آلية عمل برنامج التجسس الإسرائيلي بيجاسوس

في عصر تقنية المعلومات اليوم، أصبحت هواتفنا الذكية ليست مجرد أدوات اتصال بل أماكن تحمل العديد من أسرار حياتنا الشخصية والمهنية. وفي هذا السياق، يبرز برنامج التجسس الإسرائيلي “بيجاسوس” كواحد من أكثر الأدوات تقدمًا وتطورًا في عالم الرصد واختراق الأمان الرقمي.

سنغوص عبر هذا المقال في آلية عمل برنامج بيجاسوس وكيف أثار قضايا حول الخصوصية وأمان المعلومات، وكيف يمكن أن يؤثر هذا التقدم التكنولوجي على مفهوم الحياة الخاصة في عصرنا الرقمي المتقدم.

ما هو برنامج التجسس الإسرائيلي بيجاسوس

يُعتبر برنامج التجسس الإسرائيلي بيجاسوس أحد أكثر البرامج تطوراً في العالم، وقد تم تطويره من قبل شركة NSO الإسرائيلية. ويُستخدم هذا البرنامج من قبل الحكومات ووكالات الأمن لمراقبة الأشخاص المستهدفين.

كيف يعمل برنامج التجسس الإسرائيلي بيجاسوس

برنامج بيجاسوس يعتمد على أسلوب “صفر نقرة” للاستيلاء على الأجهزة، وهذا يعني أنه لا يتطلب تفاعلًا من قبل مالك الهاتف ليقوم بتخريب نظام الجهاز. في خلافٍ تام عن تقنيات الهندسة الاجتماعية التي تتطلب من المستخدم النقر على رابط أو زيارة موقع لتثبيت برمجية ضارة بشكل سري، يستطيع برنامج بيجاسوس أن يصيب الجهاز عبر رسالة أو مكالمة عبر تطبيق واتساب أو غيره من الخدمات. حتى في حالة حذف المستخدم للرسالة وتجاهل المكالمة، يمكن لبرنامج التجسس أن يثبت نفسه تلقائيًا.

عندما يتسلل إلى الجهاز، يحصل برنامج التجسس الإسرائيلي بيجاسوس على وصول كامل إلى الرسائل النصية، والبريد الإلكتروني، والصور، وجهات الاتصال، والتقويم، وبيانات نظام تحديد المواقع، والسجلات، وأي تطبيقات وبيانات يحتوي عليها الهاتف. في الواقع، يمكن لبرنامج التجسس حتى الوصول إلى البيانات المشفرة والرسائل عبر اعتراضها قبل عملية التشفير. يستخدم برنامج بيجاسوس عملية “كسر السجن” على آيفون وتقنية تسمى “روت” على هواتف أندرويد لاختراق الأجهزة، مما يتيح للبرنامج الذي يقوم بتثبيته تعديل الهاتف بشكل أكبر، وتعطيل تقنيات الأمان المدمجة في الهاتف.

ونتيجة لذلك، يمكن للمهاجم تتبع موقع الشخص، ومراقبة التواصل، والوصول إلى البيانات والمعلومات الحساسة والخاصة. وإذا لم يكن برنامج بيجاسوس قادرًا على الوصول بدون نقرة، يستخدم تقنيات هندسة اجتماعية مضللة لاستدراج المستخدمين لمنح الوصول.

قدرات برنامج التجسس الإسرائيلي بيجاسوس

يمتلك برنامج بيجاسوس قدرات قوية تمكنه من جمع معلومات واسعة عن الأشخاص المستهدفين، ومن أهم هذه القدرات:

