حمله امنیتی در واتساپ؛ آیا چت‌بات متا اطلاعات شما را فاش می‌کند؟

به گزارش رکنا، شرکت متا به تازگی قابلیت‌هایی مبتنی بر هوش مصنوعی را به اپلیکیشن واتساپ افزوده است که امکان تعامل کاربران با چت‌بات‌های پیشرفته را فراهم می‌کند. هرچند که این ویژگی هنوز در بسیاری از نقاط جهان فعال نشده، اما نگرانی‌های متعددی درباره خطرات احتمالی آن برای امنیت و حریم خصوصی کاربران مطرح شده است. گفت‌وگویی با آرین اقبال، کارشناس امنیت سایبری، به بررسی این موضوع پرداخته است.

قابلیت جدید واتساپ؛ فراتر از نقض حریم خصوصی

به نظر می‌رسد سرویس جدید واتساپ گامی فراتر از نقض حریم خصوصی کاربران باشد. آرین اقبال، کارشناس امنیت سایبری، در این زمینه توضیح داد که این ویژگی تنها در برخی کشورها فعال شده است و هنوز در ایران در دسترس نیست. او افزود: «این سرویس‌های مبتنی بر هوش مصنوعی، از جمله خدماتی مانند شناسایی صوتی (Voice Recognition)، به‌شدت برای حفظ حریم خصوصی چالش‌برانگیز هستند، چرا که دائماً داده‌ها را به سرورها ارسال می‌کنند. اعتماد کامل به چنین سیستم‌هایی از نظر امنیتی منطقی نیست.»سوءاستفاده از داده‌ها؛ سابقه‌ای که متا به جا گذاشته است

اقبال درباره سابقه متا در عدم رعایت حریم خصوصی کاربران گفت: «متا نشان داده که داده‌های کاربران برایش اولویت نیست. این شرکت از اطلاعات ذخیره شده کاربران به روش‌های مختلف سوءاستفاده کرده است. یکی از نمونه‌های آن، استفاده از منابع غیرمجاز برای آموزش مدل‌های هوش مصنوعی بوده که حتی از نظر قانونی نقض محسوب می‌شود.»

او همچنین به رفتارهای پیشین متا اشاره کرد و گفت: «متادیتای کاربران در مواردی برای ساخت پروفایل و بهره‌برداری‌های آینده مورد استفاده قرار گرفته است. کاربران ایرانی به دلیل شرایط خاص ارتباطی، ممکن است بیشتر تحت تاثیر این سوءاستفاده‌ها قرار گیرند.»

تاثیر قابلیت‌های جدید واتساپ بر عملکرد دستگاه‌ها

گزارش‌ها نشان می‌دهند که فعال بودن این قابلیت‌های هوش مصنوعی از منابع و باتری گوشی‌ها به شدت استفاده می‌کند. اقبال توضیح داد: «فعال بودن دائمی چنین سرویس‌هایی در پس‌زمینه گوشی، بر روی عملکرد و طول عمر باتری تأثیر منفی دارد. این مسئله می‌تواند برای کاربران مشکل‌ساز شود.»

آیا واتساپ قابل اعتماد است؟

اقبال به موضوع عدم شفافیت واتساپ اشاره کرد و گفت: «واتساپ ادعای رمزنگاری سرتاسری دارد، اما هنوز شفافیت لازم را در این زمینه نشان نداده است. نبود مستندات فنی و عدم متن‌باز بودن کدها، تردیدها پیرامون امنیت این پیام‌رسان را افزایش داده است.»

او افزود: «اگر قابلیت هوش مصنوعی به گروه‌های چت اضافه شود یا بتواند پیام‌های خصوصی را تحلیل کند، خطر هک یا سوءاستفاده از اطلاعات بسیار جدی خواهد شد. هیچ‌یک از ادعاهای متا درباره رمزنگاری و حفاظت اطلاعات قابل اثبات نیستند.»

پیشنهادهایی برای حفظ امنیت و حریم خصوصی

در ارتباط با راهکارهای حفظ امنیت، اقبال گفت: «پیشنهاد من استفاده از پیام‌رسان‌هایی مثل Signal یا Session است که متن‌باز بوده و رمزنگاری قابل اثبات دارند. این پیام‌رسان‌ها در ایران به‌دلیل مشکلات فیلترینگ ممکن است دشواری‌هایی ایجاد کنند، اما اگر امنیت و حریم خصوصی اولویت باشد، این سختی‌ها قابل پذیرش هستند.»

او در پایان تاکید کرد: «استفاده از واتساپ به دلیل نبود شفافیت در امور امنیتی و ویژگی‌های جدید هوش مصنوعی، خطراتی جدی به همراه دارد. برای کاربرانی که واقعاً به دنبال حفظ امنیت هستند، بهتر است به ابزارهای پیام‌رسان امن‌تری روی آورند. توهم امنیت در واتساپ می‌تواند به حساسیت‌های کاربران ضربه بزند.»