اكتشف باحث أمني، ثغرة أمنية في تطبيق “واتساب”، تسمح هذه الثغرة للمهاجمين بالوصول إلى الجهاز وسرقة البيانات والملفات والرسائل الخاصة باستخدام ملفات GIF ضارة.
وينبع الخطر من خلل مزدوج في تطبيق “واتساب”، وفقًا لباحث أمني يدعى Awakened، وتشير الثغرة الأمنية المزدوجة إلى حدوث خلل في الذاكرة قد يؤدي إلى تعطل أحد التطبيقات، أو فتح ثغرة للمتسلل من أجل اختراق أمان الجهاز المتأثر.
ويعتمد الخطأ بشكل أساسي على قيام أحد المهاجمين بإرسال ملف GIF ضار، إلى جهاز الضحية من خلال أي قناة، وقد يكون ذلك من خلال “واتساب” أو البريد الإلكتروني، أو أي منصة تراسل أخرى، وكل ما يتطلبه الأمر لتنفيذ الهجوم هو إنشاء صورة GIF ضارة، وانتظار المستخدم حتى يفتح معرض “واتساب”، المستخدم لإنشاء معاينات للصور ومقاطع الفيديو وصور GIF – لإرسال أي صورة، وليس بالضرورة الصورة الخبيثة.
وأوضحت “واتساب” أنه ليس لديها سبب للاعتقاد بأن أي مستخدم قد تأثر بهذا الخلل، وأنها قد حلت المشكلة عبر تصحيح رسمي.
وقال متحدث باسم الشركة: لقد تم الإبلاغ عن تلك المشكلة ومعالجتها بسرعة في الشهر الماضي، ونحن نعمل دائماً على توفير أحدث ميزات الأمان لمستخدمينا.