أطلقت تقارير صحفية تحذيرات عاجلة لمستخدمي واتساب حول العالم، بعدما كشفت مجموعة "دارك نيفي أورج" الأمنية عن ثغرة جديدة خطيرة في تطبيق المراسلة الفورية. تتيح هذه الثغرة للمهاجمين اختراق الهواتف بمجرد استقبال صورة على التطبيق، والأمر الأكثر خطورة هو أنه لا يتطلب من المستخدم فتح الصورة أو التفاعل معها لحدوث الاختراق. هذا الاكتشاف يمثل تهديدًا حقيقيًا لـ أمان واتساب وخصوصية الملايين.
تستغل الثغرة خطأ منطقياً في آلية عمل التطبيق، ما يسمح برسائل خبيثة بالمرور وكأنها من مصدر موثوق، مما يهدد خصوصية المستخدمين ويسمح بالوصول إلى بياناتهم الحساسة.
ما هي آلية عمل الثغرة الجديدة التي تتيح اختراق واتساب؟
أكد فريق بحثي، عبر تقرير نشره موقع "سايبر سيكورتي نيوز"، أنه نجح في إثبات مفهوم الاختراق باستخدام هذه الثغرة. تتكون آلية عملها من خطوتين رئيسيتين:
-
استغلال خلل المزامنة:
- تعتمد الثغرة على مشكلة في طريقة تعامل واتساب مع مزامنة الرسائل بين الأجهزة المتصلة بحساب المستخدم.
- بدلاً من التحقق من أن الرسالة الواردة قادمة من جهاز موثوق به ومرتبط بالرقم الأصلي، يسمح التطبيق بمرور الرسائل من أجهزة "غير موثوق بها".
- هذا يتيح للمهاجم إرسال رسائل خبيثة تبدو للمتلقي وكأنها قادمة من مصدر شرعي وموثوق به.
-
التحكم الكامل دون تفاعل:
- بمجرد وصول هذه الرسالة إلى الجهاز المستهدف، تبدأ الثغرة الثانية في العمل.
- هذه الثغرة تسمح للمهاجم بـ التحكم الكامل في الهاتف دون الحاجة لأي تفاعل من المستخدم (مثل فتح الصورة أو تحميلها).
ما هو حجم التهديد الذي تشكله هذه الثغرة على خصوصية المستخدمين؟
تشكل ثغرة واتساب الجديدة تهديداً كبيراً وحقيقياً على خصوصية المستخدمين وأمان بياناتهم. لأن الاختراق لا يتطلب أي فعل من المستخدم، فإن المهاجم يمكنه استغلال الثغرة للوصول إلى مجموعة واسعة من المعلومات والأنشطة، مثل:
- الوصول إلى الملفات المخزنة على الهاتف.
- مراقبة الأنشطة اليومية للمستخدم.
- الاطلاع على الرسائل والمكالمات الخاصة والحساسة.
يستمر هذا الاختراق في العمل بشكل سري دون أن يدرك المستخدم بوجوده، مما يزيد من خطورة التهديد الأمني ويتطلب انتباهًا فورياً من شركة ميتا لحل هذه المشكلة الجوهرية في أمان تطبيق واتساب.
