ثغرة في واتساب كشفت أرقام هواتف بعض المستخدمين في محركات البحث

كشف الباحث في مجال الأمن الرقمي آثول جايارام  Athul Jayarum ثغرة في تطبيق المراسلة الأشهر واتساب WhatsApp تعرض أرقاماً عشوائية لمستخدمي واتس أب وتتيح المحادثة معهم من خلال بحث بسيط ، وذلك بعد أن مكنت واتساب WhatsApp المستخدمين من إنشاء عنوان URL لحساباتهم ، لتمكين المحادثة معه بمجرد الضغط على الرابط ، حيث يحوي الرابط على رقم الهاتف و بشكل غير مشفر .

حيث يكفي كتابة api.whatsapp.com او site:wa.me في محرك البحث متبوعاً برقم عشوائي مثلاً رمز البلد في ليعرض لك نتائج البحث مئات النتائج لمستخدمين يمكنك محادثتهم بشكل مباشر . وهو ما قام به الباحث بشكل شخصي .

حيث كما يبدو من الصورة تظهر نتائج البحث العشرات من الحسابات الشخصية والتي يمكن الضغط على إحدى النتائج لمراسلة أصحابها فوراً .

ويضيف مكتشف الثغرة أن فيس بوك Facebook لم تمنع جوجل من حذف عناوين URL عن طريق إدراج ملف robots.txt في جذر الخادم أو على الأقل تضمين علامات غير مفهرسة على الصفحات الفردية .

وللإشارة ، فقد قام الباحث بالاتصال بشركة فيس بوك على أمل الحصول على مكافأة مالية لقاء هذا الاكتشاف إلا أنه أصيب بخيبة أمل عندما رفضت الشركة ذلك .

وقد قامت فيس بوك Facebook بإصلاح الثغرة الأمنية التي تم اكتشفاها .

مقالات قد تعجبك

سامسونج ستطلق هاتف جالاكسي نوت 20 قريباً
آبل ستعلن أنها ستستخدم معالجاتها ببنية ARM في حواسب ماك بدلاً من معالجات إنتل
هوندا أوقفت الإنتاج وأغلقت المكاتب بسبب تعرضها لهجوم إلكتروني
ملف MSIX، مستقبل البرمجيات على ويندوز، ما هو؟
كيفية إضافة إعدادات مسبقة Presets إلى برنامج لايت روم
تم تسريب أكثر من مليار من بيانات تسجيل دخول، هل تم اختراق حسابك؟

تطبيق WhatsApp أطلق ميزة إرسال واستقبال الأموال في الهند

بدأ تطبيق WhatsApp منذ فترة من الزمن باختبار ميزة الدفع الإلكتروني في الهند والتي تسمح للمستخدم بإرسال أو استقبال الأموال إلى أو من مستخدمي التطبيق الآخرين، ووفقاً لمصادر مطلعة على خطط الشركة، فإن الميزة موجودة في النسخة Beta ولم يتم الإعلان عنها رسمياً في الوقت الحالي بسبب عدم تطبيقها على نطاق واسع.

وكانت الشركة قد عملت على توفير الميزة وذلك بالاعتماد على واجهة المدفوعات الموحدة UPI وسيتم دعم الميزة الجديدة من قبل عدد من البنوك الهندية مثل البنك المركزي وبنك ICICI وبنك HDFC وكذلك بنك Axis.

من قام باختبار النسخة Beta من التطبيق فبالتأكيد قد لاحظ وجود الميزة الجديدة وهي قابلة للعمل، حيث يتم عرض قائمة بأسماء البنوك المعتمدة ضمن واجهة المستخدم في التطبيق، ويمكن الوصول للميزة الجديدة من قائمة الإعدادات بحسب الصور التي تم نشرها من النسخ التجريبية.

ويكون المستخدم بحاجة أولاً إلى إجراء تحقق عبر الرسائل القصيرة واختيار اسم البنك قبل البدء باستعمال الميزة، وعند الانتهاء من مرحلة التأكيد، يمكن للمستخدم إرسال المبالغ المالية من واجهة التطبيق من نفس المكان الذي يمكن من خلاله إرسال الصور ومقاطع الفيديو وغيرها إلى الطرف الآخر في المحادثة.

وقد كانت الشركة التابعة لـ Facebook قد حصلت على الموافقة من الحكومة الهندية لتضمين واجهة المدفوعات الموحدة UPI في الخدمة الجديدة منذ شهر تموز الماضي، وسيكون تطبيق WhatsApp بميزته الجديدة قد انضم لساحة المنافسة في البلاد مع خدمات شبيهة لا يستهان بها مثل Tez من Google والمحفظة الرقمية Paytm.

وكان من المتوقع أن ينضم WhatsApp إلى المنافسة في الهند تحديداً بسبب شعبية التطبيق الكبيرة في هذه المنطقة، حيث يتواجد 200 مليون مستخدم نشط للتطبيق يومياً، كما وتبدو الهند المكان الأفضل لتجريب الميزة بسبب تطبيق خطة خفض التكلفة الخاصة باستخدام الانترنت وبسبب انتشار الهواتف الذكية التي تكون أرخص نسبياً من باقي المناطق.

