وکاله آریا للأنباء - التطبیقات الضاره خطر متزاید على خصوصیه مستخدمی الهواتف الذکیه (شترستوک)
قد یبدأ اختراق الهاتف من تطبیق یبدو مألوفا، أو من نافذه تطلب من المستخدم الضغط على السماح، لکن وراء هذه الخطوه البسیطه، قد یحصل التطبیق على مفاتیح الوصول إلى أجزاء حساسه من الجهاز، من الصور والموقع إلى الکامیرا والمیکروفون والرسائل.
ومع تطور البرمجیات الخبیثه، أصبحت بعض الهجمات تراهن على خداع المستخدم بقدر اعتمادها على الثغرات التقنیه، لتحویل تطبیق عادی المظهر إلى أداه لجمع البیانات أو التجسس أو الاحتیال.
الصلاحیات الحساسه بوابه أساسیه لاستغلال بیانات المستخدم ووظائف الجهاز (شترستوک) کیف تصل التطبیقات الضاره إلى هاتفک؟
لا تأتی التطبیقات الضاره دائما فی صوره برامج واضحه الخطوره، فقد تتخفى داخل تطبیقات تبدو مفیده، أو تنتحل أسماء وخدمات معروفه، أو تصل إلى الهاتف عبر ملفات تثبیت یتم تنزیلها من مواقع أو روابط خارج المتاجر الرسمیه.
قصص مقترحه
list of 2 items list 1 of 2 آبل.. سُرقت أبعاد هاتفنا الجدید بسبب التسریبات.. ولسنا المقلدین list 2 of 2 الروبوتات تدخل مواقع البناء الأمریکیه.. هل تحل التکنولوجیا أزمه الإسکان؟ end of list وتوضح غوغل أن البرمجیات الخبیثه على نظام أندروید تشمل فئات مثل أحصنه طرواده والتصید وبرامج التجسس، ویمکن أن تستهدف بیانات المستخدم أو الجهاز، أو تمنح المهاجم القدره على التحکم فیه أو تنفیذ عملیات عن بُعد.
وتزداد المخاطر عند تثبیت التطبیقات من خارج متجر تطبیقات غوغل بلای، ولذلک یفحص غوغل بلای للحمایه التطبیقات الموجوده على الجهاز، بما فیها تلک التی جرى تثبیتها من مصادر خارج المتجر، ویمکنه تحذیر المستخدم من التطبیقات الضاره أو تعطیلها أو إزالتها.
الصلاحیات.. الطریق الأقصر إلى بیاناتک
لا تحتاج البرمجیه الضاره دائما إلى اختراق الهاتف بالقوه، ففی بعض الحالات، یکفی أن تقنع المستخدم بمنحها الصلاحیات التی تحتاج إلیها.
وتسمح أنظمه الهواتف للتطبیقات بطلب الوصول إلى وظائف وبیانات حساسه، مثل الموقع والصور وجهات الاتصال والکامیرا والمیکروفون، وتؤکد آبل أن المستخدم یستطیع التحکم فی هذه الصلاحیات لکل تطبیق من إعدادات الخصوصیه والأمان.
وتصبح المشکله أکبر عندما یطلب تطبیق صلاحیات لا ترتبط بوظیفته الأساسیه، فتطبیق بسیط لتحریر الصور، مثلا، قد لا تکون لدیه حاجه منطقیه إلى الوصول المستمر إلى المیکروفون أو الرسائل.
ولهذا تعد قاعده أقل قدر من الصلاحیات إحدى وسائل تقلیل الخطر، إذ تشیر إرشادات غوغل للمطورین إلى ضروره استخدام الحد الأدنى من الأذونات اللازمه لوظائف التطبیق.
المصادر غیر الموثوقه إحدى القنوات التی قد تصل عبرها البرمجیات الخبیثه إلى الهاتف (شترستوک) عندما تتحول الصلاحیات إلى أداه للتجسس
بعد حصول التطبیق على الصلاحیه، یمکن أن تصبح البیانات التی تبدو منفصله أجزاء من صوره أکبر عن المستخدم، فالوصول إلى الموقع قد یکشف تحرکاته، والوصول إلى الصور والملفات قد یعرض معلومات شخصیه، بینما یمکن للوصول إلى الرسائل أو الإشعارات أن یکشف بیانات حساسه أو رموز تحقق فی بعض السیناریوهات.
وتصنف غوغل تطبیقات التصید، مثلا، ضمن البرمجیات الضاره عندما تتظاهر بأنها جهه موثوقه بهدف الحصول على بیانات اعتماد المستخدم أو معلومات الدفع وإرسالها إلى طرف آخر.
