7 طرق يمكن من خلالها اختراق محادثات WhatsApp وكيفية تجنبها

هل تعتقد أن تشفير محادثات واتساب كافٍ للحفاظ على أمان محادثاتك؟ إذا كانت الإجابة نعم، نحن ندعوك إلى التفكير في الأمر مرة أخرى!

واتساب هو تطبيق مراسلة شائع أصبح جزءًا لا غنى عنه في حياتنا كقناة اتصال. لكن اختراق محادثات WhatsApp الخاصة بك ربما يكون أسوأ كابوس للجميع ويمكنك تجنبه من خلال إدراك الطرق التي يمكن استخدامها لاختراق محادثات WhatsApp واتخاذ الإجراءات الاحترازية حولها.

أفضل 7 طرق مستخدمة لاختراق محادثات WhatsApp

بما أن المعرفة هي نصف المعركة ، إذا كنا ببساطة على دراية بنقاط الضعف، فيمكننا بعد ذلك اتخاذ خطوات لحماية نفسك من قرصنة WhatsApp الخاص بك من خلال التعرف على 7 طرق يتم استخدامها لقرصنة واتساب وبالتالي الوصول إلى محادثات WhatsApp وملفات الوسائط. لذا هيا بنا نبدأ.

1. من خلال استغلال نقاط الضعف

بين الحين والآخر ، تظهر ثغرات أمنية جديدة يمكن إساءة استخدامها لاختراق محادثات WhatsApp. بعض نقاط الضعف الشائعة في WhatsApp التي أحدثت الفوضى في العام الماضي هي هجوم Pegasus الصوتي و تنفيذ التعليمات البرمجية عن بُعد عبر GIF .

سمح هجوم Pegasus Voice Call للمتسللين بالوصول إلى جهاز ببساطة عن طريق إجراء مكالمة صوتية عبر WhatsApp إلى هدفهم. حتى إذا لم يرد الهدف على المكالمة ، فقد يستمر الهجوم ، وقد لا يدرك الهدف أنه تم تثبيت برامج ضارة على أجهزته.

في حين أن الثغرة الأخرى تضمنت صور GIF ضارة والتي عند عرضها من قبل الضحية سمحت للمهاجمين باختطاف محفوظات دردشة WhatsApp الخاصة بهم.

بينما تم تصحيح هذه الثغرات الأمنية ، هناك دائمًا احتمال ظهور واحدة جديدة وطالما بقيت هذه الثغرات غير المعروفة في البرية. وبالتالي ، هناك دائمًا خطر أمني.

نصيحة: حافظ دائمًا على تحديث WhatsApp الخاص بك حيث يواصل فريق المطورين إصدار تصحيحات جديدة تهدف إلى التعامل مع مثل هذه الثغرات الأمنية. وإذا لم تكن قد قمت بتحديث WhatsApp منذ فترة طويلة ، فإنني أوصيك بالقيام بذلك على الفور!

2. واتساب ويب

WhatsApp Web هي ميزة تتيح الوصول إلى تطبيق المراسلة على متصفح سطح المكتب. يمكنك إرسال واستقبال النصوص والصور والفيديو والملفات من خلاله. تظل محادثاتك ، وكذلك ملفات الوسائط ، متزامنة بالكامل بين الهاتف المحمول وسطح المكتب. هذا يعني أن أي إجراء تتخذه على أي من الجهازين ينعكس على الجهاز الآخر أيضًا.

ومع ذلك ، فإن هذه الميزة تشكل أيضًا مخاطرة أمنية. بينما يتعين عليك تفويض WhatsApp Web على جهاز كمبيوتر عن طريق مسح رمز الاستجابة السريعة الموجود على تطبيق WhatsApp للجوال ، بمجرد أن يتم ترخيص جهاز سطح المكتب ، فإنه يستمر في منح الوصول إلى محادثات WhatsApp عبر الكمبيوتر.

لذلك إذا سمحت لشخص آخر بالوصول إلى هذا الكمبيوتر مع الوصول المصرح به إلى حساب WhatsApp Web الخاص بك ، فيمكن لهذا الشخص فتح web.whatsapp.com على المتصفح ، وستصبح جميع محادثاتك مرئية لهذا الشخص.

