توهم آفلاین بودن
وقتی اینترنت قطع است هنوز دیده میشویم؟
بسیاری از ما تصور میکنیم با قطع اینترنت، استفاده نکردن از یک برنامه خاص یا خاموش کردن GPS، ردپای دیجیتالمان پاک میشود. این باور، در معماری پیچیده اپلیکیشنهای مدرن، یک «توهم امنیتی» خطرناک است.
در واقع برنامههای نصب شده روی دستگاه دیجیتال حتی در این حالتها هم در حال جمع آوری اطلاعات هستند.
این فرآیند در دو فاز جداگانه انجام میشود:
جمعآوری محلی
حتی زمانی که اینترنت قطع است، اپلیکیشن میتواند با تکیه بر مجوزهایی که در لحظه نصب اعطا کردهایم (مانند دسترسی به فایلها، میکروفون یا موقعیت مکانی)، دادهها را جمعآوری کند.
اپلیکیشن این اطلاعات را در یک «کش محلی» یا دیتابیس داخلی گوشی ذخیره میکند. این فرآیند شبیه به پر کردن مخزنی در زیرزمین است؛ شما از حجم آب بیخبرید، اما مخزن پر میشود.
به محض برقراری مجدد اتصال شبکه، این دادههای انباشتهشده بدون هیچگونه هشدار یا تاییدیه ثانویهای به سرورهای ابری منتقل میشوند.
فعالیت در پسزمینه
حتی اگر اپلیکیشن را باز نکنید، سرویسهای پسزمینه (Background Services) میتوانند به سنسورهای گوشی دسترسی پیدا کنند.
گزارشهای امنیتی (مانند تحقیقات Lookout یا Kaspersky) نشان میدهند که برخی برنامهها در حالت آفلاین نیز از طریق سرویسهای پسزمینه، موقعیت مکانی، الگوهای مصرف باتری و لیست اپلیکیشنهای فعال را رصد میکنند.
مشکل اصلی، در معماری مجوزهای برنامهها است. وقتی شما مجوز «دسترسی به تمام فایلها» یا «میکروفون همیشه روشن» را اعطا میکنید، در واقع یک درِ باز به روی سرویسهای پنهان در پسزمینه سیستمعامل گشودهاید.
قطع اینترنت، تنها کانال انتقال داده را مسدود میکند، نه فرآیند جمعآوری آنها را.