تينسنت تفرض إزالة الأدوات المعكوسة التي تصدر بيانات من ويشات

الشركة الصينية العملاقة للتكنولوجيا Tencent بدأت إجراءً رسميًا ضد منصة GitHub تطالب فيه بحذف العديد من مشاريع المصدر المفتوح. كانت هذه التطبيقات تتيح للمستخدمين استخراج وتحليل سجلات محادثاتهم على WeChat من خلال تقنيات الهندسة العكسية. في 22 يناير، أصدرت Tencent بيانًا مفصلًا يوضح الأساس القانوني لطلبها، مع تسليط الضوء على الثغرات الأمنية التي تستغلها هذه الأدوات في عميل WeChat.

كيف كانت المشاريع تستخدم تقنيات عكسية للوصول إلى البيانات الخاصة

كانت المشاريع المعنية تعمل من خلال عملية تحليل فني متقدمة غير مصرح بها لعميل WeChat. وفقًا لبيان Tencent، كانت هذه الأدوات تقوم بكسر المفاتيح التشفيرية المخزنة محليًا على أجهزة المستخدمين، متجاوزة طبقات الحماية التي تنفذها المنصة. سمحت هذه المقاربة بالوصول المباشر إلى سجلات المحادثات التي كان من المفترض أن تظل محمية بواسطة آليات تشفير قوية.

اعترف العديد من قادة المشاريع علنًا بالضغط التنظيمي وأعلنوا عن توقف صيانة مستودعاتهم. وفقًا لـ PANews، عكست هذه القرار فهم أن العمليات المبنية على عكس الكود تخلق منطقة رمادية قانونية كبيرة، خاصة بالنظر إلى التشريعات الصينية المتعلقة بحماية البيانات الشخصية.

مخاطر كبيرة على الخصوصية والأمان تم تحديدها

جاءت حجة Tencent أن استخدام هذه الأدوات يمثل تهديدًا مزدوجًا: لكل من البيانات الخاصة لمستخدمي WeChat ومعلومات الأطراف الثالثة المرتبطة في المحادثات. من خلال تجاوز بروتوكولات التشفير المطبقة، كانت هذه التطبيقات تخلق مسارات محتملة للاستغلال من قبل جهات خبيثة قد تستغل نفس التقنيات العكسية لأغراض إجرامية أو مراقبة غير مصرح بها.

بالإضافة إلى ذلك، كانت سلامة عميل WeChat نفسه مهددة، حيث أن الأمان التشفيري هو ركيزة أساسية لأي منصة رسائل حديثة. قد يتسبب تسريب البيانات الشخصية عبر هذه الوصولات غير المصرح بها في أضرار لا يمكن إصلاحها لثقة المستخدمين في المنصة.

رد فعل مجتمع المطورين وسياسات GitHub

يعكس إجراء Tencent توترًا متزايدًا بين حقوق الوصول إلى المصدر المفتوح وحماية خصوصية البيانات. يواجه مجتمع التطوير الآن قضايا معقدة حول الحدود الأخلاقية لإنشاء أدوات، على الرغم من كونها تقنية قابلة للتنفيذ، إلا أنها قد تنتهك حقوق الخصوصية والتشريعات المحلية. قامت منصة GitHub، كمضيف للمشاريع، بتنفيذ طلبات الحذف، مؤكدة التزامها باللوائح الدولية للخصوصية وحماية البيانات.