ثغرة في WhatsApp قد تسمح بالوصول إلى صور الهاتف رغم قفل الشاشة !
تم اكتشاف ثغرة أمنية في تطبيق WhatsApp على بعض هواتف Android، يمكن من خلالها الوصول إلى معرض الصور رغم أن الهاتف مقفول، من دون الحاجة إلى إدخال رمز القفل أو استخدام بصمة الإصبع.
اكتشف الباحث الأمني Jose Rodriguez (@VBarraquito) الثغرة في أوائل سبتمبر 2026، وأوضح أن استغلالها لا يتم بمجرد وصول مكالمة فيديو إلى الهاتف، وإنما يحتاج إلى تنفيذ مجموعة من الخطوات من شاشة القفل.
بحسب الاختبارات، يبدأ الأمر بالرد على مكالمة فيديو واردة عبر WhatsApp من شاشة القفل، ثم الدخول إلى قائمة التأثيرات أو الخلفيات الموجودة أثناء المكالمة، وبعدها اختيار Create with Meta AI ثم Edit photo. عند الوصول إلى هذه النقطة، يمكن أن يفتح WhatsApp معرض الصور الموجود على الهاتف، رغم أن الجهاز نفسه لا يزال مقفولًا.
وهنا تكمن المشكلة الأمنية؛ فالمستخدم يفترض أن قفل الهاتف يمنع أي شخص آخر من الوصول إلى محتوياته الشخصية، لكن هذا السلوك في WhatsApp يمكن أن يسمح بتجاوز هذه الحماية في سيناريو محدد.
لكن الثغرة لا تعمل على جميع هواتف Android، وهذه نقطة مهمة جدًا. الاختبارات التي أجراها الباحث أظهرت إمكانية استغلالها على أجهزة مثل Google Pixel وبعض أجهزة Oppo، بينما لم تنجح بالطريقة نفسها على أجهزة Samsung، ومنها Galaxy S25 Ultra، حيث يطلب الهاتف فتح قفل الجهاز قبل السماح بالوصول إلى الصور.
كذلك، الثغرة ليست هجومًا عن بُعد يستطيع شخص تنفيذه عبر الإنترنت للوصول إلى صور هاتفك. المهاجم يحتاج إلى الوصول الفعلي إلى الهاتف، كما يجب أن يكون WhatsApp حاصلًا مسبقًا على صلاحية الوصول الكامل إلى الصور والفيديوهات. وبالتالي، فالمشكلة مرتبطة بشكل أساسي بالخصوصية عند ترك الهاتف المقفول في مكان يمكن لشخص آخر الوصول إليه.
ولتقليل تأثير الثغرة، يمكن للمستخدمين الذين لا يحتاجون إلى وصول WhatsApp الكامل إلى مكتبة الصور تغيير صلاحية التطبيق إلى الوصول المحدود للصور والفيديوهات. وبهذه الطريقة، يتمكن WhatsApp من الوصول فقط إلى الصور التي يحددها المستخدم بدلًا من الوصول إلى كامل معرض الصور.
ويمكن تغيير هذه الصلاحية من خلال الإعدادات > التطبيقات > WhatsApp > الأذونات > الصور والفيديوهات، ثم اختيار خيار السماح المحدود، إذا كان الهاتف وإصدار Android يدعمان هذا الخيار.
والأهم أن المشكلة لم تعد مجرد ثغرة مكتشفة بدون معالجة، حيث بدأت WhatsApp في طرح إصلاح للمشكلة بالتزامن مع ظهور التقارير عنها في 2 و3 سبتمبر 2026. لذلك يجب التأكد من تحديث WhatsApp إلى أحدث إصدار متاح، إلى جانب تحديث نظام الهاتف.
هذه الثغرة توضح أيضًا أن قفل شاشة الهاتف لا يعني بالضرورة أن كل وظائف التطبيقات تتوقف بالكامل. بعض التطبيقات يمكن أن تحصل على صلاحيات محددة للعمل من شاشة القفل، وأحيانًا قد تؤدي طريقة تصميم هذه الوظائف إلى ظهور ثغرات تسمح بالوصول إلى بيانات كان من المفترض أن تظل محمية.
September 8, 2026 17
