تخطى الاعلان
اخر الاخبار
 2019-02-20 17:52:05 "فبراير خارج عن المألوف في الجلبوع" |  2019-02-20 17:50:01 إنطلاقة مُتجدِّدَة للجنة القطرية وإعادة تشكيل وبناء اللجان التخصُّصية |  2019-02-20 17:47:53 برشلونة يستعيد سلاحًا مهمًا قبل موقعة إشبيلية |  2019-02-20 17:43:04 اعتقال 3 شبان من رهط بشبهة إرتكاب مخالفات جنسية بحق فتاة قاصر |  2019-02-20 15:45:14 عباس : لن نستلم أية أموال منقوصة من إسرائيل |  2019-02-20 14:45:04 12 شخصا طمروا أحياء في جبال سويسرا |  2019-02-20 14:45:16 بوتن يتحدى: سننشر صواريخ تطال الولايات المتحدة |  2019-02-20 14:22:02 اتفاق بين مجلس محلي الرينة ووزارة الرفاه الاجتماعي لتسديد دين بقيمة ١١.٥ مليون شيكل‎ |  2019-02-20 13:57:20 توما-سليمان : امامنا ساعات قليلة ومصيريّة لتوحيد ورص الصف |  2019-02-20 14:00:38 إرجاء اجتماع بوتين نتنياهو المقرر غدا |  2019-02-20 14:00:40 جريمة وحشية.. "قطعوا رأسي لأن زوجي لم يدفع الفدية"! فيديو |  2019-02-20 13:37:07 عيساوي فريج: دخول الفاشية من الباب الرئيسي للكنيست خطر وعلينا التصدي لها |  2019-02-20 12:48:17 المقدسيون يؤدون صلاة الظهر عند "باب الرحمة" بالاقصى |  2019-02-20 12:20:15 اصابتان متوسطتان باطلاق نار في نيشر قرب حيفا |  2019-02-20 11:53:50 نحف - التحقيق في شبهات قتل كلبين رميا بالرصاص |

الرئيسية | ميمعة



    |     طباعة     |     الارسال الى صديق    

ثغرة في "واتساب" تتيح للقراصنة تغيير محتوى رسائلك



  |   وكالات   |   اضافة تعليق



أعلنت شركة Check Point للأمن الإلكتروني عن اكتشافها ثغرة في تطبيق التراسل الفوري واتساب والتي تتيح للقراصنة تغيير محتوى الرسالة أو تغيير هوية مرسل رسالة تم تسليمها مسبقًا.



يستطيع المتسللون من خلال إنشاء نسخة مخترقة من تطبيق واتساب تغيير ما يُعرف باسم "اقتباس ــ quote" – وهي ميزة تسمح للأشخاص داخل إحدى الدردشات بعرض رسالة سابقة والرد عليها – لإعطاء الانطباع بأن شخصًا ما أرسل رسالة وهو لم يرسلها فعليًا، وذلك حسب ما ذكر تقرير لصحيفة نيويورك تايمز.


وقالت شركة واتساب للصحيفة إنها تعمل على إزالة الأشخاص الذين يستخدمون إصدارات مخترقة من خدمتها، ولكنها قالت إن القدرة على التلاعب بميزة الاقتباس لم تكن عيبًا، لأن المحاولات لمنع مثل هذا الخداع من خلال التحقق من كل رسالة على المنصة من شأنه أن يخلق مخاطر خصوصية هائلة أو إبطاء التطبيق كثيرًا أو تعطل الخدمة.


وقال كارل ووج Carl Woog المتحدث باسم واتساب في بيان: "لقد راجعنا هذه المسألة بعناية، وإن ما اكتشفته شركة Check Point لا علاقة له بطريقة تشفير واتساب طرف إلى طرف end-to-end encryption، والتي تضمن فقط أن المرسل والمتلقي هما الوحيدان اللذان يطلعان على الرسائل".


