كشف كسر الحماية والروت

الهاتف المعدَّل هو هاتف أزال صاحبه القيود التي وضعتها الشركة المصنّعة. في الآيفون يسمي الناس ذلك كسر الحماية، وفي الأندرويد يسمونه الروت. وكلاهما يمنح الشخص تحكمًا كاملًا في الجهاز، وكلاهما يحدث عن قصد، غالبًا لتثبيت برامج لا يسمح بها المتجر الرسمي.

وهذا التحكم الكامل هو المشكلة. ففي الهاتف العادي لا يستطيع تطبيق قراءة بيانات تطبيق آخر، لأن الهاتف يفصل بينهما. أما في الهاتف المعدَّل فقد سقط هذا الجدار. يستطيع برنامج خفي أن يقرأ ما يعرضه تطبيق البنك على الشاشة، أو ينسخ الرمز الذي يصل برسالة نصية، أو يسجل كل لمسة على الشاشة. وكشف كسر الحماية والروت هو ببساطة أن يبحث التطبيق لحظة تشغيله عن علامات تدل على أنه فُتح على هاتف من هذا النوع.

ولهذا تبحث عنه تطبيقات الدفع والصحة وشؤون الموظفين. فالتطبيق الذي يعرض قائمة طعام مطعم ليس لديه ما يخسره. أما التطبيق الذي يحرك أموالًا، أو يفتح ملف مريض، أو يحفظ سجلات رواتب، فلديه الكثير. وحسب حجم الخطر، قد يرفض التطبيق الفتح تمامًا، أو يسمح بالقراءة ويمنع بهدوء الأجزاء المهمة مثل التحويل.

وهنا الجزء الذي نادرًا ما يذكره المورّدون. الفحص تخمين جيد لا حقيقة مؤكدة، وهو يخطئ في الاتجاهين. فمن يعرف ما يفعله يستطيع إخفاء التعديلات، فيمر هاتف معدَّل فعلًا. وفي المقابل يُرفض زبون صادق يستخدم جهازًا قديمًا، أو نسخة أندرويد غير مألوفة من شركة معينة، أو هاتف عمل جهّزته شركته، وتصله رسالة لا يستطيع فعل شيء حيالها. فيتصل بالدعم، والدعم أيضًا لا يرى خطأ، فيشتري من منافس بدلًا منك.

لذلك فإن الضبط أهم من الميزة نفسها. تسلّم لينكي سوفت لنظم المعلومات هذا الفحص مع رسالة تقول للزبون ما الخطوة التالية، وسجل يفتحه الدعم ليعرف سبب رفض الهاتف، وقاعدة مكتوبة تحدد أي الشاشات تُغلق وأيها يبقى مفتوحًا. فمنع كل شيء عند أول شبهة يخسرك زبائن حقيقيين، وهذه خسارة تختفي جيدًا، لأن أولئك الناس ببساطة يتوقفون عن المحاولة. وهو من أول القرارات التي نحسمها في مشروع تطبيق جوال، إلى جانب العمل الأمني الأوسع الذي يحدد ما يفعله الخادم حين يبدو تسجيل الدخول غريبًا. وتفضّل لينكي سوفت تشديد الخادم على إغلاق الباب أمام زبون يدفع.