تم اكتشاف ثغرة في تطبيق فايسبوك ماسنجر تسمح بأن يقوم التطبيق المذكور بالتجسس عليك وفتح المايكروفون بدون علمك! وطبعا هذه الثغرة ليست الأولى ولن تكون الأخيرة في تطبيقات التواصل والتراسل الاجتماعي!
من اكتشف الثغرة وكيف تصرف فايسبوك:
هذه الثغرة اكتشفتها الباحثة الأمنية الإلكترونية Natalie Silvanovich التي تعمل ضمن فريق Google Project Zero وقامت بإبلاغ شركة فايسبوك عنها والتي استدعى من الشركة إصلاح الثغرة وقامت بمكافأة الباحثة بمبلغ ٦٠ الف دولار، حيث تبرعت بهم الباحثة ناتالي لمؤسسة خيرية. مع العلم أن هذه ليست المرة الأولى الباحثة الأمنية التي قامت مسبقا باكتشاف ثغرات من هذا النوع، كما أن لديها أبحاث أبحاث كثيرة متخصصة في ثغرات بروتوكول WebRTC والمسؤولة عن التعامل مع مكالمات الصوت والفيديو.
كيف تعمل الثغرة:
تعمل الثغرة في بروتوكول الاتصال المستخدم بواسطة تطبيق الماسنجر WebRTC وموجودة وقابلة للاستغلال فقط على أنظمة التشغيل Android فقط وليس iOS وذلك بسبب الفروقات التقنية في آليات التطبيق والتنفيذ Implementation للبروتوكول بين النظامين.
للمزيد من التفاصيل حول الثغرة على هذا الرابط الآمن:
https://bugs.chromium.org/p/project-zero/issues/detail...
ما الذي يجب فعله:
قوموا بتحديث كل التطبيقات الموجودة لديكم على أجهزتكم الذكية متى ما توفر التحديث، أو جعل خاصية التحديث التلقائي مفعّلة دون الحاجة إلى الدخول كل مرة للتأكد من وجود تحديثات من عدمها.
إرشادات سريعة:
- ليس كل ما نتداوله ونتحادث به على تطبيق الماسنجر هو مخفي عن الكل! نعم هو مخفي عن اصدقاءك الموجودين معك على حسابك وحساب الطرف الاخر، ولكن لن تكون بمأمن عن الطرف الاساسي وهو التطبيق نفسه والشركة المشغلة له.
- لا تتداولوا بأية معلومات حساسة أو شخصية أو صور أو فيديوهات خاصة على تطبيق الماسنجر أو أية تطبيقات تراسلية أخرى.
المصدر: جمتل مسلماني, خبير علوم وتكنولوجيا وهندسة
