Taking a Bite Out of the Forbidden Fruit: Characterizing Third-Party Iranian iOS App Stores
تقدم هذه الورقة أول دراسة تجريبية شاملة لنظام متاجر تطبيقات iOS التابعة لجهات خارجية والسرية في إيران، كاشفةً عن آليات تشغيلها، وانتشار المحتوى المقرصن والحصري، والمخاطر الجسيمة المتعلقة بالأمن والخصوصية والإيرادات الناجمة عن العقوبات الأمريكية والرقابة على الإنترنت.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل متجر تطبيقات آبل (App Store) كأنه متجر بقالة فاخر وحصري. لكي تدخل إليه، تحتاج إلى بطاقة عضوية خاصة (Apple ID) وبطاقة ائتمان صالحة من دولة محددة. الآن، تخيل أنه تم بناء جدار ضخم حول هذا المتجر، ووضعت عليه لافتة تقول: "ممنوع الدخول لمن يعيش في إيران".
بسبب العقوبات الأمريكية وقواعد الإنترنت الصارمة، يُمنع مستخدمو نظام iOS في إيران من دخول متجر البقالة الرسمي هذا. لا يمكنهم شراء أحدث التطبيقات، أو تحديث برامجهم، أو حتى تحميل الأدوات المجانية.
لكن الناس لا يزالون بحاجة إلى البقالة. لذا، نشأت "سوق سوداء" صاخبة تحت الأرض خارج هذا الجدار مباشرة. هذه الورقة البحثية هي تحقيق مفصل في متاجر التطبيقات الخارجية السرية هذه. قام الباحثون ببناء أداة رقمية خاصة تسمى "حواء" (تيمناً بحواء، أول بشر في الأساطير الفارسية، التي تناولت الثمرة المحرمة) للتسلل إلى هذه الأسواق، وجرد المخزون، ومعرفة ما يحدث حقاً بالداخل.
إليكم ما وجدوه، مقسماً ببساة:
1. ميكانيكا "السوق السوداء"
بما أن المتجر الرسمي مغلق، تستخدم هذه المتاجر السرية حيلة ذكية لإيصال التطبيقات إلى هواتف الآيفون.
- الطريقة الرسمية: تسمح آبل عادةً للمطورين بالتسجيل لبيع التطبيقات.
- الطريقة السرية: تتظاهر هذه المتاجر الإيرانية بأنها مجموعات "تجريبية". يقومون بتسجيل آلاف المستخدمين كـ "مختبرين" باستخدام حسابات مطورين مسروقة أو مزيفة.
- العملية: عندما تريد تطبيقاً ما، يقوم المتجر بجلب ملف التطبيق، ويوقعه بـ "شارة المختبر" المزيفة الخاصة بهم، ثم يرسله إلى هاتفك. الأمر يشبه طباخاً يهرب وجبة من مطبخ مغلق، ويلفها بملصق "عينة مجانية"، ثم يسلمها إليك.
- المخاطر: آبل تكره هذا. فهي تكتشف هذه الحسابات المزيفة باستمرار، وتلغي "الشارات"، وفجأة تتوقف جميع التطبيقات الموجودة على هاتفك عن العمل. عندها يتعين على المتاجر شراء حسابات مزيفة جديدة والبدء في العملية برمتها من جديد.
2. ماذا يوجد على الرفوف؟
تفحص الباحثون أكثر من 1,700 تطبيق من ثلاثة متاجر سرية رئيسية. ووجدوا مزيجاً من السلع:
- التخصصات المحلية (تطبيقات "إيرانية فقط"): حوالي 29% من التطبيقات (حوالي 510 منها) صنعها إيرانيون للإيرانيين. لن تجد هذه التطبيقات في المتجر الرسمي لأنها لا تستوفي قواعد آبل العالمية أو لأن المطورين لا يستطيعون الحصول على حساب. وتشمل هذه التطبيقات الخدمات المصرفية الأساسية، وخدمات التاكسي المحلية (مثل أوبر في إيران)، ومواقع التسوق.
