عثر باحثون من شركة “Check Point” على ثغرة خطيرة في تطبيق واتسآب، التي يمكن أن تمنح القراصنة “قوة هائلة” لإنشاء ونشر أخبار مزيفة ضمن المحادثات.
وقد تسمح الثغرة للمتسللين بانتحال شخصيتك ونشر رسائل مزيفة بدلاً منك عبر المحادثات الجماعية في التطبيق المملوك لشركة فيسبوك، من خلال فك تشفير الاتصالات بين نسخة واتسآب على الهواتف الذكية، ونسخته على الويب، وهذا سمح للباحثين من “Check Point” بمشاهدة جميع المعلومات المستخدمة في اتصالات واتسآب، والتلاعب بها لإنشاء وإرسال رسائل مزيفة لأصدقاء المستخدم.
ووجد الباحثون 3 طرق مختلفة لاستغلال الثغرة، حيث يمكن للمخترقين:
1 – “اقتباس” محادثة جماعية لتغيير هوية المرسل، حتى لو لم يكن هذا الشخص عضواً في المجموعة.
2 – تغيير نص رد أحدهم على محادثة جماعية.
3 – استخدام الثغرة الأمنية لإرسال رسالة خاصة إلى أحد المشاركين في المجموعة، متنكرة في شكل رسالة عامة للجميع؛ لذلك عندما يستجيب الشخص المستهدف سيكون رده مرئياً للجميع في المحادثة.
وأوضح متحدث باسم “Check Point” إن هذه الطرق في استغلال الثغرة ستتيح للمحتالين فرصاً أكبر للنجاح في التلاعب بالناس وخداعهم.
وقام الباحثون بإبلاغ واتس آب بهذه الثغرة الأمنية.
