خبراء: أحد أكثر تطبيقات الصين شعبية يمتلك القدرة على التجسس على مستخدميه

يواجه تطبيق «بيندودو»، عملاق التجارة الإلكترونية الصيني الذي يضم أكثر من 750 مليون مستخدم شهرياً، اتهامات خطيرة بنشر برمجيات خبيثة متطورة لانتهاك خصوصية المستخدمين. اكتشف باحثون في الأمن السيبراني أن التطبيق يمكنه تجاوز بروتوكولات أمان نظام أندرويد لمراقبة الأنشطة على التطبيقات الأخرى، وقراءة الرسائل الخاصة، وتغيير إعدادات النظام. وبمجرد تثبيته، يصبح من الصعب للغاية إزالة التطبيق، مما أثار مخاوف بشأن حجم جمع البيانات الذي تقوم به المنصة للحصول على ميزة تنافسية في سوق التجزئة الصيني المزدحم.

في تحقيق شامل شاركت فيه فرق أمن سيبراني من آسيا وأوروبا والولايات المتحدة، حدد الخبراء أن «بيندودو» استغل ثغرات في نظام تشغيل أندرويد. ووصف ميكو هيبونين، كبير مسؤولي الأبحاث في شركة «ويذ سكيور»، هذا السلوك بأنه غير عادي للغاية ويدين الشركة، مشيراً إلى أن التطبيق يرفع صلاحياته للوصول إلى بيانات مقيدة. وبينما رفضت «بيندودو» سابقاً اتهامات سوء النية، لم تقدم الشركة رداً جوهرياً على الاستفسارات الأخيرة المتعلقة بالبرمجيات الخبيثة المحددة من قبل الباحثين.

تأسست «بيندودو» في عام 2015 على يد الموظف السابق في جوجل كولين هوانغ، وصعدت إلى الصدارة من خلال الاستفادة من خصومات الشراء الجماعي في المناطق الريفية بالصين. وبحلول عام 2020، ومع تباطؤ النمو، تزعم مصادر داخلية أن الشركة أنشأت فريقاً متخصصاً يضم حوالي 100 مهندس ومدير منتج لتحديد ثغرات أندرويد وتعزيز المبيعات من خلال جمع البيانات الشخصية. زُعم أن هذا الفريق استهدف مستخدمي المناطق الريفية لتجنب الكشف في المدن الكبرى، مما خلق صورة دقيقة لعادات المستهلكين قبل أن يتم حل الفريق في مارس بعد التدقيق العام.

تأتي هذه الاكتشافات وسط توتر عالمي متزايد بشأن التطبيقات المطورة في الصين، وخاصة «تيك توك»، الذي يخضع حالياً لتدقيق مكثف من قبل المشرعين الأمريكيين. وعلى الرغم من عدم وجود دليل مباشر على أن «بيندودو» شاركت بيانات المستخدمين مع الحكومة الصينية، فإن احتمال التعاون القسري بموجب ولاية بكين يظل مصدر قلق كبير. كما يلقي الجدل بظلاله على «تيمو»، التطبيق الشقيق الدولي لـ «بيندودو»، الذي يتوسع بسرعة في الأسواق الغربية على الرغم من عدم تورطه المباشر في نتائج البرمجيات الخبيثة الحالية.

وبالنظر إلى المستقبل، تؤكد الحادثة الحاجة الملحّة لرقابة أكثر صرامة على أمان تطبيقات الهاتف المحمول والمخاطر التي تفرضها برمجيات أندرويد المخصصة من قبل الشركات المصنعة. يحذر الخبراء من أن استغلال حوالي 50 ثغرة في النظام يظهر مستوى من التعقيد نادراً ما يُرى في التطبيقات التجارية السائدة. ومع استمرار جوجل في تعليق التطبيق من متجر «بلاي»، تواجه الصناعة تحدياً حقيقياً بشأن التوازن بين النمو السوقي العدواني والحق الأساسي للمستخدم في الخصوصية والأمن الرقمي.