חוקרי הסייבר של חברת אבטחת המידע צ'ק פוינט, חשפו חולשות באפליקציית המסרים הפופולרית ווטסאפ. החולשות מאפשרות לתוקפים להתערב ולשנות תכתובות באפליקציה. חולשות אלו מקנות כוח ענק לתוקפים, שיכולים ליצור מניפולציות בתוך הקבוצה, ובכך להפיץ מידע שגוי ולהטות את האנשים המשתתפים בשיחה על פי צרכיהם, וכל זאת מבלי להתגלות. ווטסאפ נחשבת כיום לאפליקציית המסרים הגדולה והמובילה בעולם ומשתמשים בה מדי יום למעלה ממיליארד וחצי משתמשים. באפליקציה מועברות מדי יום כ-65 מיליארד הודעות וכן קיימות מעל למיליארד קבוצות המאפשרות שיחה בין מספר משתמשים בו זמנית.
החולשה שנמצאה מאפשרת לתוקפים לערוך מחדש את הטקסט הכתוב בהודעות שבתוך השיחה, ולשנות את הכיתוב כפי שהם רוצים. עוד יוכלו לשנות את השם של האדם המגיב בקבוצה לכל שם אותו הם בוחרים, ובכך לאפשר התחזות לאדם אחר, גם אם אינו חבר בקבוצה. "הפופולריות האדירה של וואטסאפ בקרב צרכנים, עסקים וממשלות הופכת אותה ליעד מועדף עבור תוקפים שרואים בה הזדמנות אדירה לייצר תחבולות. כאחד מערוצי התכתובות המובילים בעולם, בתי משפט ברחבי העולם כבר הכירו בתכתובות בה כראייה קבילה בבתי משפט, וחולשות המאפשרות להטות את התכתובות הן בעלות פוטנציאל נזק אדיר להפצת מידע שגוי", אמר עודד ואנונו, ראש מחלקת חולשות מוצרים בחברת צ'ק פוינט.
עוד התוקפים יוכלו גם לשלוח הודעה פרטית לאחד מחברי הקבוצה באופן שמציג את ההודעה כקבוצתית ורגילה לחלוטין, אך בפועל רק אחד מחברי הקבוצה, אותו התוקפים בוחרים, יוכל לראות אותה. במידה ואותו חבר קבוצה מגיב להודעה זו - כלל חברי הקבוצה יראו אותה. אנו מאמינים שישנה חשיבות עליונה בטיפול בחולשות מעין אלו באפליקציה שכל כך מזוהה ומשפיעה על התקשורת שמתקיימת בין למעלה ממיליארד בני אדם בכל העולם, אחרת תוקפים יכולים לנצל אותן ולהשפיע באופן ממשי על תקשורת בלתי אמצעית שמתקיימת בלמעלה ממיליארד קבוצות שיחה", הוסיף ואנונו. צ'ק פוינט מאז כבר עדכנה את אפליקציית המסרים ווטסאפ בנוגע לחולשות.