أعلن واتساب عن وجود ثغرة حساسة قد تم سدها بالفعل في النسخ الجديدة من التطبيق، ولكنّها لا تزال موجودة في النسخ الأقدم. تلك الثغرة ظهرت في الثالث والعشرين من سبتمبر وقد تم إصلاحها ضمن تحديثات سبتمبر وفقًا لصفحة الهيئة لاستشارية للأمان التابعة لواتساب. ذلك نقلًا عن The Verge.

تُمكن الثغرة الحساسة المخترقين من استغلال خطأ برمجي يعرف بطفح العدد الصحيح Integer Overflow، والتي تمكنهم من تشغيل نصوص برمجية خبيثة عن طريق مكالمة فيديو مزيفة. تعتبر الثغرات التي تمكن تشغيل الأكواد الخبيثة عن بعد العامل الرئيسي لتثبيت برمجيات التجسس أو غيرها من البرمجيات الخبيثة التي تستهدف النظام، والتي تمنح المخترقين فرصًا لمزيد من عمليات الاختراق باستخدام تقنيات مثل هجمات تصعيد الامتيازات Privilege Escalation Attacks.

تم إضافة الثغرة إلى قاعدة بيانات الثغرات القومية National Vulnerability Database تحت كود CVE-2022-36934 مع درجة خطورة 9.8/10، والتي تعني بالضرورة أنها حساسة.

في نفس الإعلان الذي قدمه هيئة واتساب الاستشارية للأمان، شارك واتساب أيضًا معلومات عن ثغرة تحت كود CVE-2022-27492، والتي تمكن المخترقين من تشغيل نصوص برمجية خبيثة عند إرسال ملف فيديو. حصلت الثغرة على تقييم 7.8/10، والتي تعني بالضرورة أنها عالية الخطورة.

كلا الثغرتين تم إصلاحها في النسخ الحديثة من واتساب، والتي من المفترض أنه تم سدها بالنسبة للأجهزة التي فعلت إمكانية التحديث التلقائي. تؤثر الثغرات على النسخ الآتية:

• جميع نسخ واتساب للأندرويد قبل الإصدار v2.22.16.12
• جميع نسخ واتساب للأعمال “أندرويد” قبل الإصدار v2.22.16.12
• جميع نسخ واتساب للـ iOS قبل الإصدار v2.22.16.12
• جميع نسخ واتساب للأعمال “iOS” قبل الإصدار v2.22.16.12

بخلاف علاج الثغرات الأمنية، هناك دافع آخر لتحديث واتساب إلى أحدث إصدار، حيث أعلن واتساب عن إمكانية مشاركة رابط مباشر للانضمام للمكالمات، كما يختبر إمكانية إجراء مكالمات فيديو جماعية مع 32 فرد في نفس الوقت.

بدأ واتساب في اختبار خاصية جديدة تمكن المستخدمين من مشاركة رابط مباشر للمكالمات، سواء أكانت صوت أو فيديو، لجعل من السهل التواصل مع الأصدقاء والمعارف. ذلك نقلًا عن The Verge.

سيتم طرح خاصية روابط المكالمات Call Links على واتساب هذا الأسبوع ويمكن الوصول إليها من خلال أعلى قسم المكالمات Calls، حيث ستجد خيار إنشاء رابط مكالمة Create a Call Link. ستحتاج حينها إلى أحدث إصدار من التطبيق للتجربة هذه الخاصية الجديدة.

أعلن مارك زوكربيرج، المدير التنفيذي لشركة ميتا، عن الخاصية الجديدة عبر فيسبوك قائلًا إن مستخدمي واتساب سيتمكنون من مشاركة رابط للمكالمة بضغطة واحدة، ومن الممكن انضمام حتى 32 مستخدم في نفس الوقت.

إن خاصية روابط المكالمات ستكون متاحة لمحادثات الفيديو والصوت، كما أكد السيد زوكربيرج أنه يتم اختبار محادثات الفيديو الجماعية المشفرة مع 32 شخصًا، علمًا بأن القدرة الاستيعابية لمحادثات الفيديو التي يدعمها التطبيق هي 8 أشخاص فقط.

يحاول واتساب بزيادة عدد أطراف محادثة الفيديو المنافسة مع تطبيقات Google Meet، Microsoft Teams، وZoom، ذلك كونهم يقدمون عدد أكبر من المشاركين (Google Meet وMicrosoft Teams يدعمان 100 شخص، Zoom يدعم 300 شخص. مع الأخذ في الاعتبار أن لديهم قيود بشأن مدة المكالمة للحسابات المجانية، لذلك، قد لا تكون الخيار المحبذ لمليارات المستخدمين، علمًا بأن واتساب لم يذكر شيئًا عن قيود متعلقة بالمكالمات.