قراصنة الحواسب: تزايد الهجمات المعلوماتية

[سوسن بدر الدين]

شنغهاي (رويترز) - ذكرت وكالة الصين الجديدة للأنباء (شينخوا) يوم السبت نقلا عن المكتب المعني بمراقبة المنشورات غير القانونية أن الصين أغلقت أكثر من أربعة آلاف موقع إلكتروني وحساب على الإنترنت في إطار حملة لثلاثة أشهر ضد المعلومات ”الضارة“ على الإنترنت.



وتُبقي الصين الإنترنت تحت رقابة شديدة وتشن حملة على عدد من الأنشطة غير القانونية عبر الإنترنت، بما في ذلك المواد الإباحية والقمار والتبشير الديني وحتى ”نشر الشائعات“.

وفي حملة بدأت في مايو أيار، تعاملت السلطات مع 120 مخالفة وأمرت 230 شركة بتصحيح مخالفات. ووفقا للمكتب الوطني لمكافحة الأعمال الإباحية والمطبوعات غير القانونية، جرى حذف أكثر من 147 ألف منشور يتضمن معلومات ضارة بحلول نهاية أغسطس آب.

[محمود سامي]

واشنطن (رويترز) - قالت شركة فاير آي الأمريكية للأمن الإلكتروني يوم الثلاثاء إن معهدا بحثيا تدعمه الحكومة الروسية هو من طور فيروس كمبيوتر خطيرا صُمم لتدمير أنظمة السلامة في المحطات الصناعية.



وهذه أول مرة يتم فيها اتهام روسيا بتطوير الفيروس الذي يطلق عليه اسم (ترايتون) والذي استخدم في هجوم في عام 2017 على أنظمة السلامة في محطة سعودية للطاقة تسبب في توقف عمليات المحطة.

وعندما جرى الكشف عن الهجوم أول مرة قالت فاير آي وشركات أخرى إن من المرجح أنه من فعل دولة، لكنها لم تذكر مشتبها بهم.

وقالت فاير آي إن الفيروس طُور بمساعدة المعهد البحثي العلمي المركزي للكيمياء والميكانيكا في موسكو.

كانت محطة الطاقة السعودية قد استعانت بفاير آي للتحقيق في هجوم 2017 الذي سيطر خلاله ترايتون عن بعد على جهاز يدير نظام السلامة الذي طورته شركة شنايدر إلكتريك.

وقالت شركة الأمن الإلكتروني إنها تعتقد أن المتسللين الذين استخدموا ترايتون لا يزالون نشطين.

ولم يتسم الاتصال بممثلين عن السفارة الروسية في واشنطن للتعليق.

ودأبت روسيا على نفي مزاعم شركات الأمن الخاصة والولايات المتحدة وحلفائها بأن موسكو مسؤولة عن سلسلة من الهجمات الإلكترونية في مناطق مختلفة من العالم.

[سوسن بدر الدين]

بكين (رويترز) - نقلت وكالة أنباء الصين الجديدة (شينخوا) عن الشرطة قولها يوم السبت إنها أغلقت 1100 حساب على مواقع التواصل الاجتماعي بالإضافة إلى 31 موقعا إلكترونيا هذا العام بسبب ممارستها أنشطة غير قانونية مثل بث تعليقات مسيئة واستفزازية أو الابتزاز.



وقالت شينخوا نقلا عن وزارة الأمن العام إن الشرطة وجدت أن بعض حسابات التواصل الاجتماعي على تطبيقي وي شات المملوك لشركة تنسينت وويبو المملوك لشركة سينا لفقت اتهامات ضد شركات وأفراد.

وأضافت شينخوا أن هذه الحسابات أرسلت بعد ذلك معلومات سلبية على الإنترنت وطالبت بفدية مقابل حذفها.

وشددت الصين في السنوات الأخيرة قواعدها الصارمة للرقابة على الإنترنت بإصدار قانون جديد لفرض قيود على وسائل الإعلام وإجراءات رقابية على المواقع الإعلامية والحملات الدعائية لحذف المحتوى الذي يعتبر غير مقبول.

وأغلقت السلطات هذا العام حسابات على وسائل التواصل الاجتماعي لأسباب تراوحت من نشر محتوى بذئ وإشاعات عن المشاهير إلى مقالات اعتبرتها الرقابة غير سليمة من الناحية السياسية.

