ثغرة أمنية خطيرة في ميزة View Once على واتساب تهدد خصوصية المستخدمين
تاريخ النشر: 2nd, February 2025 GMT
اكتشف الباحث الأمني رامساث ثغرة خطيرة في ميزة "View Once" (عرض مرة واحدة) في تطبيق واتساب، والتي كان من المفترض أن تحذف الصور ومقاطع الفيديو بعد مشاهدتها لمرة واحدة.
لكن هذا الخلل يسمح للمستخدمين بالوصول إلى الصور حتى بعد اختفائها، مما يشكل تهديدًا مباشرًا لخصوصية المستخدمين، خاصة لمستخدمي أجهزة آيفون.
أطلقت واتساب هذه الميزة في عام 2021 لمنح المستخدمين مزيدًا من التحكم في خصوصيتهم، حيث يتم إرسال الصور ومقاطع الفيديو بحيث تُحذف تلقائيًا بعد عرضها مرة واحدة، مما يمنع استرجاعها أو حفظها داخل التطبيق.
الثغرة الأمنية في أجهزة آيفونوفقًا للباحث الأمني رامساث، يمكن للمستخدمين الذين يتلقون الصور عبر ميزة "View Once" الوصول إليها مجددًا من خلال إعدادات واتساب.
وأوضح أنه خلال فحصه الأمني، اكتشف إمكانية استرجاع الصور المخفية عن طريق:
فتح إعدادات التطبيق.الانتقال إلى التخزين والبيانات.الضغط على إدارة التخزين، حيث يتم العثور على الصور التي كان من المفترض حذفها.وأكد الباحث أنه وجد صورًا من المفترض أنها اختفت لكنها لا تزال متاحة في قسم التخزين، مما يعرض خصوصية المستخدمين للخطر.
عند تنبيه Meta بهذه الثغرة، أكدت الشركة أنها على علم بها مسبقًا، وأعلنت عن إطلاق تحديث جديد يحمل الإصدار 25.2.3 في 29 يناير 2025، يتضمن تصحيحًا لهذه المشكلة الأمنية، ويضمن حذف جميع الصور ومقاطع الفيديو التي يتم إرسالها عبر ميزة "View Once" فور عرضها.
ومع ذلك، لم تؤكد Meta ما إذا كانت الصور التي أُرسلت قبل التحديث لا تزال قابلة للاسترجاع أم لا، مما يثير تساؤلات حول الأمان الكامل لهذه الميزة.
مزايا إضافية في تحديث واتساب الجديدإلى جانب الإصلاح الأمني، جاء التحديث الجديد بتحسينات على المكالمات الجماعية، وتشمل،إمكانية اختيار المشاركين قبل بدء المكالمة الجماعية بدلاً من إضافتهم لاحقًا، إضافة مستخدمين جدد إلى مكالمة جارية دون الحاجة إلى إنهاء المكالمة وإعادة الاتصال.
كيفية تحديث واتساب على آيفون لتجنب المخاطر الأمنيةلتجنب أي مخاطر متعلقة بهذه الثغرة، يُنصح المستخدمون بتحديث تطبيق واتساب إلى الإصدار الأحدث من خلال الخطوات التالية:
فتح متجر التطبيقات (App Store).الانتقال إلى صفحة واتساب ماسنجر.الضغط على زر "تحديث" إذا كان هناك تحديث متاح.إذا ظهر زر "فتح" بدلاً من "تحديث"، فهذا يعني أن لديك الإصدار الأحدث بالفعل.التحقق من تفعيل التحديثات التلقائيةافتح متجر التطبيقات واضغط على صورة الحساب (الأحرف الأولى من اسمك) في الزاوية العلوية اليمنى.مرر لأسفل إلى قسم "التحديثات التلقائية القادمة"، وإذا كان هناك تحديث جديد لـ واتساب، اضغط على "تحديث".هل لا تزال ميزة "View Once" آمنة؟رغم تحديث واتساب لإصلاح الثغرة، إلا أن هذا الكشف يسلط الضوء على المخاطر المحتملة لاستخدام ميزات الخصوصية في التطبيقات الرقمية. ولضمان حماية البيانات الحساسة، يُفضل، تجنب إرسال صور ومقاطع فيديو حساسة عبر “View Once”، التأكد من استخدام أحدث إصدار من واتساب دائمًا، مراجعة إعدادات الخصوصية داخل التطبيق لحماية البيانات.
