الرئيسية » أخبار العرب »

هكذا تجسست الإمارات على خصومها

باريس – برس نت (راجع النسخة الانكليزية انقر هنا)

اخترق فريق من ضباط المخابرات الأمريكية السابقين، الذين يعملون لحساب الإمارات العربية المتحدة، أجهزة آيفون الخاصة بنشطاء ودبلوماسيين وزعماء أجانب من خصوم الإمارات وذلك بالاستعانة بأداة تجسس متطورة تسمى (كارما)، في حملة تظهر كيف أن الأسلحة الإلكترونية فائقة الفاعلية بدأت تتسرب خارج القوى الكبرى وتصل إلى أيدي دول أصغر.

لوري ستراود، الضابطة السابقة في مشروع ريفين والتي عملت سابقا أيضا في وكالة الأمن الوطني الأمريكية، في منزلها بمكان لم يكشف عنه في الولايات المتحدة يوم 27 سبتمبر أيلول 2018. تصوير: جويل شكتمان – رويترز

وذكر خمسة ضباط سابقين ووثائق برمجية اطلعت عليها رويترز أن أداة التجسس سمحت للبلد الخليجي الصغير بمراقبة مئات الأهداف بدءا من عام 2016، ومنهم أمير قطر ومسؤول تركي رفيع المستوى وناشطة يمنية في حقوق الإنسان حائزة على جائزة نوبل. وليس من بين المصادر التي تحدثت معها رويترز مواطنون إماراتيون.

وجرى استخدام (كارما) بواسطة وحدة للعمليات الإلكترونية في أبوظبي تضم مسؤولي أمن إماراتيين وضباطا سابقين بالمخابرات الأمريكية يعملون كمتعاقدين لصالح أجهزة المخابرات الإماراتية. ولم ترد أنباء من قبل بخصوص وجود (كارما) أو وحدة التجسس الإلكتروني، التي تحمل الاسم الرمزي (المشروع ريفين). وترد تفاصيل أنشطة ريفين في تقرير منفصل تنشره رويترز بالتزامن مع هذا التقرير.

ووصف الضباط السابقون الذين عملوا في المشروع ريفين، (كارما) بأنها أداة قادرة على إتاحة الدخول عن بعد إلى أجهزة آيفون بمجرد تحميل أرقام الهواتف أو حسابات بريد إلكتروني على نظام استهداف آلي. غير أن أداة التجسس لها حدود أيضا، إذ أنها لا تعمل على الأجهزة التي يشغلها نظام أندرويد كما لا يمكنها اعتراض المكالمات الهاتفية. غير أن المصادر ذكرت أن ما يجعل (كارما) أداة فائقة القدرة بشكل غير عادي، أنها لا تحتاج إلى أن يضغط الهدف على رابط يتم إرساله إلى جهاز الأيفون، وذلك على خلاف كثير من الثغرات.

وجرى استخدام (كارما) في عامي 2016 و2017 للحصول على صور ورسائل بريد إلكتروني ورسائل نصية ومعلومات بشأن الموقع من أجهزة آيفون المستهدفة. وساعدت هذه التقنية المتسللين أيضا على الحصول على كلمات سر محفوظة يمكن استخدامها في عمليات تسلل أخرى.

وليس واضحا ما إذا كانت تقنية التسلل بواسطة (كارما) لا تزال مستخدمة. وقال الضباط السابقون إنه بحلول نهاية عام 2017، أدخلت أبل تحديثات أمنية على برمجياتها جعلت (كارما) أقل فاعلية بكثير.

وتحدثت لوري ستراود، الضابطة السابقة في مشروع ريفين والتي عملت سابقا أيضا في وكالة الأمن الوطني الأمريكية، لرويترز عن الإثارة التي أحدثها بدء استخدام (كارما) في 2016. وقالت ”لقد بدا الأمر هكذا، ’لدينا أداة التسلل الجديدة الرائعة هذه التي اشتريناها للتو. أحضروا لنا الآن قائمة ضخمة بالأهداف التي تمتلك أجهزة آيفون‘“. وأضافت ”كان أشبه باحتفال عيد الميلاد“.

