على مدار سنوات، تربع كل من تيليجرام وسيجنال على عرش تطبيقات المراسلة بإعتبارهما الملاذ الآمن والأخير للباحثين عن الخصوصية والتشفير الكامل. ومع الوقت، ترسخ اعتقاد شائع بأن حذف الرسائل أو حتى إزالة التطبيق من الهاتف كفيل بإخفاء أي أثر للمحادثات بشكل نهائي. لكن كشفت تحقيقات حديثة عن ثغرة في الآي-فون والتي تتيح الوصول إلى أجزاء من الرسائل بطرق غير مباشرة، دون الحاجة لاختراق التطبيق أو كسر التشفير. في هذا المقال، نستعرض تفاصيل هذه الثغرة، وكيف يمكن أن تؤثر على خصوصيتك، والأهم من ذلك، ما الذي يمكنك فعله لتأمين المحادثات ومنع التجسس عليك.

ثغرة في الآي-فون

القصة بدأت عندما تمكن مكتب التحقيقات الفيدرالي FBI من الوصول إلى رسائل واردة من تطبيق سيجنال على جهاز آي-فون خاص بأحد المتهمين، رغم أن التطبيق نفسه كان قد تم حذفه من الجهاز. الأمر لم يكن نتيجة كسر التشفير أو اختراق خوادم، بل بسبب ثغرة غير متوقعة وهي نظام الإشعارات في iOS.
أين تكمن المشكلة؟

عندما تصلك رسالة عبر أي تطبيق، يقوم نظام تشغيل الآي-فون بعرض جزء منها داخل الإشعارات، سواء على شاشة القفل أو في مركز الإشعارات. هذه البيانات لا تختفي دائمًا بمجرد حذف التطبيق، بل قد تبقى مخزنة ضمن قواعد بيانات النظام لفترة معينة. وهنا تكمن الثغرة، حتى لو كان التطبيق يعتمد على تشفير من الطرف إلى الطرف فإن محتوى الرسائل قد يظل ظاهرًا خارج التطبيق نفسه، تحديدًا داخل سجل الإشعارات.
بمعنى آخر، التشفير يحمي الرسائل أثناء الإرسال، لكنه لا يمنع ظهورها كنص واضح إذا سمحت إعدادات الهاتف بذلك.
ما الذي تمكنوا من رؤيته؟

يمكن القول بأن المحققين لم يتمكنوا من الوصول إلى الرسائل المرسلة من صاحب الهاتف، لكنهم استطاعوا الاطلاع على الرسائل الواردة إليه، أي الجانب الآخر من المحادثة. وهذا وحده كفيل بكشف نصف القصة وأحيانًا القصة كاملة.
ما الحل؟

هذه المشكلة ليست ثغرة معقدة بل هي نتيجة إعداد افتراضي يفضله معظم المستخدمين لسهولة الاستخدام. ويمكنك ببساطة تقليل هذا الخطر عبر التحكم في محتوى الإشعارات داخل التطبيق نفسه. في سيجنال، على سبيل المثال، يمكنك منع ظهور نص الرسائل أو حتى اسم المرسل في الإشعارات. لكن هذا يأتي بثمن حيث ستفقد ميزة معرفة محتوى الرسالة سريعًا دون فتح التطبيق، وهو ما قد يراه البعض أمر مزعج أثناء الاستخدام على مدار اليوم. ومع ذلك، حماية الخصوصية يجب أن يأتي على حساب راحتك.
هل المشكلة مقتصرة على سيجنال فقط؟

الإجابة هي لا. حيث أن أي تطبيق يعرض محتوى الرسائل ضمن الإشعارات يمكن أن يواجه نفس السيناريو. لذلك من الأفضل مراجعة إعدادات جميع تطبيقات المراسلة التي تستخدمها، وعدم الاكتفاء بتغيير الاعدادات في تطبيق سيجنال أو تيليجرام فقط.
بالنسبة إلى مستخدمي واتساب، هناك كارثة أخرى تعصف بهم. حيث قال بافيل دوروف مؤسس تيليجرام أن التطبيق المملوك لشركة ميتا، بأنه أكبر عملية احتيال على المستخدمين في التاريخ. واستند دوروف في اتهامه إلى دعاوى قضائية تزعم وجود أبواب خلفية تسمح لموظفي التطبيق وأطراف ثالثة بالالتفاف على نظام التشفير وقراءة رسائل المستخدمين الخاصة. ورغم مسارعة واتساب لنفي هذه الادعاءات جملة وتفصيلا ووصفها بالسخيفة والخاطئة تماما. إلا أن بذور الشك قد زُرعت، مما يدفع الكثيرين للتفكير بجدية في الهجرة نحو بدائل أكثر شفافية.
حتى تيليجرام الذي يزعم أنه الأقوى في الحماية والخصوصية، ليس محصنا ضد الثغرات الأمنية. فقد تم الكشف مؤخرا عن ثغرة داخل التطبيق يمكن أن تؤدي إلى كشف عناوين الآي بي الخاصة بالمستخدمين، مما يساعد على تتبعهم ومعرفة مواقعهم الجغرافية بكل سهولة.
أخيرا، في عالم تتسابق فيه الحكومات والشركات على جمع بيانات المستخدمين، لم يعد الاعتماد على الوعود بالتشفير التام كافيا. الأمان الرقمي أصبح مسؤولية شخصية تتطلب وعيا عميقا وفهما دقيقا لكيفية تعزيز الخصوصية وتأمين بياناتك الحساسة، وإلا فإن رسالة عابرة على شاشة قفل الآي-فون قد تكون هي الثغرة التي تهدم جدار خصوصيتك.
المصدر:



اترك رد