يمرس : ثغرة بواتساب تُظهر رقمك في بحث غوغل.. كيف تمنع ذلك؟

منتخب الناشئين يغادر لودر إلى قطر .. اسماء اللاعبين وزارة الخارجية بعدن تعلن نقل المقر الأممي الرسمي من صنعاء سريع يعلن عن عمليتين عسكريتين والاعلام الاسرائيلي يتحدث عن هبوط اضطراري للطائرة الرئاسة صحيفة اليمن تتحدي العدوان بعودتها للصدور في وقتها المحدد مفوضية شؤون اللاجئين تعزي في استهداف رئيس الوزراء ورفاقه الأسهم الأوروبية تسجل تراجعا متأثرة بأسهم البنوك وشركات التأمين بتنسيق اسرائيلي: الإصلاح يهاجم العاصمة عدن.. من تل أبيب! هيئة المواصفات تتلف كميات من المنتجات المخالفة الأرصاد يرفع التحذير إلى "إنذار" وخبير في الطقس يتوقع استمرار الأمطار لأيام قادمة مارسيليا يفتقد عنصرين مُهمين أمام ريال مدريد الرئيس الزُبيدي يرحب بمخرجات مؤتمر الأمن البحري المنعقد بالعاصمة السعودية الرياض سلطة بن الوزير تعيد أبناء حوطة عتق إلى الزمن البريطاني الجميل (تقرير تأريخي) شيخان الدبعي: مبادرة رئيس الإصلاح أمام القوى الوطنية وننتظر مواقفها الرسمية صنعاء : تدشين اول مصنع لتدوير المخلفات البلاستيك ب (آلات محلية) شرطة العاصمة تضبط متهماً بالاعتداء على صاحب محل مجوهرات ونهب كمية من الذهب خواطر سرية..( الحبر الأحمر ) السفير المتوكل يلتقي مبعوث برنامج الأغذية وممثل اليونيسف تنفيذية انتقالي سقطرى تناقش سبل تعزيز الأداء التنظيمي والمؤسسي للهيئة محافظ الضالع يناقش مع مديري المديريات القضايا الخدمية والتنموية ناس" و"ناس" العميد سريع: دفاعاتنا الجوية أجبرت بعض التشكيلات القتالية على المغادرة قبل تنفيذ عدوانها على اليمن برشلونة يؤجل عودته إلى ملعب كامب نو الوحدة التنفيذية في مأرب تطلق نداء عاجلا لإنقاذ النازحين من تأثيرات المنخفض الجوي جيش الاحتلال الاسرائيلي ينذر بإخلاء ميناء غرب اليمن الصين تجدد موقفها الداعم لسيادة اليمن واستقلاله ووحدته محافظ شبوة يتلقى تقريرا حول نشاط السلطة المحلية في عتق نقيب الصحفيين يهنئ العاقل بتوليه منصب نائب وزير الإعلام رئيس هيئة الأراضي يدشن من العاصمة عدن مرحلة جديدة لحماية التخطيط العمراني ومكافحة الفساد بالصور | تشييع شهداء العدوان الصهيوني على صحيفتي 26 سبتمبر واليمن "إخوان الإرهاب" وإسرائيل: خبراء يكشفون تحالف الظل لتقسيم الأمة العربية لملس يدعو الصين لإعداد خارطة طريق للتعاون الاقتصادي جولات قادمة من الحرب .. إسرائيل تعلن تشكيل مجلس تسليح خاص لمواجهة إيران واليمن قمة مخزيه وصورة نتنياهو تفضح الضعف العربي يوفنتوس ودورتموند.. مواجهة بنكهة التسعينيات سيدات العلا يتوجن بلقب كأس فاطمة بنت مبارك ليس مثل أوراوا والعين.. الأهلي يحبط مفاجأة ناساف برباعية "أمامها مهلة قصيرة جدا".. روبيو يهدد حماس ويطالبها بتسليم السلاح ترك المدرسة ووصم ب'الفاشل'.. ليصبح بعد ذلك شاعرا وأديبا معروفا.. عبدالغني المخلافي يحكي قصته المعلا: مديرية بلا مأمور أم مأمور بلا مديرية؟ تحالف ديني مذهبي يمني يستهدف الجنوب الاهلي السعودي يتخطى ناساف الاوزبكي في دوري ابطال اسيا بايرن ميونيخ يخسر جهود غيريرو قبل مواجهة تشيلسي وهوفنهايم ما زال الموت يذكرنا بأصدقائنا المنسيين ديسمبر.. «شمس الزناتي 2» في دور العرض حالتها مستقرة.. جلطة ثانية تصيب حياة الفهد محور تعز يدشن احتفالات الثورة اليمنية بصباحية شعرية رئيس هيئة المدن التاريخية يطلع على الأضرار في المتحف الوطني اكتشاف نقطة ضعف جديدة في الخلايا السرطانية برشلونة يدهس فالنسيا بسداسية مذلة العصفور .. أنموذج الإخلاص يرتقي شهيدا 100 دجاجة لن تأكل بسه: قمة الدوحة بين الأمل بالنجاة أو فريسة لإسرائيل في محراب النفس المترعة.. بدء أعمال المؤتمر الدولي الثالث للرسول الأعظم في صنعاء اليمن كل اليمن العليمي وشرعية الأعمى في بيت من لحم 6 نصائح للنوم سريعاً ومقاومة الأرق الصحة تغلق 4 صيدليات وتضبط 14 أخرى في عدن إغلاق صيدليات مخالفة بالمنصورة ونقل باعة القات بالمعلا