يأتي الكشف عن (كارما) ووحدة (ريفين) وسط سباق تسلح إلكتروني متصاعد، حيث يتنافس خصوم مثل قطر والسعودية والإمارات للحصول على أكثر الأدوات والأفراد تطورا فيما يتعلق بمجال التسلل الإلكتروني. ويقول مسؤولون مخضرمون في مجال الحرب الإلكترونية إن الطلب يزداد بشكل كبير على أدوات مثل (كارما)، التي يمكن أن تخترق مئات من أجهزة آيفون في وقت واحد لتستولي على بيانات تتعلق بالموقع أو الصور أو الرسائل النصية. وقال مايكل دانيال مسؤول الأمن الإلكتروني في البيت الأبيض في عهد الرئيس السابق باراك أوباما إن هناك حوالي عشر دول فقط يعتقد أنها قادرة على تطوير مثل تلك الأسلحة، منها روسيا والصين والولايات المتحدة وأقرب حلفائها.

وقال باتريك واردل الباحث السابق لدى وكالة الأمن الوطني والخبير الأمني لدى أبل إن كارما وأدوات مشابهة تجعل الأجهزة الشخصية مثل آيفون ”أسهل الأهداف“. وامتنعت متحدثة باسم وزارة الشؤون الخارجية الإماراتية عن التعليق.

قالت المصادر التي كانت مطلعة على المشروع ريفين إن (كارما) سمح للضباط بجمع معلومات بشأن عشرات الأهداف، من النشطاء المعارضين للحكومة إلى الخصوم في المنطقة ومنهم قطر، وجماعة الإخوان المسلمين الغريم الأيديولوجي للإمارات.

كما سمح لهم أيضا بالوصول إلى صور تمس سمعة الأهداف وصور جنسية فاضحة لهم في بعض الأحيان. وتحدثت المصادر لرويترز عن تلك المواد بالتفصيل لكن مراسلي رويترز لم يستعرضوها. ولم تشاهد رويترز أي دليل على أن الإمارات قد سربت أي مواد ضارة تم اكتشافها من خلال (كارما).

وكان أغلب موظفي ريفين ممن عملوا سابقا بأجهزة المخابرات الأمريكية الذين كانوا يحصلون على أجورهم من خلال شركة إماراتية للأمن الإلكتروني تسمى (دارك ماتر)، وذلك وفق وثائق اطلعت عليها رويترز. ولم ترد الشركة على رسائل عديدة بالبريد الإلكتروني واتصالات هاتفية طلبا للتعليق. وامتنعت وكالة الأمن الوطني عن التعليق بشأن المشروع ريفين.

وقال الضباط السابقون إن الحكومة الإماراتية اشترت (كارما) من بائع من خارج البلاد. ولم يتسن لرويترز التحقق من الجهة التي ابتكرت أداة التجسس.

وكان الضباط يعرفون كيفية استخدام (كارما)، حيث كانوا يوميا يدخلون أهدافا جديدة في نظام لا يحتاج تقريبا إلى معلومات إضافية بعد أن يحدد الضابط هدفه. غير أن مستخدمي النظام لم يكونوا على دراية كاملة بالتفاصيل الفنية الخاصة بكيفية تمكن أداة التجسس من استغلال موطن الضعف لدى أبل. وقال أشخاص مطلعون على فن التجسس الإلكتروني إن هذا ليس غريبا في وكالة مخابرات كبيرة، حيث لا يتم إطلاع مشغلي الأنظمة على معظم ما يعرفه المهندسون بخصوص تفاصيل عمل سلاح ما.

وقال ثلاثة ضباط سابقون إنهم فهموا أن كارما يعتمد، جزئيا على الأقل، على ثغرة في برنامج (آي مسج) الذي يستخدم في التراسل في أبل. وأضافوا أن الثغرة سمحت بزرع برمجيات خبيثة في الهاتف من خلال (آي مسج)، حتى إذا لم يستخدم مالك الهاتف برنامج (آي مسج)، وهو ما يمكن المتسللين من إقامة اتصال مع الجهاز.

ومن أجل بدء عملية الاختراق، لا يحتاج (كارما) سوى إلى توجيه رسالة نصية إلى الهدف، ولا يحتاج المتسلل بعد ذلك إلى أي إجراء من جانب المستهدف. ولم يتمكن الضباط السابقون من تحديد كيف يتم استغلال ذلك العيب.

