ثغرة في واتساب تسمح بالتجسس على المحادثات

الثغرة وكيفية استغلالها:

تتمثل الثغرة في أسلوب لمراقبة الشبكات الإلكترونية يعرف باسم “تحليل التحركات الرقمية” (Traffic Analysis).

يعتمد هذا الأسلوب على مراقبة حركة البيانات على شبكة الإنترنت على نطاق محلي يستهدف سكان دولة أو إقليم معين.

يمكن للجهات الأمنية استخدام هجوم الربط (Correlation Attack) لتتبع حركة البيانات وحجمها للخروج باستنتاجات من تحليل تلك الإشارات البيانية.

تأثير الثغرة:

يمكن للحكومات والجهات الأمنية الاطلاع على محتوى المحادثات ومعرفة هوية المستخدمين ومن يتواجد معهم داخل مجموعة دردشة واحدة.
يمكن أيضًا تحديد المسافة الجغرافية بين مستخدمين اثنين من خلال قياس المدة الزمنية للرسائل المتبادلة.

التدابير المتخذة:

فريق أمن المعلومات في واتساب يعمل على تقوية مستوى الحماية داخل الخدمة للمقاومة ضد تأثير الثغرة المكتشفة.
يجب أن يتم تحديث التطبيق بانتظام للحصول على أحدث الإصلاحات الأمنية.

يجب أن يكون المستخدمون حذرين ويتبعون أفضل الممارسات في الأمان الرقمي عند استخدام تطبيقات المراسلة.

إليك بعض الخطوات التي يمكنك اتخاذها لتعزيز أمان محادثاتك على واتساب:

تفعيل خاصية التحقق بخطوتين:

يُعد تفعيل هذه الخاصية أحد أهم الخطوات لتعزيز أمان حسابك.
عند تفعيلها، ستحتاج إلى إدخال رمز التحقق المكوّن من رقمين عند تسجيل الدخول إلى حسابك على جهاز جديد.
يمكنك تفعيل هذه الخاصية من قائمة الإعدادات داخل التطبيق.

تشفير المحادثات:

يتم تشفير المحادثات بين المستخدمين بشكل تام، مما يعني أنه لا يمكن لأي شخص آخر قراءة محتوى محادثاتك.
يجب أن تتأكد من أنك تستخدم الإصدار الرسمي من واتساب للحصول على أقصى درجات الأمان1.

قفل المحادثات برقم سري أو نمط:

يمكنك قفل المحادثات الخاصة بك برقم سري أو نمط.
انتقل إلى المحادثة التي ترغب في تأمينها، ثم ابحث عن خيار “Chat Lock” وقم بتفعيله2.

تعطيل النسخ الاحتياطي للمحادثات:

يمكنك تعطيل النسخ الاحتياطي التلقائي للمحادثات على خدمة السحابة (مثل Google Drive أو iCloud).
هذا يضمن أن محتوى محادثاتك لا يتم حفظه على الخوادم السحابية.

تجنب الرسائل الخداعية:

كن حذرًا من الرسائل الغريبة أو الروابط المشبوهة.

لا تقم بالنقر على روابط غير معروفة أو تحميل مرفقات غير معتمدة.

تحديد من يستطيع رؤية معلوماتك الشخصية:

يمكنك ضبط خيارات الخصوصية لتحديد من يستطيع رؤية معلوماتك الشخصية مثل “آخر ظهور” وصورة البروفايل والحالة.

تذكير: يجب أن تتأكد دائمًا من استخدام الإصدار الرسمي من واتساب وتحديث التطبيق بانتظام للحصول على أحدث التحسينات الأمنية.