- تستمر تطبيقات القرصنة مثل Magis TV و Xuper TV وغيرها في الانتشار على الرغم من عمليات الإغلاق والحظر.
- يتم تثبيت هذه المنصات باستخدام ملفات APK خارجية، بدون عناصر تحكم مثل تلك الموجودة في متجر جوجل بلاي.
- تتيح الصلاحيات المفرطة التجسس وسرقة البيانات والاحتيال على المستخدمين.
- يوصي الخبراء والسلطات باستخدام المتاجر الرسمية فقط والتحقق من التصاريح بعناية.
في هذا السيناريو، أسماء مثل سوبر تي في أو CricFyTV، التي تُطرح كبدائل بعد انهيار Magis TV، إلى جانب مواقع أخرى معروفة من عالم القرصنة مثل Cuevana وFMovies وPutlocker. ويتكرر النمط نفسه في جميع هذه المقترحات: يتم توزيع المنصات التي تعمل خارج نطاق القانون خارج المتاجر الرسمية. ويطلبون تصاريح لا علاقة لها بمجرد لعب سلسلة من المباريات أو الأحداث الرياضية.
Magis TV و Xuper TV: البديل لمنصات القرصنة
ومن بين أكثر البرامج التي يتم الحديث عنها برنامج Xuper TV، والذي يتم الترويج له في المنتديات وشبكات التواصل الاجتماعي كبديل لبرنامج Magis TV. وتعتمد آلية عملها على نفس الفكرة: عرض محتوى محمي دون إذن، بالاعتماد على خوادم موجودة في دول ذات لوائح متساهلة أو تغيير النطاقات باستمرار في محاولة للتحايل على حظر السلطات ومطالبات أصحاب الحقوق.
إلى جانب هذه التطبيقات الجديدة، لا تزال المواقع التي ارتبطت بالقرصنة لسنوات، مثل Cuevana وFMovies وPutlocker، نشطة. في بعض الحالات تعمل هذه التطبيقات عبر الإنترنت، وفي حالات أخرى من خلال تطبيقات قابلة للتنزيل.لكن القاسم المشترك واحد: فهم يفتقرون إلى التراخيص اللازمة لتوزيع المحتوى ويعملون في بيئة يكون فيها التحكم في ما يتم تثبيته على الجهاز ضئيلاً للغاية. هذا النوع من المنصات التي تعمل خارج نطاق القانون إنها تشكل مخاطر واضحة على المستخدمين.
هذه الديناميكية ليست جديدة: ففي كل مرة يتم فيها إغلاق منصة قرصنة، تظهر عدة بدائل التي تسعى إلى جذب نفس الجمهوريدرك مجرمو الإنترنت أن هناك طلبًا مستمرًا على المحتوى المجاني ويحاولون استغلاله بمنتجات، بالإضافة إلى انتهاك حقوق الطبع والنشر، يمكن أن تعرض خصوصية مستخدميها للخطر بشكل خطير.
تطبيقات APK الخارجية وانعدام ضوابط الأمان
يُعدّ مدى انتشار هذه التطبيقات أحد أكبر مخاوف خبراء الأمن السيبراني. فغالباً ما تُقدّم خدمات مثل Magis TV وXuper TV وغيرها من الخدمات المماثلة على منصات متعددة. صيغة APK، أي ملفات التثبيت لنظام Android يتم تنزيل التطبيقات من مواقع إلكترونية أخرى غير متجر جوجل بلاي أو متاجر التطبيقات الرسمية الأخرى. هذا يُجبر المستخدم على تفعيل خيار تثبيت التطبيقات من "مصادر غير معروفة"، وهو إعداد يُعرّض المستخدم لمشاكل محتملة.
على عكس ما يحدث على منصات مثل جوجل بلاي، لا تخضع هذه التطبيقات لـ الفحوصات الأمنية المسبقةلا تخضع هذه الملفات لأنظمة تحليل آلية أو عمليات مراجعة إضافية. وهذا يزيد بشكل كبير من احتمالية احتواء الملف على برمجيات خبيثة، أو وحدات تتبع مخفية، أو وظائف غير معلنة يتم تفعيلها بمجرد تثبيت التطبيق.
علاوة على ذلك، فإن التوزيع عبر مواقع الويب الخارجية يجعل من السهل للغاية على الأطراف الثالثة تعديل الملف الأصلي. من السهل نسبياً إنشاء نسخ معدلة من تطبيق مقرصن شائعإضافة برامج ضارة إليها وتوزيعها تحت نفس الاسم أو بصيغ مشابهة جدًا، مستغلين حقيقة أن المستخدم العادي لا يتحقق عادةً من المصدر الحقيقي للملف الذي تم تنزيله. نسخ معدلة مما يزيد من تعقيد عملية الكشف.
