ثغرة أمنية في "واتس آب" تهدد خصوصية المستخدم

كشف بوستشيرت - المدير التنفيذي لشركة "Double Think"- عن ثغرة أمنية خطيرة في تطبيق "واتس آب" تهدد خصوصية وأمان مستخدميه.
وذكر موقع "digitaltrends" أن هذه الثغرة تهدد خصوصية محادثات مستخدمي التطبيق على نظام "آندرويد" .
وتكمن الثغرة في أنه عندما يأخذ أحد المستخدمين نسخة من البيانات الخاصة بتطبيق "واتس آب" وتحميلها على جهاز آخر فإن نسخة أخرى تخزن - في هذه الحالة- في قاعدة بيانات الشرطة إلى جانب النسخة الموجودة على بطاقة SD الخاصة بالمستخدم.
وتستخدم الشركة كودا أو رمزا للتشفير خاصا بجميع المستخدمين للوصول لبياناتهم بدلاً من تخصيص رمز لكل مستخدم، ويعتبر هذا الأمر سيئا من الناحية النظرية لأنه في حالة تمكن أحد المطورين للتطبيق من الوصول لهذا الرمز سيستطيع بسهولة الوصول إلى تلك البيانات.
وقام "بوستشيرت" بتطوير التطبيق للتأكد من وجود هذه الثغرة، وأثناء تحميله للتطبيق تمكن من الحصول على ملفات المحادثة من قاعدة البيانات الخاصة بالشركة، وهذه الثغرة متوافرة حتى في التحديث الأخير للتطبيق على نظام "آندرويد" .
يذكر أن الثغرة متوافرة أيضاً في تطبيق "واتس آب" الذي يدعم التشغيل على نظام iOS لكن يوجد اختلاف حيث لا يمكن للمستخدم الوصول إلى قاعدة البيانات.