برامج

أغنية الفنانة الفلسطينية هيا زعاترة الجديدة " قبل ما نقوم" التي الفتها ولحناها ووزعتها وغنتها إلى جانب الموسيقار كيفورك استفنيان كما أننا توقفنا في النشرة عند جائزة بايو Bayeux للمراسلين الحربيين وبالنهاية حطت لنا الرحال عند جوائز مهرجان فاميك للفيلم العربي هنا في فرنسا.

تنقل نايلة الصليبي في"النشرة الرقمية" تقارير شركتي أمن المعلومات والأمن السيبراني  Bitdefender و iVerify عن برمجيات خبيثة تستهدف أجهزة الأيفون والأندرويد، لسرقة بيانات المستخدمين ومحافظ العملات المشفرة ،وتحويل الأجهزة الملوثة إلى بروكسي منزلي يتيح استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة.

كشف باحثون في شركة Bitdefender عن برمجية خبيثة تحمل اسم Midnight Mimosa، تستهدف الهواتف الذكية التي تعمل بنظام التشغيل أندرويد المنخفضة التكلفة المزودة بشرائح MediaTek. وتكمن خطورتها في دمجها مسبقًا داخل البرمجيات الثابتة (firmware)، ما يمنحها صلاحيات واسعة ويجعل إزالتها بالوسائل المعتادة أمرًا بالغ الصعوبة.

وفقًا لتقرير شركة Bitdefender للأمن السيبراني وأمن المعلومات، طالت Midnight Mimosa آلاف الأجهزة في أكثر من ۱٥٠دولة خلال نحو عامين. وتُعد فرنسا من بين الدول الثلاث الأكثر تعرضًا للحملة، إلى جانب المكسيك وإيطاليا. وانتشرت البرمجية الخبيثة مستفيدة من الهواتف المقلدة والتطبيقات المنشورة على متجر Play Store. وتشمل أنشطتها الاحتيال الإعلاني واستغلال اتصالات الضحايا بالإنترنت، إلى جانب امتلاك إمكانات قد تتيح الوصول إلى بيانات حساسة.

اكتشف باحثو Bitdefender البرمجية باستخدام تقنية App Anomaly Detection، التي رصدت سلوكًا غير طبيعي للمكون com.android.system.lite.ويظهر هذا المكون للمستخدم باسم System، دون أيقونة، بما يجعله يبدو كأنه جزء عادي من نظام التشغيل.

يستطيع هذا البرنامج الخبيث تثبيت التطبيقات وحذفها دون علم المستخدم، وتحميل تعليمات برمجية من خوادم مشغليه. كما يتمتع بامتيازات النظام التي تسمح له بتنفيذ عمليات لا تتاح عادةً للتطبيقات العادية. وقد دمجت هذه البرمجية داخل قسم النظام المخصص لمكونات التشغيل، وتحمل توقيعًا بشهادة مصنع، ما يجعل نظام التشغيل أندرويد يتعامل معها بوصفها مكونًا موثوقًا، ويصعّب اكتشافها والتخلص منها.

تصل البرمجية الخبيثة إلى المستخدمين عبر مسارين: هواتف مصابة مسبقًا قبل بيعها، وتطبيقات متاحة على متجر Play Store ومرتبطة بخوادم مشغلي الحملة. ويأتي ذلك بعد حملة BADBOX 2.0، عام ۲٠۲٥حيث تمكن القراصنة من تلويث مليون جهاز أندرويد منخفض التكلفة.

تُظهر تقارير Bitdefender أن بعض الأجهزة المصابة تُسجّل تحت أسماء مثل "S25 Ultra" و"i17 Pro Max"، رغم أنها هواتف مبتدئة مزودة بشرائح MediaTek، ولا ترتبط بشركتي أبل أو سامسونغ. كما كشف التقرير إلى نسخ المزورين الرمز SM-S938B الخاص بهاتف Galaxy S25 Ultra الأصلي. ومن بين الطرازات الأكثر شيوعًا والملوثة ببرمجية Midnight Mimosa هاتف S200 X من Doogee وهاتف KINGKONG X من Cubot. . وقد أبلغ بعض مالكي هذه الأجهزة على منتدى XDA عن وجود حزمة مخفية تحمل اسم com.android.sys.extplv ، مشيرين إلى أنها تعود بعد حذفها باسم جديد. وفي تحليل بعض البرمجيات الثابتة.

