Connect with us

أخبار الاختراقات

نصائح مهمة لحماية خصوصيتك على الإنترنت

Avatar of عمر الشال

Published

on

Screenshot 135

نصائح مهمة لحماية خصوصيتك على الإنترنت، من مواقع الشبكات الاجتماعية إلى الخدمات المصرفية عبر الإنترنت ، تغلغل الإنترنت بالفعل في حياتنا بشكل لم يسبق له مثيل . اليوم ، بالإضافة إلى أجهزة الكمبيوتر المكتبية والمحمولة ، نقوم أيضًا بالاتصال بالإنترنت على الهواتف الذكية والأجهزة اللوحية ومعظم الأجهزة المحمولة الأخرى.

لهذا السبب ، من المهم بشكل متزايد بالنسبة لنا معرفة الطرق الصحيحة لحماية خصوصيتنا عندما نكون على اتصال.

قد يشعر البعض منا أن الخصوصية على الإنترنت مجرد وهم لأن مواقع الويب أمنة بمهارة لدرجة أننا لا نعرف حتى ما جمعوه عنا.

قد يكون هذا صحيحاً ، لكن عدم اليقين هذا هو سبب أفضل لنا لنأمن أنفسنا من الهجمات المحتملة للخصوصية .

هل هناك أي شيء آخر يمكننا القيام به للبقاء آمنين أثناء تصفحنا ، بصرف النظر عن الأساسيات ، مثل عدم مشاركة كلمات المرور مع الآخرين أو عدم تقديم الكثير من المعلومات الشخصية على ملفنا الاجتماعي ، وما إلى ذلك؟

فيما يلي نصائح مهمة لحماية خصوصيتك على الإنترنت

تشغيل التصفح الخاص

تستخدم العديد من مواقع الإنترنت تقنيات مثل ملفات تعريف الارتباط لالتقاط عنوان بروتوكول الإنترنت (IP) لجهاز كمبيوتر معين قبل جمع المعلومات حول الأنشطة عبر الإنترنت.

بخلاف استخدام هذه البيانات لمساعدتهم على تقديم خدمات محسّنة وشخصية للمستخدمين وفهم سلوكيات زوار مواقعهم بشكل أفضل ، يمكنهم أيضاً بيع مثل هذه “الملفات الشخصية الرقمية” إلى الأطراف المهتمة لإجراء أبحاثهم التسويقية الخاصة ، دون موافقتنا المسبقة.

لمعالجة القلق المتزايد بشأن تعرض خصوصيتنا للخطر بسبب مثل هذه الأعمال ، قامت متصفحات الويب الرئيسية مثل Internet Explorer و Google Chrome و Mozilla Firefox بدمج إعداد “التصفح الخاص” في أحدث إصداراتها.

ببساطة ، يمكنك منع تخزين ملفات تعريف الارتباط (بالإضافة إلى تفاصيل أخرى مثل محفوظات الاستعراض وملفات الإنترنت المؤقتة) في أجهزة الكمبيوتر الخاصة بك عن طريق مواقع الويب ، وبالتالي تقليل احتمالية حدوث جمع غير مصرح به للمعلومات حول كيفية تصفحك للشبكة.

تم توفير ميزة الأمان هذه في Safari 2.0 منذ 2005 ، و Mozilla Firefox 3.1 و Google Chrome 1.0 في 2008 ، و Edge / Internet Explorer 8 من 2009.

يجب أن يكون تشغيل الوضع الخاص في متصفحك (حتى على هاتفك الذكي) هو خط دفاعك الأول عند التصفح عبر الإنترنت.

إخفاء عنوان IP الخاص بك

نظراً لأنه لا يزال من الممكن لمواقع الويب ربط عنوان IP الخاص بالمواقع التي يزورها ، فلا يزال من الممكن تتبعك (بواسطة مزود خدمة الإنترنت الخاص بك ، على سبيل المثال) بناءً على عنوان IP الخاص بك.

بطريقة ما ، يشبه عنوان IP الخاص بك بصمة إصبعك في الكون عبر الإنترنت حتى لا تترك أي بصمات وراءك بغض النظر عن المواقع التي تزورها.

لاحظ ، مع ذلك ، أن بعض بروكسيات الويب  لديها سياسات أمنية مشكوك فيها وقد تتمكن من الوصول إلى نفس البيانات التي ترغب في الاحتفاظ بها لنفسك. قم بأبحاثك الخاصة قبل استخدامها.

