قام برنامج التواصل الاجتماعي الشهير "واتس آب"، مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين لتثبيت برامج ضارة للمراقبة  عن بعد على عدد قليل من الهواتف الذكية “المحددة” من خلال الاتصال بأرقام الهواتف المستهدفة عبر مكالمة صوتية WhatsApp.

اكتشف WhatsApp الثغرة التي تم بيعها من قبل شركة NSO Group الإسرائيلية التي تنتج أكثر
برامج التجسس المحمولة تطوراً على هذا الكوكب ، ويستغل WhatsApp تثبيت برامج التجسس
Pegasus على أجهزة Android و iOS.

وفقًا لاستشارة نشرها Facebook ، تسمح مشكلة عدم حصانة تجاوز سعة المخزن المؤقت في
مكدس WhatsApp VOIP للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الهواتف المستهدفة
عن طريق إرسال سلسلة من حزم SRTCP المعدة خصيصًا.

على ما يبدو ، يمكن بنجاح استغلال الثغرة الأمنية ، التي تم تحديدها على أنها CVE-2019-3568 ،
لتثبيت برامج التجسس وسرقة البيانات من هاتف Android المستهدف أو iPhone من خلال إجراء مكالمة
WhatsApp فقط ، حتى عندما لا يتم الرد على المكالمة.

أيضًا ، لن يتمكن الضحية من التعرف على الاقتحام بعد ذلك لأن برامج التجسس تمحو معلومات المكالمات
الواردة من السجلات لتعمل بطريقة خلسة.

على الرغم من أن عدد مستخدمي Whats App المستهدفين غير معروف بعد ، إلا أن مهندسي Whats App
أكدوا أن “عددًا محددًا” فقط من المستخدمين قد تم استهدافهم بواسطة برنامج التجسس NSO Group
 باستخدام مشكلة عدمالحصانة هذه.

وفي الوقت نفسه ، Citizen Lab ، وهي مجموعة مراقبة في جامعة تورنتو والتي تحقق في أنشطة
مجموعة NSO ،نعتقد أن الضعف تم استخدامه لمهاجمة محامي حقوق الإنسان المقيم في المملكة
المتحدة يوم الأحد. تسمح برامج التجسس Pegasus

التابعة لـ NSO Group للمهاجمين بالوصول إلى كمية لا تصدق من البيانات من الهواتف الذكية للضحايا
عن بُعد ، بما في ذلك رسائلهم النصية ورسائل البريد الإلكتروني ورسائل WhatsApp وتفاصيل الاتصال
وسجل المكالمات والموقع والميكروفون والكاميرا – وكل ذلك دون علم الضحايا.

سبق أن استخدمت برامج التجسس سيئة ضد نشطاء حقوق الإنسان والصحفيين ، من المكسيك إلى
الإمارات العربية المتحدة ، وموظفي منظمة العفو الدولية في المملكة العربية السعودية ومدافع سعودي
آخر عن حقوق الإنسان مقره في الخارج في وقت سابق من العام الماضي.

تؤثر مشكلة عدم الحصانة على جميع ما عدا أحدث إصدار من Whats App على iOS و Android ،
مما يعني أن الخلل قد أثر على جميع 1.5 مليار شخص يستخدمون Whats App حتى يوم أمس
عندما قام Facebook بتصحيح المشكلة نهائيًا.

“تؤثر المشكلة على Whats App for Android قبل الإصدار v2.19.134 ، Whats App Business for Android قبل الإصدار v2.19.44 ، WhatsApp لـ iOS قبل الإصدار v2.19.51 ، WhatsApp Business for iOS قبل الإصدار v2.19.51 ، WhatsApp for Windows Phone قبل الإصدار v2. 18.348 و WhatsApp لـ Tizen قبل الإصدار v2.18.15 “، يقول Facebook.

اكتشف مهندسو WhatsApp الضعف في وقت سابق من هذا الشهر ونبهوا وزارة العدل
لهذه المسألة. 
يشجعون المستخدمين على كل من iOS و Android على تحديث تطبيقاتهم إلى أحدث
إصدار من تطبيق المراسلة الشهير في أسرع وقت ممكن.

المصدر: موقع شباك