ما يجب معرفته عن برامج الترصّد

"الدخول الكامل إلى هاتف الشخص هو أفضل ما يقارب الدخول الكامل إلى ذهن ذلك الشخص"، هذا ما تقوله خبيرة الأمن الإلكتروني إيفا غالبيرين. في محادثةٍ طارئة، تصف إيفا الخطر المحدق المرتبط ببرامج الترصد -البرامج المصممة للتجسس على شخصٍ ما عن طريق اختراق أجهزته الخاصة دون علمه بذلك- وتدعو إيفا شركات برامج مكافحة الفيروسات إلى الاعتراف بتلك البرامج كبرامج خبيثة لدحرالمسيئين وحماية الضحايا.

أودّ أن نعود سويةً بالزمن،

إلى الماضي، تحديداً عام 2017.

لا أعلم إن كنتم تتذكرون تلك السنة،

الديناصورات كانت تجوب الأرض.

لقد كنت باحثة أمنية،

قضيت حوالي خمس أو ست سنوات

في إجراء الأبحاث حول سلوكيات الـ APTs،

وهو اختصار يرمز إلى التهديدات
المتطورة المستمرة،

والتي تمثل الجهات القومية الفاعلة،

جهات تجسس على الصحفيين والناشطين

والمحامين والعلماء

وبشكلٍ عام كل من يتجرأ
على مواجهة السلطات بالحقيقة.

وكنت قد واظبت على هذا البحث لفترة

عندما اكتشفت أن أحد زملائي الباحثين،

الذي شاركني في البحث طوال تلك الفترة،

قد زعم عنه بأنه مغتصب متسلسل.

وعلى ضوء هذا كان أول ما قمت بفعله

هو قراءة مجموعة من المقالات عن الموضوع.

وفي يناير من عام 2018،

قرأت مقالاً عن بعض ضحاياه المزعومين.

ومن أحد الأشياء التي صدمتني
بالفعل في ذلك المقال

هو مدى شعورهم بالذعر.

كانوا خائفين حقاً،

وكان بحوزتهم، كما تعلمون،
تسجيلات الكاميرا على هواتفهم

وحواسيبهم،

وما أثار قلقهم هو حقيقة قدرته
على اختراق الحواسيب

قدرته التي سمحت له باختراق خصوصياتهم

وتدمير حياتهم.

وهذا ما ضمن صمتهم لفترة طويلة جداً.

لذا، كنت أستشيط غضباً.

ولم أكن أريد لأحد المرور
بالشعور نفسه ثانيةً.

لذا فعلت ما أفعله عادةً عندما أكون غاضبة:

نشرت تغريدة على تويتر.

(ضحك)

والتغريدة التي نشرتها

كانت إذا كنت امرأة قد تم الاعتداء عليها
جنسياً من قبل مخترق حواسيب

وهددك ذلك المخترق باقتحام أجهزتك،

يمكنك التواصل معي

وسأحاول أن أتأكد

من خضوع جهازك إلى مسحٍ جنائي كامل
لضمان سلامته من أي اختراق رقمي.

وبعدها ذهبت لتناول الغداء.

(ضحك)

وبعد عشرة آلاف مشاركة لتغريدتي،

(ضحك)

كنت قد بدأت مشروعاَ جديداً بغير قصد.

ولهذا كنت في كل صباح، أستيقظ
على صندوق بريد ممتلئ بالرسائل.

كان مليئاً بالقصص عن رجال ونساء

يقصون علي أسوأ ما حدث معهم.

تواصلت معي نساء تعرضن
لتجسس من قبل الرجال،

رجال تعرضوا لتجسس من قبل رجالٍ آخرين،

نساء تعرضن لتجسس من قبل نساءٍ أخريات،

لكن الأغلبية العظمى ممن تواصل معي

كانت نساءً تعرضن للإساءة
الجنسية من قبل رجال

كانوا قد تجسسوا عليهن سابقاً.