قامت جوجل بإزالة العديد من التطبيقات من هذا النوع عندما تمكنت من التسلل إلى متجرها، ولكن لا يمكنه منع المستخدمين من تنزيلها من مواقع أخرىعمليًا، يُلقي هذا ببعض المسؤولية على المستخدم، الذي غالبًا ما يرى فقط وعد المحتوى المجاني ويتجاهل المخاطر المصاحبة لتثبيت البرامج من مصادر مشبوهة. وقد شهدنا أيضًا تحركات سحب على منصات بديلة، كما حدث عندما أزالت أمازون التطبيقات المقرصنة من جهاز Fire TV Stick الخاص بها.
في السياق الأوروبي، حيث تكون اللوائح المتعلقة بحماية البيانات الشخصية صارمة بشكل خاص، تثبيت التطبيقات من خارج القنوات الرسمية يتعارض هذا بشكل مباشر مع توصيات الهيئات العامة ووكالات حماية البيانات، التي تُصرّ على إعطاء الأولوية دائمًا للأسواق الرسمية والمطورين المعروفين. وقد كان رد الفعل على هذه التطبيقات و... يصعب القضاء عليه في أوروبا إنها علامة على ذلك القلق.
منح صلاحيات مفرطة: مدخل للتجسس والاحتيال
بغض النظر عن طريقة التوزيع، تكمن المشكلة الحقيقية في الأذونات التي تطلبها هذه التطبيقات عند تثبيتها. وقد كشفت تحقيقات حديثة في خدمات مثل Magis TV عن طلبات للوصول إلى الميكروفون أو الكاميرا أو جهات الاتصال أو شبكة الجهاز. وظائف غير ضرورية لمجرد تشغيل الفيديو لكنها مفيدة للغاية إذا كنت تنوي التجسس أو جمع المعلومات.
عندما يقبل المستخدم هذه الأذونات دون قراءتها - وهو أمر شائع جدًا - فإنه يمنح التطبيق القدرة على تسجيل الصوت، الوصول إلى الموقع، التحقق من قائمة جهات الاتصال، أو استعراض الملفات المخزنة على الهواتف المحمولة أو الأجهزة اللوحية. في بعض الحالات، يُسمح أيضًا بتنفيذ إجراءات في الخلفية، مثل الاتصال الدوري بالخوادم البعيدة وإرسال البيانات دون علم المستخدم. وقد أجريت تحليلات متنوعة حول طلبات الوصول إلى الميكروفون ويؤكدون أن هذه التصاريح كبيرة الحجم بشكل واضح.
ومن الأمثلة التي أثارت مخاوف موقع CricFyTV، الذي يركز على البث الرياضي المجاني. وتشير تحليلات مختلفة إلى أنه... يتطلب ذلك أذونات تتجاوز بكثير ما هو ضروري لإعادة تشغيل مباراة ولأنها تعمل بخوادم موجودة في مناطق يكون فيها التحكم في هذا النوع من الخدمات محدودًا للغاية، فإن هذا يُعقّد بشكل كبير إمكانية المراقبة أو التصرف السريع في حالة إساءة استخدام البيانات الشخصية. وتُظهر الحالات التي تركز على بث الأحداث الرياضية نفس المخاطر عندما نرى بث رياضي مجاني.
بمجرد أن يصبح للتطبيق حرية كاملة في التحكم بالجهاز، يمكنه جمع معلومات قيمة، مثل أرقام الهواتف وعناوين البريد الإلكتروني وبيانات الموقع أو حتى محتويات مجلدات معينة. ويمكن استخدام كل هذه المواد بعد ذلك في حملات البريد العشوائي، أو محاولات سرقة الهوية، أو الاحتيال المالي.أو ينتهي بها المطاف بالبيع في الأسواق السوداء حيث تُتداول قواعد بيانات المستخدمين بأكملها. وللحد من تأثير البرامج الإعلانية الخبيثة وجمع البيانات، يُنصح باتباع إرشادات مثل تلك الموجودة على كيفية حماية نفسك من البرامج الإعلانية.
ينبغي التذكير أيضاً بأن العديد من هذه التطبيقات تدمج أنظمة إعلانية عدوانية، قادرة على عرض إعلانات متطفلة، وفتح نوافذ منبثقة أو إعادة توجيه المتصفح إلى صفحات قد تكون خطيرة. في بعض الأحيان، تُستخدم الإعلانات نفسها كقناة لإدخال المزيد من البرامج الضارة إلى الجهاز، مما يخلق سلسلة من المشاكل.
مشكلة عالمية ذات تأثير على أوروبا
على الرغم من أن العديد من الحالات الأكثر شهرة قد حدثت في أمريكا اللاتينية، إلا أن هذه الظاهرة أبعد ما تكون عن كونها محلية. تعمل منصات البث المقرصنة في بيئة عالمية بالكاملحيث يمكن للمستخدم في إسبانيا أو أي دولة أوروبية أخرى تنزيل نفس ملف APK بسهولة تامة كما هو الحال بالنسبة لشخص في المكسيك أو الأرجنتين أو كولومبيا. وقد دفع هذا الوضع إلى تغييرات في كيفية قم بتغيير خدمة البث المجاني على تلفزيونك وردود فعل الأسواق القانونية.