مع استخدام بروكسيات الويب أو Tor في أنه يمكنك تجاوز المواقع التي حظرها مزود خدمة الإنترنت (إن وجدت).

تسجيل الخروج

إليك حقيقة مقلقة حول Facebook أريد مشاركتها معك ، يمكن لـ Facebook تتبع النشاط عبر الإنترنت للمستخدمين الذين يظلون مسجلين الدخول إلى حساباتهم على Facebook .

هذا يعني أنه إذا تركت علامة تبويب Facebook مفتوحة على متصفحك أثناء تصفحك في مكان آخر ، فيمكن لصفحات الويب التي تحتوي على الزر “أعجبني” تتبع البيانات حول أنشطتك وتجميعها (حتى إذا لم تقم بالنقر فوقها).

الأمر الأكثر إثارة للقلق هو أنهم لم يعودوا يفعلون ذلك من خلال نظام تتبع ملفات تعريف الارتباط التقليدي حيث تكون هويتك في أفضل الأحوال عنوان IP مجهول ؛ بدلاً من ذلك ، فإنهم يعتمدون الآن على معرف مستخدم Facebook الفريد الخاص بك .

نصائح مهمة لحماية خصوصيتك على الإنترنت

نصائح مهمة لحماية خصوصيتك على الإنترنت

 

بمعنى آخر ، يمكن أيضاً مراقبة نشاطك عبر الإنترنت باستمرار عبر منصات مختلفة حيث يمكن تسجيل الدخول إلى حسابك على Facebook عبر أي جهاز متصل بالإنترنت.

يدر عمالقة الإنترنت مثل Facebook و Amazon و Google عائدات كبيرة من الإعلانات والمعلومات التي يحصلون عليها منا لا تقدر بثمن لاستراتيجياتهم.

هذا سبب إضافي لتوخي الحذر بشأن كيف يمكنهم بمهارة سلبنا خصوصيتنا لمصلحتهم الخاصة.

في الوقت الحالي ، من الأفضل أن تتذكر تسجيل الخروج في كل مرة تنتهي فيها من مواقع الشبكات الاجتماعية أو أي حسابات رئيسية أخرى مثل Google.

ابق على اطلاع على سياسات الخصوصية

تحتوي معظم مواقع الويب التي تصادفها على سياسات خصوصية متاحة للزوار ، تشير إلى المعلومات التي يجمعونها من جهاز الكمبيوتر الخاص بك ومن سيشاركون ذلك معه.

لأن هذه السياسات عادة ما تكون طويلة ومليئة بالمصطلحات ، فإن الناس لا يقرأونها على الإطلاق.

يفترض معظم المستخدمين عن طريق الخطأ أن وجود سياسة  الخصوصية على الموقع الذي يزورونه يعد أمراً جيداً مثل حماية خصوصيتهم.

الحقيقة هي أن السبب وراء امتلاك موقع ويب لسياسة خصوصية يرجع عادةً إلى رغبتهم في توضيح (بأكبر قدر ممكن من الوضوح) إلى أي مدى سيذهبون فقط لحماية خصوصية المستخدمين ، وذلك لإعذار أنفسهم لانتهاك السياسة ذاتها  .

بدلاً من ذلك ، أقترح عليك على الأقل قراءة سياسات المواقع التي تشتري منها المنتجات عبر الإنترنت .

ينطبق هذا أيضاً على الشبكات الاجتماعية أو أي مواقع أخرى تزورها بشكل متكرر أو تفكر في الانضمام إليها.

حتى نرى محاولات لتبسيط سياسات الخصوصية للأشخاص العاديين مثلك ومثلي ، كل ما يمكننا فعله هو الاطلاع عليها بإيجاز وقراءة التفاصيل الدقيقة.

أيضاً ، كن على اطلاع دائم بالتغييرات التي تم إجراؤها على عضوياتك الحالية في مواقع الشبكات الاجتماعية مثل Facebook (المعروف بشكل خاص بإجراء تغييرات منتظمة على سياسة الخصوصية الخاصة به).

ملاحظات

وفقاً لمفوض المعلومات والخصوصية ، يجب عليك مراعاة هذه الأسئلة الخمسة عند التفكير في احتياجات الخصوصية الخاصة بك:

  • من يريدها ومن سيكون له حق الوصول إليها؟
  • لماذا يريدون ذلك؟
  • ما الذي ستستخدمه؟
  • أين سيتم تخزين معلوماتك؟
  • متى سيتم استخدام معلوماتك ومتى سيتم التخلص منها؟

عندما تصادف مواقع أو أي تغييرات بسياسات الخصوصية التي لا توافق عليها ، اسأل نفسك عما إذا كنت حقاً بحاجة إلى العضوية .

