وکاله آریا للأنباء - هجمات "صفر نقره" تتیح اختراق الأجهزه دون الحاجه إلى الضغط على إعلان أو فتح رابط مشبوه (شترستوک)
کشفت نتائج تحقیق أمنی -نُشر أول أمس الخمیس- عن استغلال محتمل لمنظومه الإعلانات الرقمیه فی توصیل برمجیات تجسس إلى أجهزه مستهدفه، من دون الحاجه إلى نقر المستخدم على إعلان أو فتح رابط مشبوه، فکیف تم ذلک؟ وکیف تحمی نفسک؟
وتضع القضیه صناعه الإعلان عبر الإنترنت أمام مخاطر تتجاوز جمع بیانات المستخدمین لأغراض التسویق، بعدما ربط باحثون بین شرکه الإعلانات الإسرائیلیه "دیسکفر-تک" (Discover-Tech) وبرمجیات تجسس استخدمت لاستهداف أجهزه فی شبکه الجزیره.
قصص مقترحه
list of 2 items ووفق التقریر الاستقصائی "إکسبوزینغ أدفکشن" (Exposing AdFection)، الذی نشره مختبر "سیتیزن لاب" (Citizen Lab) التابع لجامعه تورنتو الکندیه بالتعاون مع شرکه أمن الإعلانات "کونفیانت" (Confiant) الأمریکیه، فقد نُفذت هذه العملیه عبر شبکه إعلانات إلکترونیه لشرکه "دیسکفر-تک" لتسهیل إیصال برمجیات طورتها شرکه "کاندیرو" الإسرائیلیه إلى أجهزه مستهدفه بین عامی 2024 و2025 دون حاجه لضغط الضحیه على الإعلان.
ووصف الباحثون ما توصلوا إلیه بأنه أول توثیق علنی لاستخدام الإعلانات الموجهه لتوصیل برمجیات تجسس تجاریه عبر هجمات "صفر نقره".
کیف تحولت الإعلانات إلى أداه للتجسس؟
تعتمد الإعلانات الرقمیه على نظام "المزایده فی الوقت الفعلی" (Real-Time Bidding)، الذی یتیح للمعلنین التنافس على عرض إعلانات مخصصه للمستخدمین خلال أجزاء من الثانیه، ووفقا للملخص التنفیذی لتقریر "سیتیزن لاب"، تعالج هذه المزادات کمیات هائله من طلبات الإعلان یومیا، وتتداول خلالها بیانات یمکن أن تکشف اهتمامات الأشخاص وسلوکهم فی التصفح وبعض أنماط تحرکاتهم.
وتتیح هذه المنظومه للمعلنین الوصول إلى الجمهور الذی یستهدفونه، لکنها تفتح أیضا مجالا لاستغلال البیانات فی تحدید أجهزه بعینها. ووجد الباحثون أن منصه "کونترولیوم" (Controlium)، التابعه لدیسکفر-تک، استخدمت معرّفات الإعلانات وعناوین بروتوکول الإنترنت وغیرها من البیانات التقنیه للمساعده فی تحدید المستخدمین والأجهزه المستهدفه.
وحسب التقریر، یمکن للإعلان الذی یظهر على موقع إلکترونی أو داخل تطبیق أن یتضمن شیفره تتصل بخوادم الشرکه وترسل إلیها بیانات تقنیه. ولا یعنی ظهور الإعلان تلقائیا إصابه الجهاز، إذ لا تتلقى معظم الأجهزه المستهدفه برمجیه ضاره فی کل مره یظهر فیها الإعلان، لکن هذه البنیه قد تتیح، عند اختیار جهاز معین، الانتقال من جمع البیانات إلى محاوله توصیل برمجیه التجسس.
دیسکفر-تک وصلاتها بشرکات التجسس
یضع التحقیق دیسکفر-تک فی موقع الوسیط الذی یربط منظومه الإعلانات التجاریه بشرکات تعمل فی مجال المراقبه الرقمیه. ویقول الباحثون إن خدماتها ساعدت جهات تطور برمجیات التجسس على تحدید الأهداف والوصول إلیها من خلال إعلانات موزعه عبر منصات إعلانیه واسعه الانتشار.
وربط التقریر بین البنیه الإعلانیه للشرکه وبرمجیات کاندیرو، التی أدرجتها الحکومه الأمریکیه على قائمه العقوبات عام 2021 بسبب أنشطتها المرتبطه ببرمجیات التجسس، وتناولت تقاریر أخرى، استنادا إلى نتائج التحقیق، صلات محتمله بشرکات إضافیه تعمل فی قطاع المراقبه التجاریه.
وتستند هذه النتائج إلى تحلیل البنیه التحتیه الرقمیه وسجلات الاتصالات وآثار الهجمات، ولیس إلى مجرد وجود إعلانات الشرکه على مواقع معینه. ومع ذلک، فإن الربط التقنی بین منصه إعلانیه وبرمجیه تجسس لا یحدد تلقائیا هویه العمیل النهائی الذی طلب استهداف شخص أو مؤسسه، ولا یثبت بمفرده أن حکومه محدده أصدرت أوامر الهجوم.
هجمات صفر نقره.. اختراق دون تفاعل المستخدم
تختلف هجمات "صفر نقره" (Zero-click) عن أسالیب الاختراق التی تعتمد على إقناع الضحیه بالنقر على رابط أو تنزیل ملف، ففی هذا النوع من الهجمات، قد یبدأ الاختراق بمجرد تحمیل محتوى مصمم لاستغلال ثغره فی الجهاز أو برامجه، من دون أن یتخذ المستخدم أی إجراء إضافی.
