كشف باحثون من النمسا أن تطبيق واتساب، الذي يضم 3.5 مليار مستخدم عالمي، كان يتيح لأي شخص الوصول بسهولة إلى أرقام هواتف مستخدميه. وتمكن العلماء من استخراج أرقام الهواتف وبيانات إضافية مثل صور الملفات الشخصية لنحو 57% من المستخدمين، والنصوص المتاحة في 29% من الحسابات، باستخدام طريقة بسيطة تتمثل في إدخال الأرقام في واجهة واتساب ويب.
لم تتطلب هذه العملية أدوات متقدمة، حيث اعتمد الباحثون على التجربة التقليدية لإضافة جهات اتصال عبر التطبيق. استطاع الفريق اختبار حوالي 100 مليون رقم في الساعة دون أي قيود تمنع ذلك، رغم أن شركة ميتا، المالكة لواتساب، قد أُبلغت بالمشكلة منذ عام 2017 دون اتخاذ تدابير فعالة.
أعاد الباحثون تنبيه شركة ميتا في أبريل الماضي، وفي أكتوبر بدأت الشركة بتنفيذ نظام للحد من عمليات البحث المتكررة لحماية بيانات المستخدمين. على الرغم من ذلك، لا تزال هذه الثغرة قائمة، مما يفتح المجال لاستغلالها. من جانبها، أكدت ميتا أن البيانات المكشوفة تعتبر معلومات عامة، ولم تجد أي دليل على إساءة استخدامها.
عدد المصادر التي تم تحليلها: 6
المصدر الرئيسي : التقنية بلا حدود Sultan Alqahtani
معرف النشر: TECH-191125-63
