كشفت تقارير أمنية عن ثغرة خطيرة في تطبيق واتساب على أجهزة أندرويد. قد تسمح بالوصول إلى الصور الخاصة المخزنة على الهاتف وعرضها دون الحاجة إلى إلغاء قفل الجهاز، في سيناريو يفترض نظام التشغيل والتطبيق منعه.
ورصد أحد الباحثين الثغرة في البداية عبر منصة إكس، قبل أن تؤكد اختبارات أجراها كل من Mobile Hacker وموقع NotebookCheck إمكانية استغلال الخلل من خلال طريقة تعامل واتساب مع مكالمات الفيديو.
مكالمة فيديو تفتح الطريق إلى الصور
تبدأ طريقة الاستغلال عند وصول مكالمة عبر واتساب إلى الهاتف. حيث يمكن الرد عليها دون الحاجة عادةً إلى فتح قفل الجهاز، كما هو الحال مع المكالمات الهاتفية التقليدية.
وبعد الرد على المكالمة، يستطيع المستخدم الوصول إلى خيار إضافة الفلاتر والتأثيرات إلى بث الفيديو. ومن بينها أدوات تعتمد على تقنيات الذكاء الاصطناعي التابعة لشركة ميتا لتحرير الصور.
وهنا يظهر الخلل، إذ يبدو أن واتساب يسمح بالوصول إلى محتوى الصور وعرض معاينات واضحة لها في هذه المرحلة، قبل أن يطلب نظام أندرويد من المستخدم إلغاء قفل الهاتف باستخدام رمز PIN أو المصادقة البيومترية.
الثغرة لا تؤثر على جميع هواتف أندرويد
ووفقًا لاختبارات NotebookCheck، تمنع بعض هواتف سامسونج Galaxy الوصول إلى هذه المرحلة قبل إلغاء قفل الشاشة. بينما تسمح بعض أجهزة Google Pixel وOppo باستغلال الخلل وتجاوز شاشة القفل للوصول إلى الصور.
أما أجهزة آيفون، فلا تتأثر بالسيناريو نفسه، إذ يعتمد واتساب على واجهة المكالمات الأصلية في نظام iOS. ما يمنع المسار الذي يمكن من خلاله الوصول إلى الصور قبل فتح الجهاز.
ماذا يستطيع المهاجم الوصول إليه؟
وعلى الرغم من خطورة الثغرة، فإنها لا تبدو قادرة على تجاوز حماية الهاتف بالكامل. إذ تظل بقية وظائف الجهاز ومحتوياته محمية ولا يمكن الوصول إليها دون إلغاء القفل.
كما أن نطاق الوصول إلى الصور يبدو محدودًا، إذ يتركز بشكل أساسي على إمكانية عرضها. دون وجود مؤشر واضح على إمكانية الوصول إلى باقي محتويات الهاتف.
لكن الخطورة تظل قائمة، إذ يمكن لشخص يمتلك وصولًا فعليًا إلى الهاتف استغلال الثغرة لرؤية صور خاصة. أو حتى تصوير الصور المعروضة باستخدام جهاز آخر.
واتساب وجوجل على علم بالمشكلة
ومن المتوقع أن تتمكن واتساب من معالجة الخلل من خلال تحديث للتطبيق، إلا أن الشركة لم تعلن حتى الآن عن إصدار تحديث مخصص لمعالجة الثغرة.
وتم بالفعل إبلاغ كل من واتساب وجوجل بالمشكلة، في انتظار اتخاذ الإجراءات اللازمة لإغلاق مسار الاستغلال.
حل مؤقت لمستخدمي أندرويد
وإلى حين طرح تحديث يعالج المشكلة، يمكن لمستخدمي أندرويد تقليل المخاطر من خلال مراجعة صلاحيات واتساب المتعلقة بالصور ومقاطع الفيديو، وتغييرها إلى خيار الوصول المحدود Limited من إعدادات النظام.
ويحد هذا الخيار من وصول التطبيق إلى مكتبة الصور بالكامل، ما قد يؤدي إلى تعطيل المسار الذي تستغله الثغرة بشكل مؤقت، إلى حين توفر معالجة رسمية للمشكلة.