20/11/2025
نقص امنیتی بزرگ واتساپ شماره تلفن ۳.۵ میلیارد کاربر را در معرض خطر قرار داد
نقص امنیتی تازهای در واتساپ فاش شده که شماره تلفن بیش از ۳.۵ میلیارد کاربر را در معرض خطر قرار داده است. محققان دانشگاه وین اعلام کردند توانستهاند با سوءاستفاده از یک ضعف در سیستم جستجوی مخاطبان واتساپ، این حجم عظیم از شمارهها را استخراج کنند.
به گفته محققان، این نقص اجازه میداد در هر ساعت حدود ۱۰۰ میلیون شماره بررسی شود و چون محدودیتی از سوی متا وجود نداشت، عملا امکان جمعآوری تقریبا تمام کاربران واتساپ فراهم بود.
مساله فقط شمارهها نبود. حدود ۵۷ درصد عکسهای پروفایل عمومی و ۲۹ درصد متن بخش About قابل مشاهده و جمعآوری بوده است. چنین ترکیبی از اطلاعات میتواند برای ساخت اکانتهای جعلی، کلاهبرداری، حملات فیشینگ و سوءاستفادههای گسترده به کار گرفته شود. همچنین مشخص شده برخی حسابها از کلیدهای رمزنگاری تکراری استفاده میکنند که امنیت پیامرسانی را زیر سوال میبرد.
محققان میگویند این ضعف امنیتی میتوانست به بازیگران مخرب مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی کمک کند تا پایگاه داده عظیمی از شمارههای کاربران واتساپ بسازند.
آنها میگویند در کشورهایی که واتساپ ممنوع است، مثل چین و میانمار، نیز میلیونها شماره فعال پیدا شده است؛ حدود ۲.۳ میلیون شماره در چین و ۱.۶ میلیون در میانمار. این موضوع میتواند خطر شناسایی کاربران و سوءاستفاده از اطلاعات آنها را افزایش دهد.
#واتساب
