سيارة تويوتا تصبح "غير مرئية" للكاميرات بفضل نمط تم إنشاؤه باستخدام الذكاء الاصطناعي

تمكنت سيارة تويوتا ياريس موديل 2009 من المرور أمام كاميرا مراقبة دون أن يتعرف عليها نظام الكشف الخاص بها، وذلك بفضل نمط مميز تم إنشاؤه بواسطة الذكاء الاصطناعي. وقد أُجريت هذه التجربة خلال مؤتمر DEF CON للأمن السيبراني في لاس فيغاس، بهدف إثبات مدى سهولة خداع خوارزميات رؤية الحاسوب بتصاميم مُصممة خصيصًا.

يقود المشروع بيل سويرينجن، باحث في مجال الأمن السيبراني ومؤسس شركة SIXCYBER. تهدف مبادرته، المسماة noRecognition، إلى دراسة طرق منع أنظمة المراقبة الآلية من تحديد الأشخاص والمركبات والأشياء الأخرى.

لإجراء الاختبار، تعاون سويرينجن مع شركة Donut Media لتغطية سيارة تويوتا ياريس بالكامل بأحد الأنماط التي طورها نظامه، ثم قادها أمام كاميرا Flock. ووفقًا للباحث، أظهرت النتائج أن النمط قادر على التأثير على قدرة البرنامج على التعرف على الأشياء.

ليس الهدف إخفاء السيارة من التسجيل. تستمر الكاميرا في التسجيل بشكل طبيعي، لكن قد يتوقف النظام الذي يحلل الصور عن التعرف عليها كمركبة. هذا يعني أن من يشاهد التسجيل سيرى السيارة، بينما قد لا يكتشفها النظام بشكل صحيح.

يعمل سويرينجن على تطوير نظام noRecognition منذ حوالي عام، ويدّعي أنه أجرى نحو 31 مليون اختبار. بدأ المشروع باستخدام خوارزميات مفتوحة المصدر للكشف عن الأجسام، ثم تطور لاحقًا إلى نظام تعلّم معزز قادر على توليد الأنماط وتعديلها تلقائيًا.

العملية بسيطة نسبيًا: يقوم الذكاء الاصطناعي بإنشاء تصميم وعرضه على نظام الكشف. إذا تعرف النظام على الجسم، يقوم النموذج بتعديل النمط ويعيد المحاولة. مع كل اختبار، يجمع بيانات جديدة ويتعلم العناصر المرئية التي يُحتمل أن تُربك الخوارزمية.

يدّعي الباحث أن نظامه قد ولّد أنماطًا تتفوق على 11 خوارزمية كشف مفتوحة المصدر، بما في ذلك بعض الخوارزميات المرتبطة بتقنيات تستخدمها شركات Flock وAxon وClearview AI.

تندرج هذه التقنية ضمن مجال التعلّم الآلي التنافسي، الذي يستغل الاختلافات بين كيفية تفسير البشر للصور وكيفية تفسير أنظمة الذكاء الاصطناعي لها.

لا يهدف الاقتراح إلى منع الكاميرات فعلياً، بل يحاول مهاجمة طبقة البرمجيات التي تحلل الصور لتحديد المركبات أو الأشخاص أو لوحات الترخيص.

يقول سويرينجن إن قلقه إزاء تزايد انتشار كاميرات المراقبة كان أحد الأسباب التي دفعته لتطوير هذا المشروع. فهو يعتقد أنه ينبغي أن تتوفر للناس وسيلة ما لتجنب التتبع الآلي في الأماكن العامة.

ويهدف المشروع أيضاً إلى تطبيق هذه التصاميم على الملابس، حيث يجري الترويج حالياً للقمصان والسترات الرياضية من خلال حملة تمويل جماعي.

في الوقت الحالي، تحافظ شركة سويرينجن على سرية أنماطها الأكثر فعالية لمنع شركات المراقبة من دراستها وتطوير أنظمة قادرة على تحييدها بسرعة.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/oJgDycY
via IFTTT

اقرء المزيد

Android Developer Verifier .. تطبيق جديد مثبت في جميع الهواتف و يُحير المستخدمين

إذا كنت ممن يتفقدون قائمة التطبيقات المثبتة على هواتفهم بانتظام، فربما صادفت مؤخرًا اسمًا غريبًا لم تقم بتنزيله. إنه تطبيق Android Developer Verifier، وهو تطبيق نظام جديد من جوجل ظهر فجأة على العديد من الأجهزة دون سابق إنذار.

 الأمر الأكثر إثارة للقلق هو أن هذا البرنامج لا يمكن حذفه بالطرق التقليدية، مما أثار بعض المخاوف في أوساط مجتمع التقنية.

