جرحى تعز يعلنون رفع الاعتصام من أمام الجوازات عقب اتفاق مع قيادة المحافظة    محمد عبد السلام يبارك الاحتفال باليوم الوطني ال 55 لسلطنة عمان    الصفقة السعودية ‐الأمريكية.. خطوة استراتيجية تعيد رسم موازين القوة    البنك الدولي يحذر من تفاقم أزمة الأمن الغذائي في اليمن    10578 شهيدا وجريحاً من الأطفال في اليمن    الإمارات تتخذ ميناء بوصاصو مركزا للمؤامرة على اليمن والمنطقة    الغيثي: استمرار شراكة الانتقالي مع حكومة الشرعية يدفن القضية الجنوبية    تركيا تتاجر بآلام غزة وتناور بورقة نتنياهو... وكذبة اعتقال النتن ياهو    لوجه الله.. امنعوا الباصات وأعيدوا باصات النقل العامة    الجنوب بين معاناة الناس الحياتية وتسابق أجندة المصالح الخارجية    خدمة لاسرائيل..وفد بريطاني رفيع في عدن لزعزعة أمن البحر الأحمر    استعداد لمنع استيراد الملابس الجاهزة وتوفيرها محليا بجودة افضل    الكشف عن بنود الخطة الأمريكية للتسوية في أوكرانيا    تريليون دولار بلا مقابل: كيف تحوّلت الرياض إلى ممول للاقتصاد الأمريكي؟    إسبانيا تواصل الصدارة في تصنيف الفيفا    العزي يطلّع على سير العمل في ملعب الظرافي تمهيدًا لافتتاحه    متقاعدون معاقون في عدن: راتب 25000 ريال لا يعيل أسرة ولا يغطي أجرة المواصلات    اختتام جمعية المنتجين ومركز سند دورة في تمكين المرأة اقتصاديًا    وزير الداخلية.. جابي ضرائب لا حامٍ للمواطن.. غرامة مالية متنقلة على ظهور الناس    خبير في الطقس: البرد سيبلغ ذروته خلال اليومين القادمين ودرجات الحرارة السطحية تنخفض إلى ما دون الصفر    الاتفاق بالحوطة يتغلب على البرق بتريم في البطولة التنشيطية الثانية للكرة الطائرة بوادي حضرموت    قراءة تحليلية لنص "عيد مشبع بالخيبة" ل"أحمد سيف حاشد"    تعز.. مسلح يعتدي على قيادي تربوي وزوجته    المبعوث الأممي يناقش في مسقط جهود التوصل إلى تسوية سياسية في اليمن    (هي وهو) حين يتحرك النص بين لغتين ليستقر    صحفي: السماح لأسرة غازي الأحول بزيارته    صنعاء.. البنك المركزي يوقف التعامل مع شبكة تحويلات مالية وأربع منشآت صرافة    غداً... انطلاق بطولة غرب آسيا للجودو في عمّان بمشاركة يمنية    العراق يستفيد من نتائج القارات ويخوض مباراة واحدة في الملحق العالمي    مدينة الوفاء والسلام المنكوبة    العلامة مفتاح يشيد بالمشاريع الكبيرة لهيئة الزكاة    مسؤول بريطاني ل"الصحوة": نسعى لتعزيز الشراكة مع اليمن لمواجهة التهديدات    تنافس قوي على رئاسة الإعلام الرياضي بعدن    رودريغو: نحن نملك هوية واضحة مع انشيلوتي    رئيس هيئة حقوق الإنسان يناقش مع رئيس مركز عين الإنسانية آليات الشراكة وتعزيز العمل الحقوقي    المستحمرون الحضارم كما يراهم إعلام بن حبريش    رئيس سياسية الإصلاح: العلاقات اليمنية الصينية تاريخية ممتدة وأرست أساساً لشراكة اليوم    الهيئة العليا للأدوية تختتم الدورة التدريبية الثالثة لمسؤولي التيقظ الدوائي    مهرجان "إدفا" ينطلق من أمستردام بثلاثية احتجاجية تلامس جراح العالم    يا حكومة الفنادق: إما اضبطوا الأسعار أو أعيدوا الصرف إلى 750    الذهب يتراجع مع صعود الدولار    مليشيا الحوثي تحتجز جثمان مواطن في إب لإجبار أسرته على دفع تكاليف تحقيقات مقتله    عملية نوعية في مركز القلب العسكري    خطوة تاريخية للأسطورة.. رونالدو في البيت الأبيض    قراءة تحليلية لنص"البحث عن مكان أنام فيه" ل"أحمد سيف حاشد"    13 قتيلاً وعشرات الإصابات في غارة إسرائيلية على مخيم عين الحلوة جنوب لبنان    الكاتب والصحفي والناشط الحقوقي الاستاذ محمد صادق العديني    تفاصيل اجتماع رونالدو مع الرئيس ترامب    الإعلان عن الفائزين بجوائز فلسطين للكتاب لعام 2025    فريق أثري بولندي يكتشف موقع أثري جديد في الكويت    مركز أبحاث الدم يحذر من كارثة    إحصائية: الدفتيريا تنتشر في اليمن والوفيات تصل إلى 30 حالة    مدير المركز الوطني لنقل الدم وأبحاثه ل " 26 سبتمبر " : التداعيات التي فرضها العدوان أثرت بشكل مباشر على خدمات المركز    قطرات ندية في جوهرية مدارس الكوثر القرآنية    الأمير الذي يقود بصمت... ويقاتل بعظمة    تسجيل 22 وفاة و380 إصابة بالدفتيريا منذ بداية العام 2025    وزارة الأوقاف تعلن عن تفعيل المنصة الالكترونية لخدمة الحجاج    الإمام الشيخ محمد الغزالي: "الإسلام دين نظيف في أمه وسخة"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تقرير : جهاز امن لبناني يتجسس على هواتف 21 بلد
نشر في براقش نت يوم 19 - 01 - 2018

