هل يوقف إطفاء الهاتف برنامج Pegasus؟ خبير ESET يشكك في ذلك

اقترح رئيس الحكومة الإسبانية بيدرو سانشيز، خلال حديثه عن التجسس ببرنامج Pegasus في برنامج La Revuelta، إطفاء الهاتف خمس دقائق كل يوم. لكن جوزيب ألبورس، مسؤول البحث والتوعية في ESET إسبانيا، يقول إن هذه النصيحة «قليلة الفائدة» في مجال الأمن السيبراني لمعظم المستخدمين الذين يواجهون تهديدات أكثر اعتيادية.

متى تفيد إعادة التشغيل؟

يوضح ألبورس أن الإطفاء ينفع فقط في حالات محددة، عندما يكون البرنامج الخبيث موجودًا في ذاكرة الوصول العشوائي (RAM) التي تُمحى عند إعادة تشغيل الجهاز. وإذا كانت العدوى تعمل في الذاكرة فقط دون ثبات في النظام، فقد يقطعها الإطفاء.

أما إذا كان البرنامج الخبيث مثبتًا على الجهاز، فإن إطفاءه وتشغيله لا يزيله، وقد يعود للعمل. كما أن عمل الهاتف بصورة سليمة بعد التشغيل لا يعني زوال العدوى. المطلوب معرفة طبيعة التهديد ومعالجة سببه.

وتوصي وكالة الأمن القومي الأمريكية (NSA) بإطفاء الجهاز وتشغيله أسبوعيًا، وقد يقطع ذلك بعض أنواع العدوى. لكن هذا ليس وسيلة عامة للحماية من البرمجيات الخبيثة، ولا يعالج الثغرة التي استُخدمت للوصول إلى الهاتف، كما يشير تقرير الوكالة الفرنسية للأمن السيبراني.

Pegasus والمستخدم العادي

يتيح برنامج التجسس Pegasus من شركة NSO Group الوصول إلى معلومات الهاتف، وقد يستخدم الكاميرا والميكروفون. وتعمل بعض النسخ في الذاكرة فقط دون ثبات، ما يصعّب اكتشافها، وقد يزيل الإطفاء البرنامج النشط، لكن المهاجم قد يحتفظ بوسيلة للعودة. وإذا لم تُعالج الثغرة المستغَلة، فقد يكفي معرفة رقم هاتف الضحية لإصابته مجددًا. وهناك هجمات لا تتطلب من المالك النقر على رابط أو تنزيل ملف، كما وُثّقت نسخ تصمد أمام إعادة التشغيل.

وهذا النوع من التجسس، الذي تستخدمه أجهزة حكومية ضد أهداف مختارة، يختلف كثيرًا عمّا يقلق معظم المستخدمين. ووفق ألبورس، ينبغي للمستخدمين الحذر من التطبيقات الخبيثة والروابط الاحتيالية.

قد يفيد إطفاء الهاتف أو إعادة تشغيله من حين لآخر، مثلًا لإغلاق التطبيقات العاملة في الخلفية أو حل مشكلات الذاكرة، لكنه لا يعني خلوه من البرمجيات الخبيثة. والأجدى تحديث الجهاز بالإصلاحات الأمنية، وعدم الوثوق بالروابط غير المطلوبة، وتثبيت التطبيقات من المصادر الرسمية فقط، واستخدام حل أمني يفحص الجهاز والاتصالات، علمًا أن نطاق عمل هذه الأدوات يعتمد على نظام التشغيل والأذونات الممنوحة لها.