يمكن أن تساعد ميزات الهاتف والتطبيقات الخاصة هذه في حمايتك من برامج التجسس

لم تعد هجمات برامج التجسس على الصحفيين والمدافعين عن حقوق الإنسان والمعارضين السياسيين نادرة أو غريبة. في أوائل عام 2025، أبلغ واتساب ما يقرب من 90 مستخدمًا – كثير منهم صحفيون وأعضاء في المجتمع المدني في جميع أنحاء أوروبا – بأنهم مستهدفون من قبل شركة برامج التجسس الإسرائيلية Paragon Solutions. وبعد بضعة أشهر، أرسلت شركة آبل إشعارات بالتهديد إلى مجموعة جديدة من مستخدمي iOS؛ أكد تحليل الطب الشرعي أن اثنين منهم، وكلاهما صحفيان، تعرضا للهجوم باستخدام برنامج التجسس Paragon’s Graphite باستخدام هجوم بدون نقرة، مما يعني أنه لم يضطرا حتى إلى النقر على الرابط ليتم اختراقهما. وهذه ليست حالات معزولة. هم القاعدة.

على مدار الخمسة عشر عامًا الماضية، وثق الباحثون الأمنيون حالات لا حصر لها استهدف فيها قراصنة الحكومة ونجحوا في استهداف الصحفيين والمدافعين عن حقوق الإنسان والنقاد والمعارضين السياسيين.

وتعتمد هذه الهجمات على أدوات باهظة الثمن ومتطورة ومخفية تسمح لمشغليها باقتحام برامج التجسس وتثبيتها على أجهزة الكمبيوتر، وخاصة الهواتف الذكية، التي تخزن فعليًا جميع البيانات المتعلقة بالحياة اليومية للشخص.

تمنح برامج التجسس مشغليها إمكانية الوصول الكامل فعليًا إلى جهاز الهدف وبياناته. يمكن لجواسيس الحكومة تسجيل المكالمات الهاتفية وسرقة رسائل الدردشة والوصول إلى الصور وتشغيل كاميرا الجهاز والميكروفون لتسجيل الأصوات المحيطة وتسجيل المحادثات القريبة. عادةً ما تقوم برامج التجسس أيضًا بتتبع موقع الشخص في الوقت الفعلي.

وردًا على هذه الهجمات، يوفر عمالقة التكنولوجيا الآن لمستخدميهم حماية أفضل. وعلى وجه الخصوص، توفر Apple وGoogle وMeta ميزات اختيارية مصممة خصيصًا لمواجهة هجمات برامج التجسس المستهدفة.

بشكل عام، توفر هذه الميزات حماية إضافية، أحيانًا عن طريق تعطيل أو تقييد بعض الوظائف العادية. إنه حل وسط، لكنني استخدمتها بنفسي لفترة طويلة ولم أجدها مطلقًا مرهقة أو مزعجة للاستخدام.

شركات التكنولوجيا والباحثون الأمنيون الذين يدرسون برامج التجسس منذ سنوات، ونحن في TechCrunch نوصي باستخدام هذه الميزات إذا كنت تشك في أنك قد تكون هدفًا للمراقبة الحكومية بسبب هويتك أو ما تفعله. حتى لو لم يكن الأمر كذلك، فإن ميزات الأمان هذه ستوفر حماية أفضل لبياناتك من الوقوع في الأيدي الخطأ.

لا يوجد إجراء أمني مثالي، ويتطلب الأمر جهدًا مستمرًا لإبعاد نقاط الضعف. يجد مطورو برامج التجسس طرقًا جديدة لاقتحام الهواتف والخدمات، ومن ثم يتعلم مطورو البرامج من هذه الهجمات ويستجيبون لها. شطف وكرر.

ومع ذلك، هذا لا يعني أن هذه الوظائف لا تستحق الاستخدام. على العكس من ذلك؛ وقد أثبتت هذه الميزات فعاليتها.