من هناك ، يمكن للشخص أن يختار إما تصدير الدردشات أو التقاط لقطات شاشة لها ، وبالتالي اختراق دردشة WhatsApp وانتهاك خصوصيتك.

كيفية منع استغلال WhatsApp على الويب؟

إليك عدد من الأشياء التي يمكنك القيام بها للحفاظ على أمان محادثاتك على WhatsApp Web:

• لا تقم مطلقًا بتنشيط WhatsApp Web على جهاز كمبيوتر يمكن للآخرين الوصول إليه. إذا كان عليك القيام بذلك في موقف ضروري ، فلا تنس تسجيل الخروج من حسابك. لتسجيل الخروج من حساب الويب WhatsApp الخاص بك ، ما عليك سوى النقر على زر النقاط الثلاث الرأسي وتحديد تسجيل الخروج ، كما هو موضح في الصورة أدناه.

• بدلاً من ذلك ، يمكنك اختيار عدم النقر فوق خيار “Keep Me Signed in” الذي يظهر عندما تكون على وشك تسجيل الدخول إلى WhatsApp على الويب. من خلال القيام بذلك ، سيقوم WhatsApp تلقائيًا بتسجيل خروجك في كل مرة تنتهي فيها جلستك.
• عندما يكون تطبيق WhatsApp على الويب نشطًا على جهاز ما ، سيعلمك تطبيق الهاتف المحمول الخاص بك دائمًا بذلك في لوحة الإشعارات بهاتفك الذكي. لذلك إذا رأيت هذه الرسالة الواردة أدناه ، فقم بتسجيل الخروج بسرعة من جميع الأجهزة عن طريق فتح تطبيق WhatsApp على الهاتف> المزيد من الخيارات> WhatsApp Web> تسجيل الخروج من جميع الأجهزة> تسجيل الخروج.

3. تصدير محفوظات الدردشة إلى البريد الإلكتروني

تشبه هذه الطريقة الطريقة السابقة وتتطلب وصولاً فعليًا إلى جهازك لاختراق محادثات WhatsApp. تستغرق هذه الطريقة أقل من دقيقة ، وكل ما يحتاجه المرء هو الوصول إلى جهازك سرًا إما بخداعك أو الاستفادة من حقيقة أن جهازك قد ترك بدون قفل.

لتصدير محادثات WhatsApp ، يتعين على المرء ببساطة فتح Whatsapp ، والنقر على المزيد من الخيارات (الزاوية اليمنى العليا) وتحديد خيار تصدير الدردشة وإرسال جميع الدردشات إلى معرف بريد إلكتروني حيث يمكن الوصول إليه لاحقًا.

نصيحة: حافظ دائمًا على حماية جهازك عبر رقم التعريف الشخصي أو بصمة الإصبع لتجنب تطفل أي شخص على محادثاتك. إذا كان عليك تسليم جهازك إلى شخص ما ، فتأكد من استخدام خزانة التطبيقات على WhatsApp للحفاظ على أمانه.

4. الوصول إلى النسخ الاحتياطية للدردشة

وتجدر الإشارة إلى أن WhatsApp يوفر تشفيرًا شاملاً عبر نظامه الأساسي فقط. هذا يعني أنه في اللحظة التي تغادر فيها محادثاتك WhatsApp ، تفقد التشفير.

في حالة قيامك بتشغيل خيار النسخ الاحتياطي للدردشات وحفظ نسخة من محادثتك إما على Google Drive أو iCloud ، تذكر أن تلك الرسائل غير مشفرة ويمكن للآخرين الوصول إليها بسهولة إذا تمكنوا من اختراق حساب Gmail أو iCloud الخاص بك أو الوصول إليه .

نصيحة: أنا شخصياً لا أوصي بحفظ النسخ الاحتياطية للدردشة على السحابة لمجرد مخاطر الأمان التي تنطوي عليها. حتى إذا كان عليك القيام بذلك لأن لديك محادثات مهمة لحفظها ، فأقترح أن تكون أكثر حرصًا في الحفاظ على أمان حسابك السحابي باستخدام كلمات مرور قوية وعدم مشاركتها مع أي شخص.

