Tag: Whatsapp

你是否收到嵌入了可疑链接的WhatsApp讯息？无论如何，都别点开该链接，因为根据The Hacker News报导，一种新的恶意软件已通过WhatsApp在Android设备上传播。 安全业者ESET的恶意程序研究人员卢卡斯史帝芬卡（Lukas Stefanko）表示： 该恶意软件自动回复WhatsApp讯息，并附上恶意华为移动应用程序的链接，再透过受害者的WhatsApp进行传播。 所以，该恶意软件是如何传播并影响其他用户的呢？他表示，该恶意软件使用WhatsApp的快速回复功能，并以发送带有恶意链接的讯息作为回复。 资料来源：Lukas Stefanko 这些链接将潜在的受害者重新定向到令人信服的网页，该网页与谷歌应用商店相似，然后，它提示用户下载并安装假的华为应用程序；此恶意应用程序会提示用户授予其读取通知，以及在后台运行的权限。 另外，它还要求用户允许它覆盖其他应用程序；假如你不熟悉，基本上，这使得恶意应用程序可以将自身覆盖在其他应用程序之上，之后，它可以捕获和窃取你的所有凭据，例如用户名和密码。 他表示，该恶意软件每小时仅向同一联系人发送一条消息，这样就完成了，因此该应用程序起初并不会让人起疑。在被检测到并移除之前，它会尽可能长时间保持运行状态。 他补充，讯息的内容和恶意应用程序的链接是从远程服务器获取的，这意味着该恶意软件可以将毫无戒心的受害者重新定向到其他恶意网站和应用程序。 以当前的形式，该恶意软件仅能够将自动回复发送给其他WhatsApp联系人，不过，这可能会扩展到其他支持Android快速回复功能的通讯应用程序。 卢卡斯史帝芬卡表示，他曾经遇过可以通过WhatsApp讯息传播的安卓恶意软件；他补充，恶意软件可能会通过其他形式传播，例如SMS、电子邮件、社交媒体、群组聊天等等。 这突显了用户在下载第三方应用程序时，必须选择可靠的来源，时常确认你下载的应用程序是否确实是由真正的开发人员开发的。另外，在授予应用程序之前，请仔细检查该应用程序对于每个权限的请求。 若你有兴趣知道该恶意软件是如何运作，可以观赏以下视频： https://www.youtube.com/watch?v=XXi29noe2NE 【资料来源】

在WhatsApp的新条款和隐私政策引起争议后，许多用户都在寻找其他的通讯应用程序；当然，这么做的话，肯定会遇到一个大问题，其他朋友是否也有使用其他通讯应用程序；撇开安全问题和加密协议，如果你转到其他通讯应用程序后，但那里没有你的朋友，也是毫无意义。 有些用户可能会转去使用Signal和Telegram，使用iMessage的Android和iOS用户之间会发生不兼容问题；所以，如果想在同一个通讯应用程序中结合上述所有内容，以及更多内容，该怎么办？就是使用：Beeper。 Beeper能支持哪些通讯应用程序？ 实际上，Beeper能支持的应用程序非常广泛，用户几乎可以在Beeper使用所有通讯应用程序。以下是可使用的通讯应用程序： WhatsappFacebook MessengeriMessageAndroid Messages (SMS)TelegramTwitterSlackHangoutsInstagramSkypeIRCMatrixDiscordSignalBeeper network 最让人感到惊讶，或者印象深刻的是，Beeper竟然能支持iMessage；埃里克（Eric Migicovsky）除了是Beeper的创办人，同时也是Pebble创办人（大家记得吗？）；将iMessage与多合一应用程序一起运行是最具挑战性的。那么，他们是如何克服这些难题的呢？ Beeper如何运行 在Pebble被可穿戴设备巨头Fitbit收购之前，Eric Migicovsky 就已经提出通用通讯应用程序的想法。 “我们真的希望Pebble能够发送iMessages，但是我们永远找不到解决方法，因为iMessage没有API。” 但是两年前，当Beeper了解到Matrix的协议时，这个想法就浮出水面。Matrix是开源的联合加密讯息传递协议，所有的Beeper都建立在Matrix之上；本质上，Matrix通过桥接器来工作，该桥接器可以将开发人员与其他聊天网络连接在一起；透过此桥接器让讯息在不同的平台发送。 有趣的是，Beeper实际上为其用户配了一部iPhone  4S作为桥梁，这意味着iPhone可读写存储iMessage的数据库文件、加密消息，以及通过Beeper网络发送消息。 至于隐私问题，埃里克表示，甚至Beeper也无法阅读您的消息，这就是端到端加密的工作方式，而您的设备（以及桥接器）则是加密钥匙。 无论如何，在桥接器中使用的所有代码都是开源的，可点击这里了解；现在你可以注册Beeper，每月需支付10美金（约40令吉），尽管该公司似乎分阶段加入用户；你可以通过单击此链接来注册，该应用程序适用于MacOS、 Windwos、 ...

