قطر: ثغرة أمنية في "تطبيق كورونا" عرّضت مليون مستخدم في لخطر الاختراق!
"إليسار نيوز" Elissar News
أشارت منظمة العفو الدولية Amnesty International اليوم الثلاثاء إلى أن ثغرة أمنية في تطبيق تعقب المواطنين الإلزامي في قطر للوقاية من فيروس كورونا المستجد، تجعل معلومات حساسة لأكثر من مليون مستخدم عرضة لخطر الاختراق.
وحذرت من أن الثغرة التي تم إصلاحها الجمعة بعد أن كشفتها منظمة العفو الخميس، مكنت القراصنة من الاستيلاء على أرقام وهويات المستخدمين وأماكنهم، فضلا عن وضعهم الصحي.
وثمة مخاوف متعلقة بالخصوصية بشأن التطبيق الذي أصبح تحميله على الهاتف إلزاميا منذ الجمعة تحت طائلة السجن، أثارت ردود فعل ساخطة ودفعت المسؤولين إلى تقديم تطمينات وتنازلات، حيث انتقد المستخدمون والخبراء على حد سواء مجموعة الشروط المطلوبة لتثبيت التطبيق على الهاتف، بما في ذلك إتاحة الوصول إلى معرض الصور والفيديو على أجهزة أندرويد، بالإضافة إلى السماح للبرنامج بإجراء مكالمات هاتفية.
ورغم الإصرار على أن هذه الشروط ضرورية لعمل البرنامج، قال مسؤولون إنهم سيعالجون المخاوف المتعلقة بالخصوصية وأصدروا تحديثا للبرنامج خلال عطلة نهاية الأسبوع، بحسب سكاي نيوز.
وقالت المنظمة في بيان "تمكن المختبر الأمني التابع لمنظمة العفو الدولية من الوصول إلى معلومات حساسة، تشمل أسماء الأشخاص وحالتهم الصحية وإحداثيات نظام تحديد المواقع العالمي (جي بي إس) الخاصة بأماكن حجرهم، وذلك لافتقار الخادم المركزي للتدابير الأمنية لحماية هذه البيانات".
وأضاف البيان: "بينما تعترف منظمة العفو الدولية بالجهود والإجراءات التي اتخذتها حكومة قطر لاحتواء انتشار وباء كوفيد-19 والتدابير التي تم اتخاذها حتى الآن، مثل الحصول على رعاية صحية مجانية، فإن جميع الاجراءات يجب أن تتماشى مع معايير حقوق الإنسان".
وأصيب أكثر من 47 ألف شخص من أصل 2,75 مليون نسمة في قطر بفيروس كورونا، أي 1,7 بالمئة من السكان، فارق 28 منهم الحياة، ويسمح تطبيق "احتراز" بتحديد مكان الشخص وتحركاته بشكل حي من قبل السلطات في أي وقت، وفق البيان.
وأقامت الشرطة القطرية نقاط تفتيش في جميع أنحاء الإمارة الأحد للتأكد من استخدام التطبيق إضافة الى الكمامة التي يعتبر وضعها إلزاميا في الأماكن العامة.
وقال كلاوديو غورنييري مدير مختبر الأمن التابع لمنظمة العفو إن الثغرة مثّلت "ضعفا أمنيا كبيرا وخللا أساسيا في تطبيق التتبع في قطر كان يمكن للقراصنة الخبثاء استغلاله بسهولة"، مضيفا: "على السلطات القطرية إلغاء القرار بإلزامية استخدام التطبيق".
