Connect with us

أخبار الانترنت

إضافات مشبوهة على كروم تخترق الخصوصية وتثير قلق الخبراء

Avatar of هدير ابراهيم

Published

on

إضافات مشبوهة على كروم تخترق الخصوصية وتثير قلق الخبراء

كشف باحث في أمن البرمجيات عن شبكة من الإضافات الخطيرة لمتصفح كروم، جرى تثبيتها على أكثر من 4 ملايين جهاز حول العالم، رغم أن معظمها غير مُدرج علنًا في متجر “كروم” الرسمي. هذه الإضافات أثارت موجة من القلق في أوساط خبراء الأمن السيبراني.

إضافات مشبوهة على كروم تخترق الخصوصية وتثير قلق الخبراء

وفقًا لما ذكره “جون تاكنر”، مؤسس شركة Secure Anyx لتحليل إضافات المتصفح، فإن 35 إضافة حتى الآن تشترك في نمط برمجي واحد، وتقوم بالاتصال بنفس الخوادم، كما تطلب أذونات حساسة مثل:

إضافات مشبوهة على كروم تخترق الخصوصية وتثير قلق الخبراء

إضافات مشبوهة على كروم تخترق الخصوصية وتثير قلق الخبراء

  • الوصول إلى ملفات تعريف الارتباط.

  • إدارة علامات التبويب.

  • اعتراض طلبات الويب.

  • تنفيذ أوامر برمجية عن بُعد.

شيفرات غامضة وصلاحيات مريبة

أوضح تاكنر أن الشيفرات داخل هذه الإضافات مبهمة للغاية، مما يجعل تحليلها صعبًا. كما أن أغلب هذه الإضافات لا تظهر في نتائج البحث داخل متجر كروم، ولا يمكن الوصول إليها إلا من خلال روابط مباشرة تحتوي على سلاسل عشوائية، ما يثير تساؤلات حول آلية انتشارها الواسعة.

تصنيفات “مميزة” من جوجل تزيد الشكوك

من المثير للقلق أن 10 من هذه الإضافات حصلت على تصنيف “مميز” من شركة غوغل، وهو شارة تُمنح عادةً للإضافات الموثوقة التي تلبي معايير الأمان العالية وتجربة المستخدم الجيدة.

من بين هذه الإضافات، توجد واحدة تُدعى Fire Shield Extension Protection، والتي تدّعي حماية المستخدم من التهديدات، في حين أنها ذاتها تتصل بخوادم مجهولة وتقوم بإجراءات غير مفهومة.

اكتشافات مقلقة خلال الفحص التقني

كشف تاكنر خلال تحقيقه أن إضافة “Fire Shield” تتصل بخوادم مثل “fireshieldit” و”unknow”، وترسل بيانات تتعلق بسلوك المستخدم، بما في ذلك:

ورغم عدم وجود أدلة صريحة على سرقة كلمات المرور، إلا أن القدرات التقنية الكامنة في هذه الإضافات قد تُستخدم في أنشطة تجسسية أو لتنفيذ أوامر عن بُعد.

تحذيرات من صلاحيات زائدة عن الحاجة

أشار الباحث إلى أن بعض هذه الإضافات تطلب أذونات من نوع webRequest بدون مبرر منطقي، وهي صلاحيات تمنحها القدرة على مراقبة حركة التصفح، ما يُعد خرقًا محتملاً لخصوصية المستخدم.

توصيات للحماية: لا تنخدعوا بالمظاهر

هذا الاكتشاف يُعيد التذكير بأهمية توخي الحذر عند تثبيت أي إضافة للمتصفح، تمامًا كما هو الحال مع التطبيقات على الهواتف الذكية. فرغم الجهود التي تبذلها غوغل لضمان الأمان، إلا أن متجر كروم لا يزال عرضة لاختراقات من هذا النوع.

وينصح الخبراء بـ:

  • تثبيت الإضافات فقط عند الضرورة.

  • التأكد من هوية المطوّر ومصداقيته.

  • مراجعة تعليقات وآراء المستخدمين.

  • تجنّب أي إضافة تطلب صلاحيات لا تتناسب مع وظيفتها المعلنة.

أخبار تقنية

نهاية عهد كلمات المرور مايكروسوفت تعتمد مفاتيح المرور لحماية الحسابات الجديدة

Avatar of هدير ابراهيم

Published

on

نهاية عهد كلمات المرور مايكروسوفت تعتمد مفاتيح المرور لحماية الحسابات الجديدة

أعلنت مايكروسوفت عن خطوة غير مسبوقة في عالم الأمان الرقمي، حيث قررت إزالة كلمات المرور بشكل افتراضي من جميع الحسابات الجديدة، واعتماد وسائل تحقق أكثر تطورًا وأمانًا مثل مفاتيح المرور (Passkeys)، الإشعارات الفورية (Push Notifications)، ومفاتيح الأمان المادية.

