ثغرة فى تطبيق الماسنجر تسمح بالتجسس وتغيير محتوى المحادثات

 أعلنت شركة تشيك بوينت لمحاربة الفيروسات المعلوماتية وجود ثغرة فى برنامج الرسائل ماسنجر التابع لفيسبوك ربما هذ الثغرة تم استغلالها من قراصنة لتغيير محتوى محادثات.

وأعلنت تشيك بوينت فى بيان لها بفضل تدخل تشيك بوينت تمكنت فيس بوك من إصلاح نقطة الضعف دون تحديد ما إذا كان قراصنة استغلوا هذه الثغرة فعلا أم لم يتم إستغلالها.

وتابعت الشركة أنه يتيح استغلال هذه الثغرة تعديل أو إزالة رسائل وصورة وملفات وروابط وبعض الأمور الاخرى ومن خلال هذه الثغرة كان بالإمكان تعديل محتوى حوار لتزوير اتفاق مع ضحية وإخفاء دليل أو تجريم شخص ما وتعديل أو إخفاء معلومات مهمة يمكن أن تكون لها تبعات قانونية بما أن محتوى المحادثات فى ماسنجر يمكن الاستناد إليه فى المحاكم وغيرها.

وتابعت تشيك بوينت إن هذه الثغرة تتيح استبدال رابط فى إحدى المحادثات بآخر فاسد وإمكان دس فيروس إلى كمبيوتر أو جهاز محمول وإقناع المستخدم بفتح الرابط إليه.

وعلق عوديد فعنونو مسئول الأبحاث حول الثغرات لدى تشيك بوينت أنه "من خلال استغلال هذه الثغرة بإمكان مجرمى المعلوماتية تغيير حوار بكامله دون علم الضحية وهو أكثر خطورة وبإمكانهم أيضا إدخال تقنيات للتحكم عن بعد بوسعها تجاوز كل إجراءات الأمن حسبما جاء فى البيان وأضاف فعنونو نشيد بتجاوب فيس بوك السريع وبأنها أعطت الأولوية لأمن مستخدميها.