كيف يعمل مدقق التطبيقات المشبوهة في Applore، وما حدوده

قبل أن تغيّر أي شيء

ما الذي يقارنه الفحص

ينظر مدقق التطبيقات المشبوهة في Applore إلى كل تطبيق مثبت على هاتفك ويقارنه بقائمة تهديدات بثلاث طرق:

• اسم الحزمة الخاص بالتطبيق، وهو المعرّف الفريد الذي يملكه كل تطبيق Android، مثل com.example.app
• شهادة التوقيع الخاصة بالتطبيق، وهي التوقيع الرقمي الذي يستخدمه مطوّره. التطابق هنا يُحتسب حتى لو أُعيدت تسمية التطبيق.
• بصمة ملف التطبيق، وهي رمز يُحسب من ملف تثبيت التطبيق على هاتفك. وهي تطابق إصدارًا واحدًا بعينه من التطبيق.

تجمع قائمة التهديدات عدة مصادر عامة:

• مؤشرات برامج الملاحقة التي تنشرها Echap بموجب ترخيص CC BY 4.0. وهي تغطي برامج الملاحقة، أي التطبيقات التي تُباع لمراقبة شخص آخر سرًا، ومجموعة منفصلة من برامج المراقبة المعلنة (watchware)، وهي تطبيقات مراقبة مثل أدوات الرقابة الأبوية أو تتبّع الموظفين التي تُثبَّت عادةً بشكل علني.
• مؤشرات Mobile Verification Toolkit (ترخيص MIT)، التي تسرد تطبيقات تجسس تجارية وثّقها الباحثون.
• المؤشرات التي تنشرها ESET (ترخيص BSD 2-Clause) عن تطبيقات Android الضارة.
• قائمة قصيرة يديرها Applore بنفسه، مثل تطبيقات اختبار برامج مكافحة الفيروسات وأسماء منتجات برامج الملاحقة.

لا تُطابَق التطبيقات الضارة المعروفة باسم الحزمة وحده أبدًا. كثيرًا ما تعيد التطبيقات الضارة المعاد تجميعها استخدام اسم تطبيق شائع، لذلك قد يؤدي التطابق بالاسم إلى الإشارة إلى التطبيق الأصلي. لذلك لا تُطابَق إلا عبر شهادة التوقيع أو بصمة الملف بالضبط.

كيف تصل القائمة إلى هاتفك. يراجع شخصٌ كل تحديث وينشره يدويًا. يبحث Applore عن قائمة جديدة موقَّعة مرة واحدة يوميًا تقريبًا عندما يكون الهاتف متصلًا بالإنترنت. يتحقق من التوقيع ويرفض أي ملف تغيّر أو تلف أو كان أصغر من المتوقع، ثم يواصل استخدام القائمة الموجودة لديه. وتأتي نسخة منها أيضًا مع التطبيق. البحث عن تحديث يعني تنزيل ملف، ولا يُرسل أي شيء عن تطبيقاتك.

لا يوجد مصدر من هذه المصادر كامل. تذكر Echap أن مؤشراتها ليست قائمة كاملة ببرامج الملاحقة وأنه لا ضمان لدقتها، وقد يظهر إصدار جديد من تطبيق ما قبل أن تتضمنه أي قائمة. لهذا يبحث Applore أيضًا عن العلامات التحذيرية.

نتائج Google Play Protect

إذا كان Google Play Protect مفعّلًا، يسأله Applore أيضًا عن التطبيقات المثبتة التي يُبلغ أنها ضارة، ويعرضها مع ذكر Play Protect مصدرًا لها. Play Protect هو أداة الفحص من Google، المدمجة في هواتف Android التي فيها Google Play. إذا كان Play Protect متوقفًا، أو لم تكن خدمات Google Play موجودة على الهاتف، يُتخطّى هذا الجزء من الفحص ويستمر الباقي. وعندما يكون Play Protect متوقفًا، يعرض مدقق التطبيقات المشبوهة ملاحظة حتى تتمكن من تشغيله مجددًا. تشرح صفحة ما الذي يفحصه Google Play Protect حدوده هو أيضًا.

علامات السلوك التي يقيّمها Applore

بالنسبة إلى التطبيقات التي لا تطابق القائمة، يقيّم Applore علامات كثيرًا ما تظهر على تطبيقات المراقبة. وكل علامة منها وحدها شائعة في التطبيقات العادية أيضًا.

