WhatsApp推網頁版 易遭入侵
1 :
GS(14)@2015-01-23 08:14:57
■WhatsApp推出網頁版，用手機掃描QR碼就會自動跳到對話頁面。
【本報訊】全球坐擁數以億計用戶的手機即時通訊軟件WhatsApp，昨突推出網頁版，除了蘋果電腦iOS版本用戶，其他平台的用戶均已可用手機掃描網頁QR碼，免費登入使用。但用戶暫時無法停用此功能，手機也沒提示網頁版已登入，如有人偷偷取去手機登入網頁版，即可全天候監控用戶對話，神不知鬼不覺，甚至引發家人不睦。
用戶不能選擇停用
WhatsApp網頁版最大好處是能透過網頁版直接複製、貼上網頁連結，有網民大讚方便；其餘傳送相片、短片及短錄音仍可繼續使用。用戶只須下載手機App更新檔，在電腦Google Chrome瀏覽器輸入網址，再用手機掃描網站提供的QR碼，就可即時同步至電腦使用，收到訊息時手機、電腦都可查看新訊息內容。
Android、Windows Phone、BlackBerry及Nokia S60已推出更新版本App，僅蘋果iOS版本App暫未上架，不過對iPhone用家而言，未必是壞事。香港互動市務商會會長方保僑提醒，網頁版對WhatsApp保安而言或是重大漏洞。他指以往WhatsApp只以電話號碼登記、接收短訊確認，杜絕密碼外洩，難有第三方可偷看；但今次推出網頁版，卻有如留後路供「有心人」追蹤目標用戶的對話。方保僑稱，今次更新與早前推出的雙藍剔功能不同，暫未可選擇停用，意味即使用戶自己不使用網頁版，仍有可能被他人偷偷取去手機在電腦登入該賬戶，偷看已發送、已接收甚至往後的所有對話、照片及短片內容，只要用戶未有自行從其他電腦登入網頁版，偷窺者便可一直追蹤賬戶的全部訊息。舉例說，夫婦任何一方都可藉此秘密監察對方在WhatsApp的對話，隨時引發感情問題。
或洩漏電話簿資料
他又指，由於手機App並不會顯示任何提醒，是否正與網頁同步，亦即用戶不會知道，是否有他人正在查看自己的對話紀錄，「（網頁版）好似開咗個窿，反而令保安更薄弱」，更質疑iOS可能因此仍未批准程式上架，相信WhatsApp會改善。此外，記者發現網頁版能一併查出手機已儲存的所有WhatsApp聯絡人電話號碼、頭像資料，一旦被人成功登入，有如將電話簿雙手奉上。■記者馬志剛
來源:
http://hk.apple.nextmedia.com/news/art/20150123/19013085