جوجل توقف تشغيل برنامج تجسس للهواتف مستضافًا على خوادمها

أوقفت جوجل مشغل برامج التجسس للهواتف Catwatchful، الذي كان مستضافًا على خوادمها. ووفقًا للتقارير، كان حساب مشغل المراقبة يستخدم خوادم الشركة التقنية لاستضافة وتشغيل برنامج المراقبة. يأتي الإجراء لإغلاق العملية بعد تنبيهات متعددة للشركة.

ذكر تقرير من TechCrunch أن المنصة نبّهت الشركة التقنية بشأن عملية التجسس. كان يتم استضافته على Firebase، إحدى منصات مطوري جوجل. كان Catwatchful يستخدم Firebase لاستضافة وتخزين كميات هائلة من البيانات المسروقة من آلاف الهواتف التي تم اختراقها بواسطة برنامج التجسس.

"لقد تحققنا من عمليات Firebase المبلغ عنها وعلقناها لانتهاكها لشروط الخدمة الخاصة بنا"، قال المتحدث باسم جوجل إد فيرنانديز.

جوجل تقول إنها أوقفت Catwatchful

ووفقًا للتقارير، لم تعلن جوجل صراحةً سبب استغرقها حوالي شهر للتحقيق في تعليق حساب Firebase الخاص بالعملية. في شروط الاستخدام الخاصة بالشركة، تحظر جوجل على عملائها استضافة برامج ضارة أو برمجيات تجسس على منصات لها. وبما أن الشركة تهدف للربح، فإن لديها مصلحة تجارية في الاحتفاظ بالمستخدمين المهتمين بالدفع مقابل خدماتها.

كان Catwatchful تطبيقًا لمراقبة الأطفال مخصصًا لنظام أندرويد، لكنه صُمم أيضًا للعمل كبرنامج تجسس للمستخدم. مثل تطبيقات التجسس الأخرى، يحتاج المستخدمون إلى تثبيته جسديًا على هواتفهم عن طريق إدخال رمز المرور الخاص بهم. تُسمى هذه الأجهزة أيضًا بـ "stalkerware"، حيث يمكن استخدامها للمراقبة غير المتفق عليها للشركاء الرومانسيين والأزواج، وهو أمر غير قانوني.

بعد تثبيت التطبيق، صُمم ليظل مخفيًا عن الشاشة الرئيسية للضحية. في الخلفية، يقوم برفع عدة ملفات خاصة للضحايا، بما في ذلك الرسائل الخاصة والصور وبيانات الموقع ومعلومات أخرى إلى لوحة تحكم على الويب يمكن للشخص الذي زرع التطبيق مشاهدتها.

اعتبارًا من أمس، لم يعد Catwatchful يعمل، ولا يبدو أنه ينقل أو يستقبل بيانات، وفقًا لتحليل برامج التجسس الذي أجرته TechCrunch.

عمليات التجسس المتورطة في البيانات المسربة في تزايد

ظهر Catwatchful في الصدارة لأول مرة في منتصف يونيو بعد أن حدد باحث الأمان إريك دايجل ثغرة أمنية كشفت قاعدة البيانات الخلفية لعمليات التجسس. تسمح الثغرة بالوصول غير المصادق عليه إلى قاعدة البيانات، مما يعني أن المستخدمين الذين يريدون الوصول إليها لا يحتاجون إلى كلمات مرور أو بيانات اعتماد. احتوت قاعدة البيانات أيضًا على أكثر من 62,000 عنوان بريد إلكتروني لمستخدمي Catwatchful، وكلمات مرور نصية واضحة، وسجلات حول 26,000 جهاز ضحية تم اختراقها بواسطة برنامج التجسس.

كشفت البيانات أيضًا عن المسؤول وراء العملية، مما أظهر أن مطورًا مقيمًا في الأوروغواي يُدعى عمر سوكا تشاركوف يدير العرض. لا توجد مؤشرات واضحة على أن تشاركوف على علم بالثغرة الأمنية أو خططه لإخطار الأفراد المتأثرين بالخرق. ومع ذلك، تم توفير نسخة من قاعدة بيانات Catwatchful إلى خدمة إخطار خرق البيانات Have I Been Pwned.

يعد Catwatchful الأحدث في قائمة طويلة من منصات المراقبة التي تعرضت لخرقات في السنوات القليلة الماضية. تعاني معظم هذه العمليات والمنصات من هذه الخروقات بسبب أخطاء في البرمجة أو ممارسات أمنية سيئة. ووفقًا للتقارير، يعد Catwatchful عملية التجسس الخامسة منذ بداية العام التي تسربت فيها بيانات المستخدمين، والأحدث من بين حوالي 24 عملية تجسس معروفة منذ عام 2017.

يجب على المستخدمين الذين يشعرون أنهم قد يواجهون خطر التعرض نتيجة استخدام تطبيق التجسس Catwatchful اتخاذ إجراء بشأن ذلك. يمكن لمستخدمي أندرويد أيضًا تحديد ما إذا كان تطبيق التجسس مثبتًا على أي من أجهزتهم، حتى لو كان التطبيق مخفيًا، من خلال الاتصال بالرقم 543210 على هاتف أندرويد والضغط على زر الاتصال. يُنصح المستخدمين أيضًا بوضع خطة سلامة في مكانها قبل إزالة برامج التجسس من هواتفهم.