اختراق الضحيه باستعمال تطبيقات الذكاء الاصطناعي
·
تحليل تطبيق Android مشبوه ينتحل اسم BLACKBOX.AI: ماذا وجدت أثناء الفحص؟
السلام عليكم أصدقائي. أصبحت أسماء خدمات الذكاء الاصطناعي المعروفة وسيلة جذابة للمحتالين ومطوري التطبيقات المشبوهة، لأن المستخدم قد يثق في اسم الخدمة أو شعارها قبل أن يتحقق من هوية مطور التطبيق ومصدره الحقيقي.
خلال إحدى تجاربي وصلت إلى تطبيق Android يحمل اسمًا وهوية مرتبطة بـ BLACKBOX.AI، وهو ما أثار فضولي ودفعني إلى فحص التطبيق وتحليل بعض ملفاته وصلاحياته بدل تثبيته واستخدامه بصورة طبيعية على هاتفي الأساسي.
الهدف من هذا المقال ليس اتهام منصة BLACKBOX.AI الرسمية، بل توضيح كيف يمكن استخدام أسماء الخدمات المعروفة في تطبيقات غير موثوقة، وكيف يستطيع المستخدم التفرقة بين الخدمة الأصلية وبين ملف APK حصل عليه من مصدر مجهول.
ما هي BLACKBOX.AI الأصلية؟
BLACKBOX.AI هي منصة ذكاء اصطناعي موجهة للمطورين واستخدامات النماذج والبرمجة. وتعرض المنصة الرسمية حاليًا خدمات مرتبطة بتشغيل نماذج الذكاء الاصطناعي وواجهات API وأدوات Agents وأدوات للمطورين.
يمكن الوصول إلى الموقع الرسمي من هنا:
ومن المهم هنا تصحيح نقطة قد تسبب التباسًا: وجود تطبيق يحمل اسم BLACKBOX.AI لا يعني تلقائيًا أنه تطبيق مزيف، فقد وُجد تطبيق Android مرتبط بالخدمة في السابق. لذلك لا نعتمد على الاسم أو الأيقونة وحدهما للحكم على التطبيق.
المشكلة التي أناقشها في هذا المقال تتعلق بالعينة المحددة التي وصلت إليّ وقمت بفحصها، وليس بالخدمة الرسمية نفسها.
لماذا بدأت في تحليل التطبيق؟
عندما تحصل على ملف APK من موقع أو رسالة أو مصدر غير رسمي، لا يكفي أن يحمل التطبيق اسم شركة معروفة حتى نعتبره التطبيق الأصلي.
يمكن لأي شخص تقريبًا إنشاء تطبيق باسم مشابه واستخدام شعار قريب من الخدمة الأصلية، ولذلك بدأت بفحص العينة والبحث داخل ملفاتها عن مؤشرات تساعد على فهم وظيفتها الحقيقية.
ماذا وجدت أثناء فحص العينة؟
أثناء تفكيك العينة وفحص بعض مكوناتها، لاحظت وجود بيانات داخل الملفات تشير إلى اتصال بخدمة Telegram Bot، بما في ذلك قيم مرتبطة بآلية الاتصال بالبوت.
لن أنشر Token أو Chat ID أو أي بيانات اتصال حساسة ظهرت أثناء التحليل، لأن نشر بيانات اعتماد فعالة قد يسمح بإساءة استخدامها. وجود هذه البيانات داخل تطبيق غير موثوق كان بالنسبة لي مؤشرًا يستحق المزيد من الفحص والتحليل.
الصلاحيات التي أثارت الشك أثناء التحليل
أثناء تحليل التطبيقات المجهولة، تعتبر الصلاحيات من أهم الأشياء التي يجب مراجعتها. وجود صلاحية في ملف التطبيق لا يثبت بمفرده أن البيانات تمت سرقتها بالفعل، لكنه يساعد الباحث على معرفة الإمكانيات التي قد يحاول التطبيق استخدامها.
