5 طرق تمكن من اختراق واتساب: واتساب هو برنامج المراسلة الأكثر استعمالا والأسهل استخداما في العالم، حيث يحتوي على مجموعة من ميزات الأمان، كاستخدام التشفير من طرف إلى طرف للحفاظ على الرسائل خاصة. وبالرغم من ذلك يمكن اختراقه والوصول إلى الرسائل الخاصة ووجهات الاتصال الخاصة بك.
نقدم في هذا المقال خمس طرق يمكن من خلالها اختراق واتساب.
1. تنفيذ التعليمات البرمجية عن بُعد عبر GIF
تلقي رسائل تحوي صور GIF ليس بالأمر الممتع دائما، ففي أكتوبر 2019، كشف باحث الأمن Awakened عن تواجد ثغرة أمنية في تطبيق واتساب تمكن المتسللين من التحكم في التطبيق باستخدام صور GIF. حث يستفيد الاختراق من طريقة معالجة واتساب للصور، فعندما يفتح المستخدم “معرض الصور” لإرسال أو مشاهدة ملف وسائط توصل به يقوم التطبيق بعرض معاينة لملفات GIF الموجودة.وتحتوي هذه الأخيرة على مجموعة من الإطارات المشفرة تمكن من إخفاء شفرة داخلها بسهولة.
إذا توصل المستخدم بملف GIF ضار، فهذا قد يمكن المرسل من الاطلاع على سجل المحادثة بالكامل،كما سيكون قادرا على معرفة محتوى الرسائل وكذا هوية المرسل إليه. يمكن هذا الاختراق أيضًا من مشاهدة الملفات والصور ومقاطع الفيديو المرسلة عبر واتساب. صورة GIF
من إصدارات واتساب التي تأثرت بهذه الثغرة 2.19.230 على أندرويد 8.1 و 9. لكن لحسن الحظ، كشفت Awakened عن الثغرة الأمنية بمسؤولية، وتمكّن فيسبوك، الذي يملك واتساب، من حل المشكلة. وللحفاظ على تطبيقك في مأمن من هذه المشكلة، يجب عليك تحديث واتساب إلى الإصدار 2.19.244 أو ما فوق.
2. هجوم بيغاسوس للمكالمات الصوتية
اختراق آخر تعرض له واتساب في أوائل عام 2019 : اختراق Pegasus للمكالمات الصوتية والذي نسب إلى شركة NSO Group الإسرائيلية التي اتهمت بالتجسس على موظفي منظمة العفو الدولية وغيرهم من نشطاء حقوق الإنسان.
يعمل هذا الاختراق ببساطة عن طريق إجراء مكالمة صوتية واتساب إلى الهدف حتى لو لم يجب الهدف للمكالمة، فإنه يظل قائما. وقد لا يدرك أنه قد تم تثبيت برامج ضارة على الجهاز تمكن المتسلل من تشغيل التعليمات البرمجية في موقع يجب أن يكون آمنًا، فيمكنه اتخاذ إجراءات ضارة كجمع البيانات حول المكالمات الهاتفية والرسائل والصور والفيديو. حتى إنها تتيح لهم تنشيط كاميرات الأجهزة والميكروفونات لأخذ التسجيلات.
هذا الاختراق يخص أجهزة أندرويد و iOS وويندوز 10 موبايل و Tizen. فإذا كنت تقوم بتشغيل واتساب الإصدار 2.19.134 أو إصدار سابق على أندرويد أو الإصدار 2.19.51 أو إصدار سابق على iOS، فأنت بحاجة إلى تحديث التطبيق على الفور فبعد نشر أخبار الاختراق، تم تحديث واتساب لحمايته من هذا الهجوم.
3. الهجمات المدبرة اجتماعيا
هناك طريقة أخرى تمكن من التسلل إلى واتساب والتي تعرف بالهجمات المدبرة اجتماعيا. ويستغل هذا أبحاث علم النفس لسرقة معلومات أو نشر معلومات خاطئة. حيث كشفت شركة أمنية تدعى Check Point Research عن هجوم من هذا القبيل أطلقوا عليه FakesApp. سمح ذلك بشكل أساسي للمتسللين بزراعة عبارات وهمية يبدو أنها من مستخدمين شرعيين آخرين عن طريق ميزة الاقتباس في الدردشة الجماعية وتغيير نص رد شخص آخر.
تمكن الباحثون من القيام بذلك عن طريق فك تشفير اتصالات واتساب. الذي سمح لهم برؤية البيانات المرسلة بين إصدار الهاتف المحمول وإصدار واتساب على الويب. ومن هنا، يمكنهم تغيير النص في دردشات المجموعة. كما يمكنهم انتحال شخصية أشخاص آخرين، وإرسال رسائل تبدو أنها من أفراد المجموعة.
