قرصنة الهاتف
{{يتيمة|تاريخ=أغسطس 2019}}
'''قرصنة الهاتف''' هي ممارسة تهدفُ إلى الوصول غير المصرّح به لبيانات [[هاتف محمول|الهواتف المحمولة]] بطرق خبيثة على غِرار اعتراض المكالمات الهاتفية أو الوصول إلى رسائل [[بريد صوتي|البريد الصوتي]] من قِبل شخص عادةً ما يوصفُ بالمُخترِق.

ظهر المصطلح خلال [[قضية تجسس نيوز أوف ذه ورلد على الهواتف|فضيحة القرصنة التي قامت بها شركة نيوز إنترناشونال]] والتي قِيل فيها أن الصحيفة البريطانية [[نيوز أوف ذه ورلد]] قد تورّطت بشكلٍ مباشرٍ في اعتراض رسائل البريد الصوتي الخاصة [[العائلة البريطانية المالكة|بالعائلة المالِكة]] في المملكة المتحدة بالإضافةِ إلى شخصيات عامّة أخرى.<ref>{{استشهاد بخبر
| مسار = https://www.theguardian.com/uk/2011/jul/04/milly-dowler-voicemail-hacked-news-of-world
| عنوان = Missing Milly Dowler's voicemail was hacked by News of the World
| الأخير = Davies
| الأول = Nick
| الأخير2 = Hill
| الأول2 = Amelia
| عمل = [[الغارديان]]
| تاريخ = 4 July 2011
| تاريخ الوصول = 13 July 2011
| مسار أرشيف = https://web.archive.org/web/20190715011559/https://www.theguardian.com/uk/2011/jul/04/milly-dowler-voicemail-hacked-news-of-world | تاريخ أرشيف = 15 يوليو 2019 }}</ref>

== الضحايا ==
إن كلّ مستخدمٍ للهواتف المحمولة هو معرضّ للقرصنة في أيّ وقتٍ وبأيَ طريقة؛ ومع ذلك فإن المُخترِق عادةً لا يُضيع وقته في قرصنة هواتف أشخاص عاديين من عامّة الشعب بل يستهدفُ المشهورين أو الأغنياء أو ذوي السلط كونهم أكثر أهميّة ويحتفظون بمعلومات ذات قيمة أو حتى أسرار.<ref>{{استشهاد بخبر
| المجلد = 1
| العدد = 2
| مسار = https://www.mdigitalera.com/2018/11/how-to-secure-android-phone-from-hackers-viruses.html
| عنوان = Secure Mobile From Hackers
| صفحة = 3
| الأول = Henry B
| الأخير = Wolfe
| تاريخ = December 2018
| مسار أرشيف = https://web.archive.org/web/20190402151911/https://www.mdigitalera.com/2018/11/how-to-secure-android-phone-from-hackers-viruses.html | تاريخ أرشيف = 2 أبريل 2019 }}<nowiki>{{ |date=December 2018}}</nowiki></ref>

== تقنيات ==
[[ملف:Motorola L71 on the China Mobile network 20100521.jpg|تصغير|يسار|غالبًا ما ينطوي اختراق الهاتف على وصول غير مصرح به إلى [[بريد صوتي|البريد الصوتي]] [[هاتف محمول|للهاتف المحمول]]]]
=== قرصنة البريد الصوتي ===
الوصول غير المُصرّح به إلى أنظمة [[بريد صوتي|البريد الصوتي]] أمرٌ وارد بل كان منتشرًا في السابق وعادةً ما يحصلُ بسبب [[شركة الهاتف|شركات الاتصالات]] كونها تعتمدُ على خوارزميّات ضعيفة نوعًا ما وكان من السهل نسبيًا اختراقها.<ref>{{استشهاد ويب
| مسار = https://mobilephonesecurity.org/2011/07/voicemail-hacking-and-phone-hacking.html/
| عنوان = Voicemail Hacking and the 'Phone Hacking' Scandal - How it Worked, Questions to be Asked and Improvements to be Made
| تاريخ = 7 July 2011
| ناشر = Copper Horse Solutions
| تاريخ الوصول = 25 Jul 2012
| الأخير = Rogers
| الأول = David
| مسار أرشيف = https://web.archive.org/web/20180824210337/http://blog.mobilephonesecurity.org:80/2011/07/voicemail-hacking-and-phone-hacking.html | تاريخ أرشيف = 24 أغسطس 2018 }}</ref>

