استقبل الأستاذ الدكتور/ الخضر ناصر لصور، رئيس جامعة عدن، صباح الأربعاء (2 يوليو 2025م) في مركز الدراسات البيئية والمناخية بديوان رئاسة الجامعة، الأستاذ/ وليد عبدالقادر باهارون، منسق برنامج الأمم المتحدة الإنمائي (UNDP) بالعاصمة عدن. جاء هذا اللقاء في إطار سياسة الجامعة نحو الانفتاح على المنظمات الدولية وتوسيع مجالات التعاون مع المؤسسات الأممية لتحقيق أهداف التنمية المستدامة.

وخلال الاجتماع، نوّه رئيس الجامعة حرص جامعة عدن على تعزيز وتطوير علاقاتها مع المنظمات الدولية والاستفادة من خبراتها في دعم برامج البحث العلمي والتطوير الأكاديمي، مما يعزز من دور الجامعة كمركز معرفي وتنموي يخدم المواطنون المحلي والإقليمي.

من جانبه، أعرب منسق برنامج الأمم المتحدة الإنمائي (UNDP) عن سعادته بهذا اللقاء الذي سيعزز الشراكة مع جامعة عدن، حيث تمثل صرحًا أكاديميًا هامًا في المنطقة، ولها دور محوري في دعم التنمية المستدامة من خلال البحث العلمي وبناء القدرات والمساهمة الفعالة في القضايا البيئية والمواطنونية.

وتناول اللقاء أوجه التعاون المشترك بين جامعة عدن وبرنامج الأمم المتحدة الإنمائي في عدد من المجالات ذات الأولوية، بالإضافة إلى سبل تفعيل دور مركز الدراسات البيئية والمناخية بالجامعة في إجراء الدراسات والأبحاث الميدانية، وتقديم الاستشارات العلمية. كما تم التأكيد على أهمية تعزيز الشراكة المؤسسية بين الطرفين في قضايا التنوع البيئي والتغيرات المناخية والمشاريع التنموية المشتركة، وتعزيز التعاون في مجال بناء القدرات البحثية والأكاديمية، بما يساهم إيجابًا في خطط التنمية المستدامة في البلاد ويواكب التحولات العالمية في هذا السياق.

تتعلق هذه القصة بـ العصر الجديد للسفر للعمل، وهو تعاون بين محرري كوندي ناست ترافيلر و وايرد لمساعدتك في التنقل عبر مزايا ومخاطر رحلة العمل الحديثة.

كانت خدمة الواي فاي خلال الرحلات باهظة الثمن وغير مستقرة، وعادةً ما كانت محور نكتة أكثر من كونها وسيلة فعالة على مدار العقد الماضي. لكن عام 2025 قد شهد تحولًا كبيرًا في الأجواء: حيث تم إطلاق الاتصال السريع والمجاني في معظم شركات الطيران الكبرى في العالم.

لقد مكنت تكنولوجيا الأقمار الصناعية من تحقيق leaps in speed and bandwidth. على سبيل المثال، يمكن لشبكة ستارلينك التابعة لـ SpaceX، التي تضم أقمارًا صناعية في مدار منخفض حول الأرض، تزويد اتصال قادر على تنزيل أكثر من 200 ميغابت في الثانية—أي بسرعتين أكبر من معظم خطط الإنترنت الأساسية في المنازل. كنتيجة لذلك، تقوم مجموعة من شركات الطيران العالمية بالتوقيع على صفقات مع الشركة.

يقول غرانت ميلستيد، نائب رئيس التكنولوجيا الرقمية في الخطوط الجوية المتحدة، “نحن نخلق قليلاً من غرفة المعيشة في السماء”، التي قامت بتشغيل أول خط لها مزود بستارلينك، من شيكاغو إلى ديترويت، في مايو.

إن تعزيز عرض النطاق الترددي يغير وجه السفر للعمل، مما يمنح المسافرين القدرة غير المسبوقة على استخدام Slack و Zoom والتعاون مع زملائهم من ارتفاع 35,000 قدم. يمكنهم تنزيل عروض PowerPoint الطويلة، وتحرير مستندات Google في الوقت الحقيقي، والانضمام إلى مؤتمرات البث المباشر بسلاسة كما لو كانوا على الأرض. (المكالمات الصوتية والفيديو ممكنة تقنيًا باستخدام تكنولوجيا الأقمار الصناعية ولكنها ممنوعة من قبل إدارة الطيران الفيدرالية “FAA” و”تشجع بشدة” من قبل شركات الطيران حول العالم من منظور آداب السلوك.)

