برامج التجسس التي كانت حكراً على المراقبة الحكومية أصبحت الآن في أيدي المجرمين الإلكترونيين. وجد تقرير أمني جديد، غطّته AppleInsider، أن الهجمات الإجرامية تشكّل معظم ما رصده من هذا النوع من برامج تجسس الآيفون. وطريقة التسليم التي تلفت الانتباه هي الإعلان الخبيث، ويتركّز الخطر على أجهزة الآيفون التي لم يتم تحديثها. إليك ما يعنيه ذلك عملياً، وما الذي يساعد فعلاً.
الجمع بين الآيفون والإعلانات الخبيثة ذات النقر الصفري وبرامج التجسس هو تحوّل يستحق الفهم، لأنه يغيّر مَن ينبغي أن يقلق.
كيف يمكن لإعلان خبيث أن يصيب الآيفون دون نقرة
الادعاء الرئيسي هو أن إعلاناً خبيثاً يمكنه اختراق آيفون معرّض للخطر دون أن ينقر المستخدم أي شيء. وهذا ما يعنيه "النقر الصفري": فالعدوى لا تعتمد على فتحك لملف، أو موافقتك على مطالبة، أو متابعتك لرابط مشبوه. مجرد تحميل المحتوى قد يكون كافياً إذا كان الجهاز يحتوي على ثغرة لم يتم إصلاحها.
الشرط الأساسي في المقال المصدر هو أن الهاتف معرّض للخطر. تعتمد هذه الهجمات على ثغرات أمنية عادةً ما تكون Apple قد أصلحتها بالفعل في إصدارات iOS اللاحقة. الإعلان مجرد وسيلة توصيل. الممكّن الحقيقي هو ضعف معروف في برمجية لم يتم تحديثها.
وهذا يتوافق مع نمط أوسع غطّيناه سابقاً. وصف تقريرنا عن برامج تجسس الآيفون ذات النقر الصفري المنتشرة عبر تصفح الويب بحثاً يشير إلى أن القراصنة يواصلون إيجاد طرق لإصابة أجهزة الآيفون حتى عندما لا ينقر الضحايا أبداً على رابط خبيث.
لماذا تصل برامج التجسس بمستوى حكومي إلى المجرمين
ارتبطت برامج التجسس بهذا المستوى من التطور طويلاً ببرامج المراقبة الحكومية، الموجّهة إلى عدد صغير من الأهداف عالية القيمة. يشير التقرير الجديد إلى أن ذلك قد تغيّر: فمعظم ما رصده يأتي الآن من هجمات إجرامية بدلاً من عمليات الدول.
لا يفصّل ملخص المقال كيفية انتقال الأدوات من مجموعة إلى أخرى، لذا سيكون من التخمين شرح الآلية. ما يُظهره الاكتشاف هو أن الحاجز بين "أدوات الدول القومية" و"الجريمة اليومية" قد ضعف. التقنيات التي كانت نادرة ومكلفة ذات يوم تُوجَّه الآن إلى المستخدمين العاديين، والإعلانات تمنح المهاجمين وسيلة للوصول إلى كثيرين دفعة واحدة بدلاً من استهداف الأفراد واحداً تلو الآخر.
للقراء غير الملمّين بالفئة، برامج التجسس هي برمجيات خبيثة تراقب نشاط الجهاز سراً وتجمع بيانات حساسة مثل كلمات المرور وعادات التصفح والمعلومات الشخصية، كل ذلك دون علم المالك أو موافقته.
مَن الأكثر عرضة للخطر وماذا وجد التقرير
الاكتشاف المحوري بسيط: الهجمات الإجرامية تشكّل معظم ما رصده التقرير من برامج التجسس هذه. وهذا مهم لأنه يوسّع دائرة الضحايا المحتملين. عندما كانت هذه الأدوات تُستخدم أساساً للمراقبة الحكومية، كان الصحفيون والناشطون والمسؤولون هم القلق النموذجي. الاستخدام الإجرامي يشير إلى أن الأشخاص العاديين ممن لديهم حسابات قيّمة أو تفاصيل دفع أو بيانات شخصية أصبحوا الآن في نطاق الاستهداف.
الأكثر تعرّضاً هم أولئك الذين يشغّلون أجهزة آيفون تفتقد تحديثات الأمان، لأن الهجمات الموصوفة تعتمد على برمجيات معرّضة للخطر. وكل من يؤجّل تحديثات iOS بانتظام يقع في هذه الفئة.
كيف تحمي الآيفون، وما يمكن أن تفعله شبكة VPN وما لا يمكنها
أكثر دفاع فعالية هو أيضاً الأقل بريقاً: أبقِ iOS محدّثاً. إذا كانت الهجوم يعتمد على ثغرة لم يتم إصلاحها، فإن تثبيت التحديث يزيل المنفذ.
بعض الخطوات العملية:
- حدّث iOS الآن، وفعّل التحديثات التلقائية كي تصل الإصلاحات المستقبلية دون تأخير.
- فكّر في وضع القفل (Lockdown Mode) إذا كنت معرّضاً لخطر مرتفع، مثل صحفي أو ناشط أو شخص يتعامل مع معلومات حساسة. إنها ميزة من Apple تقيّد وظائف معينة لتقليل سطح الهجوم، على حساب بعض الراحة.
- أعد التشغيل وراجع جهازك إذا تصرّف بغرابة، واعتبر استنزاف البطارية أو الحرارة غير المبرَّرين سبباً للتدقيق أكثر.
أين تقع شبكة VPN في هذا؟ تشفّر شبكة VPN حركة المرور بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. لكنها لا ترقّع ثغرة في برمجية هاتفك. إذا استغل إعلان خبيث ثغرة غير مُصلحة في iOS، فشبكة VPN غير مصممة لإيقاف ذلك الاستغلال. تعلن بعض الخدمات عن حجب الإعلانات أو المتتبعات، مما قد يقلل التعرّض لإعلانات معينة، لكن ذلك ميزة تكميلية وليس بديلاً عن التحديثات.
ماذا يعني هذا لك
الخلاصة العملية هي أن هذه لم تعد قصة عن الحكومات والأهداف البارزة فقط. إذا كنت تستخدم آيفون، فإن نموذج التهديد يشمل الآن المجرمين، وطريقة التسليم شيء روتيني مثل إعلان على الإنترنت. لا حاجة للذعر، لكن لا ينبغي أن تترك هاتفك يعمل ببرمجية قديمة.
تعامل مع شبكة VPN كطبقة واحدة للخصوصية على الشبكات غير الموثوقة، وليس كحماية من استغلالات على مستوى الجهاز. حالة التحديث لديك أهم بكثير هنا.
الخلاصات
- افتح الإعدادات، وتحقق من أحدث إصدار iOS، وثبّته اليوم.
- فعّل التحديثات التلقائية لتبقى محدّثاً.
- إذا كنت تواجه خطراً أعلى، اطّلع على وضع القفل.
- أبقِ شبكة VPN في منظورها الصحيح: مفيدة للخصوصية، وليست حلاً للثغرات غير المُصلحة.
- اقرأ تغطيتنا عن برامج تجسس الآيفون ذات النقر الصفري ومدخل قاموس برامج التجسس لفهم التهديد قبل أن تقرر ما تحتاجه أيضاً.
برامج تجسس الآيفون ذات النقر الصفري عبر الإعلانات الخبيثة تمثّل تحوّلاً حقيقياً، لكنه تحوّل يمكنك تخفيف حدّته بعادة يستطيع معظم الناس تبنّيها في دقائق: التحديث.
