نصيحة أمنية مألوفة بدأت تبدو ناقصة: لا تنقر على الروابط المشبوهة. تقول جولة جديدة من التقارير إن برمجيات التجسس كانت تصيب أجهزة الصحفيين عبر إعلانات لم ينقروا عليها قط. كما أشارت نفس الجولة الإخبارية إلى ثغرة يوم-صفر مستغلة في جدران حماية Palo Alto، وخلل حرج في Drupal، واتهامات جنائية ضد مهندس في OpenAI يُزعم أنه زرع أجهزة تنصت في غرفة إداريين. البند الأول يهم أكثر أي شخص يتعامل مع مصادر حساسة، لأن برمجيات التجسس بنقرة صفرية التي تُسلَّم عبر إعلانات خبيثة يصادفها الصحفيون أثناء التصفح تغيّر شكل الدفاع الشخصي.

كيف تصل برمجيات التجسس الإعلانية بنقرة صفرية إلى الصحفيين

الكلمة المفتاحية هي "نقرة صفرية". التصيد التقليدي يحتاج إلى شخص يفتح ملفًا أو ينقر رابطًا. الهجوم بنقرة صفرية لا يحتاج إلى أي إجراء من الهدف. هنا، قناة التسليم هي الإعلان عبر الإنترنت: يُعرض إعلان على شخص مستهدف، وهذا الإعلان كافٍ لبدء الاختراق.

وفقًا لتغطية بحث من The Citizen Lab، وحدة أبحاث الحقوق الرقمية في جامعة تورونتو، هذه هي المرة الأولى التي تُنشر فيها أدلة تقنية علنًا تُظهر برمجيات تجسس مرتزقة متطورة تُوزَّع عبر إعلانات مستهدفة. تصف بعض التقارير أيضًا وكالة إعلانات إسرائيلية تضع إعلانات تركت الأشخاص الذين شاهدوها عرضة لهجمات برمجيات التجسس. لدينا فقط تفاصيل على مستوى الملخص عن الآليات التقنية، لذا تعامل مع التفاصيل بحذر حتى تُقرأ الأبحاث الكاملة.

النمط الأوسع واضح رغم ذلك. شبكات الإعلانات مبنية لانتقاء جماهير بعينها وتوصيل المحتوى إليها دون تدخلهم. هذه الدقة نفسها جذابة لبائعي المراقبة الذين يريدون الوصول إلى شخص محدد، مثل صحفي، دون أن يفعل الشخص أي شيء خاطئ. تضمنت حالة سابقة عشرات الأجهزة في مؤسسة إعلامية: تغطيتنا لـنتائج مختبر المواطن حول أجهزة الجزيرة المخترقة عبر إعلانات خبيثة تشرح كيف تم توثيق نفس فئة الهجوم هناك.

لماذا لا يوقف VPN وحده هذا الهجوم

هذا موقع خصوصية، لذا سؤال VPN يستحق إجابة مباشرة. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذه فوائد حقيقية، لكنها تعالج مشكلة مختلفة.

يُسلَّم الإعلان الخبيث عبر الويب العادي، ويظل المحتوى يصل إلى متصفحك أو تطبيقك سواء كان اتصالك ممررًا أم لا. إذا كان الجهاز الأساسي يحتوي على ثغرة غير مُرقَّعة يمكن لمحتوى الإعلان استغلالها، فإن VPN لا يغيّر ذلك. بعض منتجات VPN تتضمن حجب الإعلانات أو المتتبعات على مستوى DNS، مما قد يقلل التعرض، لكن هذه ميزة منفصلة وليست ضمانًا. VPN طبقة واحدة، ولا ينبغي الخلط بينه وبين الحماية من برمجيات التجسس التي تُسلَّم عبر المحتوى الذي تحمّله.

حمايات تقلل التعرض: التحديثات وحاجبات الإعلانات وأوضاع الإغلاق

لا توجد خطوة واحدة تجعل الشخص محصنًا ضد مهاجم ممول جيدًا، لكن عدة تدابير تضيّق الثغرة.