[قمرية منصور]

تونس (واس) : فازت المملكة العربية السعودية ممثلة بوزارة الداخلية بجائزة أفضل فیلم في مجال مواجهة الجرائم الالكترونية، خلال المسابقة التي دأبت الأمانة العامة لمجلس وزراء الداخلية العرب على تنظمها منذ سنوات في إنتاج الأفلام الرامية إلى تعميق الوعي الأمني لدى المواطن وتشجيعه على الإسهام في الوقاية من الجريمة ومكافحتها.



وتسلم الجائزة نائب مدير الأمن العام اللواء غرم الله بن محمد الزهراني خلال مشاركته في أعمال المؤتمر الـ 42 لقادة الشرطة والأمن العرب المنعقد حالیًا بمقر الأمانة العامة لمجلس وزراء الداخلیة العرب بالعاصمة التونسیة.

كما فازت وزارة الداخلية في دولة فلسطين بجائزة أفضل فلم في مجال مكافحة الإرهاب والتطرف، ومنحت جائزة أفضل فلم في مجال مكافحة المخدرات إلى وزارة الداخلية الجزائرية، وآلت جائزة أفضل فلم في مجال السلامة المرورية إلى وزارة الداخلية في كل من دولة الإمارات العربية المتحدة ودولة الكويت.

تصويب خطأين إثنين في استقلال فواصل

[حليمة المرزوق]

الأحساء (واس) : نظمت إدارة التعليم بالأحساء أمس، محاضرة تعريفية عن الجرائم المعلوماتية قدمها المستشار القانوني بهيئة الاتصالات وتقنية المعلومات صالح بن علي الربيعة، استهدفت المنسقات الإعلاميات بالمدارس الابتدائية والمتوسطة والثانوية، وذلك في مقر القاعة الكبرى بمبنى الشؤون التعليمية.



وتناولت المحاضرة، عددًا من المحاور إذ ناقشت مفهوم الجرائم المعلوماتية ماهيتها وأركانها وأنواعها وأدوات الإبلاغ عنها، وطرق الحماية منها، مستعرضة أمثلة واقعية عن هذه الجرائم.

وثمّن مدير عام التعليم بالأحساء جهود هيئة الاتصالات وتقنية المعلومات لتقديم المحاضرات التوعوية في التعريف بالجرائم المعلوماتية لجميع منسوبي ومنسوبات التعليم شملت المنسقين الإعلاميين والمنسقات والمرشدين الطلابيين والمرشدات وطلاب وطالبات المدارس من المرحلتين المتوسطة والثانوية، لافتًا الانتباه إلى أهمية ذلك لمنسوبي التعليم لاسيما في عصر أصبحت وسائل التواصل الاجتماعي في متناول اليد الصغير والكبير والأمر أصبح له محذوراته عند التعامل مع هذه الوسائل.

وبيّن أن هذه المحاضرة تأتي ضمن برنامج تقدمه إدارة التعليم لمنسوبيها والطلاب، حيث يهدف إلى رفع مستوى الثقافة الرقمية وحماية أبنائنا وبناتنا الطلاب من مخاطر الإنترنت وغرس قيم الانتماء الوطني في نفوسهم والتحذير من المخاطر التي من شأنها المساس بأمن الوطن ووحدته عبر تداول المقاطع المسيئة ونشرها، ويعمل البرنامج على تعزيز مستوى الوعي بعقوبات هذه الجرائم المعلوماتية، وتبيان حقوق المستخدمين وفق ما كفله لهم النظام، مع التوعية بسبل الوقاية من خطر الوقوع في أي نوع من هذه الجرائم، مسلطًا الضوء على أهمية المنسقة الإعلامية في المدارس.

تم تصويب (11) خطأ - التوطين هو الحل

[ابو نبيل]

برلين - تاسيلو هومل وهانس إتسارت بوزامان (رويترز) - قالت الحكومة الألمانية يوم الجمعة إن بيانات شخصية ووثائق تخص مئات السياسيين والشخصيات العامة وعلى رأسهم المستشارة الألمانية أنجيلا ميركل نشرت على الإنترنت وذلك في واحدة من أكبر حوادث تسريب البيانات في ألمانيا.



وقال وزير الداخلية هورست زيهوفر في بيان يوم الجمعة إن تحليلا أوليا أظهر أن البيانات سُرقت عبر ”استخدام خاطئ لبيانات دخول على خدمات سحابية أو حسابات بريد إلكتروني أو شبكات للتواصل الاجتماعي“.

