مشكلة Android عكس مشكلة iPhone تمامًا. ففي iOS تكون البيئة المعزولة صارمة إلى حدّ أن أي تطبيق لا يستطيع فحص النظام، ولهذا لا تستطيع تطبيقات مكافحة الفيروسات على iPhone أن تفعل ما توحي به صفحاتها في المتجر. أما على Android فمسموح لك بالنظر في عدد من الأماكن المهمة، ومعظمها شاشات إعدادات عادية يمكنك فتحها الآن.

وهذا الانفتاح نفسه هو سبب انتشار برامج التعقّب على Android أكثر. فأي شخص يستطيع فتح قفل هاتفك لخمس دقائق يمكنه تثبيت تطبيق من خارج متجر Play، ومنحه الأذونات التي يحتاجها، وإخفاء أيقونته. لا ثغرة، ولا كسر حماية، ولا مهارة تقنية. يكفيه رمز قفل هاتفك وبضع دقائق بمفرده مع جهازك.

يشرح هذا الدليل ما يمكنك فحصه بنفسك، بالترتيب الأجدر بالاتباع، ثم الأمر الوحيد الذي يجب أن يجري من حاسوب.

قبل أن تبدأ، إن كنت تظن أنك تعرف من يراقبك

إذا كان الشخص الذي تشك فيه شريكًا أو شريكًا سابقًا أو فردًا من العائلة أو صاحب عمل، فاقرأ قسم السلامة قرب نهاية هذا المقال قبل أن تغيّر أي إعداد. فبعض تطبيقات المراقبة تنبّه من ثبّتها حين تُعطَّل، وفي علاقة يسودها التحكّم قد يزيد هذا التنبيه الأمور سوءًا. لا شيء مما يلي عاجل إلى حدّ يبرّر تخطّي ذلك.

كيف تعمل برامج التعقّب على Android فعلًا

يعتمد كل تطبيق مراقبة تجاري تقريبًا على Android على الميزات الثلاث نفسها. وهي أجزاء مشروعة من النظام، صُمّمت لأغراض حقيقية، وهي السبب في أن هذه البرامج تستطيع مراقبة كل شيء تقريبًا دون استغلال أي ثغرة.

خدمات إمكانية الوصول (Accessibility). صُمّم هذا الإذن لتعمل قارئات الشاشة، وهو يتيح للتطبيق رؤية محتوى شاشتك ومراقبة ما تكتبه. وهذه بالضبط القدرة التي يحتاجها تسجيل ضغطات المفاتيح. إن فحصت شيئًا واحدًا في هذه الصفحة، فافحص هذا.

الوصول إلى الإشعارات. كل إشعار يصل إلى هاتفك، بما في ذلك النص الكامل للرسائل من تطبيقات لا يستطيع برنامج المراقبة قراءتها بطريقة أخرى، يمرّ عبر هذا الإذن.

مشرف الجهاز. صُمّم لإدارة هواتف الشركات، ويجعل التطبيق أصعب في الإزالة ويتيح له مقاومة الحذف.

تطبيق المراقبة الذي يملك هذه الأذونات الثلاثة لا يختبئ في زاوية مظلمة من نظام التشغيل. إنه موجود في إعداداتك، وموافقتك مسجّلة بجانبه، لأن أحدهم منح ذلك الإذن وهو يمسك هاتفك.

سبعة فحوصات يمكنك إجراؤها بنفسك

تختلف أسماء القوائم بين Samsung وPixel وXiaomi وغيرها. إن لم يطابق أحد المسارات أدناه هاتفك، فافتح الإعدادات واستخدم مربع البحث في الأعلى بالكلمات المكتوبة بخط عريض.

1. شغّل Play Protect، ثم تحقّق مما إذا كان قد أُوقف

افتح متجر Play، وانقر أيقونة ملفك الشخصي، ثم Play Protect، ثم «فحص». سيُنبّهك إلى تطبيقات المراقبة المعروفة.

