لعلّك تظن أن معلوماتك في أمان نظرًا لأنك لا تعطي التطبيق إذن الوصول لها أثناء تنصيبها لأول مرّة، حسًا، يبدو أن الأمر ليس كذلك، حيث أن تقرير لـFTC قد أثبت أن أكثر من 1300 تطبيق أندرويد تستطيع أن تحدد موقعك دون حتى أن تأذن لها.
أضاف معهد الكمبيوتر العالمي ICSI أنه اكتشف أيضًا أن 1325 تطبيق على متجر قوقل بلاي تقوم بتخزين بيانات المستخدم حتى وإن لم يعطها المستخدم الصلاحية لفعل ذلك! وهذه الحقائق قد تم منقاشتها في الشهر الفائت في حدث PrivacyCon والذي تستضيفه FTC السابق ذكرها، وهي منظمة Fedral Trade Commission.
هذه الدراسة قامت بتفحّص أكثر من 88,000 تطبيق على متجر قوقل بلاي وقامت بتفحُّص آلياتها في في جمع البيانات حتى ولو لم يعطها المستخدم تصريحًا بذلك، وقد أثبتت الدراسة أن التطبيقات الـ1325 السابق ذكرها تمكنت من الوصول لمعلومات الموقع الجغرافي من خلال البيانات المرتبطة بالصور وأيضًا من خلال الواي-فاي نفسه الذي تستخدمه، وهذا ما تم التحقق منه من خلال قراءة الشيفرات المصدرية للتطبيقات.
كذلك، أضاف Serge Egelman، مدير أبحاث الأمن والحماية في ICSI أن هذه الاكتشافات قد تم اخطار شركة قوقل بها منذ سبتمبر الماضي، وردّت الشركة أنها ستقوم بحل المشكلة مع تحديث أندرويد Q القادم، حيث ستعمل قوقل على حجب بيانات الموقع الجغرافي من الصور وأيضًا ستقوم بإنشاء تصريح منفصل للوصول لمعلومات الواي-فاي.
أيضًا، وهو الأكثر خطرًا، فقد تم مشاركة حقيقة أن بعض التطبيقات قادرة على الوصول للملفات المخزنة على الجهاز وخاصةً على بطاقة SD للتخزين الخارجي، إلا أن الدراسة قد أكدت أن هناك 13 تطبيق فقط يستخدم هذه التقنيّة إلا أن هذه التطبيقات قد تم تحميلها وتثبيتها أكثر من 17 مليون مرّة، منها تطبق Baidu’s Hong Kong Disneyland Park.
وبالعودة للحديث عن التطبيقات التي تصل إلى الموقع الجغرافي فنجد منها تطبيق نشر الصور Shutterfly والذي يكون قادر على الوصول إلى بيانات الموقع الجغرافي دون أي تصريح ومن ثم إرسال هذه البيانات إلى خوادم التطبيق بكل أريحية، إلا أن المتحدث الرسمي باسم الشركة قد أنكر هذا الأمر! أضاف Serge Egelman أنه سيكشف عن أسماء هذه التطبيقات في الشهر القادم من خلال مؤتمر Usenix للأمن المعلوماتي.
المصدر: PhoneArena
The post أكثر من 1300 تطبيق أندرويد يصلون إلى معلومات موقعك والمزيد دون إذنك appeared first on تيك فويس.