# تحذير مهم ، ثغرة تهدد الجميع :

السلام عليكم ورحمة الله وبركاته،
كل عام وأنتم بخير وصحة وسلامة، يارب العالمين، ربنا يحقق الأماني إن شاء الله، وينعاد عليكم بالخير واليمن والبركات.

بالنسبة لثغرة الواتساب وانتشارها في السودان خاصة بكمية كبيرة، فإن الثغرة معظمها أو كلها في مزود خدمة إنترنت واحد (ISP).
تابعت الثغرة عن كثب واستخدمت حسابًا لأشخاص تعرضوا للاختراق، واكتشفت معلومات خطيرة:

- الهاكر بعد استرجاع الحساب يظل له الوصول إلى دردشة الحساب حتى بعد استلام المستخدم لحسابه بالكامل.
- الهاكر قادر على قراءة كل الرسائل في واتساب.
- معظم الأشخاص قد يلاحظون أن الهاكر لم يرسل رسائل يطالب فيها بمبلغ مادي أو يقوم بأعمال غير أخلاقية أو يستخدم الحساب بصورة سيئة تجاه جهات اتصال الضحية، لكنه لا يزال مخترقًا للحساب.
- أجريت تجربة لتأكيد ذلك، حيث أرسلت من حساب واتساب آخر بيانات بريد إلكتروني وكلمة مرور إلى حساب الضحية، فتبين أن البريد الإلكتروني الجديد قد تم فتحه من نيجيريا عبر متصفح Safari على جهاز آيفون.
- لفت نظري أن الهاكر يمتلك أداة تتخطى خاصية التحقق بخطوتين (OTP) حتى على حسابات Gmail، وهي رسالة أمان بالنسبة لي.
- الهاكر قادر على الدخول إلى حساب Gmail دون تأكيد من الهاتف الذي تم إنشاء الحساب من خلاله.
- بالنسبة لحساب تم فتحه ولم يكمل يومًا، أو حساب في دولة وفتح في دولة أخرى، فإن Gmail تلقائيًا يطلب OTP من رقمين وفتح جهاز قديم لتأكيد الهوية، لكن الهاكر تمكن من الدخول إلى Gmail وتجاوز الحماية بعد تأمين الحساب.
- وهناك أمور أخرى خطيرة.

مختصر الكلام:
الواتساب أصبح غير آمن بنسبة 100% لأي شخص تم اختراق حسابه في هذه الفترة، وحتى بعد استرجاع الحساب، يظل الحساب غير آمن.
حتى الأشخاص الذين لم يُخترقوا سابقًا، ليسوا في أمان على تطبيق الواتساب.
الثغرة تشبه ثغرة "اليوم الصفري" (Zero Day). لأن هنالك مزايا لم تكتشف بعد و ابعاد أكثر
هناك أشياء أخرى نتمنى أن تكون عواقبها غير وخيمة.

شركة واتساب ومزودو الخدمة نائمون في سبات عميق، والمستخدمون حاليًا جميعهم في خطر.


## الحل:
- أنصح الجميع بترك واتساب في هذه الفترة وحذف التطبيق نهائيًا او مؤقت من الهاتف، خاصة في هذه الفترة.
- قبل فترة، انتشرت ثغرة تمكن من التحكم في الهاتف عن طريق واتساب، وأعلنت شركة واتساب أنها أغلقتها، لكن هناك تخوف من أن الهاكر قد يصل إلى ثغرة مماثلة.
- الجميع يعلم أن واتساب وفيسبوك ليس لديهم خصوصية حقيقية، لكن بسبب انتشارهم وسوق العمل والتعامل، لأن الخصوصية التحكم في يد الشركة والوكالات الحكومية التي ليس لها تدخل مباشر، فقط متابعة صامتة وعمل نسخ من البيانات لاستخدامها في دراسات وأبحاث أو عمل سجل لمجرم أو شخص له منصب معين يتم متابعته.
- لذلك أصبح الجميع يستخدم واتساب ظنًا أو نظرًا أنهم ليس لهم قيمة ولا يستحقون بذل جهد من أجلهم.
- لكن امتلاك الهاكر هذه الميزة خطر كبير بالنسبة لهم، لأنه يمكنه عمل أدوات تقوم بكل هذه المهام وسحب البيانات، وجميع ما يقع في الهاتف من محافظ كريبتو وبنكية، تخطي الحماية بالنسبة لهم أسهل من أي شيء، لأن أي شيء مكشوف منذ دخوله الهاتف، أي حركة أو أي شيء تقوم به مراقب، تشبه ثغرة "اليوم الصفري" من غير استخدام، فقط مراقبة.


✋ أنا مسؤول عن هذا الكلام، و هدفي ليس شخصي او لصالح جهة معينة او كما يزعم بعض مؤامرات و هذه اشياء كل ما اقول له دلائل وأرفق إثبات هذه حادثة ما أقول في صور أسكرينات فوق منشور 👆

وايضا يمكنني إرسال الإيميل إذا يوجد خبير أمني يستطيع مساعدة في تتبع هكر النيجيري

اللهم إني قد بلغت فاشهد.


## توصيات مهمة:
- احذف واتساب إذا لم يكن ضروريًا.
- استخدم بديلًا لواتساب.
- لا ترسل أشياء مهمة عبر واتساب.
- لا ترسل أشياء خصوصية عبر واتساب.
- لا تستخدم واتساب في المعاملات البنكية أو استلام الإشعارات.


الرجاء نشر هذا المنشور لكي يتم تحذير أكبر عدد من الأشخاص .

مع تحياتي،

@kaizonova