قال باحثون في جامعة تورونتو في citizen lab أنهم اكتشفوا ما يبدو أنه حملة تجسس كبرى ضد قناة الجزيرة القطرية.
الشركة التي نفذت عملية الاختراق شركة إسرائيلية خاصة باعت برامج التجسس إلى السعودية والإمارات حسب تحليلات الباحثين، كما نشرت صحيفة الغارديان على موقعها أمس.
كما أثار التقرير، الذي كتبه بعض كبار باحثي المراقبة الرقمية في العالم، أسئلة جديدة مقلقة حول الثغرة الواضحة في جهاز Apple iPhone، الذي سعى إلى تعزيز سمعة الأمن والإلتزام بالخصوصية.
قال باحثون في Citizen Lab إن الشفرة الخبيثة الظاهرة التي اكتشفوها، والتي يزعمون أنها تستخدم من قبل عملاء مجموعة NSO الإسرائيلية، جعلت جميع أجهزة iPhone تقريبًا عرضة للخطر إذا كان المستخدمون يستخدمون نظام تشغيل قبل نظام iOS 14 من Apple، ما يظهر إصلاح الثغرة الأمنية.
قالت مجموعة NSO، التي يُزعم أن برامج التجسس الخاصة بها قد استخدمت في حملات المراقبة السابقة في المملكة العربية السعودية والإمارات العربية المتحدة، أن برنامجها مخصصٌ فقط لاستخدامه من قبل عملاء الحكومة، لتعقب الإرهابيين والمجرمين.
لكن الادعاء الجديد من قبل Citizen Lab يمثل الأحدث في سلسلة طويلة من انتهاكات حقوق الإنسان التي تنطوي على برامج الشركة نيابة عن عملائها، بما في ذلك الاستهداف المزعوم للصحفيين في المغرب، والمعارضين السياسيين من رواندا، والسياسيين في إسبانيا، والمؤيدين لـرجال الدين الديمقراطية في توغو.
وفي تلك الحالات، يعتقد أن برنامج التجسس NSO Group قد تم استخدامه لاستهداف الأفراد من خلال ثغرة أمنية في WhatsApp، والتي تقاضي الشركة في محكمة أمريكية. بدورها، قالت NSO Group في المحكمة إن عملائها الحكوميين، الذين لن تسميهم، يتحكمون في كيفية استخدام برامج التجسس الخاصة بها ونشرها، وأنها تحقق في مزاعم الانتهاكات.
وفي بيان الغارديان، قالت NSO Group إنها ليست على دراية بالادعاءات. “كما ذكرنا مرارًا وتكرارًا، لا يمكننا الوصول إلى أي معلومات فيما يتعلق بهويات الأفراد الذين يستخدمون نظامنا لإجراء المراقبة، لكننا عندما نتلقى أدلة موثوقة على إساءة الاستخدام مع المعرفات الأساسية للأهداف المزعومة والأطر الزمنية، فإننا نتخذ جميع الخطوات اللازمة وفقًا لإجراءات التحقيق في إساءة استخدام المنتج، لمراجعة الادعاءات” حسب ما أفاد متحدث باسم NSO.
وعقب Citizen Lab قائلا “أن انتشار الثغرة الأمنية التي اكتشفها على أجهزة iPhone يرجح أنه “جزء ضئيل” فقط من الهجمات على مستخدمي iPhone”.
وقالت شركة آبل في بيان إن الهجوم الموصوف في بحث Citizen Lab كان “مستهدفًا بشدة من قبل الدول القومية” ضد أفراد معينين، وأضاف: “نحث العملاء دائمًا على تنزيل أحدث إصدار من البرنامج لحماية أنفسهم وبياناتهم”، وقالت أيضًا إنها لا تستطيع التحقق بشكل مستقل من تحليل Citizen Lab.
الهجوم الأخير، والذي يبدو أنه اعتمد على تقنية “النقرة الصفرية” – مما يعني أن الأهداف لن تضطر إلى النقر فوق رابط يحتوي على شفرة ضارة للإصابة – اقترح أن الهجمات أصبحت “أكثر تعقيدًا وأقل قابلية للاكتشاف”، حسب Citizen Lab.
اكتشف الاختراق للجزيرة بعد أن أصبح الصحفي الاستقصائي المعروف “تامر المشعل” قلقًا من تعرض هاتفه للاختراق، وتحول إلى Citizen Lab للحصول على المساعدة، مما دفع الباحثين للبدء بمراقبة جهاز iPhone الخاص به.
وقال Citizen Lab إن سجلات البيانات الوصفية المرتبطة بحركة مرور المشعل على الإنترنت وجدت أنه على الرغم من أنه لم ينقر مطلقًا على أي روابط مشبوهة، فقد اتصل هاتفه بخادم NSO، بعد أن أصيب بشفرة ضارة واضحة تم تسليمها عبر خوادم Apple. بعد ثوانٍ، ووجد الباحثون دليلًا تقنيًا على أن هاتف تامر اخترق بالفعل.
ذكرت قناة الجزيرة نبأ اختراق ثلاثين صحفياً لديها خلال بث تلفزيوني على قناتها العربية مساء الأحد.
ولم ترد المنظمة الإعلامية على الفور على طلب للتعليق من الغارديان، فيما قالت شركة Citizen Lab أنها حددت 36 هاتفًا شخصيًا داخل الجزيرة تدعي أنه تم اختراقها من قبل أربعة “مجموعات” متميزة، والتي نسبها الباحثون إلى مشغلي مجموعة NSO. و تضرر الصحفيين والمديرين التنفيذيين والمراسلين والمنتجين من عمليات الاختراق.
تؤكد مزاعم حملة القرصنة ضد الصحفيين من وسيلتين إعلاميتين ممولتين من قطر إلى أي مدى تواصل السعودية والإمارات رؤية الجزيرة على أنها تهديد كبير لمصالحهما.
وكانت قد طالبت السعودية والإمارات والبحرين ومصر قطر بإغلاق قناة الجزيرة كجزء من قائمة شروطها لرفع الحصار الدبلوماسي والاقتصادي المفروض على الدوحة في يونيو 2017. ولم ترد سفارة السعودية في لندن وسفارة الإمارات في واشنطن على طلب للتعليق.
تقرير /ترجمه بيان آغا
المركز الصحفي السوري