ZERO TELEMETRY • جميع عمليات المسح تُعالج على الجهاز
QRLume ماسح QR جنائي صُمم للمحققين وللعمل على الأدلة. يقرأ رمزاً مشبوهاً بأمان، كبيانات، داخل App Sandbox — ولا يُفتح أي شيء فيه ما لم تختر ذلك. ويفكك Forensic Pro الحمولة: تفريغ سداسي عشري، وإنتروبيا، وستة فحوص، وحكم واحد.
iOS وiPadOS 26 أو أحدث · macOS 26 أو أحدث على APPLE SILICON
المستند أ — الشبكة الأساسية
تُفكّ كل حمولة وتُحلل على جهازك، ولا يرسل التحليل شيئاً إلى أي مكان. لا يتصل QRLume إلا بـ Apple: بـ StoreKit، الذي لا ينقل أي بيانات مسح، وبحساب iCloud الخاص بك ما دامت مزامنة iCloud مفعّلة. وتنسخ المزامنة سجل أدلتك إلى هناك، بما في ذلك الحمولات.
يقيس العشوائية البنيوية لكل مخزن مؤقت للحمولة على مقياس شانون من 0 إلى 8، ويمنحها تسمية «منخفض» أو «متوسط» أو «مرتفع»؛ وتتسق القيم المرتفعة مع البيانات المضغوطة أو المشفرة. وهذا الرقم وصفي ولا يغير الحكم أبداً.
FORENSIC PROتُسجل كل عملية مسح مع صورتها وتجزئة SHA-256 لتلك الصورة. وتُحسب تجزئة ملف الصورة الذي تفتحه بايتاً بايتاً، تماماً كما قُرئ. صدّر السجل كمستند PDF يذكر اسم الفاحص ويتضمن قسماً لبيان المصدر: معرّف السجل، والأوقات، وإصدار المحرك، وما تغطيه التجزئة، وما إذا كانت الصورة المخزنة لا تزال مطابقة لها.
FORENSIC PROالمستند ب — نظرة معمّقة
تُجرى ستة فحوص على كل حمولة، بالكامل على جهازك: مخططات URL الخطرة والاتصال بين العمليات (IPC)، وخطاطيف أوامر shell والنصوص البرمجية القابلة للتنفيذ، وتوجيه IPv4 المكشوف، والبايتات الصفرية المضمّنة، وتسلسلات هروب الطرفية، وحشو تجاوز سعة المخزن المؤقت. يبدأ التقرير بحكم واحد — «خطورة عالية» أو «تنبيه» أو «لا مؤشرات خطر محلية» — ويُظهر أي الفحوص علّمت الحمولة، ويذكر ذلك حين يتعذر عليها فحص الحمولة كلها.
FORENSIC PROاقرأ بايتات الحمولة الخام كتفريغ سداسي عشري إلى جانب الحمولة المفكوكة، لفحص المحتوى الخبيث دون تنفيذه. وانسخ الحمولة أو التفريغ مباشرةً إلى ملاحظاتك.
FORENSIC PROفعّل مزامنة iCloud وسيُنسخ سجل أدلتك إلى حساب iCloud الخاص بك، مع تشفيره أثناء النقل وأثناء التخزين. ويتطلب التشفير التام بين الطرفين الحماية المتقدمة للبيانات؛ ومن دونها، تحتفظ Apple بالمفاتيح.
iCloudاختر صورة في منتقي الصور من Apple، وسيقرأ QRLume الرمز الموجود فيها. يعمل المنتقي خارج QRLume، لذا لا يرى QRLume بقية مكتبتك أبداً. ويجري التحليل بالكامل على جهازك.
معزولفي رموز QR، يقرأ QRLume بايتات الحمولة مباشرةً من الرمز، لا من سلسلة نصية مفكوكة. لذلك يرى التفريغ السداسي العشري والفحوص على مستوى البايت ما يضيع عند فك الترميز إلى نص: بايتاً صفرياً وكل ما يليه، أو حمولة ليست نصاً على الإطلاق. وحين يتعذر على QRLume قراءة بايتات الرمز نفسه، كما في Aztec وPDF417، يذكر التقرير ذلك.
FORENSIC PROوثائق مدمجة قابلة للبحث مع مسارات عمل خطوة بخطوة ومراسٍ تقنية وملاحظات مُبرزة.
مدمجملف الحالة — كيف تعمل الحيلة
في يناير 2022 حذّر مكتب التحقيقات الفيدرالي من عبث المجرمين برموز QR لإعادة توجيه الضحايا إلى مواقع خبيثة وسرقة بيانات الدخول والأموال وتوصيل البرمجيات الضارة.
