شاب مغربي يكتشف ثغرة على تطبيق "واتس أب" تتيح التجسس على الرسائل الخاصة

مغربي يكتشف ثغرة على "واتس أب" تتيح التجسس

تكنولوجيا
نُشر يوم الخميس, 30 يوليو/تموز 2015; 02:05 (GMT +0400). آخر تحديث الأحد, 31 يوليو/تموز 2016; 03:46 (GMT +0400).
مغربي يكتشف ثغرة على "واتس أب" تتيح التجسس  على الرسائل

الرباط، المغرب (CNN)--  تمكّن شاب مغربي، يبلغ من العمر 19 سنة، من اكتشاف ثغرة على مستوى تطبيق "واتس أب"، المعروف بتبادل الرسائل النصية القصيرة والاتصالات الهاتفية، توجد في نظام iOS الخاص بأجهزة آبل المحمولة، إذ إن نقل ملف تطبيق الواتس أب على نظام لينكس في الحواسيب، يمكّن أيًا كان من الولوج إلى الرسائل الخاصة وإلى كل الأسماء والأرقام الموجودة على الهاتف، حتى ولو كان هذا الأخير محميًا بكلمة سر.

ويشرح أحمد لكسايس أكثر أنه عندما يجد شخص ما هاتف أيفون ليس ملكَا له، ويقوم بربطه مع حاسوب بنظام لينكس، يمكنه أن يقوم بنسخ ملف تطبيق واتس أب المثبت على هذا الهاتف إلى سطح مكتبه، وبعدها الولوج إلى الرسائل الخاصة، وحتى إلى كل الأرقام الموجودة على الهاتف، إذ إن تطبيق واتس أب يخزّن كل هذه الأرقام داخل ملفاته، حتى ولو لم يكن المستخدم الأصلي للهاتف، قد قام بنقلها من دليل الهاتف إلى دليل الواتس أب.

فريق الحماية بشركة واتس أب، وبعد توّصله بإشعار من أحمد لكسايس حول هذه الثغرة، أكد له في رسالة إلكترونية حقيقة ما اكتشفه، مشيرًا إلى أن الأمر يتعلّق فعلًا بثغرتين تتضمان خطرًا كبيرًا، وأن شركة آبل معنية بهما كذلك بما أنهما ظهرتا في نظام iOS، مقدمًا شكره الجزيل لأحمد على تعاونه المثمر.

أحمد لكسايس، الذي يتابع دراسته حاليًا بشعبة علوم الحاسوب بجامعة الأخوين بمدينة إفران المغربية، هو عضو دائم بمنظمة OWASP المسؤولة عن برمجة التطبيقات المفتوحة المصدر لحماية المواقع الاكترونية، وباحث أمني مهتم بحماية المعطيات ذات الطابع الشخصي، وقد سبق له أن ساعد بعض الجامعات المغربية في حماية أنظمتها، كما سبق له أن نشر بحثًا علميًا في مجلة أمريكية حول هذه الحماية.

وسبق لأحمد أن اكتشف ثغرة أمنية في تطبيق "تويتر" على نظام iOS الخاص بهواتف ولوحات شركة آبل، وهي الثغرة التي كانت تتيح اختراق حسابات المستخدمين دون الحصول على معلومات الدخول، بحيث أن التطبيق يخزن شفرة على الهاتف يمكن نسخها ووضعها في هاتف آخر، وبالتالي الولوج إلى الحساب دون الحاجة إلى الإسم وكلمة السر.

تغطية ذات صلة

ترحب شبكة CNN بالنقاش الحيوي والمفيد، وكي لا نضطر في موقع CNN بالعربية إلى مراجعة التعليقات قبل نشرها. ننصحك بمراجعة إرشادات الاستخدام للتعرف إليها جيداً. وللعلم فان جميع مشاركاتك يمكن استخدامها، مع اسمك وصورتك، استنادا إلى سياسة الخصوصية بما يتوافق مع شروط استخدام الموقع.

الآراء الواردة أدناه لا تعبر عن رأي موقع CNN بالعربية، بل تعكس وجهات نظر أصحابها فقط.

{"author":"abdeali","branding_ad":"Tech_branding","branding_partner":"","broadcast_franchise":"","friendly_name":"شاب مغربي يكتشف ثغرة على تطبيق واتس أب تتيح التجسس على الرسائل الخاصة ","full_gallery":"FALSE","gallery_name":"","gallery_slide":"","publish_date":"2015/07/30","rs_flag":"prod","search_results_count":"","search_term":"","section":["tech","tech:entertainment"],"template_type":"adbp:content","topic":"","video_collection":"","video_hpt":"","video_opportunity":"0","video_player_type":""}