الحادثة المثيرة للاهتمام بشكلٍ خاص

تضمنت رجلاً قد لجأ إلي،

لأن خليله كشف حقيقته كشخصٍ مثلي الجنس

أمام عائلته الكورية المحافظة.

لم تكن هذه محض قضية تجسس رجالٍ على نساء.

وأنا هنا لأشارككم

ما تعلمته من تلك التجربة.

ما تعلمته هو أن البيانات تتسرب.

هي كالماء.

تدخل في الأماكن التي لا تريدونها.

التسريبات البشرية.

أصدقاؤكم قد يكشفون معلومات عنكم.

أسرتكم قد تكشف معلومات عنكم.

تذهبون إلى حفلةٍ ما،

يقوم شخصُ ما بإلحاقكم كأحد الحاضرين.

وهي إحدى الطرق

التي يستخدمها المسيئون
للحصول على معلومات عنكم

معلومات قد تودون إبقاءها مخفية عن العيان.

ليس من غير المألوف للمسيئين
اللجوء إلى الأصدقاء والعائلة

وطلب معلومات عن ضحاياهم

تحت غطاء القلق على "صحتهم العقلية."

شكل من التسريبات التي قد رأيتها مسبقاً

كان في الواقع ما نسميه ضعف الحساب.

حسابكم على بريد جوجل،

على تويتر،

على انستجرام،

خدمة آي كلاود الخاصة بكم،

بطاقة "آبل" خاصتكم،

حسابكم على نيتفليكس، تيك توك.

كان علي أن أعرف ماهية تيك توك.

إذا كان لديه خاصية تسجيل الدخول،

رأيته كموضع ضعف.

والسبب في ذلك هو أن المعتدي
عليك لم يكن دائماً المعتدي عليك.

تبادل كلمات السر أمرٌ
شائعٌ جداً بين الناس.

علاوة على ذلك، الناس
التي تتشارك روابط حميمية،

وتعرف بعضها حق المعرفة،

يمكنهم تخمين الأسئلة الأمنية
الخاصة ببعضهم البعض.

أو يمكنهم مراقبة بعضهم البعض

ليستطيعوا معرفة الرمز السري
الخاص بهواتفهم.

وباستطاعتهم في الكثير من الأحيان
الوصول إلى هواتفهم،

أو الوصول إلى الحاسب المحمول.

وهذا يعطيهم الكثير من الفرص

ليفعلوا ما يشاؤون بحسابات الآخرين،

وهو أمرٌ خطير جداً.

الخبر السار هو أنه لدينا نصيحة

ليغلق الناس حساباتهم

تلك النصيحة موجودة بالفعل ونصها كالتالي:

استخدموا كلمات سر قوية،
وفريدة لكل حساباتكم.

استخدموا كلمات سر أقوى، وأكثر فرادة

كإجابات الأسئلة الأمنية الخاصة بكم،

لكي لا يستطيع شخص يعرف
اسم حيوانك الأليف منذ الطفولة

تغيير كلمة السر الخاصة بك.

ونقوم أخيراً، بتفعيل المستوى
الأعلى من عامل التوثيق الثنائي

العامل الذي تشعرون بالراحة عند استخدامه.

حتى إن تمكن المعتدي من سرقة
كلمة السر الخاصة بكم،

ولعدم امتلاكهم العامل الثاني،

سيصعب عليهم دخول حسابكم،

الشيء الآخر الذي يتوجب عليكم فعله

هو إلقاء نظرة على العلامات المبوبة
الخاصة بالأمن والخصوصية

لمختلف حساباتكم.

تحتوي معظم الحسابات على علامات
خاصة بالأمن او الخصوصية

التي تطلعكم على الأجهزة المستعملة
في الدخول إلى الحساب،

وتطلعكم على موقع الجهاز
لحظة الدخول إلى الحساب.

