ثغرة في واتساب قد تتيح الوصول إلى صور الهاتف دون فتح القفل

كشفت تقارير تقنية عن مشكلة تتعلق بالخصوصية في تطبيق واتساب WhatsApp على بعض هواتف أندرويد، قد تسمح لشخص يمتلك الهاتف فعليًا بالوصول إلى الصور الموجودة في معرض الصور، حتى في أثناء بقاء شاشة الهاتف مقفلة.

ووفقًا لما تم رصده، ترتبط المشكلة بإحدى خصائص الذكاء الاصطناعي داخل واتساب، وتحديدًا ميزة إنشاء أو تعديل الصور باستخدام Meta AI أثناء مكالمات الفيديو.

كيف تعمل المشكلة في واتساب؟

تبدأ الخطوات عند استقبال مكالمة فيديو عبر واتساب بينما يكون الهاتف مقفلًا.

يسمح أندرويد عادةً للمستخدم بالرد على مكالمة واتساب دون الحاجة إلى فتح قفل الهاتف، وهو سلوك طبيعي ومعتاد.

لكن بعد بدء المكالمة، يمكن الوصول إلى مؤثرات مكالمة الفيديو، ثم اختيار الخلفيات، ومنها الانتقال إلى خيار إنشاء خلفية باستخدام Meta AI.

وعند اختيار ميزة تعديل صورة موجودة بالفعل، لوحظ أن واتساب قد يفتح معرض الصور مباشرة على بعض الهواتف، دون مطالبة المستخدم أولًا بفتح قفل الجهاز.

وبالتالي يمكن للشخص الذي يحمل الهاتف الاطلاع على الصور المخزنة عليه رغم أن الجهاز لا يزال مقفلًا.

هل جميع هواتف أندرويد متأثرة؟

بحسب الاختبارات التي تم نشرها حتى الآن، لا يبدو أن المشكلة تؤثر على جميع هواتف أندرويد.

وظهرت المشكلة بصورة خاصة على بعض أجهزة OPPO وvivo، بينما لم يظهر السلوك نفسه على هواتف Samsung التي تم اختبارها.

ويشير ذلك إلى أن المشكلة قد تكون مرتبطة بالطريقة التي تتعامل بها بعض واجهات أندرويد المخصصة من الشركات المصنعة مع التطبيقات والخصائص المسموح باستخدامها أثناء قفل الشاشة.

هل يمكن استغلالها عن بُعد؟

لا.

المشكلة لا تسمح لشخص موجود في مكان آخر بالدخول إلى صور هاتفك عبر الإنترنت.

لكي يتم استغلالها، يحتاج الشخص إلى الوصول الفعلي إلى الهاتف، ثم استقبال أو إجراء الخطوات المرتبطة بمكالمة واتساب أثناء وجود الجهاز في يده.

لذلك فهي مشكلة خصوصية مهمة، لكنها تختلف عن الثغرات التي تسمح للمهاجم باختراق الهاتف عن بُعد دون لمسه.

المشكلة مرتبطة بميزة Meta AI

النقطة الأساسية في المشكلة هي إمكانية الوصول إلى معرض الصور من خلال خيار تعديل الصور الموجود ضمن أدوات Meta AI أثناء مكالمة الفيديو.

فعند استخدام خيار إنشاء خلفية أو تعديل صورة حالية، قد لا يتم تطبيق قيود شاشة القفل بالشكل الصحيح على بعض الأجهزة.

وهذا يسمح بعرض الصور المخزنة داخل الهاتف في وقت كان من المفترض فيه أن تظل محمية بواسطة قفل الشاشة.

تم إبلاغ Meta وGoogle بالمشكلة

بحسب المعلومات المنشورة، تم بالفعل إبلاغ كل من Meta وGoogle بالمشكلة.

ومن المتوقع أن يتم التحقيق فيها لمعرفة ما إذا كانت تحتاج إلى تحديث من واتساب نفسه، أو تحديث من نظام أندرويد، أو تحديثات خاصة من الشركات المصنعة للهواتف المتأثرة.

وحتى الآن، لا يعني الإبلاغ عن المشكلة بالضرورة أن تحديثًا نهائيًا لإصلاحها أصبح متوفرًا لجميع المستخدمين.

ماذا يمكن للمستخدم أن يفعل حاليًا؟

إلى أن يتم التعامل مع المشكلة بشكل كامل، من الأفضل الحفاظ على تحديث تطبيق واتساب ونظام تشغيل الهاتف باستمرار، إلى جانب عدم ترك الهاتف في متناول أشخاص آخرين وهو مقفل إذا كانت عليه صور أو ملفات خاصة.

كما يُنصح بتثبيت التحديثات الأمنية التي ترسلها الشركة المصنعة للهاتف فور توفرها، خصوصًا لمستخدمي الأجهزة التي قد تكون متأثرة بالمشكلة.

المشكلة المكتشفة في واتساب لا تسمح باختراق الهواتف عن بُعد، لكنها قد تشكل خطرًا على الخصوصية إذا حصل شخص آخر على الهاتف فعليًا.

ومن خلال مكالمة فيديو وميزة تعديل الصور باستخدام Meta AI، قد يتمكن على بعض أجهزة أندرويد من فتح معرض الصور دون إدخال كلمة المرور أو فتح قفل الشاشة.

المشكلة لا تبدو عامة على جميع الأجهزة، وقد ظهرت حتى الآن على بعض هواتف OPPO وvivo، بينما لم تظهر بالطريقة نفسها على أجهزة Samsung التي تم اختبارها.

وقد تم إبلاغ Meta وGoogle بالمشكلة، في انتظار تحديثات أو إجراءات تمنع الوصول إلى معرض الصور أثناء بقاء الهاتف مقفلًا.

المصدر