جامپ‌جامپ؛ هک اطلاعات کاربران ساختگی بود، اما کارشناسان درباره خطر این فیلترشکن هشدار می‌دهند
بررسی زومیت نشان می‌دهد ادعای درز اطلاعات کاربران فیلترشکن جامپ‌جامپ در دارک‌وب ساختگی بوده است، اما کارشناسان امنیت سایبری همچنان دسترسی‌های این برنامه را نگران‌کننده می‌دانند.
ادعای انتشار نام و شماره کارت کاربران فیلترشکن «جامپ‌جامپ» در دارک‌وب، طبق بررسی زومیت واقعی نبوده است. یک کارشناس که دارک‌وب را بررسی کرده، اثری از نام کاربری مدعی این رخنه پیدا نکرده و یک پروژه ایرانی پایش نشت اطلاعات هم گفته است نمونه‌ای از داده‌های ادعایی در منابع مرجع منتشر نشده و تصویر منتشرشده با ساختار داده‌های این سرویس همخوانی ندارد.
این ادعا در هجدهم شهریور نخست در یک کانال تلگرامی و سپس در شبکه ایکس مطرح شد. تناقض‌هایی مانند نسبت ابعاد غیرمعمول تصویر، پنهان بودن چهار رقم اول کارت‌ها و نبود هیچ نام کاربری در اسکرین‌شات، صحت آن را زیر سؤال برده است.
با وجود این، کارشناسان امنیت سایبری می‌گویند خطر برطرف نشده است. به گفته حسین درواری، کارشناس شبکه و امنیت سایبری، نسخه‌ای از این برنامه که در کانال‌های تلگرامی منتشر شده ممکن است آسیب‌پذیری‌ای برای گرفتن دسترسی root در اندروید داشته باشد. او تأکید کرده دستگاهی که چنین دسترسی‌ای به یک برنامه بدهد، می‌تواند حتی دوربین را روشن کند. درواری خودش هم این احتمال را مطرح کرده که این تشخیص ممکن است مثبت کاذب باشد.
بر اساس بررسی این کارشناس، نسخه‌های دستکاری‌شده پشت صحنه پنج هویت دارند: یک هویت ظاهراً ایرانی، دو هویت هندی، یک هویت روسی و یک هویت نامشخص. او می‌گوید این حساب‌ها به نظر می‌رسد توسط یک فرد یا گروه اداره می‌شوند و رفتارشان به گروه‌های هکری تحت حمایت دولت‌ها شباهت دارد. سیستم به‌روزرسانی این نسخه‌ها هم به‌جای گوگل‌پلی، از یک کانال تلگرامی پیام می‌دهد.
نسخه اصلی برنامه هم از نگاه این کارشناس بی‌خطر نیست. به گفته او این برنامه مجوز خواندن، تغییر و حذف فایل‌های شخصی گوشی و دسترسی به IMEI، شماره تلفن و مشخصات سیم‌کارت را می‌گیرد و به گزارش برخی منابع، اطلاعات رفتاری کاربران را به ده‌ها سرور تجاری و تبلیغاتی ارسال می‌کند. شرکت ثبت‌کننده برنامه با نام یک شرکت سنگاپوری فعالیت می‌کند و جامپ‌جامپ در هفته اول مهر جزو ۱۰ نرم‌افزار پردانلود گوگل‌پلی میان ایرانی‌ها بوده است.
زومیت اعلام کرده تلاشش برای ارتباط با سازنده برنامه بی‌پاسخ مانده است. درواری توصیه می‌کند کاربران از فیلترشکن‌هایی استفاده کنند که مورد تأیید متخصصان امنیت سایبری است و در صورت دانلود از گوگل‌پلی، ریسک کمتر است.
