هل تحمينا المقاطع المضحكة من التجسس و المخاطر الرقمية في تيك توك؟
إعداد : محمد المسقطي
في عام 2017 أطلقت شركة ByteDance تطبيق لنشر المقاطع المضحكة TikTok و خلال أشهر قليلة انتشر التطبيق و تم تحميله بالملايين في كل أنحاء العالم .
العديد من المستخدمين لهذا النوع من التطبيقات، ليس من أهتمامهم النظر الى ماذا يمكن ان يفعل هذا التطبيق للتأثير على خصوصية الأفراد و كذلك المخاطر التي قد تواجه المستخدمين بما يتعلق بمعلوماتهم الشخصية .
ماذا نعرف عن TikTok ؟
الشركة المطورة إلى التطبيق هي ByteDance و هي شركة صينية و مقرها الرئيسي في الصين .
الصين تعتبر من أكثر الدول انتهاكا لحقوق الإنسان و الخصوصية و لأمن معلومات المستخدمين في العالم. حيث أن القوانين المحلية تفرض على الشركات المحلية و العالمية مشاركة المعلومات الحساسة و مشاركتها مع الحكومة .
خلال السنوات الماضية العديد من القضايا تتعلق بانتهاك حقوق المستخدمين و خصوصيتهم حدثت من قبل شركات صينية ضد المستخدمين في العالم.
ماذا فعلت الشركات الصينية ؟ :
خلال السنوات الماضية ظلت التكنولوجيا في الصين تحت الرقابة الشديدة من خلال الجدار الناري العظيم في الصين China’s Great Firewall – وهو مصطلح لأجهزة الرقابة على الإنترنت في البلاد.
و مثال على هذا يعاني مستخدمين تطبيق Wechat- تطبيق مشهور للمحادثات – من الرقابة الشديدة على المحتوى المرسل في التطبيق و قد حجب التطبيق العديد من المواضيع التي ترفضها السلطات الصينية و كذلك يتم مراقبة محتوى المحادثات بأمر من السلطات. ( معلومات إضافية : https://www.techinasia.com/china-censorship-2016-17 )
وخلال السنوات الماضية استطاعت السلطات الصينية التدخل لمنع العديد من التطبيقات داخل الصين، و حيث استطاعت الحكومة الصينية من التوصل الى أتفاق مع شركة أبل Apple المطور لنظام تشغيل هواتف الآيفون iOS لمنع أستخدام التطبيقات التي توفر خدمة VPN الشبكة الافتراضية الخاصة. ( معلومات إضافية : https://www.reuters.com/article/us-china-apple-vpn/apple-says-it-is-removing-vpn-services-from-china-app-store-idUSKBN1AE0BQ )
و لم تنتهي الرقابة إلى هنا ، حيث اكتشف خبراء خلال السنوات الماضية بأن العديد من مصنعي الهواتف المحمولة في الصين يقومون بتثبيت برمجيات خبيثة Malware في الهواتف قبل خروجها من المصنع من أجل مراقبة المستخدمين. ( معلومات إضافية : https://www.elitereaders.com/android-smartphones-sending-user-data-to-china/ )
و في عام 2019 ، شاركت شركة هواوي الصينية Huawei في مساعدة حكومات أفريقية من أجل التجسس على مدافعين عن حقوق الإنسان ، صحفيين و سياسيين و ذلك بموافقة السلطات الصينية و بطلب منها ، و استطاعت الشركة أن تجسس على محادثات الواتسب Whatsapp و غيرها من التطبيقات. ( معلومات إضافية :https://www.cnbc.com/2019/08/14/huawei-employees-helped-african-governments-spy-on-opponents-wsj.html )
مخاطر TikTok :
خلال الأشهر الماضية استطاع العديد من الخبراء في الأمن الرقمي التحقيق في العديد من الثغرات التي يعاني منها التطبيق و تم اكتشاف العديد من الثغرات الأمنية التي تسمح الى المهاجمين و المخترقين من الاستيلاء على حسابات المستخدمين في التطبيق و بطرق مختلفة ( تم معالجتها من قبل الشركة في بداية هذه السنة ) . ( معلومات إضافية :https://www.cnbc.com/2020/01/09/tiktok-security-flaw-found-that-allowed-hackers-to-access-accounts.html )
و كما حدث مع تطبيق Wechat فأن تطبيق تيك توك يحجب و يمسح الفيديو الذي لا تسمح به السلطات الصينية أو الذي يخالف القوانين المحلية . ( معلومات إضافية :https://www.theguardian.com/technology/2019/sep/25/revealed-how-tiktok-censors-videos-that-do-not-please-beijing )
و استطاع التطبيق خلال السنوات الماضية أن يجمع معلومات حساسة و صور و فيديوهات عن العديد من المستخدمين و أشار بعض الخبراء في الأمن الرقمي بأن التطبيق يبني قاعدة بيانات ضخمة من أجل استخدام هذه المعلومات في بناء ما يسمى بـ Deepfake ” هي تقنية تقومُ على صنعِ فيديوهات مزيّفة عبر برامج الحاسوب من خِلال تعلّم الذكاء الاصطناعي“. ( معلومات إضافية :https://techcrunch.com/2020/01/03/tiktok-deepfakes-face-swap/ )
في يناير 2020، أكتشف بعض الخبراء بأن التطبيق قد يقوم بتسريب بيانات المستخدم الحساسة. يشمل ذلك عناوين البريد الإلكتروني للمستخدم وتاريخ الميلاد ومعلومات الدفع الموجودة في الملف.
