باماكو ترغب في ان تواصل الجزائر الاضطلاع بدور ريادي في مالي    الجيش الصحراوي يستهدف جنود الاحتلال بقطاعات المحبس، أم أدريكة وأوسرد    ارتفاع حصيلة العدوان الصهيوني على قطاع غزة إلى 41 شهيدا    كورونا: 113 إصابة جديدة مع عدم تسجيل أي وفاة خلال ال 24 ساعة الأخيرة    كرة السلة (البطولة الإفريقية لأقل من 18 عاما)/المجموعة الأولى: الجزائر تنهزم أمام مدغشقر (49-55)    وهران…قتيلان في انهيار صخري بشاطىء عين الفرانين    العاب القوى/ مونديال 2022 لأقل من 20 سنة: العناصر الجزائرية تحقق انجازا تاريخيا بكولومبيا    إعفاء سكان البلديات الحدودية من دفع رسم دخول الدول المجاورة    أفغانستان: 12 حالة وفاة على الأقل إثر تفشي الكوليرا بمقاطعة جاوزان    سكيكدة: سكان القصدير بداريمو يغلقون الطريق    مشاركة أسماء لامعة في الموسيقى الجزائرية في المهرجان الوطني ال11 لأغنية الشعبي    سهرات فنية ضمن المهرجان المحلي للثقافات والفنون الشعبية    ساسولو الايطالي يزيد من تعقيد وضعية آدم وناس    تنس/كأس ديفيس (المجموعة الثالثة)/ منطقة إفريقيا: "التنافس سيكون شديدا"    بوغالي يشارك في مراسم تنصيب الرئيس الكولومبي غوستافو بيترو    تدشين معرض "عادات صحراوية" للفنان عبد السميع هالي    الخبير الاقتصادي البروفيسور مراد كواشي للنصر: الأريحية المالية سمحت بالاستمرار في دعم القدرة الشرائية    تخصيص 13نقطة لبيع الكتب المدرسية بعنابة    بومرداس…تفكيك شبكة إجرامية متخصصة في الهجرة غير الشرعية    الفريق أول شنقريحة يشرف على تدشينها بالجلفة ويؤكد : وحدة تحييد الذخيرة لبنة أخرى لنسيجنا الصناعي    رئيس نقابة الأئمة جلول حجيمي: زكاة الحول ستخفّف عبء الدخول المدرسي على الأسر المعوزة    خبراء يؤكدون أن الوضعية الوبائية الحالية لا تدعو للقلق: المتحور " BA.5 " أقل عدوى والمطلوب حماية الفئات الهشة    شكلت "إمبراطورية" يصعب الاقتراب منها لسنوات: تطهير الشواطئ الخاصة من المستغلين غير الشرعيين بسكيكدة    نجم عن اصطدام 13 سيارة بحافلة: مقتل امرأة وإصابة 18 شخصا في حادث مرور بقسنطينة    أمام إقبال الجزائريين على الوجهة الداخلية: ارتفاع قياسي في أسعار الفنادق وإيجار الشقق بسكيكدة    يواجه بن رحمة في جولة الافتتاح: محرز لصنع الاستثناء في تاسع موسم بالبريميرليغ    مناجير برتغالي تفاوض مع سرار في ملف قندوسي: أسماء لم تقنع وحساني مرشح لمغادرة وفاق سطيف    نصف أندية المحترف "هاجرت" للتحضير: التربص في الخارج «موضة» بحاجة لمراجعة !    