大马通讯及多媒体委员会（MCMC）发声明警告，不法份子能在未经授权的情况下，接管您的WhatsApp账号；MCMC说，诈骗集团会用各种方法，骗取WhatsApp向您发送的6位数验证码。 与网络银行和电子钱包类似，这些一次性验证码都不应该与任何人（包括银行人员）共享，一旦交出验证码，诈骗集团将能够使用您的WhatsApp账号进行各种操作。 诈骗者想要您的验证码 WhatsApp只有在有人试图登录您的手机号时，才会通过短信发送验证码。MCMC也强调了几种诈骗方法，其中包括他们会假装成一个遇到麻烦的朋友，并要求您帮忙把验证码发过来，而验证码会“转发”到你的号码上；有时，骗子甚至会自称是WhatsApp的员工。 诈骗者也可能通过WhatsApp系统，故意多次输入错误的验证码，以触发语音认证的功能，再趁机骇入原用户的语音信箱，取得语音认证，即可侵占用户的WhatsApp账号；如果受害者没有接听电话，诈骗者可能会尝试通过访问您的语音信箱来检索代码。 他们可以做什么？ 据WhatsApp表示，诈骗者将无法阅读您的信息，因为所有信息都储存在您当前的设备上，并经过端对端加密。但是，他们将能够看到您所在的群聊列表，如果有人获得了您的WhatsApp账号的访问权限，他们便会滥用您的身份，假借紧急状况的名义向您的朋友或家人索取金钱。 如何保护您的WhatsApp账号？ 黄金法则是不要把你的6位数密码分享给任何人，它只为你而设。如果有人要求您发送密码，您一定要忽略这个要求。 为了更好地保护您的账号，建议启用WhatsApp的两步验证。该功能自2017年开始引入，它为您的账号增加了额外的安全层。默认情况下，WhatsApp不使用密码，它依靠短讯验证来登录。 两步验证的方法，允许你添加一个自定义的6位数密码，若需要重置密码，用户需要输入电邮地址；如果有人需要登录您的WhatsApp号码，他们需要您的自定义6位数密码和短讯验证码。 如果您仍然使用手机订阅的语音信箱，MCMC建议您将密码改为复杂的组合。这是为了防止骗子进入您的语音信箱。 如果注销了该怎么办？ 如果您的账户在其他设备上登录，WhatsApp会自动将您踢出，要重新获得访问权限，您应该尽快登录回您的手机号码，这也需要短讯验证。一旦您登录后，前一个人将自动注销。验证码总是随机生成的，所以这意味着他们不能用旧的验证码登录。 如需进一步阅读，您可以查看WhatsApp关于账号被盗和收到您没有请求验证码的帖文；如果还没有激活两步验证，请观看以下视频并进行操作： https://youtu.be/H7ebvsiohFo 另外，为了保护个人及不涉及犯罪行为，用户也必须向警方、大马通讯及多媒体委员会及Whatsapp公司做出投报。 您可通过通讯及多媒体委员会网站 https://aduan.skmm.gov.my 、或通过WhatsApp（0162206262）及电邮（[email protected]）进行投报。

通讯应用程序Signal在经历过2天服务中断后，现在终于恢复运作；根据DownDetector.com指出，超过一千名用户表示，他们无法透过Signal发送讯息。 该公司表示，用户可能还是会在聊天中看见错误，不过，他们保证会在接下来的应用程序更新中解决该问题，这些错误不影响聊天的安全问题。 On Android if you see "Bad encrypted message," tap the menu in the top-right & tap "Reset secure ...

