جهاز مكسور الحماية

جهاز مكسور الحماية هو هاتف أُزيلت حمايته الأصلية عن قصد، ويسمّى ذلك في الآيفون جيلبريك وفي الأندرويد روت. وصاحب الهاتف يفعل ذلك ليثبّت تطبيقات لا تسمح بها الشركة المصنّعة، أو ليتخلص من قيود تزعجه، وأحيانًا لمجرد أنه يستطيع.

وتظهر أهمية هذه الحماية حين تعرف وظيفتها، فالهاتف السليم يضع كل تطبيق في غرفة مقفلة خاصة به، ولذلك لا يستطيع تطبيق البنك أن يقرأ رسائل تطبيق التوصيل. وكلمة المرور التي يحفظها تطبيق تذهب إلى جزء من الهاتف لا تفتحه التطبيقات الأخرى، وهذا الجدار بالذات هو ما يهدمه كسر الحماية. وبعد سقوطه يستطيع أي تطبيق لديه الصلاحية أن ينظر داخل غيره.

ضع الآن تطبيق عمل على هذا الهاتف، سواء كان تطبيق توصيل يستخدمه سائق، أو تطبيق ورديات تستخدمه ممرضة، أو تطبيق مبيعات يحمل قائمة عملائك كلها. على هاتف مكسور الحماية يستطيع تطبيق آخر أن يقرأ بيانات الدخول التي حفظها تطبيقك، وأن ينسخ بيانات العملاء لحظة وصولها، بل ويغيّر رقمًا على الشاشة قبل أن يراه المستخدم. ولا يحتاج ذلك إلى عبقري، لأن هناك أدوات جاهزة تقوم بالمهمة وتُباع علنًا.

لهذا يجب أن يفحص تطبيق الموظفين الهاتف عند تشغيله ويرفض العمل على جهاز مكسور الحماية. والفحص هنا ليس تحذيرًا لا يقرأه أحد، بل شاشة واضحة تقول إن الهاتف غير آمن مع طريقة للتواصل مع الإدارة. وبعض الشركات تختار حلًا أخف، فيفتح التطبيق لكنه يخفي الرواتب ويمنع التنزيل ويطلب تسجيل دخول جديدًا في كل مرة. وأي الخيارين قرار إداري لا فني، ولذلك مكانه في وثيقة المتطلبات قبل أن يكتب أحد سطرًا واحدًا من الكود. وتضع لينكي سوفت لنظم المعلومات هذا الخيار أمام العميل في الأسبوع الأول.

وكن صريحًا في حدود الفكرة، فالكشف عن كسر الحماية يظل تخمينًا. فالشخص المصمّم يستطيع إخفاء كسر الحماية عن الفحص، كما أن الفحص نفسه يحتاج تحديثًا كلما ظهرت طرق جديدة، ولذلك عامله كطبقة واحدة لا كحل كامل. وحين تبني لينكي سوفت تطبيق جوال يحمل بيانات موظفين أو مرضى، يدخل هذا الفحص من اليوم الأول ويوضع بجانب سياسة الهواتف الموجودة في الشركة. أما إذا لم تكن هذه السياسة موجودة أصلًا، فمكان هذا النقاش هو العمل الأمني لا التطبيق.