كشف خبراء الأمن السيبراني عن ثغرة خطيرة جداً في تطبيق واتساب تهدد ملايين المستخدمين حول العالم، حيث يمكن للمهاجم اختراق هاتفك بالكامل بمجرد إرسال صورة أو ملف PDF يبدو طبيعياً، دون الحاجة لأي إجراء إضافي من الضحية سوى فتح الملف.
ما هي ثغرة واتساب الخطيرة الجديدة؟
الثغرة الجديدة التي تم اكتشافها مؤخراً تعتمد على استغلال خلل في ذاكرة التطبيق Memory Corruption، حيث يقوم الهاكر بإرسال ملف يظهر كصورة عادية أو مستند PDF، لكنه في الحقيقة يحتوي على كود خبيث مدمج.
بمجرد قيام المستخدم بفتح الصورة أو الملف، يتم تنفيذ الكود تلقائياً في الخلفية ويمنح المهاجم صلاحيات كاملة للتحكم في الجهاز، والوصول للصور والرسائل والكاميرا والميكروفون.
كيف يتم استغلال الثغرة عبر Crax RAT و Metasploit؟
أوضح الباحثون أن هذه الثغرة يتم دمجها مع أدوات اختراق شهيرة مثل Crax RAT وأدوات Metasploit Payloads، مما يسهل على الهاكرز إنشاء ملفات مفخخة يصعب اكتشافها من قبل برامج الحماية التقليدية.
الخطير في الأمر أن الملف يبدو طبيعياً تماماً للمستخدم، ولا يطلب أي صلاحيات إضافية، مما يجعل نسبة نجاح الاختراق عالية جداً.
هل الثغرة تم إصلاحها؟
حتى الآن، تشير التقارير إلى أن الثغرة لم يتم إصلاحها بشكل كامل في بعض إصدارات واتساب القديمة، خاصة على هواتف أندرويد، مما يجعل التحديث الفوري للتطبيق أمراً ضرورياً للغاية.
كيف تحمي نفسك من ثغرة واتساب الخطيرة؟
- حدث واتساب فوراً: تأكد من تحديث التطبيق لآخر إصدار من متجر جوجل بلاي أو آب ستور.
- لا تفتح ملفات من مصادر مجهولة: تجنب فتح أي صورة أو PDF من أرقام لا تعرفها.
- فعل التحقق بخطوتين: من إعدادات واتساب > الحساب > التحقق بخطوتين.
- عطل التنزيل التلقائي: من الإعدادات > التخزين والبيانات > إلغاء التنزيل التلقائي للوسائط.
- استخدم برنامج حماية: قم بتثبيت تطبيق حماية موثوق لفحص الملفات قبل فتحها.
ماذا تفعل إذا شككت أن هاتفك تم اختراقه؟
إذا لاحظت ارتفاع حرارة الهاتف أو نفاد البطارية بسرعة أو ظهور ملفات غريبة، قم فوراً بقطع الإنترنت، وحذف الملف المشبوه، وتغيير كلمات مرور حساباتك، وعمل فحص شامل للجهاز.
الأسئلة الشائعة حول ثغرة واتساب
هل يمكن اختراق واتساب بمجرد إرسال صورة؟
نعم، حسب الثغرة المكتشفة حديثاً، يمكن اختراق الجهاز بمجرد فتح صورة أو ملف PDF مفخخ يحتوي على كود خبيث يستغل خلل في ذاكرة واتساب.
هل هواتف آيفون معرضة للثغرة أيضاً؟
الثغرة تستهدف بشكل أساسي هواتف أندرويد، لكن خبراء الأمن يحذرون من أن هواتف آيفون التي لم يتم تحديثها قد تكون معرضة أيضاً بنسب أقل.
كيف أعرف أن الملف مفخخ؟
الملفات المفخخة تبدو طبيعية جداً، لذلك الحل الوحيد هو عدم فتح أي ملفات من أشخاص غير موثوقين وتحديث واتساب باستمرار.
خلاصة المقال
ثغرة واتساب الخطيرة 2026 تمثل تهديداً حقيقياً يسمح باختراق هاتفك بمجرد فتح صورة أو PDF. التحديث الفوري لواتساب، وعدم فتح ملفات من مصادر مجهولة، وتعطيل التحميل التلقائي هي أهم خطوات الحماية التي يجب اتخاذها الآن.
