بعضی از اپلیکیشن های iOS به طور مخفیانه فعالیت های کاربران را زیر نظر می گیرند
به گزارش مجله سرگرمی، بعضی از معروف ترین اپلیکیشن های ایرلاین ها، هتل ها و فروشگاه های اینترنتی، بدون دریافت مجوز از جانب کاربران خود، تصویر صفحه نمایش آیفون این افراد را حین استفاده از اپلیکیشن های موردنظر ذخیره می نمایند و به سرورهای خود ارسال می نمایند. به گزارش TechCrunch، از این فرایند تحت عنوان session replaying یاد می گردد و معمولا در این میان پای یک شرکت ثالث، در این مورد شرکت Glassbox، در میان است که تکنولوژی موردنظر خود را در اپلیکیشن های مذکور تعبیه می نماید.
با این کار، نرم افزار Glassbox تمام فعالیت های صورت گرفته کاربران در اپلیکیشن های موردنظر را ثبت می نماید و در این میان اسکرین شات هایی را به سرورها ارسال می نماید. حتی بدتر از این، اپلیکیشن هایی مانند Air Canada و دیگر اپلیکیشن های مسافرتی، اسکرین شات های حاوی اطلاعات حساسی مانند شماره گذرنامه، شماره کارت های اعتباری و دیگر اطلاعات اقتصادی و شخصی هم ثبت می نماید.
به گزارش TechCrunch، هیچکدام از این اپلیکیشن ها، استفاده از تکنولوژی Glassbox را در قوانین و مقررات خود ذکر نکرده اند. علاوه بر این، آن ها برای انجام چنین کارهایی از کاربران خود اجازه نمی گیرند. از بین این اپلیکیشن ها می توانیم به Air Canada، Expedia، Hotels.com و سنگاپور Airlines اشاره کنیم.
اگرچه زیرنظر دریافت جزئیات فعالیت های کاربران در اپلیکیشن ها شاید پدیده چندان عجیبی در صنعت اپلیکیشن ها نباشد، اما مشخصا می توانیم به فعالیت نگران نماینده اپلیکیشن Air Canada اشاره کنیم که در اسکرین شات های ثبت شده، اطلاعات حساس کاربران را پنهان نمی نماید. این یعنی اگر کسی بتواند به راستا ارسال این اسکرین شات ها نفوذ کند، به راحتی می تواند به اطلاعات شخصی کاربران دست پیدا کند. چند ماه قبل، خبر نفوذ به سرورهای AirCanada منتشر شد که در جریان این حمله، اطلاعات شخصی حدود 20 هزار کاربر به سرقت رفت.
از آنجایی که هیچکدام از این اپلیکیشن ها، اقدامات خود را در رابطه با زیرنظر دریافت فعالیت های کاربران اعلام نمی نمایند، احتمالا تعداد اپلیکیشن های iOS، و حتی اندروید، که از فرایند session replaying بهره می برند، بیشتر از این تعداد باشد. این یعنی، هکرها و بدافزارها در صورت نفوذ به راحتی می توانند به اطلاعات بسیار ارزشمندی دست پیدا نمایند.
منبع: The Verge
منبع: دیجیکالا مگkarnikan.ir: مجله کارنیکان: وبلاگ خبری و تحلیلی