وأكد شخص على اطلاع مباشر بصفقة (كارما) بيع أداة التجسس للإماراتين من تاجر من الخارج، كما أكد تفاصيل قدراتها وكذلك اعتمادها على ثغرة في (آي مسج).

وقال ضباط سابقون في المشروع ريفين ووثائق برمجية إن فريق ريفين اخترق بنجاح حسابات مئات الشخصيات السياسية البارزة في الشرق الأوسط وكذلك النشطاء في أرجاء المنطقة وفي أوروبا في بعض الحالات.

في عام 2017، على سبيل المثال، استخدم الضباط السابقون (كارما) لاختراق هاتف آيفون يستخدمه أمير قطر الشيخ تميم بن حمد آل ثاني، وكذلك أجهزة يستخدمها محمد شيمشك النائب السابق لرئيس الوزراء في تركيا، ويوسف بن علوي بن عبد الله الوزير المسؤول عن الشؤون الخارجية في سلطنة عمان. ولم يتضح ما هي البيانات التي جرى الاستيلاء عليها من تلك الأجهزة.

وقال شيمشك، الذي استقال من منصبه في يوليو تموز، لرويترز إن اختراق هاتفه أمر ”مروع ومزعج للغاية“.

ولم ترد سفارات قطر وسلطنة عمان وتركيا في واشنطن على العديد من رسائل البريد الإلكتروني والاتصالات الهاتفية طلبا للتعليق على استهداف شخصيات سياسية في بلدانها.

واخترق فريق ريفين أيضا هاتف توكل كرمان، الناشطة في مجال حقوق الإنسان الملقبة بالمرأة الحديدية في اليمن. وعندما أبلغتها رويترز باختراق هاتفها، قالت إنها تعتقد أنه تم اختيارها بسبب تزعمها لاحتجاجات الربيع العربي في اليمن والتي اندلعت في المنطقة في عام 2011.

وقالت لرويترز إنها تلقت على مدى سنوات إخطارات متكررة من حسابات على وسائل التواصل الاجتماعي تحذرها من أنه جرى اختراق حساباتها. لكنها أضافت أن حقيقة مساعدة أمريكيين للحكومة الإماراتية على مراقبتها كانت صادمة.

وأضافت أن المتوقع من الأمريكيين ”أن يدعموا حماية المدافعين عن حقوق الإنسان ويوفروا لهم كل سبل ووسائل الحماية والأمن… لا أن يكونوا أداة في أيدي الأنظمة المستبدة للتجسس على النشطاء وتمكينها من قمع شعوبها“.

اُكتب تعليقك (Your comment):

صحافة اسرائيل

إعلان

خاص «برس - نت»

صفحة رأي

مدونات الكتاب

آخر التعليقات

    أخبار بووم على الفيسبوك

    تابعنا على تويتر

    Translate »
    We use cookies to personalise content and ads, to provide social media features and to analyse our traffic. We also share information about your use of our site with our social media, advertising and analytics partners.
    Cookies settings
    Accept
    Privacy & Cookie policy
    Privacy & Cookies policy
    Cookie name Active

    Privacy Policy

    What information do we collect?

    We collect information from you when you register on our site or place an order. When ordering or registering on our site, as appropriate, you may be asked to enter your: name, e-mail address or mailing address.

    What do we use your information for?

    Any of the information we collect from you may be used in one of the following ways: To personalize your experience (your information helps us to better respond to your individual needs) To improve our website (we continually strive to improve our website offerings based on the information and feedback we receive from you) To improve customer service (your information helps us to more effectively respond to your customer service requests and support needs) To process transactions Your information, whether public or private, will not be sold, exchanged, transferred, or given to any other company for any reason whatsoever, without your consent, other than for the express purpose of delivering the purchased product or service requested. To administer a contest, promotion, survey or other site feature To send periodic emails The email address you provide for order processing, will only be used to send you information and updates pertaining to your order.

    How do we protect your information?

    We implement a variety of security measures to maintain the safety of your personal information when you place an order or enter, submit, or access your personal information. We offer the use of a secure server. All supplied sensitive/credit information is transmitted via Secure Socket Layer (SSL) technology and then encrypted into our Payment gateway providers database only to be accessible by those authorized with special access rights to such systems, and are required to?keep the information confidential. After a transaction, your private information (credit cards, social security numbers, financials, etc.) will not be kept on file for more than 60 days.

