تسرّبات صامتة: كيف خانت إشعارات iPhone خصوصية Signal المُحكَمة

عندما ترسل رسالة على Signal، فإنك تثق بسحر “الاختفاء” الذي يَعِد بحماية أسرارك. لكن في قاعة محكمة بولاية تكساس هذا الربيع، حطّم FBI ذلك الوهم - كاشفًا عن باب خلفي رقمي لم يكسر تشفير Signal، بل التفّ عليه بالكامل. الجاني؟ نظام الإشعارات في iPhone نفسه، الذي كان يُؤرشف بهدوء شذرات من محادثاتك الخاصة، حتى بعد أن ظننت أنها اختفت إلى الأبد.

حقائق سريعة

• استعاد FBI رسائل Signal المحذوفة من iPhone عبر استغلال معاينات الإشعارات المخزّنة بواسطة iOS.
• كُشفت التقنية خلال قضية أمام محكمة في تكساس تتعلق بتطبيق Signal محذوف.
• لم يكن بالإمكان استرجاع سوى الرسائل الواردة - أما الرسائل الصادرة فبقيت آمنة.
• تؤثر هذه الثغرة في جميع تطبيقات المراسلة التي تعرض معاينات للرسائل، وليس Signal فقط.
• يمكن لتغيير إعدادات الإشعارات على هاتفك وداخل التطبيقات منع مثل هذه التسريبات.

كيف تم الالتفاف على التشفير

لسنوات، كان Signal المعيار الذهبي للخصوصية - إذ يحظى تشفيره من الطرف إلى الطرف بثقة الصحفيين والناشطين والمستخدمين العاديين على حد سواء. لكن كما أظهر تحقيق FBI الأخير في هجوم على مركز احتجاز في تكساس، حتى أفضل تشفير يمكن تقويضه بواسطة الأجهزة التي يعمل عليها.

تمحورت القضية حول لينيت شارب، التي صودِر iPhone الخاص بها بعد أن حذفت تطبيق Signal. لم يكسر المحققون، باستخدام برنامج طب شرعي يُدعى Cellebrite، تشفير Signal. بدلًا من ذلك، فتّشوا قاعدة بيانات إشعارات الدفع في الهاتف - وهي أرشيف مخفي يحتفظ به iOS نفسه. عندما تصل رسالة Signal، يُنشئ iOS معاينة لشاشة القفل أو مركز الإشعارات. وحتى إن حذف Signal الرسالة أو أزيل التطبيق، قد تبقى هذه المعاينات عالقة في ذاكرة النظام.

لم يتمكن FBI إلا من استعادة الرسائل الواردة - تلك التي أطلقت إشعارات. أما الرسائل الصادرة، التي لا تُعايَن من قِبل النظام، فبقيت غير مرئية. وقد أكّد هذا الفارق الدقيق أن الاختراق لم ينشأ من تشفير Signal، بل من الطريقة التي تتعامل بها الهواتف الذكية مع الإشعارات. الدرس؟ حتى أكثر التطبيقات أمانًا قد يخونه نظام التشغيل عبر ميزات الراحة فيه.

تداعيات أوسع وإصلاحات بسيطة

هذه الثغرة ليست حكرًا على Signal. فـ WhatsApp وTelegram، وعمليًا كل تطبيق مراسلة يوفّر معاينات للرسائل، معرّض لها. وقد أعاد مؤسس Telegram بافيل دوروف مؤخرًا إشعال الجدل حول تشفير WhatsApp، مدّعيًا وجود أبواب خلفية سرية. سواء صحت تلك الادعاءات أم لا، فإن ثغرة إشعارات iPhone تهديد حقيقي جدًا - وينطبق حتى على التطبيقات ذات التشفير المثالي.

الحل مباشر: عطّل معاينات الرسائل في إعدادات إشعارات هاتفك وداخل كل تطبيق مراسلة. على iPhone، اضبط “إظهار المعاينات” على “أبدًا” للتطبيقات الحساسة. وفي Signal، انتقل إلى الإعدادات > الإشعارات > محتوى الإشعار واختر “لا اسم ولا محتوى”. يضمن ذلك عدم تخزين الرسائل في سجلات الإشعارات، ما يقلّص بصمتك الرقمية بشكل كبير.

الخلاصة

تُعد قضية Signal تذكيرًا صارخًا: الخصوصية الرقمية لا تكون أقوى من أضعف حلقاتها. وبينما يشن مطورو التطبيقات حربًا على القراصنة والمتنصتين، يمكن لإعدادات جهازك الافتراضية أن تُقوّض أمنك بهدوء. في عالم المراسلة المُشفّرة، لا تنتهي اليقظة عند اختيار التطبيق المناسب - بل تتطلب إتقان التحكم في إشعاراتك أنت.

WIKICROOK

• التشفير من الطرف إلى الطرف: التشفير من الطرف إلى الطرف هو أسلوب أمني لا يستطيع فيه قراءة الرسائل إلا المرسل والمستلم، ما يحافظ على خصوصية البيانات بعيدًا عن مزوّدي الخدمة والقراصنة.
• إشعار الدفع: إشعار الدفع هو رسالة من تطبيق أو موقع تظهر على جهازك، حتى عندما لا تستخدم التطبيق أو الموقع بشكل نشط.
• أداة طب شرعي: تستخرج أداة الطب الشرعي الأدلة الرقمية من الأجهزة وتحفظها وتحللها، دعمًا لتحقيقات الأمن السيبراني وضمانًا لسلامة الأدلة.
• معاينة الإشعار: تعرض معاينة الإشعار جزءًا من رسالة على شاشة القفل أو مركز الإشعارات، ما قد يكشف معلومات حساسة لمشاهدين غير مخولين.
• البصمة الرقمية: البصمة الرقمية هي أثر البيانات الذي تتركه على الإنترنت، بما في ذلك المنشورات والرسائل وسجلات النشاط، والذي قد يؤثر في خصوصيتك وأمنك.