مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

39 خبر
  • العملية العسكرية الروسية في أوكرانيا
  • حرب الخليج
  • رياضة
  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • حرب الخليج

    حرب الخليج

  • رياضة

    رياضة

  • فيديوهات

    فيديوهات

  • رد فعل فينيسيوس جونيور بعد تجديد عقده مع ريال مدريد (صورة)

    رد فعل فينيسيوس جونيور بعد تجديد عقده مع ريال مدريد (صورة)

تنبيه أمني عاجل لمستخدمي "واتس آب"!

دقت منصات الأمن السيبراني ناقوس الخطر بعد الكشف عن ثغرة أمنية خطيرة في تطبيق المراسلة "واتس آب"، تسمح للمتسللين باختراق الأجهزة وسرقة البيانات الشخصية للمستخدمين دون علمهم. 

تنبيه أمني عاجل لمستخدمي "واتس آب"!
Gettyimages.ru

واكتشف فريق Project Zero التابع لشركة "غوغل" والمتخصص في صيد الثغرات الأمنية، عيبا تقنيا يستغله قراصنة الإنترنت عبر إنشاء مجموعات وهمية ثم دعوة مستخدمين عشوائيين للانضمام إليها. وبمجرد قبول المستخدم الدعوة، تبدأ ملفات ضارة خبيثة بالتنزيل التلقائي على جهازه دون أي إنذار مرئي.

ولا تظهر هذه الملفات كتهديد واضح، بل يتم تمويهها باستخدام تقنية "انتحال الهوية" (Spoofing)، حيث يخدع المتسللون النظام بتقديم برامجهم الضارة على أنها مجرد ملفات وسائط عادية، مثل الصور. 

وعند اختراق الجهاز، تمنح هذه البرامج الضارة، المسماة "تنفيذ تعليمات برمجية تعسفي" (Arbitrary Code Execution)، سيطرة كاملة للمتسللين. وهذه السيطرة تمكنهم من فتح "باب خلفي" في الجهاز لسرقة كلمات المرور، وتعطيل أنظمة الحماية، بل والسيطرة الكاملة على الجهاز وتحركه عن بعد.

وأصدرت شركة Malwarebytes للأمن السيبراني تعليمات واضحة للمستخدمين تتمثل في تعطيل خاصية "التنزيل التلقائي للوسائط" فورا. وهذا الإجراء، وإن كان وقائيا، فهو الحل الأكثر فعالية حتى الآن لسد هذه الثغرة.

خطوات تعطيل التنزيل التلقائي:

1. افتح تطبيق "واتس آب"

2. اضغط على قائمة النقاط الثلاث في الزاوية اليمنى العليا

3. اختر "الإعدادات"

4. انتقل إلى "التخزين والبيانات"

5. اضغط على خيار "التنزيل التلقائي للوسائط"

6. ألغ تحديد جميع أنواع الوسائط (الصور، الصوت، الفيديو، المستندات) عن طريق إزالة علامة الصح من مربعات الاختيار

7. اضغط "موافق" للحفظ

وبعد تطبيق هذا الإجراء، لن يقوم "واتس آب" بتنزيل أي صورة أو فيديو أو ملف صوتي أو مستند تلقائيا، بغض النظر عن نوع الاتصال (واي فاي أو بيانات الجوال). وسيصبح التنزيل عملية يدوية يتخذ فيها المستخدم قرار النقر على كل وسيط لاستلامه، ما يمنحه فرصة لتجنب الملفات المشبوهة.

وأكدت شركة "واتس آب" أنها طورت وأصدرت إصلاحا تقنيا يمنع عمليات الاختراق الجديدة عبر هذه الثغرة. ولم يتم الإعلان عن العدد الحقيقي للأجهزة التي تعرضت للاختراق قبل إصلاح الثغرة، لذلك، يظل تغيير الإعدادات إجراء حتميا لحماية الأجهزة من أي هجمات مستقبلية محتملة ذات طبيعة مشابهة.

يذكر أن مثل هذه الثغرات التي تسمح بتنفيذ تعليمات برمجية عن بعد تعد من أخطر أنواع التهديدات الإلكترونية، نظرا لقدرتها على تحويل الجهاز الشخصي إلى أداة تحت سيطرة كاملة للمتسلل.

المصدر: مترو

التعليقات

واشنطن بوست: اشتباك بين ترامب وهيغسيث في كامب ديفيد بسبب أزمة الذخائر والصواريخ والحرب مع إيران

رئيس الموساد يعزل مسؤولين بارزين عقب فشل محاولات "إسقاط النظام في إيران"

السعودية.. التحالف العربي يعلن إصابة 11 مدنيا جنوب غربي المملكة إثر قصف حوثي

مصدر سعودي مسؤول: هناك تنسيق بين الحوثيين والميليشيات العراقية وإيران للإعداد لاعتداءات ضد المملكة

إيران.. الشورى الإسلامي يعلن التفاصيل الأولية للخطة الاستراتيجية لضمان أمن مضيق هرمز والخليج

في رسالة بعد "اتفاق مكة المشترك".. رضائي: الاتفاق الورقي مع تركيا وباكستان لن يجلب الأمن للسعودية

الدفاع الروسية في حصاد الأسبوع: إصابة 34 سفينة يستخدمها الجيش الأوكراني وتحرير 8 بلدات

"خيانة عظمى".. ترامب يهاجم صحيفة "واشنطن بوست" الأمريكية

مجلس السلام يمنح أول عقد بناء في غزة لقاعدة عسكرية للقوات المغربية

"نفاد الذخيرة".. ترامب غاضب من تقارير تضعف موقفه في المفاوضات مع إيران والعدل تبحث عن "الخونة"

قاليباف: لسنا بحاجة إلى مزيد من الدبلوماسية المسرحية

بلومبيرغ: كثرة حالات الانتحار في قيادة الأمن السيبراني بالجيش الأمريكي تثير قلق القادة العسكريين

التصعيد الجديد في الحرب بأوكرانيا – ما نتائجه المحتملة؟

إيطاليا.. القضاء يوقف صفقة نظام رادار إسرائيلي لمطار ليوناردو دا فينشي - فيوميتشينو في روما

أردوغان: الاتفاقية مع السعودية وباكستان قائمة على مبدأ الردع الجماعي ولا تستهدف أي دولة بعينها

بيان الدول العربية والإسلامية خطوة على الطريق الصحيح ولكن...