قال مطور إن تخطى الاحتياطات الأمنية فى تطبيقات الهاتف المحمول مثل (فيسبوك مسنجر) يُمكن أن يُساء استخدامها لإجراء مكالمات هاتفية باهظة الثمن على حساب الضحية.

فغالبًا ما تظهر أرقام الهواتف على شكل روابط على الأجهزة المحمولة عن طريق استخدام مخطط (مُعرِّف المصدر الموحد) URI يُسمى (تل) Tel لبدء مكالمات.

ومخططات (يو آر آى) URI عائلة كبيرة من التوصيفات التي يمكن أن يعلم الحاسوب عن طريقها ماذا ينفذ، مثل أن النقر على رابط عنوان بريد إلكتروني يؤدى إلى تشغيل تطبيق البريد الإلكترونى.

وقال أندريه نيكولايسى، وهو مطور يعمل لدى شركة بث الشبكات اللاسلكية (أيرتيم) Airtame فى العاصمة الدانماركية، كوبنهاغن، إن هناك خطرًا فى كيفية تعامل معظم تطبيقات الهاتف المحمول مع أرقام الهواتف.

وفى حال قام شخص بالنقر على رقم هاتف ضمن متصفح الإنترنت (سفارى) التابع لشركة (آبل)، تظهر نافذة منبثقة تسأل ما إذا كان الشخص يريد مواصلة إجراء المكالمة.

ولكن العديد من تطبيقات الهاتف المحمول الأساسية، بما فى ذلك (فيسبوك مسنجر) و(هانج آوتس) لا تقوم بذلك، وتمضى فى إجراء المكالمة دون التأكد من المستخدم. هذا ويمكن إعادة تهيئة تطبيقات المحمول لعرض هذه التحذيرات، التىتكون معطلة فى معظم التطبيقات.

ووجد أندريه طريقة لاستغلال ذلك، حيث قام بإنشاء صفحة ويب تحتوي على شيفرة “جافاسكربت” تسببت في جعل تطبيق محمول يجري مكالمة بمجرد أن يقوم شخص ما بفتح الصفحة، حيث تقوم الشيفرة بتشغيل مخطط (يو آر آى) الخاص برقم الهاتف تلقائيًا بمجرد فتح الصفحة.

ووفقًا لأندريه فإن تطبيق (فيسبوك مسنجر)، وتطبيق (فيستايم) Facetime من (آبل)، وتطبيقى (جيميل) و (جوجل بلس) من (جوجل) لا تقوم بتحذير المستخدمين قبل إجراء المكالمات.