برامج التعقّب: العلامات، وما لا يجب فعله حين تعثر عليها

معظم المقالات عن مراقبة الهواتف تدور في الحقيقة حول الحكومات. أما هذا المقال فعن الحالة الأكثر شيوعًا بكثير: برامج المراقبة التي يثبّتها شخص يعرف رمز قفل هاتفك.

المشكلة التقنية هي النصف الأسهل. فبرامج التعقّب ليست Pegasus. لا تحتاج إلى استغلال ثغرة، ولا تستطيع عادةً الاختباء من بحث جادّ، وتترك آثارًا في شاشات الإعدادات العادية. والعثور عليها كثيرًا ما يكون مهمة تستغرق عشر دقائق.

النصف الصعب هو ما تفعله بعد ذلك، والإجابة الصادقة أن حذفها فورًا قد يكون أسوأ خيار متاح. وهذا ما تخطئ فيه معظم الأدلة، ولذلك نبدأ به هنا.

اقرأ هذا قبل أن تفتّش هاتفك

إذا كان الشخص الذي تشك فيه قادرًا على الوصول إلى منزلك أو أطفالك أو أموالك أو سلامتك، فالتسلسل أهم من الفحص.

كثير من منتجات المراقبة تُعلم من ثبّتها حين تتوقف عن العمل. فتعطيل التطبيق، أو سحب أذوناته، أو إعادة ضبط الهاتف على إعدادات المصنع، كلها قد ترسل هذه الإشارة. وفي علاقة يسودها التحكّم، اللحظة التي تنقطع فيها مراقبتك هي اللحظة التي يعرف فيها الطرف الآخر أنك اكتشفت الأمر، وهذا خطر تصعيد موثّق لا مجرد احتمال نظري. ولسبب وجيه تخطّط منظمات مناهضة العنف الأسري على أساسه.

حذف التطبيق يحذف الأدلة أيضًا. إن كنت قد تلجأ إلى الشرطة أو محامٍ أو محكمة أسرة، فما هو موجود على الهاتف الآن أثمن من هاتف نظيف.

افترض أن كل ما تفعله على ذلك الهاتف مرئي. وهذا يشمل قراءتك لهذه الصفحة، وبحثك عن المساعدة، وأي رسالة ترسلها بشأن الأمر. وإن احتجت إلى البحث أو طلب المشورة، فاستخدم جهازًا لم يصل إليه الطرف الآخر قط: هاتف صديق، أو حاسوب العمل، أو حاسوب في مكتبة عامة.

إن كان أي من ذلك يصف وضعك، فالخطوة الأولى الصحيحة ليست الفحص، بل محادثة مع أشخاص يعملون في هذا المجال باحتراف، من جهاز لا يخضع للمراقبة. المنظمات المذكورة في نهاية هذا المقال وُجدت لهذا الغرض تحديدًا، والاتصال مجاني.

ما هي برامج التعقّب، وما ليست

برامج التعقّب (stalkerware)، التي تُباع أحيانًا على أنها أدوات رقابة أبوية أو مراقبة للموظفين، برامج تجارية تُبلغ شخصًا ما بنشاط هاتف شخص آخر. ومن قدراتها المعتادة: الرسائل من كل التطبيقات، وسجلات المكالمات، وسجل المواقع، والصور، وسجل التصفح، وضغطات المفاتيح، وفي بعض المنتجات الميكروفون والكاميرا.

وأمران يميّزانها عن برامج التجسس المرتزقة التي تتصدّر العناوين.

تحتاج إلى الوصول، لا إلى ثغرة. لا بد أن يمسك أحدهم هاتفك غير المقفل لبضع دقائق، أو أن يعرف كلمة مرور Apple ID أو Google الخاصة بك. هذا هو الهجوم بأكمله. ويعني ذلك أيضًا أن قائمة الأشخاص المحتملين قصيرة، وأنك على الأرجح تعرف من فيها.