نظرًا إلى تثبيت البرمجية داخل قسم النظام، لا يمكن حذفها من خلال قوائم أندرويد بالطريقة المعتادة، كما لا تؤدي إعادة ضبط المصنع إلى إزالتها.ويتطلب التخلص منها تنظيف البرمجيات الثابتة أو تعطيل المكون باستخدامAndroid Debug Bridge ، وهي إجراءات لا يستطيع القيام بها معظم المستخدمين. وترى Bitdefender أن الحل الدائم يتطلب تدخل الشركات المصنعة والمنصات التي تبيع هذه الهواتف.

وتزداد صعوبة اكتشاف البرمجية بسبب آلية عمل Google Play Protect، التي تركز أساسًا على مراقبة التطبيقات التي تُنزّل بعد إعداد الهاتف، بينما تكون Midnight Mimosa مثبتة مسبقًا. كما يعطّل مشغلو الحملة متجر Play Store مؤقتًا قبل تثبيت تطبيقات أخرى، ثم يعيدون تشغيله بعد انتهاء العملية، ما يحول دون فحص التطبيقات خلال تلك الفترة.كذلك، يزوّر المشغلون المصدر المعلن للتطبيقات، بحيث تظهر في إعدادات الهاتف إشارة توحي بأن التثبيت جرى من قبل متجر Google Play.

لا تعرض Midnight Mimosa إعلانات مباشرة، بل تعتمد على تثبيت تطبيقات مزيفة للطقس أو قفل الشاشة في الخلفية، وتضم هذه التطبيقات مجموعات إعلانية شرعية. وتُستخدم لتوليد مرات ظهور ونقرات مزيفة، تحصل الشبكات الإعلانية مقابلها على عائدات، رغم عدم تفاعل المستخدم مع الشاشة. ووفقًا لـ Bitdefender، يوجد ما لا يقل عن ٣۲ تطبيقًا من هذا النوع. ويجري تثبيتها وإلغاء تثبيتها بالتناوب لتقليل مدة ظهورها في قائمة التطبيقات. كما يستخدم المخترقون علامة الأمان المصممة لشاشات الخدمات المصرفية لإخفاء نشاطهم الإعلاني، بما يمنع المستخدم من التقاط صورة للشاشة أو تسجيلها. وقد حدد الباحثون ۱٣ تطبيقًا للطقس أو قراءة رموز QR على متجر Play Store، تحمل مؤشرات الاحتيال المرتبطة بالحملة.

كما تتيح Midnight Mimosa تحويل بعض الأجهزة الملوثة إلى خوادم بروكسي منزلية، بحيث يتمكن قراصنة آخرون من تمرير حركة المرور عبر عنوان IP الخاص بالضحية. كما يمكن للهاتف المخترق إعادة توجيه حركة البيانات إلى أجهزة أخرى متصلة بشبكة Wi-Fi المنزلية. ويتيح ذلك استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة (DDoS).

تستطيع البرمجية جمع معلومات عن الهاتف والتطبيقات المثبتة عليه، كما تمتلك آليات تسمح بتفعيل صلاحيات إضافية لاحقًا.ووفقًا لتقرير Bitdefender، منح منفذو الحملة المكون الخبيث إمكانية الوصول إلى خدمات التسهيلات الخاصة ورسائل SMS، بما قد يسمح بقراءة محتوى الشاشة أو اعتراض رموز الاستخدام الواحد المرسلة عبر الرسائل النصية.ولم يرصد الباحثون استخدامًا فعليًا لهذه الصلاحيات حتى الآن، لكنهم أشاروا إلى إمكانية تفعيلها عن بُعد في أي وقت يختاره مشغلو الحملة.

لا تزال الجهة المسؤولة عن نشر برمجية Midnight Mimosa في الأجهزة غير معروفة. ويُحتمل أن تكون الشفرة الخبيثة قد أُضيفت خلال التصنيع، أو عند دمج البرمجيات الثابتة، أو عبر الموزع، أو مصنع متعاقد ينتج هواتف تحت علامات تجارية مختلفة "White-label". ورغم العثور على شهادات رقمية مرتبطة بشركة Shenzhen Zediel، لا يوجد دليل يثبت أنها أضافت البرمجية الخبيثة أو كانت على علم بوجودها. تؤكد Bitdefender أن المعالجة الدائمة للمشكلة تتطلب تدخل الشركات المصنعة والمنصات المسؤولة عن بيع الأجهزة المصابة.

