كيف تكشف برامج التجسس على iPhone دون تثبيت أي تطبيق

إن كنت تقرأ هذا، فالأرجح أن شيئًا ما أقلقك بالفعل. بطارية تنفد قبل الظهيرة. شريك يعرف أشياء لم تخبره بها قط. هاتف شعرت بدفئه في جيبك طوال الليل. بحثت عن تطبيق يفحص جهاز iPhone ويخبرك بالحقيقة، فوجدت العشرات منها في App Store.

وإليك ما لا يريد بائعو هذه التطبيقات شرحه: على iPhone، لا تستطيع هذه التطبيقات فعل ما تظن أنها تفعله.

لماذا لا تستطيع تطبيقات مكافحة الفيروسات على iPhone العثور على برامج التجسس

يضع iOS كل تطبيق في بيئة معزولة. يرى التطبيق ملفاته الخاصة ولا شيء غيرها. فلا يستطيع قراءة بيانات تطبيق آخر، ولا عرض العمليات الجارية على هاتفك، ولا تفحّص ملفات النظام. وهذا التصميم من أسباب صعوبة إصابة أجهزة iPhone أصلًا، وهو في صالحك حقًا.

لكنه سلاح ذو حدّين. فالجدار نفسه الذي يمنع تطبيقًا خبيثًا من قراءة تطبيقك المصرفي يمنع أيضًا تطبيق الأمان من العثور على التطبيق الخبيث. لا يوجد شيء اسمه فحص كامل للنظام على iOS، لأن Apple لا تسمح بوجوده. وأي منتج في App Store يُسوَّق على أنه ماسح فيروسات لـ iPhone لا يفعل في أحسن الأحوال أكثر من فحص إعدادات Wi-Fi لديك، وتحذيرك من المواقع الضارة، وإخبارك بأن إصدار iOS لديك قديم.

ويكتسب هذا أهمية قصوى بالنسبة إلى التهديدات التي تقلقك تحديدًا. فبرامج التجسس المرتزقة مثل Pegasus تستغل ثغرات عميقة في نظام التشغيل، على مستوى لا يستطيع أي تطبيق معزول رصده. والأداة التي تعمل داخل البيئة المعزولة كمن يبحث عن لص وهو محبوس في خزانة.

فإن لم تستطع الفحص من الهاتف نفسه، فما الذي يمكنك فعله حقًا؟

خمسة فحوصات يمكنك إجراؤها بنفسك في عشر دقائق

لا شيء منها حاسم. لكنها كلها تستحق الإجراء، وقد كشف عدد منها اختراقات حقيقية.

1. ابحث عن إشعار تهديد من Apple

تراقب Apple حملات برامج التجسس التي تستخدمها الدول، وتحذّر الأشخاص الذين تعتقد أنهم استُهدفوا. ومنذ عام 2021 أرسلت إشعارات إلى مستخدمين في أكثر من 150 دولة؛ وحملة واحدة في أبريل 2024 وحدها طالت أشخاصًا في 92 دولة.

سجّل الدخول إلى account.apple.com وابحث عن شريط تنبيه في أعلى الصفحة. كما ترسل Apple رسائل بريد إلكتروني ورسائل iMessage إلى العناوين المرتبطة بحساب Apple ID الخاص بك.

تنبيه بالغ الأهمية: لأن هذه الإشعارات مخيفة ومعروفة، فهي من أكثر أشكال التمويه المفضّلة لدى المحتالين. إشعار التهديد الحقيقي من Apple لا يطلب منك أبدًا النقر على رابط، أو تثبيت أي شيء، أو فتح ملف، أو تسليم كلمة مرورك. فإن فعلت رسالة أيًّا من ذلك، فهي ليست من Apple. تحقّق بنفسك بتسجيل الدخول إلى account.apple.com، مع كتابة العنوان يدويًا.

2. تحقّق من ملفات تعريف التكوين

ملف تعريف التكوين ميزة مشروعة في iOS تتيح لصاحب العمل أو المدرسة إدارة الجهاز. وهو أيضًا من الطرق القليلة المدعومة لزرع مراقبة دائمة على iPhone دون استغلال أي ثغرة، ولهذا تطلب برامج التعقّب التجارية أحيانًا من الشخص تثبيت واحد منها بينما هاتفك بين يديه.

افتح الإعدادات، ثم عام، ثم «VPN وإدارة الجهاز». على iPhone شخصي عادي تكون هذه الشاشة فارغة، أو لا تضم إلا ملفات تعريف تعرفها من صاحب عملك. وأي شيء لا تعرفه يستحق تفسيرًا قبل أن تزيله.

