1. الغرض الحقيقي الذي بُني من أجله وضع القفل

وضع القفل ليس مفتاحاً عاماً من نوع "اجعل هاتفي أكثر أماناً"، ومعاملته على هذا الأساس هي حيث يبدأ معظم الالتباس. بنته آبل لتهديد ضيق ومحدد: برمجيات التجسس المرتزقة، من النوع الذي تطوره شركات خاصة وتبيعه لحكومات لاستهداف الصحفيين، والناشطين، والمعارضين عبر ثغرات متطورة جداً، وغالباً بدون أي نقرة (zero-click). توثيق آبل نفسه صريح بشكل غير معتاد بهذا الخصوص، حيث يذكر مباشرة أن معظم الناس لا يُستهدفون أبداً بهذا النوع من الهجوم.

وثّق باحثو الأمن في Citizen Lab منذ ذلك الحين حالات حقيقية أوقف فيها وضع القفل فعلياً سلسلة استغلال تجسس نشطة قيد التنفيذ - بما فيها حالة استُخدمت ضد صحفي، حيث أكّد المحققون لاحقاً أن أدوات التحليل الجنائي الخاصة بمكتب التحقيقات الفيدرالي (FBI) نفسه لم تتمكن من الدخول إلى الهاتف تحديداً لأن وضع القفل كان مُفعّلاً. هذه هي البيئة التي صُممت من أجلها هذه الميزة. إنها أداة قوية فعلياً. وهي أيضاً أداة عدوانية فعلياً، والأدوات العدوانية تقطع في أكثر من اتجاه.

2. كل ما يقيّده وضع القفل، بالكامل

لفهم سبب مفاجأة الناس بمشكلة الشبكة الخلوية، من المفيد رؤية الصورة الكاملة لما يتم تقييده، وفقاً لتوثيق دعم آبل نفسه:

• معظم أنواع مرفقات الرسائل (Messages) محظورة، ومعاينات الروابط مُعطّلة بالكامل.
• تقنيات الويب المعقدة مثل تجميع JavaScript الفوري (just-in-time) مُعطّلة في سفاري، ما لم تستثنِ موقعاً موثوقاً تحديداً.
• مكالمات FaceTime الواردة ودعوات خدمات آبل الأخرى محظورة ما لم تكن قد تواصلت مع ذلك الشخص أو الخدمة بنفسك مسبقاً.
• الاتصالات السلكية بحاسوب أو ملحق محظورة أثناء قفل الجهاز.
• لا يمكن تثبيت ملفات تعريف الإعدادات، ولا يمكن للجهاز التسجيل في إدارة الأجهزة المحمولة (MDM) أثناء تفعيل وضع القفل.
• الألبومات المشتركة تختفي من الصور، والدعوات الجديدة للألبومات المشتركة محظورة.
• يتوقف جهازك عن الانضمام التلقائي لشبكات Wi-Fi غير الآمنة، ويقطع الاتصال تلقائياً من أي شبكة متصل بها حالياً.

كل واحد من هذه مُفصح عنه في شاشة التأكيد قبل تفعيل الميزة. معظم الناس، بشكل مفهوم، يتصفحونها سريعاً، وينقرون للمتابعة، ويعيدون تشغيل الهاتف. هناك قيد إضافي واحد في تلك القائمة يبدو كهامش تقني بسيط لكنه ينتهي بالتسبب في التباس دعم فني أكثر من كل شيء آخر مجتمعاً.

3. القيد الذي لا يقرأه أحد بعناية كافية

مدفون في نفس ذلك الإفصاح، بخط أصغر من قيود Messages وFaceTime التي يلاحظها الناس فعلياً يومياً، هذا: وضع القفل يُطفئ دعم شبكات 2G و3G على آيفون وآيباد بالكامل. لا يُقلّل من أولويتها. لا يُبطئها. يُطفئها، على مستوى المودم، بمجرد تفعيل الميزة.

4. لماذا استهدفت آبل الشبكات الخلوية الأقدم تحديداً

هذا ليس أثراً جانبياً عرضياً لقيد غير متعلق - إنه قرار أمني متعمد ومستهدف. الشبكات الأقدم مثل 2G، وبدرجة أقل 3G، تستخدم معايير تشفير ومصادقة أضعف من شبكات 4G و5G الحديثة. ذلك الضعف بالضبط هو ما صُمم فئة من معدات المراقبة تُسمى غالباً "محاكيات مواقع الخلايا" (cell-site simulators)، أو "ملتقطات IMSI"، أو بالاسم التجاري "Stingray"، لاستغلاله. تنتحل هذه الأجهزة هوية برج اتصال شرعي ويمكنها خداع هاتف قريب للاتصال عبر اتصال مُخفَّض عمداً وأقل أماناً - تقنية يشير إليها الباحثون بهجوم "المزايدة للأسفل" أو "التخفيض" (downgrade attack).

