شهدت الفترة الماضية استغلال تطبيقات البث المباشر الإباحية لثغرات في شبكة تيك توك لنشر المعلومات، ومن ثم الوصول إلى المستخدمين. تستمر هذه المنصات في استدراج المستخدمين لتنزيل تطبيقات للمشاركة في القمار والمراهنات ومشاهدة محتوى 18+.
علاوة على ذلك، هذه التطبيقات غير قانونية وغير مرخصة. عند تثبيتها، تطلب هذه التطبيقات مجموعة من أذونات الوصول المختلفة للبيانات الحساسة على الهاتف، مثل الصور ومقاطع الفيديو والكاميرا وغيرها.
في حديث مع مراسل دان تري، صرح السيد داو هوانج آنه، خبير الأمن السيبراني في شركة SCS لأمن الشبكات المساهمة، بأن أكبر خطر يواجه المستخدمين عندما يطلب تطبيق ما أذونات وصول إلى مكتبة الصور وجهات الاتصال والكاميرا والميكروفون هو انتهاك الخصوصية.
قال السيد هوانج آنه: “عندما يوافق المستخدمون على منح أذونات الوصول، يمكن للمهاجمين جمع وسرقة المعلومات الشخصية مثل الصور ومقاطع الفيديو والتسجيلات الصوتية، أو حتى تطبيقات الخدمات المصرفية لسرقة الأموال أو إجراء معاملات غير مصرح بها”.
على وجه التحديد، يمكن للمهاجمين جمع الصور ومقاطع الفيديو والتسجيلات الصوتية والمعلومات الشخصية وإرسالها سراً إلى الخادم لنشرها. يتم عادةً تحميل هذه البيانات عبر اتصال شبكة مخفي في الخلفية دون علم المستخدم.
يمكن للتطبيقات الضارة جمع البيانات ونسخها سراً للابتزاز أو تنفيذ أعمال احتيالية أو نشر معلومات حساسة للضحية.
إلى جانب ذلك، تمتلك التطبيقات غير القانونية القدرة الكاملة على اعتراض قراءة رسائل SMS ورموز OTP إذا منح المستخدمون عن غير قصد أذونات الوصول أو قاموا بتثبيت التطبيقات من مصادر غير موثوقة.
على هواتف أندرويد، يكون هذا الخطر أعلى لأن النظام يسمح بتثبيت تطبيقات من خارج المتجر الرسمي. بينما في نظام iOS، توجد آليات تحكم أكثر صرامة، لذا تقل احتمالية حدوث ذلك، إلا في حالات كسر الحماية (jailbreak) للجهاز أو وجود ثغرة أمنية.
“عندما يتمكن المهاجمون من اعتراض قراءة رمز OTP، يمكنهم استغلاله لتسجيل الدخول إلى الحساب المصرفي، وتغيير كلمات المرور، وإجراء معاملات سحب الأموال، أو الاستيلاء على المحافظ الإلكترونية. إن مستوى الخطورة خطير للغاية لأن OTP هو الطبقة الأخيرة والأكثر أهمية للمصادقة التي تحمي المستخدمين.
لتجنب ذلك، يجب على المستخدمين عدم تثبيت التطبيقات الغريبة إطلاقاً، وعدم منح أذونات قراءة الرسائل للتطبيقات غير الضرورية، وتحديث نظام التشغيل بانتظام لتجنب المخاطر،” نصح السيد هوانج آنه.
