متى تنام ومن الذي تتحدث معه؟.. ثغرة خطيرة في «واتس آب» تكشف كل ذلك
متى تنام ومن الذي تتحدث معه؟.. ثغرة خطيرة في «واتس آب» تكشف كل ذلك

يعاني تطبيق واتس آب مـــن وجود ثغرة يمكن استغلالها للتجسس على المستخدمين ومعرفة مواعيد النوم والاستيقاظ الخاصة بهم فضلًا عن إمكانية تحديد الأشخاص الذين يتحدثون معهم، وذلك حسب تقرير نشره موقع "The Next Web" التقني.

الشيء الخطير فـــي هذه الثغرة هو أنها لا تتطلب مـــن الشخص الذي يستغلها سوى امتلاك قليل مـــن الفهم التقني وجهاز كمبيوتر، ثم سيتاح لـــه بسهولة اختراق خصوصية أي مستخدم لواتس آب الذي يمتلك قاعدة مستخدمين ضخمة تتجاوز حاجز المليار يوميًا.

تحدث هذه الثغرة بسبب خاصيتي "Last Seen- آخر ظهور و"Online Status- الاتصال أونلاين"، حيث يمكن عبر كليهما فحص حالة الاتصال الأخيرة بجهات الاتصال على التطبيق، أي آخر مرة قاموا فيها بفتح واتس آب.

والجزء الأسوأ فـــي الثغرة هو أنه لا يوجد أي شيء يمكن للمستخدم فعله لمنعها ووقف المهاجمين مـــن مراقبة نشاطه على واتس آب، ففي الوقت الذي يمكن فيه إخفاء خاصية "Last Seen" تمامًا أو قصرها على الأصدقاء، لا توجد أي وسيلة لتعطيل خاصية "Online Status" والتي تتيح ببساطة معرفة هل الشخص يستخدم التطبيق فـــي هذه اللحظة أم لا.

وقد يبدو لك أن مـــعلومات آخر ظهور على واتس آب، وعما إذا كـــان الشخص أونلاين أم لا، لا تعد مؤذية إلى حد ما، لكن تسجيل وجمع هذه البيانات بطريقة معينة يساهم فـــي اختراق خصوصيتك، ومعرفة الأشخاص الذين تتحدث معهم، وكيفية قضاء وقتك، ومن ثم بيع تلك المعلومات إلى المعلنين فـــي النهاية.

أحد المطورين ويدعى روب هيتون يعود إليه الفضل فـــي الكشف عن الطريقة التي يمكن مـــن خلالها استغلال الثغرة المذكورة فـــي واتس آب.

وقام هيتون بتطوير إضافة على متصفح جوجل كروم متخصصة فـــي مشاهدة وتسجيل نشاط جهات الاتصال لديه على تطبيق واتساب بشكل تلقائي، وذلك باستخدام نسخة واتس آب الخاصة بالكمبيوتر.

سمحت هذه الإضافة لهيتون بمعرفة متى يذهب كل شخص بجهات اتصاله إلى النوم، ومتى يستيقظ، وكم ساعة ينامها.

الشيء المثير أن الإضافة جعلت هيتون على دراية بالأشخاص الذين يتحدثون مع بعضهما البعض على واتس آب مـــن خلال مقارنة توقيتات ظهورهم أونلاين على التطبيق.

على سبيل المثال، إذا دخل شخص ما أونلاين كي يرسل رسالة إلى إحدى جهات الاتصال الخاصة به، فمن المرجح أن يدخل الطرف الآخر أيضًا أونلاين مـــن أجل الرد، وبمجرد أن يتحول ذلك ليصبح نمطا وعادة، فمن الممكن عبر مقارنة نشاط الظهور أونلاين لهذين الشخصين بمعرفة مدى احتمال أن يكونا فـــي محادثة مع بعضهما البعض.

تلك البيانات لم تكن كلامًا نظريًا فحسب، حيث قام المطور هيتون بمشاركة بعض الرسوم البيانية التي أظهرت حالات الظهور أونلاين لجهات اتصاله على تطبيق واتس آب.

وحذر هيتون مـــن أن هذه البيانات يمكن جمعها بسهولة على نطاق واسع ثم بيعها لشركات خارجية لأغراض الدعاية، فعلى سبيل المثال تستطيع الشركات بذلك معرفة الأشخاص الذين يعانون مـــن نوم متقطع ومن ثم استهدافهم بإعلانات تتضمن حبوبًا منومة مثلا.

المصدر : التحرير الإخبـاري