العلوم والتكنولوجيا

واشنطن لمواطنيها .. احذروا تطبيقات VPN فهي خطيرة!

2019-06-01 -- 12:10 ص

حذرت الولايات المتحدة الأميركية من خطورة تطبيقاتVPN الأجنبية حيث قال مسؤول كبير في وزارة الأمن الداخلي الأميركيةDHS إن تلك التطبيقات تشكل خطراً حقيقياً حتى لو كان مستخدمو الأجهزة الحكومية قد تجنبوها، وذلك لأن الخصوم مهتمون باستغلال تلك التطبيقات.

وأوضح كريس كريس Chris Krebs، مدير وكالة الأمن السيبراني والبنية التحتيةCISA التابعة لوزارة الأمن الداخلي الأميركيةDHS، أن التقارير تُشير إلى أن الجهات الفاعلة الخبيثة قد أظهرت النية والقدرة على الاستفادة من خدماتVPN والمستخدمين الضعفاء لأغراض ضارة.

ووفقاً للرسالة التي كتبها كريس كريبس إلى السيناتور رون وايدنRon Wyden، فإنه لا توجد سياسة أميركية شاملة تمنع مستخدمي الأجهزة المحمولة الموظفين لدى الحكومية الأميركية من تنزيل تطبيقاتVPN الأجنبية.

وأضاف كريبس "إذا قام موظف حكومي أميركي بتنزيل تطبيقVPN أجنبي من دولة معادية، فإن الاستغلال الأجنبي لتلك البيانات سيكون إلى حد ما مرجحاً للغاية، حتى مع تنفيذ الحلول التقنية".

وقد يؤدي هذا الاستغلال إلى فقدان تكامل البيانات وسرية الاتصالات المرسلة عبر التطبيق، ومن المحتمل أن تشمل بيانات الهاتف المكشوفة تحديد الموقع الجغرافي وجهات الاتصال وسجل المستخدم.

إلى ذلك، أوضح مدير وكالة الأمن السيبراني والبنية التحتية أنه لا يوجد ما يشير إلى أن التطبيقات الأجنبية الصنع تُستخدم على نطاق واسع في الحكومة الأميركية، وقد لا يكون هناك أي أجهزة تديرها الحكومة قامت بتنزيل تطبيقاتVPN الأجنبية.

وقد أقر كريبس بأن وكالة الأمن السيبراني والبنية التحتية لديها رؤية محدودة بشأن الاستخدام، وليس من الواضح مدى انتشار التدابير الدفاعية المُستخدمة على نطاق واسع، مثل وضع الحماية، والقائمة البيضاء للتطبيق، على مستوى الحكومة.

وجاءت رسالة كريبس ردًا على خطاب مرسل في شهر شباط من قبل السيناتور رون وايدن يطلب منه تقييم أمان تطبيقات الشبكات الخاصة الافتراضيةVPN الأجنبية.

وقد أعرب أعضاء مجلس الشيوخ الأميركي عن قلقهم من أن بعض التطبيقات ترسل بيانات تصفح الإنترنت إلى خوادم في البلدان المهتمة باستهداف الموظفين الفيدراليين.

ويعد مزودو خدماتVPN بحجب الموقع الفعلي لمستعرض الويب، لكن المستخدمين لا يزالون تحت رحمة قرارات تلك الشركات بشأن جمع البيانات وتسجيلها.

واستشهد كريبس – كدليل على الخطر الذي تشكله تطبيقاتVPN الأجنبية – بقانون روسي صادر في شهر تشرين الثاني 2017 يسمح للحكومة الروسية بالوصول إلى مزوديVPN الموجودين في روسيا.

كما استشهد بتحذير صادر عن الحكومة الهندية من أن الحكومة الصينية تستخدم تطبيقات الهاتف المحمول الصينية الشعبية لجمع بيانات المستخدم.

وقال السيناتور رون وايدن: أكدتDHS مخاوفي بأن خدماتVPN الصينية أو الروسية تأخذ البيانات وتُرسلها بشكل مباشر إلى الجواسيس الأجانب في بكين أو موسكو، مضيفاً أنه لا ينبغي أن يستخدم موظفو الحكومة الأميركية هذه التطبيقات.

وأوضح كريس كربيس أن وكالة الأمن السيبراني والبنية التحتية ستواصل مراقبة المخاطر التي تشكلها تطبيقاتVPN الأجنبية والعمل مع الوكالات للتخفيف من هذا الخطر من خلال تدابير، مثل التدريب والتوجيه التقني.

وكالات