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة بواتساب تُظهر رقمك في بحث غوغل.. كيف تمنع ذلك؟

يمن برس نشر في يمن برس يوم 10 - 06 - 2020

اكتشف أحد الباحثين وجود ميزة في تطبيق واتساب تُعرض أرقام هواتف الجوّال الخاصة بالمستخدمين للخطر، وذلك من خلال السماح لبحث غوغل بفهرستها ليجدها أي شخص، وقد وصف الوضع بأنه خطأ أمني يعرض خصوصية مستخدمي واتساب للخطر، لأنه يمكن أن يؤدي إلى إساءة الاستخدام والاحتيال.

والسبب في ذلك ميزة تُسمى (النقر للدردشة) Click to Chat، وهي تتيح للمستخدمين إنشاء روابط URL، أو رموز QR يمكن للآخرين استخدامها للوصول إلى حساباتهم في واتساب وبدء محادثة على الفور، دون الحاجة إلى معرفة رقم الهاتف أو إدراجه في قائمة جهات الاتصال. وهي ميزة مريحة للغاية، خاصة لأي شخص يستخدم واتساب للتواصل التجاري، ولكنها تجعل رقم هاتفك يظهر في نتائج بحث غوغل.
يوجد بعض الجدل حول كون ذلك مقصودًا من واتساب أم أنه مجرد خطأ أمني، حيث تسحب خوارزميات غوغل رقم الهاتف من البيانات الوصفية لرابط (Click to Chat) التي تُحفظ بعد ذلك في فهرس بحث غوغل.
كيف يتسبب هذا الخطأ في تهديد خصوصية مستخدمي واتساب؟
قال الباحث الأمني (أتول جايارام) Athul Jayaram مكتشف المشكلة: "بسبب تسريب أرقام الهواتف الفردية، يمكن للمهاجم إرسال رسائل لهؤلاء الأشخاص بسهولة، وبيع أرقام هواتفهم إلى المسوقين، ومرسلي البريد العشوائي، والمحتالين".
ونظرًا لأن واتساب يحدد المستخدمين حسب رقم الهاتف – وليس أسماء المستخدمين أو معرفات البريد الإلكتروني – فقد أظهرت نتائج بحث غوغل أرقام الهواتف فقط، وليس هويات المستخدمين.
ومع ذلك، قال جايارام إنه كان قادرًا أيضًا على رؤية صور الملف الشخصي للمستخدمين في واتساب مع أرقام هواتفهم، وذلك من خلال النقر على عناوين URL لرقم الهاتف في بحث غوغل فقط، وبذلك يمكن للمخترق إجراء بحث عكسي عن صورة الملف الشخصي للمستخدم على أمل جمع الكثير من البيانات الكافية لتحديد هويته.
لذلك وصف باحثو الأمن أن ذلك يعتبر تسريبًا للبيانات ويعرض الكثير من المستخدمين للخطر، بينما صرحت كل من فيسبوك وواتساب وغوغل أن ذلك سلوك متوقع، حيث إن الوضع لا يختلف عن أي حالة يسمح فيها موقع بإدراج عناوين URL بشكل عام.
لا يهم إذا كان هذا جزءًا من الميزة أو تأثيرًا جانبيًا غير متوقع؛ تكمن المشكلة في أن العديد من مستخدمي واتساب لم يكونوا على علم أن استخدام ميزة (Click to Chat) سيؤدي إلى إضافة أرقام هواتفهم إلى نتائج بحث غوغل. حيث إن العديد من الأشخاص يحاولون إبقاء أرقام هواتفهم الشخصية بعيدة عن الإنترنت تجنبًا للمخاطر الأمنية المحتملة.
قدم باحثو الأمن اقتراحات للشركات الثلاثة يمكن أن تساعد في إبقاء أرقام هواتف واتساب بأمان خارج نتائج بحث غوغل عند استخدام هذه الميزة، ولكن ما زلنا في انتظار تنفيذها.
ماذا يمكنك أن تفعل الآن لحماية رقم واتساب الخاص بك؟
في الوقت الحالي؛ لا تستخدم ميزة (Click to Chat) إذا كنت لا ترغب في أن يظهر رقمك في نتائج بحث غوغل.
وإذا كنت تستخدم الميزة بالفعل، فقم بحذف أي روابط (Click to Chat) من مواقع الويب المتاحة للجميع. وبدلاً من ذلك يمكنك استخدام خدمة مثل: Google Voice مع واتساب إذا كنت ترغب في الاستمرار في استخدام هذه الميزة دون المخاطرة بإظهار رقم هاتفك جالشخصي في نتائج البحث.

انقر هنا لقراءة الخبر من مصدره.