نتیجه بررسی مرکز ماهر در خصوص اپلیکیشن روبیکا و امنیت آن

اگر در رابطه با اپلیکیشن روبیکا که در روزهای گذشته در رسانه ها و منابع گوناگون با تبلیغات وسیعی معرفی شده است، اطلاعاتی داشته باشید، شاید در رابطه با حواشی پیرامون این برنامه نیز چیزهایی شنیده باشید. همانطور که می دانید، اپلیکیشن روبیکا در واقع یک برنامه موبایلی چند منظوره است که با استفاده از آن کاربر قادر است تنها با نصب یک اپلیکیشن، سرویس های مختلفی همچون خرید شارژ تلفن همراه، نمایش شبکه های تلویزیونی، تماشای فیلم و سریال های روز دنیا، پرداخت قبوض و… را دریافت نماید. اما در همین روز های ابتدایی عمومی شدن و عرضه این اپلیکیشن، یکسری شایعات و ابهامات در خصوص نحوه کار روبیکا برای بسیاری از کاربران وجود دارد که از جمله مهمترین آن ها را می توان در رابطه با استفاده از کدهای تلگرام در آن دانست که برای برخی از کاربران این عقیده به وجود آمد که امکان دارد این اپلیکیشن اقدام به جاسوسی اطلاعات تلگرام آنان نماید! این نقطه نظرها باعث شد تا نهاد های نظارتی و حتی وزیر محترم ارتباطات نیز به مسئله ورود کرده و خواهان پیگیری این مسئله شود که در ادامه به نتایج بدست آمده در این خصوص از سوی مرکز ماهر خواهیم پرداخت.

شایعات در خصوص امنیت روبیکا

همانطور که اشاره شد با بررسی هایی که برخی افراد متخصص در خصوص نحوه کدنویسی روبیکا داشته اند، مشخص شد که روبیکا بخشی از کدهای تلگرام را در کدنویسی خود گنجانده است که عملا به آن ها نیازی ندارد و دلیل وجود آن معلوم نیست. برخی از افراد چنین عنوان داشته اند که روبیکا در حقیقت یک برنامه جاسوسی اطلاعات است و قصد دارد از تلگرام کاربرانی که اقدام به نصب روبیکا می نمایند، جاسوسی نماید. از آنجا که روبیکا به تازگی معرفی شده است و در رسانه های مختلف در حال معرفی و تبلیغات می باشد، این خبر به شدت در فضای مجازی و رسانه ای باعث ایجاد شک و شبهه در خصوص استفاده از این اپلیکیشن کاربردی گردید.

در همین خصوص وزیر ارتباطات نیز به مسئله ورود کرد و در این رابطه توئیتی نوشت که در ادامه آن را می توانید مشاهده نمایید:

در خصوص نرم افزاری که این روزها از صدا و سیما تبلیغ می شود، پیگیری شد و پاسخ زیر را ارائه کردند. گزارش مردمی و نیز پاسخ فنی واصل شده از سوی روبیکا را به یکی از مراکز آپا برای بررسی دقیق فنی ارسال و نتایج را مرکز ماهر اعلام خواهد نمود. در مورد توسکا هم به زودی خواهم نوشت.

اما پاسخی که وزیر ارتباطات از آن صحبت به میان آورده است و متن کامل آن در زیر آورده شده است، چنین بیان می دارد که بخشی از کدهای مربوط به Web view نرم افزار روبیکا از نرم افزار متن باز تلگرام گرفته شده است تا بتواند همچون تلگرام، به درخواست های کاربران پاسخ سریعی ارسال کند. متن این پیام به صورت زیر بیان شده است:

