هشدار اپل درباره بدافزارهای جاسوسی مزدور به نمایندگان مجلس آلمان و اهدافی در ۹۹ کشور

دفاع در برابر جاسوسی تجاری معمولاً پس از آلوده شدن دستگاه آغاز نمی‌شود، بلکه درست از لحظه‌ای کلید می‌خورد که سیستم‌های تحلیل تهدید اپل ناهنجاری‌های تله‌متری را در آی‌کلاد شناسایی می‌کنند. به محض تأیید این الگوی رفتاری، شرکت پروتکلی سراسری را به کار می‌اندازد که با دور زدن نهادهای امنیتی بومی، مستقیماً به فرد هدف هشدار می‌دهد؛ پیش از آنکه مهاجمان حتی بفهمند ردیابی شده‌اند.[3]

این پروتکل در اواخر هفته گذشته بار دیگر فعال شد؛ زمانی که اپل موجی هماهنگ از اعلان‌های هشدار امنیتی را برای کاربران آیفون در ۹۹ کشور ارسال کرد. در این هشدارها تصریح شده بود که دریافت‌کنندگان احتمالاً هدف حملات جاسوس‌افزارهای مزدور قرار گرفته‌اند؛ ابزارهایی که با هدف نفوذ از راه دور به دستگاه‌ها طراحی شده‌اند.[2][3]

ابعاد گسترده این موج هشدار، رونق بازار ابزارهای نظارت تجاری را برجسته می‌کند؛ محصولاتی که اصولاً به نهادهای اطلاعاتی و انتظامی دولتی فروخته می‌شوند. برخلاف کارزارهای تبهکاران سایبری که با تور انداختن برای عموم مردم دنبال سود مالی هستند، این حملات به‌شدت شخصی‌سازی‌شده و پرهزینه‌اند و با این هدف ساخته می‌شوند که هیچ ردی روی دستگاه باقی نگذارند.[3]

در میان سرشناس‌ترین اهداف این دوره، نام چندین نماینده پارلمان و مقام دولتی آلمان به چشم می‌خورد. وزارت کشور آلمان تأیید کرد که اعضای بوندستاگ نیز این هشدارها را دریافت کرده‌اند، امری که به بررسی‌های امنیتی فوری در مجلس انجامید.[2][4][5]

سخنگوی وزارت کشور آلمان با اعلام اینکه «ما این گزارش‌ها را بسیار جدی می‌گیریم»، تأیید کرد نهادهای امنیتی فدرال در حال بررسی نفوذهای احتمالی به دستگاه‌ها هستند. در میان افراد هدف‌گرفته‌شده، سیاستمدارانی حضور دارند که اخیراً در قالب یک هیئت دیپلماتیک به رهبری فردریش مرتس، رهبر اپوزیسیون، راهی سفر به آسیا شده بودند.[1][4]

سازوکار جاسوس‌افزارهای مزدور

در این پیام‌ها رسماً از اصطلاح «جاسوس‌افزار مزدور» استفاده شده که نشان‌دهنده تغییری آگاهانه در ادبیات رسمی اپل است. این شرکت پیش‌تر چنین نفوذهایی را حملات «تحت حمایت دولت‌ها» می‌خواند، اما اوایل امسال ادبیات خود را تغییر داد تا به ماهیت خصوصی‌سازی‌شده صنعت جاسوسی اشاره کند.[3]

شرکت‌هایی مانند گروه اسرائیلی ان‌اس‌او (سازنده پگاسوس) یا کنسرسیوم اروپایی اینتلکسا، این اکسپلویت‌های بدون نیاز به کلیک (زیرو-کلیک) را تولید کرده و به مشتریان دولتی اجاره می‌دهند. این ابزارها قادرند بدون نیاز به هرگونه تعامل از سوی دارنده گوشی، پیام‌های رمزگذاری‌شده را استخراج کنند، میکروفون را فعال کرده و داده‌های مکانی را زیر نظر بگیرند؛ قابلیتی که شناسایی آن‌ها را به غایت دشوار می‌سازد.[3]

طراحی سیستم هشدار اپل به‌گونه‌ای است که جای هیچ تردیدی باقی نمی‌گذارد. به محض علامت‌گذاری یک حساب، بنر هشدار امنیتی کاملاً برجسته‌ای در بالای پورتال اپل آیدی ظاهر می‌شود و به‌طور هم‌زمان ایمیل و پیامی از طریق آی‌مسج به آدرس‌های ثبت‌شده ارسال می‌گردد.[3]

در متن پیام صراحتاً به کاربر گفته می‌شود که احتمالاً به دلیل هویت یا حوزه فعالیتش هدف حمله قرار گرفته است. اپل همچنین از قربانیان می‌خواهد از کارشناسان زبده کمک بگیرند و آن‌ها را برای بررسی‌های فارنزیک به سازمان‌های حقوق دیجیتال هدایت می‌کند.[3]

