حذر باحثون في مجال الأمن السيبراني من ثغرة تتعلق بآليات اكتشاف جهات الاتصال في تطبيقي «واتساب» و«سيجنال».
وتسمح هذه المشكلة، وفق تقرير حديث، بتتبع موقع بعض المستخدمين باستخدام رقم الهاتف فقط، دون الحاجة إلى اختراق الرسائل المشفرة.
كيف يمكن كشف الموقع؟
تعتمد المشكلة على آلية «اكتشاف جهات الاتصال» التي تستخدمها تطبيقات المراسلة للعثور على المستخدمين عبر أرقام الهواتف.
وأظهرت أبحاث سابقة إمكانية تنفيذ عمليات استعلام واسعة النطاق على أرقام مستخدمي واتساب وسيجنال.
وتشير النتائج الحديثة إلى إمكانية استغلال بيانات الاتصال ومؤشرات الشبكة لاستنتاج موقع المستخدم، وفق ظروف محددة.
التشفير لا يمنع مخاطر البيانات الوصفية
يحمي التشفير من طرف إلى طرف محتوى الرسائل والمكالمات، لكنه لا يلغي جميع مخاطر الخصوصية المرتبطة بالبيانات الوصفية.
وقد أظهرت دراسات أمنية أن بيانات الاتصال قد تكشف معلومات عن أنماط استخدام الأشخاص وعلاقاتهم، رغم تشفير محتوى المحادثات.
كما أعلنت «سيجنال» عن ثغرات أمنية أخرى خلال 2026، وأدرجت تحديثات ومعالجات لمشكلات اكتشفها باحثون أمنيون.
ماذا يفعل مستخدمو واتساب وسيجنال؟
ينصح خبراء الأمن بتحديث التطبيقات وأنظمة تشغيل الهواتف باستمرار، خصوصًا مع ظهور أبحاث جديدة حول الخصوصية والأمان.
كما ينبغي للمستخدمين مراجعة إعدادات الخصوصية وتقليل البيانات التي يتيحونها للتطبيقات والخدمات المختلفة.
وتؤكد هذه الأبحاث أهمية التعامل بحذر مع مشاركة المعلومات الشخصية، حتى عند استخدام تطبيقات تعتمد التشفير من طرف إلى طرف.
إرسال تعليق