تقول Citizen Lab، وحدة أبحاث الحقوق الرقمية في جامعة تورنتو، إنها وجدت أدلة على أن العشرات من الأجهزة في مؤسسة الجزيرة الإعلامية تعرّضت للاختراق بعد عرض إعلانات خبيثة عبر الإنترنت عليها. وتشير النتائج، التي نشرها موقع TechCrunch في 15 أكتوبر 2026، إلى تطور مقلق: فبرمجيات التجسس من نوع zero-click يمكن أن تكون الآن وسيلة توصيل إلى هاتف الهدف أو حاسوبه، من دون أن ينقر الشخص على أي شيء.
الملخص المتاح للعموم موجز، لذا يلتزم هذا المقال بما تم التبليغ عنه ويشرح الآليات العامة ووسائل الدفاع التي يصفها باحثو الأمن عادةً.
ما الذي وجدته Citizen Lab في الجزيرة
وفقًا للتقرير، وجدت Citizen Lab أدلة على أن العشرات من الأجهزة في الجزيرة تعرّضت للاختراق بعد عرض إعلانات خبيثة عبر الإنترنت على الأشخاص الذين يستخدمونها. والادعاء الرئيسي هو أن حكومات تسيء استخدام الإعلانات عبر الإنترنت لتوصيل برمجيات تجسس من نوع zero-click، أي برمجيات تجسس تُصيب الجهاز دون أن يفتح الضحية ملفًا أو ينقر على رابط.
لا يذكر ملخص المصدر اسم الجهة الموردة لبرمجيات التجسس، ولا شبكات الإعلانات المحددة المعنية، ولا الثغرات الدقيقة المستغلة، ولن نخمّن بشأنها. لكن ما يثبته هو الهدف: مؤسسة إعلامية كبرى، حيث يتعامل العاملون فيها بانتظام مع مصادر ومعلومات حساسة. وكلمة "مزعوم" مهمة هنا أيضًا. فهذه نتائج توصلت إليها مجموعة بحثية، وقد تظهر تفاصيل مع نشر المزيد.
كيف يمكن لإعلان خبيث أن يخترق هاتفًا من دون نقرة
يتطلب الهجوم التقليدي أن تفعل شيئًا: تفتح مرفقًا، أو تنقر على رابط، أو تثبّت تطبيقًا. أما هجوم zero-click فيزيل هذه الخطوة. فهو يعتمد على خلل في برمجية تعالج المحتوى تلقائيًا، مثل متصفح أو تطبيق يعرض صورة أو فيديو أو صفحة ويب. وإذا صُمم المحتوى لاستغلال ذلك الخلل، فقد تُنفَّذ شيفرة خبيثة أثناء التشغيل العادي.
تناسب الإعلانات عبر الإنترنت هذا النموذج بشكل مزعج. إذ تُحمَّل الإعلانات تلقائيًا عند فتح صفحة أو تطبيق، غالبًا من خوادم تابعة لجهات خارجية لا يسيطر الناشر عليها مباشرة. ومهاجم قادر على وضع إعلان خبيث أمام شخص مختار يمكنه، من حيث المبدأ، إثارة ثغرة في البرمجية التي تعرضه. وقد تساعد أدوات استهداف الإعلانات، المصممة لاختيار جماهير محددة، في تضييق نطاق التوصيل إلى الضحية المقصودة.
النقطة الأساسية هي أن الشخص لم يفعل شيئًا خاطئًا. فمجرد عرض الإعلان كان كافيًا، وفقًا لنتائج Citizen Lab المبلَّغ عنها.
لماذا الصحفيون والمستخدمون العاديون معرّضون جميعًا
الصحفيون هدف واضح. فغرف الأخبار تحتفظ بجهات اتصال سرية ومواد غير منشورة وبيانات موقع قد ترغب الحكومات في الحصول عليها. وهجوم يعمل عبر الإعلانات يزيل الحاجة إلى رسالة تصيّد مقنعة، وهي رسائل غالبًا ما يُدرَّب العاملون على اكتشافها.
