ثغرة جديدة في “واتساب” تتحكم بالهاتف بدون تفاعل من المستخدم

تمكن الباحثون في مجموعة ” دارك نيفي أورج” الأمنية من اكتشاف ثغرة جديدة في “واتساب” تجعله عرضة للاختراق بمجرد استقبال صورة، دون فتحها، وذلك وفق تقرير نشره موقع “سايبر سيكورتي نيوز”.

وقام الفريق البحثي باستخدام الثغرة في عرض إثبات المفهوم للتأكد من فعالية الثغرة والآلية التي تعمل بها تحديدا، ووجدوا أنها تستغل ثغرتين معا في أجهزة “آبل” المختلفة سواء كانت حواسيب “ماك بوك” أو “آيباد” أو حتى “آيفون”.

ويعتمد الجزء الأول من الثغرة على خطأ منطقي في طريقة تعامل “واتساب” مع الرسائل، فوفق تحليل الفريق تستغل الثغرة خطأ في آلية المزامنة بين الأجهزة المتصلة إذ لا يتحقق “واتساب” بأن الرسالة وصلت من جهاز موثوق به ومرتبط برقم الهاتف الأصلي.