أبل ترسل تحذيرات جديدة للمستهدفين بهجمات برامج التجسس المأجورة

تُرسل شركة أبل بانتظام تنبيهات أمنية لمستخدميها في حال رصدت أنظمتها تعرضهم لاستهداف من قِبل هجمات “برامج التجسس المأجورة” (Mercenary Spyware).

واليوم، وجهت الشركة جولة جديدة من التنبيهات والتحذيرات للمستخدمين المهددين، وفق ما أفاد به جون سكوت-رايلتون (John Scott-Railton)، كبار الباحثين في مختبر “سيتيزن لاب” (Citizen Lab) المتخصص في أبحاث التهديدات الرقمية بجامعة تورنتو.

وفي منشور له عبر منصة X (تويتر سابقاً)، أوضح سكوت-رايلتون معنى هذه التنبيهات قائلاً:

“هذا يعني أن تقنيات مثل برامج ‘بيجاسوس’ (Pegasus) المخصصة للمراقبة والتجسس تُستخدم من قِبل حكومات للتجسس عليك.”

تحديث واجهة التنبيهات وصفحة دعم جديدة

وصرحت شركة أبل لموقع TechCrunch بأنها قامت بتحديث واجهة المستخدم الخاصة بالتنبيهات الأمنية لتسهيل الوصول إلى المعلومات الحيوية؛ حيث تظهر نافذة الإشعار للمستلم مُوضحة أن هناك خطوات فورية يمكن اتخاذها لحماية الجهاز والبيانات الشخصية.

كما نشرت أبل صفحة دعم جديدة تفصل ماهية برامج التجسس المأجورة والخطوات التي يجب اتباعها في حال التعرض للمستهدفين.

وأوضحت أبل في دليلها أن برامج التجسس المأجورة هي أدوات مراقبة بالغة التعقيد تبيعها شركات متخصصة عادةً لجهات حكومية أو دولية، حيث تُستخدم لاستهداف أفراد محددين بأسمائهم ومناصبهم، مثل الصحفيين، الناشطين، السياسيين، والدبلوماسيين.

وتتكلف هذه الهجمات ملايين الدولارات وتتميز بدقتها العالية، مما يجعل كشفها ومنعها أمراً في غاية الصعوبة، رغم أن غالبية المستخدمين العاديين لن يتعرضوا لمثل هذه الهجمات الموجهة أبداً.

تنبيهات عالية الثقة وخطوات حماية فورية

أقرت أبل بأن التحقيقات الأمنية “لا يمكن أن تصل إلى يقين مطلق بنسبة 100%”، لكنها أكدت أن التنبيهات المرسلة هي “إشعارات عالية الثقة تشير إلى استهداف المستخدم بشكل فردي عبر برامج تجسس مأجورة، ويجب التعامل معها بجدية بالغة”.

وامتنعت الشركة عن كشف كيفية تحديد الأجهزة المستهدفة لمنع المهاجمين من تطوير أساليب للتهرب من الاكتشاف مستقبلاً.

وأكدت أبل أن وصول الإشعار لا يعني بالضرورة أنه تم اختراق البيانات بالفعل، بل يعني أن النظام رصد نشاطاً على الجهاز يتوافق مع أنماط هجمات التجسس المأجورة.

ولحماية الأجهزة فور تلقي التنبيه، توصي أبل بالخطوات التالية:

  1. تفعيل وضع الإغلاق المحكم (Lockdown Mode): وهو وضع يوفر أعلى مستويات الحماية الفائقة للآيفون؛ إذ يحظر معظم مرفقات الرسائل، والمكالمات الواردة عبر FaceTime من غرباء، ودعوات خدمات أبل، وألبومات الصور المشتركة.
  2. الاستعانة ببيوت الخبرة والجهات المختصة: وتوصي أبل بالتواصل مع جهات الدعم السريع، مثل خط المساعدة للأمن الرقمي (Digital Security Helpline) المتاح عبر منظمة “أكسس ناو” (Access Now) غير الروادع.

آبل تصدر تحديث أمني عاجل لنظام iOS 16 لتصحيح ثغرة أمنية خطرة

أصدرت شركة آبل تحديثًا أمنيًا مهمًا لهواتف آيفون iPhone لمعالجة ثغرة خطيرة في نظام التشغيل iOS 16، والذي يسمح للمهاجمين بتثبيت برامج التجسس عن بُعد دون أي تدخل من مالك الهاتف.

