واتس أب WhatsApp تطبيق واسع الانتشار على الهواتف الذكية يتيح لمستخدميه إمكانية تبادل الرسائل النصية والصور وغيرها من ملفات الميديا بين الأجهزة التي تم تنصيب التطبيق عليها. بالإضافة إلى التراسل الخاص (أي شخصين) يمكن لمستخدمي واتس أب إنشاء غرف دردشة.
يستخدم واتس أب شبكة الانترنت لتبادل المعطيات عند ارسال الرسائل, بالتالي بدون رسوم إضافية على رسم الاشتراك بالانترنت. التطبيق متوفر على [[الهواتف الذكية Smart Phones]] التي تعمل بنظام [[آي فون iPhone]] وعلى تلك التي تعمل بنظام [[أندرويد Android]].
الأمن الرقمي في تطبيق واتس أب WhatsApp Security
على الرغم من الاستخدام الواسع لهذا التطبيق على الهواتف الذكية إلا أن سمعته من حيث الحفاظ على خصوصية مستخدميه وعلى سرية الرسائل المتبادلة بين مستخدميه سيئة جداً. إذ أنه ولفترة طويلة منذ إدراجه في الأسواق حتى شهر آب/أغسطس 2012. لم يتضمن أي ميزة تشفير للرسائل المتبادلة بين مستخدميه. أي حتى ذلك التاريخ كانت كل المراسلات التي تجري عبره تعبر الانترنت دون أي تشفير. وبالتالي حتى ذلك التاريخ كان بإمكان أي مخدم على شبكة الانترنت تمر الرسائل عبره أو أي مدير للانترنت اللاسلكي في مقهى انترنت مثلا، أو أي مزود خدمة للمتراسلين سواء كان انترنت الشبكة السلكية أو شبكة 3G أو الانترنت عبر الأقمار الصناعية أن يقرأ محتوى الرسائل بدون أي جهد أو عناء أو مهارة.
منذ شهر آب/أغسطس 2012 يستخدم تطبيق واتس أب WhatsApp [[بروتوكول Https]] لتشفير الرسائل بين المتراسلين.
بعد ذلك اعتمد تطبيق الـ واتس أب WhatsApp في التراسل على استخدام اصدار معدل من [[بروتوكول XMPP]] الذي تعتمده برامج المحادثة الفورية (الدردشة) مثل Facebook Messenger و gtalk والعديد من الخدمات المشابهة. ويعتمد للتمييز بين المستخدمين على استخدام اسم مستخدم Username فريد لكل مستخدم و كلمة سر Password لحماية شخصية المستخدم. ما يجعل واتس أب WhatsApp غير آمن لتبادل المعطيات هو أن اسم أي مستخدم في واتس أب هو رقم هاتفه, الذي يقوم التطبيق أساسا بارساله بدون تشفير, بينما كلمة السر المرتبطة باسم المستخدم تنتج من رقم الهاتف الذكي الخاص IEMI بعملية حسابية بسيطة جدا.
بالتالي لو كان مزود خدمة الانترنت خاصتك هو نفسه مزود خدمة اتصالات الهاتف النقال يمكنه بكل سهولة فك تشفير كل الرسائل المرسلة عبر WhatsApp. و أيضا, لو كان من يرغب في التنصت على محادثاتك عبر WhatsApp يستطيع الوصول إلى رقم IEMI الخاص بجهازك ورقم هاتفك ويستطيع الحصول على البيانات التي تمر عبر مزود خدمة الانترنت الخاص بك (كما هو الحال في سوريا مثلا) يمكنه بكل سهولة فك تشفير كل الرسائل المرسلة عبر WhatsApp.
استمرت هذه الحالة حتى بداية عام 2013 حيث تم إصدار نسخة جديدة من WhatsApp. للأسف المشكلة استمرت لمستخدمي النسخ الأقدم من التطبيق، ما ادعى هيئات حماية المستهلك في الحكومة الهولندية والحكومة الكندية إلى اصدار بيان يحذر المستخدمين من استخدام WhatsApp في بداية عام 2013.
بعد ذلك قامت شركة WhatsApp بإغلاق هذه الثغرة الأمنية باصدار جديد من التطبيق. لكن خبراء الأمن الرقمي استمروا من التحذير من استخدام التطبيق لأنه وطبقا للبياني الحكومة الكندية والهولندية فإن شركة WhatsApp تقوم بالاحتفاظ بالرسائل لمدة سنة في قاعدة بياناتها على عكس ما تدعيه على موقعها الرسمي (بعدم الاحتفاظ بأي رسائل).
