الأمن الالكتروني
جدل متجدد حول ميزة Recall في ويندوز رغم تحسينات الأمان
تواجه مايكروسوفت موجة جديدة من الانتقادات المرتبطة بالأمان، عقب إعادة طرح ميزة Recall المدعومة بالذكاء الاصطناعي في نظام ويندوز. وعلى الرغم من مرور عام على تأجيلها لإعادة التصميم وتعزيز الحماية، أعاد باحثون تسليط الضوء على مخاطر محتملة تمس خصوصية المستخدمين.
جدل متجدد حول ميزة Recall في ويندوز رغم تحسينات الأمان
تعتمد ميزة Recall على التقاط لقطات شاشة مستمرة لمعظم أنشطة المستخدم على الحاسوب، بهدف تسهيل الرجوع إلى ما تم عرضه أو العمل عليه سابقًا. إلا أن هذا النهج أثار جدلًا واسعًا، إذ وُصفت الميزة في وقت سابق بأنها تهديد كبير للأمن السيبراني وخصوصية المستخدم، ما دفع الشركة إلى إعادة تطويرها من الصفر قبل إعادة إطلاقها.
جدل متجدد حول ميزة Recall في ويندوز رغم تحسينات الأمان
أداة جديدة تعيد فتح الملف
في تطور لافت، طوّر خبير الأمن السيبراني ألكسندر هاجيناه أداة تحمل اسم “TotalRecall Reloaded”، تتيح استخراج البيانات التي تجمعها الميزة وعرضها. وتُعد هذه الأداة نسخة مطورة من إصدار سابق كان قد كشف ثغرات في النسخة الأولى قبل إعادة تصميم Recall.
آليات الحماية: ما الجديد؟
اعتمدت مايكروسوفت في الإصدار الجديد على مجموعة من التحسينات الأمنية، أبرزها:
- تخزين البيانات داخل “خزنة آمنة”
- استخدام نظام المصادقة Windows Hello
- الاعتماد على بيئة عزل افتراضية (VBS Enclave)
وتتطلب هذه المنظومة التحقق عبر بصمة الإصبع أو التعرف على الوجه للوصول إلى البيانات أو تفعيل تسجيل اللقطات، بهدف تقليل فرص استغلال البرمجيات الخبيثة.
نقطة الخلاف: لحظة المصادقة
رغم هذه التحسينات، يرى هاجيناه أن المشكلة لا تزال قائمة، حيث يمكن استغلال “لحظة المصادقة” نفسها للوصول إلى البيانات. ووفقًا لتحليله، تستطيع الأداة العمل في الخلفية، وإجبار المستخدم على التفاعل مع واجهة Recall، ومن ثم استخراج البيانات المسجلة، وهو سيناريو تقول الشركة إن تصميمها يفترض منعه.
بيانات شديدة الحساسية تتجاوز الصور
لا تقتصر البيانات التي تجمعها Recall على لقطات الشاشة فقط، بل تشمل:
- النصوص الظاهرة على الشاشة
- الرسائل والمحادثات
- رسائل البريد الإلكتروني
- المستندات
- سجل التصفح
- أدوبي تُحدث نقلة نوعية في الإبداع الرقمي بمساعد Firefly الذكي
هذا التنوع يرفع من حساسية أي ثغرة محتملة، ويضاعف المخاوف المرتبطة بالخصوصية.
موقف مايكروسوفت: لا توجد ثغرة
أكدت مايكروسوفت أن ما كشفه الباحث لا يُعد ثغرة أمنية، بل سلوكًا متوافقًا مع آليات النظام. وأوضحت أن ويندوز يسمح — في بعض الحالات — للبرمجيات بالتفاعل مع عمليات أخرى، وهو أمر مشروع تقنيًا، لكنه قد يُساء استخدامه.
كما أشارت الشركة إلى وجود قيود تمنع محاولات الاستغلال المتكررة، غير أن الباحث يشكك في فعاليتها، مؤكدًا إمكانية تجاوزها.
بين قوة التصميم ونقطة الضعف
يعترف هاجيناه بأن إعادة تصميم الميزة حققت تقدمًا ملحوظًا، خاصة فيما يتعلق بصلابة التشفير وبيئة العزل. لكنه يرى أن نقطة الضعف الحقيقية تكمن في مرحلة ما بعد فك التشفير، حيث يتم نقل البيانات إلى بيئات أقل حماية لعرضها.