قالت رونا ساندفيك، الباحثة الأمنية التي تعمل على حماية الصحفيين والمجتمعات الضعيفة الأخرى منذ أكثر من عقد من الزمن: “هذه الميزات مجانية وسهلة التمكين، وهي أفضل حماية لدينا اليوم ضد برامج التجسس المتطورة”. “إذا كانت الميزات تعترض طريق ما تفعله، فيمكنك بسهولة إيقاف تشغيلها مرة أخرى – مما يعني أن تشغيلها وتجربتها لا يكلف سوى القليل جدًا.”

وفيما يلي ملخص لهذه الميزات وكيفية تمكينها.

وضع قفل أبل

يتوفر وضع Apple Lock على جميع أجهزة Apple، بما في ذلك أجهزة iPhone. تقول Apple أنه بمجرد تشغيل وضع القفل، “لن يعمل جهازك كالمعتاد”. وفي مقابل هذا الإزعاج، سيكون جهازك أكثر أمانًا.

هناك أدلة على أن وضع القفل قد ساعد في الماضي. وجد Citizen Lab أن وضع Lockdown Mode أوقف هجومًا ببرامج تجسس تم تنفيذه باستخدام برنامج Pegasus التابع لمجموعة NSO. في شهر مارس الماضي، قالت شركة Apple إنها لم تكتشف أبدًا هجومًا ناجحًا على جهاز Apple مع تمكين وضع القفل.

هذا كل شيء وضع القفل التغييرات التي تطرأ على الجهاز بعد تشغيله:

• يتم حظر المرفقات المستلمة في iMessage بخلاف بعض الصور ومقاطع الفيديو والصوت بشكل افتراضي.
• يتم حظر الروابط والمعاينات في iMessage ويتم عرضها كعناوين ويب غير مرتبطة. (إذا أردت، يمكنك نسخ الروابط ولصقها في Safari أو متصفح آخر.)
• يتم حظر الخطوط وبعض الصور وبعض تقنيات الويب عند عرضها في Safari.
• يتم حظر مكالمات FaceTime الواردة إذا لم تكن قد اتصلت بالشخص قبل أو خلال آخر 30 يومًا.
• لا تتوفر مشاركة الشاشة ومشاركة المحتوى عبر SharePlay وLive Photos.
• يتم حظر الدعوات الواردة إلى خدمات Apple إلا إذا قمت بدعوة الشخص مسبقًا.
• ميزة التركيز “وأي حالة مرتبطة بها لن تعمل كما هو متوقع.”
• تم تعطيل مركز الألعاب.
• تتم إزالة معلومات الموقع عند مشاركة الصور.
• “تتم إزالة الألبومات المشتركة من تطبيق الصور ويتم حظر الدعوات إلى الألبومات المشتركة الجديدة.”
• لتوصيله بملحق أو كمبيوتر، تحتاج إلى إلغاء قفل الجهاز. عند توصيل جهاز Mac مزود بمعالجات من صنع Apple بملحق، يجب عليك إلغاء قفل الكمبيوتر وتأكيد الاتصال بكلمة مرور.
• لا يمكنك الاتصال تلقائيًا بشبكات Wi-Fi المفتوحة أو العامة، وسيتم قطع اتصال أي شبكات Wi-Fi غير آمنة كنت متصلاً بها مسبقًا قبل تشغيل وضع القفل.
• لن يتمكن هاتفك من الاتصال بشبكات الهاتف المحمول 2G أو 3G.
• لا يمكن تثبيت ملفات تعريف التكوين أو تسجيل الجهاز في برنامج إدارة الجهاز المحمول.

لتمكين وضع القفل، انتقل إلى الإعدادات، ثم الخصوصية والأمان، وانتقل لأسفل إلى وضع القفل. بمجرد تمكين هذه الميزة، سيتم إعادة تشغيل جهاز Apple الخاص بك.

