أرسلت واتساب تحديثاً أمنياً لتطبيقها الرسمي جاء بإغلاق لثغرة أمنية خطيرة اكتشفت مؤخراً تتيح للقراصنة التحكم بجهاز المستخدم عن بعد والوصول لرسائله والملفات المخزنة عليه باستخدام فقط مقطع فيديو MP4.
الثغرة موضوعنا هي ذات الرقم CVE-2019-11931 ويمكن استغلالها عبر إنشاء مقطع فيديو mp4 خاص يسمح للقراصنة الوصول عن بعد لجهاز المستخدم بدون أي تدخل منه.
وظهرت الثغرة في النسخ الأقدم من نسخة 2.19.274, على أندرويد و 2.19.100 على آيفون.
ولا معلومات عن مدى انتشار الثغرة وإساءة استخدامها من القراصنة، لكنها يبدو كانت تستهدف أشخاص محددين حيث تحدثت تقارير عن وقوع عشرات المدرسين الجامعيين والمحامين والصحفيين ضحية الثغرة في الهند.
وهنا نوصي بتنزيل وتثبيت آخر تحديث متاح لواتساب على متجر تطبيقات هاتفك فوراً.
رد مع اقتباس