أعلن حلف شمال الأطلسي اختيار منظمة CREST كجهة رئيسية لتنفيذ برامج بناء قدرات الأمن السيبراني في الدول الأعضاء، في إطار جهود الحلف لتعزيز الجاهزية الرقمية ورفع كفاءة المنظومات الأمنية.
الناتو يختار كريست لتعزيز الأمن السيبراني وبناء القدرات الرقمية للدول الأعضاء
أدرج قسم الموظفين الدوليين في حلف شمال الأطلسي منظمة CREST ضمن قائمة الجهات المؤهلة لتنفيذ مشاريع ضمن مبادرة بناء القدرات الدفاعية والأمنية (DCB)، إلى جانب مشاركتها في برامج مديرية التعاون الدفاعي والأمني (DSCD).
الناتو يختار كريست لتعزيز الأمن السيبراني وبناء القدرات الرقمية للدول الأعضاء
وتهدف هذه الخطوة إلى:
- تطوير القدرات السيبرانية للدول الأعضاء
- تعزيز المرونة في مواجهة التهديدات الرقمية
- دعم الكفاءات الوطنية ببرامج مستدامة
شراكة تدعم تطوير المنظومات الأمنية
تعتمد CREST على شبكة واسعة من الأعضاء والشركاء التعليميين لتقديم حلول متكاملة، تشمل:
- تقييم فرق الأمن السيبراني
- اعتماد مزودي الخدمات وفق معايير دولية
- تصميم خطط تطوير للمنظومات الأمنية
- تقديم برامج تدريب وشهادات مهنية متخصصة
- جوجل تدخل بقوة إلى macOS إطلاق تطبيق Gemini لحواسيب ماك
وتأتي هذه الشراكة ضمن رؤية حلف شمال الأطلسي لحماية أمن أعضائه، ليس فقط عسكريًا، بل أيضًا عبر تعزيز القدرة على التصدي للهجمات السيبرانية التي قد تهدد الأمن الوطني والجماعي.
“CREST CAMP” ركيزة تطوير القدرات
يشكّل نموذج “CREST CAMP” محورًا أساسيًا في هذه الشراكة، حيث يُستخدم لتسريع نضج الأنظمة السيبرانية لدى الدول الشريكة، من خلال:
- رفع جاهزية مزودي خدمات الأمن السيبراني
- تمكينهم من العمل وفق معايير عالمية
- تحسين جودة الأداء والخدمات الأمنية
- هل يُضعف الذكاء الاصطناعي قدراتنا الذهنية دراسة تثير تساؤلات جديدة
ويُعد هذا النموذج أداة فعّالة لتطوير البنية التحتية الرقمية وتعزيز الثقة في الأنظمة السيبرانية.
أثر اقتصادي وتنموي واسع
لا تقتصر فوائد التعاون على الجانب الأمني فقط، بل تمتد لتشمل:
- دعم الاقتصادات المحلية
- تقليل مخاطر سلاسل التوريد
- تعزيز حماية البنى التحتية الحيوية
- خلق فرص عمل مستدامة في قطاع الأمن السيبراني
- جوجل توسّع قدرات Gemini بميزة الذكاء المخصص في العالم العربي
كما تسهم هذه الجهود في بناء قوى عاملة مؤهلة وقادرة على مواجهة التحديات الرقمية المستقبلية.
تنمية المهارات والحفاظ على السيادة الرقمية
ستعتمد CREST على برامجها التدريبية وشهاداتها المهنية لتطوير المهارات، مع التركيز على:
- الحفاظ على الملكية الوطنية للقدرات
- دعم السيادة الرقمية للدول
- توفير مسارات واضحة للتقدم المهني
أطلقت منصة Booking.com تحذيرًا رسميًا لمستخدميها حول العالم، بعد رصد اختراق أمني محتمل قد يكون أتاح لجهات غير مصرح لها الوصول إلى بعض بيانات العملاء المرتبطة بالحجوزات.