إنها تحول شعرت، في أحيان كثيرة، أنه لن يأتي أبداً. على مدار معظم القرن الحادي والعشرين، اعتمدت شركات الطيران على أبراج الخلايا الأرضية التي قدمت تغطية بطيئة، أو لا تغطية على الإطلاق، في المناطق الريفية والصحاري والمحيطات—وهي مشكلة لشركات نقل مثل Air New Zealand و Hawaiian Airlines. أُطلقت Aircell، التي أصبحت فيما بعد تُعرف باسم Gogo Inflight، في عام 2008، وقدمّت خدمة باهظة الثمن ولكنها غير مستقرة بين الهواء والأرض والتي كانت تُعتبر المعيار الصناعي التقليدي.

ثم، في عام 2013، تعاونت JetBlue مع Viasat لتكون الرائدة في استخدام الأقمار الصناعية من أجل الواي فاي خلال الرحلات. على الرغم من أنها أسرع وأكثر موثوقية من Gogo، إلا أن الاتصال القائم على الأقمار الصناعية استغرق وقتًا طويلًا للانطلاق—مغامرة مكلفة تتطلب تثبيت هوائي على قمة الطائرة ووضع أجهزة التوجيه في جميع أنحاء الطائرة.

وقعت شركات النقل الكبرى مثل Delta و Cathay Pacific مع المزود بعد عدة سنوات، لكن ظهور ستارلينك قد قيد ميزة Viasat كمزود أول. اعتمدت الخطوط الجوية القطرية، والخطوط الجوية الاسكندنافية (SAS)، والخطوط الجوية هاواي، وفيرجن أتلانتيك، وخطوط الطيران الفرنسية على تكنولوجيا ستارلينك أو تجري محادثات لتجربة اختبارها، كما قامت شركات الطيران الكندية WestJet و JSX، المشغل المستأجر الذي يتخذ من الولايات المتحدة مقرًا له.

تخطط Air New Zealand، التي تستخدم Viasat لرحلاتها عبر المحيط الهادئ، لتزويد أسطولها الداخلي بخدمة ستارلينك في وقت لاحق من هذا العام. ستكون هذه الخطوة “تغييرا في قواعد اللعبة” للمسافرين من رجال الأعمال الذين قد يقودون عادةً بين مراكز مثل أوكلاند وويلينغتون، وفقًا لنسيهيل رافيشنكار، المسؤول الرقمي الرئيسي في الشركة.

يقول رافيشنكار: “عادةً ما نتنافس مع السيارة، لكن لا يمكنك العمل من السيارة.”

الآن، بعد أن أصبح هناك عدد كافٍ من الأقمار الصناعية في السماء لدعم الطلب العالمي على الركاب، فإن الإنترنت القائم على الأقمار الصناعية في طريقه ليصبح القاعدة الجديدة. ومع ذلك، فإن توفير خدمة الواي فاي المجانية ليس بالأمر الرخيص، وتجهيز الطائرات ليس سهلاً كما يعتقد البعض.

رحب الوكيل الشبحي بالوفد بقيادة هدى اليافعي والأخت بشرى السعدي، حيث سلمت المقترح المكتوب مباشرة إلى الجهات المعنية في قطاع السكان بوزارة الرعاية الطبية، وذلك بشأن إمكانية توقيع مذكرة تعاون بين منظمات المواطنون المدني المحلية (المرخصة من الشؤون الاجتماعية والعمل) وقطاع السكان في الوزارة، بهدف تحسين خدمات مستشفى الرازي في محافظة أبين كخطوة أولى تجريبية قابلة للتقييم.

كما رحب الوكيل بكل الجهود المبذولة لدعم تطوير القطاع الصحي من رجال الأعمال والمؤسسات المحلية من خلال القنوات الرسمية المتبعة عبر وزارة التخطيط.

وعُرِف الوكيل بمبادرة (وصل)، وهي مبادرة تطوعية مجتمعية تتكون من منظمات المواطنون المدني والأشخاص الاجتماعيين المتطوعين، وتهدف إلى تشجيع المواطنون على زيادة مساهمته في تحسين الخدمات الصحية المقدمة من خلال المراكز والمستشفيات الحكومية.

