يسمح لك خطأ في WhatsApp بتغيير نص محادثات الدردشة وإظهار الرسائل المعدلة التي لم يكتبها المستخدمون. تم الكشف عن هذا من قبل فريق من شركة الأمن السيبراني Checkpoint ، والذي أظهر كيف أن هذه الثغرة الأمنية يمكن أن تجعل المتسللين لديهم إمكانية تغيير النص من الرسائل المذكورة.
Facebook يضمن أنه لا يمكنك حل هذه العيوب الأمنية بالكامل
الرسائل المذكورة أعلاه هي تلك الرسائل التي يمكن للمستخدم تنفيذها عن طريق الضغط باستمرار على الرسالة لعرض قائمة واختيار خيار "الرد" ، ويمثله سهم يشير إلى اليسار. عندما ينقر المستخدم على هذا الخيار ، يقوم WhatsApp بإرساله إلى مربع الكتابة حيث تظهر الرسالة المقتبسة في الأعلى. لذلك ، يمكنك كتابة الرسالة الجديدة بجانب الرسالة المذكورة أعلاه.
في مؤتمر للأمن السيبراني في لاس فيجاس ، أوضح باحثو Checkpoint رومان زالكين وأوديد فانونو كيف يمكن للمتسللين استخدام هذا الخلل الأمني لتعديل استجابة الأشخاص الآخرين ، تغيير الهوية من مرسل الرسالة ، والذي يسمح بإسناد تعليق إلى مصدر مختلف ؛ أو تخدع المستخدم مباشرةً للاعتقاد بأنني أرسل رسالة خاصة إلى شخص عندما كانت في الحقيقة رسالة مرسلة إلى دردشة جماعية. هذه المشكلة الأخيرة كانت الوحيدة التي تمكنت من حل شركة التكنولوجيا.
Facebook تدرك أنه لا يمكن حل المشكلات الأولين المذكورة أعلاه بشكل كامل بسبب قيود البنية التحتية التي تدعم نظام المراسلة WhatsApp.
لقد حذر هؤلاء الباحثون بالفعل منصة مارك زوكبيرج ، الرئيس التنفيذي لشركة Facebookمنذ عام ، في أغسطس 2018 ، حول كيفية قيام المتسللين بزيادة رسائل WhatasApp ومعالجتها في الدردشات الخاصة والمجموعات. أكد الخبير عوديد فانونو أن مشكلة WhatsApp مرتبطة بالطريقة للتحقق من معلمات الرسالة قبل تشفيرها وإرسالها إلى المستلم.
كان على منصة الرسائل بالفعل مواجهة مشكلة مماثلة. في الآونة الأخيرة ، تعرض WhatsApp للهجوم من قبل مجرمي الإنترنت بسبب وجود خلل في نظام الاتصال.
