جامپ‌جامپ؛ فیلترشکنی که «تله» شد
چگونه یک اپلیکیشن رایگان با بیش از ۵۰ میلیون دانلود، به میدان نبرد تبلیغات سیاسی و نقض حریم خصوصی میلیون‌ها ایرانی تبدیل شد
به گزارش رسا نشر – در روزهایی که قطعی سراسری اینترنت، نفس میلیون‌ها ایرانی را در سینه حبس کرده بود، نامی تازه بر زبان‌ها افتاد: «جامپ‌جامپ». اپلیکیشنی که با وعده اتصال سریع و رایگان، خیلی زود به صدر پرطرفدارترین فیلترشکن‌های ایرانی رسید. آمارها از دانلود بیش از ۵۰ میلیون بار آن از گوگل‌پلی حکایت دارد；رقمی که آن را به یکی از پرنصب‌ترین اپلیکیشن‌های تاریخ کاربران ایرانی تبدیل کرده است. اما پشت این ویترین درخشان، لایه‌هایی از ابهام، خطر و حتی جنگ رسانه‌ای پنهان است. جامپ‌جامپ دیگر فقط یک فیلترشکن نیست؛ به صحنه‌ای برای نمایش تبلیغات سیاسی، محملی برای دسترسی به حساس‌ترین داده‌های گوشی کاربران و نمادی از پارادوکس «امنیت» در بازار سیاه دور زدن فیلترینگ بدل شده است. این گزارش، روایتگرِ تراژدیِ کاربری است که در نبودِ گزینه‌های امن، به هر طنابی چنگ می‌زند طنابی که ممکن است خودش دام باشد.
مالک کیست؟ ردِ پای یک شرکت «مکانیکی» در صنعت VPN
اولین پرسش بنیادین درباره هر اپلیکیشنی که به داده‌های حساس کاربران دسترسی دارد، هویت مالک آن است. در صفحه اپ‌استور اپل و گوگل‌پلی، نام توسعه‌دهنده «SOON BODYWERKZ AUTO PTE. LTD.» ثبت شده است；شرکتی که به نظر می‌رسد در سنگاپور ثبت شده باشد. اما آنچه این نام را عجیب‌تر می‌کند، پیشینه فعالیت این شرکت است: بررسی‌ها نشان می‌دهد که این شرکت پیش‌تر در حوزه «مکانیکی خودرو» فعالیت داشته و هیچ سابقه قابل‌اعتمادی در حوزه امنیت سایبری یا زیرساخت شبکه ندارد. همین تناقض کافی است تا نخستین زنگ خطر به صدا درآید: چگونه یک شرکت با پیشینه مکانیکی، ناگهان به یکی از بزرگ‌ترین ارائه‌دهندگان VPN برای کاربران ایرانی تبدیل می‌شود؟ این پرسش بی‌پاسخ، سایه سنگینی بر اعتبار جامپ‌جامپ می‌افکند.
خطر در گوگل‌پلی: ۲۱ دسترسی، ۱۲ ردیاب و دستی بر شناسه گوشی
حضور یک اپلیکیشن در گوگل‌پلی به معنای تأیید امنیت آن نیست. گزارش‌های مستقل نشان می‌دهد که نسخه اندروید جامپ‌جامپ (نسخه ۲.۹.۰) ۲۱ مجوز دسترسی درخواست می‌کند；از جمله مجوزهایی که در سطح «خطرناک» یا «ویژه» طبقه‌بندی می‌شوند. در میان این مجوزها، مواردی چون READ_PHONE_STATE (خواندن وضعیت و هویت گوشی) به چشم می‌خورد که به اپلیکیشن اجازه دسترسی به IMEI، شماره سیم‌کارت و اطلاعات هویتی دستگاه را می‌دهد. همچنین مجوز READ_EXTERNAL_STORAGE به اپلیکیشن اجازه خواندن محتویات حافظه مشترک از جمله تصاویر، اسناد و فایل‌های شخصی را می‌دهد. علاوه بر این، تحلیل‌های فنی از وجود ۱۲ ردیاب (Tracker) در کد اپلیکیشن خبر می‌دهند；ردیاب‌هایی که برای جمع‌آوری داده‌های تحلیلی، تبلیغاتی و شناسایی رفتار کاربر طراحی شده‌اند. این ترکیب دسترسی به شناسه دستگاه، حافظه جانبی و ردیاب‌های متعدد تصویری از یک اپلیکیشن ترسیم می‌کند که به‌مراتب بیش از آنچه برای یک VPN لازم است، در زندگی دیجیتال کاربر نفوذ می‌کند.
