ثغرة في «واتساب» تسمح للمخترقين بإغلاق حسابك.. كيف تتجنبها؟

كشف باحثو الأمن السيبراني لويس ماركيز، كاربينتيرو، وإرنستو كاناليس بيرينا عن وجود خطأ في نظام مصادقة تطبيق واتساب WhatsApp يسمح للمتسللين والمخترقين بإغلاق التطبيق لدى الشخص المستهدف.
وأوضح الباحثون، أن المخترق سيحتاج إلى إجراء عملية مدتها 36 ساعة، ولكن النتيجة هي إلغاء تنشيط حساب الضحية بشكل دائم، بحسب ما ذكروا لمجلة فوربس.
وبين الباحثون، كيف سيحتاج المهاجم أولاً إلى تنزيل واتساب WhatsApp ، ثم محاولة تسجيل الدخول باستخدام رقم هاتفك، وطلب رموز المصادقة، وبعد عدة محاولات، يحظر تطبيق واتساب WhatsApp إرسال الرموز لمدة 12 ساعة، ومع ذلك ، يمكن للمتسلل استخدام هذا الوقت لإرسال "طلب هاتف مفقود / مسروق" إلى دعم واتساب WhatsApp لمحاولة إلغاء تنشيط حسابك.
ويمكن لتطبيق واتساب WhatsApp قفل حسابك دون التحقق من أن عنوان البريد الإلكتروني الذي تم إرسال الطلب منه هو أنت بالفعل، وسيحتاج المخترق إلى تكرار دورة ال 12 ساعة هذه مرتين أخريين.
وبعد هذه العملية التي تستغرق 36 ساعة، سترى أنت والشخص الذي يحاول أخذ حسابك رسالة "حاول مرة أخرى بعد -1 ثانية"، وهي رسالة منبثقة على أجهزتك، لذا سيتعين عليك بعد ذلك الاتصال بدعم واتساب WhatsApp لاستعادة حسابك، ويجب عليك القيام بذلك قبل أن يقوم المخترق بذلك أولاً.
وبحسب الباحثين، لا يمكن أخذ أي بيانات، أو أموال منك بهذه الطريقة، ولكن يمكن للمتسلل محاولة استخدام هذه التقنية لإغلاق حسابك أنت على واتساب WhatsApp .
وقال واتساب WhatsApp: "إن توفير عنوان بريد إلكتروني مع عملية التحقق المكونة من خطوتين، يساعد فريق خدمة العملاء لدينا في مساعدة الأشخاص في حالة مواجهة هذه المشكلة غير المحتملة في أي وقت".
ويمكنك القيام بذلك عن طريق التوجه إلى إعدادات واتساب WhatsApp الخاصة بك والنقر فوق "الحساب"، ثم "التحقق بخطوتين"، وبعد ذلك ستحتاج إلى إدخال رقم تعريف شخصي آمن، وتقديم عنوان بريدك الإلكتروني.