واتساب ، التابع لشركة فيسبوك، هو تطبيق للهواتف المحمولة يتيح للمستخدمين إرسال الرسائل النصية وإجراء المكالمات الصوتية ومشاركة المستندات مع مستخدمي واتساب الآخرين. قد تتساءل عن سبب تشابه اسم التطبيق، ويرجع ذلك على الأرجح إلى هجوم جيف بيزوس عام 2018، حيث تم اختراق هاتفه وسرقة بيانات شخصية بحجم غيغابايت. أدى ذلك إلى نشر صور مُحرجة لبيزوس مع عشيقته، وطلاق علني، وسخرية كريس روك منه في حفل توزيع جوائز الأوسكار ، كل ذلك بسبب هجوم إلكتروني استهدف واتساب. ومنذ ذلك الهجوم، يعمل واتساب على تحسين سمعته الأمنية.
في العاشر من سبتمبر/أيلول 2021، أعلنت واتساب عن إطلاق دعمها لنسخ احتياطية مشفرة بالكامل للمحادثات على السحابة لمستخدمي أندرويد وiOS، مما يمهد الطريق لتخزين معلومات مثل رسائل الدردشة والصور في Apple iCloud أو Google Drive بطريقة آمنة تشفيرياً . عند تطبيقها بشكل صحيح، يمكن للتشفير الكامل منع موظفي واتساب من التجسس على مستخدميها. في الأحوال العادية، لن يمثل هذا مشكلة، ولكن عند إصدار أمر استدعاء لواتساب، يجب عليها الامتثال إن أمكن. يمنع التشفير الكامل حتى موظفي واتساب من الحصول على سجلات رسائل الدردشة هذه وتسليمها للسلطات.
في عام ٢٠١٦ ، فعّلت واتساب خاصية التشفير التام (E2EE) للرسائل الشخصية والمكالمات ومحادثات الفيديو والوسائط بين المُرسِلين والمُستقبِلين. تكمن مشكلة هذا الحل في بيانات النسخ الاحتياطي للمستخدمين على السحابة. فعند نقل المحادثات أو البيانات من أجهزة المستخدمين، لم تكن نفس إجراءات الحماية الأمنية للتشفير التام مُتاحة، مما جعل النسخ الاحتياطية قابلة للقراءة من قِبل موظفي واتساب، والجهات الحكومية التي لديها أمر استدعاء، ومُزوّدي خدمات السحابة أنفسهم، وحتى المتسللين داخل شبكات مُزوّدي خدمات السحابة.
ستُفعّل هذه الميزة الاختيارية في سبتمبر 2021، لكنها ستعمل فقط على الأجهزة الأساسية المرتبطة بحساب المستخدم؛ وليس على الأجهزة المصاحبة، مثل أجهزة الكمبيوتر المكتبية أو المحمولة، التي تعكس محتوى واتساب على الهواتف. وقد أصدرت واتساب بيانًا في ورقة بيضاء:
"مع تقديم النسخ الاحتياطية المشفرة من البداية إلى النهاية، أنشأت WhatsApp مخزنًا احتياطيًا للمفاتيح يعتمد على HSM (وحدة أمان الأجهزة) لتخزين مفاتيح التشفير لكل مستخدم بشكل آمن للنسخ الاحتياطية للمستخدم في وحدة تخزين مقاومة للتلاعب، وبالتالي ضمان أمان أقوى لسجل رسائل المستخدمين."
مع تفعيل النسخ الاحتياطية المشفرة من البداية إلى النهاية، قبل تخزين النسخ الاحتياطية في السحابة، يُشفّر التطبيق رسائل الدردشة وجميع بيانات المراسلة (نصوص، صور، فيديوهات، إلخ) باستخدام مفتاح عشوائي يُولّد على جهاز المستخدم. يُؤمّن هذا المفتاح المُولّد من الجهاز، والذي يُشفّر النسخة الاحتياطية، بكلمة مرور يُقدّمها المستخدم، تُخزّن في الخزنة لتسهيل استعادتها في حال سرقة الجهاز.
كبديل، يُمكن للمستخدمين توفير مفتاح تشفير مُكوّن من 64 رقمًا بدلًا من كلمة مرور، ولكن في هذه الحالة، يجب تخزين مفتاح التشفير يدويًا نظرًا لأنه لن يُرسل بعد الآن إلى مخزن مفاتيح النسخ الاحتياطي لوحدة الأجهزة المحمولة (HSM). عندما يحتاج صاحب الحساب إلى الوصول إلى نسخته الاحتياطية، يُمكنه ذلك باستخدام كلمة المرور أو المفتاح المُكوّن من 64 رقمًا، والذي يُستخدم لاحقًا لاسترداد مفتاح التشفير من مخزن مفاتيح النسخ الاحتياطي وفك تشفير نسخه الاحتياطية.
يتم توزيع الخزنة جغرافيا عبر خمسة مراكز بيانات وهي مسؤولة عن فرض التحقق من كلمة المرور بالإضافة إلى جعل المفتاح غير قابل للوصول بعد عدد معين من محاولات تسجيل الدخول غير الناجحة؛ مما يقلل من احتمالية هجمات القوة الغاشمة.
إذا كنت من مستخدمي واتساب، فعليك تجنب استخدامه حتى إطلاق هذه الميزة الجديدة. بعد إطلاقها، توصي CyberHoot بتفعيل هذه الميزة الاختيارية لتقليل احتمالية انتهاك خصوصية البيانات.
أثناء انتظارك لإصدار ميزة الأمان E2EE الجديدة في What's App، من الضروري تنفيذ توصيات CyberHoot التالية:
مصادر:
قراءات إضافية:
جيف بيزوس والثغرة الأمنية في واتساب
كيف يقوض فيسبوك حماية الخصوصية لمستخدمي واتساب البالغ عددهم ملياري مستخدم
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
