تعرّف على ما وراء كواليس حذف تطبيق Calendar 2 من متجر آبل بسبب تعدينه لعملة Monero

اكتشف أحد كُتاب موقع Ars Technica وجود أداة تعدين العملات الرقمية على أجهزة Mac ، وذلك داخل تطبيق Calendar 2، عندما لاحظ إستهلاك موارد الجهاز وإرتفاع درجة حرارته بشكل أكبر من المُعتاد …

لا أحد فوق التعدين، من بعد مواقع الإنترنت، وبرمجيات نظام Windows، وتطبيقات متجر Google Play، وحتى إضافات المُتصفحات مثل Google Chrome، جاء دور الشركة التي أُشتِهرت طويلاً بقدراتها على حماية أجهزتها العاملة بأنظمة macOS و iOS، دعونا نُرحب بآخر المُنضمين إلى قائمة المُستغلين في عمليات التعدين، الشركة الأمريكية Apple.

برنامج Calendar 2 و تعدين العملات الرقمية على أجهزة Mac

فضيحةٌ حلّت على أجهزة شركة Apple عندما قام مُطوِّر تطبيق Calendar 2 بتضمين أداة تعدين العملات الرقمية على أجهزة Mac وتحديداً عُملة Monero، تلك العُملة التي أصبح تضمين أكواد أو أدوات تعدينها في الفترةِ الأخيرة شائعاً بدرجةٍ لا تُصدق، حتى أنها تقترب في مُنافستها لعُملة Bitcoin بسبب توفُّر الأكواد والأدوات التي تُمكن أي شخص من تعدينها بواسطة إستخدام أجهزة الأشخاص الآخرين.

تم إكتشاف ذلك الأمر بواسطة Dan Goodin الكاتب في موقع Ars Technica، مُشيراً إلى وجود برمجية تقوم بتعدين العُملات الرقمية في برنامج Calendar 2 المُتوفِّر عبر متجر Mac App Store، وتحديداً عُملة Monero.

بعدها تداول المُستخدمين الشكاوى حول إرتفاع درجة حرارة الأجهزة عند إستخدام التطبيق، بالإضافة إلى بُطء عمله والذي كان نتيجة طبيعية لإستهلاك موارد المُعالج المركزي والذواكر العشوائية، وقد وجهوا الكثير من الكلمات القوية للشركة كونهم كانوا مُستخدمين للتطبيق مُنذ عِدة سنوات والآن قد خاب أملهم فيهم.

اقرأ أيضاً: دليلك الكامل لحماية حاسوبك من استغلاله في تعدين العملات الرقمية

تلى ذلك ما قام به موقع Objective-See المُتخصص في أمن أجهزة Mac من Apple بالبحث بشكلٍ أعمق في البلاغ الذي تم تقديمه، حيث تم إكتشاف إستخدام البرنامج لأداة تعدين العُملات الرقمية مُستهلكاً الكثير من موارد الأجهزة العاملة بنظام macOS.

تعدين العملات الرقمية على أجهزة Mac – التعدين بعد أخذ الإذن

كان تطبيق Calendar 2 الذي تُطوره شركة Qbix قد قام بعرض نُسختين منه إحداهما مجانية والأُخرى مُضاف إليها بعض المُميزات ولكن بمُقابل أن يُوافق المُستخدم على أن يتم إستخدام حاسبه الشخصي في تعدين العُملات الرقمية، وقد كان هذا هو دفاع Gregory Magarshak مُؤسس الشركة عن تطبيقه، بأن العملية كانت تتم بإذن من المُستخدم نفسه وبعِلمٍ منه، إلا أنه بالرغم من إدعاء الشركة بتوفير نُسختين من التطبيق، فإن مُستخدمي النُسخة المجانية منه قد عانوا المُعاناة ذاتها عند إستخدامهم لها.

أما Magarshak فقد أضاف أنهم كانوا ينوون إزالة أداة تعدين العملات الرقمية على أجهزة Mac الموجودة داخل البرنامج، كما قال أن الأداة قد قامت بإستهلاك موارد من المُعالج المركزي أكثر مما كان مُخططاً له، وذلك بسبب عدم توفير الشركة التي قامت بصُنع الأداة لتوضيح فيما يخُص مصدر الكود، كما أكد أيضاً أن الأداة لن تكون موجودة في النُسخ المُستقبلية من التطبيق.

