ثغرة في تعامل واتس وتلغرام مع الصور والفيديوهات
<p>كشف بحث أمني أنجزته شركة Symantec عن قدرة القراصنة على التلاعب في الصور وملفات الفيديو التي يستلمها المستخدم عبر تطبيقات واتساب وتلغرام وذلك بواسطة تطبيق مزيف.</p>
<p>وفي التفاصيل أوضحت الدراسة أنه لو استخدم القراصنة تطبيق مزيف وتم تنصيبه على جهاز المستخدم الذي يحوي سابقاً أحد تطبيقي الدردشة الشهيرين واتساب وتيليغرام، يمكن للقراصنة حينها عبر التطبيق المزيف التلاعب بالصور والفيديوهات التي تصل المستخدمين عبر الدردشة وذلك دون ملاحظة أي اختلاف.</p>
<p>ويستغل التطبيق المزيف الفترة الزمنية الفاصلة ما بين استقبال الصور والفيديوهات وحتى الرسائل الصوتية وتخزينها على مساحة التخزين، وما بين عرضها ضمن واجهة الدردشة.</p>
<p>ويدعى هذا النوع من الهجمات باسم Media File Jacking وهو يستغل فكرة الموازنة ما بين الخصوصية و قدرة تطبيقات الدردشة على الوصول إلى الملفات عبر أندرويد. خاصة مع التخزين على بطاقات الذاكرة الخارجية فإن التطبيقات تسمح بنقل الملفات بحرية أكبر مقارنة مع التخزين الداخلي.</p>
<p>واتساب يبرر</p>
<p>من جهتها علّقت واتساب أن تغيير نظام تخزين الملفات في التطبيق سيقيد من قدرته على مشاركة الملفات. وأوضحت أنها سبق لها تفحص مثل هذه المشاكل وأنها تتبع أفضل الممارسات التي توصي بها قوقل لتخزين ملفات الوسائط المتعددة.</p>
<p>يمكن التخلص من هذه الثغرة الأمنية وفي الخصوصية عند منع التطبيق من تخزين الصور والفيديوهات المستلمة على الذاكرة الخارجية. وتظهر خطورة الثغرة عند التلاعب في بعض الصور والبيانات الحساسة التي تحوي أرقام وأسماء وفواتير.</p>
<p> </p>
<p>وكالات</p>
