احذر سرقة بياناتك.. ثغرة خطيرة في «واتساب» تهدد خصوصيتك

ثغرة خطيرة في واتساب.. هناك ثغرة يمكنها اختراق الهاتف دون الضغط على شيء ودون أي قرار من المستخدم، فيعد تطبيق واتساب واحدا من أكثر التطبيقات التي يستخدمها الأشخاص يوميًا، وفكرة ربطه بثغرة اختراق بهذه الخطورة تُعد كسر حائط الثقة بين المستخدمين وشركة ميتا المالكة للتطبيق.

وفي هذا السياق صرح ماركو ممدوح أستاذ الحاسبات الذكاء الاصطناعي، إن شركة paragon الإسرائيلية صنعت ملفا خبيثا على شكل ملف pdf يرسل إلى أي هاتف عبر الواتساب ولا يحتاج حتى إلى تشغيله أو فتح الرسالة من المستخدمين.

وأكمل ماركو أن هذه الثغرة تعتبر خطيرة جدًا لأنها تصنف من نوع zero click spyware وهنا المخترق لهذا الملف لا يحتاج إلى أي شيء آخر سوى إرسال الرسالة للضحية ولهذا تعتبر الثغرة خطيرة للغاية، وذلك لأنها لا تتعلق بسلوك المستخدم بل تتم دون علمه.

وأضاف أستاذ الحاسبات الذكاء الاصطناعي أن خطورة الموضوع تكمن في أن من لديه الثغرة يمكنه اختراق المئات من الأجهزة مرة واحدة، إذ يقوم بإنشاء group جديد على whats app ويضيف عدد كبير من الأرقام إلى هذه المجموعة، وعادة يضيف whats app الأشخاص إلى المجموعات تلقائيا بمجرد إضافة الرقم بدون إظهار رسالة للسماح بدخول المجموعة أو رفضها وعليها تنتشر الثغرة في الجروب بشكل عام دون علم الجميع أو الانتباه لهذه الثغرة.

ويشرح متخصص الذكاء الاصطناعي ماركو أن أي شخص في أي مكان في العالم قد يتأثر بهذه الثغرة، بينما يكون المستهدفين في المقام الأول هم الوزراء والحكومات والصحفيين والمشاهير وغيرهم.

ولكن هذا لا يعني أن الناس العادية في أمان لأنه إذا كان كل مجموعة على واتساب عددهم حوالي 1000 شخص فهذا يعني عدد أكبر من عمليات الاختراق التي تشمل جميع الناس بأنحاء العالم.

ونصح ممدوح حتى تصدر شركة meta تحديثا أمنيًا للبرنامج، بضرورة إغلاق التنزيل التلقائي للملفات أو الصور بشكل حذر لحين صدور التحديث القادم لـwhatsapp، نظرًا إلى أن آخر تحديث اتضح انه لم يغلق الثغرة حتى الآن رغم صدوره.

لكن يمكنك تجنب هذه الثغرة بإيقاف تحميل تلقائي لأي ملف على واتساب، عبر الطريقة الموضحة بالصورة وفقًا للدكتور ماركو ممدوح.