أطلق خبراء الأمن السيبراني تنبيهًا عاجلًا لمستخدمي واتساب بعد اكتشاف ثغرة خطيرة قد تمكّن القراصنة من الوصول إلى بيانات المستخدمين عبر ملفات ضارة يتم تنزيلها تلقائيًا دون علم صاحب الجهاز. وجاء التحذير عقب تقرير صادر عن فريق Project Zero التابع لشركة غوغل، والذي كشف عن خلل مرتبط بميزة التحميل التلقائي للوسائط داخل التطبيق.
كيف يستغل القراصنة الثغرة؟
ووفقًا للتقارير، عمد مهاجمون إلى إنشاء مجموعات واتساب وهمية وإرسال دعوات عشوائية للمستخدمين. وبمجرد الانضمام، تُحمَّل الملفات الخبيثة مباشرة إلى الهاتف بفضل تفعيل خاصية التحميل التلقائي، ما يفتح الباب أمام اختراق محتمل دون أي تفاعل من المستخدم. ورغم عدم توفر إحصاءات دقيقة عن أعداد المتضررين، إلا أن خطورة الثغرة تزداد مع القاعدة الضخمة لمستخدمي واتساب حول العالم.
وقد أكدت الشركة أنها رصدت المشكلة وأصدرت تحديثًا لمعالجتها ومنع تكرارها، إلا أن الخبراء شددوا على ضرورة اعتماد إجراءات وقائية إضافية من جانب المستخدمين أنفسهم.
توصيات أمنية لحماية الحسابات
شركة Malwarebytes للأمن السيبراني أوصت باتباع عدة خطوات لتقليل المخاطر، أبرزها:
- تعطيل التحميل التلقائي للصور والفيديوهات والوثائق.
- تفعيل وضع الخصوصية المتقدمة لمنع حفظ الملفات تلقائيًا على الجهاز.
- حصر إمكانية إضافتك للمجموعات على جهات الاتصال الموثوقة فقط.
- تحديث التطبيق إلى آخر نسخة متاحة فورًا.
وأوضح الخبراء أن هذا النوع من الهجمات يستهدف على وجه الخصوص مستخدمي Android، حيث يمكن للقراصنة الاستفادة من أذونات النظام للوصول إلى البيانات الحساسة. كما أكدوا أن ضبط إعدادات الخصوصية والبقاء على اطلاع دائم بالتحديثات يشكّل خط الدفاع الأول ضد الهجمات الرقمية المتنامية.
