لا تزال "غوغل" (Google) تتسابق لسحب تطبيقات "أندرويد" (Android)، التي ترتكب انتهاكات كبيرة للخصوصية.
واكتشف محللو الويب في الشركة، أن أحصنة طروادة الموجودة في بعض التطبيقات الشائعة بين المستخدمين تسرق تفاصيل تسجيل الدخول إلى حساباتهم على "فيسبوك" (Facebook).
وبلغ عدد التنزيلات المجمعة للبرامج الضارة أكثر من 5.8 ملايين تنزيل.
وخدعت التطبيقات المستخدمين عن طريق تحميل صفحة تسجيل الدخول إلى فيسبوك، "لاختطاف" بيانات الاعتماد وتمريرها من التطبيق، وتسرق ملفات تعريف الارتباط من خلالها.
واكتشفت 5 أنواع مختلفة من البرامج الضارة، استخدمت ملفات الجافا سكريبت نفسها وتنسيقات الملفات لتمرير المعلومات.
وكانت أغلب التنزيلات لتطبيق يسمى "بيب فوتو" (PIP Photo)، الذي تم تنزيله أكثر من 5.8 ملايين مرة.
والتطبيق الثاني الذي حقق أكبر عدد مرات تنزيل هو "بروسيسنغ فوتو" (Processing Photo) ، مع أكثر من 500 ألف تنزيل، أما التطبيقات المتبقية فكانت على النحو الآتي:
"ربش كلينر" (Rubbish Cleaner) بأكثر من 100 ألف تنزيل.
"إن ويل فتنس" (Inwell Fitness) بأكثر من 100 ألف تنزيل.
"هورسكوب دايلي" (Horoscope Daily) بأكثر من 100 ألف تنزيل.
"آب لوك كييب" (App Lock Keep) بأكثر من 50 ألف تنزيل.
"لوكيت ماستر" (Lockit Master) بأكثر من 5 آلاف تنزيل.
"هورسكوب باي" (Horoscope Pi) بأكثر من ألف تنزيل.
"آب لوك ماناجر" (App Lock Manager) 10 تنزيلات.
ولكن كيف استطاعت هذه التطبيقات خداع هذا العدد الكبير من المستخدمين، ولماذا لم تستطع إجراءات الفحص الآلي الذي تقوم به غوغل وقف هذا العمل؟
لا يراقب الفحص الآلي من غوغل الكثير من البرامج الضارة، التي يمكن للمستخدم تنزيلها من خارج متجر بلاي.
فدقة هذه التقنية ساعدت التطبيقات المارقة على تجاوز هذه الدفاعات وترك الضحايا غير مدركين أن بيانات فيسبوك الخاصة بهم سقطت في الأيدي الخطأ.
ومهما كان السبب، من الآمن القول إن عليك توخي الحذر بشأن تنزيل الأدوات المساعدة من مطورين غير معروفين بغض النظر عن مدى شعبيتها.
