تطبيق إسرائيلي في هواتف سامسونج يتجسس على العراقيين.. ماذا تعرف عن "AppCloud"؟
انفوبلس/ تقرير
"هل لديك هاتف محمول؟ إذاً أنت تحمل قطعة من إسرائيل هنا، هل تعلم ذلك؟".. بهذه الكلمات أثار رئيس حكومة الاحتلال الإسرائيلي بنيامين نتنياهو موجة جدل، مشيدًا بالصناعات التكنولوجية الإسرائيلية، بما في ذلك برامج التطبيقات المدمجة في الهواتف الذكية.
تصريحات نتنياهو تعكس، بحسب خبراء، التوسع الإسرائيلي في قطاع البرمجيات الموجهة للاستخدام المدني والتجسسي، وهو ما يثير مخاوف متزايدة لدى مستخدمي الهواتف الذكية في دول الشرق الأوسط وبينها العراق.
أحدث هذه القضايا يتركز حول تطبيق يُدعى "AppCloud"، الذي تم تطويره بواسطة شركة IronSource الإسرائيلية، ويأتي مثبتًا مسبقًا على عدد من هواتف سامسونج، ولا يمكن حذفه بواسطة المستخدم العادي.
التطبيق، بحسب ما أكدت تقارير عدة، ليس مجرد أداة لاقتراح الألعاب، بل يمتلك القدرة على جمع معلومات حساسة عن المستخدمين، ما يفتح الباب أمام احتمالات متعددة لانتهاك الخصوصية.
ماذا نعرف عن التطبيق الإسرائيلي؟
التطبيق الإسرائيلي يدعى "AppCloud"، ويقوم باستعراض مقترحات تطبيقات الألعاب لتثبيتها على أجهزة مستخدمي الشركة الكورية الجنوبية Samsung، إلا أن موقع "smex" (المختص بحقوق المستخدم الرقمية) كان أول من أثار مخاوف بشأن الخصوصية وأمان البيانات الشخصية لذلك التطبيق، بعد أن وصفه بأنه "متطفل"، وأن دوره قد يتعدى تقديم اقتراحات تطبيقات الألعاب، الأمر الذي دفع إلى التأكد من صحة هذه المعلومات والتحقق منها.
عدم قدرة المستخدمين على إلغاء تثبيته، هو ما يميز هذا التطبيق التابع للشركة الإسرائيلية IronSource، ومقرّها في تل أبيب. ويتضح عند التأكد من بعض هواتف سامسونج، أنه لا يمكن حذف أو إلغاء تثبيت هذا التطبيق.
بحسب ما تقارير، فإن تطبيق Appcloud في سامسونج موجود على أجهزتها بإحدى طريقتين:
-مثبّت مسبقاً عند الشراء، وذلك بحسب موديلات بعض الأجهزة التابعة لسامسونج.
-يثبّت لاحقاً، بعد طلب تحديث لنظام الهاتف.
توضح الصورة التالية، أن التطبيق مثبّت على أحد أجهزة سامسونج، ولا يمكن حذفه، في حين أن تطبيقات أخرى مثل "واتساب" و"تويتر"، وغيرها، يتوفر فيها خيار الحذف.
وللعثور على التطبيق، والتأكد من عدم وجوده على جهازك، اتبع الخطوات التالية:
1- اذهب إلى الإعدادات
2- اذهب إلى التطبيقات Apps
3- اكتب في البحث AppCloud، مع عدم وجود مسافة بينهما.
وعند البحث، تبيّن أن الموقع الرسمي لمجتمع مستخدمي سامسونج التابع للشركة، شهد شكاوى من مستخدمين بسبب وجود التطبيق على هاتفهم، متسائلين عن طريقة حذفه، وكذلك على موقع Reddit الشهير للاستفسارات والأسئلة، معبّرين عن سخطهم بعد إجراء تحديث للنظام ونزول التطبيق بعد ذلك، بسبب عدم إمكانية حذفه.
