صور مستمرة.. أشهر أدوات VPN المجانية تتجسس على شاشات المستخدمين بدون إذن

استخدام إضافة FreeVPN.One لمتصفح جوجل كروم يعد خياراً شائعاً بين أكثر من 100 ألف مستخدم يبحثون عن حماية خصوصيتهم وإخفاء حركة الإنترنت، إلا أن هذه الإضافة تخفي خلفها مخاطر أمنية كبيرة تتجاوز ما يتوقعه المستخدمون العاديون.

كيف تتحول إضافة FreeVPN.One إلى تهديد أمني خطير لمستخدميها

تُروج إضافة FreeVPN.One نفسها كأداة مجانية توفر حماية فعالة من التجسس عبر إخفاء حركة الإنترنت، ولكن كشفت أبحاث شركة Koi Security أن الأمر مختلف تماماً؛ إذ لم تكتف الإضافة بجمع البيانات بل قامت بجمع معلومات حساسة دون إذن أو معرفة المستخدمين، ومنها التقاط لقطات شاشة صامتة لجميع الصفحات التي يزورها المستخدم. يستخدم النص البرمجي الخفي آلية تلتقط هذه الصور بعد بضع ثوانٍ من تحميل الصفحة، مع إرسالها مع تفاصيل مثل عنوان الصفحة ورقم علامة التبويب ومعرّف المستخدم الفريد إلى خادم بعيد، مما يعكس رغبة الإضافة في المراقبة المكثفة وليس الحماية.

الأذونات المفرطة ودور ميزة كشف التهديدات بالذكاء الاصطناعي في تجميع البيانات

تتطلب إضافة FreeVPN.One صلاحيات واسعة تحكم في متصفح جوجل كروم، تشمل الوصول إلى علامات التبويب المفتوحة، سجل التصفح، وعناوين المواقع، ما يمنحها قدرة غير مقيدة على مراقبة نشاط المستخدم بالكامل. بالإضافة لذلك، تضمنت الإضافة ميزة تحمل اسم «كشف التهديدات بالذكاء الاصطناعي» تقوم بالتقاط لقطة شاشة لتحليلها على خادم بعيد. رغم أن سياسة الخصوصية تشير إلى رفع هذه اللقطات عند تفعيل الميزة، إلا أن الحقيقة ظهرت بأن الإضافة تلتقط عدة لقطات أخرى في الخلفية بشكل مخفي، ما يوضح تلاعباً واضحاً بالمستخدمين وغياب الشفافية في التعامل مع البيانات.

تداعيات تقرير Koi Security وإزالة إضافة FreeVPN.One من متجر Chrome

أحدث تقرير شركة Koi Security صدمة كبيرة لدى مستخدمي FreeVPN.One الذين اعتقدوا أنهم يستفيدون من حماية حقيقية لخصوصيتهم، ليكتشفوا أن الأدوات التي يعتمدون عليها في الواقع تشكل خطراً على أمن بياناتهم. بعد هذه الاكتشافات، توقف مطور الإضافة عن الرد على طلبات الكشف عن هويته أو تقديم أي معلومات مهنية، مما زاد من الشكوك حول نواياه. استجابةً لهذا الخطر، قرر متجر إضافات Google Chrome حذف الإضافة بشكل كامل من منصته، بهدف حماية المستخدمين من التعرض لمثل هذا النوع من المراقبة والتجسس المتواصل.

• توفر إضافة FreeVPN.One وسيلة للتحكم الكامل ببيانات المستخدم عبر متصفح Chrome.
• تستخدم الإضافة نصوص برمجية خفية لالتقاط ونقل لقطات شاشة دون إذن المستخدم.
• ميزة الذكاء الاصطناعي في الإضافة تستغل لجمع بيانات إضافية تحت مسمى تحليل التهديدات.
• سياسة الخصوصية المعلنة لا تعكس واقع عملية جمع البيانات الخفية.
• مطوّر الإضافة تجاهل التواصل مع الجهات الأمنية والمهتمة بالأمر.
• تم حذف الإضافة من متجر Chrome بعد كشف هذا الخطر من قبل شركة Koi Security.

توضح هذه التفاصيل خطورة استخدام أدوات مجانية لم تكن مصممة بشفافية أو هدف حماية المستخدم، إذ يتحول فيها الثقة إلى خطر يستدعي توخي الحذر والاعتماد على حلول أكثر أماناً وشفافية دون التفريط بخصوصية المستخدم.