اختراق هاتفك بات أسهل مما تتوقع.. تحذير من خطر داهم

كما أصدر الجهاز القومي لتنظيم الاتصالات في مصر ممثلًا في المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات (EG-CERT) أمس الثلاثاء بياناً للتنبيه إلى ما أعلنته شركتا Google وApple حول وجود محاولات اختراق متقدمة تستهدف مستخدمي الهواتف الذكية في أكثر من 150 دولة حول العالم، ومن بينها مصر، حيث تشير التقارير الأولية إلى أن هذه المحاولات تعتمد على استغلال ثغرات غير معروفة مسبقاً، بالإضافة إلى إرسال روابط ورسائل خبيثة تبدو وكأنها من جهات موثوقة.

تجسس عبر الإعلانات

في هذا الصدد، أوضح الدكتور محمد محسن رمضان، رئيس وحدة الذكاء الاصطناعي والأمن السيبراني بمركز العرب للأبحاث والدراسات أن الخطورة تكمن في استخدام أساليب اختراق متقدمة تعتمد على ثغرات صفرية (Zero-Day) وتوزيع برمجيات تجسس عبر إعلانات الإنترنت، والوثائق المسربة تضم مواد تدريبية، مواصفات تقنية، شرائح داخلية، وفيديوهات توضح كيفية تشغيل منظومة Predator، بدءاً من مرحلة الاستهداف، وصولاً إلى السيطرة الكاملة على جهاز الضحية خلال ثوانٍ.

كيف يعمل الاختراق عبر الإعلانات؟

ماذا يفعل Predator؟

كذلك أشار رمضان إلى أنه وفقاً للتسريبات، يحصل Predator على قدرات واسعة، تشمل الوصول الكامل إلى الكاميرا والميكروفون وقراءة رسائل واتساب وتيليغرام حتى لو كانت مشفرة، واستخراج الصور، الملفات، جهات الاتصال، الموقع الجغرافي والتحكم في النظام، وتنزيل حزم جديدة دون علم المستخدم، واعتراض المكالمات وتسجيلها في الخلفية، وتجاوز خصائص الأمان التقليدية في iOS وAndroid،. وأكد أن الوثائق بينت أن الهجمات لم تقتصر على نشطاء وصحافيين فقط، بل امتدت إلى محامين ومنظمات مجتمع مدني وشخصيات سياسية في عدة دول.

استمرار نشاط Intellexa

إلى ذلك، رأى أنه على الرغم من العقوبات المفروضة على المجموعة وشركاتها الفرعية، كشفت التسريبات أن تطوير منظومة Predator وتحديث الثغرات استمر بشكل طبيعي، مع وجود قائمة طويلة من عملاء جدد في أوروبا، أفريقيا، والشرق الأوسط. وأشارت مصادر تقنية إلى أن الشركة ركزت في عامي 2023–2024 على تطوير قدرات إصابة لأنظمة iOS عبر عدة ثغرات حرجة، بعضها استُخدم بالفعل في هجمات موثقة، وفق بيانات لوكالات أمنية دولية.

لماذا يمثل خطراً كبيراً على المستخدم العادي؟

"جيل جديد من التجسس الخفي"

من ناحيته، اعتبر مساعد وزير الداخلية المصري، مدير مباحث سوهاج الأسبق، اللواء خالد الشاذلي، أن ما كشفته التسريبات يضع الإنترنت أمام مرحلة جديدة، حيث تتحول الإعلانات الرقمية — التي نعتبرها وسيلة تسويق بريئة — إلى منصة إطلاق لهجمات عسكرية رقمية، فالهجوم لم يعد بحاجة إلى رابط أو ملف مشبوه، فيكفي أن تمرر إصبعك في فيسبوك أو تشاهد إعلاناً داخل تطبيق لعبة ليتعرض جهازك للاختراق، فهذه الفلسفة الهجومية تجعل الدفاع أصعب، وتفرض ضرورة تطوير آليات حماية متقدمة على مستوى المستخدم والدولة.

كيف تحمي نفسك؟

وتابع الشاذلي قائلاً في تصريحات خاصة لـ"العربية.نت"/"الحدث.نت" إن "هناك سبع نصائح للحماية، أولها استخدم مانع إعلانات (Ad-Blocker) موثوق، حيث يعد أحد أهم أدوات الحماية، ليس فقط للراحة، بل لمنع الإعلانات الخبيثة التي قد تحتوي على تعليمات اختراق، ثانيها تحديث الهاتف والتطبيقات باستمرار، فالتحديثات تغلق الثغرات التي تعتمد عليها أنظمة مثل Predator".

أما النصيحة الثالثة فتكمن في استخدام تطبيقات حماية متقدمة (Mobile Security)، حيث لا تمنع الثغرات الصفرية، لكنها تكشف النشاط المشبوه بعد الإصابة.

كذلك نصح الخبير بعدم الضغط على الروابط غير المعروفة إطلاقاً، حتى مع تطور "Zero-Click"، إذ يبقى الضغط على الروابط أسلوباً شائعاً للإصابة.

وأخيراً نصح بتحديث نظام التشغيل فور وصول أي Patch أمني، فالتأخير قد يترك جهازك مكشوفاً لأسابيع.