حتى "آيفون" لا يصمد أمامه.. كيف يخترق "بيجاسوس" الهواتف؟

وجه خبراء تحذيرا جديدا من برنامج تجسس وصفوه بأنه "سلاح إلكتروني مرعب ولا يوجد دفاع ضده"، ويخترق جميع الأجهزة حتى لو كان آيفون.

وقال خبراء في مجال الأمن السيبراني إن برنامج التجسس "بيجاسوس" الذي طورته مجموعة "إن إس أو" (NSO) الإسرائيلية، يتمكن من خلال التقنية "الذكية والمذهلة" من اختراق الهاتف حتى ولو كان هاتف آيفون، وهي تقنية النقرة الصفرية. 

وأضاف الخبراء أن الهاتف المستهدف يصبح مخترقا فعليا بمجرد وصول الرسالة إليه، وليس شرطا أن ينقر على الرابط الموجود فيه، وفقا لصحيفة "تايمز أوف إسرائيل".

• لعنة بيجاسوس.. إدراج شركتين إسرائيليتين على القائمة السوداء الأمريكية
• "بيجاسوس".. إسرائيل تطمئن فرنسا والقضايا تلاحق "لوموند"

وقال باحثا الأمن السيبراني، إيان بير وصامويل جروس، إن شركة NSO تستخدم في هذا البرنامج "واحدة من أكثر عمليات استغلال الثغرات تطورا من الناحية الفنية التي رأيناها على الإطلاق".

بير وجروس هما خبيران في برنامج "Project Zero" (المشروع صفر) التابع لشركة "جوجل"، وهو فريق من المحللين الأمنيين التابع للشركة والمكلف بإيجاد ثغرات يوم الصفر ونقاط الاختراق المحتملة في البرامج التي قد تكون غير معروفة للمطورين، والتي يمكن استغلالها من قبل قراصنة إلكترونيين في هجوم إلكتروني.

يُعد برنامج التجسس "بيجاسوس"، إحدى أقوى أدوات المراقبة الإلكترونية في السوق، ما يمنح المشغلين القدرة على التحكم بشكل فعال في هاتف الشخص المستهدف، أو تنزيل جميع البيانات من الجهاز، أو تشغيل الكاميرا أو الميكروفون دون علم المستخدم.

وأكد الباحثان أن لهذه التقنية قدرة على اختراق أجهزة "أندرويد" بل وأجهزة "آيفون" التي يعتقد أنها تتمتع بنظام أمان شديد، وهو ما دفع شركة "أبل" إلى رفع دعوى قضائية ضد الشركة التي يقع مقرها في هرتسليا.

وقال بير وجروس إن الشركة المطورة للبرنامج تقدم لعملائها "تقنية استغلال مع نقرة صفرية، إذ لا يدري الأفراد المستهدفون، حتى ولو كانوا متمرسين تقنيا، أنهم مستهدفون.

وأوضح الباحثان أنه "في سيناريو النقرة الصفرية لا توجد هناك حاجة لتفاعل المستخدم، ما يعني أن المهاجم لا يحتاج إلى إرسال رسائل تصيد، بل إنه يعمل على استغلال الثغرة بصمت في الخلفية".

رسالة نصية

ويبدأ الاختراق في اللحظة التي يتلقى فيها الهدف رسالة نصية، سواء رآها أم لا، مستغلا ثغرة، يصفه الخبيران بأنه "رائع جدا، وفي نفس الوقت مرعب جدا".

وأوضح جيلي مولر، المدير العام لشركة Acronis متعددة الجنسيات للأمن السيبراني التي تتخذ من سويسرا مقرا لها، أنه من خلال النقرة الصفرية، "يكون المستخدم خاملا تماما، ولا تكون هناك حاجة إلى أن ينقر على أي شيء، وليس لديه سيطرة".

وبحسب "تايمز أوف إسرائيل"، قال مولر إن الخلل يتعلق بكيفية قيام أبل بتحليل أو معالجة صور GIF و"الميم" التي يتم إرسالها عبر منصة المراسلة الأصلية في أجهزة آيفون (iMessage)، فقد استخدمت الشركة المطورة لبرنامج التجسس ثغرة "GIF مزيفة"، وأخفت ملف PDF تحت غطاء ملف GIF وأدخلته عن طريق رمز لتنفيذ عملية الاختراق لهاتف الشخص المستهدف.

وتمكن برنامج التجسس الخاص بـNSO من "إخفاء رمز على مستوى البكسل بحيث عند تلقي الرسالة النصية، يتم تنشيط رمز وتنتهي اللعبة بطريقة ما".

وفسر مولر قائلا "الأمر شبيه بالخيال العلمي. الهدف لم يفعل شيئا، كل ما فعله هو تلقي رسالة، ويكتسب المهاجم السيطرة الكاملة"، مضيفا أن العثور على مثل هذه الثغرات أمر صعب للغاية ويتطلب عملا طويلا وشاقا.

وصرح المستشار الأمني جابريئل أفنير للصحيفة "الخبراء الأمنيون يقولون منذ زمن طويل: لا تنقر على الروابط المشبوهة حتى من أشخاص قد تعرفهم، فجاءتهم NSO بثغرة النقرة الصفرية".

وتواجه شركة NSO سيلا من الانتقادات الدولية بشأن مزاعم استخدام برنامجها في بلدان ذات سجلات سيئة فيما يتعلق بحقوق الإنسان حيث تُخترق هواتف الآلاف من نشطاء حقوق الإنسان والصحافيين والسياسيين.

في أوائل نوفمبر/تشرين الثاني الماضي، أدرجت وزارة التجارة الأمريكية NSO على القائمة السوداء، وقيدت علاقات الشركة مع الشركات الأمريكية بسبب مزاعم بأنها "مكنت الحكومات الأجنبية من ممارسة القمع العابر للحدود".

يُقال إن هذه الخطوة لعبت دورا في دفع إسرائيل أخيرا لتقليص عدد الدول التي يمكن للشركات المحلية أن تبيع إليها تقنيات الإنترنت وفرض قيود جديدة على تصدير أدوات الحرب الإلكترونية.

وجدير بالذكر أن شركات التجسس الإلكتروني الإسرائيلية ملزمة بالحصول على إذن من وزارة الدفاع الإسرائيلية لبيع منتجاتها في الخارج.