أرقام الهواتف هي مصدر محدود. لذلك عندما يخرج أحد من الخدمة ، هناك فرصة جيدة لشركات الاتصالات أن تعيد استخدامها لخطة هاتف جديدة. يمكن أن يكون ذلك مشكلة كبيرة على WhatsApp. في بعض الحالات ، إذا حصلت على رقم هاتف تم ربطه بحساب حالي على WhatsApp ، فيمكنك سرقته وافتراض هوية المستخدمين ، بما في ذلك الاسم وصورة الملف الشخصي. ستتلقى جميع رسائلهم الواردة وستتمكن من الوصول إلى محادثاتهم الجماعية. لا توجد طريقة لكي يعرف الآخرون أنك دجال. يعرف WhatsApp بهذه المشكلة منذ سنوات ، ولكن لا توجد حلول في الأفق إلا إذا اتخذت خطوات استباقية لحماية نفسك.
قال إريك ، الذي طلب منا حجب اسمه الأخير ، “إنه انتهاك جسيم للخصوصية”. يجب أن يعلم إريك ، لأنه يعمل على قضايا الخصوصية في شركة تقنية كبيرة – ولأن ابنه قد استولى بطريق الخطأ على حساب شخص آخر على WhatsApp قبل بضعة أشهر.
كان أوغو نجل إيريك يعيش في سويسرا ، لكنه حصل على وظيفة جديدة وانتقل إلى فرنسا في أكتوبر 2022. هناك ، حصل أوغو على خطة هاتفية جديدة ، وفي النهاية فتح تطبيق WhatsApp. استخدم الميزة المضمنة في التطبيق للتغيير إلى رقمه الجديد. لكن عندما كتب أرقامه الفرنسية الجديدة ، حدث شيء غريب.
قال إريك: “بمجرد تبديل رقم هاتفه ، تغيرت صورة ملفه الشخصي على WhatsApp إلى صورة امرأة ، وبدأت مجموعة من المحادثات تظهر في تطبيقه”. أدرك أنه تم دمج حسابه مع حساب شخص آخر. كان ابني يتلقى جميع رسائلهم الواردة ، حتى المحادثات حول العمل. بدأ يتحدث إلى جدة هذا الشخص وأشخاص آخرين ليخبرهم بما حدث.
هل هذا مدهش؟ لم يكن على WhatsApp.
نظرًا لأن إريك يعمل في شركة تقنية ، فهو يعرف ما يجب فعله حيال مشكلة أمنية خطيرة. حه تم الوصول إلى WhatsApp من خلال برنامج الكشف عن الأخطاء الخاص بالشركة. عندما عاد WhatsApp إليه ، أشار موظف إلى أن الشركة على علم بالمشكلة ، وتجاهله ، وأغلقت التذكرة.
قد تحصل G / O Media على عمولة
“لم أستطع أن أفهم كيف ميتا [WhatsApp’s parent company] يمكن أن يكون رافضًا جدًا لقضية بهذه الضخامة ، “قال إريك. بعد انزعاجه من الاستجابة الضعيفة ، قرر التواصل مع الصحافة ، ولكن ليس قبل السماح لـ WhatsApp بأنه سيفعل ذلك. أمهل الشركة ثلاثة أشهر للرد.
للتوضيح ، لا يمنحك هذا الوصول إلى محفوظات مراسلة مستخدم آخر ، فقط الرسائل المرسلة إليهم بعد توليك للحساب. لكنها مشكلة كبيرة. لا يمكن أن يحدث هذا فقط عن طريق الصدفة ، لكن الخبراء الذين تحدثت إليهم Gizmodo اتفقوا على أن هذا يترك مستخدمي WhatsApp عرضة لهجوم تبديل بطاقة SIM ، حيث يخدع أحد المتطفلين شركة الهاتف لنقل رقم هاتف الضحية إليهم.
افترض إريك أن هذا خلل واحد في مليون. يغير الناس أرقام الهواتف طوال الوقت ، بعد كل شيء. ولكن بعد ذلك ذهب لاختبار الاستحواذ على الحساب بنفسه. اشترى بطاقتي SIM مدفوعة مسبقًا وتمكن من إعادة إنشاء المشكلة في غضون دقائق.
رد واتس اب: هاتف جديد ، مين ديس؟
اتضح أن أداة تبديل أرقام Ugo ليست خبراً لـ WhatsApp — لأنها كانت أخباراً قبل ثلاث سنوات. حدث نفس الشيء بالضبط لجوزيف كوكس ، نائب مراسل الأمن السيبراني ، الذي كتب عن المشكلة في عام 2020. يبدو أنه لم يتغير إلا القليل منذ ذلك الحين.
بشكل أساسي ، قال WhatsApp إن المشكلة تكمن في خطأ شركات الهاتف والمستخدمين الذين لا يتخذون الاحتياطات الأمنية الموصى بها. نتخذ العديد من الخطوات لمنع الأشخاص من تلقي رسائل غير مرغوب فيها ، بما في ذلك حسابات منتهية الصلاحية بعد فترة من النشاط المستمر “، قال متحدث باسم WhatsApp. “في الحالات النادرة للغاية حيث يعيد مشغلو الجوال بيع خطوط الهاتف بسرعة أسرع من المعتاد ، تساعد هذه الطبقات الإضافية في الحفاظ على أمان الحسابات.”
