يمرس : كيفية تجنبها.. ثغرة خطيرة بتطبيق واتسآب

صنعاء : تدشين اول مصنع لتدوير المخلفات البلاستيك ب (آلات محلية) شرطة العاصمة تضبط متهماً بالاعتداء على صاحب محل مجوهرات ونهب كمية من الذهب خواطر سرية..( الحبر الأحمر ) السفير المتوكل يلتقي مبعوث برنامج الأغذية وممثل اليونيسف سريع يؤكد إرباك الطيران المهاجم والإعلام الإسرائيلي يعلن عن الأهداف المقصوفة في ميناء الحديدة ما تداعيات الاتفاق السوري - الإسرائيلي على لبنان؟ عاصفة رعدية ممطرة تقترب من العاصمة صنعاء هجوم صاروخي يمني يستهدف الكيان بعد ساعات من عدوانه على الحديدة العميد سريع: دفاعاتنا الجوية أجبرت بعض التشكيلات القتالية على المغادرة قبل تنفيذ عدوانها على اليمن محافظ الضالع يناقش مع مديري المديريات القضايا الخدمية والتنموية ناس" و"ناس" تنفيذية انتقالي سقطرى تناقش سبل تعزيز الأداء التنظيمي والمؤسسي للهيئة برشلونة يؤجل عودته إلى ملعب كامب نو الوحدة التنفيذية في مأرب تطلق نداء عاجلا لإنقاذ النازحين من تأثيرات المنخفض الجوي جيش الاحتلال الاسرائيلي ينذر بإخلاء ميناء غرب اليمن الصين تجدد موقفها الداعم لسيادة اليمن واستقلاله ووحدته الرياض تحتضن مؤتمر «شراكة اليمن لأمن الملاحة» بمشاركة 40 دولة محافظ حضرموت يتابع سير أعمال مشروع خور المكلا السياحي محافظ شبوة يتلقى تقريرا حول نشاط السلطة المحلية في عتق نقيب الصحفيين يهنئ العاقل بتوليه منصب نائب وزير الإعلام بالصور | تشييع شهداء العدوان الصهيوني على صحيفتي 26 سبتمبر واليمن رئيس هيئة الأراضي يدشن من العاصمة عدن مرحلة جديدة لحماية التخطيط العمراني ومكافحة الفساد لملس يدعو الصين لإعداد خارطة طريق للتعاون الاقتصادي "إخوان الإرهاب" وإسرائيل: خبراء يكشفون تحالف الظل لتقسيم الأمة العربية قمة مخزيه وصورة نتنياهو تفضح الضعف العربي ليس مثل أوراوا والعين.. الأهلي يحبط مفاجأة ناساف برباعية 35 عامًا من العطاء.. إصلاح المهرة يواصل نضاله الوطني والدفاع عن الثوابت يوفنتوس ودورتموند.. مواجهة بنكهة التسعينيات سيدات العلا يتوجن بلقب كأس فاطمة بنت مبارك ترك المدرسة ووصم ب'الفاشل'.. ليصبح بعد ذلك شاعرا وأديبا معروفا.. عبدالغني المخلافي يحكي قصته تقرير خاص: العليمي فشل في اقناع قمة الدوحة بإصدار بيان يؤيد وحدة اليمن رئيس الوزراء "معين بن بريك" يغادر إلى الرياضك "نموذج ساقط للإعلام المعادي" تحالف ديني مذهبي يمني يستهدف الجنوب المعلا: مديرية بلا مأمور أم مأمور بلا مديرية؟ محمد وزهير الزعكري .. شهيدان اقتفيا أثر والدهما الاهلي السعودي يتخطى ناساف الاوزبكي في دوري ابطال اسيا بايرن ميونيخ يخسر جهود غيريرو قبل مواجهة تشيلسي وهوفنهايم الذهب يسجل أعلى مستوى تاريخي جديد ما زال الموت يذكرنا بأصدقائنا المنسيين ضبط كمية من الذرة المجروشة غير الصالحة للاستخدام في تعز ديسمبر.. «شمس الزناتي 2» في دور العرض حالتها مستقرة.. جلطة ثانية تصيب حياة الفهد محافظ شبوة يستقبل فريق مبادرة دليل شبوة الطبي الإلكتروني رئيس هيئة المدن التاريخية يطلع على الأضرار في المتحف الوطني محور تعز يدشن احتفالات الثورة اليمنية بصباحية شعرية الرئيس المشاط يعزّي في وفاة عبدالله يحيى الآنسي اكتشاف نقطة ضعف جديدة في الخلايا السرطانية برشلونة يدهس فالنسيا بسداسية مذلة العصفور .. أنموذج الإخلاص يرتقي شهيدا سريع يعلن عن استهداف مطار وهدف عسكري في فلسطين المحتلة 100 دجاجة لن تأكل بسه: قمة الدوحة بين الأمل بالنجاة أو فريسة لإسرائيل في محراب النفس المترعة.. بدء أعمال المؤتمر الدولي الثالث للرسول الأعظم في صنعاء اليمن كل اليمن العليمي وشرعية الأعمى في بيت من لحم 6 نصائح للنوم سريعاً ومقاومة الأرق الصحة تغلق 4 صيدليات وتضبط 14 أخرى في عدن إغلاق صيدليات مخالفة بالمنصورة ونقل باعة القات بالمعلا