[ مستشفى الرازي في محافظة أبين ] كتجربة أولى.

وقد أفادت الأخت هدى اليافعي أن المواطنون المدني سيصبح أكثر تفاعلاً ودعماً لتحسين خدمات القطاع الصحي عند التنسيق مع الجهات المعنية في وزارة الرعاية الطبية بشأن آليات ضبط أساسية، أهمها:

أولاً / [ضبط الشفافية المطلقة] بين المرافق الصحية والمواطنون المدني الداعم، مثلاً: [مستشفى الرازي في محافظة أبين كتجربة أولى].

ثانياً / [ضبط ومشاركة الرقابة والمتابعة المواطنونية لتدخلاتها] قبلية وبعدية على كافة الجهود والموارد التي يقدمها المواطنون المدني لتحسين الخدمات الصحية عبر المرافق الحكومية (مستشفى الرازي كمرحلة أولى تجريبية).

ولتفعيل آليات الضبط اللازمة، اقترح تشكيل لجنة مشتركة مكونة من:

١ ) قطاع الرعاية الطبية في وزارة الرعاية الطبية – حسب الاختصاص – مدير عام مكتب الرعاية الطبية في محافظة أبين كجهة إشراف ومتابعة لتقييم الاحتياجات هناك.

٢) المواطنون المدني المساند، ممثلاً بمبادرة (وصل).

٣) عضو من اللجنة يمثل مستشفى الرازي في محافظة أبين.

تقوم هذه اللجنة بالمهام التالية:

١ ) [رصد الاحتياجات الفعلية] من خلال جرد المخازن والتحقق من عدم تكدس الطلبات في مستشفى، وكذلك تجنب تكرار دعوة الدعم لنفس النوعية من عدة جهات محلية أو خارجية.

٢ ) رصد [الاختلالات] التي تعيق أو تعرقل فعالية إيصال المساعدات العينية أو المالية أو اللوجستية المقدمة من رجال المال والأعمال إلى مستشفى الرازي في محافظة أبين.

والعمل على معالجة هذه الاختلالات بما يعزز ثقة المواطنون المدني بكفاءة ونزاهة المرافق الحكومية.

ناقش وكيل محافظة عدن، المهندس غسان الزامكي، اليوم، في العاصمة المؤقتة عدن، سُبل تعزيز أنشطة المؤسسة الماليةية مع مدير عام فرع المؤسسة، العميد فارس صبيرة.

وخلال اللقاء، استعرض الوكيل الزامكي سير العمل داخل المؤسسة، تنفيذاً لتوجيهات وزير الدولة ومحافظ العاصمة عدن أحمد حامد لملس، التي تهدف إلى تنشيط المؤسسة وزيادة دورها في دعم المالية المحلي والخدمات السنةة.

كما تناول الاجتماع كيفية إعادة تشغيل الأقسام المختلفة للمؤسسة، خاصة المعرض التجاري والنشاط الماليةي، اللذين توقّفا في الفترة الماضية، رغم الإنجازات التي تم تحقيقها سابقًا.

ونوّه الوكيل الزامكي دعم السلطة المحلية للمؤسسة الماليةية، وحرصها على توفير الظروف الملائمة لاستئناف نشاطها بما يخدم أبناء المحافظة، مشددًا على أهمية المؤسسة في تنفيذ مشاريع خدمية وتنموية، لاسيما مشروع الصرف الصحي الذي بدأ العمل فيه حديثًا.

بدوره، أعرب العميد فارس صبيرة عن تقديره لجهود السلطة المحلية في تعزيز دور المؤسسة، مؤكدًا استعداد المؤسسة لتفعيل جميع قطاعاتها وتكثيف الجهود من أجل تحسين مستوى الخدمات المقدمة للمواطنين.

ولفت إلى أن تنفيذ مشاريع استراتيجية في مختلف القطاعات الحيوية يُعَد من أولويات المؤسسة، بالتنسيق مع الجهات ذات العلاقة.

إعلام المؤسسة الماليةية

وقعت VHM خطاب اهتمام (LOI) مع Mitsui للتعاون في اتفاق مقترح لتزويد 40 ٪ من التركيز المعدني الثقيل (HMC) من مشروع Goschen Rare Earths and Mineral Sands في شمال غرب فيكتوريا ، أستراليا.

