يجمع متصفح علي بابا البيانات من ملايين المستخدمين
يعد متصفح UC متصفح علي بابا المملوك لشركة Alibaba أنه لن يتم حفظ أي سجل تصفح أو بحث في وضع التصفح المتخفي.
مثل هذه الضمانات ، إلى جانب الوعود بأوقات تنزيل سريعة ، جعلت المتصفح ، الذي أنشأته شركة UCWeb التابعة لـ Alibaba ، يتمتع بشعبية في جميع أنحاء العالم ، مع 500 مليون تنزيل عبر Android وحده.
يعتبر المتصفح رابع أكبر متصفح من حيث عدد المستخدمين في العالم. هذا يرجع إلى حد كبير إلى قاعدة المستخدمين الكبيرة في آسيا.
قبل أن تحظره الحكومة الهندية بسبب مخاوف أمنية تتعلق بالتطبيقات الصينية ، قيل إنه كان أحد أكثر المتصفحات شعبية في الهند.
لكن وعود UCWeb بالخصوصية مضللة ، وفقًا للباحث الأمني Gabi Cirlig.
كشفت النتائج التي توصلت إليها أنه في إصدارات Android و iOS من UC Browser ، يتم إرسال كل موقع ويب يزوره المستخدم ، سواء كان في وضع التصفح المتخفي أم لا ، إلى خوادم مملوكة لشركة UCWeb.
قال سيرليج إن عناوين IP – التي يمكن استخدامها للحصول على الموقع التقريبي للمستخدم في مدينة أو حي المستخدم – يتم إرسالها أيضًا إلى الخوادم التي تسيطر عليها Alibaba.
هذه الخوادم مسجلة في الصين. كان له ملحق اسم المجال الصيني .cn. لكنها مستضافة في الولايات المتحدة. يتم أيضًا تعيين رقم معرف لكل مستخدم ، مما يعني أنه يمكن مراقبة نشاطهم على مواقع الويب المختلفة بواسطة الشركة الصينية.
من غير الواضح حاليًا ما تفعله Alibaba وشركتها الفرعية بالبيانات. كتب سيرليج أن هذا يمكن أن يؤدي إلى اكتشاف المستخدمين لأنفسهم.
شاهد أيضا : أفضل 7 تطبيقات بديله لمتجر جوجل بلاى فائقه السرعه 2020
متصفح علي بابا التجسس:
تمكن سيرليج من كشف المشكلة عن طريق الهندسة العكسية لبعض البيانات المشفرة التي اكتشفها وأعادها إلى بكين.
بمجرد كسر المفتاح ، يمكنه رؤيته في كل مرة يزور فيها موقعًا إلكترونيًا. يتم تشفيرها وإعادتها إلى علي بابا.
ولم يكن Searlig بحاجة إلى إجراء هندسة عكسية للتشفير من خلال iOS لأنه لم يكن هناك شيء على الجهاز.
قال سيرليج: “يتم هذا النوع من التتبع عن قصد دون أي اعتبار لخصوصية المستخدم”.
مقارنة بـ Google Chrome ، على سبيل المثال ، لا يعكس عادات تصفح المستخدم في وضع التصفح المتخفي.
قال سيرليج إنه نظر إلى المتصفحات الرئيسية الأخرى ووجد أن أيا منها لم يفعل نفس الشيء مثل UC Browser.
وأضاف أنه على الرغم من أن ملفات تعريف الارتباط يمكنها تتبع المستخدمين بنفس الطريقة. هذا يختلف عن المتصفح الذي يحصل على عناوين URL.
في مقطع فيديو ، أظهر Seerlig ما يحدث عند استخدام متصفح UC ، بما في ذلك كيفية إرفاق رقم تعريف فريد به.
كانت هناك مشكلة أخرى تتعلق بإصدار iOS من التطبيق المملوك لشركة Alibaba. لم يتم الكشف عن مجموعة تصفح الويب للمستخدمين.
شاهد أيضا: أفضل 5 أجهزة لاب توب لمصممين الجرافيك والمونتاج في هذا العام 2021
هذا لأنه لم يتم تحديثه بعد أن قدمت Apple ميزة في متجر التطبيقات لتفاصيل ممارسات الخصوصية لكل تطبيق.
علي بابا ، التي تبلغ قيمتها السوقية 600 مليار دولار ، كانت قلقة بشأن ميزة شفافية تتبع تطبيقات أبل. تسمح هذه الميزة للمستخدمين بمنع تتبع التطبيق.
يعد عدم إمكانية الوصول إلى أحد تطبيقات الأجهزة المحمولة الأكثر شيوعًا من خلال متجر تطبيقات Apple أحد العلامات الملموسة الأولى التي تشير إلى أن تركيز صانع iPhone على الخصوصية يسبب مشاكل كبيرة في Alibaba.