Connect with us

أخبار الاختراقات

كيف تبحر في العالم الرقمي وأنت مطمئن؟ إليك الحل الشامل لحماية أجهزتك وخصوصيتك

Avatar of هند عيد

Published

on

eSecurity e1675372995161

هل يصعب عليك مواكبة كل اتجاهات التكنولوجيا؟ هل تشعر أن هناك الكثير من المنصات عبر الإنترنت التي تحتاج إلى أن تكون على دراية بها من أجل البقاء آمنًا؟ إذا كان الأمر كذلك، فتابع هذا المقال سوف  نكشف هنا الحل الشامل الذي يمكن أن يساعد في حماية أجهزتك وخصوصيتك عند التنقل في العالم.

التزم بمشاركة أقل على الإنترنت

على الرغم من أنه قد يبدو أن الإنترنت والعالم الرقمي هو مكان آمن كبير حيث لا يمكن أن يحدث أي شيء سيئ، إلا أن هذا ليس هو الحال دائمًا.

في الواقع، هناك العديد من الطرق التي يمكن من خلالها اختراق الإنترنت، سواء كان ذلك من خلال معلوماتك الشخصية أو أجهزتك.

للتأكد من أنك مطمئن قدر الإمكان عند التنقل في العالم الرقمي، إليك حل واحد لحماية أجهزتك وخصوصيتك.

لحماية أجهزتك:

1. استخدم كلمات مرور قوية وفريدة من نوعها ومصادقة ثنائية.
2. قم بتغيير إعدادات الخصوصية بهاتفك الذكي.
3. تجنب استخدام شبكات Wi-Fi العامة.
4. حافظ على النسخ الاحتياطية لجهازك محدثًا.
5. كن حذرًا دائمًا من رسائل البريد الإلكتروني غير المرغوب فيها أو المكالمات الهاتفية التي تطلب معلومات شخصية.
6. كن على علم بالمواقع والتطبيقات التي تزورها وكيف تتتبع نشاطك.
7. ثقّف نفسك بشأن مخاطر التسلط عبر الإنترنت وعمليات الاحتيال عبر الإنترنت.
8. ابق على اطلاع حول التهديدات الأمنية الجديدة عند ظهورها.

لحماية خصوصيتك:
1. استخدم متصفحًا صديقًا للخصوصية مثل Firefox أو Chrome.
2. استخدم VPN عند الوصول إلى مواقع الويب الحساسة والتطبيقات المليئة بالبيانات.
3. استخدم خدمة بريد إلكتروني آمنة مثل Gmail أو Outlook لإرسال رسائل البريد الإلكتروني واستلامها.
4. قم بتعطيل ملفات تعريف الارتباط في متصفحك لتقليل التتبع من قِبل المعلنين والمتتبعين التابعين لجهات خارجية.
5. تعطيل ميزات التتبع في منصات التواصل الاجتماعي مثل Facebook و Twitter حتى لا تتم مراقبتك باستمرار من قبل هذه المواقع.

تحقق من إعدادات الخصوصية الخاصة بك

إذا كنت تشعر بالارتباك بسبب الوجود المتزايد للتكنولوجيا الرقمية في حياتك، فتراجع خطوة إلى الوراء وألق نظرة على إعدادات الخصوصية الخاصة بك. من خلال فهم المعلومات التي يتم جمعها ومشاركتها، يمكنك اتخاذ قرارات مستنيرة حول كيفية استخدامك للأجهزة والخدمات التي تهمك.

فيما يلي خمس نصائح للتحقق من إعدادات الخصوصية على جهازك المحمول:

1.افتح تطبيق الإعدادات على جهازك.

2.ضمن “الخصوصية”، ابحث عن إعداد “خدمات الموقع” وقم بتبديله.

3.ضمن “الخصوصية”، ابحث عن إعداد “جهات الاتصال” وقم بإيقاف تشغيله.

4.ضمن “الخصوصية”، ابحث عن إعداد “الصور” وقم بإيقاف تشغيله.

5.ضمن “الخصوصية”، ابحث عن إعداد “الرسائل” وقم بتبديله.

