كشف تطبيقات التجسس والبرامج المخفية

قد يحتوي الهاتف على عشرات التطبيقات، ومع مرور الوقت يصبح من الصعب معرفة ما إذا كان كل تطبيق موجودًا لسبب واضح أم أن هناك برنامجًا لا تتذكر تثبيته أو يمتلك صلاحيات أكبر مما يحتاج إليه.

وتزداد أهمية الأمر عندما تلاحظ تطبيقًا غريبًا، أو عندما تشتري هاتفًا مستعملًا، أو بعد تثبيت ملف APK من خارج Google Play، أو إذا كنت تشك في وجود برنامج يحاول مراقبة الرسائل أو الموقع.

هنا تظهر أهمية أدوات فحص تطبيقات التجسس، والتي تحاول مراجعة البرامج المثبتة واكتشاف بعض الأنواع المعروفة من Spyware وStalkerware والبرمجيات الضارة.

وفي هذا المقال الحصري على شروحات لايف نتعرف على طريقة عمل أحد تطبيقات مكافحة التجسس على أندرويد، وما الذي يستطيع اكتشافه، وما حدود الحماية التي يقدمها.

ما المقصود ببرامج التجسس على الهاتف؟

برامج التجسس هي تطبيقات أو برمجيات تحاول جمع معلومات عن المستخدم دون أن يكون ذلك واضحًا له أو دون موافقته المناسبة.

وقد تستهدف معلومات مثل:

• الرسائل.
• الموقع الجغرافي.
• ما يتم كتابته على لوحة المفاتيح.
• نشاط الجهاز.
• معلومات التطبيقات.
• بعض البيانات الشخصية.

وهناك نوع يسمى Stalkerware يستخدم أحيانًا لمراقبة شخص آخر بصورة خفية.

لكن وجود تطبيق غير معروف على الهاتف لا يعني تلقائيًا أنه برنامج تجسس، لذلك يجب فحصه قبل الوصول إلى استنتاجات.

كيف يعمل تطبيق مكافحة التجسس؟

التطبيق الذي نتحدث عنه يقوم بفحص التطبيقات المثبتة على الهاتف والبحث عن مؤشرات مرتبطة بأنواع معروفة من البرمجيات الخطرة.

وفق وصف المطور، يستطيع الفحص البحث عن:

• Spyware.
• Stalkerware.
• Keyloggers.
• تطبيقات تجسس مخفية.
• بعض Banking Trojans.
• Backdoors.
• تطبيقات يحتمل أن تكون غير مرغوبة.

كما يمكنه اكتشاف بعض التطبيقات حتى إذا لم يظهر لها رمز واضح داخل قائمة التطبيقات.

لا يعني اكتشاف تطبيق أنه يتجسس عليك مؤكدًا

هذه نقطة مهمة جدًا.

أداة الحماية قد تعرض تطبيقًا باعتباره:

• خطرًا معروفًا.
• يحتمل أن يكون غير مرغوب.
• يحتاج إلى مراجعة.

لكن القرار النهائي يحتاج إلى فهم سبب التحذير.

بعض التطبيقات المشروعة قد تستخدم صلاحيات حساسة لأسباب مرتبطة بوظيفتها.

مثلًا:

تطبيق حماية للأطفال قد يحتاج إلى معرفة الموقع، بينما تطبيق لوحة مفاتيح يحتاج بطبيعته إلى التعامل مع ما تكتبه.

لذلك اقرأ تفاصيل التحذير قبل حذف أي شيء.

فحص التطبيقات المثبتة

أكثر استخدام مباشر هو تشغيل Scan على الهاتف.

تقوم النسخة المجانية بإجراء فحص يدوي يعتمد على توقيعات للبرمجيات المعروفة مع دعم من خدمات الحماية التابعة للمطور.

بعد اكتمال الفحص تظهر النتائج حتى تستطيع مراجعة التطبيق الذي تم اكتشافه وسبب اعتباره خطرًا محتملًا.

