كيف تقوم VPN وتطبيقات حظر الإعلانات بجمع بيانات المستخدم سراً؟

قد يبدو الأمر بمثابة صدمة محيرة عندما تعرف أن نفس التطبيقات التي وعدت بتأمين هاتفك الذكي تفعل العكس تمامًا. أنا أشير إلى الشبكات الافتراضية الخاصة ، وتطبيقات حظر الإعلانات التي تهدف إلى حماية بياناتك الشخصية من عمالقة التجارة الإلكترونية ووكالات التسويق الأخرى تقوم في الواقع بجمع تلك البيانات وتزويدهم بها. هذا ادعاء قوي للغاية ، وتأتي قاعدة هذا الادعاء من BuzzFeed News التي حققت مؤخرًا في المنتجات الصادرة عن Sensor Tower ، وهي منصة تحليلات معروفة لمطوري التكنولوجيا والمستثمرين.

حدد التحقيق الذي أجرته Buzzfeed News مؤخرًا بعض تطبيقات VPN و Ad Blocking لنظامي Android و iOS للاحتفاظ بسجلات المعلومات الشخصية للمستخدم وإرسالها إلى الخادم الموجود في Sensor Tower ، وهي مؤسسة تقدم خدمة تحليلات البيانات عبر الأنظمة الأساسية.

تتضمن تطبيقات المتطفلين ما يلي:

Luna VPN (Android و iOS)

Adblock Focus (Android و iOS)

بيانات الجوال (Android)

VPN مجاني وغير محدود (Android)

مصدر الصورة: Buzz Feed

اقرأ أيضًا: خطوات تكوين وصول VPN على iOS

ما الضرر الذي تشكله هذه التطبيقات على جهازي وكيف؟

لا يمكن لأي تطبيق جمع بيانات المستخدم حتى يكون لديه حق الوصول إلى ملفات ومجلدات الجهاز. يظل هذا الوصول فقط مع التطبيقات الافتراضية لـ Google و Apple ولا يتم منحه لأي تطبيقات تابعة لجهات خارجية. للوصول الكامل إلى ملفات ومجلدات هاتف ذكي يعمل بنظام Android أو Apple مقيد بمعايير وسياسات Apple و Google.

ومع ذلك ، من الممكن للتطبيقات أن تستفيد من ثغرة وأن تمر عبر الحاجز التقييدي. تتجاوز تطبيقات Sensor Tower القيود من خلال تشجيع المستخدمين على تثبيت شهادة من موقع ويب تابع لجهة خارجية بعد تنزيل التطبيق. يتم تحقيق ذلك من خلال غرس ميزات إضافية في التطبيق ، والذي لا يطلب هذه الأذونات أثناء التثبيت والتشغيل بوظائف محدودة. بمجرد التثبيت ، يقوم بعد ذلك بإقناع المستخدمين باختيار ميزات إضافية ثم طلب أذونات إضافية لتمكين هذه الميزات. يتضمن أحد هذه الأذونات الإضافية الوصول إلى الجذر ، والذي لا يعرفه معظمنا. على سبيل المثال ، في حالة Luna VPN ، قدم التطبيق ميزة إضافية لحظر الإعلانات على YouTube والتي قد أقول أنها مزعجة ، وفي المقابل ، طلب إذن الوصول إلى الجذر من المستخدم لتفعيل هذه الميزة.

مصدر الصورة: Buzz Feed

المنظمة المعنية هنا هي شركة Sensor Towers ، التي تقوم بجمع البيانات من أكثر من 35 مليون شخص قدمت لهم تطبيقات مجانية لحظر الإعلانات وشبكات VPN. لا يوجد اتصال مرئي بين هذه التطبيقات وبرج الاستشعار ، ولكن ثبت أن Unlimited VPN و Luna VPN و Mobile Data و Adblock Focus مملوكة لشركة Sensor Tower. كانت جميع هذه التطبيقات الأربعة متاحة للتنزيل على متجر Google Play ، ويمكن لمستخدمي Apple تثبيت اثنين منهم فقط Adblock Focus و Luna VPN من متجر التطبيقات.

السيناريو الحالي بعد أن نشرت Buzzfeed تحقيقاتها واتصلت بكل من Google و Apple هو حقيقة أن هذه التطبيقات تخضع للمسح وأنهم يواصلون التحقيق. قامت Apple بإزالة Adblock Focus من متجر تطبيقات Apple وقامت Google بإزالة بيانات الجوال على الفور.

