حذّر خبراء في الأمن السيبراني مستخدمي تطبيق «واتساب» من الإبقاء على خاصية التنزيل التلقائي للوسائط مفعّلة، بعد الكشف عن ثغرة أمنية وُصفت بالخطيرة، قد تُمكّن القراصنة من الوصول إلى بيانات شخصية عبر ملفات خبيثة يتم تحميلها تلقائيًا دون علم المستخدم.
وبحسب ما أوردته صحيفة «ميرور»، فإن باحثين من فريق «مشروع زيرو» التابع لشركة غوغل رصدوا خللًا أمنيًا مرتبطًا بوظيفة التنزيل التلقائي، التي تقوم بحفظ الصور ومقاطع الفيديو والمستندات مباشرة على الأجهزة دون أي تفاعل من صاحب الهاتف.
وأوضحت تقارير أمنية أن مهاجمين استغلوا هذه الثغرة من خلال إنشاء مجموعات «واتساب» وهمية وإرسال دعوات لمستخدمين، حيث يتم—بمجرد قبول الدعوة—تنزيل ملفات خبيثة تلقائيًا، ما يفتح المجال أمام اختراق محتمل دون إشعار مسبق.
ورغم عدم صدور أرقام رسمية حول عدد المتضررين، إلا أن خطورة الثغرة تتضاعف بالنظر إلى القاعدة الضخمة لمستخدمي «واتساب» التي تُقدّر بالمليارات حول العالم.
من جهتها، أكدت شركة «واتساب» إقرارها بوجود الخلل، مشيرة إلى أنها أصدرت تحديثًا أمنيًا لمعالجته ومنع تكرار هجمات مماثلة مستقبلًا، غير أن الواقعة أعادت إلى الواجهة الجدل حول مخاطر الإعدادات الافتراضية في تطبيقات المراسلة.
توصيات أمنية
بدورها، دعت شركة الأمن السيبراني «Malwarebytes» إلى تعطيل التنزيل التلقائي للوسائط أو تفعيل إعدادات الخصوصية المتقدمة داخل التطبيق، بما يمنع تخزين الملفات تلقائيًا، خاصة على أجهزة أندرويد التي تأثرت بهذه الثغرة بشكل مباشر.
كما شددت على أهمية تقييد من يمكنه إضافتك إلى مجموعات «واتساب»، معتبرة هذا الإجراء خط دفاع وقائيًا أساسيًا، لا سيما أن الهجوم المحتمل قد يُستخدم ضمن حملات اختراق موجّهة تتطلب معرفة جهة اتصال واحدة على الأقل.
وينصح الخبراء بتحديث التطبيق بانتظام، وضبط إعدادات «التخزين والبيانات»، إلى جانب رفع مستوى الوعي بالإعدادات الأمنية، باعتبارها السلاح الأول في مواجهة التهديدات الرقمية المتسارعة.
