واتساب يطلق «إعدادات الحساب الصارمة» لحماية المستخدمين الأكثر عرضة للهجمات السيبرانية

أعلنت منصة واتساب عن إجراء أمني جديد يستهدف تعزيز حماية المستخدمين المعرضين للهجمات السيبرانية المتطورة، عبر ميزة تحمل اسم Strict Account Settings، أو «إعدادات الحساب الصارمة».

وتهدف هذه الميزة إلى تأمين الحسابات عند أعلى مستويات الحماية، من خلال تقييد عدد من وظائف التطبيق، أبرزها حظر المرفقات والوسائط الواردة من أشخاص غير موجودين في قائمة جهات الاتصال.

وأكدت منصة المراسلة الفورية، المملوكة لشركة «ميتا»، أن الميزة الجديدة ستُطرح تدريجيًا لجميع المستخدمين خلال الأسابيع المقبلة.

موجهة للصحفيين والشخصيات العامة

وبحسب تدوينة رسمية نشرها واتساب، فإن ميزة Strict Account Settings صُممت بالأساس لحماية الصحفيين، والنشطاء، والشخصيات العامة، وغيرهم من المستخدمين المعرضين بدرجة عالية لمحاولات الاختراق والاستهداف الرقمي.

وتعمل الميزة عمليًا على تفعيل ما يشبه «وضع الإغلاق» داخل واتساب، حيث يتم تقليل عدد من الخصائص المتاحة، بهدف تقليص فرص استغلال الثغرات عبر الهجمات الإلكترونية أو برامج التجسس.

ويمكن تفعيل الميزة عبر المسار التالي داخل التطبيق:
الإعدادات > الخصوصية > الإعدادات المتقدمة.

جزء من استراتيجية أوسع لمواجهة برامج التجسس

وأوضحت الشركة أن «إعدادات الحساب الصارمة» تأتي ضمن إطار أوسع من المبادرات الأمنية الهادفة إلى حماية المستخدمين من الهجمات المتقدمة وبرامج التجسس.

وفي هذا السياق، كشفت واتساب عن اعتمادها لغة البرمجة Rust لتعزيز أمان معالجة الصور ومقاطع الفيديو والرسائل، والحد من الثغرات المرتبطة بإدارة الذاكرة، التي لطالما شكّلت نقطة ضعف في بعض لغات البرمجة التقليدية.

Rust بدلًا من C++ لتعزيز الأمان

وأفادت واتساب بأنها استبدلت نحو 160 ألف سطر من شيفرة C++ بما يقارب 90 ألف سطر مكتوب بلغة Rust، مؤكدة أن هذه الخطوة أسهمت في تحسين الأداء وتقليل استهلاك الذاكرة أثناء التشغيل.

ويُعد هذا التحول جزءًا من تطوير مكتبة wamedia متعددة المنصات، المستخدمة في إرسال ومعالجة ملفات MP4 داخل التطبيق، حيث جرى اعتماد تقنيات متقدمة مثل الاختبار التفاضلي العشوائي (Differential Fuzzing) إلى جانب اختبارات تكامل ووحدات مكثفة، لضمان التوافق والأمان بين الأنظمة المختلفة.

طبقات حماية متراكمة

وخلال السنوات الماضية، عززت واتساب منظومتها الأمنية بعدة طبقات إضافية، شملت:

• آليات CFI لحماية تدفق التعليمات البرمجية.

• أنظمة أكثر صرامة لإدارة الذاكرة.

• واجهات برمجة تطبيقات أكثر أمانًا للتعامل مع المخازن المؤقتة.

• تدريب المطورين على أفضل ممارسات البرمجة الآمنة.

• تحليلات أمنية آلية لمراجعة التغييرات البرمجية.

كما تعتمد الشركة على اتفاقيات مستوى خدمة صارمة لمعالجة الثغرات الأمنية فور اكتشافها.

دفاع متعدد الطبقات

وأكدت واتساب أن جميع هذه الإجراءات تندرج ضمن نهج «الدفاع متعدد الطبقات» الذي تتبعه شركة «ميتا»، بهدف رفع مستوى الأمان عبر منصاتها الرقمية، وتقليل فرص الاستهداف، خاصة للمستخدمين المعرضين لمخاطر سيبرانية عالية.