كيفية معرفة ما إذا كان أحد التطبيقات يصل إلى الحافظة الخاصة بك

أصبح نسخ ولصق البيانات على الهاتف عملية تلقائية لدرجة أننا نادراً ما نفكر فيها. ولكن في كل مرة نقوم بها، تمر هذه المعلومات عبر مكان حساس: الحافظة. ومن هناك، بل إن بعض التطبيقات الأخرى قد "تتجسس" على ما قمت بنسخه.بدءًا من النصوص البسيطة وحتى كلمات المرور، ورموز التحقق الثنائي، أو تفاصيل الحسابات المصرفية، قام كل من نظامي التشغيل أندرويد وiOS بدمج التنبيهات والأدوات لإعلامك عند حدوث ذلك.

في أحدث إصدارات أنظمة تشغيل الأجهزة المحمولة، تمت إضافة المؤشرات وسجلات الوصول وميزات الخصوصية خصيصاً لهذا الغرض: لمعرفة ما إذا كان أحد التطبيقات يصل إلى الحافظة أو الكاميرا أو الميكروفون أو غيرها من الأذونات الحساسة دون إذنك.دعونا نلقي نظرة مفصلة على كيفية عمل كل هذا، وما هي حدوده، وما يمكنك فعله لحماية نفسك بشكل أفضل.

لماذا تعتبر الحافظة حساسة للغاية لخصوصيتك؟

عندما تنسخ شيئًا ما على هاتفك، سواء كان نصًا أو صورة أو رقم بطاقة، يتم حفظ هذا المحتوى في منطقة مشتركة من النظام تسمى الحافظة، و يمكن لأي تطبيق لديه إمكانية الوصول إلى الحافظة قراءة هذا المحتوى أثناء وجوده هناك.لا تحتاج إلى منحها إذنًا خاصًا كما تفعل مع الكاميرا أو الموقع، مما يجعلها خيارًا جذابًا للغاية للتطبيقات الغريبة أو سيئة التصميم.

لسنوات، على نظامي التشغيل أندرويد و iOS، يمكن للتطبيقات "النظر" إلى الحافظة دون أن يلاحظ المستخدم ذلك.حتى عند فتحها أو أثناء استخدامها لأغراض أخرى. وقد أدى ذلك إلى قضايا بارزة عندما تم اكتشاف أن تطبيقات من جميع الأنواع (شبكات التواصل الاجتماعي، وتطبيقات الطقس، والصحف، والمتاجر الإلكترونية...) كانت تقرأ الحافظة بشكل متكرر أكثر من اللازم.

المشكلة هنا ليست تقنية فحسب، بل تتعلق أيضاً بنوع البيانات التي تنسخها. من الشائع جداً أن يرتكب الناس أخطاءً. انسخ كلمات المرور، أو رموز التحقق عبر الرسائل النصية القصيرة، أو أرقام البطاقات، أو العناوين الكاملةإذا تمكن تطبيق عديم الضمير من الوصول إلى هناك، فإنه سيحصل على معلومات قيّمة للغاية لتتبعك أو، في أسوأ الأحوال، لارتكاب عمليات احتيال.

ما الذي تغير في نظامي التشغيل iOS و Android فيما يتعلق بالوصول إلى الحافظة؟

كانت شركة آبل أول من اتخذ خطوة جريئة مع نظام التشغيل iOS 14: في كل مرة يقوم فيها تطبيق بالوصول إلى الحافظة، يعرض النظام إشعارًا على الشاشة.كشفت تلك الرسالة البسيطة أن تطبيقات مثل TikTok ووسائل الإعلام الرئيسية وحتى بعض المتاجر الإلكترونية كانت تقرأ ما هو مكتوب في الحافظة بفرح لم يكلفوا أنفسهم عناء إخفائه.

بعد أن لمست جوجل أثر هذا الإجراء، قررت أن تحذو حذوها. فبدءًا من نظام أندرويد 12، تم تضمين إعداد للخصوصية، والذي إذا تم تفعيله، يسمح بما يلي: سيقوم هاتفك بإخطارك عندما يقوم أحد التطبيقات بالوصول إلى نص أو صور أو محتوى آخر قمت بنسخه إلى الحافظة.الفكرة هي نفسها: أن يتمكن المستخدم من رؤية التطبيقات التي تتدخل فيما لا يعنيها.

