اختراق بلا نقرة عبر الإعلانات: ما كشفه Citizen Lab وماذا يعني لنا في الخليج

من بين أخبار اليوم توقفت طويلاً عند خبر أمني لا يقل أهمية عن أي إطلاق هاتف جديد. بحسب ما نقله موقع عالم التقنية، نشر مختبر Citizen Lab التابع لجامعة تورنتو تقريراً يوم الخميس 15 أكتوبر يتحدث عن شركة إسرائيلية اسمها Discover-Tech.

ماذا حدث؟

يقول الباحثون إن الشركة تتيح لصناع برمجيات التجسس الحكومية استخدام منصتها الإعلانية لاستهداف أشخاص أو أجهزة بعينها في أي مكان تقريباً حول العالم، ثم اختراقها دون أي تفاعل من الضحية. أي أن المستخدم لا يضغط على رابط ولا يفتح ملفاً. وبحسب التقرير تقدم الشركة نفسها على أنها شركة إعلانات مشروعة، بينما يصف الباحثون عملها الفعلي بشكل مختلف.

أنبّه هنا إلى أنني أعتمد على ما ورد في الخبر فقط. التفاصيل التقنية الكاملة وأسماء الأدوات المستخدمة وحجم الاستهداف ليست أمامي، ولن أخمّن فيها. من أراد التعمق فعليه الرجوع إلى تقرير Citizen Lab نفسه.

لماذا يهمنا في الخليج؟

الإعلانات الرقمية جزء من يومنا. نتصفح المواقع ونستخدم التطبيقات التي تعرض إعلانات، وشركاتنا تشتري الإعلانات وتستقبلها. وعندما تصبح القناة التي نراها بريئة وسيلة محتملة لاختراق جهاز معين، يتغير حجم الخطر الذي نحسبه.

• المسؤولون ورجال الأعمال: الاستهداف في هذا النوع من الهجمات يكون لأشخاص محددين، وهؤلاء كثيرون في منطقتنا من مديرين تنفيذيين وأصحاب قرار ومفاوضين.
• الشركات الصغيرة والمتوسطة: قد تظن أنها بعيدة عن اهتمام جهات التجسس، لكن موظفاً واحداً يملك صلاحيات واسعة أو يتواصل مع جهات حساسة قد يكون هو الهدف.
• الأفراد: الهاتف يحوي رسائلنا وصورنا وحساباتنا البنكية، واختراقه دون أن نشعر هو أسوأ سيناريو للخصوصية.

ما الذي يمكنك فعله؟

لا توجد حماية كاملة من هجمات لا تتطلب أي نقرة، لكن هناك خطوات تقلل المخاطر وترفع كلفة الاختراق على المهاجم:

• حدّث أجهزتك فوراً: تحديثات النظام والتطبيقات تسد الثغرات التي تُستغل في مثل هذه الهجمات. لا تؤجلها.
• فعّل أوضاع الحماية المشددة: الهواتف الحديثة توفر أوضاعاً إضافية للأشخاص المعرضين للاستهداف. إن كنت في موقع حساس ففكّر في تفعيلها حتى لو سببت بعض القيود.
• قلّل التطبيقات: كل تطبيق مثبت يعني سطح هجوم أكبر، واحذف ما لا تستخدمه.
• فكّر في حجب الإعلانات: أرى أن حجب الإعلانات على مستوى المتصفح أو الشبكة قد يقلل التعرض لمصدر مثل هذا الخطر. لا أقدمه حلاً سحرياً، لكنه طبقة حماية معقولة.
• افصل الأجهزة الحساسة: إن كان لديك جهاز للأعمال الحساسة فلا تستخدمه في التصفح العادي.
• أبلغ فريق الأمن: إذا لاحظت سلوكاً غريباً مثل استنزاف البطارية أو إعادة التشغيل المتكررة، فاعرض الجهاز على مختص.

رأيي الصريح

أكثر ما يقلقني في هذا الخبر ليس أسلوب الهجوم وحده، بل أن الحدود ضاعت بين صناعة الإعلانات وصناعة المراقبة. نحن نتعامل مع الإعلان كإزعاج بسيط، وإذا صح ما ورد في التقرير فهو قد يكون بوابة لشيء أخطر بكثير. وهذا يعيد إليّ ما أكرره دائماً للعملاء في Evorq Technology: الأمن لا يقوم على أداة واحدة بل على عادات صغيرة منتظمة، من التحديث والتقليل من التطبيقات والوعي بأن الهدف قد يكون أنت.

ولا أريد أن أبالغ. التقرير يخص شركة محددة واتهامات يرويها باحثون، وليس كل مستخدم هدفاً. لكن الدرس عام: لا تثق بأن غياب النقرات يعني غياب الخطر. ابدأ اليوم بتحديث هاتفك ومراجعة ما عليه، وشارك هذه الخطوات مع من حولك، خاصة من يعملون في مواقع حساسة.