What you need to know about stalkerware | Eva Galperin

المترجم: Emtithal Osman المدقّق: Shimaa Nabil

I want you to travel back in time with me,

أودّ أن نعود سويةً بالزمن،

to the before time, to 2017.

إلى الماضي، تحديداً عام 2017.

I don't know if you can remember it,

لا أعلم إن كنتم تتذكرون تلك السنة،

dinosaurs were roaming the earth.

الديناصورات كانت تجوب الأرض.

I was a security researcher,

لقد كنت باحثة أمنية،

I had spent about five or six years

قضيت حوالي خمس أو ست سنوات

doing research on the ways in which APTs,

في إجراء الأبحاث حول سلوكيات الـ APTs،

which is short for advanced persistent threats,

وهو اختصار يرمز إلى التهديدات المتطورة المستمرة،

which stands for nation-state actors,

والتي تمثل الجهات القومية الفاعلة،

spy on journalists and activists

جهات تجسس على الصحفيين والناشطين

and lawyers and scientists

والمحامين والعلماء

and just generally people who speak truth to power.

وبشكلٍ عام كل من يتجرأ على مواجهة السلطات بالحقيقة.

And I'd been doing this for a while

وكنت قد واظبت على هذا البحث لفترة

when I discovered that one of my fellow researchers,

عندما اكتشفت أن أحد زملائي الباحثين،

with whom I had been doing this all this time,

الذي شاركني في البحث طوال تلك الفترة،

was allegedly a serial rapist.

قد زعم عنه بأنه مغتصب متسلسل.

So the first thing that I did

وعلى ضوء هذا كان أول ما قمت بفعله

was I read a bunch of articles about this.

هو قراءة مجموعة من المقالات عن الموضوع.

And in January of 2018,

وفي يناير من عام 2018،

I read an article with some of his alleged victims.

قرأت مقالاً عن بعض ضحاياه المزعومين.

And one of the things that really struck me about this article

ومن أحد الأشياء التي صدمتني بالفعل في ذلك المقال

is how scared they were.

هو مدى شعورهم بالذعر.

They were really frightened,

كانوا خائفين حقاً،

they had, you know, tape over the cameras on their phones

وكان بحوزتهم، كما تعلمون، تسجيلات الكاميرا على هواتفهم

and on their laptops,

وحواسيبهم،

and what they were worried about was that he was a hacker

وما أثار قلقهم هو حقيقة قدرته على اختراق الحواسيب

and he was going to hack into their stuff

قدرته التي سمحت له باختراق خصوصياتهم

and he was going to ruin their lives.

وتدمير حياتهم.

And this had kept them silent for a really long time.

وهذا ما ضمن صمتهم لفترة طويلة جداً.

So, I was furious.

لذا، كنت أستشيط غضباً.

And I didn't want anyone to ever feel that way again.

ولم أكن أريد لأحد المرور بالشعور نفسه ثانيةً.

So I did what I usually do when I'm angry:

لذا فعلت ما أفعله عادةً عندما أكون غاضبة:

I tweeted.

نشرت تغريدة على تويتر.

(Laughter)

(ضحك)

And the thing that I tweeted

والتغريدة التي نشرتها

was that if you are a woman who has been sexually abused by a hacker

كانت إذا كنت امرأة قد تم الاعتداء عليها جنسياً من قبل مخترق حواسيب

and that hacker has threatened to break into your devices,

وهددك ذلك المخترق باقتحام أجهزتك،

that you could contact me

يمكنك التواصل معي

and I would try to make sure

وسأحاول أن أتأكد

that your device got a full, sort of, forensic look over.

من خضوع جهازك إلى مسحٍ جنائي كامل لضمان سلامته من أي اختراق رقمي.

And then I went to lunch.

وبعدها ذهبت لتناول الغداء.

(Laughter)

(ضحك)

Ten thousand retweets later,

وبعد عشرة آلاف مشاركة لتغريدتي،

(Laughter)

(ضحك)

I had accidentally started a project.

كنت قد بدأت مشروعاَ جديداً بغير قصد.

So every morning, I woke up and my mailbox was full.

ولهذا كنت في كل صباح، أستيقظ على صندوق بريد ممتلئ بالرسائل.

It was full of the stories of men and women

كان مليئاً بالقصص عن رجال ونساء

telling me the worst thing that had ever happened to them.

يقصون علي أسوأ ما حدث معهم.

