（耶路撒冷16日讯）即时通讯应用程式WhatsApp及Telegram被揭存在严重保安漏洞，骇客只要用一张照片，就可以“骑劫”账户，取得所有短讯及图片，更可以用用家名义传送短讯。

以色列电脑保安公司Check Point 15日表示，这个漏洞影响数以亿计使用电脑网页版的用户，上周已通知WhatsApp及Telegram，待两间公司修复漏洞后才公布讯息。

无法分辨恶意程式码

目前用户更新至程式的最近版本，已可以堵塞这个漏洞。Check Point指出，骇客是利用“端对端”加密技术来入侵账户。

WhatsApp及Telegram使用端对端加密技术，来确保只有某些特定发送人及收件人看到讯息内容，问题是此举令WhatsApp及Telegram无法分辨讯息内容是否含恶意程式码。

骇客透过传送一张含有恶意程式码的照片给受害人，受害人若打开这张表面无问题的照片后，恶意程式码就会展开行动“骑劫”账户。

骇客就可控制该账户，读取到讯息纪录、所有曾分享过的照片，甚至代受害人发出讯息，将陷阱传给其他联络人。