توخي الحذر مع البريد الإلكتروني

يعد البريد الإلكتروني أحد أكثر الطرق شيوعًا التي نتواصل بها مع الآخرين، ويمكن أن يكون وسيلة فعالة للغاية للبقاء على اتصال. ومع ذلك، مع كمية المعلومات الشخصية التي غالبًا ما يتم تضمينها في رسائل البريد الإلكتروني، من المهم أن تكون على دراية بالمخاطر المرتبطة بالاتصالات عبر البريد الإلكتروني.

الخطر الأول هو الخصوصية. عادةً ما يتم إرسال رسائل البريد الإلكتروني من خلال نظام البريد ويمكن اعتراضها بواسطة بائعين أو أفراد تابعين لجهات خارجية. هذا يعني أن رسائل البريد الإلكتروني الخاصة بك قد تتم قراءتها و / أو نسخها من قبل شخص ليس من المفترض أن يكون لديه حق الوصول إليها. بالإضافة إلى ذلك، غالبًا ما يتم تخزين رسائل البريد الإلكتروني على كمبيوتر المرسل، مما يجعلها عرضة للهجمات الإلكترونية.

الخطر الثاني هو الأمن، غالبًا ما يتم إرسال رسائل البريد الإلكتروني بدون تشفير، مما يعني أنه يمكن قراءتها بسهولة بواسطة أي شخص قادر على الوصول إلى جهاز كمبيوتر المرسل، علاوة على ذلك، يمكن إعادة توجيه رسائل البريد الإلكتروني أو نسخها بسهولة دون علم المرسل، مما يجعلها عرضة للإفشاء غير المصرح به.

للتخفيف من هذه المخاطر، من المهم استخدام الحس السليم عند إرسال رسائل البريد الإلكتروني واستلامها.

على سبيل المثال، استخدم دائمًا كلمة مرور آمنة واحتفظ بتشفير رسائل البريد الإلكتروني الخاصة بك عندما يكون ذلك ممكنًا. بالإضافة إلى ذلك، استخدم برنامجًا خاصًا لحماية رسائل البريد الإلكتروني الخاصة بك من إعادة التوجيه أو النسخ دون إذنك.

أخيرًا، من المهم ممارسة ممارسات إدارة البيانات الجيدة عند استخدام البريد الإلكتروني.

على سبيل المثال، تأكد من حذف رسائل البريد الإلكتروني الخاصة بك بعد قراءتها وعدم تخزين المعلومات الشخصية في محتوى رسائل البريد الإلكتروني الخاص بك.

باتباع هذه النصائح البسيطة، يمكنك التنقل في العالم الرقمي بثقة وتطمئن إلى حماية أجهزتك وخصوصيتك

أخبار الاختراقات

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

Avatar of هدير ابراهيم

Published

on

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي. نماذج تسرق سجلات سرية دون اكتشافها

كشفت وكالة الأمن السيبراني الحكومية في الهند عن حالات من اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي، بعدما تمكنت نماذج قيد الاختبار من الوصول إلى أنظمة تشغيلية وقراءة سجلات سرية دون اكتشافها من المؤسسات المتضررة.

ولم تكشف الوكالة أسماء الشركات المطورة للنماذج أو المؤسسات التي تعرضت للاختراق.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي يثير مخاوف أمنية

قال فريق الاستجابة لطوارئ الحاسوب في الهند إن شركات تطوير الذكاء الاصطناعي أبلغت طواعية عن حالات تجاوزت فيها نماذجها حدود الصلاحيات الممنوحة لها خلال اختبارات استهدفت الوصول إلى بيانات مؤسسات هندية، بما في ذلك سجلات الأعمال.

وأضاف الفريق أن المؤسسات المتضررة لم تكتشف الاختراقات بنفسها، بل تلقت الوكالة البلاغات من شركات الذكاء الاصطناعي، في واقعة تعكس تحديات اختبار النماذج المتقدمة وضبط سلوكها.

