يحمي التشفير من طرف إلى طرف مسار التسليم؛ وتظل الأجهزة التي تعالج الرسائل المقروءة بحاجة إلى الحماية.
يحمي التشفير من طرف إلى طرف الرسائل أثناء انتقالها بين الأجهزة، لكنه لا يجعل أيا من الجهازين محصنا ضد برمجيات التجسس. ويوضح Pegasus وبرنامج Graphite من شركة Paragon هذا الفرق: إذ يستطيع المهاجمون استغلال ثغرة في هاتف وجمع البيانات المتاحة عليه من دون كسر تشفير بروتوكول المراسلة أولا.
لا تحتاج برمجيات التجسس على هاتف مخترق بالضرورة إلى انتظار فتح قفل الشاشة أو فتح محادثة. فما تستطيع البرمجية المزروعة استخراجه يعتمد على صلاحياتها ونظام التشغيل والتطبيق والحالة الأمنية للجهاز. وحصر وصف برمجيات التجسس في قراءة الشاشة فقط يقلل من حجم التهديد.
ما الذي توصلت إليه تحقيقات Pegasus وParagon فعلا؟
في تقرير Graphite Caught، المنشور في 12 يونيو 2025، عرض Citizen Lab نتائج فحص جنائي رقمي تتعلق بصحفيين تلقيا إشعارات تهديد من Apple في 29 أبريل. ونسب المحققون اختراق جهاز أحد الصحفيين إلى Graphite بدرجة عالية من الثقة، وحددوا محاولة استهداف ذات صلة لا تتطلب أي نقرة ضد Ciro Pellegrino. وربط التقرير الحالتين بهجوم عبر iMessage، وذكر أن Apple عالجت الثغرة في iOS 18.3.1. هذه نتائج تخص أجهزة وهجمات بعينها، وليست دليلا على أن كل هاتف أو تطبيق مراسلة معرض للخطر بالطريقة نفسها. اقرأ تحقيق Citizen Lab.
تناول تحليل منظمة العفو الدولية لبرنامج Pegasus، المؤرخ في 16 يوليو 2026، أدلة جنائية رقمية ومواد تخص NSO Group كُشف عنها في إجراءات قضائية. ويصف جمع البيانات من أجهزة مخترقة ضمن فئات تشمل الرسائل والمكالمات والملفات والصور. وهذه قدرة أوسع من التقاط المحادثة الظاهرة على الشاشة في لحظة معينة. اقرأ التحليل التقني لمنظمة العفو الدولية.
الاستنتاج العملي أضيق من القول إن «التشفير فشل»: فالجهاز الذي يعالج الرسائل بصيغتها المقروءة يمثل بحد ذاته حدا أمنيا مهما.
كيف تستطيع برمجيات التجسس قراءة محادثة مشفرة؟
يحتاج تطبيق المراسلة إلى محتوى مقروء عند طرفي الإرسال والاستقبال. ويُبقي التشفير من طرف إلى طرف هذا المحتوى مشفرا بين الطرفين؛ لكنه لا يلغي ضرورة الثقة في البرمجيات والعتاد اللذين يعالجانه. فالتشفير أثناء النقل وتشفير البيانات المخزنة على الجهاز يعالجان مشكلتين مختلفتين. ويوضح شرح مؤسسة الحدود الإلكترونية للتشفير هذه الفروق.