ما هو  Android Developer Verifier؟

لفهم وظيفة هذا المكوّن على هاتفك الذكي، عليك أولاً معرفة وظيفته الأساسية. يعمل مدقق مطوري أندرويد كحارس رقمي، إذ يتحقق من أن التطبيقات المثبتة من خارج المتجر الرسمي - وهي عملية تُعرف بالتثبيت الجانبي - تأتي من مطورين مسجلين ومعتمدين لدى جوجل.

يُعدّ هذا الإجراء جزءًا من سياسة أمنية جديدة تُطبّقها الشركة الأمريكية تدريجيًا في جميع أنحاء نظام أندرويد، بدءًا من دول مثل البرازيل وإندونيسيا وسنغافورة وتايلاند في سبتمبر المقبل، قبل التوسع إلى بقية أنحاء العالم.

لكن ماذا يعني أن يتم التحقق من المطور؟ بشكل أساسي، يعني ذلك أن منشئي التطبيقات قد شاركوا معلومات شخصية قابلة للتحقق مع جوجل، بما في ذلك اسمهم القانوني وعنوانهم الفعلي ورقم هاتفهم وعنوان بريدهم الإلكتروني، بالإضافة إلى دفع رسوم لمرة واحدة قدرها خمسة وعشرون دولارًا.

تهدف هذه العملية إلى ضمان وجود هوية حقيقية ومسؤولة وراء كل تطبيق، مما يقلل نظرياً من خطر وجود برامج ضارة على الأجهزة.

بسبب آلية عمل هذا النظام الجديد، ستصبح عملية تثبيت التطبيقات من خارج متجر جوجل بلاي أكثر تعقيدًا.

سيتعين على المستخدمين تفعيل خيارات المطور، والتأكد من عدم إجبارهم على تثبيت التطبيق، وتفعيل تأخير أمني بإعادة تشغيل الهاتف، والأهم من ذلك كله، الانتظار لمدة 24 ساعة كاملة قبل إتمام التثبيت.

خلال فترة الانتظار هذه، يأتي دور تطبيق Android Developer Verifier، حيث تقوم بتحليل مصدر الملف وتحديد ما إذا كان المطور حاصلًا على التوثيق اللازم.

هل يمكن إلغاء تثبيت تطبيق Android Developer Verifier؟

فيما يتعلق بإمكانية إزالة هذا التطبيق من هاتفك الذكي، فالإجابة واضحة: لا يمكن القيام بذلك باستخدام الطرق المعتادة من خلال إعدادات الجهاز. على الرغم من وجود خيار تقني لاستخدام أوامر متقدمة عبر ADB أو حتى عمل روت للهاتف، إلا أن الخبراء يحذرون من أن النظام قد يعيد تثبيته تلقائيًا في الخلفية.

علاوة على ذلك، ونظرًا لأهمية هذه الميزة البالغة للأمان، فمن المرجح أن جوجل قد وضعت قيودًا إضافية لمنع تعطيلها.

وينظر عشاق التقنية إلى هذا الإجراء الجديد بعين الريبة، لا سيما أولئك الذين يُقدّرون حرية تثبيت أي تطبيق على أجهزتهم دون قيود.

يكمن القلق الرئيسي في أن هذه الخطوة قد تكون بدايةً لحظرٍ تامٍّ لتثبيت التطبيقات من مصادر خارجية على نظام أندرويد، الأمر الذي سيُغيّر جذرياً تجربة المستخدم في نظام التشغيل الأكثر شعبية في العالم.

في الوقت الراهن، ليس أمامنا إلا الانتظار لنرى كيف ستتطور هذه السياسة وما سيكون لها من أثرٍ فعليٍّ على الحياة اليومية لملايين المستخدمين الذين يعتمدون على المرونة التي لطالما ميّزت نظام أندرويد.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/zF5M7Xi
via IFTTT

اقرء المزيد

شركة OpenAI توقف جزءاً من تطوير نظام الذكاء الاصطناعي الجديد الخاص بها بعد اكتشاف قدرات هجوم إلكتروني "حرجة"

قررت شركة OpenAI تعزيز إجراءاتها الأمنية وتعليق بعض أعمالها الداخلية المتعلقة بنموذج Astra، أحد نماذج الذكاء الاصطناعي الواعدة، مؤقتًا، وذلك بعد أن أظهرت الاختبارات الأخيرة تقدمًا ملحوظًا في قدراته على البرمجة الذاتية والأمن السيبراني.

وأوضحت الشركة أن النتائج التي تم الحصول عليها في الأيام الأخيرة متقدمة لدرجة أنها لم تعد تستبعد احتمال وصول النموذج إلى مستوى "الحرج" في قدرات الأمن السيبراني، وهو أعلى مستوى ضمن إطار عملها الخاص بالاستعداد، والذي تستخدمه OpenAI لتقييم بعض المخاطر المرتبطة بنماذجها الأكثر تطورًا.