وأضاف أنه لم يظهر دليل على أن نظم الكمبيوتر في البرلمان الألماني أو الحكومة قد اخترقت. ولم يقدم الوزير تفاصيل.

وقالت الوزارة إنه لم يتضح بعد هل الاختراق، الذي دفع جهاز مكافحة الجرائم الإلكترونية إلى عقد اجتماع طارئ، وقع نتيجة عملية تسلل أو تسريب. وقال مصدر في الحكومة إن السلطات تحقق في كل الاحتمالات ومنها التجسس.

وقالت محطة (آر.بي.بي) التي كانت أول من نشر الأنباء إن البيانات التي نشرت على حساب بموقع تويتر تشمل عناوين ورسائل شخصية ونسخا من بطاقات هوية.

وذكرت وسائل إعلام ألمانية أنه جرى نشر رقم لخدمة فاكس وعنواني بريد إلكتروني تستخدمهما ميركل، لكن الحكومة قالت إنه لا يبدو أن بيانات حساسة من مكتبها قد سربت.



* سلسلة من عمليات التسلل
قال متحدث إن جهاز مكافحة الجرائم الإلكترونية اجتمع في وقت مبكر يوم الجمعة لتنسيق رد فعل أجهزة الحكومة الاتحادية بما في ذلك المخابرات الداخلية والخارجية.

وإذا كان نشر المعلومات نتيجة اختراق فسيكون هذا أحدث هجوم إلكتروني على مؤسسات سياسية وشخصيات مرموقة في ألمانيا.

وفي العام الماضي قال نواب في البرلمان إن هجوما إلكترونيا كبيرا نجح في اختراق شبكة كمبيوتر وزارة الخارجية.

وألقى مسؤولو الأمن باللائمة في معظم الهجمات السابقة على جماعة تسلل روسية تعرف باسم (إيه.بي.تي 28) يقول خبراء إنها على صلة وثيقة بجهاز مخابرات روسي. وحمل خبراء أمنيون نفس الجماعة مسؤولية هجوم قبل انتخابات الرئاسة الأمريكية عام 2016.

وذكرت هيئة الإذاعة والتلفزيون في وقت سابق أن هذه البيانات، التي نُشرت على تويتر، تشمل عناوين وخطابات شخصية ونسخا من بطاقات هوية.

وقال التقرير إنه لم يُعرف بعد الدافع وراء العملية ولا هوية منفذيها.

[محمود سامي]

برلين (رويترز) - قالت الشرطة الجنائية الاتحادية في ألمانيا يوم الثلاثاء إنها ألقت القبض على شاب عمره 20 عاما فيما يتصل باختراق إلكتروني كان واحدا من أكبر عمليات الاختراق التي استهدفت بيانات شخصية وتأثر بها مئات السياسيين بمن فيهم المستشارة أنجيلا ميركل.



وتواجه السلطات الألمانية انتقادات حادة لأسلوب تعاملها مع الاختراق الذي تسبب في نشر بيانات شخصية ووثائق خاصة بسياسيين وشخصيات عامة على شبكة الإنترنت.

وقال مكتب الشرطة الجنائية الاتحادية في بيان إن الشرطة فتشت شقة المشتبه به في ولاية هيسه يوم الأحد وألقت القبض عليه، ولم يذكر تفاصيل.

وذكرت مجلة دير شبيجل على موقعها الإلكتروني أن الشاب اعترف، ونقلت عن محقق قوله إن المشتبه به لم يكن على دراية بضخامة أثر فعلته، وإنه ليس هناك ما يشير حتى الآن لأي صلة بأجهزة أمنية خارجية.

ومن غير الواضح إن كان اعتقال هذا الشاب له صلة بتفتيش شقة موظف اتصالات عمره 19 عاما في مدينة هايلبرون الجنوبية يوم الأحد. وقال الشاب يان شيرلاين على تويتر إن الشرطة تتعامل معه كشاهد في التحقيق وإنه يتعاون معها.

وتعالت الأصوات المطالبة بتشديد قوانين أمن البيانات وبخاصة بعد أن قال جهاز الدفاع عن الأمن الإلكتروني إن عضوا بالبرلمان اتصل به في أوائل ديسمبر كانون الأول وأبلغ عن نشاط مريب على البريد الإلكتروني الخاص ووسائل التواصل الاجتماعي.

