الأمن السيبراني
#الخصوصية
#أمن_المعلومات
تحذير: تطبيقات علاج نفسي شهيرة تسرب أسرارك للعلن (تقرير)
كشف تقرير أمني صادم عن ثغرات خطيرة في تطبيقات العلاج النفسي تعرض محادثات المستخدمين الحساسة للبيع على الإنترنت المظلم، مما يهدد خصوصية الملايين الذين يعتمدون على هذه المنصات الرقمية.
وأشار التقرير الصادر عن شركة الأبحاث الأمنية "Oversecured"، والذي نشره موقع "Android Headlines"، إلى أن مساحة الأمان التي يبحث عنها المستخدمون للحديث عن القلق والاكتئاب والصدمات النفسية قد تكون "مضللة" وغير آمنة كما يعتقدون.
ثغرات Intent.. الخطر الخفي
أوضح الخبراء أن المشكلة تكمن فيما يُعرف تقنياً بـ "ثغرات Intent"، وهي نقاط ضعف برمجية تسمح لجهات خبيثة أو تطبيقات أخرى بالتسلل والوصول إلى البيانات الحساسة داخل التطبيق الأصلي.
وبحسب التقرير، فإن أكثر من ربع التطبيقات التي خضعت للفحص تعاني من هذا النوع من الثغرات، مما يسهل سرقة مئات الملايين من المحادثات الخاصة جداً والمتعلقة بالصحة النفسية والإدمان.
تطبيقات بالملايين تحت التهديد
رغم أن الشركة لم تفصح عن أسماء التطبيقات التزاماً بمبدأ "الإفصاح المسؤول" لمنح المطورين وقتاً للإصلاح، إلا أن نطاق الإصابة واسع جداً ويشمل تطبيقات تم تحميلها عشرات الملايين من المرات عبر متجر "غوغل بلاي".
والأكثر إثارة للقلق أن القائمة لا تقتصر على تطبيقات مغمورة، بل تشمل:
- أحد أشهر تطبيقات العلاج النفسي المعتمدة على الذكاء الاصطناعي.
- تطبيقات حاصلة على تصنيف "جهاز مبتكر" (Breakthrough Device) من إدارة الغذاء والدواء (FDA).
- حلول تقنية مستخدمة في برامج رعاية صحية حكومية في أوروبا.
- تطبيقات مدعومة من كبار المستثمرين وتستخدمها شركات تأمين كبرى.
مصير البيانات المسربة
حذرت "Oversecured" من أن استغلال هذه الثغرات قد يؤدي إلى عرض المعلومات الشخصية للبيع على "الدارك ويب" (Dark Web)، مما يفتح الباب أمام عمليات ابتزاز وانتهاكات صارخة للخصوصية في وقت يتزايد فيه الاعتماد على الحلول الرقمية كبديل للعلاج التقليدي.
الأسئلة الشائعة
هي نقاط ضعف برمجية تسمح لتطبيقات خارجية أو جهات خبيثة بالوصول إلى البيانات الحساسة الموجودة داخل التطبيق المصاب.
لا، لم تكشف Oversecured عن الأسماء حالياً التزاماً بمبدأ الإفصاح المسؤول لمنح المطورين وقتاً لإصلاح الثغرات.
المحادثات الخاصة جداً المتعلقة بالصحة النفسية، القلق، الاكتئاب، الصدمات، والإدمان.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!