سجلات محادثات واتساب مخزنة دون تشفير على macOS وiOS

الفيل في الغرفة: التشفير المحلي

عندما نشر باحثو الأمن من Mysk نتائجهم في 24 مايو 2026، شهق مجتمع الخصوصية جماعياً. واتساب، تطبيق المراسلة الأكثر شعبية في العالم مع التشفير من طرف إلى طرف كجوهرة تاجه، يخزن سجل محادثاتك بالكامل كنص عادي على iOS وmacOS. لا تشفير أثناء التخزين. لا حماية. مجرد قاعدة بيانات SQLite بسيطة موجودة في حاوية مشتركة، في انتظار أن تُقرأ.

هذا ليس اختراقاً أو خطأ برمجياً. إنه قرار معماري موجود منذ سنوات، يؤثر على أكثر من ملياري مستخدم. قاعدة البيانات، المسماة Axolotl.sqlite، تعيش في حاوية مجموعة تطبيقات مشتركة تسمى group.net.whatsapp.WhatsApp.shared. هذه الحاوية متاحة لأي تطبيق من نفس مجموعة المطورين - في هذه الحالة، ميتا. وهذا يعني أن فيسبوك وإنستغرام، إذا تم تثبيتهما على نفس الجهاز، يمكنهما قراءة محادثاتك الخاصة بصمت دون إظهار أي حوار إذن أو إشعار للمستخدم.

ما لا يغطيه التشفير من طرف إلى طرف

غالباً ما يُساء فهم التشفير من طرف إلى طرف (E2EE). إنه يحمي الرسائل أثناء انتقالها من جهازك إلى جهاز المستلم، مما يضمن عدم قدرة أي شخص في المنتصف - حتى خوادم واتساب - على قراءتها. ومع ذلك، بمجرد وصول الرسالة وفك تشفيرها على جهازك، يتم كتابتها في قاعدة بيانات محلية. قاعدة البيانات هذه غير مشفرة أثناء التخزين. E2EE يؤمن الرحلة، وليس الوجهة.

أظهر باحثو Mysk هذه الثغرة في فيديو عام، موضحين كيف يمكن لتطبيق ميتا مصاحب الوصول إلى قاعدة بيانات رسائل واتساب الكاملة وقراءتها دون أي طلب إذن. هذا تذكير صارخ بأن التشفير أثناء النقل هو نصف المعركة فقط. أمن البيانات المحلية مهم بنفس القدر، وفي هذه الحالة، اختارت ميتا الراحة على الأمن.

من هو المعرض للخطر؟

إذا كنت تستخدم واتساب على iPhone أو Mac، فأنت معرض للخطر. يزداد الخطر إذا كان لديك أيضاً فيسبوك أو إنستغرام مثبتاً على نفس الجهاز، حيث يمكن لتلك التطبيقات قراءة سجل محادثات واتساب الخاص بك دون موافقتك. هذا ليس مجرد قلق نظري؛ إنها قدرة مصممة. حتى لو لم تكن ميتا تستغل هذا الوصول بنشاط، فإن البنية تسمح بذلك.

يمتد التأثير إلى ما هو أبعد من الخصوصية الفردية. في بيئات المؤسسات، حيث يستخدم الموظفون واتساب للاتصالات التجارية، يمكن لهذه الثغرة كشف بيانات الشركات الحساسة. كما يمكن للوكالات الحكومية، أيضاً، الوصول إلى البيانات المحلية غير المشفرة من خلال الطلبات القانونية الموجهة إلى ميتا، متجاوزة حمايات E2EE تماماً.

العلاقة مع CVE-2026-28910

إضافة الوقود إلى النار، ثغرة أمنية في حماية رمل التطبيقات على macOS تم الكشف عنها مؤخراً، CVE-2026-28910، تؤثر على أداة أرشفة Apple. يمكن لهذا الخلل تجاوز حماية رمل التطبيقات وشفافية وموافقة وتحكم (TCC)، مما يسمح بالوصول شبه غير المقيد إلى نظام الملفات. عند دمجها مع تخزين واتساب غير المشفر، يمكن للمهاجم استخراج سجلات المحادثات من Mac مخترق دون أي تفاعل من المستخدم.

مجتمع الأمن السيبراني قلق. على الرغم من عدم الإبلاغ عن أي استغلال نشط، فإن الجمع بين هذه الثغرات يخلق عاصفة مثالية لسرقة البيانات. إنها دعوة للاستيقاظ لـ Apple وMeta لإعادة تقييم مواقفهما الأمنية، خاصة فيما يتعلق بحاويات مجموعات التطبيقات وتشفير البيانات المحلية.

خطوات فورية لحماية نفسك

• توقف عن استخدام واتساب للاتصالات الحساسة. تعامل معه كما تتعامل مع خدمة بريد إلكتروني غير مشفرة.
• راجع التطبيقات المثبتة معاً. إذا كان لديك فيسبوك أو إنستغرام بجانب واتساب، فافترض أنهما يمكنهما قراءة محادثاتك.
• قم بتمكين رمز مرور قوي للجهاز وأقفال بيومترية. يمكن لإطار حماية البيانات من Apple تشفير الملفات عندما يكون الجهاز مقفلاً، مما يرفع مستوى الحماية ضد الهجمات المادية.
• راجع إعدادات النسخ الاحتياطي السحابي. تأكد من أن نسخ واتساب الاحتياطية مشفرة أو معطلة في iCloud.
• لمستخدمي المؤسسات، قم بتنفيذ سياسات MDM لتقييد التطبيقات التي يمكن تثبيتها على أجهزة الشركات وفرض الفصل بين قنوات الاتصال الشخصية والمهنية.

هذه الخطوات لن تصلح المشكلة الأساسية، لكنها تخفف المخاطر بينما ننتظر ميتا لمعالجة المشكلة.

ما بعد التشفير: طرح الأسئلة الصحيحة

يسلط هذا الحادث الضوء على فجوة حرجة في كيفية تقييمنا لمنصات المراسلة. غالباً ما نسأل، "هل هي مشفرة؟" لكن نادراً ما نتعمق أكثر. عند اختيار أداة اتصال، اطرح الأسئلة الصعبة: هل الرسائل مشفرة أثناء التخزين على الجهاز؟ من يملك مفاتيح التشفير؟ هل يمكن لمزود المنصة قراءة رسائلي؟ ماذا يحدث للبيانات في الحاويات المشتركة؟ هل تم تدقيق المنصة بشكل مستقل؟

للمؤسسات، وضع سياسة واضحة لأمن الاتصالات أمر غير قابل للتفاوض. حدد القنوات المعتمدة لأنواع المعلومات المختلفة وفرضها، خاصة في الصناعات المنظمة. لقد ولت أيام افتراض أن أيقونة القفل الأخضر تعني خصوصية كاملة. الأمن الحقيقي يتطلب حماية شاملة للبيانات في كل مرحلة - النقل والتخزين والنسخ الاحتياطي.

في أعقاب هذا الكشف، ظلت ميتا صامتة، دون تقديم جدول زمني لإصلاح المشكلة. يُترك المستخدمون لاتخاذ خياراتهم الخاصة. بينما يظل واتساب قوة مهيمنة، يجب أن يدفعنا هذا الكشف إلى إعادة تقييم ثقتنا في المنصات التي نستخدمها يومياً. بعد كل شيء، الخصوصية ليست فقط حول ما يحدث أثناء الإرسال؛ إنها حول أين تستقر بياناتك عندما لا ينظر أحد.