يمرس : ثغرة بواتساب تُظهر رقمك في بحث غوغل.. كيف تمنع ذلك؟

ناطق قوات الانتقالي يكشف حقيقة انسحاب قواته من حضرموت مليشيا الحوثي تواصل حصار مصانع إخوان ثابت وتدفع عشرة آلاف عامل إلى البطالة محمد الحوثي: نأخذ توجيهات قائد الثورة على محمل الجد .. لاسيما الجهوزية للحرب تسونامي بشري يجتاح ساحات الجنوب دعماً لاستعادة الدولة الدولار يتجه لتراجع سنوي وسط استقرار الين وانتعاش اليورو والاسترليني محافظ العاصمة عدن يشدد على تكثيف الرقابة الميدانية وضبط الأسعار وتنظيم آليات توزيع الغاز تسليم وحدات سكنية لأسر الشهداء في 3 مديريات بصنعاء شعب حاضر.. وإرادة تمضي نحو الدولة باكستان وألمانيا تجددان دعم وحدة اليمن وسيادته "زندان والخميس" بأرحب تنظم وقفة مسلحة نصرة للقران وإعلان الجهوزية نقاش عُماني سعودي حول تطورات الأوضاع في اليمن لجنة تنظيم الواردات تتلقى قرابة 13 ألف طلب ب2.5 مليار دولار وتقر إجراءات بحق المخالفين مهرجان للموروث الشعبي في ميناء بن عباس التاريخي بالحديدة الخنبشي يكشف عن القوات التي تسعى السعودية لنشرها في حضرموت والمهرة وزارة الشباب والرياضة تُحيي ذكرى جمعة رجب بفعالية ثقافية الذهب يتجه لتحقيق أفضل أداء سنوي منذ نصف قرن النفط يرتفع ويتجه لتسجيل تراجع بأكثر من 15 بالمائة في عام 2025 اجتماع أمني بمأرب يشدد على رفع مستوى الجاهزية وتعزيز اليقظة الأمنية قراءة تحليلية لنص أحمد سيف حاشد "بوحٌ ثانٍ لهيفاء" وزيرا الخارجية السعودي والعُماني يبحثان مستجدات الأوضاع في المنطقة تأييد واسع لمضامين بيان السيد القائد رداً على قرار الاعتراف الصهيوني بما يسمى صوماليلاند اجتماع بصنعاء يناقش إدماج المعايير البيئية في قانون البترول حضرموت.. مناورة عسكرية لقوات الانتقالي وطيران حربي يلقي قنابل تحذيرية همم القارات و همم الحارات ! البنك المركزي بصنعاء يوجّه بإعادة التعامل مع شركتي صرافة القوات الإماراتية تبدأ الانسحاب من مواقع في شبوة وحضرموت أمن الصين الغذائي في 2025: إنتاج قياسي ومشتريات ب 415 مليون طن الأرصاد: طقس بارد إلى شديد البرودة على معظم المرتفعات هيئة علماء اليمن تدعو للالتفاف حول الشرعية والوقوف إلى جانب الدولة وقيادتها السياسية لامين جمال يتصدر أغلى لاعبي 2025 بقيمة سوقية 200 مليون يورو كاتب عربي: سعي الإصلاح لإدامة الأزمة وتوريط السعودية واستنزافها ماليا وسياسيا محافظ البيضاء يتفقد سير العمل بمشروع تركيب منظومة الطاقة الشمسية بمؤسسة المياه مواجهة المنتخبات العربية في دور ال16 لكأس إفريقيا 2025 الترب:أحداث حضرموت كشفت زيف ما يسمى بالشرعية مباريات ثمن نهائي كأس الأمم الأفريقية اتحاد حضرموت يتأهل رسميًا إلى دوري الدرجة الأولى وفتح ذمار يخسر أمام خنفر أبين الافراج عن دفعة ثانية من السجناء بالحديدة وزارة الاقتصاد والصناعة تحيي ذكرى جمعة رجب بفعالية خطابية وثقافية خلال 8 أشهر.. تسجيل أكثر من 7300 حالة إصابة بالكوليرا في القاعدة جنوب إب نائب وزير الثقافة يزور الفنان محمد مقبل والمنشد محمد الحلبي الصحة: العدوان استهدف 542 منشأة صحية وحرم 20 مليون يمني من الرعاية الطبية الصحفي والأكاديمي القدير الدكتور عبد الملك الدناني سفر الروح بيان صادر عن الشبكة المدنية حول التقارير والادعاءات المتعلقة بالأوضاع في محافظتي حضرموت والمهرة فريق السد مأرب يفلت من شبح الهبوط وأهلي تعز يزاحم على صدارة تجمع أبين النفط يرتفع في التعاملات المبكرة وبرنت يسجل 61.21 دولار للبرميل لوحات طلابية تجسد فلسطين واليمن في المعرض التشكيلي الرابع قراءة تحليلية لنص "من بوحي لهيفاء" ل"أحمد سيف حاشد" تكريم البروفيسور محمد الشرجبي في ختام المؤتمر العالمي الرابع عشر لجراحة التجميل بموسكو مرض الفشل الكلوي (34) حين يكون الإيمان هوية يكون اليمن نموذجا المكلا حضرموت ينفرد بصدارة المجموعة الثالثة بدوري الدرجة الثانية لكرة القدم محمد صلاح يواصل تحطيم الأرقام القياسية في «كأس أمم إفريقيا» ضربة بداية منافسات بطولة كأس العالم للشطرنج السريع والخاطف قطر 2025 الكشف عن عدد باصات النساء في صنعاء الكتابُ.. ذلكَ المجهول بنات الحاج أحمد عبدالله الشيباني يستصرخن القبائل والمشايخ وسلطات الدولة ووجاهات اليمن لرفع الظلم وإنصافهن من أخيهن عبدالكريم لملس والعاقل يدشنان مهرجان عدن الدولي للشعوب والتراث