واكتشفت مجموعة Citizen Lab لأبحاث برامج التجسس هذه الثغرة الأسبوع الماضي وأخطرت شركة آبل بها على الفور.

وقالت المجموعة إن الهاكرز استغلوا هذه الثغرة لتثبيت برنامج التجسس Pegasus التابع لمجموعة NGO Group على جهاز آيفون مملوك لموظف في إحدى منظمات المجتمع المدني في واشنطن.

وبحسب المجموعة فإن الثغرة تسمح باختراق أجهزة iPhone التي تعمل بأحدث إصدار من iOS (16.6) دون الحاجة إلى أي نقرة من قبل المستخدم.

إن Pegasus هو برنامج تجسس تم تطويره بواسطة جهة خاص لتستخدمه الوكالات الحكومية، حيث يقوم بالتجسس وإرسال البيانات بما في ذلك الصور والرسائل وتسجيلات الصوت / الفيديو.

وأصدرت Apple الآن التحديث رقم iOS 16.6.1 بعد أيام فقط من اكتشاف هذا الاستغلال، ومن الضروري لمالكي آيفون iPhone تثبيت هذا التحديث فوراً، حتى لو لم يكن من المحتمل أن يتم استهدافهم ببرامج تجسس.

لا يزال هناك الكثير من المجموعات الراغبة في إجراء هندسة عكسية للتحديثات الأمنية لنظام التشغيل iOS لمحاولة اكتشاف كيفية استغلال هذه الثغرة الأمنية الجديدة، مما يزيد من خطر وقوع هجمات أوسع نطاقًا.

ولم تقدم Citizen Lab تحليلاً كاملاً للثغرة الأمنية التي أطلقت عليها اسم BLASTPASS، لأنها تتضمن PassKit، وهو إطار عمل يسمح للمطورين بتضمين خدمة الدفع Apple Pay في تطبيقاتهم.

كما أكّدت أن وضع Lockdown Mode من Apple يحمي المستخدمين من هذا الاستغلال الأخير.

تصدرت الثغرات الأمنية في نظام التشغيل iOS عناوين الأخبار بانتظام في السنوات الأخيرة، خاصة تلك التي تم استغلالها بشكل نشط قبل أن تدرك شركة Apple وجود الخلل الأمني.

وطورت شركة Apple نظام الاستجابة الأمنية السريعة الذي يمكنه إضافة إصلاحات أمنية إلى iPhone دون الحاجة إلى إعادة تشغيل الجهاز.

مقالات قد تعجبك

واتساب تتيح رسمياً مشاركة الصور ومقاطع الفيديو بدقة عالية
يوتيوب تعلن عن بعض التغييرات الهامة المتعلقة بالإعلانات
متصفح كروم على سطح المكتب سيحصل على مظهر جديد قريباً
كيفية التراجع والإعادة على جهاز كمبيوتر في ويندوز
كيف يعمل السطوع التلقائي على الهاتف أو الكمبيوتر المحمول؟

هل قفل الهاتف بالبصمة أو بالوجه آمن تماماً؟

معرّف اللمس Touch ID ومعرف الوجه Face ID ميزتين رائعتين. نحن نحبهم ونستخدمهم. ولكنها ميزات ملاءمة، وليست ميزات أمان، ولديك حماية قانونية أقل عند استخدامها في الولايات المتحدة. عند الضرورة، يمكنك تعطيلها مؤقتاً.

ينطبق هذا أيضاً على هواتف أندرويد Android التي تحتوي على مستشعرات بصمات الأصابع أو عمليات فحص القزحية أو ميزات بيومترية أخرى.

جهاز معرف الوجه يعمل على تسهيل عمليات البحث عبر الحدود:

باستخدام Face ID ، سيؤدي النظر فقط إلى هاتفك (وإجراء اتصال بصري) من على بعد ثلاثة أو أربعة أقدام إلى إلغاء قفله.

يمكن لأحد الأشخاص حمل هاتفك عبر طاولة، وعندما تنظر إليه، يمكنك الآن إلغاء قفل هاتفك لهذا الشخص.

كما يشير Ars Technica ، فإن هذا من شأنه أن يوفر وسيلة لحراس الحدود الانتهازيين لفتح هاتفك والتنقل خلال محتوياته.

