📢گوگل به تازگی یک برنامه اندرویدی به نام AC19 که توسط دولت ایران برای آزمایش و پیگیری عفونتهای ویروس کرونا COVID-19 تهیه شده را از گوگل پلی حذف کرده است.
🔹طبق بررسی
لوکاس اشتفانکو پژوهشگر امنیت اطلاعات در مصاحبه با
ZDnet «بر اساس تجزیه و تحلیل فایل APK این برنامه، این اپ شامل تروجان یا جاسوس افزار مخرب نیست.»
🔹این برنامه به کاربران امکان میدهد با استفاده از شماره تلفن خود ثبت نام کنند و سپس به یک سری سؤالات مربوط به علائم ویروس کرونا پاسخ دهند.
این برنامه جزئیات مکان جغرافیایی کاربران در زمان حقیقی را درخواست میکند. اگرچه دسترسی به اطلاعات موقعیت مکانی از طریق مجوزی که کاربران با موافقت خود اعلام میکنند، دریافت میشود اما این برنامه توسط شرکتی ساخته شده که قبلاً برنامه های دیگری نیز را برای دولت ایران تهیه کرده است
🔹این کمپانی با نام Smart Land Strategy، پیش از این دو کلون تلگرام با نام های طلاگرام و هاتگرام ساخته بود. هر دو برنامه به اتهام جمع آوری مخفیانه دادههای کاربر از گوگل پلیاستور حذف شدند و گزارشها در آن زمان حاکی از آن بود که این برنامهها به دستور سازمان های اطلاعاتی ایران تهیه شدهاند.
🔹با این حال، این محقق امنیت اطلاعات اعتقاد دارد AC19 حاوی هیچگونه رفتار مشکوکی نیست و برنامه درخواست دسترسی به داده های مکانیابی را دقیقاً مانند هر برنامه معمولی دیگر اندرویدی ارسال می کند. باید توجه داشت که یک برنامه مرتبط با سلامت، معمولا چنین درخواستی را برای انجام کارهای خود میفرستد.
🔹حتی اگر برنامه AC19 در حال حاضر بدون قصد جاسوسی و اشکالی ساخته شده، با توجه به ارتباطات Smart Land Strategy با کلونهای تلگرامی که قبلا تهیه کرده است بنا به اظهارات فعالین مدنی مخالف دولت ایران در مصاحبه با ZDNet، دولت ایران می تواند از COVID-19 و اپ مربوط به آن جهت جمعآوری دادههای مختلف و فریب میلیونها ایرانی برای نصب برنامه، جمع آوری اطلاعات مربوط به دستگاه و مکان آنها و سپس نصب بدافزار روی دستگاه های خود از طریق بروزرسانی بعدی، استفاده کند.
@PaskoochehBot@Paskoocheh