المصدر: صدى البلد
كلمات دلالية: واتساب تطبيق واتساب المزيد
إقرأ أيضاً:
«ميتا»: الذكاء الاصطناعي يحقق تقدّماً ملحوظاً في فهم احتياجات المستخدمين
أكدت بسمة عمّاري، مديرة السياسات العامة لمنطقة الشرق الأوسط وشمال أفريقيا في شركة «ميتا» أن الذكاء الاصطناعي أصبح جزءاً بارزاً من حياتنا اليومية، وهو يسهم في تحقيق تطورات ملحوظة على كافة الصعد ويرتقي بتجاربنا المهنية والشخصية على حدّ سواء. وقالت: تتجّه منطقة الشرق الأوسط وشمال أفريقيا، حيث تقلّ أعمار نصف سكانها عن 30 عاماً، نحو تسريع وتيرة تبنّي تقنيات الذكاء الاصطناعي، وأنه من المتوقع أن تسهم استثمارات دولة الإمارات في مجال الذكاء الاصطناعي بنسبة 14% من ناتجها المحلي الإجمالي بحلول عام 2030.
وأضافت: يسهم إطلاق خاصية «ميتا» للذكاء الاصطناعي «Meta AI» مؤخراً على مستوى المنطقة في تمكين مثل هذه القاعدة السكانية الشابة والمفعمة بالحياة، لا سيّما في دولة الإمارات التي تحتلّ المرتبة الخامسة عالمياً على صعيد قدرتها التنافسية في مجال الذكاء الاصطناعي وتسريع وتيرة تبنّي تقنيات الذكاء الاصطناعي في كلّ من القطاعين الحكومي والخاص.
وأشارت إلى أنه في ظلّ نمو المنافسة العالمية في هذا المجال، من المتوقع أن يحقّق الجيل الجديد من أدوات المساعدة القائمة على الذكاء الاصطناعي تقدّماً ملحوظاً على صعيد فهم احتياجات المستخدمين، بفضل قدرتها المتنامية على التعلّم وتلبية احتياجات كلّ مستخدم.
وتابعت بسمة عمّاري: في الوقت نفسه، يجب أن تلعب المعايير الأخلاقية دوراً محورياً في تطوير تطبيقات الذكاء الاصطناعي، لذلك تهدف مبادرات «ميتا» المسؤولة للذكاء الاصطناعي إلى ضمان استفادة الأفراد والمجتمع على حدّ سواء من تقنيات الذكاء الاصطناعي، ولطالما كانت «ميتا» حريصة على تطوير واختبار أساليب جديدة من شأنها أن تضمن التصميم والاستخدام المسؤول لأنظمتها الخاصّة بالتعلّم الآلي، وذلك من خلال التعاون مع الخبراء وصنّاع السياسات وأصحاب التجارب العملية.
وأضافت: ساعدتنا عقود طويلة من الخبرة في دمج الإجراءات الوقائية ومعايير السلامة الضرورية بمنتجات الذكاء الاصطناعي في المراحل الأولية، فقد قمنا بتدريبات مكثّفة باستخدام سيناريوهات تحاكي الواقع مع خبراء خارجيين وداخليين، لاختبار النماذج بدقّة والكشف عن أيّ استخدامات غير متوقعة لها، بعد ذلك، قمنا بتحسين هذه النماذج للإسهام في معالجة نقاط الضعف التي تمّ تحديدها قبل أن تتحوّل إلى مشاكل فعلية.
وقالت: نحرص كلّ أسبوعين على تحسين وتحديث نماذجنا القائمة على الذكاء الاصطناعي، بالاستناد إلى الملاحظات التي نتلقاها ونتائج الاختبارات التي تخضع لها تلك النماذج.
ثمانية وكلاء للنائب العام يتلقون تدريبًا متقدمًا ضمن اتفاق تعاون دولي مع فرنسا