סערה פוליטית ותקשורתית פרצה ביממה האחרונה, בעקבות עלייתו של אתר אינטרנט אנונימי (בעיצוב המדמה את אפליקציית טלגרם), שהציג לכאורה אלפי תכתובות וואטסאפ אישיות של יונתן אוריך, יועצו הקרוב של ראש הממשלה בנימין נתניהו. בין המסמכים שנחשפו הופיעו שיחות עם יועץ התקשורת טופז לוק, יעקב ברדוגו, ובעיקר התכתבויות עם הפרשן הבכיר של חדשות 12, עמית סגל.
מההודעות עולה לכאורה כי סגל ייעץ לאוריך בנוגע לנאומי קמפיין, ניסוחי סיסמאות ומסרים פוליטיים. סגל עצמו הגיב אמש (ראשון) באולפן וטען כי מדובר ב"טנגו עדין" מקובל בין עיתונאי למקור הכולל חילופי דעות ומידע, וכי התכתבויות דומות שלו יימצאו מול פוליטיקאים מכל קצוות הקשת. אוריך, מנגד, הודיע באמצעות עורכי דינו כי מדובר בפריצה שכללה שינוי תכנים, ואיים בתביעות. האתר עצמו ירד מהאוויר כעבור מספר שעות.
אולם מאחורי הספינים הפוליטיים עומד כשל אבטחת מידע מתגלגל. לא מדובר בהכרח ברוגלה מתוחכמת נוסח פגסוס, אלא בסדרת חשיפות טכניות מדאיגות.
1. חשיפת קוד וטוקנים ב-GitHub: כפי שנחשף ב"הארץ", אוריך בנה בוט מעקב תקשורתי באמצעות מודל הבינה המלאכותית Claude Code והעלה את הקוד למאגר פתוח וציבורי, כולל מפתחות גישה (Tokens) ומזהים של קבוצות וואטסאפ פנימיות.
2. חיבור לשירותי ענן חיצוניים: ב"כלכליסט" פורסם כי חשבון הוואטסאפ חובר לשירות ניהול של חברה מאיחוד האמירויות, מה שהעניק לשירות גישה בלתי מוצפנת לתעבורת השיחות והמדיה.
איך דולף הוואטסאפ ואיך מונעים זאת?
פרשת אוריך מוכיחה שגם אדם שמחזיק במידע רגיש ביותר עלול ליפול על טעויות קונפיגורציה בסיסיות. וואטסאפ מוגנת בהצפנה מקצה לקצה ברמת התעבורה, אך כשהמידע מגיע למכשיר הקצה או מחובר לשירותי צד-שלישי - ההצפנה כבר אינה רלוונטית.
פרצת ה"מכשירים המקושרים": חיבור חשבון הוואטסאפ למחשב, לטאבלט או לשירות אוטומציה חיצוני יוצר "סשן" פעיל. אם גורם כלשהו קיבל גישה לקוד ה-QR או לטוקן החיבור, הוא יכול לסנכרן את השיחות שלכם בזמן אמת.
הבדיקה המיידית: היכנסו לוואטסאפ > הגדרות > מכשירים מקושרים (Linked Devices).
עברו על כל המכשירים המופיעים ברשימה. אם מופיע דפדפן שאינכם מזהים, מיקום חשוד או חיבור שלא ביצעתם לאחרונה - לחצו על המכשיר ובחרו התנתק (Log Out) מיד.
מומלץ לבצע ניתוק תקופתי יזום של כל המכשירים ולהתחבר מחדש רק לפי הצורך.
מפתחות גישה (API Tokens) ובוטים לא מוכרים: משתמשים רבים מחברים תוספים, מערכות CRM או כלי בינה מלאכותית לשאיבת הודעות וסיכומן. שירותים אלו מקבלים למעשה עותק בלתי מוצפן של המידע.
אזהרת זהב: לעולם אל תעניקו גישה לתוספי דפדפן לא רשמיים שמבטיחים "תכונות וואטסאפ מתקדמות".
אם אתם מפתחים או משתמשים בכלי AI שמייצרים קוד: אף פעם אל תעלו קבצי הגדרות (כמו קובצי .env או קוד הכולל מזהי שיחה, סיסמאות ומפתחות API) ל-GitHub או לפלטפורמות שיתוף ציבוריות. השתמשו תמיד ב-.gitignore כדי להגן על מפתחות הסוד.
אימות דו-שלבי: הגנה זו מונעת מצב שבו תוקף מנסה להשתלט על מספר הטלפון שלכם (באמצעות החלפת SIM או יירוט הודעת SMS):
עברו להגדרות > חשבון > אימות דו-שלבי והפעילו קוד PIN אישי בן 6 ספרות. הקפידו להגדיר כתובת דוא"ל לשחזור למקרה שתשכחו את הקוד. ללא ה-PIN הזה, איש לא יוכל לאמת את הוואטסאפ שלכם במכשיר חדש.
גיבויים לא מוצפנים בענן: גם אם הוואטסאפ מאובטח, גיבוי השיחות הנשמר ב-iCloud או ב-Google Drive עלול להוות נקודת תורפה אם חשבון הענן נפרץ.
היכנסו להגדרות > צ'אטים > גיבוי צ'אטים > והפעילו את האפשרות גיבוי מוצפן מקצה לקצה (End-to-end Encrypted Backup). הגדרה זו מצפינה את קובץ הגיבוי בענן במפתח שאינו נגיש אפילו לאפל, לגוגל או לרשויות אכיפה ללא הסיסמה הייעודית שלכם.
