بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

 

كيف يتم التجسس عليكم

  1 الهاتف (المصدر الأساسي)
التطبيق الخبيث يثبت على الهاتف.
يطلب صلاحيات حساسة (كاميرا، ميكروفون، رسائل، ملفات، موقع GPS).
بمجرد منح الصلاحيات، يقدر التطبيق يسجل مكالمات، يراقب رسائل، ياخذ صور أو يسجل صوت بدون ما تلاحظ.
كل المعلومات تُجمع محليًا على الهاتف أولًا.
🔹 2. الـ Router (المسار)
بعد ما التطبيق يجمع البيانات، لازم يرسلها للخارج.
يمر عبر الراوتر (Router) أو نقطة Wi-Fi.
لو الراوتر غير محمي، أو فيه برمجية تجسس داخلية (Firmware معدّل أو Backdoor)، يقدر هو نفسه يراقب البيانات الخارجة والداخلة (Traffic sniffing).
حتى لو ما كان الراوتر مخترق، البيانات الخارجة من الهاتف تمر من خلاله قبل ما توصل للإنترنت.
🔹 3. الشبكة (التحكم والتجميع)
البيانات تخرج من الراوتر وتوصل للسيرفر الخاص بالمهاجم (Command & Control server).
هناك يتم:
تخزين البيانات (صور، رسائل، تسجيلات).
تحليلها أو بيعها.
أحيانًا إرسال أوامر للهاتف (مثل تشغيل الكاميرا أو الميكروفون عن بعد).
ليس فقط التطبيقات الخبيثة اللي ممكن تتجسس أو تتبعك، حتى تطبيقات عادية وشرعية (مثل الخرائط، الطقس، وسائل التواصل الاجتماعي...) قادرة على جمع بيانات حساسة مثل:
الموقع الجغرافي (GPS): كثير من التطبيقات تطلبه حتى وهي ما تحتجوه فعلًا.
المعرفات الفريدة (IMEI، MAC address، ID الإعلانات).
سلوك الاستعمال: المواقع اللي تزورها، الوقت اللي تقضيه على الشاشة.
المايك والكاميرا: بعض التطبيقات تستعملها "قانونيًا" لكن ممكن تتجاوز الهدف.
الملفات وجهات الاتصال: أحيانًا يُستخدم لأغراض تجارية أو تسويقية.
الفرق فقط إن التطبيقات الكبيرة (مثلاً Google, Facebook) تصريحياً تقول لك في سياسة الخصوصية أنها تجمع بيانات، بينما التطبيقات الخبيثة تخفي ذلك.
🔹 إذن، أي تطبيق عنده اتصال بالشبكة + صلاحيات واسعة = يقدر يتجسس أو على الأقل يتتبع نشاطك.
اللي يفرق هو:
بعضهم تجاري (Ads, Tracking).
وبعضهم تجسسي (Spyware).
🔐 كيف تحمي نفسك؟
ثبّت التطبيقات فقط من متجر رسمي (Google Play / App Store)

لا تقوم بتثبيت تطبيقات تستخدم  الهاتف فقط تجنبها
راقب الأذونات (Permissions) ولا تمنح إلا ما هو ضروري.
استعمل شبكة Wi-Fi موثوقة مع كلمة سر قوية.
حدّث النظام والتطبيقات باستمرار.
استعمل جدار ناري (Firewall) أو تطبيق لمراقبة حركة البيانات (NetGuard، Blokada…).
تجنّب تثبيت تطبيقات بملفات APK مجهولة.