تقرير هام : برنامج WhozCalling ينتهك خصوصيتك ومعلوماتك

م. عبدالله العلي – أخصائي أمن معلومات ومحقق جنائي في جرائم الكمبيوتر –  :

برنامج WhozCalling  يخبرك بإسم المتصل عليك و اي متصل ما تعرفة وغير مخزن رقمة في جهات اتصالك بحيث عند استقبالك اي مكالمة من اي رقم ، يتم عرض صاحب الرقم على شاشتك .
البرنامج يعمل على أجهزة الأندرويد  والبلاك ببري و نوكيا وأجهزة الايفون ( لابد من الجليبريك ) كما أن البرنامج متنشر وكأنه اعجوبة الزمان  .

الآن سنضع تقرير نتيجة فحص وإختبار برنامج WhozCalling وكيف ينتهك خصوصيتك ومعلوماتك

[info] معلومات عن الشركة والبرنامج [/info]

البرنامج من إنتاج شركة لبنانية يبدو أنها صغيرة ولكنها تتبع شركة متخصصة بتقنية المعلومات او شريك معها ، الشركة المتخصصة هي شركة inmobiles
وموقعها
http://www.inmobiles.net

الشركة صاحبة البرنامج وموقعها
WhozCalling Inc.

http://www.whozcalling.net

تقع في بيروت تستعمل رقم الاي بي
92.62.165.139
وتستعمل مزود خدمة انترنت وهوستنق من شركة
Cyberia
www.cyberia.net.lb

وهو رقم اي بي خاص باللبنان ، ويستعمل استضافة من شركة سيبيريا وهي مزود خدمة انترنت كبير في لبنان في حين انها تابعة لممولين في المملكة العربية السعودية ، اذا لم تكن الشركة هي ملك سعودي كامل ، ايضا يقال ان هناك في الرياض شركة انترنت بإسم سيبيريا
https://en.wikipedia.org/wiki/Cyberia_%28ISP%29

ومعلومات دومين شركة البرنامج
www.WhozCalling.com
هو

Registrant:
HUGE M.T
Maurice Al Frenn
Lebanon Mkalles
Mkalles, 12345
LB
Phone: +1.9611693505
Email: [email protected]

حيث تم تسجيلة بتاريخ
2011-11-04
اي قبل ثلاثة شهور ، وينتهي خلال 9 شهور

ويتضح هذا الأمر حيث ان الشركة المتخصصة التي تكلمت عنها وهي شركة
inmobiles
هي شركة ايضا لبنانية في بيروت ، ولكنها تستعمل استضافة من مزود خدمة سعودي ورقم الاي بي والسيرفر سعودي
212.12.167.182
وستعمل مزود خدمة انترنت
NournetISP من السعودية

ويتضح لنا أن البرنامج هو ما بين شركات السعودية واللبنان وهم من يملكون قاعدة البيانات الضخمة والتي تحتوي كل اسماء ومعلومات وجهات الاتصال لكل من يستعمل البرنامج .

[info] كيف ينتهك هذا البرنامج خصوصيتي وماذا يمكن ان يعرف عني ؟ [/info]

• البرنامج يقوم بسحب كل جهات إتصالك فور تنزيلة بجهازك ويرفعها للسيرفرات اللبنانية مع ملايين جهات الإتصال الأخرى لكل من قام بتنزيل البرنامج على جهازه ، وذلك دون اعلامك بهذا الإجراء ، وايضا يعطي لنفسة كامل الحق في الوصول للرسائل النصية وقرائتها ومعرفة مرسلها ورقمة هاتفه ومحتواها ، لأن البرنامج ايضا يحتوي على خاصية انه يخبرك بمن يرسل لك الرسائل وانت لا تعرف رقم هاتفة

• البرنامج يكون على اتصال بالنترنت فور تلقيك مكالمة لكي يطلب من السيرفر معرفة ما هو رقم المتصل والبحث عنه في قواعد البينات والإتيان بالاسم المطلوب ليظهر على شاشة هاتفك

