باگ امنیتی واتس‌اَپ امکان دیدن تصویر پروفایل کاربران را برای دیگران میسر می‌کند
- تاریخ
- دسته‌بندی اخبار
- نویسنده admin
- بازدیدها 8 667
واتس‌اَپ را باید پرکاربردترین اپلیکیشن ارسال پیام بدانیم که در سراسر جهان مورد استفاده قرار می‌گیرد. فیس‌بوک نیز با علم به این موضوع، این پیام‌رسان را تصاحب کرد. اخیراً یک باگ امنیتی در این اپلیکیشن کشف شده که با استفاده از آن می‌توان تصاویر پروفایل کاربر را حتی در صورتی که کاربر تصویر را برای دیدن دوستان خود تنظیم کرده باشد، دید.
براساس گزارش منتشر شده توسط ایندراجات بویان، محقق مسائل امنیتی که فقط ۱۷ سال دارد، یک باگ امنیتی در واتس‌اَپ وجود دارد که با استفاده از آن می‌توان تصاویر پروفایل کاربران را مشاهده کرد. وی این باگ امنیتی را ناشی از عدم همگام‌سازی واتس‌اَپ اندروید و سایر گجت‌ها با اینترفیس تحت‌وب این سرویس خوانده است.
همانطور که می‌دانید در اپلیکیشن واتس‌اَپ می‌توان تنظیمات مربوط به نمایش تصویر پروفایل را به گونه‌ای تنظیم کرد که سایر کاربران جز دوستان قادر به دیدن این تصویر نباشند. حال آنکه باگ امنیتی موجود در اپلیکیشن واتس‌اَپ، این امکان را زیر سؤال برده است. نسخه‌ی تحت‌وب واتس‌اَپ این امکان را برای کاربران فراهم می‌کند تا تصاویر پاک شده را دوباره ببیند و همچنین این تصاویر را ریکاوری کنند؛ البته تصاویر ریکاوری شده تار خواهند بود.
گراهام کولِی، یکی از متخصصان امنیت در این خصوص می‌گوید:
این باگ امنیتی را نمی‌توان یک مشکل امنیتی بزرگ در مورد حریم خصوصی کاربران واتس‌اَپ خواند؛ اما این نکته‌ی اصلی نیست. کاربران واتس‌اَپ انتظار دارند تا در صورت انجام تنظیمات مبنی بر عدم نمایش تصاویر برای همه‌ی کاربران، واتس‌اَپ نیز به این موضوع احترام گذاشته و بستر مورد نیاز برای این کار را فراهم کند.
توسعه‌دهندگان واتس‌اَپ متعهدند تا علاوه بر تأمین امنیت کاربران واتس‌اَپ، حریم خصوصی آنها را نیز تأمین کنند. نسخه‌ی تحت‌وب واتس‌اَپ در تاریخ ۲۱ ژانویه (یازده روز قبل) بصورت عمومی در اختیار کاربران قرار گرفت و معرفی شد؛ اما برخلاف انتظارات، این سرویس در مقایسه با امکانات ارائه شده توسط اپلیکیشن‌های موجود برای گوشی‌های‌هوشمند، حرفی برای گفتن نداشت و قابلیت‌های محدودی را در اختیار کاربران قرار داده بود.
حال پس از گذشت چندین روز از معرفی این سرویس و عدم جلب رضایت کاربران در امکانات ارائه شده، مشکلات عمده‌ای نیز در این سرویس وجود دارد که عمده‌ترین آن باگ امنیتی کشف شده توسط بویان است.