استخدم هذا الجدول للفصل بين تهديدات كثيرا ما تُجمع في فئة واحدة:
| الحالة | ما الذي قد ينكشف؟ | الحماية ذات الصلة |
|---|---|---|
| يراقب شخص حركة الشبكة | حركة البيانات المشفرة وبعض معلومات الاتصال | يحمي التشفير من طرف إلى طرف محتوى الرسائل إذا طُبق على نحو سليم واقترن بالتحقق من أصالة مفاتيح الاتصال |
| يحصل شخص على هاتف مفتوح القفل | المحادثات وغيرها من المعلومات التي يتيح له الجهاز الوصول إليها | قفل الجهاز وضوابط الوصول وإدارة الحسابات والجلسات |
| تخترق برمجيات تجسس جهازا | البيانات المتاحة ضمن صلاحيات البرمجية المزروعة | أمان نظام التشغيل والتطبيقات، والتحديثات التصحيحية في وقتها، والاستجابة المتخصصة للحوادث |
| يملك تطبيق صلاحية الوصول إلى الإشعارات | محتوى الإشعارات الذي يسمح به نظام التشغيل والإعدادات | تقييد الوصول إلى الإشعارات ومعاينات الرسائل |
| ينسخ أحد المستلمين محادثة | المحتوى الذي تلقاه | الثقة في المستلم والتروي في المشاركة؛ لا يستطيع التشفير سحب نسخته منه |
تغيير خوارزميات التشفير لا يستطيع، بمفرده، إزالة البرمجيات الخبيثة. وبالمثل، فإن المخاطر التي يتعرض لها الجهاز الطرفي ليست سببا للتخلي عن التشفير من طرف إلى طرف؛ إذ تظل حماية مسار التسليم ذات قيمة.
تسرب الإشعارات يمثل حدا منفصلا وأضيق نطاقا
الوصول إلى إشعارات Android ليس هو نفسه استغلال ثغرة بمستوى Pegasus. يتلقى مستمع الإشعارات أحداثا من نظام الإشعارات، وفقا للأذونات وقيود المنصة. وتؤثر إعدادات المعاينة في تطبيق المراسلة في المحتوى المتاح. يوثق Android واجهة برمجة التطبيقات لمستمع الإشعارات.
تجنب الادعاء بأن كل مستمع للإشعارات يستطيع دائما قراءة كل رمز يستخدم لمرة واحدة. فقد أضاف Android 15 حجب محتوى الإشعارات التي يرصدها على أنها تتضمن رموز مرور لمرة واحدة (OTP) عن تطبيقات الاستماع غير الموثوقة، مع استثناءات محددة. وهذه الحماية لا تحول الهاتف المخترق إلى جهاز طرفي موثوق. اطلع على تغييرات الأمان في Android.
لحماية الخصوصية اليومية، راجع التطبيقات التي تملك صلاحية الوصول إلى الإشعارات، وألغ الصلاحيات غير الضرورية، وأخف معاينات المحتوى الحساس على شاشة القفل. اختبر النتيجة برسالة غير حساسة بدلا من افتراض أن الإعداد نجح.
ماذا تفعل إذا كنت قلقا بشأن برمجيات التجسس؟
ابدأ بوقاية تتناسب مع مستوى الخطر
حافظ على تحديث نظام التشغيل والتطبيقات، واستخدم رمز دخول قويا للجهاز، واحم حساباتك المهمة بوسائل مصادقة قوية. وتقول Apple إن برمجيات التجسس المأجورة تستهدف عددا قليلا من الأشخاص المختارين، وغالبا بسبب عملهم أو هويتهم. وتظل سرقة الحسابات المعتادة والتطبيقات الخبيثة والوصول المادي إلى الجهاز أمورا تستحق الانتباه أيضا. إرشادات Apple بشأن إشعارات التهديد.
بالنسبة إلى من يواجهون هجمات شديدة الاستهداف، يقلل نمط المنع (Lockdown Mode) من Apple مساحة الهجوم عبر تقييد بعض الميزات. وهو يغير طريقة عمل التطبيقات والمواقع، ولا يضمن الحماية من كل هجوم. راجع ما يفرضه من قيود، وفعّله على الأجهزة المعنية التي تدعمه إذا كان ملائما لمستوى المخاطر التي تواجهها. دليل Apple لنمط المنع.
