2018年XNUMX月，杰夫·贝佐斯在其智能手机的WhatsApp应用上收到了一条消息，该消息来自沙特阿拉伯王储穆罕默德·本·萨勒曼的一个账户。贝佐斯此前曾通过该应用与王储沟通过，因此这条消息并未引起贝佐斯或其网络安全团队的警觉。然而，后来对他手机的取证分析表明，这条WhatsApp消息很可能是导致其智能手机被黑客入侵的根源。
据称，王储发送的信息中包含恶意软件，该代码植入了贝佐斯的设备上。这段恶意代码如同特洛伊木马，在贝佐斯打开文件后立即部署，但不会触发任何警报或警告。特洛伊木马是一种伪装成合法计算机程序（在本例中是WhatsApp附件）的特定恶意软件。该附件看似有用，实则暗藏恶意，最终入侵了贝佐斯的智能手机。王储的WhatsApp账户是否也遭到入侵尚待确定，目前正在调查中。此次手机黑客事件的归因似乎表明沙特王储是幕后黑手，然而，此类案件的取证始终十分困难。
黑客入侵贝佐斯的智能手机后，从中下载了海量数据，包括照片和私人对话。众所周知，这导致贝佐斯与其情妇的私密照片被公之于众，引发了一场轰动一时的离婚，并在奥斯卡颁奖典礼上遭到克里斯·洛克的嘲讽——而这一切都源于一次网络攻击。
WhatsApp 应用程序最近因过去一年报告并修复的这些严重漏洞而备受抨击。该应用程序中可能仍然存在漏洞，需要用户采取特殊措施来保护自己免受攻击。
例如，《福布斯》网站最近的一篇新闻文章写道：
这个周末，群聊里的一位朋友警告我们其他人不要打开她的消息——她说她被黑了，我们不应该“泄露任何六位数的号码”。攻击者似乎已经侵入了她的WhatsApp账户，并获取了群成员的电话号码。然后，他们向群里的其他成员发送了WhatsApp消息，告诉他们即将收到一条短信，请他们回复给她。
攻击者入侵WhatsApp账户的目的是获取发送给好友的六位数验证码。一旦攻击者获得此验证码，他们就能控制WhatsApp账户，并将其转移到非法设备上。当用户在新设备上安装WhatsApp时，系统会使用这六位数的验证码来验证账户是否与正确的用户关联。这类似于SIM卡交换攻击，即通过交换SIM卡来控制受害者的手机。如果您遇到这种情况，请阅读WhatsApp官方提供的应对措施说明。
首先，您可以删除该应用并停止使用，直到其安全性得到提升。但考虑到这对大多数人来说不太可能，因此您需要采取一些重要步骤来防范 WhatsApp 帐户被盗用的风险。在 WhatsApp 应用中，设置一个 PIN 码来保护您的帐户。如果您忘记了 PIN 码，请务必同时设置一个电子邮件地址以便重新登录您的帐户。这与之前提到的用于验证新安装的六位验证码不同。设置此 WhatsApp 功能称为“两步验证”或“双因素身份验证”（2FA）。CyberHoot 强烈建议您在所有重要帐户上启用 2FA，这是抵御攻击者的最佳实践。
来源：
WhatsApp 用户请注意：这个极其简单的新黑客攻击会将你置于危险之中——你应该这样做
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
