بيغاسوس.. تأكد ما إذا كان برنامج التجسس الإسرائيلي قد استهدف هاتفك بهذه الطريقة!

أخبار تقنية كتب في 24 يوليو، 2021 - 17:14 تابعوا عبر على Aabbir
بيغاسوس
عبّر

عبّر ـ مواقع

 

تأكد ما إذا كان برنامج التجسس الإسرائيلي بيغاسوس قد استهدف هاتفك بهذه الطريقة!

 

أفادت مجموعة وكالات إخبارية بأن العديد من الحكومات الاستبدادية استخدمت برامج التجسس التي طورتها شركة “إن إس أو غروب” (NSO Group) الإسرائيلية لاختراق هواتف الآلاف من منتقديها، بمن في ذلك الصحفيون والنشطاء السياسيون ورجال الأعمال، ونشرت مجموعة أدوات للتحقق من الهواتف التي تم اختراقها.

وحلل الباحثون عشرات الهواتف للتأكد من استهدافهم بواسطة برنامج التجسس بيغاسوس (Pegasus) التابع للشركة الإسرائيلية، والذي يمكنه الوصول إلى جميع البيانات الموجودة على هاتف الشخص.

وتؤكد التقارير أيضا أن قائمة المستهدفين من المراقبة لم يكونوا فقط المعارضين، بل كان بعضهم عملاء حكوميين، ويظهر التقرير لأول مرة عدد الأفراد الذين يحتمل أن يكونوا أهدافا لمراقبة “إن إس أو”، وقدرت التقارير السابقة عدد الضحايا المعروفين بالمئات أو أكثر من ألف.

ورفضت شركة “إن إس أو” بشدة هذه الادعاءات، ولطالما قالت إنها لا تعرف من يستهدف عملاءها ببرنامج المراقبة الذي تبيعه، وهو ما كررته في بيان لموقع تيك كرانش (TechCrunch) الاثنين الماضي.

ووجد الباحثون الذين تمت مراجعة عملهم من قبل سيتزن لاب (Citizen Lab) في جامعة تورنتو- أن الشركة الإسرائيلية يمكنها توصيل بيغاسوس عن طريق إرسال رابط للضحية يصيب الهاتف عند فتحه، أو بصمت وبدون أي تفاعل على الإطلاق من خلال عملية “صفر نقرة”، وذلك باستغلال الثغرات الأمنية في برنامج آيفون.

وقال بيل ماركزاك الباحث في سيتزن لاب في تغريدة على تويتر إن النقرات الصفرية لبيغاسوس عملت على نظام التشغيل “آي أو إس 14.6” (iOS 14.6)، والذي كان حتى اليوم الإصدار الأحدث.

ونشر باحثو ملاحظات تقنية مفصلة بدقة ومجموعة أدوات قالوا إنها قد تساعد الآخرين في تحديد ما إذا كانت هواتفهم قد استهدفتها شركة بيغاسوس.

أداة الكشف عن التجسس (إم في تي)

تعمل مجموعة أدوات التحقق من الموبايل والمعروفة اختصارا بـ”إم في تي” (MVT) من الهاتف المحمول على كل من أجهزة آيفون (iPhone) وأندرويد (Android)، ولكن بشكل مختلف قليلا.

أمير
أمير سعودي: تسريبات”بيغاسوس” بُنيت على “أكاذيب واختراعات”

وقالت منظمة العفو إنه تم العثور على آثار جنائية على أجهزة آيفون أكثر من أجهزة أندرويد، مما يسهل عمل الأداة على اكتشاف الاختراق على أجهزة آيفون، وستسمح لك الأداة بأخذ نسخة احتياطية كاملة من آيفون (أو تفريغ كامل للنظام إذا قمت بكسر حماية هاتفك)، وتقديم تقرير عن أي مؤشرات للاختراق معروف أن “إن إس أو” تستخدمها لتنصيب بيغاسوس على الأجهزة، مثل أسماء النطاقات المستخدمة في البنية التحتية للشركة الإسرائيلية، والتي قد يتم إرسالها عبر رسالة نصية أو بريد إلكتروني.

إذا كان لديك نسخة احتياطية مشفرة من آيفون يمكنك أيضا استخدام “إم في تي” لفك تشفير النسخة الاحتياطية دون الحاجة إلى عمل نسخة جديدة كاملة.

كيف تعمل؟

تعمل مجموعة الأدوات على برنامج الأوامر “كوماند” (command)، لذا فهي ليست برنامجا معدا للمستخدم العادي، حيث تتطلب بعض المعرفة الأساسية حول كيفية التنقل واستخدام الأوامر البرمجية البسيطة، ولكن لمن لديه هذه الخبرة البسيطة لن يأخذ التحقق أكثر من 10 دقائق، بالإضافة إلى الوقت اللازم لإنشاء نسخة احتياطية جديدة لجهاز آيفون، وهو ما تريد القيام به إذا كنت تريد التحقق دون ضياع معلوماتك.

ولتجهيز مجموعة الأدوات لمسح هاتفك بحثا عن علامات بيغاسوس ستحتاج إلى تنزيل البرنامج التابع لمنظمة العفو الموجود على صفحة غيت هب (GitHub) الخاصة بالمنظمة، وفي أي وقت تظهر مؤشرات تحديث الملف المخترق قم بتنزيل واستخدام نسخة محدثة.

وبمجرد بدء العملية تقوم مجموعة الأدوات بمسح ملف النسخ الاحتياطي لجهاز آيفون الخاص بك بحثا عن أي دليل على وجود مؤشرات للاختراق، وقد قام موقع تيك كرانش (Techcrunch) بتجربة الأداة واستغرقت العملية حوالي دقيقة أو دقيقتين للتشغيل وتوليد عدة ملفات تحتوي نتائج الفحص.

إذا عثرت مجموعة الأدوات على مؤشرات فسيظهر ذلك في الملفات الناتجة، وفي تجربة تيك كرانش حصلنا على “كشف” واحد، والذي تبين أنه إيجابي وتمت إزالته بعد أن تحققنا مع باحثي منظمة العفو الدولية، وقمنا بعمل فحص جديد باستخدام الأداة المحدثة لم تنتج عنه أي علامات على اختراق.

ونظرا لأنه من الصعب اكتشاف إصابة أندرويد فإن الأداة تتبع نهجا مشابها ولكنه أبسط من خلال فحص النسخة الاحتياطية لجهاز أندرويد بحثا عن الرسائل النصية التي تحتوي على روابط لنطاقات معروفة بأنها مستخدمة من قبل “إن إس أو”، وتتيح لك مجموعة الأدوات أيضا البحث عن التطبيقات التي يحتمل أن تكون ضارة والمثبتة على جهازك.

وتعتبر مجموعة الأدوات سهلة الاستخدام نسبيا، كما أنها مفتوحة المصدر، لذا لن يمر وقت طويل قبل أن يقوم شخص ما بالتأكيد ببناء واجهة مستخدم لها، ويمكن أن تساعدك الوثائق التفصيلية للمشروع في كيفية استخدام الأداة.

تابعنا على قناة عبّر على الواتساب من هنا
تابع عبّر على غوغل نيوز من هنا

اترك هنا تعليقك على الموضوع