واتساب يطرح تحديثًا جديدًا لإصلاح ثغرة خصوصية على هواتف آيفون

13:32 | 2025-01-30

القاهرة: «السفير»

أصدرت WhatsApp ، التي تعد واحدة من أكثر منصات المراسلة أمانًا ، تحديثًا مهمًا لإصلاح ثغرة خطرة في ميزة “العرض مرة واحدة” على نظام تشغيل iOS.

سمحت هذه الثغرة الأمنية للمستخدمين بالوصول إلى الصور ومقاطع الفيديو التي كان من المفترض أن تختفي بعد مشاهدتها مرة واحدة ، مما يقوض الهدف الأساسي لهذه الميزة.

تم اكتشاف هذه المشكلة لأول مرة من قبل الباحث الأمني Ramaha’a ، الذي نشرت تفاصيله في تقرير عن المنصة المتوسطة.

ووفقا له ، يمكن لأي مستخدم تجاوز ميزة “العرض مرة واحدة” من خلال الانتقال إلى إعدادات تخزين التطبيق.

خطوات المستخدم لتفعيل الميزة

1. نقل إلى الإعدادات.
2. انتقل إلى التخزين والبيانات.
3. إدارة التخزين.
4. تحديد محادثة المرسل.
5. الجلوس وسائل الإعلام حسب الأحدث.

وبهذه الطريقة ، كان بإمكان المستخدمين الوصول إلى المحتوى الذي كان من المفترض حذفه تلقائيًا بعد عرضه مرة واحدة ، مما يجعل الميزة غير المجدية في الممارسة.

إنها ليست المشكلة الأولى في ميزة “العرض مرة واحدة”

لم يكن هذا الضعف هو التحدي الأمني الأول الذي يواجه ميزة “العرض مرة واحدة”.

في شهر سبتمبر الماضي ، اكتشف باحث الأمن تال بايري ثغرة سمحت للمستخدمين بمشاهدة وحفظ الوسائط المرسلة عبر “العرض مرة واحدة” على شبكة WhatsApp ، على الرغم من أن الميزة تم تصميمها للعمل فقط على تطبيقات Android و IOS.

تم إصلاح هذه الثغرة الأمنية في ديسمبر الماضي ، ولكن في يناير 2025 ، مشكلة جديدة سمحت للمستخدمين برؤية الوسائط المرسلة عبر “العرض مرة واحدة” بطريقة غير محدودة حتى بعد فتحها وإغلاقها.

تمكن فريق شرطة Android من تكرار هذه الثغرة الأمنية في 23 يناير ، ولكن لم يعد يعمل بعد بضعة أيام ، مما يشير إلى أن MITA (الشركة التي تملك WhatsApp) أصدرت إصلاحًا من الخادم خلال عطلة نهاية الأسبوع ، دون إعلان رسمي عنها حتى حتى حتى الآن.

استجابة WhatsApp وإصلاح المشكلة

أكدت ميتا أن إصلاح الثغرة كان قيد التطوير بالفعل عندما أبلغه الباحث الأمني الذي أبلغ عنه ، ولهذا السبب لم يكن مؤهلاً للحصول على مكافأة بونغان ، شكرت الشركة الباحث على جهوده.

لا يقتصر التحديث الأخير فقط على إصلاح ثغرة الأمن الأمنية فحسب ، بل يتضمن أيضًا بعض الميزات الجديدة ، مثل:

• القدرة على إجراء مكالمات دون الحاجة إلى حفظ أرقام الهواتف مقدمًا.

• تحسين إمكانيات اتصال الفريق ، مما يعزز تجربة المستخدم أثناء مكالمات المجموعة.