الرئيسيةريادة

ثغرة خطيرة في تطبيق سنابشات….. وفلسطيني يكتشفها

شارك هذا الموضوع:

هاشتاق عربي

اكتشف المهندس الفلسطيني أحمد بطو، المختص بأمن المعلومات والجرائم الإلكترونية، ثغرة في تطبيق التراسل المصور سنابشات SnapChat، وهي الثغرة التي قال إنها تتيح إضافة أي شخص بدون موافقة الطرف الثاني والاطلاع على جميع صوره وقصصه دون علمه.

وأوضح أحمد بطو، الخبير الأمني لدى شركة “ميجا نت” للاتصالات، أن الثغرة خطيرة جداً وتتيح للقراصنة إضافة أي شخص واقتحام خصوصيته ويمكن أن يصل الأمر إلى حد الابتزاز والتهديد.

وأشار الخبير الأمني الفلسطيني إلى أن المشكلة الأساسية في الثغرة تكمن في كثرة التحديثات، التي وصفها بالمجنونة، في الفترة الأخيرة لتطبيق سنابشات بدون فحص عميق من الناحية الأمنية.

وأضاف أن سعي سنابشات لمنع تطبيق إنستغرام من التفوق عليه بعد التحديثات الأخيرة، يشكل خطورة كبيرة على سنابشات ويجعل القراصنة يستهدفون قائمة مستخدمي سناب شات الذين تسربت معلوماتهم، في وقت سابق، أو الأسماء المنشورة على مواقع التواصل الاجتماعي.

اقتحام خصوصية المستخدم وابتزازه
هذا، وأكد الخبير الأمني أن الثغرة ليست هي الضرر الوحيد الذي قد يصاب به الضحية، حيث تتسبب عملية الاختراق باقتحام خصوصيته وابتزازه مع الوقت.
ولم ينجح مطورو سنابشات إلى الآن في سد تلك الثغرة، حسب ما أكد بطو، الذي حاول الحديث مع فريق الخدمة الأمني، إلا أنه فوجئ بإغلاق حسابات الاختبار خاصته، وحظر عنوان بروتوكول الإنترنت IP الافتراضي الذي استخدمه لتجربة الثغرة.
يُذكر أن أحمد بطو ليس الخبير الأمني الأول الذي انتقد طريقة تعامل سنابشات مع المبلغين عن الثغرات، حيث قامت شركة أمنية من قبل بالكشف عن ثغرتين خطيرتين في الخدمة بعد تجاهل الخدمة للبلاغات التي قدمتها عن هاتين الثغرتين.
ويشار إلى أن مسؤولي سنابشات كانوا قد قاموا خلال الفترة القليلة الماضية بعدة تحسينات أمنية في الخدمة بعد ازدياد التبليغات فيها.

” العربية نت”

_

يمتلك مبيضين خبرة تقارب الـ 10 اعوام في مجال العمل الصحافي، ويعمل حاليا، سكرتير تحرير ميداني في صحيفة الغد اليومية، وصحافيا متخصصا في تغطية أخبار قطاع الإتصالات وتكنولوجيا المعلومات، الملكية الفكرية، الريادة، والمسؤولية الإجتماعية. ويحمل مبيضين شهادة البكالوريوس من جامعة مؤتة – تخصّص ” إدارة الأعمال”، كما يعمل في تقديم إستشارات إعلامية حول أحداث وأخبار قطاع الإتصالات وتكنولوجيا المعلومات الأردني. Tel: +962 79 6542307

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى