عندما يتم الإعلان عن شركة روسية مستعدة لدفع 20 مليون دولار مقابل اكتشاف ثغرات في أجهزة الهواتف الذكية التي تعمل بنظامي Android وiOS وتمكنها من السيطرة الكاملة عليها، يتجه الأضواء نحو هذا الأمر بشكل طبيعي. تعتبر الثغرات الصفرية، أو ما يُعرف بـ Zerodays، ثغرات غير معروفة تمامًا لمطوري التطبيقات التي تحمل هذه الثغرات، وأيضًا لمجتمع أمن المعلومات بشكل عام. وبالتالي، فإن استغلال هذه الثغرات يمكن أن يكون له تأثير مدمر، حيث لا يوجد أي حل لهذه الثغرات حتى الآن.
تقرير نشره موقع تيك كرانش يؤكد أن أغلى الثغرات حاليًا تتعلق بتطبيق واتساب. ووفقًا للوثائق المسربة من الشركة الروسية، تم اكتشاف ثغرات في طريقة تعامل واتساب مع الصور وترتيبها وعرضها للمستخدمين في عام 2020. وكانت أسعار الثغرات في ذلك الوقت تتراوح بين 1.2 مليون دولار و8 مليون دولار. ولكن هذه الأسعار تغيرت تمامًا الآن لأي ثغرة صفرية في واتساب.
وبالنسبة لغلاء ثغرات واتساب الصفرية، يُعزى ذلك إلى وجود تشفير قوي في التطبيق، مما يجعل العديد من الأشخاص يعتمدون على واتساب للحفاظ على خصوصيتهم، خاصة الصحفيين والناشطين السياسيين والشخصيات العامة. فهم يعلمون أن كسر تشفير واتساب يعد مهمة صعبة، باستثناء ثغرات صفرية واتساب ذاتها التي لا يعلم عنها أحد شيئًا.
توجد عدة عوامل تساهم في رفع قيمة الثغرات الصفرية في واتساب وجعلها أكثر جاذبية للشركات والأفراد الذين يبحثون عن الاختراقات الهامة. فمنها التوسع الكبير في استخدام واتساب كتطبيق للمراسلة الآمنة والمشفرة، والتزام الشركة بتحديثات الأمان المنتظمة والتحسينات المستمرة للتطبيق. بالإضافة إلى ذلك، يمكن للشركة الروسية وعملائها الحكوميين أن يكونوا بصفة طبيعية للثغرات الصفرية في واتساب والتي تعتبر قيمة حقيقية لتلك الشركة.
مع زيادة استخدام واتساب كوسيلة رئيسية للاتصال والتواصل، يزداد الاهتمام بأمان التطبيق وتأمين البيانات الشخصية. وهذا يعني أن أي ثغرة تؤثر على واتساب يمكن أن تكون لها آثار سلبية جذرية على الخصوصية والأمان الشخصي للمستخدمين. لذلك، يستحق الحصول على مكافأة مرتفعة لتلك الثغرات، خاصة إذا كانت قدرة الشركة على التحكم الكامل في الأجهزة واختراقها.
من الجانب الآخر، يثير ارتفاع قيمة الثغرات الصفرية في واتساب قلقًا بشأن أمان المستخدمين والبيانات الشخصية. يجب أن تعمل الشركة المطورة لواتساب على تعزيز أمان التطبيق وتقديم تحديثات منتظمة لسد الثغرات الأمنية. فلا ينبغي أن يكون الحصول على الثغرات الصفرية هو الوسيلة الوحيدة لتحسين أمان واتساب. يجب أن يتعاون مطورو التطبيقات مع مجتمع أمن المعلومات لتحسين التصميم والتشفير واكتشاف الثغرات بشكل منتظم.
بشكل عام، يعكس اهتمام الشركات والجهات الحكومية بالثغرات الصفرية في واتساب والاستعداد لدفع مبالغ مرتفعة فيها التحديات التي تواجه التطبيقات الحديثة في توفير أمان قوي وحماية البيانات الشخصية للمستخدمين. يجب أن تكون الحماية والأمان أولوية قصوى في عالم التكنولوجيا الحديثة، ويجب أن تحث الشركات والمطورين على العمل بجدية على تقديم تطبيقات آمنة وموثوقة للمستخدمين، بدلاً من الاعتماد على الثغرات الصفرية كوسيلة لتحسين الأمان.
