مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

26 خبر
  • تجدد التوتر وانهيار الحوار بين واشنطن وطهران
  • مونديال 2026
  • العملية العسكرية الروسية في أوكرانيا
  • تجدد التوتر وانهيار الحوار بين واشنطن وطهران

    تجدد التوتر وانهيار الحوار بين واشنطن وطهران

  • مونديال 2026

    مونديال 2026

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • جرائم العقيد جيكوفيتش

    جرائم العقيد جيكوفيتش

هجوم جديد يستهدف حسابات "واتس آب" دون كسر التشفير

كشف باحثون في مجال الأمن السيبراني عن أسلوب احتيالي جديد يمكّن قراصنة الإنترنت من اختراق حسابات "واتس آب" دون الحاجة إلى كسر تشفيره، عبر استغلال ثغرات تتعلق بآلية ربط الأجهزة.

هجوم جديد يستهدف حسابات "واتس آب" دون كسر التشفير
واتس آب / SOPA Images / Contributor / Gettyimages.ru

وأوضح باحثو شركة "أفاست" للأمن السيبراني أن عملية الاحتيال، المعروفة باسم GhostPairing، تعتمد على استخدام ميزات شرعية داخل التطبيق لخداع المستخدمين وربط حساباتهم بجهاز يتحكم فيه المهاجم، ما يمنحه وصولا مباشرا إلى الرسائل والصور ومقاطع الفيديو والملاحظات الصوتية.

وتبدأ العملية بإرسال رسالة إلى الضحية تبدو وكأنها واردة من جهة اتصال موثوقة، وتتضمن رابطا يدّعي عادة عرض صورة. ويقود هذا الرابط المستخدم إلى صفحة تسجيل دخول مزيفة على "فيسبوك" تطلب منه إدخال رقم هاتفه.

وبدلا من عرض المحتوى المزعوم، تفعّل الصفحة ميزة "ربط الأجهزة" في "واتس آب"، من خلال عرض رمز يُطلب من الضحية إدخاله داخل التطبيق.

ويؤدي ذلك، دون علم المستخدم، إلى ربط جهاز غير معروف بالحساب، ما يمنح المهاجم وصولا كاملا من دون الحاجة إلى كلمة مرور أو أي بيانات اعتماد أخرى.

وبمجرد السيطرة على الحساب، يستطيع المخترق إرسال رسائل إلى جهات اتصال الضحية، مستغلا الثقة المتبادلة لنشر الهجوم وتنفيذ عمليات اختراق إضافية على نطاق أوسع.

وقال لويس كورونز، خبير الأمن في "أفاست"، إن هذه الحملة "تعكس تحولا متزايدا في الجرائم الإلكترونية، حيث أصبح استغلال ثقة المستخدمين لا يقل أهمية عن اختراق الأنظمة التقنية نفسها".

وأضاف أن المحتالين "يقنعون المستخدمين بمنح الوصول بأنفسهم، من خلال إساءة استخدام أدوات مألوفة مثل رموز الاستجابة السريعة وطلبات ربط الأجهزة وشاشات التحقق التي تبدو روتينية".

وأشار إلى أن عمليات الاحتيال من هذا النوع "لا تمثل مشكلة تخص "واتس آب" وحده، بل تشكل تحذيرا لأي منصة تعتمد على ربط الأجهزة بسرعة ومن دون توضيح كاف للمستخدم".

وفي هذا السياق، دعت "أفاست" مستخدمي "واتس آب" إلى التحقق دوريا من الأجهزة المرتبطة بحساباتهم عبر الدخول إلى "الإعدادات" ثم "الأجهزة المرتبطة"، مع ضرورة إزالة أي جهاز غير معروف فورا.

وختم كورونز بالتأكيد على أن "تطور أساليب الاحتيال يستدعي إعادة التفكير في آليات المصادقة، بحيث لا تقتصر على ما يفعله المستخدم عن قصد، بل تأخذ في الحسبان أيضا ما يمكن خداعه للقيام به، خاصة عندما تتحول الثقة التلقائية بالأجهزة إلى نقطة ضعف قابلة للاستغلال".

المصدر: إندبندنت

التعليقات

بينها السعودية والبحرين.. تحذير أمريكي عاجل من السفر إلى 15 دولة في الشرق الأوسط

الحرس الثوري يعلن استهداف 4 سفن تحت الحماية الأمريكية في مضيق هرمز

رسالة إيرانية للسفن في مضيق هرمز تحذر من الانصياع لـ"تغريدات المتهورين"

ترامب يعلق على مقتل الجنود: لن نسمح لإيران بامتلاك سلاح نووي.. ولا أكترث بتخليها عن اتفاق التفاهم

الحرس الثوري: دمرنا مستودع الزوارق الأمريكية المسيّرة ومركزا رئيسيا للذكاء الاصطناعي في البحرين

ترامب يبحث ضرب موقع نووي إيراني وطهران تحذر من رد مدمّر

الحرس الثوري يعلن عن انفجار ألغام بناقلتين في هرمز ويؤكد: المضيق مغلق بالكامل ولن تعبر منه قطرة نفط

القيادة المركزية الأمريكية: مقتل جنديين وفقدان ثالث في هجوم إيراني على الأردن

ضربات أمريكية جديدة تستهدف بوشهر وهرمزغان.. قصف جسور ونفق وإغلاق طرق رئيسية جنوب إيران

الحرس الثوري يؤكد مقتل جنود أمريكيين باستهداف تجمع لهم في الكويت

تقرير عبري: امتلاك مصر منظومات "إس 400" الروسية يهدد إسرائيل

الدفاع الروسية تعلن مواصلة تدمير موانئ أوكرانيا وسفنها ولوجستيات وإمدادات قوات كييف (فيديو)

موقع متخصص ينشر فيديو يزعم أنه للحظة سقوط صاروخ على قاعدة الأمير سلطان بالسعودية (فيديو)

تقرير يكشف تفاصيل هجمات إيرانية على الأردن أسفرت عن مقتل وإصابة جنود أمريكيين وإحداث دمار

مستشهدا بآية قرآنية.. الحرس الثوري يوجه تحذيرا لدول المنطقة من هجمات جديدة

فيديو.. انفجارات ضخمة تهز أربيل والسليمانية ودهوك وسط تضارب المعلومات بشأن الأهداف

"سنتكوم" تنفي ادعاء الحرس الثوري بأن الاستخبارات الأمريكية قادت ناقلتي نفط إلى منطقة ألغام

أسير إسرائيلي سابق يكشف عن حديثه مع عنصر من "حماس" عن ميسي ويهاجم مدرب منتخب مصر