اتخذ موظفو مجموعة “أن أس أو” (NSO) الإسرائيلية إجراءات قانونية ضد فيسبوك لحظر حساباتهم، وهو ما يعد انتهاكا لشروط الخدمة وقانون الخصوصية الإسرائيلي لاستخدام المعلومات الشخصية للموظفين.
وأقام محامون يمثلون الموظفين الحاليين والسابقين في المجموعة الإسرائيلية دعوى قانونية ضد فيسبوك لمحاولة استعادة حساباتهم بعد حظرها من قبل عملاق وسائل التواصل الاجتماعي.
وكانت فيسبوك قد رفعت دعوى قضائية ضد “أن أس أو” في كاليفورنيا لاستغلال ثغرة أمنية في برنامج الدردشة “واتساب” الذي استخدمه موظفو المجموعة الإسرائيلية لاختراق الأهداف. وفي جزء من ذلك، حظر فيسبوك أيضًا الحسابات الشخصية لموظفي “أن أس أو” الحاليين والسابقين على فيسبوك وإنستغرام وواتساب.
وتقول الدعوى المرفوعة من قبل موظفي المجموعة إن فيسبوك انتهكت شروط الخدمة الخاصة بها عن طريق حظر موظفي “أن أس أو”، وإنها استخدمت المعلومات الشخصية التي شاركوها مع فيسبوك من أجل التعرف عليهم، في انتهاك لقانون الخصوصية الإسرائيلي.
ويطلب المحامون من المحكمة أن تأمر فيسبوك برفع الحظر المفروض على الحسابات.
وأُعلن عن الدعوى لأول مرة في وسائل الإعلام الإسرائيلية، ولم يتسن الحصول على تعليق من المحامين الذين يمثلون موظفي “أن أس أو” الحاليين والسابقين.
كيف إخترقت شركة “إسرائيلية” واتسآب ؟
ضجّ العالم بالتقارير الصحفية الأخيرة حول اختراق شركة إسرائيلية لمكالمات واتسآب منذ العام 2012.
ومع أنها ليست المرة الأولى التي تتكشف فيها ثغرات أمنية في تطبيق التواصل الأول في العالم، فإن التقنية الإسرائيلية المستخدمة هذه المرة من الخطورة بحيث أنها تدعو لطرح الكثير من الأسئلة، خاصة وأن مجموعة “أن أس أو” الإسرائيلية المصنعة للتقنية حصلت على عدة عقود حكومية دولية، وقد نجحت في زيادة أرباحها من بضعة ملايين من الدولارات إلى أكثر من مليار دولار في غضون 4 أعوام.
في البدء تم تصميم تقنية “بيغاسوس” لاختراق الهواتف الذكية والبدء بإرسال بياناتها كما بيانات الأشخاص الذي يلتقيهم الضحية الأول صاحب الهاتف إلى حواسيب مختلفة حول العالم.
لكن العام 2019، شهد طفرة تقنية في طرق “زرع بيغاسوس” داخل الهواتف المستهدفة، من إرسال رابط “خبيث” في رسالة نصية (كما كان معتمدًا منذ العام 2012) إلى استغلال ثغرات في تطبيق “واتسآب” نفسه لتحويل الهاتف إلى أداة تجسس، حتى من دون الحاجة إلى إرسال أي رسالة الى هاتف الضحية او إجراء مكالمة به.
الأسلوب الحديث في الاختراق يسمح لـ”بيغاسوس” بالحصول على كافة المعلومات في الهاتف، فضلا عن إمكانية تشغيل الكاميرا والمايكروفون بشكل سري لتسجيل كل الموقع الذي يتواجد فيه الضحية.
وتُظهر وثائق الدعوى القضائية التي رفعتها “واتسآب” على الشركة الإسرائيلية أنه بإستطاعة “بيغاسوس” الوصول الى عناوين البريد الالكتروني والرسائل على أنواعها، وبيانات تحديد المكان، وقوائم الاتصال، واعدادات الهاتف وكل ملفاته، من دون ان يلحظ الضحية أي امر غير مألوف.
كما بإستطاعة “بيغاسوس” استعادة الملفات المحذوفة من الهاتف وتدمير نفسه في حال كشفه، وهو يعمل على كافة أنظمة التشغيل المعروفة.
غير أن السؤال الجدي هو في التقنية الجديدة التي توفر لـ”بيغاسوس” كل هذه الإمكانات، على الرغم من عمليات التشفير المستمرة التي تقوم بها “واتساب”.
الشركة ابتكرت آلية لاختراق واتسآب
يبدو أن الشركة الإسرائيلية ابتكرت آلية لإجراء اتصال غير ملحوظ بهاتف الضحية عبر واتساب، ما يعني أنها تقوم بزرع البرنامج بمجرد الاتصال السري بالهاتف المستهدف.
الطريقة المعتمدة تعني أنه بإمكان الجهة المهاجمة مراقبة الاف الهواتف في الوقت نفسه، علمًا أن “واتساب” لم تذكر في دعوتها القضائية العدد الحقيقي للمستهدفين عبر العالم، بل إكتفت التقارير الإعلامية بالإشارة الى 1400 ضحية، العشرات منهم في الهند وحدها.
وفي حين ينصح الخبراء بالانتقال إلى تطبيقات “أكثر أمنا” كـ”سيغنال”، إلا أنّ حتى هذا التطبيق قد أظهر ثغرات خطيرة مؤخرًا، علمًا أن خبراء التقنية يستبعدون وجود تطبيق آمن بالكامل.
كما أن قطع الإنترنت عن الهاتف الذكي لا يحل المشكلة أبدًا، فقد قامت شركة إسرائيلية أخرى بابتكار تقنية منذ أكثر 6 سنوات تسمح باختراق أي هاتف بمجرد المرور بجانب الضحية، حتى لو لم يكن هاتف الضحية متصلًا بالإنترنت.
وقد تم تسويق بعض هذه التقنيات الإسرائيلية الخطيرة في دول عربية طوال السنوات الماضية.
