محققون: ارتفاع "غير مسبوق" في تنبيهات برامج التجسس من Apple

أفاد عدد غير مسبوق من عملاء Apple بأنهم تلقوا مؤخراً إشعار تهديد ينبّههم إلى هجمات مشتبه بها ببرامج تجسس تستهدف أجهزتهم، وفقاً لخبراء يحققون في هذا النوع من الحوادث. وأبلغ عدة أشخاص، علناً وسراً، عن تلقيهم تنبيهات برامج التجسس من Apple خلال عطلة نهاية الأسبوع، بعد أن أرسلت Apple يوم الجمعة موجة جديدة من الإشعارات تُنبّه عملاء في 110 دول بأنهم استُهدفوا ببرامج تجسس قوية.

وترسل Apple هذه التنبيهات بشكل دوري وعلى دفعات إلى العملاء الذين تعتقد أنهم استُهدفوا أو اختُرقوا ببرمجيات خبيثة تُستخدم عادة من قبل الحكومات، وتُطلق عليها الشركة اسم “برامج التجسس المرتزقة”. وتقول Apple إنها نبّهت في السنوات الأخيرة أشخاصاً في أكثر من 150 دولة. ويبدو أن الدفعة الأخيرة كانت الأكبر حتى الآن، بحسب إحدى مجموعات الحقوق الرقمية التي تقترح Apple على ضحايا برامج التجسس التواصل معها للحصول على المساعدة.

وقال Mohammed Al-Maskati، مدير فريق Access Now الذي يراجع ويحقق في البلاغات الواردة إلى خط المساعدة، لموقع TechCrunch إنهم تلقوا منذ يوم الجمعة عدداً قياسياً من الأشخاص الذين يطلبون المساعدة، من بينهم أشخاص سبق أن تلقوا إشعارات تهديد في الماضي. وقال Al-Maskati إن هذا العدد يزيد بنحو 30% إلى 40% عما يتلقاه محققو المنظمة غير الربحية عادة بعد إرسال Apple لإشعارات جديدة. كما أكدت شركة الأمن السيبراني iVerify لموقع TechCrunch أنها تشهد تدفقاً في إشعارات التهديد الصادرة عن Apple.

كما أبلغ عدد غير معتاد من الأشخاص علناً عن تلقيهم هذه الإشعارات خلال عطلة نهاية الأسبوع، بحسب عدة منشورات على وسائل التواصل الاجتماعي، من بينهم جندي في القوات المسلحة الأوكرانية قال إنه يقاتل في الحرب ضد روسيا. وقال الجندي، الذي طلب عدم الكشف عن هويته لحماية نفسه، إنه ظن في البداية أن الأمر عملية احتيال إلى أن تحقق منه مع Apple. وقال لموقع TechCrunch: “بصراحة، فوجئت قليلاً، لم أكن أظن أنني مهم بما يكفي ليستهدفوني بهذه الطريقة. لكنني أشعر بالإطراء مع ذلك”، مضيفاً أنه يعرف أشخاصاً آخرين في الجيش الأوكراني تلقوا الإشعار نفسه: “كانوا قلقين بعض الشيء”.

وقال John Scott-Railton، الباحث الأول في The Citizen Lab، التي حققت في هجمات برامج التجسس الحكومية لأكثر من 15 عاماً، لموقع TechCrunch إن البلاغات تُظهر أن هجمات برامج التجسس قد تكون أكثر انتشاراً مما يدركه الناس. وقال: “حجم المنشورات العلنية حول تلقي الإشعارات وتنوعها الجغرافي غير مسبوقين إلى حد كبير”. وأضاف: “مقابل كل إشعار علني كهذا، يمكنك أن تتخيل أن هناك جبل جليد ضخماً من الإشعارات لن يعرف عنه الجمهور شيئاً أبداً”.

وقال كل من Al-Maskati وScott-Railton إن حجم الأشخاص الذين يتلقون التنبيهات قد يُعزى أيضاً جزئياً إلى أساليب Apple الجديدة في الإشعار: فاعتباراً من هذا العام، أصبحت Apple تُنبّه المستخدمين على شاشة قفل الآيفون، وفي تطبيق الإعدادات، عبر البريد الإلكتروني المرتبط بحساب Apple الخاص بهم، وعند تسجيل الدخول إلى حساب Apple الخاص بهم على الويب. ولم ترد Apple على طلب للتعليق.

لماذا يهم

يوصي الخبراء، لمن يتلقى إشعاراً، بتفعيل وضع القفل (Lockdown Mode)، وهي ميزة تقول Apple إنها لا تعلم بأي شخص تعرّض للاختراق أثناء تفعيلها؛ ويشير حجم هذه الدفعة إلى أن حملات برامج التجسس المرتزقة أوسع مما أظهرته الإفصاحات العلنية سابقاً.