يحدد LOI أن Mitsui ستوفر منشأة تمويل تجارية لـ VHM فيما يتعلق بالمعاملة المحتملة ، مع مراعاة العناية الواجبة.

تتضمن الشروط الرئيسية لـ LOI فترة أولية مدتها ثلاث سنوات من بدء الإنتاج.

LOI غير ملزم ، وشروطها تخضع لاتفاق رسمي.

تحرص Mitsui على تطوير شراكة تجارية متنامية مع VHM.

تم تصنيف مشروع Goschen على أنه مشروع متكامل للأرض والرمال المعدنية المتكاملة.

تلقى المشروع موافقة أولية في ديسمبر 2024 ورخصة تعدين في أبريل 2025 ، مع تقدم الموا approvals الثانوية نحو الإنتاج.

صرح رون دوغلاس ، الرئيس التنفيذي لشركة VHM: “الشراكة مع Mitsui ، وهو طرف ياباني مهم عالميًا ، لا يوفر فقط VHM مع التسلل طويل الأجل لـ HMC [but] يوفر أيضًا منشأة تمويل استراتيجية. يتطلع VHM إلى إقامة علاقة طويلة الأمد مع Mitsui. “

يمتلك مشروع Goschen طريقًا واضحًا للإنتاج المتوقع في الربع الرابع من عام 2026 من خلال استراتيجية تنمية مرحاة.

إنه أحد الأصول السلعية المزدوجة التي ستولد إيرادات من مجاري منتجات مستقلة ، بما في ذلك الأرض النادرة و HMC ، والتي تشمل الزركون والتيتانيوم.

يحتوي المشروع على تجميع معادن مقنعة وتمعدن ، مع منهجيات تشغيلية بسيطة تتضمن تعدين ضحل من خلال شوفيل الشاحنة وملاءة التدفق التقليدية للمعالجة.

حصلت VHM أيضًا على 100 ٪ من ملكية الأراضي اللازمة لتصميم مشروع Goschen.

في أبريل 2025 ، وقعت VHM على مذكرة تفاهم (MOU) مع معادن Currumbin لتزويد HMC من مشروع Goschen.

تنشئ مذكرة التفاهم إطارًا تعاونيًا ، يستهدف اتفاقًا رسميًا لبيع HMC إلى Currumbin للمعالجة في منشأة كوينزلاند.

<!– –>

اشترك في جولة الإخبارية اليومية لدينا!

امنح عملك ميزة مع رؤى الصناعة الرائدة.

نظم عمال مؤسسة موانئ خليج عدن صباح اليوم وقفة احتجاجية أمام محكمة صيرة احتجاجاً على محاولات السطو على أراضٍ مخصصة للعمال.

ووفقاً لوسائل إعلام محلية، عبر المتظاهرون خلال الوقفة الاحتجاجية عن تمسكهم بالأراضي الممنوحة لهم من قبل الدولة، مهددين بالتصعيد في حال تجاهل مدعاهم.

ورفع المحتجون لافتات تحمل شعارات تدعا بالعدالة، مثل: “نحن أبناء عدن لن نكون رهن المحسوبية وتحت سلطة المتنفذين”، و”لا للمماطلة والتسويف، نحن أصحاب حق وسننتزع حقوقنا بقوة القانون”، بالإضافة إلى دعوات لمحاسبة المتورطين في التلاعب بالأراضي، مع التأكيد على نزاهة القضاء كضمانة لسيادة القانون.

يدعاون بنزاهة القضاء وإنصافهم من خلال رد الحقوق ونظر قضيتهم وتحويلها إلى قضاة نزهاء.

وردد المشاركون هتافات تؤكد تمسكهم بحقوقهم في الأراضي التي تم تخصيصها لهم منذ التسعينيات، بعد أن تمت مصادرتها لصالح المنطقة الحرة، مؤكدين أنهم يمتلكون كافة الوثائق الرسمية التي تثبت ملكيتهم. كما دعاوا المجلس الرئاسي والسلطة المحلية في عدن بمتابعة القضية بجدية ومحاسبة المتلاعبين.

وخلال الوقفة، قالت الاخت زبيدة علي حسن، إحدى موظفات مؤسسة موانئ خليج عدن: “نحن في وقفتنا الاحتجاجية ندعا بأراضينا التي سُلبت منا من قبل تجار، ولم نستطع حتى الآن استعادتها، فنحن منذ عام 1992م ننتظر الموافقة، والمحكمة لم تنصفنا.. نرجو من السلطة التنفيذية والقضاء أن يعملوا على حل جذري بإعادة حقوقنا.”

