تنبيه التهديد من آبل: ماذا يعني تحذير «برامج التجسس المأجورة» وما الخطوة التالية
روجعت المعلومات على صفحة دعم آبل وتقرير CyberScoop، في ٦ نوفمبر ٢٠٢٦. هذه معلومات سلامة عامة وليست نصيحة أمنية شخصية.
يوم الجمعة ٣٠ أكتوبر ٢٠٢٦ أرسلت آبل موجة جديدة من تنبيهات التهديد إلى مستخدمي آيفون في ٩٩ دولة، تحذّرهم من احتمال استهدافهم ببرامج تجسس مأجورة، وكان بينهم صحفيون وصنّاع أفلام وثائقية. وتقول آبل إنها نبّهت حتى الآن أشخاصًا في أكثر من ١٥٠ دولة (CyberScoop، ٣٠ أكتوبر ٢٠٢٦).
الجواب المختصر: التنبيه الحقيقي يظهر على شاشة قفل الآيفون وفي الإعدادات، ويصل بالبريد من threat-notifications@email.apple.com إلى عنوان حساب آبل، ويظهر شريطًا في account.apple.com حين تسجّل الدخول بنفسك. وهو لا يطلب أبدًا النقر على رابط أو فتح ملف أو تثبيت تطبيق أو إعطاء كلمة مرور أو رمز. إن كان تنبيهك حقيقيًا: فعّل وضع القفل (Lockdown Mode)، وحدّث كل شيء، وتواصل مع خط مساعدة الأمن الرقمي لدى Access Now (على مدار الساعة).
كيف تميّز التنبيه الحقيقي من المزيّف
يقلّد المحتالون هذه التنبيهات، فانظر إلى القناة لا إلى الكلمات. بحسب صفحة دعم آبل:
- حقيقي: تنبيه على شاشة القفل وفي الإعدادات، وبريد من threat-notifications@email.apple.com، وشريط أعلى account.apple.com.
- مزيّف: أي رسالة تطلب النقر على رابط أو فتح ملف أو تثبيت تطبيق أو ملف تعريف، أو تطلب كلمة مرور حساب آبل أو رمز تحقق.
- للتحقق: اكتب account.apple.com بنفسك وسجّل الدخول؛ إن لم يظهر الشريط فاعتبر الرسالة تصيّدًا.
ماذا تفعل في الساعة الأولى
١. لا تذعر، ولا تعِد ضبط هاتفك الآن؛ فقد يحتاج الخبراء إلى فحصه. ٢. فعّل وضع القفل (الإعدادات > الخصوصية والأمن > وضع القفل)، فهو يقيّد المرفقات ومعاينات الروابط وبعض ميزات الويب والمكالمات من الغرباء. ٣. حدّث النظام وكل التطبيقات. ٤. تواصل مع خط مساعدة Access Now الذي توصي به آبل. ٥. أمّن حساباتك: كلمات مرور قوية مختلفة أو مفاتيح مرور، والتحقق بخطوتين، وحماية الجهاز المسروق. ٦. أخبر المقرّبين عبر قناة تثق بها، ليكونوا حذرين أيضًا.
ما علاقة ذلك بواتساب وسيغنال وغيرها
التشفير يحمي الرسائل أثناء الطريق، لا على هاتف مخترَق. برامج التجسس المأجورة تسيطر على الجهاز نفسه حيث تظهر الرسائل نصًا واضحًا، فلا ينفع التشفير التام بين الطرفين في أي تطبيق بعد اختراق الهاتف. لذلك تتعلق النصيحة بالجهاز (وضع القفل والتحديثات) لا بتغيير التطبيق. ومع ذلك يقلل إعدادان الخطر: الرسائل المؤقتة (تاريخ أقل يُسرق) وأجهزة مرتبطة أقل.
ومن اللافت أن وضع القفل يوقف معظم معاينات الروابط، لأن المعاينة تجعل الهاتف يفتح الروابط تلقائيًا؛ وشرحنا السبب في معاينة الروابط والخصوصية.
أين يقف نديمي
نديمي هو التطبيق الذي نبنيه، فخذ هذا القسم بحذر. لا يحميك أي تطبيق من برنامج تجسس موجود على هاتفك، ونديمي ليس استثناءً. ما نستطيعه هو أن نطلب أقل: بلا رقم هاتف (وهو طريقة شائعة للتعرّف على الناس والوصول إليهم)، وبلا ميزات ذكاء اصطناعي، وبلا إعلانات، ويجب الموافقة على كل جهاز قبل أن يقرأ الرسائل الجديدة، مع الرسائل المؤقتة. المحادثات مشفّرة على جهازك بتقنية MLS في النسخة التجريبية، ونصفها بأن «التشفير التام بين الطرفين قادم» حتى تُنشر مراجعة مستقلة. ومعاينات الروابط في نديمي تُصنع عبر خادمنا، فلا يرى الموقع عنوان IP الخاص بك، ولا يجلب المستقبِل الرابط أبدًا.
أسئلة شائعة
هل بريد تنبيه التهديد من آبل حقيقي؟ قد يكون. الحقيقي يأتي من threat-notifications@email.apple.com ولا يطلب نقرًا ولا كلمة مرور. تحقق بتسجيل الدخول إلى account.apple.com بنفسك.
من يستخدم برامج التجسس المأجورة؟ لا تنسب آبل الهجمات إلى جهة. تبيعها شركات خاصة وتُستخدم عادة ضد عدد صغير من الناس مثل الصحفيين والناشطين والمسؤولين.
هل يحميني الانتقال إلى تطبيق مراسلة آخر؟ لا إن كان الهاتف نفسه مخترقًا. أمّن الجهاز أولًا.
ما «عملية بال مال»؟ جهد دولي طوعي، ذكره تقرير CyberScoop، لوضع معايير لصناعة أدوات الاختراق التجارية.
المصادر (روجعت في ٦ نوفمبر ٢٠٢٦)
- CyberScoop، تنبيهات آبل لضحايا برامج التجسس في ٩٩ دولة (٣٠ أكتوبر ٢٠٢٦): https://cyberscoop.com/apple-spyware-notifications-pall-mall-process/
- دعم آبل، حول تنبيهات التهديد: https://support.apple.com/en-us/102174
- دعم آبل، حول وضع القفل: https://support.apple.com/en-us/105120
- Access Now، خط مساعدة الأمن الرقمي: https://www.accessnow.org/help/
- نديمي، ما الذي نراه وما لا نراه: https://nadeemi.com/ar/what-we-can-see/
أسماء التطبيقات الأخرى علامات تجارية لأصحابها، وذُكرت للمقارنة فقط، ولا صلة لنديمي بأي منها.
كُتبت هذه المقالة بمساعدة الذكاء الاصطناعي وراجعها إنسان في التاريخ المذكور أعلاه.