An Empirical Comparison of Security and Privacy Characteristics of Android Messaging Apps
تقدم هذه الورقة منهجية تجريبية تستخدم التحليل الساكن والديناميكي لمقارنة خصائص الأمن والخصوصية لتطبيقات أندرويد لكل من ميتا ماسنجر، وسيجنال، وتيليجرام، كاشفةً أن سيجنال يظهر التصميم الأكثر بساطة وأقل نشاطاً في الشبكة، بينما يمتلك ماسنجر أكبر سطح هجوم، ويطلب تيليجرام أكبر عدد من الأذونات الخطيرة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تدخل ثلاثة منازل مختلفة لتضع رسالة سرية. تريد أن تعرف: من الذي يراقبك؟ ما هو مقدار ما يمكنهم رؤيته من منزلك؟ وكم من الضجيج يصدرون أثناء وجودك هناك؟
هذه الورقة هي بمثابة تقرير تفتيش مفصل يقارن بين ثلاثة "منازل" شهيرة لإرسال الرسائل على هواتف أندرويد: ميتا ماسنجر (Meta Messenger) (المملوك لفيسبوك)، سيجنال (Signal) (المنظمة غير الربحية التي تركز على الخصوصية)، وتيليجرام (Telegram) (العملاق الغني بالميزات).
لم يكتفِ الباحثون بفحص قفل الباب الأمامي (التشفير) فحسب؛ بل تجولوا في أرجاء المنزل بأكمله، وفحصوا المخططات، واستمعوا إلى طنين الأجهزة الكهربائية ليروا كيف تتصرف هذه التطبيقات فعلياً.
إليك تفاصيل نتائجهم باستخدام تشبيهات بسيطة:
١. فحص المخطط الهندسي (التحليل الساكن)
فكر في هذا كفحص المخططات المعمارية للمنزل قبل أن يسكنه أي شخص.
- سيجنال (الكوخ الصغير): بُني "سيجنال" مثل كوخ بسيط للغاية. لديه عدد قليل من الغرف، وتخطيط بسيط، وبصمة صغيرة جداً. إنه يطلب عدداً قليلاً جداً من المفاتيح لمنزلك.
- الانطباع: "أنا أحتاج فقط لمفتاح الباب الأمامي وصندوق البريد. لا شيء غير ذلك."
- ماسنجر (المول الضخم): "ماسنجر" يشبه مركز تسوق ضخماً يحتوي على مئات الغرف، والممرات السرية، والمصاعد. مخططُه هو الأكثر تعقيداً.
- الانطباع: "نحن نحتاج لمفاتيح الباب الأمامي، والباب الخلفي، والقبو، والعلية، ومرآب الجار، ومفتاح رئيسي للحي بأكمله." كما أن مخططاته تحتوي على أكبر عدد من "التحذيرات الأمنية" (مثل أرضيات هشة أو نوافذ مفتوحة).
- تيليجرام (القصر المخصص): "تيليجرام" هو قصر كبير وفاخر. يحتوي على غرف أقل من "ماسنجر"، لكنه يطلب بعض المفاتيح المحددة عالية الخطورة (مثل الإذن لقراءة سجلات هاتفك أو تثبيت تطبيقات أخرى).
- الانطباع: "أحتاج للمفتاح الرئيسي لتقويمك، وسجل مكالماتك، وقدرتك على تركيب أثاث جديد." ومن المثير للاهتمام أن مخططاته تسمح بمرور شاحنات توصيل "غير مشفرة" (إرسال بيانات بدون قفل) بشكل افتراضي، وهو أمر ينطوي على مخاطرة.
الخلاية الجوهرية: "سيجنال" هو الأكثر "رشاقة" وأماناً من حيث التصميم. "ماسنجر" هو الأكثر تعقيداً وانكشافاً. "تيليجرام" يقع في المنتصف ولكنه يطلب بعض المفاتيح المتطفلة جداً.
