كشف تحقيق موسع أجرته منظمة "ويتش؟" البريطانيّة بالتعاون مع شركة الأمن السيبراني "هيكسيوسيك" عن ممارسات مقلقة في 20 تطبيقًا شهيرًا على نظام "أندرويد"، من بينها "فيسبوك" و"واتس آب" و"AliExpress" و"Xiaomi Mi Home".
وأظهر التحقيق أنّ هذه التطبيقات تطلب أذونات وصول واسعة النطاق، بعضها شديد الحساسية، مثل تحديد الموقع الجغرافي، تسجيل الصوت، الوصول إلى الملفات، وحتى معرفة التطبيقات الأخرى المثبتة على الجهاز، رغم أن كثيرًا من هذه الأذونات لا يرتبط مباشرة بوظائف التطبيق.
وبحسب البيانات، فإن هذه التطبيقات التي حصدت أكثر من 28 مليار عملية تنزيل عالميًا، جمعت ما مجموعه 882 إذنًا. وكان "Xiaomi Mi Home" الأكثر طلبًا للأذونات بـ91 إذنًا، بينها خمسة عالية الخطورة، يليه "Samsung SmartThings" بـ82 إذنًا، و"فيسبوك" بـ69 إذنًا، ثم "واتس آب" بـ66 إذنًا.
الأخطر أن بعض التطبيقات، مثل "Xiaomi Home" و"AliExpress"، تبيّن أنها ترسل بيانات المستخدمين إلى الصين، بما في ذلك إلى شبكات إعلانيّة غير موثوقة، إضافة إلى إرسال رسائل تسويقيّة مكثفة دون إذن واضح. كما لوحظ أن بعض التطبيقات تتيح إنشاء نوافذ منبثقة فوق التطبيقات الأخرى أو التشغيل التلقائي عند فتح الهاتف، ما قد يزعج المستخدمين أو يعرّضهم لمخاطر أمنية.
وشدد محرر منظمة "ويتش؟" على أن ملايين المستخدمين يمنحون هذه الأذونات تلقائيًا دون مراجعة، مما يفتح الباب أمام استغلال بياناتهم بطرق غير معلنة. ودعا إلى ضرورة مراجعة الأذونات الممنوحة قبل تثبيت أي تطبيق، خصوصًا على "أندرويد"، إذ قد تختلف السياسات على أنظمة تشغيل أخرى.
في المقابل، أكدت شركات مثل "ميتا"، "سامسونغ"، "تيك توك"، "أمازون"، و"Ring" التزامها بحماية خصوصية المستخدمين واتباع القوانين، بينما امتنعت شركات أخرى مثل "غوغل" (يوتيوب)، "Xiaomi"، "Impulse"، و"MyFitnessPal" عن التعليق على نتائج التحقيق.