أعلن باحثون، أمس الخميس، أن جهاز أمن لبنانياً ربما حوّل الهواتف الذكية لآلاف الأشخاص المستهدفين إلى أجهزة تجسس عبر الإنترنت، وذلك في أحد أول الأمثلة المعروفة عن اختراق واسع النطاق تقوم به دولة لهواتف بدلا من أجهزة الكمبيوتر.

وكشفت شركة "لوك أوت" المتخصصة في أمن_الهواتف المحمولة ومؤسسة "إلكترونك فرونتير" المعنية بالحقوق الرقمية، في تقرير مشترك، أن المديرية العامة للأمن العام في #لبنان أدارت أكثر من 10 حملات على الأقل منذ عام 2012 تستهدف أساسا مستخدمي الهواتف التي تعمل بنظام التشغيل أندرويد في 21 بلدا على الأقل.

وأوضح الباحثون أن الهجمات التي أحكمت السيطرة على هواتف أندرويد ذكية، سمحت "للقراصنة" بتحويلها إلى أجهزة لمراقبة ضحايا وبسرقة أي بيانات منها دون الكشف عن ذلك. ولم يعثر على أي دليل بأن مستخدمي هواتف "آبل" قد استهدفوا، وهو ما قد يعكس ببساطة شعبية "أندرويد" في الشرق الأوسط.

واستخدم القراصنة المدعومون من الدولة، والذين أطلق معدو التقرير عليهم اسم "دارك كاراكال" أو "السنور الأسود"، نسبةً إلى قط بري يعيش في الشرق الأوسط، هجمات التصيد وغيرها من الحيل لإغراء الضحايا لتحميل إصدارات مزيفة من تطبيقات الرسائل المشفرة، ما يتيح للمهاجمين السيطرة الكاملة على أجهزة المستخدمين.

البعض الآخر كان لديهم برامج ضارة تم تثبيتها عندما كانوا بعيدا عن هواتفهم، لكن عددا أكبر من ذلك قد تم إغراؤهم لتحميل عدد من ملفات فيسبوك المزيفة على أجهزتهم أنشئت لتبدو كأنها فتيات لبنانيات شابات.

وقال مايكل فلوسمان، الباحث الأمني الرئيسي في "إلكترونك فرونتير" لوكالة "رويترز"، إن المؤسسة وشركة "لوك أوت" استفادتا من فشل مجموعة التجسس الإلكتروني في لبنان في تأمين خوادم القيادة والتحكم الخاصة بهما، ما فتح فرصة لربطهم بالمديرية العامة للأمن العام في لبنان.

وأضاف: "بالنظر إلى الخوادم التي سجلت ذلك، وبالاقتران مع القدرة على التعرف على المحتوى المسروق للضحايا، أعطانا ذلك إشارة جيدة للغاية حول منذ متى كانوا يعملون".

ووفقا للتقرير، فقد ركز قراصنة "دارك كاراكال" هجماتهم على مسؤولين حكوميين وأهداف عسكرية وخدمات ومؤسسات مالية وشركات صناعية وشركات عسكرية.

وشملت العملية ما يقرب من نصف مليون رسالة نصية معترضة وبيانات حساسة لآلاف الأفراد في جميع أنحاء العالم.

