ترامب يهدد بمحاولة استعادة قناة بنما    هيئة المعلومات المالية تحقق في شبهات تبييض أموال بعقارات شمال المغرب    المغرب يخطط لإطلاق منتجات غذائية مبتكرة تحتوي على مستخلصات القنب الهندي: الشوكولاتة والدقيق والقهوة قريبًا في الأسواق    تشييع جثمان الفنان محمد الخلفي بمقبرة الشهداء بالدار البيضاء    فريق الجيش يفوز على حسنية أكادير    شرطة بني مكادة توقف مروج مخدرات بحوزته 308 أقراص مهلوسة وكوكايين    دياز يساهم في تخطي الريال لإشبيلية    فرنسا تسحب التمور الجزائرية من أسواقها بسبب احتوائها على مواد كيميائية مسرطنة    المغرب يوجه رسالة حاسمة لأطرف ليبية موالية للعالم الآخر.. موقفنا صارم ضد المشاريع الإقليمية المشبوهة    المغرب يحقق قفزة نوعية في تصنيف جودة الطرق.. ويرتقي للمرتبة 16 عالميًا    حفيظ عبد الصادق: لاعبو الرجاء غاضبين بسبب سوء النتائج – فيديو-    وزارة الثقافة والتواصل والشباب تكشف عن حصيلة المعرض الدولي لكتاب الطفل    فاس.. تتويج الفيلم القصير "الأيام الرمادية" بالجائزة الكبرى لمهرجان أيام فاس للتواصل السينمائي    التقدم والاشتراكية يطالب الحكومة بالكشف عن مَبالغُ الدعم المباشر لتفادي انتظاراتٍ تنتهي بخيْباتِ الأمل    مسلمون ومسيحيون ويهود يلتئمون بالدر البيضاء للاحتفاء بقيم السلام والتعايش المشترك    الرجاء يطوي صفحة سابينتو والعامري يقفز من سفينة المغرب التطواني    العداء سفيان ‬البقالي ينافس في إسبانيا    جلالة الملك يستقبل الرئيس الموريتاني محمد ولد الشيخ الغزواني    بلينكن يشيد أمام مجلس الأمن بالشراكة مع المغرب في مجال الذكاء الاصطناعي    وقفة أمام البرلمان تحذر من تغلغل الصهاينة في المنظومة الصحية وتطالب بإسقاط التطبيع    الولايات المتحدة تعزز شراكتها العسكرية مع المغرب في صفقة بقيمة 170 مليون دولار!    الجزائر تسعى إلى عرقلة المصالحة الليبية بعد نجاح مشاورات بوزنيقة    انخفاض طفيف في أسعار الغازوال واستقرار البنزين بالمغرب    رسالة تهنئة من الملك محمد السادس إلى رئيس المجلس الرئاسي الليبي بمناسبة يوم الاستقلال: تأكيد على عمق العلاقات الأخوية بين المغرب وليبيا    مباراة نهضة الزمامرة والوداد بدون حضور جماهيري    رحيل الفنان محمد الخلفي بعد حياة فنية حافلة بالعطاء والغبن    لقاء مع القاص محمد اكويندي بكلية الآداب بن مسيك    لقاء بطنجة يستضيف الكاتب والناقد المسرحي رضوان احدادو    بسبب فيروسات خطيرة.. السلطات الروسية تمنع دخول شحنة طماطم مغربية    غزة تباد: استشهاد 45259 فلسطينيا في حرب الإبادة الإسرائيلية على غزة منذ 7 أكتوبر 2023    مقاييس الأمطار المسجلة بالمغرب خلال ال24 ساعة الماضية    ندوة علمية بالرباط تناقش حلولا مبتكرة للتكيف مع التغيرات المناخية بمشاركة خبراء دوليين    الرباط.. مؤتمر الأممية الاشتراكية يناقش موضوع التغيرات المناخية وخطورتها على البشرية    البنك الدولي يولي اهتماما بالغا للقطاع الفلاحي بالمغرب    ألمانيا: دوافع منفذ عملية الدهس بمدينة ماجدبورغ لازالت ضبابية.    