الجنوب هو الخاسر منذ تشكيل مجلس القيادة الرئاسي    "الأول من مايو" العيد المأساة..!    غزوة القردعي ل شبوة لأطماع توسعية    وقفات احتجاجية في مارب وتعز وحضرموت تندد باستمرار العدوان الصهيوني على غزة    حكومة تتسول الديزل... والبلد حبلى بالثروات!    احتراق باص نقل جماعي بين حضرموت ومارب    البيع الآجل في بقالات عدن بالريال السعودي    عنجهية العليمي آن لها ان توقف    مدرسة بن سميط بشبام تستقبل دفعات 84 و85 لثانوية سيئون (صور)    إقالة رشاد العليمي وبن مبارك مطلب شعبي جنوبي    الإصلاحيين أستغلوه: بائع الأسكريم آذى سكان قرية اللصب وتم منعه ولم يمتثل (خريطة)    من يصلح فساد الملح!    البرلماني بشر: تسييس التعليم سبب في تدني مستواه والوزارة لا تملك الحق في وقف تعليم الانجليزية    تربوي: بعد ثلاثة عقود من العمل أبلغوني بتصفير راتبي ان لم استكمل النقص في ملفي الوظيفي    السامعي يهني عمال اليمن بعيدهم السنوي ويشيد بثابتهم وتقديمهم نموذج فريد في التحدي    شركة النفط بصنعاء توضح بشأن نفاذ مخزون الوقود    السياغي: ابني معتقل في قسم شرطة مذبح منذ 10 أيام بدون مسوغ قانوني    نجاة قيادي في المقاومة الوطنية من محاولة اغتيال بتعز    التكتل الوطني يدعو المجتمع الدولي إلى موقف أكثر حزماً تجاه أعمال الإرهاب والقرصنة الحوثية    مليشيا الحوثي الإرهابية تمنع سفن وقود مرخصة من مغادرة ميناء رأس عيسى بالحديدة    اختتام البطولة النسائية المفتوحة للآيكيدو بالسعودية    "الحوثي يغتال الطفولة"..حملة الكترونية تفضح مراكز الموت وتدعو الآباء للحفاظ على أبنائهم    شاهد.. ردة فعل كريستيانو رونالدو عقب فشل النصر في التأهل لنهائي دوري أبطال آسيا    نتائج المقاتلين العرب في بطولة "ون" في شهر نيسان/أبريل    النصر يودع آسيا عبر بوابة كاواساكي الياباني    وفاة امرأة وجنينها بسبب انقطاع الكهرباء في عدن    هل سيقدم ابناء تهامة كباش فداء..؟    هزة ارضية تضرب ريمة واخرى في خليج عدن    الهند تقرر إغلاق مجالها الجوي أمام باكستان    13 دولة تنضم إلى روسيا والصين في مشروع بناء المحطة العلمية القمرية الدولية    سوريا ترد على ثمانية مطالب أميركية في رسالة أبريل    مباحثات سعودية روسية بشان اليمن والسفارة تعلن اصابة بحارة روس بغارة امريكية وتكشف وضعهم الصحي    صدور ثلاثة كتب جديدة للكاتب اليمني حميد عقبي عن دار دان للنشر والتوزيع بالقاهرة    فاضل وراجح يناقشان فعاليات أسبوع المرور العربي 2025    انخفاض أسعار الذهب إلى 3315.84 دولار للأوقية    عرض سعودي في الصورة.. أسباب انهيار صفقة تدريب أنشيلوتي لمنتخب البرازيل    هل سمعتم بالجامعة الاسلامية في تل أبيب؟    غريم الشعب اليمني    جازم العريقي .. قدوة ومثال    العقيق اليماني ارث ثقافي يتحدى الزمن    إب.. مليشيا الحوثي تتلاعب بمخصصات مشروع ممول من الاتحاد الأوروبي    مليشيا الحوثي تواصل احتجاز سفن وبحارة في ميناء رأس عيسى والحكومة تدين    نهاية حقبته مع الريال.. تقارير تكشف عن اتفاق بين أنشيلوتي والاتحاد البرازيلي    الصحة العالمية:تسجيل27,517 إصابة و260 وفاة بالحصبة في اليمن خلال العام الماضي    اتحاد كرة القدم يعين النفيعي مدربا لمنتخب الشباب والسنيني للأولمبي    صنعاء .. حبس جراح واحالته للمحاكمة يثير ردود فعل واسعة في الوسطين الطبي والقانوني    صنعاء .. حبس جراح واحالته للمحاكمة يثير ردود فعل واسعة في الوسطين الطبي والقانوني    النقابة تدين مقتل المخرج مصعب الحطامي وتجدد مطالبتها بالتحقيق في جرائم قتل الصحفيين    برشلونة يتوج بكأس ملك إسبانيا بعد فوز ماراثوني على ريال مدريد    أطباء بلا حدود تعلق خدماتها في مستشفى بعمران بعد تعرض طاقمها لتهديدات حوثية    غضب عارم بعد خروج الأهلي المصري من بطولة أفريقيا    علامات مبكرة لفقدان السمع: لا تتجاهلها!    القلة الصامدة و الكثرة الغثاء !    عصابات حوثية تمتهن المتاجرة بالآثار تعتدي على موقع أثري في إب    الأوقاف تحذر المنشآت المعتمدة في اليمن من عمليات التفويج غير المرخصة    ازدحام خانق في منفذ الوديعة وتعطيل السفر يومي 20 و21 أبريل    يا أئمة المساجد.. لا تبيعوا منابركم!    دور الشباب في صناعة التغيير وبناء المجتمعات    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ثغرة خطيرة في "واتس آب" تسمح للآخرين بتعديل رسائلك!
يمني سبورت نشر في يمني سبورت يوم 11 - 08 - 2018

