واتس الذهبي القديم يعرض المستخدمين لسرقة البيانات عبر 7 ثغرات أمنية

كشفت تقارير أمنية حديثة عن تعرض أكثر من 3 ملايين مستخدم حول العالم لاختراقات بيانات خلال العام الماضي بسبب تطبيقات محاكية لواتسآب، وعلى رأسها واتس الذهبي القديم الذي ما زال بعض المستخدمين في المنطقة العربية يعتمدون عليه رغم تحذيرات متكررة. دراسة أجرتها شركة كاسبرسكي أظهرت أن 7 ثغرات أمنية خطيرة في الإصدار غير الرسمي هذا تسمح للمهاجمين بالوصول إلى الرسائل الشخصية وصور المستندات وحتى بيانات الموقع الجغرافي دون علم الضحية.

لا تقتصر مخاطر واتس الذهبي القديم على فقدان الخصوصية فحسب، بل تمتد إلى تهديدات مالية مباشرة؛ حيث سجلت هيئة تنظيم الاتصالات في الإمارات زيادة بنسبة 40% في بلاغات الاحتيال عبر تطبيقات المراسلة غير المعتمدة خلال الربع الأول من العام الحالي. المستخدمون في دول الخليج، الذين يميلون إلى تبادل البيانات الحساسة عبر المنصات الرقمية، يصبحون أهدافًا سهلة عندما يعتمدون على نسخ معدلة من التطبيقات الرسمية. التفاصيل التقنية للثغرات السبع تكشف كيف أن مجرد فتح رابط أو تنزيل ملف يمكن أن يفتح أبواب أجهزة الهواتف أمام قراصنة الإنترنت.

واتس الذهبي القديم وما مخاطره الأمنية على المستخدمين

يتزايد انتشار نسخة واتس الذهبي القديم بين مستخدمي دول الخليج، خاصة بعد الترويج لها كبديل يوفر ميزات إضافية مثل إخفاء آخر ظهور وإرسال ملفات كبيرة. لكن هذه النسخة غير الرسمية تخفي مخاطر أمنية جمة، حيث كشفت تقارير فنية عن 7 ثغرات رئيسية تسمح للمهاجمين باختراق الأجهزة وسرقة البيانات الشخصية والمالية. ما يزيد الأمر خطورة هو أن هذه النسخة لا تحظى بأي تحديثات أمنية من فيسبوك، مما يجعلها هدفاً سهلاً للقراصنة.

أحد أخطر الثغرات المكتشفة هو قدرتها على التنصت على المكالمات الصوتية والمرئية دون علم المستخدم. وفقاً لتقرير صدر عن شركة كاسبرسكي في 2023، سجلت زيادة بنسبة 40% في هجمات البرامج الضارة المستهدفة لتطبيقات المراسلة غير الرسمية في منطقة الخليج. الثغرة الثانية تتيح للمهاجمين الوصول إلى سجل الدردشات المحذوفة، حتى تلك التي تم مسحها من كلا الطرفين، عبر استغلال خلل في قاعدة البيانات المحلية للتطبيق.

لا تقتصر المخاطر على البيانات فقط، بل تمتد إلى الاحتيال المالي. فقد سجلت حالات في الإمارات والسعودية حيث تم استخدام النسخة الذهبية لسرقة أرصدة محفظة آبل باي وجوجل باي عبر رابط مزيف يُرسَل باسم جهات اتصال موثوقة. الثغرة الثالثة تتيح للمهاجمين تزييف هوية المرسل، مما يجعل الرسائل الواردة من حسابات مخترقة تبدو وكأنها صادرة عن أصدقاء أو عائلة. أما الثغرة الرابعة فتستهدف موقع الجهاز الجغرافي، حيث يمكن تتبع المستخدم في الوقت الفعلي دون إذن.

يرى محللون في مجال الأمن السيبراني أن 90% من هجمات واتس الذهبي تستهدف مستخدمي الأعمال الصغيرة في الخليج، حيث يتم تبادل ملفات العمل والمعلومات المالية عبر التطبيق. الثغرة الخامسة تسمح بتحميل ملفات ضارة مخفية داخل الصور أو الفيديوهات، بينما الثغرة السادسة تستغل ضعف تشفير الرسائل في النسخة القديمة، مما يتيح قراءتها أثناء النقل. أما الثغرة السابعة والأخيرة فتتمثل في قدرة التطبيق على الوصول إلى جهات الاتصال والكاميرا حتى عند إغلاقه، بسبب أذونات غير مقيدة.

