كشفت دراسة جديدة أجرتها منظمة «Which» المتخصصة في حماية المستهلكين، أن تطبيقات الهواتف الذكية الشهيرة، مثل فيسبوك وإنستغرام، تطالب بمستويات مقلقة من الوصول إلى البيانات الشخصية للمستخدمين، حتى عندما لا تكون هناك حاجة لذلك.
وقام خبراء المنظمة، بالتعاون مع شركة الأمن السيبراني Hexiosec، بفحص 20 تطبيقاً من فئات التواصل الاجتماعي، التسوق عبر الإنترنت، اللياقة البدنية، والمنازل الذكية.
وشملت القائمة تطبيقات بارزة مثل واتساب، فيسبوك، إنستغرام، تيك توك، أمازون، وشاومي هوم، وتبين أن هذه التطبيقات، التي تم تحميلها أكثر من 28 مليار مرة عالمياً، تطلب أذونات محفوفة بالمخاطر مثل الوصول إلى الموقع الدقيق، الميكروفون، والملفات المخزنة على الأجهزة.
وأظهرت الدراسة أن تطبيق «شاومي هوم» الصيني طلب أعلى عدد من الأذونات (91 إذناً، منها 5 محفوفة بالمخاطر)، يليه تطبيق «سامسونغ سمارت ثينغز» (82 إذناً، 8 منها محفوفة بالمخاطر)، ثم فيسبوك (69 إذناً، 6 محفوفة بالمخاطر) وواتساب (66 إذناً، 6 محفوفة بالمخاطر). كما طالب تطبيق إنستغرام بـ56 إذناً، منها 4 محفوفة بالمخاطر.
وأشارت الدراسة إلى أن بعض التطبيقات، مثل «AliExpress» و«شاومي هوم»، ترسل بيانات إلى الصين، بما في ذلك إلى شبكات إعلانية محتملة.
كما لوحظ أن تطبيق «AliExpress» يرسل كميات كبيرة من رسائل التسويق الإلكتروني (30 رسالة في شهر واحد) دون طلب إذن واضح لذلك.
وحذر الخبراء من أن منح هذه الأذونات دون تفكير قد يعرض خصوصية المستخدمين للخطر، إذ تتيح هذه البيانات للشركات استهداف المستخدمين بإعلانات دقيقة بشكل مدهش.
وأوصى الباحثون بمراجعة سياسات الخصوصية، الحد من الأذونات أو إلغائها، وحذف التطبيقات غير الضرورية لتعزيز الحماية.
وردت شركة «ميتا»، التي تملك فيسبوك وإنستغرام وواتساب، بأن تطبيقاتها لا تستخدم الميكروفون دون موافقة صريحة من المستخدم، بينما أكدت سامسونغ وتيك توك التزامهما بحماية البيانات وفق القوانين.
وأوضحت أمازون و«AliExpress» أن الأذونات تُستخدم لتوفير ميزات مفيدة، مشيرين إلى التزامهم بسياسات الخصوصية.
وقدم الخبراء نصائح لتعزيز الخصوصية، ومنها:
- راجع معلومات جمع البيانات في متجر التطبيقات.
- اقرأ سياسة الخصوصية، مع التركيز على جمع البيانات ومشاركتها.
- قم بتقييد الأذونات أو إلغائها عبر إعدادات الهاتف.
- احذف التطبيقات غير الضرورية مع التأكد من إزالة بيانات الحساب.
A new study conducted by the consumer protection organization "Which" revealed that popular smartphone applications, such as Facebook and Instagram, request concerning levels of access to users' personal data, even when it is not necessary.
Experts from the organization, in collaboration with the cybersecurity company Hexiosec, examined 20 applications from categories including social media, online shopping, fitness, and smart homes.
The list included prominent applications such as WhatsApp, Facebook, Instagram, TikTok, Amazon, and Xiaomi Home, and it was found that these applications, which have been downloaded more than 28 billion times globally, request risky permissions such as access to precise location, microphone, and files stored on devices.
The study showed that the Chinese application "Xiaomi Home" requested the highest number of permissions (91 permissions, 5 of which are risky), followed by the "Samsung SmartThings" application (82 permissions, 8 of which are risky), then Facebook (69 permissions, 6 risky) and WhatsApp (66 permissions, 6 risky). The Instagram application requested 56 permissions, 4 of which are risky.
The study indicated that some applications, such as "AliExpress" and "Xiaomi Home," send data to China, including to potential advertising networks.
It was also noted that the "AliExpress" application sends large amounts of marketing emails (30 emails in one month) without a clear request for permission to do so.
Experts warned that granting these permissions thoughtlessly could jeopardize users' privacy, as this data allows companies to target users with remarkably precise advertisements.
The researchers recommended reviewing privacy policies, limiting or revoking permissions, and deleting unnecessary applications to enhance protection.
Meta, the company that owns Facebook, Instagram, and WhatsApp, responded that its applications do not use the microphone without explicit user consent, while Samsung and TikTok confirmed their commitment to data protection in accordance with the laws.
Amazon and "AliExpress" explained that permissions are used to provide useful features, emphasizing their commitment to privacy policies.
Experts provided tips to enhance privacy, including:
- Review data collection information in the app store.
- Read the privacy policy, focusing on data collection and sharing.
- Restrict or revoke permissions through phone settings.
- Delete unnecessary applications while ensuring account data is removed.