وفي نفس السياق قال باحثو شركة Check Point إنهم اكتشفوا أيضًا وسيلة داخل الدردشات الجماعية لإرسال رسالة إلى فرد محدد في المحادثة بحيث يتم خداع هذا الشخص وإقناعه بأن المجموعة بأكملها رأت الرسالة واستجابت وفقًا لذلك.


في حين قلل واتساب من شأن المخاوف التي أثارتها Check Point بخصوص هذه النقطة، قائلاً إن معظم الأشخاص يعرفون الشخص الذي يراسلونه على المنصة، وقالت الشركة: "إن 90 في المائة من جميع الرسائل على الخدمة يتم إرسالها في محادثات فردية، وأن غالبية المجموعات تتكون من ستة أشخاص أو أقل – مما يجعل من غير المرجح أن يتمكن شخص غير معروف من التسلل إلى محادثة لخداع مستخدمين آخرين".


ويمتلك تطبيق واتساب المملوك لشركة فيسبوك 1.5 مليار مستخدم وفقًا لإحصائيات موقع Statista، مما يجعله تطبيق المراسلة الأكثر استخدامًا على مستوى العالم، وقد اكتسب شعبيته من بساطة وأمان خدماته، وتوفير طريقة تشفير قوية حتى أن الشركة نفسها لا يمكنها الاطلاع على محتوى رسائل المستخدمين.


ولكن التطبيق تعرض لموجة من الانتقادات في الأشهر الأخيرة بسبب انتشار المعلومات المضللة على منصته، ففي الهند أدت الشائعات الكاذبة عن خاطفي الأطفال المتداولة عبر واتساب إلى الكثير من جرائم العنف، وفي البرازيل نُشرت قصص كاذبة حول ردود الفعل على اللقاحات المخصصة للحمى الصفراء.


وأكد كارل ووج من واتساب أن الشركة تأخذ تحدي التضليل والأخبار الكاذبة على محمل الجد، ووضع حدود على مدى إمكانية مشاركة رسالة إلى مجموعات مختلفة وإرفاق ملصقات عند إرسال رسالة"، وأكد أن القضية التي أثارتها شركة Check Point لا علاقة لها بجهود الشركة للحد من المعلومات المضللة التي تنتشر عبر المنصة.


من جهته قال أوديد فانونو Oded Vanunu رئيس أبحاث الاختراقات في شركة Check Point: "إن القدرة على تغيير الرسائل أعطت المهاجمين أداة قوية لنشر المعلومات المضللة من مصدر موثوق به على ما يبدو، وإنها مشكلة خاصة في الدردشات الجماعية، والتي يمكن أن تتضمن ما يصل إلى 256 شخصًا، وإن الرسائل المتعددة يمكن أن تأتي في وقت واحد حيث يكون من السهل أن تفقد ما قاله شخص ما في الدردشة الجماعية، لذلك يحتاج واتساب إلى اتخاذ إجراء لمنع هذا التلاعب البسيط".


في الوقت الحالي يبدو أن القضية تقتصر على مناقشة بين خبراء الأمن، حيث أكد كل من واتساب و Check Point أنهم لم يروا مستخدمين منتظمين ينشئون رسائل اقتباس مزيفة في الدردشات.


يمكن لأي شخص التحقق من صلاحية رسالة اقتباس عن طريق النقر عليها، وسيؤدي ذلك إلى العودة إلى الموضع الخاص بهذه الرسالة في الدردشة ما لم يتم حذف الرسالة أو لم يكن الشخص مشاركًا في الدردشة عند إرسال تلك الرسالة.


ذكرت شركة واتساب: "إن الحلول المحتملة لهذه المشكلة لا تستحق المحاولة، أحد الحلول هو إنشاء نسخ لكل تبادل رسائل للتحقق من دقة كل عرض، وإن إنشاء مثل هذه النسخة يمثل خطرًا كبيرًا على الخصوصية لأنه يجب تخزين لما كتبه الناس إلى بعضهم البعض في مكان ما".




