McAfee公司
北京時間5月15日消息,據《福布斯》網站報道,網絡安全專家約翰·邁克菲(John McAfee)今天宣布,他和另外一個包括四名成員在內的黑客小組,利用他們架設在科羅拉多州偏遠山區的服務器攻破了SnapChat和WhatsApp網絡,從而能夠輕易讀取WhatsApp和SnapChat上的加密消息。
邁克菲首先通過電話對外宣布了這一消息,隨后通過電子郵件介紹了攻破SnapChat和WhatsApp網絡的具體細節。
移動領域資深網絡安全公司LIFARS的兩名研究人員參與了相關測試。二人在位于紐約城的公司總部利用WhatsApp互發了信息,但他們所使用的全新知名安卓品牌手機上被安裝上了一款由McAfee開發的小應用。
攻破WhatsApp網絡的服務器屏幕截圖
在參與測試的兩名研究人員發出消息約一分鐘后,便被位于科羅拉多州的邁克菲及其黑客團隊捕獲。約翰·邁克菲及其團隊提供了一張攻破WhatsApp網絡的服務器屏幕截圖,為避免使他們的服務器遭到識別,該團隊刪除了圖片上的相關有效像素點。
WhatsApp在問答頁面上吹捧自己的網站如何如何安全,其中寫道:“尊重用戶隱私和安全是我們的原則,所以我們在最新的應用程序版本中加入了端到端的加密技術。在進行端到端加密后,您的信息、照片、視頻、語音信息、文檔和通話內容就不會落入他人手中。”
當被問及誰應對此安全漏洞負責時,邁克菲迅速做出回應:WhatsApp不應受到指責,問題出在谷歌身上。他指出,在谷歌的安卓操作系統內部存在一處嚴重設計缺陷,正是這一缺陷,導致其團隊能夠訪問安卓設備上幾乎所有內容。 邁克菲僅透露了其黑客團隊當中的一員——克里斯·羅伯茨(Chris Roberts)。羅伯茨曾是科羅拉多州丹佛一家名為One World Labs電腦安全公司的早期創始人之一,后來One World Labs申請破產。CNN去年的一篇報道稱,羅伯茨曾告訴FBI,他在不同場合下入侵過商用噴氣客機系統,甚至控制了一架航班上的飛機引擎。但當時《華盛頓郵報》的消息稱,羅伯茨入侵飛機控制系統,只是為了提高航空安全。