ثغرة جديدة في "واتساب" تمكن من التحكم في الهاتف بدون تفاعل من المستخدم
وفقًا لتقرير نشرته Cyber Security News، اكتشف باحثون في مجموعة Dark Navy org الأمنية ثغرة أمنية جديدة في WhatsApp تجعل التطبيق عرضة للاختراق بمجرد استلام صورة، حتى قبل فتحها.
استغل فريق البحث هذه الثغرة لإثبات صحة الفكرة وتأكيد فعاليتها وآليتها، ووجد أنها تستغل ثغرتين أمنيتين في أجهزة Apple المختلفة، بما في ذلك أجهزة MacBook وiPad وiPhone.
يعتمد الجزء الأول من الثغرة الأمنية على خطأ منطقي في طريقة تعامل WhatsApp مع الرسائل. وفقًا لتحليل الفريق، تستغل الثغرة الأمنية خطأً في آلية المزامنة بين الأجهزة المتصلة لأن WhatsApp لا يتحقق مما إذا كانت الرسالة قد وردت من جهاز موثوق به مرتبط برقم الهاتف الأصلي.
يتيح هذا الخطأ للمهاجمين إرسال رسائل تبدو وكأنها من مصادر موثوقة، متجاوزين بذلك إجراءات الفحص الأمني. بمجرد وصول الرسالة الضارة إلى الضحية، يتم تنشيط الثغرة الأمنية الثانية، مما يتيح اختراق الهاتف دون الضغط على الصورة أو تنزيلها.