ووفقا للتحقیق، تبدأ العملیه بظهور الإعلان، ثم یتصل الإعلان ببنیه دیسکفر-تک، وإذا طابق الجهاز معاییر الاستهداف، یمکن أن تُرسل إلیه شیفرات إضافیه تقود إلى سلسله الاستغلال، وصولا إلى تشغیل برمجیه التجسس، وقد تتیح البرمجیه بعد ذلک الوصول إلى بیانات حساسه، بحسب الصلاحیات والثغرات التی تستغلها.
وتکمن الخطوره فی أن المستخدم ربما لا یرى أی علامه واضحه على الهجوم، کما أن وجود الإعلان على موقع معروف لا یعنی بالضروره أن المؤسسه الناشره تعمدت نشر محتوى ضار، وقد تستغل الهجمات أحد الوسطاء فی سلسله التورید الإعلانیه، وهو ما یجعل اکتشافها ومحاسبه الجهات المسؤوله عنها أکثر تعقیدا.
استهداف 45 جهازا داخل الجزیره
من أبرز نتائج التحقیق تأکید استهداف ما لا یقل عن 45 جهازا داخل شبکه الجزیره خلال عامی 2024 و2025، وقال سیتیزن لاب إن الباحثین ربطوا الهجمات، بدرجه ثقه عالیه، ببرمجیات تجسس من تطویر کاندیرو وصلت إلى الأجهزه عبر إعلانات مرتبطه بدیسکفر-تک.
واستند التحلیل إلى سجلات شبکیه قدمتها الجزیره، أظهرت تسلسلا زمنیا یبدأ باتصالات مع نطاقات مرتبطه بالبنیه الإعلانیه، ثم اتصالات لاحقه ببنیه مرتبطه ببرمجیه التجسس، وقد ساعدت هذه الآثار الرقمیه على إعاده بناء مسار الهجوم وربط مراحله ببعضها.
وفی بیان نقلته الشبکه، قالت الجزیره إنها تدین هجمات التجسس التی استهدفت عددا من موظفیها، وأکدت مواصله حمایه موظفیها وأنظمتها. کما وصفت استهداف الصحفیین بأنه اعتداء على حریه الصحافه، ودعت إلى محاسبه المسؤولین.
لکن التحقیق لا یثبت أن کل مستخدمی المواقع التی ظهرت فیها الإعلانات تعرضوا للاختراق، کما لا یحدد بصوره قاطعه الجهه التی أمرت باستهداف أجهزه الجزیره.
انتشار الإعلانات وإجراءات المنصات
أظهر تحلیل الباحثین أن إعلانات مرتبطه بدیسکفر-تک وصلت إلى نطاق واسع من الإنترنت، وأوردت رویترز أن الإعلانات ظهرت على أکثر من 120 ألف موقع إلکترونی و75 ألف تطبیق، فی حین تناولت تقاریر أخرى حجم نشاط الشرکه عبر سجلات المزایدات الإعلانیه، ولا یعنی هذا الانتشار أن جمیع الأجهزه التی عرضت الإعلانات أصیبت ببرمجیات التجسس، بل یوضح اتساع القنوات التی کان یمکن استغلالها للوصول إلى أهداف محتمله.
وعقب نشر نتائج التحقیق، اتخذت شرکات ومنصات إعلانیه إجراءات ضد دیسکفر-تک، وأفادت التغطیات بأن غوغل أوقفت الشرکه من منصاتها الإعلانیه، کما علقت جهات أخرى تعاملها معها أو أزالتها من قوائم الموردین المعتمدین، وتعکس هذه الإجراءات أهمیه مراقبه الأطراف التی تشارک فی توزیع الإعلانات، لکنها لا تثبت وحدها أن جمیع آثار النشاط السابق قد أزیلت.
کیف یمکن الحد من المخاطر؟
توصی نتائج التحقیق بتشدید الرقابه على منظومه الإعلان الرقمی، وتحسین التدقیق فی الشرکات الوسیطه، وتعزیز آلیات اکتشاف الإعلانات الخبیثه، وعلى مستوى المستخدمین، یمکن لتحدیث أنظمه التشغیل والتطبیقات، وتقلیل تتبع الإعلانات، واستخدام أدوات موثوقه لحجب الإعلانات والتتبع أن یخفض بعض المخاطر، وإن لم یضمن منع الهجمات المتقدمه بالکامل.
أما المؤسسات الإعلامیه والجهات التی تتعامل مع معلومات حساسه، فتحتاج إلى مراقبه الاتصالات الشبکیه، وفحص الأجهزه المشبوهه، ووضع إجراءات واضحه للاستجابه للحوادث الأمنیه، وتکتسب هذه الخطوات أهمیه خاصه لدى الصحفیین، إذ قد یؤدی اختراق أجهزتهم إلى کشف مصادرهم ومراسلاتهم وملفاتهم المهنیه.
وتکشف القضیه عن أن منظومه الإعلانات الرقمیه قد تتحول، عند إساءه استخدامها، من وسیله لتخصیص المحتوى إلى قناه للمراقبه والهجمات السیبرانیه، وتؤکد نتائج استهداف أجهزه فی الجزیره أن مواجهه هذا التهدید لا تقع على عاتق المستخدم وحده، بل تتطلب مسؤولیه مشترکه من شرکات الإعلان والمنصات التقنیه والجهات التنظیمیه، إلى جانب شفافیه أکبر فی سلاسل توزیع الإعلانات ومساءله الجهات التی تستغلها لأغراض التجسس.
المصدر: الجزیره + وکالات