كان WhatsApp يعاني من عيوب أمنية خطيرة على مدار تاريخه. ومن أكثرها شيوعًا أنه بمجرد تلقي مكالمة فائتة ، يمكن لأي شخص سرقة المحادثات والصور من هاتفنا المحمول. الآن ، هناك عيب جديد يسمح بمعرفة عنوان IP الخاص بأي شخص ، مما يعرضهم للهجمات.
تم اكتشاف الخلل من قبل مستخدم يُدعى bhdresh ، الذي أنشأ دليلًا على المفهوم يوضح فيه كيفية عمل الثغرة الأمنية وكيف يمكن استغلالها للحصول على عنوان IP لشخص ما فقط عن طريق الاتصال به من خلال التطبيق.
يمكن لأي شخص معرفة عنوان IP الخاص بك من خلال WhatsApp
على ثغرة أمنية يعمل حتى في الإصدار الأخير من التطبيق. للقيام بذلك ، يجب عليك أولاً إنشاء برنامج نصي يمكنه قراءة حركة المرور التي نولدها عند إجراء مكالمة أو مكالمة فيديو في التطبيق. بعد ذلك ، يحاول تطبيق المرسل إنشاء اتصال بعنوان IP الخاص بالمستقبل. من خلال تصفية عنوان IP لخادم Facebook و WhatsApp الخاص بالمستلم ، من الممكن الكشف عن عنوان IP الخاص به دون علم المستخدم.
مع هذا، يمكن للمستخدمين معرفة عناوين IP العامة لمعرفة الموقع التقريبي لهؤلاء المستخدمين، وبالتالي تكون قادرة على متابعة تحركاتهم عن طريق إنشاء التاريخ من المواقع، والتمكن من معرفة على سبيل المثال ما إذا كانت أو لم تكن بعيدا عن المنزل أو استعادة رسائلنا .
لتنفيذ الهجوم ، من الضروري ، أولاً وقبل كل شيء ، توصيل الهاتف المحمول والكمبيوتر بنفس شبكة WiFi . بعد ذلك ، يتم تنفيذ البرنامج النصي الذي نشرته على صفحة GitHub الخاصة بك ، والذي يعمل به كمبيوتر المهاجم كجهاز توجيه في أعين الهاتف المحمول ، بحيث يجمع كل حركة المرور.
بعد ذلك ، كل ما تبقى هو الاتصال بأي مستخدم WhatsApp. يجب إجراء المكالمة بين الطرفين ، ومن هناك يمكننا إنهاء المكالمة ، لأن البرنامج النصي سيعرض بالفعل عنوان IP الخاص بالمستلم.
يقول Facebook إنه لن يصلح الأمر
قام المستخدم الذي اكتشف هذه الثغرة بالإبلاغ عن الخطأ إلى Facebook في 14 أكتوبر 2020 ، لكن الشبكة الاجتماعية قالت إن هذه العملية كانت كما كان متوقعًا وأنه لا يوجد شيء لإصلاحه ، لذلك لن يقدموا مكافأة. كانت النصيحة الوحيدة التي قدموها هي استخدام VPN إذا لم يرغبوا في كشف عنوان IP الخاص بهم.
في مارس 2021 ، قدمت Signal آلية لإعادة توجيه المكالمات عبر خادم لإخفاء عنوان IP الحقيقي للمستلم حتى لا تعمل هذه الطريقة. لذلك ، سأل بهدريش فيسبوك مرة أخرى عما إذا كان بإمكانهم تنفيذ شيء كهذا ، وقالوا لا ، التطبيق الحالي يعمل دون مشاكل. لذلك ، فإن عنوان IP الخاص بنا مكشوف لأي شخص يتصل بنا ، لذا فإن الحل الوحيد هو استخدام VPN ، أو عدم تلقي مكالمات من الغرباء ، أو حتى حظر المكالمات على WhatsApp .
سيسمح لك WhatsApp باستعادة الحسابات المحظورة
إذا كنت تستخدم تطبيقات WhatsApp لجهات خارجية أو انتهكت شروط استخدام التطبيق بأي شكل من الأشكال ، فمن المحتمل أنه تم حظرك. قد لا يكون الاتصال بالخدمة الفنية مثمرًا ، ولكن لحسن الحظ سيسمح لنا WhatsApp بطلب مراجعة حسابنا إذا تم حظره.
ستسمح هذه الوظيفة ، في غضون 24 ساعة ، باستعادة حسابنا إذا لم ننتهك حقًا شروط التطبيق. عندما يتم فتح الحساب ، سوف نتلقى إشعارًا على الهاتف المحمول.