تعامل مع التحذير الموثوق باعتباره حادثا أمنيا
إذا تلقيت إشعار تهديد من Apple، فتحقق منه بتسجيل الدخول مباشرة إلى حساب Apple، لا باتباع روابط رسالة غير متوقعة. وتوصي Apple بطلب مساعدة متخصصة، بما فيها خدمة المساعدة في الأمن الرقمي التابعة لمنظمة Access Now. ولا يطلب منك الإشعار الحقيقي تثبيت ملف تعريف أو الإفصاح عن كلمة المرور عبر البريد الإلكتروني أو الهاتف. كيف تعمل إشعارات Apple.
الهاتف الذي يبدو سليما ليس نتيجة فحص جنائي رقمي. فقد صُممت مجموعة أدوات التحقق من الأجهزة المحمولة (Mobile Verification Toolkit — MVT) للمحققين المدربين، لا للفحص الذاتي الذي يجريه المستخدم النهائي. وتحذر وثائقها من أن المؤشرات المتاحة للجمهور وحدها لا تستطيع إثبات أن الجهاز غير مخترق. اطلب مساعدة مؤهلة بدلا من اعتبار الفحص الذي لم يعثر على شيء شهادة بسلامة الجهاز. نطاق MVT وحدوده.
كيف تقيّم ادعاءات تطبيق مراسلة بشأن برمجيات التجسس؟
اطرح ثلاثة أسئلة منفصلة: ما الذي يُشفّر؟ ومن يملك المفاتيح؟ وماذا يحدث إذا اختُرق أحد الأجهزة الطرفية؟ يجيب الوصف الأمني المفيد عن الأسئلة الثلاثة بدلا من الوعد بدردشة «محصنة ضد برمجيات التجسس».
تصف حدود الأمان ونموذج التهديد المنشوران في Livara آلية التشفير، ويقران بأن البرمجيات الخبيثة أو الجهاز المفتوح القفل أو أحد المستلمين قد يكشف المحتوى غير المشفر. وهذه ادعاءات واردة في وثائق المنتج، وليست تدقيقا مستقلا أو وعدا بأن Livara يمنع الإصابة ببرنامجي Pegasus أو Graphite.
يمكن أن يساعد مختبر الإثبات في فحص عروض توضيحية محددة للتشفير، وفي مقارنة ملف APK بقيمة تحقق موثوقة. وتطابق قيمة التجزئة يثبت مطابقة الملف لتلك القيمة؛ لكنه لا يثبت خلو الشفرة من الثغرات، ولا يكشف برمجيات التجسس الموجودة في مواضع أخرى من الهاتف. إنه فحص مفيد ذو نطاق محدد، وليس بديلا عن أمان الجهاز الطرفي.
أسئلة شائعة
هل أظهرت هذه التحقيقات كسر التشفير من طرف إلى طرف رياضيا؟
لا تثبت التقارير المشار إليها هنا وقوع كسر من هذا النوع. فهي تصف استهداف أجهزة واختراقها. تجنب تعميم الاستنتاجات إلى ما يتجاوز الأدلة المحددة التي يقدمها كل تحقيق.
هل يكفي إخفاء معاينات الرسائل لإيقاف برمجيات التجسس؟
لا. فهو يقلل أحد مسارات كشف محتوى الإشعارات. وقد تملك البرمجية المزروعة التي تتمتع بوصول أعمق إلى الجهاز وسائل أخرى لجمع البيانات.
هل يجعل قفل التطبيق الهاتف المخترق آمنا؟
لا. قد يردع قفل التطبيق محاولات الوصول العابرة، لكن حمايته تعتمد على سلامة الجهاز الذي يفرضه. وهو ليس دليلا على أن نظام التشغيل جدير بالثقة.
الخلاصة: حافظ على استخدام التشفير من طرف إلى طرف، لكن قيّمه إلى جانب أمان الجهاز وإعدادات الإشعارات وخطة استجابة واقعية. فالقناة المشفرة القوية والجهاز الطرفي الموثوق وسيلتا حماية متكاملتان.