I was contacted by women who were being spied on by men,

تواصلت معي نساء تعرضن لتجسس من قبل الرجال،

by men who were being spied on by men,

رجال تعرضوا لتجسس من قبل رجالٍ آخرين،

by women who were being spied on by women,

نساء تعرضن لتجسس من قبل نساءٍ أخريات،

but the vast majority of the people contacting me

لكن الأغلبية العظمى ممن تواصل معي

were women who had been sexually abused by men

كانت نساءً تعرضن للإساءة الجنسية من قبل رجال

who were now spying on them.

كانوا قد تجسسوا عليهن سابقاً.

The one particularly interesting case

الحادثة المثيرة للاهتمام بشكلٍ خاص

involved a man who came to me,

تضمنت رجلاً قد لجأ إلي،

because his boyfriend had outed him as gay

لأن خليله كشف حقيقته كشخصٍ مثلي الجنس

to his extremely conservative Korean family.

أمام عائلته الكورية المحافظة.

So this is not just men-spying-on-women issue.

لم تكن هذه محض قضية تجسس رجالٍ على نساء.

And I'm here to share

وأنا هنا لأشارككم

what I learned from this experience.

ما تعلمته من تلك التجربة.

What I learned is that data leaks.

ما تعلمته هو أن البيانات تتسرب.

It's like water.

هي كالماء.

It gets in places you don't want it.

تدخل في الأماكن التي لا تريدونها.

Human leaks.

التسريبات البشرية.

Your friends give away information about you.

أصدقاؤكم قد يكشفون معلومات عنكم.

Your family gives away information about you.

أسرتكم قد تكشف معلومات عنكم.

You go to a party,

تذهبون إلى حفلةٍ ما،

somebody tags you as having been there.

يقوم شخصُ ما بإلحاقكم كأحد الحاضرين.

And this is one of the ways

وهي إحدى الطرق

in which abusers pick up information about you

التي يستخدمها المسيئون للحصول على معلومات عنكم

that you don't otherwise want them to know.

معلومات قد تودون إبقاءها مخفية عن العيان.

It is not uncommon for abusers to go to friends and family

ليس من غير المألوف للمسيئين اللجوء إلى الأصدقاء والعائلة

and ask for information about their victims

وطلب معلومات عن ضحاياهم

under the guise of being concerned about their "mental health."

تحت غطاء القلق على "صحتهم العقلية."

A form of leak that I saw

شكل من التسريبات التي قد رأيتها مسبقاً

was actually what we call account compromise.

كان في الواقع ما نسميه ضعف الحساب.

So your Gmail account,

حسابكم على بريد جوجل،

your Twitter account,

على تويتر،

your Instagram account,

على انستجرام،

your iCloud,

خدمة آي كلاود الخاصة بكم،

your Apple ID,

بطاقة "آبل" خاصتكم،

your Netflix, your TikTok --

حسابكم على نيتفليكس، تيك توك.

I had to figure out what a TikTok was.

كان علي أن أعرف ماهية تيك توك.

If it had a login,

إذا كان لديه خاصية تسجيل الدخول،

I saw it compromised.

رأيته كموضع ضعف.

And the reason for that is because your abuser is not always your abuser.

والسبب في ذلك هو أن المعتدي عليك لم يكن دائماً المعتدي عليك.

It is really common for people in relationships to share passwords.

تبادل كلمات السر أمرٌ شائعٌ جداً بين الناس.

Furthermore, people who are intimate,

علاوة على ذلك، الناس التي تتشارك روابط حميمية،

who know a lot about each other,

وتعرف بعضها حق المعرفة،

can guess each other's security questions.

يمكنهم تخمين الأسئلة الأمنية الخاصة ببعضهم البعض.

Or they can look over each other's shoulders

أو يمكنهم مراقبة بعضهم البعض

to see what code they're using in order to lock their phones.

ليستطيعوا معرفة الرمز السري الخاص بهواتفهم.

They frequently have physical access to the phone,

وباستطاعتهم في الكثير من الأحيان الوصول إلى هواتفهم،

or they have physical access to the laptop.

أو الوصول إلى الحاسب المحمول.

And this gives them a lot of opportunity

وهذا يعطيهم الكثير من الفرص

to do things to people's accounts,

ليفعلوا ما يشاؤون بحسابات الآخرين،

which is very dangerous.

وهو أمرٌ خطير جداً.

The good news is that we have advice

الخبر السار هو أنه لدينا نصيحة

for people to lock down their accounts.

ليغلق الناس حساباتهم

This advice already exists, and it comes down to this:

تلك النصيحة موجودة بالفعل ونصها كالتالي:

Use strong, unique passwords for all of your accounts.

استخدموا كلمات سر قوية، وفريدة لكل حساباتكم.