    Do we use cookies?

    Yes (Cookies are small files that a site or its service provider transfers to your computers hard drive through your Web browser (if you allow) that enables the sites or service providers systems to recognize your browser and capture and remember certain information We use cookies to help us remember and process the items in your shopping cart, understand and save your preferences for future visits, keep track of advertisements and compile aggregate data about site traffic and site interaction so that we can offer better site experiences and tools in the future. We may contract with third-party service providers to assist us in better understanding our site visitors. These service providers are not permitted to use the information collected on our behalf except to help us conduct and improve our business. If you prefer, you can choose to have your computer warn you each time a cookie is being sent, or you can choose to turn off all cookies via your browser settings. Like most websites, if you turn your cookies off, some of our services may not function properly. However, you can still place orders by contacting customer service. Google Analytics We use Google Analytics on our sites for anonymous reporting of site usage and for advertising on the site. If you would like to opt-out of Google Analytics monitoring your behaviour on our sites please use this link (https://tools.google.com/dlpage/gaoptout/)

    Do we disclose any information to outside parties?

    We do not sell, trade, or otherwise transfer to outside parties your personally identifiable information. This does not include trusted third parties who assist us in operating our website, conducting our business, or servicing you, so long as those parties agree to keep this information confidential. We may also release your information when we believe release is appropriate to comply with the law, enforce our site policies, or protect ours or others rights, property, or safety. However, non-personally identifiable visitor information may be provided to other parties for marketing, advertising, or other uses.

    Registration

    The minimum information we need to register you is your name, email address and a password. We will ask you more questions for different services, including sales promotions. Unless we say otherwise, you have to answer all the registration questions. We may also ask some other, voluntary questions during registration for certain services (for example, professional networks) so we can gain a clearer understanding of who you are. This also allows us to personalise services for you. To assist us in our marketing, in addition to the data that you provide to us if you register, we may also obtain data from trusted third parties to help us understand what you might be interested in. This ‘profiling’ information is produced from a variety of sources, including publicly available data (such as the electoral roll) or from sources such as surveys and polls where you have given your permission for your data to be shared. You can choose not to have such data shared with the Guardian from these sources by logging into your account and changing the settings in the privacy section. After you have registered, and with your permission, we may send you emails we think may interest you. Newsletters may be personalised based on what you have been reading on theguardian.com. At any time you can decide not to receive these emails and will be able to ‘unsubscribe’. Logging in using social networking credentials If you log-in to our sites using a Facebook log-in, you are granting permission to Facebook to share your user details with us. This will include your name, email address, date of birth and location which will then be used to form a Guardian identity. You can also use your picture from Facebook as part of your profile. This will also allow us and Facebook to share your, networks, user ID and any other information you choose to share according to your Facebook account settings. If you remove the Guardian app from your Facebook settings, we will no longer have access to this information. If you log-in to our sites using a Google log-in, you grant permission to Google to share your user details with us. This will include your name, email address, date of birth, sex and location which we will then use to form a Guardian identity. You may use your picture from Google as part of your profile. This also allows us to share your networks, user ID and any other information you choose to share according to your Google account settings. If you remove the Guardian from your Google settings, we will no longer have access to this information. If you log-in to our sites using a twitter log-in, we receive your avatar (the small picture that appears next to your tweets) and twitter username.

    Children’s Online Privacy Protection Act Compliance

    We are in compliance with the requirements of COPPA (Childrens Online Privacy Protection Act), we do not collect any information from anyone under 13 years of age. Our website, products and services are all directed to people who are at least 13 years old or older.

    Updating your personal information

    We offer a ‘My details’ page (also known as Dashboard), where you can update your personal information at any time, and change your marketing preferences. You can get to this page from most pages on the site – simply click on the ‘My details’ link at the top of the screen when you are signed in.

    Online Privacy Policy Only

    This online privacy policy applies only to information collected through our website and not to information collected offline.

    Your Consent

    By using our site, you consent to our privacy policy.

    Changes to our Privacy Policy

    If we decide to change our privacy policy, we will post those changes on this page.
    Save settings
    Cookies settings