قالت شركة Check Point للأمن الإلكتروني أنها عثرت على ثغرة في تطبيق واتساب، تتيح للقراصنة تغيير محتوى الرسالة أو تغيير هوية مرسل رسالة تم تسليمها مسبقا وفقا لما جاء في موقع "البوابة العربية للأخبار التقنية".

حيث يستطيع المتسللون من خلال إنشاء نسخة مخترقة من تطبيق واتساب تغيير ما يُعرف باسم "اقتباس quote" – وهي ميزة تسمح للأشخاص داخل إحدى الدردشات بعرض رسالة سابقة والرد عليها – لإعطاء الانطباع بأن شخصا ما أرسل رسالة وهو لم يرسلها فعليا، وذلك حسبما ذكر تقرير صحيفة نيويورك تايمز.

من جهتها قالت "واتساب" إن القدرة على التلاعب بميزة الاقتباس لم تكن عيبًا، لأن المحاولات لمنع مثل هذا الخداع من خلال التحقق من كل رسالة على المنصة من شأنه أن يخلق مخاطر خصوصية هائلة أو إبطاء التطبيق كثيرًا أو تعطل الخدمة، وأضافت أنها تعمل على إزالة الأشخاص الذين يستخدمون إصدارات مخترقة من خدمتها.

وجاء على لسان متحدث الشركة كارل ووج في بيان: "لقد راجعنا هذه المسألة بعناية، وأن ما اكتشفته شركة Check Point لا علاقة له بطريقة تشفير واتساب طرف إلى طرف end-to-end encryption، والتي تضمن فقط أن المرسل والمتلقي هما الوحيدان اللذان يطلعان على الرسائل".

وذكرت شركة واتساب ان الحلول المحتملة لهذه المشكلة لا تستحق المحاولة، وأحد الحلول هو إنشاء نسخ لكل تبادل رسائل للتحقق من دقة كل عرض، كما أن إنشاء مثل هذه النسخة يمثل خطرا كبيرا على الخصوصية لأنه يجب تخزين ما كتبه الناس لبعضهم البعض في مكان ما".

وفي نفس السياق قال باحثو شركة Check Point إنهم اكتشفوا أيضا وسيلة داخل الدردشات الجماعية لإرسال رسالة إلى فرد محدد في المحادثة بحيث يتم خداع هذا الشخص وإقناعه بأن المجموعة بأكملها رأت الرسالة واستجابت وفقا لذلك.

في حين قلل واتساب من شأن المخاوف التي أثارتها Check Point بخصوص هذه النقطة، قائلاً إن معظم الأشخاص يعرفون الشخص الذي يراسلونه على المنصة، وقالت الشركة: "إن 90 في المائة من جميع الرسائل على الخدمة يتم إرسالها في محادثات فردية، وأن غالبية المجموعات تتكون من ستة أشخاص أو أقل – مما يجعل من غير المرجح أن يتمكن شخص غير معروف من التسلل إلى محادثة لخداع مستخدمين آخرين".

وأكد كل من واتساب و Check Point أنهم لم يروا مستخدمين منتظمين ينشئون رسائل اقتباس مزيفة في الدردشات.

ويمتلك تطبيق واتساب المملوك لشركة فيسبوك 1.5 مليار مستخدم وفقًا لإحصائيات موقع Statista، مما يجعله تطبيق المراسلة الأكثر استخدامًا على مستوى العالم، وقد اكتسب شعبيته من بساطة وأمان خدماته، وتوفير طريقة تشفير قوية حتى أن الشركة نفسها لا يمكنها الإطلاع على محتوى رسائل المستخدمين.

انقر هنا لقراءة الخبر من مصدره.