لكن التفصيل الأكثر دلالة هو ما إذا كان معطّلًا من قبل. فخدمة Play Protect مفعّلة افتراضيًا، وتحذّرك حين تُثبَّت تطبيقات من خارج متجر Play، وإيقافها فعل متعمّد. فإذا وجدتها متوقفة ولم تكن أنت من أوقفها، فهناك من أراد أن يمرّ تثبيت ما دون أن يُلاحَظ.

2. اقرأ قائمة إمكانية الوصول

افتح الإعدادات، ثم إمكانية الوصول (Accessibility)، وابحث عن الخدمات التي نُزّلت أو ثُبّتت. على الهاتف العادي تكون هذه القائمة فارغة، أو تضم أدوات اخترتها بنفسك: قارئ شاشة، أو مكبّر، أو مدير كلمات مرور، أو مشغّل واجهة.

أي شيء هنا لم تثبّته أنت يستحق تفسيرًا. فالأسماء تُختار عمدًا لتبدو مملة، من قبيل System Service أو Device Health أو Update Manager أو Sync Services أو Accessibility Helper. ولن يظهر أي مكوّن حقيقي من مكوّنات النظام في قسم التطبيقات المنزّلة في هذه الشاشة.

3. تحقّق من الوصول إلى الإشعارات

افتح الإعدادات، ثم الإشعارات، ثم إشعارات الأجهزة والتطبيقات أو «الوصول الخاص إلى التطبيقات»، ثم «الوصول إلى الإشعارات». المنطق نفسه: أي تطبيق لا تعرفه يملك إذنًا بقراءة كل إشعار على هاتفك هو اكتشاف جدّي.

4. انظر إلى تطبيقات مشرف الجهاز

افتح الإعدادات، ثم الأمان، ثم تطبيقات مشرف الجهاز. معظم الهواتف الشخصية تعرض إما قائمة فارغة أو خدمة «العثور على جهازي» (Find My Device). وقد يُظهر ملف العمل أداة الإدارة الخاصة بصاحب عملك بشكل مشروع. أما التطبيق غير المألوف الذي يملك صلاحيات مشرف الجهاز فهو علامة تحذير، وهو أيضًا سبب محتمل لفشل محاولة سابقة لإزالة تطبيق ما.

5. راجع الوصول الخاص إلى التطبيقات

افتح الإعدادات، ثم التطبيقات، ثم الوصول الخاص إلى التطبيقات. البنود التي تستحق القراءة هي: الظهور فوق التطبيقات الأخرى، والوصول إلى بيانات الاستخدام، وتثبيت التطبيقات غير المعروفة، والوصول إلى جميع الملفات. وكثيرًا ما تحتاج برامج المراقبة إلى عدد منها. ويكشف «الوصول إلى بيانات الاستخدام» تحديدًا أي التطبيقات تستطيع رؤية كل ما تفتحه والمدة التي تقضيها فيه.

6. اعثر على التطبيقات غير الموجودة على شاشتك الرئيسية

يستطيع التطبيق إخفاء أيقونته، لذا فإن تصفّح شاشتك الرئيسية لا يثبت شيئًا. افتح الإعدادات، ثم التطبيقات، ثم عرض جميع التطبيقات، وافتح القائمة لإظهار تطبيقات النظام. القائمة طويلة ومعظمها مشروع، ولهذا فإن الأمرين المحددين اللذين تبحث عنهما هما:

نسختان من شيء يُفترض أن يوجد مرة واحدة، ولا سيما الآلة الحاسبة أو مدير الملفات أو تطبيق الملاحظات أو أداة نظام. فالنسخة المكررة تمويه كلاسيكي.
أي تطبيق لا تستطيع تفسير اسمه. ابحث عن الاسم بدقة قبل أن تفزع، لأن كل ما في تلك القائمة تقريبًا طبيعي، ثم تحقّق من أذوناته.

وما دمت هناك، افتح متجر Play، وانقر ملفك الشخصي، ثم إدارة التطبيقات والجهاز، ثم «إدارة»، وغيّر عامل التصفية إلى «غير مثبّتة من متجر Play». البرامج المثبّتة من خارج المتجر ليست سيئة بالضرورة، لكن على هاتف لا تثبّت عليه أبدًا من خارج المتجر، يحتاج كل بند إلى سبب.