הודעות זמניות בקבוצות רגישות: אם אתם מנהלים תקשורת מקצועית או רגישה, הפעילו הודעות זמניות (Disappearing Messages) בשיחות אישיות ובקבוצות (24 שעות עד 90 יום). מהלך זה מצמצם את "היסטוריית החשיפה" במידה שמכשיר של אחד המשתתפים נתפס, נגנב או נפרץ.
איך "מתנהג" סמארטפון תחת מעקב?
תוכנות ריגול מודרניות מנסות להישאר שקופות, אך שאיבת מידע שוטפת (הקלטות מיקרופון, מיקומי GPS וצילומי מסך) כמעט תמיד משאירה עקבות בחומרה. למשל, המכשיר חם למגע גם כשהוא בכיס, נעול ולא בטעינה; סוללה שמתרוקנת בקצב כפול מהרגיל מעידה לרוב על תהליכים כבדים שרצים ברקע; אפליקציות ריגול משדרות קבצי מדיה ומאגרי הודעות לשרתים מרוחקים.
בנוסף, תוכלו לשים לב שמופיעה נקודה ירוקה או כתומה בראש המסך (באייפון ובגרסאות אנדרואיד עדכניות) בזמן שלא פתחתם אפליקציית שיחה או צילום.
בדיקות עומק באייפון (iOS)
מערכת ההפעלה של אפל סגורה יותר, אך גם בה קיימים וקטורי תקיפה (פרופילי ניהול זדוניים או גישה לחשבון ה-Apple ID). ארגונים משתמשים בפרופילים כדי לנהל מכשירים, אך גורם עוין שקיבל גישה למכשיר לכמה דקות יכול להתקין פרופיל כזה ששואב תעבורה או מתקין אפליקציות עוקפות App Store.
- הבדיקה: היכנסו אל הגדרות > כללי > ניהול VPN והתקנים (VPN & Device Management). אם מופיע פרופיל שאינכם מזהים ולא הותקן על ידי מקום העבודה שלכם - מחקו אותו מיד.
בדיקת בטיחות היא פיצ'ר ייעודי שנועד לנתק שיתופי מידע בלתי רצויים בלחיצה אחת. היכנסו אל הגדרות > פרטיות ואבטחה > בדיקת בטיחות (Safety Check). בחרו באפשרות "ניהול שיתוף וגישה" כדי לבדוק מי מקבל גישה למיקום שלכם (דרך 'מצא את...', תמונות או לוחות שנה) ולבטל הרשאות לאנשים או למכשירים לא מוכרים.
ישנו גם מצב סגר. אם יש חשד סביר שאתם יעד לתוכנת ריגול ברמה מדינתית (כמו פגסוס וכדומה), עברו להגדרות > פרטיות ואבטחה > מצב סגר (Lockdown Mode) והפעילו אותו. המצב חוסם קבצים מצורפים בהודעות, מגביל חיבורי כבלים פיזיים למחשב ומונע הפעלת קוד מורכב בדפדפן.
בדיקות עומק במכשירי אנדרואיד
באנדרואיד הסיכון להתקנת קבצי APK חיצוניים גבוה יותר, ולכן יש לבדוק הרשאות ניהול מערכת. בדיקת אפליקציות ניהול מכשיר - תוכנות מעקב מנסות לקבל הרשאת "מנהל מכשיר" כדי למנוע את הסרתן ולשלוט במסך.
הבדיקה: היכנסו אל הגדרות > אבטחה ופרטיות > הגדרות אבטחה נוספות > יישומי ניהול מכשיר (Device Admin Apps). ודאו שרק אפליקציות רשמיות של גוגל (כגון 'Find My Device') מופיעות שם. כל אפליקציה אחרת שאינכם מזהים - בטלו את הרשאת הניהול שלה והסירו אותה מיד.
הרשאות נגישות היא ערוץ התקיפה הנפוץ ביותר של רוגלות באנדרואיד. הרשאת נגישות מאפשרת לאפליקציה לקרוא כל מה שמופיע על המסך, להקליד במקומכם וליירט סיסמאות והודעות וואטסאפ.
- היכנסו אל הגדרות > נגישות (Accessibility) > יישומים מותקנים (Installed Apps). ודאו שאין שם שירות שפועל ברקע ללא סיבה מוצדקת.
תוכלו לבצע גם סריקת Google Play Protect. פתחו את חנות Google Play > לחצו על תמונת הפרופיל > Play Protect > לחצו על סרוק (Scan). ודאו שמתג האבטחה "סרוק יישומים באמצעות Play Protect" מופעל.
מה עושים אם יש חשד ממשי למעקב?
ניתוק מיידי מהרשת: העבירו את המכשיר למצב טיסה וכבו את ה-Wi-Fi. רוגלה שאינה יכולה לתקשר עם השרת אינה יכולה לשלוח מידע החוצה.
איפוס סיסמאות ממכשיר נקי: החליפו את סיסמאות הדוא"ל, חשבון ה-Apple ID / Google והרשתות החברתיות - אך ורק ממחשב או טלפון אחר שלא נגוע, כדי שהקלדת הסיסמה החדשה לא תוקלט.
שחזור להגדרות יצרן: זהו הפתרון היחיד שמבטיח הסרה מלאה של רוגלות ברמת המכשיר. חשוב לזכור! אל תשחזרו גיבוי מלא שנעשה לאחר תחילת החשד, שכן הוא עלול להחזיר את האפליקציה הזדונית. העבירו אנשי קשר ותמונות באופן ידני בלבד.