تطبيق إسرائيلي خفي في جيبك.. لا يمكن حذفه و يتجسس على المستخدمين العرب
هل لديك هاتف محمول؟ إذا أنت تحمل قطعة من إسرائيل هنا، هل تعلم ذلك؟
تطبيق إسرائيلي خفي على هواتف سامسونج: اختراق للخصوصية واستهداف للمستخدمين العرب
كتب باهر رجب
في عصر أصبحت فيه الهواتف الذكية امتدادا لهويتنا و وجودنا الرقمي، تبرز قضية تهدد خصوصية الملايين في العالم العربي. تحقيق استقصائي يكشف وجود تطبيق إسرائيلي خفي مثبت مسبقا على هواتف سامسونج الأكثر شيوعا في المنطقة، يجمع البيانات الشخصية دون علم المستخدمين ولا يمكن حذفه بسهولة. هذه القضية لا تتعلق فقط بالخصوصية الرقمية، بل تمتد إلى أبعاد سياسية وقانونية وأمنية بالغة التعقيد.
ما هو تطبيق AppCloud الإسرائيلي ولماذا يثير القلق؟
تطبيق AppCloud هو جزء من منصة أوسع باسم Aura، طورته شركة IronSource الإسرائيلية التي يقع مقرها في تل أبيب ويقودها مؤسسها الإسرائيلي تومر بار زئيف، حتى بعد استحواذ شركة Unity الأمريكية عليها. التطبيق يقدم بشكل ظاهري كأداة لاقتراح ألعاب أو تطبيقات للمستخدمين، لكن صلاحياته تتجاوز ذلك بكثير.
الأمر الأكثر إثارة للقلق هو أن إلغاء تثبيت هذا التطبيق غير ممكن إطلاقا على عكس تطبيقات أخرى مثل واتساب أو تويتر، حيث يصعب إزالته لأنه يعمل على نظام تشغيل الجهاز ويتطلب إلغاء تثبيته وصولا إلى الجذر (Root Access)، وهو أعلى مستوى من التحكم في النظام. بالإضافة إلى ذلك، لا تتوفر سياسة الخصوصية للتطبيق على الإنترنت، ولا يكون خيار إيقاف التطبيق متاحاً دائما للمستخدمين.
وفقا لتحقيق أجرته منظمة SMEX للحقوق الرقمية، فإن عددا من هواتف سامسونج، من فئتي A و M، تأتي مزودة مسبقا بهذا التطبيق غير الظاهر للمستخدم، الذي لا يظهر في قائمة التطبيقات، ولا يمكن حذفه دون كسر حماية الهاتف (Root).
الأسواق المستهدفة: بلدان الشرق الأوسط في مرمى AppCloud
يكشف تحقيق موقع عربي بوست أن تطبيق AppCloud يوجد حصرا في هواتف سامسونج الموجهة إلى أسواق غرب آسيا وشمال أفريقيا، أي بلدان الشرق الأوسط. وقد وجد مراسلو الموقع التطبيق مثبتا مسبقا على الأجهزة المعروضة للبيع في متاجر بالأردن ومصر والمغرب وسوريا ولبنان والعراق وتركيا، دون إمكانية حذفه.
يتركز وجود التطبيق في هواتف Galaxy A و Galaxy M الاقتصادية، وهي من بين الأكثر مبيعا عالميا؛ إذ يقدر موقع Counterpoint Research شحنات Galaxy A بحوالي 89 مليون وحدة مع سعي سامسونج لتخطي 100 مليون في 2025. اللافت أن التطبيق لم يعثر عليه في أجهزة تباع بأوروبا أو أمريكا، مما يؤكد استهدافه الواضح للمستخدمين في المنطقة العربية.
وفي المغرب، تأكد أن بعض المؤسسات الحكومية توزع هذه الهواتف على موظفيها وفيها التطبيق مثبت مسبقا، ما يعزز المخاوف من انتشار واسع وغير مصرح به في الأسواق المستهدفة.
شراكة مثيرة للجدل: سامسونج والشركة الإسرائيلية IronSource
تعود جذور هذه القضية إلى عام 2022 حين وقعت سامسونج اتفاق شراكة مع الشركة الإسرائيلية IronSource بشأن منصة Aura التي يعد تطبيق AppCloud جزءا منها. وقد طور AppCloud داخل IronSource قبل أن تستحوذ عليها شركة Unity الأمريكية في العام ذاته، إلا أن الاندماج لم يغير من واقع الإدارة؛ إذ ما تزال الشركة تعمل بإشراف مباشر من مديرها التنفيذي ومؤسسها تومر بار زئيف، الإسرائيلي الذي أسس الشركة في تل أبيب وما يزال حتى اليوم عضوا في مجلس إدارتها.
