از مکانیکی خودرو تا فیلترشکن با ۵۰ میلیون کاربر!
همه چیز درباره پشت‌پرده JumpJumpVPN

🚨 فیلترشکن JumpJumpVPN تاکنون بیش از ۵۰ میلیون بار از گوگل‌پلی دانلود شده است. بررسی‌های پس‌کوچه نشان می‌دهد که پشت این ویترین جذاب و آمار دانلود میلیونی، تله‌ای بزرگ برای حریم خصوصی و امنیت کاربران پنهان شده است.

🕵️‍♂️ یکی از اولین و اساسی‌ترین اصول در انتخاب یک ابزار امنیتی، شناخت دقیق تیمی است که پشت آن قرار دارد. این اپلیکیشن توسط نهادی به نام SOON BODYWERKZ AUTO PTE. LTD در سنگاپور ثبت شده است. طبق سیستم طبقه‌بندی استاندارد صنایع سنگاپور، فعالیت اصلی این مجموعه «تعمیر و نگهداری وسایل نقلیه موتوری و نصب قطعات یدکی خودرو» ثبت شده است. اگرچه فعالیت ثانویه آن‌ها توسعه نرم‌افزار عنوان شده، اما در متن قانون یک استثنای حیاتی وجود دارد: «به جز بازی‌ها و نرم‌افزارهای امنیت سایبری»! این یعنی شرکت مذکور عملا هیچ صلاحیت فنی یا اجازه قانونی برای ساخت ابزارهای امنیتی نظیر وی‌پی‌ان ندارد، بماند که در اسناد مالی قدیمی‌تر، ردپای فعالیت آن‌ها در صنف مدیریت کافی‌شاپ و رستوران نیز دیده می‌شود.

🔍 یک فیلترشکن معمولی برای اینکه شما را به اینترنت آزاد متصل کند، نیازی به دسترسی‌های زیاد ندارد و همین که اجازه ساخت یک اتصال مجازی (VPN) را داشته باشد کافی است. اما لیست دسترسی‌های JumpJumpVPN فراتر از یک ابزار ساده است و بیشتر شبیه برنامه‌های مشکوکی است که می‌خواهند اطلاعات گوشی را بدزدند.
بزرگ‌ترین زنگ خطر، درخواست دسترسی به حافظه داخلی گوشی است. این اپلیکیشن نه تنها اجازه خواندن تمام فایل‌های شما را می‌گیرد، بلکه اجازه تغییر و حذف اطلاعات حافظه را هم دریافت می‌کند! یک فیلترشکن که قرار نیست هیچ فایلی را دانلود کند یا کانفیگی را از روی حافظه بخواند، چرا باید به حافظه دسترسی داشته باشد؟ 

📌 دسترسی نگران‌کننده بعدی، خواندن وضعیت و هویت دستگاه است. این مجوز به اپلیکیشن اجازه می‌دهد به اطلاعات حساسی شامل IMEI گوشی، شماره تلفن، مشخصات سیم‌کارت و وضعیت مکالمات شما دسترسی داشته باشد. از آنجا که یک سرویس VPN برای ایجاد تونل امن و تغییر آی‌پی هیچ نیاز فنی به این داده‌ها ندارد، دریافت این مجوز بستر را برای ردیابی دائمی فراهم می‌کند؛ خطری جدی که هویت واقعی شما را فاش کرده و فلسفه اصلی ناشناسی در VPN را از بین می‌برد.

📁 گوگل از اندروید ۱۰ به بعد، دسترسی اپلیکیشن‌ها به شناسه‌های سخت‌افزاری حساس مثل IMEI را به کلی مسدود کرده است. با این حال، تمرکز اصلی چنین سرویس‌های مشکوکی روی کاربرانی است که همچنان از نسخه‌های قدیمی‌تر اندروید استفاده می‌کنند؛ یا اینکه توسعه‌دهندگان این برنامه‌ها عمدا استاندارد ساخت اپلیکیشن خود را روی قوانین نسخه‌های قدیمی تنظیم می‌کنند تا بتوانند از خلاءهای امنیتی گوشی‌های به‌روزرسانی‌نشده، برای استخراج این اطلاعات سواستفاده کنند.

🫂 سازندگان این فیلترشکن ادعا می‌کنند که داده‌های کاربران را با شرکت‌های دیگر به اشتراک نمی‌گذارند، اما رفتار برنامه چیز دیگری را نشان می‌دهند. این فیلترشکن ۱۲ ردیاب دارد که دائما در حال جمع‌آوری اطلاعات رفتاری شما هستند.  از چهار ردیاب فیس‌بوک و سه ردیاب گوگل گرفته تا ردیاب‌های تجاری و تبلیغاتی دیگر مثل ironSource، AppMetrica و حتی ردیاب روسی «یاندکس»! این یعنی تمام فعالیت‌ها و کلیک‌های شما بسته‌بندی می‌شود و سر از ده‌ها سرور مختلف در سراسر دنیا درمی‌آورد تا از اطلاعات شما پول درآورند.