تحذير أمني خطير: تطبيق "ShamCash" يهدد بيانات المستخدمين ويكشف عن ثغرات أمنية


هذا الخبر بعنوان "تقرير تحذيري: تطبيق ShamCash - شام كاش يشكّل تهديدًا أمنيًا وخرقًا للخصوصية" نشر أولاً على موقع zamanalwsl وتم جلبه من مصدره الأصلي بتاريخ ١ تموز ٢٠٢٥.
لا يتحمل موقعنا مضمونه بأي شكل من الأشكال. بإمكانكم الإطلاع على تفاصيل هذا الخبر من خلال مصدره الأصلي.
كشف تقرير تقني صادر عن المركز السوري للأمن الرقمي عن وجود ثغرات خطيرة في تطبيق "ShamCash"، والذي يتم التسويق له على أنه منصة رقمية للتحويلات المالية. وأشار التقرير إلى أن التطبيق يفتقر إلى معايير الأمان الأساسية ويقوم بجمع بيانات حساسة دون وجود إطار قانوني ينظم ذلك.
صنف المركز السوري للأمن الرقمي التطبيق ضمن فئة "الخطر الشديد"، وذلك وفقًا للتقرير الصادر في 20 حزيران/يونيو. وأرجع المركز هذا التصنيف إلى وجود خلل في البنية التحتية للتطبيق، وضعف في تشفير البيانات، وسوء إدارة النطاقات، بالإضافة إلى توزيع نسخ ملوثة ببرمجيات خبيثة.
ومن أبرز المخاطر التي ذكرها التقرير:
كما أشار التقرير إلى خرق واضح لتعميم وزارة الاتصالات الصادر في 10 نيسان/أبريل 2025، والذي يمنع أي جهة من جمع البيانات الشخصية دون استضافة محلية وموافقة حكومية مسبقة، وهو ما لم يلتزم به مطورو التطبيق.
تضمنت التوصيات الأمنية التي قدمها الفريق:
وختم التقرير بتحذير من أن استمرار تشغيل التطبيق بوضعه الحالي يعرض المستخدمين لخطر مباشر، ويهدد بانتهاكات واسعة للخصوصية المالية والشخصية.
زمان الوصل
علوم وتكنلوجيا
علوم وتكنلوجيا
علوم وتكنلوجيا
علوم وتكنلوجيا