即时通讯软件WhatsApp要求，用户必须在2月8日前同意新的私隐条款更新；随着各界人士强烈反对和转用Signal或Telegram等其他平台，WhatsApp宣布将更新期限推迟3个月。 全新的WhatsApp条款主要是与脸书整合，以及将WhatsApp体验带到脸书的其他产品中；根据WhatsApp在苹果应用程序列表中的隐私部分，与Signal和Telegram相比，WhatsApp收集的数据明显更多。 有人认为，这是向社交媒体巨头分享个人数据，不过当局强调，所有的私人资料和对话将会保密，不会与任何人共享。 根据WhatsApp最近发出的声明，他们已经得知新的更新令人感到混淆，还补充说，当中很多错误讯息引起关注，当局希望帮助大众了解政策和真相（principles and facts）。 声明指出，当局将用端到端加密保护用户个人对话，这样WhatsApp和脸书都无法看见用户讯息；另外还指出，不会保存用户的讯息和通话记录，除此之外，也无法看到用户的共享位置，也不会将联系人分享至脸书。 为了让用户拥有足够的时间了解当中的变化，WhatsApp将接受条款期限从2月8日推迟至今年5月15日，同时会澄清有关私隐条款引起安全隐忧和错误讯息。 当局还表示，新的更新将让用户享受新的功能，在WhatsApp与商家进行联系，它预计在不久的将来，更多人可通过WhatsApp和商家进行购物，当局将进一步提高有关收集和使用数据透明度。 【资料来源、VIA】

随着WhatsApp推出新条款及隐私政策，表示将会与脸书（Facebook）及Instagram整合及共享用户信息后，并“强迫”用户接受新条款，否则将无法继续使用该应用程序，而引起许多不满声浪。 新的隐私政策确实是个令人担忧的问题，而脸书也有可能在WhatsApp平台上投放广告，虽然全球用户都明确地反对这一举措，但这对该公司而言，无疑是有收入意义的；因此，许多用户都纷纷考虑改用Telegram和Signal等通信应用程序。 2500万用户在72小时内切换到Telegram 据Android Central的数据显示，Telegram现在已突破5亿用户大关，其中有2500万名新用户在过去72小时内进行注册。 而这一现象也可能是由WhatsApp的新政策所导致；虽然WhatsApp曾在脸书上解释并强调，他们依然会保护用户隐私，但用户似乎对此不买单。 Telegram首席执行员Pavel Durov通过自家的通信应用解释，该公司将会更新服务器，以及基础架构以应对用户激增的现象，并表示每年需要至少数亿美元的维护费用。 据Pavel Durov透露，Telegram预计有望达到数十亿用户，而在这样的情况下他们只有两种选择，即出售公司或改变获利模式；他也表示第一种选择是不可能的，以WhatsApp为例，出售后便无法保障用户的隐私。 “我们不会像Whatsapp创始人那样卖掉公司，世界需要Telegram保持独立，成为一个尊重用户、保证高质量服务的平台。”“Telegram必须继续为世界服务，成为一家追求完美和诚信的科技公司的典范。而正如我们前辈的悲惨例子所显示的那样，如果成为了某公司的一部份，这是不可能的完成的愿景。” 取而代之的是，Telegram将会进行改进，以便在2022年开始“创收”，并且会在遵守公司价值观的前提下进行这项举措。 据Pavel Durov的说法，这些变化几乎不会被用户察觉，而且会以 "非侵入性的方式 "进行，目前免费的功能将继续保持，但Telegram将增加以业务为中心的功能，以作为“创收”进程的一部份。 此外，Telegram上的消息传递将继续保持无广告状态，这也是对潜在的WhatsApp消息传递广告担忧的直接回应。 “我们认为，在一对一的私人聊天或群聊中显示广告是个坏主意，人与人之间的沟通不应该出现任何形式的广告。” 值得一提的是，Pavel Durov早在2019年就警告大家从设备中删除WhatsApp以保护自己的隐私。 ...

