ثغرة أمنية في #WhatsApp و#Telegram تسمح للمخترقين بالوصول لملفات الميديا عند مشاركتها

من المفترض أن برامج المحادثة Telegram و WhatsApp من أكثر طرق التواصل أمانًا هذه الفترة، باعتمادها على التشفير من طرف لطرف، لكن من وقت لآخر، بعض الثغرات قد تُكتشف وتُستغل من المخترقين.

شركة Symantec المتخصصة في الأمن المعلوماتي وجدت ثغرة أمنية في كلٍ من برنامج WhatsApp وTelegram، والتي تسمح لطرف ثالث غير مصرح له (مخترق) بالوصول لكل ملفات الميديا التي تم مشاركتها داخل البرنامجين، وتسمح الثغرة بالاستفادة من الفترة التي تمضيها الملفات بين الإرسال والتحميل على هاتف المتلقي والظهور على برنامج المحادثة والتي تكون فيها هذه الملفات غير مشفرة.

هذا الأمر يشمل ملفات الصوت، الصورة والملفات العادية، والسبب فيه أن البرنامجين يقومان بتسجيل الملفات في ملف عام داخل الذاكرة الخارجية يسمح لتطبيقات آخرى بالإطلاع عليه وتغيير محتواه، ويُمكن وقف ذلك بإلغاء خاصية تحميل الملفات داخل هذا الملف.

لفعل ذلك، يُمكن اتباع الخطوات التالية:

WhatsApp: Settings > Chats > Media Visibility > Disable

Telegram: Settings > Chat Settings > Save to Gallery > Disable

المزيد
المرحلة التجريبية لخاصية إخفاء عدد مرات الإعجاب على Instagram تنطلق في الولايات المتحدة