Meta扩大WhatsApp的安全研究，提供400万美元奖金

Meta扩大了其WhatsApp漏洞赏金计划，宣布新的激励措施以改善该消息平台的安全研究，并向发现漏洞的白帽黑客提供400万美元的奖励。

根据该公司周二发布的新闻稿，WhatsApp是国家支持的黑客和商业间谍软件开发商的有利可图的目标。Meta表示，新举措旨在使安全研究人员更容易调查专门针对该应用程序消息传递器使用的黑客策略。

Meta推出WhatsApp Research Proxy供漏洞赏金研究人员使用

Meta已 在宣布Binance online活动的同时，Binance 一个名为 WhatsApp Research Proxy 的工具，帮助安全研究人员更有效地检查该消息平台的网络协议。该工具最初仅向长期漏洞赏金参与者的小群体开放，该公司表示它有助于简化对 WhatsApp 基础设施的调查。

研究代理旨在协助发现可能未被发现的漏洞，并且计划逐步扩大对更多研究人员的访问权限，预计将在未来几个月内公开发布。

“我们的目标是降低学术界和其他研究人员进入我们计划的门槛，他们可能对漏洞赏金不太熟悉，”Meta发言人说。“WhatsApp客户端和服务器基础设施是高目标，但也属于最难发现漏洞的表面之一。”

Meta向全球漏洞赏金参与者发放2500万美元

Meta确认，今年已支付400万美元，用于近800份已验证的报告。在过去15年中，该公司已向来自88个国家的1400名研究人员颁发了超过2500万美元的奖金，并收到了来自全球安全研究人员的大约13,000份提交。

根据Facebook和Instagram母公司最新的博客文章，维也纳大学的学术研究人员最近报告了一种在大规模上枚举WhatsApp账户的新方法。 

维也纳大学的研究使用开源工具生成了可能的电话号码列表，并检查这些号码是否在 WhatsApp 公开可访问的信息中注册。尽管该研究超出了平台预期的限制，但Meta表示它提供了需要缓解的有价值的安全漏洞。

其他漏洞发现于v2.25.23.73之前的WhatsApp版本、iOS版WhatsApp Business v2.25.23.82以及Mac版WhatsApp v2.25.23.83中的不完整验证缺陷。 

这些漏洞可能允许攻击者在另一台用户的设备上处理从任意URL检索的内容。Meta发布了一个操作系统级别的补丁来解决CVE-2025-59489，这是一种可能在Quest设备上安装恶意软件并在Unity应用程序中执行任意代码的漏洞。

在其年度漏洞赏金研究人员大会上，安全研究人员RyotaK因发现源于Unity第三方代码的Quest设备漏洞而获得“最具影响力奖”。该研究人员与Unity合作解决了影响基于Unity 2017.1及更高版本构建的应用程序的问题。

Meta在美国FTC反垄断案中取得法律胜利

Meta的漏洞赏金计划宣布紧随其后的是其在针对美国联邦贸易委员会的反垄断案中的法律胜利，正如 在 6 月报道 Cryptopolitan周二报道的那样。 

FTC五年前指控Meta通过Instagram和WhatsApp在社交网络领域拥有垄断地位。在一份备忘录意见中，华盛顿特区美国地区法院的James Boasberg法官表示，FTC未能证明其案件。 

“无论Meta过去是否拥有垄断权力，机构都必须证明它现在仍然拥有这种权力。法院今天的裁决确定FTC没有做到这一点。将发布一份声明此判决的判决书。”

Meta首席执行官马克·扎克伯格、前首席运营官谢丽尔·桑德伯格、Instagram联合创始人凯文· Systrom以及其他高管均在今年早些时候出庭作证。法院曾于2021年以证据不足为由驳回此案，尽管联邦贸易委员会（FTC）当年提交了更新后的指标和用户数据的修正诉状。 

Boasberg在2022年审查后允许案件继续，但他本周最终裁定Meta胜诉。

FTC公共事务主任Joe Simonson辩称，Meta受到了Boasberg法官的偏爱，他声称该法官“目前正面临弹劾条款”。 

“我们正在审查所有选项，”Simonson在裁决后告诉记者，暗示可能会有另一次上诉。