ولا يقوم التطبيق بالضرورة بحذف البرامج من تلقاء نفسه.

أنت الذي تتخذ قرار إزالة التطبيق بعد مراجعة النتيجة.

التطبيق الذي يقدم هذه الحماية

التطبيق الذي نتحدث عنه هو Anti Spyware – Spy Detector من تطوير Protectstar Inc.

وهو مخصص لأندرويد لفحص التطبيقات المثبتة بحثًا عن برامج التجسس وStalkerware وKeyloggers وبعض التهديدات الأخرى.

ويتوفر حاليًا بأكثر من إصدار:

• Free.
• Pro.
• Government.

النسخة المجانية مناسبة للفحص اليدوي، بينما تضيف الإصدارات المدفوعة مزايا مراقبة وتحليل أكثر تقدمًا.

ما الفرق بين النسخة المجانية وPro؟

النسخة المجانية تقدم:

• فحصًا يدويًا.
• الكشف اعتمادًا على توقيعات معروفة.
• عدم الحاجة إلى Root.
• عدم الحاجة إلى حساب Protectstar.
• عدم وجود حد زمني للاستخدام الأساسي.

أما Pro فتضيف حسب الوصف الحالي:

• Real-time Protection.
• فحصًا تلقائيًا في الخلفية.
• كشفًا مدعومًا بتحليل AI.
• مراقبة مستمرة بعد تثبيت تطبيقات أو تحديثات جديدة.

أما إصدار Government فيضيف فحصًا Heuristic أعمق وفق وصف المطور.

هل تحتاج إلى Root؟

لا تحتاج النسخة الأساسية إلى Root.

وهذه نقطة جيدة للمستخدم العادي، لأن عمل Root للهاتف قد يغير نموذج الحماية في أندرويد ويزيد المخاطر إذا تم بطريقة غير صحيحة.

إذا كان هدفك مجرد فحص التطبيقات المثبتة، فلا توجد حاجة إلى إجراء تعديلات عميقة على النظام.

متى يكون الفحص مفيدًا؟

هناك عدة حالات تستحق إجراء فحص:

بعد تثبيت APK من خارج المتجر

إذا اضطررت لتثبيت تطبيق من مصدر خارجي، فمن المفيد مراجعة الجهاز بعد ذلك.

لكن الأفضل أصلًا تجنب APK مجهول المصدر.

عند شراء هاتف مستعمل

يمكن إجراء فحص للتطبيقات الموجودة قبل نقل حساباتك وبياناتك الشخصية إلى الجهاز.

عند ظهور تطبيق لا تعرفه

إذا وجدت اسمًا غريبًا ولا تعرف مصدره، افحصه وابحث عن معلومات عنه قبل الحذف.

بعد تغير مفاجئ في سلوك الهاتف

مثل ظهور تطبيق جديد أو صلاحية لا تتذكر منحها.

لكن بطء الهاتف أو نفاد البطارية وحدهما ليسا دليلًا على وجود برنامج تجسس.

كشف التطبيقات المخفية

بعض برامج المراقبة تحاول إخفاء رمز التطبيق حتى لا يلاحظ المستخدم وجودها بسهولة.

وفق وصف التطبيق، يستطيع فحص بعض التطبيقات المخفية أو المعطلة حتى إذا لم يظهر Launcher Icon طبيعي لها.

لكن هذا لا يعني القدرة على اكتشاف كل برنامج خبيث موجود في العالم.

أدوات الأمن دائمًا لها حدود.

ما هو Keylogger؟

Keylogger هو برنامج يحاول تسجيل ما يكتبه المستخدم.

وقد يمثل خطرًا لأن ما تكتبه قد يشمل:

• كلمات مرور.
• رسائل.
• عمليات بحث.
• بيانات شخصية.

يذكر المطور أن فحص التطبيق يتضمن البحث عن بعض Keyloggers المعروفة.

لكن الوقاية تظل مهمة: لا تمنح Accessibility أو صلاحيات حساسة لتطبيق مجهول لمجرد أنه طلبها.