• في كل مره يتم الاتصال بك ، فإن الشركة تقوم بتسجيل رقم الاي بي الخاص بك ، فتعرف كل تحركاتك وارقام الاي بي الخاص بك ، وحيث انها اصلا شركات انترنت لبنانية وسعودية ، فتستطيع فحص ارقام الاي بي هذه معرفة معلوماتها ومعرفة اين كنت وفي بيت جلست واي مقهى او استراحة كنت اثناء تلقيك المكالمة الهاتفية

• تستطيع شركة البرنامج والقائمين عليها ، معرفة كافة الاحصائيات حولك وحول جهات اتصالك :

        مثال على الإتصالات (اتصل خالد على محمد خلال شهر فبراير 25 مره وكانت هذه المكالمات في الاوقات التالية والساعات التالية والتواريخ التالية وكان كل منهم يحمل رقم الاي بي الفلاني عند الاتصال بالآخر ) .

       مثال آخر على الرسائل (ارسل خالد خلال شهر يناير الى محمد عدد 33 رسالة نصية وكانت بواسطة الرقم الفلاني وكان رقم الاي بي الخاص بهم هو كذا وكذا ، كما ان الرسائل كانت بالتواريخ التالية والاوقات التالية ، كما أن نص الرسالة هو كذا وكذا ” هذا الاخير بحسب صلاحياته التي أخذها والتي وافقت عليهم وقد ذكروها في قوانين خدمتهم” ، كما أن هذه المعلومات والاحصائيات خطيرة ولا يجب ان يعرفها أحد ، كما ان هذه الاحصائيات ستكون ضخمة جدا بعد فتره من تشغيل البرنامج .

• الإشكال الآخر أنك حتى لو كنت مهتم بخصوصيتك وقام احد اقاربك بإستعمال البرنامج فإنه سيقوم بإرسال رقمك الي سيرفرات الشركة وبدون اذنك .

• البرنامج بعد فتره ستكون لدية قاعدة ضخمة جدا من البيانات وجهات الإتصال واحصائيات كبيرة وتفصيلية عن كل مستخدم ورقم الاي بي الخاص به وعلاقاته مع الناس وعدد المكالمات والاتصالات وتواريخها واوقاتها .

البرنامج عند اتصالة بالسيرفر يقوم بعمل اتصال مشفر وآمن ، حيث لم نستطيع  اعتراض البيانات او طلب اي معلومات من السيرفر وذلك لأن البيانات يتم ارسالها مشفرة الى السيرفر .

[info] وهنا أحد ضحايا البرنامج يخبرنا بتجربته وهو الأخ بدر : [/info]

البرنامج حملته قبل فترة في البلاك بيري وأخذ كل الارقام اللي عندي وحفظها من ضمنها رقمي نفسه مخزنه ب لقب لي
تخيلوا حاليا اي شخص أدق عليه عنده نفس البرنامج يطلع له اللقلب .
عدلت الإسم في جوالي قلت يمكن ينفع يتعدل بالبرنامج مانفع ، حذفت رقمي كلش و لا فاد مازال إسمي يطلع باللقلب حقي
وحذفت البرنامج وكذلك يطلع اللقب حقي لأنه حفظها بالسيرفر حق البرنامج ، فالحذر الحذر أنت راح حتى تنكب أصدقائك وأقاربك وليس وحدك
لو مثلا مسمي أختك بجوالك بإسمها وحملت البرنامج وإتصلت من جوالها أو هي إتصلت على رقم موب مخزن رقمها راح يطلع إسم اختك له
أنا مثلا مسمي شخص عندي النصاب تخيلوا بكرة لما يتصل على شخص محمل البرنامج يطلع له النصاب يتصل بك  .

[warning] البرنامج خطير ونحذر الجميع من استخدامه أو نشره و عليك بحذف البرنامج حالاً[/warning]

ساعدنا بنشر هذا التقرير لأصدقائك ومن حولك ..

الرجاء عند النقل ذكر المصدر