وقال رئيس قسم الهندسة المدنية برصيف المعلا علي حسن أزهر: “قمنا بوقفات احتجاجية لاستعادة أراضينا التي أُخذت دون وجه حق أو مبرر قانوني، ولكن بسبب الفساد لم نتمكن من استعادة حقوقنا المشروعة، وهذا يدل على غياب دور الدولة وهيبتها. هذه الأراضي تمثل حلم ومستقبل لأبنائنا.”

بدوره، قال النقابي بمؤسسة موانئ خليج عدن جلال جميل أحمد كرم: “هذه الوقفة الاحتجاجية أمام محكمة استئناف عدن تُدعا بأراضي العمال، فقد تم صرف أراضٍ سابقة لعمال المؤسسة في كالتكس، وفيما بعد احتاجتها الدولة وأعطت تعويضات بدلاً عنها في مصعبين، وقد صُرفت وفق عقود رسمية من قبل الدولة، لكن سيطرت عليها مجموعة من المتنفذين.”

ونوّه عدد من المحتجين رفضهم لما وصفوه بالمحسوبية وسلطة المنتفعين المعتدين على الأراضي المخصصة لهم منذ أكثر من 30 عاماً، مجددين مدعاهم باستعادة أراضيهم التي منحت لهم بموجب عقود رسمية.

ودعا المحتجون القضاء بالإنصاف، داعين الجهات المعنية إلى مراعاة حقوقهم كموظفين في الدولة، مشيرين إلى أنهم قضوا سنوات وهم يتنقلون من جلسة إلى أخرى مدعاين بحقوقهم في الأرض.

منحت Osino Resources ، وهي شركة استكشاف وتطوير في ناميبيا ، Metso طلبًا لتقديم معدات العمليات الرئيسية لمشروع Twin Hills Gold.

يقع المشروع على بعد 150 كم شمال غرب ويندهوك داخل حزام دامارا الأوروجينيكي، وهو حاليًا في مرحلة التطوير.

تتجاوز القيمة الإجمالية للطلب 20 مليون يورو (23.5 مليون دولار) ويتم حجزها في أوامر الربع الثاني من قطاع معادن Metso.

ستوفر Metso حزمة معدات متكاملة تضم تقنية التكسير والتركيز المتقدمة لمصنع Twin Hills Greenfield Gold.

تم تصميم دائرة السحق عالية الإنتاجية لمعالجة خام فعالة وتتميز بكسارة Gyratory الأولية المتفوقة MKIII، ومغذيات المئزر، وNordberg HP900 مخروط.

ستزود Metso أيضًا اثنين من المكثفات عالية معدل HRT مزودة بتكنولوجيا تغذية مفاعل وخمسة مرشحات لاروكس FFP3512 لسماكة التركيز ونزاعات المخلفات.

هذه الأثخان والمرشحات هي جزء من محفظة Metso Plus، والتي تشتهر بأداءها العالي ونزفها.

صرح تشارلز نتسلي نائب رئيس معادن Metso: “كمورد رائد لتكنولوجيا العمليات على مستوى العالم، يسر Metso اختياره كشريك موثوق به لمشروع Twin Hills Gold الرائد في Osino Resources في ناميبيا.

“ستدعم التكنولوجيا الموفرة للطاقة والاعتماد على المياه موارد Osino في الوصول إلى أهدافها. يسلط هذا المشروع أيضًا الضوء على التزام Metso بدعم وتطوير صناعة التعدين الناميبي.”

في يونيو 2023، أعلنت أوسينو عن دراسة جدوى نهائية لمشروع Twin Hills، الذي يعتمد على 2.94 مليون أوقية (MOZ).

تحدد الدراسة منجمًا مفتوحًا لمدة 13 عامًا بمتوسط ​​إنتاج سنوي يبلغ 160،000 أوقية بتكلفة مستدامة شاملة قدرها 1000 دولار/أوقية.

يستفيد مشروع Twin Hills من التصميم القابل للتنفيذ المباشر، وإمكانية نمو كبيرة وقربها للبنية التحتية الأساسية.

في يونيو 2025، وقعت Metso اتفاقية مدتها ثلاث سنوات مع BHP لتزويد بطانات معدنية لعمليات خام الحديد في غرب أستراليا في الشركة.

