استخدام الانقلابيين لتطبيق تراسل «غير احترافي» ساعد أنقرة في رصد شبكتهم

تمكنت السلطات التركية من اقتفاء أثر آلاف الأشخاص التي تتهمها بالمشاركة في شبكة سرية لها صلة بمحاولة الانقلاب الفاشلة الشهر الماضي بفك تشفير الخصائص الأمنية الضعيفة لتطبيق تراسل غير معروف تقريبا على الهواتف الذكية.
وقال خبراء أمنيون فحصوا التطبيق المعروف باسم (بايلوك) بناء على طلب رويترز إنه من عمل مطوري برمجيات هواة فيما يبدو وترك معلومات مهمة عن مستخدميه دون تشفير.
وقال مسؤول تركي كبير إن المخابرات التركية فكت شفرة التطبيق في وقت سابق هذا العام وتمكنت من تعقب عشرات الآلاف من أعضاء حركة دينية تنحي الحكومة باللائمة عليها في محاولة الانقلاب الفاشلة الشهر الماضي.
وتوقف أعضاء الحركة عن استخدام التطبيق قبل عدة أشهر بعد معرفتهم بفك شفرته لكنه سهل مع ذلك القيام بعملية تطهير شملت عشرات الألوف من المعلمين وأفراد الشرطة والجنود ومسؤولي القضاء في أعقاب الانقلاب.
وتحمل تركيا أتباع رجل الدين المقيم في الولايات المتحدة فتح الله كولن مسؤولية محاولة الانقلاب الفاشلة في 15 و16 يوليو تموز. وينفي كولن أي صلة له بالانقلاب.
وقال مسؤول تركي كبير «بيانات بايلوك مكنتنا من رصد شبكتهم - أو جزء كبير منها على الأقل.»
وأضاف «ما أستطيع أن أقوله هو أن عددا كبيرا من الناس جرى تحديدهم عبر بايلوك تورطوا بشكل مباشر في محاولة الانقلاب.»
وأضاف المسؤول التركي أن أتباع كولن ربما هم الذين أنشأوا بايلوك كي يتسنى لهم التواصل. بيد أن خبراء استشارتهم رويترز لم يتمكنوا من التحقق من ذلك.
وقال تيم سترازير مدير أبحاث الهاتف المحمول في شركة سينتينيل وان الأمريكية الإسرائيلية للأمن لرويترز «بايلوك تطبيق تراسل غير آمن ولا يستخدم على نطاق واسع اليوم... أي شخص أراد استخدام آلية الهندسة العكسية (هي آلية تعنى باكتشاف المبادئ التقنية لآلة أو نظام من خلال تحليل بنيته ووظيفته وطريقة عمله) بإمكانه فعل ذلك في دقائق.»
ولم يسمع أكثر من 12 خبيرا أمنيا وخبراء تراسل اتصلت بهم رويترز ببايلوك من قبل إلى أن ذكرته السلطات التركية في الأيام الأخيرة.
ويقول ماثيو جرين وهو متخصص في التشفير وأستاذ مساعد لعلوم الكمبيوتر في جامعة جونز هوبكنز في الولايات المتحدة وقام بفحص شفرة التطبيق بعد أن اتصلت به رويترز إن شبكة بايلوك تولد مفتاحا أمنيا خاصا لكل جهاز بهدف الإبقاء على المستخدمين غير معروفين.
لكنه أضاف أن هذه المفاتيح ترسل إلى خادم مركزي مع كلمات المرور الخاصة بالمستخدمين في نص عادي غير مشفر وهو ما يعني أن أي شخص يخترق الخادم يستطيع فك تشفير حركة الرسالة.
وتابع في رسالة بالبريد الإلكتروني «أستطيع القول إنه تطبيق هواة (في الأغلب الأعم).»
ودشن تطبيق بايلوك للتواصل فيما يبدو عام 2014 على كل من متجري التطبيقات في أبل وجوجل بلاي ليزيله المطورون في وقت لاحق من نفس العام. وظهرت نسخ جديدة لاحقا على مواقع تحميل تطبيقات أقل أمنا تستهدف مستخدمي أندرويد وويندوز فون وبلاكبيري.
ويزعم منشور مجهول على مدونة في نوفمبر 2014 منسوبة لمطور التطبيق أن بايلوك جذب نحو مليون مستخدم مما يجعل من الصعب حمايته لأسباب من بينها أن التطبيق تعرض لهجوم من «دول شرق أوسطية» لم يسمها.
وحتى إذا كان قد وصل إلى مليون مستخدم فإن ذلك لا يزال رقما ضئيلا للغاية مقارنة بتطبيقات الهواتف الذكية الرئيسية مثل فيسبوك ماسنجر أو واست آب ولكل منهما زهاء مليار مشترك حول العالم أو آي مسدج وهو تطبيق التراسل المتاح على هواتف آي فون من إنتاج أبل.
(رويترز)