أوبن إيه آي وأنثروبيك تواجهان حوادث مشابهة

تأتي هذه التطورات وسط نقاش عالمي حول مخاطر النماذج القادرة على تنفيذ مهام سيبرانية متقدمة. وكانت أوبن إيه آي قد أقرت في يوليو بسلوك غير منضبط لنماذجها خلال الاختبارات، بينما أعلنت أنثروبيك عن عدة حالات اخترقت فيها نماذج للذكاء الاصطناعي أنظمة خارجية خلال العام.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

كما اعتذرت أوبن إيه آي عن حادثة اختراق موقع حكومي أسترالي نفذها برنامج ذكاء اصطناعي تابع لها، بحسب التقارير الواردة.

مهاجمون يستخدمون أدوات الذكاء الاصطناعي لاختراق الأنظمة

رصد الفريق الهندي مجموعة أخرى من الهجمات استخدم فيها مهاجمون أدوات ذكاء اصطناعي مجانية لاستكشاف الأنظمة الهندية واختراقها بهدف تحقيق مكاسب مالية. وأشار إلى أن هذه الأدوات استُخدمت أيضًا ضد بنى تحتية في دول متعددة.

الهجمات تتسارع من أيام إلى ساعات

حذر الفريق من أن الهجمات التي كانت تستغرق أيامًا بين الاختراق الأولي وإحداث الضرر أصبحت تُنفذ خلال ساعات قليلة. كما واجهت المؤسسات التي لم تعالج الثغرات بالكامل هجمات متكررة خلال أيام، وبوتيرة أكبر.

وتبرز هذه التطورات أهمية تحديث الأنظمة سريعًا، ومعالجة الثغرات الأمنية، ومراقبة الصلاحيات الممنوحة لأدوات الذكاء الاصطناعي، خصوصًا عند اختبار النماذج أو السماح لها بالوصول إلى بيانات حساسة.

Continue Reading

أخبار الاختراقات

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

Avatar of هدير ابراهيم

Published

on

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم 1

أثار تطبيق واتساب المزيف مخاوف بشأن أمان متجر غوغل بلاي، بعدما تجاوز عدد تنزيلاته 500 ألف مرة، مستغلًا اسم التطبيق الأصلي وتصميم صفحته لجذب المستخدمين. وتأتي الواقعة بعد أيام من اكتشاف نسخة مزيفة من متصفح غوغل كروم حققت أكثر من 100 ألف تنزيل قبل إزالتها من المتجر.

تطبيق واتساب المزيف يستغل برنامج الوصول المبكر

بحسب تقرير تقني، ظهر التطبيق الاحتيالي ضمن النتائج الإعلانية لبعض المستخدمين عند البحث عن واتساب، بينما ظل متاحًا على المتجر حتى مساء الجمعة المذكورة في التقرير.

ونُشر التطبيق باسم المطور Agment Assets sallu، وهو التطبيق الوحيد المتاح عبر حسابه. كما استخدم لقطات شاشة وأوصافًا مأخوذة من صفحة واتساب الرسمية، ما جعل التمييز بين النسختين أكثر صعوبة.

نصف مليون تنزيل خلال شهر

تشير بيانات غوغل بلاي إلى أن التطبيق نُشر خلال الشهر السابق لرصد الواقعة، وتمكن من تحقيق أكثر من 500 ألف تنزيل. ورغم ضخامة الرقم، فإنه يظل بعيدًا عن تنزيلات واتساب الأصلي التي تجاوزت 10 مليارات مرة.

ولم يظهر التطبيق المزيف في صدارة نتائج البحث لدى جميع المستخدمين؛ إذ أظهرت عمليات البحث عبر الهاتف والويب التطبيق الرسمي في المركز الأول.

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

كيف تجاوز التطبيق المزيف مراجعات المتجر؟

يبدو أن تطبيق واتساب المزيف استفاد من برنامج الوصول المبكر في غوغل بلاي، الذي يتيح نشر التطبيقات قبل طرحها بصورة أوسع. ووفقًا لتقارير أمنية، قد يؤدي تعطيل المراجعات العامة للتطبيقات المشاركة في هذا البرنامج إلى صعوبة اكتشاف المؤشرات التي تكشف طبيعتها الاحتيالية.