وقال فلوسمان إن الكنز شمل نطاقا واسعا من صور للمعارك السورية إلى محادثات هاتفية خاصة، وكلمات السر وصور من حفلات عيد ميلاد الأطفال. وأضاف فلوسمان: "كان كل شيء، تقريبا كل شيء".

ووجد الباحثون أدلة تقنية تربط الخوادم المستخدمة لإدارة الهجمات بمقر المديرية العامة للأمن العام في #بيروت عن طريق تحديد مواقع شبكات إنترنت لا سلكي "واي فاي" وعنوان بروتوكول إنترنت داخل أو بالقرب من المبنى. ولا يستطيع الباحثون القول على وجه اليقين ما إذا كانت الأدلة تثبت أن المديرية العامة للأمن العام مسؤولةً عن ذلك أم أن هذا الأمر من فعل موظف مارق.

وقال الباحثون إن البرامج الخبيثة التي تثبت على الهاتف بإمكانها القيام بعدة مهام عن بعد مثل التقاط صور من الكاميرا الأمامية أو الخلفية، وتفعيل أجهزة الصوت الخاص بالهاتف سرا لتسجيل محادثات.

وردا على سؤال من "رويترز" عن المزاعم الواردة في التقرير، قال #اللواء_عباس_إبراهيم مدير عام مديرية #الأمن_العام إنه يريد الاطلاع على التقرير قبل التعليق على مضمونه. وأضاف: "ليس لدى الأمن العام مثل هذه القدرات. كنا نتمنى أن يكون لدينا هذه القدرات".

بعيدا عن الرصد
من جهته، أوضح فريق مؤسسة "إلكترونك فرونتير" وشركة "لوك أوت" أنهم كشفوا أدوات #تجسس وكنزا ضخما حجمه مئات الغيغابايت من البيانات المسروقة من هواتف آلاف الضحايا شملت رسائل نصية واتصالات ومحادثات مشفرة ووثائق وتسجيلات صوتية وصورا.

وجرى تحديد مواقع الأهداف أساسا في لبنان والمنطقة المحيطة به بما في ذلك سوريا، لكن ليس إيران أو إسرائيل. وقال الباحثون إن الضحايا يعيشون أيضا في خمس دول أوروبية وروسيا والولايات المتحدة والصين وفيتنام وكوريا الجنوبية.

وأخطر الباحثون شركة "غوغل"، المطورة لنظام "أندرويد"، بما اكتشفوه في أواخر عام 2017. وقال متحدث باسم الشركة إن "غوغل" عملت بشكل وثيق مع الباحثين لتحديد التطبيقات المرتبطة بهذا الهجوم والتي لم يكن أي منها متاحا على متجر "غوغل بلاي" لمستخدمي هواتف أندرويد.

وأضاف المتحدث أن الشركة حدثت نظام حماية "غوغل بلاي"، وهو نظام أمني موحد للشركة يعمل على العديد من الهواتف الذكية التي تعمل بنظام "أندرويد"، وذلك لحماية المستخدمين من هذه التطبيقات الخبيثة، وتسعى لإزالة تلك التطبيقات من أي هواتف متضررة.

واستعار المهاجمون رمزا لإنشاء برمجيات خبيثة خاصة بهم من مواقع المطور، واعتمدوا بشكل كبير على الهندسة الاجتماعية لخداع الناس للنقر على روابط أرسلت لهم وتنقلهم إلى موقع يسمى "سكيور أندرويد"، وهو متجر وهمي لتطبيقات "أندرويد".

وهناك يجري تشجيع المستخدمين على تحميل تطبيقات رسائل مشفرة وأدوات خصوصية مزيفة، لكنها تعمل بشكل كامل، منها "واتساب" و"فايبر" و"سيغنال" والتي يقول فلوسمان إنها تعد الضحايا ببرامج آمنة بشكل "أفضل من الأصلية".

ووجدت شركة "لوك أوت" روابط بين الهجمات المتصلة بلبنان وأخرى مرتبطة بحكومة كازاخستان في آسيا الوسطى عام 2016 في تقرير يحمل عنوان "دليل التشغيل" أصدرته مؤسسة "إلكترونك فرونتير" وخبراء آخرون.

واتفقت المجموعتان البحثيتان على العمل معا، وتعتقدان حاليا أن مجموعة كازاخستان كانت عميلا للقراصنة المتمركزين في لبنان.

اكتشاف الحملات الإلكترونية التي ترعاها الدولة أمر شائع، لكن تقرير "لوك آوت" و"إلكترونيك فرونتير" كان غير عادي بالنسبة لكم البيانات التي كشفت عن ضحايا حملة التجسس والقائمين عليها.


انقر هنا لقراءة الخبر من مصدره.