• الوصول إلى رسائل البريد الإلكتروني والرسائل النصية: يمكن لبرنامج بيجاسوس الوصول إلى جميع رسائل البريد الإلكتروني والرسائل النصية التي يتم إرسالها أو استلامها على الهاتف المستهدف.
• تسجيل المكالمات الهاتفية: يمكن لبرنامج بيجاسوس تسجيل جميع المكالمات الهاتفية التي تتم على الهاتف المستهدف.
• تتبع موقع الهاتف: يمكن لبرنامج التجسس الإسرائيلي بيجاسوس تتبع موقع الهاتف المستهدف في الوقت الفعلي.
• تسجيل نقرات المفاتيح: يمكن لبرنامج بيجاسوس تسجيل كل ما يتم كتابته على لوحة المفاتيح في الهاتف المستهدف.
• التقاط الصور ومقاطع الفيديو: يمكن لبرنامج بيجاسوس التقاط الصور ومقاطع الفيديو من الكاميرا الأمامية والخلفية للهاتف المستهدف.
• الوصول إلى سجلات التطبيقات: يمكن لبرنامج بيجاسوس الوصول إلى سجلات جميع التطبيقات التي يتم تثبيتها أو استخدامها على الهاتف المستهدف.

بالإضافة إلى هذه القدرات الأساسية، يمتلك برنامج بيجاسوس قدرات أخرى أكثر تقدمًا، مثل:

• التحكم في الهاتف عن بعد: يمكن لبرنامج بيجاسوس التحكم في الهاتف المستهدف عن بعد، مما يعني أنه يمكن استخدامه لتشغيل التطبيقات أو حذف الملفات أو حتى إعادة ضبط الهاتف.
• الوصول إلى المحتوى المخزن في السحابة: يمكن لبرنامج بيجاسوس الوصول إلى المحتوى المخزن في السحابة، مثل الصور ومقاطع الفيديو ورسائل البريد الإلكتروني.
• الوصول إلى الميكروفون والكاميرا: يمكن لبرنامج بيجاسوس الوصول إلى الميكروفون والكاميرا في الهاتف المستهدف، مما يعني أنه يمكن استخدامه لتسجيل الصوت أو الفيديو دون علم المستخدم.

هذه القدرات كلها يمكن استخدامها لجمع معلومات واسعة عن الأشخاص المستهدفين، مما يمكن أن يستخدم لمراقبة نشاطهم أو التجسس عليهم.

مدى انتشار برنامج التجسس الإسرائيلي بيجاسوس

يُعتقد أن برنامج التجسس الإسرائيلي بيجاسوس قد تم استخدامه لمراقبة العديد من الأشخاص في جميع أنحاء العالم، بما في ذلك نشطاء حقوق الإنسان وصحفيين ومعارضين سياسيين. وقد تم الكشف عن استخدام هذا البرنامج في العديد من البلدان، بما في ذلك:

• المغرب: في عام 2022، كشفت منظمة العفو الدولية عن استخدام برنامج بيجاسوس لمراقبة نشطاء حقوق الإنسان والمعارضين السياسيين في المغرب.
• الإمارات العربية المتحدة: في عام 2022، كشفت منظمة Citizen Lab عن استخدام برنامج بيجاسوس لمراقبة صحفيين ومعارضين سياسيين في الإمارات العربية المتحدة.
• السعودية: في عام 2022، كشفت منظمة Citizen Lab عن استخدام برنامج بيجاسوس لمراقبة صحفيين ومعارضين سياسيين في السعودية.
• فرنسا: في عام 2021، كشفت منظمة Forbidden Stories عن استخدام برنامج بيجاسوس لمراقبة صحفيين في فرنسا.
• الولايات المتحدة: في عام 2021، كشفت منظمة Citizen Lab عن استخدام برنامج بيجاسوس لمراقبة صحفيين ومعارضين سياسيين في الولايات المتحدة.

بالإضافة إلى هذه البلدان، يُعتقد أن برنامج بيجاسوس قد تم استخدامه لمراقبة الأشخاص في العديد من البلدان الأخرى، بما في ذلك:

• أستراليا
• البرازيل
• الهند
• إسرائيل
• المكسيك
• النمسا
• البرتغال
• إسبانيا

ولكن من الصعب تحديد مدى برنامج التجسس الإسرائيلي بيجاسوس على وجه الدقة، حيث أن شركة NSO الإسرائيلية، التي تصنع البرنامج، ترفض الكشف عن قائمة العملاء الذين تستخدمه.

