ما هو الـ Zero Click

Zero Click يشير إلى نوع من الهجمات السيبرانية التي لا تتطلب أي تفاعل مباشر من الضحية لتنفيذها. على عكس الهجمات التقليدية التي تعتمد على النقر على رابط أو فتح ملف ضار، يمكن أن تُفعَّل هجمات “Zero Click” بمجرد تلقي المستخدم رسالة أو إشعار، دون الحاجة إلى اتخاذ أي خطوة.

كيف تعمل هجمات الـ Zero Click؟

في هذا النوع من الهجمات، يتم استغلال ثغرات أمنية في البرامج أو أنظمة التشغيل التي تدير الهواتف الذكية أو الحواسيب. غالباً ما تكون هذه الثغرات مرتبطة ببرمجيات معالجة الرسائل، الصور، أو الملفات الصوتية. بمجرد أن تصل رسالة أو ملف إلى الجهاز المستهدف، يمكن للهجوم أن يستغل الثغرة ليتم تنفيذ الشيفرة الضارة بدون أن يدرك المستخدم ما حدث.

أمثلة على هجمات Zero Click

واحدة من أشهر الحوادث المتعلقة بهجمات Zero Click هي الهجوم الذي استهدف تطبيق الرسائل في أجهزة iPhone، والذي تم استغلاله بواسطة برامج تجسس مثل Pegasus. في هذه الحالة، كان يكفي أن يتلقى المستخدم رسالة تحتوي على ملف ضار ليتم استغلال الثغرة وتنفيذ برامج التجسس على الجهاز دون علم المستخدم.

في عام 2021، كشفت تقارير عن تعرض أجهزة iPhone للاختراق عبر هجمات “Zero Click” من خلال إرسال رسالة عبر iMessage تحتوي على شيفرة خبيثة، وتمت الإصابة دون أن يقوم المستخدم بفتح الرسالة أو التفاعل معها بأي شكل.

أسباب خطورة هجمات Zero Click

• عدم الحاجة إلى تفاعل: هذا النوع من الهجمات خطير للغاية لأنه لا يحتاج إلى أي تفاعل من الضحية. يمكن أن يصاب الجهاز بمجرد تلقي الرسالة أو الإشعار، مما يجعل الضحية أقل وعيًا بالإصابة.
• الاستهداف الصامت: الهجمات تكون غالباً غير مرئية للمستخدم، مما يجعل اكتشافها أصعب بكثير. الهجمات لا تترك آثارًا واضحة مثل الأداء البطيء أو الإشعارات المشبوهة.
• صعوبة الحماية: بسبب عدم وجود تفاعل مباشر، تكون الأدوات الأمنية التقليدية مثل الحذر من الروابط أو عدم فتح الملفات غير المعروفة غير كافية للحماية من هذه الهجمات. التحديثات الأمنية السريعة تكون ضرورية لسد الثغرات التي تستغلها هجمات “Zero Click”.

كيف يمكن الوقاية من هجمات Zero Click؟

• تحديثات الأمان: واحدة من أفضل الطرق للحماية هي التأكد من أن أنظمة التشغيل والتطبيقات محدثة بشكل دائم. الشركات تعمل بشكل مستمر على تصحيح الثغرات التي يمكن أن تستغل في هذه الأنواع من الهجمات.
• استخدام برامج أمنية: برامج الحماية المتقدمة يمكن أن تساهم في الكشف عن هذه الهجمات وتحليل الأنشطة المشبوهة على الجهاز.
• تعطيل تطبيقات أو بروتوكولات غير ضرورية: من المستحسن تعطيل استقبال الرسائل أو الإشعارات من مصادر غير معروفة أو استخدام خيارات أمان أكثر تعقيداً في التطبيقات التي تتعامل مع الرسائل.