تعرف على ثغرات التطبيقات الأكثر شهرة.. و10 نصائح لحمايتك من القرصنة

لا شك أن أكثر ما يؤرق مستخدمي الأجهزة الذكية وأجهزة الكمبيوتر، هو الخوف من اختراق بياناتهم والاستحواذ عليها سواء أمنيًا أو عن طريق الهاكرز.
وتتعرض كثير من التطبيقات المستخدمة في حياتنا يوميا للقرصنة بسبب وجود ثغرات امنية خطيرة داخل تلك التطبيقات تساعد على الوصول إلى البيانات الشخصية للمستخدم.
وخلال الفترة الأخيرة ظهرت مخاطر لعدد من التطبيقات الشهيرة مثل سناب شات وتليجرام وواتس آب وغيرها، من التطبيقات التي لا يستغنى عنها المسخدمين.، نرصد اشهر تلك البرامج التي تعرضك للخطر:-
1 - واتس آب
لأكثر من مرة يكشف باحثون عن ثغرات أمنية خطيرة في تطبيق التواصل الفوري الأكثر شهرة "واتس آب"، ومؤخرا أعلن عن ثغرة تسمح للجهات الحكومية و"فيس بوك" بالإطلاع على الرسائل بالرغم من التشفير الذي فعلته الشركة على الرسائل منذ أبريل الماضي.
وأوضح الباحث الأمني في جامعة كاليفورنيا Tobias Boelter، أن الثغرة ظهرت نتيجة استخدام واتساب بروتوكول Signal لتوليد مفاتيح أمنية فريدة في نظام التشفير المطبق من نوع end-to-end، حيث طبقت واتساب إجراءات إضافية تسمح بتوليد مفاتيح تشفير جديدة إجبارياً للمستخدمين غير المتصلين بالإنترنت، بالتالي تكون بعض الرسائل مكشوفة أمام المهاجمين.
وحذرت من نفس الخلل منظمة EFF عبر موقعها، في حين جاء رد "فيس بوك"، "أن هذه ليست ثغرة إنما شيء متوقع".
ونشرت صحيفة "ديلي تلجراف"، البريطانية مقال كشفت فيه عن خلل يرتكز على تقنية يستخدمها بعض القراصنة في إرسال ملفات خبيثة، تسمح لهم بمشاهدة المحادثات والصور والفيديوهات والاتصالات التي يجريها صاحب الحساب.
2- التليجرام
يعتبر كثيرا من المستخدمين أن تطبيق التراسل تليجرام أكثر أمانا من نظيره واتس آب، إلا ن كشف شركة "تشيك بوينت سيكيورتي" عن ثغرة أمنية خطرة في إصدارات الويب من تكبيق التليجرام، قضى على هذه النظرية.
وأشار الموقع إلى أنه عن طريق هذه الثغرة الأمنية قد يتمكن القراصنة من اختراق الصور أو مقاطع الفيديو من خلال التحكم في الحساب عن بعد.
3-سناب شات
اكتشف أحد المهندسين الفلسطينيين ويدعى أحمد بطو، المختص بأمن المعلومات والجرائم الإلكترونية، ثغرة في تطبيق التراسل المصور سناب شات SnapChat تهدد خصوصية المستخدمين.
وأوضح بطو إن الثغرة تتيح إضافة أي شخص بدون موافقة الطرف الثاني والاطلاع على جميع صوره وقصصه دون علمه.
وأرجع المهندس المشكلة الأساسية في الثغرة تكمن في كثرة التحديثات، لمحاولة الشركة التفوق على إنستجرام دون الفحص الجيد للتحديثات.
4- فايبر
كشف مواطن روسي عن ثغرة خطيرة في برنامج "فايبر" تمكن المستخدمين من الاستماع إلى أحاديث الآخرين، إلا أن بمراسلته للشركة،اطلقت تحديثها الأخير خالي من هذه الثغرة، في حين يظل الذين لم يحدثوا البرنامج عرضة لسماع احاديثهم.
5- برنامج مكافحة الفيروسات "ESET" الخاص بماك
كشفت جوجل عن ثغرة أمنية في برنامج مكافحة الفيروسات "ESET" المبني خصيصاً لحماية نظام التشغيل ماكنتوش، بحيث يمكن استغلال هذا الخلل لتنفيذ هجمات وتعليمات برمجية عن بعد من خلال جذر أنظمة آبل ماكنتوش من خلال هجمات "MITM"، ما مكن الباحث "جيسون جيفنير" والباحثة "جان بي" من اكتشاف ثغرة أمنية حرجة "CVE-2016-9892" في تطبيق الحماية تسمح للقراصنة بمهاجمة أنظمة تشغيل ماك.
وقدمت شركة الحماية لجوجل نسخة بناء مصححة من التطبيق للتحقق منها في شهر شباط من هذا العام، لتصدر النسخة 6.4.168.0 لاحقاً للجمهور بعد تاكدها من إغلاق الثغرة.
ويقدم خبراء التقنية والمختصون بالثغرات الأمنية وفحص وأمن المعلومات عددا من النصائح، لمستخدمي التطبيقات على الأجهزة الإلكترونية:
- ضرورة الفحص المستمر لأجهزة الكمبيوتر أو غيره، والتي يستخدم عليها البرامج، من وقت لآخر.
- عدم فتح الملفات المريبة والمشكوك فيها والمرسلة من خلال التطبيقات المثبتة على الأجهزة أو المفتوحة عبر المتصفحات.
- عدم الاكتفاء ببصمة الأمان أو رمز الأمان الخاص بالهاتف، بل يجب تفعيل رمز أمان لكل تطبيق على حدة.
- الابتعاد عن الكلمات المرورية الشائعة والتي يسهل تخمينها، واستبدالها بكلمات مرور معقدة تحتوي على حروف كبيرة وصغيرة وأرقام ورموز.
- مراجعة إعدادات الخصوصية لكل تطبيق، ومعرفة ما يجب عمله لزيادة الأمان وضمان عدم فتحه من قبل شخص آخر.
- فعل خاصية حذف جميع البيانات الشخصية، إذا ما حاول أحد اختراق حسابك، أو إدخال رمز المرور بصورة خاطئة، ويمكن أن تجعل حسابك نظيفا إذا ما أخطأ الشخص في 10 تخمينات متتالية لرمز المرور.
- إيقاف الإخطارات حيث تعد من الأدوات الرئيسية ة لاختراق حسابك وهاتفك.
- يجب عليك تعطيل خدمة المساعد الصوتي "سيري" وغيره، حيث تعتبر عاملا قويا لتسريب البيانات بسهولة ولإيقافه انتقل إلى خيار الإعدادات، ثم خيار "معرف اللمس ورمز المرور"، ثم اختار أيقونة "السماح بالوصول" واختار أيقونة "إيقاف" على سيري.
- ابتعد عن تقنيات وتطبيقات التدوين الآلي واختر كتابتها كل مرة بنفسك، حتى تطمئن أنه لم يستغلها أي شخص آخر.
- راجع دائما أخبار الشرصنة والتطبيقات لمعرفة متى يتوجب عليك تحديث برامجك بعد إصلاح عيوبها.