تحذير! واتس آب WhatsApp يصلح ثغرة تسمح للمهاجمين بالوصول الى بيانات المستخدمين عن طريق ملفات فيديو خبيثة

 

قام واتس آب WhatsApp، تطبيق المراسلات الأشهر في العالم، بإصلاح ثغرة تسمح للمهاجمين بالوصول عن بعد الى الرسائل والملفات المحفوظة على هواتفكم المحمولة من خلال ملفات فيديو خبيثة.

وتتضمّن  ملفات الفيديو شيفرات خبيثة يتم تفعيلها على جهاز الضحية عن بعد وبدون أي تدخل من الضحية، ومن الممكن أن تصل ملفات الفيديو الخبيثة عن طريق احدى جهات اتّصال الضحيّة او من اشخاص غير معروفين، فقد يتم انتشار هذا النوع من الملفات بين المستخدمين.

 بعد الضغط على الفيديو يتم فك الشيفرة الخبيثة ومن ثم ذلك استغلال الثغرة الأمنية والتي قد  تُمَكّن في نهاية المطاف، المخترقين من الوصول إلى ملفات المستخدمين ورسائلهم الشخصيّة والتلاعب بها.

تجد هنا أيضاً أحدث تحذير عن ثغرة في تطبيق واتس آب WhatsApp باستخدام صور GIF خبيثة.

وفي منشور لها، أشارت شركة فيسبوك Facebook، المالكة لشركة واتس آب WhatsApp، أن المشكلة قد تؤدّي الى تنفيذ هجمات  الحرمان من الخدمة Denial of Service Attack.

 

وتم إلحاق الضرّر بإصدارات واتس آب WhatsApp المذكورة أدناه:

–   كل إصدارات أندرويد Android قبل إصدار 2.19.274

–   كل إصدارات آيفون iPhone قبل إصدار 2.19.100

–   كل إصدارات ويندوز Windows بما فيها إصدار 2.18.368 وقبله

–   كل إصدارات واتساب للأعمال WhatsApp Business قبل إصدار 2.19.104 على اندرويد Android

ليس هناك ما يشير إلى أنّ الخلل قد تمّ استغلاله على نطاقٍ واسع. وشركة واتس آب WhatsApp أصلحت المشكلة في الوقت المناسب من خلال إطلاق تحديث للإصدارات المتضرّرة.

 

خطوات لتفادي مشكلة واتس آب WhatsApp:

–   يرجى عدم فتح أي ملفات فيديو غير موثوق بها حتى لو كانت من شخص موثوق الى ان يتم تحديث تطبيق واتس آب WhatsApp

–    يمكن معاينة المواقع وروابط تحميل الملفات للتأكد من مصداقيتها وسلامتها. يمكن فحص الروابط من خلال موقع فايروس توتال وهي خدمة مجانية لفحص وتحليل الملفات والروابط المشبوهة

–   يرجى تحديث إصدارات واتس آب WhatsApp المذكورة أعلاه (إن لم يتم تحديثها بشكل تلقائي) عن طريق الذهاب الى متجر التطبيقات ← البحث عن تطبيق واتس آب WhatsApp ← الضغط على زر تحديث Update

 

للمزيد من المعلومات عن كيفية استخدام واتساب بشكل آمن يمكن الاطلاع على الدليل من سلامتك

 

المصدر

هل كانت هذه المقالة مفيدة؟

عن عملنا

أخبار وتنبيهات رقمية

موارد المساعدة الذاتية

الدعم الرقمي

التدريب والعيادات

المساعدة الطارئة