آخر الأخبار
  "لا سفارة ولا سفير إطلع برا يا حقير" .. مئات الأردنيين يحتجون أمام السفارة الإسرائيلية دفاعاً عن الأقصى   743 اصابة و16 وفاة بكورونا في الاردن   عودة العيادات والعمليات بمستشفى الملك المؤسس جزئياّ   الأردنيون يستعدون للعيد وسط ظروف صعبة فرضتها كورونا   فصل التيار الكهربائي عن مناطق في محافظتي اربد وجرش غداً - أسماء   الفايز حواراتي حول الإصلاح مبادرة ذاتية ..ويحذر من اشاعات وسموم شبكات التواصل والمنصات الخارجية   الحنيطي: القوات المسلحة مستعدة للتعامل مع كافة التحديات   البدور: إجراءات الحكومة لا علاقة لها بانخفاض الإصابات   نظام معدل لتحسين اوضاع المتقاعدين العسكريين وتشجيعهم على الاستثمار   ايعاز ملكي بتوفير الرعاية المناسبة للمصلين في المسجد الاقصى   وصل سعره لـ 355 ألف دولار لغاية اللحظة.. أردني يعرض حذاءه ورمل من المريخ بمزاد علني/ صور   الخلايلة: 2100 مركز تحفيظ قرآن بالأردن   الأردن يحذر إسرائيل من استمرار انتهاكاتها   (التربية) تعلن موعد الاختبارات النهائية للعام الدراسي الحالي   شركة الكهرباء الأردنية: 21 مليون دينار خسائر الربع الأول من عام 2021   عضو بالأوبئة يكشف عن بروتوكول جديد و فعّال لعلاج مصابي كورونا بنسبة 70%   مراكز اللياقة البدنية مُهددة بالانهيار   الخارجية: تحركات وحشد دولي لاجبار اسرائيل على وقف الانتهاكات   هيئة الطاقة: 80% من الأردنيين يرفضون صوت موسيقى الغاز   نظام معدل لتحسين اوضاع المتقاعدين العسكريين وتشجيعهم على الاستثمار
عـاجـل :

ثغرة أمنية جديدة تفاجئ الملايين من مستخدمي "واتسآب"

{clean_title}

إذا كنت مستخدمًا متكررًا لتطبيق واتساب ، فقد ترغب في مراقبة ثغرة مزعجة تم اكتشافها في الأمان منذ نهاية هذا الأسبوع.

من الممكن أن يقوم المهاجم بتعليق حساب واتساب الخاص بك تمامًا ، دون أي حق ، وكل ما يحتاجه هو رقم هاتفك. حتى وقت كتابة هذا التقرير ، لا يوجد حل لهذه المشكلة.

تستخدم هذه المشكلو المكتشفة حديثًا طريقتين منفصلين. يقوم المهاجم بتثبيت واتساب على جهاز جديد ويدخل رقمك لتفعيل خدمة الدردشة

. لا يمكنهم التحقق من ذلك ، لأن نظام المصادقة الثنائية يرسل بالطبع مطالبات تسجيل الدخول إلى هاتفك بدلاً من ذلك.

بعد عدة محاولات متكررة وفاشلة ، يتم قفل تسجيل الدخول الخاص بك لمدة 12 ساعة.

الخطوة الثانية من الثغرة الجديدة في تطبيق واتساب
هنا يأتي الجزء الصعب: مع قفل حسابك ، يرسل المهاجم رسالة دعم إلى واتساب من عنوان بريده الإلكتروني ، مدعيا أن هاتفه (الخاص بك) قد فُقد أو سُرق ،

وأن الحساب المرتبط برقمك يجب أن يكون كذلك معطل. يقوم واتساب "بالتحقق” من ذلك برسالة بريد إلكتروني للرد ، ويعلق حسابك دون أي تدخل من جانبك.

يمكن للمهاجم تكرار العملية عدة مرات متتالية لإنشاء قفل شبه دائم على حسابك.

الهجوم هو إثبات للمفهوم من قبل اثنين من الباحثين الأمنيين ، لويس ماركيز كاربينتيرو وإرنستو كاناليس بيرينا.

وقد أبلغت عنه فوربس لأول مرة . النتائج مزعجة ، ولكن على الأقل ، لا يمكن استخدام هذه الطريقة للوصول فعليًا إلى حساب .

فقط لمنع وصول مالكه الشرعي. لم يتم الكشف عن الرسائل النصية السرية وجهات الاتصال.

ليس هناك ما يشير إلى أن هذه التقنية تُستخدم في البرية. لكن عندما تم الضغط عليه للتعليق ، كان واتساب مراوغًا ، ولم يشر إلى أنه يعمل على حل الثغرة في أمانه. قال أحد الممثلين إن تقديم عنوان بريد إلكتروني مع بيانات اعتماد المصادقة الثنائية الخاصة بك يمكن أن يساعد في تجنب هذا السيناريو الافتراضي ، ولكن هذا لا يزال يضع المسؤولية على واتساب لمتابعة أفضل الممارسات الخاصة به.

يحذر واتساب ، المملوك لشركة Facebook ، من أن استخدام هذه الثغرة الأمنية ينتهك شروط الخدمة الخاصة بها. وهذا ليس رادعًا إلى حد كبير ، حيث يمكن إجراؤه بشكل مجهول باستخدام أي جهاز محمول وبريد إلكتروني عشوائي. كما قال أحد موظفي ،ربما "سيتم إصلاحه عندما يقوم شخص ما بذلك على رقم Zuckerberg ، والذي تم تسريبه مؤخرًا في ملف تفريغ حساب Facebook .” يبدو أن المشكلات الأمنية ، والاستجابة الأقل من مرضية لها ، ستستمر في كونها مشكلة في إمبراطورية الشركات المتنامية على Facebook.