لقد كنت أستخدم وضع القفل لسنوات. على الرغم من أنني لاحظت أن بعض مواقع الويب كانت غير مستقرة بعض الشيء في البداية، إلا أنني لم ألاحظ ذلك منذ فترة. يمكنك أيضًا تعطيل وضع القفل بشكل انتقائي لمواقع ويب وتطبيقات محددة دون تعطيل الميزة تمامًا. هناك بعض المراوغات، لكنني معتاد عليها.

برنامج الحماية المتقدمة من جوجل

أطلقت جوجل الخاصة بها برنامج الحماية المتقدم في عام 2017. تهدف هذه الميزة إلى جعل حسابك في Google أكثر مقاومة لجميع أنواع المتسللين الضارين.

يتضمن برنامج الحماية المتقدمة الميزات التالية:

• يقيد بعض خدمات وتطبيقات الجهات الخارجية من الوصول إلى حسابك في Google وبعد الحصول على إذن منك فقط.
• تمكين “Gmail Deep Scan” الذي يقوم بفحص رسائل البريد الإلكتروني الواردة بحثًا عن هجمات التصيد والمحتوى الضار.
• لتمكين التصفح الآمن من Google في Chrome، والذي يحذر المستخدمين عند زيارتهم لمواقع غير آمنة أو تنزيل ملفات غير آمنة.
• على نظام Android، يمكنك فقط تثبيت التطبيقات والألعاب من متاجر التطبيقات القانونية.
• إذا حاول شخص ما تسجيل الدخول إلى حسابك، فستتخذ Google خطوات إضافية للتحقق من هويتك بالفعل.

لتشغيل الحماية المتقدمة، انتقل إلى موقعها الرسمي وانقر على “البدء”. سيطالبك هذا بتسجيل الدخول إلى حسابك في Google. اتبع التعليمات هناك.

أولاً، تحتاج إلى إضافة مفتاح أمان فعلي (أو مفتاح برنامج) كعامل تحقق إضافي بالإضافة إلى كلمات المرور الخاصة بك. ستحتاج أيضًا إلى إضافة رقم هاتف مخصص للطوارئ وعنوان بريد إلكتروني مخصص للطوارئ إلى حسابك، أو استخدام كلمة مرور احتياطية أو مفتاح أمان.

وضع حماية Android المتقدم

قدَّم العام الماضي وربما مستوحاة من وضع القفل الخاص بشركة Apple، وضع حماية Android المتقدم يوفر أمانًا مماثلاً لنظام تشغيل الهاتف المحمول من Google.

يوفر وضع الحماية المتقدمة لنظام Android ميزات الأمان التالية:

• لتمكين Google Play Protect، الذي يحمي من البرامج الضارة والتطبيقات غير المرغوب فيها، ويفحص جميع التطبيقات بحثًا عن “السلوك الضار”.
• لا يمكن تثبيت التطبيقات من مصادر غير معروفة وسيتم حظر التحديثات من التطبيقات المثبتة مسبقًا من مصادر غير معروفة.
• لتمكين ملحق وضع علامات الذاكرة (MTE) على الأجهزة المدعومة. MTE هي إحدى ميزات الأجهزة التي تحمي من أنواع معينة من الثغرات الأمنية.
• يتم قفل الجهاز تلقائيًا إذا اكتشف نشاط “سرقة” مشبوه، مثل الحركة المفاجئة والسريعة. تعتمد هذه الحسابات على بيانات من مستشعرات الحركة بالجهاز وشبكات Wi-Fi وBluetooth.
• يتم قفل الجهاز تلقائيًا إذا ظل غير متصل بالإنترنت لفترة طويلة.
• تتم إعادة تشغيل الجهاز تلقائيًا إذا تم قفل الهاتف لمدة 72 ساعة، مما يجعل من الصعب استخراج البيانات باستخدام أدوات إنفاذ القانون المصممة لفتح الهواتف، مثل أجهزة Cellebrite.
• عندما يكون الجهاز مقفلاً، يتم حظر اتصالات USB.
• يقوم Google بالبحث عن “الرسائل غير المرغوب فيها والتي قد تكون ضارة”.
• سيتم وضع علامة على الروابط المرسلة عبر تطبيق الرسائل من مستخدمين غير معروفين.
• تم حظر الاتصال بشبكات 2G.
• ستحدد Google المتصلين غير المرغوب فيهم.
• ستتمكن من تصفية المكالمات الواردة تلقائيًا ورفض المكالمات غير المرغوب فيها. (متوفر فقط في بعض المناطق.)
• تمكين التصفح الآمن على نظام Android، مما يحميك من مواقع الويب الضارة.
• سيفرض Chrome تشفير HTTPS تلقائيًا على جميع المواقع.
• تم تعطيل بعض ميزات JavaScript، مما يقلل من مساحة الهجوم على المتصفح بحثًا عن نقاط الضعف المحتملة.
• يمكنك أيضًا تشغيل تسجيل التطفل، وهي ميزة اختيارية تساعد المحققين على التحقيق في هجمات برامج التجسس.