يمكن الوصول إلى رسائل البريد الصوتي للهاتف المحمول على هاتف [[هاتف ثابت|أرضي]] بإدخال [[رقم التعريف الشخصي]] (PIN). عادةً ما يقوم مزود الخدمة بتعيين رقم تعريف شخصي افتراضي مُكوّن من أربعة أرقام والذي نادراً ما يتم تغييره بواسطة مالك الهاتف ما يجعلُ من السهلِ نوعًا ما للمتسلل أن يعرف رقم الهاتف ورقم التعريف الشخصي الافتراضي وفي حالةِ ما حصل فسيُصبح حينها الوصول إلى رسائل البريد الصوتي أمرًا واردًا جدًا.<ref name="BBC">{{استشهاد بخبر
| مسار = https://www.bbc.co.uk/news/magazine-14044499
| عنوان = Who, What, Why: Can Phone Hackers Still Access Messages?
| ناشر = [[بي بي سي نيوز]]
| تاريخ = 6 July 2011
| مسار أرشيف = https://web.archive.org/web/20190531050613/https://www.bbc.co.uk/news/magazine-14044499 | تاريخ أرشيف = 31 مايو 2019 }}</ref> حتّى في حالة عدم معرفة رمز التعريف الشخصي الافتراضي؛ يُمكن استخدام [[هندسة اجتماعية (أمن)|الهندسة الاجتماعية]] لإعادة تعيين رقم تعريف شخصيّ للبريد الصوتي إلى الافتراضي من خلال انتحالِ شخصية مالك الهاتف عبرَ مهاتفة [[مركز اتصالات|بمركز الاتصال]].<ref>[https://www.newscientist.com/article/dn20660-voicemail-hacking-how-easy-is-it/?ignored=irrelevant Voicemail hacking: How Easy Is It?], ''[[نيو ساينتست]]'', 6 July 2011 {{استشهاد ويب |مسار=http://www.newscientist.com/article/dn20660-voicemail-hacking-how-easy-is-it.html?full=true |عنوان=نسخة مؤرشفة |تاريخ الوصول=13 أغسطس 2019 |تاريخ أرشيف=18 فبراير 2015 |مسار أرشيف=https://web.archive.org/web/20150218071602/http://www.newscientist.com/article/dn20660-voicemail-hacking-how-easy-is-it.html?full=true |حالة المسار=bot: unknown }}</ref><ref name="cnn1">{{استشهاد بخبر
| عنوان = Phone Hacking Can Extend Beyond Voice Mail
| مسار = http://edition.cnn.com/2011/TECH/mobile/07/08/phone.hacking/index.html?&hpt=hp_c2
| عمل = [[سي إن إن]]
| الأخير = Milian
| الأول = Mark
| تاريخ = 8 July 2011
| تاريخ الوصول = 9 July 2011
| مسار أرشيف = https://web.archive.org/web/20180825192501/http://edition.cnn.com/2011/TECH/mobile/07/08/phone.hacking/index.html?&hpt=hp_c2 | تاريخ أرشيف = 25 أغسطس 2018 }}</ref> يستخدمُ الكثير من الأشخاص أيضًا أرقام تعريف شخصية ضعيفة يسهلُ تخمينها؛ ولمنع المشتركين من اختيار أرقام تعريف شخصيّة ذات [[قوة كلمة السر|قوة كلمة مرور]] ضعيفة؛ لا تسمحُ بعض شركات الهاتف المحمول الآن باستخدام أرقام متتالية أو مكررة في رمز البريد الصوتي.<ref name="smh">{{استشهاد بخبر
| عنوان = Vulnerable voicemail: telco-issued PINs insecure
| مسار = https://www.smh.com.au/technology/vulnerable-voicemail-telcoissued-pins-insecure-20110708-1h5yz.html
| عمل = [[سيدني مورنينغ هيرالد]]
| الأخير = Grubb
| الأول = Ben
| تاريخ = 8 July 2011
| تاريخ الوصول = 9 July 2011
| مسار أرشيف = https://web.archive.org/web/20170911052611/http://www.smh.com.au/technology/security/vulnerable-voicemail-telcoissued-pins-insecure-20110708-1h5yz.html | تاريخ أرشيف = 11 سبتمبر 2017 }}</ref>