بنعبد الله: نرفض أي مساومة أو تهاون في الدفاع عن وحدة المغرب الترابية    تفاصيل المؤتمر الوطني السادس للعصبة المغربية للتربية الأساسية ومحاربة الأمية    أكادير: لقاء تحسيسي حول ترشيد استهلاك المياه لفائدة التلاميذ    استمرار الاجواء الباردة بمنطقة الريف    خبير أمريكي يحذر من خطورة سماع دقات القلب أثناء وضع الأذن على الوسادة    حملة توقف 40 شخصا بجهة الشرق    "اليونيسكو" تستفسر عن تأخر مشروع "جاهزية التسونامي" في الجديدة    ندوة تسائل تطورات واتجاهات الرواية والنقد الأدبي المعاصر    استيراد اللحوم الحمراء سبب زيارة وفد الاتحاد العام للمقاولات والمهن لإسبانيا    ارتفاع حصيلة ضحايا الحرب في قطاع غزة إلى 45259 قتيلا    القافلة الوطنية رياضة بدون منشطات تحط الرحال بسيدي قاسم    سمية زيوزيو جميلة عارضات الأزياء تشارك ببلجيكا في تنظيم أكبر الحفلات وفي حفل كعارضة أزياء    لأول مرة بالناظور والجهة.. مركز الدكتور وعليت يحدث ثورة علاجية في أورام الغدة الدرقية وأمراض الغدد    وفاة الممثل محمد الخلفي عن 87 عاما    دواء مضاد للوزن الزائد يعالج انقطاع التنفس أثناء النوم    المديرية العامة للضرائب تنشر مذكرة تلخيصية بشأن التدابير الجبائية لقانون المالية 2025    أخطاء كنجهلوها..سلامة الأطفال والرضع أثناء نومهم في مقاعد السيارات (فيديو)    "بوحمرون" يخطف طفلة جديدة بشفشاون    للطغيان وجه واحد بين الدولة و المدينة و الإدارة …فهل من معتبر …؟!!! (الجزء الأول)    حماية الحياة في الإسلام تحريم الوأد والإجهاض والقتل بجميع أشكاله    عبادي: المغرب ليس بمنأى عن الكوارث التي تعصف بالأمة    توفيق بوعشرين يكتب.. "رواية جديدة لأحمد التوفيق: المغرب بلد علماني"    توفيق بوعشرين يكتب: "رواية" جديدة لأحمد التوفيق.. المغرب بلد علماني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ثغرة في واتساب تتيح للقراصنة تغير محتوى رسائلك!
نشر في اليوم 24 يوم 12 - 08 - 2018

أعلنت شركة Check Point للأمن الإلكتروني عن اكتشافها لثغرة في تطبيق التراسل الفوري واتساب، والتي تتيح للقراصنة تغيير محتوى الرسالة أو تغيير هوية مرسل رسالة تم تسليمها مسبقًا.
يستطيع المتسللون من خلال إنشاء نسخة مخترقة من تطبيق واتساب تغيير ما يُعرف باسم "اقتباس quote" – وهي ميزة تسمح للأشخاص داخل إحدى الدردشات بعرض رسالة سابقة والرد عليها – لإعطاء الانطباع بأن شخصًا ما أرسل رسالة، وهو لم يرسلها فعليًا، وذلك حسبما ذكر تقرير صحيفة "نيويورك تايمز".
وقالت شركة واتساب للصحيفة إنها تعمل على إزالة الأشخاص الذين يستخدمون إصدارات مخترقة من خدمتها، ولكنها قالت إن القدرة على التلاعب بميزة الاقتباس لم تكن عيبًا، لأن المحاولات لمنع مثل هذا الخداع من خلال التحقق من كل رسالة على المنصة من شأنه أن يخلق مخاطر خصوصية هائلة أو إبطاء التطبيق كثيرًا أو تعطل الخدمة.
وقال كارل ووج Carl Woog المتحدث باسم واتساب في بيان: "لقد راجعنا هذه المسألة بعناية، وأن ما اكتشفته شركة Check Point لا علاقة له بطريقة تشفير واتساب طرف إلى طرف end-to-end encryption، والتي تضمن فقط أن المرسل والمتلقي هما الوحيدان اللذان يطلعان على الرسائل".