虽然常在脸书（Facebook）和Instagram上看到一些人在谈论比特币（Bitcoin），但我从来没深入了解，不知道他们是想卖比特币还是只是在宣扬比特币。 然而让人惊讶的是，一名学生在脸书上看到比特币的广告后，被骗高达8万4600令吉！ 据马六甲商业罪案调查组主任顺德拉（E.Sundra Rajan）表示，这名25岁的受害者在脸书上接触相关广告后，诈骗集团便通过WhatsApp向她介绍投资比特币的细节。 除了向受害者承诺可在72小时内获得丰厚回报外，诈骗集团更要求她在1月5日至8日期间，到指定网站进行注册。 “受害者分阶段向5个不同的户头付款，以购买总额为8万4600令吉的比特币；期间嫌犯不断指示受害者付款，直到她没钱后，才通知家人并揭发这场骗局。” 他补充，这名学生是于1月8日（周五）在甲州东街纳（Tengkera）警局报案，目前警方正以刑事法典第420条文（欺骗及不诚实地引诱他人移交财物）对该案件进行调查。 顺德拉还提醒民众，不要被“可短时间内获得高回酬”的广告误导及上当；他还补充，民众可以通过官方渠道，如马来西亚国家银行和证券委员会获得与投资相关的信息与详情。 此外，他还建议民众，可通过马来西亚证券委员会批准的数字资产交易所，购买或交易比特币和其他加密货币，如Luno、Sinergy和Tokenize；目前，1个比特币相当于13万8174令吉98仙。 来源: The Verge 比特币骗局已盛行一段时间，2020年7月，曾有黑客攻击了多个经验证的推特帐户，如比尔盖茨、马斯克、拜登、苹果（Apple）和Uber，并分享相关骗局行骗。

虽然美国政府试图要将Instagram和WhatsApp从脸书（Facebook）中分离出来，但脸书似乎正在加强对全球最受欢迎的通讯平台WhatsApp的控制。 若您今早有打开WhatsApp，就会看到有关新条款和隐私政策更新的通知；据悉，新条款将会于2021年2月8日起生效，而用户也必须同意这些条款，否则将无法浏览您的聊天记录。 正如《TheHackerNews》所强调的那样，在最新更新中，WhatsApp将着重于和脸书的整合，并允许脸书托管服务存储和管理WhatsApp聊天。 于2014年被收购后，WhatsApp就一直在与脸书共享信息，这些信息也被用于了解市场，并协助他们运营和提供服务。 另外，新条款也将允许脸书和其他相关的应用程序和服务进行深度整合；根据隐私政策，这将使他们能够“将您的WhatsApp体验与其他脸书公司产品联系起来”。 这包括了在WhatsApp上连接到您的Facebook Pay帐户，并通过连接WhatsApp帐户与您在脸书公司产品上的朋友聊天。 当然，这些条款还允许WhatsApp通过在脸书产品上显示 "相关的优惠和广告 "来个性化功能和内容，帮助用户完成购买和交易。 这可能意味着脸书的广告可能会出现在WhatsApp上，它们收集的信息可以用于广告定位。 在 “自动收集信息”部分，新的WhatsApp条款似乎会收集更多的使用情况和日志信息；目前的隐私政策提到将会收集基本活动，如日志文件、诊断、崩溃、网站和性能日志报告；以下是WhatsApp新条款内容： 处理与记录信息：我们将会收集您在我们的服务上的活动信息，如服务相关的、诊断性的和性能信息。这包括您的活动信息（包括您如何使用我们的服务，您的服务设置，您如何与他人使用我们的服务进行互动（包括当您与企业进行互动时），以及您的活动和互动的时间，频率和持续时间），日志文件，以及诊断，崩溃，网站和性能日志和报告。这还包括以下信息，如何时注册使用我们的服务、使用的功能，如我们的消息、通话、状态、群组（包括群组名称、群组图片、群组描述）、支付或业务功能；个人资料照片、"关于 "信息；您是否在线、您最后一次使用我们的服务的时间（您的 "最后一次看到"）；以及您最后一次更新 "关于 "信息的时间。 最重要的是，新条款还允许WhatsApp自动收集准确的位置信息： 位置信息：当您选择使用与位置相关的功能时，比如当您决定与您的联系人分享您的位置或查看附近的位置或其他人与您分享的位置时，我们会在您的允许下收集并使用您设备上的精确位置信息。您可以在设备设置或应用内设置中找到与位置相关信息相关的某些设置，例如位置共享，即使您不使用我们的位置相关功能，我们也会使用 ...

