,اتساب ويب
واتساب
وكان الباحث، كاسيف دكل من "تشك بوينت" هو من اكتشف الثغرة، فقد وجد أن نسخة الويب من خدمة التراسل واتس اب فشلت في تصفية "فلترة" بطاقات الأعمال الإلكترونية المرسلة بصيغة vCard، التي تُستخدم لتبادل بيانات جهات الاتصال بين مستخدمي الخدمة. واكتشف دكل أنه من الممكن تغيير امتداد الملف من vCard إلى ، أو سكريبت تنفيذي، فتظن واتس اب أن المستخدم يستقبل بطاقة vCard عادية، بينما في الواقع هو يستقبل شفرة تنفيذية. وأوضح دكل "هذا يعني أنه عندما تنقر الضحية على الملف القابل للتنزيل – الذي يُفترض أنه بطاقة جهة اتصال – تقوم الشفرة بداخل الملف التنفيذي بالعمل على جهاز الحاسب". وأشار إلى أن كل ما يحتاجه مهاجم هو رقم الهاتف الخاص بالمستخدم لإرسال الشفرة الخبيثة ولدفع الضحية لقبول البطاقة. وكانت شركة "تشك بوينت" قد اكتشفت الثغرة في 21 آب/أغسطس الماضي، لتقوم واتس اب بتحديث نسخة الويب "واتس اب ويب" بتاريخ 27 آب/أغسطس إلى الإصدار الذي يحمل الرقم v0. 1. 4481. كيف تجنب الثغرة في تطبيق واتس اب ويب إذا كنت من مستخدمى واتس أب لأجهزة الكمبيوتر عليك الآن استخدم برنامج محاربة فيروسات قوى أو الابتعاد فترة عن استخدام التطبيق على جهاز الكمبيوتر حتى تصلح الشركة الثغرة.
- كورسات ويب ديزاين
- ساعات حائط 3D العامرات - OLX Oman
- ويب تريك
- شات كام ويب
- ويب كام جات
- ويب كام
- ويب الصور
- إنشاء موقع ويب
- مطلوب ويب ديزاينر