كشف كسر الحماية والروت

الهاتف المعدَّل هو هاتف أزال صاحبه القيود التي وضعتها الشركة المصنّعة، ويسمي الناس ذلك كسر الحماية في الآيفون والروت في الأندرويد. وكلاهما يحدث عن قصد، غالبًا لتثبيت برامج لا يسمح بها المتجر الرسمي، وكلاهما يمنح شخصًا واحدًا تحكمًا كاملًا في الجهاز.

وهذا التحكم الكامل هو المشكلة بالضبط، لأن الهاتف العادي يفصل بين التطبيقات فلا يستطيع تطبيق أن يقرأ بيانات تطبيق آخر. أما في الهاتف المعدَّل فقد سقط هذا الجدار. وعندها يستطيع برنامج خفي أن يقرأ ما يعرضه تطبيق البنك، أو ينسخ الرمز الذي يصل برسالة نصية، أو يسجل كل لمسة على الشاشة. وكشف كسر الحماية والروت هو ببساطة أن يبحث التطبيق لحظة تشغيله عن علامات تدل على هاتف من هذا النوع.

ولهذا تبحث عنه تطبيقات الدفع والصحة وشؤون الموظفين، بينما التطبيق الذي يعرض قائمة طعام مطعم ليس لديه ما يخسره. أما التطبيق الذي يحرك أموالًا أو يفتح ملف مريض أو يحفظ سجلات رواتب فلديه الكثير ليخسره. ولذلك قد يرفض التطبيق الفتح تمامًا حسب حجم الخطر، أو يسمح بالقراءة ويمنع بهدوء الأجزاء المهمة مثل التحويل.

وهنا الجزء الذي نادرًا ما يذكره المورّدون، وهو أن الفحص تخمين جيد لا حقيقة مؤكدة، ولذلك يخطئ في الاتجاهين. فمن يعرف ما يفعله يستطيع إخفاء التعديلات، فيمر هاتف معدَّل فعلًا دون أن يوقفه أحد. وفي المقابل يُرفض زبون صادق يستخدم جهازًا قديمًا أو نسخة أندرويد غير مألوفة أو هاتف عمل جهّزته شركته، وتصله رسالة لا يستطيع فعل شيء حيالها. فيتصل بالدعم الذي لا يرى خطأً هو الآخر، ثم يشتري من منافس بدلًا منك.

لذلك فإن الضبط أهم من الميزة نفسها. ولهذا تسلّم لينكي سوفت لنظم المعلومات هذا الفحص مع رسالة تقول للزبون ما الخطوة التالية، وسجل يفتحه الدعم ليعرف سبب رفض الهاتف، وقاعدة مكتوبة تحدد أي الشاشات تُغلق وأيها يبقى مفتوحًا. فمنع كل شيء عند أول شبهة يخسرك زبائن حقيقيين، وهي خسارة تختفي جيدًا لأن أولئك الناس ببساطة يتوقفون عن المحاولة. وهو من أول القرارات التي نحسمها في مشروع تطبيق جوال، إلى جانب العمل الأمني الأوسع الذي يحدد ما يفعله الخادم حين يبدو تسجيل الدخول غريبًا. وتفضّل لينكي سوفت تشديد الخادم على إغلاق الباب أمام زبون يدفع.