<!– –>

اشترك في جولتنا الإخبارية اليومية!

امنح عملك ميزة مع رؤى الصناعة الرائدة.

تباحث نائب وزير الصناعة والتجارة، سالم الوالي، مع قائد قوات الحزام الاستقراري في عدن، العميد جلال الربيعي، حول تعزيز التعاون والتنسيق الاستقراري لدعم الحملات الرقابية ومكافحة التهريب.

وفي الاجتماع الذي حضره وكيل وزارة الصناعة والتجارة لقطاع خدمات الأعمال، راشد حازب، أكّد الوالي على أهمية التعاون بين الوزارة وقوات الحزام الاستقراري لمواجهة التحديات الماليةية والاستقرارية التي تعاني منها البلاد، مثل عمليات التهريب التي تُعد من أبرز التحديات التي تواجه القطاع التجاري المحلية. وشدد على ضرورة اتخاذ إجراءات قانونية فعالة للحد من هذه الظاهرة التي تهدد صحة وسلامة المستهلك وتعرقل نمو المالية الوطني.

من جانبه، أبدى الربيعي استعداد قوات الحزام الاستقراري لتقديم كل الدعم الضروري للحملات الرقابية، مؤكدًا على أهمية التعاون المشترك بين الجهات الاستقرارية والحكومية لضمان سلامة المنتجات في القطاع التجاري وحماية المستهلك.

واتفق الطرفان على تبادل المعلومات وتحديد آليات مشتركة لتعزيز التنسيق في الحملات الرقابية ومكافحة التهريب بجميع أشكاله، وبدء الحملات الميدانية في الأسواق لمصادرة جميع المنتجات الغذائية والاستهلاكية المهربة وضبط ممارسي الغش التجاري وكل ما يضر بصحة وسلامة المستهلك، وإحالتهم إلى نيابة الصناعة لاتخاذ التدابير القانونية اللازمة.

أدى وجود ثغرة أمنية في عملية تجسس برمجية سرية على نظام أندرويد تُدعى “Catwatchful” إلى كشف معلومات آلاف عملائها، بما في ذلك مديرها.

اكتشف الباحث الأمني إريك دايغيل هذه الثغرة، والتي أدت إلى تسريب النسخة الكاملة من قاعدة بيانات تطبيق التجسس بما فيها عناوين البريد الإلكتروني وكلمات المرور النصية التي يستخدمها عملاء Catwatchful للوصول إلى البيانات المسروقة من هواتف ضحاياهم.

تعتبر Catwatchful تطبيق تجسس يتنكر كأداة لمراقبة الأطفال تدعي أنها “غير مرئية ولا يمكن اكتشافها”، بينما تقوم برفع المحتويات الخاصة بهاتف الضحية إلى لوحة تحكم يمكن لشخص قام بزراعة التطبيق مشاهدتها. تشمل البيانات المسروقة صور الضحايا ورسائلهم وبيانات مواقعهم في الوقت الفعلي. يمكن للتطبيق أيضًا الوصول عن بُعد إلى الصوت المحيط المباشر من ميكروفون الهاتف والوصول إلى الكاميرات الأمامية والخلفية.

تُعتبر تطبيقات التجسس مثل Catwatchful محظورة في متاجر التطبيقات وتعتمد على تحميلها وزراعتها من قبل شخص لديه وصول فعلي لهاتف الشخص. يُشار عادة إلى هذه التطبيقات بعبارة “التجسس” (أو “تجسس الأزواج”) نظرًا لميولها لتسهيل المراقبة غير التوافقية للأزواج والشركاء العاطفيين، وهو أمر غير قانوني.

تُعتبر Catwatchful أحدث مثال في قائمة متزايدة من عمليات التجسس التي تم اختراقها أو تعرضت للاختراق أو تم كشف بياناتها، وهي على الأقل العملية الخامسة هذا العام التي شهدت تسرب بيانات. تُظهر الحادثة أن برامج التجسس ذات مستوى المستهلك لا تزال تتكاثر، على الرغم من تعرضها لبرمجة رديئة وإخفاقات أمنية تعرض كل من العملاء والدافعين لهم والضحايا غير المشتبه بهم لمخاطر تسرب البيانات.

وفقًا لنسخة من قاعدة البيانات من أوائل يونيو، والتي رآها TechCrunch، كان لدى Catwatchful عناوين بريد إلكتروني وكلمات مرور لأكثر من 62000 عميل وبيانات الهواتف من 26000 جهاز للضحايا.

