IG现严重漏洞 一张照片就能让个资被骇(组图)
IG(Instagram)现严重漏洞,一张照片就能让个资被骇。(图片来源:Adobestock)
常用IG的族群要注意了,可别小看里面的照片,认为与个资无关。因为现在发现只要一张照片,就能让手机个资遭骇,不可不慎!
据资安业者“Check Point”近期发布的研究报告指出,Instagram 照片分享平台目前每月在全球的活跃用户将近十亿,人数十分庞大。而该应用程式所采取的第三方函式库 Mozjpeg 被发现存在一项严重的安全漏洞,使得 Instagram 这个应用程式可能会遭到骇客利用。
有心人士只需要透过一张精心制作,且内含恶意程式的特殊照片,再借由其它社群软件(如WhatsApp等)等管道分享散播,等用户收到照片的网址连结,并开启 Instagram App 后,应用程式就可能会出现当机崩溃的情形,这时用户就必须删除应用程式并重新安装,才能正常使用 Instagram。
虽然这个漏洞并非存在于 Instagram 应用程式本身,而是隐藏在该应用程式用于处理图像、声音与网络连接的第三方函式库 Mozjpeg 中,但依然有可能因此成为间谍工具。导致有心人士钻这个漏洞,借此植入远端恶意程式代码,再非法入侵到用户的手机,从而帮助骇客在远端存取用户手机,取得用户手机的相机、麦克风与联络人等权限,如此一来,用户的隐私资料将可能遭到不当窃取,有个资外泄的安全风险。
研究人员并进一步分析指出,日前在发现这个安全漏洞时,就已经向脸书 Facebook 通报,而脸书也已迅速释出该漏洞的修补。所以也建议有安装 Instagram 应用程式的用户,务必尽快将 Instagram 应用程式的版本更新至最新版。这样才能避免该漏洞遭有心人士所利用。若 Instagram 应用程式未来释出最新的更新版本时,也建议用户最好赶快更新,这样才能避免手机遭骇。
Windows 亦曝重大漏洞。(图片来源:Adobestock)
●Windows 亦曝重大漏洞
不只 IG,美国国土安全部在日前也罕见向政府部门发出紧急警告,要求所有采用微软 Windows Sever 各版本的相关机构单位,必需立即修补一项名为“CVE-2020-1472”的严重资安漏洞。因为这个漏洞会遭到骇客发动“Zerologon”攻击,更新后才能尽可能降低所有连网电脑被植入恶意程式遭骇的资安风险。
据美国国土部旗下的网络安全及基础设施安全局(简称CISA)指出,这个漏洞的严重性等级被评为10分,属重大安全漏洞的最高等级。骇客只要经由该漏洞,甚至无须窃取或使用任何密码,即可轻易透过网络,取得控制所有电脑网域的权限。其中包括:管理网络安全的网域控制器和服务器。
这个漏洞是由国外资安 Secura 公司旗下的研究人员向微软通报。据悉,这个漏洞一旦被骇客入侵,只要短短三分钟,即能取得在同一个 Windows 网域内所有电脑的管理权限。
微软已在日前针对此漏洞,在八月份的例行性安全更新版本中,推出初步阶段的安全补丁。只是因为这个漏洞过于复杂,微软预计在明年第一季前,会再提供更完整的安全修补。
另外 Secura 资安公司也向私人企业,以及一般用户提出呼吁,建议所有安装 Windows 的电脑,务必尽速手动更新微软八月份例行性安全修补程式,避免电脑遭骇入侵,导致个人隐私资料外泄。
责任编辑:王承
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
看完这篇文章您觉得
- 【贯明专栏】台湾最美的海湾 人间仙境七星潭(视频)
- 水果皇后——草莓(组图)