5. اصطياد ملفات الوسائط

يحافظ WhatsApp على رسائلك مشفرة أثناء النقل ، ولكن بمجرد وصول ملف الوسائط إلى هاتفك ، لا يمكن ضمان ذلك. Media File Jacking هو ثغرة أمنية حيث يستغل المهاجم الطريقة التي يستقبل بها WhatsApp ملفات الوسائط مثل الصور أو مقاطع الفيديو ويكتب هذه الملفات على وحدة التخزين الخارجية للجهاز.

يمكن تنفيذ Media File Jacking عن طريق تثبيت جزء خبيث من البرامج الضارة مخبأة داخل تطبيق يبدو غير ضار. يمكن لهذا البرنامج الضار مراقبة الملفات الواردة على WhatsApp. لذلك عند وصول ملف جديد ، يمكن للبرنامج الضار تبديل الملف الحقيقي بملف مزيف ويمكن استخدامه لخداع الأشخاص أو مجرد مراقبة محادثاتهم.

كيفية منع اصطياد ملفات الوسائط على WhatsApp؟

لمنع Media File Jacking على WhatsApp ، انتقل إلى الإعدادات > إعدادات الدردشة > خيار حفظ في المعرض وقم بإيقاف تشغيله .
سيمنع هذا اختراق محادثات WhatsApp الخاصة بك.

6. طريقة الانتحال

باستخدام طريقة Spoofing ، يمكن اختراق محادثات WhatsApp دون الوصول المادي إلى الجهاز وهذا ما يجعلها خطيرة ويصعب منعها. على الرغم من أنها مهمة معقدة ، إلا أنها ليست مستحيلة تمامًا.

في هذه الطريقة ، يجب على المهاجم العثور على عنوان MAC للهاتف الذكي المستهدف. بعد ذلك ، يمكنهم الاستفادة من Busy Box و Terminal Emulator على هواتفهم الذكية لتغيير عنوان Wi-Fi MAC على أجهزتهم إلى عنوان الجهاز المستهدف.

بعد ذلك ، يقومون بتثبيت WhatsApp وإدخال رقم هاتف الجهاز المستهدف. ثم يحصلون على رمز التحقق على الجهاز المستهدف لتسجيل الدخول. بمجرد وصول رمز التحقق ، يستخدمونه لتسجيل الدخول إلى حساب WhatsApp الخاص بالهدف وحذف رمز التحقق لمنع الضحية من اكتشافه.

ومع ذلك ، يمكن أن يكون أحد العلامات الحمراء هو أن WhatsApp على جهاز الضحية سوف يقوم بتسجيل الخروج عندما يقوم المتسلل بتسجيل الدخول. ولكن لسوء الحظ ، قد يحدث الضرر بحلول ذلك الوقت.

7. استخدام برامج التجسس من طرف ثالث

هناك عدد من تطبيقات المراقبة الخلوية مثل EvaSpy أو Spyzie المتاحة والتي تم تصميمها خصيصًا لمراقبة الدردشات على WhatsApp وتطبيقات المراسلة الأخرى. لكي تعمل هذه الطريقة ، يجب على شخص ما تثبيت هذا التطبيق على هاتفك عن طريق الوصول إليه فعليًا ومنح الوصول من أجل مراقبة محادثاتك.

تقدم بعض تطبيقات التجسس هذه ميزات إضافية مثل الاستماع إلى محيط مباشر وتسجيل الشاشة وتسجيل لوحة المفاتيح والتحكم في الكاميرا ولقطات الشاشة وتسجيل الدردشات.

يمكن للمرء أن يأخذ هذا إلى مستوى أعلى ويختار برامج التجسس التي تخترق محادثات WhatsApp عن بعد. بعض الأسماء المعروفة هي POCWAPP و WSP 3.0 – WhatsApp Scan Pro. الآن ، يتم دفع هذه التطبيقات وهي متوفرة على DarkNet ، لذا فهي ليست شيئًا يتم استخدامه بشكل متكرر ، ولكن هذا لا يلغي حقيقة أن مثل هذه الأدوات متاحة والتي يمكن أن تنتهك خصوصيتك.

نصيحة: لتجنب الوقوع ضحية لتطبيقات برامج التجسس ، لا تقم بتثبيت تطبيقات من مصادر لم يتم التحقق منها وراقب نوع التطبيقات المثبتة على هاتفك. إذا رأيت أي تطبيق لم تقم بتثبيته بنفسك أو لاحظت أي سلوك مريب عليه ، فإنني أوصي بإلغاء تثبيته على الفور.