في العينة التي قمت بفحصها ظهرت مؤشرات وصلاحيات مرتبطة ببيانات حساسة في الهاتف، وهو ما جعلني أتعامل معها كتطبيق غير موثوق يحتاج إلى الحذر.
ومن أنواع البيانات والصلاحيات التي يجب الانتباه إليها عند تحليل تطبيق مجهول:
📞 جهات الاتصال وسجل المكالمات.
💬 الرسائل النصية SMS.
📱 معلومات الهاتف وشريحة SIM.
📦 معلومات التطبيقات المثبتة.
📲 معلومات الجهاز.
📍 الموقع الجغرافي إذا مُنحت صلاحية الموقع.
🖼️ الصور والملفات عند امتلاك صلاحية الوصول المناسبة.
🎙️ الميكروفون إذا حصل التطبيق على إذن استخدامه.
ومن الضروري التفرقة بين أمرين: طلب التطبيق لصلاحية معينة لا يثبت وحده أنه قام بإرسال البيانات إلى جهة خارجية، بينما إثبات عملية الإرسال يحتاج إلى تحليل إضافي للسلوك والاتصالات الشبكية والبيانات التي يرسلها التطبيق.
لماذا وجود Telegram داخل التطبيق أثار الشك؟
Telegram Bot API خدمة مشروعة ولها استخدامات كثيرة ومفيدة، ولذلك فإن العثور على Telegram Bot داخل تطبيق لا يعني تلقائيًا أن التطبيق برنامج تجسس.
لكن عندما نجد داخل تطبيق مجهول المصدر بيانات اتصال ببوت، بالتزامن مع صلاحيات حساسة لا تبدو ضرورية للوظيفة التي يدّعي التطبيق تقديمها، يصبح ذلك مؤشرًا يستحق التحقيق.
لهذا السبب تعاملت مع هذه النتائج كمؤشرات فنية داخل العينة التي قمت بتحليلها، وليس كدليل على أن منصة BLACKBOX.AI الرسمية تقوم بهذه الأنشطة.
الفرق بين BLACKBOX.AI الرسمية والعينة التي فحصتها
المنصة الرسمية تقدم خدمات مرتبطة بالذكاء الاصطناعي والمطورين وتشغيل النماذج وواجهات API والأدوات البرمجية.
أما العينة التي وصلت إليّ فكانت ملف Android حصلت عليه من مصدر مختلف، وأظهر التحليل وجود عناصر وصلاحيات لا تتوافق، من وجهة نظري أثناء الفحص، مع الوظيفة التي كنت أتوقعها من تطبيق ذكاء اصطناعي للبرمجة.
لذلك يجب عدم الخلط بين العينة محل التحليل وبين الشركة أو الخدمة الأصلية.
كيف يستغل المحتالون أسماء تطبيقات الذكاء الاصطناعي؟
انتشار خدمات الذكاء الاصطناعي جعل أسماء هذه الخدمات مألوفة للمستخدمين. وهذا يخلق فرصة للمحتال لإنشاء تطبيق أو إعلان أو صفحة تنزيل تبدو مرتبطة بخدمة حقيقية.
Google نفسها تحذر من التطبيقات التي تصل إلى المستخدم من خلال المتصفح أو تطبيقات المراسلة وتطلب صلاحيات حساسة، كما يعمل Google Play Protect على فحص التطبيقات حتى عند تثبيتها من مصادر خارج Google Play.
طرق شائعة لنشر التطبيقات المزيفة والمشبوهة
1- الإعلانات والنوافذ المنبثقة
قد يظهر إعلان يدّعي وجود إصدار مجاني أو معدل من خدمة معروفة، ثم يحاول توجيه المستخدم إلى تنزيل APK من موقع غير رسمي.
2- رسائل التخويف والاستعجال
قد تصل رسالة تخبر المستخدم بوجود مشكلة في هاتفه أو حسابه وتطلب منه تثبيت تطبيق معين بسرعة. الهدف هنا هو دفع المستخدم لاتخاذ القرار قبل أن يتحقق من المصدر.
