اپل و گوگل اعلام کردند دور تازهای از هشدارهای امنیتی را برای کاربران خود در دهها کشور صادر کردهاند؛ هشدارهایی که نشان میدهد افراد بیشتری در جهان در معرض حملات سایبری دولتی و استفاده از جاسوسافزارهای پیشرفته قرار گرفتهاند.
خبرگزاری رویترز جمعه ۱۴ آذر در گزارشی نوشت این هشدارهای امنیتی زمانی فرستاده میشود که این شرکتها تشخیص دهند فرد یا گروهی تحت حمایت یک دولت در تلاش است به دستگاه یا حساب کاربر نفوذ کند.
اپل گفت این پیامها دوم دسامبر ارسال شده، اما درباره نوع فعالیت هکری یا شمار کاربران هدف قرارگرفته توضیح بیشتری نداد. این شرکت فقط اعلام کرد تاکنون به کاربران در بیش از ۱۵۰ کشور هشدار داده است.
این اطلاعیه یک روز پس از آن منتشر شد که گوگل اعلام کرد همه کاربرانی را که با جاسوسافزار «اینتلکسا» هدف قرار گرفتهاند، مطلع کرده است.
گوگل گفت این حملات «چند صد حساب» را در کشورهایی از جمله پاکستان، قزاقستان، آنگولا، مصر، ازبکستان، عربستان سعودی و تاجیکستان دربر میگیرد.
اینتلکسا، یک شرکت فعال در حوزه اطلاعات سایبری که تحت تحریم دولت آمریکا قرار دارد، بهگفته گوگل همچنان «محدودیتها را دور میزند و به فعالیت خود ادامه میدهد».
مدیران این شرکت به درخواستها برای پاسخگویی واکنشی نشان ندادهاند.
هشدارهای مشابه در سالهای گذشته باعث تحقیقات رسمی در چند کشور شده است.
مقامهای اتحادیه اروپا پیشتر هدف جاسوسافزار قرار گرفته بودند و همین موضوع به آغاز بررسیهای گسترده در مورد سوءاستفاده دولتها از ابزارهای نظارتی منجر شد.
جان اسکات-ریلتون، پژوهشگر گروه کانادایی «سیتیزن لب»، گفت ارسال این هشدارها هزینه جاسوسان سایبری را افزایش میدهد، زیرا قربانیان را آگاه میکند.
او افزود: «این هشدارها اغلب نخستین گام برای آغاز تحقیقات و افشاگریهایی است که میتواند به پاسخگویی درباره سوءاستفاده از جاسوسافزارها منجر شود.»
واتساپ هشت شهریور اعلام کرد که یک عملیات پیچیده جاسوسی سایبری را شناسایی کرده که از زنجیرهای از آسیبپذیریهای امنیتی در این اپلیکیشن و همچنین در دستگاههای اپل برای هک کردن آنها استفاده کرده است.
این حمله کمتر از ۲۰۰ کاربر در سراسر جهان را تحت تاثیر قرار داده و برخی از آنها از اعضای نهادهای مدنی بودهاند.
به گفته دونچا اُ کربهیل، رییس آزمایشگاه امنیت سازمان عفو بینالملل، شواهد اولیه نشان میدهد که هم کاربران آیفون و هم اندروید هدف قرار گرفتهاند و اپلیکیشنهایی فراتر از واتساپ نیز ممکن است در معرض خطر بوده باشند. واتساپ تاکید کرده که حفرههای امنیتی مورد سوءاستفاده را اصلاح کرده است، اما جمعآوری دادهها از قربانیان همچنان ادامه دارد.