 

مقالات قد تعجبك:
تطبيق WhatsApp يحارب الرسائل المكررة أو الوهمية
فيس بوك تختبر زر جديد للوصول لـ WhatsApp عبر تطبيقها الرئيسي
رابط WhatsApp.com مزيف يؤدي لإصابة أجهزتك ببرامج خبيثة
اتصال الفيديو قادم إلى WhatsApp قريباً
إضافة خدمة تبادل الوثائق الجديدة إلى WhatsApp Web

ما هي إعدادات الخصوصية في فيس بوك و لمَ عليك أن تهتم ؟

يحوي فيس بوك Facebook العديد من خيارات الخصوصية و التي علينا أن نتوقف عندها قليلاً و نطالعها بتركيز كي نختار الإعدادات المناسبة لنا تجنباً للوقوع في أخطاء قد تكون محرجة أحياناً ، كما في حالة نشر منشور تعتقد أنه مخصص للأصدقاء فقط لتتفاجئ أنه للعامة .

. في هذه المقالة سنتحدث عن أبرز خيارات الخصوصية في فيس بوك Facebook …

في البداية من أجل الدخول إلى إعدادات الخصوصية كل ما عليك فعله هو الذهاب إلى الإعدادات بعد الضغط على السهم في أعلى يسار الصفحة :

و من ثم اختيار ” الخصوصية ” من القائمة المنسدلة  :

حيث تظهر إعدادات الخصوصية و أدواتها كما في الصورة :

1 – من الذي يستطيع رؤية منشوراتي :

يوفر هذا الخيار تحكما مسبقاً بخصوصية المنشورات المستقبلية حيث تستطيع اختيار الأصدقاء “Friends,” أو العامة Public أو الأصدقاء ما عدا “Friends Except…” و التي من خلالها تستطيع منع بعض الأصدقاء من مشاهدة المنشورات .

و يجب الانتباه إلى أن الخيار الذي تختاره هنا سيكون افتراضياً لجميع المنشوارت التالية .

2 – من يستطيع رؤية قائمة الأصدقاء الخاصة بي :

من خلال هذا الخيار تستطيع التحكم بمن يمكنه مشاهدة قائمة الأصدقاء حيث من المفضل ألا تسمح لأحد برؤية هذه القائمة من خلال الخيار أنا فقط “Only Me”

 

3 – تحديد من يستطيع رؤية المنشورات القديمة :

قد يكون من الصعب العودة إلى جميع المنشورات القديمة لتحديد الجمهور لكل منشور على حدى ، و لكن عن طريق هذا الخيار تستطيع تحديد جمهور جميع المنشورات السابقة لتصبح متاحة للأصدقاء فقط Friends-only

4 – من يستطيع إرسال طلبات الصداقة :

بشكل افتراضي فإن أي شخص يملك حساباً على فيس بوك Facebook يستطيع إرسال طلب صداقة لك و لكن للأسف فإن أكثر خصوصية يمكن اختيارها هي أصدقاء الأصدقاء Friends of Friends رغم أنه الكثير من المستخدمين قد يرغب بإضافة الخيار : لا أحد “No One .

5 – من يمكنه البحث عني ؟

عن طريق هذا الخيار تستطيع تحديد من يمكنه إيجاد حسابك على فيس بوك عن طريق البحث عن البريد الإلكتروني :

أو رقم الهاتف حيث يمكن اختيار : الكل، الأصدقاء ، أصدقاء الأصدقاء .

كما يوفر إمكانية إيجادك عن طريق محرك بحث خارجي مثل غوغل Google و ذلك عند تفعيل خيار : هل تريد ربط محركات البحث خارج نطاق فيس بوك بصفحتك الشخصية ؟

6 – ما هي التطبيقات التي تستطيع الوصول إلى حسابي ؟

إذا ما قمت بربط لعبة ما أو تطبيق بحسابك الشخصي فإنه من المحتمل أن تملك هذه اللعبة أو التطبيق الوصول إلى معلومات أكثر مما تظن حيث أن بعض التطبيقات لها الإذن بالنشر على صفحتك نيابة عنك ..

الطريقة الأسهل من أجل حذف مثل هكذا تطبيقات هو الذهاب إلى الإعدادات كما في الصورة :

ثم اختيار التطبيقات APP كما في الصورة :

و إلغاء التطبيق الذي تراه غير مناسب من خلال الضغط على زر إكس بجانب التطبيق كما هو الحال بالنسبة لتطبيق إنستغرام في هذه الصورة :

كانت هذه لمحة بسيطة عن أبرز خيارات الخصوصية التي يوفرها فيس بوك Facebbok والتي عليك الانتباه جيداً لها من أجل أكبر قدر ممكن من الخصوصية و التي يرغب بها كثير من المستخدمين  …

و أنت عزيزي القارئ ، هل ترغب في إبقاء فيس بوك Facebbok بأقصى درجات الخصوصية أم ترغب في ترك كل شيء مفتوحاً أمام العامة ؟؟