تصميم نواميس✹ .

أخطر أنواع هذه البرامج هي التي تُثبت على مستوى نظام التشغيل أو حتى في الـ Firmware (البرنامج الثابت) للجهاز قبل بيعه. هذا يعني أن إعادة ضبط المصنع (Format or Factory Reset) قد لا تكون كافية لإزالتها، لأنها تستطيع إعادة تثبيت نفسها بعد المسح.
2. النشاط الخفي: تعمل هذه البرامج بصمت تام في الخلفية. لا تظهر أيقوناتها في قائمة التطبيقات، ولا تستهلك موارد بشكل ملحوظ قد يلفت انتباهك.
3. الوظائف التجسسية: بمجرد تشغيل الجهاز واتصاله بالإنترنت (خاصة الواي فاي)، تبدأ البرامج في عملها، والذي قد يشمل:
· التقاط الصور والفيديو: يمكن للبرنامج تشغيل الكاميرا الأمامية أو الخلفية للجهاز بشكل دوري أو عند اكتشاف حركة أو صوت، والتقاط صور ومقاطع فيديو لكل ما يحيط بك أو بك وأنت في أماكن خاصة. هذه الصور ترسل فوراً إلى خادم يتحكم فيه المخترق.
· التنصت: تشغيل الميكروفون وتسجيل المكالمات والمحادثات الخاصة.
· تتبع الموقع الجغرافي: معرفة موقعك بدقة طوال الوقت.
· سرقة البيانات: الوصول إلى جميع ملفاتك، جهات اتصالك، رسائلك النصية، كلمات المرور المحفوظة، وتفاصيل حساباتك البنكية.
يكشف من خلال ..
استهلاك غير مبرر للبطارية: البطارية تنفد بسرعة غير طبيعية دون سبب واضح.
· ارتفاع في استهلاك بيانات الإنترنت: لاحظت أن باقة الإنترنت تنتهي بسرعة، أو أن الجهاز يرسل ويستقبل بيانات بشكل مستمر حتى عندما لا تستخدمه.
· ارتفاع حرارة الجهاز: الجهاز يسخن بشكل ملحوظ حتى في وضع السكون أو عند عدم تشغيل تطبيقات ثقيلة.
· أداء بطيء وغير معتاد: الجهاز يعمل ببطء وتظهر تأخيرات وتجميد غير مبرر.
· ظهور إعلانات غريبة أو نوافذ منبثقة: قد يكون الجهاز مصاباً ببرامج إعلانية ضارة كجزء من حزمة التجسس.
· إعادة تشغيل مفاجئة أو أعطال: الجهاز يعيد تشغيل نفسه أو بعض التطبيقات تغلق فجأة.

المعلومات الشخصية الأساسية: الاسم الكامل، وتاريخ الميلاد.
· بيانات التواصل السرية: رقم الهاتف الأساسي، وعناوين البريد الإلكتروني المرتبطة.
· البصمة الرقمية: عناوين الـ IP المستخدمة في الدخول، النطاقات (الدومينات) المرتبطة، وسجلات النشاط.
· الروابط الاجتماعية: حسابات التواصل الاجتماعي الأخرى (مثل فيسبوك، تويتر، إنستغرام) المرتبطة بنفس صاحب الهاتف.
· المعلومات الرسمية والعقارية: تفاصيل الوثائق الرسمية حسب الدولة، والعناوين السكنية أو التجارية المسجلة.
· بيانات اتصال تيليغرام: اسم المستخدم، المعرف الرقمي (ID)، وآخر الجهات التي تواصل معها.
تأكيد عملي على الخطورة:
للتأكد من جدية الأمر، تم اختبار الثغرة عمليًا، وكانت النتائج صادمة في دقتها واتساعها. والأكثر إثارة للقلق، أنه عند اختبارها على حساب مؤسس تيليغرام نفسه، بافيل دوروف، تم الحصول على بيانات حقيقية ومفصلة، مما يؤكد أن الخطر شامل ولا يستثني أحدًا.
هذا ليس عطبًا فنيًا عابرًا، بل هو تسرب منهجي للبيانات.