كشف باحثو الأمن السيبراني في شركة iVerify عن نسخة جديدة من أداة الاختراق DarkSword، تحمل اسم P7 DarkSword، وتستهدف أجهزة الأيفون العاملة بإصدارات محددة من نظام iOS. جاء اكتشاف النسخة الجديدة بعد أن أظهرت الفحوص الأمنية التي أجراها خبراء iVerify أن النشاط المرصود يختلف عن الأنماط المعتادة المرتبطة بالأداة، ما قاد إلى تحديد نسخة معدلة لم تكن معروفة سابقًا.

وفقًا لـ iVerify، تتفوق P7 DarkSword على الإصدارات السابقة في قدرتها على التخفي والاستقرار والوظائف. إذ تقلل آثارها على الجهاز المستهدف، وتحد من عمليات حقن العمليات، وتضيف إمكانات جديدة لاستخراج المعلومات الحساسة.

تشمل البيانات التي تستطيع الأداة جمعها معلومات محافظ العملات المشفرة وبيانات سلسلة مفاتيح iCloud، التي قد تتضمن بيانات اعتماد وأسرارًا حساسة. كما يمكنها الوصول إلى الملفات والصور، والاطلاع على قواعد بيانات تطبيق Apple Notes، وإعداد قائمة بالتطبيقات المثبتة على الجهاز.

لا تقتصر قدراتها على جمع البيانات، بل تشمل أيضًا إنشاء اتصال ثنائي الاتجاه بين الجهاز الملوث وخادم المهاجم ضمن آلية القيادة والتحكم (C2). ويتصل البرنامج افتراضيًا بالبنية التحتية التابعة له كل ۱٥ ثانية لاستطلاع الأوامر، إلى جانب نقل البيانات التي يجمعها من الجهاز.

ظهرت برمجية DarkSword الخبيثة علنًا في أوائل مارس ۲٠۲٦، وتعتمد على ربط عدة ثغرات أمنية في نظام iOS لتجاوز بيئة العزل (sandbox) الخاصة ببرنامج التصفح، والوصول إلى امتيازات النواة (kernel)، ثم حقن الحمولة الخبيثة في عملية SpringBoard، المسؤولة عن تشغيل التطبيقات وإدارة الشاشة الرئيسية.

أما الهجمات المرتبطة بالأداة، فتعتمد على استدراج المستخدمين إلى مواقع ويب ملوثة أو مخترقة، وقد تُستخدم الإعلانات الخبيثة في نشرها. ومن الأساليب المستخدمة في هذا السياق "هجوم نقطة الماء" watering hole، الذي يقوم على استهداف صفحات يُحتمل أن يزورها المستخدمون، بدلًا من اختيار كل ضحية مسبقًا. وبمجرد زيارة موقع ملوث، قد يصبح جهاز الأيفون مستهدفًا دون الحاجة إلى تفاعل إضافي معقد من المستخدم، ما يتيح للأداة الوصول إلى بياناته ومواصلة الاتصال بخادم التحكم لتلقي تعليمات جديدة.

لا تزال هوية الجهة التي طورت DarkSword غير معروفة، لكن التقارير تشير إلى استخدامها من جانب جهات منفصلة، ما يعزز الاعتقاد بأنها انتقلت بين أطراف مختلفة بعد تداولها خارج نطاقها الأصلي.ومن بين الجهات المرتبطة باستخدامها شركة المراقبة التجارية التركية PARS Defense، التي استُخدمت الأداة في هجمات عبر موقع مزيف يحاكي Snapchat. كما استخدمت مجموعة التهديد الموالية لروسيا Star Blizzard، المعروفة أيضًا باسم COLDRIVER، دعوات مزيفة لاستدراج الضحايا.

