http://hk.apple.nextmedia.com/realtime/international/20170316/56435531即時通訊應用程式WhatsApp及Telegram被揭存在嚴重保安漏洞，黑客只要用一張照片，就可以「騎劫」賬戶，取得所有短訊及圖片，更可以用用家名義傳送短訊。

以色列電腦保安公司「Check Point」周三表示，這個漏洞影響數以億計使用電腦網頁版的用戶，上周已通知WhatsApp及Telegram，待兩間公司修復漏洞後才公佈訊息。目前用戶更新至程式的最近版本，已可以堵塞這個漏洞。
「Check Point」指出，黑客是利用「端對端」加密技術來入侵賬戶。WhatsApp及Telegram使用端對端加密技術，來確保只有某些特定發送人及收件人看到訊息內容，問題是此舉令WhatsApp及Telegram無法分辨訊息內容是否含有惡意程式碼。
黑客透過傳送一張含有惡意程式碼的照片給受害人，受害人若打開這張表面無問題的照片後，惡意程式碼就會展開行動「騎劫」賬戶，黑客就可控制該賬戶，讀取到訊息紀錄、所有曾分享過的照片，甚至代受害人發出訊息，將陷阱傳給其他聯絡人。
seeker網