راجع Accessibility Services

إذا كنت تشك في وجود تطبيق غير طبيعي، افتح إعدادات إمكانية الوصول في أندرويد وراجع التطبيقات التي حصلت على صلاحية Accessibility.

هذه الصلاحية قوية جدًا، وقد تستخدم بشكل مشروع، لكنها أيضًا من الصلاحيات التي قد تساء استخدامها.

إذا وجدت تطبيقًا لا تعرفه:

لا توقفه عشوائيًا قبل معرفة ماهيته، لكن ابحث عنه وراجع سبب حصوله على الصلاحية.

Device Administrator

بعض التطبيقات قد تحصل على صلاحية مسؤول الجهاز.

وفي هذه الحالة قد لا تتمكن من حذفها مباشرة قبل تعطيل هذه الصلاحية.

يشير مطور Anti Spy إلى أن أندرويد قد يطلب تعطيل Device Administrator أولًا قبل إزالة التطبيق الذي تم اكتشافه.

بعد الحذف، من المفيد إجراء فحص جديد للتأكد من عدم استمرار التحذير.

هل التطبيق يكتشف كاميرات التجسس؟

لا.

هذه نقطة يجب توضيحها لأن بعض المستخدمين يخلطون بين أنواع الحماية.

التطبيق يفحص البرمجيات الموجودة على الهاتف.

لا يستخدم للبحث عن:

• كاميرات مخفية في الغرفة.
• أجهزة GPS مادية مخفية.
• AirTag أو أجهزة تتبع مشابهة.
• ميكروفونات تجسس خارج الهاتف.

ويذكر المطور هذا القيد صراحة.

هل نتيجة “لا توجد تهديدات” تعني أن الهاتف آمن 100%؟

لا.

إذا لم يعثر الفحص على شيء فهذا يعني أنه لم يجد تهديدًا معروفًا وفق الفحص الحالي.

ولا توجد أداة حماية تستطيع ضمان عدم وجود أي تهديد بنسبة 100%.

قد تظهر:

• برمجيات جديدة.
• تهديدات غير معروفة.
• أخطاء في التصنيف.

لذلك الحماية الأفضل تعتمد على أكثر من طبقة.

لا تعتمد على تطبيق واحد فقط

حتى مع استخدام برنامج Anti Spyware، حافظ على أساسيات أمان أندرويد:

• حدّث النظام.
• استخدم Google Play Protect.
• ثبت التطبيقات من مصادر موثوقة.
• راجع الصلاحيات.
• استخدم قفل شاشة قويًا.
• فعّل التحقق بخطوتين للحسابات المهمة.
• لا تعطِ شخصًا آخر رمز OTP.

ويمكنك أيضًا قراءة دليل تأمين الحساب بخطوات عملية على شروحات لايف؛ فرغم أنه يركز على حساب Roblox، فإن مبادئ عدم مشاركة كلمة المرور وأكواد التحقق مهمة لأي حساب رقمي.

ماذا عن بيانات الخصوصية؟

قسم Data Safety الحالي على Google Play يقول إن المطور لا يشارك البيانات مع جهات خارجية، لكنه قد يجمع بعض الفئات التي تشمل معلومات شخصية وملفات ومستندات وأنواعًا أخرى من البيانات.

كما تشير الصفحة إلى:

• تشفير البيانات أثناء النقل.
• إمكانية طلب حذف البيانات.

لذلك من الأفضل مراجعة قسم أمان البيانات وسياسة الخصوصية قبل الاستخدام، خصوصًا لأن التطبيقات الأمنية تتعامل مع معلومات تقنية حساسة عن الجهاز.

التطبيق بدون إعلانات

وفق الوصف الحالي، التطبيق لا يحتوي على إعلانات أو SDKs إعلانية للتتبع.

لكن توجد مشتريات داخل التطبيق للحصول على الإصدارات المدفوعة والمميزات الإضافية.

وهذا يختلف عن تطبيقات الحماية المجانية التي تعتمد بصورة كاملة على الإعلانات.