في  يوليو  ۲٠۲٦، رصدت منصة Censys حملة نفذتها جهة تهديد مجهولة ناطقة باللغة الصينية، استهدفت أجهزة أبل العاملة بنظام iOS، وتضمنت عرض صفحة تسجيل دخول مزيفة لـ Apple ID. وشملت الهجمات المرتبطة بمجموعة أدوات الاستغلال ضحايا في المملكة العربية السعودية وتركيا وماليزيا وأوكرانيا، مع اختلاف الجهات المستخدمة وأساليب الاستهداف.

كذلك، كشفت iVerify عن حالات نادرة جرى فيها دمج DarkSword مع مجموعة أدوات الاستغلال Coruna، وأُطلق على هذا الاستخدام المشترك اسم DarkCoruna.

تستهدف P7 DarkSword أجهزة الأيفون العاملة بإصدارات محددة قديمة من نظام iOS، تشمل iOS 18.7 وiOS 18.6. ورغم أن احتمالات استهداف المستخدمين العاديين تظل محدودة نسبيًا، فإن الهجمات تركز أساسًا على موظفي المؤسسات الحساسة، ومن يمتلكون محافظ العملات المشفرة، والأشخاص العاملين في مجالات سياسية.

كما تتجاوز المخاطر سرقة بيانات تسجيل الدخول لتشمل المعلومات الشخصية والصور والملفات وبيانات محافظ العملات المشفرة، إلى جانب إمكانية استمرار الاتصال بين الجهاز المصاب وخادم التحكم لتلقي تعليمات جديدة.

يمثل تحديث الهاتف إلى أحدث إصدار متاح الخطوة الأساسية لتقليل احتمالات التعرض لهذا النوع من الهجمات. وقد أصدرت شركة أبل تصحيحات أمنية للإصدارات المعنية، من بينها iOS 18.7.7، إلى جانب تحديثات مخصصة لبعض الأجهزة الأقدم.وتبرز أهمية هذه التحديثات في الحد من المخاطر المرتبطة باستغلال الثغرات الأمنية التي تعتمد عليها الأداة للوصول إلى الأجهزة المستهدفة وسرقة بياناتها.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

يواجه مربّو النحل في جنوب لبنان موسماً بالغ الصعوبة، مع نفوق أعداد كبيرة من النحل في ظل الدمار الواسع الذي لحق بالأراضي الزراعية نتيجة القصف الإسرائيلي، والصعوبات التي يواجهها النحّالون في التنقل والوصول إلى مناحلهم. ولا تقتصر تداعيات الأزمة على إنتاج العسل فقط؛ بل تمتد إلى القطاع الزراعي الذي يعتمد على النحل في تلقيح المحاصيل.

للحديث عن الموضوع ينضم إلينا مربّي النحل مجيد كويّس.

يمكنكم الاستماع لبرنامجنا من خلال صفحتنا البودكاست  سبوتي فاي و أنغامي

يمكنكم المشاركة على الهواء مباشرة أو التواصل معنا من خلال رقمنا على الواتساب: 0033764439855

يمكنكم متابعة البرنامج على صفحة الفيسبوك

من المدارس الثانوية إلى الجامعات، تستمر احتجاجات الطلاب في فرنسا للمطالبة بتحسين ظروف التعليم. فما الذي يدفع الطلاب إلى الخروج إلى الشارع الآن؟ وكيف تتعامل الحكومة مع مطالبهم؟

ضيوف النقاش:

انتصار شريف – طالبة دكتوراه

ميلان فوريل – طالب لغات

كريستيان حلبي – طالب علوم سياسية

يمكنكم الاستماع لبرنامجنا من خلال صفحتنا البودكاست  سبوتي فاي و أنغامي

يمكنكم المشاركة على الهواء مباشرة أو التواصل معنا من خلال رقمنا على الواتساب: 0033764439855

يمكنكم متابعة البرنامج على صفحة الفيسبوك

زاوية صباحية يومية يرصد فيها عالم الفلك إبراهيم حزبون حركة الكواكب والنجوم ومواقعها في الأزمان المختلفة ويفسر تأثيرها على الإنسان مستخدما قواعد التنجيم في توقع الأحداث لكافة الأبراج. 

يستضيف برنامج "مراسي" الكاتب والمخرج باسل رمسيس للحديث عن كتابه "صرخة قناوي الأخيرة.. هاوريكم. تطوّر الرؤية الذاتية وطرق الحكي عند يوسف شاهين، 1950-2007"، الصادر عن دار الكتب خان بدعم من برنامج آفاق للكتابات الإبداعية والنقدية.

