كشف تحليل أمني حديث أن نحو 40 في المئة من تطبيقات الهاتف المحمول تتواصل مع جهات خارجية، وأن 10 في المئة من تطبيقات الهاتف المحمول تكشف أسماء الحسابات وكلمات المرور الخاصة بالمستخدمين، وأن 25 في المئة منها تكشف المعلومات التي تحدد الشخصية.
وتم إجراء الأبحاث باستخدام تطبيق Zscaler Profiler (ZAP) . وهو أداة إلكترونية مجانية تسهل على المستخدمين تقييم التطبيقات المحمولة من حيث المخاطر الأمنية.
وكشفت شركة Zscaler لحلول البوابة السحابية الآمنة، نتيجة التحليل الذي قامت به شركة ThreatLabZ الذراع الأمني لها. والذي بين أن هناك أكثر من مليون تطبيق للأجهزة المحمولة، ويجري إطلاق أكثر 1500 تطبيق كل أسبوع.
ثقة مكشوفة
يفترض المستخدمون الذين يقومون بتنزيل هذه التطبيقات، حتى من المصادر الموثوقة والمعتمدة، أنها تتضمن إجراءات الحماية والأمان. ومع ذلك، تكشف الأبحاث الحديثة من ThreatLabZ أن هذا لا يحدث في الواقع.
وحلل فريق ThreatLabZ مئات التطبيقات ووجد أن العديد من التطبيقات الشهيرة تترك أسماء المستخدمين وكلمات المرور دون تشفير، أما التطبيقات الأخرى فهي تتبادل المعلومات الشخصية دون تأمين مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، فضلا عن التواصل مع أطراف خارجية مثل الجهات المعلنة.
تأمين فقير
ويقول مايكل سوتون، نائب الرئيس لأبحاث التأمين في شركة Zscaler: "تفرض متاجر التطبيقات إرشادات وتوجيهات صارمة بشأن الشعارات والألوان التي ينبغي على المبرمجين استخدامها، لكن تأمين التطبيقات لا يزال يفتقر إلى حد كبير إلى الضوابط والتوجيهات الملزمة".
وأضاف: "باستخدام تطبيق ZAP، يستطيع مطورو تطبيقات المحمول والمستخدمون وإدارات وأقسام تكنولوجيا المعلومات بالشركات بسهولة تقييم المخاطر الأمنية للتطبيقات قبل تثبيتها، مع إمكانية تحليل التطبيقات المثبتة بحثـًا عن انتهاكات الخصوصية".
ويعتبر تطبيق Profiler من شركة Zscaler أداة سهلة الاستعمال على الإنترنت، يستطيع من خلالها المستخدمون البحث عن اسم أي تطبيق يعمل على نظام iOS (الذي يشغل هاتف آيفون وحاسبات آيباد) أو أندرويد، ويحصل على تقييم فوري للمخاطر الأمنية والخصوصية، بجانب درجة الخطورة العامة.
فرصة مجانية
يستطيع المستخدمون استخدام تطبيق ZAP في فحص حركة البيانات من تطبيق تم تثبيته لمعرفة أي البيانات الخاصة بهم يجري كشفها أو إفشاؤها. ولا يتطلب استخدام تطبيق ZAP أي خبرات في مجال الحماية أو التأمين. ولأن المزيد من المستخدمين يرسلون تطبيقات المحمول للتحليل، يعمل فريق ThreatLabZ من شركة Zscaler على إضافة النتائج إلى قاعدة البيانات، مما يؤدي في النهاية إلى توفير التقييم الأمني للآلاف من التطبيقات المحمولة.
الفيروسات المتحركة هي الاخطر
من جانبها قالت شركة ''سيمانتك'' لأمن المعلومات، أن فيروسات الهواتف الذكية تعتبر أخطر من تلك الفيروسات التي تنتشر بين شبكات الإنترنت والتي تصيب الكمبيوترات الشخصية. موضحة أن انتشار الهواتف الذكية ومحتوياتها الخاصة بالمستخدم تتفوق على تلك الحاسبات الشخصية، لذا أصبحت اوسع استهدافا من قبل القراصنة.
وأن 67 في المئة من شركات العالم ينتابها القلق من هجمات الفيروسات الخبيثة وانتقالها من الأجهزة النقالة التي يستخدمها الموظفون إلى الشبكات الداخلية للشركة. وأظهرت أحدث الدراسات التي صدرت عن ''سيمانتك'' ازدياد مواطن الضعف في الهواتف الذكية بنسبة تقارب 93 في المئة في عام 2011، وأظهرت زيادة مطردة في التهديدات التي تستهدف الهواتف الذكية المزوَّدة بنظام التشغيل ''أندرويد''.
تشهد جرائم الإنترنت ورسائل البريد المزعجة والهجمات الإلكترونية الموجهة ارتفاعاً متواصلاً في جميع أنحاء العالم، وليست منطقة الشرق الأوسط فقط.