لكن قناة التوصيل ليست محصورة بغرف الأخبار. فالإعلانات تصل إلى كل من يتصفح الويب أو يستخدم تطبيقات مجانية تقريبًا. وبرمجيات التجسس عالية الاستهداف عادةً مكلفة وموجهة إلى أفراد محددين، لذا من غير المرجح أن يكون معظم الناس الضحية المقصودة. ومع ذلك، فإن البنية نفسها للإعلانات تخدم الجميع، ونقاط الضعف في كيفية تعامل الأجهزة مع محتوى الويب تؤثر على جميع المستخدمين إلى أن تُرقَّع. وينبغي للناشطين والمحامين والباحثين وغيرهم ممن قد يجذبون اهتمام الحكومات أن يعتبروا أنفسهم جزءًا من الفئة المعرّضة للخطر، لا الصحفيين فقط.
ما الذي يقلل الخطر فعليًا (وما الذي لا يستطيع VPN فعله)
يجدر أن نكون مباشرين: لا يحمي VPN وحده من هذا النوع من الهجوم. فـ VPN يشفّر حركة بياناتك بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. لكنه لا يمنع الجهاز من عرض إعلان خبيث، ولا يعالج ثغرة برمجية. وإذا وُصِّل استغلال داخل محتوى يحمّله جهازك، فإن النفق يحمله ببساطة.
تشمل الإجراءات التي تعالج مسار الهجوم الفعلي ما يلي:
- حدّث نظام التشغيل والمتصفح فورًا. تعتمد هجمات zero-click على ثغرات غير مرقّعة أو غير معروفة. وتثبيت تحديثات الأمان بسرعة يسدّ الثغرات المعروفة.
- استخدم حجب المحتوى أو الإعلانات. إذا لم يُحمَّل الإعلان، فلن يستطيع توصيل الاستغلال. وتقلل أدوات الحجب على مستوى المتصفح أو الشبكة من التعرض لخوادم الإعلانات الخارجية.
- فعّل وضع الإغلاق (Lockdown Mode) حيث يتوفر. صُمم وضع الإغلاق من Apple للأشخاص المعرّضين لخطر مرتفع ويقلل سطح الهجوم عبر تقييد ميزات معينة في الويب والرسائل.
- أعد تشغيل الأجهزة بانتظام وقلّل التطبيقات المثبّتة. تطبيقات أقل تعني مكونات أقل لعرض الإعلانات وأماكن أقل تختبئ فيها الثغرات.
ما الذي يعنيه هذا لك
بالنسبة لمعظم القراء، الخطر الواقعي لأن يكونوا مستهدفين شخصيًا ببرمجيات تجسس بمستوى حكومي منخفض، لكن الدرس ينطبق على نطاق واسع: أدوات الخصوصية تعالج مشكلات محددة، ولا توجد أداة واحدة تغطي كل شيء. يساعد VPN في خصوصية الشبكة. لكنه ليس دفاعًا ضد الاستغلال. وإذا كنت تعمل مع مصادر حساسة أو لديك سبب للاعتقاد بأنك قد تكون هدفًا، فتعامل مع تحصين الجهاز وحجب الإعلانات كأمور أساسية، وفكّر في الأوضاع الأكثر صرامة التي يوفرها هاتفك.
يغذّي عمل Citizen Lab أيضًا نقاشًا سياسيًا أوسع. وإذا أردت المزيد عن أبحاث المجموعة والجدل حول المراقبة والتشفير، اقرأ تغطيتنا لكيفية تحذير Citizen Lab من مخاطر التشفير في مشروع القانون الكندي C-22.
الخلاصات الرئيسية
تُظهر نتائج الجزيرة أن برمجيات التجسس من نوع zero-click عبر الإعلانات الخبيثة وسيلة توصيل حقيقية، وليست مجرد وسيلة نظرية. لا يمكنك التحكم في الإعلانات التي تُعرض، لكن يمكنك التحكم في مدى تعرّض جهازك. ثبّت تحديثات نظام التشغيل والمتصفح فور وصولها، واستخدم أداة لحجب الإعلانات أو المحتوى، وفعّل وضع الإغلاق إذا كنت معرّضًا لخطر أعلى. استمر في استخدام VPN إذا كان يناسب احتياجاتك، لكن لا تعتمد عليه لوقف هجوم يصل عبر المحتوى الذي يحمّله جهازك. ولمزيد من السياق حول عمل Citizen Lab ونقاش المراقبة، راجع مقالنا عن مشروع القانون C-22 ومخاطر التشفير.