كلمات متعلقة

ثغرة, في, "واتساب", تتيح, للقراصنة, تغيير, محتوى, رسائلك,

تابعونــا

أبرز الأجهزة التي قد تطلقها "آبل" العام الجاري أبرز الأجهزة التي قد تطلقها "آبل" العام الجاري 2019-02-20 | 15:45:16

نشر موقع "macrumors" المتخصص بشؤون التقنية قائمة بالأجهزة الجديدة التي قد تطلقها شركة...

لأول مرة.. تصوير طائر قطبي نجا من "لعنة لونه"! لأول مرة.. تصوير طائر قطبي نجا من "لعنة لونه"! 2019-02-20 | 14:45:03

انتشر على صفحات التواصل الاجتماعي وعلى موقع يوتيوب فيديو نادر جدا، يصور بطريقا...

جريمة وحشية.. "قطعوا رأسي لأن زوجي لم يدفع الفدية"! فيديو جريمة وحشية.. "قطعوا رأسي لأن زوجي لم يدفع الفدية"! فيديو 2019-02-20 | 14:00:40

سجلت كاميرات المراقبة فيديو جريمة بشعة أدت نتائجها لاختفاء المكسيكية، سوزانا...

اختفت 18 عاما.. ثم عثروا عليها ملفوفة بـ"السيلوفان" اختفت 18 عاما.. ثم عثروا عليها ملفوفة بـ"السيلوفان" 2019-02-20 | 12:30:34

قالت الشرطة الكرواتية إنها عثرت أخيرا على جثة امرأة بعدما اختفت عن الأنظار قبل...

قطة كارل لاغرفيلد تتصدر الاخبار بعد وفاته… والسبب؟ قطة كارل لاغرفيلد تتصدر الاخبار بعد وفاته… والسبب؟ 2019-02-20 | 11:00:11

أعلن المصمم الأشهر، والمدير الفني لدار الأزياء شانيل، كارل لاغرفيلد، خلال...

فيديو لا يصدق .. عراك وتكسير في حفل خطوبة بلبنان فيديو لا يصدق .. عراك وتكسير في حفل خطوبة بلبنان 2019-02-20 | 08:27:06

حدث في منطقة ريفية بعيدة في الشرق اللبناني 50 كيلومترا عن بيروت، ما جعل قاعة...

صور تفضح "فعلة" شرطي بمتظاهرة محجبة ونواب يتحركون صور تفضح "فعلة" شرطي بمتظاهرة محجبة ونواب يتحركون 2019-02-19 | 15:40:03

صدت عدسات المصورين عنصرا في الشرطة التركية، وهو يتحرش بمتظاهرة محجبة أثناء...

صدقت التسريبات.. صورة تؤكد مفاجأة أبل في هاتفها الجديد صدقت التسريبات.. صورة تؤكد مفاجأة أبل في هاتفها الجديد 2019-02-19 | 14:40:54

كشفت صورة مسربة لهاتف أبل الجديد صحة التكهنات التي أثيرت قبل فترة بشأن بالجيل...

مأساة سوزانا.. "قطعوا رأسي لأن زوجي رفض دفع الفدية" مأساة سوزانا.. "قطعوا رأسي لأن زوجي رفض دفع الفدية" 2019-02-19 | 11:47:23

منظر مثير للرعب شهده المارة في أحد الشوارع بالمكسيك عندما شاهدوا رأسا لامرأة في...

رحيل "جد الاحتباس الحراري" البروفيسور والاس سميث بروكر رحيل "جد الاحتباس الحراري" البروفيسور والاس سميث بروكر 2019-02-19 | 11:44:11

توفي البروفيسور والاس سميث بروكر صاحب الفضل في انتشار مصطلح الاحتباس الحراري عن...