في واقعة صادمة تسلط الضوء على هشاشة الخصوصية الرقمية، كشف باحثون عن إمكانية الحصول على أرقام هواتف 3.5 مليار مستخدم لواتساب بسهولة تامة ودون الحاجة لأي أدوات اختراق معقدة.
وفقًا لما ذكرته صحيفة الديلي ميل، الأمر عبارة عن ثغرة بسيطة تعتمد على الطريقة التي يعمل بها واتساب منذ تأسيسه. حيث يخبرك التطبيق عند محاولة إضافة أي رقم هاتف، ما إذا كان يمتلك حسابًا أم لا!
ثغرة في واتساب
أوضح باحثون نمساويون أنهم استطاعوا اختراق واتساب المملوك لشركة ميتا والوصول لأرقام المستخدمين ومعرفة الكثير عنهم من خلال واجهة واتساب ويب.
وتعتمد عملية الاختراق على آلية عمل تطبيق الدردشة. حيث أدخلوا رقم هاتف عشوائي. ليقوم واتساب بشكل تلقائي بإخبارهم ما إذا كان هذا الرقم يمتلك حساب أم لا.
لكن الأمر لم يتوقف عند هذا الحد، ففي حالة وجود حساب واتساب لهذا الرقم، يعرض التطبيق صورة الملف الشخصي وكذلك النص التعريفي الخاص بصاحب الحساب.
ومع عدم وجود أي قيود أو حدود لتجربة الأرقام، استطاع الباحثون فحص 100 مليون رقم في الساعة. المشكلة الأكبر أن ميتا كانت على دراية بهذه الثغرة منذ 2017. لكنها لم تتخذ أي إجراء فعلي إلا في أكتوبر الماضي، بعد أن أعاد الباحثون تسليط الضوء على المشكلة.
هذا يعني أن أي شخص كان بإمكانه لسنوات. إنشاء قاعدة بيانات عالمية تضم أرقام واتس اب وصور أصحابها بجانب معلوماتهم العامة. وكل ذلك دون الحاجة إلى تهكير التطبيق.
أخيرًا، بعد انتشار تلك الثغرة، أضافت ميتا قيود على عدد المحاولات لمنع أي جهة من تجربة ملايين الأرقام خلال وقت قصير. كما أكدت أن البيانات التي ظهرت عبارة عن معلومات عامة يختار المستخدم إظهارها أو جعلها مخفية. كما شددت على أنها لم تجد دليلًا على أن جهات خبيثة استغلت تلك الثغرة.