تعدين العملات الرقمية على أجهزة Mac – خسائر شركة Qbix

قد يُعد قرار إضافة أداة تعدين إلى إحدى البرمجيات الموجودة على أجهزة Mac أحد أسوأ القرارات التقنية التي قد تم إتخاذها في السنوات الأخيرة، وذلك بسبب الخسائر التي ستعود إلى الشركة المُطوِّرة للتطبيق، بسبب عدم إكتمال المهمة مثل:

• أولاً: أن الأداة لم تعمل بالشكل المطلوب، فقد كان مُخططاً أن لا تعمل طوال الوقت، وما حدث قد كان عكس ذلك، بالإضافة إلى إستهلاكها نسبة تتراوح ما بين 10 إلى 20 بالمائة أكثر مما كان مُخططاً له بواسطة شركة Qbix.
• ثانياً: وِفقاً لما قاله Magarshak فإن الأداة كانت إختياريه بواسطة المُستخدم نفسه، إلا أن ما حدث كان أن الأداة تعمل دائماً، بالتالي خسرت الشركة إنطباعها أمام المُستخدمين.
• ثالثاً: أنت هنا تتعامل مع Apple وسُمعتها الحسنة في حماية أجهزتها ومُستخدميها من الإستغلال أو النصب ومُراقبتها الدائمة لمتجرها، بالإضافة إلى أن التطبيق يُستخدم من قِبل الكثيرين الذين كانوا بالتأكيد سيُلاحظون تأثير إستخدامه على أجهزتهم ويُبلغون به Apple مما سيُؤدي -كما حدث- إلى حذف التطبيق من على متجر Mac App Store حتى قبل أن يُدلي مُؤسس الشركة بتصريحاته ونواياه بخصوص قراره بحذف الأداة قبل أن يتم حذف التطبيق -غالباً بلا عودة- من على المتجر.

بالحديث عن أداة التعدين التي تم إستخدامها داخل برنامج Calendar 2، فقد كانت xmr-stak، وهي أداة مفتوحة المصدر لتعدين العملات الرقمية ومُتوفِّرة على منصة Github وهي مُتوافقة مع كافة أنواع المُعالجات بالإضافة إلى المُعالجات الرسومية من AMD و NVIDIA، كما أنها تستطيع تعدين عُملتي Monero و Aeon بالإضافة إلى Intense و Sumokoin.

اقرأ أيضاً: أفضل بدائل البيتكوين لبدأ جني الأموال .. مُميزاتها وخصائصها

بالرغم من إنتهاء الأمر بالنسبة للمُستخدمين من ناحية حذف التطبيق ووعود الشركة بحذف هذه الأداة من التحديث القادم، إلا أن هذا الحدث يطرح الكثير من الاسئلة حول سمعة Apple في تأمين وحماية أجهزتها من الإختراق والفيروسات، بالإضافة إلى الخُطوات التي يتم إتخاذها قبل إضافة أية تطبيق إلى المتجر وإذا ما كان هذا تطبيق Calendar 2 هو التطبيق الأوحد الذي يستخدم مثل هذه الأدوات، أم هُناك المزيد من التطبيقات غير المُكتشفة، والسبب وراء إكتشاف هذا التطبيق هو عدد مُستخدميه الكبير الذي كان لابد ان يتم إكتشافه بواسطة عدد منهم حيث وصل عدد مُستخدمي التطبيق إلى ثلاثة وتسعين مليون مرة.

إضافة إلى كُلِ هذا، فإلى حد هذه اللحظة لم تُصدِر شركة Apple أية بيانات فيما يخُص الأمر أو حتى قامت بالرد على تساؤلات الكثير من المواقع والمجلات عن ما إذا كانت هي من قامت بحذف التطبيق من المتجر أم أن مُطوِّر التطبيق شركة Qbix هي من قامت بحذفه من على المتجر، مما يعني أن الأمر مطروح حتى هذه اللحظة بأن لا تكون شركة Apple على علاقة بحذف التطبيق من المتجر، وهذا بالتأكيد سيُزيد الشكوك التي تحوم حول أمن تطبيقات متجر Mac App Store.

يُذكر أن هذه ليست المرة الأولى التي نُتابع فيها في موقع سماعة تك وجود حالات إستغلال لموارد الأجهزة لتعدين عُملة Monero، فقد كانت أولى المُحاولات لإستغلال أجهزة المُستخدمين تابعة لموقع تحميل ومُشاركة ملفات التورنت The Pirate Bay – خليج القراصنة، تلاها وجود إعلانات على موقع YouTube يتم تلغيمها بكود تعدين العملات الرقمية.

لا تنسى مُتابعتنا في موقع سماعة تك لتكل على عِلم بكافة مُستجدات أزمة شركة Apple وأدوات تعدين العملات الرقمية، بالإضافة إلى كُل ما يخص عالم الصوتيات والمرئيات.