خلال منتصف العقد الأول من القرن العشرين؛ اكتُشفَ أن المكالمات الصادرة من الهاتف المُسجّل بحساب البريد الصوتي سيتم إرسالها مباشرة إلى البريد الصوتي دون الحاجة إلى رقم تعريف شخصي؛ وهذا يعني أنّه يُمكن للمتسلل خداع شركة الاتصال عبر مكالمتها مدعيًا أنه صاحب الرقم دون أن يُطلبَ منه رقم تعريف شخصي.<ref>{{استشهاد ويب
| مسار = https://www.infoworld.com/article/2658949/paris-hilton-accused-of-voice-mail-hacking.html
| عنوان = Paris Hilton accused of voice-mail hacking
| تاريخ = 25 August 2006
| موقع = InfoWorld
| تاريخ الوصول = 14 June 2015
| الأخير = Robert McMillan
| مسار أرشيف = https://web.archive.org/web/20180801221200/https://www.infoworld.com/article/2658949/security/paris-hilton-accused-of-voice-mail-hacking.html | تاريخ أرشيف = 1 أغسطس 2018 }}</ref><ref>[https://www.msn.com/nl-nl/ noasily-hacked/ Cell Phone Voicemail Easily Hhacked], ''[[إم إس إن بي سي]]'', 28 February 2005 {{Webarchive|url=https://web.archive.org/web/20200414135127/https://www.msn.com/ |date=14 أبريل 2020}}</ref><ref>[https://www.cnet.com/news/kevin-mitnick-shows-how-easy-it-is-to-hack-a-phone/ Kevin Mitnick Shows How Easy It Is to Hack a Phone], interview with [[كيفين ميتنيك]], ''[[سي نت]]'', 7 July 2011 {{استشهاد ويب |مسار=http://news.cnet.com/8301-27080_3-20077732-245/kevin-mitnick-shows-how-easy-it-is-to-hack-a-phone/ |عنوان=نسخة مؤرشفة |تاريخ الوصول=13 أغسطس 2019 |تاريخ أرشيف=27 ديسمبر 2013 |مسار أرشيف=https://web.archive.org/web/20131227204558/http://news.cnet.com/8301-27080_3-20077732-245/kevin-mitnick-shows-how-easy-it-is-to-hack-a-phone/ |حالة المسار=bot: unknown }}</ref>

في أعقاب الخلافات حول اختراق الهواتف والانتقادات التي تم توجيهها إلى مزودي الخدمة الذين سمحوا «للمتطفلين» بالوصول إلى البريد الصوتي دون الحاجة لرقم تعريف شخصي؛ عملت بعضُ الشركات على تعزيزِ الأمان الافتراضي لأنظمتها بحيث لم يعد بالإمكان الوصول عن بعد إلى رسائل البريد الصوتي وإعدادات الهاتف الأخرى إلّا بعد التحقّق الدقيقة من رقم التعريف.<ref name="BBC" /> في السياق ذاته؛ أعلنت [[إيه تي آند تي]] في آب/أغسطس 2011 أن جميع المشتركين اللاسلكيين الجُدد سيُطلَب منهم إدخال رقم تعريف شخصي عند الرغةِ في التحقق من بريدهم الصوتي بينما وصّت [[تي موبايل]] مستخدميها بأن يقوموا بتعيين كلمة مرور قويّة للبريد الصوتي لمزيدٍ من الأمان.<ref>{{استشهاد بخبر
| عنوان = Not an option: time for companies to embrace security by default
| مسار = https://arstechnica.com/tech-policy/2011/08/not-an-option-time-for-companies-to-embrace-security-by-default/
| عمل = [[آرس تكنيكا]]
| الأخير = Soghoian
| الأول = Christopher
| تاريخ = 9 August 2011
| تاريخ الوصول = 25 July 2012
| مسار أرشيف = https://web.archive.org/web/20190709194531/https://arstechnica.com/tech-policy/2011/08/not-an-option-time-for-companies-to-embrace-security-by-default/ | تاريخ أرشيف = 9 يوليو 2019 }}</ref>