( معلومات إضافية :https://www.cpomagazine.com/cyber-security/tiktok-security-flaws-may-have-allowed-hackers-to-steal-personal-data/ ) .
و في فبراير 2020 ، أكتشف أحد الخبراء بأن التطبيق يستطيع قراءة ما يتم نسخه من معلومات – حتى أن لم تكن تستخدم التطبيق في وقت النسخ لهذه المعلومات – في نظام التشغيل iOS و تنخزن هذه المعلومات تلقائيا في clipboards ” كلمات السر أو المرور و غيرها من المعلومات الحساسة “.
( معلومات إضافية :https://www.forbes.com/sites/zakdoffman/2020/03/12/simple-apple-security-hack-if-you-have-tiktok-on-your-iphone-look-away-now/#3be8441d1d61 ) .
و كشف تحقيق صحفي بأن الرقابة في التطبيق وصلت الى مستوى العنصرية ، حيث تم إخبار مشرفي TikTok بقمع المستخدمين الذين لديهم “شكل جسم غير طبيعي” أو “مظاهر وجه قبيحة” أو “الكثير من التجاعيد” أو في “الأحياء الفقيرة والحقول الريفية” و “الإسكان المتدهور“.
( معلومات إضافية :https://theintercept.com/2020/03/16/tiktok-app-moderators-users-discrimination/ ) .
( معلومات إضافية :https://netzpolitik.org/2019/discrimination-tiktok-curbed-reach-for-people-with-disabilities/ ) .
سياسة الخصوصية :
هذه سياسة الاستخدام التي تقوم على أساس جمع و تحليل المعلومات ، و حيث تقوم الشركة بجمع معلومات حساسة لا يحتاج لها التطبيق للعمل ( المزيد من المعلومات عن هذه السياسة : https://www.tiktok.com/legal/privacy-policy?lang=ar )
تقول الشركة : “نحن نجمع ونعالج المعلومات التي تقدمها أنت لنا عند إنشائك حسابًا ورفع محتوى إلى المنصة. تشمل هذه المعلومات الفنية والسلوكية عن استخدامك للمنصة. نجمع أيضًا معلومات عنك عندما تقوم بتنزيل التطبيق والتفاعل مع المنصة دون إنشاء حساب. ”
وأشارت بأن ” نحن نحتفظ بمعلوماتك ما دامت ضرورية لتزويدك بالخدمة. وإذا كنا لا نحتاج إلى معلوماتك لتزويدك بالخدمة؛ فنحتفظ بها ما دام لدينا هدف تجاري قانوني يجعلنا نحتفظ بهذه المعلومات أو إذا كنا نتحمل التزامًا قانونيًا بالاحتفاظ بهذه البيانات. سنحتفظ ببياناتك أيضًا إذا كنا نعتقد أنها ضرورية أو ستكون ضرورية لإقامة مطالبات قانونية أو ممارستها أو الدفاع ضدها”
و قالت في السياسة أيضا : “نحن نشارك معلوماتك مع مزودي خدمات آخرين يساعدوننا على تشغيل المنصة، مثل مزودي خدمات التخزين السحابي. نشارك معلوماتك أيضًا مع شركاء أعمال وشركات أخرى في مجموعة شركات TikTok وخدمات تعديل المحتوى ومزودي خدمات القياس ومعلنين ومزودي خدمات تحليل البيانات. سوف نشارك معلومات مع هيئات إنفاذ القانون أو الجهات التنظيمية وأطراف أخرى بموجب أمر محكمة ملزم من الناحية القانونية، حيثما ومتى كان ذلك مطلوبًا بأمر القانون“.
الخلاصة :
هذا التحقيق لم يتضمن العديد من المعلومات التي من الممكن الوصول لها على الأنترنت تتعلق بآراء الخبراء في الأمن الرقمي حول ما يمكن لهذا التطبيق من يقوم به و خصوصا بما يتعلق بالتجسس عليك و الوصول إلى معلوماتك الحساسة في جهازك.
لهذا أنصح بالتوقف عن استخدام هذا التطبيق الذي يسرق معلوماتك من جهازك.