كثيرًا ما تكون على فاتورة الهاتف نفسها التي تخصّك. فالشخص الذي يراقبك قد يتحكم في الحساب، أو باقة العائلة، أو التخزين السحابي، أو الجهاز نفسه. المشكلة التقنية قائمة داخل علاقة، ولهذا نادرًا ما يكون الحل التقني هو الخطوة الأولى.

أما إن كان ما يقلقك حكومة أو مهاجمًا يملك موارد كبيرة، فشكل المشكلة مختلف، ويتناول دليلنا عن فحص iPhone بحثًا عن Pegasus تلك الحالة.

كيف تصل إلى الهاتف

• الوصول المادي. الأكثر شيوعًا بفارق كبير. دقائق مع هاتف غير مقفل تكفي على Android. وعلى iPhone يعني ذلك عادةً تثبيت ملف تعريف تكوين أو تفعيل ميزة مشاركة.
• حسابك السحابي. لا حاجة إلى أي تطبيق على الإطلاق. فمن يملك كلمة مرور Apple ID أو Google الخاصة بك يستطيع قراءة نسخك الاحتياطية ورسائلك وصورك وموقعك من جهازه الخاص. وهذا هو الطريق الأكثر إغفالًا والأصعب ملاحظةً.
• ميزات مشروعة تُركت مفعّلة. مشاركة الموقع العائلية، و«تحديد الموقع» (Find My)، وGoogle Family Link، وتقارير مدة استخدام الجهاز، والتقاويم المشتركة. هذه الميزات التي ضُبطت مرة في فترة أسعد ولم يُعَد النظر فيها قط هي السبب الأكبر لشعور الناس، عن حق، بأنهم متعقَّبون دون وجود أي برمجية خبيثة في أي مكان.
• جهاز مُهدى أو مشترك. الهاتف الذي اشتراه شخص آخر وأعدّه قد يكون خاضعًا للمراقبة منذ يوم استلامك له.

العلامات، وقيمة كل منها

لا توجد علامة واحدة تثبت شيئًا بمفردها. لكن عدة علامات معًا، في وضع كان فيه لأحدهم وصول إلى الهاتف، تستحق أن تؤخذ على محمل الجد.

علامات لها وزن حقيقي

• تطبيق في قائمة خدمات إمكانية الوصول أو الوصول إلى الإشعارات أو مشرف الجهاز لم تثبّته أنت. وهذا على Android يكاد يكون حاسمًا.
• ملف تعريف تكوين على iPhone لا تستطيع تفسيره، في الإعدادات، ثم عام، ثم «VPN وإدارة الجهاز».
• جهاز مسجّل الدخول إلى حساب Apple ID أو Google الخاص بك وليس جهازك.
• Play Protect متوقف على Android ولم تكن أنت من أوقفه.
• معرفة الطرف الآخر بأشياء لم تكن لديه طريقة عادية لمعرفتها، ولا سيما موقعك، أو محتوى رسالة خاصة.

علامات تستحق الملاحظة لكن يسهل تفسيرها بغير ذلك

• نفاد البطارية أسرع مما اعتدت.
• سخونة الهاتف وهو في وضع الخمول.
• استهلاك بيانات أعلى مما تتوقع.
• بطء الهاتف، أو إعادة تشغيله من تلقاء نفسه.

هذه الأربع هي ما تبدأ به معظم المقالات، وهي أيضًا ما تُنتجه بطارية متقادمة وتحديث للنظام ونسخ احتياطي للصور. فلا تبنِ استنتاجك عليها.