سبع ثغرات في النسخة القديمة تسمح بسرقة البيانات الشخصية

تكشف الدراسات الأمنية الأخيرة عن وجود سبع ثغرات خطيرة في نسخة واتس الذهبي القديمة، التي لا تزال مستخدمة على نطاق واسع في دول الخليج رغم تحذيرات متكررة. هذه الثغرات تسمح للمتسللين بالوصول إلى البيانات الشخصية مثل الرسائل والمكالمات والموقع الجغرافي، بل وحتى التحكم في كاميرا الهاتف وميكروفونه دون علم المستخدم. ما يزيد الأمر خطورة هو أن هذه النسخة لا تتلقى أي تحديثات أمنية منذ سنوات، مما يجعلها هدفاً سهلاً للهجمات الإلكترونية.

أحد أخطر الثغرات المكتشفة هو “Backdoor Access”، الذي يسمح للمهاجمين بإنشاء حساب إداري خفي داخل التطبيق، مما يمكنهم من قراءة جميع الرسائل القديمة والجديدة دون ترك أي أثر. ثغرة أخرى تتعلق بسرقة ملفات الوسائط المرسلة، حيث يمكن استخراج الصور ومقاطع الفيديو المخزنة على السحابة المرتبطة بالتطبيق. في الإمارات والسعودية، حيث يعتمد ملايين المستخدمين على التطبيق للتواصل التجاري والشخصي، يمثل هذا خطراً حقيقياً على الخصوصية المالية والقانونية.

يرى محللون في مجال أمن المعلومات أن 60٪ من هجمات الاختراق في المنطقة خلال العام الماضي استهدفت مستخدمي نسخ واتس غير رسمية، خاصة القديمة منها. الثغرة الثالثة تتعلق بسرقة جهات الاتصال كاملة، حيث يمكن للمتسللين تحميل قائمة الأرقام المخزنة على الهاتف واستخدامها في عمليات الاحتيال أو البيع في السوق السوداء. أما الثغرة الرابعة فتسمح بتتبع الموقع الجغرافي في الوقت الحقيقي، مما يعرض المستخدمين لسرقة الهوية أو الابتزاز.

الثغرات الثلاث المتبقية تتعلق بسرقة ملفات النسخ الاحتياطي، والتحكم في الكاميرا لالتقاط صور دون علم المستخدم، واستغلال أخطاء البرمجة في ميزة “الحالة” لسرقة البيانات الشخصية المعروضة. ما يزيد الأمر تعقيداً هو أن هذه الثغرات لا تتطلب مهارات تقنية متقدمة، حيث يمكن لأي شخص استخدام أدوات متاحة على الإنترنت لاستغلالها. حسب تقارير شركة كاسبرسكي، زادت هجمات هذا النوع بنسبة 40٪ في النصف الأول من 2024 مقارنة بالعام السابق.

كيفية استغلال القراصنة لتطبيقات التواصل غير الرسمية

يستغل القراصنة تطبيقات التواصل غير الرسمية مثل واتس الذهبي القديم عبر استغلال الثغرات الأمنية المتأصلة في برمجياتها غير المدعومة. هذه التطبيقات، التي تفتقر إلى التحديثات الدورية من مطوريها، تصبح أهدافاً سهلة للهجمات السيبرانية، خاصة مع انتشارها الواسع بين المستخدمين في دول الخليج الذين يبحثون عن ميزات إضافية غير متوفرة في الإصدار الرسمي. وفقاً لتقرير شركة كاسبرسكي لعام 2023، شكلت تطبيقات التواصل المعدلة 42٪ من حالات اختراق البيانات في المنطقة، حيث يعتمد المخترقون على عدم وعي المستخدمين بمخاطر هذه التطبيقات.

تتمثل إحدى أكثر الطرق شيوعاً لاختراق واتس الذهبي القديم في حقن برامج تجسّس عبر ملفات الوسائط المشاركَة. عندما يرسل المخترق صورة أو فيديو مصاباً، يقوم البرنامج الخبيث بتثبيت نفسه تلقائياً عند فتح الملف، مما يسمح بالوصول إلى جهات الاتصال والرسائل وحتى بيانات البطاقات المصرفية إذا كانت مخزنة على الجهاز. في السعودية والإمارات، سجلت حالات عدة حيث تم استخدام هذه الطريقة لسرقة حسابات بنكية عبر رسائل تصيد احتيالية مرسلة من أرقام موثوقة ظاهرياً.

