قد يكون تطبيق واتساب التابع لشركة فيسبوك واحداً من أكثر تطبيقات المراسلة شيوعاً، إلا أنه يحتوي على الكثير من المشاكل الأمنية. كشفت مجموعة أبحاث الأمان Check Point Research اليوم عن وجود ثغرة أخرى في التطبيق، التي تتيح لمستخدم ما من تعطيل التطبيق وإخراج المستخدمين من المجموعات.
بعد الإنضمام إلى مجموعة، يمكن للمستخدم الخبيث تحرير تعليمات برمجية على شكل رابط من خلال واجهة نسخة سطح المكتب وأدوات المتصفح، ما يؤدي إلى إيقاف جميع الأعضاء في المجموعة وإخراجهم منها عند النقر على الرابط المُصاب، ولا يمكن إصلاح هذه المشكلة إلا عن طريق إلغاء تثبيت التطبيق و إعادة تثبيته، في حين لن يتمكن المستخدمين من العودة إلى المجموعة، وسيفقدون أيضاً كافة المحادثات بحال لا توجد نسخة إحتياطية.
في وقت سابق من العام الماضي، أكتشفت مجموعة Check Point ثغرة أخرى أطلق عليها إسم FakesApp، التي تسمح للهاكرز بإنشاء رسائل في المجموعة لجعلها تظهر كما لو أن مستخدمين أخرين قاموا بنشرها، وكانت الثغرة أيضاً في واجهة نسخة سطح المكتب.
قالت مجموعة Check Point أنها أكتشفت الثغرة في أغسطس الماضي وقامت واتساب بإطلاق إصدار جديد من التطبيق يعالج الثغرة برقم 2.19.58، لذلك من المهم على جميع المستخدمين التأكد من حصولهم على التحديث.
المصدر: Wired