فحص iPhone

تعني البيئة المعزولة في iOS أن أي تطبيق في App Store لا يستطيع فحص النظام، لذا فالفحوصات يدوية:

1. الإعدادات، ثم عام، ثم «VPN وإدارة الجهاز». الشاشة الفارغة أمر طبيعي على هاتف شخصي.
2. قائمة الأجهزة في Apple ID. الإعدادات، ثم اسمك في الأعلى. أزل أي جهاز غير مألوف، مع مراعاة تحذير السلامة أعلاه.
3. الإعدادات، ثم «الخصوصية والأمن»، ثم خدمات الموقع، ثم كلٌّ من الميكروفون والكاميرا والصور على حدة. ابحث عن تطبيقات عادية تملك وصولًا غير عادي.
4. «تحديد الموقع» وأي مشاركة عائلية. تحقّق ممن يستطيع رؤيتك.
5. ابحث عن Cydia أو Sileo أو Zebra. وجودها يعني أن أحدهم أزال حمايات Apple من الهاتف.

تجد الشرح الكامل خطوة بخطوة في كيف تكشف برامج التجسس على iPhone.

فحص هاتف Android

يتيح لك Android رؤية المزيد، والأذونات الثلاثة المهمة كلها ظاهرة:

1. الإعدادات، ثم إمكانية الوصول، الخدمات المنزّلة. هنا يقيم تسجيل ضغطات المفاتيح.
2. الوصول إلى الإشعارات، ضمن الوصول الخاص إلى التطبيقات.
3. تطبيقات مشرف الجهاز، ضمن الأمان.
4. القائمة الكاملة للتطبيقات مع إظهار تطبيقات النظام، بحثًا عن نسخ مكررة من أدوات عادية وأسماء لا تعرف مصدرها.
5. Play Protect، بما في ذلك ما إذا كانت قد عُطّلت.

النسخة التفصيلية في كيف تكشف برامج التجسس على Android.

الأخطاء الخمسة التي يجب تجنّبها

1. حذفها لحظة العثور عليها. ردّ الفعل الأكثر شيوعًا والأخطر على الإطلاق، للسببين المذكورين في بداية هذا المقال.

2. مواجهة الشخص. فهي تقضي على أي فرصة لتوثيق ما حدث، وفي وضع مسيء ترفع الخطر عليك. اطلب المشورة أولًا.

3. إعادة ضبط المصنع فورًا. فهي تُتلف الأدلة، وقد تنبّه الطرف الآخر، وإن استعدت نسخة احتياطية يتحكم فيها، فقد تعيد تثبيت المراقبة في اليوم الأول من هاتفك النظيف.

4. تغيير كلمات المرور من الهاتف الذي تشك فيه. إن كان على الجهاز برنامج لتسجيل ضغطات المفاتيح، فقد سلّمت للتوّ كلمة المرور الجديدة. استخدم جهازًا آخر.

5. البحث عن الأمر على الهاتف المراقَب. فعمليات البحث وزيارات الصفحات والرسائل هي بالضبط ما يُبلغ عنه هذا البرنامج. وهذه الصفحة منها.

ترتيب أكثر أمانًا للخطوات

1. اطلب المشورة أولًا، من جهاز لم يلمسه الطرف الآخر قط. مجانية، وسرّية، ويقدّمها أشخاص يتعاملون مع هذه الحالات يوميًا.
2. وثّق قبل أن تغيّر أي شيء. التقرير الجنائي من تحليل خارجي أثمن بكثير من صورة لشاشة إعدادات، ويستطيع قراءته محامٍ أو ضابط غير متخصص تقنيًا.
3. أمّن حساباتك من جهاز آخر، بهذا الترتيب: البريد الإلكتروني أولًا، لأنه يُعيد تعيين كل ما عداه، ثم حساب Apple ID أو Google، ثم تطبيقات المراسلة والحسابات المصرفية. فعّل المصادقة الثنائية أثناء ذلك، وتحقّق في كل حساب من قائمة الأجهزة المسجّل دخولها وعناوين الاسترداد. فالبريد الإلكتروني أو رقم الهاتف المخصص للاسترداد إن كان يعود إلى الطرف الآخر يعيد إليه الحساب مباشرة.
4. خطّط للإزالة بعد أن يكون الدعم متوفرًا لك، وقرّر عن وعي ما إذا كان الهاتف سيُنظَّف، أو يُستبدل، أو يُترك كما هو تمامًا في الوقت الحالي. فأحيانًا يكون الهاتف الثاني الخاص هو الحل الأكثر أمانًا بينما يبقى الأول على حاله الطبيعي في الظاهر.
5. ثم نظّف الجهاز، إن ظل ذلك هو القرار الصحيح: حدّث نظام التشغيل، وأزل ما عُثر عليه، وأعد الضبط دون استعادة نسخة احتياطية مشكوك فيها.

