نظرة على قضية اختراق هاتف جيف بيزوس للآيفون

قبل بضعة أسابيععلمنا أن هاتف iPhone X الخاص بجيف بيزوس، الرئيس التنفيذي لشركة أمازون، قد تعرض للاختراق من قبل الأمير السعودي محمد بن سلمان.

تم انتقاد فرضية القرصنة لأول مرة

ثم استمرت حالة عدم اليقين، خاصة فيما يتعلق بعدة نقاط. فمن ناحية، تم طرح فرضيات مختلفة حول المصلحة في الشخص الذي سيكون ناقل الملف المصاب، محمد بن سلمان. من ناحية أخرى، تجدر الإشارة إلى أنه في وقت الكشف، كانت شركة الأمن FTI، بتكليف من أمازون على وجه التحديد للتحقيق في هاتف iPhone الخاص بالرئيس الكبير، هي المصدر الوحيد للمعلومات.

وقد أثار هذا أيضًا بعض الانتقادات من العديد من المتخصصين الأمنيين الرئيسيين. وأعلن أليكس ستاموس، الرئيس السابق لأمن نظم المعلومات في فيسبوك، ولم يكن الوحيد، أن التقرير وقع على FTIلم يتم توفيرها بشكل كاف.

باستثناء أن FTI دافعت عن نفسها بشأن هذا الموضوع من خلال التأكيد على أنها لا تريد ولا يتعين عليها أن تكشف الكثير عن عملية القرصنة المعنية.

الأمم المتحدة تعول على الاختراق

وبالإضافة إلى ذلك، قام خبراء الأمم المتحدة في وقت لاحق بالتحقيق في الأمر. وقد تحركوا أيضًا نحو الاختراق الذي أمرت به المملكة العربية السعودية. يذكر أن الأمم المتحدة اتهمت النظام السعودي باغتيال الصحفي جمال خاشقجي عام 2018، والذي كان يعمل حينها في صحيفة واشنطن بوست. من ناحية أخرى، تنتقد هذه الصحيفة بشدة حالة الخليج الفارسي. ومن ناحية أخرى، أصبح جيف بيزوس هو المالك منذ عام 2013.

كيف تمت عملية القرصنة؟

كان جيف بيزوس وأمير المملكة العربية السعودية يتحدثان عبر تطبيق WhatsApp. وفي مرحلة ما، قام الرئيس التنفيذي بتنزيل ملف فيديو MP4 بحجم 4.4 ميجابايت، وكان يتضمن برامج ضارة تتيح للمتسللين الوصول إلى الكثير من البيانات الخاصة على جهاز iPhone المستهدف.

بحسب الشركة المتخصصة في حلول أمن تكنولوجيا المعلوماتالحديد المحمول، كان من الممكن أن تنجح البرامج الضارة في إجراء عملية فتح منخفضة المستوى لجهاز iPhone، مما يسمح باستخراج المحتويات.

ويشير بعض المحللين بأصابع الاتهام إلى واتساب وفيسبوك، بحجة أن تطبيق المراسلة ليس آمنًا بما فيه الكفاية. لقد أظهرت نقاط ضعف مماثلة في الماضي. تمكنت شركة برامج التجسس الإسرائيلية NSO Group من اختراق مستخدمي تطبيق WhatsApp منذ عدة أشهر،حسبما ذكرت بلومبرج. كانت ستستفيد من نقاط الضعف الموجودة في التطبيق.

بالنسبة لشبكة مارك زوكربيرج الاجتماعية، فإن الأمر متروك لشركة أبل لتحمل اللوم. وقال نيكولا مندلسون، نائب رئيس فيسبوك، بعد أيام قليلة من الكشف عن القرصنة، إن القضية تسلط الضوء، أولاً، على العيوب في أنظمة تشغيل الهواتف الذكية. وبالتالي، فهذا يعني ضمنيًا أن نظام التشغيل iOS ضعيف جدًا من حيث الأمان ويمسح رسائل WhatsApp في نفس الوقت. ولم تصدر أبل بعد تعليقا حول هذا الموضوع.

خطأ جيف بيزوس قبل كل شيء؟

في الواقع، كان بإمكان جيف بيزوس أن يتصرف للحد من مخاطر اختراق جهاز iPhone الخاص به بهذه الطريقة. تقدم شركة Mobile Iron حلولاً للحماية من البرامج الضارة، بما في ذلك تلك التي أصابت الرئيس التنفيذي، وأيضًا ضد أنواع أخرى من الهجمات. وهذه برامج حماية لا تستهدف عامة الناس، بل تستهدف الموظفين ورؤساء الشركات الكبرى، وغيرهم من الأشخاص رفيعي المستوى الذين يتعاملون مع البيانات الحساسة، بما في ذلك السياسيون.

ومع ذلك، فإن كونك واحدًا من أغنى الرجال في العالم، على رأس كل من عملاق التكنولوجيا ووسيلة إعلامية رئيسية، ينطوي على مسؤوليات كبيرة، حيث تمتلك معلومات حساسة للغاية.

كان ينبغي لجيف بيزوس أن يولي المزيد من الاهتمام. وبدون الاستفادة بالضرورة من الحل الذي يقيد العديد من الوظائف على جهاز iPhone الخاص به لتحقيق أقصى قدر من الأمان، كان بإمكانه في الواقع استخدام حيل كان تنفيذها أسهل بكثير. يتفق العديد من المتخصصين في مجال الأمن بشكل خاص على حقيقة أن الرئيس الكبيرلا ينبغي استخدام واتس ابنظرًا لنقاط الضعف التي أظهرها التطبيق في الماضي. وينبغي لهؤلاء الأشخاص الذين يترأسون الشركات الكبيرة أن يفكروا في حلول أخرى أكثر أمانًا. بخلاف ذلك، ربما كان من الممكن أيضًا أن يكون الرئيس التنفيذي لشركة أمازون أكثر حذرًا، من خلال تجنب تسجيل الكثير من البيانات الخاصة على الهاتف الذكي المستخدم في عمليات تبادل أكثر احترافية و/أو أكثر خطورة.

رئيس تحرير موقع iPhon.fr. بيير مثل إنديانا جونز، يبحث عن خدعة iOS المفقودة. وهو أيضًا مستخدم Mac منذ فترة طويلة، ولا تحمل أجهزة Apple أي أسرار له. جهة الاتصال: بيير[أ]iphon.fr.