الملخص التنفيذي وتمرس السوق

يعمل مشهد أجهزة الهواتف المحمولة المعاصرة في ظل افتراض مستمر مفاده أن التطبيقات التي يواجهها المستخدم وعارضات الويب، على الرغم من تعرضها للتصيد الاحتيالي التقليدي أو الثغرات على مستوى البرمجيات، تظل معزولة هيكلياً عن الاختراق المستمر العميق ما لم تحدث موافقة أو تفاعل صريح. ومع ذلك، فإن النتائج التجريبية الحديثة التي نشرتها مجموعة سيتيزن لاب (Citizen Lab) التابعة لجامعة تورنتو تحطم نموذج المحيط هذا تماماً. فمن خلال تسليح شبكات الإعلانات البرمجية لتقديم استغلالات دون نقرة، أثبتت مجموعات مرتزقة مدعومة من دول عن مسار هجومي جديد مرعب قادر على التنفيذ الصامت عن بُعد عبر كل من بنيتي iOS وأندرويد. أُطلق على هذه الحملة اسم 'أدفيشن' (AdFection)، وقد نجحت في اختراق 45 جهازاً مختلفاً داخل مؤسسة إعلامية دولية كبرى، وهي قناة الجزيرة، طوال عامي 2024 و2025.

من منظور استخبارات العتاد ووضع الأمان، يمثل هذا التطور تطوراً جوهرياً في نمذجة التهديدات. تعتمد تخفيفات البرمجيات الثابتة والسيليكونية التقليدية -مثل رموز مصادقة المؤشرات (PAC)، والعزل المفروض بالعتاد، وتوقيع رمز متجر التطبيقات الصارم- اعتماداً كبيراً على فرضية أن التنفيذ يتطلب إما إجراء مستخدماً مصرحاً به أو تثبيت حمولة ثنائية قابلة للتحقق. تتجاوز حملة 'أدفيشن' هذه الافتراضات تماماً من خلال الاستفادة من خطوط أنابيب العرض عالية السرعة لأنظمة الأجهزة المحمولة على رقاقة (SoC)، واستغلال أخطاء تجميع الوقت الفعلي (JIT) وثغرات فساد الذاكرة أثناء تحميل الإعلانات البرمجية الروتينية. بالنسبة للمؤسسات التجارية، ومقاولات الدفاع، والكيانات الإعلامية عالية المخاطر، يتطلب هذا المسار إعادة معايرة فورية لأطر ثقة الأجهزة، والتحول بالاعتماد بعيداً عن ضمانات مستوى نظام التشغيل البحت نحو القياس عن بُعد السلوكي النشط والمستمر والتحقق الجنائي للعتاد.

الابتكارات المعمارية والتقنية الأساسية

تستغل آليات حملة 'أدفيشن' الطبيعة المعقدة للغاية والمتعددة الخيوط لمتصفحات الويب الحديثة للهواتف المحمولة وأطر عمل الإعلانات المدمجة. فعندما يقوم الجهاز المستهدف ببساطة بتحميل صفحة ويب أو فتح تطبيق يحتوي على مجموعة أدوات تطوير نرمجي (SDK) للإعلانات المدمجة، يقوم مزاد الإعلانات البرمجي بتحميل حمائط الوسائط الغنية بصمت. وفي غضون مللي ثانية، تُنفذ لغة جافاسكريبت المشتتة بشدة وثنائيات WebAssembly المجمعة داخل محرك عرض المتصفح. وبدلاً من التسبب في تعطل الخيط، تقوم هذه الحمولات منهجياً بتخطيط تخطيطات الذاكرة المخصصة (heap layouts)، وتحديد خصوصيات محاذاة الذاكرة، وتنفيذ استغلالات دقيقة لرفع الصلاحيات تستهدف النواة الأساسية أو عمليات النظام.

