حثّت شركة “واتساب”، المملوكة لـ”ميتا”، مستخدمي هواتف آيفون على تحديث التطبيق فورًا، بعد اكتشاف ثغرة أمنية بالغة الخطورة سمحت للمهاجمين بسرقة بيانات شخصية من أجهزة آيفون مستهدفة.

تفاصيل الثغرة ومخاطرها

في تقرير أمني صدر خلال أغسطس، كشفت “واتساب” عن ثغرتين أمنيتين جديدتين، يمكن أن يؤدي دمجهما إلى تنفيذ هجمات متطورة على أجهزة آيفون، وفقًا لما أورده موقع “PhoneArena” ونقلته “العربية Business”.

ووفق التقرير، فإن هذه الثغرات قد تسمح بتشغيل محتوى ضار من خلال روابط URL عشوائية، مستغلة خللاً في تفويض رسائل مزامنة الأجهزة المرتبطة بتطبيق “واتساب” على أنظمة iOS قبل الإصدار 2.25.21.73، وكذلك على تطبيق “واتساب للأعمال” لنظام iOS و”واتساب” لنظام macOS بنفس الإصدار.

حملة تجسس “بدون نقرة”

أكد دونتشا أو سيربهيل، من منظمة العفو الدولية، أن هذه الثغرات تم استغلالها في “حملة تجسس متقدمة” بدأت منذ مايو الماضي، واصفًا الهجوم بـ”الهجوم بدون نقرة”، أي أنه لا يتطلب تفاعل المستخدم مع أي رابط أو رسالة لتفعيل الاختراق.

وأوضح أن هذه الهجمات تهدد بيانات المستخدمين، بما في ذلك الرسائل الخاصة، محذرًا من إمكانية وصول المهاجمين الكامل إلى الأجهزة المستهدفة.

تابعونا على التليكرام

الثغرات قد تمتد إلى أندرويد

رغم تأكيد “واتساب” أن الثغرات المكتشفة تقتصر على نظامي iOS وmacOS، إلا أن تقارير تقنية أشارت إلى احتمال تأثر بعض أجهزة أندرويد كذلك، ما يثير مخاوف بشأن نطاق انتشار الخلل الأمني.

توصيات للحماية

أوصت “واتساب” و”ميتا” باتباع الإجراءات التالية لحماية الأجهزة:

• تحديث نظام iOS إلى أحدث إصدار متوفر.

• تثبيت أحدث نسخة من تطبيق “واتساب” (v2.25.21.73 أو أحدث).

• تفعيل “وضع القفل” في أجهزة آيفون أو “وضع الحماية المتقدمة” على أندرويد.

• إجراء إعادة ضبط كاملة للجهاز (Factory Reset) للتخلص من أي برامج ضارة محتملة.

إشعارات وتحذيرات رسمية

أعلنت “ميتا” أنها أرسلت أقل من 200 إشعار للمستخدمين المتأثرين، جاء فيها:

“يشير تحقيقنا إلى احتمال إرسال رسالة خبيثة إليك عبر واتساب، مما أدى إلى اختراق جهازك. مع أننا لا نملك دليلاً يقينيًا، إلا أننا نبلغك بذلك حرصًا على أمنك”.

حملات تجسس سابقة

يُذكر أن “واتساب” سبق أن تمكّن هذا العام من تفكيك حملة تجسس استهدفت نحو 90 مستخدمًا، بينهم صحفيون ونشطاء من المجتمع المدني في إيطاليا، ما يعكس خطورة تصاعد الهجمات الرقمية المتقدمة على الأفراد.