- تحذر شركة ESET من أن منصات مثل Cuevana 3 و Magis TV تشكل ناقلات نشطة للبرامج الضارة وبرامج التجسس.
- تطلب التطبيقات أذونات مفرطة تسمح بسرقة البيانات وتثبيت البرامج الضارة في الخلفية.
- يمكن للبرامج الضارة أن تنتشر في جميع أنحاء شبكة الواي فاي المنزلية، مما يعرض جميع الأجهزة المتصلة للخطر.
- إن استخدام هذه الخدمات غير القانونية ينطوي على مخاطر قانونية، بما في ذلك حظر مزودي خدمة الإنترنت والإجراءات القانونية المحتملة.
لا تزال رغبة مشاهدة الأفلام والمسلسلات والأنمي بجودة عالية دون دفع اشتراك شهري تجذب ملايين المستخدمين حول العالم. وقد أصبحت منصات مثل Cuevana 3 وتطبيقات مثل Magis TV ظاهرة جماهيرية، خاصة في أمريكا اللاتينية، وكذلك في إسبانيا ودول أوروبية أخرى. ومع ذلك، فإن ما يبدو كإجراء لتوفير التكاليف يخفي حقيقة أكثر قتامة: إذ تحذر شركة الأمن السيبراني ESET من أن
ليست هذه المشكلة بجديدة. ففي عام ٢٠١٢، وثّق باحثو شركة ESET أن إضافة Cuevana الرسمية لمتصفح Firefox كانت تنشر برمجيات خبيثة مصممة لسرقة كلمات المرور. وقد جمعت هذه البرمجيات بيانات الاعتماد المُدخلة في نماذج الويب، مما أثّر على الوصول إلى Gmail ومنصات الخدمات المصرفية في المكسيك وفنزويلا. ورغم مرور سنوات، إلا أن النمط يتكرر بدقة متناهية: فوعد المحتوى المجاني لا يزال يُمثّل مدخلاً للبرمجيات الخبيثة.
كيف يعمل الفخ التقني على قناتي Cuevana 3 و Magis TV
لا تكتفي مواقع البث غير القانونية بعرض الفيديوهات في المتصفح، بل تجبر المستخدمين عادةً على اتخاذ خطوة تقنية وسيطة لتجاوز قيود المشغل. في هذه اللحظة تحديدًا، يصبح الجهاز المحمول أو الحاسوب أو التلفزيون الذكي عرضةً للاختراق. لعرض المحتوى، تتطلب هذه المواقع عادةً تثبيت إضافة أو ملحق للمتصفح أو ملف APK خارجي. ولأن هذه الإضافات غير متوفرة في المتاجر الرسمية مثل متجر جوجل بلاي أو متجر آب ستور، يُضطر المستخدمون إلى تحميلها من خوادم بديلة ذات سمعة مشبوهة، متجاوزين بذلك فلاتر الأمان وتحليلات الشفرة الآلية التي تُجريها كبرى شركات التكنولوجيا.
خطر التصاريح الحساسة: تشريح التجسس
يكمن الخطر الحقيقي في سلوك هذه التطبيقات بمجرد تشغيلها على نظام التشغيل. يوضح ديفيد غونزاليس كواتل، الباحث في شركة ESET أمريكا اللاتينية: "من علامات النشاط الخبيث في هذه التطبيقات منحها صلاحيات خاصة وحساسة بشكل مفرط على الجهاز". وبتحليل سلوك تطبيق Magis TV، وهو تطبيق شائع الاستخدام في الأرجنتين وكولومبيا والمكسيك، اكتشف الخبراء أنه يطلب صلاحيات وصول لا علاقة لها بمشغل الفيديو التقليدي . هذه الصلاحيات تفتح الباب أمام هجمات تستهدف الشبكة المنزلية بأكملها.
ومن بين نقاط الوصول الأكثر خطورة التي تم رصدها ما يلي:
- تصور ومراقبة مهام النظام الجارية.