يمكن أن يحاول حرس الحدود بالفعل إجبارك على إلغاء قفل هاتفك، لكن هذا يجعله سريعاً وسخيفاً. تعتبر حدود الولايات المتحدة مكاناً خاصاً لا تتوفر فيه العديد من وسائل الحماية المعتادة التي تستخدمها في عمليات البحث والمصادرة.

في حين يسلط Ars  الضوء على الخطر على حدود الولايات المتحدة، يمكن استخدام هذه التقنية أيضاً على العديد من حدود البلدان الأخرى.

يجب على أي شخص يسافر دولياً أن يتحمل المخاطر على محمل الجد. لا تريد بالضرورة أن تجعل من السهل على حرس الحدود البحث عن ثروات المعلومات الشخصية المتاحة عبر هاتفك.

محاكم الولايات المتحدة تقول أن رموز PIN لديها المزيد من الحماية القانونية:

في الولايات المتحدة الأمريكية، يصبح الوضع مع معرّف اللمس Touch ID ومعرف الوجه Face ID أكثر غرابة من المتوقع.

قضت المحاكم الأمريكية بأن فرض القانون يمكن أن يرغمك على تقديم بصمة أو النظر إلى هاتفك لإلغاء قفله. ومع ذلك، لا يمكن قانوناً إجبارك على إلغاء قفل هاتفك إذا كنت تستخدم رمز مرور أو رقم تعريف شخصي أو كلمة مرور.

بعبارة أخرى، قالت المحاكم الأمريكية إن التعديل الخامس للدستور يحميك من إجبارك على إلغاء قفل هاتفك عند استخدام رقم التعريف الشخصي، ولكن ليس عند استخدام بصمة الإصبع أو وجهك أو بيانات بيولوجية أخرى.

يحميك التعديل الخامس من إجبارك على تجريم نفسك، لكن رقم التعريف الشخصي يعتبر معلومات تعرفها بينما تعتبر القياسات الحيوية أدلة مادية يمكن أن تضطر إلى تقديمها.

بشكل أكثر تحديداً، لا تُعتبر بصمة الإصبع دليل تواصل، في حين يكون رقم التعريف الشخصي أو كلمة المرور كذلك.

أثناء الإشارة إلى معرّف اللمس Touch ID ومعرف الوجه Face ID هنا، ينطبق الأمر نفسه على بصمة الإصبع وإلغاء تأمين الوجه على أندويد Android.

لا يجوز إجبارك على الكشف عن المعلومات التي تعرفها (مثل رمز المرور)، ولكن يمكن إجبارك على اتخاذ إجراء (مثل توفير بصمة إصبعك أو وجهك أو غيرها من القياسات الحيوية).

الحصول على رقم التعريف الشخصي أصعب من الحصول على إصبعك أو وجهك…

لا تقتصر المشكلة على المشكلات القانونية مع الحكومة فقط. من السهل تصوير الحالات التي تكون فيها بصمة الإصبع أو إلغاء تأمين الوجه أسوأ:

يأخذ الطفل أو الشريك هاتفك ويضغط عليه بحذر في اتجاه أصبعك أثناء النوم لإلغاء قفله. استخدم أحد الأطفال هذه الطريقة بالضبط لشراء بضائع بوكيمون بقيمة 250 دولاراً باستخدام هاتف أحد الوالدين.

يلتقط شخص ما هاتفك المحمول ويمسك به أمام حشد من الناس، وأنت تنظر إلى طريقه، ويتم إلغاء قفله.

…أو هو؟

ثم مرة أخرى، حتى إن رمز المرور القوي ليس بالضرورة شديد الأمان إذا كنت تستخدمه طوال الوقت.

وجدت إحدى الدراسات أن المواطن الأمريكي العادي يتحقق من هاتفه 80 مرة في اليوم. الآن، إذا كنت تريد إلغاء قفل هاتفك عدة مرات يومياً باستخدام رقم التعريف الشخصي، فأنت تفعل ذلك كثيراً في الأماكن العامة. هل أنت متأكد من عدم رؤية أي شخص تكتب رقم PIN؟

قد يرغب أحد الأشخاص الذين يريدون رقم التعريف الشخصي على الأرجح من وراء ظهرك – فعلياً، إلقاء نظرة خاطفة من وراء كتفك لمشاهدة عملية النقر – وسيعرفون رقم التعريف الشخصي.