وفي نفس السياق قال باحثو شركة Check Point إنهم اكتشفوا أيضًا وسيلة داخل الدردشات الجماعية لإرسال رسالة إلى فرد محدد في المحادثة بحيث يتم خداع هذا الشخص وإقناعه بأن المجموعة بأكملها رأت الرسالة واستجابت وفقًا لذلك.
في حين قلل واتساب من شأن المخاوف التي أثارتها Check Point بخصوص هذه النقطة، قائلاً إن معظم الأشخاص يعرفون الشخص الذي يراسلونه على المنصة، وقالت الشركة: "إن 90 في المائة من جميع الرسائل على الخدمة يتم إرسالها في محادثات فردية، وأن غالبية المجموعات تتكون من ستة أشخاص أو أقل – مما يجعل من غير المرجح أن يتمكن شخص غير معروف من التسلل إلى محادثة لخداع مستخدمين آخرين".
ويمتلك تطبيق واتساب المملوك لشركة فيسبوك 1.5 مليار مستخدم وفقًا لإحصائيات موقع Statista، مما يجعله تطبيق المراسلة الأكثر استخدامًا على مستوى العالم، وقد اكتسب شعبيته من بساطة وأمان خدماته، وتوفير طريقة تشفير قوية حتى أن الشركة نفسها لا يمكنها الاطلاع على محتوى رسائل المستخدمين.
ولكن التطبيق تعرض لموجة من الانتقادات في الأشهر الأخيرة بسبب انتشار المعلومات المضللة على منصته، ففي الهند أدت الشائعات الكاذبة عن خاطفي الأطفال المتداولة عبر واتساب إلى الكثير من جرائم العنف، وفي البرازيل نُشرت قصص كاذبة حول ردود الفعل على اللقاحات المخصصة للحمى الصفراء.
وأكد كارل ووج من واتساب أن الشركة تأخذ تحدي التضليل والأخبار الكاذبة على محمل الجد، ووضع حدود على مدى إمكانية مشاركة رسالة إلى مجموعات مختلفة وإرفاق ملصقات عند إرسال رسالة"، وأكد أن القضية التي أثارتها شركة Check Point لا علاقة لها بجهود الشركة للحد من المعلومات المضللة التي تنتشر عبر المنصة.
من جهته، قال أوديد فانونو Oded Vanunu رئيس أبحاث الاختراقات في شركة Check Point: "إن القدرة على تغيير الرسائل أعطت المهاجمين أداة قوية لنشر المعلومات المضللة من مصدر موثوق به على ما يبدو، وإنها مشكلة خاصة في الدردشات الجماعية، والتي يمكن أن تتضمن ما يصل إلى 256 شخصًا، وإن الرسائل المتعددة يمكن أن تأتي في وقت واحد حيث يكون من السهل أن تفقد ما قاله شخص ما في الدردشة الجماعية، لذلك يحتاج واتساب إلى اتخاذ إجراء لمنع هذا التلاعب البسيط".
في الوقت الحالي يبدو أن القضية تقتصر على مناقشة بين خبراء الأمن، حيث أكد كل من واتساب و Check Point أنهم لم يروا مستخدمين منتظمين ينشئون رسائل اقتباس مزيفة في الدردشات.
يمكن لأي شخص التحقق من صلاحية رسالة اقتباس عن طريق النقر عليها، وسيؤدي ذلك إلى العودة إلى الموضع الخاص بهذه الرسالة في الدردشة ما لم يتم حذف الرسالة أو لم يكن الشخص مشاركًا في الدردشة عند إرسال تلك الرسالة.
ذكرت شركة واتساب: "إن الحلول المحتملة لهذه المشكلة لا تستحق المحاولة، أحد الحلول هو إنشاء نسخ لكل تبادل رسائل للتحقق من دقة كل عرض، وإن إنشاء مثل هذه النسخة يمثل خطرًا كبيرًا على الخصوصية لأنه يجب تخزين لما كتبه الناس إلى بعضهم البعض في مكان ما".


انقر هنا لقراءة الخبر من مصدره.