تحذير من خطر أمني: كيف يمكن للسلطات والمديرين وشركاء الحياة الاطلاع سرًا على رسائلك في تطبيقات المراسلة

الحيلة: التجسس من الباب الخلفي

تقوم هذه الحيلة على مبدأ بسيط إلى حد مخيف، وتستغل ميزة أضافتها خدمات المراسلة أساسًا لتسهيل الاستخدام: ربط أجهزة إضافية بالحساب (مثل WhatsApp Web). فبمجرد أن يتمكن شخص من الوصول فعليًا إلى هاتفك الذكي وهو غير مقفل، ولو لبضع ثوانٍ فقط، يستطيع ربط جهاز آخر بحسابك، كحاسوب أو جهاز لوحي، باستخدام رمز QR أو رمز تأكيد يُرسل عبر رسالة SMS. وتستخدم جهات التحقيق هذا الأسلوب بالفعل أثناء الاستجواب، عندما تُسلَّم إليها الهواتف الذكية طوعًا. لكن الخطر لا يقتصر على الجهات الحكومية: فشريك الحياة الغيور، أثناء الجلوس على الأريكة مساءً، أو المدير في المكتب، يمكنه أيضًا استغلال لحظة غفلة لإجراء «اقتران خفي» سريع. ولهذا الربط عواقب وخيمة:

• المراقبة في الوقت الفعلي: يرى المهاجم على شاشته كل رسالة جديدة ترسلها أو تتلقاها، في اللحظة نفسها.
• مزامنة المحادثات القديمة: بحسب خدمة المراسلة، قد تُحمَّل أيضًا سجلات المحادثات السابقة على جهاز الطرف الآخر عند ربطه بالحساب.
• التلاعب دون أن تلاحظ: لا يقتصر دور الجهاز المرتبط على الاطلاع على الرسائل، بل يتيح في كثير من الأحيان كتابة رسائل وإرسالها باسم حسابك أيضًا، مما قد يحرّف تمامًا قيمة المحادثات كأدلة عند الحاجة إلى الاستناد إليها.

لماذا يعجز التشفير عن الحماية هنا

حتى أقوى تقنيات التشفير التام بين الطرفين لا تحمي من هذا الأسلوب. فالنظام لا يتعامل مع جهاز المهاجم بوصفه جهاز طرف آخر غير مخوّل، بل بوصفه قناة ثانية رسمية منحتَها الإذن. وهكذا لا تُكسر آلية الحماية، بل يجري ببساطة تجاوزها بطريقة يعتبرها النظام مشروعة. صحيح أن هذا الأسلوب ينكشف بمجرد مراجعة الجلسات النشطة في إعدادات التطبيق، لكن لنكن صريحين: من يراجع هذه القائمة يوميًا؟ هذا بالضبط ما يراهن عليه المتطفلون. وغالبًا لا يُكتشف من يطّلع سرًا على الرسائل إلا بعد ساعات أو أيام أو حتى أسابيع.

المخاطر على الشركات: تقنية المعلومات الخفية والتجسس الاقتصادي

على مستوى الأعمال، تتفاقم هذه المشكلة بصورة خطيرة. فعندما يتبادل الموظفون معلومات الشركة الداخلية أو بيانات العملاء أو تفاصيل المشاريع عبر قنوات مراسلة شخصية أو غير محمية بما يكفي، فإنهم يعرّضون شركاتهم لخطر تسرب كميات هائلة من البيانات:

• تسرّب أسرار العمل: قد يؤدي ربط جهاز دون أن يلاحظ أحد إلى وصول تفاهمات حساسة مباشرةً إلى المنافسين أو إلى أطراف أخرى غير مخوّلة بالاطلاع عليها.
• مخالفات الامتثال واللائحة العامة لحماية البيانات (DSGVO): تُعدّ مزامنة محادثات العمل دون تشفير على أجهزة شخصية أخرى انتهاكًا لسياسات حماية البيانات المعمول بها، وقد تترتب عليها تبعات قانونية باهظة التكلفة للشركات.

كيف تحمي نفسك بفعالية 
(قواعد الأمان للاستخدام اليومي)

بصفتنا شريككم في تقنية المعلومات، نوصي الشركات والأفراد بشدة بترسيخ قواعد الأمان التالية والالتزام الصارم بها في حياتهم اليومية:

1. مراجعة الأجهزة المرتبطة بانتظام: راجعوا قسم «الأجهزة المرتبطة» أو «الجلسات» ضمن إعدادات تطبيقاتكم (WhatsApp، Telegram، Signal). وأزيلوا فورًا أي جهاز لا تتأكدون تمامًا من أنكم أعددتم ربطه بأنفسكم.
2. تأمين قفل الشاشة: لا تتركوا هواتفكم الذكية دون مراقبة وهي غير مقفلة، سواء في المنزل أو في مكان العمل. استخدموا رموز تعريف شخصية آمنة، أو Face-ID، أو القفل ببصمة الإصبع.
3. تفعيل قفل التطبيق: تتيح تطبيقات مراسلة كثيرة، ضمن إعدادات الخصوصية، إضافة طبقة حماية للتطبيق نفسه باستخدام رمز منفصل أو التحقق بالسمات الحيوية. فعّلوا هذه الميزة!
4. الحذر عند التعامل مع رموز الرسائل النصية: لا تشاركوا مطلقًا رموز التحقق التي تصلكم عبر الرسائل النصية، ولا تسمحوا لأحد بالاطلاع على شاشاتكم دون رقابة.
5. وضع سياسات واضحة لاستخدام تطبيقات المراسلة في الشركة: استخدموا في اتصالات العمل حصريًا تطبيقات مراسلة مخصصة للأعمال ومعتمدة من مزوّد خدمات تقنية المعلومات، وامنعوا نقل بيانات العمل عبر تطبيقات الدردشة المخصصة للاستخدام الشخصي فقط.

تبدأ الخصوصية الرقمية بالتعامل الواعي مع الأجهزة. وإذا كنتم بحاجة إلى دعم لتأمين اتصالات شركتكم أو تنظيم قنوات تواصل آمنة لموظفيكم، فنحن، بصفتنا مزوّد خدمات تقنية المعلومات، على استعداد دائم لتقديم المشورة لكم.