- القدرة على تركيب وفك تركيب أنظمة الملفات.
- القراءة والكتابة المتعمقة إلى وحدة التخزين الخارجية والداخلية للجهاز.
- إذن تثبيت حزم إضافية دون تدخل المستخدم: هذه هي السمة الأكثر أهمية، لأن يُمكّن التطبيق المقرصن من تنزيل وتثبيت برامج التجسس أو برامج سرقة المعلومات في الخلفية.، متنكرةً في صورة تحديثات نظام شرعية مزيفة.
مع تفعيل هذه الامتيازات، يمكن للخوادم الخارجية تتبع الموقع الجغرافي للمستخدم في الوقت الفعلي، والوصول إلى معرض الصور الخاص به، وتفعيل الميكروفون لالتقاط الصوت، واعتراض رسائل التحقق من الهوية (2FA)، وإرسال كل هذه المعلومات إلى قواعد بيانات المجرمين الإلكترونيين.
مخاطر البث الرسمي وغير القانوني
لفهم حجم المشكلة، يكفي مقارنة المنصات الرسمية وغير الرسمية. فبينما تطلب خدمات مثل نتفليكس وكرانشي رول أذونات تشغيل الوسائط والشبكة فقط، تتطلب التطبيقات المقرصنة الوصول إلى مساحة التخزين، وتثبيت الحزم في الخلفية، وغيرها من الصلاحيات التي تُعرّض أمن الشبكة المنزلية للخطر. وتتراوح العواقب المحتملة بين سرقة كلمات مرور الحسابات البنكية وتسريب الصور وحظر مزودي خدمة الإنترنت.
أجهزة الاستقبال الرقمية ونقاط ضعف شبكة الواي فاي المنزلية
انتقل الخطر من شاشات الكمبيوتر إلى أجهزة التلفاز الرئيسية عبر استخدام أجهزة الاستقبال الرقمية (أجهزة تلفزيون رخيصة الثمن تعد بقنوات وأفلام مجانية). غالبًا ما تأتي هذه الأجهزة مُجهزة مسبقًا بثغرات أمنية خطيرة، أو يقوم المستخدمون بتعديلها يدويًا عن طريق تثبيت برامج ثابتة مُعدّلة عبر ذاكرة USB. بمجرد إصابة جهاز الاستقبال الرقمي ببرامج خبيثة إعلانية متطفلة أو أدوات تحكم عن بُعد (RATs)، لا تعود المشكلة فردية، بل يمكن للبرمجيات الخبيثة أن تنتشر أفقيًا عبر شبكة Wi-Fi المنزلية ، لتصل إلى الهاتف المحمول أو الجهاز اللوحي أو الكمبيوتر المحمول لأي فرد من أفراد الأسرة المتصل بالشبكة نفسها، مما يُعرّض أمن العائلة للخطر دون أن يلاحظه أحد.
تتفاقم معادلة المخاطر الرقمية هذه بسبب الجانب القانوني البحت: إذ يُعدّ إعادة بث هذه الإشارات انتهاكًا مباشرًا لقوانين الملكية الفكرية، مما يُعرّض المخالفين لحجب الخدمة من قِبل مزودي خدمة الإنترنت أو حتى للملاحقة القانونية المباشرة. وفي إسبانيا، تُعتبر تشريعات الملكية الفكرية صارمة للغاية، وقد يُؤدي استخدام هذه المنصات إلى غرامات مالية.
يُؤكد خبراء الأمن السيبراني بشكل قاطع أن خدمات الإنترنت المجانية لها ثمنها. فمحاولة تجنب تكلفة الاشتراك الشهري في منصة مرخصة قد تُكلف آلاف اليورو من الخسائر المالية نتيجةً لسحب الأموال من الحسابات البنكية، واختراق البريد الإلكتروني، وانتهاك خصوصية العائلة بشكل كامل. في عالمنا الرقمي اليوم، حيث يكون زر "التشغيل" مجانيًا، فإن الثمن الحقيقي هو هويتك.