[قوقل الآرض]

واشنطن (رويترز) - أوضح سيناريو افتراضي في اختبار لإدارة المخاطر أن هجوما إلكترونيا عالميا منسقا، عبر بريد إلكتروني خبيث، قد يسبب أضرارا اقتصادية يتراوح حجمها بين 85 مليار و193 مليار دولار.



وأوضح التقرير الذي أعدته سوق لويدز أوف لندن للتأمين وشركة إيه.أو.إن يوم الثلاثاء أن مطالبات التأمين بعد مثل هذا الهجوم ستتراوح بين تعطيل الأعمال والابتزاز الإلكتروني إلى تكاليف الاستجابة للحوادث.

وتشير التقديرات إلى أن إجمالي المطالبات التي سيدفعها قطاع التأمين في مثل هذا السيناريو سيتراوح بين عشرة مليارات و27 مليار دولار اعتمادا على حدود تتراوح بين 500 ألف دولار و200 مليون دولار لوثائق التأمين.

وقال التقرير إن الاقتصادات الإقليمية التي تهيمن عليها بشكل أكبر الخدمات، خاصة الولايات المتحدة وأوروبا، ستعاني بشكل أكبر وستكون أكثر عرضة لخسائر أعلى مباشرة.

ويتسلط الضوء على الهجمات الإلكترونية منذ انتشار فيروس من أوكرانيا أدى إلى فوضى في أنحاء العالم عام 2017 وأصاب آلاف أجهزة الكمبيوتر بالشلل وعطل موانئ من مومباي إلى لوس انجليس بل وأوقف الإنتاج في مصنع للشيكولاتة في استراليا.

وتحذر الحكومات بشكل متزايد من المخاطر التي توجه الشركات الخاصة من مثل هذه الهجمات سواء نفذتها حكومات أجنبية أو مجرمون لهم دوافع مالية.

باحثون أوروبيون
التشفير السائد للبريد الإلكتروني ليس كافيا

[عايد المحمودي]

واشنطن - جويل شيتمان وكريستوفر بينج (رويترز) - اخترق فريق من ضباط المخابرات الأمريكية السابقين، الذين يعملون لحساب الإمارات العربية المتحدة، أجهزة آيفون الخاصة بنشطاء ودبلوماسيين وزعماء أجانب من خصوم الإمارات وذلك بالاستعانة بأداة تجسس متطورة تسمى (كارما)، في حملة تظهر كيف أن الأسلحة الإلكترونية فائقة الفاعلية بدأت تتسرب خارج القوى الكبرى وتصل إلى أيدي دول أصغر.



وذكر خمسة ضباط سابقين ووثائق برمجية اطلعت عليها رويترز أن أداة التجسس سمحت للبلد الخليجي الصغير بمراقبة مئات الأهداف بدءا من عام 2016، ومنهم أمير قطر ومسؤول تركي رفيع المستوى وناشطة يمنية في حقوق الإنسان حائزة على جائزة نوبل. وليس من بين المصادر التي تحدثت معها رويترز مواطنون إماراتيون.

وجرى استخدام (كارما) بواسطة وحدة للعمليات الإلكترونية في أبوظبي تضم مسؤولي أمن إماراتيين وضباطا سابقين بالمخابرات الأمريكية يعملون كمتعاقدين لصالح أجهزة المخابرات الإماراتية. ولم ترد أنباء من قبل بخصوص وجود (كارما) أو وحدة التجسس الإلكتروني، التي تحمل الاسم الرمزي (المشروع ريفين). وترد تفاصيل أنشطة ريفين في تقرير منفصل تنشره رويترز بالتزامن مع هذا التقرير.

ووصف الضباط السابقون الذين عملوا في المشروع ريفين، (كارما) بأنها أداة قادرة على إتاحة الدخول عن بعد إلى أجهزة آيفون بمجرد تحميل أرقام الهواتف أو حسابات بريد إلكتروني على نظام استهداف آلي. غير أن أداة التجسس لها حدود أيضا، إذ أنها لا تعمل على الأجهزة التي يشغلها نظام أندرويد كما لا يمكنها اعتراض المكالمات الهاتفية. غير أن المصادر ذكرت أن ما يجعل (كارما) أداة فائقة القدرة بشكل غير عادي، أنها لا تحتاج إلى أن يضغط الهدف على رابط يتم إرساله إلى جهاز الأيفون، وذلك على خلاف كثير من الثغرات.

