اكتشف باحثون أمنيون طريقة جديدة يمكن للقراصنة من خلالها اختراق حسابات تطبيق “واتساب” دون الحاجة إلى استغلال ثغرات برمجية أو برامج ضارة. تعتمد هذه الطريقة على ميزة ربط الأجهزة التي يوفرها التطبيق، والتي تسمح للمستخدمين بتشغيل حساباتهم على أجهزة متعددة. ويُطلق على هذا الهجوم الجديد اسم “غوست بيرينغ” (GhostPairing) نظرًا لعمله بشكل خفي وغير مكتشف.
يستغل القراصنة هذه التقنية عن طريق إرسال رسائل نصية قصيرة للضحايا تحتوي على روابط تبدو وكأنها قادمة من جهات اتصال موثوقة. هذه الروابط، على الرغم من تشابهها مع روابط فيسبوك، توجه المستخدمين إلى عنوان ويب وهمي مصمم لتسهيل عملية اختراق حساباتهم على “واتساب”.
كيف يعمل هجوم “غوست بيرينغ” على واتساب؟
يبدأ الهجوم عندما يتلقى المستخدم رسالة تحتوي على رابط. عند النقر على هذا الرابط، يتم توجيه المستخدم إلى عملية ربط جهاز جديدة، تمامًا كما لو كان يقوم بتسجيل الدخول إلى “واتساب” على جهاز جديد. ومع ذلك، فإن الرابط يربط الجهاز فعليًا بحساب القراصنة.
على الرغم من أن “واتساب” يعرض إشعارًا يفيد بأن الكود والرابط المستخدمان يربطان الجهاز بحساب آخر، إلا أن العديد من المستخدمين قد لا يلاحظون هذا التحذير أو يفهمون تبعاته. هذا الإهمال يسمح للقراصنة بالوصول إلى حساب الضحية.
مخاطر اختراق واتساب بهذه الطريقة
بمجرد أن يتمكن القراصنة من ربط أجهزتهم بحساب الضحية، يمكنهم الوصول إلى جميع المحادثات والوسائط المتعددة المرسلة والمستقبلة. بالإضافة إلى ذلك، يمكنهم إرسال رسائل من حساب الضحية، مما قد يؤدي إلى نشر معلومات خاطئة أو تنفيذ عمليات احتيال باسم الضحية.
تكمن خطورة هذا الهجوم في صعوبة اكتشافه. لا تظهر على هاتف الضحية أي أعراض تقليدية للاختراق، مما يجعل من الصعب تحديد ما إذا كان الحساب قد تعرض للخطر. هذا يجعل “غوست بيرينغ” تهديدًا خفيًا وفعالًا.
تعتبر حماية الخصوصية على تطبيقات المراسلة مثل “واتساب” أمرًا بالغ الأهمية في العصر الرقمي الحالي. تزايد الاعتماد على هذه التطبيقات يجعلها هدفًا جذابًا للقراصنة الذين يسعون إلى سرقة المعلومات الشخصية أو استخدام الحسابات لأغراض ضارة. تعتبر هذه الطريقة الجديدة للاختراق بمثابة تذكير بأهمية توخي الحذر والوعي بالمخاطر الأمنية المحتملة.
وفقًا للباحثين، فإن هذا النوع من الهجمات يعتمد على الهندسة الاجتماعية لخداع المستخدمين. يستغل القراصنة ثقة المستخدمين في جهات الاتصال الخاصة بهم لإقناعهم بالنقر على الروابط الضارة. تعتبر هذه التقنية فعالة بشكل خاص لأنها تتجاوز الإجراءات الأمنية التقليدية التي تعتمد على اكتشاف البرامج الضارة.
تعتبر ميزة ربط الأجهزة في “واتساب” مفيدة للمستخدمين الذين يرغبون في الوصول إلى حساباتهم من أجهزة متعددة، مثل الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر. ومع ذلك، فإن هذه الميزة يمكن أن تكون أيضًا نقطة ضعف إذا لم يتم استخدامها بحذر. يجب على المستخدمين التأكد من أنهم يربطون أجهزتهم فقط من خلال الإعدادات الرسمية للتطبيق وتجنب النقر على الروابط المشبوهة.
ينصح خبراء الأمن بفحص قائمة الأجهزة المرتبطة بحساب “واتساب” بشكل دوري. يمكن للمستخدمين العثور على هذه القائمة في إعدادات الخصوصية والأمان في التطبيق. إذا تم العثور على أي جهاز غير معروف، فيجب إلغاء ربطه على الفور. هذه الخطوة البسيطة يمكن أن تساعد في منع القراصنة من الوصول إلى حسابك.
في الوقت الحالي، لم يصدر “واتساب” بيانًا رسميًا حول هذا الهجوم. ومع ذلك، من المتوقع أن يقوم التطبيق باتخاذ إجراءات لمعالجة هذه الثغرة الأمنية. قد تشمل هذه الإجراءات تحسين الإشعارات التي يتم عرضها عند ربط جهاز جديد، أو إضافة طبقة إضافية من التحقق لتأكيد هوية المستخدم. من المهم متابعة التحديثات الرسمية من “واتساب” لمعرفة المزيد حول كيفية حماية حسابك.
من المرجح أن يستمر القراصنة في تطوير طرق جديدة لاختراق حسابات “واتساب” وغيرها من تطبيقات المراسلة. لذلك، من الضروري أن يظل المستخدمون على اطلاع دائم بأحدث التهديدات الأمنية وأن يتخذوا الاحتياطات اللازمة لحماية خصوصيتهم. يجب على المستخدمين أيضًا تثقيف أنفسهم حول أفضل الممارسات الأمنية، مثل استخدام كلمات مرور قوية وتجنب مشاركة المعلومات الشخصية مع الغرباء.