كيف تحمي نفسك؟

لا يتعين عليك بالضرورة تعطيل معرّف اللمس Touch ID ومعرف الوجه Face ID بالكامل. إنها ميزات ملائمة، وهذا جيد.

إنها مفيدة ونستخدمها. ولكن كن على علم بأنك تقدم شيئاً ما خاصاً بك- في الولايات المتحدة، فهذا هو حماية التعديل الخامس من إلغاء قفل هاتفك.

مع ذلك، هناك طرق لتعطيل معرّف اللمس Touch ID ومعرف الوجه Face ID أو مكافئات أندرويد Android بشكل مؤقت.

على سبيل المثال، قد ترغب في تعطيل معرّف اللمس Touch ID أو معرف الوجه Face ID مؤقتاً عند المرور عبر الحدود الدولية أو عند التعامل مع جهات تنفيذ القانون. هناك بضعة طرق لفعل هذا:

  • وضع SOS في حالات الطوارئ (iPhone): على iPhone 8 أو ما بعده، اضغط مع الاستمرار على الزر الجانبي (المعروف أيضاً باسم زر الطاقة) وأحد أزرار الصوت.

على iPhone 7 أو ما قبله، اضغط بسرعة على زر الجانب (الطاقة) خمس مرات. سيظهر النص Emergency SOS على الشاشة حتى تتمكن من إجراء مكالمة طوارئ، إذا لزم الأمر.

سيتم أيضاً تعطيل معرّف اللمس Touch ID ومعرف الوجه Face ID بشكل مؤقت، وسيتعين عليك إعادة إدخال رقم التعريف الشخصي لإلغاء قفل هاتفك.

  • وضع التأمين (Android): إذا كنت تستخدم هاتفاً مع Android P أو إصداراً أحدث، فيمكنك تمكين إعداد إظهار خيار التأمين.

يمنحك هذا اختصاراً جديداً Lockdown يمكنك الوصول إليه من شاشة قفل هاتفك. يمكنك تنشيطه، وسيتم تعطيل قارئ بصمات الأصابع في هاتفك وأي ميزات قفل ذكية Smart Lock إلى أن يتم إلغاء قفل هاتفك باستخدام رقم التعريف الشخصي.

  • إيقاف تشغيل هاتفك: يمكنك أيضاً إيقاف تشغيل هاتفك. عند تشغيله، سيتعين عليك تقديم رقم التعريف الشخصي أو كلمة المرور لإلغاء قفله.

سواء أكنت تستخدم هاتف آيفون iPhone أو أندرويد Android ، فلا يمكنك استخدام معرّف اللمس Touch ID أو معرف الوجه Face ID أو ميزات أندرويد Android المماثلة قبل تقديم رقم التعريف الشخصي.

على سبيل المثال، قد ترغب فقط في إيقاف تشغيل هاتفك قبل المرور عبر الحدود الدولية.

إذا كنت قلقاً بشأن هذا الأمر، فيمكنك أيضاً تعطيل معرّف اللمس Touch ID أو معرف الوجه Face ID ، وإلغاء قفل هاتفك دائماً باستخدام رقم التعريف الشخصي أو كلمة المرور.

ومع ذلك، لنكن صادقين: سيكون عليك كتابة رقم التعريف الشخصي في كل مرة تقوم فيها بإلغاء قفل هاتفك، لذلك قد يتمكن أحد الأشخاص من تحديد رقم التعريف الشخصي عن طريق مراقبتك.

تعرف على المخاطر:

نعتقد أن معظم الأشخاص يجب أن يستخدموا معرّف اللمس Touch ID أو معرف الوجه Face ID. ومع ذلك، يجب عليك معرفة المخاطر. إذا كنت على وشك أن تكون في موقف يبدو فيه معرّف اللمس Touch ID أو معرف الوجه Face ID خطراً قليلاً، فهذا هو الوقت المناسب لتعطيله والاعتماد على رقم التعريف الشخصي مؤقتاً.

مقالات قد تعجبك:

كيفية تفعيل واستخدام وضع التأمين لمنع فك قفل الهاتف باستخدام البصمة أو القفل الذكي
هل سيرن منبه أندرويد إن كان في الوضع المغلق أو الصامت أو عدم الإزعاج؟
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيفية حماية أجهزة أندرويد من الفيروسات والبرمجيات الخبيثة
كيف يعلم أندرويد إن كانت شبكة الواي فاي سريعة أم بطيئة قبل الاتصال؟

كيفية تفعيل واستخدام وضع التأمين لمنع فك قفل الهاتف باستخدام البصمة أو القفل الذكي

بدءً من نظام التشغيل iOS 11 ، شملت آبل Apple طريقة لتعطيل معرِّف اللمس Touch ID و معرف الوجه Face ID على نظام التشغيل iOS.

باستخدام إصدار Android P ، تقدم غوغل Google ميزة تسمى وضع التأمين Lockdown Mode والتي تؤدي أساساً نفس العمل.

سيؤدي وضع تأمين Android P إلى تعطيل جميع الميزات الحيوية و القفل الذكي Smart Lock بالإضافة إلى جميع إشعارات قفل الشاشة. هذا نوع من إعداد الهاتف الآمن الذي يمكنك تمكينه عندما تحتاج إلى أمان إضافي.

على سبيل المثال، لا يمكن لفرض القانون إجبارك على إلغاء قفل هاتفك باستخدام رقم تعريف شخصي PIN أو كلمة مرور أو نمط، ولكنه قد يجبرك على استخدام القياسات الحيوية كماسح البصمة والقفل الذكي لإلغاء قفل الجهاز.

إذا وجدت نفسك في موقف محتمل حيث قد يُطلب منك إلغاء قفل هاتفك وترغب في تنفيذ حقك في الرفض، فإن وضع تأمين القفل ضروري.

كيفية تمكين وضع القفل:

تم تعطيل وضع التأمين Lockdown Mode بشكل افتراضي، لذا يجب عليك أولاً تمكينه قبل أن تتمكن من استخدامه. لإجراء ذلك، انتقل إلى قائمة الإعدادات.

ثم انقر على خيار الحماية والموقع Security & Location.

في صفحة الحماية والموقع Security & Location ، انقر فوق الإعداد Lock Screen Preferences تفضيلات شاشة القفل.

في الصفحة التالية، قم بتشغيل مفتاح عرض خيار التأمين Show Lockdown.

الآن، الميزة قيد التشغيل.

كيفية استخدام وضع القفل:

لا يؤدي تمكين الميزة إلا إلى تشغيل وضع تأمين التشغيل – بالطبع، يمكّن الميزة التي تسمح لك بتشغيلها عند الحاجة إليها.

لاستخدام وضع تأمين، اضغط مع الاستمرار على زر التشغيل مثل إغلاق الهاتف. في خضم خيارات إيقاف التشغيل Power Off و إعادة التشغيل Restart و لقطة شاشة Screenshot المعتادة، سترى إدخالاً جديداً اسمه: القفل Lockdown.

سيؤدي النقر على هذا إلى تعطيل قارئ بصمات الأصابع على الفور، بالإضافة إلى أي ميزات القفل الذكي Smart Lock التي مكنت تمكينها.

كما أنه يخفي جميع الإشعارات على شاشة القفل، والتي تعتبر لمسة لطيفة بشكل استثنائي إذا وجدت نفسك في موقف قد تكون فيه الإخطارات غير مرغوبة.

لإلغاء قفل الهاتف مرة أخرى، ستحتاج إلى إدخال رقم التعريف الشخصي أو كلمة المرور أو النمط (النقش).

تعلّم من خلال النقر على هذا الرابط كيفية اختيار وتذكر كلمة مرور قوية صعبة الاختراق.

على الرغم من ذلك، بعد إلغاء القفل، يجب أن تكون على علم بأن وضع التأمين Lockdown Mode سيتم إيقاف تشغيله. ستحتاج إلى النقر على زر التشغيل وإعادة تشغيله في كل مرة تحتاج إليها.

مقالات قد تعجبك:

كيفية استخدام كاميرا هواتف أندرويد لقياس الأطوال و الارتفاعات
ماهي خدمات جوجل بلاي Google Play Services ولماذا تستنزف البطارية في الأندرويد؟
هل سيرن منبه أندرويد إن كان في الوضع المغلق أو الصامت أو عدم الإزعاج؟
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيفية حماية أجهزة أندرويد من الفيروسات والبرمجيات الخبيثة
كيف يعلم أندرويد إن كانت شبكة الواي فاي سريعة أم بطيئة قبل الاتصال؟