نتائج الاختبارات التي يذكرها المطور

توضح صفحة Google Play أن إصدارًا من التطبيق شارك في اختبار AV-TEST خلال يناير 2024، وحقق وفق النتائج المذكورة حماية لحظية بنسبة 99.8% ضد عينات Android Malware المستخدمة في الاختبار، و100% ضد مجموعة واسعة الانتشار في ذلك الاختبار المحدد.

هذه أرقام مرتبطة باختبار وإصدار وتاريخ محددين، وليست ضمانًا بأن التطبيق سيكشف 100% من كل تهديد مستقبلي.

ماذا تفعل إذا اكتشف تطبيقًا خطيرًا؟

لا تتسرع.

اتبع هذا الترتيب:

1. اقرأ اسم التطبيق المكتشف.
2. راجع سبب التحذير.
3. تحقق هل تعرف التطبيق أم لا.
4. راجع الصلاحيات.
5. ابحث عن اسم المطور.
6. إذا تأكدت أنه غير مرغوب، قم بإزالته.
7. إذا كان Device Admin، أوقف الصلاحية أولًا.
8. أعد تشغيل الفحص.

وإذا كان التطبيق جزءًا من نظام الهاتف، لا تحذفه أو تعطل مكوناته دون معرفة وظيفته.

ماذا لو كنت تشك في مراقبة شخص لك؟

إذا كان هناك احتمال حقيقي أن شخصًا مسيئًا يراقب هاتفك، فالوضع يحتاج إلى حذر أكبر.

فحص الهاتف أو حذف تطبيق مراقبة قد يجعل الشخص الذي قام بتثبيته يدرك أنك اكتشفته.

حتى مطور التطبيق ينصح في هذه الحالات بالحصول على المساعدة من جهاز أكثر أمانًا قبل تغيير الإعدادات إذا كان ذلك قد يعرضك للخطر.

سلامتك الشخصية أهم من حذف التطبيق فورًا.

أبرز المميزات

من أهم ما يقدمه التطبيق:

• فحص تطبيقات التجسس.
• كشف بعض Stalkerware.
• البحث عن Keyloggers المعروفة.
• كشف بعض التطبيقات المخفية.
• اكتشاف أنواع من Trojan وBackdoor.
• فحص مجاني يدوي.
• لا يحتاج Root.
• لا يحتاج حسابًا في النسخة الأساسية.
• لا يحتوي على إعلانات.
• حماية لحظية في Pro.
• فحص تلقائي في النسخة المدفوعة.

القيود

في المقابل:

• لا يضمن اكتشاف كل تهديد.
• لا يبحث عن أجهزة تجسس مادية.
• بعض المميزات تحتاج إلى شراء.
• نتيجة التحذير تحتاج إلى مراجعة.
• لا يجب اعتبار البطارية الضعيفة دليلًا على التجسس.
• قد تتغير قدرات الكشف مع التحديثات.
• فحص واحد نظيف لا يعني أن الجهاز سيظل آمنًا للأبد.

الخلاصة

تطبيقات مكافحة التجسس قد تكون مفيدة عندما تريد مراجعة البرامج المثبتة على هاتفك والتأكد من عدم وجود تطبيق معروف بالمراقبة أو Stalkerware أو Keylogger.

لكن الحماية الحقيقية لا تعتمد على زر Scan فقط.

مراجعة الصلاحيات، وتحديث أندرويد، واستخدام المصادر الرسمية، وعدم منح Accessibility أو Device Administrator لتطبيقات مجهولة، كلها خطوات لا تقل أهمية.

ومن خلال شروحات لايف ننصح باستخدام نتائج الفحص كنقطة تساعدك على المراجعة وليس كحكم مطلق، وعدم حذف تطبيقات النظام عشوائيًا لمجرد ظهور اسم غير مألوف.

وفي النهاية، التطبيق الذي تحدثنا عنه هو Anti Spyware – Spy Detector من Protectstar Inc.