- 战火无情 造化弄人 那一代人的离合沧桑(组图)
- 千年前的人类抵御矮人“他”化为恶龙(图)
- 龙年龙抬头地龙翻身 世界已现动荡不祥之兆(组图)
- 世界上最贵的歌 4句歌词火遍全球(组图)
- 民间高人预言习近平悲惨结局(视频)
- 这是人干的事?斯大林的残忍好色你想不到(图)
- 江泽民丑闻:“图样图森破” 网络炸锅了(图)
- 中共五中全会定10月26日开 杀气腾腾(图)
- 李克强访沪又和习对着干?疑五中全会生变(图)
- 警惕中共第二次抢夺民产(图)
- 【中国时局】五中全会有怪事发生?(图)
- 朝鲜翻脸了 枪杀余波恐致“可怕事件”(图)
- 中共肺炎(又称武汉肺炎)
- 拜登
- 病毒
- COVID-19
- 疫苗
- 川普
- 特朗普
- 国安法
- 贸易战
- 习近平
- 华为
- 台铁
- 三峡大坝
- 新疆棉
- 长江
- 洪水
- 袁弓夷
- 港版国安法
- 汉光演习
- 国民党
- 退党
- 弗洛伊德
- BLM
- 中共
- 阎丽梦
- 金正恩
- 王岐山
- 赖清德
- 孟晚舟
- 关税
- 边境墙
- 彭斯
- 美国
- 贸易谈判
- 刘鹤
- 王沪宁
- 江泽民
- 崔永元
- 中南海
- 内幕
- 中共
- 反送中
- 贪官
- 情妇
- 腐败
- 反腐
- 打虎
- 官场
- 看中国
- 一国两制
- 法广
- 社交媒体
- 往事微痕
- 出卖国土
- FB
- 六四
- 朝鲜
- 加拿大
- 脱欧
- 央行
- 债务
- 杠杆
- 美元
- 货币
- 人民币
- 欧元
- 日元
- 港币
- 房地产
- 楼市
- 财政
- 财富
- 中产
- 海参崴
- 台湾
- 蔡英文
- 北京
- 刘强东
- 大妈
- 房价
- 疫苗
- 非洲猪瘟
- 大陆
- P2P
- 雾霾
- 基因编辑
- 防火墙
- 维权
- 709律师
- 上访
- 法轮功
- 网络审查
- 活摘器官
- 江东六十四屯
- 唐努乌梁海
- 长白山
- 白龙尾岛
- 江心坡
- SARS
- 新疆劳改营
- 言论自由
- 女主播
- 央视
- 华人
- 移民
- 华人
- 留学
- 海关
- 遣返
- 签证
- 回国
- 入籍
- 绿卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民国
- 桂军
- 抗战
- 孙中山
- 蒋介石
- 宋美龄
- 邓小平
- 林彪
- 刘少奇
- 中共
- 皇帝
- 诸葛亮
- 易经
- 幽默人生
- 智慧
- 感悟
- 手机
- 预言
- 奇闻
- UFO
- 外星人
- 寿命
- 文革
- 养生
- 紫凤
- 贯明
- 李道真
- 轶飞
- 李云飞
- 云中君
- 辛思
- 夏闻
- 时代漫谈
- 沧海
- 东方纵横
- 唐柏桥
- 王尚一
- 江枫
- 黄清
- 李唐风
- 园丁
- 今涛拍暗
- 李青城
- 秦就石
- 中经研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 马新宇
- 马来启
- 紫君
- 秦山
- 陈破空
- 戴东尼
- 曹长青
- 邢仁涛
- 瑜正
- 简易
- 肖川
- 伍凡
- 顾言
- 归瑜
- 乙欣
- 陈泱潮
- 徐沛
- 史上最大气磅礴的一首词 意境难以比拟(组图)
- 什么是寒相?人身上有11种寒相阻碍运势(组图)
- 巨乾生随战略支援部队消失 升格的网络空间部队习得攥紧(组图)
- 北京行贿联合国世卫丑闻爆光 重磅内容令人瞠目结舌(图)
- 大陆超级网红“猫一杯”得罪了谁?3千万粉丝一夜清零(图)