看板MobileComm
iPhone 用戶注意！WhatsApp 曝 Face ID 解鎖漏洞、對話恐遭偷看
文／記者劉惠琴／ 2019-02-23 11:06
為強化 WhatsApp 用戶個人資料的隱私安全性，今年2月初，
WhatsApp iOS版新增支援臉部辨識 Face ID、與Touch ID的解鎖功能
，用意是讓用戶可以透過該功能鎖定 WhatsApp，確保個人傳訊對話
不會被第三方看到。不過，近日則是傳出該項功能存有一個嚴重的安
全漏洞。
外媒 9to5Mac 報導指出，近日國外一名 iPhone 用戶於知名論壇
Reddit 發文表示，WhatsApp 提供用戶使用生物辨識認證的新功能，
存有一個安全性的漏洞，即使開啟 Face ID 功能，但由於每當手機
一開啟 WhatsApp 時，並非每次都需要重複再經過 Face ID、Touch
ID 的辨識認證；且只要在使用任一 App 時，使用「分享」功能傳
至 WhatsApp 聊天室內，點選 WhatsApp 圖標，就可以自動繞過
Face ID、Touch ID的辨識認證流程。也就是說，只要返回 iOS 主頁
面，再重新開啟 WhatsApp ，任何人就可以在未經辨識認證的情況下
，任意地瀏覽 WhatsApp 傳訊聊天室的對話內容。
據路透社報導，目前這項安全性漏洞已回報給 WhatsApp，針對這項
漏洞問題，WhatsApp 的母公司Facebook 已證實該漏洞確實存在，並
允諾將於近期內盡快修復。WhatsApp 發言人則是建議 iPhone 用戶
，可以把 WhatsApp 功能設定為每次都需經過生物認證辨識解鎖，以
防堵有心人士趁此漏洞期間趁用戶不注意時，任意瀏覽用戶的對話內
容。
https://3c.ltn.com.tw/news/35939
心得：
呼，還好我沒有用這個WhatsApp，也沒有支援Face ID的裝置，應該算是逃過一劫
不過有在用的可真的要注意一下，通訊軟體總有一些隱私性可言，通常都不會想被別人看
要是裡面有重要的機密可是更麻煩
--
◆投票名稱: 八卦板板主選舉
選 項 總票數 得票率 得票分布
olmtw 2017/07/01-2018/02/28 19 票 1.52%
0.87%
olmtw 2018/06/23結果揭曉 43 票 4.06%
2.69%
--
※ 批踢踢實業坊(ptt.cc), 來自: 150.116.251.124※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1550897708.A.686.html
推 kobelakers : who cares 02/23 13:06
推 wattswatts : 記得加s 02/23 13:08
推 chienyu2001 : WTO CAR 02/23 13:14
推 s91156 : I don't car 02/23 13:33
推 mrnegativetw: I don't cars 02/23 13:36
推 rei196 : 還不快下架what's app，都是軟體問題，我apple怎麼 02/23 13:58
→ rei196 : 會有問題 02/23 13:58
推 qq204 : 照蘋果邏輯 為了用戶安全應該立刻下架才對阿 02/23 14:14
→ DarenR : I dot car.庫克餵我吃什麼，我就吃什麼，真香～ 02/23 16:45
推 BIGETC : 快反觀安卓也是 02/25 00:51