ثغرة أمنية خطيرة في واتساب - الخال اكاديمي

مقتطفات

اعلان

اعلان

2020/02/13

ثغرة أمنية خطيرة في واتساب

اكتشاف خلل أمني خطير في واتس آب من قبل خبير في الأمن السيبراني 



خلل أمني خطير في واتساب, هذا ما صرح به خبير الأمن السيبراني "غال وايزمان" وهو أحد خبراء (JavaScript), وبحسب ما أفاد في تصريحه بأن الأجهزة المتأثرة بهذا الخلل او بهذه الثغرة هم مستخدمي هواتف آيفون على وجه التحديد, الذين سبق وقاموا بربط أجهزتهم بـ "واتساب ويب".


خلل أمني خطير في واتساب ويب لمستخدمي أجهزة آيفون
خلل أمني خطير في تطبيق واتس آب


وقد استغل "غال وايزمان" نقطة ضعف في سياسة أمان المحتوى في "واتس آب" والتي سهلت عليه تخطي وتجاوز التدابير والإجراءات الأمنية المعتادة, مع العلم بأن تطبيق الدردشة "واتس آب" المملوك من قبل "فيس بوك" يتفاخر بين التطبيقات الأخرى المشابهة له بتفوقه بمزايا الأمان والتشفير الكامل لحماية بيانات ومحادثات مستخدميه.

لكن هذه الثغرة الأمنية التي استطاع من خلالها "غال وايزمان" تخطي التدابير والإجراءات الأمنية والتي بلغ عنها لشركة "فيس بوك" وتم اصلاحها في ديسمبر, تعطي الهكرز إمكانية الوصول الى الملفات الخاصة ومقاطع الفيديو والصور المخزنة على جهاز الكمبيوتر الذي تم اقترانه مع أجهزة آيفون لاستخدام "واتس آب ويب", ولم يتوقف الأمر عند هذا الحد بل تمنح الهكرز إمكانية العبث بالرسائل والتغيير فيها, وقد يقوم القراصنة بنشر برامج خبيثة عن طريق تصميم رابط مشابه للروابط الأصلية ويقومون بزرع برنامجهم الخبيث في هذه الروابط وإرسالها إلى جميع جهات الاتصال الموجودة في الحساب المستهدف.

وذكر خبير الأمن السيبراني "غال" في احدى المقالات الخاصة بموقع (Perimeter X) : من المحتمل أن يواجه مستخدمي "واتس آب ويب" اختراقا يضم تعليمات برمجية خبيثة او ادخال روابط ملغومة في تبادلات اثناء الدردشة.

تداركت شركة فيسبوك الأمر بعد أن أبلغها "غال وايزمان" بهذا الخلل الأمني وتم حل المشكلة وتصحيح الخطأ في تحديث ديسمبر للتطبيق "واتس آب", وبالتأكيد يفضل على جميع مستخدمي تطبيق "واتس آب" على أجهزة الآيفون أن يقوموا بتحديث التطبيق في الحال.

وأضافت خبيرة الأمن السيبراني "كورين ايماي" العاملة في "Domain tools" أن هذه الثغرة الأمنية هي بالتأكيد مصدر قلق يجب التعامل معه بجدية.

وصرحت شركة "الفيس بوك" في بيان لها "أننا نعمل بإنتظام مع كبار الباحثين والمختصين بمجال الأمن والحماية لمواكبة التهديدات المحتملة التي قد يتعرض لها مستخدمي التطبيق الخاص بنا ولقد قمنا بإصلاح هذا الخلل" مشيرة بذلك لتطبيق "واتس آب".
وبحسب ما تزعم شركة "الفيس بوك" بأنه لا توجد أي حالات معروفة لاستغلال هذه الثغرة من قبل القراصنة لاختراق خصوصية و بيانات المستخدمين حتى هذه اللحظة, ولكن من الناحية النظرية يمكن أن تؤثر هذه المشكلة على مستخدمي هواتف آيفون الذين قاموا بالنقر على روابط خبيثة أثناء استخدامهم لتطبيق "واتس آب ويب".

شاركنا في التعليقات إن كنت من مستخدمي أجهزة الآيفون, وإن كنت قد واجهت مشاكل مسبقا عند استخدامك لتطبيق  "WhatsApp Web", و قم بمشاركة الموضوع مع أصدقائك الذين يستخدمون أجهزة الآيفون. 

ليست هناك تعليقات:

إرسال تعليق

ملحوظة: يمكن لأعضاء المدونة فقط إرسال تعليق.

اعلان