٢. اختبار الضجيج (التحليل الديناميكي)
فكر في هذا كجلوسك في غرفة المعيشة والاستماع إلى مقدار حديث المنزل مع العالم الخارجي أثناء استخدامك له.
- سيجنال (أمين المكتبة الصامت): عندما تستخدم "سيجنال"، يكون الوضع هادئاً. يرسل همسة صغيرة إلى الخادم ثم يصمت. حتى عندما لا تستخدمه (في وضع الخلفية)، فإنه يكاد لا يصدر أي صوت.
- ماسنجر (مضيف الحفلات الثرثار): "ماسنجر" صاخب للغاية. حتى عندما تجلس دون فعل أي شيء، فإنه يستمر في إرسال واستقبال البيانات باستمرار. يتحدث إلى خوادم في أمريكا الشمالية (معظمها في كندا) دون توقف. يستخدم الكثير من حركة مرور "UDP"، وهي تشبه الصراخ بالرسائل عبر الشارع بدلاً من إرسال رسالة رسمية.
- تيليجرام (المراقب الفضولي): "تيليجرام" هادئ عندما تمتلك جميع الأذونات، ولكن إذا قلت له "لا" لطلباته، يصبح صاخباً بشكل غريب. يبدأ في إرسال كميات هائلة من البيانات ذهاباً وإياباً، ربما لأنه يشعر بالارتباك ويحاول معرفة سبب عدم قدرته على القيام بعمله.
الخلاية الجوهرية: "ماسنجر" هو التطبيق الأكثر "ضجيجاً"، حيث يبث البيانات باستمرار. "سيجنال" هو الأهدأ. "تيليجرام" يصاب بالارتباك ويصبح صاخباً إذا حاولت تقييد وصوله.
٣. اختبار "هل سرقوا؟" (الامتثال للأذونات)
سأل الباحثون: "إذا أغلقنا التطبيق عن قائمة جهات اتصالك، هل سيحاول كسر القفل؟"
- النتيجة: بشكل عام، لم يقتحم أحد. لقد احترمت جميع التطبيقات الثلاثة القواعد عندما أخبرهم الباحثون بكلمة "لا".
- الخلل التقني: بدا وكأن "ماسنجر" يختلس النظر إلى قائمة جهات اتصالك، لكن الباحثين تعمقوا أكثر وأدركوا أنه لم يكن يسرق. كان مجرد نظام الهاتف نفسه يقوم بعملية صيانة (مثل عامل نظافة يكنس الأرضية) في اللحظة التي حاول فيها التطبيق النظر. لم يكن خرقاً أمنياً، بل مجرد تفاعل فوضوي.
الحكم النهائي
إذا كنت ستختار منزلاً لتسكن فيه بناءً على هذا التقرير:
١. سيجنال هو "قلعة العزلة". لديه أصغر مساحة تعرض للهجوم، ويطلب أقل عدد من المفاتيح، ويظل الأكثر هدوءاً. إنه الأكثر صداقة للخصوصية من حيث التصميم.
٢. ماسنجر هو "البيت الزجاجي". إنه مريح ومتكامل مع منظومة ضخمة، لكن لديه المزيد من الأبواب، والمزيد من النوافذ، ولا يتوقف أبداً عن التحدث إلى العالم الخارجي. إنه يكشف أكبر قدر من البيانات.
٣. تيليجرام هو "المنزل الذكي عالي التقنية". إنه قوي ومرن، لكنه يطلب الكثير من السيطرة على حياتك، وميزاته "الذكية" تتصرف أحياناً بشكل غريب عندما تحاول الحد منها.
باختصار: إذا كان هدفك الرئيسي هو الخصوصية والحفاظ على هدوء بياناتك، فإن "سيجنال" هو الفائز الواضح. إذا كنت تريد الميزات ولا تمانع في المزيد من الضجيج وجمع البيانات، فقد تناسبك التطبيقات الأخرى، لكنها تأتي مع "مساحة تعرض" أكبر (طرق أكثر يمكن للأشرار استغلالها للدخول).
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.