واتس اب ، رسول شعبية يستخدمها الملايين من المستخدمين في جميع أنحاء العالم ، ومن المعروف لسهولة استخدامه والقدرة على تبادل الرسائل في الوقت الحقيقي. ومع ذلك ، في حين أن واتساب يقدم مجموعة واسعة من الميزات ، فقد أعرب العديد من خبراء الأمن عن قلقهم بشأن مستوى حماية البيانات والمعلومات الشخصية التي يقدمها برنامج المراسلة.
التهديد الرئيسي المرتبط باستخدام واتس اب هو إمكانية اعتراض وقراءة الرسائل من قبل أطراف ثالثة. نظام التشفير من الفيسبوك ، صاحب WhatsApp واتس اب ، وقد انتقد ، وخلال التحليل وجد أن حماية البيانات في التطبيق ليست موثوقة. هذا يعني أن رسائلك الخاصة يمكن أن تصبح متاحة للمتسللين الذين يمكنهم استخدام معلوماتك لأغراضهم الخاصة.
بالإضافة إلى ذلك ، يشكل برنامج المراسلة مخاطر معينة فيما يتعلق بالهجمات الإلكترونية والبرامج الضارة. تعرض واتساب لثغرة أمنية خطيرة منذ بعض الوقت ، مما سمح للمهاجمين بالتحكم في الجهاز الذي تم تثبيت برنامج المراسلة عليه. يمكن أن يؤدي ذلك إلى تسرب معلوماتك الشخصية ، بما في ذلك الصور ومقاطع الفيديو وحتى التفاصيل المصرفية.
- نقاط الضعف وهجمات القراصنة
- سرقة بيانات اعتماد المستخدم
- نشر البرامج الضارة
- الهندسة الاجتماعية والتصيد الاحتيالي
- المراقبة والوصول إلى المعلومات الشخصية
نقاط الضعف وهجمات القراصنة
ال واتساب ، مثل أي منصة مراسلة أخرى ، يخضع لمختلف نقاط الضعف ومخاطر هجمات القراصنة. يمكن للقراصنة استغلال نقاط الضعف هذه للحصول على بيانات المستخدم السرية ، واعتراض الرسائل ومحاكاة ساخرة ، وتوزيع البرامج الضارة.
واحدة من أكثر نقاط الضعف شيوعا في واتساب هي ثغرة أمنية في البروتوكول يمكن استخدامها لاعتراض الرسائل وفك تشفيرها. وقد اكتشف بعض الباحثين أيضا إمكانية إرسال رسائل وضعت خصيصا التي يمكن أن تؤدي إلى الحرمان من الخدمة (دوس) أو انهيار رسول. تستند هذه الهجمات إلى أخطاء في برنامج واتساب وتسمح للمهاجمين بالتأثير على تشغيل النظام والوصول إلى بيانات المستخدم.
بالإضافة إلى ذلك ، أصبح واتساب أيضا هدفا للعديد من هجمات التصيد الاحتيالي ، حيث يمكن للمهاجمين الظهور كمؤسسات شرعية وإرسال رسائل مزيفة إلى المستخدم تطلب منهم تقديم بيانات سرية مثل كلمات المرور أو تفاصيل البطاقة المصرفية. هذا يمكن أن يؤدي إلى سرقة الهوية والخسائر المالية.
تهديد آخر معروف مرتبط بـ واتس اب هو إمكانية انتشار البرامج الضارة عبر برنامج المراسلة. يمكن للمهاجمين إرسال ملفات أو روابط ضارة إلى صفحات الويب الضارة التي يمكن أن تصيب أجهزة المستخدمين والوصول إلى بياناتهم الشخصية.
لتقليل خطر التعرض للهجوم ، يجب على مستخدمي واتساب توخي الحذر ومراقبة أمان أجهزتهم. يتضمن ذلك تحديثات البرامج المنتظمة ، واستخدام كلمات مرور قوية ومصادقة ثنائية ، بالإضافة إلى تجنب فتح الروابط والملفات المشبوهة التي يتم تلقيها عبر برنامج المراسلة.
سرقة بيانات اعتماد المستخدم
في العالم الحديث ، أصبحت الجرائم الإلكترونية أكثر انتشارا وخطورة. أصبحت سرقة بيانات اعتماد المستخدم واحدة من أكثر التهديدات شيوعا التي يواجهها مستخدمو واتس اب ماسنجر.
