أعلنت شركة "واتساب" أنها أصلحت مشكلة كانت تظهر أرقام هواتف المستخدمين في نتائج بحث غوغل.
وجاء ذلك بعد أن كشف أحد الباحثين وجود ميزة في تطبيق "واتساب" تُعرِّض أرقام هواتف الجوال الخاصة بالمستخدمين للخطر.
ويقول تقرير لموقع "تك كرانش" (Techcrunch) المتخصص في التقنية إن الباحث الأمني أثول جايارام وجد أن أرقام هواتف مستخدمي "واتساب" الذين استخدموا ميزة "كليك تو شات" (Click to Chat) تظهر في البحث.
ووصف الوضع بأنه خطأ أمني يعرِّض خصوصية المستخدمين للخطر، لأنه يمكن أن يؤدي إلى إساءة الاستخدام والاحتيال.
وتتيح ميزة "كليك تو شات" للمستخدمين بإنشاء روابط أو رموز استجابة سريعة (QR) يمكن للآخرين استخدامها للوصول إلى حساباتهم في "واتساب" وبدء محادثة على الفور، دون الحاجة إلى معرفة رقم الهاتف أو إدراجه في قائمة جهات الاتصال.
وتعد هذه ميزة مريحة للغاية، خاصة لأي شخص يستخدم التطبيق للتواصل التجاري، ولكنها تجعل رقم هاتفك يظهر في نتائج بحث غوغل.
وأكد متحدث باسم شركة "واتساب" في بيان، إن هذه الميزة مصممة لمساعدة المستخدمين، وخاصة الشركات الصغيرة والمتناهية الصغر حول العالم على التواصل مع عملائها وهم يريدون الجمهور الوصول إلى أرقام هواتفهم.
وقال "إننا نقدر تقرير هذا الباحث ونقدر الوقت الذي استغرقه لمشاركته معنا، إلا أنه لم يكن مؤهلا للحصول على مكافأة".
وأرجع السبب إلى أنه يحتوي فقط على فهرس محرك بحث لعناوين اختار مستخدمو واتساب نشرها للجمهور.
وأضاف المتحدث أن جميع مستخدمي "واتساب" -بمن فيهم الشركات- يمكنهم حظر الرسائل غير المرغوب فيها بنقرة زر واحدة.
كيف يهدد هذا الخطأ خصوصية المستخدم؟
يقول جايارام إن ما يصل إلى 300 ألف رقم هاتف قد ظهر في نتائج بحث غوغل.
وأوضح أنه بسبب تسريب أرقام الهواتف الفردية، يمكن للمهاجم إرسال رسائل لهؤلاء الأشخاص بسهولة، وبيع أرقام هواتفهم إلى المسوقين ومرسلي البريد العشوائي والمحتالين.
ونظرا إلى أن تطبيق "واتساب" يحدد المستخدمين حسب رقم الهاتف، فقد أظهرت نتائج بحث غوغل أرقام الهواتف فقط، وليس هويات المستخدمين.
ومع ذلك، قال جايارام "إنه كان قادرا أيضا على رؤية صور الملف الشخصي للمستخدمين في واتساب مع أرقام هواتفهم، وذلك من خلال النقر على عناوين الروابط لرقم الهاتف في بحث غوغل فقط".
وبين أنه بذلك يمكن للمخترق إجراء بحث عكسي عن صورة الملف الشخصي للمستخدم، على أمل جمع الكثير من البيانات الكافية لتحديد هويته.
ووصف باحثو الأمن أن ذلك يعتبر تسريبا للبيانات ويعرض الكثير من المستخدمين للخطر.
فيما صرحت كل من "فيسبوك" و"واتساب" و"غوغل" أن ذلك سلوك متوقع، حيث إن الوضع لا يختلف عن أي حالة يسمح فيها موقع بإدراج عناوين بشكل عام.
وتكمن المشكلة في أن العديد من مستخدمي "واتساب" لم يكونوا على علم بأن استخدامهم لهذه الميزة سيؤدي إلى إضافة أرقام هواتفهم إلى نتائج بحث غوغل، حيث إن العديد من الأشخاص يحاولون إبقاء أرقام هواتفهم الشخصية مخفية عن الإنترنت تجنبا للمخاطر الأمنية المحتملة.
كيف تحمي رقم واتساب الخاص بك؟
في الوقت الحالي، لا تستخدم ميزة "كليك تو شات" إذا كنت لا ترغب في أن يظهر رقمك في نتائج بحث غوغل.
وإذا كنت تستخدم الميزة بالفعل، فاحذف روابط "كليك تو شات" من مواقع الويب المتاحة للجميع عن طريق نفس الميزة التي تتيح لك إلغاء الروابط التي أوجدتها.
وبدلا من ذلك يمكنك استخدام خدمة مثل "غوغل فويس" (Google Voice) مع "واتساب"، إذا كنت ترغب في الاستمرار في استخدام هذه الميزة دون المخاطرة بإظهار رقم هاتفك الشخصي في نتائج البحث.
وقال موقع "تك كرانش" إن جايارام ليس أول من يبلغ عن هذه المشكلة، فقد أشار موقع "وابيتا إنفو" (WaBetaInfo) إلى ذلك في فبراير/شباط الماضي.
