بحران تازه برای اپل؛ نقص امنیتی اپلیکیشن Tea در اپ استور افشا شد

نقص امنیتی اپلیکیشن Tea در اپ استور نه‌تنها کاربران را نگران کرده؛ بلکه فشارها بر اپل برای بازنگری در سیاست‌های نظارتی‌اش را افزایش داده است.

به گزارش تک‌ناک، اپلیکیشن Tea که با هدف ارائه مشاوره در زمینه روابط و دوستیابی طراحی شده است، به‌دلیل آسیب‌پذیری‌های شدید امنیتی، باردیگر ادعاهای اپل درباره ایمنی اپ استور را به چالش کشیده است. کوپرتینویی‌ها همواره کنترل انحصاری خود بر توزیع اپلیکیشن‌های آیفون را با ادعای حفظ ایمنی و امنیت کاربران توجیه کرده‌اند. با‌این‌حال، وجود اپلیکیشن‌های کلاه‌برداری در اپ استور و اخیراً کشف آسیب‌پذیری‌های گسترده در اپلیکیشن Tea، اعتبار این ادعاها را رد کرده است.

اپلیکیشن Tea ادعا می‌کند که با فراهم‌کردن فضایی برای زنان به‌منظور به‌اشتراک‌گذاری هشدارهایی درباره مردانی که با آن‌ها در ارتباط بوده‌اند، تجربه دوست‌یابی را ایمن‌تر می‌سازد. بااین‌همه، بررسی‌های اخیر نشان داده‌اند که این اپلیکیشن دو نقص امنیتی فاحش دارد که به افشای چت‌های خصوصی و داده‌های شخصی ده‌ها هزار نفر کاربر زن منجر شده است.

داده‌های فاش‌شده شامل تصاویر سلفی و کارت شناسایی کاربران است که برای تأیید هویت در این پلتفرم استفاده می‌شود. کارشناسان هشدار داده‌اند که این اطلاعات به‌راحتی می‌توانند هویت کاربران و حتی افرادی را افشا کنند که درباره‌شان صحبت شده است.

به نقل از 9to5mac، اپل سال‌هاست که با انتقاد نهادهای ضدانحصار در سراسر جهان به‌دلیل کنترل کامل بر توزیع اپلیکیشن‌های آیفون مواجه است. شرکت یادشده این کنترل را به‌عنوان تضمینی برای حفظ امنیت کاربران معرفی کرده و اپ استور را «محیطی امن و مطمئن» خوانده است.

درحالی‌که اپل در اتحادیه اروپا مجبور شده است اجازه فعالیت فروشگاه‌های اپلیکیشن شخص ثالث را بدهد، هنوز در ایالات متحده و دیگر مناطق چنین تغییراتی را اعمال نکرده است. باوجوداین، بسیاری از تحلیلگران با استناد به وجود اپلیکیشن‌های کلاه‌برداری، صحت ادعاهای اپل را رد کرده‌اند. به‌عنوان مثال، مطالعه‌ای در سال ۲۰۲۱ نشان داد که تقریباً ۲ درصد از اپلیکیشن‌های پردرآمد اپ استور، اپلیکیشن‌های کلاه‌برداری بوده‌اند که حدود ۵۰ میلیون دلار به کاربران آسیب وارد کرده‌اند.

انتشار گزارش‌هایی درباره مشکلات امنیتی اپلیکیشن Tea، واکنش‌هایی را در فضای مجازی و در میان کارشناسان فناوری برانگیخته است. یکی از کاربران Hacker News این سؤال را مطرح کرده که چرا با وجود این نقض‌های جدی، این اپلیکیشن هنوز در اپ استور باقی مانده است.

جان گروبر، از تحلیلگران شناخته‌شده حوزه اپل، معتقد است که گوگل با حذف اپلیکیشن Tea از فهرست‌های قابل مشاهده پلی استور، گامی مسئولانه برداشته است و اپل نیز باید رویکرد مشابهی اتخاذ کند. به گفته او، حذف کامل اپلیکیشن ضروری نیست؛ اما پنهان‌کردن آن از فهرست اپلیکیشن‌های محبوب اقدامی سنجیده برای جلوگیری از جذب کاربران جدید به شمار می‌رود.