التثبيت من خارج متجر التطبيقات شرط أوّلي، وليس دليلًا بحد ذاته. التطبيق المثبت من ملف وله أيقونة ظاهرة لا يصل إلى عالي إلا إذا دعمته علامة قوية أخرى: أيقونة مخفية، أو الوصول إلى سهولة الاستخدام والإشعارات معًا، أو اسم يشبه تطبيق نظام، أو شهادة اختبار المطوّر، أو الوصول إلى أربعة على الأقل من الميكروفون والكاميرا والموقع والرسائل وسجل المكالمات وجهات الاتصال مع ضبطه ليستمر في العمل ويبدأ مع تشغيل الهاتف. قد يبدو تطبيق تسجيل مكالمات ثبّته بنفسك مثل الحالة الأخيرة، لذلك يمكنك تحديده على أنه موثوق.

النسخة من تطبيق شائع وحدها تكون يستحق الانتباه: فالإصدارات المعدّلة والتنزيلات الرسمية من موقع المطوّر تبدو هكذا أيضًا. ولا تصل إلى عالي إلا مع أيقونة مخفية أو وصول إلى سهولة الاستخدام أو الإشعارات أو مشرف الجهاز.

يتخطّى Applore تطبيقات النظام ونفسه. وتُعامَل التطبيقات التي ثبّتها البرنامج الثابت للشركة المصنّعة للهاتف، مثل تطبيقات المنطقة أو شركة الاتصالات، معاملة التطبيقات المثبتة من متجر التطبيقات.

ماذا تعني المستويات

يحصل كل تطبيق يُشار إليه على أحد هذه المستويات، بالكلمات نفسها التي يستخدمها التطبيق:

تطبيق مراقبة معروفعالييستحق الانتباهغير مُشتبه فيه

• تطبيق مراقبة معروف: اسم الحزمة أو شهادة التوقيع أو بصمة الملف يطابق برنامج ملاحقة معروفًا في القائمة، أو أن تطبيق مراقبة معروفًا ثُبّت من ملف ويخفي أيقونته، أو أن تطبيقًا من خارج المتجر يستخدم اسم منتج معروف من برامج الملاحقة ويستطيع استخدام وصول حساس.
• عالي: مثبت من خارج متجر التطبيقات مع علامات تحذيرية قوية، مثل أيقونة متوقفة، أو أيقونة مخفية مع وصول إلى سهولة الاستخدام أو الإشعارات أو مشرف الجهاز. التطبيق الذي يطابق تطبيقًا ضارًا معروفًا عبر الشهادة أو الملف، أو الذي يُبلغ Google Play Protect أنه ضار، يكون أيضًا عالي أيًّا كان مصدره. ويظهر هنا أيضًا تطبيق اختبار برامج مكافحة الفيروسات، موسومًا بأنه تهديد اختباري غير ضار.
• يستحق الانتباه: بعض العلامات التحذيرية، أو تطبيق مراقبة معروف مثبت من متجر تطبيقات. راجعه عندما يتسنى لك الوقت.
• غير مُشتبه فيه: لا تطابق ولا علامات كافية. وهذا ليس دليلًا على أن التطبيق، أو الهاتف، بخير.

داخل Applore، يشرح عن هذا التطبيق كل نتيجة بكلمات بسيطة: ما الذي يستطيع التطبيق رؤيته أو فعله، ومن أين جاء، ومتى ثُبّت، ولماذا أُشير إليه.

تطبيقات المراقبة وبرامج الملاحقة

تطبيقات العائلة والرقابة الأبوية والموظفين من Google Play توصف بأنها تطبيقات مراقبة، لا برامج ملاحقة. فهي تُثبَّت عادةً بشكل علني وقد تكون مشروعة، لكن يمكن أيضًا إساءة استخدامها. التطبيق المثبت من متجر تطبيقات يصل إلى يستحق الانتباه في أقصى حد، ما لم يطابق قائمة التهديدات أو يُبلغ عنه Play Protect. تشرح صفحة تطبيقات المراقبة وبرامج الملاحقة الفرق.

تمت الإزالة من Play: قائمة منفصلة

يعرض Applore أيضًا تمت الإزالة من Play: التطبيقات المثبتة التي تظهر في قائمة مُنزَّلة من التطبيقات التي أزالتها Google من Google Play لانتهاكها السياسات، وأغلبها برامج إعلانية مزعجة أو احتيال. هذا ليس فحصًا لبرامج التجسس أو البرامج الضارة، ويبقى منفصلًا عن مدقق التطبيقات المشبوهة. ولا يرفع أبدًا مستوى التطبيق في فحص برامج الملاحقة، ولا يرسل تذكيرًا من تلقاء نفسه أبدًا.

