ملخص المقال: تم اكتشاف ثغرة أمنية حديثة في تطبيق واتساب على نظام أندرويد تسمح للمستخدمين بالاطلاع على الصور الخاصة على الهواتف المقفلة من خلال مكالمات الفيديو وميزات الذكاء الاصطناعي، دون الحاجة لإدخال رمز المرور أو استخدام البصمة.
تتسبب ثغرة برمجية غير متوقعة في تطبيق واتساب المخصص لنظام أندرويد في السماح للآخرين بمشاهدة الصور الخاصة المخزنة على جهازك حتى عندما يكون الهاتف مقفلاً تماماً، وهو أمر يتعارض بطبيعة الحال مع معايير الأمان والسلامة المفترضة في حماية الخصوصية.
- ✅ اكتشاف الثغرة بواسطة الخبراء التقنيين عبر منصات التواصل الاجتماعي.
- ✅ إمكانية تجاوز شاشة القفل من خلال الرد على مكالمة فيديو واردة عبر واتساب واستخدام تأثيرات الذكاء الاصطناعي.
- ✅ تباين تأثير الثغرة بين الأجهزة، حيث تظهر بشكل واضح على هواتف بيكسل وأوبو بينما تتطلب هواتف سامسونج جالاكسي إلغاء القفل أولاً.
- ✅ توفر حل مؤقت يتطلب تعديل صلاحيات الوصول للصور والفيديو في إعدادات نظام أندرويد.
تم رصد هذه الثغرة لأول مرة بواسطة الباحث التقني VBarraquito، وتم تأكيدها لاحقاً من قبل بعض خبراء الحماية وموقع NotebookCheck التقني، حيث تبين وجود عيب مباشر يتيح إمكانية الوصول غير المبرر إلى صور المستخدم قبل ففل أو إلغاء قفل الجهاز.
تعتمد طريقة استغلال هذه الثغرة على تلقي مكالمة فيديو عبر تطبيق واتساب والرد عليها، وهو إجراء لا يتطلب إلغاء قفل الهاتف تماماً مثل المكالمات الصوتية العادية. بعد ذلك، يمكن للمستخدم الضغط على زر لإضافة مرشحات وتأثيرات على مقطع الفيديو، بما في ذلك أدوات الذكاء الاصطناعي من شركة ميتا لتحرير الصور. وهنا يكمن الخلل، حيث تظهر معاينة الصور بوضوح تام ودون طلب رمز المرور الشخصي أو المصادقة البيومترية.
مع ذلك، لا تتأثر جميع الأجهزة بنفس الطريقة؛ فقد أظهرت الاختبارات أن هواتف سامسونج جالاكسي تفرض بالأساس إلغاء قفل الشاشة للوصول إلى تلك الخطوة، في حين سمحت أجهزة بيكسل وأوبو بتجاوز القفل بشكل كامل. كما تجدر الإشارة إلى أن هذه الثغرة غير موجودة على أجهزة آيفون، نظراً لأن واتساب مجبر هناك على استخدام واجهة المكالمات الأصلية لنظام آي أو إس.
الجانب الإيجابي في الأمر هو أن الثغرة لا تمنح صلاحية كاملة لتجاوز شاشة القفل للوصول إلى أجزاء أخرى من الجهاز، كما أن الأضرار تقتصر حالياً على مجرد رؤية الصور بصرياً، وإن كان بإمكان شخص خبيث التقاط صور لهذه الشاشة باستخدام جهاز ثانٍ.
من المفترض أن تعمل شركة واتساب على إطلاق تحديث برمجي عاجل لإصلاح هذه المشكلة، ورغم عدم الإعلان رسمياً عن موعد صدور التحديث حتى الآن، فقد تم إبلاغ كل من غوغل وواتساب بالثغرة.
وفي الوقت الحالي، يمكنك اعتماد الحل المؤقت من خلال ضبط صلاحيات الوصول للصور والفيديوهات في تطبيق واتساب على وضع "محدود" داخل إعدادات الأمان في نظام أندرويد لتعطيل هذه الثغرة مؤقتاً.
أخبار أخرى ومستجدات التقنية
- تطبيق واتساب يستبدل رموز التحقق المكونة من ستة أرقام بكلمات مرور كاملة
- تحديثات دردشات المجموعات في واتساب تشمل ميزات جديدة من ضمنها علامة الإشارة للجميع
- تطوير ودعم ميزات واتساب داخل نظام أندرويد أوتو
كيف تؤثر هذه الثغرة على أمان هاتفك الذكي؟
تسمح الثغرة للأشخاص بالاطلاع على الصور الخاصة عبر مكالمات الفيديو وميزات التعديل بالذكاء الاصطناعي دون الحاجة لفك قفل الشاشة في بعض أجهزة أندرويد مثل بيكسل وأوبو.
هل تتأثر هواتف آيفون بهذه المشكلة الأمنية؟
لا، الثغرة غير موجودة على أجهزة آيفون لأن تطبيق واتساب مجبر على استخدام واجهة المكالمات الأصلية لنظام التشغيل iOS.
ما هي الخطوات المتاحة لحماية الخصوصية حالياً؟
يمكنك تقليل المخاطر من خلال تعيين صلاحيات الوصول للصور والفيديوهات في إعدادات أندرويد لتكون في وضع محدود لتطبيق واتساب لحين توفر التحديث الرسمي.
🔎 في الختام، تُظهر هذه الثغرة الأمنية في تطبيق واتساب لنظام أندرويد مدى أهمية مراقبة صلاحيات التطبيقات وتحديث الأنظمة باستمرار لضمان حماية بياناتك الشخصية وصورك الخاصة من أي استغلال محتمل لثغرات الشاشة المقفلة.
قم بالتعليق على الموضوع