صرّحت شركة فيسبوك Facebook عن ثغرة أمنيّة في تطبيق ماسنجر Messenger الخاص بأجهزة أندرويد Android تمكّن المهاجمين من سماع صوت المتّصل بهم وما يجري حولهم قبل الرد على المكالمة. وجاء هذا التصريح ضمن مدوّنة الشركة الخاصّة بالذكرى السنويّة العاشرة لبرنامج اصطياد الثغرات Bug Bounty Program.
كما قامت الشركة بإصلاح الثغرة في هذا الأسبوع بعد استلام تقارير عنها خلال الشهر الماضي، لذا يرجى المحافظة على تحديث تطبيق ماسنجر لحماية أمننا الرقمي من أي خطر.
يتم هذا الهجوم عندما يرسل القراصنة رسالة معدّة مسبقاً إلى الضحيّة، حيث يقوم المهاجمين بإرسال هذه الرسالة والاتصال بالضحيّة في نفس الوقت، الرسالة – المتلاعب بها – تسمح بتوصيل الصوت من جهاز الضحيّة إلى جهاز المهاجم قبل أن يقوم الضحيّة بالرد. لحسن الحظ، لم يتمكّن المهاجمين من استغلال هذه الثغرة بشكل واسع وذلك للأسباب، مثل أنّه يجب على المهاجم والضحيّة أنّ يكونوا من مستخدمي أجهزة آندرويد، كما يجب أنّ يكون المهاجم من ضمن قائمة الأصدقاء الخاصّة بالضحيّة لكي يستطيع الاتصال بهم.
ويجدر بالذكر أنّ فيسبوك قد قدّمت 60 ألف دولار إلى الباحثة الأمنيّة Silvanovich التي اكتشفت الثغرة، ولكنّ الباحثة قامت بالتبرّع بالمبلغ كامل إلى أعمال خيريّة.
يرجى الحفاظ على تحديث كافة البرامج والتطبيقات بشكلٍ دوري، حيث يمكن أن تقوم بعض المجموعات التي تعمل في مجال الاختراق Hacking groups and firms بإستغلال ثغرةٍ أمنيّةٍ معيّنة مما يؤدّي إلى تسريب بياناتكم أو إلحاق الضرر بأجهزتكم.
وفي النهاية، ننصحكم بالاطّلاع على منصّات مراسلة أخرى قد تحمي خصوصيّتكم عن طريق استخدام ميّزة التشفير بين الطرفيّات End-to-End Encryption، مثل تطبيق سيجنال Signal الذي يمكنكم تعلّم كيفيّة إعداده واستخدامه من هنا.
