أدوات من Apple وGoogle وWhatsApp لمكافحة برامج التجسس

لم تعد هجمات برامج التجسس على الصحفيين والمدافعين عن حقوق الإنسان والمعارضين السياسيين نادرة أو غريبة. فعلى مدى السنوات الـ 15 الماضية، وثّق باحثو الأمن حالات لهذه الحملات المستهدفة. وفي أوائل عام 2025، أخطرت WhatsApp ما يقرب من 90 مستخدماً - كثير منهم صحفيون وأعضاء في المجتمع المدني في جميع أنحاء أوروبا - بأنهم كانوا مستهدفين من قبل شركة Paragon Solutions، وهي شركة إسرائيلية لبرامج التجسس. وقد تعرض بعض المستهدفين لهجوم “بدون نقرة” (zero-click)، وهي طريقة لا تتطلب أي تفاعل من المستخدم لاختراق الجهاز. واستجابة لهذه التهديدات، تقدم شركات التكنولوجيا العملاقة الآن ميزات اختيارية محددة لمواجهة برامج التجسس.

توفر Apple ميزة “Lockdown Mode”، وهي ميزة أمان اختيارية تقلل من مساحة الهجوم على الجهاز عن طريق تقييد وظائف معينة. ووفقاً لمنظمة الأبحاث Citizen Lab، أوقفت ميزة Lockdown Mode هجوم برامج تجسس واحداً تم تنفيذه باستخدام برنامج Pegasus، الذي تصنعه شركة NSO Group، وهي شركة متخصصة في برامج التجسس. وفي شهر مارس، ذكرت Apple أنها لم تكتشف قط هجوماً ناجحاً على جهاز Apple مع تفعيل ميزة Lockdown Mode.

عند تفعيلها، تغير ميزة Lockdown Mode العديد من وظائف الجهاز:

• تحظر معظم مرفقات iMessage بخلاف صور ومقاطع فيديو وصوت محددة.
• تعطل معاينات الروابط في iMessage.
• تحظر تقنيات ويب وخطوطاً وصوراً معينة في Safari.
• تحظر مكالمات FaceTime الواردة من جهات اتصال غير معروفة.
• تمنع الاتصال التلقائي بشبكات Wi-Fi المفتوحة أو غير الآمنة.
• تحظر الاتصالات بشبكات الهاتف المحمول 2G و3G.

تقدم Google طبقتين من الدفاع. الأولى هي “Advanced Protection Program”، التي أُطلقت في عام 2017 لتأمين حسابات Google. والثانية هي “Android’s Advanced Protection Mode”، التي توفر دفاعات خاصة بالهواتف المحمولة لنظام التشغيل.

تتضمن ميزة Android’s Advanced Protection Mode الميزات التالية:

• تفعيل Google Play Protect للبحث عن السلوك الضار.
• حظر تثبيت التطبيقات والتحديثات من مصادر غير معروفة.
• حظر اتصالات USB عند قفل الجهاز.
• حظر الاتصالات بشبكات 2G.
• إعادة تشغيل الجهاز تلقائياً إذا كان مقفلاً لمدة 72 ساعة، مما يجعل استخراج البيانات أكثر صعوبة.

كما تعرضت WhatsApp، التي يستخدمها أكثر من 3 مليارات شخص، للاستهداف من قبل صانعي برامج التجسس. ففي عام 2019، كشفت WhatsApp عن حملة قرصنة من قبل NSO Group استهدفت حوالي 1,200 مستخدم. ولحماية مستخدميها، أطلقت WhatsApp ميزة “Strict Account Settings”.

على نظامي Android وiOS، تتيح ميزة Strict Account Settings ما يلي:

• التحقق بخطوتين وإشعارات الأمان.
• الحظر الافتراضي للمرفقات والوسائط من مرسلين غير معروفين.
• تعطيل معاينات الروابط وإسكات المكالمات من أرقام غير معروفة.
• إخفاء عناوين IP أثناء المكالمات.
• تقييد رؤية صور الملف الشخصي وحالة الاتصال ودعوات المجموعات للأشخاص الذين ليسوا جهات اتصال أو أعضاء في مجموعة تم إنشاؤها مسبقاً.

يؤكد خبراء الأمن أن هذه الأدوات المدمجة تمثل الدفاع الأكثر فعالية المتاح حالياً للجمهور. وقالت Runa Sandvik، وهي باحثة أمنية عملت على حماية الصحفيين وغيرهم من المجتمعات المعرضة للخطر لأكثر من عقد من الزمان: “هذه الميزات مجانية، وسهلة التفعيل، وهي أفضل دفاع لدينا اليوم ضد برامج التجسس المتطورة”.

لماذا يهم

مع تحول برامج التجسس إلى أداة قياسية لاستهداف المجتمع المدني، توفر هذه الميزات المجانية والاختيارية طبقة دفاعية حاسمة ويمكن الوصول إليها للمستخدمين المعرضين لمخاطر عالية وللجمهور العام على حد سواء.