تقرير "ذي ماركر"
أثيرت تساؤلات حول قدرة جهاز الأمن العام (الشاباك) على الوصول إلى رسائل واتساب الخاصة بالمواطنين، على الرغم من أن التطبيق يعتمد على تقنية التشفير هذه التساؤلات جاءت بعد تحقيق نشره الصحفيان جوش براينر وبار بيلغ في صحيفة "هآرتس"، كشف أن موظفًا بارزًا في مكتب رئيس الحكومة وناشطًا في الاحتجاجات تم اعتقالهما بسبب رسالة واتساب أرسلها الناشط يطلب فيها التحدث مع الموظف عبر تطبيق رسائل أكثر أمانًا. والموظف لم يرد على الرسالة.
ووفقًا للتقرير، قدم الشاباك هذه الرسالة كدليل وحيد للمحكمة، مما يثير التساؤل حول كيفية حصوله عليها إذا لم يكن هناك وصول ملموس مباشر إلى الهاتف. إذا لم يتم الحصول على الرسالة من خلال فتح الهاتف فعليًا، فتبقى إمكانية أن الشاباك نجح في اختراق واتساب دون الحاجة إلى السيطرة المادية على الجهاز.
-
الاختراق عبر واتساب ويب
إحدى الطرق المحتملة للوصول إلى الرسائل هي من خلال واتساب ويب، النسخة المخصصة للمتصفحات التي يستخدمها العديد من الأشخاص في أماكن عملهم. عادةً ما تكون بيانات واتساب ويب مشفرة، إذ تعتمد على شهادة أمان (Certificate) مأخوذة من الهاتف، مما يجعل من الصعب على أصحاب العمل مراقبة الرسائل عبر الشبكة. ومع ذلك، إذا كان لدى صاحب العمل برامج تجسس مثبتة على الكمبيوتر أو أدوات تتحكم في المتصفح، فيمكنه تسجيل كل ما يظهر على الشاشة، بما في ذلك رسائل واتساب ويب.
هذه الممارسات غير قانونية بالنسبة لأرباب العمل، ولكن الشاباك يمتلك صلاحيات واسعة، خاصة فيما يتعلق بالتحقيقات الأمنية. وبالطبع، هناك طرق أكثر بساطة للحصول على هذه المعلومات، مثل الاطلاع على شاشة جهاز الكمبيوتر أثناء تركه دون رقابة أثناء استراحة الموظف.
-
تقنيات مراقبة متقدمة
إلى جانب الوسائل التقليدية، هناك أساليب تجسس وتحليل بيانات أكثر تطورًا، ويعتقد أنها ليست مجرد نظريات. إحدى هذه الطرق تُعرف باسم "الميتا-التحليل" (Meta-Analysis)، والتي تعتمد على قياس حجم البيانات المرسلة من جهاز معين، ثم مقارنتها بحجم البيانات التي يتلقاها جهاز آخر مشتبه به. على سبيل المثال، إذا أُرسلت رسالة تحتوي على 100 حرف، وتم تسلم رسالة بالحجم نفسه في غضون ميلي ثانية، فمن المرجح أن يكون هناك تواصل بين الطرفين.
يضيف تال باري، الباحث الأمني والمؤسس المشارك لشركة Zengo، الذي كشف عن عدة ثغرات في واتساب خلال العام الماضي، أن التطبيق يحتوي على "نقاط ضعف" بسبب إمكانية تشغيله على عدة أجهزة في آنٍ واحد. ويشير في قضية موظف مكتب نتنياهو والناشط إلى أنه "لكي يتمكن المخترِق من قراءة الرسالة، يجب أن يكون متصلًا بأحد هذه الأجهزة، سواء كان جهاز الناشط أو الموظف الحكومي". وهذا يمكن أن يحدث بعدة طرق، منها استخدام برامج تجسس، أو الوصول الفعلي إلى الهاتف، أو حتى مجرد "التجسس من فوق الكتف" أثناء استخدام الشخص لهاتفه.
ويضيف باري أن الحلقة الأضعف قد تكون جهاز الكمبيوتر المكتبي للموظف الحكومي، حيث يمكن أن تمتلك السلطات الإسرائيلية وصولًا كاملًا إلى الأجهزة داخل مكتب رئيس الحكومة. بل من الممكن أن يكون هاتف الموظف نفسه مملوكًا لمكتب رئيس الوزراء، مما قد يعني عدم الحاجة إلى زرع برامج تجسس عليه، إذ يكون خاضعًا للرقابة الأمنية مسبقًا.
لحماية البيانات المرسلة عبر واتساب، ينصح الخبراء باستخدام ميزة الرسائل المختفية (Disappearing Messages)، التي تساعد على تقليل احتمالات تسريب المعلومات الحساسة. كما يمكن التبديل إلى تطبيق Signal، الذي يوفر مستوى أمان أعلى مقارنةً بواتساب.
-
كيف يمكن حماية الخصوصية؟
لحماية البيانات المرسلة عبر واتساب، ينصح الخبراء باستخدام ميزة الرسائل المختفية (Disappearing Messages)، التي تساعد على تقليل احتمالات تسريب المعلومات الحساسة. كما يمكن التبديل إلى تطبيق Signal، الذي يوفر مستوى أمان أعلى مقارنةً بواتساب.
حتى لو لم يكن المستخدم مستهدفًا مباشرة، فإن زيادة عدد الأشخاص الذين يستخدمون Signal تعزز من صعوبة تتبع الأفراد، نظرًا لأن انتشار التطبيق بين عدد كبير من المستخدمين يقلل من قدرة السلطات على تحديد أهداف محددة للمراقبة.
.JPG)