Use more strong, unique passwords

استخدموا كلمات سر أقوى، وأكثر فرادة

as the answers to your security questions,

كإجابات الأسئلة الأمنية الخاصة بكم،

so that somebody who knows the name of your childhood pet

لكي لا يستطيع شخص يعرف اسم حيوانك الأليف منذ الطفولة

can't reset your password.

تغيير كلمة السر الخاصة بك.

And finally, turn on the highest level of two-factor authentication

ونقوم أخيراً، بتفعيل المستوى الأعلى من عامل التوثيق الثنائي

that you're comfortable using.

العامل الذي تشعرون بالراحة عند استخدامه.

So that even if an abuser manages to steal your password,

حتى إن تمكن المعتدي من سرقة كلمة السر الخاصة بكم،

because they don't have the second factor,

ولعدم امتلاكهم العامل الثاني،

they will not be able to log into your account.

سيصعب عليهم دخول حسابكم،

The other thing that you should do

الشيء الآخر الذي يتوجب عليكم فعله

is you should take a look at the security and privacy tabs

هو إلقاء نظرة على العلامات المبوبة الخاصة بالأمن والخصوصية

for most of your accounts.

لمختلف حساباتكم.

Most accounts have a security or privacy tab

تحتوي معظم الحسابات على علامات خاصة بالأمن او الخصوصية

that tells you what devices are logging in,

التي تطلعكم على الأجهزة المستعملة في الدخول إلى الحساب،

and it tells you where they're logging in from.

وتطلعكم على موقع الجهاز لحظة الدخول إلى الحساب.

For example, here I am,

على سبيل المثال، ها أنا هنا،

logging in to Facebook from the La Quinta,

أدخل حسابي على فيسبوك من منتجع لا كوينتا،

where we are having this meeting,

الذي نعقد فيه اجتماعنا الحالي،

and if for example,

وإن قمت على سبيل المثال،

I took a look at my Facebook logins

بإلقاء نظرة على سجلات حسابي على فيسبوك

and I saw somebody logging in from Dubai,

ولاحظت دخول شخص ما على حسابي من دبي،

I would find that suspicious,

سأجد هذا مريباً،

because I have not been to Dubai in some time.

لأنني لم أسافر إلى دبي منذ فترة طويلة.

But sometimes, it really is a RAT.

لكن أحياناً، يكون RAT.

If by RAT you mean remote access tool.

إذا كنتم تقصدون بـ RAT أداة الوصول عن بعد.

And remote access tool

وأداة الوصول عن بعد

is essentially what we mean when we say stalkerware.

هي في الأساس ما نعنيه ببرامج الترصد.

So one of the reasons why getting full access to your device

وأحد الأسباب التي تجعل من الدخول الكامل إلى حساباتكم

is really tempting for governments

أمراً مغرياً للحكومات

is the same reason why getting full access to your device

هو نفس السبب الذي يجعل من الدخول الكامل إلى حساباتكم

is tempting for abusive partners and former partners.

أمراً مغرياً للشركاء المسيئين والشركاء السابقين.

We carry tracking devices around in our pockets all day long.

نحن نحمل أجهزة تعقب في جيوبنا طوال اليوم.

We carry devices that contain all of our passwords,

نحن نحمل أجهزة تحتوي كل كلمات السر الخاصة بنا،

all of our communications,

كل اتصالاتنا،

including our end-to-end encrypted communications.

بما في ذلك اتصالاتنا المشفرة.

All of our emails, all of our contacts,

كل رسائل البريد الإلكتروني، كل معارفنا،

all of our selfies are all in one place,

كل صورنا الشخصية في مكانٍ واحد،

often our financial information is also in this place.

غالباً ما تكون معلوماتنا المالية في المكان نفسه أيضاً.

And so, full access to a person’s phone

وهكذا، يكون الدخول الكامل إلى هاتف الشخص

is the next best thing to full access to a person's mind.

هو أفضل ما يقارب الدخول الكامل إلى ذهن ذلك الشخص.

And what stalkerware does is it gives you this access.

وما تقوم به برامج الترصد هو إتاحة ذلك الدخول.

So, you may ask, how does it work?

لذا، يمكنم أن تتساءلوا، كيف تعمل تلك البرامج؟

The way stalkerware works

الطريقة التي تعمل بها برامج الترصد

is that it's a commercially available program,

تكمن في طبيعتها كبرامج تجارية متاحة للجميع،

which an abuser purchases,

برامج يستطيع المسيئون شراءها،

installs on the device that they want to spy on,

وتثبيتها على الجهاز الذي ينوون التجسس عليه،

usually because they have physical access

بسبب توافر حق الدخول الكامل لديهم عادةً

or they can trick their target into installing it themselves,

أو يمكنهم خداع هدفهم لتثبيته بأنفسهم،

by saying, you know,

بقولهم، كما قد تعلمون،

"This is a very important program you should install on your device."