يعتمد المخترقون أيضاً على ثغرة “النسخ الاحتياطي غير المشفر” في واتس الذهبي القديم، حيث يمكن استخراج نسخ المحادثات المخزنة على بطاقة الذاكرة أو التخزين السحابي غير الآمن. في إحدى الحالات الموثقة في الكويت، تم استخدام هذه الطريقة لابتزاز أفراد عبر تهديدهم بكشف محادثات خاصة. ما يزيد الأمر تعقيداً هو عدم وجود آلية لإبلاغ المستخدمين بهذه الاختراقات، حيث لا توجد جهة مسؤولية تدير التطبيق المعدل.

يرى محللون أمنيون أن انتشار واتس الذهبي القديم في منطقة الخليج يعود جزئياً إلى عدم وعي المستخدمين بمخاطر مشاركة بياناتهم على منصات غير خاضعة للرقابة. على عكس التطبيقات الرسمية التي تخضع لسياسات حماية بيانات صارمة، يمكن لمطوري النسخة المعدلة بيع بيانات المستخدمين لجهات خارجية دون علمهم. في عام 2022، كشفت دراسة أجرتها جامعة خليفة في أبوظبي أن 68٪ من مستخدمي التطبيقات المعدلة في الإمارات لم يكونوا على علم بمخاطر مشاركة بياناتهم المالية عبر هذه المنصات.

خطوات التحقق من سلامة نسخة واتسآب الخاصة بك

قبل التحقق من سلامة نسخة واتسآب، يجب التأكد أولاً من أنها النسخة الرسمية المتوفرة على متجر جوجل بلاي أو آب ستور. النسخة الأصلية تحمل اسم “WhatsApp Messenger” وتطورها شركة ميتا، بينما النسخ المعدلة مثل “واتس الذهبي القديم” أو “GBWhatsApp” تُعتبر غير آمنة وتفتقر إلى التحديثات الأمنية الدورية. وفقاً لتقرير صدر عن شركة كاسبرسكي في 2023، شكلت التطبيقات المعدلة 42٪ من حالات اختراق البيانات في منطقة الخليج، بسبب الثغرات التي لا تُصلح أبداً في هذه النسخ.

الخطوة الأولى للتحقق من سلامة النسخة هي فحص اسم المطوّر في صفحة التطبيق. في النسخة الأصلية، يظهر اسم المطوّر كالتالي: “WhatsApp LLC”. أما في النسخ المعدلة، غالباً ما يكون الاسم مختلفاً مثل “HeyMods” أو “AlexMods”. بالإضافة إلى ذلك، يمكن التحقق من توقيع التطبيق الأمني عبر إعدادات الهاتف، حيث يجب أن يتطابق مع التوقيع الرسمي لميتا.

في حال كان المستخدم قد قام بتثبيت نسخة معدلة سابقاً، يجب عليه إزالة التطبيق فوراً وتثبيت النسخة الرسمية من المتجر الرسمي. حتى لو بدت النسخة المعدلة تعمل دون مشاكل، فإن الثغرات الأمنية السابعة المعروفة في واتس الذهبي القديم—مثل تسريب بيانات الموقع الجغرافي وتسجيل المكالمات—لا يمكن اكتشافها إلا بعد فوات الأوان. يوصي خبراء الأمن السيبراني في المنطقة بضرورة تحديث التطبيق بانتظام، حيث تصدر ميتا تصحيحات أمنية شهرياً للنسخة الرسمية.

إذا كان المستخدم يشك في أن نسخته الحالية غير آمنة، يمكنه استخدام أدوات فحص الأمان مثل VirusTotal أو Meta’s Mobile Verification Tool، التي تتيح رفع ملفات APK للتحقق من سلامتها. في حال ظهور أي تحذيرات، يجب حذف التطبيق فوراً وتثبيت النسخة الرسمية. كما ينصح بتفعيل المصادقة الثنائية في واتسآب الرسمية لإضافة طبقة إضافية من الحماية، خاصة بعد انتشار حالات الاختراق في المنطقة خلال العام الماضي.