يؤكد الموقع الرسمي لـIronSource – الذي أصبح تابعا لموقع Unity – أن مقر الشركة ما زال في تل أبيب، ويعلن باستمرار عن وظائف للعمل من هناك، ما يعزز صلة التطبيق بالبنية التكنولوجية الإسرائيلية رغم انتقال الملكية الاسمية إلى شركة أمريكية.
طبيعة التهديد: ما حجم البيانات التي يجمعها التطبيق؟
يكشف تحقيق عربي بوست أن تثبيت تطبيق AppCloud دون علم المستخدم يمثل خرقا صارخا لقوانين حماية البيانات مثل اللائحة الأوروبية GDPR وقوانين الخصوصية في دول غرب آسيا وشمال أفريقيا. فهذه اللوائح تشترط موافقة إيجابية واضحة وسهولة التراجع عنها، بينما لا يوفر التطبيق أي اتفاقية مستقلة، بل يدمج ضمن سياسات عامة غامضة لشركة IronSource الإسرائيلية المالكة.
بحسب التحقيقات، فإن التطبيق يجمع بيانات حساسة تشمل:
الموقع الجغرافي لحظة بلحظة
سجل الاستخدام اليومي
البصمة الرقمية للجهاز
وربما حتى البيانات البيومترية (مثل بصمة الإصبع أو الوجه).
وتقر IronSource بأنها تجمع عناوين IP و معرفات إعلانات و معرفات فريدة لكل تطبيق وغيرها من البيانات الحساسة. ويؤكد الخبراء أن AppCloud يملك صلاحيات واسعة تشمل الوصول إلى قوائم التطبيقات، عادات الاستخدام، بيانات الشبكة، أرقام الهواتف و IMEI، ما يمنحه قدرة ضخمة على جمع بيانات وصفية وسلوكية.
كيف يمكن للمستخدمين حماية أنفسهم؟
رغم عدم توفير سامسونج خيار حذف تطبيق AppCloud أو Aura، إلا أنه يمكن الحد من فعاليته في الجهاز. و لإلغاء تفعيل التطبيق للحد من فعاليته، يمكن اتباع الخطوات التالية:
1. اذهب إلى الإعدادات
2. اذهب إلى التطبيقات (Apps)
3. اكتب في البحث AppCloud (بدون مسافة).
هذه الطريقة لا تحذف التطبيق بشكل نهائي من الهاتف، لكن بعض المطورين اقترحوا طرقا أكثر تعقيدا للتخلص من التطبيق نهائيا، مع تحذيرهم من احتمالية تكرار تثبيت التطبيق مجددا مع كل تحديث لنظام الهاتف.
رد سامسونج: إقرار ضمني بالمشكلة
تواصل فريق عربي بوست مع شركة سامسونج بشأن المخاوف التي أثارها المستخدمون وخبراء الخصوصية، فجاء رد موظف من مكتب الرئيس التنفيذي الإقليمي بإحدى الدول العربية بما يعد إقرارا واضحا بوجود المشكلة. أوضح الموظف أن AppCloud يوجد غالبا مثبّتا مسبقا على أجهزة سامسونج من الفئة المتوسطة والمنخفضة، مثل Galaxy A و Galaxy M، وأن بعض التقارير تشير إلى ظهوره – وإن بدرجة أقل – في الأجهزة الأعلى سعرا.
و ردا على أسئلة محددة، شرح المسؤول أن التطبيق يصنف كتطبيق نظام أو يتم دمجه بعمق في نظام التشغيل، وهي ممارسة شائعة لضمان عدم حذفه بسهولة. كما اعترف بأن التطبيق قد يثبت تلقائيا حتى لو لم يكن موجودا مسبقا، خصوصا بعد تحديثات النظام أو الأمان.
بخصوص مخاوف جمع البيانات، جاء على لسان الموظف: “وفق تقارير من ناشطي الخصوصية ومنصات الأخبار التقنية، فإن AppCloud و منصته الأم Aura يجمعان بيانات بهدف اكتشاف التطبيقات وتقديم التوصيات، وقد تشمل هذه البيانات أنماط الاستخدام والموقع الجغرافي ومعلومات الجهاز وعناوين IP. وطبيعة هذه البيانات وآلية مشاركتها مع أطراف خارجية من أبرز النقاط المثيرة للقلق لغياب معلومات واضحة”.