المدرسة العليا للأساتذة بقسنطينة: طلب على الإنجليزية والإعلام الآلي ومعدلات قبول لا تقل عن 15    المسيلة: تصدير أول شحنة من الأنابيب والصهاريج للسينغال    مخيم التميز الجزائري بسكيكدة : تأهل 3 مشاريع للنهائي الكبير في نوفمبر    انتشال جثامين ثمانية شهداء من تحت أنقاض منزل قصفته طائرات الاحتلال الصهيوني في رفح    عاشوراء: اتصالات الجزائر تضمن استمرارية خدماتها غدا    نادي مولودية الجزائر يكرم رئيس الجمهورية بمناسبة مئوية " التأسيس"    حجز 53 ألف قرص مهلوس و280 ألف علبة سجائر    توظيف 30 ألف أستاذ لتدريس الإنجليزية في الابتدائي    أطفال الجنوب في ضيافة ولايات الشمال    ارتفاع حصيلة العدوان الصهيوني على قطاع غزّة إلى 15 شهيدا    2200 مليار لربط المناطق المعزولة بالكهرباء والغاز    المنظمة الطلابية الحرة ترحب بمبادرة لمّ الشمل    تتويج الفنّانة الشابة آيت شعبان أسماء    زوليخة..أيقونة الأغنية الشّاوية    الشعب المغربي في واد والمخزن في واد آخر    انتكاسة أخرى للدبلوماسية المغربية    آيت منقلات يلتقي جمهوره بأميزور    "ليالي مسرغين" تصنع الفرجة    عودة جميلة لروح "زليخة"    قانون المالية التكميلي 2022: إعادة إدراج قابلية التنازل عن السكنات العمومية الإيجارية    غريق بشاطئ العربي بن مهيدي    كورونا: 108 إصابة جديدة مع عدم تسجيل أي وفاة    توصيات جديدة ينشرها معهد باستور    التكفل بمرضى السكري يمثل 28 بالمائة من نفقات "كناص": إطلاق دليل خاص بالتكفل بقدم المصابين بداء السكري    استقطبتهم الألعاب المتوسطية بوهران: عدسة "اليوتوبرز" العين الأخرى التي أعادت تقديم الجزائر للعالم    النّبوءة    ابن ماجه.. الإمام المحدّث    وزارة الشؤون الدينية تحدد قيمة نصاب الزكاة لهذا العام    وزارة الشؤون الدينية والأوقاف ..هذه هي قيمة نصاب الزكاة للعام 1444ه    الكعبة المشرّفة تتوشح بكسوة جديدة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



5 طرق يستهدفك بها المخترقون على واتساب
نشر في الخبر يوم 25 - 01 - 2020

يعد واتساب برنامج مراسلة شائعا وسهل الاستخدام، كما يحتوي على بعض ميزات الأمان، مثل التشفير من طرف إلى طرف للحفاظ على الرسائل خاصة. ومع ذلك، فإن الاختراقات التي تستهدفه قد تعرض خصوصية الرسائل وجهات الاتصال الخاصة بك للخطر.
وهناك خمس طرق شائعة لاختراق واتساب:
1. صورة مضحكة بصيغة جيف (GIF)
كشف باحث الأمن المقيم في سنغافورة والمعروف باسم أواكينيد (Awakened) في أكتوبر الماضي عن ثغرة أمنية في تطبيق واتساب تتيح للمتسللين التحكم في التطبيق باستخدام صور بصيغة جيف يتم تداولها بكثرة بين الأصدقاء.
يعمل الاختراق عبر الاستفادة من طريقة قيام واتساب بمعالجة الصور؛ فالصور بصيغة "جيف" تحتوي على عدة ملفات مشفرة؛ هذا يعني أنه يمكن إخفاء البرمجة الخبيثة داخل الصورة. وعندما يفتح المستخدم الصورة من خلال معرض الصور(Gallery) لإعادة إرسالها أو تصفحها، تفعل هذه البرمجيات الخبيثة داخل جهاز الهدف.
ويمكن لهذ العملية أن تعرض سجل محادثات المستخدم بالكامل للخطر، وسيكون المتسللون قادرين على رؤية لمن كان المستخدم يرسل الرسائل، وما الذي قالوه، ويمكن للقراصنة أيضا مشاهدة ملفات المستخدمين والصور ومقاطع الفيديو المرسلة عبر واتساب.
