الرئيسية / أمن معلومات / أخبار أمنية / ثغرة في الواتساب تسمح بعرض الصورة الشخصية لغير جهات الاتصال

ثغرة في الواتساب تسمح بعرض الصورة الشخصية لغير جهات الاتصال

ثغرة في تطبيق الدردشة الفورية واتساب “WhatsApp” لنسخة الويب، تسمح من خلالها بعرض الصورة الشخصية للجميع حتى إذا تم اختيار ظهورها لجهات الاتصال الخاصة بالمستخدم، وفقاً لما ذكره باحثين أمنيين.

وبحسب ما ذكرته صحيفة الإندبندنت “Independent” فقد تم اكتشاف هذه الثغرة من قبل الباحث الأمني اندراجيت بويان “Indrajeet Bhuyan” البالغ من العمر 17 عامًا.

حيث من المعروف أنه يمكن لمستخدميّ الواتساب من تحديد صلاحية ظهور الصورة الشخصية لجهات الاتصال الخاصة بهم فقط، ولكن الثغرة التي تم اكتشافها فيمكن لمستخدمي التطبيق على منصة الويب من مشاهدة الصور الشخصية حتى لو لم يكن من ضمن الأشخاص المضافين لجهات الاتصال. 

كما اكتشف بويان ثغرة أخرى وهي خاصة بمزامنة التطبيق بين الهاتف والويب، فعند حذف إحدى الصور من التطبيق على الهاتف فإنه لايتم حذفها تماماً وتظهر في تطبيق الجوال بصورة غير واضحة ولايمكن فتحها. في حين أن التطبيق على الويب يمكن فتح الصورة ولا يتم حذفها مما يعني أن هناك خطأ في مزامنة الصور بين التطبيق على الهاتف وعلى الويب أما الرسائل فليس هناك خطأ في المزامنة بمعنى عند حذف رسالة من التطبيق على الهاتف ستحذف من على الويب والعكس صحيح.

http://youtu.be/xJaqQ5gYNMM

وتعليقًا على الثغرة الأولى قال الخبير الأمني جراهام كلولي “Graham Cluley”: “بالتأكيد أن هذه الثغرة ليست أخطر من الثغرات التي تم اكتشافها سابقًا”. وأضاف: ” في حقيقة الأمر أن مستخدميّ الواتساب اختاروا المحافظة على خصوصية صورهم الشخصية لجهات الاتصال الخاصة بهم، وهم يتوقعون بأن الواتساب ستفي باختيارهم وتسمح بعرضها لأولئك الذين اختارهم المستخدم فقط”.

الجدير بالذكر أن اكتشاف بويان لهذه الثغرة لم تكن الأولى فقد اكتشف سابقًا ثغرة تسمح للمخترق بإيقاف وتعطيل التطبيق على أجهزة الأندرويد وذلك من خلال إرسال رسالة صغيرة إلى المستخدمين.

عن خلود الحسن

متخصصة في علوم الحاسب، أنا هنا لنشر الوعي التقني للمستخدم العربي وإثراء المعرفة التقنية العربية، إن وجدتوا الفائدة فادعوا لوالديّ

شاهد أيضاً

فيسبوك تقدم مميزات جديدة للبث المباشر

‫تعمل فيسبوك على مميزات جديدة تسهل على الأشخاص الوصول إلى البث المباشر حتى إذا لم …

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *