أصدرت شركة أبل تحذيرًا لمستخدمي أجهزة آيفون وآيباد وماك، بعد إرسال دفعة من الإشعارات العاجلة إلى مستخدمين في 110 دول ، محذرةً إياهم من استهدافهم ببرمجيات تجسس من نوع “بيغاسوس” (Pegasus)، فقد كشف جون سكوت-ريلتون، الباحث في مختبر Citizen Lab، في جامعة تورنتو المتخصص بأمن الإنترنت وتهديدات حقوق الإنسان، عبر سلسلة تغريدات نشرها على منصة X، تويتر سابقا ،عن هذه الدفعة الأخيرة من الإشعارات.
كالعادة، لم تكشف أبل عن العدد الدقيق للأشخاص الذين تلقوا الإشعار، ولا عن الدول المستهدفة تحديدًا في هذه الموجة الأخيرة من الهجوم. مشيرتا إلى أن هذا الكتمان بعدم ذكر أسماء المهاجمين في إشعاراتها. إن الإسناد التقني يتطلب الإفصاح عن طرق الكشف، ما سيتيح للمهاجمين بالتكيف مع أسلوب التحقق والتهرب من الكشف. وتضيف آبل أنها، استنادًا إلى المؤشرات التقنية وحدها لا تملك من الأدلة ما يكفي لتحديد هوية الجهة الحكومية أو الشركة المزوّدة لبرنامج التجسس بشكل علني، ولذلك تكتفي الإخطارات بالتعبير عن “ثقة عالية” بأن الاستهداف حقيقي، من دون أن ترقى إلى مستوى الاتهام الصريح.
كيف يصل التحذير إلى المستخدم؟
أوضحت أبل، في مقال الدعم الذي نشرته على موقعها، أنها عدّلت آلية عمل هذا النظام لتحسين فعاليته فقد بات الإشعار يظهر مباشرة على شاشة قفل آيفون، حتى في حال كان الجهاز مقفلًا، إلى جانب إرسال بريد إلكتروني بالمضمون ذاته، وعرض الإشعار تلقائيًا عند تسجيل المستخدم الدخول إلى حسابه في أبل.
سيظهر نص الإشعار المتعلق بالتهديد على النحو التالي: “رصدت أبل هجوماً ببرمجيات تجسس مأجورة استهدف هاتف آيفون الخاص بك. هناك إجراءات يمكنك اتخاذها الآن لحماية بياناتك وجهازك”.
لماذا تُعد هذه الهجمات أخطر من الهجمات الإلكترونية التقليدية؟
تصف أبل هذه الهجمات بأنها “أكثر تطورًا من الهجمات الإلكترونية التقليدية”، موضحةً أن منفذيها يوظفون موارد ضخمة لاستهداف عدد محدود جدًا من الأفراد وأجهزتهم. وتكلف هجمات برمجيات التجسس المأجورة ملايين الدولارات وغالبًا ما تكون قصيرة الأمد، الأمر الذي يزيد من صعوبة اكتشافها والوقاية منها.
غالبا ما يكون ضحايا هذه الهجمات من الصحفيين والمعارضين السياسيين والناشطين في حقةق الإنسان والسياسيين والمسؤولين الحكوميين رفيعي المستوى، ولا تستهدف عادةً المستخدمين العاديين. رغم أن هجمات برمجيات التجسس نادرة عمومًا.
فإن انتشار تقنيات المراقبة في السنوات الأخيرة أتاح للحكومات إساءة استخدامها ضد المعارضين، بمن فيهم أفراد من المجتمع المدني. ويرى سكوت-ريلتون، من Citizen Lab، أن هذه التنبيهات الجديدة تمثل “تحسنًا كبيرًا” في دفع الأشخاص إلى طلب المساعدة لتأمين أجهزتهم، منذ أن بدأت أبل إصدار تنبيهات برمجيات التجسس عام 2021.
ما هي أبرز إرشادات الأمن للحماية من برامج التجسس المأجورة؟
يوصي إشعار أبل المستخدمين المستهدفين بتفعيل “وضع الإغلاق” (Lockdown Mode)، وهي ميزة أمنية تحمي الجهاز من الهجمات الإلكترونية المتطورة عبر تقييد بعض الميزات التي قد تُستغل كنقاط اختراق. عن طريق تعطيل بعض تقنيات الويب، والحد من مرفقات الرسائل، وحظر اتصالات البيانات السلكية بأجهزة غير معروفة، وتقييد بعض ميزات iCloud وApp Store. وبحسب الشركة، لم تُسجَّل حتى الآن أي حالة اختراق مؤكدة لأي جهاز كان هذا الوضع مفعّلًا عليه.
على الرغم من أن الغالبية العظمى من المستخدمين لن يستهدفوا بواسطة برامج التجسس هذه، إلا أنه يمكن لجميع المستخدمين حماية أنفسهم من تهديدات الأمن السيبراني العامة عبر اتباع هذه النصائح الأمنية التي تقترحها أبل :
تحديث أجهزة أبل إلى أحدث البرامج، والتي تتضمن أحدث الإصلاحات الأمنية.
حماية أجهزة آبل باستخدام رمز المرور أو Touch ID أو Face ID.
استخدام المصادقة الثنائية وكلمة مرور قوية لحساب آبل
تشغيل حماية الجهاز المسروق. Stolen Device Protection.
تثبيت التطبيقات من متجر التطبيقات الرسمي
استخدم كلمات مرور قوية وفريدة عبر الإنترنت ومفاتيح المرور Passkey إذا كانت متاحة.
عدم فتح الروابط أو المرفقات من مصادر مجهولة.
تنصح شركة آبل على صفحة الدعم في حال الحاجة إلى مساعدة طارئة في مجال الأمن السيبراني مراجعة، موقع Consumer Reports Security Planner الذي يوفر قائمة بموارد الطوارئ لمساعدة الضحية.
تشدد أبل على أن تلقي هذا التحذير لا يعني بالضرورة أن الجهاز قد اخترق فعليًا، بل هو مجرد إشارة إلى رصد نشاط مشبوه يدل على استهداف المستخدم تحديدًا ببرمجيات تجسس، يُرجَّح أنها نُشرت من قبل قراصنة يعملون لحساب حكومات.