قد لا يترددون في مشاركة معلوماتك الشخصية مع المعلنين وشركائهم ، لكنك تقلل من خسائرك إذا قمت بتسريب تفاصيل أقل عن أنفسكم لكي يكشفوا عنها.

استخدم متصفح خاص بدلاً من Google

إذا كنت لا تزال قلقًا بشأن تتبع Google لاستعلامات البحث الخاصة بك وإنشاء ملف تعريف لجميع أنشطتك عبر الإنترنت حتى أثناء استخدام وكلاء الويب ، فجرّب StartPage  محرك البحث الأكثر خصوصية في العالم

يمكنك استخدامه كما تفعل مع محرك بحث Google ، باستثناء أن StartPage قد أوضح في بيان الخصوصية أنه لا يسجل عناوين IP أو يتتبع عمليات البحث .

انه  يحصل على نتائج البحث من Google ولكنه يعمل كوسيط بينك وبين Google حتى تظل مجهول الهوية .

إذا كنت تمتلك جهاز iPhone أو iPod Touch أو iPad يعمل بنظام iOS 4.3 أو إصدار أحدث ، فيمكنك أيضاً تنزيل تطبيق Startpage Search لتلبية احتياجات التصفح الخاصة بك.

إصدار Android قيد التطوير حاليًا.

احذر من نقاط اتصال Wi-Fi المفتوحة

إذا كنت مكانك ، فلن أكون سريعاً في الاتصال بنقطة اتصال Wi-Fi مفتوحة، بشكل افتراضي ، لا يوجد تشفير لمصادر Wi-Fi المفتوحة في المناطق العامة ، مما يعني أن شخصاً ما بالقرب من موقعك يمكنه التقاط البيانات التي تنقلها عبر الإنترنت مثل كلمات المرور والحسابات المصرفية ورسائل البريد الإلكتروني.

استخدام كلمات مرور مختلفة

يزداد هذا الأمر سوءاً إذا قمت بإعادة استخدام نفس كلمات المرور لجميع حساباتك على الإنترنت لأن هذا يعني أن المتسلل يحتاج فقط إلى رؤيتك تقوم بتسجيل الدخول إلى حساب واحد حتى يتمكن من الوصول إلى الباقي.

احمي نفسك

  1. قم بإيقاف تشغيل مشاركة الملفات على جهازك أو جهاز الكمبيوتر الخاص بك
  2. قلل الذهاب إلى المواقع التي تحتاج فيها إلى تسجيل الدخول إلى حسابك (مثل مواقع الشبكات الاجتماعية أو رسائل البريد الإلكتروني أو الخدمات المصرفية عبر الإنترنت)
  3. إذا كان عليك استخدام رسائل البريد الإلكتروني ، فقم بتشفيرها باستخدام SSL أو TSL
  4. تأكد من الاتصال بالقنوات الآمنة (العناوين التي تبدأ بـ “https”) إذا كان عليك تسجيل الدخول إلى موقع ما
  5. للحصول على أفضل حماية ، قم بإعداد VPN (شبكة افتراضية خاصة).

كانت هذه نصائح مهمة لحماية خصوصيتك على الإنترنت، لمتابعة المزيد من النصائح لا تنس زيارة موقعنا يوميا

عمر الشال، إعلامي تقني وخبير في الذكاء الاصطناعي والأمن الإلكتروني مقدم برامج تليفزيونية، مؤسس موقع "هاي تك" للأخبار التقنية، المدير التنفيذي والمؤسس لوكالة DMB الإعلانية. سفير الذكاء الاصطناعي لشركة HeyGen العالمية.

أخبار الاختراقات

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

Avatar of هدير ابراهيم

Published

on

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي. نماذج تسرق سجلات سرية دون اكتشافها

كشفت وكالة الأمن السيبراني الحكومية في الهند عن حالات من اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي، بعدما تمكنت نماذج قيد الاختبار من الوصول إلى أنظمة تشغيلية وقراءة سجلات سرية دون اكتشافها من المؤسسات المتضررة.

ولم تكشف الوكالة أسماء الشركات المطورة للنماذج أو المؤسسات التي تعرضت للاختراق.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي يثير مخاوف أمنية

قال فريق الاستجابة لطوارئ الحاسوب في الهند إن شركات تطوير الذكاء الاصطناعي أبلغت طواعية عن حالات تجاوزت فيها نماذجها حدود الصلاحيات الممنوحة لها خلال اختبارات استهدفت الوصول إلى بيانات مؤسسات هندية، بما في ذلك سجلات الأعمال.

