واتس اب اليوم كشف ثغرة أمنية سمح للمتسللين باستغلال خطأ في نظام المكالمات الصوتية للتطبيق عن بُعد للوصول إلى معلومات حساسة على ملف ايفون أو جهاز Android.
وفق اوقات نيويورك ، تمكن المهاجمون من إدخال رمز ضار في WhatsApp ، مما يسمح لهم بسرقة البيانات ، بغض النظر عما إذا تم الرد على مكالمة هاتفية WhatsApp أم لا.
قال باحثو الأمن إن برامج التجسس التي استفادت من هذا الخلل تميزت بخصائص برنامج التجسس Pegasus من مجموعة NSO ، والتي عادة ما تكون مرخصة للحكومات التي تشتري برامج التجسس لتثبيتها على أجهزة الأفراد المستهدفين بالتحقيق.
وصف: سمحت ثغرة أمنية في تجاوز سعة المخزن المؤقت في حزمة WhatsApp VOIP بتنفيذ التعليمات البرمجية عن بُعد عبر سلسلة مُعدة خصيصًا من حزم SRTCP المرسلة إلى رقم الهاتف المستهدف.
الإصدارات المتأثرة: تؤثر المشكلة على WhatsApp لنظام Android قبل الإصدار 2.19.134 و WhatsApp Business لنظام Android قبل الإصدار 2.19.44 و WhatsApp لنظام التشغيل iOS قبل الإصدار 2.19.51 و WhatsApp Business لنظام التشغيل iOS قبل الإصدار 2.19.51 و WhatsApp لنظام التشغيل Windows Phone قبل الإصدار 2.18.348 ، و WhatsApp لـ Tizen قبل الإصدار 2.18.15.
تم وصف الثغرة الأمنية من قبل WhatsApp بأنها 'غير بديهية لنشرها ، وقصرها على الجهات الفاعلة المتقدمة وذات الدوافع العالية' ، ولكن ليس من الواضح كم من الوقت كان الخلل الأمني متاحًا ولا عدد الأشخاص المتأثرين. تم استخدامه لاستهداف محامٍ من لندن شارك في دعاوى قضائية ضد مجموعة NSO ، ويعتقد باحثون أمنيون أنه كان من الممكن استهداف آخرين أيضًا.
لقد عمل مهندسو WhatsApp على مدار الساعة لمعالجة الثغرة الأمنية ، وأتاحوا تصحيحًا يوم الإثنين. تم اكتشاف الثغرة الأمنية الأولية قبل عشرة أيام بعد أن اكتشف WhatsApp نشاط اتصال صوتي غير طبيعي بعد شكاوى من المحامي المذكور أعلاه. تقول WhatsApp إنها أخطرت وزارة العدل و 'عدد من منظمات حقوق الإنسان' بشأن هذه القضية.
تحديث: أشارت تعليقات القراء إلى أن بعض الصياغة الواردة في هذه المقالة كانت محيرة أو مضللة ، لذلك قمنا بتحديثها للتأكد من أن تفاصيل الثغرة الأمنية واضحة. على وجه التحديد ، أثرت هذه المشكلة على WhatsApp ، وليس نظام التشغيل iOS.
ملاحظة: نظرًا للطبيعة السياسية للمناقشة المتعلقة بهذا الموضوع ، فإن موضوع المناقشة موجود في منطقتنا سياسة ، دين ، قضايا اجتماعية المنتدى. نرحب بجميع أعضاء المنتدى وزوار الموقع لقراءة الموضوع ومتابعته ، ولكن النشر يقتصر على أعضاء المنتدى الذين لديهم ما لا يقل عن 100 مشاركة.
المشاركات الشعبية