سيصاب مستخدمو WhatsApp بالصدمة من هذا الخلل الأمني الكبير | أخبار التكنولوجيا
تم اكتشاف ثغرة في درع WhatsApp مؤخرًا قد تسمح لأي شخص بإلغاء تنشيط حسابك بمجرد إرسال بريد إلكتروني إلى عنوان معين.
لفت خبير الأمن السيبراني ، جيك مور ، انتباه WhatsApp إلى المشكلة على Twitter هذا الأسبوع.
“لذا دعني أحصل على هذا بشكل صحيح ، يمكنني كتابة أي رقم وستقوم بإلغاء تنشيط هذا الحساب؟” كتب السيد مور نشر لقطات من صفحة المساعدة على WhatsApp.
تنبع الثغرة الأمنية من كيفية تعامل خدمة المراسلة مع الهواتف المفقودة أو المسروقة. في مثل هذا السيناريو ، يمكن للمستخدمين بسهولة إلغاء تنشيط حساباتهم برسالة واحدة.
“أرسل إلينا عبارة” ضائع / مسروق: الرجاء إلغاء تنشيط حسابي “في نص البريد الإلكتروني وقم بتضمين رقم هاتفك بالتنسيق الدولي الكامل كما هو موضح هنا ، تقرأ صفحة المساعدة الخاصة بـ WhatsApp في حالة فقد الهاتف أو سرقته.
ومع ذلك ، ربما يكونون قد جعلوا إلغاء تنشيط الحساب أمرًا سهلاً للغاية ، لذلك حتى المتسلل أو الشريك المسيء أو أي شخص لديه رقم هاتفك يمكنه إلغاء تنشيط حساب WhatsApp الخاص بك من أي مكان. استغرقت العملية أقل من دقيقة.
على الرغم من أن إلغاء التنشيط لا يعني أنه سيتم حذف حسابك ، إلا أنه لا يزال يعني أنه سيتم تسجيل خروجك من حسابك وربما تفقد سلاسل الرسائل الخاصة بك إذا لم يتم نسخها احتياطيًا إلى السحابة.
قال السيد مور: “كان بإمكان مجرمي الإنترنت إلغاء تنشيط أي رقم WhatsApp بسهولة مما يؤدي إلى عدم تلقي هذا الحساب لأي رسائل حتى يفتح مالك الحساب تطبيقه لإعادة تنشيطه”.
“الغريب أنه لا يتم إرسال أي إشعار إلى الجهاز بمجرد حدوثه مما يعني أنه كان من الممكن حظر دخول الأشخاص لبعض الوقت.”
وأضاف السيد مور أن الجانب الأكثر إثارة للقلق هو أنه لم يتم إجراء أي عمليات تدقيق بواسطة WhatsApp لأن أي عنوان بريد إلكتروني غير مسجل يمكنه إلغاء تنشيط أي رقم WhatsApp من بريد إلكتروني واحد إلى دعم WhatsApp.
يعد فقدان هاتفك تجربة مروعة ونريد مساعدة الناس إذا استطعنا. أفضل ما يمكنك فعله هو قفل بطاقة SIM الخاصة بك أو إلغاء تنشيط هاتفك إذا كانت هذه الميزة موجودة. في بعض الحالات ، قد نتمكن أيضًا من تسجيل خروجك نيابة عنك ، حتى تعثر على هاتفك مرة أخرى. إذا كنا قادرين على المساعدة ، فقد نطلب المزيد من المعلومات عبر البريد الإلكتروني ، ‘قال متحدث باسم WhatsApp.
تم إصلاح المشكلة منذ ذلك الحين ، مع طلب WhatsApp لإثبات ملكيتك للحساب ، مثل نسخة من فاتورة هاتفك أو عقدك.
لا يزال هذا يمثل مشكلة إذا كان هاتفك قد سُرق أو فقد في ليلة بالخارج ولم تتمكن من إلغاء تنشيطه على الفور.
يعد فقدان هاتفك تجربة مروعة ونريد مساعدة الناس إذا استطعنا. قال متحدث باسم WhatsApp ، إن أفضل ما يمكنك فعله هو قفل بطاقة SIM أو إلغاء تنشيط هاتفك إذا كانت هذه الميزة موجودة.
في بعض الحالات ، قد نتمكن أيضًا من تسجيل خروجك نيابة عنك ، حتى تعثر على هاتفك مرة أخرى. إذا كنا قادرين على المساعدة ، فقد نطلب المزيد من المعلومات عبر البريد الإلكتروني.
في حين أنها مشكلة صعبة ، يعتقد السيد مور أن أفضل طريقة للتغلب عليها يمكن أن يتم تخصيص عنوان بريد إلكتروني فريد لكل حساب يمكنه إلغاء تنشيطه.
يتم تقديم التحقق من خطوتين لجميع حسابات WhatsApp ولكن هذا لم يتم تمكينه افتراضيًا والذي لا يزال يمثل مشكلة للحسابات المخترقة. عند تشغيل التحقق بخطوتين ، تكون الحسابات محمية بشكل أفضل من اختراق الحساب. قال السيد مور.
أكثر من ذلك: ما زال بوريس جونسون لم يمرر WhatsApps إلى استفسار Covid لأنه “ نسي رمز المرور الخاص به ”
أكثر من ذلك: لم يتم تضمين Michael Cera في مجموعة Barbie cast على WhatsApp لسبب مضحك
احصل على أحدث الأخبار والقصص السعيدة والتحليلات وغير ذلك الكثير
هذا الموقع محمي بواسطة reCAPTCHA وتطبق سياسة الخصوصية وشروط الخدمة من Google.
