خطوات جديدة من غوغل لحماية مستخدمي أندرويد

قامت غوغل Google بالعديد من الإجراءات من أجل حماية مستخدمي الأندرويد Android من البرمجيات الخبيثة و الإعلانية . حيث قامت مؤخراً بوضع قوانين جديدة تمنع التطبيقات من إظهار الإعلانات على شاشة القفل ، و التي كانت تصر بشدة على المستخدم أن يقوم بتحميل تطبيقات غير مرغوبة أو أن يشارك معلومات لايرغب بمشاركتها .

و الآن فقد أعلنت غوغل Google أنها ستقوم بإيقاف التطبيقات التي تتطلب معلومات غير مطلوبة لعملها .

فريق التصفح الآمن  Safe Browsing  يعمل على تجهيز قيود جديدة على كيفية جمع بيانات المستخدم من قبل التطبيقات . حيث أصبح – و بحسب السياسة الجديدة – يجب على التطبيقات أن تقوم بإظهار سياسية الخصوصية الخاصة بها و أن يحصلوا على موافقة المستخدم من أجل مشاركة بياناته ، و هذا الأمر سيطبق على كل شيء بدءا من رقم الهاتف حتى قائمة التطبيقات المنصبة على الهاتف .

و يتوجب على التطبيقات التي تقوم بجمع و إرسال معلومات أو بيانات شخصية لا يحتاجها التطبيق من أجل عمله أن تخبر المستخدمين أولا عن كيفية استخدام هذه المعلومات و أن تحصل على موافقته ثانيا .

و هذه القيود الجديدة ستطبق على كل وظائف التطبيق فمثلاً إذا كان التطبيق يريد إرسال تقارير تحليلية أو تقارير الأعطال فإنه لن يتمكن من إرسال قائمة الحزم المنصبة و غير المتعلقة بالتطبيق ما عدا إذا حصل على الأذونات اللازمة من قبل المستخدم .

و الأمر الجيد هنا هو أن هذه القيود لن تقتصر على التطبيقات المحملة من قبل المتجر جوجل بلاي Google Play ، بل ستشمل جميع التطبيقات بغض النظر عن مصدرها .

و في حال لم يلتزم التطبيق بهذه السياسة الجديدة فإن حماية جوجل بلاي Google Play Protect ستظهر تحذيراً عندما يحاول التطبيق جمع البيانات من غير إذن المستخدم ، كما ستقوم غوغل بإصدار صندوق تحذير أحمر عندما تقوم بزيارة موقع يقوم بالترويج لتطبيق سيء أو عديم الجدوى .

و يملك مطورو البرامج مهلة 60 يوماً من أجل تطبيق هذه السياسة على تطبيقاتهم قبل أن تقوم غوغل بتحذير المستخدمين منها ..

 

يمكن لتطبيقات آيفون بصلاحيات الكاميرا التجسس عليك سراً

حذر أحد المهندسين العاملين في شركة غوغل Google و هو المهندس فيليكس كراوس Felix Krause من أمر خطير لمستخدمي أجهزة آبل  العاملة بنظام آي أو إس iOS .

حيث قال المهندس Krause أن نظام التشغيل iOS يسمح للتطبيقات التي تملك صلاحيات الوصول إلى الكاميرا بالتقاط صور و فيديوهات بشكل خفي دون معرفة المستخدم .

و أوضح المهندس في اتصال مع موقع TNW أنه عمل على اكتشاف هذا البحث خارج أوقات العمل و بشكل مستقل عن شركة غوغل Google .

و قد أوضح من خلال هذا البحث أن إعطاء الإذن للوصول إلى الكاميرا لأحد التطبيقات سيمكن هذا التطبيق من الوصول إلى كلا الكاميرتين الأمامية و الخلفية ، و بالتالي سيكون بإمكانه التقاط الصور أو الفيديوهات في أي وقت يكون التطبيق فيه في المقدمة ثم رفع هذه الصور أو الفيديوهات مباشرة و تشغيل  مميز الوجه في الوقت الحقيقي من أجل قراءة تعابير الوجه .

و كل هذا يتم دون أي تنبيه أو إشارة تمكنك من معرفة أن الهاتف يلتقط صورة . لا صوت ، لا ضوء ، لا ضوء الليد LED .

و قد شارك المهندس توضيح لهذه القضية عبر موقع اليوتيوب Youtube ( شاهد الفيديو أسفل المقالة ) .

و الأمر الأسوء  هو أنه يمكن لأي شخص يتمكن من اختراق هذه الأذونات أن يقوم بتحليل الصورة من أجل تعيين المستخدم، و البحث عن صور أخرى خاصة بمالك الجهاز ، أو حتى مشاهدتك و أنت في الحمام مثلاً ، و إمكانية بث هذا الفيديو ليشاهده الآخرون .

و يقول المهندس أنك لا تستطيع فعل الكثير من أجل إيقاف هذا الأمر على الرغم من أنه هناك خيارات قليلة ، إلا أنه ولا واحدة منها صممت بشكل خصوصي لهذا الأمر كما أنها ليست عملية و لا توفر تجربة انسيابية و بسيطة للمستخدم .

واحدة من الخيارات هي القيام بتغطية الكاميرا بغطاء عند عدم استخدامها ، حيث يمكن أن تجد عدد كبير من مثل هكذا ملحقات عبر موقع أمازون Amazon ، أو يمكن إلغاء أذونات الوصول إلى الكاميرا لجميع التطبيقات دون أن نغفل أنه بهذه الطريقة فإن وظائف بعض التطبيقات لن تعمل مثل التقاط الصور و إرسالها مباشرة من تلك التقاط الصور.

و قام هذا الباحث بتقديم هذه الشكوى إلى شركة آبل Apple . كما قدم بعض النصائح للشركة من أجل التعامل مع هذه القضية بقدر أكبر من المسؤولية ، و من هذه النصائح هو جعل أذونات الوصول إلى الكاميرا مؤقتة ، أو على الأقل عرض تنبيه عندما يقوم الجهاز باستخدام الكاميرا .

يذكر أن شركة غوغل Google قامت مسبقاً باكتشاف ثغرات في منتجات المنافسين لأكثر من مرة ، حيث قامت العام الماضي باكتشاف أخطاء قاتلة في تطبيق مضاد الفيروسات الخاص بأجهزة الماك Mac بالإضافة إلى فضح العديد من العيوب في برنامجي مايكروسوفت إيدج Microsoft Edge و إنترنت إكسبلورر  Internet Explorer و هما متصفحي الإنترنت الخاصين بشركة مايكروسوفت Microsoft

فيديو من المهندس Felix Krause يثبت ما قاله :