كيف يخترق برنامج بيغاسوس هواتف ضحاياه؟

تكشف التقارير الصحفية المتعلقة ببرنامج تجسس إسرائيلي الصنع يدعى بيغاسوس أن الطرف الرئيسي الذي استغل البرنامج هي حكومات حاولت تعقب هواتف نشطاء وصحافيين ومديري شركات وسياسيين، فكيف يعمل هذا البرنامج؟ وكيف يخترق الهواتف وماذا يفعل إثر ذلك؟

يعتقد باحثون أن الإصدارات المبكرة من برنامج القرصنة التي كشفت لأول مرة عام 2016، استخدمت رسائل نصية مفخخة لتثبيت نفسها على هواتف المستهدفين، ويجب أن ينقر المستهدف على الرابط الذي وصله في الرسالة حتى يتم تحميل برنامج التجسس.

لكن ذلك حد من فرص التثبيت الناجح، لا سيما مع تزايد حذر مستخدمي الهواتف من النقر على الروابط المشبوهة.

استغلت الإصدارات الأحدث من بيغاسوس الذي طورته شركة "إن إس أو غروب" الإسرائيلية ثغرات في تطبيقات الهواتف النقالة الواسعة الانتشار.

في عام 2019، رفع تطبيق المراسلة "واتساب" دعوى قضائية ضد الشركة الإسرائيلية قال فيها إنها استخدمت إحدى الثغر المعروفة باسم "ثغرة يوم الصفر" في نظام التشغيل الخاص به لتثبيت برامج التجسس لنحو 1400 هاتف.

وبمجرد الاتصال بالشخص المستهدف عبر "واتساب"، يمكن أن ينزل بيغاسوس سراً على هاتفه حتى لو لم يرد على المكالمة.

وورد في الآونة الأخيرة أن بيغاسوس استغل ثغراً في تطبيق "آي ميساج" الذي طورته شركة "آبل"، ومن المحتمل أن ذلك منحها إمكان الوصول تلقائياً إلى مليار جهاز "آي فون" قيد الاستخدام حالياً.

يمكن استخدام البرنامج للاطلاع على رسائل الهاتف والبريد الإلكتروني للضحايا، وإلقاء نظرة على الصور التي التقطوها، والتنصت على مكالماتهم، وتتبع موقعهم وحتى تصويرهم عبر كاميرات هواتفهم.

المصدر: رصد

بواسطة :