أكدت آبل لموقع BleepingComputer أنها أرسلت في 13 أغسطس دفعة جديدة من إشعارات التهديد إلى مستخدمين مستهدفين في 110 دول، بعد رصد مؤشرات على هجمات برمجيات تجسس مأجورة استهدفت أجهزة iPhone بعينها. وأفاد بعض المستخدمين على Reddit بتلقي التنبيهات، لكن آبل أوضحت أن الميزة ليست جديدة، إذ ترسل هذه الإشعارات عدة مرات سنوياً منذ عام 2021.
تظهر الرسالة للمستخدم بصيغة تفيد بأن آبل رصدت «هجوماً ببرمجيات تجسس مأجورة يستهدف جهاز iPhone» الخاص به. ولا تكشف الشركة البرنامج المستخدم في كل حالة، لذلك لا يوجد دليل يربط إشعارات 13 أغسطس تحديداً ببرنامج Pegasus. ومع ذلك، تذكر آبل برنامج Pegasus التابع لمجموعة NSO Group مثالاً تاريخياً على هذا النوع من البرمجيات، كما أكدت تحقيقات جنائية رقمية سابقة إصابة بعض الأجهزة ببرنامج Pegasus بعد تلقي أصحابها إشعارات من آبل.
تنبيهات تستهدف فئات محددة
قالت آبل في وثيقة دعم سابقة إنها ترسل إشعارات التهديد إلى مستخدمين في أكثر من 150 دولة عند اكتشاف هجمات عالية الاستهداف ضد أشخاص محددين. وتشمل الفئات التي استُهدفت تاريخياً الصحفيين والناشطين والسياسيين والدبلوماسيين، بينما تكون هذه الهجمات عادة مكلفة ومعقدة وموجهة إلى عدد محدود جداً من الأشخاص.
وتوضح آبل أن هجمات برمجيات التجسس المأجورة قد تكلف ملايين الدولارات، كما أن عمرها التشغيلي غالباً قصير، ما يجعل اكتشافها ومنعها أكثر صعوبة. وفي المقابل، تؤكد الشركة أن الغالبية العظمى من المستخدمين لن يكونوا هدفاً لهذا النوع من الهجمات.
لماذا ينبغي التعامل مع التنبيه بجدية؟
تعتمد آبل على معلومات التهديدات الخاصة بها وعلى التحقيقات التي تجريها لتحديد النشاط المشبوه، ولذلك تصف هذه الرسائل بأنها تنبيهات «عالية الثقة» وليست تحذيرات عامة. وتقول الشركة إن التنبيه يعني أن لديها ثقة عالية في استهداف المستخدم نفسه بهجوم من هذا النوع، رغم أنها لا تستطيع الوصول إلى يقين مطلق في كل تحقيق.
لا تنسب آبل الإشعارات الفردية إلى حكومة أو شركة أو منطقة جغرافية محددة، كما لا تكشف الأسباب التفصيلية التي دفعتها إلى إصدار كل تنبيه، موضحة أن نشر هذه المعلومات قد يساعد المهاجمين على تعديل سلوكهم لتفادي الرصد مستقبلاً. وأعلنت الشركة كذلك تحديث تجربة إشعارات التهديد لتسهيل الوصول إلى المعلومات المهمة واتباع الخطوات الموصى بها لحماية الحسابات والأجهزة.
كيفية التحقق من صحة الرسالة
ترسل آبل رسالة بريد إلكتروني وإشعاراً عبر iMessage إلى عناوين البريد وأرقام الهواتف المرتبطة بحساب Apple Account عند اكتشاف هذا النشاط. وغالباً ما تأتي رسائل البريد من العنوان threat-notifications@email.apple.com، لكن الشركة تحذر من رسائل مزيفة تنتحل شكل هذه التنبيهات.
- التحقق من الحساب: افتح account.apple.com وسجّل الدخول؛ إذا أرسلت آبل تنبيهاً حقيقياً فسيظهر في أعلى الصفحة.
- مراجعة محتوى الرسالة: لن تطلب رسائل آبل النقر على رابط أو فتح ملف أو تثبيت تطبيق أو ملف تعريف، كما لن تطلب كلمة مرور حساب Apple Account أو رمز التحقق.
- حماية الأجهزة: توصي آبل بتفعيل نمط العزل Lockdown Mode، وتحديث الأجهزة بأحدث إصدارات البرامج، والتواصل مع خبير في الأمن السيبراني عند الاعتقاد بالتأثر.