3- تقديم حلول وهمية
من الأساليب الأخرى تقديم التطبيق على أنه أداة لاستعادة الصور المحذوفة أو تنظيف الهاتف أو إزالة الفيروسات أو الحصول على مميزات مدفوعة مجانًا.
إذا كانت هذه الوعود مصحوبة بطلب تنزيل APK مجهول ومنحه عددًا كبيرًا من الصلاحيات، فهذه علامة تستحق التوقف والتحقق قبل التثبيت.
لماذا ينشر المهاجمون تطبيقات مزيفة؟
تختلف الدوافع من حملة إلى أخرى، ولا يمكن افتراض هدف واحد لكل تطبيق مشبوه. لكن من الأهداف المعروفة للبرمجيات والتطبيقات الاحتيالية:
• سرقة بيانات المستخدم أو بيانات تسجيل الدخول.
• الاحتيال المالي.
• جمع معلومات شخصية بصورة غير مصرح بها.
• عرض إعلانات مزعجة أو تنفيذ عمليات احتيالية لتحقيق أرباح.
• استخدام التطبيق كبوابة لتنزيل مكونات ضارة أخرى.
كيف تتأكد من أن التطبيق حقيقي؟
لا تعتمد على اسم التطبيق أو الأيقونة فقط. قبل تثبيت أي تطبيق يحمل اسم خدمة معروفة، ابدأ من الموقع الرسمي للخدمة وابحث عن رابط التطبيق أو طريقة الاستخدام التي توصي بها الشركة.
راجع كذلك اسم المطور، واسم حزمة التطبيق إذا كنت تقوم بتحليل APK، والصلاحيات المطلوبة، ومصدر ملف التثبيت.
إذا ادعى موقع مجهول أنه يقدم إصدارًا خاصًا أو Premium أو معدلًا لخدمة ذكاء اصطناعي معروفة، فلا تعتبر هذا الادعاء دليلًا على أن التطبيق تابع للخدمة الأصلية.
كيف تحمي هاتف Android من التطبيقات المشبوهة؟
حمّل التطبيقات من مصادر موثوقة
تجنب تنزيل ملفات APK التي تصلك عشوائيًا من مواقع أو رسائل مجهولة. وإذا كانت شركة ما تقدم تطبيقًا رسميًا، فابدأ من موقع الشركة نفسه للوصول إلى قناة التنزيل المعتمدة.
لا تعطّل Google Play Protect
Google Play Protect يمثل إحدى طبقات الحماية الأساسية في Android، ويمكنه فحص التطبيقات المثبتة من Google Play وكذلك التطبيقات القادمة من مصادر أخرى.
إذا طلب منك شخص أو موقع تعطيل Play Protect حتى تستطيع تثبيت تطبيق معين، تعامل مع ذلك كإشارة تحذير قوية.
راجع الصلاحيات قبل الموافقة عليها
اسأل نفسك دائمًا: لماذا يحتاج هذا التطبيق إلى هذه الصلاحية؟
على سبيل المثال، تطبيق ذكاء اصطناعي للبرمجة لا يُفترض أن يحصل تلقائيًا على كل بيانات الهاتف الحساسة دون وجود وظيفة واضحة ومبررة تحتاج إلى ذلك.
انتبه إلى Accessibility
خدمات إمكانية الوصول Accessibility مصممة أساسًا لمساعدة المستخدمين الذين يحتاجون إلى ميزات وصول إضافية، لكنها صلاحية قوية للغاية.
وتحذر Google من أن منح هذه الصلاحية لتطبيق خبيث قد يسمح له بالحصول على تحكم واسع في الجهاز والوصول إلى بيانات حساسة. لذلك لا تمنحها لتطبيق مجهول لمجرد أنه يطلب منك ذلك.