كانت معظم الأجهزة المخترقة موجودة في المكسيك وكولومبيا والهند وبيرو والأرجنتين والإكوادور وبوليفيا (ترتيبًا حسب عدد الضحايا). بعض السجلات تعود إلى عام 2018، كما تُظهر البيانات.

كشفت قاعدة بيانات Catwatchful أيضًا عن هوية مدير عملية التجسس، عمر سوكا تشاركوف، مطور مقرّه في أوروجواي. فتح تشاركوف رسائل بريدنا الإلكتروني، لكنه لم يرد على طلباتنا للتعليق التي أُرسلت باللغتين الإنجليزية والإسبانية. سأل TechCrunch عما إذا كان على علم بتسرب بيانات Catwatchful، وإذا كان يخطط للإبلاغ عن الحادث لعملائه.

دون أدنى إشارة واضحة بأن تشاركوف سيُعلن عن الحادث، قدّم TechCrunch نسخة من قاعدة بيانات Catwatchful إلى خدمة إبلاغ تسرب البيانات Have I Been Pwned.

تستضيف Catwatchful بيانات التجسس على خوادم Google

دايغيل، باحث أمني في كندا سبق له التحقيق في إساءات استخدام التجسس، قدم تفاصيل اكتشافاته في منشور مدونة.

وفقًا لدايغيل، تستخدم Catwatchful واجهة برمجة تطبيقات مخصصة تعتمد عليها جميع التطبيقات المزروعة على نظام أندرويد للتواصل مع خوادم Catwatchful وإرسال البيانات. تستخدم البرمجية الخبيثة أيضًا Firebase من Google، وهي منصة تطوير الويب والهواتف المحمولة، لاستضافة وتخزين بيانات الهواتف المسروقة، بما في ذلك صور الضحايا وتسجيلات الصوت المحيطة.

أخبر دايغيل TechCrunch أن واجهة برمجة التطبيقات لم تكن مصادق عليها، مما يسمح لأي شخص على الإنترنت بالتفاعل مع قاعدة بيانات مستخدمي Catwatchful دون الحاجة إلى تسجيل دخول، مما كشف قاعدة بيانات Catwatchful بالكامل من عناوين البريد الإلكتروني وكلمات المرور للعملاء.

عند الاتصال بـ TechCrunch، أوقفت الشركة المستضيفة لـ Catwatchful API حساب المطور، مما منع التطبيق من العمل لفترة قصيرة، لكنه عاد لاحقًا على HostGator. لم تستجب المتحدثة باسم HostGator، كريستين أندرو، لطلبات التعليق بشأن استضافة الشركة لعمليات التجسس.

أكد TechCrunch أن Catwatchful تستخدم Firebase من خلال تنزيل وتثبيت تطبيق التجسس Catwatchful على جهاز أندرويد م virtualized، مما يسمح لنا بتشغيل البرمجية الخبيثة في بيئة معزولة دون منحها أية بيانات من العالم الحقيقي، مثل موقعنا.

قمنا بفحص حركة مرور الشبكة الداخلة والخارجة من الجهاز، والتي أظهرت بيانات من الهاتف تُرفع إلى مثيل Firebase محدد يُستخدمه Catwatchful لاستضافة البيانات المسروقة للضحايا.

بعد أن قدّم TechCrunch ل Google نسخًا من برمجيات Catwatchful الضارة، قالت Google إنها أضافت حماية جديدة لـ Google Play Protect، وهي أداة أمان تقوم بمسح هواتف أندرويد للبحث عن التطبيقات الخبيثة، مثل برامج التجسس. الآن، ستقوم Google Play Protect بتحذير المستخدمين عند اكتشاف برمجيات التجسس Catwatchful أو مثبتها على هاتف المستخدم.

قدّم TechCrunch أيضًا لـ Google تفاصيل عن المثيل Firebase المعني بتخزين البيانات لعملية Catwatchful. عند سؤالها عما إذا كانت عملية التجسس تنتهك شروط خدمة Firebase، قالت Google لـ TechCrunch في 25 يونيو إنها تحقق في الأمر لكنها لن تلتزم على الفور بإزالة العملية.

