شركة صهيونية تجسست على هواتف “أيفون”

استغلت شركة صهيونية ثغرة أمنية وتجسست على جميع هواتف “أيفون” حسبما كشفهُ اختصاصيون في مجال أمن شبكات الأنترنت.

وحسبما كشفهُ الاختصاصين بشركة “Citizen Lab” إن شركة إسرائيلية تسمى “NSO Group” طورت أداة يمكنها اختراق هواتف الآيفون بتقنية غير مسبوقة.

ونقلت صحيفة “غارديان” البريطانية نقلاً عن الاختصاصيين قولهم إن أهمية هذا الاكتشاف يكمنُ في الطبيعة الحرجة للثغرة الأمنية.

وأشاروا إلى أن هذه الثغرة يُمكنها التأثير على جميع إصدارات Apple iOS و OSX و watchOS، باستثناء الإصدارات التي تم تحديثها، الثلاثاء.ذ

وتُسهلُ هذه الثغرة للشركة الإسرائيلية اختراق أنظمة الأمان التي طورتها “آبل” في السنوات الأخيرة.

من جانبها قالت شركة آبل إنها تداركت تلك الثغرة الأمنية بتحديث أطلقته، مساء الاثنين، فيما لم تكشف أبل حقيقة ما إذا كانت الثغرة الأمنية تم التعرف عليها من قبل ” NSO Group”.

وسمحت الثغرة الأمنية لعملاء NSO Group بإرسال ملفات خبيثة متخفية على هيئة ملفات .gif إلى هاتف الهدف، والتي ستستغل بعد ذلك “ثغرة أمنية كبيرة في مكتبة عرض الصور في آبل” وتترك الهاتف مفتوحا لتثبيت برنامج Pegasus الخبيث التابع لمجموعة NSO Group.

ويعني الاستغلال ما يُعرف باسم ثغرة “عدم النقر”، ما يوضح أن المستخدم المستهدف لن يضطر إلى النقر فوق رابط أو ملف مريب للسماح للبرامج الخبيثة بالوصول إلى أجهزته.

وفي حين أن معظم أجهزة آبل كانت معرّضة للخطر، وفقا للباحثين، لم تُخترق جميع الأجهزة ببرامج التجسس بهذه الطريقة. وبدلا من ذلك، باعت NSO Group استخدام برامجها الخبيثة لعملائها في جميع أنحاء العالم، الذين استخدموا الأداة للتجسس على هواتف السياسيين والصحفيين والنشطاء وقادة الأعمال المتنافسين.

وكُشف عن أخبار وجود البرامج الخبيثة لأول مرة في وقت سابق من هذا الصيف من قبل منظمة العفو الدولية وForbidden Stories، وهي وسيلة استقصائية فرنسية، ونشرتها مجموعة من المنافذ الإخبارية الشريكة.

واقترحت قائمة مسربة أنه وُضعت علامة على ما يصل إلى 52000 اسم كأهداف محتملة للمراقبة من قبل عملاء مجموعة NSO، وجرى مراقبة ما يقرب من عُشر هذه الأهداف. ومنح Pegasus المستخدمين الوصول إلى المكالمات والرسائل والصور والملفات، وسمح لهم بتشغيل كاميرات وميكروفونات الهواتف المستهدفة سرا.

وقامت CitizenLab بتثبيت أحدث استغلال على NSO Group بعد اكتشاف ما يسمى بـ “الأداة الرقمية” التي خلفتها بطاقات الاتصال المتطابقة التي خلفتها مآثر الشركة الأخرى، والعمليات المشابهة في التعليمات البرمجية الخاصة بها.

ولم تعلق NSO Group على أحدث أبحاث CitizenLab، والتي تأتي قبل يوم واحد فقط من كشف آبل المتوقع عن “آيفون 13″، قبل إطلاقه في وقت لاحق من هذا الشهر.