في أوروبا، لا يقتصر القلق على الانتهاك الهائل لحقوق الطبع والنشر فحسب، بل يشمل أيضاً حماية الخصوصية. تحدد اللائحة العامة لحماية البيانات (GDPR) التزامات واضحة للغاية بالنسبة لمن يعالجون المعلومات الشخصية، يشمل ذلك الشفافية، والموافقة المستنيرة، والأمان الكافي. التطبيقات المقرصنة، بحكم تعريفها، لا تفي بهذه المتطلبات: فهي نادراً ما توضح بوضوح ما تجمعه أو الغرض من جمعه، فضلاً عن أنها لا تقدم ضمانات بشأن مكان تخزين تلك البيانات أو من لديه حق الوصول إليها.
نفذت السلطات الأوروبية عمليات متعددة لـ حظر النطاقات وقطع الشبكات التي توزع المحتوى غير المشروعبالتعاون مع مزودي خدمة الإنترنت وأصحاب الحقوق أنفسهم. ومع ذلك، فإن بنية الشبكة نفسها، مع توزيع الاستضافة عالميًا والخدمات التي تغير نطاقاتها بسرعة، تجعل من الصعب القضاء تمامًا على هذا النوع من المنصات. حظر وفرض غرامات على خدمات البث التلفزيوني عبر الإنترنت المقرصنة إنها مثال على الإجراءات المطبقة.
علاوة على ذلك، فإن المستخدمين الأوروبيين الذين يستخدمون هذه التطبيقات معرضون لنفس مجموعة المخاطر كما هو الحال في المناطق الأخرى: التجسس المحتمل، وسرقة بيانات الاعتماد، وتثبيت برامج التجسس المصرفية واستخدام أجهزتهم لتوسيع شبكات الروبوتات المخصصة للأنشطة غير المشروعة (من هجمات DDoS إلى البريد العشوائي الآلي). حالات محددة تتعلق بذلك. المخاطر في غرفة المعيشة توضح هذه السيناريوهات ذلك.
بحسب الخبراء، تكمن المشكلة الأساسية في أن جزءًا من السكان لا يزال ينظر إلى هذه التطبيقات على أنها "اختصار" بسيط لتوفير المال على الاشتراكات. دون أن يدركوا تماماً أن الثمن الحقيقي يُدفع في شكل بيانات شخصية وفقدان السيطرة على حياتهم الرقمية.
توصيات لحماية أجهزتك وبياناتك
في ضوء هذا الوضع، يتفق متخصصو الأمن السيبراني والسلطات على سلسلة من المبادئ التوجيهية الأساسية. أولها واضح: تجنب تثبيت التطبيقات من مصادر غير معروفة وتقييد استخدام ملفات APK التي يتم تنزيلها من مواقع الويب التي لم يتم التحقق من مصدرها قدر الإمكان.
كما تم التأكيد على أهمية مراجعة الأذونات المطلوبة من قبل أي تطبيق بعناية، حتى لو تم تثبيته من متجر رسمي. إذا طلب تطبيق عرض الفيديو الوصول إلى الميكروفون أو الرسائل النصية القصيرة أو قائمة جهات الاتصاليجدر التفكير بجدية فيما إذا كان من المجدي المضي قدماً في عملية التثبيت أو البحث عن خيارات أخرى.
ومن التوصيات الرئيسية الأخرى الحرص على تحديث نظام التشغيل والتطبيقات باستمرار. وتشمل التحديثات عادةً ما يلي: تحديثات أمنية تعالج الثغرات التي يمكن استغلالها بواسطة البرامج الضارةلذا، فإن تأخيرها إلى أجل غير مسمى يزيد من احتمالية التعرض للهجوم. وبالمثل، فإن استخدام حلول أمنية موثوقة يمكن أن يساعد في اكتشاف السلوك غير الطبيعي وحظر التطبيقات الضارة قبل أن تتسبب في المزيد من الضرر.
تم تكثيف الجهود المؤسسية لـ مقاضاة المسؤولين عن هذه المنصات غير القانونيةمن خلال حجب النطاقات، والاعتقالات، واتفاقيات التعاون الدولي. ومع ذلك، فإن سرعة ظهور البدائل الجديدة تُظهر أن الحل لا يكمن فقط في القمع، بل أيضاً في تحسين التعليم الرقمي وتعزيز الوعي بالمخاطر المصاحبة لاختيار هذه الأساليب "المجانية".
في نهاية المطاف، يمكن أن يُحدث الجمع بين التدابير التقنية والتشريعات وحرص المستخدمين فرقًا كبيرًا. في وقت أصبحت فيه البيانات الشخصية موردًا قيّمًا للغاية، قد يكون تثبيت تطبيق غير معروف لتجنب الاشتراك مكلفًا أكثر بكثير مما يبدو.، سواء في أوروبا أو في أي مكان آخر في العالم.
