"انتبه.. أنت تحمل فى يدك جاسوسا صغيرا" في صورة هاتف محمول، على إستعداد تام أن يبيع كل أسرارك وتفاصيل حياتك لمن يدفع أكثر، سواء كان المشتري جهاز مخابرات أو تنظيم إرهابي أو شركة إعلانات، لا فارق عند من ابتكر "التطبيق" وكلمة السر «مجاني»، ولكن هذا الأمر خدعة، فلا شيء يقدمه لك العالم مجانا، أمام كل خدمة تتمتع بها عبر تطبيقات التواصل على الهواتف المحمولة، تدفع ثمنا لها من أمنك وخصوصيتك وحياتك الشخصية وهو أمر قيم للغاية وتتسابق التطبيقات لإقناعك بالتنازل عنه، وليس هذا فقط، بل أنت تعطي الإذن بالتجسس عليك ضمنيا.
وتعتمد أجهزة المخابرات العالمية وشركات الأمن الخاصة، والتنظيمات الإرهابية وهو ما كشفت تحقيقات الحكومات الغربية بشأن الرسائل المشفرة لتطبيقاتها الإلكترونية المختلفة وأبرزها "واتساب" و"تليجرام"، وهي التطبيقات التي تلجأ إليها الجماعات الإرهابية في التواصل بين أعضائها بعيدا عن أعين أجهزة الأمن، وهو ما ظهر فى الهجمات الإرهابية التي شهدتها بريطانيا وفرنسا وبلجيكا، على العديد من التطبيقات الحديثة التي تسمح بتتبع سجل المكالمات، والملفات على أجهزة الهاتف المحمول مثل الصور أو مقاطع الفيديو أو الملفات الصوتية، أو وحدة التخزين الخارجية للجهاز، وإمكانية استخدام كاميرات الجهاز، والميكروفون، فضلا عن عرض معلومات حول شبكات Wi-Fi، كعرض معلومات حول ما إذا تم تمكين Wi-Fi وأسماء أجهزة Wi-Fi المتصلة.
* دراسة بريطانية تكشف المستور فى الحرب المعلوماتية:
وكشفت دراسة حديثة أجراها باحثون بجامعة كامبريدج البريطانية عن مدى التهديد الذي يشكله إستخدامنا لمثل هذه التطبيقات على خصوصيتنا، حيث أن أكثر من 70% من التطبيقات الموجودة على هاتفك الذكي تسرب بياناتك لأطراف خارجية، وهذا بناءً على حجم المعلومات التى يمكن أن تكشفها هواتفنا الذكية، ووفقا لموقع Knowridge الأمريكي المعني بالخصوصية، فهناك حوالي 6 آلاف تطبيق يجمع تلك البيانات لصالح المعلنين، مثل "فايسـبوك"، و"جوجل" و"ياهو"، وغيرها من التطبيقات التى سنحاول أن نرصدها في السطور المقبلة ونكشف إلى أي مدى يمكن إستخدامها في اختراق الخصوصية عبر الثغرات الموجودة بها.
* ياهو ماسنجر.. التطبيق المخترق من الجميع:
يعد من أقدم تطبيقات الدردشة بين المستخدمين، حيث أصدرته شركة ياهو في 9 مارس عام 1998، لقي رواجا كبيرا خاصة بين الشباب للتعارف، حيث أتاح لهم التعارف الكبير والسريع، ويعد من أشهر برامج المراسلة الفورية في العالم.
ربما تطبيق ياهو ماسنجر يختلف قليلا عن تطبيقات التراسل الأخرى، فإلى جانب الصلاحيات والأذونات التى يحصل عليها التطبيق من المستخدم، هنالك مشكلة كبيرة تتعلق فى مستوى الأمان الذي تتيحه الشركة لمستخدميها، خاصة بعدما تم اختراق خوادمها أكثر من مرة، وهو ما أكدته الشركة، حيث تم كشف بيانات مئات الملايين من مستخدمي خدماتها، حيث بلغ عدد المتضررين نحو 500 مليون مستخدم.