علاوة على ذلك، أصبح الوصول إلى الحافظة داخل نظام أندرويد نفسه أكثر صعوبة بشكل متزايد اعتمادًا على الإصدار: في نظام Android 10 والإصدارات الأحدث، لم يعد بإمكان التطبيقات التي تعمل في الخلفية قراءة محتويات الحافظة الخاصة بالتطبيق الذي يعمل في المقدمة بسهولة.هذا يقلل بشكل كبير من الهجمات الصامتة من العمليات التي لا تراها على الشاشة.

حالة حقيقية: تطبيقات "تتجسس" على الحافظة

كان مثال تطبيق TikTok على نظام iOS 14 معروفًا جيدًا: فقد أوضحت إشعارات النظام ذلك كان التطبيق يتحقق باستمرار من الحافظةكان الهدف المعلن هو كشف الرسائل المزعجة أو السلوك المشبوه، لكن في الواقع كان يجمع معلومات أكثر بكثير مما يتصوره المستخدم العادي. وبعد الجدل الذي أثير، اضطرت الشركة إلى تغيير هذه الممارسة بسرعة.

وقد حدث الشيء نفسه مع تطبيقات أخرى مثل AccuWeather، ووسائل إعلام رئيسية مثل صحيفة نيويورك تايمز أو وول ستريت جورنال، أو عمالقة التجارة الإلكترونية مثل AliExpress، والتي تم ضبطهم وهم يستخدمون لوحة الكتابة دون سابق إنذار.في بعض الحالات كان هناك مبرر تقني، وفي حالات أخرى كان الأمر بمثابة خرق واضح للثقة.

النمط واضح: بدون إشعارات النظام، لا يعلم المستخدم شيئًا؛ ومع الإشعارات، تتعرض التطبيقات لضغوط لتبرير هذا الوصول أو ببساطة التوقف عن القيام بذلك. لتجنب الفضيحة العامة، تُعدّ الشفافية، حتى لو كانت مجرد عرض لافتة صغيرة، رادعاً فعالاً للغاية.

كيف تعرف ما إذا كان أحد التطبيقات يصل إلى الحافظة الخاصة بك على نظام أندرويد؟

في نظام أندرويد، يعتمد الوضع بشكل كبير على إصدار النظام. ومع ذلك، توجد عدة طبقات من الحماية والتسجيل التي يجدر فهمها لمعرفة من لديه حق الوصول إلى ماذا.

إشعارات الوصول إلى الحافظة على نظام Android 12 أو أحدث

ابتداءً من نظام Android 12، يتوفر خيار الخصوصية الذي يجعل النظام اعرض إشعارًا صغيرًا عند وصول أحد التطبيقات إلى الحافظة الخاصة بكيشبه هذا الإشعار الإشعار الذي يظهر عندما يستخدم أحد التطبيقات الكاميرا أو الميكروفون، إلا أنه في هذه الحالة يشير إلى المحتوى الذي قمت بنسخه.

المسار المعتاد (قد يختلف قليلاً حسب العلامة التجارية) يكون على النحو التالي: الإعدادات > الخصوصية > إظهار إمكانية الوصول إلى الحافظةإذا قمت بتمكين هذه الميزة، ففي كل مرة يقرأ فيها تطبيق ما الحافظة، سترى رسالة لبضع ثوانٍ في أعلى الشاشة تشير إلى التطبيق الذي قرأها.

هناك فروق دقيقة مهمة: على سبيل المثال، لوحة مفاتيح Gboard عادة ما يتم إعفاؤها من هذه التحذيراتيعود ذلك إلى أن النظام نفسه يحتاج إلى قراءة الحافظة لأداء وظائفه الأساسية. وإذا كانت هذه الإشعارات تزعجك، يمكنك تعطيلها من القائمة نفسها، مع العلم أنك ستفقد مستوى الشفافية هذا.