الأهم من ذلك، أن هذا المسار الخالي من النقرات يكشف عن ثغرات متجذرة بعمق في كيفية التعامل مع رسومات العتاد المعجل والقياس عن بُعد للشبكة في الوقت الفعلي ضمن أنظمة الأجهزة المحمولة على رقاقة (SoC) الحديثة. لا تتطلب سلسلة الاستغلال أذونات كتابة تخزين مستدمة في البداية؛ بل تستوطن ذاكرة النظام المتطايرة، وتقوم بعناية حقن روتينيات ضارة في عمليات نظام التشغيل المشروعة للتهرب من ماسحات البرمجيات الخبيثة القياسية. يؤكد هذا الاختراق على مستوى البنية على قيود تحليل الودائع الثابتة ويشير إلى حاجة ملحة لملحقات وضع علامات الذاكرة على مستوى السيليكون -مثل ملحق وضع العلامات على الذاكرة من شركة آرم (Arm MTE)- لاكتشاف وإلغاء عمليات الوصول إلى الذاكرة خارج الحدود ديناميكياً قبل أن تتمكن الهجمة من تثبيت نفسها داخل حلقات النظام الأساسية.

المواصفات التجريبية ومصفوفة المعايير

الحرارية، والكفاءة، وبيئة العمل في الواقع العملي

نظراً لأن برمجيات التجسس المرتزقة مثل 'أدفيشن' مصممة للعمل في ظل قيود تسلل صارمة، فإن بصمتها التشغيلية على موارد العتاد يتم تقليلها بدقة شديدة. وخلافاً لبرمجيات التعدين الخبيثة سيئة التحسين أو متتبعات القياس عن بُعد المضخمة التي تسبب خنقاً حرارياً واضحاً، واستخداماً مفرطاً لوحدة المعالجة المركزية، واستنزافاً سريعاً للبطارية، تحتفظ الحمولات التي لا تحتاج إلى نقرات بحالة شبه خاملة حتى يتم استيفاء محفزات بيئية محددة. تشير القياسات عن بُعد من عمليات نشر قناة الجزيرة إلى أن البرمجيات الخبيثة نفذت روتينيات الخلفية في دفعات صغيرة، بما يتوافق تماماً مع مزامنة شبكة الخلفية الروتينية لإخفاء توقيعاتها الحرارية وقوتها.

تمثل هذه الكفاءة تحدياً بيئياً وتشخيصياً حاداً لأصحاب الأجهزة. ففي عمليات نشر الواقع العملي، لا يُظهر الهاتف الذكي أو الجهاز اللوحي المصاب أي تبديد حراري شاذ، ويحافط على معدلات تفريغ بطارية خاملة طبيعية، ولا يؤدي إلى تعثر السلامة الحرارية على نظام على رقاقة (SoC). ونتيجة لذلك، تكون مؤشرات الاختراق التقليدية الخاصة بالمستخدم النهائي غائبة تماماً. يتطلب اكتشاف مثل هذه التوغلات أدوات جنائية عميقة ومتخصصة قادرة على تدقيق سلامة ذاكرة الوصول العشوائي المتطايرة، وفحص حركة المرور على ناقل النظام، وتحليل طلبات نفق نظام أسماء النطاقات (DNS) الصادرة الشاذة على مستوى بوابة الشبكة بدلاً من الاعتماد على التشخيصات الموجودة على الجهاز.

الحكم النهائي

يمثل ظهور برمجيات التجسس المرتزقة الخالية من النقرات والمنقولة عبر الإعلانات نقطة تحول فاصلة في أمان الأجهزة المحمولة هندسة العتاد. تثبت حملة 'أدفيشن' أنه يمكن الاستحواذ على النظام البيئي للإعلانات البرمجية الذي تبلغ قيمته مليارات الدولارات كخط أنابيب تسليم غير مرئي، مما يتجاوز تماماً وعي المستخدم ومحيط الأمان التقليدي على كل من منصتي iOS وأ