نصائح لحماية جهازك من برامج التجسس

بدا جهاز الكومبيوتر خاصتك بطيئا أو أصبح المتصفح الرئيسي وكأنه خاضعا للإعلانات التجارية، فإن السبب في الغالب هو برنامج خفي للتجسس يوصف بأنه «سباي وير» spyware، يتسلل خلسة إلى جهاز الكومبيوتر بغرض إرسال معلومات عن عادات التصفح إلى موقع خاص على الشبكة. كما من المحتمل أن يكون ذلك بسبب البرامج التي تجعل الإعلانات التجارية تقفز على الشاشة بصورة مفاجئة، وهي ما يطلق عليه «آدوير» Adware. وعادة ما يجري تحميل هذا النوع من البرنامج «سباي وير» على جهاز الكومبيوتر مع البرامج التي يتم تحميلها مجانا باختيار مستخدم الجهاز.
الأخبار غير السارة هنا هي أن هذه المشكلة لا تحدث لك وحدك وإنما يعاني منها كثيرون غيرك، إلى الحد الذي أسفر عن ازدياد ملحوظ في كمية الشكاوى الموجهة إلى الجهات القانونية على المستويين الولائي والفيدرالي في الولايات المتحدة. نتيجة لذلك اضطرت الجهات المسؤولة إلى صياغة قانون لمكافحة هذا النوع من البرامج، إذ بدأ العمل بهذا القانون في إحدى الولايات اعتبارا من مطلع الشهر الجاري، فضلا عن مشروعي قانونين قدما للكونغرس. وفي ذات السياق نظمت لجنة التجارة الفيدرالية ورشة عمل لإلقاء الضوء على هذه المشكلة.
إلا أن الجانب الايجابي هو انه سيصبح بوسع مستخدمي الكومبيوتر الدفاع عن أجهزتهم من دون مساعدة من الحكومة. إذ تتفاوت طرق مكافحة هذه المشكلة من الأدوات التي تبحث عن هذه البرامج التي تتسلل خلسة إلى أجهزتنا وتزيلها من القرص الصلب، إلى البرامج التي تحمي أجهزة الكومبيوتر من الدخول غير المصرح به، ومراقبة عملية تبادل المعلومات من وإلى أجهزة الكومبيوتر. وقال خبراء أمن في شركة مايكروسوفت أنه من المتوقع أن تسفر التعديلات التي ستدخل صيف هذا العام على برامج «ويندوز اكس بي» و«إنترنت إكسبلورر ويب» كجزء من برنامج التعديل الذي يطلق عليه اسم «سيرفس باك 2»، عن توفير دفاعات أكثر قوة ضد هذا النوع من المهددات.
ولكن ما هو الـ«سبايوير» أو برنامج التجسس؟ ثمة اختلاف في دوائر التقنية والمجال القانوني حول الإجابة على هذا السؤال. فهذا المصطلح يستخدم أحيانا للإشارة إلى برامج الإعلانات التجارية المتطفلة التي تبطئ من أداء الكومبيوتر وتحدث إرباكا في طريقة إعداد المتصفح. وتشتمل بعض برامج أمن وسلامة الكومبيوتر على مجموعة المعلومات المخزنة غير المؤذية التي تستخدم في التعرف على السبايوير.
التعريف الشائع للسبايوير هو «برنامج يسمح لشخص آخر بالحصول على معلومات من جهاز كومبيوتر من دون معرفة وموافقة صاحبه». وهو بهذا المعنى يشمل مجموعة واسعة من البرامج، بما في ذلك برامج متوفرة تجاريا مثل «سبيكتور» (www.spectorsoft.com) الذي يجري تسويقه كأداة لمراقبة أنشطة الكومبيوتر للموظفين أو الأطفال، إذ بوسع هذا البرنامج تسجيل نقرات لوحة المفاتيح وما يظهر على الشاشة بغرض مشاهدتها في وقت لاحق لأغراض المراقبة.
ثمة نوع آخر من السبايوير يتضمن برامج تتسلل خلسة مثل SubSeven الذي يحاول تسجيل نقرات لوحة المفاتيح وإرسالها إلى المتطفل عبر الإنترنت. ويحاول المتطفل من خلال تنصيب هذه البرامج خداع المستخدمين بدفعهم إلى النقر على ملفات برامج حية داخل رسائل البريد الإلكتروني أو في مجموعات الأخبار. ويسمح بعض هذه البرامج للمتطفل بالتحكم عن بعد في جهاز كومبيوتر آخر. هناك أيضا برامج تحكم عن بعد مشروعة، مثل GoToMyPC www.gotomypc.com وVNC www.realvcn.com , التي من المحتمل أن يكون نصبها شخص سرا على جهاز كومبيوتر شخص آخر.
برامج إرسال الإعلانات التجارية، «آدوير»، بدورها تتعلق بالبرامج التي تستخدم في مراقبة عادات تصفح مستخدم الكومبيوتر، وترسل إعلانات تجارية تتناسب مع عادات واهتمامات الشخص المتصفح التي تعرف من خلال المواقع التي يهتم بزيارتها على نحو منتظم. هذا النوع من الإعلانات يظهر على نحو مستقل من الإعلانات التي تظهر على مواقع الشبكة. وعادة ما ترافق «آدوير» البرامج المجانية بما في ذلك برامج الملفات المشركة مثل KaZaa وGrokster.
