ثغرة فى واتساب تسمح لأى شخص بتجاوز ميزة "المشاهدة مرة واحدة"

وأوضحت واتساب على صفحة الدعم الخاصة بها على موقعها الإلكتروني كيفية عمل ميزة “View Once”، وأنه بمجرد إرسال صورة أو فيديو أو رسالة صوتية باستخدام ميزة View Once، فلن تتمكن من مشاهدتها مرة أخرى، ولن يتم حفظ أي صور أو مقاطع فيديو ترسلها في صور أو معرض المستلم، كما لا يمكن للمستلم أيضًا التقاط لقطة شاشة لأي شيء ترسله باستخدام ميزة View Once.

ومع ذلك، يزعم خبراء الأمن السيبراني في فريق أبحاث Zengo X أن Meta كانت مهملة في التعامل مع هذه الميزة، ووفقًا لموقع Bleeping Computer، وجد الفريق أن مجرمي الإنترنت كانوا قادرين على حفظ ومشاركة نسخ من رسائل View Once في حسابات WhatsApp المخترقة.

وقال مدير التكنولوجيا التنفيذي لشركة Zengo، تال بيري، في تقرير جديد: “لقد كشفنا بشكل مسؤول عن نتائجنا لشركة Meta، ولكن عندما أدركنا أن المشكلة تم استغلالها بالفعل، قررنا جعلها علنية لحماية خصوصية مستخدمي WhatsApp”.

يمكن أن يكون تطبيق واتساب، الذي يستخدمه مليارا شخص حول العالم، بمثابة نقطة جذب لمجرمي الإنترنت الذين يتطلعون إلى استغلال مجموعة كبيرة من المستخدمين، واكتشف الباحثون أن المتسللين يمكنهم إيقاف تشغيل ميزة العرض مرة واحدة بعد إرسال المحتوى إلى المستلم، مما يسمح بتنزيل المحتوى وإعادة توجيهه.

ووفقا لبيري، فإن الثغرة موجودة منذ أكثر من عام، على الرغم من أنه لم يتم الإبلاغ عنها علنًا إلا مؤخرًا.

واختتم بيري حديثه قائلاً: “الخصوصية أمر بالغ الأهمية في الرسائل الفورية، وقد اعترفت واتساب بهذا من خلال دعم التشفير من البداية إلى النهاية (E2EE) لمحادثات مستخدميها افتراضيًا. ومع ذلك، فإن الشيء الوحيد الأسوأ من عدم الخصوصية هو الشعور الزائف بالخصوصية الذي يقود المستخدمين إلى الاعتقاد بأن بعض أشكال الاتصالات خاصة بينما هي في الواقع ليست كذلك”.

وأضاف: “حاليًا، تعد ميزة View Once في واتساب شكلًا صارخًا من أشكال الخصوصية الزائفة ويجب إما إصلاحها تمامًا أو التخلي عنها”.

ولكن وفقًا لموقع Bleeping Computer، فإن الشركة الأم Meta تطرح إصلاحًا لـ WhatsApp Web، ومن غير الواضح ما إذا كانت الثغرة الأمنية لا تزال موجودة في تطبيقات iOS وAndroid.

وقال متحدث باسم واتساب: “برنامج مكافأة الأخطاء لدينا هو وسيلة مهمة نتلقى من خلالها ملاحظات قيمة من الباحثين الخارجيين، ونحن بالفعل في صدد طرح تحديثات لـ View Once على الويب”. “نواصل تشجيع المستخدمين على إرسال رسائل View Once فقط إلى الأشخاص الذين يعرفونهم ويثقون بهم”.