"هذا برنامجُ مهمُ جدًا يجب تثبيته على جهازكم".

And then they pay the stalkerware company

وبعد ذلك يدفعون المال لشركات برامج الترصد

for access to a portal,

للحصول على إمكانية الدخول إلى بوابة،

which gives them all of the information from that device.

بوابة قد تعطيهم كل المعلومات الموجودة على جهازكم.

And you're usually paying something like 40 bucks a month.

وأنتم في العادة تدفعون حوالي 40 دولاراً في الشهر.

So this kind of spying is remarkably cheap.

وهذا النوع من البرامج بخس الثمن بالفعل.

Do these companies know

هل تعلم تلك الشركات

that their tools

بأن أدواتها

are being used as tools of abuse?

تستعمل من أجل الإساءة؟

Absolutely.

بالطبع.

If you take a look at the marketing copy for Cocospy,

إذا ألقيتم نظرة على النسخة التجارية من برنامج كوكوسباي،

which is one of these products,

وهو أحد تلك المنتجات،

it says right there on the website

وهو مكتوب على الموقع بالفعل

that Cocospy allows you to spy on your wife with ease,

برنامج كوكوسباي يسمح لك بالتجسس على زوجتك بسهولة،

"You do not have to worry about where she goes,

"لا يتوجب عليك القلق حول مكان ذهابها،

who she talks to or what websites she visits."

مع من تتحدث أو المواقع الإلكترونية التي تتصفحها".

So that's creepy.

هذا مخيفُ جداً.

HelloSpy, which is another such product,

برنامج هالوسباي، برنامجُ مشابه لتلك البرامج،

had a marketing page in which they spent most of their copy

كانت لديه صفحة تسويقية حيث استخدمت الشركة معظم نسختهم

talking about the prevalence of cheating

في الحديث عن انتشار الخيانة

and how important it is to catch your partner cheating,

وأهمية إمساك شريككم متلبساً أثناء قيامهم بالخيانة،

including this fine picture of a man

بما في ذلك هذه الصورة الجميلة لرجل

who has clearly just caught his partner cheating

قام بشكلٍ واضح بإمساك زوجته في موضع الخيانة

and has beaten her.

وضربها.

She has a black eye, there is blood on her face.

لديها كدمة ونزيف على وجهها.

And I don't think that there is really a lot of question

ولا أعتقد حقاً بأن هناك الكثير من التساؤلات

about whose side HelloSpy is on in this particular case.

عن الجهة التي تدعمها شركة برنامج هالوسباي في هذه القضية بالتحديد.

And who they're trying to sell their product to.

والزبائن المعنيين بمنتجاتهم.

It turns out that if you have stalkerware on your computer or on your phone,

اتضح بأنه إذا كان لديكم برنامج ترصد على حاسوبكم أو هاتفكم،

it can be really difficult to know whether or not it's there.

يكون من الصعب جداً تحديد وجوده في الجهاز.

And one of the reasons for that

وأحد الأسباب لذلك

is because antivirus companies

هو أن شركات برامج مكافحة الفيروسات

often don't recognize stalkerware as malicious.

لا تعترف بهذه البرامج كبرامج خبيثة.

They don't recognize it as a Trojan

لا يعترفون بها كبرنامج حصان طروادة

or as any of the other stuff that you would normally find

أو كأي من الأشياء الأخرى التي قد تجدها عادة

that they would warn you about.

ضمن البرامج التي قد تحذركم منها.

These are some results from earlier this year from VirusTotal.

هذه بعض النتائج من بداية هذا العام من برنامج فيرسس توتال.

I think that for one sample that I looked at

أعتقد أنه في أحد العينات التي قد نظرت إليها

I had something like a result of seven out of 60

كان لدي شيء مثل نتيجة 7 من 60

of the platforms recognized the stalkerware that I was testing.

من إجمالي الشركات اعترفت ببرنامج الترصد الذي كنت أختبره.

And here is another one where I managed to get 10,

وهنا عينة أخرى تمكنت فيها من الحصول على 10،

10 out of 61.

10 من 61.

So this is still some very bad results.

لذا هذه ما زالت بعض النتائج السيئةً جدًا.

