أرسلت شركة Apple تحذيرات أمنية إلى مستخدمين في 99 دولة، لتنبيههم إلى احتمال استهداف أجهزتهم بهجمات تجسس إلكتروني باستخدام برمجيات تجسس مأجورة، في الوقت الذي تحقق فيه السلطات الألمانية في تقارير عن استهداف نواب ومسؤولين حكوميين بهذه الهجمات.
Apple ترسل تحذيرات جديدة بشأن هجمات التجسس
كشفت تقارير نشرتها صحيفتا The Financial Times وموقع TechCrunch عن موجة جديدة من الإشعارات الأمنية التي أرسلتها Apple إلى عدد من مستخدميها حول العالم، لتحذيرهم من احتمال استهدافهم ببرمجيات تجسس مأجورة (Mercenary Spyware).
وتحرص Apple بشكل دوري على إرسال هذه الإشعارات إلى المستخدمين الذين تعتقد أنهم ربما كانوا أهدافًا لهجمات تجسس متطورةK ولا تكشف الشركة عادةً عن هوية الجهات التي تقف وراء هذه الهجمات، كما لا تؤكد بالضرورة اختراق الأجهزة المستهدفة، لكنها تنصح المستخدمين بالتعامل مع التحذيرات بجدية والاستعانة بخبراء متخصصين في الأمن السيبراني، كما توفر Apple مجموعة من التوصيات لحماية الأجهزة من برمجيات التجسس، من بينها تفعيل خاصية Lockdown Mode، التي توفر مستوى إضافيًا من الحماية ضد الهجمات الإلكترونية المتطورة.
ألمانيا تحذر المسؤولين: افترضوا أن أجهزتكم لم تعد آمنة
وبحسب تقرير The Financial Times، بدأ عدد من أعضاء البرلمان الألماني والمسؤولين الحكوميين في تلقي إشعارات التحذير من Apple يوم الخميس الماضي، وهو ما دفع المكتب الاتحادي الألماني لأمن المعلومات (BSI) إلى إصدار تحذير عاجل خلال عطلة نهاية الأسبوع، ونصح المكتب المسؤولين الذين تلقوا الإشعارات بافتراض أن أجهزتهم لم تعد آمنة، في إشارة إلى خطورة التهديدات المحتملة.
من جانبها، أكدت الحكومة الألمانية أنها تتعامل مع الواقعة والتحذير الصادر بشأنها بجدية بالغة، مشيرة إلى أنها تعمل بأقصى سرعة للتحقيق في ملابسات الحادث، وأشار التقرير إلى أن المتحدث باسم الحكومة الألمانية، شتيفان كورنيليوس، رفض الكشف عما إذا كان المستشار الألماني فريدريش ميرتس من بين الأشخاص الذين تلقوا التحذيرات.
هجمات Zero-Click تسمح باختراق الهواتف دون تدخل المستخدم
ومن أبرز التفاصيل التي كشف عنها التقرير أن الهجمات يُعتقد أنها استغلت ثغرة أمنية تُعرف باسم Zero-Click، وهي تقنية تتيح للمهاجمين اختراق الأجهزة دون الحاجة إلى قيام الضحية بالضغط على رابط أو فتح ملف أو تنفيذ أي إجراء.
وبحسب المعلومات الواردة في التقرير، لم يكن القراصنة بحاجة سوى إلى معرفة أرقام هواتف الأشخاص المستهدفين لتنفيذ الهجمات، وتُعد هذه النوعية من الهجمات شديدة الخطورة، نظرًا لصعوبة اكتشافها، وعدم اشتراط تفاعل المستخدم معها حتى يتمكن المهاجم من استغلال الثغرة الأمنية.
تحذيرات Apple تشمل مستخدمين خارج ألمانيا
من جانبه، أشار موقع TechCrunch إلى أن التحذيرات الأخيرة لم تقتصر على ألمانيا، إذ تلقى مستخدمون في دول أخرى حول العالم إشعارات مماثلة من Apple، ومن بين هؤلاء رضوان مرتضى، وهو صانع أفلام مقيم في بيروت، نشر صورة للتحذير الذي تلقاه عبر حسابه على منصة X.
وأوضح TechCrunch أنه لا تزال هوية الجهة المسؤولة عن الموجة الأخيرة من هجمات التجسس غير معروفة، كما لم يتضح ما إذا كانت أي حكومة تقف وراء عمليات الاستهداف، وبحسب الإشعار الذي تلقاه مرتضى، أرسلت Apple أحدث دفعة من تحذيرات التهديدات الأمنية إلى مستخدمين في 99 دولة.
رضوان مرتضى يكشف عن تعرضه لمحاولات تجسس سابقة
ولفت مرتضى إلى أنه سبق أن تعرض للاستهداف باستخدام برمجية التجسس Pegasus خلال عامي 2017 و2021، مضيفا أنه لا يعرف حتى الآن الجهة التي تقف وراء المحاولة الأخيرة، أو ما إذا كانت مرتبطة بفيلم وثائقي استقصائي سبق أن أخرجه.
وتسلط هذه الواقعة الضوء مجددًا على المخاطر المتزايدة التي تمثلها برمجيات التجسس المأجورة، خصوصًا مع تطور أساليب الاختراق التي تستهدف الصحفيين والمسؤولين والشخصيات العامة، وقدرتها على تجاوز وسائل الحماية التقليدية دون الحاجة إلى تفاعل مباشر من المستخدم.