مكالمة بلا رد تكفي للاختراق| ثغرة واتساب تفتح باب التجسس الخفي

في زمن أصبح فيه الهاتف الذكي، مرآة كاملة لحياة الإنسان، تتزايد المخاطر الرقمية بوتيرة مقلقة، أحدث هذه التهديدات ثغرة سيبرانية خطيرة في تطبيق واتساب، تمكن القراصنة من اختراق الهاتف والتجسس عليه بصمت، عبر مكالمة لم يجب عليها المستخدم حتى، ما ينذر بمرحلة جديدة من الهجمات الإلكترونية غير المرئية.

وأطلقت جهات أمنية وتقنية تحذيرات عاجلة من ثغرة سيبرانية بالغة الخطورة تعرف باسم Zero-Click، تم رصدها في آلية معالجة المكالمات الصوتية داخل تطبيق واتساب، هذه الثغرة تتيح اختراق الهواتف الذكية بمجرد استقبال مكالمة، دون الحاجة إلى رد المستخدم عليها أو الضغط على أي رابط.

أقرا أيضا| بعد تصدره الترند.. من هو اليوتيوبر الأمريكي IShow Speed ؟

وفي هذا السياق، قال الدكتور محمد محسن رمضان، رئيس وحدة الذكاء الاصطناعي والأمن السيبراني بمركز العرب للأبحاث والدراسات، في تصريحات لـالعربية.نت، إن هذه الثغرة تمثل تحولا مقلقا في عالم الهجمات الرقمية، حيث لم يعد المهاجم بحاجة إلى خداع الضحية أو استدراجها، بل يكفي اتصال واحد غير مجاب عليه لبدء عملية الاختراق والتجسس.

وأوضح أن خطورة هجمات Zero-Click تكمن في سهولة تنفيذها وصعوبة اكتشافها، إذ تنفذ دون أي إشعار أو مؤشر مرئي، ما يسمح بمراقبة صامتة قد تستمر لفترات طويلة دون علم المستخدم، وأضاف أن هذا النمط من الهجمات يلغي تماما دور العامل البشري في معادلة الاختراق، ويجعل الهاتف هدفا مباشراً أثناء استقبال بيانات الاتصال نفسها.

وبين رمضان أن الثغرة تعتمد على استغلال خلل برمجي في مكونات Stack Media المسؤولة عن استقبال وفك تشفير البيانات الصوتية داخل واتساب، وخلال لحظة استقبال المكالمة، يتم تمرير حزمة بيانات خبيثة تؤدي إلى استغلال الذاكرة المؤقتة وتنفيذ كود ضار تلقائياً، دون رد أو تفاعل من المستخدم، وبحسب المعلومات التقنية، تستهدف الثغرة أجهزة Android وiOS على حد سواء، وقد سارعت شركة Meta، المالكة لتطبيق واتساب، إلى إصدار تحديث أمني عاجل في 10 يناير 2026 لمعالجة الخلل، داعية جميع المستخدمين إلى تحديث التطبيق فوراً.

من جانبه، أكد اللواء محمد رجائي، مساعد وزير الداخلية المصري الأسبق، أن التحديثات الأمنية لم تعد خياراً يمكن تأجيله، بل أصبحت خط الدفاع الأول ضد الاختراقات، وأوضح أن أي تأخير في تثبيت التحديثات يفتح الباب أمام سيطرة كاملة على الهاتف، تشمل التجسس على الرسائل والمكالمات، وتشغيل الكاميرا والميكروفون، وسرقة البيانات البنكية، وتجاوز رموز التحقق، وتنفيذ عمليات احتيال مالي.

وحذر رجائي من أن الخطر الحقيقي لا يكمن فقط في حدوث الاختراق، بل في استمرار الضحية باستخدام هاتفه وهو مخترق دون أن يدري، ما يحوله إلى أداة تجسس ضد نفسه، كما نبه إلى أن تداعيات الثغرة قد تمتد إلى تسريب بيانات حساسة واختراق حسابات العمل واستخدام الأجهزة المخترقة كنقاط انطلاق لهجمات أوسع.

نصائح للمستخدمين والمؤسسات:

ونصح الخبراء الأفراد بتحديث تطبيق واتساب ونظام التشغيل بشكل فوري ودوري، وتفعيل المصادقة الثنائية، وتجنب الرد على المكالمات من أرقام مجهولة، وعدم مشاركة أي بيانات حساسة، أما على مستوى المؤسسات، فشددوا على ضرورة رفع الوعي بهجمات Zero-Click، وفرض سياسات صارمة لأمن الأجهزة المحمولة، ومراقبة الأنشطة غير المعتادة والإبلاغ عنها فوراً.

تكشف ثغرة Zero-Click عن وجه جديد للحروب الرقمية، حيث لم يعد التجسس بحاجة إلى خطا من المستخدم، بل يتم بصمت تام. وفي عالم تتقاطع فيه الخصوصية مع التكنولوجيا، يبقى الوعي والتحديث المستمر هما السلاح الأهم في مواجهة جحيم الاختراق الصامت.