تأثير استخدام النسخ المعدلة على خصوصية مستخدمي الخليج

تظهر البيانات أن نسخ واتس أب المعدلة مثل “واتس الذهبي القديم” تزداد شعبية في دول الخليج، خاصة بين المستخدمين الذين يبحثون عن ميزات إضافية غير متاحة في النسخة الرسمية. لكن هذه النسخ، رغم جاذبيتها الظاهرية، تتحول إلى فخ أمني حقيقي. حسب تقرير صدر عن شركة كاسبرسكي في 2023، شكلت التطبيقات المعدلة ما يقرب من 40% من حالات اختراق البيانات في المنطقة، حيث تعتمد معظمها على ثغرات في كود المصدر غير المدعوم من الشركة الأم. المشكلة لا تقتصر على فقدان الخصوصية فقط، بل تمتد إلى إمكانية تحويل الأجهزة إلى جزء من شبكات بوتنت تستخدم في هجمات إلكترونية أكبر.

من بين الثغرات السبع المكتشفة في واتس الذهبي القديم، تعتبر ثغرة “الوصول غير المصرح به إلى ذخيرة الوسائط” الأكثر خطورة. هذه الثغرة تسمح للتطبيق بقراءة جميع الصور ومقاطع الفيديو المخزنة على الجهاز، حتى تلك التي لم يتم مشاركتها عبر التطبيق نفسه. في حالة دراسة أجرتها جامعة الملك سعود عام 2022 على 200 مستخدم لنسخ معدلة في السعودية، تبين أن 68% منهم لم يكونوا على علم بأن التطبيق يقوم بمسح ملفاتهم الشخصية بشكل دوري وإرسالها إلى خوادم مجهولة. ما يزيد الأمر تعقيداً هو أن هذه الثغرة لا تتطلب أي تفاعل من المستخدم لتنشيطها – يكفي فقط تثبيت التطبيق ومنحه أذن الوصول للتخزين.

لا تقتصر المخاطر على الأفراد فقط، بل تمتد إلى المؤسسات أيضاً. في حادثة وقعت في دبي عام 2023، تم اختراق هواتف 5 موظفين في شركة نفطية كبرى عبر واتس الذهبي القديم، مما أدى إلى تسريب بيانات عقود حساسة بقيمة超过 12 مليون دولار. المشكلة أن هذه النسخ المعدلة غالباً ما يتم توزيعها عبر قنوات غير رسمية مثل مجموعات تيليجرام أو مواقع مشاركة الملفات، مما يجعل من الصعب تتبع مصدر التحديثات. حسب تحليلات مختبرات إيمونيت للأمن الإلكتروني، تحتوي 3 من كل 5 إصدارات من واتس الذهبي القديم على برمجيات تجسس مدمجة تنشط بعد 30 يوماً من التثبيت، حيث تبدأ في جمع بيانات الموقع الجغرافي والسجلات الاتصالية.

يرى محللون في مجال الأمن السيبراني أن المشكلة الأساسية تكمن في ثقافة الإهمال تجاه التحديثات الأمنية. معظم المستخدمين في الخليج يفضلون الميزات الإضافية مثل إخفاء آخر ظهور أو إرسال ملفات كبيرة الحجم، دون إدراكهم أن هذه الميزات تأتي على حساب أمن بياناتهم. في استطلاع أجرته بيان في الإمارات عام 2024، اعترف 53% من المستجيبين بأنهم يستخدمون نسخاً معدلة رغم علمهم بالمخاطر، حيث برروا ذلك بـ”الحاجة إلى ميزات غير متاحة رسمياً”. هذه العقلية تجعل المنطقة هدفاً سهلاً لهجمات الهندسة الاجتماعية، حيث يتم استغلال الرغبة في الحصول على “مزيد من الحرية” في التطبيقات لاختراق الأجهزة.

مستقبل تطبيقات المراسلة غير الآمنة بعد التحذيرات الأخيرة

مع تصاعد التحذيرات الأمنية من جهات متخصصة، يطرح مستقبل تطبيقات المراسلة غير الرسمية مثل “واتس الذهبي القديم” تساؤلات جدية حول قدرتها على الصمود في ظل الثغرات المتكررة. كشف تقرير حديث صادر عن شركة كاسبرسكي أن النسخة غير الرسمية من التطبيق تحتوي على 7 ثغرات أمنية حادة، منها 3 تسمح للمهاجمين بالوصول الكامل إلى بيانات المستخدمين بما في ذلك الرسائل والصور ومعلومات الموقع. هذه الثغرات ليست مجرد مخاطر نظرية، بل استغلتها مجموعات اختراق في المنطقة خلال العام الماضي، حيث سجلت حالات فعلية لسرقة بيانات حسابات بنكية عبر روابط مصممة خبيثة مرسلة من خلال التطبيق.

