ثغرة أمنية جديدة في تطبيق الواتساب Whatsapp

ثغرة أمنية جديدة في تطبيق الواتساب Whatsapp ، يجب على جميع مستخدمي Whatsapp الحذر من ثغرة أمنية جديدة في Whatsapp تسمح لأي شخص بإلغاء تنشيط حسابك باستخدام رقم هاتفك.
الصورة الرئيسية
لا يحتاج المتسللون إلى أي معلومات حول المستخدم باستثناء رقم الهاتف ، في هذا الخلل يمكن للمهاجم حظر حسابك ولكن لن يتمكن من الوصول إليه ، ويحتاج المتسللون إلى رقم هاتف فقط لحظر حساب WhatsApp الخاص بك ، واكتشف الباحثان الأمنيان لويس ماركيز كاربينتيرو Luis Marquez Carpintero وإرنستو كاناليس بيرينا Ernesto Canales Perena أولاً الخلل في تطبيق المراسلة الأكثر شعبية ، ووفقًا للباحثين يقوم المتسللون أولاً بتنزيل التطبيق على هواتفهم ويحاولون تسجيل الدخول باستخدام رقم هاتف الضحية.

ومع ذلك عندما يحاولون تسجيل الدخول ، يحصل الضحية على رمز مصادقة ثنائي two-factor authentication code يتم إرساله بواسطة Whatsapp ، ونظرًا لأن المهاجم لا يحصل على الرمز ، ويستمر في تكرار العملية وبسبب المحاولات الفاشلة ، يقوم Whatsapp بتعطيل عملية تسجيل الدخول لمدة 12 ساعة ، وبهذا حتى الضحية لا يمكنها تسجيل الدخول إلى حسابها لفترة زمنية معينة ، ونظرًا لأن المهاجم لا يمكنه فعل أي شيء عن طريق تسجيل الدخول ، يحاول الآن إرسال بريد إلكتروني إلى Whatsapp ، وفي البريد الإلكتروني ، يزعمون أن رقم الهاتف (رقم هاتف الضحية) مفقود أو مسروق لذا يجب إلغاء تنشيط هذا الحساب ، وبدون التحقق المتبادل ، يتحقق Whatsapp من ذلك ويوقف حسابك ، وإذا تكررت العملية فقد يقفل Whatsapp حسابك بشكل دائم.
وقال جيك مور من ESET : لا توجد طريقة لاختيار عدم اكتشافك على WhatsApp ، ويمكن لأي شخص كتابة رقم هاتف لتحديد موقع الحساب المرتبط إذا كان موجودًا ، ومن الناحية المثالية فإن التحرك نحو التركيز بشكل أكبر على الخصوصية من شأنه أن يساعد في حماية المستخدمين من ذلك ، بالإضافة إلى إجبار الأشخاص على تنفيذ رمز PIN للتحقق من خطوتين ، وفيما يتعلق بالثغرة الأمنية في Whatsapp ، أخبر متحدث باسم Forbes ، أن "إعطاء عنوان بريد إلكتروني مع التحقق من خطوتين يساعد فريق خدمة العملاء على تجنب هذا السيناريو ، ولكن لا يزال Whatsapp مسؤولاً ، وفي الوقت الحالي ، لا يوجد حل لهذا الخلل الأمني ولم يقدم Whatsapp أيضًا أي تفاصيل حول ما إذا كانوا يقومون بإصلاحه أم لا.

كان معكم المدون سامح الخرّاز ، ويمكنك الإنضمام إلى جروب الكمبيوتر ومتابعتي على يوتيوب ، والإنضمام إلى صفحات مشروح على الفيسبوك 1 و 2 ليصلك كل جديد.

إرسال تعليق

تفضّل بترك تعليق أو سؤال نحن في خدمتكم.

أحدث أقدم

نموذج الاتصال