تبلیغات عبری و «انقلابی»: جنگ رسانه‌ای در جیب شما
شاید عجیب‌ترین لایه ماجرا، تبلیغاتی باشد که در دل این فیلترشکن به کاربران ایرانی نمایش داده می‌شود. کاربران در شبکه‌های اجتماعی تصاویری منتشر کرده‌اند که نشان می‌دهد در جامپ‌جامپ تبلیغاتی با مضامین سیاسی از حمایت از «جبهه پایداری» گرفته تا انتقاد از چهره‌های سیاسی و شعار علیه مسئولان به نمایش درمی‌آید. گزارش‌های متعدد حاکی از آن است که این تبلیغات با هدف «اختلاف‌افکنی، ایجاد شکاف و دوقطبی‌سازی» در فضای داخلی ایران طراحی شده‌اند. نکته تکان‌دهنده‌تر، ادعاهایی است که به حضور تبلیغات به زبان عبری یا محتوای مرتبط با رژیم صهیونیستی اشاره دارد. یک گزارش تصویری با عنوان «پشت پرده تبلیغات انقلابی اسرائیل در فیلترشکن‌ها» منتشر شده و منابع اطلاعاتی نیز از استفاده رژیم صهیونیستی از «تبلیغات در فیلترشکن‌ها» برای «شناسایی و جذب عوامل میدانی» خبر می‌دهند. علاوه بر این در این اپلیکیشن تبلیغات گروه‌ها و کانال‌های تلگرامی سلطنت طلبان و ضدانقلا به وفور یافت می شود. خواه این تبلیغات توسط بازیگران دولتی، گروه‌های مخالف یا شبکه‌های خارجی هدایت شود، یک واقعیت غیرقابل انکار است: جامپ‌جامپ به یک پلتفرم تبلیغاتی سیاسی تبدیل شده که کاربران ایرانی را بدون هیچ انتخاب یا کنترلی در معرض جنگ رسانه‌ای قرار می‌دهد. کاربران در نظرات گوگل‌پلی نیز به‌صراحت از «تبلیغات سیاسی بیش از حد و نامناسب» شکایت کرده‌اند.
ادعای هک و فروش اطلاعات: شایعه یا واقعیت؟
در شهریور ۱۴۰۵، خبری منتشر شد که موجی از نگرانی را در میان کاربران ایرانی به راه انداخت: ادعای فروش اطلاعات حساس کاربران جامپ‌جامپ از جمله داده‌های کارت بانکی، کیف پول دیجیتال و رمزهای عبور در دارک‌وب. فردی با نام کاربری «leakhunter» مدعی شد دیتابیسی ۱.۲ گیگابایتی از اطلاعات داخلی این شرکت را منتشر کرده است. اما بررسی‌های تخصصی نشان می‌دهد که این ادعا تأیید نشده است. یک کارشناس با بررسی دارک‌وب به زومیت گفت اثری از این نام کاربری پیدا نکرده و یک پروژه ایرانی پایش نشت اطلاعات نیز اعلام کرد که «تصویر منتشرشده با ساختار داده‌های این سرویس همخوانی ندارد و به نظر می‌رسد ساختگی باشد». با این حال، زومیت تأکید می‌کند: «اگرچه اطلاعات مردم هک نشده اما جامپ‌جامپ واقعاً خطرناک است». خطر اصلی نه در یک هک اثبات‌شده، بلکه در معماری مشکوک و دسترسی‌های بیش‌ازحد اپلیکیشن نهفته است；اپلیکیشنی که هر لحظه می‌تواند داده‌های حساس کاربران را جمع‌آوری و در بدترین حالت منتقل کند.
