سوريتنا صحافة حرة – لسوريا الحرة
أرسلت واتساب تحديثاً أمنياً لتطبيقها الرسمي يقضي بإغلاق ثغرة أمنية خطيرة اكتشفت مؤخراً تتيح للقراصنة التحكم بجهاز المستخدم عن بعد والوصول لرسائله والملفات المخزنة عليه باستخدام فقط مقطع فيديو MP4.
الثغرة موضوعنا هي ذات الرقم CVE-2019-11931ويمكن استغلالها عبر إنشاء مقطع فيديو mp4 خاص يسمح للقراصنة الوصول عن بعد لجهاز المستخدم بدون أي تدخل منه.
وظهرت الثغرة في النسخ الأقدم من نسخة 2.19.274, على أندرويد و 2.19.100 على آيفون.
ولا معلومات عن مدى انتشار الثغرة وإساءة استخدامها من قبل القراصنة، لكنها يبدو كانت تستهدف أشخاص محددين حيث تحدثت تقارير عن وقوع عشرات المدرسين الجامعيين والمحامين والصحفيين ضحية الثغرة في الهند.
وهنا نوصي بتنزيل وتثبيت آخر تحديث متاح لواتساب على متجر تطبيقات هاتفك فوراً.