“يجب أن تلتزم جميع التطبيقات التي تستخدم منتجات Firebase بشروط الخدمة والسياسات الخاصة بنا. نحن نحقق في هذه المشكلة، وإذا وجدنا أن أحد التطبيقات ينتهك، سيتم اتخاذ الإجراءات المناسبة. يتم حماية مستخدمي أندرويد الذين يحاولون تثبيت هذه التطبيقات بواسطة Google Play Protect”، كما قال إد فرنانديز، المتحدث باسم Google.

حتى موعد نشر هذا المقال، لا تزال Catwatchful مستضافة على Firebase.

خطأ أمني يكشف هوية مدير البرمجيات التجسسية

مثل العديد من عمليات التجسس، لا تُدرج Catwatchful مالكها علنًا أو تكشف عن من يدير العملية. من غير المألوف أن يخفي مشغلو برمجيات التجسس وهوياتهم الحقيقية، نظرًا للمخاطر القانونية والسمعية المرتبطة بتسهيل المراقبة غير القانونية.

لكن خطأً في الأمان في مجموعة البيانات كشف عن تشاركوف كمدير للعملية.

تظهر مراجعة قاعدة بيانات Catwatchful أن تشاركوف هو أول تسجيل في أحد الملفات الموجودة في مجموعة البيانات. (في تسرب البيانات السابق المرتبط ببرمجيات التجسس، تم التعرف على بعض المشغلين من خلال سجلات مبكرة في قاعدة البيانات، حيث غالبًا ما يختبر المطورون المنتج على أجهزتهم الخاصة.)

تضمنت مجموعة البيانات الاسم الكامل لتشاركوف ورقم هاتفه وعنوان الويب الخاص بمثيل Firebase المحدد الذي تُخزن فيه قاعدة بيانات Catwatchful على خوادم Google.

عنوان البريد الإلكتروني الشخصي لتشاركوف، الذي وُجد في مجموعة البيانات، هو نفس البريد الإلكتروني الذي يعرضه على صفحته في LinkedIn، والتي تم تعيينها لاحقًا كحساب خاص. كما قام تشاركوف أيضًا بإعداد عنوان بريده الإلكتروني كعنوان استرداد كلمة المرور في حسابه الشخصي في حال تعرض للإغلاق، مما يربط مباشرة تشاركوف بعملية Catwatchful.

كيفية إزالة برامج التجسس Catwatchful

بينما تدعي Catwatchful أنها “لا يمكن إلغاء تثبيتها”، هناك طرق للكشف عن التطبيق وإزالته من الجهاز المتأثر.

قبل أن تبدأ، من المهم وضع خطة أمان، حيث يمكن أن يؤدي تعطيل برامج التجسس إلى تنبيه الشخص الذي قام بزراعتها. تقوم Coalition Against Stalkerware بعمل مهم في هذا المجال وتقدم موارد لمساعدة الضحايا والناجين.

يمكن لمستخدمي أندرويد الكشف عن Catwatchful، حتى إذا كان مخفيًا عن الأنظار، من خلال الاتصال بـ 543210 في لوحة مفاتيح تطبيق هاتف أندرويد الخاص بك ثم الضغط على زر الاتصال. إذا كانت Catwatchful مثبتة، يجب أن يظهر التطبيق على شاشتك. هذا الرمز هو ميزة خلفية مدمجة تسمح لأي شخص قام بزراعة التطبيق لاستعادة الوصول إلى الإعدادات بمجرد إخفاء التطبيق. يمكن أيضًا استخدام هذا الرمز من قبل أي شخص للتحقق مما إذا كان التطبيق مثبتًا.

أما بالنسبة لإزالة التطبيق، فإن TechCrunch لديها دليل عام عن كيفية إزالة برامج التجسس على أندرويد يمكن أن يساعدك في تحديد وإزالة الأنواع الشائعة من برامج التجسس على الهواتف، ثم تمكين الإعدادات المختلفة التي تحتاجها لتأمين جهاز الأندرويد الخاص بك.

—

إذا كنت أنت أو أي شخص تعرفه يحتاج إلى المساعدة، فإن الخط الساخن الوطني للعنف المنزلي (1-800-799-7233) يوفر دعمًا مجانيًا وسريًا على مدار 24 ساعة للضحايا من العنف المنزلي. إذا كنت في حالة طوارئ، اتصل بالرقم 911. لدى Coalition Against Stalkerware موارد إذا كنت تعتقد أن هاتفك قد تم اختراقه بواسطة برمجيات التجسس.