谷歌披露安卓版WhatsApp重大漏洞:零交互即可下载恶意文件
IT之家 1 月 27 日消息,据科技媒体 neowin 昨天报道,谷歌 Project Zero 安全团队现已披露 WhatsApp Android 版的重大漏洞。谷歌 Project Zero
IT之家1月27日消息,谷歌Project Zero安全团队近期披露了WhatsApp Android版存在的一个重大安全漏洞。据科技媒体neowin报道,这一漏洞的细节已对外公开。

谷歌Project Zero团队成员Brendon Tiszka详细解释了该漏洞的利用过程:攻击者首先创建一个WhatsApp群组,随后将目标受害者及其某位联系人一并拉入群中,再将这位联系人设为管理员。
接着,攻击者会向群内发送恶意文件。一旦发送成功,受害者的手机会在无需任何交互的情况下自动下载该文件,并将其存入Android系统的MediaStore数据库。如果文件具备逃逸能力,就可能成为实际攻击的跳板,实现“零交互攻击”——这意味着受害者即便什么都不做,也可能中招。
不过,攻击需要满足几个条件:黑客必须知晓或猜出受害者及其联系人的电话号码才能发起攻击,而且所发送的恶意文件必须足够复杂,才可能具备逃逸能力。此外,如果用户开启了高级聊天隐私保护,或关闭了自动下载功能,那么恶意文件就不会被自动下载。
谷歌团队已于去年9月1日私下向Meta报告了此漏洞。但Meta未能在90天内(截至2025年11月30日)发布完整补丁,因此谷歌依照行业惯例和披露政策,将此漏洞公开。
去年12月4日,Tiszka确认Meta已在服务器端推送了部分修复措施以缓解问题,但此后Meta未再进行更新。因此,该漏洞很可能仍未得到彻底解决。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
Meta扎克伯格坦承AI智能体发展不及预期,超级智能仍需时间
IT之家 7 月 3 日消息,据《商业内幕》今天报道,Meta 首席执行官马克 · 扎克伯格在上周四的一场内部全员会中表示,公司仍在努力实现“超级智能”(Superintelligence),但目前还需要投入更多时间和精力。据两位参会人士透露,扎克伯格表示,Meta 正在向人工智能领域投入大量资源,
Agentic AI重构影像创作,影石Insta360联
全民影像记录时代到来,全景相机、运动相机、航拍无人机走进大众生活,每个人都能随手拍摄海量视频素材,但剪辑繁琐、高光筛选耗时、全景素材适配难等行业痛点始终未能彻底解决。市面上主流剪辑工具大多只聚焦后期编辑,平台适配流程复杂、模板同质化严重,针对360°全景画面的智能制作能力更是长期空白。与此同时,全球
微软Teams加强第三方AI智能体权限管理,需会议组织者确认后放行
IT之家 7 月 6 日消息,微软发文,宣布为 Microsoft Teams 会议应用推出全新的 AI 机器人管理策略,当第三方 AI 机器人尝试加入会议时,必须先获得会议组织者批准后才能进入。据介绍,目前微软已在 Teams 管理中心新增“Manage external bots and the
小猿AI接入多模态AI能力,推动智能学习体验升级
小猿AI升级为全学科AI学习助手,强化多模态能力,支持图像识别、文本理解与题目解析;拍照后可智能分析题型、匹配知识点并推荐练习;语文英语模块新增语句纠错、单词解释及作文辅助功能。小猿AI近期在产品能力上迎来重要升级,正式强化多模态AI能力,使其在图像识别、文本理解与题目解析方面表现更加全面。据产品体
阶跃AI推动多模态AI发展:语音与内容生成能力持续增强
阶跃AI正加速构建多模态AI能力,重点布局语音识别与生成、跨模态内容理解;强化语音交互,支持自然语音输入输出;提升图文理解能力,拓展至营销文案、知识整理等智能写作场景;向全面智能助手演进。阶跃AI正在加速推进多模态AI能力建设,重点布局语音识别、语音生成以及跨模态内容理解能力。在最新技术方向中,阶跃
- 热门数据榜
相关攻略
2026-07-13 14:42
2026-07-13 14:40
2026-07-13 14:36
2026-07-13 14:19
2026-07-13 14:16
2026-07-13 13:55
2026-07-13 13:55
2026-07-13 13:55
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题