على سبيل المثال، ها أنا هنا،

أدخل حسابي على فيسبوك من منتجع لا كوينتا،

الذي نعقد فيه اجتماعنا الحالي،

وإن قمت على سبيل المثال،

بإلقاء نظرة على سجلات حسابي على فيسبوك

ولاحظت دخول شخص ما على حسابي من دبي،

سأجد هذا مريباً،

لأنني لم أسافر إلى دبي منذ فترة طويلة.

لكن أحياناً، يكون RAT.

إذا كنتم تقصدون بـ RAT أداة الوصول عن بعد.

وأداة الوصول عن بعد

هي في الأساس ما نعنيه ببرامج الترصد.

وأحد الأسباب التي تجعل
من الدخول الكامل إلى حساباتكم

أمراً مغرياً للحكومات

هو نفس السبب الذي يجعل
من الدخول الكامل إلى حساباتكم

أمراً مغرياً للشركاء المسيئين
والشركاء السابقين.

نحن نحمل أجهزة تعقب في جيوبنا طوال اليوم.

نحن نحمل أجهزة تحتوي كل
كلمات السر الخاصة بنا،

كل اتصالاتنا،

بما في ذلك اتصالاتنا المشفرة.

كل رسائل البريد الإلكتروني، كل معارفنا،

كل صورنا الشخصية في مكانٍ واحد،

غالباً ما تكون معلوماتنا المالية
في المكان نفسه أيضاً.

وهكذا، يكون الدخول الكامل إلى هاتف الشخص

هو أفضل ما يقارب الدخول
الكامل إلى ذهن ذلك الشخص.

وما تقوم به برامج الترصد
هو إتاحة ذلك الدخول.

لذا، يمكنم أن تتساءلوا،
كيف تعمل تلك البرامج؟

الطريقة التي تعمل بها برامج الترصد

تكمن في طبيعتها كبرامج
تجارية متاحة للجميع،

برامج يستطيع المسيئون شراءها،

وتثبيتها على الجهاز
الذي ينوون التجسس عليه،

بسبب توافر حق الدخول الكامل لديهم عادةً

أو يمكنهم خداع هدفهم لتثبيته بأنفسهم،

بقولهم، كما قد تعلمون،

"هذا برنامجُ مهمُ جدًا يجب
تثبيته على جهازكم".

وبعد ذلك يدفعون المال لشركات برامج الترصد

للحصول على إمكانية الدخول إلى بوابة،

بوابة قد تعطيهم كل المعلومات
الموجودة على جهازكم.

وأنتم في العادة تدفعون حوالي
40 دولاراً في الشهر.

وهذا النوع من البرامج بخس الثمن بالفعل.

هل تعلم تلك الشركات

بأن أدواتها

تستعمل من أجل الإساءة؟

بالطبع.

إذا ألقيتم نظرة على النسخة التجارية
من برنامج كوكوسباي،

وهو أحد تلك المنتجات،

وهو مكتوب على الموقع بالفعل

برنامج كوكوسباي يسمح لك
بالتجسس على زوجتك بسهولة،

"لا يتوجب عليك القلق حول مكان ذهابها،

مع من تتحدث أو المواقع
الإلكترونية التي تتصفحها".

هذا مخيفُ جداً.

برنامج هالوسباي،
برنامجُ مشابه لتلك البرامج،

كانت لديه صفحة تسويقية حيث
استخدمت الشركة معظم نسختهم

في الحديث عن انتشار الخيانة

وأهمية إمساك شريككم متلبساً
أثناء قيامهم بالخيانة،

بما في ذلك هذه الصورة الجميلة لرجل

قام بشكلٍ واضح بإمساك
زوجته في موضع الخيانة

وضربها.

لديها كدمة ونزيف على وجهها.

ولا أعتقد حقاً بأن هناك
الكثير من التساؤلات

عن الجهة التي تدعمها شركة برنامج هالوسباي
في هذه القضية بالتحديد.

والزبائن المعنيين بمنتجاتهم.

اتضح بأنه إذا كان لديكم برنامج
ترصد على حاسوبكم أو هاتفكم،

يكون من الصعب جداً تحديد وجوده في الجهاز.