هناك مجموعة أخرى من برامج «آدوير» يطلق عليها أحيانا «الخاطفة» أو Hijackers، وهي برامج خادعة في تكتيكات تنصيبها وفي الطريقة التي تعمل بها. ويسعى هذا النوع من البرامج إلى استغلال مواطن الضعف والترتيبات الأمنية الضعيفة لحماية الأجهزة مع محاولة الدخول تلقائيا عند وصول مستخدم الجهاز إلى موقع على الشبكة يحتوي على محتويات خطرة وضارة. فبمجرد تنصيب هذا البرنامج تلقائيا يمكن أن يؤثر على المتصفحات بتغيير الصفحات الرئيسية وتوجيه مستخدم الجهاز إلى مواقع على الإنترنت لها صلة بالبرنامج نفسه، بل من المحتمل أن يغير النتائج عندما يكون مستخدم الجهاز بصدد البحث عن مواضيع في مواقع مثل «غوغل» و«ياهوو». يقول ديفيد مول، المدير التنفيذي لشركة «ويبروبت للبرامج» إن من الأمثلة على هذه المجموعة الخطرة من البرامج، برنامج CoolWebSearch. ولكن في ظل هذا الكم الهائل من المخاطر ماذا يفعل الشخص الذي يبحث عن تأمين خصوصيته؟ ليس هناك حل بسيط وناجع لهذه المشكلة، لذا فإن الجمع بين الأدوات والدفاعات هو أساس التغلب على هذه المشكلة.
أفضل بداية هي الاستعانة ببرنامج لمكافحة «سبايوير». هناك الكثير من البرامج، ولكن من الأفضل الحصول على تلك التي تنتجها الشركات التي تولي اهتماما لمتابعة التطورات المستمرة في هذا المجال. هناك برنامج «سبايبوت» Spybot Search & Destroy وموقعها (www.safer-networking.org) وهو برنامج مجاني، بالإضافة إلى برنامج «بست باترول» PestPatrol وموقعه (www.pestpatrol.com) و«سباي سويبر» SpySweeper وموقعه (www.webroot.com)، لكشف المخاطر المتعددة وتوفير الأدوات اللازمة لإزالتها. وبوسع برنامج «بست باترول» كشف السبايوير المرتبطة بالإعلانات التجارية، وهو النوع الذي يستخدمه الهاكرز وحتى بعض برامج التحكم عن بعد.
من ضمن برامج المكافحة الأخرى «آداوير» Ad-aware الذي تتوفر منه نسخة مجانية للاستخدام الشخصي. يساعد هذا البرنامج على تحديد المخاطر التي تتهدد المعلومات الشخصية من خلال عمليات التلصص والتسلل خلسة إلى أجهزة الكومبيوتر. وتفضل شركة «لافاسوفت» (www.lavasoft.de) المنتجة لهذا البرنامج استخدام كلمة «تراكوير» trackware بدلا عن «سبايوير» spyware لوصف البرامج التي تعتبرها خطرة، وتعني بالعربية «برامج التتبع».
وتعد برامج جدران الحماية أو الجدران النارية Firewall، التي تعتبر حاجزا لحماية أجهزة الكومبيوتر من عمليات التسلل والتلصص، الآن الأكثر رواجا في هذا المجال، فضلا عن البرامج التي تأتي مع أنظمة التشغيل «ويندوز اكس بي» و«ماك أو اس اكس»، إذ توفر هذه دفاعات ضد محاولات الدخول خلسة إلى أجهزة الكومبيوتر عند عملية الدخول إلى شبكة الإنترنت. وتوفر برامج «فاياروول» أخرى، مثل تلك التي تنتجها «زون لابس» و«سيمانتيك»، حماية إضافية من الممكن أن تساعد في الدفاع ضد بعض أنواع التلصص.
وباستثناء المحافظة على المعلومات والتفاصيل الشخصية الخاصة، فإن التخلص من برامج الحماية المذكورة يساعد على تحسين أداء الأجهزة، ذلك أن هذه البرامج تعمل عادة في الخلفية وتبطئ عمل الكومبيوتر، فضلا عن أن بعض هذه البرامج مصمم على نحو يزيد من احتمالات عدم استقرار عمل البرامج والتضارب والتداخل مع برامج أخرى.
وبمجرد التخلص من خطر هذه المهددات، هناك العديد من الأشياء التي يمكن أن تساعد على جهازك في مأمن واستقرار كاملين. فالأمر الأكثر أهمية هو الحرص على التأكد من مواكبة برامج الحماية للتطورات الجديدة في هذا المجال وتحمليها أولا بأول لتجديد برامج الحماية المحملة أصلا. فهذه المهددات تظهر على نحو منتظم وتتطور باستمرار، لذا من المهم أن يحاول مستخدم الجهاز مرة في الأسبوع على الأقل معرفة ما إذا كانت هناك تعديلات وتجديدات في هذا النوع من البرامج.




توماس فيتزجيرالد
نيويورك تايمز