برای نمایندگان پارلمان آلمان، زمان دریافت این هشدارها تطابق عجیبی با سفرهای دیپلماتیک آنها داشت. نشریه اشپیگل گزارش داد هشدارهای امنیتی درست پس از بازگشت اعضای حزب اتحادیه دموکرات مسیحی از سفر چندروزه به چند کشور آسیایی به دست آنها رسیده است.[1]

موش و گربه بازی در مقیاس جهانی

گرچه اهداف آلمانی توجه رسانه‌های اروپایی را ربوده‌اند، اما دربرگیری این هشدارها در ۹۹ کشور حکایت از مقیاسی واقعاً جهانی دارد. اپل اسامی دقیق کشورهای درگیر یا تعداد کل افرادی را که در این مرحله هشدار گرفته‌اند، افشا نکرده است.[2][3]

اپل از زمان راه‌اندازی برنامه رهگیری تهدیدات در اواخر سال ۲۰۲۱، به کاربرانی در بیش از ۱۵۰ کشور هشدار داده است. این سیستم بر پایگاه‌های داده امنیتی داخلی متکی است که شرکت برای جلوگیری از سازگاری سازندگان جاسوس‌افزار با روش‌های شناسایی، جزئیات آن را محرمانه نگه می‌دارد.[3]

این پنهان‌کاری، فضایی فرساینده برای پژوهشگران مستقل امنیت ایجاد می‌کند. گرچه دقت هشدارهای اپل بالاست، اما شرکت به‌ندرت نشانه‌های فنی نقض امنیت (IoC) را ارائه می‌دهد تا تحلیل‌گران بیرونی بتوانند مستقلاً گونه دقیق بدافزار را اعتبارسنجی کنند.[3]

اپل در مستندات پشتیبانی رسمی خود تأکید می‌کند: «اپل این حملات یا هشدارها را به مهاجمان خاص یا مناطق جغرافیایی مشخصی نسبت نمی‌دهد.» این رویکرد ضمن پیشگیری از تنش‌های دیپلماتیک مستقیم، تعهد حفاظتی شرکت در قبال کاربرانش را حفظ می‌کند.[3]

محدودیت‌های دفاع سخت‌افزاری

موفقیت مداوم جاسوس‌افزارهای مزدور، از یک آسیب‌پذیری ساختاری در اکوسیستم‌های موبایل پرده برمی‌دارد. حتی با وجود ارتقای راهکارهای سخت‌افزاری اپل و گوگل، پیچیدگی سرسام‌آور سیستم‌عامل‌های امروزی تضمین می‌کند که همواره روزنه‌های روز-صفر وجود خواهند داشت.[2]

قابلیت «حالت قرنطینه» (Lockdown Mode) که در iOS 16 معرفی شد، عملکرد دستگاه را به‌شدت محدود می‌کند تا سطح حمله را برای کاربران پرخطر به حداقل برساند. این ویژگی رندرینگ پیچیده وب را متوقف می‌کند، اغلب پیوست‌های پیام را می‌بندد و اتصالات سیمی را هنگام قفل بودن دستگاه مسدود می‌سازد؛ عملاً درهایی را می‌بندد که نفوذهای بدون کلیک معمولاً از آنها وارد می‌شوند.[2]

پژوهشگران امنیت بارها کارآمدی حالت قرنطینه را در دفع اکسپلویت‌های تجاری شناخته‌شده ستوده‌اند. با این حال، اپل هنوز تأیید نکرده است که آیا نمایندگان آلمانی یا دیگر اهداف این ۹۹ کشور هنگام وقوع حمله این ویژگی را روشن کرده بودند یا خیر.[1][2]

صنعت تجاری جاسوسی با محرک‌های مالی هنگفتی اداره می‌شود و اغلب بابت یک زنجیره اکسپلویت زیرو-کلیک مبالغی چند میلیون دلاری می‌گیرد. تا زمانی که بازیگران دولتی مایل به پرداخت چنین مبالغی باشند، شرکت‌ها به شکار و تسلیحاتی کردن باگ‌های مبهم نرم‌افزاری ادامه خواهند داد.[3]

در حال حاضر، هشدارهای امنیتی اپل خط مقدم سامانه اخطار زودهنگام برای جامعه مدنی محسوب می‌شوند. اگرچه این هشدارها مانع آلودگی اولیه نمی‌شوند، اما پرده استتار عملیاتی را که جاسوس‌افزارها برای بقا به آن نیاز دارند، کنار می‌زنند.[3]

مرحله بعدی این ماجرا احتمالاً در جلسات غیرعلنی کمیته‌های پارلمانی برلین دنبال خواهد شد. نهادهای امنیتی آلمان هم‌اکنون بررسی‌های جرم‌شناسی دیجیتال را روی دستگاه‌های آسیب‌دیده آغاز کرده‌اند تا مشخص شود آیا داده‌ای به سرقت رفته و مهم‌تر از آن، چه کسی خریدار این اکسپلویت بوده است.[4][5]