أجهزة سامسونج المثبّت عليها التطبيق والأسواق المستهدفة
كما عند تتبع وجود تطبيق Appcloud في هواتف سامسونج، يتبين أنها موجودة في بعض الهواتف المطروحة حصراً في أسواق غرب آسيا وشمال أفريقيا (أي مناطق دول الشرق الأوسط بينها العراق).
وبحسب تقارير، فإنه عند زيارة متاجر عدة في تلك البلدان، للتأكد من وجود التطبيق في هواتف سامسونج المعروضة للبيع، تبين انه موجود بالفعل ومثبت مسبقاً قبل البيع، ولا يمكن حذفه، وذلك في المعارض التي تخصص هواتف مفتوحة للعرض أمام المشترين.
وفي دول مثل الأردن ومصر والمغرب وسوريا ولبنان والعراق وتركيا، أكدوا شهود عيان وجود هذا التطبيق في هواتف سامسونج في متاجر البيع وأخرى اشتراها المستخدمون.
كان تطبيق آب كلاود مثبّتاً مسبقاً قبل الشراء، تحديداً على هواتف Galaxy A وGalaxy M، وهي هواتف سامسونج التي تُعدّ من الفئات الاقتصادية، المطروحة على المستهلكين من أصحاب الفئة متوسطة الدخل.
كما عند البحث عن إمكانية تثبيت هذا التطبيق بشكل مسبق أو مع تحديث النظام في كل من أمريكا ودول أوروبا، إلا أنه لم يعثر على التطبيق على أي من أجهزة سامسونج في تلك الدول.
Appcloud في سامسونج
عند العودة إلى تاريخ الشراكة بين سامسونج والشركة الإسرائيلية IronSource، فإنها بدأت في عام 2022، حين وقّعتا اتفاق شراكة بشأن منصة "Aura" التي يُعدّ AppCloud جزءاً منها.
تطبيق AppCloud طوّرته شركة IronSource الإسرائيلية قبل أن تستحوذ عليها شركة Unity الأمريكية في العام ذاته الذي قامت سامسونج بتوقيع الشراكة مع IronSource.
بعد الاندماج، لا تزال الشركة تعمل بإدارة مباشرة من مديرها التنفيذي ذاته، ويدعى تومر بار زئيف، وهو إسرائيلي أسس الشركة في تل أبيب، وما يزال يعمل في مجلس إدارة IronSource.
ويؤكد الموقع الإلكتروني الرسمي لـIronSource، الذي بات تابعاً للموقع الرسمي لـUnity، أن مقر الشركة في تل أبيب، وأنه يطلب وظائف للعمل من هناك.
الحد من فعالية التطبيق
رغم عدم توفير سامسونج خيار حذف تطبيق AppCloud أو Aura، إلا أنه يمكن الحد من فعاليته في الجهاز، بحسب خبير تقني.
ولإلغاء تفعيل التطبيق للحد من فعاليته في جهازك، اتبع الخطوات التالية:
1- اذهب إلى الإعدادات
2- اذهب إلى التطبيقات Apps
3- اكتب في البحث AppCloud، مع عدم وجود مسافة بينهما.
4- اذهب الى AppCloud (الخيار الأول)
5 – اضغط على كلمة Disable (موجودة في الأسفل)
هذه الطريقة لا تحذف التطبيق بشكل نهائي من الهاتف، لكن اقترح أحد المطورين طرقاً أخرى وصفها بالأكثر تعقيداً للتخلص من التطبيق نهائياً، يمكنك متابعتها بالضغط على هذا الرابط، لكنه أشار إلى احتمالية تكرار تثبيت التطبيق مجدداً مع كل تحديث لنظام الهاتف تقوم به.
العلاقة بين Aura وAppCloud
يتبع AppCloud، إلى المنصة الأوسع "Aura"، ويُعدّ جزءاً منها، وهي تقول إنها توفر خدمة أخرى للمستخدمين، وهي إبراز التطبيقات التي يريدونها بين التطبيقات الأخرى لسهولة الوصول إليها، لكنها مثبّتة أيضاً بشكل مسبق على بعض أجهزة سامسونج، ولديها إمكانية الوصول إلى بيانات المستخدم، كما أقرت سامسونج ذاتها بما يتعلق بتطبيقات الطرف الثالث.