7. قارن البطارية والبيانات بطريقة استخدامك للهاتف

افتح الإعدادات، ثم البطارية، ثم استخدام البطارية؛ ثم الإعدادات، ثم الشبكة والإنترنت، ثم استخدام بيانات الجوّال. أنت تبحث عن تطبيق لا تفتحه أبدًا يظهر قرب أعلى إحدى القائمتين، أو عن بيانات في الخلفية لا تتوافق مع عاداتك.

تعامل مع هذه العلامة على أنها الأضعف، تمامًا كما تفعل على iPhone. فالبطارية القديمة أو تحديث النظام أو مزامنة مكتبة الصور بعد عطلة كلها تُنتج النمط نفسه. إنها سبب للنظر عن قرب، لا حكم نهائي أبدًا.

لماذا لا يستطيع تطبيق على الهاتف إكمال المهمة

كل ما سبق يستحق الإجراء، ويكشف قدرًا كبيرًا من المراقبة الحقيقية. لكن له ثلاثة حدود لا يستطيع أي ماسح مثبّت على الهاتف تجاوزها.

لا تزال التطبيقات عاجزة عن قراءة بعضها بعضًا. صحيح أن Android أكثر انفتاحًا من iOS في عرض ما هو مثبّت، لكن تطبيقًا واحدًا لا يستطيع قراءة البيانات الخاصة بتطبيق آخر. يستطيع الماسح أن يخبرك بوجود حزمة مريبة، لكنه لا يستطيع فتحها ليريك ما جُمع.

البرامج المتطورة تختبئ من الشاشات التي فحصتها للتوّ. أي برنامج حصل على صلاحيات الجذر (root) يستطيع حذف نفسه من قوائم التطبيقات، والاختباء من Play Protect، والنجاة من محاولة الإزالة. وبمجرد أن يُكسر جذر الهاتف، لا تعود أدوات الهاتف شهودًا جديرين بالثقة.

أنت تطلب من المشتبه به أن يقدّم حجة غيابه بنفسه. إذا كان الجهاز مخترقًا على مستوى عميق، فكل إجابة يقدّمها لك تأتي من برامج قد يتحكم فيها المتسلل. هذه هي المشكلة البنيوية، وهي واحدة على كل أنظمة التشغيل.

ما الذي يضيفه التحليل من حاسوب

وصّل الهاتف بحاسوب عبر USB وفعّل وصول المطوّرين، وعندها تستطيع أداة خارجية حصر كل الحزم المثبّتة، وقراءة سجلات النظام، ومقارنة ذلك كله بمؤشرات الاختراق المعروفة: أسماء الحزم التي تستخدمها برامج التعقّب التجارية، والنطاقات التي تتصل بها برامج المراقبة، وتوليفات الأذونات التي لا يحتاجها إلا التجسس.

الجزء المهم هو مكان إجراء التحليل. فالحاسوب لا يطلب من الهاتف أن يقيّم نفسه، بل يقرأ محتويات الهاتف ويستخلص استنتاجاته بنفسه، ولهذا فهي الطريقة التي يستخدمها الباحثون الذين ينشرون هذا العمل. ويحتفظ مختبر الأمن في Amnesty International بأداة مفتوحة المصدر، هي Mobile Verification Toolkit، تفعل هذا بالضبط على Android وiOS.

لكنها أيضًا أداة تعمل من سطر الأوامر، وتتوقع منك تثبيت حزم Python، واستخراج نسخة احتياطية عبر ADB، وتفسير مخرجات التحليل الجنائي. الطريقة سليمة وعلنية؛ المشكلة في المسافة بين شخص قلق وتحليل مكتمل. وتقريب هذه المسافة هو الغرض من Haris Shield، بالتحليل الخارجي نفسه وتقرير مكتوب ليُقرأ لا ليُفكّ رموزه.

إذا عثرت على شيء، فلا تحذفه بعد

هذا هو الجزء الذي تخطئ فيه معظم الأدلة، وهو أهم من كل ما سبق.

