19 - 04 - 2021
مزاحمان سایبری از شکاف امنیتی واتسآپ سوءاستفاده میکنند
مهر- مزاحمان سایبری با استفاده از ویژگی استاتوس واتسآپ که نشان میدهد کاربر چه زمانی آنلاین است، افراد را تعقیب میکنند. شرکت امنیت سایبری Traced گزارشی جدید با عنوان «چگونه شکاف امنیتی استاتوس واتسآپ به مزاحمان (تعقیبکنندگان) سایبری کمک میکند» از شکافهایی در امنیت این پیامرسان خبر داده که به گسترش ردیابی و تعقیب کاربران اپ منجر شده است. در این گزارش آمده است: هنگامی که کاربری در واتسآپ آنلاین میشود (یعنی هنگامی که آنها اپلیکیشن را باز میکنند) یک نشانگر تغییر میکند و استاتوس آنها «آنلاین» میشود. این نشانگر یک اطلاعات عمومی است و هر کسی میتواند با استفاده از آن سرویسی بسازد که نشانگر استاتوس آنلاین را رصد میکند. این در حالی است که این ویژگی برخلاف قابلیت Last Seen غیرفعال نمیشود. مزاحمان میتوانند از قابلیت مذکور سوءاستفاده کنند.
به عبارت دیگر این شکاف امنیتی به طرف سوم اجازه میدهد کاربران واتسآپ را تعقیب کند. در حال حاضر فهرستی از اپهای اندورید و آیفون و همچنین چند سرویس وب از این ویژگی برای ردیابی افراد بدون رضایت آنها استفاده میکنند. به این ترتیب مزاحمان سایبری میتوانند از چنین ابزارهای ردیابی برای کنترل کاربران واتسآپ استفاده کنند. این در حالی است که گوگل اجازه نمیدهد اپهای تعقیب سایبری در پلیاستور منتشر شوند. اما ابزارهای ردیابی آنلاین واتسآپ در گوگلپلی به شکل راهحلهایی ارائه شده که به والدین و همسران مشکوک اجازه میدهد تا آنلاین شدن همسر یا فرزندانشان در اپ را ردیابی کنند.
لطفاً براي ارسال دیدگاه، ابتدا وارد حساب كاربري خود بشويد