نمر جميعاً بتلك اللحظة المألوفة؛ نتصفح شبكات التواصل الاجتماعي فيعترضنا إعلان مبهر لتطبيق ذكاء اصطناعي يفعل السحر: يحول صورك الشخصية إلى لوحات فنية احترافية، أو يلخص لك مئات الصفحات في ثوانٍ، والأهم من ذلك أنه يحمل لافتة "مجاني بالكامل". بدافع الفضول والشغف بتجربة كل جديد، نضغط على زر التحميل، ونمنح التطبيق كل الأذونات التي يطلبها دون قراءة، تماماً كما نقع أحياناً في فخ الثقة العمياء بالمنصات الشهيرة دون إدراك للعواقب—كما وضحنا سابقاً في مقال كيفية حماية خصوصيتك وأسرارك على منصات الذكاء الاصطناعي —لنبدأ بعدها في استخدامه بكل بساطة.
لكن، هل تساءلت يوماً: كيف يربح مطور هذا التطبيق إذا كان يقدم لك تقنية تعتمد على خوادم سحابية تكلف ملايين الدولارات، مجاناً وبدون حتى إعلانات مزعجة؟
الإجابة القاسية هي أنك لست المستخدم في هذه المعادلة، بل أنت "السلعة". قراصنة الإنترنت لم يعودوا بحاجة لإرسال روابط ملغمة أو رسائل تصيد مكشوفة. لقد وجدوا طعماً أذكى بكثير: تغليف برمجياتهم الخبيثة في واجهات تطبيقات ذكاء اصطناعي أنيقة، وجعلك تفتح لهم باب هاتفك بكامل إرادتك.
القصة الحقيقية خلف الكواليس: البرامج الخبيثة الحديث
لتبسيط الصورة، تخيل أنك أدخلت شخصاً غريباً إلى منزلك لأنه عرض عليك تنظيف النوافذ مجاناً، لكنه في الحقيقة كان ينسخ مفاتيح الخزنة.
هذا بالضبط ما حدث مؤخراً عندما اكتشف خبراء الأمن السيبراني حملات واسعة استخدمت برمجيات خبيثة متطورة (مثل عائلات "CherryBlos" وبرمجيات التصيد التي تنكرت في شكل إضافات لـ ChatGPT وتطبيقات وهمية لـ Midjourney). هذه التطبيقات لم تكن تهدف إلى إزعاج المستخدمين ببعض النوافذ المنبثقة، بل كانت مصممة لهدف واحد ومحدد: سرقة بيانات الدخول، وتحديداً حسابات فيسبوك الإعلانية والمحافظ الرقمية.
عندما تقوم بتثبيت أحد هذه التطبيقات، فإنه عادة ما يقدم لك بالفعل وظيفة بسيطة (كفلتر لتعديل الصور) لكي يكتسب ثقتك ولا تقوم بحذفه فوراً. وفي هذه الأثناء، تبدأ عملية اختراق صامتة وناعمة تعتمد على استغلال ميزات نظام التشغيل نفسه، وبدون أن تعلم أنت بذلك.
طرق استغلال "خدمات إمكانية الوصول" في سرقة البيانات
أخطر أداة يستخدمها هؤلاء القراصنة هي التحايل لدفعك نحو تفعيل خدمات إمكانية الوصول (Accessibility Services).
هذه الميزة النبيلة صُممت في الأصل لمساعدة المستخدمين من ذوي الاحتياجات الخاصة على قراءة الشاشة والتفاعل مع الهاتف صوتياً. ولكن، بمجرد أن تمنح هذا الإذن لتطبيق خبيث، فإنك تسلمه فعلياً السيطرة المطلقة. يصبح التطبيق قادراً على:
- تسجيل كل حرف تكتبه على لوحة المفاتيح (بما في ذلك كلمات المرور).
- قراءة رسائلك الخاصة ومحادثاتك.
- الكارثة الأكبر: تجاوز نظام المصادقة الثنائية (2FA). التطبيق الخبيث يمكنه قراءة كود التحقق البنكي الذي يصلك في رسالة SMS، وإرساله للهاكر، ثم حذف الرسالة من هاتفك قبل أن تشعر بها، أو تضيء شاشتك حتى!
