نرم‌افزار پنهان در گوشی‌های ارزان‌قیمت سامسونگ؛ هشدارها درباره احتمال جاسوسی

۳۰ آبان ۱۴۰۴

گزارشی تازه از سوی یک خبرنامه امنیت سایبری، بار دیگر شرکت سامسونگ را به دلیل نصب نرم‌افزار مشکوک روی گوشی‌های ارزان‌قیمت خود هدف انتقاد قرار داده است. در پستی منتشر شده در شبکه اجتماعی ایکس، International Cyber Digest مدعی شده برنامه‌ای به نام AppCloud که به‌صورت مخفیانه روی گوشی‌های سامسونگ نصب شده، در واقع «بدافزار اسرائیلی غیرقابل حذف» است.

ماجرا به ماه مه ۲۰۲۵ بازمی‌گردد؛ زمانی‌که سازمان حقوق دیجیتال SMEX در نامه‌ای سرگشاده به سامسونگ هشدار داده بود که این شرکت اپلیکیشن اپ‌کلاد را روی مدل‌های سری A و M در مناطق غرب آسیا و شمال آفریقا نصب کرده است. اگرچه SMEX در آن زمان واژه «بدافزار» را به کار نبرد و این اپ را «بلا‌ت‌ور» (نرم‌افزار ناخواسته) توصیف کرد، اما تحلیل‌های این نهاد نشان می‌دهد اپ‌کلاد فراتر از اشغال فضای ذخیره‌سازی، به جمع‌آوری داده‌های حساس نظیر اطلاعات بیومتریک و نشانی IP کاربران نیز می‌پردازد.

بر پایه یافته‌های SMEX، این نرم‌افزار که توسط شرکت اسرائیلی ironSource توسعه یافته، به‌طور عمیق در سیستم‌عامل تلفن‌های سامسونگ ادغام شده و تنها با دسترسی روت قابل حذف است؛ فرایندی که موجب ابطال گارانتی دستگاه می‌شود.

سامسونگ از سال ۲۰۲۲ با آیرن‌سورس همکاری دارد و ابزار تبلیغاتی Aura این شرکت را در بیش از ۳۰ بازار جهانی، از جمله اروپا، ارائه می‌کند. در همان سال، آیرن‌سورس با قرارداد ۴.۴ میلیارد دلاری به مالکیت شرکت آمریکایی Unity درآمد. بر اساس گزارش‌ها، آیرن‌سورس از آن زمان «شریک انحصاری» سامسونگ در گوشی‌های جدید سری A و M در بیش از ۵۰ بازار در منطقه خاورمیانه و شمال آفریقا شده است.

نکته نگران‌کننده آنجا است که اپ‌کلاد روی صفحه اصلی گوشی دیده نمی‌شود، فاقد سیاست حریم خصوصی شفاف است و بدون اطلاع کاربر در پس‌زمینه فعال باقی می‌ماند. اگرچه امکان غیرفعال‌سازی موقت آن در فهرست برنامه‌ها وجود دارد، اما بسیاری از کاربران گزارش داده‌اند که این اپلیکیشن پس از به‌روزرسانی سیستم‌عامل دوباره فعال می‌شود.

سامسونگ پیش‌تر نیز با انتقاداتی درباره نقض حریم خصوصی کاربران مواجه شده بود؛ از جمله در سال ۲۰۱۵ درباره تلویزیون‌های هوشمندی که مکالمات کاربران را شنود می‌کردند. این موضوع همچنین بخشی از نگرانی گسترده‌تر درباره نرم‌افزارهای از پیش نصب‌شده روی گوشی‌های ارزان‌قیمت است که گاه به‌عنوان بدافزار یا ابزار ناخواسته شناسایی می‌شوند.

توضیحات بیشتر:

Budget Samsung phones shipped with unremovable spyware, say researchers