اختراق iPhone استهدف مسؤولي الحملة الرئاسية: هل كانت الصين؟
ظهر اختراق كارثي يتضمن بابًا خلفيًا لشبكات AT&T وLumen وVerizon في أوائل شهر أكتوبر. لقد جعلني أشير إلى أن موقف شركة Apple ضد الأبواب الخلفية في تشفير iPhone قد ثبت صحته مرة أخرى. يمكن استغلال أي نوع من الوصول المخفي إلى البرامج أو الأجهزة.
ويُعتقد أن مجموعة قراصنة ترعاها الدولة مرتبطة بالصين تُعرف باسم Salt Typhoon هي المسؤولة عن الاختراق، على الرغم من نفي الصين تورطها.
منذ أوائل أكتوبر، ظهرت تقارير متعددة تشير إلى أن نطاق الهجوم كان أكبر بكثير من اختراق شبكات AT&T، وLumen، وVerizon عبر “أبواب” الوصول إلى التنصت المخصصة لإنفاذ القانون في الولايات المتحدة.
ربما كان المتسللون يبحثون عن أهداف ذات قيمة عالية، بما في ذلك الهواتف المملوكة لدونالد ترامب، وجي دي فانس، والأشخاص المرتبطين بالحملة الرئاسية لنائب الرئيس كامالا هاريس.
تشير التطورات الأخيرة إلى أن الاختراق ربما استهدف أجهزة iPhone الخاصة بكبار مسؤولي الحملة الرئاسية الذين لم يتم الكشف عن أسمائهم قبل الانتخابات الأمريكية. ومن غير الواضح من هم هؤلاء المسؤولون أو الجانب الذي يعملون فيه. ويقوم مكتب التحقيقات الفيدرالي (FBI) بالفعل بالتحقيق في الاختراق.
وفق فوربسقام خبير الأمن السيبراني المشارك في حماية أجهزة المسؤولين في هذه الحملات بتفصيل تحقيق مكتب التحقيقات الفيدرالي. وتريد الوكالة تحديد ما إذا كان اختراق الصين لشبكات الاتصالات الأمريكية قد تم استخدامه لإصابة أجهزة iPhone ببرامج ضارة.
قال روكي كول، مؤسس شركة iVerify الناشئة لأمن الأجهزة المحمولة: فوربس أن شركته اكتشفت سلوكًا شاذًا على جهازي iPhone تابعين لمسؤولين رفيعي المستوى في الحملة.
اكتشف iVerify إعدادات iPhone التي تم تغييرها “في أنماط لم يتم ملاحظتها على الأجهزة السليمة.” وقال كول إن البرامج الضارة السابقة للهواتف المحمولة التي طورها قراصنة ترعاهم الدولة غيرت الإعدادات بالمثل.
وقال كول: “هذا لا يعني أن الأجهزة قد تم اختراقها بشكل نهائي، ولكن هذه المعلومات بالإضافة إلى من يملك الأجهزة والجداول الزمنية للأحداث كانت كافية لتستحق إجراء تحقيق قوي، وهو مستمر”.
أكد مكتب التحقيقات الفيدرالي لكول أن أحد أجهزة iPhone المتأثرة ينتمي إلى هدف Salt Typhoon. يتوافق الجدول الزمني للسلوك الشاذ على iPhone مع اختراق شبكة Verizon.
تم تكليف شركة كول بحماية أجهزة iPhone الخاصة بالمسؤولين من خلال عملها مع منظمة الدفاع عن الحملات الرقمية غير الربحية. يوفر هذا الكيان للمرشحين والموظفين حرية الوصول إلى أدوات الأمن السيبراني. كول هو محلل سابق في وكالة الأمن القومي وموظف في Google.
ومع ذلك، فمن غير الواضح ما إذا كان اختراق iPhone ناجحًا. تتمتع أجهزة iPhone بحماية قوية ضد الاختراقات والبرامج الضارة. يتم تشفير البيانات الموجودة عليها. لكننا شهدنا في الماضي عمليات اختراق معقدة للبرامج الضارة تستهدف أفرادًا رفيعي المستوى. يعد الحصول عليها مكلفًا، وعادةً ما تتضمن مجموعات قرصنة تتمتع بموارد كبيرة. وعادة ما ترتبط الدول القومية مثل الصين بمثل هذه الهجمات.
إذا نجح المهاجمون في اختراق هاتف iPhone الذي استهدف كبار مسؤولي الحملة الرئاسية، لكان من الممكن أن يتمكنوا من الوصول إلى المعلومات المهمة. إن اختراق شبكة مثل Verizon شيء واختراق جهاز iPhone شيء آخر. ومن شأن الاستغلال الأخير أن يمنح المتسللين إمكانية الوصول إلى المعلومات الخاصة، بما في ذلك الملفات.
والأهم من ذلك، أن الوصول إلى تطبيقات الاتصالات يمكن أن يكون متاحًا لهم، على افتراض الوصول الكامل إلى محتويات iPhone بالكامل. يمكنهم فحص سجلات المكالمات والسلاسل النصية في التطبيقات المشفرة مثل iMessage وSignal وWhatsApp. يمكنهم أيضًا الحصول على معلومات الموقع في الوقت الفعلي.
والأسوأ من ذلك أن الهجوم الناجح قد يفتح الأبواب أمام هجمات مماثلة تستهدف مسؤولين حكوميين أمريكيين في المستقبل.
ويشير التقرير إلى أن أيا من الأطراف الأمريكية المعنية لم يعلق على الأمر. هذه هي Apple وVerizon ومكتب التحقيقات الفيدرالي. وفي الوقت نفسه، نفى متحدث باسم السفارة الصينية في واشنطن أن تكون الصين وراء الاختراقات.
على الرغم من أن وكالات إنفاذ القانون قد لا ترغب في التعليق علنًا على نطاق هذه الاختراقات، إلا أنها تأمل في تقديم المزيد من المعلومات في المستقبل. وهذا هو نوع الانتهاك الذي يتطلب المزيد من التوضيح.
بالإضافة إلى فوربس القصة، تحقق صحيفة وول ستريت جورنال تغطية اختراقات الاتصالات، بما في ذلك استهداف الحملات الرئاسية.
