برند واتساپ با کشف کمپین هک پیشرفته و وصلهکردن حفره امنیتی، اعتبار خود را حفظ کرد
برند واتساپ اعلام کرده یک کمپین پیشرفته جاسوسی سایبری را شناسایی و مسدود کرده است که با سوءاستفاده از زنجیرهای از آسیبپذیریها در اپلیکیشن واتساپ و دستگاههای اپل، کمتر از ۲۰۰ کاربر را در سراسر جهان هدف قرار داده بود. این اقدام، جایگاه امنیتی برند را در چشم کاربران و نهادهای مدنی تقویت کرد.
به گزارش توسعه برند، یکی از مهندسان امنیتی برند واتساپ بعد از اعلام رسمی کشف یک حمله پیچیده سایبری میگوید. حملهای که به گفته شرکت، از زنجیرهای از آسیبپذیریها در اپلیکیشن و همچنین در دستگاههای اپل استفاده میکرد تا به سیستم قربانیان نفوذ کند.
واتساپ، که زیرمجموعه Meta Platforms است، روز جمعه اعلام کرد این آسیبپذیری را برطرف کرده و راه نفوذ هکرها را بسته است. طبق گزارش رسمی، کمتر از ۲۰۰ کاربر در سراسر جهان تحت تاثیر این حمله قرار گرفتهاند.
دونچا اُ کربهیل، رئیس آزمایشگاه امنیت سازمان عفو بینالملل، در گفتوگو با خبرگزاری رویترز توضیح داد: «ما تازه شروع به جمعآوری دادههای دیجیتال از قربانیان احتمالی کردهایم.» او تاکید کرد که نشانههای اولیه حاکی از آن است که این حمله هم دستگاههای آیفون و هم اندروید را آلوده کرده است.
یکی از پژوهشگران این سازمان در فضای مجازی (X) نوشت: «این حمله، اعضای جوامع مدنی را هم هدف قرار داده. حتی برخی نشانهها نشان میدهد اپلیکیشنهای دیگر هم ممکن است درگیر شده باشند.»
یک کارمند سابق واتساپ که نخواست نامش فاش شود، میگوید: «وقتی به این نوع حملات نگاه میکنید، میفهمید که هدف هکرها فقط نفوذ نیست، بلکه کنترل کامل اطلاعات و دستگاه است. اینجا اهمیت برند واتساپ در ارائه امنیت خودش را نشان میدهد.»
در بیانیه واتساپ آمده که آسیبپذیری موجود در این اپلیکیشن، هکرها را قادر میکرد یک حفره دیگر در سیستمعامل iOS را فعال کنند و از آن طریق کنترل دستگاه را در دست بگیرند. این ترکیب دوگانه، باعث شده بود حمله چندلایه و بسیار دشوار برای شناسایی شود.
یک کاربر حرفهای آیفون در واکنش به این خبر میگوید: «فکر میکردم اپل با سیستم بسته خودش امنترینه، ولی وقتی چند لایه با هم شکسته بشه، حتی قویترینها هم آسیبپذیر میشن.»
واتساپ تاکید کرده است که این نقص امنیتی اکنون وصله شده و کاربران باید اطمینان حاصل کنند که آخرین نسخه اپلیکیشن را نصب کردهاند. کارشناسان امنیتی هم به کاربران توصیه میکنند سیستمعامل و اپلیکیشنهایشان را همیشه بهروز نگه دارند.
“”توسعه برند را در اینستاگرام و تلگرام و
تحلیلگران امنیت سایبری میگویند کشف زودهنگام چنین حملاتی برای برند واتساپ اهمیت بالایی دارد؛ چرا که پیامرسانها یکی از حساسترین نقاط ذخیره و تبادل اطلاعات شخصی محسوب میشوند. شهرت برند، بهویژه در حوزه امنیت، میتواند با یک حادثه مخرب بهشدت آسیب ببیند.
یکی از تحلیلگران بازار فناوری اضافه میکند: «واتساپ با برطرفکردن سریع این نقص، نه تنها از گسترش حمله جلوگیری کرد، بلکه پیامی هم به کاربران داد که ما به امنیت شما اهمیت میدهیم.»
گرچه این حادثه به لحاظ تعداد قربانیان محدود به چند صد نفر شده، اما سطح پیچیدگی تکنیکها نشان میدهد گروههای پشت پرده سرمایهگذاری بالایی روی ابزارهای نفوذ دارند؛ موضوعی که میتواند تهدیدی برای همه برندهای فناوری باشد.
به گزارش رویترز، در نهایت، این رویداد به همه ما یادآوری میکند که امنیت دیجیتال یک نقطه ایستا نیست، بلکه یک مسابقه دائمی بین هکرها و تیمهای امنیتی است. برند واتساپ فعلاً این دور از مسابقه را برده، اما نبرد همچنان ادامه دارد.
