ثغرة في واتساب تتيح للقراصنة تغيير محتوى رسائلك!

August 10, 2018

اعلنت شركة Check Point للأمن الإلكتروني عن اكتشافها ثغرة في تطبيق التراسل الفوري #واتساب والتي تتيح للقراصنة تغيير محتوى الرسالة أو تغيير هوية مرسل رسالة تم تسليمها مسبقًا.

يستطيع المتسللون من خلال إنشاء نسخة مخترقة من تطبيق واتساب تغيير ما يُعرف باسم “اقتباس ــ quote” – وهي ميزة تسمح للأشخاص داخل إحدى الدردشات بعرض رسالة سابقة والرد عليها – لإعطاء الانطباع بأن شخصًا ما أرسل رسالة وهو لم يرسلها فعليًا، وذلك حسب ما ذكر تقرير لصحيفة نيويورك تايمز.

وقالت شركة واتساب للصحيفة إنها تعمل على إزالة الأشخاص الذين يستخدمون إصدارات مخترقة من خدمتها، ولكنها قالت إن القدرة على التلاعب بميزة الاقتباس لم تكن عيبًا، لأن المحاولات لمنع مثل هذا الخداع من خلال التحقق من كل رسالة على المنصة من شأنه أن يخلق مخاطر خصوصية هائلة أو إبطاء التطبيق كثيرًا أو تعطل الخدمة.

وقال كارل ووج Carl Woog المتحدث باسم واتساب في بيان: “لقد راجعنا هذه المسألة بعناية، وإن ما اكتشفته شركة Check Point لا علاقة له بطريقة تشفير واتساب طرف إلى طرف end-to-end encryption، والتي تضمن فقط أن المرسل والمتلقي هما الوحيدان اللذان يطلعان على الرسائل”.

وفي نفس السياق قال باحثو شركة Check Point إنهم اكتشفوا أيضًا وسيلة داخل الدردشات الجماعية لإرسال رسالة إلى فرد محدد في المحادثة بحيث يتم خداع هذا الشخص وإقناعه بأن المجموعة بأكملها رأت الرسالة واستجابت وفقًا لذلك.

في حين قلل واتساب من شأن المخاوف التي أثارتها Check Point بخصوص هذه النقطة، قائلاً إن معظم الأشخاص يعرفون الشخص الذي يراسلونه على المنصة، وقالت الشركة: “إن 90 في المائة من جميع الرسائل على الخدمة يتم إرسالها في محادثات فردية، وأن غالبية المجموعات تتكون من ستة أشخاص أو أقل – مما يجعل من غير المرجح أن يتمكن شخص غير معروف من التسلل إلى محادثة لخداع مستخدمين آخرين”.


168727

رادار

  • 6:35 pm

    حركة المرور كثيفة من الضبية باتجاه انطلياس وصولاً حتى جل الديب
  • 6:27 pm

    تويني: "هنيئا للبنان بأبطاله"
  • 6:21 pm

    وهاب: مبادرة الرئيس عون للإتصال بالرئيس الأسد ومبادرة العماد عون للإتصال برئيس الأركان السوري مبادرتان مهمتان تصبان بالمصلحة اللبنانية السورية المشتركة
  • 6:20 pm

    هل ترد نانسي عجرم بكل صراحة ؟
  • 6:12 pm

    "سبوتنيك": صاروخ لـ"أنصار الله" على مقر للتحالف في الساحل الغربي لليمن
  • 6:04 pm

    العمري: "لا صلح ولا تطبيع" مع النظام السوري
  • 5:55 pm

    وزير الخارجبة الألماني: نحتاج إلى نظام مالي مستقل عن الولايات المتحدة للإبقاء على الاتفاق النووي مع إيران
  • 5:54 pm

    مصر تتحضر لمواجهة "السحابة السوداء"
  • 5:48 pm

    وفد من "حماس" جال على فاعليات صيداوية مهنئا بالأضحى
  • 5:43 pm

    البعريني: على الجميع ملاقاة الحريري
  • 5:38 pm

    "سكاي نيوز": مقتل 22 من ميليشيات الحوثي في غارات للتحالف العربي على تجمعاتهم في مديرية الدريهمي بمحافظة الحديدة
  • 5:35 pm

    طائرات التحالف السعودي تشنّ 3 غارات جوية على مديرية شَدَا في صعدة شمال البلاد
  • 5:30 pm

    النشاط "النووي" الكوري الشمالي.. مستمر
  • 5:23 pm

    بزي: من حق اللبنانيين ان تكون لديهم حكومة تواجه الضغوطات الاقتصادية والمعيشية والحياتية
  • 5:20 pm

    المطران عصام درويش تلقى دعوة للمشاركة في الذكرى الأربعين لتغييب الإمام الصدر