تحذير أبل من هجمات تجسس mercenary: إشعار على شاشة القفل يستهدف مستخدمين في 110 دول

تحذير شاشة القفل: النص الدقيق والتصميم

لأول مرة، يظهر التحذير كـ إشعار فوري مباشر على شاشة قفل الآيفون، مما يجعله فوريًا ويصعب تجاهله . نص التحذير هو:

'رصدت أبل هجوم برمجية تجسس mercenary يستهدف آيفونك' (أو نوع الجهاز المحدد) .

تصف التقارير المتعددة الإشعار بأنه لافتة إشعار حمراء زاهية تلفت الانتباه . هذه ترقية كبيرة مقارنة بالموجات السابقة، حيث كانت التحذيرات تُرسل فقط عبر البريد الإلكتروني وقد تبقى دون قراءة لأيام.

كيف تُوصِل أبل التحذيرات؟

تُوصِل أبل الآن إشعارات التهديد عبر أربع قنوات :

1. إشعار فوري على شاشة القفل — إضافة جديدة لهذه الموجة، يظهر فورًا على الجهاز .
2. تطبيق الإعدادات — يظهر التنبيه أيضًا في تطبيق الإعدادات على الجهاز .
3. البريد الإلكتروني — يُرسل إلى عناوين البريد الإلكتروني المرتبطة بحساب Apple Account الخاص بالمستخدم .
4. إشعارات حساب Apple Account — يتم تسليمها عبر نظام الإشعارات الخاص بحساب المستخدم .

يضمن هذا النهج متعدد القنوات أنه لا يمكن للمتلقين تجاهل التحذير أو تفويته بسهولة.

الإجراءات الموصى بها للمستخدمين المستهدفين

تنصح أبل المتلقين باتخاذ الخطوات التالية فورًا :

• تفعيل Lockdown Mode — إعداد الأمان الأكثر تشددًا من أبل، والذي يحد بشدة من وظائف الجهاز لمنع الهجمات المتطورة. يتوفر هذا الوضع منذ iOS 16، وهو مصمم 'لتقليل سطح الهجوم' بشكل حاد ضد برمجيات التجسس mercenary شديدة الاستهداف .
• الاتصال بخط المساعدة الرقمي Access Now — توجه أبل المستخدمين إلى هذا الخط المجاني المتخصص للمساعدة. يمكن الوصول إلى الخط على الرقم +1-212-484-9274 أو عبر accessnow.org/help .
• تحديث جميع الأجهزة إلى أحدث إصدار من نظام التشغيل .
• مراجعة وثيقة الدعم الرسمية من أبل للحصول على إرشادات مفصلة .

ماذا تقول أبل عن درجة اليقين والاختراق؟

تصف أبل هذه التحذيرات بأنها تحذيرات عالية الثقة — تؤكد الشركة أنها ترسل إشعار تهديد فقط عندما تكشف 'نشاطًا يتوافق مع هجوم برمجية تجسس mercenary' وتكون لديها ثقة عالية في الاكتشاف .

ومع ذلك، تنبه أبل أيضًا إلى أنها لا تستطيع ضمان أن الجهاز قد تم اختراقه فعلاً. يعني الإشعار أن المستخدم ربما يكون مستهدفًا، وليس أن الهجوم نجح بالضرورة . وتوضح أبل صراحة أنها لا تنسب الهجمات إلى أي مهاجمين محددين أو مناطق جغرافية .

من هم المعرضون للخطر عادةً؟

تُستخدم برمجيات التجسس mercenary مثل Pegasus وGraphite من Paragon عادةً من قبل الحكومات ضد الأفراد رفيعي المستوى والمعرضين للخطر . يشمل ذلك:

• الصحفيين
• المدافعين عن حقوق الإنسان
• النشطاء والمعارضين
• المحامين
• الشخصيات السياسية
• وغيرهم ممن يجعلهم عملهم أو مكانتهم أهدافًا للمراقبة الحكومية.

غالبًا ما تُستخدم هذه الأدوات في هجمات 'صفر نقرة' zero-click التي يمكنها اختراق جهاز دون أي تفاعل من المستخدم .

لماذا يعتبر Citizen Lab هذه الإشارة حاسمة؟

جون سكوت-رايلتون، الباحث البارز في Citizen Lab بجامعة تورنتو، كان أول من أشار علنًا إلى موجة 13 أغسطس . وأخبر TechCrunch أن طريقة توصيل التحذير الجديد تشكل تحسنًا كبيرًا — لأن التحذير يظهر الآن مباشرة على شاشة القفل بدلاً من البريد الإلكتروني فقط، والذي يمكن تفويته أو تجاهله لأيام .

ملاحظته الرئيسية حول الأهمية الأوسع:

هذه الإشعارات 'تخلق إشارة حاسمة بأن مجتمعًا ما يتم استهدافه' — لأنه عندما يتلقى عدد قليل من المستلمين في نفس البلد أو المهنة تحذيرات بشكل مستقل، فإن ذلك يكشف عن حملة تجسس منسقة ضد تلك المجموعة، مما يساعد المحققين ومنظمات المجتمع المدني على ربط النقاط حول من تتم مراقبته ومن يقوم بذلك .

الخلاصة

إذا تلقيت إشعار 'Apple Threat Notification' أحمر على شاشة قفل آيفونك، فلا تتجاهله. فعّل Lockdown Mode، واتصل بخط المساعدة الرقمي Access Now، وحدث أجهزتك. لا يعني التحذير بالضرورة أن جهازك قد تم اختراقه، لكنه إشارة عالية الثقة بأنك مستهدف من قبل مراقبة حكومية جيدة التمويل.