گارد شاهنشاهی واحد افشاگری

خطرات استفاده از bip messenger و BiP Meet 


بعد از کشته شدن "مهسا امینی" و شروع اعتراضات گسترده،‌ جمهوری اسلامی برای جلوگیری از پوشش اعتراضات اقدام به قطع اینترنت و فیلترینگ گسترده کرد که پیام‌رسان‌های پرمخاطبی مانند "واتس‌اپ" نیز جدا از این موضوع نبوده و کاربران به عنوان جایگزینی برای پیام‌رسان‌های مسدود شده به استفاده از  bip messenger روی آوردند .

در روزهای گذشته بنا به درخواست شما همراهان عزیز، bip messenge را بررسی کرده و در خصوص نا امن بودن آن هشدار دادیم

همانطور که در هشدار قبلی در خصوص این اپلکیشن توضیح دادیم این پیام‌رسان متعلق به شرکت ترکسل (Turkcell) ترکیه است و طبق قوانین داخلی ترکیه نهادهای امنیتی و دولتی حق دسترسی به پایگاه داده این پیام‌رسان را دارند و از آنجایی که "ترکسل" یک ارائه دهنده اینترنت و اپراتور تلفن همراه است موظف به ارائه هویت و اطلاعات شخصی کاربران به نهاد فناوری اطلاعات و ارتباطات است.

میزان دسترسی های این برنامه بسیار مشکوک( ۶۱ مورد دسترسی مشکوک)  و مطالعه سند حریم خصوصی آن نشان می دهد طیف گسترده‌ای از اطلاعات شخصی کاربران را جمع آوری و پردازش کرده و می‌تواند با شرکت ها، افراد و نهادهای امنیتی به اشتراک بگذارد

با وجود اینکه سازندگان این اپلیکیشن ادعا می‌کنند دارای رمزنگاری سرتاسری است، هیچ اطلاعاتی در مورد الگوریتم رمزگذاری و سایر ملاحظات فنی حریم خصوصی وجود ندارد.

از چندین سال قبل دولت ترکیه برای اینکه بتواند کنترل و نظارت آنلاین بر کاربران داشته باشد همانند جمهوری اسلامی تمام تلاش خود را می‌کند که کاربران را به اپلیکیشن های داخلی سوق دهد، دانلود و آپلود متن، عکس، ویدئو و پیام صوتی در این پیام رسان برای کاربرانی که از سیم کارت و اینترنت Turkcell استفاده می کنند کاملا رایگان است و پژوهشگران امنیت دیجیتال در ترکیه بارها در خصوص امن نبودن این پیام‌رسان هشدار داده اند و اما در مورد ایران؛ در وهله اول تمام تلاش‌ها بر این بوده است که اپ‌های داخلی را جایگزین اپ‌های خارجی کنند که بنا به عدم اعتماد کاربران به اپ‌های داخلی این پروژه در عمل شکست خورده و گزینه دوم سوق دادن به سمت اپلیکیشن‌های خارجی بوده است که با ایران همکاری دارند در همین راستا در حاشیه کنفرانس بین‌المللی «ایران کانکت 2016»،  تفاهم‌نامه همکاری بین شرکت ارتباطات زیرساخت ایران و شرکت ترکسل امضا شد.

از تمامی موضوعات ذکر شده می‌توان اینگونه نتیجه گرفت که همانگونه که اپ های داخلی امنیت شما را به خطر می اندازند استفاده از bip messenger و  BiP Meet  میتواند خطرناک باشد.

#مهسا_امینی #هشدار #بیپ #ترکسل