纸飞机:WhatsApp群组消息缺乏加密管理机制引发关注

　　最近，关于一名记者被意外加入讨论军事打击计划的白宫高级官员群聊的事件，引发了广泛关注。这一事件的发生源于时任国家安全顾问的Mike Waltz错误地将《大西洋月刊》主编Jeffrey Goldberg加入群聊，而其他成员并未察觉。但如果有人控制或攻击了消息平台，也能如此操作吗？

　　根据研究团队对WhatsApp的正式分析，该应用程序的群组消息机制存在未被重视的安全隐患。WhatsApp是Meta公司旗下的消息应用，常被宣传提供端到端加密。但研究发现，WhatsApp在群组管理方面没有任何加密手段。

　　“这意味着WhatsApp服务器可以向群组添加新成员，”伦敦国王学院的研究员Martin R. Albrecht在邮件中表示。“一个正确的客户端（如官方客户端）会显示这一变更，但不会阻止它。因此，任何不验证谁被添加到聊天中的群聊，其消息都可能被读取。”

　　虽然有人利用这一弱点访问WhatsApp群组的可能性较小，但国家级的攻击者试图潜入讨论敏感国家安全问题的政府官员群组则完全有可能。在这种情况下，拥有足够系统权限的WhatsApp管理员可以随意添加用户，攻击者若成功入侵WhatsApp基础设施，也可实施相同操作。由于许多群组的成员数以十计甚至百计，成员变动可能不易被察觉。