وأحد الأسباب لذلك

هو أن شركات برامج مكافحة الفيروسات

لا تعترف بهذه البرامج كبرامج خبيثة.

لا يعترفون بها كبرنامج حصان طروادة

أو كأي من الأشياء الأخرى
التي قد تجدها عادة

ضمن البرامج التي قد تحذركم منها.

هذه بعض النتائج من بداية هذا العام
من برنامج فيرسس توتال.

أعتقد أنه في أحد العينات
التي قد نظرت إليها

كان لدي شيء مثل نتيجة 7 من 60

من إجمالي الشركات اعترفت
ببرنامج الترصد الذي كنت أختبره.

وهنا عينة أخرى تمكنت
فيها من الحصول على 10،

10 من 61.

لذا هذه ما زالت بعض النتائج السيئةً جدًا.

تمكنت من إقناع بعض شركات
برامج مكافحة الفيروسات

بتسويق هذه البرامج كبرامج خبيثة.

لذا كل ما عليكم فعله

إن ساوركم القلق حول وجود بعض
هذه الأشياء على حاسوبكم الخاص

هو القيام بتحميل البرنامج،

وإجراء مسح لجهازكم وقد تطلعكم نتيجة المسح

"مهلاً، يوجد بعض البرامج
غير المرغوبة على جهازكم."

يعطيكم خيار إزالتها،

لكنه لا يزيلها بشكل تلقائي.

وأحد الأسباب لذلك

هو ديناميكية الإساءة.

في كثير من الأحيان، ضحايا
الإساءة ليسوا متأكدين

من رغبتهم في إثارة انتباه المعتدي عليهم

عن طريق قطع سبل الوصول إلى معلوماتهم.

أو أنهم قلقون من أن المعتدي عليهم
سيتمادى إلى درجة العنف

أو ربما إلى درجةٍ أكبر من العنف

أكثر مما أبدوه سابقاً.

كانت كاسبيرسكي من أولى الشركات

التي صرحت بأنها ستأخذ
المسألة على محمل الجد.

وفي نوفمبر الحالي،

أصدروا تقريراً صرحوا فيه

بأنهم منذ الفترة التي بدأوا
فيها بتعقب برامج الترصد

لاحظوا زيادة بنسبة 35%.

وبالمثل، أدلت شركة برنامج
المراقب ببيان صحفي

يوضحون فيه أخذ المسألة على محمل الجد.

وأخيراً، قامت شركة تدعى مالوار بايتس
بإصدار بيانٍ مشابه

ووضحت فيه بأنهم وجدوا 2,500 برنامج

في فترة البحث التي أجروها،

يمكن تصنيفها كبرامج ترصد.

أخيراً، كنت قد ساعدت في إطلاق
تحالفٍ جديد في نوفمبر

سمي بالتحالف ضد برامج الترصد،

مكون من أكاديميين،

الناس التي تقوم بمثل تلك
الأشياء على أرض الواقع ــ

الخبراء المتخصصون في مساعدة الأشخاص
على الهروب من عنف الشريك الحميم --

وشركات برامج مكافحة الفيروسات.

وهدفنا هو تثقيف الناس حول تلك البرامج،

لكن أيضاً لإقناع شركات
برامج مكافحة الفيروسات

بتغيير القاعدة

الخاصة بكيفية التصرف
مع تلك البرامج المخيفة،

وفي المرة القادمة، التي قد أقف فيها أمامكم

وأحدثكم عن هذا الموضوع في العام المقبل،

سيكون بإمكاني أن أخبركم
بأن المشكلة قد حلت،

وأن كل ما عليكم فعله هو تحميل
أي برنامج مضاد للفيروس

وأن حقيقة اكتشاف مضاد الفيروس
لبرامج الترصد أمرُ طبيعي جداً.

هذا هو أملي.

شكراً جزيلاً لكم.

(تصفيق)