WhatsApp、Telegram下载图片随时被入侵 专家：黑客可用以勒索
撰文： 陈宇轩
出版：更新：
透过手机通讯程式互传有趣图片可谓日常事，然而有资讯保安公司发现，黑客以有趣图片包装恶意代码，在即时通讯程式WhatsApp及Telegram网页版“传播”，一旦下载，黑客即可掌控用户户口，阅览对话纪录及私人资讯，再伪装身份入侵其他用家。虽WhatsApp及Telegram已修补有关漏洞，建议用家要确保使用最新版本，但有资讯科技专家分析，若“中招”用户未有更新，黑客便可继续盗取私人资料用以继续犯案，如向其亲友勒索等。
有趣图片作饵 随机端对端传送
WhatsApp和Telegram早前开始使用端对端加密功能，保障用户私隐，用户传送的讯息内容不会被公司读取。不过以色列资讯保安公司Check Point发现，黑客看准此功能发动入侵，先是随机找号码端对端传送有趣图片及标题，吸引用家在WhatsApp及Telegram网页版下载，而该图片则包含恶意代码，代码允许黑客可存取用户数据资料。由于WhatsApp及Telegram网页版容许数据资料跟电子设备同步，因此用户收发的讯息内容、图片、视频、联络人列表等，黑客均可全部读取。
市民iPhone疑被入侵 自动拍片兼call Uber 专家：或因iOS版本旧【WhatsApp灾难】加密存漏洞 对话随时遭截取 威胁私隐与自由WhatsApp用家危机 黑客传Excel档案偷银行资料
该资讯保安公司指，黑客透过这些私人资料，可广泛向用户的联络人继续散播恶意代码，掌控更多用家，甚至犯案，如黑客可藉用户的名义向其他人发讯息，要求缴交赎金。由于两通讯程式使用端对端加密功能，因此WhatsApp及Telegram早前根本无法防止恶意内容的传送。