آبل تحذر مستخدمين من استهدافهم ببرمجيات تجسس مأجورة

أرسلت آبل تحذيرات جديدة لمستخدمين في 110 دولة حول العالم بعد رصد محاولات لاستهداف أجهزتهم ببرمجيات تجسس مأجورة. وتُستخدم هذه الأدوات المراقبة المتطورة عادةً في بيعها إلى جهات حكومية لاستهداف أفراد محددين.

أفاد جون سكوت رايلتون، الباحث البارز في مركز Citizen Lab لأبحاث التهديدات الرقمية التابع لجامعة تورنتو، بتلقي مستخدمين هذه التحذيرات الجديدة. ذكر أن هذا النوع من الهجمات قد يرتبط ببرمجيات تجسس متقدمة مثل Pegasus التي تستخدمها حكومات لمراقبة أهداف محددة.

تطورت آبل تجربة المستخدم المرتبطة بإشعارات التجسس، مع تسهيل الوصول إلى المعلومات والإرشادات التي يحتاج إليها الأشخاص المستهدفون. توضح رسالة التنبيه إجراءات يمكن للمستخدم اتخاذها فورًا للمساعدة في حماية بياناته وجهازه. نشرت الشركة صفحة دعم جديدة تشرح طبيعة برمجيات التجسس المأجورة والخطوات التي ينبغي اتخاذها عند تلقي تحذير باستهداف الجهاز.

تصف آبل هذه البرمجيات بأنها أدوات مراقبة متطورة تبيعها شركات متخصصة عادةً إلى جهات حكومية، وتُستخدم لاستهداف أشخاص محددين مثل الصحفيين والنشطاء والسياسيين والدبلوماسيين. تُعد هذه الهجمات مكلفة للغاية، إذ قد تصل تكلفتها إلى ملايين الدولارات، كما تُنفذ بطريقة انتقائية تجعل الاستهداف فائقًا؛ لذلك فإن معظم مستخدمي أجهزة آبل لن يكونوا عرضة لهذا النوع من الهجمات.

أوضحت آبل أن تحقيقاتها لا يمكن أن تصل إلى “يقين مطلق”، لكنها وصفت إشعارات التجسس بأنها تحذيرات عالية الثقة تشير إلى استهداف المستخدم بصورة فردية بهجوم من برمجيات التجسس المأجورة. لم تكشف الشركة عن الطريقة التي تعتمد عليها لتحديد الأجهزة المستهدفة، مشيرةً إلى أن الكشف عن هذه الآلية قد يمنح المهاجمين فرصة لتطوير أساليب تساعدهم في تفادي اكتشافهم مستقبلًا. شددت آبل على أن تلقي التحذير لا يعني بالضرورة أن بيانات المستخدم تعرضت للاختراق بالفعل، لكنه يشير إلى أن الشركة رصدت نشاطًا في الجهاز يتوافق مع مؤشرات هجوم ببرمجيات تجسس مأجورة.

تنصح آبل المستخدمين الذين يتلقون هذه التحذيرات بتفعيل “نمط المنع Lockdown Mode”، الذي يوفر مستوى حماية مرتفعًا لأجهزة آيفون وغيرها من أجهزتها. يفرض الوضع قيودًا صارمة على عدد من الوظائف التي يمكن استغلالها في الهجمات، منها معظم مرفقات الرسائل، ومكالمات FaceTime، بالإضافة إلى ألبومات الصور المشتركة. توصي الشركة المستهدفين بالاستعانة بخبراء في مجال الأمن الرقمي، وتحدد بنحو خاص خط المساعدة للأمن الرقمي التابع لمنظمة Access Now، الذي يوفر دعمًا سريعًا في حالات الطوارئ للأشخاص الذين يواجهون تهديدات رقمية متقدمة.