برنامه‌های محبوب نظارت بر کودک به طور مخفیانه والدین را هم ردیابی می‌کنند!

اگر فعالیت فرزندانتان در فضای مجازی را با برنامه‌های مخصوص رصد می‌کنید، خبرهای بدی برایتان داریم! به تازگی محققان دریافتند اپلیکیشن‌های موبایلی که به افراد کمک می‌کنند بر فعالیت فرزندشان در فضای مجازی نظارت داشته باشند، اطلاعات والدین را به اشخاص ثالث و احتمالاً عوامل مخرب لو می‌دهند.

تیم تحقیقاتی Cybernews اخیراً نگاهی دقیق به ده اپلیکیشن محبوب ردیابی کودک انداخته است. این برنامه‌ها اساساً برنامه‌های نظارتی بوده و برای والدینی طراحی شده‌اند که از ایمنی فرزندان خود در فضای مجازی ترسیده و می‌خواهند از گوشی موبایل خود برای اطمینان از ایمن بودن آن‌ها استفاده کنند.

در مجموع، این برنامه‌ها بیش از 85 میلیون بار دانلود در میان اپلیشکن‌های مخرب داشته‌اند. با این حال، هیچ کدام نمره بالایی برای حفظ حریم خصوصی دریافت نکردند و یک برنامه با بیش از 50 میلیون نصب حتی به عنوان یک «خطر حیاتی» تلقی شده است.

محققان اظهار دارند یکی از مشکلات این برنامه‌ها این است که آن‌ها برای اشخاص ثالث رهگیری می‌کنند، به این معنی که هم کودکان و هم والدین در حال به سرقت رفتن داده‌های خود هستند.

این داده‌ها را می‌توان برای موارد مختلف مورد استفاده قرار داد، اما بیشتر به منظور تبلیغات هدفمند استفاده می‌شود.

در این بین یکی از این برنامه‌ها که در میان 50 برنامه رایگان برتر در دسته اجتماعی در ایالات متحده قرار دارد، به عنوان به اشتراک گذارنده Broadcast Receivers (یک قابلیت اندرویدی که به برنامه‌ها اجازه می‌دهد به پیام‌هایی که سیستم عامل نمایش می‌دهد پاسخ دهد)، شناخته شد.

این بدان معناست که سایر برنامه‌های روی دستگاه نیز می‌توانند به ردیاب‌ها از جمله برنامه‌های مخرب که به مهاجمان احتمالی اطلاعاتی از فعالیت‌های کودکان و والدین می‌دهد، دسترسی داشته باشند.

علاوه بر این، این برنامه‌ها به‌طور ناامنی مدیریت گواهی‌نامه لایه سوکت‌های امن (SSL) را پیاده‌سازی کرده‌اند که آن‌ها را در برابر حملات مرد میانی (Man In The Middle) آسیب‌پذیر می‌کند. به عبارت دیگر، مهاجمان می‌توانند داده‌هایی را که بین دو برنامه رد و بدل می‌شوند، «استراق سمع» کنند.

برخی از کارشناسان معتقدند مشکل اینجا است که بسیاری از توسعه‌دهندگان برنامه‌ها نمی‌توانند کد قوی داشته باشند؛ بلکه تا آنجا که می‌توانند از کتابخانه‌های منبع باز استفاده کرده و اغلب از خطراتی که به همراه دارد غافل هستند.