خبير أمن معلومات يحذر من تطبيقات التجسس على الهواتف: قد تصل إلى الكاميرا والبيانات البنكية
حذر المهندس محمود فرج، خبير أمن معلومات، من مخاطر بعض التطبيقات التي قد تستغل الصلاحيات الممنوحة لها على الهواتف المحمولة للوصول إلى بيانات المستخدمين ومراقبة نشاطهم، موضحا أن بعض تطبيقات التجسس يمكنها الوصول إلى الكاميرا أو سحب البيانات، وفقا لطبيعة التطبيق والصلاحيات التي يمتلكها.
جاء ذلك خلال لقائه ببرنامج «نبض وطن» المذاع على قناة «الحدث اليوم»، وتقمه الإعلامية نهلة عامر، لمناقشة الجدل المثار حول تطبيقات التجسس، عقب عرض مسلسل «طالع نازل»، الذي تناول فكرة مراقبة هاتف الزوج والوصول إلى رسائله ومكالماته وموقعه الجغرافي، وصولا إلى متابعة ما يظهر أمام كاميرا الهاتف.
تطبيق المسلسل لا يؤدي بالضرورة إلى التجسس
أوضح محمود فرج أن التطبيق الذي ظهر في المسلسل هو تطبيق عادي للمحادثات، يشبه التطبيقات التي تتيح نشر مقاطع الفيديو أو إجراء البث المباشر، مشيرا إلى أن استخدامه في الأحداث جاء لإظهار فكرة التواصل المباشر بين شخص والهاتف الآخر بصورة تبدو واقعية.
وفي المقابل، أشار إلى أن تطبيقات متابعة الهواتف موجودة بالفعل، وتستخدم في بعض الحالات من جانب الآباء والأمهات لمتابعة مواقع أبنائهم والاطمئنان عليهم، موضحا أن هذه التطبيقات ليست جديدة.
هل يمكن استخدام تطبيقات المراقبة للتجسس بين الأزواج؟
أوضح خبير أمن المعلومات أن بعض الأزواج والزوجات يستخدمون تطبيقات لمتابعة هواتف الطرف الآخر وموقعه الجغرافي، من خلال تثبيت التطبيق على الجهاز المستهدف.
وخلال الحوار، جرى التطرق إلى الفرق بين مشاركة الموقع الجغرافي بصورة معلنة بين أفراد الأسرة للاطمئنان على بعضهم البعض، وبين استخدام التطبيقات لمراقبة شخص دون علمه.
إمكانية الوصول إلى الكاميرا وسحب البيانات
ردا على سؤال بشأن إمكانية تشغيل كاميرا الهاتف ومشاهدة ما تلتقطه دون علم صاحبه، أوضح فرج أن هناك بالفعل تطبيقات تجسس وأدوات يمكنها الوصول إلى الكاميرا أو الحصول على بيانات من الجهاز، لكنه فرق بين وجود هذه الإمكانات وبين إتاحتها لجميع المستخدمين بصورة عادية.
وأشار إلى أن بعض صور الاختراق قد تتضمن وجود ملفات على الجهاز لا يعلم المستخدم بوجودها، ما يجعل اكتشاف الاختراق أمرا غير سهل في جميع الحالات.
العلامة الخضراء لا تعني بالضرورة اختراق الهاتف
تطرق الحوار إلى العلامة الخضراء التي تظهر أعلى شاشة بعض الهواتف عند استخدام الكاميرا، وما إذا كان ظهورها يعني أن الهاتف مخترق.
وأوضح فرج أن هذه العلامة تشير إلى أن الكاميرا تعمل، لكن ظهورها وحده لا يثبت وجود اختراق. وتكمن أهمية التنبيه في ملاحظة ما إذا كانت الكاميرا تعمل دون أن يبدأ المستخدم تشغيلها أو يمنح تطبيقا إذنا باستخدامها، كما أشار إلى عدم وجود كود واحد يمكن استخدامه بصورة قاطعة للكشف عن جميع أشكال اختراق الهواتف.
صلاحيات التطبيقات قد تعرض البيانات الشخصية للخطر
حذر فرج من منح التطبيقات صلاحيات واسعة دون التحقق من حاجتها الفعلية إليها، موضحا أن بعض التطبيقات قد تستغل صلاحياتها للوصول إلى معلومات أو متابعة نشاط المستخدم على الهاتف.
وتناول خلال اللقاء تقنية تعرف باسم «Overlay»، التي تسمح للتطبيق بعرض محتوى فوق تطبيقات أخرى، موضحا أن بعض صور إساءة الاستخدام قد تساعد على خداع المستخدم أو الوصول إلى معلومات حساسة بحسب الصلاحيات المتاحة وطريقة عمل التطبيق.
تحذير من مخاطر الوصول إلى التطبيقات البنكية
ناقش اللقاء مخاطر التطبيقات التي تستطيع متابعة ما يفعله المستخدم على الهاتف، خاصة عند استخدام التطبيقات البنكية أو إدخال بيانات الحسابات وكلمات المرور.
وأوضح فرج أن التطبيق الذي يمتلك صلاحيات خطيرة قد يتمكن، في بعض الحالات، من مراقبة نشاط المستخدم أو جمع بيانات يمكن استغلالها لاحقا، وهو ما قد يعرض الحسابات المالية والبيانات الشخصية للخطر، وأشار الحوار إلى أن بعض التطبيقات قد تستغل الصلاحيات الممنوحة لها للوصول إلى معلومات حساسة، مؤكدا أهمية الوعي بطبيعة الأذونات التي يوافق عليها المستخدم عند تثبيت التطبيقات.
