تحذيرات من تطبيق إسرائيلي خطير مخفي داخل

1

هواتف سامسونغ

فريق راديو صوت العرب من أمريكا

تواجه شركة “سامسونغ” موجة انتقادات واسعة بسبب تطبيق نظامي غير قابل للإزالة تم تحميله مسبقًا على بعض هواتف غالاكسي المتوسطة، وهو ما أثار مخاوف أمنية متزايدة لدى مستخدمي سلسلة Galaxy A وGalaxy M في المنطقة العربية.

ووفقًا لموقع “الجزيرة نت” فقد نشرت منصة “سمكس” (SMEX) وهي منصة متخصصة بدعم السلامة الرقمية في منطقة غرب آسيا وشمال أفريقيا -ويقع مقرها في بيروت- معلومات عن تطبيق مثير للقلق يدعى “أب كلاود” (AppCloud) مثبت بشكل افتراضي على هواتف Galaxy من “سامسونغ” وتحديدا إصدارات (A) و(M).

ويأتي “أب كلاود” كتطبيق افتراضي غير قابل للإزالة في تلك الفئة من الهواتف، كما أن سياسة الخصوصية الخاصة بالتطبيق غير متوفرة على الإنترنت وخيار إيقاف التطبيق غير موجود أيضًا.

ويتمتع التطبيق بصلاحيات نظامية لا يمكن للمستخدم التحكم فيها، كما يعاود الظهور حتى بعد تعطيله مع أي تحديث جديد، ما يجعله، بنظر بعض الخبراء، تهديدًا دائمًا للأجهزة في المنطقة.

تطبيق إسرائيلي

ويعد وجود تطبيق كهذا على الهاتف أمرًا مقلقًا بالنسبة للمستخدمين، ولكن الخوف الحقيقي يكمن في الجهة المالكة له، حيث وجد فريق “سمكس” أن التطبيق مرتبط بشركة “أيرون سورس” (ironSource) الإسرائيلية التي باتت اليوم تابعة لشركة “يونتي” (Unity) الأميركية، وتشتهر الشركة بسجل مثير للجدل يتعلق بآليات جمع البيانات دون موافقة المستخدمين.

ورغم أن “سمكس” سلطت الضوء على التطبيق منذ فبراير الماضي، إلا أن التحذير منه لاقى رواجًا واسعا بعد تغريدة من حساب “إنترناشونال سايبر ديغست” (International Cyber Digest) على “إكس” تتحدث عن برنامج تجسس إسرائيلي غير قابل للإزالة على أجهزة سامسونغ والتي حصدت أكثر من 7.4 ملايين مشاهدة.

تهديد كبير

ويشكّل تطبيق “أب كلاود” تهديدًا كبيرًا لمستخدمي هواتف سامسونغ في منطقة غرب آسيا وشمال أفريقيا، ولا تقتصر المخاوف منه على جمعه للبيانات الشخصية للمستخدمين بشكل خفي، بل تمتد أيضًا إلى الجوانب القانونية والأخلاقية بسبب ارتباطه بشركة إسرائيلية، في ظل حظر عمل الشركات الإسرائيلية في العديد من دول المنطقة، وبصفة خاصة المنطقة العربية.

وعلى الرغم من ذلك، تستمر سامسونغ في تثبيت التطبيق بشكل تلقائي على أجهزتها، دون تقديم أي توضيح للمستخدمين حول كيفية إزالته أو نوعية البيانات التي يقوم بجمعها.

كيف وصل التطبيق لهواتف سامسونغ؟

“أب كلاود” تطبيق افتراضي بحجم 30 ميغابايت يحاول تثبيت تطبيقات أخرى على الهاتف، فهو يجمع معلومات حول التطبيقات التي تستخدمها والفئات التي تهمك، ثم يقترح تطبيقات وألعابًا جديدة وفقا لذلك.

ولكن الباحثين في مجال الخصوصية كشفوا أنه يعمل كنظام شامل لجمع البيانات ومراقبة سلوك المستخدم، فهو يجمع معلومات الجهاز وبيانات الموقع الجغرافي والبصمة البيومترية، وقد وصل التطبيق إلى هواتف سامسونغ من فئات (A) و(M) بمنطقة غرب آسيا وشمال أفريقيا نتيجة لتوسيع الشراكة بين “سامسونغ” و”أيرون سورس” عام 2022.

والمشكلة الحقيقية في التطبيق تكمن في أن المستخدمين لا يحصلون على فرصة عادلة للإلغاء قبل محاولة تثبيت تطبيقات أخرى على أجهزتهم، إذ يضع “أب كلاود” أولوية على تثبيت التطبيقات التي تحقق أرباحًا مالية بدلا من تحسين تجربة المستخدم، ولهذا يُنظر إليه على أنه برمجية زائدة وليست خدمة مفيدة.

ولسوء الحظ لا يمكن مسح التطبيق بالطريقة التقليدية، بل يتطلب كسر حماية الجهاز والوصول إلى صلاحيات الجذر لحذف حزمة التطبيق، وهذا الأمر بحاجة إلى متخصص لأن خطأ بسيط قد يتسبب بكارثة للجهاز.

توصيات وتحذيرات

ووفقًا لموقع “العربية” يُوصي خبراء الأمن باستخدام قوائم السماح للتطبيقات (App Whitelisting) لمنع “AppCloud” من تثبيت برمجيات جديدة بشكل خفي.

وتنصح جهات مختصة الشركات بمراجعة جميع أجهزة “سامسونغ” لديها لرصد أي عمليات تثبيت غير معلنة أو نشاطات خفية مرتبطة بـAppCloud. كما يُفضل للمستخدمين العاديين التحقق من أي تطبيقات لم يوافقوا على تنزيلها.

ورغم أن بعض الخبراء يرون أن الحديث عن “تجسس” قد يكون مبالغًا فيه، إلا أن طريقة تعامل “سامسونغ” مع التطبيق، وإصرارها على جعله غير قابل للإزالة، خلقت أزمة ثقة حقيقية.

بل وصل الأمر إلى تقارير تشير إلى أن بعض الدول تدرس حظر هواتف “سامسونغ” بسبب مخاوف أمنية مرتبطة بتطبيق AppCloud.

ويوجه المنتقدون عدة مطالب واضحة لشركة سامسونغ، أبرزها:

– الكشف الكامل عن سياسة الخصوصية وكيفية معالجة البيانات داخل التطبيق.

– توفير خيار واضح وفعّال لإلغاء تثبيت التطبيق دون التأثير على الهاتف أو ضمانه.

– شرح سبب فرض التطبيق على جميع أجهزة A وM في منطقة الشرق الأوسط وغرب آسيا وشمال أفريقيا.

– وقف تثبيت التطبيق مسبقًا على الأجهزة المستقبلية احترامًا لحق الخصوصية.

– عقد اجتماع مع فرق سامسونغ لمناقشة هذه القضايا وتوضيح سياساتها في المنطقة.

وحتى هذه اللحظة لم ترد “سامسونغ” على الانتقادات الواسعة، وهذه ليست المرة الأولى. ففي منشور على منصة “ريديت” (Reddit) منذ سنتين، نشر أحد المستخدمين عن مشكلة تنزيل تطبيقات دون إذن، وزعم أنه تواصل مع “غوغل” و”سامسونغ” دون أي رد، ليكتشف أن المشكلة كانت في تطبيق “أب كلاود”.

التعليقات معطلة.