ثغرة واتساب تهدد خصوصية مليارات المستخدمين منذ 2017
ثغرة واتساب ظهرت لتكشف واحدة من أخطر مشكلات الخصوصية الرقمية، بعدما أكد باحثون أمنيون أن خللًا في ميزة اكتشاف جهات الاتصال داخل التطبيق سمح بجمع أرقام الهواتف وصور الملفات الشخصية لمليارات المستخدمين حول العالم دون علمهم.
ووفقًا للفريق البحثي من جامعة فيينا فقد تمكن الباحثون من جمع 3.5 مليار رقم هاتف عبر عملية مستمرة بالكامل مستغلين غياب حدود الاستعلام داخل النظام، ما جعل أي جهة قادرة على إرسال ملايين طلبات الفحص في الساعة دون حظر أو تنبيه.
كما تمكن الفريق من الوصول إلى صور الحسابات والنصوص التعريفية (Status) مؤكدين أن “وقوع هذه الثغرة في الأيادي الخطأ كان سيؤدي إلى أكبر تسريب بيانات في التاريخ”.
ثغرة واتساب تمتد لثماني سنوات ورد فعل ميتا وإصلاح الخلل
كشف الباحثون أن ثغرة واتساب كانت موجودة داخل واتساب منذ عام 2017 رغم تلقي الشركة مالكة التطبيق -ميتا- تنبيهات مشابهة في السابق وقد تحولت ميزة اكتشاف جهات الاتصال من أداة لمساعدة المستخدمين إلى باب خلفي لحصد بيانات ملايين الأشخاص حول العالم بما في ذلك دول يحظر فيها التطبيق مثل الصين وإيران وكوريا الشمالية وميانمار.
وفي ردها أكدت ميتا أن الدراسة ساعدت في اختبار أنظمتها الجديدة وأنها لم تجد دليل على إساءة استخدام البيانات مشيرة إلى أن المعلومات التي تم الوصول إليها “عامة” وليست جزء من المحادثات المشفرة، كما أوضحت الشركة أنها أضافت قيود صارمة على عدد الاستعلامات لإغلاق الثغرة نهائيًا لكنها احتاجت ستة أشهر كاملة لإصلاح الخلل بعد إبلاغ الباحثين.
نصائح لحماية خصوصيتك على واتساب
- تأكدي من تحديث تطبيق واتساب دائمًا إلى أحدث إصدار لتجنب الثغرات الأمنية.
- لا تقبلي رسائل أو روابط مشبوهة من جهات غير معروفة وقد تستغل للوصول إلى بياناتك.
- حددي من يستطيع رؤية صورة ملفك الشخصي والنصوص التعريفية من خلال إعدادات الخصوصية.
- تجنبي استخدام تطبيقات خارجية غير موثوقة تدعي تحسين تجربة واتساب فهي قد تسرب بياناتك.
- استخدمي المصادقة الثنائية لحماية حسابك من أي محاولة وصول غير مصرح بها.
- راقبي أي نشاط غير معتاد على حسابك وأبلغي واتساب فورًا عن أي سلوك مشبوه.
أقرأ ايضا: اعرف السر الحقيقي وراء عطل Cloudflare العالمي