=== التخمين ===
عادةً ما يضعُ المستخدم رمز تعريف شخصيّ سهل على غرار «0000» أو «1234»؛ حيثُ يكون من السهل نوعًا ما تخمينها فيما يقومُ آخرون بوضع أرقام تعريفيّة لها علاقة بهم مثل تاريخ الميلاد أو تاريخ الزواج أو سنة التخرج وهكذا.<ref>{{استشهاد بخبر
| عنوان = Once Again, 1234 Is Not A Good Password
| مسار = https://www.wsj.com/articles/BL-TEB-2677
| عمل = [[وول ستريت جورنال]]
| الأخير = Rooney
| الأول = Ben
| تاريخ = 15 June 2011
| تاريخ الوصول = 8 July 2011
| مسار أرشيف = https://web.archive.org/web/20181124221434/https://blogs.wsj.com/tech-europe/2011/06/15/once-again-1234-is-not-a-good-password/ | تاريخ أرشيف = 24 نوفمبر 2018 }}</ref> حتى في الحالات التي يقومُ فيها المستخدم باختيار رقم تعريفي صعب نسبيًا؛ فإن ذلك لن يحميه بالكامل من مخاطر القرصنة حيثُ يلجأ المخترقون لعدّة أساليب تُمكّنهم من تجربة عددٍ لا محدود من الأرقام إلى حين العثور على الرمز الصحيح فيما يقومُ مخترقون آخرون بتنفيذ [[هجوم القوة العمياء]] وهو «هجومٌ فعّال» حينما يكون للمهاجِم الحق في الوصول الفعلي للجهاز المحمول المُؤمّن برقم التعريف الشخصي.<ref>{{استشهاد بدورية محكمة|عنوان=Here's How Law Enforcement Cracks Your iPhone's Security Code|مسار= https://www.forbes.com/sites/andygreenberg/2012/03/27/heres-how-law-enforcement-cracks-your-iphones-security-code-video/|صحيفة=Forbes.com|تاريخ=27 Mar 2012|الأول=Andy|الأخير=Greenberg|تاريخ الوصول=25 Jul 2012|مسار أرشيف= https://web.archive.org/web/20190710003838/https://www.forbes.com/sites/andygreenberg/2012/03/27/heres-how-law-enforcement-cracks-your-iphones-security-code-video/|تاريخ أرشيف=2019-07-10}}</ref>

على المستوى الحكومي؛ يُمكن لبعض الحكومات والأجهزة السياديّة في بعض الدول تنشيط الميكروفون الخاص بالهاتف المحمول عن بُعد بمساعدة من شركة الاتصال وذلك دون الحاجة إلى الوصول الفعلي أو الملموس للجهاز طالما لم تتم إزالةُ بطاريته.<ref name="schneier-roving-bugs">{{استشهاد ويب
| مسار = https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html
| عنوان = Remotely Eavesdropping on Cell Phone Microphones
| تاريخ = December 5, 2006
| موقع = Schneier On Security
| تاريخ الوصول = 13 December 2009
| الأخير = Schneier
| الأول = Bruce
| مسار أرشيف = https://web.archive.org/web/20190712184207/https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html | تاريخ أرشيف = 12 يوليو 2019 }}</ref><ref name="roving-bugs">{{استشهاد بخبر
| مسار = https://www.cnet.com/news/fbi-taps-cell-phone-mic-as-eavesdropping-tool/
| عنوان = FBI taps cell phone mic as eavesdropping tool
| الأخير = McCullagh
| الأول = Declan
| الأخير2 = Anne Broache
| تاريخ = December 1, 2006
| عمل = CNet News
| تاريخ الوصول = 2009-03-14
| وصلة مكسورة = no | مسار أرشيف = https://web.archive.org/web/20131110182623/http://news.cnet.com/FBI-taps-cell-phone-mic-as-eavesdropping-tool/2100-1029_3-6140191.html
| تاريخ أرشيف = November 10, 2013
}}</ref><ref name="uk-mobile-bug">{{استشهاد بخبر
| مسار = https://www.ft.com/content/7166b8a2-02cb-11da-84e5-00000e2511c8
| عنوان = Use of mobile helped police keep tabs on suspect
| الأخير = Odell
| الأول = Mark
| تاريخ = August 1, 2005
| عمل = Financial Times
| تاريخ الوصول = 2009-03-14
|مسار أرشيف= https://web.archive.org/web/20191212042531/https://www.ft.com/content/7166b8a2-02cb-11da-84e5-00000e2511c8|تاريخ أرشيف=2019-12-12}}</ref><ref name="noaa-phone">{{استشهاد ويب
| مسار = https://www.wrc.noaa.gov/wrso/security_guide/telephon.htm
| عنوان = Telephones
| سنة = 2001
| موقع = Western Regional Security Office (NOAA official site)
| تاريخ الوصول = 2009-03-22
| مسار أرشيف = https://web.archive.org/web/20180918093536/http://www.wrc.noaa.gov:80/wrso/security_guide/telephon.htm | تاريخ أرشيف = 18 سبتمبر 2018 }}</ref><ref name="can-you-hear-me">{{استشهاد بخبر
| مسار = http://blogs.abcnews.com/theblotter/2006/12/can_you_hear_me.html
| عنوان = Can You Hear Me Now?
| عمل = ABC News: The Blotter
| تاريخ الوصول = 13 December 2009
| وصلة مكسورة = yes
| مسار أرشيف = https://web.archive.org/web/20110825102123/http://blogs.abcnews.com/theblotter/2006/12/can_you_hear_me.html
| تاريخ أرشيف = 25 August 2011
}}</ref><ref>{{استشهاد بخبر
| مسار = https://www.theregister.com/2007/06/26/cell_hack_geek_spook_stalk/
| عنوان = 'Cell hack geek stalks pretty blonde shocker'
| الأخير = Lewis Page
| ناشر = The Register
| تاريخ = 2007-06-26
| تاريخ الوصول = 2010-05-01
| وصلة مكسورة = no | مسار أرشيف = https://web.archive.org/web/20131103193709/https://www.theregister.co.uk/2007/06/26/cell_hack_geek_spook_stalk/
| تاريخ أرشيف = 2013-11-03
}}</ref> لقد استُخدمت مثل هذه الطرق من قِبل وكالات إنفاذ القانون وأجهزة الاستخبارات للتجسّس على المستخدمين لسببٍ ما قد يختلفُ من شخصٍ لآخر.<ref>{{استشهاد بخبر
| مسار = http://news.bbc.co.uk/2/hi/uk_news/magazine/3522137.stm
| عنوان = 'This goes no further...'
| الأخير = Brian Wheeler
| ناشر = BBC News Online Magazine
| تاريخ = 2004-03-02
| تاريخ الوصول = 2008-06-23
| مسار أرشيف = https://web.archive.org/web/20190712184253/http://news.bbc.co.uk/2/hi/uk_news/magazine/3522137.stm | تاريخ أرشيف = 12 يوليو 2019 }}</ref>

