ثغرة أمنية في «واتساب» تنقل محادثاتك للآخرين

اليوم- واشنطن 2014/03/14 - 03:00:00

أعلن المدير التنفيذي لشركة Double Think «بوستشيرت» عن اكتشاف ثغرة أمنية خطرة في تطبيق واتساب تهدد خصوصية وأمان مستخدميه على نظام اندرويد.
ووفقا لموقع digitaltrends فإن الثغرة تكمن في أنه عندما يأخذ أحد المستخدمين نسخة من البيانات الخاصة بتطبيق واتساب وتحميلها على جهاز آخر، تخزن نسخة أخرى في هذه الحالة بقاعدة بيانات الشركة إلى جانب النسخة الموجودة على بطاقة SD الخاصة بالمستخدم.
وتستخدم الشركة كود أو رمز للتشفير خاص بجميع المستخدمين للوصول لبيانتهم بدلاً من تخصيص رمز لكل مستخدم، ويعتبر هذا الأمر سيئًا من الناحية النظرية، ففي حالة تمكن أحد المطورين للتطبيق من الوصول لهذا الرمز فسيستطيع بسهولة الوصول إلى تلك البيانات.
وقام «بوستشيرت» بتطوير التطبيق للتأكد من وجود هذه الثغرة، وأثناء تحميله للتطبيق تمكن من الحصول على ملفات المحادثة من قاعدة البيانات الخاصة بالشركة، وهذه الثغرة متوافرة حتى في التحديث الأخير للتطبيق على نظام اندرويد. يذكر أن الثغرة موجودة أيضًا في تطبيق واتساب الذي يدعم التشغيل على نظام iOS مع اختلاف يكمن في عدم تمكين المستخدم من الوصول لقاعدة البيانات.