حثّ خبراء الأمن السيبراني مستخدمي تطبيق «واتساب» على تعطيل خاصية التنزيل التلقائي للوسائط، عقب الكشف عن ثغرة أمنية خطيرة قد تتيح للقراصنة الوصول إلى البيانات الشخصية عبر ملفات خبيثة يتم إرسالها دون علم المستخدم.

ويأتي التحذير بحسب صحيفة "ميرور"، بعد أن كشف باحثو «مشروع زيرو» التابع لشركة جوجل عن خلل أمني مرتبط بوظيفة التنزيل التلقائي في واتساب، والتي تقوم بحفظ الصور ومقاطع الفيديو والمستندات تلقائياً على أجهزة المستخدمين، من دون الحاجة إلى أي تفاعل مباشر منهم.

وبحسب تقارير أمنية، استغل مهاجمون هذه الثغرة من خلال إنشاء مجموعات واتساب وهمية وإرسال دعوات إلى ضحايا محتملين. وبمجرد قبول الدعوة، يتم تنزيل ملفات خبيثة تلقائياً على الجهاز، ما يفتح الباب أمام استغلال أمني محتمل دون علم المستخدم.

ورغم عدم توفر أرقام دقيقة حول عدد المتضررين، إلا أن خطورة الثغرة تتضاعف نظراً لقاعدة مستخدمي واتساب الضخمة التي تُقدّر بالمليارات حول العالم.

وأكدت شركة «واتساب» أنها أقرت بوجود المشكلة، وأصدرت تحديثاً لمعالجتها ومنع تكرار هجمات مماثلة مستقبلاً. غير أن الحادثة أعادت تسليط الضوء على المخاطر المرتبطة بتفعيل التنزيلات التلقائية على الهواتف الذكية.

توصية

من جهتها، أوصت شركة الأمن السيبراني «Malwarebytes» المستخدمين بإيقاف التنزيلات التلقائية للوسائط أو تفعيل وضع الخصوصية المتقدم داخل التطبيق، بما يمنع تخزين الملفات تلقائياً على الأجهزة، لا سيما على نظام أندرويد الذي تأثر بهذه الثغرة بشكل مباشر.

وأوضحت الشركة أن الهجوم المحتمل قد يُستخدم ضمن حملات اختراق مستهدفة، حيث يحتاج المهاجم إلى معرفة أو تخمين جهة اتصال واحدة على الأقل لإتمام العملية، مؤكدة أن تقييد من يمكنه إضافتك إلى مجموعات واتساب يُعد إجراءً وقائياً مهماً.

ولتعزيز الحماية، يُنصح المستخدمون بتحديث التطبيق إلى أحدث إصدار متاح، وتعطيل التنزيل التلقائي للوسائط من خلال إعدادات «التخزين والبيانات»، إضافة إلى ضبط إعدادات الخصوصية بحيث يقتصر الانضمام إلى المجموعات على جهات الاتصال الموثوقة فقط، خصوصاً لمستخدمي واتساب للأغراض المهنية.

ويؤكد خبراء الأمن أن الوعي بالإعدادات الافتراضية للتطبيقات وتحديثها بشكل مستمر يُعد خط الدفاع الأول في مواجهة التهديدات الرقمية المتزايدة.

البيان