ويشير الباحثون إلى أن هذا التسلل يمكن استخدامه بطرق خطيرة لنشر الحيل أو الأخبار المزيفة.فبالرغم من أنه تم الكشف عن هذا الاختراق في عام 2018، إلا أنه لم يتم تصحيحه إلى غاية اللحظة.
4. تغطية ملف الوسائط
تؤثر هذه المشكلة على كل من واتساب و تليجرام حيث يستفيد هذا الهجوم من طريقة تلقي التطبيقات لملفات الوسائط مثل الصور أو مقاطع الفيديو وتسجيل هذه الملفات على وحدة تخزين خارجية للجهاز.
يبدأ الهجوم بتثبيت البرامج الضارة المرفقة مع ملفات الوسائط داخل التطبيق. ليمكن بعد ذلك من مراقبة الملفات الواردة لـ تليجرام أو واتساب وتبديل الملف الحقيقي بملف مزيف. الباحثون الذين اكتشفوا هذه المشكلة يؤكدون أنه يمكن استخدامها لاحتيال الناس أو لنشر أخبار وهمية.
يوجد حل سريع لهذه المشكلة. في تطبيق واتساب، من خلال البحث في الإعدادات والانتقال إلى إعدادات الدردشة. ثم ابحث عن خيار إيقاف “حفظ في المعرض” سوف يحميك من هذه الثغرة الأمنية. بالرغم من ذلك، فإن الإصلاح الحقيقي للمشكلة سيتطلب من مطوري التطبيقات أن يغيروا ت طريقة تعامل التطبيقات مع ملفات الوسائط في المستقبل.
5. تجسس فيسبوك على دردشات واتساب
منذ شراء فيسبوك لشركة واتساب يتبادر إلى ذهن مجموعة من مستخدمي التطبيق ما إذا كان من الممكن قراءة رسائل واتساب بواسطة فيسبوك أم لا. فهذا الموضوع يجب مراعاته لأنه مشكلة تتعلق بالأمان أكثر منه مشكلة اختراق.
في منشور على مدونته، أفاد واتساب أنه نظرًا لأنه يستخدم تشفيرًا من طرف إلى طرف، فمن المستحيل على فيسبوك قراءة محتوى واتساب: “لقد طرحنا التشفير من طرف إلى طرف. عندما تستخدم أنت والأشخاص الذين تراسلهم أحدث إصدار من واتساب، يتم تشفير رسائلك افتراضيًا، مما يعني أنك الشخص الوحيد القادر على قراءتها. حتى مع قيامنا بالتنسيق بشكل أكبر مع فيسبوك في الأشهر المقبلة، تظل رسائلك المشفرة خاصة ولن يتمكن أي شخص آخر من قراءتها. لا واتساب، ولا فيسبوك، ولا أي شخص آخر. “
ومع ذلك، وفقا للمطور جريجوريو زنون، فان هذا الأمر ليس صحيحا تماما. بالرغم أن واتساب يستخدم التشفير من طرف إلى طرف فهذا لا يعني أن جميع الرسائل خاصة. فعلى نظام التشغيل مثل iOS 8 وما فوق، يمكن للتطبيقات الوصول إلى الملفات في “حاوية مشتركة”.
تستخدم كل من تطبيقات فيسبوك وواتساب نفس الحاوية المشتركة على الأجهزة. وعلى الرغم من أن الدردشات مشفرة عند إرسالها، فإنها ليست مشفرة بالضرورة على الجهاز الأصلي. هذا يعني أن تطبيق فيسبوك يمكنه نسخ المعلومات من تطبيق واتساب مباشرة.
لتوضيح ذلك، لا يوجد دليل على أن فيسبوك قد استخدم حاويات مشتركة لعرض رسائل واتساب الخاصة. لكن القدرة المحتملة موجودة لهم للقيام بذلك. حتى مع التشفير من طرف إلى طرف، قد لا تكون رسائلك خاصة من وجهة نظر فيسبوك الشاملة.
خلاصة :
يجب البقاء على يقظة دائمة من المشاكل الأمنية على تطبيق واتساب. فهذه المقالة تعرض أمثلة فقط على الطريقة التي يمكن بها اختراق واتساب. وبالرغم من أنه قد تم تصحيح بعض هذه المشكلات فور الكشف عنها، إلا أن البعض الآخر لم يتم تصحيحها ومنها ما لم يتم الكشف عنها بعد ويجب الحذر منها.
