-->

خلل يسمح بالتلاعب في رسائلك على WhatsApp

خلل يسمح بالتلاعب في رسائلك على WhatsApp ... قال خبراء الأمن السيبراني الذين وجدوا طريقة لاختراق WhatsApp ومعالجة رسائل الدردشة والتلاعب بها وكان ذلك في يوم الأربعاء إن Facebook فشل في معالجة ذلك الخلل منذوعام من تنبيه شبكة التواصل الاجتماعي حيث ان هذا الخلل قد تم الابلاغ عنه قبل عام تقريباً عندما اكتشفة الباحثون.

خلل يسمح بالتلاعب في رسائلك على WhatsApp
خلل يسمح بالتلاعب في رسائلك على WhatsApp

وقال الباحثون في شركة برامج الأمن Check Point في أغسطس من العام الماضي إنهم اكتشفوا طرقًا يمكن بها التلاعب وتغيير المحادثات ويمكن استخدامها في اعمال ضارة كتغيير الرسائل في WhatsApp  ، كما اكد الباحثون في مجال الامن السبراني انه يمكن أيضًا تغيير هوية مرسل المحتوى في دردشة المجموعة إلا أن تشات بوينت قالت إن تطبيق WhatsApp الذي اشترته Facebook في عام 2014 ، فشل في حل المشكلة التي لا تزال قائمة حتى اليوم وفي حديثه في مؤتمر Black Hat لأمن الإنترنت قال Oded Vanunu رئيس أبحاث الضعف في المنتجات في شركة الأمن أن Facebook ألقى باللوم على عيوب WhatsApp على "القيود التي لا يمكن حلها بسبب بنيتها وهندستها المعمارية".

قالت Check Point إنها أطلقت الآن أداة تسمح للمستخدمين بتنفيذ عمليات التلاعب ، من أجل زيادة الوعي بهذه القضية وقال السيد فانونو: "نعتقد أن هذا هو واجبنا في تصعيد هذا الأمر" ، مشيرًا إلى قاعدة مستخدمي WhatsApp المقدرة بـ 1.5 مليار ومخاطر استخدام التقنيات "لنشر المعلومات الخاطئة من مصادر [موثوقة] يبدو أنها مصادر موثوق بها" بدأ Facebook في تقديم بعض القيود على WhatsApp بعد تزايد المخاوف بشأن السهولة التي يمكن بها استخدام تطبيق المراسلة لنشر المعلومات الخاطئة والأخبار المزيفة.

كشفت Check Point في العام الماضي عن ثلاث طرق يمكن من خلالها التلاعب بنظام رسائل WhatsApp ، أحدها حل فيسبوك ومع ذلك يبقى اثنان في أحد السيناريوهات يمكن للمهاجم تغيير هوية المرسل في دردشة جماعية ، وانتحال شخصية عضو آخر في تلك المجموعة أو حتى إنشاء عضو غير موجود في المجموعة وذلك باستخدام "دالة الاقتباس" حيث يقوم المستخدم بإعادة نشر رسالة عند الرد على ذلك في حالة أخرى يمكن للمهاجم الرد على رسالة باستخدام وظيفة الاقتباس وجعلها تظهر كما لو كانت تلك الرسالة في الأصل مختلفة واضاف السيد فعنونو قائلاً إن الممثل الخبيث لن يضطر إلى كسر تشفير موقع فيسبوك من أجل القيام بذلك ، مضيفًا أن العملية "لم تكن معقدة للغاية في الأداء"

في يوليو 2018 ، بدأ WhatsApp في إخطار المستخدمين عندما تم إرسال الرسائل من قِبل مرسل ، بدلاً من تأليفهم فقط ، بعد سلسلة من عمليات القتل في الهند بما في ذلك 17 حالة وفاة تم إثارتها بسبب شائعات WhatsApp الخاطئة والالتهابية في وقت سابق من هذا العام حددت الشركة أيضًا خمسة عدد المستلمين الذين يمكن للمستخدم إعادة توجيه رسالة إليهم من 20.


Disqus Comments