الأبعاد القانونية والسياسية: لماذا تثير القضية هذه الضجة؟
تتجاوز هذه القضية الجانب التقني لتمس أبعادا قانونية وسياسية بالغة الحساسية. فمن الناحية القانونية، يخالف التطبيق قوانين حماية البيانات في عدد من دول المنطقة مثل مصر، والإمارات، والسعودية، والتي تفرض ضرورة الحصول على موافقة المستخدم لجمع بياناته.
أما سياسيا، فالأمر أكثر تعقيدا؛ حيث أن ironSource شركة إسرائيلية. وإسرائيل تعد دولة محظورة قانونيا في عدة دول عربية مثل لبنان. حيث يمنع قانون المقاطعة منذ 1955 أي تعامل مباشر أو غير مباشر مع شركات إسرائيلية.
وفي ظل التوترات السياسية و الحروب في المنطقة. يشدد خبراء الأمن السيبراني على أن وجود تطبيقات إسرائيلية مثبتة مسبقا. في هواتف تباع عربيا يثير مخاوف من استخدامها في التحليل الاستخباراتي أو بناء ملفات عن السكان. فضلا عن كونه مساسا بالكرامة والسيادة الرقمية ودعما اقتصاديا غير مباشر لشركات إسرائيلية.
خلفية أوسع: التجسس التكنولوجي الإسرائيلي في المنطقة
ترتبط قضية تطبيق AppCloud بمخاوف أوسع حول ريادة إسرائيل في تقنيات التجسس والمراقبة. حيث وجهت لها اتهامات سابقة بالتجسس على سياسيين وناشطين وصحفيين عبر برامج مثل بيغاسوس. ما أثار ضجة عالمية.
تشير تقارير إلى أن الكثير من الشركات التكنولوجية الإسرائيلية أسسها ضباط سابقون. في وحدة 8200 التابعة للاستخبارات العسكرية والمتخصصة في التنصت الإلكتروني. هذه الشركات تطور أدوات لاختراق الهواتف والحواسيب والشبكات وحتى منصات التواصل. وتعمل معظمها تحت إشراف وزارة الحرب الإسرائيلية التي تمنح تراخيص التصدير.
خاتمة: أين تذهب من هنا؟
قضية تطبيق AppCloud الإسرائيلي على هواتف سامسونج. في العالم العربي تثير أسئلة عميقة حول الخصوصية الرقمية والسيادة التكنولوجية. والحدود الأخلاقية للشركات التكنولوجية الكبرى. في وقت أصبحت فيه البيانات الشخصية أغلى من النفط. يجد المستخدمون العرب أنفسهم في مرمى نظام خفي لجمع البيانات دون موافقتهم أو علمهم.
الحلول الفردية مثل تعطيل التطبيق قد تكون محدودة الأثر، مما يتطلب تحركا جماعيا منظما يشمل:
ضغطاً جماهيريا على شركة سامسونج لإزالة التطبيق أو توضيح سياساته بشكل شفاف.
تحركا قانونيا من قبل الحكومات العربية لحماية مواطنيها وفق قوانين الخصوصية المحلية.
توعية مستمرة للمستخدمين حول مخاطر الخصوصية وكيفية حماية أنفسهم.
دعم البدائل المحلية والتكنولوجيا ذات المصدر المفتوح التي تحترم خصوصية المستخدم.
كما قال رئيس حكومة الاحتلال الإسرائيلي بنيامين نتنياهو في أحد المؤتمرات الصحفية: “هل لديك هاتف محمول؟ إذا أنت تحمل قطعة من إسرائيل هنا، هل تعلم ذلك؟”. هذا التصريح الذي بدا وكأنه استعراض للقوة التكنولوجية الإسرائيلية. يحمل الآن معنى أكثر إثارة للقلق بالنسبة للمستخدمين العرب. الذين يحملون في جيوبهم ما قد يكون بوابة خفية لخصوصياتهم وبياناتهم الشخصية.
في المعركة من أجل الخصوصية الرقمية، فإن الوعي هو السلاح الأول. واليقظة هي خط الدفاع الأخير. السؤال الذي يبقى معلقا: هل ستتخذ الجهات المعنية الإجراءات اللازمة لحماية المستخدمين. أم سنستمر في حمل جواسيس رقميين في جيوبنا دون أن ندري؟ yango play
