حذر خبراء تكنولوجيا مستخدمي نظام أندرويد من تطبيق مراسلة جديد خطير صُمم للتجسس سراً على المستخدمين.
وتسوق خدمة المراسلة ويلكوم شات Welcome Chat نفسها من خلال القدرة على إرسال ما تصفه بالاتصالات الآمنة.
باحثون أمنيون في شركة إيسيت للأمن السيبراني اكتشفوا ان خدمة ويلكوم شات تقوم بتخزين الرسائل النصية والصور وغيرها من بيانات المستخدمين على موقع متاح مجاناً عبر شبكة الإنترنت.
وأشارت الشركة إلى أن المجرمين الإلكترونيين يستطيعون الوصول لهذه البيانات بكل سهولة ويسر ورؤيتها وحتى سرقتها ونسخها.
وتمكن التطبيق من إقناع عدد كبير من المستخدمين أغلبهم من المتحدثين باللغة العربية على استخدامه كخدمة مراسلة في هواتفهم الذكية، ويطلب هذا التطبيق أذونات واسعة كالسماح بالإطلاع والتحكم بالرسائل النصية القصيرة SMS والوصول إلى جهات الإتصال والوصول إلى الملفات والصور والقدرة على تسجيل الصوت والموقع الجغرافي للمستخدم وغيرها من الأذونات.
ومثل هذه القائمة الشاملة المخيفة من الأذونات، قد تجعل الناس يشكون، ولكن مع تطبيق المراسلة، فهذه الميزات مطلوبة للتطبيق لتقديم الخدمة الموعودة.
يُشار أيضاً إلى أنه تم استخدام "ويلكوم شات" بشكل نشط من قبل المتسللين كأداة تجسس لمراقبة بيانات المستخدمين ورسائلهم من قبل مطوري البرنامج منذ لحظة التسجيل في الخدمة.
ووفقا لبحث من الأمن السيبراني، صُمم التطبيق للاتصال بالخادم المركزي كل خمس دقائق، مع تحميله بعض المقتطفات من آخر محادثات المستخدم مع الأصدقاء والعائلة والزملاء.
وكشف فريق البحث أن تطبيق التجسس استهدف المستخدمين الناطقين بالعربية، حيث إن كل من لغة الموقع واللغة داخل التطبيق هي العربية.
ولحسن الحظ، لم يكن "ويلكوم شات" متاحا على الإطلاق في متجر "غوغل بلاي" وهو متاح فقط عند تنزيله مباشرة من متاجر التطبيقات التابعة لجهات خارجية عبر الإنترنت.
وغالبا ما يبحث المستخدمون في هذه المتاجر عن تطبيقات محظورة، أو إصدارات قديمة من البرامج، أو إصدارات مجانية من التطبيقات المدفوعة.