استفاده از کدهای اوپن سورس مرسوم هست، تلگرام اوپن سورس هست و ما در روبیکا بخشی از کد تلگرام را برای مدیریت بهتر صفحه های برنامه استفاده کردیم (BaseFragment) تا روبیکا هم مثل تلگرام در گوشی های قدیمی روان اجرا بشه و به دلیل کمبود وقت فرصت حذف قسمت های اضافی کد تلگرام که نیازی نبود رو نداشتیم که در ورژن بعدی حذف خواهند شد. از لحاظ فنی هم هیچ اپی امکان دسترسی به هیچ قسمت از تلگرام شما رو نداره و تنها در صورتی که دسترسی به حافظه داشته باشه، به فایل های دانلود شده ی تلگرام میتونه دسترسی داشته باشه. روبیکا هم در هنگام نصب هیچ دسترسی حساسی از شما نمیخواد و تنها دسترسی به حافظه گوشی رو برای آپلود عکس پروفایل و اون هم در هنگام اجرا درخواست میکنه و در صورتی که اجازه دسترسی ندهید روبیکا امکان دسترسی به حافظه ی شما هم ندارد. پس این که قسمتی از کد تلگرام در برنامه استفاده بشه هیچ ارتباطی به جاسوسی از تلگرام ندارد.

اما همانطور که مشاهده نمودید طبق گفته وزیر ارتباطات، بررسی دقیق بیانات طراحان روبیکا، به عهده مرکز ماهر (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) قرار داده شد. این مرکز نیز به وعده خود عمل نمود و اطلاعیه ای را در این خصوص منتشر نموده است که در ادامه آورده شده است.

اطلاعیه مرکز ماهر در خصوص اپلیکیشن روبیکا

طبق اعلام مرکز ماهر، در بررسی آخرین نسخه 1.0.8 روبیکا مشاهده شد کدهای منبع نسخه اندرویدی تلگرام بصورت کامل در این نرم افزار قرار گرفته است. دلیل این امر استفاده از واسط گرافیگی مبتنی بر Fragments پیاده سازی شده در نرم افزار تلگرام بوده و بخش عمده باقی مانده اساسا بی استفاده مانده است.

از نظر عملکردی نیز قابلیت های شبکه های اجتماعی مشابه تلگرام در این نرم افزار پیاده سازی نشده است و صرفا خدمات ارائه شده توسط این اپلیکیشن براساس قابلیت WebView اندروید و شامل ارائه محتوای شماری از وب سایت هاست.

در نتیجه بر اساس بررسی صورت گرفته می توان گفت:

• این نرم افزار حریم خصوصی کاربران را نقض نمی کند.
• این نرم افزار دسترسی به محتوای اطلاعات سایر اپلیکیشن ها از جمله تلگرام را ندارد. (اساسا با توجه به تکنولوژی application security sandbox سیستم عامل اندروید، اجرای اپلیکیشن ها در فضایی ایزوله انجام شده و برنامه ها امکان دسترسی مستقیم به داده های یکدیگر را ندارند.)
• کدهای منبع نسخه اندرویدی تلگرام بصورت کامل در این نرم افزار قرار داده شده اما تنها از برخی کلاس های واسط گرافیکی آن در برنامه بهره برداری شده است و سایر قسمت ها قابل حذف هستند.
• نسخه مورد بررسی اساسا قابلیت شبکه اجتماعی یا پیام رسان نظیر تلگرام را ارائه نمی کند.

این اطلاعیه نشان می دهد که در بررسی های صورت گرفته توسط مرکز ماهر، هیچگونه اعمال خلاف واقع از سوی اپلیکیشن روبیکا انجام نمی گردد و کاربران می توانند از این اپلیکیشن استفاده نمایند. ضمن اینکه طبق اعلام طراحان روبیکا، به زودی و با ارائه نسخه جدید از این برنامه، کدهای غیر الزامی از سورس کدهای این برنامه حذف خواهد شد.

البته با این وجود نیز هنوز ابهاماتی در خصوص استفاده از این اپلیکیشن وجود دارد. بسیاری از کاربران هنوز در خصوص نداشتن نماد اعتماد الکترونیکی در وبسایت رسمی روبیکا و یا اینکه اساسا روبیکا توسط چه کسانی طراحی شده است و چرا اطلاعات زیادی در رابطه با حامیان مالی این برنامه و سازندگان آن وجود ندارد، گله مند هستند و خواهان برطرف شدن است ابهامات می باشند.

علاقه مندان می توانند در همین وبسایت منتظر اخبار تازه در رابطه با روبیکا باشند و همچنین نقطه نظرات خود را در رابطه با استفاده از این اپلیکیشن با دیگران، در بخش دیدگاه ها، در میان بگذارند.