تشمل التقنيات الأخرى لاختراق الهواتف خداع المستخدم عبر دفعهِ لتنزيل [[برمجيات خبيثة|برامج ضارة]] تعملُ على «المراقبة الدوريّة» لكل ما يقومُ به على الهاتف مع احتماليّة مشاركة البيانات التي يجمعها البرنامج مع الطرف الذي حمّله.<ref name="cnn1" /><ref>[https://www.bbc.co.uk/news/technology-11217012 How easy is it to hack a mobile?], ''[[بي بي سي نيوز]]'', 7 September 2010 {{Webarchive|url=https://web.archive.org/web/20190604203140/https://www.bbc.co.uk/news/technology-11217012 |date=4 يونيو 2019}}</ref>

=== أخرى ===
هناك عيوب في تنفيذ [[إيه5/1|خوارزمية تشفير جي إس إم]] والتي تسمح بالاعتراض السلبي للبيانات.<ref>{{استشهاد ويب
| مسار = https://csrc.nist.gov/publications/detail/sp/800-124/archive/2008-11-03
| عنوان = Guidelines on Cell Phone and PDA Security
| تاريخ = October 2008
| ناشر = [[المعهد الوطني للمعايير والتقنية]]
| تنسيق = pdf
| تاريخ الوصول = 25 Jul 2012
| الأخير = Jansen
| الأول = Wayne
| الأخير2 = Scarfone
| الأول2 = Karen
| مسار أرشيف = https://web.archive.org/web/20170909022845/http://csrc.nist.gov:80/publications/nistpubs/800-124/SP800-124.pdf | تاريخ أرشيف = 9 سبتمبر 2017 }}</ref> لدى الوكالات الحكومية المُعدّات اللازمة للتجسّس على هواتف المستخدمين أو اعتراض بياناتهم كما يُمكن للتِقَنيين بناء هذهِ الأدوات عبرَ الأجزاء المتاحة في السوق.<ref>{{استشهاد بخبر
| مسار = https://www.pcworld.com/article/185542/article.html
| عنوان = Hackers Show It's Easy to Snoop on a GSM Call
| الأول = Robert
| الأخير = McMillan
| عمل = IDG News Service
| مسار أرشيف = https://web.archive.org/web/20120120095422/http://www.pcworld.com/article/185542/hackers_show_its_easy_to_snoop_on_a_gsm_call.html | تاريخ أرشيف = 20 يناير 2012 }}</ref>

