هل تتخيل إن مجرد إعلان يظهر على موبايلك ممكن يخترق جهازك بالكامل؟ تقرير Intellexa Leaks الجديد كشف حقائق صادمة عن برنامج التجسس Predator وكيف بيتم استغلال المستخدمين بدون ما يحسوا.
ما هو برنامج التجسس Predator؟
برنامج Predator هو واحد من أخطر أدوات التجسس التجارية في العالم. الحكومات بتشتريه لاختراق هواتف الصحفيين والمعارضين والنشطاء، ووراه شركة اسمها Intellexa اللي بتبيع وتدير المنظومة دي عالميًا.
تسريب Intellexa Leaks: ماذا كشف التقرير؟
مختبر Amnesty Security Lab نشر تقرير شامل بعنوان Intellexa Leaks كشف فيه إن الشركات اللي بتشتري Predator مش لوحدها في اللعبة… Intellexa نفسها عندها إمكانية تدخل على الأنظمة وتشوف كل العمليات اللي الحكومات بتعملها!
- الوصول لعمليات التجسس لكل عميل على حدة.
- معرفة الأهداف اللي بيتم مراقبتها لحظيًا.
- وجود أدوات تحكم عن بعد مثل TeamViewer لعرض البيانات مباشرة.
- قدرتهم على سحب أي ملفات تم سحبها من الضحايا.
طريقة اختراق جديدة: هجوم Aladdin
واحدة من أخطر الحاجات اللي ظهرت في التسريب هي تقنية اختراق اسمها Aladdin. الهجوم ده بيعتمد على إعلانات الموبايل:
- الإعلان يظهر في صفحة المستخدم.
- مش لازم المستخدم يضغط على الإعلان.
- مجرد الظهور يشغل الثغرة.
- وبعدها الموبايل يتم اختراقه تمامًا.
Google Threat Intelligence Group قالت إن Intellexa استخدمت أكتر من 15 ثغرة Zero-Day من 2021 لحد دلوقتي، ومعظمها في WebKit الخاص بمتصفح iOS/Safari.
خلفية: لماذا Intellexa مازالت تعمل رغم الغرامات؟
رغم إن الشركة عليها غرامات في دول كتير، إلا إنها لسه شغالة بسبب:
- تغيير اسم الشركة بشكل مستمر.
- نقل السيرفرات بين دول مختلفة.
- تأسيس شركات جديدة تغطي نشاطها.
- طلب الحكومات الضخم لأدوات التجسس.
كيف يؤثر برنامج Predator على المستخدمين؟
- يفتح كاميرا وميكروفون الهاتف بدون علمك.
- يسحب الصور والرسائل وجهات الاتصال.
- يتتبع موقعك في أي لحظة.
- يتجاوز أي حماية حتى لو كان الجهاز محدث.
سؤال شائع: لماذا تعتبر إعلانات الموبايل نقطة ضعف خطيرة؟
لأن منصات الإعلانات بتسمح بتحميل أكواد من خوادم خارجية، ومع وجود ثغرة Zero-Day، مجرد تحميل الإعلان كافي ليشغل كود الاختراق بدون تدخل المستخدم.
نصائح سريعة لحماية نفسك
- تحديث الهاتف لأحدث إصدار فورًا.
- استخدام متصفح غير Safari على iOS إن أمكن.
- إغلاق الإعلانات المخصصة Personalized Ads.
- عدم تثبيت تطبيقات من خارج المتاجر الرسمية.
- استخدام VPN موثوق لتقليل تتبع الإعلانات.
أمثلة واقعية من استخدام Predator
- اختراق هواتف صحفيين في اليونان وإسبانيا.
- عمليات تجسس على معارضين في دول بأفريقيا.
- استهداف نشطاء أوروبيين رغم القيود القانونية.
خاتمة
تسريب Intellexa Leaks مش مجرد تقرير… ده جرس إنذار ضخم بيقول إن أدوات التجسس التجارية خرجت عن السيطرة. لو إعلان بسيط يقدر يفتح جهازك، يبقى لازم ننتبه أكتر ونحمي نفسنا قبل فوات الأوان.
لو شايف إن الموضوع مهم ومحتاج توعية أكتر، قول رأيك في التعليقات… هل تعتقد إن شركات التجسس دي لازم يتم إيقافها؟ ولا الحكومات هتفضل تعتمد عليها مهما حصل؟
رأيي الشخصي
من رأيي الموضوع مرعب… تطبيقات، إعلانات، ثغرات… كله بيحاصر المستخدم. وده يخلينا نركز على شيء واحد: حماية نفسك مش رفاهية، ده واجب يومي.