رمز خبيث يُلصق فوق الرمز الأصلي على عداد مواقف: حيلة الملصق التي حذّر منها FBI عام 2022.
المتجه 01ورموز حوامل الطاولات سهلة التغطية بالقدر نفسه. تتوقع قائمة طعام؛ لكن الصفحة التي تصل إليها تطلب منك تسجيل الدخول، وتحتفظ بما تكتبه.
المتجه 02يعرض Forensic Pro الحمولة كبيانات داخل App Sandbox — مفكوكة الترميز، ومفرغة بالنظام السداسي العشري، ومفحوصة بست طرق — ولا يعمل أي شيء فيها ما لم تختر ذلك.
الإجراء المضادمقارنة جنبًا إلى جنب — كاميرتك مقابل QRLume
الخطر ليس في المسح بل في الفتح. تطبيق الكاميرا مصمم ليفتح ما يجده، وQRLume مع Forensic Pro مصمم ليعرض لك أولاً.
| تطبيق الكاميرا لديك | QRLume | |
|---|---|---|
| يُفتح الرابط | بمجرد نقرك على الإشعار | ليس من تلقاء نفسه أبداً — فتحه خطوة منفصلة ومقصودة يسبقها تحذير |
| تحليل الإنتروبيا | غير متوفر | درجة إنتروبيا شانون لكل حمولة (Forensic Pro) |
| فحص الأنماط العدائية | غير متوفر | ستة فحوص محلية للأنماط العدائية (Forensic Pro) |
| سجل المسح | غير متوفر | سجل أدلة موثّق بـ SHA256 (Forensic Pro) |
المستند ج — أدلة الواجهة
إفصاح — ما الذي يتصل به التطبيق
يعني Zero Telemetry أن QRLume لا يرسل شيئاً إلى ProfWorkBench: لا عمليات مسح، ولا بيانات استخدام، ولا سجلات أعطال. وحركة الشبكة الوحيدة التي يبدأها QRLume هي اتصال StoreKit من Apple بـ App Store، إضافةً إلى مزامنتك الخاصة مع iCloud عندما تكون مزامنة iCloud مفعّلة. ولا يُفتح أي شيء تمسحه من تلقاء نفسه: لا ينتقل الرابط أو الرقم أو جهة الاتصال إلى متصفحك أو إلى تطبيق آخر إلا بعد أن تؤكد.
تنسخ سجلات أدلتك كاملةً، بما فيها الحمولات والصور، إلى قاعدة بيانات CloudKit الخاصة في حساب iCloud الخاص بك، مع تشفيرها أثناء النقل وأثناء التخزين. ويتطلب التشفير التام بين الطرفين الحماية المتقدمة للبيانات على حساب Apple الخاص بك. ولا تتلقى ProfWorkBench سجلاتك أبداً. في التثبيت الجديد، تبقى المزامنة معطّلة حتى تفعّلها، في «إعداد موجَّه» أو لاحقاً من «الإعدادات › الأمان والمزامنة» في QRLume. ويسري التغيير الذي تجريه هناك بعد أن تُنهي QRLume وتعيد فتحه.
يتحقق StoreKit من Apple من وجود عملية شراء Forensic Pro في كل مرة يبدأ فيها تشغيل QRLume، ويتولى شراءه واستعادته. وتذهب هذه الحركة إلى Apple، لا إلى ProfWorkBench، ولا تحمل أي بيانات مسح: فلا يتلقى StoreKit أبداً أي حمولة ممسوحة أو رابط أو تجزئة.
خيارات النشر
التقرير — الحكم والحمولة المفكوكة والتحليل — يتطلب Forensic Pro.
Forensic Pro Annual
$39.99 / سنة
Forensic Pro Lifetime
$99.99 مرة واحدة
تتطلب المزايا المدرجة iOS أو iPadOS 26 أو أحدث، أو macOS 26 أو أحدث على جهاز Mac مزود بـ Apple silicon.
الأسعار المعروضة بالدولار الأمريكي. ويتقاضى App Store السعر المحدد لبلدك أو منطقتك.
الاشتراكات القابلة للتجديد التلقائي: يُحتسب الدفع على حساب Apple الخاص بك عند تأكيد الشراء. تتجدد الاشتراكات تلقائياً ما لم يُوقف التجديد التلقائي قبل 24 ساعة على الأقل من نهاية الفترة الحالية. يمكنك الإدارة أو الإلغاء في أي وقت من إعدادات حسابك في App Store.
هل تملك Basic Consumer Unlock بالفعل؟ على iOS أو iPadOS 26 أو أحدث، وعلى جهاز Mac مزود بـ Apple silicon يعمل بنظام macOS 26 أو أحدث، يُتيح لك كل ما في Forensic Pro. وإذا بقي التقرير مقفلاً، فاستخدم «استعادة المشتريات».