كشفَ الباحث الألماني كارستن نوهل في كانون الأوّل/ديسمبر 2011 أنه كان من الممكن اعتراض الرسائل الصوتية والنصية الخاصة بالهاتف المحمول على العديد من الشبكات التي تتوفر بها برامج فك التشفير المجانية المُتاحة على الإنترنت، وألقى باللوم على شركات الهاتف المحمول في الاعتماد على تقنيات التشفير القديمة في نظام [[جيل ثان (شبكات اتصال)|الجيل الثاني]] مؤكدًا في الوقتِ ذاته أنّه يمكن حل المشكلة بسهولة.<ref name="nohl">{{استشهاد بخبر
| عنوان = Lax Security Exposes Voice Mail to Hacking, Study Says
| مسار = https://www.nytimes.com/2011/12/26/technology/26iht-hack26.html?_r=1&ref=technology&pagewanted=all
| عمل = [[نيويورك تايمز]]
| الأخير = O'Brien
| الأول = Kevin J.
| تاريخ = 25 December 2011
| تاريخ الوصول = 28 December 2011
| مسار أرشيف = https://web.archive.org/web/20180917020058/https://www.nytimes.com/2011/12/26/technology/26iht-hack26.html?_r=1&ref=technology&pagewanted=all | تاريخ أرشيف = 17 سبتمبر 2018 }}</ref>

== الشرعية ==
تُعدّ قرصنة الهاتف شكلاً من أشكال [[مراقبة|المراقبة]] وهي غير قانونية في العديد من البلدان ما لم يتم تنفيذها كاعتراضٍ قانوني من قبل وكالة حكومية. في قضية تجسس نيوز أوف ذه ورلد على الهواتف؛ تبيّن أن المحقق الخاص جلين مولكير قد انتهك عددًا من القوانين المحليّة؛ فحُكم عليه بالسجن ستة أشهر في كانون الثاني/يناير 2007.<ref>[http://news.bbc.co.uk/2/hi/6301243.stm "Pair jailed over royal phone taps "], ''[[بي بي سي نيوز]]'', 26 January 2007 {{Webarchive|url=https://web.archive.org/web/20200126091627/http://news.bbc.co.uk/2/hi/6301243.stm |date=26 يناير 2020}}</ref> تجدّد الجدل حول قضية القرصنة من جديد وخطورتها وما تقومُ به الحكومة للحدّ منها؛ ما نجمَ عنه في نهاية المطاف غلق جريدة [[نيوز أوف ذه ورلد]] (أخبار العالَم) بالكامل في تمّوز/يوليو 2011.<ref>[https://www.bbc.co.uk/news/uk-14070733 News of the World to close amid hacking scandal], ''[[بي بي سي نيوز]]'', 7 July 2011 {{Webarchive|url=https://web.archive.org/web/20190806075718/https://www.bbc.co.uk/news/uk-14070733 |date=6 أغسطس 2019}}</ref>

في كانون الأول/ديسمبر 2010؛ تمّ تفعيل قانون التحقّق من هوية المتصل في [[قانون الولايات المتحدة|الولايات المتحدة]] ما قطعَ الطريق على عددٍ من الخدمات التي كانت تستغلّ هذه الثغرة وثغرات أخرى لتحديد هوية الضحيّة بغرض الاحتيال أو التسبب في ضرر أو الحصول على أي معلومات بطريقة غير مشروعة.<ref>[http://www.gpo.gov/fdsys/pkg/PLAW-111publ331/pdf/PLAW-111publ331.pdf Truth in Caller ID Act of 2010, December 22, 2010], accessed 7 July 2017 {{Webarchive|url=https://web.archive.org/web/20181009163824/https://www.gpo.gov/fdsys/pkg/PLAW-111publ331/pdf/PLAW-111publ331.pdf |date=9 أكتوبر 2018}}</ref><ref>[https://myhacker.net/2017/09/android-tools-advance-hacking Android Hacking Tools], 29 September 2017 {{Webarchive|url=https://web.archive.org/web/20171017093945/https://myhacker.net/2017/09/android-tools-advance-hacking/ |date=17 أكتوبر 2017}}</ref>

== المراجع ==
{{مراجع|2}}
{{شريط بوابات|أعلام|تقانة|إنترنت|علم الحاسوب}}

[[تصنيف:أمن الهاتف المحمول]]
[[تصنيف:اختراق (حماية الحاسوب)]]
[[تصنيف:تنصت عبر الهاتف]]
[[تصنيف:فريكنج]]
قرصنة الهاتف هي ممارسة تهدفُ إلى الوصول غير المصرّح به لبيانات الهواتف المحمولة بطرق خبيثة على غِرار اعتراض المكالمات الهاتفية أو الوصول إلى رسائل البريد الصوتي من قِبل شخص عادةً ما يوصفُ بالمُخترِق.

ظهر المصطلح خلال فضيحة القرصنة التي قامت بها شركة نيوز إنترناشونال والتي قِيل فيها أن الصحيفة البريطانية نيوز أوف ذه ورلد قد تورّطت بشكلٍ مباشرٍ في اعتراض رسائل البريد الصوتي الخاصة بالعائلة المالِكة في المملكة المتحدة بالإضافةِ إلى شخصيات عامّة أخرى.