وجرى استخدام (كارما) في عامي 2016 و2017 للحصول على صور ورسائل بريد إلكتروني ورسائل نصية ومعلومات بشأن الموقع من أجهزة آيفون المستهدفة. وساعدت هذه التقنية المتسللين أيضا على الحصول على كلمات سر محفوظة يمكن استخدامها في عمليات تسلل أخرى.

وليس واضحا ما إذا كانت تقنية التسلل بواسطة (كارما) لا تزال مستخدمة. وقال الضباط السابقون إنه بحلول نهاية عام 2017، أدخلت أبل تحديثات أمنية على برمجياتها جعلت (كارما) أقل فاعلية بكثير.

وتحدثت لوري ستراود، الضابطة السابقة في مشروع ريفين والتي عملت سابقا أيضا في وكالة الأمن الوطني الأمريكية، لرويترز عن الإثارة التي أحدثها بدء استخدام (كارما) في 2016. وقالت ”لقد بدا الأمر هكذا، ’لدينا أداة التسلل الجديدة الرائعة هذه التي اشتريناها للتو. أحضروا لنا الآن قائمة ضخمة بالأهداف التي تمتلك أجهزة آيفون‘“. وأضافت ”كان أشبه باحتفال عيد الميلاد“.

يأتي الكشف عن (كارما) ووحدة (ريفين) وسط سباق تسلح إلكتروني متصاعد، حيث يتنافس خصوم مثل قطر والسعودية والإمارات للحصول على أكثر الأدوات والأفراد تطورا فيما يتعلق بمجال التسلل الإلكتروني.

ويقول مسؤولون مخضرمون في مجال الحرب الإلكترونية إن الطلب يزداد بشكل كبير على أدوات مثل (كارما)، التي يمكن أن تخترق مئات من أجهزة آيفون في وقت واحد لتستولي على بيانات تتعلق بالموقع أو الصور أو الرسائل النصية. وقال مايكل دانيال مسؤول الأمن الإلكتروني في البيت الأبيض في عهد الرئيس السابق باراك أوباما إن هناك حوالي عشر دول فقط يعتقد أنها قادرة على تطوير مثل تلك الأسلحة، منها روسيا والصين والولايات المتحدة وأقرب حلفائها.

وقال باتريك واردل الباحث السابق لدى وكالة الأمن الوطني والخبير الأمني لدى أبل إن كارما وأدوات مشابهة تجعل الأجهزة الشخصية مثل آيفون ”أسهل الأهداف“.

وامتنعت متحدثة باسم وزارة الشؤون الخارجية الإماراتية عن التعليق.


- لوري ستراود، الضابطة السابقة في مشروع ريفين والتي عملت سابقا أيضا في وكالة الأمن الوطني الأمريكية - رويترز


* ثغرة في برنامج آي مسج الخاص بأبل
قالت المصادر التي كانت مطلعة على المشروع ريفين إن (كارما) سمح للضباط بجمع معلومات بشأن عشرات الأهداف، من النشطاء المعارضين للحكومة إلى الخصوم في المنطقة ومنهم قطر، وجماعة الإخوان المسلمين الغريم الأيديولوجي للإمارات.

كما سمح لهم أيضا بالوصول إلى صور تمس سمعة الأهداف وصور جنسية فاضحة لهم في بعض الأحيان. وتحدثت المصادر لرويترز عن تلك المواد بالتفصيل لكن مراسلي رويترز لم يستعرضوها. ولم تشاهد رويترز أي دليل على أن الإمارات قد سربت أي مواد ضارة تم اكتشافها من خلال (كارما).

وكان أغلب موظفي ريفين ممن عملوا سابقا بأجهزة المخابرات الأمريكية الذين كانوا يحصلون على أجورهم من خلال شركة إماراتية للأمن الإلكتروني تسمى (دارك ماتر)، وذلك وفق وثائق اطلعت عليها رويترز. ولم ترد الشركة على رسائل عديدة بالبريد الإلكتروني واتصالات هاتفية طلبا للتعليق. وامتنعت وكالة الأمن الوطني عن التعليق بشأن المشروع ريفين.

وقال الضباط السابقون إن الحكومة الإماراتية اشترت (كارما) من بائع من خارج البلاد. ولم يتسن لرويترز التحقق من الجهة التي ابتكرت أداة التجسس.

