اختراق من السعودية لبرنامج تفادي الرقابة في سوريا وإيران

زعمت صحيفة سيكيوريتي ويك أن سيمرغ Simurgh وهي أداة حماية الخصوصية التي تستخدم من قبل النشطاء والمعارضين، للاتصالات والمراسلات بعيدا عن الرقابة على الإنترنت في كل من سوريا وإيران، ويجري توزيعها بثغرة تجسس (باك دور) على الاتصالات عبرها.
وكشفت أبحاث منظمة الدفاع عن الخصوصية سيتيزن لاب CitizenLab.org أن إصدارا مغشوشا منها يجري توزيعه على مواقع الإنترنت وشبكات تبادل الملفات.
ولا توجد النسخة المعدلة بثغرة التجسس على الموقع الأصلي وأكدت شركة الحماية سوفوس Sophos وقوع هذا التجسس. وكشف مورغان ماركيز بوار إن الإصدار المشبوه يختلف في عملية التثبيت التي تتيح الكشف عن الإصدار المغشوش منها والذي يثبت برنامج تجسس يلتقط ضربات لوحة المفاتيح keylogging، ويرسلها إلى خادم موجود في الولايات المتحدة باسم شخص من السعودية. (تظهر الصورة الإصدار الأصلي إلى اليسار، فيما تظهر بجانبه لقطة من عملية تثبيت البرنامج المخترق). ويستخدم البرنامج الكثيرون ممن يخشون من الرقابة الحكومية والمراقبة على اتصالاتهم عبر الإنترنت، إلى جانب أدوات أخرى مثل تور Tor للاتصال بالإنترنت مع التشفير وللدردشة أو تي أر OTR .
https://www.securityweek.com/anti-ce...an-compromised