WhatsApp面向Android用户开放了新安全层？
WhatsApp今天宣布面向Android用户开放全新的安全层，可以通过指纹来解锁应用程序。事实上该功能此前已经在iPhone启用，用户可以通过Face ID或者Touch ID来进行解锁使用。目前很多同类应用程序都出现了类似的锁定功能，其中包括热门的加密消息传递应用程序Signal。即时通信应用程序在很大程度上替代了SMS短信和电子邮件，成为当代用户交流的主要方式。
尽管WhatsApp在美国不太流行，但它却是许多国家/地区使用的主要消息传递应用程序，因此提供满足用户需求的各种安全选项非常重要。在WhatsApp官方博客中写道今年稍早，我们为 WhatsApp 用户推出 iPhone 版本的 Touch ID 与 Face ID 功能，提供额外一层的安全保护。今天，我们为 Android 用户推出类似的验证功能，允许您以指纹解锁应用程序。
WhatsApp易遭到基于MP4视频文件的远程攻击，这到底是怎么一回事？
Facebook 刚刚披露了 WhatsApp 缓冲区漏洞的部分细节。在上周的一份安全公告中，其表示 CVE-2019-11931 是由基于堆栈的缓冲区溢出 bug 引发，导致攻击者可向受害者发送精心制作的 .MP4 格式视频文件来触发这个漏洞。尽管没有提供太多的技术细节，但 Facebook 表示，问题出在这款加密消息应用对 .MP4 基础流元数据（elementary stream metadata）的解析上。
（图自：Google Play，via ZDNet）若被利用，该漏洞可导致拒绝服务（DoS）或远程代码执行（RCE）攻击。无论是 Android、还是 iOS 客户端，2.19.274 之前的 WhatsApp 版本，均受到该漏洞的影响。Android 2.19.104 之前的 Android 商务版、以及 2.19.100 之前 iOS 商务版，也易受到此类攻击。
2.25.3 之前的企业版客户端和 WhatsApp 的 Windows Phone 版本（包括 2.18.368 及更低版本）同样受到影响。尽管尚无该漏洞被野外利用的报告，Facebook 还是建议 WhatsApp 用户尽快将软件更新到最新版本，以降低风险。Facebook 发言人称：我们一直在努力提升 WhatsApp 服务的安全性，且会针对已解决的潜在问题发布公开报告、并根据行业最佳实践进行修复。
算上第三方修改版客户端的话，WhatsApp在即时通讯市场的受欢迎程度有多高？
外媒 Quartz 近日指出，由于许多人在使用第三方客户端，导致热门移动应用 WhatsApp 在全球市场的受欢迎程度被极大地低估。这些“魔改版”WhatApp 应用可在官方应用商店之外下载、或在设备之间共享，意味着它们不会出现在官方的统计数据中。问题在于，为何这些用户刻意避开官方客户端，转而寻求第三方的 WhatsApp 应用呢？分析洞察力公司 Caribou Data 联合创始人 Bryan Pon 指出，那时因为魔改后的应用程序，较官方版的功能要强大得多。
以非洲市场流行的 GB WhatsApp 修改版为例，起允许用户恢复已删除的消息、发送和接收较大的媒体文件、以及在多个账户之间进行轻松切换。更重要的是，即便选择了第三方 WhatsApp 客户端，用户仍可与其它使用官方版本的账号进行通信。在非洲三大移动互联网市场中，GB WhatsApp 的受欢迎程度仅次于官方正式版，甚至让母公司 Facebook 都感到汗颜。