إذا كان من يراقبك شخصًا في حياتك، فقد تكون إزالة التطبيق أخطر ما تفعله. فكثير من المنتجات تنبّه من ثبّتها في اللحظة التي تتوقف فيها المراقبة. وفي علاقة مسيئة أو قائمة على التحكّم، يخبر هذا التنبيه الطرف الآخر بأنك اكتشفت الأمر، في لحظة لم تستعد لها. ويحذّر من هذا صراحةً تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، الذي يجمع منظمات مناهضة العنف الأسري وشركات أمنية، ويضيف سببًا ثانيًا: حذف التطبيق يحذف أيضًا الأدلة التي قد تحتاجها إن لجأت إلى الشرطة.

ترتيب أكثر أمانًا:

لا تغيّر شيئًا على الهاتف بعد، ولا تواجه أحدًا.
اطلب المشورة أولًا، باستخدام جهاز لم يصل إليه الطرف الآخر قط. يمكن لمنظمة مناهضة للعنف الأسري أن تساعدك في التخطيط لترتيب الخطوات.
وثّق ما عثرت عليه. التقرير الجنائي أثقل وزنًا من لقطة الشاشة.
غيّر كلمات المرور وفعّل المصادقة الثنائية من جهاز آخر، بدءًا بحساب Google.
اتخذ قرار الإزالة في النهاية، بعد أن يكون الدعم متوفرًا لك.

أما إذا لم يكن في حياتك أحد يُحتمل أن يكون المصدر، وبدا الأمر جريمة عادية، فالحساب أبسط: حدّث Android، وأزل ما عثرت عليه، وغيّر كلمة مرور Google، وسجّل الخروج من الجلسات غير المعروفة، وفكّر في إعادة ضبط المصنع دون استعادة نسخة احتياطية قد تعيد تثبيت المشكلة.

اجعل هاتفك هدفًا أصعب

اختر رمز قفل لا يعرفه أحد غيرك، وتأكد من عدم تسجيل بصمات إضافية. الإعدادات، ثم الأمان، ثم بصمة الإصبع. فالوصول المادي إلى الهاتف هو بداية كل هذا تقريبًا.
أبقِ Play Protect مفعّلًا، وتحقّق من حين لآخر أنه لا يزال كذلك.
ثبّت التحديثات فور صدورها، سواء تحديثات Android أو تحديثات نظام Google Play.
لا تكسر جذر هاتفك (root)، ولا تسمح لأحد بفعل ذلك نيابة عنك.
راجع الأجهزة المرتبطة بحساب Google على myaccount.google.com، فمن يملك كلمة مرور Google الخاصة بك لا يحتاج أصلًا إلى تطبيق على الهاتف.
كن واعيًا بالمشاركة العائلية. فمشاركة الموقع العادية، التي تُضبط مرة ثم تُنسى، تفسّر جزءًا كبيرًا مما يختبره الناس على أنه تعقّب.

الخلاصة

يمكنك فعلًا فحص هاتف Android بنفسك، وينبغي أن تفعل: Play Protect، وخدمات إمكانية الوصول، والوصول إلى الإشعارات، وتطبيقات مشرف الجهاز، والوصول الخاص إلى التطبيقات، والقائمة الكاملة للتطبيقات بما فيها المخفية، وأنماط البطارية والبيانات. هذا يغطي معظم برامج التعقّب التجارية، لأن معظمها يحتاج إلى أذونات تظهر في تلك الشاشات.

أما ما لا يستطيع تغطيته فهو أي برنامج يملك صلاحيات الجذر، أو أي برنامج علّم الهاتف أن يكذب بشأن نفسه. ولهذا تحتاج إلى تحليل من خارج الجهاز.

وإن كنت تشك في شخص تعرفه، فاطلب المشورة قبل أن تلمس أي إعداد. فالكشف هو النصف السهل.

المصادر

تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، معلومات للناجين: stopstalkerware.org/information-for-survivors
مختبر الأمن في Amnesty International، أداة Mobile Verification Toolkit: mvt.re وgithub.com/mvt-project/mvt
Google، خدمة Play Protect: support.google.com/googleplay/answer/2812853
Electronic Frontier Foundation، دليل الدفاع الذاتي ضد المراقبة (Surveillance Self-Defense): ssd.eff.org

كيف تكشف برامج التجسس على Android: ما يمكنك فحصه فعلًا