اقرأ أيضًا: أفضل 5 تطبيقات لحظر الإعلانات على Android في عام 2020

ماذا يفعل تطبيق VPN و Ad Blocking في الواقع؟

تم تصميم تطبيق Ad Blocking لحظر أنواع معينة من البرامج الضارة التي تتطفل على جهازك في شكل إعلانات معروضة وجمع معلوماتك الشخصية مثل الاسم ورقم الهاتف والعنوان والمعلومات المصرفية ، بالإضافة إلى محفوظات الاستعراض ونمط الشراء وإرسالها إلى الخادم. ثم يصنف الخادم البيانات المخزنة ويجعلها جاهزة للبيع لمن يدفع أعلى سعر. تُستخدم هذه البيانات بعد ذلك لأغراض تسويقية ، وإذا وقعت البيانات في الأيدي الخطأ ، فيمكن عندئذٍ استخدامها لاشتقاق معلوماتك المصرفية وربما اختراق الحسابات.

ينطبق الأمر نفسه على خدمة VPN التي تخفي عنوان IP الخاص بك بأحد خوادمها الخاصة لحماية سجل الشراء وتفاصيل التصفح من مواقع الويب التي طلبها المستخدم. ومع ذلك ، إذا تم تخزين تفاصيل مواقع الويب وصفحات الويب التي نقرت عليها وفرزها للبيع للعملاء ، فلن يتحقق الغرض الوحيد من تثبيت VPN. سيكون من الأفضل تصفح الإنترنت بدون واحد لأنك ستعرف على الأقل الموقع الإلكتروني الذي قمت بزيارته وما الذي يبيعه ويعلن عنه. على سبيل المثال ، إذا كنت مهتمًا بأخذ دورة مهنية في الإدارة ، فمن الطبيعي أن ترى إعلانات من مختلف الجامعات والمعاهد التي تقدم الدورة. ما قد يكون مفاجئًا هو حقيقة أنك بدأت في رؤية مجموعة متنوعة من الإعلانات المتعلقة بفرن الميكروويف ، وهو شيء لم تبحث عنه مطلقًا.

اقرأ أيضًا: أفضل شبكات VPN مدفوعة ومجانية لـ Netflix والتي تعمل في عام 2020

كيف حددت Buzz Feed أن هذه التطبيقات كانت تجمع البيانات؟

لم يتم الإعلان عن تقنيات التحقيق التفصيلية التي أجراها BuzzFeed. ولكن من خلال التفاصيل القليلة المعروفة ، توصلنا إلى أن المحققين اكتشفوا لأول مرة أن هذه التطبيقات تحتوي على رمز معين تم تأليفه بواسطة عدد قليل من المطورين الذين عملوا في Sensor Tower. أدى البحث أكثر قليلاً إلى الاتصال بين المواقع الشخصية والسير الذاتية عبر الإنترنت والتفاصيل الأخرى لهؤلاء المطورين و Sensor Tower.

عند إجراء مزيد من التحقيق ، قبلت الشركة حقيقة أنها تجمع فقط بيانات الاستخدام والتحليلات مجهولة المصدر ، والتي يتم استخدامها بعد ذلك في تسويق منتجاتها. كما ذكرت سابقًا ، يحتوي Sensor Tower على منصة ذكاء ، يتم استخدامها في جميع أنحاء العالم من قبل المطورين والناشرين وأصحاب رؤوس الأموال وغيرهم لمعرفة اتجاهات الاستخدام والشعبية والإيرادات. الآن ، لا يمكن إنشاء هذه الاتجاهات بشكل عشوائي فحسب ، بل يجب سحبها من البيانات الحقيقية وتحليلها. هذا هو السبب وراء إنشاء Sensor Tower التطبيقات في المقام الأول.

هذه ليست المرة الأولى التي تزيل فيها Apple تطبيقًا من متجر التطبيقات الخاص بها. حوالي عشرة تطبيقات أخرى ، تم تتبعها جميعًا إلى Sensor Tower تمت إزالتها سابقًا بسبب انتهاكات السياسة. هذه المرة التطبيقات المعنية ، وهي Luna VPN و Adblock Focus ، لم يتم ربطهما مباشرة ببرج الاستشعار.

