هل يستطيع الحوثيون قراءة رسائلك على واتساب لأنهم يسيطرون على شركات الاتصالات؟
يمن ديلي نيوز: أعد المحتوى الباحث في الأمن الرقمي: فهمي الباحث
ليس بهذه الطريقة. السيطرة على شركة اتصالات أو بوابة الإنترنت لا تكفي لقراءة رسائل واتساب أو الاستماع إلى مكالماته، لأنها مشفرة بين طرفي المحادثة. لكن هذا لا يعني أنكم في أمان.
يمكن الوصول إلى المحتوى نفسه إذا اختُرق هاتفك، أو جهاز مرتبط بحسابك، أو هاتف الشخص الذي تتحدث معه. لذلك فالخطر حقيقي، والسؤال المهم هو: من أين يأتي؟
ما نعرفه عن الحوثيين تحديدًا أن هناك حملات تجسس موثقة، وكلها تقوم على استهداف الأجهزة والأشخاص، وليس على كسر التشفير.
في ٢٠٢٣ و٢٠٢٤ رصدت شركة Recorded Future مجموعة اسمها OilAlpha، ورجح الباحثون ارتباطها بجهات مؤيدة للحوثيين.
كانت ترسل رسائل على واتساب وتستخدم الهندسة الاجتماعية لإقناع الضحايا بتثبيت تطبيقات أندرويد خبيثة، واستهدفت العاملين في الإعلام والعمل الإنساني وحقوق الإنسان.
واتساب هنا كان مجرد وسيلة لإيصال الطُعم. تشفيره لم يُكسر.
وفي يوليو ٢٠٢٤ كشفت Lookout حملة اسمها GuardZoo ونسبتها إلى جهة يمنية متحالفة مع الحوثيين.
وُزّعت تطبيقاتها الخبيثة على ما يبدو عبر واتساب وقنوات أخرى، وكانت تسحب من الهاتف المصاب الصور والوثائق وبيانات الموقع.
هذه التقارير لا تعني أن الحوثيين يقرؤون واتساب لكل المستخدمين. ما تعنيه أن اختراق الهاتف نفسه طريق واقعي، ويجب أن تأخذه بجدية.
هناك أيضًا هجمات أكثر تطورًا لدى جهات تملك موارد أكبر، تستغل ثغرات ولا تحتاج حتى إلى أن تضغط على رابط.
في ٢٠٢٥ وثّق Citizen Lab استغلالًا لواتساب مرتبطًا ببرنامج التجسس Graphite، وذكر أن واتساب عالج الثغرة. هذا يبيّن أن اختراق التطبيق أو الجهاز ممكن في حالات بعينها، ولا يعني أن الحوثيين يملكون الأداة نفسها.
وهناك أمران يختط فيهما الكثيرون:
الأول: إذا سيطر أحد على شريحتك أو على رمز التسجيل، يستطيع أن يستولي على حسابك وينتحل شخصيتك. لكنه لا يحصل تلقائيًا على محادثاتك القديمة، فهو يحتاج لذلك إلى هاتفك أو إلى نسخة احتياطية يمكن استعادتها.
الثاني: الـVPN قد يخفي عن مزوّد الإنترنت الجهات التي تتصل بها، لكنه لا يحميك إذا كان هاتفك مخترقًا أو كان جهاز مرتبط بحسابك في يد غيرك. وعندما تستخدمه فأنت تنقل جزءًا من ثقتك إلى الشركة التي تقدّم الخدمة.
في الصورة خطوات مهمة لحماية تطبيق واتساب، وننصح بإستخدام سيجنال كبديل أكثر أمنا:
