خطر الخصوصية الكامن في إشعارات الدفع

لإرسال تلك الإشعارات التي توقظ الجهاز وتظهر على شاشته دون تدخل المستخدم، يجب على التطبيقات وصانعي أنظمة تشغيل الهواتف الذكية تخزين الرموز المميزة التي تحدد جهاز المستلم المقصود. وقد أنشأ هذا النظام ما أسماه السيناتور الأمريكي رون وايدن “مكتب بريد رقمي” يمكن الاستعلام عنه من قبل سلطات إنفاذ القانون لتحديد مستخدمي التطبيق أو منصة الاتصالات. وعلى الرغم من أنها كانت بمثابة أداة قوية للمراقبة الجنائية، إلا أن المدافعين عن الخصوصية يحذرون من أنها يمكن أن تنقلب بسهولة ضد آخرين مثل الناشطين أو أولئك الذين يسعون إلى الإجهاض في الولايات التي أصبح فيها هذا الأمر غير قانوني الآن.

في كثير من الحالات، لا تطالب شركات التكنولوجيا حتى بأمر من المحكمة للحصول على البيانات: في الواقع، لم تطلب شركة أبل سوى أمر استدعاء للبيانات حتى ديسمبر. وقد سمح ذلك للعملاء الفيدراليين والشرطة بالحصول على المعلومات التعريفية دون تدخل القاضي حتى تغير سياستها للمطالبة بأمر قضائي.

يدخل قانون الأسواق الرقمية الشامل في أوروبا حيز التنفيذ الأسبوع المقبل ويجبر شركات التكنولوجيا الكبرى على فتح خدماتها. يقوم تطبيق WhatsApp المملوك لشركة Meta بفتح تشفيره للتفاعل مع تطبيقات المراسلة الأخرى؛ تمنح جوجل المستخدمين الأوروبيين مزيدًا من التحكم في بياناتهم؛ وستسمح Apple بمتاجر تطبيقات الطرف الثالث والتحميل الجانبي للتطبيقات لأول مرة.

لقد أثبتت التغييرات التي اقترحتها شركة Apple أنها مثيرة للجدل، ولكن قبل تاريخ التنفيذ في 7 مارس، كررت الشركة اعتقادها بأن التحميل الجانبي للتطبيقات يخلق المزيد من المخاطر الأمنية والخصوصية. قد يكون من الأسهل على التطبيقات الموجودة في متاجر تطبيقات الطرف الثالث، كما تقول الشركة في تقريرها التقني، أن تحتوي على برامج ضارة أو تحاول الوصول إلى بيانات iPhone الخاصة بالأشخاص. تقول شركة Apple إنها ستجري فحوصات جديدة لمحاولة التأكد من أن التطبيقات آمنة.

وتدعي الشركة أن “هذه الضمانات ستساعد في الحفاظ على تجربة iPhone لمستخدمي الاتحاد الأوروبي آمنة، وحماية الخصوصية، وآمنة قدر الإمكان – ولكن ليس بنفس الدرجة كما هو الحال في بقية العالم”. وتقول شركة Apple أيضًا إنها سمعت من منظمات الاتحاد الأوروبي، مثل تلك العاملة في مجال الخدمات المصرفية والدفاع، والتي تقول إنها تشعر بالقلق إزاء قيام الموظفين بتثبيت تطبيقات الطرف الثالث على أجهزة العمل.

حقق تطبيق WhatsApp فوزًا قانونيًا تاريخيًا هذا الأسبوع ضد شركة القرصنة المرتزقة سيئة السمعة NSO Group في دعوى قضائية طويلة الأمد ضد بائع برامج التجسس بزعم انتهاكه لتطبيقه وأجهزة مستخدميه. انحازت القاضية في القضية، فيليس هاميلتون، إلى واتساب في مطالبتها بأن تقوم مجموعة NSO بتسليم رمز برنامج التجسس Pegasus الخاص بها، والذي يعتبر منذ فترة طويلة أحد أكثر برامج التجسس تعقيدًا لاستهداف الأجهزة المحمولة، وأحيانًا من خلال نقاط الضعف في واتساب. . يمكن أن يساعد تسليم التعليمات البرمجية – الذي يتضمن إصدارات Pegagus من 2018 إلى 2020 بالإضافة إلى وثائق NSO حول برامج التجسس الخاصة بها – WhatsApp على إثبات مزاعمه بأن NSO اخترقت 1400 من مستخدميها، بما في ذلك 100 عضو على الأقل من “المجتمع المدني” مثل الصحفيين و المدافعين عن حقوق الإنسان. وقال متحدث باسم واتساب: “تحتاج شركات برامج التجسس وغيرها من الجهات الخبيثة إلى أن تفهم أنه يمكن القبض عليها ولن تتمكن من تجاهل القانون”. وصي.

إليك قاعدة أساسية ثابتة: لا تضع أي جهاز في منزلك أو حوله يحتوي على كاميرا، واتصال بالإنترنت، ومصنوع من قبل شركة تصنيع صينية لم تسمع عنها من قبل. وفي أحدث تذكير بهذا المبدأ، كشفت تقارير المستهلك هذا الأسبوع أن العلامات التجارية التي لا تعد ولا تحصى من أجراس الأبواب التي تدعم الفيديو تتمتع بأمان فوضوي تمامًا، لدرجة أنه بالنسبة للعديد من الأجهزة، يمكن لأي شخص الوصول إليها خارج باب منزلك، والضغط على زر ل قم بإقران هاتفهم الذكي به، ثم تجسس من خلال الكاميرا. وفي بعض الحالات، يمكنهم حتى الحصول على رقم تسلسلي فقط من الجهاز الذي يسمح لهم باختراقه عبر الإنترنت من أي مكان في العالم، وفقًا للتحقيق. وجدت تقارير المستهلك أن هذه الأجهزة تم بيعها تحت الاسمين التجاريين Eken وTuck، ولكن يبدو أنها تشترك في الشركة المصنعة مع ما لا يقل عن 10 أجهزة أخرى لها تصميمات مماثلة. وعلى الرغم من أن هذه الأجهزة قد تبدو غامضة، إلا أنه يُقال إنها تُباع من خلال منصات البيع بالتجزئة الكبرى مثل Amazon وWalmart وSears وShein وTemu. وفي بعض الحالات، قامت أمازون بوضع علامة على الأجهزة بشارة “اختيار أمازون: الاختيار الشامل” – حتى بعد أن نبهت تقارير المستهلك أمازون إلى العيوب الأمنية.