لينكدإن في قفص الاتهام بتتبع المستخدمين: تقرير يكشف ممارسات تجسس خفية

كشف تقرير امني تقني حديث يحمل اسم "براوزرغيت" عن ممارسات تتبع مثيرة للجدل تعتمدها منصة "لينكدإن" المملوكة لشركة مايكروسوفت.

واشار التقرير الى ان المنصة تستخدم رموز "جافا سكريبت" مخفية ومعقدة لاجراء مسح شامل لمتصفحات الزوار بهدف تحديد الاضافات المثبتة وجمع بيانات تفصيلية عن عتاد الاجهزة فيما وصفه خبراء بانه اختراق صارخ لخصوصية المستخدمين المهنيين.

ووفقا للنتائج التي توصل اليها باحثون في الامن السيبراني تفحص المنصة بشكل غير معلن اكثر من 6100 اضافة لمتصفح "غوغل كروم" والمتصفحات المبنية على نواة "كروميوم".

والعملية لا تتوقف عند معرفة ما اذا كان المستخدم يستخدم حاجبا للاعلانات (ad blocker) فحسب بل تمتد لتشمل ادوات ادارة كلمات المرور واضافات المحافظ الرقمية وادوات تحليل البيانات المهنية مما يمنح الشركة صورة بانورامية عن الادوات التقنية التي يستخدمها المحترفون في اعمالهم اليومية.

البصمة الرقمية.. تتبع يتجاوز "الكوكيز"

واوضح التقرير ان "لينكدإن" تجمع نحو 48 نقطة بيانات تقنية من جهاز المستخدم تشمل مواصفات المعالج (CPU) وعدد الانوية ومستويات شحن البطارية ودرجة حرارة الجهاز الى جانب قائمة الخطوط المثبتة ودقة الشاشة بالبكسل.

وتكمن خطورة هذه الممارسة فيما يعرف بـ"بصمة المتصفح" (Browser Fingerprinting) وهي تقنية تتيح للمنصة التعرف على المستخدم وتتبعه حتى لو قام بمسح ملفات تعريف الارتباط (كوكيز/Cookies) او استخدم شبكة افتراضية خاصة (vpn) حيث تظل مجموعة الخصائص التقنية للجهاز فريدة كبصمة الاصبع.

تكتيكات التمويه التقني

ولضمان عدم اكتشاف هذا النشاط اشار تقرير "براوزر غيت" الى ان الكود المصمم من قبل "لينكدإن" يستخدم تقنية "المسح المتدرج" وبدلا من فحص جميع الاضافات دفعة واحدة مما قد يؤدي الى تباطؤ المتصفح وتنبيه المستخدم يقوم الكود بارسال طلبات فحص بفواصل زمنية قصيرة جدا لا تؤثر على تجربة الاستخدام مما يجعله غير مرئي لادوات المراقبة التقليدية.

ردود الفعل والمخاطر القانونية

واثار التقرير موجة من الانتقادات خاصة وان "لينكدإن" تربط هذه البيانات التقنية العميقة بالهوية الحقيقية للمستخدم وسجله الوظيفي وموقعه الجغرافي.

ويرى قانونيون ان هذه الممارسات قد تضع مايكروسوفت في مواجهة مباشرة مع قوانين حماية البيانات الصارمة مثل اللائحة العامة لحماية البيانات في الاتحاد الاوروبي الذي يمنع جمع البيانات دون افصاح صريح عن الغرض منها.

وحتى لحظة لم يصدر تعليق رسمي من "لينكدإن" او "مايكروسوفت" حول الادعاءات الواردة في تقرير "براوزر غيت" ومع ذلك بدا العديد من خبراء الامن الرقمي بالتوصية باستخدام متصفحات تعتمد حماية اصلية ضد "تبصيم المتصفح" كاجراء احترازي.