كل ما تحتاج معرفته حول برنامج التجسس بيغاسوس (Pegasus)
هو برنامج تجسس يمكنه الدخول خلسة إلى هاتفك الذكي والوصول إلى كل شيء، بما في ذلك الكاميرا والميكروفون. تم تصميم Pegasus للتسلل إلى الأجهزة التي تعمل بأنظمة التشغيل Android وBlackberry وiOS وSymbian وتحويلها إلى أجهزة مراقبة. تقول الشركة إنها "تبيع Pegasus للحكومات فقط ولأغراض تعقب المجرمين والإرهابيين فقط."
كيف يعمل Pegasus؟
تم تثبيت إصدار سابق من Pegasus على الهواتف الذكية من خلال الثغرات الموجودة في التطبيقات شائعة الاستخدام أو عن طريق التصيد الاحتيالي، والذي يتضمن خداع المستخدم المُستهدف للنقر فوق رابط مُعين أو فتح مستند يقوم أين يتم تثبيت البرنامج بشكل سري. يمكن أيضًا تثبيته عبر جهاز إرسال واستقبال لاسلكي يقع بالقرب من الهدف، أو يدويًا إذا كان بالإمكان سرقة هاتف الضحية.
منذ عام 2019، تَمكن مستخدمو Pegasus من تثبيت البرنامج على الهواتف الذكية بمجرد إجراء اتصال (مكالمة فائتة) على WhatsApp، ويمكنهم أيضًا حذف سجل المكالمة الفائتة، مما يجعل من المستحيل على مالك الهاتف معرفة أي شيء غير صحيح أو الشك في أي شيء. هناك طريقة أخرى وهي ببساطة إرسال رسالة إلى هاتف المستخدم بدون أن تُصدر أي إشعار.
هذا يعني أن أحدث إصدار من برنامج التجسس هذا لا يتطلب من مستخدم الهاتف الذكي القيام بأي شيء. كل ما هو مطلوب لتنفيذ هجوم ناجح ببرنامج التجسس وتثبيته هو تثبيت تطبيق أو نظام تشغيل ضعيف على الجهاز. يُعرف هذا باستغلال النقرات الصفرية.
بمجرد التثبيت، يمكن لـ Pegasus نظريًا حصاد أي بيانات من الجهاز وإرسالها مرة أخرى إلى المُهاجم. يُمكنه سرقة الصور ومقاطع الفيديو والتسجيلات وسجلات الموقع والاتصالات وعمليات البحث على الويب وكلمات المرور وسجلات المكالمات ومنشورات الوسائط الاجتماعية. كما أن لديها القدرة على تنشيط الكاميرات والميكروفونات للمراقبة في الوقت المناسب دون إذن أو علم المستخدم.
من يستخدم بيغاسوس ولماذا؟
يُقال أن Pegasus تم بناءُه فقط من أجل الحكومات لاستخدامها في أعمال مكافحة الإرهاب وإنفاذ القانون. تقوم الشركة بتسويقها كأداة تجسس مستهدفة لتعقب المجرمين والإرهابيين وليس للمراقبة الجماعية. إلا أنها لا تُفصح عمن هم عملائها.
كان أول استخدام تم الإبلاغ عنه لـ Pegasus من قبل الحكومة المكسيكية في عام 2011 لتعقب أباطرة المخدرات سيئي السمعة Joaquín “El Chapo” Guzmán. وبحسب ما ورد، تم استخدام الأداة أيضًا لتعقب الأشخاص المقربين من الصحفي السعودي المقتول جمال خاشقجي.
من غير الواضح من هم، أو أنواع الأشخاص المستهدفين ولماذا. ومع ذلك، فإن الكثير من التقارير الأخيرة حول Pegasus تتمحور حول قائمة تضم 50000 رقم هاتف. لكن أصول القائمة غير واضحة. ذكر بيان صادر عن منظمة العفو الدولية أن القائمة تحتوي على أرقام هواتف تم تمييزها على أنها "تهم" عملاء NSO المختلفين، على الرغم من أنه من غير المعروف ما إذا كان قد تم بالفعل تعقب أي من الهواتف المرتبطة بالأرقام.
تم تحليل أرقام الهواتف الموجودة في قائمة مشروع بيغاسوس وحُدد أكثر من 1000 شخص في أكثر من 50 دولة. ومن بين هؤلاء سياسيون وموظفون حكوميون وصحفيون ونشطاء حقوقيون ورجال أعمال وأفراد من العائلة المالكة في الدول العربية.
طرق أخرى يُمكن من خلالها تتبع هاتفك
Pegasus يُمثل خطرًا كبيرًا من خلال السيطرة الكاملة على هاتف شخص ما، ولكنها ليست الطريقة الوحيدة التي يمكن التجسس عليها من خلال هواتف الضحايا. تتضمن بعض الطرق التي يمكن للهواتف بها المساعدة في المراقبة وتقويض الخصوصية تتبع الموقع والتنصت والبرامج الضارة وجمع البيانات.
يُمكن للحكومات وشركات الهاتف تتبع موقع الهاتف عن طريق تتبع الإشارات الخلوية من أجهزة الإرسال والاستقبال ذات الأبراج الخلوية وأجهزة محاكاة جهاز الإرسال والاستقبال الخلوي مثل جهاز StingRay. يُمكن أيضًا استخدام إشارات Wi-Fi وBluetooth لتتبع الهواتف. في بعض الحالات، يمكن للتطبيقات ومتصفحات الويب تحديد موقع الهاتف.
يعد التنصت على الاتصالات أصعب من التتبع، ولكنه مُمكن في المواقف التي يكون فيها التشفير ضعيفًا أو غير موجود. يمكن لبعض أنواع البرامج الضارة أن تُعرض الخصوصية للخطر من خلال الوصول إلى البيانات.
سعت وكالة الأمن القومي إلى إبرام اتفاقيات مع شركات التكنولوجيا تمنح الشركات بموجبها الوكالة وصولًا خاصًا إلى منتجاتها عبر الأبواب الخلفية (الباب الخلفي هو ثغرة أمنية في نظام الكمبيوتر، مثل خادم الويب أو جهاز الكمبيوتر المنزلي. هي طريقة مخفية للوصول إلى نظام يتجاوز طرق المصادقة النموذجية. يُمكن استخدام المصطلح كاسم أو صفة، مثل "اختراق الباب الخلفي" أو "الوصول إلى الباب الخلفي".)، وبحسب ما ورد تقول الشركات أن الأبواب الخلفية تُحبط الغرض من التشفير من طرف إلى طرف.
النبأ السار هو، بناءً على هويتك، فمن غير المحتمل أن يتم استهدافك من قبل حكومة تستخدم Pegasus. الخبر السيئ هو أن هذه الحقيقة وحدها لا تضمن خصوصيتك.