وأكد المتحدث الرسمي أن واتسآب لا يخزن نسخًا من رسائل المستخدم ، وقال إن هذه المشكلة ليست خطأ أو عيبًا في واتسآب ، حيث قارن المشكلة بالحصول على بريد شخص آخر عند انتقالك لمنزل جديد.
إذا حصلت على رقم هاتف جديد ، فإن WhatsApp يوصيك بتبديل الرقم المرتبط بحسابك على الفور ، أو حذف حسابك إذا كنت لا ترغب في استخدامه بعد الآن. كما يشجع WhatsApp بشدة الجميع على إعداد مصادقة ثنائية ، والتي تستخدم رمز PIN بدلاً من الرسائل النصية. يجب أن تحميك كل هذه الإجراءات من الاستيلاء على الحساب.
“WhatsApp كبير جدًا ، وهناك فرصة جيدة أن يتم استخدام أي رقم هاتف تحصل عليه على WhatsApp في وقت ما. قال كوبر كوينتين ، خبير الأمن وكبير تقني الموظفين في مؤسسة Electronic Frontier Foundation ، حتى لو كانت فرصة بنسبة 1٪ ، فسيكون هناك الكثير من الناس على نطاقهم.
قال كوينتين: “لا أعتقد أن WhatsApp بلا لوم ، لكن هناك عددًا من الأنظمة غير الكاملة والحلول غير الكاملة هنا”. على سبيل المثال ، يجب على شركات الهاتف الانتظار لفترة أطول قبل إعادة تدوير أرقام الهواتف ، كما قال.
يتطلب تطبيق WhatsApp من جميع المستخدمين تشغيل المصادقة ذات العاملين إجراء مفاضلة بين الأمان وسهولة الاستخدام. ليس من الواضح بالضبط ما هي الخطوة الصحيحة. وبالمثل ، يمكن للتطبيق أن يتبنى أسماء مستخدمين بدلاً من أرقام هواتف ، وهي غير دائمة. Gmail ، بالمقارنة ، لا يعيد استخدام عناوين البريد الإلكتروني أبدًا تحت أي ظرف من الظروف. لكن هذا أيضا مقايضة. تعد أرقام الهواتف جزءًا مما يجعل WhatsApp شائعًا للغاية وسهل الاستخدام.
قال باتريك جاكسون ، كبير مسؤولي التكنولوجيا في شركة Disconnect الأمنية وباحث أمن الاتصالات اللاسلكية والهاتف المحمول السابق في وكالة الأمن القومي: “يحتاج WhatsApp إلى مزيد من الإجراءات للتأكد من أن الناس يعرفون أن رسائلهم تذهب إلى الشخص المناسب”. قال جاكسون إنه من الخطأ الكبير أن يقوم WhatsApp بتعيين صورة الملف الشخصي لحساب آخر عند استخدام ميزة “رقم الهاتف الجديد” في التطبيق. قال: “هذه إشارة واضحة على أن الحساب مختلف ، ولا معنى له”.
وبالمثل ، قال جاكسون إنه ربما لا تكون فكرة جيدة دمج الدردشات الجماعية للحسابات الحالية تلقائيًا. يمكن لتطبيق WhatsApp أيضًا إرسال رسالة إلى الأشخاص لإعلامهم بأنه تم تسجيل رقم هاتف على جهاز جديد لضمان عدم حدوث أي خطأ. قال جاكسون: “لا ينبغي أن يكون التنكر كشخص آخر بهذه السهولة”. “هذه مشكلة معقدة ، لكن يمكن لتطبيق WhatsApp العمل عليها ، ويجب عليهم ذلك.”
كيف تحمي حساب WhatsApp الخاص بك
أولاً ، إذا كنت لا تستخدم المصادقة الثنائية ، فماذا تفعل بحياتك؟ هذه طريقة سهلة لحماية نفسك ، وأنت بطة جالسة إذا لم تقم بتشغيلها. لا تتوقف مع WhatsApp أيضًا ، يجب عليك استخدام المصادقة الثنائية أينما كانت متاحة.
لإعداد المصادقة ذات العاملين: افتح WhatsApp وانقر فوق الإعدادات> الحساب> التحقق بخطوتين> حدد رقم التعريف الشخصي المكون من ستة أرقام. سيطلب WhatsApp هذا الدبوس بشكل دوري ، لذا تأكد من وجود طريقة لتذكره.
في صفحة الحساب ، يمكنك أيضًا تغيير رقم هاتفك ، وهو ما يجب عليك فعله في أقرب وقت ممكن إذا حصلت على رقم جديد. أو ، إذا انتهيت من التطبيق نهائيًا ، يمكنك استخدام عملية “حذف حسابي” من القائمة نفسها.
