أكد مطورو خدمة التراسل الفوري عبر الأجهزة الذكية، سناب شات (Snapchat)، علمهم بإمكانية جمع أسماء المستخدمين من قاعدة بياناتهم عبر استخدام أرقام هواتف مولدة عشوائياً، في إشارة إلى ثغرة البحث عن الأصدقاء التي تم الكشف عنها أخيراً. وكانت شركة أسترالية متخصصة في مجال أمن الحواسب قد كشفت عن ثغرتين أمنيتين في «سناب شات»، الأولى بميزة البحث عن الأصدقاء وتتيح جمع معلومات عن المستخدمين من قاعدة بيانات الخدمة باستخدام أرقام الهواتف، والثانية تتيح إنشاء مجموعة من الحسابات دفعة واحدة.
توضيح
وأوضح المطورون للخدمة، عبر مدونة سناب شات، أن الثغرة التي تحدثت عنها الشركة الأمنية ممكنة من الناحية النظرية إذا ما تمكن المستخدم من توفير مجموعة ضخمة من أرقام الهواتف، فإنه يستطيع جمع أسماء المستخدمين المرتبطة بتلك الأرقام. ولدى سناب شات إمكانية إيجاد مستخدمين عبر أرقام هواتفهم وهي جزء من ميزة البحث عن الأصدقاء، والتي تسهل على مستخدمي الخدمة إيجاد حسابات الأصدقاء عبر منح التطبيق صلاحية النفاذ لدفتر العناوين ومطابقة الأرقام الهاتفية بالحسابات الموجودة بقاعدة البيانات.
محاولات
وبذل فريق سناب شات محاولات منذ العام الماضي للقيام بعدة تطويرات في الميزة لضمان جعل إمكانية جمع المعلومات حول مجموعة كبيرة من أرقام الهواتف أمراً أكثر صعوبة، إضافة إلى أن خيار إضافة رقم الهاتف للحساب أمر اختياري. وفي المقابل، لم يتطرق مطورو خدمة التراسل الفوري صراحة إلى الثغرة الثانية والتي تتعلق بإمكانية إنشاء مجموعة من الحسابات دفعة واحدة، وهي الثغرة التي تمكن القراصنة أيضاً من توجيه هجوم من نوع الحرمان من الخدمة. واكتفوا بالإشارة إلى أنهم قاموا بعدة تدابير وقائية لضمان الحد من عمليات إساءة استخدام الخدمة، وينتظر أن تساعد تلك التدابير في عدم استغلال الثغرة الثانية.
يذكر أن "سناب شات" هي إحدى أكثر خدمات التراسل الفوري شعبية بين فئة المراهقين لتبادل الرسائل وخاصة الصور، حيث تتيح للمستخدمين تبادل الرسائل بشكل يضمن الخصوصية، حيث لا تظهر تلك الرسائل أكثر من 10 ثوان للمتلقي ومن ثم تختفي. ويشار إلى أن آخر الإحصاءات الواردة عن الخدمة تشير إلى أن مستخدمي تطبيق سناب شات يشاركون ما يزيد على 400 مليون صورة يومياً، وهو أكثر من ما يشاركه مستخدمو فيسبوك من صور بشكل يومي.