WhatsApp已啟動(dòng)了一個(gè)專(zhuān)用的安全咨詢(xún)網(wǎng)站,，該網(wǎng)站將通知用戶有關(guān)消息傳遞應(yīng)用程序中的錯(cuò)誤和漏洞的信息。新站點(diǎn)還將通知用戶有關(guān)應(yīng)用程序中所做的安全更新以及更多信息,。隨著該應(yīng)用程序的發(fā)布，WhatsApp還透露,，該應(yīng)用程序上總共發(fā)現(xiàn)了六個(gè)漏洞,，大多數(shù)漏洞是在同一天修復(fù)的。

WhatsApp已使用在應(yīng)用程序上發(fā)現(xiàn)的所有最新錯(cuò)誤更新了網(wǎng)站,，并且還具有一個(gè)存檔部分,，可讓用戶訪問(wèn)由消息傳遞應(yīng)用程序修復(fù)的先前錯(cuò)誤。常見(jiàn)漏洞和披露在Android,，iOS,，Web的WhatsApp和WhatsApp的業(yè)務(wù)上發(fā)現(xiàn)了。該列表僅包含被WhatsApp發(fā)現(xiàn)并在發(fā)現(xiàn)后立即修復(fù)的錯(cuò)誤,。

在WhatsApp Business上發(fā)現(xiàn)的一些錯(cuò)誤可能在播放特制的一鍵通消息時(shí)允許任意代碼執(zhí)行和可能導(dǎo)致包含故意畸形數(shù)據(jù)的標(biāo)貼消息的接收者從發(fā)件人控制的URL加載圖像。無(wú)需用戶互動(dòng),。WhatsApp還顯示,，在其Android應(yīng)用程序上發(fā)現(xiàn)的錯(cuò)誤可能使用戶接聽(tīng)惡意視頻通話，這可能允許通過(guò)特制視頻流進(jìn)行越界寫(xiě)入,。但是,，網(wǎng)站上列出的所有錯(cuò)誤均已修復(fù)，用戶不必?fù)?dān)心將來(lái)再次遇到它們,。

WhatsApp在博客中透露,，該公司已與領(lǐng)先的安全公司合作，以審查其代碼和做法,，并且還通過(guò)Facebook Bug Bounty Program與研究人員合作,，以幫助他們發(fā)現(xiàn)缺陷并加以修復(fù)。

如果發(fā)現(xiàn)了錯(cuò)誤,，我們將努力盡快解決該問(wèn)題,。為遵循行業(yè)最佳實(shí)踐，在我們?nèi)嬲{(diào)查了所有索賠，發(fā)布了必要的修復(fù)程序并通過(guò)各自的應(yīng)用商店廣泛提供更新之前,，我們不會(huì)公開(kāi)安全問(wèn)題,。我們對(duì)所有WhatsApp產(chǎn)品都使用相同的方法。如果我們?cè)谄渲幸环N產(chǎn)品上解決了問(wèn)題,，我們還將努力確保在可能依賴(lài)相同代碼的任何其他產(chǎn)品中都解決了該問(wèn)題,， WhatsApp在博客中說(shuō)。

由于應(yīng)用商店的政策和做法,，我們不能總是在應(yīng)用發(fā)行說(shuō)明中列出安全建議,。該咨詢(xún)頁(yè)面提供了WhatsApp安全更新以及相關(guān)的常見(jiàn)漏洞和披露(CVE)的完整列表。請(qǐng)注意,，CVE描述中包含的詳細(xì)信息旨在幫助研究人員了解技術(shù)方案,，并不意味著用戶受到這種方式的影響。