يستخدم واتساب الرسائل القصيرة للتحقق من هوية المستخدم والتسجيل في التطبيق. ومع ذلك ، يمكن للمتسللين الوصول إلى الرسائل القصيرة التي تحتوي على رموز التأكيد وربط بيانات اعتماد المستخدم بحساب آخر. قد يسمح لهم ذلك بالوصول الكامل إلى معلومات المستخدم الشخصية وجهات الاتصال والمراسلات.
بالإضافة إلى ذلك ، يمكن أن تحدث سرقة بيانات الاعتماد دون استخدام الرسائل القصيرة. يمكن للقراصنة استخدام تقنيات التصيد لإجبار المستخدم على تقديم بيانات اعتماده يدويا. يمكنهم إرسال رسائل مزيفة تتظاهر بأنها دعم واتساب أو مصادر رسمية أخرى وتطلب من المستخدم إرسال اسم المستخدم وكلمة المرور الخاصة به لإجراء "فحص أمني."
يمكن أن يكون لسرقة بيانات اعتماد واتساب عواقب وخيمة على المستخدمين. يمكن للمهاجمين استخدام المعلومات المسروقة للقيام بالاحتيال أو اختراق حسابات أخرى أو حتى ابتزاز المستخدمين.
للحماية من سرقة بيانات اعتماد مستخدم واتساب ، يوصى باتباع الإجراءات الأمنية التالية:
| 1. | لا تشارك بيانات الاعتماد الخاصة بك مع مستخدمين آخرين ، حتى لو كانوا يمثلون ممثلين للدعم أو مصادر رسمية. |
| 2. | تمكين المصادقة الثنائية في إعدادات التطبيق. سيؤدي هذا إلى إضافة طبقة أمان إضافية إلى حسابك. |
| 3. | كن حذرا عند فتح روابط أو تطبيقات مشبوهة ، لأنها قد تحتوي على برامج ضارة قادرة على الوصول إلى بيانات الاعتماد الخاصة بك. |
| 4. | قم بتحديث تطبيق واتساب ونظام تشغيل جهازك بانتظام لمنع استغلال الثغرات الأمنية. |
توزيع البرامج الضارة
واتس اب ، على الرغم من شعبيته وتوزيعه على نطاق واسع ، يخضع لبعض التهديدات في شكل برامج ضارة. يمكن أن تشكل عملية نشر البرامج الضارة عبر برنامج المراسلة خطرا على المستخدمين وأجهزتهم.
واحدة من أكثر الطرق شيوعا لنشر البرامج الضارة من خلال واتساب هي من خلال استخدام الروابط الضارة. يمكن لمجرمي الإنترنت إرسال روابط ضارة للمستخدمين بعروض وطلبات جذابة للنقر عليها. عند النقر فوق هذا الرابط ، قد يتم تنزيل البرامج الضارة وتثبيتها دون علم المستخدم.
يمكن أيضا استخدام نقاط الضعف في برنامج المراسلة نفسه لنشر البرامج الضارة. إذا تم العثور على نقاط الضعف في واتساب ، يمكن لمجرمي الإنترنت استخدامها لاختراق التطبيق وتثبيت البرامج الضارة على أجهزة المستخدمين. هذا أمر خطير بشكل خاص ، حيث غالبا ما يشارك المستخدمون المعلومات السرية عبر واتساب.
هناك طريقة أخرى لنشر البرامج الضارة عبر واتساب وهي استخدام تطبيقات مزيفة. يمكن لمجرمي الإنترنت إنشاء إصدارات مزيفة من واتساب تحتوي على تعليمات برمجية ضارة. قد يصبح المستخدمون الذين يقومون بتنزيل هذه التطبيقات وتثبيتها ضحايا للهجمات الخبيثة.
يمكن أن يكون لانتشار البرامج الضارة عبر واتساب عواقب وخيمة على المستخدمين. يمكن للبرامج الضارة سرقة البيانات الحساسة مثل أسماء المستخدمين وكلمات المرور أو اعتراض الرسائل والمكالمات أو إتلاف جهازك أو قفله. بالإضافة إلى ذلك ، يمكن استخدام البرامج الضارة لنشر البريد العشوائي وتنفيذ هجمات التصيد الاحتيالي والجرائم الإلكترونية الأخرى.
من أجل حماية نفسك من انتشار البرامج الضارة من خلال واتساب ، فمن المستحسن عدم فتح الروابط المشبوهة ، وتحديث التطبيق إلى أحدث إصدار ، وعدم تثبيت التطبيقات التي لم يتم التحقق منها ، وعدم مشاركة المعلومات السرية مع مصادر غير موثوق بها واستخدام برامج مكافحة الفيروسات توفير.