在脸书（Facebook）和Instagram陆续推出浏览商品功能后，WhatsApp也跟上了电商的脚步，于昨日（8日）推出购物车功能，让用户能够在浏览商家目录后，直接将喜欢的商品添加到购物车里，向商家下订单。 WhatsApp在部落格中表示，每天有超过1.75亿用户通过该平台与商家联系，而这项新功能可让他们更轻松地在假日购物。 “从今天起，我们很高兴能在 WhatsApp 上推出购物车功能。购物车对一次销售多个产品的店家，比如当地的餐厅或服装店，是很棒的功能。”“有了购物车之后，人们可以浏览目录，并选择多个商品，然后通过消息一次以消息完整发送给商家。这让商家更容易追踪订单查询、管理顾客请求、并完成销售。” https://www.youtube.com/embed/UxrU9_087lk WhatsApp表示：“通过聊天进行的购物情况越来越普遍，我们希望使买卖变得更加容易。” 目前，WhatsApp也已允许用户从商店浏览在线目录。 据了解，新增的“购物车”功能，可让用户通过WhatsApp将多个项目组合成一个有序的订单集，而不必进行单独的交易。 WhatsApp说：“当需要一次性销售多种商品的商家（如餐馆或服装店）向用户发信息时，购物车是非常方便的功能。” "用户可以浏览目录，选择多种产品，并将订单作为一条消息发送给企业。" 如何使用WhatsApp购物车 在浏览目录前，用户可以到商家的聊天页面找到“ 购物按键 ”并浏览物品，然后将喜欢的物品添加到购物车中。 选择产品时，用户能在产品上找到两个选项，分别是添加到购物车和消息业务；选择前者后，该商品就会被添加到购物车中。 添加项目后，也可以继续浏览更多的目录，然后将喜欢的产品添加到购物车；当然，用户可以透过“View Cart”按键来查看购物车。 选择所需物品后，用户便可以通过信息将购物车发送给商家；此外，购物车功能已在WhatsApp的全球范围内启用。 收购Kustomer加强服务 ...

虽然WhatsApp将会在本周推出“新”功能，但现在想起来，这在其他的社交应用程序中早已成为规范；在最新的更新中，用户可以为所有聊天室设置不同的墙纸。 https://youtu.be/7PB6D4jfHCY WhatsApp在以上的视频中，就介绍了数款新的墙纸供用户选择，墙纸的设计包括风景图像、动物和其他图形等；您还可以为不同的聊天室，设置不同的墙纸，聊天室内的其他成员也会看到相同的墙纸。 此外，墙纸也会根据用户所设定的深色模式（Dark Mode）而有所不同；脸书（Facebook）表示，随着采用的模式不同，聊天室的墙纸也会自动转换。 虽然截稿时WhatsApp还未更新该功能，但我依然可以通过“设置”、“对话”和“墙纸”，更改聊天室的默认墙纸，虽然选项没有视频中的来得多，但依然可以把相机中的照片设置成墙纸。 另外一项已可使用的新功能，则是可以利用表情符号搜寻动态贴图（Gif），这将会让搜寻贴纸变得更加有趣方便，但我尝试使用最近更新的珍珠奶茶符号时，却找不到任何相关的Gif。 需要注意的是，部份的iOS用户已能使用新的墙纸功能，若您的WhatsApp已获得更新，欢迎在留言区和我分享！