بحسب تقرير معمل المواطن فإن شركة أمريكية تسمى ساندفين (بروكيرا سابقًا) قد زودت النظام المصري بأجهزة تحكم فى الشبكة تسمى باكيت لوجيك. استطاع الباحثون اكتشاف وجود هذا الجهاز في شبكة المصرية للاتصالات، ويؤدي الجهاز وظيفتين أساسيتين، الأولى هي حجب المواقع، إذ يعترض الجهاز أي عملية اتصال بينك وبين الموقع المحجوب، أما المهمّة الثانية فهي تسميم اتصالك بالإنترنت. إذ تحولك تلك الأجهزة إلى مواقع إعلانية مشبوهة عند طلبك لموقع آخر، وكذلك قد تحولك إلى مواقع تستخدم حسابك لتعدين العملات المشفرة.
بحسب وزارة الاتصالات المصرية، فبنهاية عام 2018 كان هناك قرابة 40 مليون مستخدم مصري للإنترنت، وإذا افترضنا أن نصف هذا العدد فقط تجري إعادة توجيهه لإعلان واحد يوميًّا، وافترضنا أن سعر الزيارة الواحدة للإعلان هو سنت أمريكي واحد (جزء من المئة من الدولار) فهذا يعني أن الحكومة المصرية قد تتحصل علي قرابة النصف مليون دولار يوميًّا (أو ربما تحصلّها شركة بروكيرا).

كشفت شركة «Seekurity» للأمان الرقمي إمكانية الدخول على حسابات مستخدمين شبكة اتصالات، والتحكم الكامل في رصيدهم والإنترنت الخاص بهم فقط عبر استخدام موقع جوجل. ورجح محمد عبد الباسط، مؤسس الشركة في منشور له على «فيسبوك» أن هذه الثغرة الأمنية قد تكون هي السبب في حوادث اختفاء الرصيد المفاجئ، أو تغيير خطة الاشتراك، وغيرها من الصلاحيات التي تتيحها هذه الثغرة لأي مخترق.

يتم تحميل الموقع بشكل صحيح

يتم تحميل الموقع بالاضافة لاعلانات اتصالات

كشفت شركة «Seekurity» أيضًا أن شركة اتصالات تتلاعب بأي اتصال على الإنترنت تفعله بشكل غير مشفر، أي إنك عندما تتصفح موقع يبدأ ب«http://» بدلًا من «https://» ستتلاعب اتصالات مصر باتصالك عبر حقن «اسكريبت» يظهر على كل صفحات المواقع غير المشفرة.
يقوم هذا الاسكريبت بتحميل أداة تسمى «أداة اتصالات»، تظهر لك تلك الأداة على شكل شعار شركة اتصالات بالإضافة إلى بعض المعلومات حول استهلاكك للإنترنت، وبعض البيانات الأخرى دومًا على شاشة هاتفك في أثناء تصفحك المواقع غير المشفرة عبر خدمة اتصالات.
في الحقيقة فإن شركة اتصالات تجبرك علي تحميل هذه الأداة فى كل مرة تزور رابطًا يبدأ بـ«http://» عبر إقناع هاتفك بأنها جزء من الموقع الإلكتروني الذي تتصفحه، وكأن صاحب الموقع الأصلي قد وضع بنفسه هذه الأداة على موقعه، والأمر نفسه يحدث على شبكة «WE» عبر تحميل اختبار لسرعة الإنترنت بالطريقة نفسها والأدوات.
وعلى الرغم من أن هذه الأداة قد لا تُستقطع من باقتك لكنها تُظهر بوضوح إمكانية الشركات في التلاعب باتصالك للإنترنت، وبأنها بالفعل تستخدم الأدوات التي يمكنها أن تجعلك تحمل إعلانات إضافية واسكريبتات أخرى تستقطع من باقتك في كل زيارة لك على الإنترنت.

كشف خبير الأمان المصرى محمد عبد المعطي عن ثغرة في أنظمة الشركة المصرية للاتصالات «WE» تحول أي طلب جافا اسكربت تطلبه في أثناء تصفحك لأحد السيرفيرات الأخرى، وقدم الباحث «POC» أو إثبات للثغرة في الفيديو أعلاه، وهذه الثغرة ببساطة تعني أنك عند تحميلك أحد المواقع فإن تلك المواقع تحمل بعض الملفات التي تحتوي علي أكواد جافا اسكريبت، وهي أكواد تساعد الموقع على العمل بطريقة أفضل، فمثلًا عند فتحك لهذا المقال استدعى موقع «ساسة بوست» ملف جافا اسكربت لتتمكن كمستخدم من تسجيل دخولك بسهولة عبر موقع «فيسبوك».
الثغرة المكتشفة، والتي يبدو أن المصرية للاتصالات أصلحتها بعد عدة أيام من نشر الباحث لها، لا يمكننا أن نحدد بالضبط سببها، ولكن يرجح عبد المعطي أنها تحقن ملفات جافا اسكريبت إضافية تظهر الإعلانات للمستخدمين؛ مما يستهلك باقاتهم لصالح مقدمي الخدمة، وهي التقنية نفسها المذكورة في النقطة السابقة.
على الرغم من أن هذه الثغرة هدفها إظهار الإعلانات، فإنها يمكنها أيضًا العبث بمحتوى المواقع التي تزورها، فعلى سبيل المثال إذا كنت تتصفح نسخة غير مشفرة من أحد المواقع المعارضة للنظام، يمكن للمصرية للاتصالات تغيير محتوى الموقع ليصبح مؤيدًا للنظام على سبيل المثال، بالإضافة لآلاف من التطبيقات الأخرى التي تستطيع المصرية للاتصالات خلالها التلاعب باستخدامك للباقة أو بانتهاك خصوصيتك.

كشفت شركة «Seekurity» عن ثغرة بتطبيق اتصالات مصر تتعلق بإعادة استخدام الرقم نفسه لعدد من المستخدمين، فعندما يغير أحد المستخدمين رقمه أو يتوقف عن استعماله لعدّة شهور، تأخذ شركة اتصالات الرقم وتعيد تدويره في السوق مرة أخرى عبر بيعه لمستخدم جديد، غير أن الشركة لا تتأكد من أن المستخدم القديم للرقم لا يستطيع الوصول إليه في تطبيق اتصالات، بمعنى أنه إذا كان المستخدم القديم قد حمل تطبيق اتصالات وفتحه على هاتفه سيظل مفتوحًا على هاتفه، ويستطيع التحكم في الرصيد وغير ذلك، حتى بعد بيع الخط لمستخدم جديد.

وهنا نتحدث عن ثغرة بتطبيق أنا فودافون نشرها خبير الأمان الرقمي بشركة سيسكو حازم علي على «فيسبوك» ولم يتمكن «ساسة بوست» من التأكد من وجودها، ولم ينشر الباحث إثباتًا لوجودها، ولكنها ثغرة تسمح لأي شخص يستخدم جهاز «MIFI» الخاص بك أو أي شخص يستخدم الإنترنت عبر «HotSpot» من هاتفك، بالتحكم الكامل في رصيدك وغيرها من المزايا عبر تطبيق «أنا فودافون»، وذلك بسبب استخدام فودافون لطريقة تسجيل دخول غير آمنة تتم بخطوة واحدة للتطبيق عبر التأكد من «IP» المستخدم.