ثغرة خطيرة في واتس آب.. الصور المرسلة لا تحذف نهائيا

خلال الأعوام الماضية، طرح عملاق التراسل الفورى واتساب "WhatsApp"، خاصية جديدة الأولى من نوعها على تطبيقات المراسلة لإلغاء إرسال الرسائل المرسلة، والتى تتيح للمستخدم إمكانية حذف الرسائل التى إرسالها عبر التطبيق باستخدام ميزة حذف للجميع "Delete for Everyone".

وبحسب ما ذكره موقع "the hacker news" التقني، تتوفر ميزة إلغاء إرسال الرسائل النصية ورسائل الوسائط التي تم إرسالها بالخطأ، لمدة معينة فقط خلال ساعة و 8 دقائق و 6 ثوان فقط من إرسالها.

وكشف مستشار أمن التطبيقات "شيتيش سوكان" عن وجود ثغرة خطيرة في تطبيق "واتساب"، بحيث لا يقوم التطبيق بحذف الصور المرسلة إلى مستخدمي هواتف آيفون.

ويعني ذلك أن الصور المرسلة إلى هواتف آيفون سيتم حفظها على الآيقون، حتى لو قام المرسل بحذف الرسالة، وأوضح التطبيق رسالة "تم حذف هذه الرسالة" في المحادثة بعد الحذف.

وأذا كان المستلم لديه الإعدادات الافتراضية للتطبيق، سيحفظ التطبيق الصور تلقائيا في معرض الصور الخاص بهاتف آيفون، حتى إن لم يتم فتح الصورة في التطبيق.

وفي وقت سابق هذا الأسبوع، تم الكشف عن خطأ مشابه في الخصوصية في ميزة "الحذف للجميع" في برنامج ""تيليجرام" "Telegram"، والتي قامت الشركة بتصحيحها على الفور للحفاظ على طريقة عمل الميزة.

وقالت الشركة المالكة لواتساب حول هذا الخلل: "الغرض من الميزة حذف الرسالة النصية وليس هناك ما يضمن حذف الوسائط أو الرسالة نهائيًا".

وأضافت واتساب "نحن نقدم خيارات بسيطة لمساعدة مستخدمي آيفون على إدارة الوسائط التي يتلقونها من الأصدقاء والعائلة، وفقا لأفضل الممارسات التي تحددها أنظمة التشغيل لديهم".

وأشارت الشركة: "حتى وأذا قام مستخدم آيفون بتغيير الإعدادات الافتراضية لتطبيق واتساب، سيتم حفظ الصور في تطبيق الصور حتى لو تم حذفها".