Booking.com تحذر من اختراق أمني قد يطال بيانات المستخدمين
بحسب ما أوضحته الشركة، قد تشمل البيانات المتأثرة:
Booking.com تحذر من اختراق أمني قد يطال بيانات المستخدمين
- تفاصيل الحجوزات
- أسماء المستخدمين
- عناوين البريد الإلكتروني
- أرقام الهواتف
- العناوين المرتبطة بالحجز
- أي معلومات تم مشاركتها مع أماكن الإقامة
وأكدت Booking.com أن المعلومات المالية لم يتم اختراقها، وهو ما يقلل من خطورة الحادث نسبيًا.
تحركات فورية لاحتواء الأزمة
أشارت الشركة إلى أنها اتخذت إجراءات سريعة فور اكتشاف النشاط المشبوه، من بينها:
- تأمين الأنظمة المتأثرة
- تحديث أرقام التعريف الخاصة بالحجوزات
- إخطار المستخدمين المتضررين
- لماذا تدفع Google نحو استبدال مساعدها بـ Gemini رغم التحديات
ومع ذلك، لا يزال العدد الإجمالي للعملاء المتأثرين غير معروف حتى الآن.
شكوك حول مصدر الاختراق
تُرجح بعض المؤشرات أن الاختراق قد لا يكون محدودًا بفندق واحد، بل قد يكون مرتبطًا بأنظمة إدارة الحجوزات أو البنية الأمنية الخاصة بالمنصة، خاصة مع ورود شكاوى من مستخدمين بشأن تأخر الإبلاغ عن الحادث.
مخاوف المستخدمين وردود الفعل
عبّر عدد من المستخدمين عن قلقهم من الحادث، خصوصًا مع وجود فجوة زمنية بين اكتشاف المشكلة وإخطار العملاء، ما أثار تساؤلات حول كفاءة أنظمة الأمان والاستجابة لدى المنصة.
لماذا اختارت Google اسم نانو بنانا لنموذجها للصور
ماذا يجب أن تفعل الآن؟
في ظل هذه التطورات، يُنصح المستخدمون باتخاذ بعض الإجراءات الاحترازية:
- مراجعة تفاصيل الحجوزات الأخيرة
- الحذر من رسائل البريد الإلكتروني المشبوهة
- مراقبة أي نشاط غير طبيعي في الحسابات
- متابعة الحسابات البنكية رغم عدم تسريب بيانات مالية
- Apple توضح حقيقة اختفاء قرى جنوب لبنان من خرائطها
تذكير بمخاطر الأمن الرقمي
يعكس هذا الحادث تزايد التهديدات السيبرانية التي تستهدف المنصات الكبرى، ويؤكد أهمية تعزيز إجراءات الحماية، سواء من جانب الشركات أو المستخدمين، خاصة مع الاعتماد المتزايد على الخدمات الرقمية في الحياة اليومية.
كشفت تقارير تقنية عن تعرض شركة Anodot لاختراق أمني كبير، أدى إلى تسريب بيانات تخص أكثر من 12 شركة، وسط مخاوف متزايدة من استغلال هذه المعلومات في عمليات ابتزاز أو نشرها على الإنترنت.
Anodot تتعرض لاختراق خطير يهدد بيانات عشرات الشركات
Anodot تتعرض لاختراق خطير يهدد بيانات عشرات الشركات
تقف وراء الهجوم مجموعة القراصنة ShinyHunters، المعروفة بتنفيذ عمليات اختراق تستهدف سرقة البيانات الحساسة وابتزاز الشركات، حيث هددت بنشر البيانات المسروقة في حال عدم دفع فدية.
استهداف نقطة مركزية واحدة
يعكس هذا الهجوم نمطًا متكررًا في عالم الأمن السيبراني، يعتمد على استهداف شركة تقدم خدمات لعدة مؤسسات في وقت واحد.
وبما أن Anodot توفر حلول مراقبة وتحليل بيانات للشركات، فإنها تمثل هدفًا عالي القيمة لاحتوائها على بيانات حساسة متعددة.
كيف تم تنفيذ الاختراق؟
تشير التقارير إلى أن الهجوم بدأ في 4 أبريل، عندما تعطلت موصلات البيانات، ما منع العملاء من الوصول إلى بياناتهم.