نهاية عهد كلمات المرور مايكروسوفت تعتمد مفاتيح المرور لحماية الحسابات الجديدة

هذا الإعلان يأتي استكمالًا لنهج مايكروسوفت الذي بدأته منذ سنوات، حين سمحت للمستخدمين الحاليين بحذف كلمات المرور من حساباتهم. أما الآن، فأصبح إنشاء كلمة مرور لحساب جديد غير مطلوب على الإطلاق، بحسب ما ذكرته الشركة في بيانها الرسمي.

نهاية عهد كلمات المرور مايكروسوفت تعتمد مفاتيح المرور لحماية الحسابات الجديدة

نهاية عهد كلمات المرور مايكروسوفت تعتمد مفاتيح المرور لحماية الحسابات الجديدة

خيارات متعددة للمصادقة الآمنة

أكدت مايكروسوفت أن المستخدمين الجدد سيُمنحون عدة خيارات آمنة لتسجيل الدخول، دون الحاجة لاستخدام كلمات مرور، مشيرة إلى أن هذه الخطوة تأتي ضمن جهود تحسين تجربة المستخدم وتبسيط عمليات المصادقة.

واجهة جديدة لدعم تقنية Passkeys

بالتزامن مع هذا التغيير، قدمت مايكروسوفت تصميمًا مُحسنًا لواجهة تسجيل الدخول، لتكون متوافقة مع اعتماد مفاتيح المرور كخيار أول، مما يسهم في جعل عملية تسجيل الدخول أكثر سلاسة وسرعة.

تغيير رمزي يعكس التحوّل التقني

ضمن هذه المبادرة، قررت الشركة أيضًا تغيير اسم “يوم كلمة المرور العالمي” إلى “يوم مفتاح المرور العالمي”، لتسليط الضوء على مستقبل المصادقة الرقمية الخالية من الكلمات السرية، وترسيخ التوجه نحو تقنيات أكثر أمانًا واستدامة.

نجاح باهر لتقنية مفاتيح المرور

أوضحت مايكروسوفت أن معدل نجاح تسجيل الدخول باستخدام مفاتيح المرور بلغ نحو 98%، مقارنة بـ 32% فقط عند استخدام كلمات المرور التقليدية. كما أشارت إلى أن نحو مليون مفتاح مرور جديد يُسجل يوميًا، مما يعكس تبنيًا سريعًا لهذه التقنية.

ما هي مفاتيح المرور؟

Passkeys هي طريقة مصادقة حديثة تتيح للمستخدم تسجيل الدخول إلى حساباته عبر تقنيات بيومترية مثل بصمة الإصبع، التعرف على الوجه، أو رمز PIN، دون الحاجة لكتابة اسم المستخدم أو كلمة المرور، مما يعزز الحماية ويقلل من خطر الاختراقات.

Continue Reading

أخبار الانترنت

مصر على أعتاب إطلاق شبكة الجيل الخامس خدمات أسرع واستجابة فورية

Avatar of هدير ابراهيم

Published

on

مصر على أعتاب إطلاق شبكة الجيل الخامس خدمات أسرع واستجابة فورية

أفادت مصادر في شركات الاتصالات العاملة بمصر بأنه قد تم استكمال الاختبارات الفنية الخاصة بتشغيل شبكة الجيل الخامس (5G) بنجاح، تمهيدًا لإطلاقها رسميًا خلال شهر مايو المقبل. وأشارت المصادر، في تصريحات لـ”العربية Business”، إلى أن المرحلة الأولى من الإطلاق ستشمل عددًا من المحافظات والمناطق، على أن يتم توسيع النطاق تدريجيًا ليشمل باقي أنحاء الجمهورية لاحقًا، وفقًا لأولويات التغطية والجدوى الاقتصادية.

مصر على أعتاب إطلاق شبكة الجيل الخامس خدمات أسرع واستجابة فورية

مصر على أعتاب إطلاق شبكة الجيل الخامس خدمات أسرع واستجابة فورية

مصر على أعتاب إطلاق شبكة الجيل الخامس خدمات أسرع واستجابة فورية

ستقوم شركات المحمول بتحديد المناطق ذات الأولوية في التغطية بناءً على العوامل التجارية وعدد المستخدمين المحتملين، تمهيدًا للوصول إلى نطاق تغطية شامل في مراحل لاحقة.