- البضائع "المكسورة" (المقرصنة): هذه هي المشكلة الأكبر. العديد من التطبيقات العالمية الشهيرة (مثل سبوتيفاي، ودوليجو، والألعاب) تُباع مقابل مال في المتجر الرسمي. في هذه المتاجر السرية، تكون هذه التطبيقات "مكسورة" (Cracked). وهذا يعني أن الهكرز قد كسروا الأقفال الرقمية، وأزالوا شرط الدفع، وقدموها مجاناً.
- التكلفة: يقدر الباحثون أنه بسبب القرصنة، قد يخسر مطورو التطبيقات أكثر من 5.2 مليون دولار من الإيرادات المحتملة من هذين المتجرين فقط.
- التطبيقات "المتحولة": كان هذا اكتشافاً غريباً. بعض التطبيقات تبدو كألعاب غير ضارة أو مشغلات فيديو عند فتحها في الولايات المتحدة أو أوروبا. ولكن إذا اكتشف التطبيق أن هاتفك موجود في إيران، فإنه "يتحول" فوراً إلى تطبيق مختلف تماماً (مثل موقع إعلانات مبوبة محلي أو أداة ملاحة). الأمر يشبه حرباءً يغير جلده للنجاة في بيئة معينة.
3. الأخطار الخفية (المخاطر الأمنية)
عندما تشتري من متجر شرعي، تقوم آبل بفحص الطعام للتأكد من أنه ليس فاسداً. أما في السوق السرية، فلا يوجد مفتش صحي.
- طعام تلاعب به: وجد الباحثون أن العديد من هذه التطبيقات قد تم تعديلها. تحتوي على "مكونات" إضافية (أكواد برمجية) لم يضعها المطور الأصلي أبداً.
- برامج التجسس والغش: وجدوا مكتبات مخفية تُستخدم للغش في الألعاب أو لتجاوز المدفوعات. كما احتوت بعض التطبيقات على أكواد تتبع يمكنها التجسس على المستخدمين.
- أقفال مكسورة: تم خفض مستويات الأمان في بعض التطبيقات، مما يسهل على الهكرز سرقة بياناتك.
- طعام قديم (فاسد): نظرًا لأن هذه المتاجر تعتمد على حسابات مطورين مسروقة، فإن التحديثات تكون بطيئة. العديد من التطبيقات متأخرة عن النسخة الرسمية بشهور أو حتى سنوات، مما يترك المستخدمين عرضة للثغرات الأمنية التي قامت آبل بإصلاحها بالفعل.
4. لماذا يحدث هذا؟
تجادل الورقة البحثية بأن هذا ليس مجرد رغبة من الناس في الحصول على تطبيقات مجانية، بل هو آلية للبقاء.
- لا توجد بدائل: بسبب العقوبات، لا يستطيع الإيرانيون استخدام "باي بال" أو بطاقات الائتمان لشراء التطبيقات، ولا يمكنهم حتى إنشاء حساب Apple ID.
- الرقابة: العديد من التطبيقات العالمية (مثل إنستغرام أو خرائط جوجل) محجوبة من قبل الحكومة الإيرانية. المتاجر السرية هي السبيل الوحيد للوصول إليها.
- النتيجة: ظهر عالم رقمي موازٍ. إنه يلبي حاجة ماسة، لكنه مبني على أرضية هشة، ومليء بالقرصنة، ومحفوف بالمخاطر على المستخدمين.
الخلاصة
تخلص الورقة إلى أنه عندما تغلق الأبواب أمام الناس في العالم الرقمي باستخدام العقوبات والرقابة، فإنهم لا يستسلمون فحسب، بل يبنون عالمهم الخاص. هذا النظام البيئي لـ "الثمرة المحرمة" يسم يسمح للإيرانيين بالبقاء على اتصال واستخدام التكنولوجيا، ولكنه يأتي بثمن باهظ: تطبيقاتهم غالباً ما تكون قديمة، وغير آمنة، ومسروقة، والمطورون الذين صنعوها يخسرون المال. إنه وضع معقد حيث خلقت القواعد السياسية سوقاً رقمياً تحت الأرض يتسم بالفوضى.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.