أصدرت شركة واتساب تحذيرا لمستخدميها بعد اكتشاف استهداف ما يقارب 100 شخص في أكثر من 20 دولة باستخدام أداة قرصنة متطورة.
وكشفت الشركة أن برامج التجسس، التي طورتها شركة “باراغون سوليوشنز” الإسرائيلية، استهدفت الصحفيين وأعضاء المجتمع المدني، مما يشكل تهديدًا خطيرًا للخصوصية.
يستند برنامج التجسس هذا إلى تقنية “زيرو كليك”، التي تتيح اختراق الأجهزة دون الحاجة لأي تفاعل من الضحية، مثل النقر على روابط أو تحميل مرفقات مشبوهة بمجرد إصابة الجهاز، يتمكن البرنامج من الوصول إلى البيانات المخزنة، بما في ذلك الرسائل المشفرة، مما يثير قلقا كبيرا بشأن الأمان الرقمي.
كما أرسلت شركة “ميتا”، المالكة لواتساب، خطابًا قانونيًا تطلب فيه من الشركة الإسرائيلية إيقاف أنشطتها التجسسية فورًا.
ويثير استهداف الصحفيين والناشطين تساؤلات أخلاقية وقانونية حول استخدام هذه التقنيات في التجسس.
من جانبه، عبر أحد الصحفيين المستهدفين عن صدمته من الاختراق، واصفًا إياه بأنه “انتهاك صريح للديمقراطية” كما أشار باحثون من “Citizen Lab”، وهي منظمة كندية متخصصة في الأمن السيبراني، إلى أن انتشار برامج التجسس التجارية يشكل تهديدا متزايدا للخصوصية وحرية التعبير، خاصة في ظل غياب الرقابة الكافية على هذه الشركات.
في المقابل، أكدت واتساب أنها قد عطلت محاولات الاختراق، مشددة على التزامها بحماية خصوصية مستخدميها وتعزيز الأمان الرقمي.
كيف يعمل برنامج “زيرو كليك”؟
برنامج “زيرو كليك” هو أداة قرصنة متطورة تتيح اختراق الأجهزة دون الحاجة لأي تفاعل من الضحية يعتمد هذا النوع من الهجمات على استغلال ثغرات أمنية في أنظمة التشغيل أو التطبيقات، مما يسمح للمتسللين بالوصول إلى البيانات المخزنة على الجهاز دون أن يلاحظ المستخدم أي شيء غير عادي.
كيف يتم الهجوم؟
- اكتشاف الثغرات الأمنية: يبحث المتسللون عن نقاط ضعف في النظام أو التطبيقات، مثل واتساب.
- إنشاء رسالة خبيثة: يتم إنشاء رسالة أو بيانات تستغل الثغرة الأمنية.
- إرسال الرسالة الخبيثة: تُرسل الرسالة إلى الجهاز المستهدف، حيث تتم معالجتها تلقائيًا.
- تنفيذ الهجوم: بمجرد معالجة الرسالة، يتم تنفيذ الكود الخبيث الذي يسمح بالوصول إلى البيانات المخزنة.
استهداف واتساب
في حالة واتساب، استغل المتسللون ثغرة في التطبيق لاختراق الأجهزة دون أي تفاعل من المستخدم تم استهداف ما يقرب من 100 شخص، بينهم صحفيون ونشطاء في أكثر من 20 دولة تم اكتشاف الهجوم في ديسمبر، ثم تم تعطيله لاحقًا.
ردود الفعل:
- واتساب: أصدرت تحذيرًا للمستخدمين وأعلنت عن تعطيل محاولات الاختراق.
- ميتا: أرسلت خطابًا قانونيًا تطلب فيه من “باراغون سوليوشنز” وقف أنشطتها التجسسية.
- الصحفيون والنشطاء: عبروا عن صدمتهم من الاختراق، معتبرين إياه “انتهاكا للديمقراطية”.
- باحثو الأمن: حذروا من أن انتشار برامج التجسس يمثل تهديدا متزايدا للخصوصية وحرية التعبير.
برنامج “زيرو كليك” يمثل تهديدًا جديًا للأمن الرقمي، حيث يتيح للمتسللين اختراق الأجهزة دون أي تفاعل من المستخدم، مما يعرض خصوصية الأفراد للخطر.