أطلقت شركة ميتا واحدة من أكبر المكافآت في تاريخ واتساب لتحفيز اكتشاف الثغرات الأمنية الحرجة في تطبيقها للمراسلة الفورية. وتقدم شركة مارك زوكربيرج ما يصل إلى مليون دولار أمريكي لباحثي الأمن السيبراني الذين يتمكنون من تحديد وإثبات ثغرة أمنية تُمكّن من تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى نقرة واحدة.
تُعدّ هذه المبادرة جزءًا من مسابقة Pwn2Own 2025 الدولية، التي تنظمها مبادرة Zero Day Initiative (ZDI)، وتهدف إلى تعزيز أمن تطبيق يستخدمه أكثر من 3 مليارات شخص حول العالم.
بالإضافة إلى الجائزة الكبرى، أنشأت ميتا أيضًا عدة فئات بمكافآت تعتمد على تعقيد الثغرة المُكتشفة وتأثيرها:
– 500,000 دولار أمريكي لمن يكتشف ثغرة تنفيذ برمجي عن بُعد بنقرة واحدة.
– 150,000 دولار أمريكي لمن يكتشف ثغرة الاستيلاء على الحسابات دون نقرة واحدة.
– 130,000 دولار أمريكي لمن يكتشف ثغرة استغلال عن بُعد دون نقرة واحدة تُسهّل الوصول إلى ميكروفونات المستخدمين أو مقاطع الفيديو أو البيانات الحساسة.
ومن المهم ملاحظة أن هذه الحوافز تمثل زيادة كبيرة مقارنة بالعام الماضي، حيث كانت المكافأة القصوى لهجوم بدون نقرة على واتساب 300 ألف دولار.
تُعتبر هجمات النقرة الصفرية من أكبر مخاطر الأمن السيبراني، إذ تسمح باختراق الجهاز دون أن يتخذ المستخدم أي إجراء أو يكتشف الاختراق. في تطبيق ضخم مثل واتساب، قد يمتد هذا النوع من الثغرات عالميًا.
من خلال برنامج المكافآت هذا، تهدف ميتا إلى استقطاب أفضل المتخصصين والمخترقين الأخلاقيين لتحديد الثغرات الأمنية قبل أن يستغلها مجرمو الإنترنت. وتؤكد الشركة أن هذه الاستراتيجية جزء من التزامها المستمر بحماية خصوصية وسلامة مستخدميها.