3. راجع ما يُسمح لتطبيقاتك برؤيته

افتح الإعدادات، ثم «الخصوصية والأمن»، وراجع بالترتيب خدمات الموقع، والميكروفون، والكاميرا، والصور، وجهات الاتصال. أنت لا تبحث هنا عن برامج تجسس، بل عن تطبيقات عادية تملك أذونات غير عادية، لأن الشكل الأكثر شيوعًا لمراقبة الهواتف ليس برمجية خبيثة غريبة على الإطلاق. إنه تطبيق مشاركة عائلية، أو خدمة نسخ احتياطي للصور، أو أداة لتدوين الملاحظات، ثبّتها أحدهم ووجّهها بهدوء إلى حسابه الخاص.

وما دمت هناك، افتح الإعدادات، ثم اسمك في الأعلى، وتحقّق من قائمة الأجهزة المسجّل دخولها إلى حساب Apple ID الخاص بك. فالجهاز الذي لا تعرفه يعني أن شخصًا ما يستطيع قراءة نسخك الاحتياطية في iCloud، وهي تشمل رسائلك.

4. ابحث عن علامات كسر الحماية

تحتاج معظم برامج التجسس الدائمة على iPhone إلى جهاز مكسور الحماية (jailbreak). فإن كُسرت حماية هاتفك دون علمك، فقد تجد تطبيقًا لم تثبّته قط باسم Cydia أو Sileo أو Zebra. ابحث في هاتفك عن هذه الأسماء. وجودها ليس دليلًا على التجسس، لكنه دليل على أن شخصًا ما أزال حمايات Apple من جهازك.

5. قارن البطارية والبيانات بعاداتك

افتح الإعدادات، ثم البطارية، وانظر إلى آخر عشرة أيام. ثم الإعدادات، ثم «البيانات الخلوية»، وتصفّح الإجمالي لكل تطبيق. أنت تبحث عن شيء لا يتوافق مع طريقة استخدامك الفعلية لهاتفك: تطبيق لا تفتحه أبدًا يظهر قرب أعلى قائمة البطارية، أو بيانات في الخلفية تُقاس بالغيغابايت.

تعامل مع هذه العلامة على أنها الأضعف بين الخمس. فالبطارية المتهالكة أو تحديث iOS أو مزامنة مكتبة الصور بعد عطلة كلها تُنتج النمط نفسه. الاستهلاك غير المفسَّر سبب للنظر عن قرب، لا حكم نهائي.

ما لا تستطيع هذه الفحوصات إخبارك به

كل ما سبق يجري داخل البيئة المعزولة، ما يعني أن أي برنامج متطور يستطيع التغلب عليه. فبرامج التجسس التي لا تحتاج إلى أي نقرة (zero-click) لا تترك أيقونة، ولا تطلب أي إذن، ولا تطلب منك النقر على أي شيء. قد تُثبَّت عبر رسالة لم تفتحها قط، وبعض أنواعها لا يصمد أصلًا بعد إعادة التشغيل، ما يجعل ضبطها متلبّسة أصعب.

الآثار موجودة فعلًا، لكنها ليست في أماكن يسمح iOS لأي تطبيق بالنظر فيها. إنها في سجلات الأعطال، وفي قواعد بيانات تسجّل أي العمليات استخدمت الشبكة ومتى، وفي ملف نظام صغير يسجّل عمليات الإيقاف، وفي البيانات الوصفية داخل النسخة الاحتياطية المشفّرة. وقراءتها تتطلب الخروج من البيئة المعزولة، ولا توجد إلا طريقة عملية واحدة لذلك.

كيف يعمل التحليل من حاسوب

وصّل جهاز iPhone بحاسوب عبر الكابل، وسيُنتج الهاتف نسخة احتياطية كاملة، إلى جانب بيانات تشخيصية لا يُسمح لأي تطبيق على الجهاز بقراءتها. ويمكن بعد ذلك فحص هذه النسخة الاحتياطية ومقارنتها بمؤشرات الاختراق المعروفة: النطاقات المعروف أن برامج التجسس المرتزقة تتصل بها، وأسماء العمليات التي تُنشئها، والآثار التي تتركها خلفها.

وهذه هي الطريقة التي يستخدمها الباحثون الذين يكشفون هذه الحملات فعلًا. ينشر مختبر الأمن في Amnesty International أداة مفتوحة المصدر اسمها Mobile Verification Toolkit تفعل هذا بالضبط، وكانت أساس تحقيق مشروع Pegasus عام 2021. إنها مجانية وتحظى بتقدير واسع، وهي أداة تعمل من سطر الأوامر وتفترض أنك معتاد على تثبيت حزم Python وتفسير مخرجات التحليل الجنائي.

وهذا الجزء الأخير هو العقبة بصراحة. فالطريقة سليمة والأدوات علنية، لكن الفجوة بين شخص قلق وتحليل جنائي ناجح واسعة. وسدّ هذه الفجوة هو الغرض من Haris Shield: تحليل من حاسوب مقابل المؤشرات العامة نفسها، مع تقرير يمكنك قراءته دون الحاجة إلى نافذة الأوامر. الإصدار الحالي لا يحلّل نسخة احتياطية كاملة، بل يقرأ سجلات الأعطال وملفات التعريف المثبّتة عبر الكابل، إضافة إلى ملف sysdiagnose إن استوردته؛ وتجد القائمة الكاملة في صفحة كيف يعمل.