الهندسة الاجتماعية والتصيد الاحتيالي
بمساعدة الهندسة الاجتماعية ، يمكن ببساطة خداع مستخدمي واتساب باستخدام ثقتهم وحذرهم. على سبيل المثال ، يمكن للمهاجم أن يطلب من المستخدم أن يرسل له رمز التحقق من الحساب الذي جاء إلى الهاتف. يستخدم هذا الرمز عادة للتحقق من رقم الهاتف أثناء التسجيل ، ويتيح له توفيره للمهاجم التحكم في الحساب.
عادة ما تتضمن هجمات التصيد الاحتيالي على واتساب خداع مستخدم برسائل أو مكالمات من أرقام غير مألوفة أو روابط مشبوهة. على سبيل المثال ، يمكن للمهاجم إرسال رسالة إلى مستخدم يطلب منه تسجيل الدخول إلى حسابه على موقع مزيف مشابه لموقع واتساب الرسمي. إذا نقر المستخدم على هذا الرابط وأدخل بيانات اعتماده ، فسوف يقع في أيدي مهاجم.
لحماية نفسك من الهندسة الاجتماعية والتصيد الاحتيالي على واتساب ، عليك توخي الحذر واتباع بعض قواعد الأمان الأساسية:
| 1. | لا تقدم رمز التحقق من حسابك لأي شخص ، حتى إذا ادعى أنه مطلوب لاستعادة حسابك أو حمايته. |
| 2. | لا تقم بتسجيل الدخول إلى حسابك على مواقع وهمية مماثلة لموقع واتساب الرسمي. تحقق دائما من عنوان ورل وتأكد من أنه الموقع الرسمي. |
| 3. | لا ترد على الرسائل المشبوهة أو المكالمات من أرقام غير معروفة. لا تفتح الروابط المشبوهة التي وصلت إليك في الرسائل. |
| 4. | كن حذرا عند التواصل مع الناس على واتس اب. لا تكشف عن أي معلومات شخصية أو بيانات سرية للغرباء. |
باتباع هذه الإرشادات واليقظة ، يمكنك تقليل خطر الوقوع ضحية للهندسة الاجتماعية والتصيد الاحتيالي على واتساب.
المراقبة والوصول إلى المعلومات الشخصية
في السنوات الأخيرة ، زادت المخاوف بشأن خصوصية وأمن بيانات المستخدم ، واتساب ليست استثناء. على الرغم من أن مطوري برنامج المراسلة يدعون أن جميع الرسائل مشفرة ولا يمكن قراءتها من قبل أطراف ثالثة ، فقد يكون الواقع مختلفا بعض الشيء.
قراصنة ، والحكومات ، وحتى الفيسبوك نفسها ، التي تملك WhatsApp WhatsApp واتس اب ، قد يكون الوصول إلى بعض البيانات الشخصية الخاصة بك. بادئ ذي بدء ، يجمع واتساب معلومات عنك ، مثل رقم هاتفك ومعلومات الاتصال والمعلومات التحليلية حول استخدامك للتطبيق. يمكن استخدام هذه البيانات للإعلان المستهدف وأغراض التسويق الأخرى.
بالإضافة إلى ذلك ، على الرغم من تشفير جميع الرسائل ، إلا أنها لا تزال مخزنة على خوادم واتساب. وعلى الرغم من أن الشركة تدعي أنها لا تستطيع الوصول إلى رسائلك ، إلا أن أوامر المحكمة أو تدخلات القراصنة يمكن أن تؤدي إلى الكشف عن مراسلاتك الشخصية.
جانب خبيث آخر من المراقبة هو استبدال الرسائل والتنصت عليها. يمكن للقراصنة استغلال نقاط الضعف في برنامج واتساب لاعتراض رسائلك وقراءتها. يمكنهم أيضا إنشاء حسابات مزيفة وانتحال شخصية أصدقائك أو زملائك والوصول إلى بياناتك الشخصية.
أخيرا ، تجدر الإشارة إلى أن واتس اب ليس رسولا مجهولا. يتم تخزين جميع جهات الاتصال والبيانات الخاصة بك على خوادم الفيسبوك which مما قد يؤدي إلى تسرب أو إساءة استخدام المعلومات الخاصة بك.
بشكل عام ، تعتبر المراقبة والوصول إلى المعلومات الشخصية على واتساب مخاطر جسيمة يجب مراعاتها قبل استخدام هذا المراسلة.