الأزمة التي تم تجنبها: الWhatsApp إصلاح عيب أمني قاتل
 |
| الأزمة التي تم تجنبها: الWhatsApp إصلاح عيب أمني قاتل |
تخيل التطبيق الذي هو شريان الحياة الاتصال الخاص بك بشكل غير متوقع ومرارا وتكرارا يموت.
أعلن الذراع البحثي لـ Check Point Security يوم وجد ثغرة أمنية على WhatsApp كان من شأنها أن تسبب وظائف محبطة وكارثية محتملة للمستخدمين. نبهت الشركة WhatsApp إلى هذه المسألة في أغسطس ، وهي ثابتة الآن.
باستخدام الدردشة الجماعية ، كانت Check Point جاهزة لإنشاء استغلال قد يؤدي إلى تعطل التطبيق بشكل متكرر. لن يعمل WhatsApp مرة أخرى حتى يتم إلغاء تثبيت التطبيق وإعادة تثبيته ، وبالتالي تم حذف دردشة المجموعة المخالفة. وإليك عرض فيديو لكيفية عملها.
بالنسبة لمعظم المستخدمين ، قد يبدو الخطأ مجرد تجربة محبطة. لكن الباحثين اعترفوا لشركة فاست أنه بالنسبة للمستخدمين مثل النشطاء أو المنشقين ، قد يكون ضارًا بشكل خاص: فعلة لديها القدرة على قطع الاتصالات ، وسيتطلب حذف سجلات الدردشة والوسائط المتعددة والاتصالات في الدردشات الجماعية. قد يكون هذا السيناريو احتمالًا حقيقيًا ، مع الأخذ في الاعتبار أن WhatsApp قد يكون أداة اتصال مفضلة ، خاصة على الصعيد الدولي ، نظرًا لأنه تشفير من طرف إلى طرف.
أجرى WhatsApp مؤخرًا تغييرات على الدردشات الجماعية لتشكيلها أكثر أمانًا وأقل عرضة لكونها قناة لنشر معلومات كاذبة وخطيرة. قبل أبريل من هذا العام ، يمكن لأي شخص أن يضيفك إلى دردشة الكمامة. الآن، إذا قمت بتمكين الإعداد، يمكن لأي شخص "دعوة" لك لعقبة الحديث - ولكن كنت قد حصلت على قبول ببساطة أو رفض الدعوة. ومع ذلك ، إذا لم يكن لديك خصوصيتك تعيين خصيصا لعدم السماح بإضافة المجموعة ، يمكن لأي شخص ببساطة إضافة لك إلى مجموعة ؛ يمكن أن تحتوي المجموعات على ما يصل إلى 256 شخصًا.
كان WhatsApp هدفًا لمآثر الضعف من قبل. في ربيع هذا العام ، بدأ المهاجمون في التلاعب في WhatsApp للسيطرة تمامًا على هواتف المستخدمين باستخدام برامج التجسس Pegasus. وفي عام 2018، اكتشفت Check Point أنه يمكنها التلاعب بأسماء المرسلين ونص الرسائل التي تم إعادة توجيهها، مما مكن من انتشار الأخبار الزائفة.
وقد الفيسبوك المملوكة للواتساب اتخاذ إجراءات نفسها لمكافحة الأخبار المزيفة على ال WhatsApp من خلال تقييد وظيفة إعادة التوجيه. على الرغم من الإصلاحات التي تهدف إلى تشكيل WhatsApp أداة للاتصال غير الضار ، فإن عمل هؤلاء الباحثين يظهر أن منصة المراسلة "secure" هي وسيلة من الهواء الضيق.