تقول منصة Aura المهتمة بسلوك المستخدم، في موقعها الرسمي على الإنترنت، إنها مدمجة في 2 مليار جهاز حتى الآن وأنها تستهدف الوصول إلى 4 مليارات جهاز، الأمر الذي يثير كذلك المخاوف ذاتها المتعلقة بالخصوصية وأمن المعلومات الشخصية، وأن الأمر يتجاوز تثبيت تطبيق AppCloud التابع لها.
وفي معرض بيان من شركة سامسونج، أوضحت أن AppCloud هو تطبيق أو خدمة موجهة للمستخدم ضمن منصة Aura الأوسع.
وأضافت أن Aura تمثل مجموعة كاملة من الحلول من Iron Source، موجهة لمشغلي الاتصالات ومصنعي الأجهزة (OEMs) مثل سامسونج، وتعمل على تمكين اكتشاف التطبيقات وتفاعل المستخدمين طوال دورة حياة الجهاز.
أما شراكة سامسونج، فهي مع IronSource بشأن حزمة حلول Aura، التي يُعد AppCloud أحد مكوناتها.
يشار الى أنه يصعب الوصول إلى مكان تنزيل Aura في الجهاز، على عكس AppCloud، فهي مدمجة مع نظام تشغيل الجهاز، بحسب الاتفاقية مع سامسونج.
هل يمثل AppCloud تهديداً للخصوصية؟
تثبيت أي تطبيق دون موافقة من المستخدم، يعدّ انتهاكاً لأحكام اللائحة العامة لحماية البيانات في الاتحاد الأوروبي وقوانين حماية البيانات ذات الصلة في دول منطقة WANA، وهي دول غرب آسيا وشمال أفريقيا (الشرق الأوسط بالمصطلح السياسي).
ويتضح من خلال اللوائح، أنه "يجب أن تُمنح الموافقة من خلال فعل إيجابي واضح يُنشئ إشارة مُقدمة بحرية ومحددة ولا لبس فيها إلى موافقة صاحب البيانات على معالجة البيانات الشخصية المتعلقة به".
وجاء في الأحكام أيضاً أنه يجب أن تتوفر خاصية حذف التطبيق أو التراجع عن إعطاء موافقة على استخدام بياناته "بالسهولة ذاتها التي تم منحها"، وذلك في حال إعطائه الموافقة على شروط الاستخدام بشكل واضح.
المخاوف المتعلقة بالتطبيق الإسرائيلي، متعلقة أيضاً بأنه يمكن له جمع بيانات حساسة مثل الموقع، وبصمات الأجهزة، وعناوين IP دون موافقة واضحة من المستخدمين.
ولا يتوفر لتطبيق AppCloud اتفاقية مستخدم منفصلة متاحة للعامة، لكن المعلومات الخاصة به يتم تضمينها ضمن سياسات الخصوصية العامة لشركة IronSource، والتي أصبحت جزءًا من شركة Unity.
وعند البحث في اتفاقية الاستخدام العامة لشركة IronSource الإسرائيلية، وهي المطوّرة والمالكة لتطبيق AppCloud، تبيّن أنها تُقرّ بأنها تجمع معلومات المستخدمين المتعلقة بـ:
عنوان بروتوكول الإنترنت (IP)، ومعرّف الإعلانات، ومعرّف يتم إنشاؤه ذاتياً ويكون فريداً لتطبيق معين، بالإضافة إلى معرّفات تكون فريدة فقط لتطبيقات المطوّر نفسه، وغيرها.
