اكتشف عيب محتمل في تصميم تطبيق واتساب يسمح لأي شخص بتعقّب ومراقبة نشاط المستخدمين. مع أن محتوى الرسائل سيبقى مخفيًا نظرًا لأن التطبيق مشفّر تشفيرًا كاملاً بين جهتي الاتصال، يمكن استخدام خاصية “التواجد على الخط” (online status) لمراقبة أوقات تواجد المستخدم على الخط بشكلٍ دقيق، وفقًا لمنشور مدونة كُتب من قبل مهندس البرمجيات روبرت هيتون Robert Heaton. يمكن أن تساعد وضعية تواجدكم على الخطّ المخترقين في معرفة الشخص الذي تتحدثون معه. ويمكنهم أيضًا استغلالها للتجسس على أنماط نوم المستخدم – أي موعد خلودكم إلى النوم وموعد استيقاظكم.

وتجدر الإشارة إلى أن هيتون الذي اكتشف عيوب أمنية مشابهة في الماضي، أشار على مدونته إلى مدى سهولة استغلال هذا العيب بواسطة حاسوب محمول، وبرنامج مضاف على كروم Chrome واستخدام تطبيق واتساب على الحاسوب (WhatsApp Web). وقام باستغلال العيب عبر إنشاء برنامج مضاف إلى متصفح كروم بواسطة أربعة أسطر من البرمجة، وفقًا لتقرير نشره موقع “ديجيتال تريندز” (Digital Trends) يوم الثلاثاء. كما يمكن تعديل الشفرة حتى لربط أكثر من شخصين يتبادلان الرسائل.

وهذا يعني أنه حين تغادرون التطبيق ومن ثمّ تعودون إليه لقراءة رسالة، يتم تسجيل هذا النشاط.

المصدر