قيود ومخاطر إصدارات نظام أندرويد القديمة

في نظام أندرويد 9 والإصدارات الأقدم، كان الوضع أكثر خطورة بكثير: يمكن لأي تطبيق يعمل في الخلفية قراءة الحافظة المرتبطة بالتطبيق الذي يعمل في المقدمة.بلا حدود ودون أن تلاحظ ذلك. إذا كنت لا تزال تستخدم إصدارًا قديمًا، فأنت في وضع أكثر خطورة.

يُقدّم نظام أندرويد 10 تغييرًا رئيسيًا: فهو يُقيّد الوصول إلى الحافظة من عمليات الخلفية، وهو ما يمنع هذا التطبيق الذي لا تستخدمه بنشاط من التجسس على ما تنسخه في تطبيق آخر.وفي نظام Android 13، تمت إضافة الحذف التلقائي لمحتويات الحافظة بعد فترة زمنية معينة، مما يقلل من الفترة التي تكون فيها بياناتك مكشوفة.

يوفر نظام أندرويد للمطورين أيضاً علامة مائية خاصة يمكنهم تطبيقها على المحتوى المنسوخ، مثل ClipDescription.EXTRA_IS_SENSITIVE أو android.content.extra.IS_SENSITIVEتتيح هذه الخاصية للنظام ولوحة المفاتيح إخفاء معاينة النص في الحافظة. إذا كان التطبيق يتعامل مع بيانات بالغة الحساسية (مثل المعلومات المصرفية، ورموز التحقق الثنائي، وكلمات المرور، وما إلى ذلك)، فينبغي عليه تمييز هذا المحتوى بهذه الطريقة لمنع الآخرين من الاطلاع عليه بسهولة.

كيفية الاستفادة من سجلات الأذونات في نظام أندرويد؟

على الرغم من أن سجل أذونات نظام أندرويد يركز بشكل أساسي على الكاميرا والميكروفون والموقع وما شابهها من أذونات، إلا أنه يُعد مؤشرًا عامًا لسلوك المستخدم. في العديد من واجهات أندرويد الحديثة، يمكنك الانتقال إلى الإعدادات > الأمان والخصوصية > الخصوصية > عرض جميع الأذونات لمراجعة التطبيقات التي وصلت إلى كل إذن ومتى.

ستجد في تلك اللوحة عرضين رئيسيين: قائمة مرتبة حسب نوع الإذن (الكاميرا، الميكروفون، جهات الاتصال، إلخ) وعرض آخر حسب التطبيق، حيث يمكنك مراجعة ما استخدمه كل تطبيق.على الرغم من أن الحافظة لا تتم إدارتها كإذن كلاسيكي، إذا لاحظت أن أحد التطبيقات يتصرف بشكل مريب بالفعل مع أذونات أخرى، فمن المنطقي أن تشك أيضًا فيما قد يفعله بما تقوم بنسخه ولصقه.

إذا لاحظت وصولاً غريباً (على سبيل المثال، لعبة تطلب الوصول إلى الكاميرا أو جهات الاتصال دون سبب واضح، أو تطبيق مصباح يدوي بقائمة أذونات غير منطقية)، فإن التصرف الحكيم هو قم بإلغاء تلك التي لا تبدو منطقية، بل وفكر في إلغاء تثبيت التطبيق.كلما قلّت الصلاحيات الممنوحة للتطبيق، قلّ الضرر الذي يمكن أن يسببه في حال أساء التصرف.

مراقبة الأذونات والطبقات الإضافية في بعض أجهزة أندرويد

يضيف بعض المصنّعين أدواتهم الخاصة. على سبيل المثال، يوجد في بعض هواتف سامسونج... "مراقب أذونات التطبيقات" الذي ينبهك عندما يحاول تطبيق يعمل في الخلفية استخدام إذن معين.بالإضافة إلى تسجيل كل هذا النشاط في سجل قابل للبحث.

هذا ما حدث لصحفي رأى تطبيقًا تابعًا لشركة طيران يحاول الوصول إلى كاميرا هاتفه رغم تعطيل الإذن. أطلق جهاز المراقبة تنبيهًا، مما سمح له بـ اكتشاف أن التطبيق كان يحاول فتح الكاميرا في وقت غير مناسبمما أثار جدلاً حاداً على وسائل التواصل الاجتماعي.

