كشفت دراسة حديثة أن عدداً كبيراً من تطبيقات الشبكات الافتراضية الخاصة المجانية على نظام أندرويد لا يفي بوعوده المتعلقة بحماية الخصوصية، بل قد يتحول إلى أداة لجمع البيانات وتتبع المستخدمين.
وبحسب البحث الذي أجرته شركة Mysterium VPN وشمل 18 من أكثر تطبيقات VPN المجانية انتشاراً على متجر غوغل بلاي، فإن 17 تطبيقاً من أصل 18 احتوى على أداة تتبع واحدة على الأقل، بمتوسط بلغ 4.
9 أدوات تتبع في التطبيق الواحد.
واعتمدت الدراسة على تحليل ثابت باستخدام إطار العمل مفتوح المصدر MobSF، من أجل فحص الأذونات المعلنة ومكتبات التتبع المدمجة ونقاط الاتصال الشبكية الصلبة داخل التطبيقات.
وأظهرت النتائج وجود أدوات تتبع وإعلانات وتحليلات مرتبطة بجهات متعددة، من بينها منصات أمريكية وصينية وروسية، وهو ما اعتبره الباحثون مؤشراً على أن بعض هذه التطبيقات أقرب إلى منصات بيانات وإعلانات منها إلى أدوات مصممة أساساً لحماية الخصوصية.
كما أشار التقرير إلى أن بعض التطبيقات الشهيرة، مثل Turbo VPN وVPN Proxy Master، تضمنت عدة أدوات تتبع، من بينها خدمات مثل Umeng وMobvista وYandex Ad.
ولفتت الدراسة أيضاً إلى أن الفارق لا يقتصر على أدوات التتبع فقط، بل يمتد إلى حجم الأذونات المطلوبة، إذ تبين أن بعض التطبيقات المجانية تطلب صلاحيات واسعة تتجاوز ما يحتاجه تطبيق VPN عادة، مثل الوصول إلى الكاميرا والميكروفون وسجل المكالمات والموقع.
ووفق النتائج نفسها، فإن تطبيق FreeVPN 21 طلب 12 إذناً مصنفاً على أنها “خطيرة”، وهو ما اعتبره معدّو التقرير أمراً يثير القلق.
ومن جهة أخرى، رصدت الدراسة اتصالات شبكية مع عدد كبير من النطاقات البرمجية، بعضها في دول تخضع لرقابة حكومية مشددة، وهو ما يزيد من المخاطر المحتملة على المستخدمين.
وبحسب المعطيات المنشورة، فإن بعض التطبيقات، مثل VPN 360، تواصلت مع أكثر من 100 نطاق مختلف، بينما ضم Turbo VPN مكونات من عدة شركات إعلانية، بما يرفع من احتمالات جمع بيانات التصفح والنشاط الرقمي للمستخدمين.
وفي المقابل، لا تعني هذه النتائج أن كل تطبيق VPN مجاني غير آمن بالضرورة، لكنها تعزز المخاوف القديمة بشأن غياب الشفافية داخل هذا القطاع.
وتنسجم هذه المخاوف مع تقارير أخرى حديثة، من بينها تحقيق أشار إلى أن أكثر من 75 في المائة من تطبيقات VPN على أندرويد تفشل في اختبارات أساسية تتعلق بالشفافية والمساءلة، فيما سبق لغوغل أن أطلقت شارة تحقق خاصة بتطبيقات VPN التي تستوفي معايير أقوى للخصوصية والأمان على متجرها.
وينصح الباحثون المستخدمين بالتدقيق في الأذونات قبل تثبيت أي تطبيق، والاستعانة بأدوات متخصصة مثل Exodus Privacy لفحص مكونات التتبع، مع تفضيل الخدمات التي تخضع لتدقيق أمني مستقل أو تعتمد نموذجاً مفتوح المصدر.
كما توصي تقارير متخصصة بتجنب الاعتماد الأعمى على التطبيقات المجانية الأكثر تحميلاً، لأن الانتشار الواسع لا يعني بالضرورة أن التطبيق يوفر الحماية التي يعد بها.
التعليقات (0)
لا توجد تعليقات حتى الآن. كن أول من يعلق!
أضف تعليقك