کارشناسان می‌گویند یکی از محبوب‌ترین اپلیکیشن‌های چین قابلیت جاسوسی از کاربران را دارد

پین‌دودو، غول تجارت الکترونیک چین با بیش از ۷۵۰ میلیون کاربر ماهانه، با اتهامات جدی مبنی بر استفاده از بدافزارهای پیچیده برای نقض حریم خصوصی کاربران مواجه است. محققان امنیت سایبری کشف کرده‌اند که این اپلیکیشن می‌تواند پروتکل‌های امنیتی اندروید را دور زده و فعالیت‌های سایر برنامه‌ها را زیر نظر بگیرد، پیام‌های خصوصی را بخواند و تنظیمات سیستم را تغییر دهد. پس از نصب، حذف این برنامه بسیار دشوار است که این موضوع نگرانی‌های شدیدی را در مورد میزان جمع‌آوری داده‌ها توسط این پلتفرم برای کسب برتری رقابتی در بازار خرده‌فروشی چین ایجاد کرده است.

در یک تحقیق جامع که شامل تیم‌های امنیت سایبری از آسیا، اروپا و ایالات متحده بود، کارشناسان دریافتند که پین‌دودو از آسیب‌پذیری‌های سیستم‌عامل اندروید سوءاستفاده کرده است. میکو هیپونن، مدیر ارشد تحقیقات در شرکت امنیت سایبری WithSecure، این رفتار را بسیار غیرعادی و محکوم‌کننده خواند و اشاره کرد که این برنامه سطوح دسترسی خود را برای ورود به داده‌های محدود افزایش می‌دهد. در حالی که پین‌دودو پیش‌تر اتهامات مربوط به سوءنیت را رد کرده است، این شرکت پاسخ قانع‌کننده‌ای به پرسش‌های اخیر در مورد بدافزارهای شناسایی شده توسط محققان ارائه نکرده است.

پین‌دودو که در سال ۲۰۱۵ توسط کالین هوانگ، کارمند سابق گوگل تأسیس شد، با استفاده از تخفیف‌های خرید گروهی در مناطق روستایی چین به شهرت رسید. طبق گفته منابع داخلی، در سال ۲۰۲۰ و زمانی که رشد شرکت رو به کاهش بود، تیمی متشکل از حدود ۱۰۰ مهندس برای شناسایی آسیب‌پذیری‌های اندروید و افزایش فروش از طریق جمع‌آوری داده‌های شخصی تشکیل شد. این تیم ظاهراً کاربران مناطق روستایی را هدف قرار می‌داد تا از شناسایی در شهرهای بزرگ جلوگیری کند و پیش از انحلال در ماه مارس، تصویری دقیق از عادات مصرف‌کنندگان ایجاد کرده بود.

این افشاگری‌ها در بحبوحه تنش‌های جهانی پیرامون اپلیکیشن‌های چینی، به‌ویژه تیک‌تاک، رخ می‌دهد که اکنون تحت نظارت شدید قانون‌گذاران آمریکایی قرار دارد. اگرچه شواهد مستقیمی مبنی بر اشتراک‌گذاری داده‌های کاربران توسط پین‌دودو با دولت چین وجود ندارد، اما احتمال همکاری اجباری تحت صلاحیت پکن همچنان یک نگرانی عمده است. این جنجال همچنین سایه‌ای بر روی «تیمو»، اپلیکیشن خواهر بین‌المللی پین‌دودو که در بازارهای غربی در حال گسترش است، انداخته است.

در آینده، این حادثه نیاز مبرم به نظارت دقیق‌تر بر امنیت اپلیکیشن‌های موبایل و خطرات ناشی از نرم‌افزارهای اندرویدی سفارشی‌سازی شده توسط تولیدکنندگان را برجسته می‌کند. کارشناسان هشدار می‌دهند که بهره‌برداری از حدود ۵۰ آسیب‌پذیری سیستم، نشان‌دهنده سطحی از پیچیدگی است که به‌ندرت در برنامه‌های تجاری اصلی دیده می‌شود. با ادامه تعلیق این برنامه از فروشگاه گوگل پلی، صنعت فناوری با چالشی جدی در مورد تعادل بین رشد تهاجمی بازار و حق اساسی کاربران برای حریم خصوصی و امنیت دیجیتال روبرو است.