الأستاذ في الأمن السيبراني في الأردن، أحمد العمري، قال تعليقاً على المعلومات التي توصلتْ إليها، إنه بعد اطلاعه على تطبيق AppCloud، بإمكانه أن يؤكد أنه من تطبيقات الطرف الثالث المثبتة مسبقاً، التي بإمكانها جمع معلومات من المستخدمين بطرق قد تثير مخاوف جدية حول جمع المعلومات وخرق الخصوصية.
وقال إن تطبيقات الطرف الثالث مثل AppCloud، تطلب العديد من صلاحيات الوصول إلى البيانات المخزنة في أجهزة الاتصال وقائمة التطبيقات وعادات الاستخدام وحتى معلومات فنية عن الجهاز المستخدم مثل IMEI ورقم الهاتف، وبيانات الشبكة، وأحياناً الموقع.
وأكد أن ذلك يمنح البرمجيات مثل AppCloud قدرة على جمع كم كبير من البيانات الوصفية والسلوكية.
وقال العمري، إنه فيما يتعلق بالمخاوف في منطقة WANA غرب آسيا وشمال أفريقيا، فإن مجرد وجود تطبيقات من شركات إسرائيلية مثبتة مسبقاً على أجهزة تباع في منطقة ذات حساسية سياسية وقومية عالية، يثير مخاوف عدة متداخلة بأنه يمكن أن تستخدم لأغراض تتجاوز التسويق التجاري، مثل التحليل الاستخباراتي أو بناء ملفات عن السكان في مناطق معينة.
وأكد أنه "في ظل حالة العداء والحروب المشتعلة، تنعدم الثقة في أن تكون نوايا شركة مقرها في إسرائيل تجاه مستخدمين في دول عربية وإسلامية نزيهة بحتة لأغراض تجارية فقط".
سامسونج تُقرّ بالمخاوف بشأن AppCloud
أما شركة سامسونج، وعند التواصل معها حول المخاوف التي أثارها المستخدمون وخبراء في أمن خصوصية المعلومات، وجاء في رد موظف في مكتب الرئيس التنفيذي لأحد مقارها الإقليمية بإحدى الدول العربية، ما يُعدّ إقراراً بوجود هذه المخاوف.
إذ أكد في ردّه أن تطبيق AppCloud يوجد غالباً بشكل مُثبّت مسبقاً على أجهزة سامسونج من الفئة المتوسطة والمنخفضة، مثل هواتف سلسلة Galaxy A وسلسلة M، وأن ذلك بحسب ما اطلعت عليه الشركة من تقارير من المنتديات التقنية والمدونات، وأن بعض التقارير أكدت ظهور التطبيق على الأجهزة الأعلى سعراً، ولكن بشكل أقل شيوعاً.
وعند سؤاله عن كيفية وجود تطبيق AppCloud على تلك الأجهزة، قالت إنه يمكن أن يتم تثبيته تلقائياً على الأجهزة، حتى وإن لم يكن موجوداً مسبقاً، وذلك بعد تحديثات النظام أو البرامج، وأن المستخدمون لاحظوا ظهوره تحديداً بعد تثبيت تحديثات الأمان، وأن الشركة مطلعة على تلك التقارير بهذا الشأن.
وأفاد بأنه بحسب بيانات شركة سامسونج، فإنها لا تعلن بشكل رسمي عن عدد الأجهزة التي تم تثبيت أي تطبيق عليها، لكنه أشار في رده عبر البريد، بأن الشركة اطلعت على تقارير بأن الشراكة مع IronSource/Unity نشطة في أكثر من 30 سوقاً، وتم توسيعها إلى أكثر من 50 سوقاً في منطقة الشرق الأوسط وشمال أفريقيا، باستخدام أجهزة A-series وM-series.
وتابع بأن التقارير أفادت أيضاً بأنه قد تم دمج منصة IronSource Aura، التي تتضمن AppCloud، على أكثر من 1.1 مليار جهاز سامسونج على مستوى العالم.