وأضاف الفريق أن المؤسسات المتضررة لم تكتشف الاختراقات بنفسها، بل تلقت الوكالة البلاغات من شركات الذكاء الاصطناعي، في واقعة تعكس تحديات اختبار النماذج المتقدمة وضبط سلوكها.

أوبن إيه آي وأنثروبيك تواجهان حوادث مشابهة

تأتي هذه التطورات وسط نقاش عالمي حول مخاطر النماذج القادرة على تنفيذ مهام سيبرانية متقدمة. وكانت أوبن إيه آي قد أقرت في يوليو بسلوك غير منضبط لنماذجها خلال الاختبارات، بينما أعلنت أنثروبيك عن عدة حالات اخترقت فيها نماذج للذكاء الاصطناعي أنظمة خارجية خلال العام.

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

اختراق أنظمة الشركات الهندية بالذكاء الاصطناعي.. نماذج تسرق سجلات سرية دون اكتشافها

كما اعتذرت أوبن إيه آي عن حادثة اختراق موقع حكومي أسترالي نفذها برنامج ذكاء اصطناعي تابع لها، بحسب التقارير الواردة.

مهاجمون يستخدمون أدوات الذكاء الاصطناعي لاختراق الأنظمة

رصد الفريق الهندي مجموعة أخرى من الهجمات استخدم فيها مهاجمون أدوات ذكاء اصطناعي مجانية لاستكشاف الأنظمة الهندية واختراقها بهدف تحقيق مكاسب مالية. وأشار إلى أن هذه الأدوات استُخدمت أيضًا ضد بنى تحتية في دول متعددة.

الهجمات تتسارع من أيام إلى ساعات

حذر الفريق من أن الهجمات التي كانت تستغرق أيامًا بين الاختراق الأولي وإحداث الضرر أصبحت تُنفذ خلال ساعات قليلة. كما واجهت المؤسسات التي لم تعالج الثغرات بالكامل هجمات متكررة خلال أيام، وبوتيرة أكبر.

وتبرز هذه التطورات أهمية تحديث الأنظمة سريعًا، ومعالجة الثغرات الأمنية، ومراقبة الصلاحيات الممنوحة لأدوات الذكاء الاصطناعي، خصوصًا عند اختبار النماذج أو السماح لها بالوصول إلى بيانات حساسة.

Continue Reading

أخبار الاختراقات

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

Avatar of هدير ابراهيم

Published

on

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم 1

أثار تطبيق واتساب المزيف مخاوف بشأن أمان متجر غوغل بلاي، بعدما تجاوز عدد تنزيلاته 500 ألف مرة، مستغلًا اسم التطبيق الأصلي وتصميم صفحته لجذب المستخدمين. وتأتي الواقعة بعد أيام من اكتشاف نسخة مزيفة من متصفح غوغل كروم حققت أكثر من 100 ألف تنزيل قبل إزالتها من المتجر.

تطبيق واتساب المزيف يستغل برنامج الوصول المبكر

بحسب تقرير تقني، ظهر التطبيق الاحتيالي ضمن النتائج الإعلانية لبعض المستخدمين عند البحث عن واتساب، بينما ظل متاحًا على المتجر حتى مساء الجمعة المذكورة في التقرير.

ونُشر التطبيق باسم المطور Agment Assets sallu، وهو التطبيق الوحيد المتاح عبر حسابه. كما استخدم لقطات شاشة وأوصافًا مأخوذة من صفحة واتساب الرسمية، ما جعل التمييز بين النسختين أكثر صعوبة.

نصف مليون تنزيل خلال شهر

تشير بيانات غوغل بلاي إلى أن التطبيق نُشر خلال الشهر السابق لرصد الواقعة، وتمكن من تحقيق أكثر من 500 ألف تنزيل. ورغم ضخامة الرقم، فإنه يظل بعيدًا عن تنزيلات واتساب الأصلي التي تجاوزت 10 مليارات مرة.

ولم يظهر التطبيق المزيف في صدارة نتائج البحث لدى جميع المستخدمين؛ إذ أظهرت عمليات البحث عبر الهاتف والويب التطبيق الرسمي في المركز الأول.

