تحذير من خاصية "استعراض الرابط"
3118تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
27 أكتوبر, 2020
● عالي
2020-1984
الكل
الوصف:
تحذير من انتهاكات للخصوصية وعدداً من المشاكل الأمنية التي قد تتسبب بها خاصية "استعراض الرابط (Link Preview)" في عددٍ من مواقع التواصل الاجتماعي وبرامج المحادثات الفوريّة.
ما هي خاصية "استعراض الرابط (Link Preview)"؟
- هي خاصية تسمح بعرض جزء من محتوى الرابط عند إضافته للمحادثة:
التهديدات:
- قد يتمكّن المهاجم من استغلال طريقة عمل الخاصية وتنفيذ ما يلي:
- الوصول لعنوان بروتوكول الإنترنت (IP Address) الخاص بالمستخدم
- تنفيذ برمجيات خبيثة
- الكشف عن المعلومات الحساسة
- تعطّل بعض التطبيقات في حال تحميل حجم كبير من الملفات
الإجراءات الوقائية:
- احرص على عدم إرسال أي رابط يحتوي على معلومات وبيانات حساسة في مواقع التواصل الاجتماعي أو في برامج المحادثات الفورية.
- تأكد من تفعيل خاصية التشفير التام عند التطبيقات التي تدعم ذلك.
- يتيح تطبيق Signal للمحادثات الفورية إمكانية التحكّم بهذه الخاصية، ولتعطيلها نأمل اتباع التالي:
- الإعدادات
- الخصوصية
- قم بإلغاء تفعيل "Generate Link Previews"
-سيتم إصدار تحذيرات إلحاقية وإضافة أي تطبيق يمكّن التحكّم بهذه الخاصية.