ولا تعد هذه هي المرة الأولى التي يجري اختراق ياهو بها، حيث قامت مجموعة من الهاكرز يعرفون بـ«Peace of Mind» باختراق أمن الشركة، والوصول إلى أكثر من 200 مليون حساب، وقد تم بيع هذه البيانات بسعر 2000 دولار فقط الأمر الذى يترك بيانات المستخدمين وخصوصيتهم معرضة للخطر بشكل كبير، دون أن تتخذ الشركة أي إجراء لتغيير كلمات المرور لحسابات خدماتها.
* تطبيق "تانجو".. صاحب السمعة السيئة:
هو تطبيق محادثات فورية متاح للهواتف الذكية وأجهزة الكمبيوتر، وقد تم تطويره من قبل شركة Tango ME، وقد تم إطلاقه في 2009، وهو يوفر خدمات محادثات الفيديو عبر اتصال الإنترنت، فضلًا عن إتاحة ميزة ممارسة بعض الألعاب عبر التطبيق، وهو يمتلك حاليًا أكثر من 300 مليون شخص.
يمتلك تطبيق "تانجو" سمعة سيئة بشكل كبير فيما يتعلق بالمحافظة على بيانات المستخدمين، خاصة أنه لا يدعم التشفير من النهاية إلى النهاية، مما يتيح لأي شخص التجسس على المستخدمين دون أن يدري، وهو ما يتركه في مستوى منخفض للغاية من انعدام الأمان والخصوصية. وإلى جانب ذلك، فهنالك بعض المشاكل التي تتعلق بالتطبيق وصلاحياته وخصوصياته، فهو يحصل على العديد من الأذونات، منها التقليدي الذي الموجود بالكثير من التطبيقات، مثل عمليات الشراء من داخل التطبيق، إلا أن هنالك بعض الصلاحيات الأخرى التى تعد انتهاكًا كبيرًا لخصوصية المستخدمين، بما فى ذلك إمكانية الوصول إلى الجهاز وسجل التطبيقات، والتى تسمح للتطبيق بعرض المعلومات عن الأنشطة التى تجري على الجهاز أو التطبيقات التى تعمل أو سجل التصفح والإشارات، إضافة إلى الوصول إلى الحسابات على الجهاز أو بيانات الملفات الشخصية، واستخدام معلومات جهات الاتصال. كذلك فإن التطبيق يمتلك الوصول إلى صلاحية استخدام موقع الجهاز، والوصول إلى الرسائل القصيرة SMS، ورسائل الوسائط المتعددة MMS، وسجل المكالمات، إضافة إلى الملفات على الجهاز، مثل الصور أو مقاطع الفيديو أو الملفات الصوتية، وغيرها، وهو ما يعتبر انتهاكًا لحرية المستخدمين، وتجسسًا عليهم بشكل واضح.
* سكايب.. عين مايكروسوفت ووكالة الأمن القومي الأمريكية:
هو تطبيق دردشة يتيح للمستخدمين كتابة النصوص إضافة إلى إجراء مكالمات الفيديو، وقد تم ابتكاره من قبل كل من المستثمرين السويدى نيكلاس زينشتروم والدنماركى يانوس فريس فيي 2003، وقد اشترته مايكروسوفت مقابل 8.5 مليار دولار في 10 ماي 2011.
ويبلغ عدد مستخدمي التطبيق أكثر من 300 مليون مستخدم نشط شهريا «وفقا لآخر إحصائية فى مارس 2016»، فيما يدعم التطبيق ما يصل إلى 50 لغة.
ورغم أن سكايب يتبع شركة مايكروسوفت، إلا أن هناك بعض الأمور التى تتعلق بانتهاك خصوصية المستخدمين أثيرت حوله، حيث كشف تقرير سابق عن وجود ثغرة بتطبيق سكايب على منصة أندرويد، تتيح لأى شخص التجسس على التطبيق التي تنشأ عند إجراء مكالمة من ثلاثة أطراف، لتتيح لأحدهم التجسس على الأخر بدون علمه، وقد اعترفت مايكروسوفت بوجود هذه الثغرة، موضحة أن عملت على إصلاحها.
