حذر باحثون في مجال الأمن السيبراني من برمجية تجسس متقدمة تستهدف هواتف آيفون، وقادرة على تشغيل الكاميرا والميكروفون من دون إظهار مؤشرات الخصوصية التي أضافتها آبل منذ إصدار iOS 14.
ففي الوقت الذي اعتمدت فيه آبل نظام النقاط الملونة في شريط الحالة — الأخضر عند تشغيل الكاميرا والبرتقالي عند استخدام الميكروفون — يرى الخبراء أن هذه الآلية لا توفر حماية مطلقة، خاصة أمام برمجيات تملك وصولاً عميقاً إلى نظام التشغيل.
ووفقاً لتقرير صادر عن شركة Jamf Threat Labs، فإن البرمجية المعروفة باسم Predator، والتي طورتها شركتا Intellexa وCytrox، قادرة على العمل على أجهزة iOS المخترَقة من دون أن تثير أي تنبيه بصري يشير إلى تفعيل المستشعرات.
كيف تتجاوز Predator آليات الحماية؟
تعتمد Predator على اعتراض إشعارات نشاط المستشعرات قبل وصولها إلى واجهة المستخدم، ما يعني أن المستخدم لا يرى أي مؤشر يدل على تشغيل الكاميرا أو الميكروفون، رغم حدوث ذلك فعلياً.
ولا تقوم البرمجية باستغلال ثغرة جديدة بقدر ما تعتمد على حصولها مسبقاً على صلاحيات مرتفعة على مستوى النظام، تتيح لها التحكم في مكونات أساسية وإعادة توجيه وظائفها.
ومن خلال تعطيل المكوّن المسؤول عن تمرير بيانات نشاط المستشعرات إلى واجهة الاستخدام، تمنع البرمجية ظهور مؤشرات الخصوصية المعتادة، ما يسمح لها بالتجسس بشكل صامت.
بنية متعددة الوحدات
تتألف Predator من عدة وحدات تؤدي مهاماً مختلفة في عملية المراقبة.
- وحدة HiddenDot مسؤولة عن تعطيل المؤشرات المرئية الخاصة بالكاميرا والميكروفون.
- وحدة CameraEnabler تعمل على تجاوز آليات التحقق من أذونات استخدام الكاميرا.
كما تضم البرمجية وحدة مستقلة لتسجيل المكالمات الصوتية عبر بروتوكولات VoIP، تستخدم تقنيات تمويه مختلفة للبقاء غير مكتشفة، على عكس HiddenDot التي تتدخل مباشرة في آلية عرض المؤشرات.
وتستطيع هذه الوحدات تخزين تسجيلات صوتية في مسارات غير معتادة داخل النظام، والتلاعب بعمليات تشغيله، ما يقلل فعالية وسائل الحماية التقليدية مثل برامج مكافحة الفيروسات أو الجدران النارية.
لماذا يصعب اكتشافها؟
يشير الباحثون إلى أن Predator تعتمد آليات برمجية متقدمة تتجاوز أساليب الرصد المعتادة، مما يجعل الاكتشاف يعتمد بدرجة أكبر على تحليل السلوكيات غير الطبيعية، مثل:
- إنشاء ملفات صوتية غير متوقعة.
- تسجيل نشاط للمستشعرات دون ظهور إشعار للمستخدم.
- تغيّرات غير مبررة في خرائط الذاكرة أو عمليات النظام.
وتعكس هذه البرمجية اتجاهاً متنامياً في سوق برمجيات التجسس التجارية، حيث يجري توظيف أدوات ذكاء اصطناعي وقدرات وصول عميق إلى النظام لتنفيذ عمليات مراقبة معقدة يصعب رصدها.
ويؤكد خبراء الأمن أن مواجهة هذا النوع من التهديدات تتطلب مراقبة دقيقة لسلوك الجهاز، والانتباه لأي تغيّرات طفيفة أو غير مألوفة في نشاط المستشعرات أو أداء النظام، إذ لم يعد الاعتماد على المؤشرات المرئية وحدها كافياً لضمان الخصوصية.