وعن مخاوف المستخدمين بشأن وجود AppCloud وعدم القدرة على حذفه، والمخاوف المتعلقة بالخصوصية والأمان، بين لم يصدر عنا تصريح عام وشامل يعالج هذه المخاوف تحديداً. إلا أن الموقف العام للشركة، كما يظهر في صفحات الدعم والمعلومات العامة، يشير إلى أنها تقوم بتثبيت مجموعة من التطبيقات بشكل مسبق، لتوفير تجربة مستخدم متكاملة. وغالباً ما تتيح للمستخدمين إمكانية تعطيل بعض التطبيقات أو التحكم في الإشعارات. وتشير السياسات العامة للخصوصية لدى سامسونج إلى أنها تأخذ خصوصية المستخدم وأمن البيانات على محمل الجد، ولكن لا يوجد رد مفصل ومحدد بشأن AppCloud متاح بشكل علني.
ووفقاً لتقارير من ناشطي الخصوصية ومنصات الأخبار التقنية، فإن AppCloud (ومنصته الأم Aura) يقوم بجمع بيانات المستخدم بهدف اكتشاف التطبيقات وتقديم التوصيات. وقد تشمل هذه البيانات: أنماط الاستخدام، والموقع الجغرافي، ومعلومات الجهاز، وعناوين IP. والغاية من ذلك تقديم توصيات تطبيقات مخصصة. وتُعد طبيعة البيانات التي يتم جمعها، وآلية معالجتها أو مشاركتها مع أطراف خارجية، من أبرز النقاط التي تثير القلق لدى المستخدمين نظراً لغياب المعلومات الواضحة والمباشرة.
خلفيات عن التجسس التكنولوجي الإسرائيلي في المنطقة
لا تنفصل المعلومات المذكورة سابقاً بما يتعلق بالتطبيق الإسرائيلي، عن المخاوف المرتبطة بأن إسرائيل تتصدر الدول التي تعمل على تقنيات التجسس والمراقبة، واتهامات سابقاً بالتجسس على سياسيين وناشطين وحقوقيين وصحفيين بينهم عراقيين عبر برامج مثل "بيجاسوس"، الأمر الذي أثار ضجة عالمية ومحاكمات.
بالإضافة إلى أن بعض التقارير الإعلامية، تؤكد أن الكثير من الشركات التكنولوجية الإسرائيلية أسسها ضباط سابقون في وحدة 8200، التابعة للاستخبارات العسكرية، والمتخصصة في التنصت الإلكتروني.
وهذه الشركات تعمل على تطوير أدوات اختراق للهواتف، والحواسيب، والشبكات، وحتى منصات التواصل، وأبرزها:
NSO Group: المطورة لبرنامج Pegasus.
Candiru: تطور برمجيات خفية لاختراق أجهزة ويندوز وماك وأندرويد.
Cellebrite: المتخصصة في أدوات استخراج البيانات من الهواتف المحمولة عند حيازتها جسدياً.
-Toka: أسسها مسؤولون إسرائيليون سابقون، متخصصة في "التجسس على إنترنت الأشياء" (الكاميرات، الأجهزة الذكية، الشبكات).
AnyVision (حالياً Oosto): تعمل على تقنيات التعرف على الوجوه، وتُتهم باستخدامها في مراقبة الفلسطينيين.
ومعظم تلك الشركات تعمل تحت إشراف وزارة الحرب الإسرائيلية التي تمنح تراخيص التصدير، بحسب ما أكده تقرير سابق لصحيفة "يديعوت أحرنوت" الإسرائيلية.
وفي المحصلة، فإنه في عصر الهواتف الذكية والتطبيقات المتكاملة، لم يعد جهازك مجرد وسيلة اتصال، بل نافذة على بياناتك الشخصية، عاداتك، وموقعك. AppCloud، كجزء من منصة Aura الإسرائيلية، يذكّر المستخدمين بضرورة الوعي الكامل بالتطبيقات المثبتة مسبقًا، وبالحاجة الماسة لرقابة قانونية وتقنية تحمي الخصوصية، خصوصًا في المناطق الحساسة سياسيًا كالشرق الأوسط وشمال إفريقيا.