دعم التحول الرقمي وتعزيز جودة الاتصالات

وفي سياق متصل، صرّح الدكتور عمرو طلعت، وزير الاتصالات وتكنولوجيا المعلومات، خلال مارس الماضي، بأن إطلاق خدمات الجيل الخامس من قبل شركات المحمول الأربع سيتم خلال النصف الأول من عام 2025، وذلك في إطار خطة الدولة لتحسين جودة الاتصالات ودعم التحول الرقمي.

مزايا الجيل الخامس: سرعة فائقة واستجابة فورية

من المنتظر أن تسهم تكنولوجيا الجيل الخامس في:

تراخيص التشغيل: أربع شركات تستعد للإطلاق

كانت كل من فودافون، أورنج، إي آند (Etisalat سابقًا) قد حصلت على تراخيص تقديم خدمات الجيل الخامس في أكتوبر 2024، بينما حصلت شركة وي (WE) على الترخيص في يناير 2024، ما يفتح الباب أمام منافسة قوية في سوق الاتصالات المصرية.

Continue Reading

أخبار تقنية

جوجل توسّع إمكانيات الذكاء الاصطناعي بودكاست باللغة العربية عبر NotebookLM

Avatar of هدير ابراهيم

Published

on

جوجل توسّع إمكانيات الذكاء الاصطناعي بودكاست باللغة العربية عبر NotebookLM

أعلنت شركة جوجل عن توسيع نطاق ميزة “المطالعات الصوتية Audio Overviews”، المدعومة بالذكاء الاصطناعي، لتشمل أكثر من 50 لغة حول العالم، من بينها اللغة العربية. وتعمل هذه الميزة على تحويل النصوص المكتوبة إلى محادثات صوتية أقرب إلى البودكاست، وذلك ضمن أداة NotebookLM التي تستهدف تلخيص المستندات المعقدة.

جوجل توسّع إمكانيات الذكاء الاصطناعي بودكاست باللغة العربية عبر NotebookLM

جوجل توسّع إمكانيات الذكاء الاصطناعي بودكاست باللغة العربية عبر NotebookLM

جوجل توسّع إمكانيات الذكاء الاصطناعي بودكاست باللغة العربية عبر NotebookLM

يمكن للمستخدمين تفعيل هذه الميزة بسهولة من خلال الدخول إلى إعدادات التطبيق، وتحديد “لغة الإخراج” من القائمة التي تضم عشرات اللغات، مثل الإنجليزية، الإسبانية، الفرنسية، البرتغالية، الألمانية، الإيطالية، الهندية، التركية، الكورية، الصينية وغيرها. ويتيح ذلك الاستماع إلى المحتوى الصوتي بلغتهم المفضلة والتفاعل معه بصورة أكثر سلاسة وواقعية.

خطوة أولى نحو تطوير أوسع

أشارت جوجل إلى أن توسيع دعم اللغات، بما في ذلك العربية، يُمثّل مرحلة تمهيدية لتطوير هذه الميزة بشكل أكبر مستقبلًا، مع التأكيد على أهمية ملاحظات المستخدمين في تحسين الأداء وجودة التفاعل الصوتي.

ميزات جديدة وتكامل ذكي مع Gemini وGoogle Docs

منذ إطلاقها في العام الماضي، أصبحت ميزة Audio Overviews متاحة في أكثر من 200 دولة، وتطوّرت لتشمل خصائص جديدة مثل إمكانية توجيه “المقدم الصوتي الافتراضي” والتفاعل معه أثناء تشغيل المحتوى. كما تم دمجها مؤخرًا ضمن روبوت المحادثة Gemini وفي محرّر مستندات Google Docs، مما يعزز من قدرة المستخدمين على تحويل مختلف أنواع النصوص إلى مواد صوتية بلمسة ذكاء اصطناعي.

أداة NotebookLM: دعم شامل للطلاب والباحثين

تُعد NotebookLM أداة قوية لتلخيص المعلومات وتحويلها إلى صوت، وتقديم إجابات ذكية على الأسئلة المتعلقة بالمصادر التي يضيفها المستخدم. كما تدعم الأداة الطلاب والباحثين عبر تسهيل إضافة الأوراق العلمية، والبحث عبر الإنترنت، واستخدام مقاطع الفيديو من YouTube كمصادر مرجعية، ما يجعلها منصة متكاملة لتبسيط المحتوى المعرفي.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.