في تشرين الأول/أوكتوبر 2013 اكتشف خبراء الأمن الرقمي ثغرة جديدة في تقنية تشفير التطبيق للرسائل تتيح للمتنصتين على الاتصال من فك تشفير الرسائل وكأن شيئا من التشفير لم يكن. الثغرة، من جديد، تتيح لأي مخدم على شبكة الانترنت تمر الرسائل عبره أو أي مدير للانترنت اللاسلكي في مقهى انترنت مثلا، أو أي مزود خدمة للمتراسلين سواء كان انترنت الشبكة السلكية أو شبكة 3G أو الانترنت عبر الأقمار الصناعية أن يقرأ محتوى الرسائل بجهد قليل وخبرة متوسطة (للمزيد من التفاصيل الرجاء معاينة المقالة.
بالنتيجة فإن تكرر ظهور الثغرات الأمنية ضمن التطبيق وإهمال الشركة لمتابعة هذه القضية دون ادخار أي جهد لتجاوزها، والادعاء على صفحة الموقع بأن المحادثات آمنة بعكس ما هو الواقع والكذب فيما يتعلق بالاحتفاظ برسائل المستخدمين، يدل على سلوك خبيث في التعاطي مع موضوع الأمن الرقمي والخصوصية. لكل ما سبق يعتبر التراسل عبر استخدام هذا التطبيق غير آمن.
ننصح بعد استخدامه في المراسلات الخاصة أو الحساسة!
اخترق تطلبيق واتس أب WhatsApp بنفسك
باستخدام أساليب الهندسة العكسية Reverse Engineering على تطبيق واتس أب WhatsApp على نظام أندرويد, تبين أن كلمة سر المستخدم هي عبارة عن رقم الـ IMEI الخاص بالهاتف الذي يعمل عليه التطبيق. للتذكير, رقم الـ IMEI هذا هو الرقم المميز لجهاز الهاتف والذي تستعمله أنظمة اتصالات الهواتف الخليوية 2G و3G للتعرف على الهواتف. يستخدم أيضا لتتبع هاتف مسروق مثلاً. يمكنك أن تجد رقم جهاز هاتفك النقال, سواء كان ذكيا أم غبيا, على الجهاز نفسه قريبا من البطارية.
بينما تبين باستخدام أساليب الهندسة العكسية على تطبيق واتس أب على آي فون iPhone أن كلمة السر عنوان الماك Mac Addressلعنوان الماك Mac Addressلتجهيزة الواي فاي Wifi لهاتف أي Wifi Mac Address. والذي يمكن لأي شخص قريب فيزيائيا منك لديه معرفة كافية بتقنيات الانترنت الحصول عليه
قام مبرمج يدعى venomous0x بتصميم واجهة برمجية API بلغتي PHP و الـ Python تمكنك من التحكم الكامل بحساب الواتسآب لأي شخص إن كان لديك رقم الهاتف المستهدف و رقم IMEI الخاص بهاتف الضحية (أو عنوان الماك للواي فاي إذا كان نوع هاتفه آيفون).
جرب ذلك بنفسك! ابحث عن رقم IMEI الخاص بهاتفك إن كان هاتفك يعمل على نظام أنرويد ورقم الماك للواي فاي, ثم قم بقلب الرقم (مثلاً إذا كان 1234 يصبح 4321) ثم قم بتحويل الرقم باستخدام تحويل MD5 من هذا الموقع:
[http://www.miraclesalad.com/webtools/md5.php md5 Hash Generator]
مبروك! لقد حصلت على كلمة مرور حسابك!
الآن استبدل العلامة X برمز البلد والعلامة Y برقم الهاتف دون أصفار والعلامة Z بالرقم الذي حصلت عليه بتحويل MD5 التي حصلت عليها للتو بالترتيب في الرابط التالي:
https://r.whatsapp.net/v1/exist.php?cc=X&in=Y&udid=Z
ثم انسخه وضعه في شريط العنوان في متصفحك.
في نهاية عام 2014 أعلن كل من فيسبوك وشركة Open Whisper أن واتس أب أصبح يعمل وفق بروتوكول التشفير الخاص بتطبيق تسكت سكيور الذي تنتجه الشركة لنسخة التطبيق العامله على نظام أندرويد, وأن المحادثات أصبحت مشفرة وفق هذه التقنية بشكل كامل وأن الشركة لن تستطيع معرفة فحواها وكذلك الجهات التي قد تتنصت على المستخدم, لكن التشفير لم يشمل المحادثات الجماعية . يعتبر هذا التطور أمرا إيجابيا, لكن واتس أب يبقى تطبيقا لا يمكن الاعتماد عليه في المراسلات الحساسة نظرا لأنه يستخدم رقم الهاتف الخاص بالجهاز الذي يعمل عليه كما ورد أعلاه. ولا يقوم بتشفير المحادثات الجماعية وفق البروتوكول الجديد بل وفق التقنية القديمة التي طالما كانت موضع نقد من قبل الخبراء, مما يتيح لمزود خدمة الإنترنت إمكانية اختراقها والتنصت عليها.
يبقى واتس أب أيضا برنامجا غامضا فهو غير مفتوح المصدر, على العكس من تلغرام أو تكست سكيور مثلا, ولا ندري في الحقيقة ما الذي يدور داخله وخلق كواليسه!