في هذه الحالات، عادةً ما يحذر النظام من المحاولة، ولكن إذا تم رفض الإذن، لا يستخدم التطبيق فعليًا الكاميرا أو المستشعر المعنيومع ذلك، فإن المحاولة نفسها بمثابة علامة تحذيرية لا ينبغي تجاهلها.

كيفية معرفة ما إذا كان أحد التطبيقات يصل إلى الحافظة على نظام iOS

في نظام أبل البيئي، تغير سلوك الحافظة بشكل كبير في السنوات الأخيرة، مع وجود تدابير مصممة لـ تعرّف على التطبيقات التي تعرض بياناتك المنسوخة وكيفية تقليل الوصول التلقائي إليها.

إشعارات الوصول إلى الحافظة في نظام التشغيل iOS 14 والإصدارات الأحدث

منذ نظام iOS 14، عندما يقرأ أي تطبيق الحافظة، يظهر إشعار في أعلى الشاشة يشير إلى التطبيق الذي قام بذلك. هذا يعني أن إذا رأيت تلك الرسالة دون أن تقوم بلصق أي شيء يدويًا، فهذا يعني أن التطبيق قد "ألقى نظرة" على الحافظة من تلقاء نفسه..

قبل هذه الميزة، كان الوصول التلقائي شائعًا جدًا: قامت العديد من التطبيقات بالتحقق مما قمت بنسخه بمجرد فتحها أو تغيير الشاشات.سواء كان ذلك من أجل الراحة أو لتغذية أنظمة التتبع الخاصة بهم، فإن كل قراءة من تلك القراءات تترك الآن أثراً في شكل تنبيه مرئي، مما يجبر العديد من المطورين على إعادة التفكير في سلوكهم.

لا تُميّز هذه الآلية بين الاستخدامات المشروعة والمسيئة، لكنها تُزوّدك بالحد الأدنى من المعلومات اللازمة لتحديد ما إذا كنت تثق بهذا التطبيق أم لا. إذا رأيت تطبيقًا نادرًا ما تستخدمه، فإنه إنه يقرأ الحافظة باستمرار؛ لديك سبب وجيه لإلغاء الأذونات أو إلغاء تثبيته بالكامل..

ميزة اللصق الآمن والتغييرات في نظام التشغيل iOS 15

مع نظام التشغيل iOS 15، قدمت آبل ميزة محسّنة تُسمى "اللصق الآمن". تتيح هذه الميزة للمطورين... قم بتنفيذ نظام حيث، على الرغم من أن التطبيق يحتاج إلى الوصول إلى الحافظة، إلا أنه لا "يرى" المحتوى فعليًا حتى يؤكده المستخدم. عند لصقها. إنها نوع من الطبقة الوسيطة التي تقلل من الوصول الصامت.

المشكلة تكمن في أن بعض التطبيقات لم تتكيف مع هذا النظام. إذا استمر ظهور إشعار الوصول إلى الحافظة عند استخدام تطبيق معينيشير هذا عادةً إلى أن مطوريها لم يدمجوا خاصية Secure Paste بعد، وأنهم يصلون إلى المحتوى بالطريقة التقليدية.

في الوقت الحالي، لا توفر Apple طريقة لمنع تطبيق ما تمامًا من قراءة الحافظة إذا اخترت استخدامها، بخلاف المعلومات التي توفرها الإشعارات وقرارك الخاص بالقيام بذلك. توقف عن استخدام أو قم بإلغاء تثبيت أي تطبيقات لا يعجبك سلوكها.إذا كنت ترغب في التأثير على هذه الأنواع من الميزات، يمكنك إرسال اقتراحات مباشرة إلى Apple من خلال نماذج ملاحظات المنتج الخاصة بهم.

مؤشرات الكاميرا والميكروفون كدليل إضافي

على الرغم من أن السؤال الأصلي يدور حول الحافظة، إلا أنه من المفيد جدًا في نظام iOS أن تكون على دراية بالمؤشرات المادية للوصول إلى الميكروفون والكاميرا: تظهر نقطة برتقالية عند استخدام الميكروفون، ونقطة خضراء عند استخدام الكاميرا.، في الجزء العلوي من الشاشة.