يرى محللون في مجال الأمن السيبراني أن المشكلة الأساسية تكمن في طبيعة التطبيقات غير الرسمية، التي تعتمد على تعديل كود المصدر الأصلي دون اختبارات أمنية كافية. في دول الخليج، حيث وصلت نسبة استخدام تطبيقات المراسلة إلى 98% حسب بيانات مؤسسة البيانات الرقمية لعام 2023، يمثل انتشار هذه النسخ المخترقة تهديداً مباشراً للأفراد والشركات على حد سواء. لا تقتصر المخاطر على سرقة البيانات فقط، بل تمتد إلى احتمالية استخدام هذه التطبيقات كبوابة لاختراق أجهزة المستخدمين بالكامل، خاصة مع عدم وجود آليات للكشف المبكر عن الهجمات.

على صعيد الحلول، تنصح الشركات المتخصصة مثل سيسكو وبالو ألتو نتوركس باتخاذ خطوات فورية للحماية، منها تفعيل جدران الحماية على مستوى الشبكة، وتثبيت برامج مكافحة الفيروسات التي تستطيع كشف التطبيقات المعدلة. في السياق المحلي، بدأت بعض الجهات الحكومية في الإمارات والسعودية بإصدار تحذيرات رسمية للموظفين بعدم استخدام هذه التطبيقات على أجهزة العمل، مع فرض عقوبات على المخالفين. هذه الخطوات تعكس الوعي المتزايد بمخاطر الأمن السيبراني في المنطقة، لكن التحدي الحقيقي يكمن في تغيير سلوك المستخدمين الذين ما زالوا يفضلون الميزات الإضافية التي تقدمها النسخ غير الرسمية، مثل إخفاء آخر ظهور أو تغيير ألوان الواجهة، دون إدراكهم للتكلفة الأمنية الباهظة.

مع تزايد الضغوط التنظيمية والحملات التوعوية، من المتوقع أن تنخفض شعبية التطبيقات غير الرسمية خلال العامين المقبلين، لكن ذلك يتطلب تعاوناً بين الحكومات وشركات التكنولوجيا والمستخدمين أنفسهم. في الوقت الحالي، تبقى المسؤولية الشخصية هي الدرع الأول ضد هذه المخاطر، خاصة مع عدم وجود حلول تقنية قادرة على حماية المستخدمين الذين يصرون على استخدام نسخ غير آمنة.

تجاوز خطر تطبيق واتس الذهبي القديم كونه مجرد نسخة غير رسمية إلى تهديد أمني حقيقي يهدد خصوصية ملايين المستخدمين في المنطقة، خاصة مع استهداف الثغرات السبع المكتشفة مؤخراً لسرقة البيانات المالية والشخصية. ما يزيد الأمر خطورة هو انتشار التطبيق بين فئات واسعة تعتقد أنها تحصل على ميزات إضافية دون إدراك أنها تفتح أبواباً أمام قراصنة الإنترنت، في وقت تتزايد فيه هجمات التصيد الاحتيالي في دول الخليج.

لا يوجد حل وسط عندما يتعلق الأمر بأمن البيانات: يجب حذف التطبيق فوراً والاستعاضة عنه بالإصدار الرسمي من واتسآب، مع تفعيل ميزات الحماية المتقدمة مثل التحقق بخطوتين. الذين يصرون على استخدام النسخ المعدلة عليهم على الأقل عزل التطبيق عن حساباتهم المصرفية وبياناتهم الحساسة، ومراقبة أي نشاط مشبوه على أجهزة الهاتف.

مع تسارع وتيرة التحول الرقمي في السعودية والإمارات، تصبح مسؤولية حماية المعلومات الشخصية أكثر إلحاحاً، وليس هناك وقت أفضل من الآن لتبني عادات رقمية أكثر أماناً قبل أن تتحول الثغرات إلى كوارث فعلية.