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة بواتساب تُظهر رقمك في بحث غوغل.. كيف تمنع ذلك؟

يمن برس نشر في يمن برس يوم 10 - 06 - 2020

اكتشف أحد الباحثين وجود ميزة في تطبيق واتساب تُعرض أرقام هواتف الجوّال الخاصة بالمستخدمين للخطر، وذلك من خلال السماح لبحث غوغل بفهرستها ليجدها أي شخص، وقد وصف الوضع بأنه خطأ أمني يعرض خصوصية مستخدمي واتساب للخطر، لأنه يمكن أن يؤدي إلى إساءة الاستخدام والاحتيال.

والسبب في ذلك ميزة تُسمى (النقر للدردشة) Click to Chat، وهي تتيح للمستخدمين إنشاء روابط URL، أو رموز QR يمكن للآخرين استخدامها للوصول إلى حساباتهم في واتساب وبدء محادثة على الفور، دون الحاجة إلى معرفة رقم الهاتف أو إدراجه في قائمة جهات الاتصال. وهي ميزة مريحة للغاية، خاصة لأي شخص يستخدم واتساب للتواصل التجاري، ولكنها تجعل رقم هاتفك يظهر في نتائج بحث غوغل.
يوجد بعض الجدل حول كون ذلك مقصودًا من واتساب أم أنه مجرد خطأ أمني، حيث تسحب خوارزميات غوغل رقم الهاتف من البيانات الوصفية لرابط (Click to Chat) التي تُحفظ بعد ذلك في فهرس بحث غوغل.
كيف يتسبب هذا الخطأ في تهديد خصوصية مستخدمي واتساب؟
قال الباحث الأمني (أتول جايارام) Athul Jayaram مكتشف المشكلة: "بسبب تسريب أرقام الهواتف الفردية، يمكن للمهاجم إرسال رسائل لهؤلاء الأشخاص بسهولة، وبيع أرقام هواتفهم إلى المسوقين، ومرسلي البريد العشوائي، والمحتالين".
ونظرًا لأن واتساب يحدد المستخدمين حسب رقم الهاتف – وليس أسماء المستخدمين أو معرفات البريد الإلكتروني – فقد أظهرت نتائج بحث غوغل أرقام الهواتف فقط، وليس هويات المستخدمين.
ومع ذلك، قال جايارام إنه كان قادرًا أيضًا على رؤية صور الملف الشخصي للمستخدمين في واتساب مع أرقام هواتفهم، وذلك من خلال النقر على عناوين URL لرقم الهاتف في بحث غوغل فقط، وبذلك يمكن للمخترق إجراء بحث عكسي عن صورة الملف الشخصي للمستخدم على أمل جمع الكثير من البيانات الكافية لتحديد هويته.
لذلك وصف باحثو الأمن أن ذلك يعتبر تسريبًا للبيانات ويعرض الكثير من المستخدمين للخطر، بينما صرحت كل من فيسبوك وواتساب وغوغل أن ذلك سلوك متوقع، حيث إن الوضع لا يختلف عن أي حالة يسمح فيها موقع بإدراج عناوين URL بشكل عام.
لا يهم إذا كان هذا جزءًا من الميزة أو تأثيرًا جانبيًا غير متوقع؛ تكمن المشكلة في أن العديد من مستخدمي واتساب لم يكونوا على علم أن استخدام ميزة (Click to Chat) سيؤدي إلى إضافة أرقام هواتفهم إلى نتائج بحث غوغل. حيث إن العديد من الأشخاص يحاولون إبقاء أرقام هواتفهم الشخصية بعيدة عن الإنترنت تجنبًا للمخاطر الأمنية المحتملة.
قدم باحثو الأمن اقتراحات للشركات الثلاثة يمكن أن تساعد في إبقاء أرقام هواتف واتساب بأمان خارج نتائج بحث غوغل عند استخدام هذه الميزة، ولكن ما زلنا في انتظار تنفيذها.
ماذا يمكنك أن تفعل الآن لحماية رقم واتساب الخاص بك؟
في الوقت الحالي؛ لا تستخدم ميزة (Click to Chat) إذا كنت لا ترغب في أن يظهر رقمك في نتائج بحث غوغل.
وإذا كنت تستخدم الميزة بالفعل، فقم بحذف أي روابط (Click to Chat) من مواقع الويب المتاحة للجميع. وبدلاً من ذلك يمكنك استخدام خدمة مثل: Google Voice مع واتساب إذا كنت ترغب في الاستمرار في استخدام هذه الميزة دون المخاطرة بإظهار رقم هاتفك جالشخصي في نتائج البحث.

انقر هنا لقراءة الخبر من مصدره.