Tracking The Trackers: Commercial Surveillance Occurring on U.S. Army Networks
كشفت دراسة أجريت عام 2024 لتحليل حركة مرور الشبكة غير المصنفة للجيش الأمريكي أن أكثر من 21% من النطاقات التي تم الوصول إليها هي أدوات تتبع ويب تجارية، مما استدعى توصيات بتنفيذ تغييرات في تكوين عزل الإنترنت القائم على السحابة (CBII) وتحديثات السياسات للتخفيف من المخاطر الأمنية الناجمة عن ذلك على أفراد الخدمة والعمليات الوحدوية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
إليك شرح للتقرير، مترجم إلى لغة عربية مبسطة مع بعض التشبيهات الإبداعية للمساعدة في تصور ما يحدث.
الصورة الكبيرة: "البيت الزجاجي" للجيش
تخيل شبكة الكمبيوتر غير المصنفة للجيش الأمريكي (الإنترنت الذي يستخدمونه في عملهم اليومي) كأنه بيت زجاجي ضخم وشفاف. في الداخل، يقوم الجنود والمدنيون بمهامهم: التحقق من حساباتهم البنكية، أخذ دروس عبر الإنترنت، حجز السفر، وقراءة الأخبار.
يقول التقرير إنه بينما قام الجيش بإغلاق الباب الأمامي وثبّت كاميرات مراقبة عالية التقنية لإبعاد المتسللين والجواسيس، إلا أنهم نسوا وضع ستائر على النوافذ.
ولأن النوافذ شفافة، يمكن لـ "الجواسيس التجاريين" (شركات الإعلانات ووسطاء البيانات) الوقوف في الخارج، والتلصص للداخل، وتدوين ملاحظات دقيقة حول من يفعل ماذا، وأين يتواجدون، وماذا يفضلون. هم لا يحاولون الاقتحام؛ بل يكتفون فقط بجمع البيانات لبيعها لمن يدفع الثمن الأعلى.
التحقيق: إحصاء "المتلصصين"
قرر معهد الأمن السيبراني بالجيش (ACI) إجراء تعداد لهؤلاء "المتلصصين". لقد فحصوا أكثر 1,000 موقع إلكتروني تمت زيارتها من قبل أفراد الجيش على مدار شهرين في عام 2024.
الإحصائية الصادمة:
وجدوا أن 21% من المواقع الأكثر شعبية التي تمت زيارتها كانت في الواقع مجرد "نطاقات تتبع" (tracker domains).
- التشبيه: تخيل أنك ذهبت إلى متجر بقالة لشراء الحليب. دخلت، أخذت الحليب، ثم غادرت. لكن من بين كل 10 متاجر تزورها، هناك متجران يحتويان على كاميرا مخفية في السقف تسجل وجهك، وطريقة مشيتك، وما الذي نظرت إليه أيضاً، ثم ترسل ذلك الفيديو إلى شخص غريب في سيارة فان في الشارع المجاور.
- الواقع: كان هناك 212 موقعاً من بين أفضل 1,000 موقع مصممة خصيصاً لجمع البيانات. ومواقع أخرى بنسبة 10% كانت مواقع عادية (مثل موقع بنك أو موقع إخباري) تحتوي في داخلها على "برمجيات تجسس" مخفية (بكسلات تتبع).
من هم الجواسوس؟
حدد التقرير "الأطراف السيئة" التي تدير هذه الكاميرات.
- اللاعبون الكبار: شركات مثل Adobe و Microsoft (التي توفر البرامج للجيش) كانت من أكثر المصادر تكراراً للتتبع. الأمر يشبه أن تستأجر حارساً أمنياً، لكن زي الحارس يحتوي على ميكروفون مخفي يبث موقع الحارس إلى وسيط بيانات.
- الخطر الأجنبي: أشار التقرير إلى تحليلات TikTok. بما أن تيك توك مملوك لشركة صينية، فإن وجود جمع البيانات الخاص به نشطاً على شبكات الجيش يشبه السماح لضابط استخبارات أجنبي بالوقوف في ردهة مبنى مكتبك، ويدون ملاحظات حول من يزور أي مكتب.
- خلل القمار: وجدوا أيضاً موقع قمار متوقف عن العمل في القائمة، مما يشير إلى أن شخصاً ما (أو برنامجاً آلياً/بوت) كان ينقر عليه، مما قد يعرض الشبكة لبرمجيات خبيثة.
