"מחצית מאפליקציות הפנס לסלולרי - תוכנות ריגול"

"אנשים לא מבינים שתוכנות חינמיות הן פיתוי על מנת שאנשים יורידו אותם וישתמשו בהן, והן למעשה תוכנות ריגול. מחצית מאפליקציות הפנס לסלולאר - כאשר מפעילים אותן הן מתחילות לרגל" – את הדברים החמורים הללו אמר אתמול (שני) מייסד ומנכ"ל 'צ'ק פוינט', גיל שויד, ביום עיון של הפיקוח על הבנקים.

שויד הוסיף וטען כי "יש כיום סיכונים מאוד גדולים בשימוש באפליקציות בנקאיות במובייל - וזה עקב אכילס הכי גדול כיום".

המפקחת על הבנקים חדוה ציינה כי "הבנקים בישראל כיום לא מנסים לגרום ללקוחות להוריד גם אפליקציית אבטחה במקביל להורדה למובייל של האפליקציה הבנקאית. זו שאלה - האם הלקוח מצפה מהבנק לספק לו רק שירותי בנקאות או גם שירותי אבטחה - ולכן אני לא בטוח עד כמה הנושא הזה ישים".

נושא האבטחה באפליקציות החינמיות, ובפרט באפליקציות התאורה, עלה למודעות כבר בשנת 2014, כאשר חברת אבטחת הסייבר 'סנופוול' פירסמה דו"ח הערכת איומי אבטחה. 

על פי הדו"ח, אפליקציות פנס למכשירי אנדרואיד - שהן בין האפליקציות החינמיות הנפוצות ביותר - מהוות סיכון אבטחתי, שכן אור הפנס יכול לשאת עליו מידע, אם הוא משדר בפולסים קצרצרים, שאי אפשר להבחין במרווחים ביניהם.

יש לציין כי 'סנופוול' לא סיפקה מעולם הוכחות לטענה זו, ולטענתם של מומחי סייבר, כל אפליקציה יכולה לשמש למשיכת מידע מהטלפון, ולא רק אפליקציות של תאורת הפנס. השמועות על האפשרות של משיכת מידע מהטלפון באמצעות אור הפנס עלו בין השאר בגלל ההיתר הגורף שעליו מתבקשים בעלי הטלפונים לאשר בזמן הורדת התוכנה, ולפיו הם מתירים למחברי האפליקציה למשוך מידע מהטלפון. עם זאת, בקשה להיתר כזה צמודה היום כמעט לכל אפליקציה, העושה שימוש סטטיסטי במידע הנאסף בשרתי התוכנה.