ماذا يقول الخبراء عن إلغاء تثبيت شبكات VPN وتطبيقات حظر الإعلانات؟

من الاقتباسات المتاحة على BuzzFeed News ، ذكر Amrando Orozco الذي يعمل في MalwareBytes أن أي تطبيق يصل إلى إذن الجذر لجهاز Android يمكن أن يشكل تهديدًا كبيرًا للمستخدم.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

من ناحية أخرى ، قال راندي نيلسون ، الذي يرأس حاليًا رؤى الهاتف المحمول لشركة Sensor Tower ، إن الشركة اختارت إبقاء ملكية التطبيقات مخفية لأسباب تنافسية.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

أكد نيلسون لـ Buzzfeed News أن الشركة لا تجمع بيانات حساسة ومعلومات شخصية أخرى للمستخدمين.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

هل يجب علي إلغاء تثبيت تطبيقات VPN و Ad Blocking من هاتفي المحمول؟

المهمة الأولى

المهمة الأولى والأكثر أهمية التي يجب تنفيذها جميعًا هي التحقق مما إذا كان أي من التطبيقات المذكورة أعلاه مثبتًا على أجهزتك. إذا كانت الإجابة بنعم ، فالرجاء إلغاء تثبيتها أثناء قراءة هذه المقالة. هناك احتمال أنك لم تقم بتثبيته من متجر Google Play أو متجر Apple بسبب عدم توفره وتحميله من مصدر خارجي.

المهمة الثانية

تذكر أن هذه التطبيقات لا تسرد إمكانات تتبع البيانات أو اتصالها ببرج الاستشعار. قد يكون هناك الكثير الذي لم يتم تعقبه ولا يزال يجمع البيانات من أجهزتك. إذا كان لديك أي VPN أو تطبيقات حظر إعلانات مثبتة على جهاز الكمبيوتر الخاص بك ، فقم بإجراء بحث على Google للتحقق من المطور. إذا اتضح أنه برج الاستشعار ، فاحذف هذه التطبيقات على الفور. أيضًا ، قم بإجراء بحث عن التطبيقات المجانية على جهازك. يمكنك أن تطمئن بشأن التطبيقات الافتراضية من قبل Google أو Apple ولكن بخلاف ذلك ، تقع جميع التطبيقات المجانية تحت الشك.

فقط اسأل نفسك "لماذا يمنحني شخص ما تطبيقًا مجانًا؟"

المهمة الثالثة

أثناء تثبيت أي تطبيق جديد ، تذكر أن تتحقق بدقة من جميع الأذونات التي يطلبها التطبيق وما إذا كان يتطلب هذه الأذونات للعمل. على سبيل المثال ، يحتاج تطبيق حظر الإعلانات إلى الوصول إلى متصفحك وليس ملفاتك ومجلداتك. وبالمثل ، لا تتطلب VPN الوصول إلى الكاميرا لأي شيء تفعله ، وإذا وجدت أنها تطلب منك هذا الإذن غير المطلوب ، فعليك رفض ذلك وإلغاء تثبيت التطبيق على الفور.

أثناء مراقبة الأذونات التي يطلبها التطبيق أثناء التثبيت ، انتبه أيضًا إلى أن التطبيق لا يطلب الإذن للوصول إلى الجذر. يعني منح هذا الإذن أن التطبيق يمكنه الآن الوصول مباشرة إلى بيانات هاتفك بالكامل بما في ذلك الملفات والمجلدات والتطبيقات وشيء أكثر خطورة - يمكنه فعل ما يريد على جهازك.

ملخص نهائي وخاتمة

للتلخيص ، اكتشف Buzzfeed ببراعة أن بعض التطبيقات تجمع البيانات وتستخدمها لمراقبة اتجاهات التسويق وتطوير الاستراتيجيات. هذه البيانات ، عند تنظيمها ، تتحول إلى معلومات ويتم بيعها للآخرين الذين يستفيدون من تحليل أقسام هذه المعلومات كاملة أو جزئية. ثم يقوم هؤلاء العملاء بصياغة استراتيجياتهم التسويقية ولا بد أن يكونوا ناجحين لأن لديهم فكرة واضحة عما يتوقعه العملاء.

أعتقد أنه يجب فحص كل تطبيق ومراجعته بدقة قبل التثبيت وهذا التحقيق أعلاه يعزز أيضًا إيماني بأننا بحاجة إلى توخي الحذر بشأن جميع الأشياء المجانية في حياتنا.

هل حصة أفكارك على هذه المادة في قسم التعليقات أدناه والاشتراك في موقعنا الفيسبوك الوظائف و يوتيوب قناة للمواد التي لا تصدق وجديدة تتعلق بتقنية.