كشف يمكنك الوثوق به

هناك سبب بنيوي لتحليل الهاتف من خارجه. فأي ماسح يعمل على الجهاز يطلب من نظام ربما يكون مخترقًا أن يقدّم تقريرًا عن نفسه، وأي برنامج يملك وصولًا عميقًا يستطيع الكذب. أما التحليل من حاسوب عبر الكابل فلا يعتمد على تعاون الهاتف: فهو يقرأ محتويات الهاتف نفسه ويصل إلى استنتاجه الخاص، ويُنتج شيئًا يمكنك تسليمه إلى شخص آخر.

وهذا ما يفعله Haris Shield. يعمل على حاسوبك، ويفحص الهاتف عبر USB، ويُنتج تقريرًا بصيغة PDF يمكنك تسليمه إلى محامٍ أو ضابط أو أخصائي دعم بدلًا من لقطة شاشة لصفحة إعدادات.

وإن أردت تحليلًا من الفئة نفسها دون أي منتج تجاري، فأداة Mobile Verification Toolkit من Amnesty International مفتوحة المصدر وتحظى بتقدير واسع، وهي ما يستخدمه فعلًا الباحثون الذين ينشرون هذا العمل. وهي أداة تعمل من سطر الأوامر.

أين تجد المساعدة

• تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware) — إرشادات مكتوبة للناجين، ودليل للمنظمات الأعضاء: stopstalkerware.org
• مشروع Safety Net التابع للشبكة الوطنية لإنهاء العنف الأسري (NNEDV) — للتخطيط للسلامة التقنية: techsafety.org
• منظمة Refuge (المملكة المتحدة) — لدعم ضحايا الإساءة عبر التكنولوجيا: refuge.org.uk
• خط المساعدة للأمن الرقمي التابع لـ Access Now — مجاني، لمن يواجهون خطرًا مرتفعًا: accessnow.org/help
• Electronic Frontier Foundation، دليل الدفاع الذاتي ضد المراقبة (Surveillance Self-Defense): ssd.eff.org

إن كنت في خطر داهم، فاتصل برقم الطوارئ المحلي بدلًا من المضيّ في قائمة فحص.

الخلاصة

العثور على برامج التعقّب أسهل من العثور على برامج التجسس المرتزقة، لأنها تحتاج إلى أذونات تظهر في شاشات الإعدادات العادية: خدمات إمكانية الوصول والوصول إلى الإشعارات ومشرف الجهاز على Android؛ وملفات تعريف التكوين وأجهزة الحساب وميزات المشاركة على iPhone. أما طريق الحساب السحابي فلا يحتاج إلى أي تطبيق على الإطلاق، وهو الأكثر إغفالًا.

الفحص ليس الجزء الصعب، بل الترتيب. إن كان شخص في حياتك قد يقف وراء الأمر، فاطلب المشورة قبل أن تغيّر أي إعداد، ووثّق قبل أن تحذف، وأمّن حساباتك من جهاز لم يكن بين يديه قط.

المصادر

• تحالف مكافحة برامج التعقّب (Coalition Against Stalkerware)، معلومات للناجين: stopstalkerware.org/information-for-survivors
• الشبكة الوطنية لإنهاء العنف الأسري (NNEDV)، مشروع Safety Net: techsafety.org
• مختبر الأمن في Amnesty International، أداة Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation، دليل الدفاع الذاتي ضد المراقبة (Surveillance Self-Defense): ssd.eff.org

قراءات ذات صلة: هل يتعقّب أحد هاتفي؟ وكيف تزيل برامج التجسس بأمان.