تطبيق صيني لتحميل مقاطع الفيديو يخترق الهواتف في مصر و14 دولة أخرى

أعلنت شركة أب ستريم (Upstream) المختصّة في أمن الهواتف المحمولة عن اكتشافها مشاكل أمنية كبيرة على تطبيق VidMate العالمي لتحميل مقاطع الفيديو الفيديو، والذي -بحسب التقرير- يحتمل أن يؤثّر على المستخدمين في مصر والبرازيل وميانمار ودول أخرى كثيرة.

تم تطوير هذا التطبيق الذي يدعم التحميل من يوتيوب وواتساب وفيسبوك ومنصّات أخرى، من قِبل شركة UCWeb التابعة للشركة العالمية علي بابا Alibaba.

واكتشفت المنصة الأمنية “سيكيور- دي” التابعة لشركة أب ستريم أن هناك برمجية مخفية داخل نظام أندرويد تمكنه من اختراق الهواتف واستهلاك البيانات، فضلًا عن تحصيل رسوم غير مرغوب بها، وجمع معلومات شخصية، وفقًا لوثائق اطلعت عليها إنتربرايز.

وفي تقرير الشركة الأمنية تمّ اتهام تطبيق VidMate بعرض الإعلانات المخفية، وكشف بيانات المستخدم، واستنزاف بيانات الهاتف الذكي وعمر البطارية، كذلك إشراك المستخدمين في الخدمات المدفوعة دون علمهم.

وردت الشركة المسؤولة عن تطوير VidMate بأنها تحقق في هذه الاتّهامات، وأنّ أي سلوك مشبوه يرجع إلى شركاء آخرين ومجموعات تطوير البرمجيات، حيث في عام 2018 تم بيع شركة VidMate لشركة مقرها قوانغتشو ويدّعي ممثلو التطبيق أنه على الرغم من استمرار علاقة العمل، فإن VidMate مستقلة عن UCWeb.

وتأتي أهمية هذا الخبر والاتهام مع وجود أكثر من 500 مليون عملية تثبيت للتطبيق حول العالم، حيث لدى VidMate جمهور في البلدان النامية حيث يمكن أن يكون تحميل مقاطع الفيديو أكثر ملاءمة أو قدرة من البث، ومع ذلك كانت مشكلات الأمان الخاصة بها وفقاً لشركة Upstream مهمة وقالت الشركة أنها منعت 128 مليون معاملة “مشبوهة” من قبل التطبيق بقيمة 150 مليون دولار تقريباً.

يشار إلى أنه في يوليو 2018، أكد باحثون في شركة متخصصة في أمن المعلومات، أن أكثر من 28 ألف تطبيق على هواتف “أيفون” و”أندرويد” تحتفظ بمعلومات شخصية عن أصحاب الهواتف.

وشمل بحث الشركة المختصة 2.7 مليون تطبيق، واكتشفت شركة شركة “آب أوثوروتي” أن أكثر التطبيقات التي تحتفظ بالمعلومات الشخصية، هي تطبيقات نظام “أندرويد”.

وجاء في تقرير الشركة أن 27227 تطبيقًا على “أندرويد” يحتفظ بمعلومات المستخدم الشخصية، فيما كشف التقرير عددًا أقل بكثير من التطبيقات المماثلة على نظام تشغيل أبل (1275 تطبيقًا)، وذلك من بين قائمة التطبيقات المختبرة.

وسربت التطبيقات معلومات شخصية لـ2.6 مليون مستخدم، و25 مليون موقعًا على الخريطة.

وقال التقرير إن قراصنة المعلومات يستطيعون الحصول على المعلومات الشخصية للمستخدمين بسهولة بالغة، لأن التطبيقات التي تحتفظ بالمعلومات لا تملك نظام حماية إلكتروني معقد.

ولم تنشر الشركة قائمة بأسماء التطبيقات “المسربة” للعلن، لكنها أكدت أن القائمة تضم تطبيقات في المجال المالي والرسائل النصية والسفر.