1. احذف اسم المستخدم (Username) الخاص بك فورًا: هذه هي الخطوة الأهم على الإطلاق لقطع الطريق المباشر للوصول إليك عبر هذه الثغرة.
2. فعّل المصادقة الثنائية (Two-Step Verification): إضافة طبقة حماية إضافية لكلمة المرور.
3. قلل المعلومات الشخصية: أزل أي معلومات شخصية غير ضرورية من قسم "النبذة" (Bio) أو أي مكان آخر في إعدادات الخصوصية.
4. كن حذرًا: لا تقبل طلبات الدردشة أو الرسائل من الغرباء، ولا تنقر على روابط مشبوهة.

.

: ثغرة أمنية كارثية في تيليغرام

بتحطو نموذج الآتي ...

السادة فريق دعم تلغرام،
الموضوع: إبلاغ رسمي عن قناة تنشر محتوى غير قانوني

أنا مواطن من الجمهورية العربية السورية، أتقدم بهذا البلاغ الرسمي بشأن قناة على منصتكم تنتهك القوانين السورية والدولية.

تفاصيل القناة المخالفة:
1. اسم القناة: "اسم قناة "
2. رابط القناة:
3. نوع المحتوى المخالف: نشر صور ومحتوى (نوع محتوى )
4. نوع المخالفة: نشر مواد مخلة بالآداب العامة

الأساس القانوني:
1. المادة 584 من القانون العقوبات السوري (العقوبات على الفعل الفاضح العلني)
2. المادة 17 من قانون المطبوعات السوري (منع نشر ما يخالف الآداب)
3. المادة 19 من العهد الدولي الخاص بالحقوق المدنية والسياسية (القيود على حرية التعبير)
4. شروط استخدام تلغرام، القسم 8 (المحتوى غير القانوني)
الوصف التفصيلي للمخالفات:
- القناة تنشر صوراً عارية لفتيات بدون موافقتهن
- المحتوى يعتبر انتهاكاً صريحاً للخصوصية
- هناك احتمال أن يكون بعض المحتوى يتضمن قاصرات
- الاسم الخادع للقناة "اسم قناة " يستخدم للتغرير بالمستخدمين
الطلب الرسمي:
أطلب منكم كمسؤولين عن المنصة:
1. حذف القناة بشكل فوري ودائم
2. إزالة جميع المحتويات المخالفة
3. تعليق حسابات المديرين والمشرفين
4. حفظ البيانات للسلطات المختصة في سوريا
5. منع إعادة إنشاء القناة تحت أسماء مشابهة

طريقة الإبلاغ عن قناة/مجموعة:

1. افتح القناة المسيئة
2. اضغط على اسم القناة/المجموعة في الأعلى
3. اختر "Report" أو "الإبلاغ"
4. اختر سبب الإبلاغ:
· "Violence" (عنف)
· "Child Abuse" (إساءة معاملة أطفال)
· "Pornography" (مواد إباحية)
· "Illegal Activities" (أنشطة غير قانونية)
· "Personal Details" (نشر تفاصيل شخصية)

استخدام نموذج الإبلاغ الرسمي على موقع تلغرام:

· زيارة الموقع الرسمي: abuse@telegram.org
· إرسال بريد إلكتروني مفصل يحتوي على:
· روابط القنوات (رابط t.me/...)
· أسماء المستخدمين
· لقطات شاشة واضحة
· وصف للانتهاكات
· اسم الدولة المعنية

هذه البصمة تُرسل إلى المنصات المشاركة (مثل فيسبوك وإنستغرام) لتمنع نشر المحتوى على منصاتها إذا حاول المبتز رفعه.
· العملية تحمي خصوصيتك؛ فلا يقوم الموقع بحفظ الصور أو الفيديوهات، ولا يطلب معلوماتك الشخصية.

نقاط مهمة:

· الموقع ليس جهة إنفاذ قانون، ولا يحل محل التبليغ للشرطة إذا كنت في خطر مباشر.
· إنه أداة وقائية لمنع النشر على منصات التواصل المشاركة، لكنه لا يزيل المحتوى إذا تم نشره بالفعل على مواقع أخرى خارج تلك المنصات.
هو موقع رسمي وموثوق وهو مبادرة عالمية مشتركة بين عدة منصات تقنية كبيرة (مثل Meta "فيسبوك وإنستغرام"، TikTok، وغيرها) بالتعاون مع جمعيات مختصة في مكافحة الاعتداءات الإلكترونية
.