كشفت دراسة حديثة أجرتها شركة Proton المتخصصة في الأمن الرقمي عن مخاطر الخصوصية الكامنة في ألعاب الهواتف الذكية المجانية، بعد فحص أكثر من 100 لعبة مجانية شعبية على نظام تشغيل أندرويد في أربع دول؛ حيث بيّنت النتائج احتواء معظم تلك العناوين على برمجيات وأكواد تتبع متقدمة ترتبط مباشرة بشركات تقنية إعلانية تعمل في دول تشمل الصين وروسيا وإسرائيل، لجمع معلومات دقيقة وسلوكية عن اللاعبين دون مقابل مالي مباشر.
كيف تستغل ألعاب أندرويد المجانية أدوات التتبع لجمع البيانات الشخصية؟
اعتمدت الدراسة على أداة Exodus Privacy المتخصصة في تحليل التعليمات البرمجية واكتشاف أدوات التعقب البرمجية داخل تطبيقات نظام أندرويد، وطُبّق الفحص على عينة واسعة ضمت عناوين ذات انتشار واسع مثل Block Blast ولعبة Disney Solitaire؛ وأظهر التحليل التقني أن هذه الألعاب تتضمن وحدات برمجية مخصصة لإرسال سجلات النشاط إلى شبكات إعلانية خارجية بهدف تحقيق عائد مالي بديل عن رسوم الشراء.
ما هي البيانات التي تسحبها ألعاب الهواتف وما مدى خطورة تتبع الموقع الجغرافي؟
تتجاوز المعلومات التي تجمعها أدوات التتبع حدود متطلبات تشغيل الألعاب، لتشمل حزمة مفصلة من البيانات الشخصية والتقنية:
- الموقع الجغرافي الدقيق: صنفته Proton كأخطر فئات البيانات المسحوبة، نظراً لقدرته على كشف وتحديد مقرات العمل، وأماكن النوم والسكن، ومسارات السفر والتنقل، والأماكن العامة التي يتردد عليها المستخدم.
- بيانات الهوية والخصائص الديموغرافية: تشمل تحديد العمر، والنوع (الجنس).
- المعلومات السلوكية والمالية: رصد عادات وسلوكيات الاستخدام داخل الهاتف، بجانب معلومات الدفع المسجلة.
- المواصفات التقنية: تفاصيل العتاد ونوع الجهاز ونظام التشغيل.
خطوات عملية للحد من تعقب الألعاب وحماية خصوصية الهاتف
حددت التوصيات الصادرة عن الفحص الفني مجموعة من التدابير الوقائية للحد من استغلال البيانات الشخصية عبر تطبيقات الهواتف:
- مراجعة أذونات التثبيت مسبقاً: فحص الصلاحيات التي يطلبها التطبيق قبل تأكيد التنزيل، ومطابقتها مع الوظيفة الفعلية للعبة للتأكد من عدم طلب الوصول إلى الموقع أو الملفات بلا مبرر.
- الاعتماد على الشبكات الخاصة الافتراضية (VPN): تشغيل شبكة VPN مدعومة بخاصية حجب أدوات التتبع (Tracker Blocker)، لمنع التطبيقات من الاتصال بالنطاقات والخوادم الإعلانية المعروفة بجمع البيانات.
- تفضيل خيارات الشراء المسبق: اختيار الألعاب المدفوعة مقدماً كلما أمكن؛ إذ يقلل نموذج الدفع المالي المباشر من دوافع المطورين لدمج أدوات التتبع والإعلانات التجسسية داخل الكود البرمجي.