الآثار السلبية لانتشار برنامج بيجاسوس

يثير انتشار برنامج بيجاسوس مخاوف بشأن انتهاكات الخصوصية والحقوق الإنسانية. حيث يمكن استخدام هذا البرنامج لمراقبة الأشخاص دون علمهم أو موافقتهم، مما يمكن أن يؤدي إلى:

• انتهاك الخصوصية: يمكن استخدام برنامج بيجاسوس لمراقبة نشاط الأشخاص، بما في ذلك الاتصالات والموقع والرسائل.
• الإضرار بالعلاقات الدولية: يمكن أن يؤدي استخدام برنامج بيجاسوس إلى تدهور العلاقات الدولية، حيث يمكن أن تستخدمه الحكومات لمراقبة معارضيها السياسيين أو النشطاء الحقوقيين.
• التأثير على الانتخابات: يمكن أن يستخدم برنامج بيجاسوس للتأثير على الانتخابات، حيث يمكن استخدامه لمراقبة المرشحين أو الناخبين.

الدعوات لوقف انتشار برنامج بيجاسوس

أثارت مخاوف بشأن انتشار برنامج بيجاسوس دعوات لوقف استخدامه. وقد طالبت منظمات حقوق الإنسان الحكومات بوقف استخدام هذا البرنامج، وطالبت شركة NSO بوقف تطويره وتسويقه.

كيفية اكتشاف برنامج التجسس الإسرائيلي بيجاسوس

على مر السنوات من البحث الشامل، قامت منظمة العفو الدولية بتطوير منهجية لاكتشاف برنامج التجسس بيجاسوس على الهواتف الذكية، وقد قدمتها كمصدر عام على منصة Github.

باستخدام منهجية منظمة العفو الدولية ( تجدها هنا )، يمكنك العثور على قائمة تتضمن:

• أسماء النطاقات المرتبطة ببنية بيجاسوس
• عناوين البريد الإلكتروني المتعلقة بالهجمات السابقة
• أسماء العمليات المرتبطة ببيجاسوس

بالإضافة إلى مؤشرات منهجية الاختراق الخاصة ببرنامج التجسس الإسرائيلي بيجاسوس، قامت منظمة العفو الدولية أيضًا بإطلاق أداة Mobile Verification Toolkit (MVT) لمساعدة المستخدمين الراغبين في اكتشاف برنامج التجسس بيجاسوس على هواتفهم الذكية. باستخدام أدوات الكشف عن برامج التجسس التابعة لمنظمة العفو الدولية، يمكنك معرفة كيفية اكتشاف برنامج بيجاسوس على نظام Android أو iPhone.

أداة Mobile Verification Toolkit (MVT) وطريقة عملها

أداة Mobile Verification Toolkit (MVT) هي أداة مفتوحة المصدر تم تطويرها من قبل شركة Citizen Lab الكندية. تستخدم هذه الأداة لفحص الهواتف المحمولة بحثًا عن برامج التجسس الضارة، بما في ذلك برنامج التجسس الإسرائيلي بيجاسوس.

طريقة عمل أداة MVT

تستخدم أداة MVT مجموعة من التقنيات لفحص الهواتف المحمولة بحثًا عن برامج التجسس الضارة. تتضمن هذه التقنيات ما يلي:

• التحقق من التحديثات الأمنية: تقوم أداة MVT بالتحقق من أن الهاتف المستهدف محدث إلى أحدث إصدار من نظام التشغيل. يمكن أن تساعد هذه الخطوة في حماية الهاتف من الثغرات الأمنية التي يمكن أن يستغلها المهاجمون لاختراق الهاتف.
• البحث عن البرامج الضارة: تستخدم أداة MVT مجموعة من التوقيعات الرقمية للبحث عن البرامج الضارة على الهاتف. يمكن أن تساعد هذه الخطوة في اكتشاف البرامج الضارة المعروفة، بما في ذلك برنامج بيجاسوس.
• تحليل السلوك: تقوم أداة MVT بتحليل سلوك الهاتف بحثًا عن علامات وجود برامج تجسس ضارة. يمكن أن تساعد هذه الخطوة في اكتشاف البرامج الضارة التي لا يتم اكتشافها بواسطة التوقيعات الرقمية.

