‫الرئيسية‬ شباك التكنولوجيا WhatsApp ينجح مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين

WhatsApp ينجح مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين

WhatsApp ثغرة

WhatsApp ثغرة : WhatsAppينجح مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين

WhatsApp قام مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين لتثبيت برامج ضارة
للمراقبة  عن بعد على عدد قليل من الهواتف الذكية “المحددة” من خلال الاتصال بأرقام الهواتف
المستهدفة عبر مكالمة صوتية WhatsApp ثغرة .

اكتشف WhatsApp الثغرة التي تم بيعها من قبل شركة NSO Group الإسرائيلية التي تنتج أكثر
برامج التجسس المحمولة تطوراً على هذا الكوكب ، ويستغل WhatsApp ثغرة تثبيت برامج التجسس
Pegasus
 على أجهزة Android و iOS.

خصائص ثغرة WhatsApp 

وفقًا لاستشارة نشرها Facebook ، تسمح مشكلة عدم حصانة تجاوز سعة المخزن المؤقت في
مكدس WhatsApp VOIP للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الهواتف المستهدفة
عن طريق إرسال سلسلة من حزم SRTCP المعدة خصيصًا.

على ما يبدو ، يمكن بنجاح استغلال الثغرة الأمنية ، التي تم تحديدها على أنها CVE-2019-3568 ،
لتثبيت برامج التجسس وسرقة البيانات من هاتف Android المستهدف أو iPhone من خلال إجراء مكالمة
WhatsApp فقط ، حتى عندما لا يتم الرد على المكالمة.

أيضًا ، لن يتمكن الضحية من التعرف على الاقتحام بعد ذلك لأن برامج التجسس تمحو معلومات المكالمات
الواردة من السجلات لتعمل بطريقة خلسة.

على الرغم من أن عدد مستخدمي Whats App المستهدفين غير معروف بعد ، إلا أن مهندسي Whats App
أكدوا أن “عددًا محددًا” فقط من المستخدمين قد تم استهدافهم بواسطة برنامج التجسس NSO Group
باستخدام مشكلة عدمالحصانة هذه.

وفي الوقت نفسه ، Citizen Lab ، وهي مجموعة مراقبة في جامعة تورنتو والتي تحقق في أنشطة
مجموعة NSO ،نعتقد أن الضعف تم استخدامه لمهاجمة محامي حقوق الإنسان المقيم في المملكة
المتحدة يوم الأحد. تسمح برامج التجسس Pegasus

التابعة لـ NSO Group للمهاجمين بالوصول إلى كمية لا تصدق من البيانات من الهواتف الذكية للضحايا
عن بُعد ، بما في ذلك رسائلهم النصية ورسائل البريد الإلكتروني ورسائل WhatsApp وتفاصيل الاتصال
وسجل المكالمات والموقع والميكروفون والكاميرا – وكل ذلك دون علم الضحايا.

سبق أن استخدمت برامج التجسس سيئة ضد نشطاء حقوق الإنسان والصحفيين ، من المكسيك إلى
الإمارات العربية المتحدة ، وموظفي منظمة العفو الدولية في المملكة العربية السعودية ومدافع سعودي
آخر عن حقوق الإنسان مقره في الخارج في وقت سابق من العام الماضي.

تؤثر مشكلة عدم الحصانة على جميع ما عدا أحدث إصدار من Whats App على iOS و Android ،
مما يعني أن الخلل قد أثر على جميع 1.5 مليار شخص يستخدمون Whats App حتى يوم أمس
عندما قام Facebook بتصحيح المشكلة نهائيًا.

“تؤثر المشكلة على Whats App for Android قبل الإصدار v2.19.134 ، Whats App Business for Android قبل الإصدار v2.19.44 ، WhatsApp لـ iOS قبل الإصدار v2.19.51 ، WhatsApp Business for iOS قبل الإصدار v2.19.51 ، WhatsApp for Windows Phone قبل الإصدار v2. 18.348 و WhatsApp لـ Tizen قبل الإصدار v2.18.15 “، يقول Facebook.

اكتشف مهندسو WhatsApp الضعف في وقت سابق من هذا الشهر ونبهوا وزارة العدل
لهذه المسألة. 
يشجعون المستخدمين على كل من iOS و Android على تحديث تطبيقاتهم إلى أحدث
إصدار من تطبيق المراسلة الشهير في أسرع وقت ممكن.

إقرأ أيضاً : فيسبوك ترفع الحظر عن العملات الرقمية المشفرة Blockchain في إعلاناتها

‫شاهد أيضًا‬

4 أخطاء يجب تجنبها عند شراء كمبيوتر محمول جديد

كتبت: بيسان الخاروف. يعد الكمبيوتر المحمول، أكثر تعقيدا من جهاز الكمبيوتر “سطح المكت…