  • ثبّت التحديثات فورًا. برمجيات التجسس من هذا النوع تعتمد على ثغرات برمجية. تحديثات نظام التشغيل والمتصفح تغلق تلك الثغرات، لذا تأخيرها يبقي الباب مفتوحًا لفترة أطول.
  • استخدم حاجب إعلانات. إذا كان مسار الإصابة إعلانًا، فإن عدم تحميل الإعلان يزيل مسار التسليم. حاجبات المتصفح والتصفية على مستوى الشبكة كلاهما خياران.
  • فعّل الأوضاع المشددة. تقدم منصات الهواتف الرئيسية إعدادات أمنية عالية مخصصة للأشخاص المعرضين لخطر مرتفع من الهجمات المستهدفة. تقايض بعض الراحة بسطح هجوم أصغر، وهي صفقة معقولة للصحفيين والناشطين ومستخدمين مشابهين.
  • قلل ما يعمل في الخلفية. أزل التطبيقات التي لا تستخدمها، وحدّ من التطبيقات المثقلة بالإعلانات، وحافظ على تحديث المتصفحات والتطبيقات إلى جانب نظام التشغيل.
  • أعد التشغيل وراقب. إعادة التشغيل المنتظمة والانتباه إلى استنزاف البطارية غير العادي أو الحرارة أو الأعطال ليست دليلًا على شيء، لكنها عادات منخفضة التكلفة. غرف الأخبار التي لديها طاقم تقنية معلومات أو أمن يجب أن تطلب منهم مراجعة أجهزة الموظفين الذين يغطون مواضيع حساسة.

للمؤسسات أيضًا دور. يمكن لوسيلة إعلامية وضع سياسة أساسية تتطلب التحديثات، والأوضاع المشددة الإلزامية للصحفيين ذوي المخاطر العالية، وحجب الإعلانات المعتمد على أجهزة العمل، بدلًا من ترك كل صحفي ليتدبر الأمر وحده.

ثغرة يوم-صفر في Palo Alto: تذكير بترقيع الأجهزة الطرفية

أشارت نفس الجولة إلى أن ثغرة يوم-صفر في جدران حماية Palo Alto يجري استغلالها. ليس لدينا تفاصيل من الملخص أبعد من ذلك، لذا راجع إرشادات المورد نفسه للإصدارات المتأثرة والإصلاحات. الدرس يتقاطع مع قصة برمجيات التجسس: المهاجمون يستهدفون البرمجيات التي يفترض الناس أنها تحميهم. جدران الحماية والأجهزة الطرفية الأخرى تقع بين الشبكة والإنترنت، مما يجعلها أهدافًا قيّمة، وثغرة يوم-صفر مستغلة تعني أن الهجمات تحدث قبل توفر الإصلاح أو معه.

إذا كنت تدير مثل هذه المعدات، فتعامل مع إرشادات المورد كأمر عاجل، وقيّد واجهات الإدارة من التعرض العام حيثما أمكن، وراجع السجلات بحثًا عن نشاط غير عادي. أشارت الجولة أيضًا إلى خلل حرج في Drupal، وعلى مالكي المواقع الذين يشغلون تلك المنصة التحقق من الإشعارات الأمنية الرسمية.

ماذا يعني هذا لك

إذا كنت صحفيًا أو باحثًا أو ناشطًا أو أي شخص قد يثير اهتمام حكومة أو متعاقد مراقبة، فإن "أنا لا أنقر على الروابط الغريبة" لم يعد كافيًا. يمكن أن يأتي الخطر عبر التصفح العادي. لمعظم القراء الآخرين، الخطر العملي أقل، لكن الخطوات التي تساعد المستخدمين ذوي المخاطر العالية تفيد الجميع أيضًا: التحديثات، وحجب الإعلانات، ونهج معقول تجاه التطبيقات التي تحتفظ بها.

اتهام التنصت في OpenAI قصة منفصلة، لكنه يتناسب مع موضوع: تهديدات المراقبة تتراوح من البرمجيات عن بُعد إلى الأجهزة المادية، والمحادثات الحساسة تستحق العناية في العالمين.

النقاط الرئيسية

  • برمجيات التجسس بنقرة صفرية عبر إعلانات خبيثة قد يراها الصحفيون يمكن أن تخترق جهازًا دون أي نقرة، لذا الحذر من الروابط وحده ليس دفاعًا.
  • VPN يحمي اتصالك، لا جهازك من محتوى الاستغلال، لذا لا تعتمد عليه لهذا التهديد.
  • طبّق تحديثات نظام التشغيل والمتصفح بمجرد توفرها.
  • فعّل أوضاع الإغلاق أو التشديد على هاتفك واستخدم حجب الإعلانات.
  • رقّع الأجهزة الطرفية مثل جدران حماية Palo Alto بسرعة واتبع إرشادات المورد.

لمثال موثق على اختراق عبر إعلان خبيث، اقرأ تغطيتنا لـتحقيق مختبر المواطن حول الجزيرة، ثم اقضِ عشر دقائق اليوم في تحديث أجهزتك وتفعيل أقوى الحمايات التي توفرها.