تُعتبر هذه النقاط بمثابة "مؤشر" فوري. إذا رأيت ذلك تنشط النقطة الخضراء أو البرتقالية عندما لا تقوم بالتسجيل أو إجراء مكالمة أو التقاط صورةهذا يثير الشكوك حول التطبيق الذي تستخدمه حاليًا. إنه أداة بسيطة لكنها فعالة للغاية في كشف الوصول غير المعتاد.

يمكنك القيام بشيء مماثل على نظام أندرويد باستخدام تطبيقات مثل Access Dots، والتي تعرض هذه الأجهزة مؤشرات LED على الشاشة لتنبيهك كلما استخدم تطبيق ما الكاميرا أو الميكروفونإنها ليست ميزة أصلية مثل تلك الموجودة في نظام iOS، ولكنها تضيف طبقة تحكم مرئية مفيدة للغاية لاكتشاف السلوك الغريب.

ما الذي يمكن للتطبيق رؤيته فعلياً من الحافظة، ولماذا يُعد ذلك خطراً؟

لا يرى التطبيق الذي يصل إلى الحافظة مجرد "نص لا معنى له". بل يعتمد الأمر على ما تقوم بنسخه، بإمكانهم الوصول إلى عناوين URL شخصية للغاية، والصور التي تنقلها من شبكة اجتماعية إلى أخرى، وأرقام الهواتف، والعناوين الفعلية، أو حتى التفاصيل المصرفية الكاملة..

بالنسبة للمهاجم، هذا كنز ثمين: فدمج ما تنسخه مع عادات التصفح الخاصة بك والبيانات الأخرى التي يمتلكها التطبيق بالفعل يجعل الأمر سهلاً للغاية. لإنشاء ملف تعريف مفصل للغاية عن هويتك، وماذا تفعل، ومن تتحدث إليهفي التطبيقات المالية أو تطبيقات المصادقة، يزداد الخطر أكثر، لأنه يمكن التقاط رموز التحقق أو أرقام البطاقات.

لهذا السبب، يتضمن معيار أمان التطبيقات OWASP إدارة الحافظة ضمن فئة جودة الكود MASVS-CODEيمكن أن يؤدي سوء تنفيذ الحافظة في أحد التطبيقات إلى فتح الباب أمام تطبيقات أخرى أو مهاجمين للحصول على بيانات حساسة للغاية بسهولة تامة.

ما الذي يفعله الخبراء وأدوات مثل AppCensus؟

لمعرفة ما يفعله التطبيق بالضبط داخليًا، لا يكفي أن ترى ما هي الأذونات التي يطلبها في المتجر. إن طلب الحصول على تصريح أمر، ولكن كيفية ووقت استخدامه أمر آخر تماماً.لا يملك معظم المستخدمين أي وسيلة لرؤية هذه التفاصيل من هواتفهم المحمولة.

قام باحثون من مؤسسات مثل ICSI بإنشاء مشاريع مثل AppCensus، حيث يقومون بتعديل نسخة من نظام أندرويد لتجهيز النظام وتسجيل البيانات التي تلمسها التطبيقات بالضبط ومتى يفعلون ذلك.هذا ليس شيئًا يمكن تثبيته من متجر جوجل بلاي مثل التطبيقات العادية، لأنه يتطلب تغييرات عميقة في نظام التشغيل.

من خلال هذا التحليل، اكتشفوا آلاف التطبيقات (أكثر من 12.000 تطبيق في إحدى تحقيقاتهم) التي استمروا في جمع المعلومات الشخصية حتى بعد أن رفض المستخدم منحهم الإذن صراحةً.يبلغ عدد المستخدمين المحتمل تأثرهم مئات الملايين، مما يعطي فكرة عن حجم المشكلة.

بالنسبة للمستخدم العادي، تُعد أدوات مثل AppCensus في المقام الأول مصدراً للمعلومات: يمكنك التحقق مما يفعله تطبيق شائع ببياناتك قبل اتخاذ قرار بتثبيته أو الاستمرار في استخدامه.إنها ليست مثالية، لكنها أفضل من الاعتماد فقط على وصف المتجر أو سياسة خصوصية غامضة لا نهاية لها.

