بانک HSBC به‌طور ناگهانی و بدون اطلاع قبلی، اجرای اپلیکیشن موبایل خود را در محیط‌های Samsung Secure Folder و Android Private Space مسدود کرده است. این اقدام باعث شده تا بسیاری از کاربران نتوانند به حساب‌های بانکی خود دسترسی داشته باشند، به‌ویژه کسانی که برای احراز هویت چندعاملی (MFA) در وب‌بانکینگ به این اپلیکیشن وابسته بودند.
دلیل امنیتی یا ایجاد اختلال؟
در پاسخ به انتقادات، HSBC اعلام کرد که این یک «کنترل امنیتی متناسب» برای کاهش ریسک‌های پیش‌بینی شده است. طبق ادعای این بانک، استفاده از ابزارهای فضای مجازی (Virtual Space) و محیط‌های خصوصی، ممکن است باعث محدود شدن شناسایی تهدیدات یا تأخیر در ارسال اعلان‌های مربوط به کلاهبرداری (Fraud Notifications) شود.
تأثیر بر کاربران و چالش‌های دسترسی
- قطع دسترسی کامل: کاربرانی که اپلیکیشن را تنها در Secure Folder نصب کرده بودند، اکنون با پیام خطای امنیتی مواجه شده و امکان خروج از برنامه را دارند اما نمی‌توانند وارد حساب خود شوند.
- بن‌بست احراز هویت: برخی کاربران گزارش داده‌اند که برای نصب مجدد اپلیکیشن در محیط عادی گوشی، نیاز به کد تأییدی دارند که تنها از طریق نسخه نصب شده در محیط ایزوله (که اکنون مسدود شده) قابل دریافت است.
- تأخیر در بازیابی: کاربرانی که دسترسی وب‌بانکینگ خود را از دست داده‌اند، باید منتظر دریافت توکن‌های احراز هویت فیزیکی (PSK) بمانند که ممکن است بین ۵ تا ۱۰ روز کاری زمان ببرد.
تحلیل فنی محیط‌های ایزوله
قابلیت Secure Folder سامسونگ بر پایه پلتفرم Knox عمل می‌کند تا برنامه‌ها و داده‌ها را به‌صورت رمزنگاری شده ایزوله کند. همچنین Private Space در اندروید ۱۵، پروفایل مجزایی ایجاد می‌کند که می‌تواند پنهان یا قفل شود. از دیدگاه فنی، این ایزولاسیون (Isolation) ممکن است دسترسی اپلیکیشن‌های بانکی به برخی متادیتای امنیتی سیستم‌عامل را محدود کند و همین موضوع را بانک به عنوان یک ریسک امنیتی تلقی کرده است.
این اولین بار نیست که HSBC چنین سخت‌گیرانه‌ای عمل می‌کند؛ پیش از این نیز کاربرانی که از نسخه‌های Sideload شده (نصب خارج از گوگل پلی) برنامه‌هایی مانند Bitwarden استفاده می‌کردند، توسط این بانک مسدود شده بودند.
