مرورگر UC Browser فعالیت کاربران در محیط وب را ردیابی می‌کند

شرکت چینی علی بابا یکی از بزرگ ترین شرکت های حوزه فناوری در جهان محسوب می شود. مرورگر UC Browser نیز که هم در فروشگاه گوگل پلی و هم در اپ استور اپل موجود است، به این شرکت تعلق دارد. وقتی این مرورگر برای اولین بار معرفی شد به کاربران وعده داد که می توانند از حالت ناشناس این مرورگر استفاده کنند تا بدون نگرانی از بابت رصد شدن فعالیت ها و ثبت تاریخچه جستجوهایشان از وبگردی لذت ببرند. ویژگی های UC Browser در کنار دانلود سریع سبب شد که در سطح جهانی بسیار محبوب شود و تنها در پلتفرم اندروید به ۵۰۰ میلیون دانلود برسد.

اگرچه این مرورگر به صورت گسترده در آمریکا استفاده نمی شود، اما آمار دانلود بالای آن سبب شده است که جایگاه چهارمین مرورگر محبوب جهان را بخود اختصاص دهد.

گابی سیرلیگ که یک پژوهشگر حوزه امنیت است به بررسی این مرورگر پرداخت و اعلام‌کرد که ادعاهای یو سی بروزر گمراه کننده است. پژوهشگران مستقل دیگری نیز یافته های وی را تائید کردند.

سیرلیگ اعلام کرد که هر دو نسخه اندروید و iOS مرورگر UC Browser تمامی وب سایت های مشاهده شده توسط کاربر را رصد می کنند و استفاده از حالت ناشناس نیز تفاوتی در این قضیه ایجاد نمی کند. سپس اطلاعات مربوط به سرورهای متعلق به UCWeb فرستاده می شود. از اطلاعات فرستاده شده به این سرور میتوان به آدرس IP کاربر اشاره کرد که می توان از آن برای یافتن موقعیت مکانی تقریبی کاربر استفاده کرد.

این تحقیقات مشخص کرد که اگرچه این سرورها در چین ثبت شده اند و از پسوند .cn بهره می برند، اما در واقع در آمریکا میزبانی می شوند. این سرورها به هر کاربر یک کد اختصاص می دهند تا بتوان فعالیت های فرد در وب سایت های مختلف را به راحتی ردیابی کرد. البته؛ هنوز دقیقاً مشخص نیست که از این داده ها چه استفاده ای می شود.

سرلیگ ادعا می کند که به راحتی می توان از این داده ها برای شناسایی یک فرد حقیقی استفاده کرد. این پژوهشگر با مهندسی معکوس برخی از داده های رمزگذاری شده در حال ارسال به چین توانست متوجه چنین موضوعی شود. وی همچنین عنوان کرد که مرورگر UC Browser بطور عمد در حال ردیابی فعالیت های کاربران است و هیچ اهمیتی نیز به حریم خصوصی افراد نمی دهد.