متى تجري عمليات الفحص

يطلب Applore موافقتك قبل أن يقرأ قائمة تطبيقاتك أول مرة. بعد ذلك، تجري عمليات الفحص:

• عندما تفتح Applore
• في الخلفية وفق جدول، بما في ذلك إعادة فحص يومية لكل تطبيق مثبت
• عندما تُضاف تطبيقات أو تُحدَّث، حين يُبلغ Android عن هذه التغييرات

قد يؤخر توفير شحن البطارية في Android عمليات الفحص في الخلفية، لذلك قد لا يُفحص تطبيق جديد فورًا.

إذا عثر Applore على نتيجة تطبيق مراقبة معروف أو عالي، فإنه يذكّرك لاحقًا ثم مرة بعد مرة إلى أن تتصرف حيالها: بعد ساعة تقريبًا، ثم في وقت لاحق من اليوم نفسه، ثم في اليوم التالي، ثم يوميًا لمدة أسبوع، وبعدها أسبوعيًا. سحب التذكير جانبًا لا يُلغي النتيجة. تُعدّ النتيجة محلولة عندما يُزال التطبيق، أو عندما تحدّده على أنه موثوق باستخدام رقم PIN أو النمط الخاص بقفل التطبيق. أما نتائج يستحق الانتباه فتظهر في القائمة من دون تذكير.

ما لا يستطيع Applore فعله

ولا يستطيع Applore أيضًا أن يرى أي وصول خاص مُنح لتطبيق آخر في بعض الإعدادات، مثل الوصول إلى بيانات الاستخدام أو الظهور فوق التطبيقات الأخرى. يستطيع فقط أن يرى أن التطبيق طلبه.

بعض أنواع المراقبة تقع خارج ما يستطيع أي فحص للتطبيقات رؤيته:

• البرامج المزروعة في نظام الهاتف أو الأدوات التي تحتاج إلى هاتف عليه صلاحيات الروت
• الهجمات التي لا تحتاج إلى أي تطبيق، مثل الثغرات التي لا تتطلب أي نقرة (zero-click)
• التجسس عبر حساب أو خدمة سحابية مشتركة أو مسجّل الدخول إليها. يرشدك فحص الأمان عبر تلك الإعدادات، لكنه لا يستطيع فحصها نيابةً عنك.
• حركة البيانات على الشبكة، وإعادة توجيه المكالمات أو الرسائل لدى شركة الاتصالات

ما الذي يُرسل وما الذي لا يُرسل

• يجري الفحص على هاتفك. لا يرفع الكشف أي شيء عن تطبيقاتك، وتبقى النتائج على الجهاز.
• تحديثات قائمة التهديدات تنزيلات فقط. يجلب Applore القائمة الموقَّعة من applore.io. ومثل أي طلب على الويب، يكشف هذا عنوان IP الخاص بك للخادم، لكنه لا يحمل أي شيء عن تطبيقاتك.
• يُسأل Play Protect على الهاتف. إذا كان Play Protect مفعّلًا، يسأله Applore عبر خدمات Google Play على هاتفك.
• لا تذهب أسماء الحزم إلى خدمات التحليلات. أحداث التحليلات المتعلقة بالفحص تحمل أعدادًا، لا أسماء تطبيقات.
• استثناء واحد: فئة التطبيق. عندما تفتح فئة التطبيق في مدير التطبيقات، تُرسل أسماء الحزم إلى خادم Applore لتجميع التطبيقات حسب الفئة. هذه ميزة منفصلة، مذكورة في سياسة الخصوصية.
• لا يغادر التقرير الهاتف إلا إذا شاركته. يُنشأ تقرير الأدلة على هاتفك ولا يغادره إلا عبر قائمة المشاركة في Android، إلى المكان الذي تختاره. اطّلع على مشاركة سجل بما عثر عليه Applore.

احصل على الدعم

يتضمن تطبيق Applore جهات اتصال للدعم في الهند والولايات المتحدة والمملكة المتحدة، إضافةً إلى خيارات عالمية. إذا كنت تعيش في مكان آخر، فابحث عن خط مساعدة لضحايا العنف الأسري في بلدك. تعرض صفحة خطوط الدعم من أين تبدأ. إذا كنت في خطر مباشر، فاتصل برقم الطوارئ المحلي.

لقائمة البيانات والتراخيص التابعة لجهات أخرى التي يستخدمها Applore، اطّلع على الشكر والتقدير. جميع أدلة الأمان موجودة في مركز الأمان.