أعلنت منصة واتساب عن إجراء أمني جديد يهدف إلى حماية الأفراد الأكثر عرضة للمخاطر من الهجمات السيبرانية المتطورة حيث تحمل الميزة الجديدة اسم إعدادات الحساب الصارمة وتعمل على قفل حساب المستخدم المستهدف عند أعلى مستويات الحماية من خلال حظر المرفقات والوسائط الأخرى الواردة من أشخاص غير موجودين في قائمة جهات الاتصال وأكدت منصة المراسلة الفورية المملوكة لشركة ميتا أن هذا الإجراء الأمني الجديد سيبدأ طرحه تدريجيًا لجميع المستخدمين خلال الأسابيع المقبلة.
واتساب
إعدادات الحساب الصارمة في واتساب
تستهدف ميزة إعدادات الحساب الصارمة بشكل أساسي الصحفيين والشخصيات العامة المعرضة بدرجة عالية للهجمات الإلكترونية حيث تقوم هذه الميزة عمليًا بتفعيل ما يشبه وضع الإغلاق على حساب واتساب مما يحد من وظائف التطبيق ويقلل من فرص الاستغلال عبر الهجمات الرقمية.
يمكن تفعيل الميزة من خلال فتح تطبيق واتساب على الهاتف ثم التوجه إلى: الإعدادات > الخصوصية > الإعدادات المتقدمة
مبادرة أوسع لمواجهة الهجمات وبرامج التجسس
أكدت الشركة أن إعدادات الحساب الصارمة تأتي ضمن أحدث مبادرات واتساب لحماية الأفراد المعرضين للمخاطر من الهجمات السيبرانية وبرامج التجسس وفي إطار هذه الجهود كشفت واتساب أيضًا عن اعتمادها لغة البرمجة Rust لتعزيز حماية الصور ومقاطع الفيديو والرسائل من الثغرات الأمنية المحتملة.
أوضحت الشركة أن Rust تُعد لغة برمجة آمنة من حيث إدارة الذاكرة وقد جرى تطويرها بالتوازي مع مكتبة wamedia وهي مكتبة C++ متعددة المنصات تستخدمها واتساب لإرسال ملفات MP4 وتنسيقها بشكل متسق ولضمان التوافق بين التطبيقين اعتمدت الشركة على تقنيات مثل الاختبار التفاضلي العشوائي إلى جانب اختبارات تكامل ووحدات مكثفة.
استبدال كود C++ بـ Rust
ذكرت واتساب أنها استبدلت نحو 160 ألف سطر من شيفرة C++ بحوالي 90 ألف سطر مكتوبة بلغة Rust مشيرة إلى أن هذه الخطوة أظهرت تفوقًا في الأداء وتقليلًا في استهلاك الذاكرة أثناء التشغيل مقارنة بـ C++ وأضافت أن اعتماد Rust مكّن الشركة من تطوير مكتبة آمنة وعالية الأداء ومتعددة المنصات تضمن أن تكون الوسائط المتبادلة عبر واتساب متسقة وآمنة على مختلف الأجهزة.
تعزيزات أمنية متراكمة
خلال السنوات الأخيرة أضافت واتساب عدة طبقات حماية أخرى من بينها آليات مثل CFI وأنظمة أكثر صلابة لإدارة الذاكرة وواجهات برمجة تطبيقات أكثر أمانًا للتعامل مع المخازن المؤقتة كما تلقى المطورون تدريبات متخصصة وإرشادات تطوير وتحليلات أمنية آلية للتغييرات البرمجية التي يجرونها إلى جانب ذلك تعتمد الشركة على اتفاقيات مستوى خدمة صارمة لمعالجة الثغرات التي يتم اكتشافها عبر عمليات تحديد المخاطر.
أكدت واتساب أن جميع هذه الإجراءات تندرج ضمن نهج الدفاع متعدد الطبقات الذي تتبعه شركة ميتا لتعزيز أمن منصاتها الرقمية.