سولت تايفون.. أميركا تبحث عن جاسوس صيني في هواتفها

يفيد تقرير نشرته صحيفة واشنطن بوست بأن الهجوم لم يكن بسبب ثغرة واحدة، بل نتيجة لتراكم ضعف متأصل في نظام شبكات الاتصال الأميركية التي تعتمد على أنظمة قديمة بنيت على مدى عقود عبر عمليات استحواذ متعددة.

في هذا الصدد، أشار السيناتور وارنر إلى أن بعض المعدات المستخدمة، مثل أجهزة التوجيه والمفاتيح، قديمة وغير قابلة للتحديث، مما جعلها أهدافًا سهلة للمتسللين.

إضافة إلى ذلك، فإن القوانين والتنظيمات الأميركية، مثل قانون CALEA الذي يفرض على مزودي الاتصالات توفير "منافذ خلفية" لأغراض المراقبة القانونية، أصبحت نقطة ضعف رئيسية استغلها القراصنة للوصول إلى بيانات حساسة، وفقا لتقرير نشرته مجلة ذا ديبلومات.

هناك شكوك بأن مجموعة "سولت تايفون" استطاعت الوصول إلى النظام الذي يسجل طلبات وكالات إنفاذ القانون للتنصت على المكالمات الجنائية، مما يمكنها من معرفة الأشخاص الذين تهتم السلطات بمراقبتهم.

وتشير تقارير إلى أن مجموعة "سولت تايفون" تمكنت من الحصول على معلومات حساسة للغاية من شبكات الاتصالات الأميركية، بما في ذلك تفاصيل حول المكالمات، مثل من يقوم بالاتصال ومتى، ومحتوى المكالمات، وحركة الرسائل النصية (SMS)، والمواقع الجغرافية للأجهزة المتصلة بالشبكات. كما استطاعوا تتبع الأجهزة المتواجدة بالقرب من المستهدفين، مما يوفر لهم إمكانية مراقبة دقيقة وتحليل الاتصالات لتعزيز أنشطة التجسس.

من جهتها، أكدت صحيفة واشنطن بوست أن المجموعة تمكنت من جمع بيانات حساسة لعدد من المواطنين الأميركيين، بما في ذلك التصنت للمكالمات الهاتفية لمسؤولون كبار كالرئيس المنتخب دونالد ترامب ونائبه جي دي فانس، إضافة إلى أشخاص كانوا يعملون في حملة المرشحة عن الحزب الديمقراطي كامالا هاريس.

الهجمات السيبرانية الصينية ليست جديدة، وتتنوع في أساليبها، حيث تختص كل مجموعة منها باختراق أجهزة أو مؤسسات محددة.

فعلى سبيل المثال، استهدفت مجموعة "فولت تايفون" قطاعات حيوية في الولايات المتحدة، مثل المواصلات والطاقة وأنظمة المياه، بينما ركزت مجموعة "فلاكس تايفون" على اختراق الأنظمة وأجهزة إنترنت الأشياء، Internet of Things، كنقاط دخول إلى شبكات أهدافها، لتكوين شبكات "بوت نت"، BotNet، تُستخدم في شن الهجمات وسرقة البيانات وتوسيع نطاق الاختراقات.

وتعتمد هذه المجموعات على تقنيات التخفي المعروفة بـ"العيش من النظام"، حيث تستغل أدوات النظام الأساسية مثل PowerShell للتجسس بدلاً من استخدام البرامج الضارة التقليدية، مما يجعل اكتشافها أكثر صعوبة، وفقًا لما ذكرته شركة الأمن السيبراني تينابل.

قال السيناتور وارنر إن الشبكات لا تزال مخترقة، وقد يتطلب طرد القراصنة استبدالًا فعليًا "لآلاف وآلاف وآلاف من قطع المعدات عبر البلاد"، خاصة أجهزة التوجيه والمفاتيح القديمة.

وصف أعضاء مجلس الشيوخ الأميركي هجوم مجموعة "سولت تايفون" الصينية على شبكات الاتصالات الأميركية بأنه "مدهش وخطير للغاية"، داعين لجنة الاتصالات الفيدرالية (FCC) إلى اتخاذ إجراءات فورية لمعالجة الثغرات الأمنية التي استغلتها المجموعة.

من جهته، أوضح آدم مايرز، نائب الرئيس في شركة CrowdStrike، أن الوصول إلى أنظمة مراقبة الاتصالات التي استهدفتها "سولت تايفون" يُمثل "منجم ذهب" من المعلومات للصين، مما يمنحها القدرة على مراقبة المكالمات النصية والصوتية وحتى تحديد المواقع الجغرافية للأشخاص المستهدفين.