كيفية استخدام أداة MVT

لاستخدام أداة MVT، يجب عليك أولاً تنزيل الأداة وتثبيتها على جهاز الكمبيوتر الخاص بك. بمجرد تثبيت الأداة، يمكنك استخدامها لفحص الهاتف المستهدف عن طريق توصيل الهاتف بجهاز الكمبيوتر الخاص بك باستخدام كابل USB.

عند بدء تشغيل أداة MVT، ستحتاج إلى تحديد الهاتف المستهدف. يمكنك القيام بذلك عن طريق تحديد رمز الجهاز للجهاز المستهدف.

بعد تحديد الهاتف المستهدف، ستبدأ أداة MVT في الفحص. قد يستغرق الفحص بضع دقائق، اعتمادًا على حجم الهاتف المستهدف.

عند اكتمال الفحص، ستعرض أداة MVT تقريرًا يوضح نتائج الفحص. إذا وجدت أداة MVT أي برامج ضارة على الهاتف المستهدف، فسوف تشير إلى نوع البرنامج الضارة وموقعه على الهاتف.

مزايا أداة MVT

تتمتع أداة MVT بالعديد من المزايا، بما في ذلك:

• مفتوحة المصدر: أداة MVT مفتوحة المصدر، مما يعني أن أي شخص يمكنه الوصول إلى التعليمات البرمجية الخاصة بها وتحسينها.
• مجانية: أداة MVT مجانية للاستخدام.
• سهلة الاستخدام: أداة MVT سهلة الاستخدام ويمكن استخدامها من قبل أي شخص لديه معرفة أساسية بأجهزة الكمبيوتر.

عيوب أداة MVT

تتمتع أداة MVT ببعض العيوب أيضًا، بما في ذلك:

• قد لا تكتشف جميع البرامج الضارة: لا يمكن لأداة MVT اكتشاف جميع البرامج الضارة، خاصةً البرامج الضارة الجديدة التي لم يتم اكتشافها بعد.
• قد تكون بطيئة: قد يكون فحص الهاتف المستهدف باستخدام أداة MVT بطيئًا، خاصةً إذا كان الهاتف يحتوي على الكثير من البيانات.

أداة MVT هي أداة قوية يمكن استخدامها لفحص الهواتف المحمولة بحثًا عن برامج التجسس الضارة. ومع ذلك، من المهم أن تتذكر أن أداة MVT قد لا تكتشف جميع البرامج الضارة.

كيفية اكتشاف برنامج بيجاسوس على نظام iOS

فيما يلي كيفية التحقق من وجود برنامج التجسس الإسرائيلي بيجاسوس على أجهزة iOS مثل iPhones:

1. أنشئ نسخة احتياطية من البيانات المشفرة على جهاز آخر غير هاتفك الذكي.
2. بمجرد أن يكون هاتفك الذكي قد تم نسخه بشكل آمن، قم بتنزيل أداة MVT على iPhone الخاص بك واتبع تعليمات منظمة العفو الدولية للكشف عن برنامج بيجاسوس.
3. على الرغم من أن تطبيقات أخرى قد تستطيع اكتشاف برنامج التجسس الإسرائيلي بيجاسوس على نظام iOS، إلا أنه من الأفضل اتباع تعليمات منظمة العفو الدولية أو العمل مع مزوّدي خدمات أمان مؤهلين لتجنب وجود أي مشاكل أثناء اكتشاف برنامج التجسس.

كيفية اكتشاف برنامج بيجاسوس على نظام أندرويد

على الرغم من أن MVT يستهدف بشكل رئيسي أجهزة iOS، إلا أنه يمكن استخدامه لاكتشاف برنامج التجسس الإسرائيلي بيجاسوس على نظام Android.

إذا كنت تتساءل عن كيفية اكتشاف برنامج التجسس الإسرائيلي بيجاسوس على نظام أندرويد باستخدام MVT، فإن أفضل الأماكن للبحث هي رسائل النص الضارة بالإضافة إلى ملفات التثبيت (APK) المشبوهة على هاتفك الذكي.