ومع ذلك، يثير استمرار التطبيق على المتجر لأكثر من شهر تساؤلات حول قدرة أنظمة المراجعة الآلية على اكتشاف التطبيقات التي تنتحل هوية خدمات معروفة.

كيف تتجنب تنزيل واتساب المزيف؟

لتجنب التطبيقات المنتحلة، تحقق من اسم المطور قبل التثبيت، واستخدم صفحة واتساب الرسمية للوصول إلى التطبيق على غوغل بلاي. ولا تعتمد على الإعلانات أو عدد التنزيلات وحدهما لتحديد موثوقية التطبيق.

وتؤكد الواقعة أهمية مراجعة هوية التطبيق ومصدره، حتى عند ظهوره داخل متجر رسمي.

Continue Reading

أخبار الاختراقات

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

Avatar of هدير ابراهيم

Published

on

اختراق دون نقرات. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

كشف تحقيق أمني عن استخدام شركة إسرائيلية متخصصة في الإعلانات الرقمية لتنفيذ هجمات اختراق دون نقرات، تستهدف أجهزة المستخدمين عبر إعلانات خبيثة دون الحاجة إلى الضغط عليها أو التفاعل معها. ورصد الباحثون استهداف ما لا يقل عن 45 جهازًا تابعًا لشبكة الجزيرة خلال عامي 2024 و2025.

اختراق دون نقرات يستغل الإعلانات الرقمية لنشر التجسس

أجرى باحثون من مختبر Citizen Lab وشركة Confiant التحقيق، وكشفوا عن دور شركة Discover-Tech في توفير قناة لنشر إعلانات مرتبطة بعمليات تجسس إلكتروني.

وتقدم الشركة نفسها بوصفها وكالة إعلانات تقليدية، لكنها تدير منصة باسم Controlium، تتيح لشركائها تحديد المستخدمين المستهدفين وفقًا لمعلومات مثل عناوين IP ومعرّفات الإعلانات على الهواتف وبيانات المتصفحات.

وتساعد هذه الإمكانات الجهات المشغّلة على تحديد الأجهزة التي تريد استهدافها، ما يتيح تنفيذ هجمات إلكترونية دون مطالبة المستخدم بفتح رابط أو تنزيل ملف.

تعاون مع شركة متخصصة في برمجيات التجسس

أشار التحقيق إلى تعاون Discover-Tech مع شركة Candiru الإسرائيلية، المتخصصة في تطوير برمجيات التجسس والمدرجة على القائمة السوداء للحكومة الأمريكية.

وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech في عمليات استهدفت أجهزة داخل شبكة الجزيرة الإخبارية القطرية. وقدّر الباحثون عدد الأجهزة المستهدفة بما لا يقل عن 45 جهازًا.

وتكشف هذه النتائج عن مخاطر توظيف الإعلانات الموجّهة في الهجمات الإلكترونية، إذ يمكن استغلال البنية التحتية للإعلانات للوصول إلى أهداف محددة بدلًا من الاعتماد على أساليب الاحتيال التقليدية التي تتطلب تفاعل الضحية.

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

جوجل ومنصات إعلانية تتخذ إجراءات ضد الشركة

عقب نشر نتائج التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، كما علّقت منظمة IAB Europe إدراجها ضمن قائمة الموردين المعتمدين، وفقًا لتقرير لوكالة رويترز.

ودعا الباحثون شركات الإعلان الرقمي إلى تشديد عمليات فحص الإعلانات ومراقبة مصادرها، لمنع استغلال المنصات الإعلانية في نشر أدوات التجسس أو تنفيذ الهجمات الإلكترونية.

كيف تقلل مخاطر التتبع والاستهداف؟

أوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باتخاذ إجراءات احترازية، من بينها استخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية.

لكن هذه الإجراءات لا تضمن منع جميع هجمات اختراق دون نقرات، ولذلك تظل تحديثات أنظمة التشغيل والمتصفحات، إلى جانب تعزيز الحماية الأمنية، من الخطوات المهمة لتقليل المخاطر.

Continue Reading

Trending