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

كيفية تجنبها.. ثغرة خطيرة بتطبيق واتسآب

يمن فويس نشر في يمن فويس يوم 10 - 06 - 2020

عثر الباحث الأمني أتول جايارام Athul Jayaram، على ميزة في تطبيق واتسآب WhatsApp، تعرض ملايين المستخدمين للخطر، وذلك عن طريق تعرض كشف أرقام هواتفهم من خلال بحث جوجل والذي يقوم بفهرستها ليسهل على أي شخص إيجادها فيما بعد.

ووفقا لما ذكره موقع "techcrunch" التقني، أوضح الباحث الأمني جايارام أن الميزة التى يطلق عليها اسم "النقر للدردشة Click to Chat"، تعرض ملايين من مستخدمي واتسآب WhatsApp لخطر الاحتيال وإساءة استخدام أرقام الهاتف الجوال الخاصة بهم.

وتتيح ميزة النقر للدردشة Click to Chat، لمستخدمي واتسآب إنشاء روابط URL، أو رموز QR يمكن للآخرين استخدامها للوصول إلى حساباتهم في واتسآب وبدء محادثة على الفور، دون الحاجة إلى معرفة رقم الهاتف أو إضافته في قائمة جهات الاتصال. وبالرغم من كونها خاصية سهلة الاستخدام ولكنها تجعل رقم هاتفك يظهر في نتائج بحث جوجل.

وأوضح متحدث باسم شركة واتسآب WhatsApp، في بيان له قائلا: "أن هذه الميزة التى تسمى النقر للدردشة Click to Chat، مصممة لمساعدة المستخدمين، وخاصة الشركات الصغيرة ومتناهية الصغر حول العالم على التواصل مع عملائها".

ووصف الباحث المقيم في الهند، أثول جايارام، المشكلة الأمنية بأنها تهدد خصوصية مستخدمي واتسآب WhatsApp، حيث يمكن للهاكرز إرسال رسائل لهؤلاء الأشخاص بسهولة، أو بيع أرقام هواتفهم إلى المسوقين ومرسلي البريد العشوائي والمحتالين، وادعى بأن ما يصل إلى أكثر من 300 ألف رقم هاتف ظهر في نتائج بحث جوجل Googl search إذا بحث أحد الأشخاص عن "site: wa.me".

وتعد المشكلة الأكبر أنه بعد ظهور أرقام الجوال على محرك بحث جوجل، يصبح الهاكرز قادرون على رؤية صور الملف الشخصي للمستخدمين في واتسآب مع أرقام هواتفهم، وذلك من خلال النقر على عناوين URL لرقم الهاتف في بحث جوجل فقط، وبذلك يمكن للمخترق إجراء بحث عكسي عن صورة الملف الشخصي للمستخدم على أمل جمع الكثير من البيانات الكافية لتحديد هويته.

وبحسب ما ذكره موقع "indianexpress"، حث باحثو الأمن السيبرانى مستخدمي واتسآب لبقاء أرقام هواتفهم بأمان بعيدا عن نتائج بحث جوجل، تجنب استخدام ميزة النقر للدردشة Click to Chat، وأما إذا كنت تستخدم الميزة بالفعل ولإصلاح هذه المشكلة الأمنية قم بحذف أي روابط لها من مواقع الويب المتاحة للجميع مثل فيسبوك.

انقر هنا لقراءة الخبر من مصدره.