وكان الضباط يعرفون كيفية استخدام (كارما)، حيث كانوا يوميا يدخلون أهدافا جديدة في نظام لا يحتاج تقريبا إلى معلومات إضافية بعد أن يحدد الضابط هدفه. غير أن مستخدمي النظام لم يكونوا على دراية كاملة بالتفاصيل الفنية الخاصة بكيفية تمكن أداة التجسس من استغلال موطن الضعف لدى أبل. وقال أشخاص مطلعون على فن التجسس الإلكتروني إن هذا ليس غريبا في وكالة مخابرات كبيرة، حيث لا يتم إطلاع مشغلي الأنظمة على معظم ما يعرفه المهندسون بخصوص تفاصيل عمل سلاح ما.

وقال ثلاثة ضباط سابقون إنهم فهموا أن كارما يعتمد، جزئيا على الأقل، على ثغرة في برنامج (آي مسج) الذي يستخدم في التراسل في أبل. وأضافوا أن الثغرة سمحت بزرع برمجيات خبيثة في الهاتف من خلال (آي مسج)، حتى إذا لم يستخدم مالك الهاتف برنامج (آي مسج)، وهو ما يمكن المتسللين من إقامة اتصال مع الجهاز.

ومن أجل بدء عملية الاختراق، لا يحتاج (كارما) سوى إلى توجيه رسالة نصية إلى الهدف، ولا يحتاج المتسلل بعد ذلك إلى أي إجراء من جانب المستهدف. ولم يتمكن الضباط السابقون من تحديد كيف يتم استغلال ذلك العيب.

وأكد شخص على اطلاع مباشر بصفقة (كارما) بيع أداة التجسس للإماراتين من تاجر من الخارج، كما أكد تفاصيل قدراتها وكذلك اعتمادها على ثغرة في (آي مسج).

وقال ضباط سابقون في المشروع ريفين ووثائق برمجية إن فريق ريفين اخترق بنجاح حسابات مئات الشخصيات السياسية البارزة في الشرق الأوسط وكذلك النشطاء في أرجاء المنطقة وفي أوروبا في بعض الحالات.



*استهداف ”المرأة الحديدية“ اليمنية
في عام 2017، على سبيل المثال، استخدم الضباط السابقون (كارما) لاختراق هاتف آيفون يستخدمه أمير قطر الشيخ تميم بن حمد آل ثاني، وكذلك أجهزة يستخدمها محمد شيمشك النائب السابق لرئيس الوزراء في تركيا، ويوسف بن علوي بن عبد الله الوزير المسؤول عن الشؤون الخارجية في سلطنة عمان. ولم يتضح ما هي البيانات التي جرى الاستيلاء عليها من تلك الأجهزة.

وقال شيمشك، الذي استقال من منصبه في يوليو تموز، لرويترز إن اختراق هاتفه أمر ”مروع ومزعج للغاية“.

ولم ترد سفارات قطر وسلطنة عمان وتركيا في واشنطن على العديد من رسائل البريد الإلكتروني والاتصالات الهاتفية طلبا للتعليق على استهداف شخصيات سياسية في بلدانها.

واخترق فريق ريفين أيضا هاتف توكل كرمان، الناشطة في مجال حقوق الإنسان الملقبة بالمرأة الحديدية في اليمن. وعندما أبلغتها رويترز باختراق هاتفها، قالت إنها تعتقد أنه تم اختيارها بسبب تزعمها لاحتجاجات الربيع العربي في اليمن والتي اندلعت في المنطقة في عام 2011.

وقالت لرويترز إنها تلقت على مدى سنوات إخطارات متكررة من حسابات على وسائل التواصل الاجتماعي تحذرها من أنه جرى اختراق حساباتها. لكنها أضافت أن حقيقة مساعدة أمريكيين للحكومة الإماراتية على مراقبتها كانت صادمة.

وأضافت أن المتوقع من الأمريكيين ”أن يدعموا حماية المدافعين عن حقوق الإنسان ويوفروا لهم كل سبل ووسائل الحماية والأمن... لا أن يكونوا أداة في أيدي الأنظمة المستبدة للتجسس على النشطاء وتمكينها من قمع شعوبها“.