سرقة الجلسات (Cookies): الكابوس الخفي لمديري المواقع
إذا كنت تدير موقعاً إلكترونياً، أو تمتلك قنوات يوتيوب، أو تدير حملات إعلانية، فهذه الفقرة تخصك أنت تحديداً. الاختراق اليوم تجاوز فكرة سرقة كلمة المرور.
المتصفح في هاتفك أو حاسوبك يحتفظ بملفات صغيرة تُسمى "ملفات تعريف الارتباط" (Cookies) لكي لا تضطر لتسجيل الدخول في كل مرة تفتح فيها لوحة تحكم موقعك. التطبيقات الخبيثة المتقدمة تقوم بنسخ ملفات الجلسات النشطة هذه (Session Hijacking) وإرسالها لخوادم القراصنة.
النتيجة؟ يقوم الهاكر بحقن هذه الملفات في متصفحه الخاص، ويدخل مباشرة إلى لوحة تحكم مدونتك أو حسابك البنكي دون أن يحتاج لمعرفة كلمة المرور، ودون أن يطلب منه الموقع أي كود تحقق، لأن نظام الحماية سيعتقد ببساطة أن الهاكر هو أنت!
كيف تكتشف الفخ قبل أن يقع؟
لا تحتاج لأن تكون خبيراً برمجياً لتكتشف هذه التطبيقات، يكفي أن تشغل حسك الأمني وتنتبه لهذه العلامات:
- جنون الصلاحيات: القاعدة الذهبية هي "المنطق". إذا حملت تطبيقاً لتوليد النصوص بالذكاء الاصطناعي، ووجدته يطلب صلاحية الوصول إلى الميكروفون وجهات الاتصال، فاحذفه فوراً. لا يوجد أي مبرر تقني يربط بين الوظيفة التي يقدمها والصلاحيات التي يطلبها.
- الاستنزاف الصامت: اذا لاحظت أن بطارية هاتفك تنفد بسرعة قياسية، أو ارتفاع درجة حرارة الجهاز وأنت لا تستخدمه. هذا مؤشر قوي على أن التطبيق يعمل في الخلفية بشكل مكثف لنقل بياناتك، أو ربما حتى تسخير معالج هاتفك في تعدين العملات الرقمية.
- حجم التطبيق: نماذج الذكاء الاصطناعي الحقيقية ضخمة جداً. إذا وجدت تطبيقاً بحجم 10 ميجابايت يزعم أنه يمتلك محركاً ذكياً مستقلاً يعمل بدون إنترنت، فهو على الأرجح واجهة وهمية تخفي خلفها كوداً برمجياً خبيثاً.
خطة الحماية: كيف تحمي أجهزتك من التطبيقات الخبيثة؟
الأمان الرقمي ليس برنامجاً تشتريه، بل هو "وعي" تمارسه يومياً. ابدأ بتطبيق هذه الخطوات فوراً:
- حملة تنظيف الأذونات: توجه الآن إلى إعدادات هاتفك، ثم قسم "الخصوصية"، وادخل إلى "مدير الأذونات". راجع التطبيقات التي تمتلك صلاحية الوصول إلى الكاميرا، الميكروفون، والرسائل القصيرة. انزع الصلاحية بلا تردد عن أي تطبيق لا تحتاجه بشكل يومي، أو لا يوجد سبب لوصوله إلى هذه الأذونات.
- الدرع الأولي: تأكد من تفعيل خاصية (Google Play Protect) في متجر التطبيقات، فهي تقوم بفحص دوري لتحديثات التطبيقات المثبتة واكتشاف أي سلوك مريب يطرأ عليها لاحقاً، أو اشتغاله في الخلفية بشكل مستمر.
- المصادر الرسمية فقط: لا تقم أبدا بتحميل أي تطبيق بصيغة APK من مواقع مجهولة. وحتى داخل المتاجر الرسمية، التزم بتطبيقات الشركات الكبرى والمعروفة في مجال الذكاء الاصطناعي.
التكنولوجيا وُجدت لتسهيل حياتنا، لكنها في نفس الوقت السلاح المفضل الجديد للمخترقين. في العالم الرقمي المتسارع، إذا كانت الخدمة الساحرة مجانية تماماً وبدون مبرر، فتأكد أن بياناتك الشخصية، وخصوصيتك، وأمانك الرقمي.. هي الثمن الحقيقي.
شاركنا في التعليقات: هل سبق وأن تعرض جهازك للختراق، أو قمت بتحميل تطبيق وطلب منك صلاحيات غريبة أثارت شكوكك؟