لتمكين وضع الحماية المتقدمة على جهاز Android الخاص بك، انتقل إلى الإعدادات، ثم الأمان والخصوصية، وضمن إعدادات أخرى، المس الحماية المتقدمة، ثم المس حماية الجهاز.

إعدادات حساب WhatsApp صارمة

يستخدم أكثر من 3 مليارات شخص تطبيق WhatsApp، بما في ذلك أولئك الذين تستهدفهم الوكالات الحكومية واسعة الحيلة.

إن الطلب على أدوات القرصنة التي تستهدف تطبيق WhatsApp مرتفع للغاية بحيث يمكن أن تكلف عمليات الاستغلال ملايين الدولارات – وهي فعالة. وفي عام 2019، اكتشف واتساب حملة قرصنة بقيادة مجموعة NSO استهدفت ما يقرب من 1200 مستخدم. في أوائل العام الماضي، اكتشف تطبيق واتساب عملية تجسس أخرى تورط فيها حوالي 90 مستخدمًا في أوروبا.

ردًا على هذا السؤال، تم إطلاق تطبيق WhatsApp في وقت سابق من هذا العام إعدادات الحساب الصارمةميزة اختيارية تتيح بعض عناصر التحكم في الخصوصية والأمان وفقًا لنظام التشغيل.

على نظامي التشغيل Android وiOS، تعمل إعدادات الحساب الصارمة على تمكين الميزات التالية:

• التحقق من خطوتين.
• الإخطارات الأمنيةلتنبيه المستخدمين عندما تقوم جهة اتصال بتغيير هواتفهم، أو إعادة تثبيت WhatsApp، أو عندما يتحكم أحد المهاجمين في حساباتهم.
• افتراضيًا، يقوم بحظر المرفقات والوسائط (الصور ومقاطع الفيديو) من مرسلين غير معروفين.
• تم تعطيل معاينة الرابط.
• يتم إسكات المكالمات الواردة من أرقام غير معروفة.
• عنوان IP الخاص بك مخفي في الاتصالات.
• يتم إخفاء المعلومات والنشاط الموجود في ملفك الشخصي، مثل تاريخ آخر زيارة لك عبر الإنترنت وصورة الملف الشخصي والمعلومات الخاصة بك، عن الأشخاص الذين ليسوا من جهات الاتصال الخاصة بك أو أعضاء في مجموعة تم إنشاؤها مسبقًا.
• يمكن فقط لجهات الاتصال أو أعضاء المجموعة التي تم إنشاؤها مسبقًا إضافتك إلى الدردشة الجماعية.

لتمكين هذه الميزة، استخدم جهازك الرئيسي وانتقل إلى الإعدادات، ثم الخصوصية، ثم قم بالتمرير لأسفل إلى خيارات متقدمة وقم بتشغيلها.