ثغرة خطيرة في واتساب: إصلاح خلل ميزة “العرض لمرة واحدة”
أعلنت واتساب، منصة المراسلة الفورية المملوكة لشركة Meta، عن إصلاح ثغرة أمنية خطيرة في ميزة “العرض لمرة واحدة” (View Once)، وهي ميزة تتيح للمستخدمين إرسال صور ومقاطع فيديو تُعرض مرة واحدة فقط قبل أن تختفي تلقائيًا. الثغرة كانت تتيح للمستلمين حفظ هذه الوسائط، مما أثار مخاوف تتعلق بالخصوصية.
مقالات ذات صلة:
ميزة مفيدة.. واتساب تختبر التذكير بالرسائل غير المقروءة لتحسين تجربة المستخدم
تفاصيل ثغرة العرض لمرة واحدة
- الثغرة كانت موجودة في إصدار الويب من واتساب الذي يعمل عبر متصفحات الإنترنت.
- مكّنت الثغرة المستخدمين من حفظ الصور ومقاطع الفيديو المُرسلة باستخدام ميزة “العرض لمرة واحدة”، على الرغم من الهدف الأساسي لهذه الميزة في حماية المحتوى من التسجيل أو الحفظ.
- يمكن حفظ الوسائط المرسلة باستخدام امتدادات متصفحات الإنترنت، أو ببساطة عبر تصوير الشاشة باستخدام جهاز آخر.
إصلاح ثغرة العرض لمرة واحدة
أطلقت واتساب تحديثًا طويل الأجل لمعالجة هذه الثغرة وتعزيز الأمان على إصدارات الويب. وأوضح زيد الصوا، المتحدث الرسمي باسم واتساب:
“نحن ملتزمون بتوفير تجربة أكثر أمانًا للمستخدمين، ونعمل على تحسين الخصوصية من خلال تحديثات دائمة. نحث المستخدمين على استخدام ميزة “العرض لمرة واحدة” فقط مع أشخاص يثقون بهم.”
تحذير المستخدمين
رغم إصلاح الثغرة، حثّت واتساب المستخدمين على توخي الحذر، لأن المتلقين قد يتمكنون من تسجيل الشاشة باستخدام أجهزة أخرى أو طرق تقليدية. كما شددت الشركة على أهمية تحديث التطبيق بانتظام للاستفادة من أحدث ميزات الأمان.
تعليق الباحث الأمني
تال بيئري، الباحث الذي اكتشف الثغرة، أشار إلى أن هناك العديد من الأدوات والحلول التي كانت تقدمها منصات عبر الإنترنت لتجاوز ميزة “العرض لمرة واحدة”، مثل امتدادات متصفحات تقدم خدمة حفظ الوسائط تلقائيًا. ولكن بعد التحديث الأخير، أفاد المستخدمون بأن هذه الأدوات لم تعد تعمل.
تمثل هذه الحادثة تذكيرًا بأهمية اليقظة عند استخدام ميزات الخصوصية. وعلى الرغم من التقدم التقني، تظل الثقة بين المرسِل والمستقبِل العامل الأساسي لضمان حماية البيانات الشخصية.