برمجية تعقب خطرة تفتح الأجهزة والتطبيقات وتقرأ برمجيات التراسل.
عثر باحثون لدى شركة كاسبرسكي على عينة جديدة من برمجيات الملاحقة والتعقّب تشتمل على وظائف تفوق جميع البرمجيات التي عُثر عليها سابقًا، وتتيح برمجية "MonitorMinor" للمتعقبين الوصول سرًا إلى أي بيانات على الأجهزة التي يتعقبونها، وتتبع أنشطة مستخدمي هذه الأجهزة، والاطّلاع على خدمات التراسل والشبكات الاجتماعية الأكثر شيوعًا، ما يجعل منها إحدى أخطر البرمجيات التجارية المستخدمة لمراقبة شركاء الحياة أو الزملاء سرًا.وتقوم هذه البرمجيات بانتهاك خصوصية المستخدم معرّضة معلوماته الشخصية وحياته للخطر، وكثيرًا ما ترتبط عواقب استخدام هذه البرمجيات بالحياة الواقعية، لا الافتراضية، للضحية التي تجري ملاحقة بياناتها ومراقبتها، ومع ذلك، فإن منشئي برمجية "MonitorMinor" يلجؤون إلى التعتيم على التطبيق، مما يدل على إدراكهم الجيد لأدوات مكافحة التعقب ومحاولاتهم مواجهتها.
وبينما تستَخدِم برمجيات التعقب والملاحقة البسيطة تقنية تحديد المواقع الجغرافية، لتمكين مشغّلها من تتبع موقع الضحية، علاوة على اعتراض الرسائل النصية القصيرة وبيانات المكالمات في معظم الحالات، تذهب برمجية MonitorMinor أبعد من ذلك، فهي تستهدف الوصول إلى البيانات في برمجيات التراسل الحديثة وأكثرها شيوعًا، إدراكًا لأهمية هذه البرمجيات بوصفها طريقة لجمع البيانات.
ويمنع نظام التشغيل أندرويد في الأصل الاتصال المباشر بين التطبيقات بواسطة نمط الحماية المعروف باسم “صندوق الرمل”، ولكن هذا يمكن أن يتغيّر إذا ثُبّتت أداة تطبيقية من نوع يُعرف بالمستخدم الفائق (SU utility)، الذي يمنح القدرة على الوصول إلى جذر النظام.
وتمنح هذه الأداة بمجرد تشغيلها القدرة الكاملة على الوصول للجهة القائمة وراء MonitorMinor إلى البيانات المتاحة على مجموعة متنوعة من تطبيقات التراسل والتواصل الاجتماعي الشائعة، مثل Hangouts وإنستاجرام وسكايب وسناب شات وغيرها.
علاوة على ذلك، فإن برمجية الملاحقة هذه قادرة على الوصول إلى أنماط إلغاء قفل الشاشة، باستخدام امتيازات الوصول إلى جذر النظام، مما يمكّن مشغل البرمجية من إلغاء قفل الجهاز عندما يكون قريبًا منه أو عندما يصل إليه شخصيًا، وتُعدّ هذه ميزة فريدة لم تحدّدها كاسبرسكي سابقًا في أي تهديد يتعلق بالأجهزة المحمولة.
لكن برمجيات التعقب والملاحقة قادرة على العمل بفاعلية حتى من دون الوصول إلى جذر النظام، وذلك من خلال استخدام الواجهة البرمجية الخاصة بخدمة إمكانيات الوصول Accessibility Service API، المصممة لجعل الأجهزة مناسبة للمستخدمين ذوي الإعاقة، وتتمكن برمجيات التعقب، باستخدام هذه الواجهة، من اعتراض أية وقائع تحدث في التطبيقات علاوة على بثّ الصوت المباشر.
وتشمل المزايا الأخرى المتاحة في برمجية التعقب هذه:
التحكم بالجهاز باستخدام أوامر الرسائل النصية القصيرة.
مشاهدة فيديو مباشر لما تصوره كاميرات الجهاز.
تسجيل الصوت من ميكروفونات الجهاز.
عرض سجل التصفح في تطبيق جوجل كروم.
عرض إحصائيات الاستخدام لبعض التطبيقات.
عرض محتوى وحدة التخزين الداخلية للجهاز.
عرض قوائم جهات الاتصال.
عرض سجلات النظام.
