كشفت تقارير استقصائية حديثة صادرة عن مختبر سيتيزن لاب الكندي بالتعاون مع منصات صحفية امريكية مثل ميديا 404 وفوربس عن وجود نظام استخباراتي فائق القدرة يدعى ويبلوك.
ولا يعتمد هذا النظام على الثغرات الامنية التقليدية بل يستغل البنية التحتية للاعلانات الرقمية لتحويل الهواتف الذكية إلى أجهزة تتبع عالمية مما يضع خصوصية اكثر من 500 مليون مستخدم تحت المجهر.
يصنف ويبلوك ضمن جيل جديد من أدوات التجسس يعرف باستخبارات الاعلانات ADINT وبخلاف برمجيات مثل بيغاسوس التي تتطلب استهدافا فرديا مكلفا يعمل ويبلوك على مبدأ المراقبة الجماعية الصامتة.
كيف يعمل نظام ويبلوك على تتبع المستخدمين؟
وفقا لتحقيقات ذا هاكر نيوز وسيتيزن لاب يقوم النظام بشراء كميات هائلة من البيانات من وسطاء البيانات الذين يجمعونها من تطبيقات الهواتف العادية وهذه البيانات تشمل.
معرفات الاعلانات المحمولة MAIDs وهي أرقام فريدة لكل جهاز تستخدم اصلا لتخصيص الاعلانات.
واحداثيات جي بي اس GPS الدقيقة المجمعة من تطبيقات الطقس والالعاب وخرائط الطرف الثالث.
تفاصيل حول البيانات التي يتم جمعها
وبينات السلوك الرقمي نوع الجهاز وشبكات واي فاي Wi-Fi المتصل بها وحتى الاهتمامات الشخصية.
تعود جذور هذا النظام إلى شركة كوبويبز تكنولوجيز Cobwebs Technologies وهي شركة استخبارات رقمية اسرائيلية اسسها ضباط سابقون في وحدات النخبة الاستخباراتية مثل الوحدة 8200.
وبدات كوبويبز كشركة متخصصة في استخبارات المصادر المفتوحة OSINT إلا انه في عام 2023 استحوذت شركة الاستثمار الامريكية سباير كابيتال Spire Capital عليها ليتم لاحقا دمج الشركة تحت مظلة شركة بن لينك Penlink الامريكية وهي مزود رائد لخدمات الاستخبارات الرقمية لوكالات إنفاذ القانون في الولايات المتحدة.
تورط شركات امريكية واسرائيلية
وفي رد رسمي نقلته التقارير حاولت شركة بن لينك النأي بنفسها عن بعض الممارسات مشيرة إلى أن استنتاجات سيتيزن لاب قد تستند إلى معلومات غير دقيقة حول عملياتها بعد الاستحواذ مؤكدة التزامها بالقوانين المحلية.
وكشفت وثائق المشتريات التي اوردها موقع سيكيوريتي افيرز Security Affairs الايطالي وتكساس اوبزرفر Texas Observer الامريكي ان نظام ويبلوك قد تسلل إلى ترسانات امنية في عدة دول منها الولايات المتحدة حيث اشارت التقارير إلى أن وكالة إنفاذ قوانين الهجرة والجمارك الامريكية استثمرت اكثر من 5 ملايين الدولارات في انظمة بن لينك التي تشمل ويبلوك.
كما تم رصد استخدام النظام من قبل المخابرات الداخلية في المجر مما يمثل اول تاكيد لاستخدام ادوات التتبع المعتمدة على الاعلانات داخل الاتحاد الاوروبي اضافة إلى امريكا اللاتينية حيث تم توثيق استخدام الشرطة الوطنية في السلفادور لهذا النظام لتتبع التحركات الجغرافية.
اين تم رصد استخدام نظام ويبلوك؟
ما يميز ويبلوك تقنيا حسبما ورد في تقرير شركة غوداركباغز Godarkbags الكندية التقني هو قدرته على تنفيذ مهام كانت تتطلب سابقا اوامر قضائية معقدة مثل.
التسييج الجغرافي Geofencing يمكن للمشغل رسم دائرة على الخريطة حول موقع معين مثل ساحة تظاهر واستخراج بيانات جميع الهواتف التي كانت موجودة هناك في وقت محدد.
والتتبع التاريخي يتيح النظام العودة في السجل الزمني لجهاز معين لمدة تصل إلى 3 اعوام مما يكشف عن انماط الحياة واماكن العمل واللقاءات السرية.
ما هي القدرات التقنية لنظام ويبلوك؟
ورسم خرائط العلاقات من خلال تحليل الاجهزة التي تتواجد بشكل متكرر في المكان والزمان نفسهما يمكن للنظام التنبؤ بالعلاقات الاجتماعية والمهنية بين الافراد.
وتكمن الخطورة الكبرى لـ ويبلوك في انه قانونيا تقنيا في نظر كثير من الحكومات فالبيانات التي يستخدمها تعتبر بيانات تجارية يتم شراؤها من السوق المفتوحة مما يسمح للشرطة واجهزة الاستخبارات بتجاوز شرط الحصول على اذن التفتيش الذي تفرضه الدساتير لحماية خصوصية المواطنين.
ولذلك يوصي الخبراء بضرورة تعطيل معرف الاعلانات في اعدادات الخصوصية بالهاتف واستخدام ادوات لمنع تتبع الاعلانات والحد الصارم من اذونات الموقع الجغرافي للتطبيقات غير الضرورية.
توصيات الخبراء لمواجهة خطر ويبلوك
وبحسب المراقبين فان نظام ويبلوك يمثل نهاية عصر الخصوصية الجغرافية كما نعرفه فبينما يركز العالم على مكافحة الفيروسات والروابط المشبوهة ياتي التهديد من التطبيقات اليومية التي تمنح بكل ثقة اذن الوصول إلى موقع المستخدم لتعرفه بحالة الطقس بينما هي في الواقع تبيع تحركاته في مزاد علني ينتهي بين يدي ويبلوك.
