知名大厂 WhatsApp 有漏洞!Z8 发送能使手机版崩溃

知名大厂 WhatsApp 有漏洞!Z8 发送能使手机版崩溃

近日,有网络保安研究员发现了 WhatsApp 一个漏洞,利用 Smiley Emoji 就可以令 WhatsApp 的网站版和手机版崩溃。发现这漏洞的 Indrajeet Bhuyan 在网站版不断输入 Emoji 图释,现时 WhatsApp 每个讯息的字数限制为 6,600 字,然而当输入至约 4,200 个 Emoji,浏览器就开始变得缓慢,再坚持下去就会出现崩溃。

01

Bhuyan 将这个充满 Emoji 的讯息成功发送到手机,他发现手机会因为这讯息而不断崩溃退出。这名年仅 18 岁的年轻科技专才利用 Firefox 和 Chrome 浏览器测试 WhatsApp 的网站版,他亦在 Android 的 Marshmallow、Lollipop 和 KitKat 版本,以 Moto E、Asus ZenFone 和 OnePlus 2 进行测试,他发现崩溃推出的只有 Android 手机,iPhone 不受影响,但同样会因此而缓慢数秒。

如果收到无聊朋友发出的「致命」Emoji 讯息,用户只需将该个通话串删除即可;不过 Bhuyan 已经将漏洞向 WhatsApp 报告,相信未来将会获得修复和改正。