المستند د — إجابات واضحة
نادراً ما يكمن الخطر في المسح نفسه — بل في الرابط أو البيانات المخفية داخل الرمز. ومع Forensic Pro، يُظهر لك QRLume ما يحتويه الرمز دون فتحه، فلا تتاح لأي محتوى عدائي فرصة للتشغيل.
امسحه بـ QRLume بدلاً من تطبيق الكاميرا. ومع Forensic Pro ترى العنوان المفكوك، وحكماً صادراً عن ستة فحوص محلية، ودرجة إنتروبيا، قبل أن تقرر زيارة أي شيء، ولا يُفتح الرابط من تلقاء نفسه أبداً. ويعني حكم «لا مؤشرات خطر محلية» أن أياً من الفحوص الستة لم يعلّمه — لا أن الرابط آمن.
هو التصيد الاحتيالي عبر رموز QR: يلصق المهاجمون رموزاً خبيثة فوق الرموز الأصلية على عدادات المواقف وقوائم الطعام والملصقات. ومع Forensic Pro، يعرض QRLume العنوان تماماً كما يرمّزه الرمز، ويُجري ستة فحوص محلية للأنماط العدائية؛ ولا يُفتح شيء ما لم تؤكد ذلك. ولا يوسّع الروابط المختصرة ولا يكشف النطاقات الشبيهة، وقد يبدو العنوان الشبيه مطابقاً تماماً للعنوان الحقيقي — لذا تعامل مع أي رمز غير متوقع على أنه عدائي.
نعم. يجري المسح والتحليل بالكامل على جهازك ولا يحتاجان إلى اتصال. وعندما تكون مزامنة iCloud معطّلة، لا يرفع QRLume أي شيء تمسحه. وما دامت مزامنة iCloud مفعّلة، تُنسخ سجلات أدلتك، بما فيها الحمولات الممسوحة والصور، إلى حساب iCloud الخاص بك. والاتصال الآخر الوحيد الذي يجريه QRLume هو StoreKit من Apple، الذي يتحقق من وجود عملية شراء Forensic Pro ولا ينقل أي بيانات مسح.
نعم. يقرأ «الفحص الجنائي للصور» الرمز الموجود في صورة تختارها. ويقرأ «فاحص الملفات» الرمز من ملف صورة، مثل لقطة شاشة محفوظة على جهاز Mac الخاص بك. تختار الصورة في منتقي الصور من Apple، الذي يعمل خارج QRLume، لذا لا يرى QRLume بقية مكتبتك أبداً. ويجري التحليل بالكامل على جهازك. وتُحفظ عملية المسح في سجل أدلتك، الذي تفتحه باستخدام Forensic Pro والذي يبقى على الجهاز ما دامت مزامنة iCloud معطّلة.
يتطلب التقرير Forensic Pro، الذي يُباع بطريقتين: Forensic Pro Annual بسعر 39.99$ سنوياً، أو Forensic Pro Lifetime بسعر 99.99$ يُدفع مرة واحدة. ويُتيح أي منهما الحكم، والحمولة المفكوكة، والتفريغ السداسي العشري، والإنتروبيا، والفحوص المحلية الستة، ومرساة SHA-256، إضافةً إلى سجل الأدلة ومستندات PDF. الأسعار بالدولار الأمريكي؛ ويتقاضى App Store السعر المحدد لبلدك أو منطقتك.
جهاز iPhone أو iPad يعمل بنظام iOS أو iPadOS 26 أو أحدث، أو جهاز Mac مزود بـ Apple silicon ونظام macOS 26 أو أحدث. ولا حاجة إلى الكاميرا إلا للمسح المباشر. والجهاز الذي عليه QRLume بالفعل ولا يمكنه تشغيل هذه الإصدارات يحتفظ بالإصدار السابق.
رموز QR وAztec وPDF417، من الكاميرا المباشرة أو صورة أو ملف صورة. ويعتمد ما تستطيع الكاميرا المباشرة التقاطه على الجهاز. يقرأ QRLume رمزاً واحداً في كل صورة — فإذا احتوت الصورة على رمزين، يقرأ أحدهما فقط — ولا يقرأ الرموز الشريطية أحادية البعد مثل UPC أو EAN أو Code 128.
لا. لا يبحث QRLume عن الرموز في أي قاعدة بيانات للتهديدات أو قائمة سمعة. يأتي حكمه من فحوص تعمل على جهازك، ويضع تقرير Forensic Pro على نتيجة قاعدة بيانات التهديدات علامة «لم يُفحص». وأفضل نتيجة يقدمها هي «لا مؤشرات خطر محلية»؛ ولا يصف أي رمز بأنه آمن أبداً.