إذا عثرت على شيء، فاقرأ هذا قبل حذفه

هذا أهم قسم في المقال، وهو القسم الذي تتخطاه معظم الأدلة.

إذا كنت تشك في أن من يراقبك شخص في حياتك، شريك أو شريك سابق أو فرد من العائلة أو صاحب عمل، فإزالة برنامج التجسس ليست بالضرورة الخطوة الأولى. فكثير من منتجات برامج التعقّب تنبّه من ثبّتها في اللحظة التي تُعطَّل فيها. وفي وضع يسوده التحكّم أو الإساءة، اللحظة التي تتوقف فيها مراقبتك هي اللحظة التي يعرف فيها المراقِب أنك اكتشفت الأمر. وهذا التصعيد خطر موثّق، لا مجرد احتمال نظري.

ويقول تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، الذي يجمع منظمات مناهضة العنف الأسري وشركات أمنية، هذا صراحةً: حذف برنامج التعقّب يحذف الأدلة أيضًا، وقد تكون لهذه الأدلة أهمية إن لجأت إلى الشرطة.

ترتيب أكثر أمانًا للخطوات:

1. لا تفعل شيئًا على الهاتف بعد. ولا تواجه أحدًا.
2. اطلب المشورة أولًا، من جهاز لم يصل إليه الطرف الآخر قط. يمكن لمنظمة مناهضة للعنف الأسري أن تساعدك في التخطيط لتسلسل الخطوات.
3. وثّق ما عثرت عليه. التقرير الجنائي أثمن من لقطة الشاشة.
4. غيّر كلمات المرور وفعّل المصادقة الثنائية من جهاز آخر، لا من الهاتف الذي تشك فيه.
5. وبعد ذلك فقط قرّر بشأن الإزالة، ويُفضَّل أن يكون الدعم متوفرًا لك.

أما إن لم تكن في هذا الوضع، وبدا الاختراق جريمة عادية أو من مهاجم مجهول، فالحساب أبسط. حدّث iOS، وأزل ما عثرت عليه، وغيّر كلمة مرور Apple ID، وفكّر في إعادة ضبط المصنع دون استعادة النسخة الاحتياطية المشكوك فيها.

اجعل نفسك هدفًا أصعب

• فعّل نمط المنع (Lockdown Mode) إن كان لديك سبب حقيقي للاعتقاد بأنك مستهدف. ستجده في الإعدادات، ثم «الخصوصية والأمن»، وهو يعطّل أنواع مرفقات الرسائل وميزات الويب التي تعتمد عليها هذه الثغرات. وقد قالت Apple إنها لا تعلم بأي هجوم ناجح ببرامج التجسس المرتزقة على جهاز فُعّل فيه نمط المنع. بعض الأشياء تتوقف عن العمل، وهذا هو المقصود.
• ثبّت تحديثات iOS يوم صدورها. فمعظم هذه الحملات تعتمد على ثغرات سبق أن أصلحتها Apple.
• استخدم رمز قفل لا يعرفه أحد غيرك، وتأكد من عدم إضافة أي وجه أو بصمة إضافية في Face ID أو Touch ID.
• لا تكسر حماية جهازك، ولا تسمح لأحد غيرك بفعل ذلك نيابة عنك.
• راجع الأجهزة المرتبطة بحساب Apple ID كل بضعة أشهر.

الخلاصة

لا يمكنك فحص iPhone بحثًا عن برامج التجسس من داخل iPhone نفسه. وكل ما يدّعي خلاف ذلك مقيّد ببيئة معزولة لا يستطيع الخروج منها. ما يمكنك فعله بنفسك هو التحقق من إشعارات التهديد من Apple، وملفات تعريف التكوين غير المتوقعة، والتطبيقات ذات الأذونات المفرطة، وآثار كسر الحماية، والاستهلاك الذي لا يتوافق مع عاداتك. وما بعد ذلك، فالإجابة الحقيقية الوحيدة هي التحليل من حاسوب.

وإن عثرت على شيء وكان شخص في حياتك قد يقف وراءه، فاطلب المشورة قبل أن تلمس أي شيء. الفحص هو الجزء السهل.

المصادر

• Apple، حول إشعارات التهديد من Apple والحماية من برامج التجسس المرتزقة: support.apple.com/en-us/102174
• مختبر الأمن في Amnesty International، تقرير المنهجية الجنائية: كيف تكشف برنامج Pegasus من NSO Group: amnesty.org
• أداة Mobile Verification Toolkit: mvt.re
• تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، معلومات للناجين: stopstalkerware.org/information-for-survivors

قراءات ذات صلة: كيف تكشف برامج التجسس على Android، وعلامات برامج التعقّب وما لا يجب فعله، وفحص iPhone بحثًا عن Pegasus، وفحوصات مجانية لبرامج التجسس تنفع فعلًا، وكيف تزيل برامج التجسس بأمان.