تعتبر منصة واتساب واحدة من أكثر الأهداف جاذبية لمجرمي الإنترنت الساعين للاحتيال على المستخدمين وسرقة بياناتهم. إن نجاح المتسللين في اختراق حسابك لا يعني فقط فقدان السيطرة على خصوصيتك، بل قد يمتد الأمر إلى كوارث مالية واجتماعية، والمقلق حقاً هو أن الضحية قد يظل غافلاً عما يحدث تماماً. هذا ما كشف عنه مؤخراً خبراء الأدلة الجنائية الرقمية بعد رصد هجمات معقدة استهدفت مستخدمي أجهزة آيفون التي تعمل بنظام تشغيل iOS 16.
ملخص المقال:
- ✅ اكتشاف ثغرة مزدوجة تستهدف نظام iOS 16 وتطبيق واتساب لسرقة الحسابات.
- ✅ المهاجمون ينتحلون صفة الضحية لطلب تحويلات مالية عاجلة من جهات الاتصال.
- ✅ يتم إخفاء آثار الهجوم عبر حذف الرسائل الاحتيالية من طرف الضحية فقط.
- ✅ ضرورة التحديث الفوري لـ **واتساب** ونظام التشغيل للحماية من هذه المخاطر.
تفاصيل اكتشاف الهجوم التقني المعقد
بدأت خيوط هذه القضية في الظهور داخل إيطاليا خلال شهر مايو الماضي، حيث قامت شركة "Forenser" المتخصصة في التحقيقات الرقمية بالإبلاغ عن الحالات الأولى. وأكدت التحقيقات أن الهواتف المتضررة شملت طرازات متنوعة من آيفون، إلا أن القاسم المشترك بينها كان تشغيلها لإصدارات معينة من نظام iOS 16، مما جعلها عرضة لهذا النوع من الاستغلال.
أشار التقرير التقني إلى أن المهاجمين نجحوا في دمج ثغرتين أمنيتين؛ الأولى تكمن في مكون "ImageIO" داخل نظام iOS، وهو المسؤول عن معالجة الصور، بينما ترتبط الثغرة الثانية بآلية مزامنة الرسائل التي يستخدمها تطبيق واتساب لربط الأجهزة المتعددة. هذا المزيج الخطير سمح للمهاجمين بالوصول غير المصرح به دون الحاجة لربط أجهزة جديدة بشكل ظاهر للضحية.
كيف يتم الاحتيال المالي وإخفاء الأدلة؟
بمجرد تمكن المجرم الإلكتروني من الولوج إلى الحساب، يبدأ في تنفيذ المرحلة الثانية من الهجوم وهي "الهندسة الاجتماعية". يقوم المهاجم بإرسال رسائل استغاثة أو طلبات مالية عاجلة إلى أصدقاء وعائلة الضحية، متظاهراً بأنه صاحب الحساب الأصلي. ولضمان عدم اكتشاف الضحية للأمر، يقوم المهاجم فوراً باستخدام خيار "الحذف من عندي فقط" (Delete for me)، مما يمسح أثر الرسالة من هاتفك بينما تظل موجودة لدى الطرف الآخر الذي قد يقع في فخ التحويل المالي.
لحسن الحظ، استجابت كل من آبل وشركة ميتـا (المالكة لواتساب) لهذه التقارير بسرعة. تم إصدار تحديثات أمنية حاسمة في عام 2025 لمعالجة هذه الثغرات بشكل نهائي. يمكنك حماية نفسك الآن عبر التأكد من تحميل آخر إصدار من التطبيق عبر رابط متجر تطبيقات آبل.
خطوات حماية حسابك من الاختراق
إن الحفاظ على أمنك الرقمي يتطلب يقظة مستمرة. قامت شركة واتساب بمعالجة المشكلة في الإصدار رقم 2.25.21.73 لنظام iOS، والإصدار 2.25.21.78 لنظام Mac. من جهتها، سدت آبل الثغرة في تحديث نظام التشغيل iOS 16.7.12. لذا، فإن الخطوة الأولى والأهم هي الدخول إلى الإعدادات والتأكد من تثبيت هذه التحديثات فوراً لتعزيز أمن المعلومات الخاص بك.
هل يمكن للثغرة أن تعمل إذا كان هاتفي محدثاً؟
لا، لقد تم إغلاق هذه الثغرات بالكامل في الإصدارات الأمنية الأخيرة. الهجمات كانت تستهدف تحديداً النسخ القديمة من نظام iOS 16 وإصدارات واتساب التي لم تتلقَ تحديثات منتصف عام 2025.
كيف أعرف إذا كان شخص ما يقرأ رسائلي في الخفاء؟
يُنصح دائماً بمراجعة قسم "الأجهزة المرتبطة" في إعدادات واتساب. على الرغم من أن هذا الهجوم كان معقداً ولا يظهر أجهزة جديدة، إلا أن وجود رسائل لم ترسلها أو شكاوى من جهات اتصالك حول طلبات مالية هي علامات تحذيرية حمراء تستوجب فحص تحديث واتساب فوراً.
ماذا أفعل إذا اكتشفت أن حسابي يرسل رسائل لا أعرف عنها شيئاً؟
يجب عليك فوراً تسجيل الخروج من جميع الأجهزة المرتبطة، وتغيير كلمة مرور حساب iCloud الخاص بك، والتأكد من تفعيل "التحقق بخطوتين" في إعدادات واتساب لإضافة طبقة حماية إضافية تمنع أي وصول غير مصرح به مستقبلاً.
لماذا استغرق اكتشاف هذه الثغرة وقتاً طويلاً؟
الهجمات التي تعتمد على ثغرات "Zero-day" أو الثغرات غير المعروفة تكون صعبة الاكتشاف لأنها تستغل أخطاء برمجية في معالجة الصور أو المزامنة لا تظهر للمستخدم العادي، وتطلب تدخلاً من شركات الأدلة الجنائية الرقمية المتخصصة مثل "Forenser".
🔎 في الختام، تظل التوعية التقنية هي خط الدفاع الأول ضد الهجمات السيبرانية المتطورة. إن مجرمي الإنترنت يبتكرون طرقاً جديدة باستمرار، ولكن الالتزام بتحديث التطبيقات ونظام التشغيل يقلل من احتمالية نجاح هذه المحاولات بنسبة كبيرة جداً. لا تتردد في مراجعة إعدادات الخصوصية الخاصة بك ومشاركة هذه المعلومات مع المقربين منك لحمايتهم من الوقوع ضحية للاحتيال المالي عبر واتساب.
قم بالتعليق على الموضوع