كشف باحثو Google Project Zero عن ثغرة في WhatsApp قد تسمح للقراصنة بالوصول إلى بيانات المستخدمين عبر إرسال ملفات تلقائياً إلى هواتفهم، مستغلين خاصية التنزيل التلقائي للوسائط.

ويتم استغلال الثغرة عبر مجموعات وهمية، حيث يتم تنزيل الملفات المصابة فور قبول الدعوة، ما يثير قلق مليارات المستخدمين يومياً. وأطلقت WhatsApp تحديثاً لإصلاح المشكلة، لكن الخطر يبقى إذا كانت ميزة التنزيل التلقائي مفعلة.

لحماية نفسك، ينصح الخبراء بـ:

إيقاف التنزيل التلقائي للوسائط عبر الإعدادات > التخزين والبيانات > التنزيل التلقائي.

تقييد من يمكنه إضافتك للمجموعات عبر الإعدادات > الخصوصية > المجموعات.

الانضمام فقط لمجموعات معروفة ومسؤوليها معتمدين.

كما أطلقت WhatsApp ميزة جديدة باسم Strict Account Settings، تضيف طبقة حماية إضافية تشمل حظر المرفقات من جهات غير معروفة، كتم المكالمات، تقييد المعاينات والاطلاع على المعلومات الشخصية، وحماية الخصوصية بشكل أوسع.