《金融时报》本周在一篇报道中详细介绍了WhatsApp的一个漏洞。该漏洞让攻击者可以将以色列间谍软件注入手机。这些恶意代码由以色列公司NSO Group开发，可以通过iOS和Android版WhatsApp呼叫其他用户来传播。
报道称，即使用户没有应答WhatsApp呼叫，恶意代码也可以传播。在许多情况下，这样的呼叫会从日志中清除。因此，许多用户在不知情的情况下就成为受害者。
目前有关该漏洞的细节尚不清楚。报道称，这个漏洞被发现已经有几周之久。
WhatsApp在公告中表示：“这次攻击具备一家私营公司的所有特征。该公司与政府合作，提供间谍软件，有报道称这些软件可以接管移动操作系统的许多功能。我们已向多家人权组织提供简报，分享我们可以提供的信息，并与他们合作告知民间社会。”
报道称，WhatsApp还处于调查起步阶段，目前无法估计有多少手机被攻击。WhatsApp在全球范围内有超过15亿用户。
WhatsApp已于上周向美国司法部报告了这个问题，并于周五开始在服务器端部署修复方案。为开发用户端的补丁，WhatsApp工程师一直加班到上周日。
NSO Group开发类似Pegasus的工具并推销给全球各国政府部门，作为打击恐怖主义和犯罪的一种手段。该公司在声明中表示，“不会也不能利用自己的技术瞄准任何个人或组织”。
【来源：新浪科技 作者：张帆】