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

تطبيق واتساب المزيف يحصد نصف مليون تنزيل على غوغل بلاي بعد كروم

كيف تجاوز التطبيق المزيف مراجعات المتجر؟

يبدو أن تطبيق واتساب المزيف استفاد من برنامج الوصول المبكر في غوغل بلاي، الذي يتيح نشر التطبيقات قبل طرحها بصورة أوسع. ووفقًا لتقارير أمنية، قد يؤدي تعطيل المراجعات العامة للتطبيقات المشاركة في هذا البرنامج إلى صعوبة اكتشاف المؤشرات التي تكشف طبيعتها الاحتيالية.

ومع ذلك، يثير استمرار التطبيق على المتجر لأكثر من شهر تساؤلات حول قدرة أنظمة المراجعة الآلية على اكتشاف التطبيقات التي تنتحل هوية خدمات معروفة.

كيف تتجنب تنزيل واتساب المزيف؟

لتجنب التطبيقات المنتحلة، تحقق من اسم المطور قبل التثبيت، واستخدم صفحة واتساب الرسمية للوصول إلى التطبيق على غوغل بلاي. ولا تعتمد على الإعلانات أو عدد التنزيلات وحدهما لتحديد موثوقية التطبيق.

وتؤكد الواقعة أهمية مراجعة هوية التطبيق ومصدره، حتى عند ظهوره داخل متجر رسمي.

Continue Reading

أخبار الاختراقات

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

Avatar of هدير ابراهيم

Published

on

اختراق دون نقرات. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

كشف تحقيق أمني عن استخدام شركة إسرائيلية متخصصة في الإعلانات الرقمية لتنفيذ هجمات اختراق دون نقرات، تستهدف أجهزة المستخدمين عبر إعلانات خبيثة دون الحاجة إلى الضغط عليها أو التفاعل معها. ورصد الباحثون استهداف ما لا يقل عن 45 جهازًا تابعًا لشبكة الجزيرة خلال عامي 2024 و2025.

اختراق دون نقرات يستغل الإعلانات الرقمية لنشر التجسس

أجرى باحثون من مختبر Citizen Lab وشركة Confiant التحقيق، وكشفوا عن دور شركة Discover-Tech في توفير قناة لنشر إعلانات مرتبطة بعمليات تجسس إلكتروني.

وتقدم الشركة نفسها بوصفها وكالة إعلانات تقليدية، لكنها تدير منصة باسم Controlium، تتيح لشركائها تحديد المستخدمين المستهدفين وفقًا لمعلومات مثل عناوين IP ومعرّفات الإعلانات على الهواتف وبيانات المتصفحات.

وتساعد هذه الإمكانات الجهات المشغّلة على تحديد الأجهزة التي تريد استهدافها، ما يتيح تنفيذ هجمات إلكترونية دون مطالبة المستخدم بفتح رابط أو تنزيل ملف.

تعاون مع شركة متخصصة في برمجيات التجسس

أشار التحقيق إلى تعاون Discover-Tech مع شركة Candiru الإسرائيلية، المتخصصة في تطوير برمجيات التجسس والمدرجة على القائمة السوداء للحكومة الأمريكية.

وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech في عمليات استهدفت أجهزة داخل شبكة الجزيرة الإخبارية القطرية. وقدّر الباحثون عدد الأجهزة المستهدفة بما لا يقل عن 45 جهازًا.

وتكشف هذه النتائج عن مخاطر توظيف الإعلانات الموجّهة في الهجمات الإلكترونية، إذ يمكن استغلال البنية التحتية للإعلانات للوصول إلى أهداف محددة بدلًا من الاعتماد على أساليب الاحتيال التقليدية التي تتطلب تفاعل الضحية.

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

جوجل ومنصات إعلانية تتخذ إجراءات ضد الشركة

عقب نشر نتائج التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، كما علّقت منظمة IAB Europe إدراجها ضمن قائمة الموردين المعتمدين، وفقًا لتقرير لوكالة رويترز.

ودعا الباحثون شركات الإعلان الرقمي إلى تشديد عمليات فحص الإعلانات ومراقبة مصادرها، لمنع استغلال المنصات الإعلانية في نشر أدوات التجسس أو تنفيذ الهجمات الإلكترونية.

كيف تقلل مخاطر التتبع والاستهداف؟

أوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باتخاذ إجراءات احترازية، من بينها استخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية.

لكن هذه الإجراءات لا تضمن منع جميع هجمات اختراق دون نقرات، ولذلك تظل تحديثات أنظمة التشغيل والمتصفحات، إلى جانب تعزيز الحماية الأمنية، من الخطوات المهمة لتقليل المخاطر.

Continue Reading

Trending