كذلك فإن سكايب يعد تطبيق غير مفتوح المصدر، وبالتالى لا يمكن الاطلاع على شفرته المصدرية، وبالتالي لا يتمتع بأي نوع من الشفافية بحيث يمكننا معرفة ما إذا كان ينتهك خصوصية المستخدمين أم لا، كما أشارت تسريبات «إدوارد سنودن» إلى تورط تطبيق Skype مع وكالة الأمن القومي الأمريكية، في مشروع بريسم للتجسس على المستخدمين، بما في ذلك التنصت على مكالمات الصوت والفيديو، وهو ما ينفي الحملات الدعائية الوهمية التى قامت بها سكايب، مدعية أنه من المستحيل التجسس على خدمتها من أي جهة كانت، لأنها تعتمد على اتصال مُشفر يتم بين طرفَي المحادثة من دون تدخل من "سكايب".
* "واتس آب".. أداة الإرهابيين للتواصل وتمرير المكالمات:
مع 1.2 مليار مستخدم نشط شهريا تمكنت شركة "فيس بوك" من استغلال تطبيق التراسل الفورى الشهير واتس آب بشكل كبير فى جمع بيانات ومعلومات عن مستخدميه واستغلالها فى العديد من الخدمات الأخرى وعلى رأسها الإعلانات التى تعد مصدر الربح الأول لـ"فيس بوك"، فبعد أن استحوذت عملاق التواصل على تطبيق الدردشة الشهير فى صفقة قيمتها 19 مليار دولا عام 2014 أصبح لديها عين سرية داخل هواتف المستخدمين حول العالم. فتطبيق واتس آب عند تحميله يجب الموافقة على السماح له بالحصول على العديد من الأذونات الخطيرة، والتى يوافق عليها المستخدمون دون قراءتها جيدا أو معرفة خطورتها، فالتطبيق يطلب من المستخدم حق الوصول إلى الكاميرا والصور ومقاطع الفيديو، بالإضافة إلى جهات الاتصال والرسائل النصية والهوية والمايكروفون، وليس هذا فقط بل التطبيق قادر على التعرف على هوية مستخدمه وشبكة الواى فاى المتصل بها.
وهذا يعني أن واتس آب قادر على التحكم والوصول إلى تلك البيانات الموجودة على هاتف المستخدم بحرية كاملة واستخدامها للتجسس وجمع البيانات فى الوقت الذي يريده.
الأمر الأسوأ من هذا هو ما حدث العام الماضى عندما أعلن تطبيق واتس آب تغييرات في سياسة الخصوصية بما يسمح بتبادل كل تلك البيانات وغيرها مع الشركة الأم، وهو ما يعنى أن «فيس بوك» نفسها أصبح من حقها جمع كل البيانات المخزنة على واتس آب واستغلالها فى الإعلانات، أو الاحتفاظ بها وتبادلها مع جهات أخرى.
وهذه الخطوة أثارت انتقادات العديد من الجهات والحكومات خاصة في الاتحاد الأوروبى الذى فرض على «فيس بوك» عدم تبادل بيانات مستخدمى تطبيق واتس آب داخل دول الاتحاد، كما أن جمعيات الدفاع عن الخصوصية حاولت التحذير من خطورة تلك الخطوة على أمن المستخدمين، وعلى الرغم من خاصية التشفير ETEE التى حاول واتس آب أن يحمي بها نفسه من اتهامات التجسس فإنها تعرضت لكثير من الانتقادات خاصة بعد نجاح البعض فى تخطيها وإثبات قدرة الحكومات على التجسس بحرية باستخدام بعض نقاط الضعف الموجودة داخل الخدمة. كما أن واتس آب غير مفتوح المصدر، ولا يمكن الاطلاع على شفرته المصدرية، وبالتالي لا يتمتع بأى نوع من الشفافية، بالإضافة إلى أن المحادثات والوسائط المتعددة التى يتم تبادلها عبره يُحتفظ بها لمدة على خوادم التطبيق.