 الضحايا 
إن كلّ مستخدمٍ للهواتف المحمولة هو معرضّ للقرصنة في أيّ وقتٍ وبأيَ طريقة؛ ومع ذلك فإن المُخترِق عادةً لا يُضيع وقته في قرصنة هواتف أشخاص عاديين من عامّة الشعب بل يستهدفُ المشهورين أو الأغنياء أو ذوي السلط كونهم أكثر أهميّة ويحتفظون بمعلومات ذات قيمة أو حتى أسرار.{{ |date=December 2018}}

 تقنيات 
تصغير|يسار|غالبًا ما ينطوي اختراق الهاتف على وصول غير مصرح به إلى البريد الصوتي للهاتف المحمول
 قرصنة البريد الصوتي 
الوصول غير المُصرّح به إلى أنظمة البريد الصوتي أمرٌ وارد بل كان منتشرًا في السابق وعادةً ما يحصلُ بسبب شركات الاتصالات كونها تعتمدُ على خوارزميّات ضعيفة نوعًا ما وكان من السهل نسبيًا اختراقها.

يمكن الوصول إلى رسائل البريد الصوتي للهاتف المحمول على هاتف أرضي بإدخال رقم التعريف الشخصي (PIN). عادةً ما يقوم مزود الخدمة بتعيين رقم تعريف شخصي افتراضي مُكوّن من أربعة أرقام والذي نادراً ما يتم تغييره بواسطة مالك الهاتف ما يجعلُ من السهلِ نوعًا ما للمتسلل أن يعرف رقم الهاتف ورقم التعريف الشخصي الافتراضي وفي حالةِ ما حصل فسيُصبح حينها الوصول إلى رسائل البريد الصوتي أمرًا واردًا جدًا. حتّى في حالة عدم معرفة رمز التعريف الشخصي الافتراضي؛ يُمكن استخدام الهندسة الاجتماعية لإعادة تعيين رقم تعريف شخصيّ للبريد الصوتي إلى الافتراضي من خلال انتحالِ شخصية مالك الهاتف عبرَ مهاتفة بمركز الاتصال.Voicemail hacking: How Easy Is It?, نيو ساينتست, 6 July 2011  يستخدمُ الكثير من الأشخاص أيضًا أرقام تعريف شخصية ضعيفة يسهلُ تخمينها؛ ولمنع المشتركين من اختيار أرقام تعريف شخصيّة ذات قوة كلمة مرور ضعيفة؛ لا تسمحُ بعض شركات الهاتف المحمول الآن باستخدام أرقام متتالية أو مكررة في رمز البريد الصوتي.

خلال منتصف العقد الأول من القرن العشرين؛ اكتُشفَ أن المكالمات الصادرة من الهاتف المُسجّل بحساب البريد الصوتي سيتم إرسالها مباشرة إلى البريد الصوتي دون الحاجة إلى رقم تعريف شخصي؛ وهذا يعني أنّه يُمكن للمتسلل خداع شركة الاتصال عبر مكالمتها مدعيًا أنه صاحب الرقم دون أن يُطلبَ منه رقم تعريف شخصي.noasily-hacked/ Cell Phone Voicemail Easily Hhacked, إم إس إن بي سي, 28 February 2005 Kevin Mitnick Shows How Easy It Is to Hack a Phone, interview with كيفين ميتنيك, سي نت, 7 July 2011 

في أعقاب الخلافات حول اختراق الهواتف والانتقادات التي تم توجيهها إلى مزودي الخدمة الذين سمحوا «للمتطفلين» بالوصول إلى البريد الصوتي دون الحاجة لرقم تعريف شخصي؛ عملت بعضُ الشركات على تعزيزِ الأمان الافتراضي لأنظمتها بحيث لم يعد بالإمكان الوصول عن بعد إلى رسائل البريد الصوتي وإعدادات الهاتف الأخرى إلّا بعد التحقّق الدقيقة من رقم التعريف. في السياق ذاته؛ أعلنت إيه تي آند تي في آب/أغسطس 2011 أن جميع المشتركين اللاسلكيين الجُدد سيُطلَب منهم إدخال رقم تعريف شخصي عند الرغةِ في التحقق من بريدهم الصوتي بينما وصّت تي موبايل مستخدميها بأن يقوموا بتعيين كلمة مرور قويّة للبريد الصوتي لمزيدٍ من الأمان.

