- وسّعت ميتا أبحاث الأمان في واتساب من خلال مكافأة بقيمة 4 ملايين دولار لمخترقي برامج اكتشاف الثغرات هذا العام.
- أطلقت الشركة وكيل أبحاث واتساب (WhatsApp Research Proxy) وبرامج تجريبية لمساعدة الباحثين على استكشاف نقاط الضعف في المنصة.
- تلقى أكثر من 1400 باحث من 88 دولة مكافآت بقيمة 25 مليون دولار، وذلك في ظل اكتشافات بارزة للثغرات الأمنية وإصدار التصحيحات.
وسعت ميتا برنامج المكافآت عن الأخطاء البرمجية (Bug Bounty) الخاص بواتساب، معلنةً عن حوافز جديدة لتحسين أبحاث الأمن على منصة المراسلة، إلى جانب مكافأة قدرها 4 ملايين دولار لمخترقي القبعات البيضاء الذين يكتشفون ثغرات أمنية.
ووفقاً للبيان الصحفي الصادر عن شركة التكنولوجيا يوم الثلاثاء، يُعد واتساب هدفاً مربحاً للمخترعين المدعومين من الدول ومطوري البرمجيات التجسسية التجارية. وقالت ميتا إن المبادرة الجديدة تهدف إلى تسهيل عمل باحثي الأمن في التحقيق في استراتيجيات الاختراق المستخدمة تحديداً على تطبيق المراسلة.
ميتا تطلق وكيل أبحاث واتساب لباحثي المكافآت عن الأخطاء البرمجية
ميتا أدخلت أداة تسمى "وكيل أبحاث واتساب" لمساعدة باحثي الأمن على فحص بروتوكول الشبكة لمنصة المراسلة بشكل أكثر فعالية. وكانت الأداة متاحة في البداية لمجموعة مختارة من المشاركين القدامى في مكافآت اكتشاف الأخطاء، وقالت الشركة إنها تساعد في تبسيط التحقيقات في بنية واتساب التحتية.
يُهدف الوكيل البحثي إلى المساعدة في اكتشاف الثغرات التي قد تظل غير مكتشفة، وتخطط الشركة لتوسيع الوصول لمزيد من الباحثين مع مرور الوقت، مما يؤدي إلى إصداره للعامة في الأشهر القادمة.
"هدفنا هو خفض حاجز الدخول أمام الأكاديميين والباحثين الآخرين الذين قد لا يكونون على دراية كافية ببرامج المكافآت عن الأخطاء البرمجية للانضمام إلى برنامجنا،" قال متحدث باسم ميتا. "إن بنية عملاء واتساب والخوادم هي أهداف عالية ولكنها أيضاً من بين أصعب الأسطح التي يمكن العثور على أخطاء فيها."
ميتا تصدر دفعات بقيمة 25 مليون دولار لمشاركة عالمية في صيد الأخطاء البرمجية
أكدت ميتا أنها دفعت بالفعل 4 ملايين دولار هذا العام مقابل ما يقرب من 800 تقرير تم التحقق منه. على مدار الـ 15 عاماً الماضية، منحت الشركة أكثر من 25 مليون دولار لـ 1400 باحث من 88 دولة، وتلقّت حوالي 13000 تقديم من باحثي الأمن في جميع أنحاء العالم.
ووفقاً لأحدث مدونة لشركة الأم فيسبوك وإنستغرام، أفاد باحثون أكاديميون في جامعة فيينا مؤخراً بطريقة جديدة لعد حسابات واتساب على نطاق واسع.
أنتجت دراسة جامعة فيينا قوائم بأرقام الهواتف الممكنة باستخدام أدوات مفتوحة المصدر، وتحققت مما إذا كانت الأرقام مسجلة على محادثات WhatsApp معلومات متاحة للجمهور. وعلى الرغم من أن البحث تجاوز الحدود المقصودة للمنصة، قالت ميتا إنه قدم ثغرات أمنية قيمة كانت بحاجة إلى معالجتها.
وتم العثور على أخطاء أخرى في عيب تحقق غير مكتمل في إصدارات واتساب السابقة لـ v2.25.23.73، وواتساب بيزنس لنظام iOS v2.25.23.82، وواتساب لنظام ماك v2.25.23.83.
كان من الممكن أن تسمح الثغرات للمهاجمين بمعالجة المحتوى المسترجع من عناوين URL عشوائية على جهاز مستخدم آخر. أصدرت ميتا تصحيحاً على مستوى نظام التشغيل لمعالجة CVE-2025-59489، وهو استغلال كان من الممكن أن يثبت برمجيات خبيثة على أجهزة كيوست لتنفيذ أكواد عشوائية في تطبيقات يونيتي.
في مؤتمر باحثي المكافآت عن الأخطاء البرمجية السنوي، فاز باحث الأمن ريو تاك بجائزة "أكثر الأثر" لتحديده أخطاءً ناتجة عن ثغرة في جهاز كيوست تعود إلى شفرة الطرف الثالث في يونيتي. عمل الباحث مع يونيتي لحل المشكلة التي تؤثر على التطبيقات المبنية على يونيتي 2017.1 والإصدارات الأحدث.
ميتا تحتفل بنصر قانوني في قضية الاحتكار ضد لجنة التجارة الفيدرالية الأمريكية
يأتي إعلان برنامج المكافآت عن الأخطاء البرمجية في واتساب من ميتا عقب فوز قانوني في قضية الاحتكار الخاصة بها ضد لجنة التجارة الفيدرالية الأمريكية، كما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. نشرته كريبتوبوليتان يوم الثلاثاء.
كانت لجنة التجارة الفيدرالية قد زعمت قبل خمس سنوات أن ميتا كانت تحتكر سوق الشبكات الاجتماعية من خلال إنستغرام وواتساب. وفي رأي مكتوب، قال القاضي جيمس بواسبرغ من المحكمة الجزئية الأمريكية في واشنطن العاصمة إن لجنة التجارة الفيدرالية فشلت في إثبات قضيتها.
"سواء كانت ميتا تتمتع بقوة احتكارية في الماضي أم لا، يجب على الوكالة أن تظهر أنها لا تزال تحتفظ بهذه القوة الآن. يحدد حكم المحكمة اليوم أن لجنة التجارة الفيدرالية لم تفعل ذلك. سيصدر حكم بذلك في هذا اليوم."
قدم كل من الرئيس التنفيذي لميتا مارك زوكربيرغ، والرئيس التنفيذي السابق شيريل ساندبرغ، ومؤسس إنستغرام كيفين سيستروم، ومديرين تنفيذيين آخرين شهاداتهم في وقت سابق من هذا العام. كانت المحكمة قد رفضت القضية في عام 2021 لعدم وجود أدلة، على الرغم من أن لجنة التجارة الفيدرالية قدمت لائحة تعديل في ذلك العام بمقاييس وبيانات مستخدمين محدثة.
سمح بواسبرغ للمضي قدماً بالقضية في عام 2022 بعد مراجعة، لكنه حكم في النهاية لصالح ميتا هذا الأسبوع.
جادل جو سيمونسون، مدير الشؤون العامة في لجنة التجارة الفيدرالية، بأن ميتا حظيت بتفضيل من القاضي بواسبرغ، الذي زعم أنه "مواجه حالياً بمواد إقالة".
"نحن نراجع جميع خياراتنا،" قال سيمونسون للصحفيين بعد الحكم، مما يوحي بأن استئنافاً آخر قد يأتي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