أما بعض البرمجیات المصممه للوصول إلى الجهاز والتحکم فیه، فقد تستغل صلاحیات أکثر حساسیه لتنفیذ عملیات نیابه عن المستخدم أو تسهیل وصول المهاجم إلى بیاناته.
وتحذر غوغل تحدیدا من التطبیقات التی تستخدم خدمات إمکانیه الوصول بصوره خادعه، إذ قد تمنح هذه الصلاحیات تطبیقا قدره واسعه على التحکم فی الجهاز والوصول إلى معلومات شخصیه ومالیه من دون إدراک المستخدم لطبیعه الخطر.
الکامیرا والمیکروفون.. مؤشرات تکشف النشاط
تحاول أنظمه التشغیل الحدیثه جعل استخدام المکونات الحساسه أکثر وضوحا للمستخدم، فعلى آیفون، یظهر مؤشر أخضر عندما یستخدم أحد التطبیقات الکامیرا، بینما یظهر مؤشر برتقالی عند استخدام المیکروفون من دون الکامیرا، ویمکن للمستخدم مراجعه التطبیقات التی طلبت هذه الصلاحیات وإیقاف الوصول إلیها من الإعدادات، ثم الخصوصیه والأمان.
کما توفر آبل تقریر خصوصیه التطبیقات، الذی یستطیع المستخدم من خلاله الاطلاع على نشاط التطبیقات، بما فی ذلک وصولها إلى بعض أنواع البیانات والموارد الحساسه، مثل الکامیرا والمیکروفون، إضافه إلى نطاقات الإنترنت التی تتصل بها التطبیقات.
ویوفر أندروید بدوره آلیات لمراقبه الوصول إلى المکونات الحساسه، إلى جانب أدوات غوغل بلای للحمایه التی تفحص التطبیقات بحثا عن السلوک الضار.
ما العلامات التی تستدعی الشک؟
لا توجد علامه واحده تثبت أن الهاتف مصاب ببرمجیه خبیثه، لکن مجموعه من المؤشرات تستحق الانتباه، مثل ظهور تطبیق غیر معروف، أو طلب صلاحیات لا تتناسب مع وظیفه التطبیق، أو ظهور تحذیرات أمنیه متکرره، أو رصد نشاط غیر متوقع للکامیرا والمیکروفون.
کما ینبغی التعامل بحذر مع التطبیقات التی تحاول دفع المستخدم إلى تعطیل أدوات الحمایه أو تثبیت ملفات من مصادر مجهوله، حیث تشیر غوغل إلى أن بعض عملیات الاحتیال تعتمد على إقناع المستخدم بتعطیل غوغل بلای للحمایه، ثم تثبیت تطبیقات ضاره من خارج المتجر.
البرمجیات الخبیثه تشمل أحصنه طرواده والتصید وبرامج التجسس وغیرها من الفئات الضاره (شترستوک) کیف تقلل خطر التطبیقات الضاره؟
تبدأ الحمایه من مصدر التطبیق، فتنزیل البرامج من المتاجر الرسمیه یقلل المخاطر، لکنه لا یلغی الحاجه إلى الحذر، وینبغی کذلک مراجعه الصلاحیات دوریا وإلغاء ما لا یحتاج إلیه التطبیق، وحذف البرامج غیر المستخدمه أو المشبوهه، وتحدیث نظام التشغیل والتطبیقات باستمرار.
وتنصح غوغل بالإبقاء على غوغل بلای للحمایه مفعلا، إذ یفحص التطبیقات عند تثبیتها ویجری عملیات فحص دوریه للجهاز، وقد یحذر المستخدم من التطبیقات الضاره أو یزیلها فی بعض الحالات.
وعلى آیفون، یستطیع المستخدم مراجعه أذونات التطبیقات من إعدادات الخصوصیه والأمان، وإیقاف الوصول إلى الکامیرا والمیکروفون والموقع والبیانات عندما لا تکون هناک حاجه إلیها.
وفی النهایه، قد لا تبدأ سیطره التطبیق الضار بثغره معقده، بل بطلب یبدو عادیا على الشاشه، وهو السماح بالوصول، لذلک فإن أفضل وسیله دفاع لیست برنامج حمایه فقط، وإنما معرفه ما الذی یطلبه التطبیق، ولماذا یطلبه، وما الذی یمکنه الوصول إلیه بعد الموافقه.
المصدر: الجزیره + وکالات