برفض الاتصال بشبكات 2G أو 3G إطلاقاً، يُزيل وضع القفل مسار التخفيض هذا بالكامل. لا توجد شبكة أضعف متبقية يمكن لبرج معادٍ خداع هاتفك للعودة إليها، لأن هاتفك ببساطة لن يستخدم واحدة، نقطة انتهاء. إنه إجراء مضاد فعّال فعلياً ضد تقنية مراقبة حقيقية وموثقة. وهو أيضاً السبب بالضبط الذي يجعل هاتفاً يفقد كل الإشارة فجأة بمجرد تفعيل وضع القفل.

5. كيف يتحوّل هذا إلى تذكرة دعم فني بخصوص "شريحة معطوبة"

هنا يبدأ الالتباس الحقيقي على أرض الواقع، وهو خطأ مفهوم فعلياً. الكثير من الأماكن على الأرض ما زالت لا تملك تغطية 4G أو 5G كاملة وغير منقطعة - مناطق ريفية، بعض المباني الأقدم ذات اختراق إشارة ضعيف، بعض المناطق حيث كانت ترقيات بنية شركات الاتصالات أبطأ ببساطة في الانتشار. في تلك البقع المحددة، يعود هاتف بإعدادات عادية بهدوء لشبكة 3G، أو أحياناً 2G، للحفاظ على الاتصال الأساسي حياً. معظم المستخدمين لا يلاحظون أبداً حدوث هذا التحويل؛ الهاتف يستمر بالعمل فقط.

فعّل وضع القفل، ثم ادخل إلى إحدى فجوات التغطية تلك نفسها، ولا يتبقى أي احتياط. الإشارة لا تضعف. تصبح معدومة، أحياناً بشكل مفاجئ، وأحياناً فقط في غرف أو مواقع محددة كانت تعتمد على تلك الطبقة الشبكية الأقدم. من منظور المستخدم، لا شيء من الأعراض الظاهرة يشير نحو "لقد فعّلت ميزة أمان في وقت سابق من هذا الأسبوع". يبدو الأمر تماماً كشريحة SIM معطوبة، أو هوائي معطل، أو هاتف أصبح فجأة وبشكل غامض معيباً - لأن فقدان كل الأشرطة في مكان كان الهاتف يعمل فيه جيداً بالأمس هو بالضبط ما يبدو عليه عطل العتاد أيضاً.

6. كيف تشخّص وتُصلح الأمر فعلياً

قبل افتراض وجود مشكلة بالعتاد، يستحق هذا الفحص أولاً، لأنه يستغرق أقل من دقيقة ويستبعد أكثر إنذار خاطئ شائع للعتاد مرتبط بهذه الميزة.

1. تحقق مما إذا كان وضع القفل مُفعّلاً فعلياً
   اذهب إلى الإعدادات > الخصوصية والأمان > وضع القفل (Lockdown Mode). إذا ظهر مُفعّلاً، فهذه على الأرجح إجابتك قبل أن تُنفق مالاً على إصلاح.
2. ابحث عن مفتاح اتصال 2G الخلوي داخل نفس القائمة
   في الإصدارات الحالية من iOS، أضافت آبل خياراً محدداً يتيح لك إعادة تفعيل الوصول لشبكة 2G دون تعطيل باقي حمايات وضع القفل بالكامل - حل وسط حقيقي إذا كنت تسافر عبر، أو تعيش في، منطقة تحتاجه أحياناً.
3. إذا لم تكن بحاجة لحماية وضع القفل الكاملة الآن، أطفئه كلياً
   نفس مسار الإعدادات، ثم إيقاف وضع القفل، متبوعاً بإعادة تشغيل. يعود اتصال 4G و5G العادي فوراً بمجرد إعادة تشغيل الجهاز.
4. لا تصعّد لتشخيص العتاد أو الشريحة الفعلي إلا بعد ذلك
   إذا استمرت مشاكل الإشارة مع تأكيد إيقاف وضع القفل، فتلك هي النقطة التي تصبح فيها مشكلة الشريحة أو شركة الاتصالات أو العتاد الفعلية التفسير الأرجح - وليس قبل ذلك.

لا شيء من هذا يجعل وضع القفل ميزة سيئة - بالنسبة للمجموعة الضيقة من الناس الذين يواجهون فعلياً تهديدات مراقبة متطورة ومستهدفة، إنه أحد أكثر الدفاعات فعالية المتاحة للمستهلكين في أي مكان، ونتائج Citizen Lab تدعم ذلك بحالات موثقة حقيقية. المشكلة الفعلية أصغر وأسهل إصلاحاً مما تبدو: ميزة أمان بهذه العدوانية تستحق شاشة تحذير تقول، بلغة واضحة، "قد يقطع هذا إشارتك الخلوية بالكامل في بعض المواقع"، لا سطراً مدفوناً تحت إعدادات Wi-Fi ينقر عليه معظم الناس للمتابعة في طريقهم لتأكيد إعادة التشغيل.

كتابة خليل شريتح - باحث في الأمن السيبراني وخبير وسائل التواصل الاجتماعي. الموقع الرسمي: shreateh.net