كيفية مراجعة أذونات تطبيقك والتحكم بها؟

على الرغم من أن لوحة الكتابة لا توفر تحكمًا مباشرًا مثل الكاميرا أو الميكروفون، إلا أن جزءًا كبيرًا من أمنك يعتمد عليها. قم بإدارة الأذونات المتبقية لكل تطبيق بحكمة.، على كل من Android و iOS.

في نظام أندرويد، يمكنك عرض قائمة بالتطبيقات وأذوناتها في إعدادات الخصوصية والأمان: الكاميرا، والميكروفون، والموقع، وجهات الاتصال، والتخزين، إلخ.بل إن بعض الطبقات تسمح لك باختيار ما إذا كان بإمكان التطبيق استخدام إذن معين دائمًا، أو فقط أثناء استخدامك له، أو مرة واحدة فقط.

في نظام iOS، يحدث شيء مشابه: في قسم الخصوصية ضمن الإعدادات، يمكنك الانتقال فئةً تلو الأخرى (الكاميرا، الميكروفون، الصور، الموقع...) إلى تعرف على التطبيقات التي لديها إذن وقم بتعطيلها بنقرة واحدة.ضع في اعتبارك أن بعض الوظائف ستتوقف عن العمل إذا قمت بإزالة أذونات المفاتيح، ولكن يمكنك دائمًا تقريبًا إعادة منحها عندما تحتاج إليها حقًا.

نصائح عملية لحماية نفسك كمستخدم

إلى جانب تنبيهات النظام والميزات المتقدمة، يبقى أفضل دفاع هو استخدام المنطق السليم. قبل تثبيت أي تطبيق، انظر عن كثب إلى الأذونات التي يطلبها واسأل نفسك ما إذا كان يحتاجها حقًا للقيام بما يعد به.إن مصباح يدوي يرغب في الوصول إلى جهات اتصالك وموقعك الدقيق وصورك هو، على أقل تقدير، أمر مثير للريبة.

إذا كان لديك عدة تطبيقات تؤدي نفس الوظيفة، فاختر دائمًا التطبيق الذي... اطلب عددًا أقل من التصاريح مما تعتبره غير ضروري أو مفرط.غالباً ما توجد بدائل جيدة بنفس القدر تحترم خصوصيتك بشكل أكبر ببساطة لأن مطوريها قرروا عدم جمع البيانات لأغراض الإعلان أو التحليلات العدوانية.

في نظام أندرويد، إذا لم تتمكن من التحديث إلى إصدار حديث، فمن المنطقي جدًا استخدام تطبيق... مسح محتويات الحافظة تلقائيًا بعد فترةمنذ نظام أندرويد 13 والإصدارات الأحدث، يقوم النظام بذلك تلقائيًا، بينما لم يكن يفعل ذلك في الإصدارات السابقة. هذا يقلل من احتمالية تعرض التطبيقات الخبيثة التي قد تحاول قراءة ما تنسخه للخطر.

الاعتبارات النهائية

وأخيرًا، تعوّد على عدم نسخ ولصق البيانات الحساسة بشكل خاص إن أمكنك تجنب ذلك. مدير كلمات المرور مع خاصية التعبئة التلقائية الآمنة بدلاً من نسخ كلمات المرور يدويًا، وإذا اضطررت إلى نسخ رمز مؤقت، فحاول لصقه وحذفه في أسرع وقت ممكن حتى لا يبقى في الحافظة لفترة أطول من اللازم.

في النهاية، تُعدّ الحافظة أداةً بالغة الأهمية، ولكنها في الوقت نفسه كنزٌ دفينٌ لأي تطبيقٍ يرغب في معرفة معلوماتٍ عنك أكثر مما ينبغي. بفضل أحدث إصدارات نظامي أندرويد وiOS، أصبح لدينا الآن تنبيهات وسجلات وخيارات إضافية تُتيح لنا معرفة من يطّلع على ما ننسخه وإيقافه. مع ذلك، يبقى من الضروري مراجعة الأذونات بدقة، وحصر تثبيت التطبيقات التي نحتاجها فعلاً، وتوخي الحذر فيما ننسخه ونلصقه، لأن جزءًا كبيرًا من خصوصيتنا الرقمية اليومية مُعرّض للخطر. شارك هذا الدليل وسيتعرف المزيد من المستخدمين على الموضوع.