لماذا يهتم الجيش؟
قد تعتقد: "وما المشكلة؟ إنهم يجمعون البيانات فقط من أجل الإعلانات". يجادل التقرير بأن هذا أمر خطير لثلاثة أسباب:
- تأثير "المطارد": يقوم وسطاء البيانات بدمج قطع صغيرة من المعلومات (مثل "الجندي س زار بنكاً"، "الجندي س زار موقع سفر"، و"الجندي س يسكن في تكساس") لبناء ملف تعريف كامل. يمكن لهذا أن يكشف عنوان منزل الجندي، تفاصيل عائلته، وأنماط تحركه.
- التشبيه: إذا عرف المطارد أنك تذهب إلى النادي الرياضي أيام الثلاثاء وتشتري القهوة أيام الأربعاء، فيمكنه التنبؤ بالضبط أين ستكون في الساعة 5:00 مساءً.
- خطر "الاستدعاء الأمني الزائف" (Swatting): ذكر التقريد حالات عنف حقيقي. استخدم المجرمون معلومات وسطاء البيانات للعثور على العناوين المنزلية لمسؤولين حكوميين و"استدعاء الشرطة بشكل كاذب" (إرسال مداهمة شرطية وهمية إلى منازلهم). إذا تم تسريب عنوان منزل جندي عبر التتبع التجاري، فقد يصبح هدفاً مستهدفاً.
- خطر "حصان طروادة": تقنية الإعلانات (AdTech) هي غالباً الطريقة التي يتسلل بها المخترقون لزرع برمجيات خبيثة في أجهزة الكمبيوتر. من خلال ترك هذه المتتبعات تعمل بحرية، يترك الجيش الباب الخلفي مفتوحاً للفيروسات.
الحل: رفع الستائر
الخبر الجيد هو أن الجيش يمتلك بالفعل التكنولوجيا اللازمة للإصلاح؛ هم فقط بحاجة إلى الضغط على زر التشغيل. يوصي التقرير ببعض التغييرات البسيطة:
وضع "القراءة فقط" (الزجاج غير المرئي):
حالياً، يسمح النظام الأمني للجيش (المسمى CBII) لبعض المواقع بالمرور دون تعديل. يقول التقرير: توقفوا عن فعل ذلك.- التشبيه: بدلاً من جعل البيت الزجاجي شفافاً، حوّلوا النوافذ إلى مرايا باتجاه واحد. يمكن للجنود الرؤية للخارج واستخدام المواقع، لكن المتتبعين في الخارج لا يمكنهم الرؤية للداخل أو الحصول على أي بيانات. يجب على النظام الأمني تجريد الموقع من "كود التجسس" قبل عرضه للمستخدم.
تحديث القواعد (تغيير السياسة):
يحتاج الجيش إلى تصنيف "الإعلانات" و"التتبع" رسمياً كفئات خطيرة، تماماً كما يصنفون "البرمجيات الخبيثة" أو "المواد الإباحية". هذا يجبر النظام الأمني على حظرها أو عزلها تلقائياً.فحص إعدادات المتصفح:
التأكد من ضبط متصفحات الويب على أجهزة الكمبيوتر التابعة للجيش على وضع "عدم التتبع" (Do Not Track) بشكل افتراضي، مثل لوحة "الرجاء عدم الإزعاج" على باب الفندق.تغيير العقود:
عندما يشتري الجيش برامج من شركات مثل Adobe أو Microsoft، يجب عليهم كتابة بند في العقد: "لا لبيع بياناتنا لأطراف ثالثة".
الخلاصة
لقد بنى الجيش حصناً لإبعاد مخترقي الأنظمة الأعداء، لكنهم يتركون النوافذ مفتوحة بالخطأ أمام وسطاء البيانات التجاريين. هؤلاء الوسطاء ليسوا أعداءً بالمعنى التقليدي، لكن البيانات التي يجمعونها يمكن استخدامها من قبل الأعداء لاستهداف الجنود، وتتبع تحركاتهم، وتقويض الأمن القومي.
يخلص التقرير إلى أنه مع بعض التعديلات التقنية البسيطة وتحديثات السياسة، يمكن للجيش إغلاق الستائر، وحماية أفراده، وإيقاف "المراقبة التجارية" دون إبطاء سير عملهم.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.