يتناول الحوار مفهوم المرجعية الذاتية في سينما شاهين، وكيف تحوّلت أفلامه إلى مساحة لفحص الذات ومساءلة المجتمع والسياسة، كاشفةً عن تحوّلات رؤيته الفنية وخطابه السينمائي على امتداد مسيرته.

بمناسبة شهر أكتوبر الوردي، نسلّط الضوء على الجانب الإنساني من تجربة الإصابة بسرطان الثدي، وعلى أثر ردود فعل الأهل والأصدقاء والمحيطين بالمريضة في رحلتها مع المرض مع نجوى الزهار التي عملت لأكثر من عشرين عام في مركز الحسين لسرطان الثدي. فإلى جانب العلاج والرعاية الطبية، تحتاج المرأة إلى من يستمع إليها، ويحترم مشاعرها، ويمنحها الدعم من دون مبالغة في الخوف أو الشفقة.

ومن خلال تجربة تطوعية امتدت لأكثر من عشرين عاماً مع مريضات السرطان، نتوقف عند قوة الكلمة وأثرها في النفس، وكيف يمكن لعبارات نقولها بحسن نية أن تزيد القلق بدلاً من تخفيفه، ولماذا ينبغي أن نبتعد عن ربط تشخيص سرطان الثدي بالموت، أو التعامل مع المريضة وكأن حياتها توقفت عند لحظة اكتشاف المرض.

كيف نستقبل خبر إصابة امرأة بالسرطان؟ ماذا نقول لها، وكيف نساندها من دون أن نفرض عليها التفاؤل أو نمنعها من التعبير عن خوفها وحزنها؟ حوار عن التعاطف الحقيقي، واحترام خصوصية المريضة، وأهمية أن تبقى المرأة إنسانة لها مشاعرها وحياتها، لا مجرد مريضة في نظر الاخرين.

"Les Tablettes Orientales الألواح الشرقية"، عنوان مجموعة نوري الجراح، الصادرة باللغة الفرنسية عن دار "أكت سود/ سندباد"، بإشراف فاروق مردم بيك وترجمة أنطوان جوكي، المتضمّنة قصائد من أربعة دواوين للشاعر السوري.

 المختارات من "الأفعوان الحجري-لا حرب في طروادة- فتيان دمشقيون في نزهة- أنشودة زنوبيا"، يسعى من خلالها مؤلّفها لإعادة ربط القصيدة العربية الحديثة برصيدها الحضاري والميثولوجي في حوض المتوسط والحقبة الهيلينية، مستعيدًا رموزًا تاريخية كرمزية الشاعر السوري الإغريقي "ميلياغروس" والملكة "زنوبيا"، واصفًا وظيفة الشعر في هذا العصر الديستوبي المليء بالوحشية والتقنيات المتسارعة، بأنها "لم تعد صناعة الأمل بحد ذاته، بل حراسة فكرة الأمل والدفاع عن كرامة الإنسان وجمال الرؤية".

تناولت غادة الخليل في اللقاء، التراجيديا السورية وإسقاطاتها الملحمية في شعره، فأسف صاحب "نهر على صليب"، كيف تحوّل السوريون إلى "طروادييّ العصر الحديث" جرّاء الحرب والمنفى وقسوة التهجير، متطرّقًا إلى مقاطم نصوصه كـ "لا حرب في طروادة" التي تعكس مفارقات الفقد وصمود الذاكرة، متوقّفًا عند أبعاد رحلته في المنفى الممتدة لأكثر من أربعة عقود، داعيًا السوريين في هذه المرحلة التاريخية إلى التحلي بـ "شيء من الحنان" والتضامن الفكري لتجاوز آثار الدمار ومرارة التشتت.

أمّا جديد الحائز على جائزة "ماكس جاكوب" الشعرية، فترجمات بلغات أخرى صدرت أيضًا حديثًا غير الفرنسية، إلى جانب ترقبه لصدور كتابيْ "أنشودة زنوبيا" و"أنشودة العودة إلى البيت" بالعربية، ليظل صوته الشعري جسراً يربط الشرق والغرب ووثيقة إنسانية تدافع عن الحق والجمال في مواجهة البشاعة.