أبل تطرح أدوات لتبادل الواقع المعزز بين هاتف وآخر

[مسعود ابراهيم]

سان فرانسيسكو (رويترز) - كشفت رويترز أن قراصنة برمجيات استغلوا تقنية من ابتكار شركة أبل لتوزيع نسخ مزيفة من تطبيقات سبوتيفاي وانجري بيردز وبوكيمون جو وغيرها من التطبيقات شائعة الاستخدام على هواتف آيفون.



فقد توصل موزعو برامج إلكترونية غير قانونية، مثل توتو آب وباندا هيلبر وآب فالي وتويك بوكس، لوسائل لاستخدام شهادات رقمية في اختراق برنامج من ابتكار أبل لتمكين الشركات من توزيع تطبيقات أبل الخاصة بالعمل على موظفيها دون الحاجة لاستخدام متجر أبل للتطبيقات الخاضع لرقابة مشددة.

وعن طريق استخدام ما يطلق عليها شهادات المطورين للشركات توفر عمليات القرصنة نسخا معدلة من تطبيقات شائعة للمستهلكين مما يتيح لهم تشغيل موسيقى بدون إعلانات والتحايل على دفع الرسوم والقواعد في الألعاب مما يحرم أبل وغيرها من صناع التطبيقات القانونية من الأرباح.

وبهذا ينتهك موزعو التطبيقات المزيفة قواعد تطوير برامج أبل التي تتيح توزيع التطبيقات عبر متجر أبل فقط. كما يمثل تحميل نسخ معدلة مخالفة لشروط الخدمة في جميع التطبيقات الرئيسية تقريبا.

ولم ترد توتو آب وباندا هيلبر وآب فالي وتويك بوكس على عدة طلبات للتعقيب.



ولا تملك أبل أي طريقة لرصد التوزيع الفعلي لهذه الشهادات أو انتشار التطبيقات المعدلة بشكل غير قانوني على هواتفها لكنها تستطيع إلغاء هذه الشهادات إذا كشفت سوء استخدامها.

وقال متحدث باسم أبل لرويترز ”ينتهك المطورون الذين يستغلون شهادات التطوير الخاصة بنا اتفاقية برنامج أبل للمطورين وسيتم إلغاء شهاداتهم وإذا تطلب الأمر سنستبعدهم كلية من برنامج المطورين“.

وأضاف ”نعمل باستمرار على تقييم حالات الانتهاك ومستعدون للتحرك على الفور“.

وتم حظر بعض القراصنة ومنعهم من استخدام النظام بعدما تواصلت رويترز مع أبل طلبا للتعليق في الأسبوع الماضي لكنهم استخدموا في غضون أيام شهادات مختلفة وعادوا للعمل مجددا.

وأكدت أبل تقريرا نشرته وسائل إعلام يوم الأربعاء أنها ستشترط تصديقا ثنائيا باستخدام شفرة تُرسل إلى الهاتف وكذلك كلمة مرور للولوج إلى جميع حسابات المطورين بحلول نهاية الشهر الجاري وهو ما قد يدعم منع سوء استغلال الشهادات.

وامتنعت سبوتيفاي صاحبة تطبيق لتشغيل الموسيقى والأغاني عن التعليق على مسألة التطبيقات المعدلة لكنها قالت في وقت سابق من الشهر الجاري إن شروطها الجديدة لاستخدام خدماتها ستحظر المستخدمين الذين ”يصنعون أو يوزعون أدوات مصممة لحجب الإعلانات“ على تطبيقها.



وقالت شركة روفيو المصنعة للعبة انجري بيردز على الهواتف إنها تعمل مع شركائها لحل المشكلة ”لتحقيق النفع للاعبينا ولروفيو كشركة“.

وأعلنت نيانتيك التي تصنع تطبيق بوكيمون جو أنها تمنع بشكل منتظم اللاعبين الذين يستخدمون تطبيقات مقلدة تساعدهم على الغش أثناء اللعب من استخدام التطبيق نظرا لانتهاكهم شروط الخدمة. وامتنعت مايكروسوفت كورب التي تملك لعبة ماينكرافت عن التعقيب.

ولم يتضح بعد حجم الإيرادات التي حصل عليها موزعو التطبيقات المقلدة بدلا من أبل وغيرها من مبتكري التطبيقات القانونية.

وسعت أبل منذ إطلاق متجرها في عام 2008 لتصوير هاتف آيفون على أنه أكثر أمانا من هواتف أندرويد المنافسة لأن أبل تراجع جميع التطبيقات التي توزع على أجهزتها وتعتمدها.