وكشف أواكينيد عن الثغرة الأمنية، وأخبر شركة فيسبوك التي تملك واتساب، وتمكنوا من حل المشكلة. وللحفاظ على هاتفك، يجب عليك تحديث واتساب إلى الإصدار 2.19.244 أو أعلى.
2. هجوم بيغاسوس
اكتشفت مشكلة أخرى في واتساب في أوائل عام 2019، عندما اخترقت شركة التجسس الصهيونية "إن.إس.أو" (NSO) هواتف مجموعة من الناشطين. وسمح هذا الهجوم للمتسللين بالوصول إلى الجهاز ببساطة عن طريق إجراء مكالمة صوتية عن طريق واتساب إلى هدفهم.
ويحدث هذا الاختراق حتى لو لم يستجب الهدف للمكالمة، فسيظل الهجوم فعالا. وقد لا يدرك الهدف أنه تم تثبيت البرامج الضارة على جهازه.
ويعمل هذا الهجوم من خلال طريقة تعرف باسم (الإغراق)، وهو تجاوز سعة المخزن المؤقت. وهذا المخزن يحتوي على شفرات برمجية محفوظة بشكل آمن، ولكن الثغرة التي وجدتها الشركة هي أن المخزن في حالة امتلائه لا يقوم بالتوقف عن استقبال هذه الشفرات، بل يتم تخزينها في مكان آخر لا يجب أن تصل إليه هذه البرمجيات الخبيثة.
وعندما يتمكن المتسلل من تشغيل التعليمات البرمجية في هذا الموقع المفروض أن يكون آمنا، فيمكنه بسهولة اختراق الجهاز.
ويستخدم الهجوم قطعة برمجية من أقدم برامج التجسس المعروفة، وهي "بيغاسوس" (Pegasus)، التي تسمح للمتسللين بجمع البيانات على المكالمات الهاتفية والرسائل والصور والفيديو، حتى أنها تتيح لهم تنشيط كاميرات الأجهزة والميكروفونات لأخذ التسجيلات.
ويمكن استخدام هذه التقنية على أي جهاز، واستخدمتها الشركة الصهيونية التي اتُّهمت بالتجسس على موظفي منظمة العفو الدولية وغيرهم من نشطاء حقوق الإنسان، وحديثا اتهمت السعودية باستخدامها لتعقب النشطاء السعوديين، وحتى اختراق مؤسس أمازون جيف بيزوس عن طريق مكالمة صوتية على واتساب من ولي العهد السعودي محمد بن سلمان كما كشفت عنه صحيفة الغارديان مؤخرا.
بعد نشر أخبار الاختراق، تم تحديث واتساب لحمايته من هذا الهجوم، فإذا كنت تقوم بتشغيل واتساب الإصدار 2.19.134 أو إصدار سابق على الأندرويد أو الإصدار 2.19.51 أو إصدار سابق على "آي.أو.إس"، فأنت بحاجة إلى تحديث التطبيق على الفور.
3. الهجمات المهندسة اجتماعيا
هناك طريقة أخرى تجعل واتساب سهل الاختراق عن طريق الهجمات المهندسة اجتماعيا، وهي تستغل علم النفس (الإيهام) لسرقة المعلومات أو نشر المعلومات الخاطئة.
فقد كشفت شركة أمنية تدعى "تشيك بوينت" (Check Point) عن هجوم من هذا القبيل، أطلقت عليه اسم "فيك آب" (FakesApp). وسمح هذا الهجوم للناس بإمكانية استخدام ميزة الاقتباس في الدردشة الجماعية وتغيير نص رد شخص آخر. بشكل أساسي، سمح هذا للمتسللين بزراعة عبارات وهمية يبدو أنها من مستخدمين آخرين.