وبعد التحقيق، تبيّن أن القراصنة تمكنوا من سرقة:
- رموز التوثيق (Authentication Tokens)
- بيانات الوصول إلى الأنظمة السحابية
- تصاعد الانتقادات لساعات Garmin بسبب أعطال بعد التحديث الأخير
وباستخدام هذه الرموز، استطاعوا استخراج كميات كبيرة من بيانات العملاء دون الحاجة إلى كلمات المرور التقليدية.
تحرك عاجل لاحتواء الأزمة
في محاولة للسيطرة على الموقف، تدخلت شركة Snowflake وقامت بفصل وصول عملاء Anodot إلى بياناتهم مؤقتًا، بعد رصد نشاط غير طبيعي داخل بعض مخازن البيانات.
شركات كبرى ضمن المتضررين
من بين الجهات المتأثرة، شركة Rockstar Games، المطورة لسلسلة Grand Theft Auto، والتي أكدت أن البيانات المسربة محدودة وغير حساسة، ولم تؤثر على المستخدمين أو الخدمات.
أساليب القراصنة المتطورة
تعتمد مجموعة ShinyHunters على تقنيات متقدمة، أبرزها:
- الهندسة الاجتماعية وانتحال صفة موظفي الدعم
- خداع الموظفين للحصول على بيانات الدخول
- استهداف منصات الخدمات السحابية للوصول إلى عدة شركات دفعة واحدة
- لماذا تدفع Google نحو استبدال مساعدها بـ Gemini رغم التحديات
تهديدات متزايدة في عصر السحابة
يسلط هذا الحادث الضوء على مخاطر الاعتماد الكبير على الخدمات السحابية، حيث يمكن لنقطة ضعف واحدة أن تؤدي إلى أزمة واسعة النطاق تمس عدة شركات في آن واحد.
الحاجة لتعزيز الأمن السيبراني
مع تصاعد هذه الهجمات، تبرز أهمية:
- تأمين رموز التوثيق وإدارتها بشكل صارم
- تعزيز أنظمة الحماية السحابية
- تدريب الموظفين على مواجهة هجمات الهندسة الاجتماعية
زووم تعزز الأمان الرقمي بميزة جديدة للتحقق من هوية المستخدمين
الذكاء الاصطناعي يعيد إحياء سوق التطبيقات ويقود موجة نمو غير مسبوقة
تعاون مرتقب بين غوغل وغوتشي لإطلاق نظارات ذكية فاخرة بحلول 2027
ChatGPT يقدّم خطة جديدة متوسطة التكلفة اشتراك 100 دولار شهريًا بقدرات موسّعة
إكس تستعيد ميزة الرسائل الصوتية تحديث يعزز تجربة الدردشة في X Chat
Gmail يعزز الأمان على الهواتف جوجل تدعم التشفير التام للرسائل لأول مرة
5 أسباب لتحميل تطبيق DreamFace .. حول صورك وأفكارك إلى فيديوهات احترافية بالذكاء الاصطناعي
إطلاق لعبة Dying Light: The Beast اليوم مع دعم NVIDIA DLSS 4 وتقنيات تتبع الأشعة
NVIDIA تحدث ثورة في الألعاب – زعيم ذكاء اصطناعي يتحدى اللاعبين في MIR5
-
أجهزة محمولة7 أيام agoتصاعد الانتقادات لساعات Garmin بسبب أعطال بعد التحديث الأخير
-
الأمن الالكتروني7 أيام agoAnodot تتعرض لاختراق خطير يهدد بيانات عشرات الشركات
-
تطبيقات وبرامج7 أيام agoApple توضح حقيقة اختفاء قرى جنوب لبنان من خرائطها
-
أخبار الشركات7 أيام agoAnthropic تدمج مساعدها الذكي في Microsoft Word لتطوير بيئة العمل المكتبي
-
أخبار تقنية7 أيام agoApple تستعد لدخول سوق النظارات الذكية بتصاميم فاخرة ومتنوعة
-
الأمن الالكتروني7 أيام agoBooking.com تحذر من اختراق أمني قد يطال بيانات المستخدمين
-
هواتف ذكية7 أيام agoهواتف Android التي تدعم مشاركة الملفات مع AirDrop عبر ميزة Quick Share
-
أخبار تقنية6 أيام agoقيادة رقمية بلا حدود ميتا تختبر نسخة ذكية من زوكربيرج للتواصل مع الموظفين