أمان WhatsApp: قم بإجراء هذا التغيير الآن!
- فئة: الأمان
اكتشف باحثو الأمن بابًا خلفيًا في تطبيق المراسلة الشهير WhatsApp مؤخرًا يمكن أن يسمح لـ WhatsApp باعتراض رسائل المستخدم وقراءتها.
يزعم Facebook ، مالك WhatsApp ، أنه من المستحيل اعتراض الرسائل على WhatsApp بفضل خدمات التشفير من طرف إلى طرف. الشركة تنص على أنه لا يمكن لأحد ، ولا حتى هو نفسه ، قراءة ما يتم إرساله عندما يستخدم كل من المرسل والمتلقي أحدث إصدار من التطبيق.
يضمن التشفير التام بين الأطراف في WhatsApp أن بإمكانك أنت والشخص الذي تتواصل معه فقط قراءة ما يتم إرساله ، ولا أحد بينهما ، ولا حتى WhatsApp. يتم تأمين رسائلك بقفل ، ويكون لديك فقط المستلم ولديك المفتاح الخاص المطلوب لإلغاء قفل رسالتك وقراءتها. لمزيد من الحماية ، تحتوي كل رسالة ترسلها على قفل ومفتاح فريد. كل هذا يحدث تلقائيًا: لا داعي لتشغيل الإعدادات أو إعداد محادثات سرية خاصة لتأمين رسائلك.
ومع ذلك ، اتضح أن هناك طريقة لتطبيق WhatsApp لقراءة رسائل المستخدم ، كما يفعل الباحث الأمني Tobias Boelter (عبر الحارس ) اكتشف.
تحديث : في بيان تم إرساله إلى Ghacks ، قدم متحدث باسم WhatsApp المعلومات التالية حول هذا الادعاء:
نشرت صحيفة The Guardian قصة هذا الصباح تدعي أن قرار التصميم المتعمد في WhatsApp الذي يمنع الأشخاص من فقدان ملايين الرسائل هو 'باب خلفي' يسمح للحكومات بإجبار WhatsApp على فك تشفير تدفقات الرسائل. ** هذا الادعاء كاذب. **
لا يمنح WhatsApp الحكومات 'بابًا خلفيًا' لأنظمته وسيحارب أي طلب حكومي لإنشاء باب خلفي. يمنع قرار التصميم المشار إليه في قصة Guardian فقدان ملايين الرسائل ، ويوفر WhatsApp الأمان للأشخاص
إخطارات لتنبيههم إلى مخاطر أمنية محتملة. نشرت WhatsApp ورقة بيضاء تقنية حول تصميم التشفير الخاص بها ، وكانت شفافة بشأن الطلبات الحكومية التي تتلقاها ، ونشرت بيانات حول هذه الطلبات في تقرير الطلبات الحكومية على Facebook. (https://govtrequests.facebook.com/) '
WhatsApp لديه القدرة على إنشاء مفاتيح تشفير جديدة للمستخدمين غير المتصلين بالإنترنت. لا يتم إطلاع كل من المرسل والمستلم على ذلك ، وسيقوم المرسل بإرسال أي رسالة لم يتم تسليمها مرة أخرى باستخدام مفتاح التشفير الجديد لحماية الرسائل من وصول طرف ثالث.
لم يتم إعلام مستلم الرسالة بذلك. المرسل ، فقط إذا تم تكوين Whatsapp لعرض إشعارات الأمان. ومع ذلك ، لا يتم تمكين هذا الخيار افتراضيًا.
بينما لا يستطيع مستخدمو WhatsApp منع الشركة - أو أي جهات فاعلة حكومية تطلب البيانات - من الاستفادة من الثغرة ، يمكنهم على الأقل تنشيط إشعارات الأمان في التطبيق.
أبلغ الباحث الأمني عن ضعف Facebook في أبريل 2016 وفقًا لصحيفة The Guardian. كان رد فيسبوك أن هذا كان 'سلوكًا مقصودًا' وفقًا للصحيفة.
قم بتنشيط إشعارات الأمان في WhatsApp
لتمكين إشعارات الأمان في WhatsApp ، قم بما يلي:
- افتح تطبيق WhatsApp على الجهاز الذي تستخدمه.
- اضغط على القائمة ، وحدد الإعدادات.
- حدد الحساب في صفحة الإعدادات.
- حدد الأمان في الصفحة التي تفتح.
- قم بتمكين 'إظهار إخطارات الأمان' في صفحة الأمان.
ستتلقى إشعارات عند تغيير رمز الحماية الخاص بجهة الاتصال. على الرغم من أن هذا لن يمنع إساءة استخدام الباب الخلفي ، إلا أنه سيبلغك على الأقل باستخدامه المحتمل.