لا تتفاعل مع رسائل التخويف
إذا ظهرت نافذة تقول إن هاتفك يحتوي على عشرات الفيروسات وتطلب منك تنزيل تطبيق فورًا، لا تضغط على زر التنزيل.
أغلق الصفحة، ثم افحص الهاتف باستخدام وسائل الحماية الموثوقة الموجودة على الجهاز.
ماذا تفعل إذا كنت قد ثبتَّ تطبيقًا مشبوهًا؟
إذا كنت تشك في تطبيق قمت بتثبيته، توقف عن استخدامه وراجع الصلاحيات التي حصل عليها.
افحص الجهاز باستخدام Google Play Protect أو أداة حماية موثوقة، وأزل التطبيق المشبوه إذا أمكن. وإذا كنت تعتقد أن التطبيق وصل إلى بيانات تسجيل الدخول أو المعلومات المالية، فاستخدم جهازًا موثوقًا آخر لتغيير كلمات المرور وتأمين الحسابات المهمة.
وإذا كان هناك احتمال للوصول إلى حساب بنكي أو بطاقة دفع، تواصل مع البنك مباشرة من خلال قنواته الرسمية.
شاهد تحليل التطبيق بالفيديو
في الفيديو التالي أستعرض تجربتي مع العينة بصورة عملية، وأوضح النتائج التي ظهرت أثناء الفحص وكيف يمكن للمستخدم حماية نفسه من التطبيقات التي تنتحل أسماء خدمات معروفة:
ملفات التحليل والفحص الدفاعي
وضعت الملفات المتعلقة بمشروع التحليل والفحص الدفاعي في مستودع GitHub التالي للرجوع إليها في السياق التعليمي والأمني:
هذه الملفات مخصصة للتحليل والتوعية والدراسة الدفاعية. لا تستخدم أي أداة أو ملف أمني للوصول إلى أجهزة أو بيانات لا تملكها أو لا تمتلك تصريحًا واضحًا لفحصها.
ملاحظة مهمة حول نتائج التحليل
النتائج المذكورة في هذا المقال تتعلق بالعينة المحددة التي قمت بفحصها. لا يجوز استخدام هذه النتائج للحكم على كل تطبيق يحمل اسم BLACKBOX أو على منصة BLACKBOX.AI الرسمية.
كما أن العثور على صلاحية أو عنوان خادم أو بيانات Telegram داخل التطبيق يمثل مؤشرًا تقنيًا يحتاج إلى تحليل، وليس بمفرده دليلًا كافيًا لإثبات أن جميع البيانات المتاحة للتطبيق تمت سرقتها بالفعل.
الخلاصة
أهم شيء تعلمته من هذه التجربة هو أن اسم التطبيق وشعاره ليسا دليلًا كافيًا على هويته الحقيقية.
مع الانتشار الكبير لخدمات الذكاء الاصطناعي، يمكن استغلال أسماء المنصات المعروفة لجذب المستخدم إلى تنزيل ملفات APK من مصادر غير موثوقة. لذلك يجب دائمًا التحقق من المصدر والمطور والصلاحيات قبل تثبيت أي تطبيق.
وفي حالة العينة التي قمت بتحليلها، كانت المؤشرات التي ظهرت داخل الملفات والصلاحيات سببًا كافيًا للتعامل معها بحذر وعدم اعتبارها تطبيقًا موثوقًا لمجرد استخدامها اسم BLACKBOX.AI.
الحماية الأفضل لا تعتمد على حفظ أسماء البرمجيات الخبيثة، وإنما على اتباع قاعدة ثابتة: لا تثق في ملف APK بسبب اسمه أو شكله، وتحقق دائمًا من المصدر، ولا تمنح تطبيقًا مجهولًا صلاحيات لا يحتاج إليها.
المصادر والمراجع
تم فصل المعلومات المستندة إلى المصادر العامة عن النتائج التي ظهرت لي أثناء تحليل العينة، حتى لا يتم الخلط بين التطبيق محل الفحص وبين خدمة BLACKBOX.AI الرسمية.
Comments
Post a Comment