هل يمكن إزالة برنامج التجسس بيجاسوس؟

يمكنك إزالة برنامج التجسس الإسرائيلي بيجاسوس من هاتفك الذكي عن طريق محاولة الإجراءات التالية:

1. إعادة تشغيل هاتفك الذكي لإيقاف مؤقت لبرنامج بيجاسوس.
2. إعادة ضبط هاتفك الذكي إلى إعدادات المصنع، والتي قد تقوم بإزالة برنامج بيجاسوس.
3. تحديث برمجيات نظام هاتفك وتطبيقاته إلى الإصدارات الحالية.
4. إزالة أي اتصالات غير معروفة للأجهزة على منصات وسائل التواصل الاجتماعي.

عند إزالة برنامج التجسس الإسرائيلي بيجاسوس من هاتفك الذكي، دائمًا ما يكون من الأفضل العمل باستخدام مورد MVT المقدم من منظمة العفو الدولية.

ماذا تفعل إذا كان لديك برنامج بيجاسوس

وفقًا لتقرير من دون حدود (RSF)، إليك ما يجب فعله إذا كان لديك برنامج التجسس الإسرائيلي بيجاسوس:

1. قم بشراء هاتف ذكي جديد وتوقف عن استخدام الذي تم الاختراق بواسطة برنامج بيجاسوس، مع التأكد من أن الهاتف المتأثر ليس قريبًا منك أو من بيئة عملك.
2. قم بتغيير كلمات المرور لجميع الحسابات على الهاتف الجديد وتذكر تسجيل الخروج من الحسابات على الهاتف المتأثر.
3. إذا كنت تمتلك برنامج بيجاسوس، من الأفضل الاتصال بمزوّد خدمات أمان إداري (MSSP) ذو خبرة، الذي سيوجهك نحو أدوات إزالة برنامج بيجاسوس التي ستساعد في إزالته وحماية بياناتك.

برامج التجسس الأخرى مثل برنامج بيجاسوس

بالإضافة إلى برنامج التجسس الإسرائيلي بيجاسوس، تتضمن برامج التجسس الأخرى أنواعًا مثل:

1. أحصنة طروادة (Trojans):

• يمكنها سرقة أموال الضحية أو بيانات اعتمادها لإجراء مشتريات احتيالية.

1. برامج السرقة (Stealware):

• يمكنها اعتراض حركة المرور من مواقع التسوق عبر الإنترنت مثل تلك التي تقدم الائتمانات أو المكافآت عند الشراء.

مع انتشار استخدام الجميع للهواتف الذكية أو الأجهزة اللوحية لتخزين معلومات حساسة مثل كلمات المرور، يعد تأمين هذه الأجهزة من برامج التجسس وغيرها من أشكال البرمجيات الضارة أمرًا حيويًا.

في السياق التنظيمي، يعتبر التركيز على أهمية أمان الأجهزة المحمولة في الدفاع عن البيانات الحساسة المخزنة على الهواتف الذكية أمرًا حاسمًا.

كيفية الحماية من برنامج بيجاسوس وبرامج التجسس الأخرى

تتمثل حماية منظمتك من برنامج التجسس الإسرائيلي بيجاسوس وبرامج التجسس الأخرى في تنفيذ أفضل ممارسات أمان الأجهزة المحمولة مثل:

1. تشفير أي اتصالات لبيانات حساسة باستخدام خوارزميات قياسية في الصناعة.
2. متابعة أحدث محاولات التصيد والبرمجيات الضارة.
3. تحديث هاتفك الذكي أو الجهاز المحمول بأحدث التصحيحات الأمانية.
4. استخدام كلمات مرور قوية والتحقق من الهوية متعدد المستويات على جميع الأجهزة المحمولة.
5. إجراء اختبارات اختراق دورية على الأجهزة المحمولة التي تحتوي على بيانات حساسة.

إذا كنت تتساءل عن كيفية حجب برنامج التجسس الإسرائيلي بيجاسوس، يمكن أن تساعد بعض ممارسات أمان الهواتف المحمولة المذكورة أعلاه. ومع ذلك، من الأفضل تنفيذها بتوجيهات من MSSP .