حذر خبراء الأمن السيبراني من ثغرة خطيرة في تطبيق واتساب، يمكن أن يستغلها القراصنة لاختراق الهواتف وسرقة البيانات الشخصية لملايين المستخدمين حول العالم.

وأكدت شركة Malwarebytes المتخصصة في الأمن الرقمي أن فريق Project Zero التابع لشركة جوجل اكتشف هذه الثغرة، التي يتم استغلالها عبر إنشاء مجموعات وهمية داخل التطبيق.

وعند قبول دعوة الانضمام إلى أي مجموعة، يتم تنزيل ملفات ضارة تلقائيًا على الهاتف دون أي إشعار، ما يمنح المخترق القدرة على التحكم الكامل بالجهاز، والوصول إلى كلمات المرور والملفات، وتعطيل برامج الحماية، وفتح بوابات خلفية للوصول إلى المعلومات الحساسة.

ولتفادي الخطر، أوصت الشركة بتعطيل ميزة التنزيل التلقائي للوسائط عبر: الدخول إلى إعدادات التطبيق ثم "التخزين والبيانات".

إلغاء تحديد خيارات التنزيل التلقائي لكل الوسائط (صور، فيديوهات، ملفات صوتية، مستندات).

حفظ التغييرات، ليصبح تنزيل أي ملف مرتبط بالمستخدم بعد موافقته يدويًا فقط.

وأعلنت واتساب عن إصدار تحديث رسمي لسد الثغرة، إلا أن الخبراء يؤكدون ضرورة تعديل الإعدادات يدويًا لضمان الحماية الكاملة، إلى جانب نصائح إضافية مثل: عدم مشاركة رمز التحقق، مراجعة الأجهزة المرتبطة، وتجاهل الرسائل المشبوهة.