کاربران چه باید بکنند؟ راهی باریک میان نیاز و خطر
برای میلیون‌ها ایرانی که اینترنت آزاد برایشان به کالایی لوکس تبدیل شده، توصیه به «استفاده نکردن» از فیلترشکن، توصیه‌ای غیرواقع‌بینانه است. اما می‌توان سطح خطر را کاهش داد. کارشناسان امنیتی بر چند اصل تأکید دارند: نخست، منبع دانلود را بررسی کنید；نسخه‌ای که از کانال‌های تلگرامی یا لینک‌های مستقیم دانلود می‌شود، به احتمال زیاد «دستکاری‌شده» است و خطر آن به‌مراتب بیشتر از نسخه گوگل‌پلی است. دوم، هرگز در حین اتصال به VPNهای رایگان و ناشناس، اطلاعات بانکی یا رمزهای عبور حساس خود را وارد نکنید. سوم، مجوزهای درخواستی اپلیکیشن را با دقت بررسی کنید و در صورت امکان، دسترسی به حافظه و شناسه گوشی را محدود کنید. چهارم، در صورت امکان از VPNهای متن‌باز و دارای حسابرسی امنیتی مستقل استفاده کنید؛ گزینه‌ای که اگرچه در ایران به‌سختی در دسترس است، اما استاندارد طلایی امنیت محسوب می‌شود. و در نهایت، به‌طور دوره‌ای اپلیکیشن‌های نصب‌شده و مجوزهای آن‌ها را بازبینی کنید.
مسئولیت بزرگ‌تر: وقتی فیلترینگ، کاربر را به دام می‌اندازد
اما تمرکز صرف بر «رفتار کاربر» ، پاک کردن صورت مسئله است. آمارهای رسمی نشان می‌دهد که دانلود فیلترشکن در ایران حداقل ۷ برابر افزایش یافته است. این جهش، نتیجه مستقیم سیاست‌هایی است که دسترسی به اینترنت جهانی را محدود کرده و کاربران را بدون فراهم کردن جایگزین امن به سمت بازار سیاه ابزارهای دور زدن فیلترینگ سوق داده است. یک کارشناس امنیت شبکه در گفت‌وگو با نصرنیوز می‌گوید: «آنچه امروز رخ می‌دهد صرفاً اختلال مقطعی نیست؛ تغییراتی که در روتینگ و نحوه مدیریت ترافیک دیده می‌شود نشان‌دهنده تغییر معماری اینترنت است». در چنین شرایطی، کاربر ایرانی نه به دلیل بی‌توجهی، بلکه به دلیل اجبار ساختاری به اپلیکیشنی روی می‌آورد که نه مالکش مشخص است، نه دسترسی‌هایش شفاف است و نه تبلیغاتش قابل کنترل. جامپ‌جامپ، محصول جانبیِ نظامی است که به جای ارائه اینترنت آزاد و امن، شهروندان را در برزخی میان قطعی و خطر رها کرده است. تا زمانی که این پارادایم تغییر نکند، هر فیلترشکن دیگری نیز می‌تواند جای جامپ‌جامپ را بگیرد—و چه بسا خطرناک‌تر باشد.
نتیجه: جامپ‌جامپ یک اپلیکیشن «بد» نیست؛ یک نظام خطر است. نظامی که در آن، شرکت‌های ناشناس با پیشینه‌های نامرتبط، به حساس‌ترین داده‌های میلیون‌ها انسان دسترسی پیدا می‌کنند؛ تبلیغات سیاسی بدون هیچ شفافیتی در چشم کاربران فرو می‌رود؛ و سیاست‌هایی که قرار بود «امنیت» را تأمین کنند، خود به بزرگ‌ترین عامل ناامنی دیجیتال شهروندان تبدیل شده‌اند. پرسش اصلی این نیست که «آیا از جامپ‌جامپ استفاده کنیم یا نه؟»；پرسش این است: تا کی باید انتخابِ میان «قطع بودن» و «تماشای تبلیغات علیه خود» را بپذیریم؟
شبنم حاجی اسفندیاری
نظرات (0)
در حال بارگذاری نظرات...