* تطبيق «IM+» يتجسس على جميع حساباتك:
هو تطبيق مجانى للدردشة، يمكن تحميله على نظامى ios وآندرويد وويندوز فون، حيث يجمع خدمات الدردشة المختلفة في واجهة واحدة، كما يعتبر بديلًا مثاليًا لخدمة SMS وMMS، ويتيح للمستخدم إرسال الرسائل النصية المجانية.
يجمع هذا التطبيق للمستخدم جميع حسابات مواقع التواصل الاجتماعى فى مكان واحد، مثل Beep، وفيس بوك، وسكايب، وMSN/Live Messenger، وGoogle Talk، وياهو، وتويتر، وMySpace، لدمج الأصدقاء وجهات الاتصال المختلفة فى برنامج واحد، كما يمكّن المستخدم من إرسال الصور والفيديوهات والرسائل بسرعة وسهولة، إلى جانب توفيره لمساحة الهاتف والبطارية، كما زود التطبيق بميزة Beep لإرسال رسائل مجانية للأشخاص الموجودين فى دفتر العناوين والدردشة، وميزة Push لإبقاء حساباتك متصلة للدردشة عند إغلاق التطبيق. وتكشف الأذونات التى يحصل عليها التطبيق عند تحميله على قدرته على معرفة الكثير من المعلومات والبيانات الخاصة بالهاتف ومستخدمه، إذ يمكن للتطبيق معرفة بيانات الهوية الخاصة بالمستخدم، والتعرف على مكانه بشكل مفصل، إضافة إلى الوصول إلى معلومات عن شبكة الواي فاي التي يستخدمها مالك الهاتف، بالإضافة إلى إمكانية معرفة رقم الهاتف ورقم تعريف الجهاز.
ويراقب التطبيق أيضًا نشاط المستخدم بشكل عام، ليتعرف على التطبيقات الأكثر استخدامًا، وتاريخ تصفح الإنترنت، والوصول إلى جهات الاتصال الخاصة بك.
* "iMessage" سلاح "أبل" للتجسس على مستخدميها حول العالم:
تعد آي ماسج خدمة مجانية للرسائل الفورية طورت من قبل شركة أبل، وتدعم جميع إصدارات نظام ios، وتم الإعلان عنها لأول مرة في 6 جوان 2011 تزامنا مع تحديث ios 5.وتتوفر خدمة التراسل على جميع أجهزة الآيفون والآيباد، فهي توفر وسيلة تواصل سهلة بين مستخدمى الآيفون تتيح لهم الدردشة وإرسال الرسائل مجانا، كما تدعم إرسال الصور والفيديو والملفات، وعدد كبير من أنواع البيانات الأخرى عبر الواى فاى، بالإضافة إلى أنها أسرع من خدمتى الـSMS وMMS لاستخدامها تقنية مختلفة عن التى يستعين بها الآيفون فى للاتصال بالإنترنت.
وبجانب هذه المزايا التى تقدمها خدمة أبل الشهيرة التي توجد على كل هاتف آيفون، وخصائص التشفير والحماية من التجسس المدمجة بالخدمة التى تتباهى بها أبل، إلا أن Imessage قد تعطى للشركة الأمريكية نافذة للتجسس على حياة المستخدم ورصد نشاطه على الهاتف بكل سهولة لصالح الشركة، إذ كشف تقرير سابق نشره موقع The intercept الأمريكى أن خدمة أبل يمكنها التجسس على المستخدم بكل سهولة وإعطاء الشركة القدرة على معرفة مع من يتحدث المستخدم، ومكانه على وجه التحديد، إذ تخطر الخدمة خوادم أبل عند محاولة المستخدم التواصل مع اي صديق، للبحث عن ما إذا كان الشخص الأخر يمتلك حساب على خدمة، وتبدأ في جمع المعلومات التي قد تتضمن عنوان IP الخاص بالمستخدم لمعرفة مكانه، ورغم حذف البيانات شهريا، إلا أن عملية التحقق تتجدد بشكل مستمر، كما يمكن لأبل تسليم مثل هذه البيانات الحساسة للشرطة أو جهات تنفيذ القانون دون الحصول على إذن المستخدم.
