كشف باحثون في مجموعة "دارك نيفي أورج" الأمنية عن ثغرة خطيرة في تطبيق واتساب تجعل الهواتف عرضة للاختراق بمجرد استقبال صورة، حتى دون الحاجة إلى فتحها، وذلك بحسب تقرير نشره موقع سايبر سيكورتي نيوز.

وأوضح الفريق البحثي أن الثغرة تستغل خطأ منطقي في آلية المزامنة بين الأجهزة المتصلة بتطبيق واتساب، حيث لا يتحقق التطبيق من أن الرسالة وصلت من جهاز موثوق مرتبط بالرقم الأصلي، مما يسمح للمهاجم بإرسال رسائل خبيثة تتجاوز إجراءات التحقق الأمنية.

وبمجرد وصول الرسالة، تبدأ الثغرة الثانية بالعمل لتتيح للمخترق السيطرة الكاملة على الهاتف، بما في ذلك الوصول إلى الملفات المخزنة ومراقبة المراسلات والأنشطة المختلفة، دون الحاجة إلى الضغط على الصورة أو تحميلها.

وأشار التقرير إلى أن هذه ليست المرة الأولى التي يواجه فيها واتساب ثغرات مشابهة، إذ سبق أن استُغلت هجمات من نوع "زيرو كليك" بدعم من شركات أمنية مثل "باراغون" الإسرائيلية.

ونصح موقع سايبر سيكورتي نيوز المستخدمين بضرورة تحديث أنظمة التشغيل الخاصة بهم إلى النسخة الأحدث، إضافة إلى تحديث تطبيق واتساب باستمرار، لتقليل مخاطر استغلال هذه الثغرات.