I have managed to convince a couple of antivirus companies

تمكنت من إقناع بعض شركات برامج مكافحة الفيروسات

to start marking stalkerware as malicious.

بتسويق هذه البرامج كبرامج خبيثة.

So that all you have to do

لذا كل ما عليكم فعله

if you're worried about having this stuff on your computer

إن ساوركم القلق حول وجود بعض هذه الأشياء على حاسوبكم الخاص

is you download the program,

هو القيام بتحميل البرنامج،

you run a scan and it tells you

وإجراء مسح لجهازكم وقد تطلعكم نتيجة المسح

"Hey, there's some potentially unwanted program on your device."

"مهلاً، يوجد بعض البرامج غير المرغوبة على جهازكم."

It gives you the option of removing it,

يعطيكم خيار إزالتها،

but it does not remove it automatically.

لكنه لا يزيلها بشكل تلقائي.

And one of the reasons for that

وأحد الأسباب لذلك

is because of the way that abuse works.

هو ديناميكية الإساءة.

Frequently, victims of abuse aren't sure

في كثير من الأحيان، ضحايا الإساءة ليسوا متأكدين

whether or not they want to tip off their abuser

من رغبتهم في إثارة انتباه المعتدي عليهم

by cutting off their access.

عن طريق قطع سبل الوصول إلى معلوماتهم.

Or they're worried that their abuser is going to escalate to violence

أو أنهم قلقون من أن المعتدي عليهم سيتمادى إلى درجة العنف

or perhaps even greater violence

أو ربما إلى درجةٍ أكبر من العنف

than they've already been engaging in.

أكثر مما أبدوه سابقاً.

Kaspersky was one of the very first companies

كانت كاسبيرسكي من أولى الشركات

that said that they were going to start taking this seriously.

التي صرحت بأنها ستأخذ المسألة على محمل الجد.

And in November of this year,

وفي نوفمبر الحالي،

they issued a report in which they said

أصدروا تقريراً صرحوا فيه

that since they started tracking stalkerware among their users

بأنهم منذ الفترة التي بدأوا فيها بتعقب برامج الترصد

that they had seen an increase of 35 percent.

لاحظوا زيادة بنسبة 35%.

Likewise, Lookout came out with a statement

وبالمثل، أدلت شركة برنامج المراقب ببيان صحفي

saying that they were going to take this much more seriously.

يوضحون فيه أخذ المسألة على محمل الجد.

And finally, a company called Malwarebytes also put out such a statement

وأخيراً، قامت شركة تدعى مالوار بايتس بإصدار بيانٍ مشابه

and said that they had found 2,500 programs

ووضحت فيه بأنهم وجدوا 2,500 برنامج

in the time that they had been looking,

في فترة البحث التي أجروها،

which could be classified as stalkerware.

يمكن تصنيفها كبرامج ترصد.

Finally, in November I helped to launch a coalition

أخيراً، كنت قد ساعدت في إطلاق تحالفٍ جديد في نوفمبر

called the Coalition Against Stalkerware,

سمي بالتحالف ضد برامج الترصد،

made up of academics,

مكون من أكاديميين،

people who are doing this sort of thing on the ground --

الناس التي تقوم بمثل تلك الأشياء على أرض الواقع ــ

the practitioners of helping people to escape from intimate partner violence --

الخبراء المتخصصون في مساعدة الأشخاص على الهروب من عنف الشريك الحميم --

and antivirus companies.

وشركات برامج مكافحة الفيروسات.

And our goal is both to educate people about these programs,

وهدفنا هو تثقيف الناس حول تلك البرامج،

but also to convince the antivirus companies

لكن أيضاً لإقناع شركات برامج مكافحة الفيروسات

to change the norm

بتغيير القاعدة

in how they act around this very scary software,

الخاصة بكيفية التصرف مع تلك البرامج المخيفة،

so that soon, if I get up in front of you

وفي المرة القادمة، التي قد أقف فيها أمامكم

and I talk to you about this next year,

وأحدثكم عن هذا الموضوع في العام المقبل،

I could tell you that the problem has been solved,

سيكون بإمكاني أن أخبركم بأن المشكلة قد حلت،

and all you have to do is download any antivirus

وأن كل ما عليكم فعله هو تحميل أي برنامج مضاد للفيروس

and it is considered normal for it to detect stalkerware.

وأن حقيقة اكتشاف مضاد الفيروس لبرامج الترصد أمرُ طبيعي جداً.

That is my hope.

هذا هو أملي.

Thank you very much.

شكراً جزيلاً لكم.

(Applause)

(تصفيق)