 التخمين 
عادةً ما يضعُ المستخدم رمز تعريف شخصيّ سهل على غرار «0000» أو «1234»؛ حيثُ يكون من السهل نوعًا ما تخمينها فيما يقومُ آخرون بوضع أرقام تعريفيّة لها علاقة بهم مثل تاريخ الميلاد أو تاريخ الزواج أو سنة التخرج وهكذا. حتى في الحالات التي يقومُ فيها المستخدم باختيار رقم تعريفي صعب نسبيًا؛ فإن ذلك لن يحميه بالكامل من مخاطر القرصنة حيثُ يلجأ المخترقون لعدّة أساليب تُمكّنهم من تجربة عددٍ لا محدود من الأرقام إلى حين العثور على الرمز الصحيح فيما يقومُ مخترقون آخرون بتنفيذ هجوم القوة العمياء وهو «هجومٌ فعّال» حينما يكون للمهاجِم الحق في الوصول الفعلي للجهاز المحمول المُؤمّن برقم التعريف الشخصي.

على المستوى الحكومي؛ يُمكن لبعض الحكومات والأجهزة السياديّة في بعض الدول تنشيط الميكروفون الخاص بالهاتف المحمول عن بُعد بمساعدة من شركة الاتصال وذلك دون الحاجة إلى الوصول الفعلي أو الملموس للجهاز طالما لم تتم إزالةُ بطاريته. لقد استُخدمت مثل هذه الطرق من قِبل وكالات إنفاذ القانون وأجهزة الاستخبارات للتجسّس على المستخدمين لسببٍ ما قد يختلفُ من شخصٍ لآخر.

تشمل التقنيات الأخرى لاختراق الهواتف خداع المستخدم عبر دفعهِ لتنزيل برامج ضارة تعملُ على «المراقبة الدوريّة» لكل ما يقومُ به على الهاتف مع احتماليّة مشاركة البيانات التي يجمعها البرنامج مع الطرف الذي حمّله.How easy is it to hack a mobile?, بي بي سي نيوز, 7 September 2010 

 أخرى 
هناك عيوب في تنفيذ خوارزمية تشفير جي إس إم والتي تسمح بالاعتراض السلبي للبيانات. لدى الوكالات الحكومية المُعدّات اللازمة للتجسّس على هواتف المستخدمين أو اعتراض بياناتهم كما يُمكن للتِقَنيين بناء هذهِ الأدوات عبرَ الأجزاء المتاحة في السوق.

كشفَ الباحث الألماني كارستن نوهل في كانون الأوّل/ديسمبر 2011 أنه كان من الممكن اعتراض الرسائل الصوتية والنصية الخاصة بالهاتف المحمول على العديد من الشبكات التي تتوفر بها برامج فك التشفير المجانية المُتاحة على الإنترنت، وألقى باللوم على شركات الهاتف المحمول في الاعتماد على تقنيات التشفير القديمة في نظام الجيل الثاني مؤكدًا في الوقتِ ذاته أنّه يمكن حل المشكلة بسهولة.

 الشرعية 
تُعدّ قرصنة الهاتف شكلاً من أشكال المراقبة وهي غير قانونية في العديد من البلدان ما لم يتم تنفيذها كاعتراضٍ قانوني من قبل وكالة حكومية. في قضية تجسس نيوز أوف ذه ورلد على الهواتف؛ تبيّن أن المحقق الخاص جلين مولكير قد انتهك عددًا من القوانين المحليّة؛ فحُكم عليه بالسجن ستة أشهر في كانون الثاني/يناير 2007."Pair jailed over royal phone taps ", بي بي سي نيوز, 26 January 2007  تجدّد الجدل حول قضية القرصنة من جديد وخطورتها وما تقومُ به الحكومة للحدّ منها؛ ما نجمَ عنه في نهاية المطاف غلق جريدة نيوز أوف ذه ورلد (أخبار العالَم) بالكامل في تمّوز/يوليو 2011.News of the World to close amid hacking scandal, بي بي سي نيوز, 7 July 2011 

في كانون الأول/ديسمبر 2010؛ تمّ تفعيل قانون التحقّق من هوية المتصل في الولايات المتحدة ما قطعَ الطريق على عددٍ من الخدمات التي كانت تستغلّ هذه الثغرة وثغرات أخرى لتحديد هوية الضحيّة بغرض الاحتيال أو التسبب في ضرر أو الحصول على أي معلومات بطريقة غير مشروعة.Truth in Caller ID Act of 2010, December 22, 2010, accessed 7 July 2017 Android Hacking Tools, 29 September 2017 

 المراجع 

تصنيف:أمن الهاتف المحمول
تصنيف:اختراق (حماية الحاسوب)
تصنيف:تنصت عبر الهاتف
تصنيف:فريكنج