ثغرة في واتساب تسرب أرقام هواتف 3.5 مستخدم

واتساب تحت المراجعة بعد أن كشف باحثون عن فشل أمني تعرض لأرقام هواتف حوالي 3.5 مليار مستخدم حول العالم. ووفقاً للتقارير، تسحب الأنظمة الآلية تفاصيل المستخدم بمجرد التحقق من توفر الرقم.

ووفقاً لفريق البحث من جامعة فيينا، كانت المشكلة موجودة منذ عام 2017، لكن ميتا لم تعترف بها علناً حتى الآن. 

وظيفة اكتشاف جهات الاتصال في التطبيق هي مصدر هذه الثغرة. وقد أثارت هذه الاكتشافات مخاوف لأن واتساب هو أحد أكثر التطبيقات استخداماً ويثق به الناس للمحادثات الخاصة والتواصل الشخصي. ويقول الخبراء إن مثل هذا التعرض لأرقام الهواتف بأعداد كبيرة يزيد من المخاطر المتعلقة بالخصوصية والرسائل المزعجة والاحتيال المستهدف.

يعرض الباحثون صور الملف الشخصي لـ 3.5 مليار مستخدم واتساب

أثناء البحث عن عيوب في نظام التشفير من طرف إلى طرف في واتساب، اكتشف باحثون نمساويون أن المنصة تفتقر إلى حماية تحديد معدل الاستخدام لمنع إساءة استخدام ميزتها التي تتحقق مما إذا كان الرقم مسجلاً على واتساب. 

خلال نصف ساعة فقط، تمكنوا من استخراج 30 مليون واتساب رقم مسجل في الولايات المتحدة عن طريق استغلال هذا العيب. وبحلول نهاية بحثهم، جمعوا أرقام واتساب لـ 3.5 مليار مستخدم حول العالم.

كانت إعدادات الخصوصية لـ 57% تقريباً من مستخدمي واتساب البالغ عددهم 3.5 مليار مستخدم مضبوطة لعرض صورتهم الشخصية للجميع. ونتيجة لذلك، تمكن الباحثون بسهولة من جمع صور ملفهم الشخصي أيضاً. وكان بإمكانهم أيضاً رؤية النص في الملف الشخصي لـ 29% من هؤلاء المستخدمين البالغ عددهم 3.5 مليار مستخدم.

ووفقاً للباحثين، إذا استغلها فاعلو سوء النية، فقد تكون النتائج من بين أكبر تسريبات البيانات في التاريخ. وبعد هذا الاختبار، حذفوا جميع البيانات التي جمعوها وتواصلوا مع ميتا بنتائجهم.

وردت ميتا قائلة إن العمل النشط جارٍ على تعزيز الحماية ضد الحفريات واسعة النطاق، وأن النتائج ساعدت في تحسين تلك الأنظمة. وزعمت الشركة أيضاً أنها لم تجد أي علامات على استخدام المجرمين لهذا العيب.

نصح خبراء الأمن السيبراني المستخدمين بجعل الملفات الشخصية خاصة، وعدم وضع تفاصيل شخصية في قسم "حول"، والحد من مشاركة الحالة. بالنسبة للشركات، ينصح الخبراء المستخدمين باستخدام الميزات الآمنة لواجهة برمجة تطبيقات واتساب للأعمال. والآن، الخصوصية هي أيضاً مسؤولية المستخدم.

في الوقت نفسه، تمتلك ميتا أدخلت أداة تسمى "وكيل أبحاث واتساب" لمساعدة باحثي الأمن على فحص بروتوكول الشبكة لمنصة المراسلة بشكل أكثر فعالية. وكانت الأداة متاحة في البداية لمجموعة مختارة من المشاركين القدامى في مكافآت اكتشاف الأخطاء، وقالت الشركة إنها تساعد في تبسيط التحقيقات في بنية واتساب التحتية.

واتساب يقدم دعم الحسابات المتعددة لمختبري نظام iOS

تقدم واتساب ميزة لنظام iOS يسمح للمستخدمين بإدارة حسابات متعددة على جهاز واحد. وهي حالياً قيد الاختبار التجريبي، وهي متاحة لمستخدمين محددين عبر TestFlight. ووفقاً للتقارير، تهدف الميزة إلى تبسيط إدارة الحسابات.

بالإضافة إلى ذلك، سيتمكن المستخدمون من إعادة ربط حساباتهم القديمة التي كانوا يستخدمونها على واتساب للأعمال. بمجرد ربط الحساب، يتم مزامنة جميع الدردشات والتفضيلات تلقائياً.

وفي الوقت نفسه، انحازت المحكمة إلى جانب ميتا، ورفضت قضية الاحتكار التي رفعتها لجنة التجارة الفيدرالية (FTC). ووصف الحكم، الذي ورد في رسالة بريد إلكتروني أرسلت إلى NPR، بأنه اعتراف بالمنافسة القوية في القطاع. 

قُدمت القضية قبل خمس سنوات وناجمت عن تحقيق بدأ خلال إدارة ترامب. وادعت أن فيسبوك، الذي أعيدت تسميته لاحقاً إلى ميتا، اتبع استراتيجية "شراء أو دفن" من خلال استحواذه على إنستغرام في عام 2012 وواتساب في عام 2014 للقضاء على المنافسين وتعزيز احتكاره في سوق الشبكات الاجتماعية. 

ال FTC طلبت من المحكمة أن تطلب من مارك زوكربيرغ فصل التطبيقين إلى كيانات مستقلة لتعزيز المنافسة وتوفير خيارات أكبر للمستخدمين.