وتمكن الباحثون من القيام بذلك عن طريق فك تشفير اتصالات واتساب؛ فسمح لهم ذلك برؤية البيانات المرسلة بين إصدار الجوال وإصدار واتساب على الويب. ومن هنا، يمكنهم تغيير القيم في دردشات المجموعة. ثم يمكنهم انتحال شخصية أشخاص آخرين، وإرسال رسائل يبدو أنها حقيقية، ويمكنهم أيضا تغيير نص الردود.
فعلى سبيل المثال عند إرسال رسالة شكر لأحد الأصدقاء تقوم هذه البرمجية بالتعرف على رمز الشخص المرسل والمرسل إليه، وتقوم بتغيير النص بنص آخر قد يكون مزعجا وترسله للشخص أو المجموعة المستهدفة.
ويشير الباحثون إلى أن هذا يمكن استخدامه بطرق مقلقة لنشر الحيل أو الأخبار المزيفة. ورغم أنه تم الكشف عن هذه الحيلة عام 2018، فإنه لم يتم تصحيحها حتى تحدث حولها الباحثون في مؤتمر القبعة السوداء (black hat) للاختراق في لاس فيغاس عام 2019، وفقا لموقع "زدنيت" المعني بشؤون التقنية.
4. ملفات الصور والفيديو
يستفيد هذا الهجوم من طريقة تلقي التطبيقات لملفات الوسائط، مثل الصور أو مقاطع الفيديو، وكتابة هذه الملفات على وحدة تخزين خارجية للجهاز.
يبدأ الهجوم بتثبيت برمجية ضارة مخبأة داخل تطبيق يبدو غير ضار. يمكن لهذا البرنامج الخبيث بعد ذلك مراقبة الملفات الواردة لتيلغرام أو واتساب. عندما يظهر ملف جديد، يمكن للبرامج الضارة تبديل الملف الحقيقي بملف مزيف.
الباحثون الذين اكتشفوا هذه القضية، وهم من شركة سيمانتيك الأمنية، يقترحون أنه يمكن استخدام هذه الطريقة للاحتيال على الناس أو لنشر أخبار وهمية.
ويوجد حل سريع لهذه المشكلة. في تطبيق واتساب، يجب عليك البحث في الإعدادات والانتقال إلى إعدادات الدردشة، ثم ابحث عن خيار "حفظ إلى معرض الصور"، وتأكد من ضبطه على "إيقاف". هذا سيحميك من هذه الثغرة الأمنية.
ومع ذلك، فإن الإصلاح الحقيقي للمشكلة سيتطلب من مطوري التطبيقات أن يغيروا تماما الطريقة التي تتعامل بها التطبيقات مع ملفات الوسائط في المستقبل.
5. فيسبوك يتجسس على واتساب
الموضوع الأخير الذي يجب مراعاته هو مشكلة أمان أكثر من مشكلة عدم حصانة حقيقية، إذ يتعلق الأمر بما إذا كان بإمكان شركة فيسبوك قراءة رسائل واتساب أم لا.
نظرا لأن واتساب يستخدم تشفيرا من طرف إلى طرف، فمن المستحيل على فيسبوك قراءة محتوى واتساب، ومع ذلك، وفقا للمطور غريغوريو زانون، فإن هذا ليس صحيحا تماما؛ فحقيقة أن واتساب يستخدم التشفير من طرف إلى طرف لا يعني أن جميع الرسائل خاصة. فعلى نظام تشغيل مثل "آي.أو.إس 8" وما فوق، يمكن للتطبيقات الخبيثة الوصول إلى الملفات الموجودة في "حاوية مشتركة".
وتستخدم تطبيقات فيسبوك وواتساب الحاوية نفسها على هاتفك لحفظ الملفات. ورغم أن الدردشات مشفرة عند إرسالها، فإنها ليست مشفرة بالضرورة على الجهاز الأصلي عندما تدخل الحاوية المشتركة؛ هذا يعني أن تطبيق فيسبوك يمكنه نسخ المعلومات من تطبيق واتساب.


انقر هنا لقراءة الخبر من مصدره.