لكن في الوقت الراهن، لا تدّعي OpenAI أن نموذج Astra قد بلغ هذا المستوى بشكل قاطع. فالتقييمات لا تزال أولية وجارية. وتؤكد الشركة أن الأداء الملحوظ مرتفع بما يكفي لاتخاذ احتياطات إضافية قبل مواصلة العمل مع النموذج في ظل ظروف معينة.

قد يبدو المصطلح مثيرًا للقلق، لكنه في هذه الحالة يحمل تعريفًا دقيقًا ضمن نظام التقييم الذي وضعته OpenAI نفسها.

وفقًا لإطار عملها الخاص بالاستعداد، يصل النموذج إلى المستوى الحرج في الأمن السيبراني إذا كان قادرًا، من بين أمور أخرى، على تحديد وتطوير ثغرات أمنية غير معروفة (ثغرات اليوم الصفر) في العديد من الأنظمة الحقيقية شديدة الحماية، دون تدخل بشري. كما يندرج ضمن هذه الفئة إذا كان قادرًا على تصميم وتنفيذ استراتيجيات هجوم سيبراني جديدة كليًا ضد أهداف محصنة بناءً على تعليمات عامة فقط.

بمعنى آخر، لا يقتصر الأمر على قدرة الذكاء الاصطناعي على اكتشاف ثغرة أمنية أو كتابة جزء من الشيفرة اللازمة لاستغلالها. بل يكمن التقدم الحقيقي في قدرته على ربط المراحل المختلفة اللازمة لتنفيذ هجمات معقدة ضد أنظمة حقيقية بشكل تلقائي.

حتى الآن، صنّفت OpenAI النماذج السابقة، بما فيها GPT-5.6 Sol، في المستوى الأدنى مباشرةً، المسمى "عالي". في الاختبارات التي أُجريت على GPT-5.6، على سبيل المثال، تمكّن النموذج من اكتشاف الثغرات الأمنية وبعض المكونات اللازمة لاستغلالها، لكنه فشل في تنفيذ هجمات كاملة بشكل تلقائي ضد أهداف محصنة.

مع أسترا، يبدو أن الوضع قد تغير بما يكفي لكي تعتقد الشركة أن هذه الحدود قد تكون قريبة.

لا يعني هذا القرار أن شركة OpenAI قد أوقفت تطوير ذكائها الاصطناعي الجديد، بل إنها علّقت الأنشطة الداخلية المتعلقة بمشروع Astra التي لا تستوفي بعدُ متطلبات الأمان الجديدة. ويمكن استئناف التطوير في البيئات المُهيأة بالفعل لهذه المتطلبات المُحسّنة.

تشمل الإجراءات المعلنة بيئات اختبار معزولة، وقيودًا إضافية على الوصول إلى الإنترنت والأدوات الخارجية، وحماية مُحسّنة وتشفيرًا لأوزان النماذج، وأنظمة كشف ومراقبة إضافية، والتنفيذ ضمن بيئات معزولة أو بيئات اختبار تجريبية.

وتزعم OpenAI أيضًا أنها طبّقت أنظمة مراقبة في جميع تطبيقات Astra التي تعمل كوكلاء، بما في ذلك تلك المستخدمة أثناء التدريب والتقييم. تهدف هذه الآليات إلى كشف الأفعال أو السلوكيات الخطرة التي تنحرف عن التعليمات المُستلمة، وتسمح بإيقاف النشاط عند تحديد موقف يحتمل أن يكون خطيرًا.

وتخطط الشركة أيضاً للعمل مع الوكالات الحكومية وبعض المنظمات المتخصصة في أمن الذكاء الاصطناعي للتحقق من القدرات الفعلية للنموذج قبل المضي قدماً في نشره.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/KwqH17c
via IFTTT

اقرء المزيد

يمكنك الآن مشاهدة نتفليكس بدقة 4K من متصفح كروم، ولكن هناك شرط مهم

لن يضطر مستخدمو جوجل كروم على نظام ويندوز إلى تغيير المتصفح للاستمتاع بمشاهدة نتفليكس بأعلى جودة متاحة. يبدو أن منصة البث قد فعّلت بهدوء دعم تشغيل فيديو 4K فائق الوضوح من داخل كروم، وهو تحسين يزيل أحد أكثر القيود إزعاجًا لمن اشتركوا في باقة بريميوم واستخدموا متصفح جوجل بانتظام.

حتى الآن، كانت مشاهدة نتفليكس بدقة 4K على الكمبيوتر تعتمد بشكل كبير على المتصفح المستخدم. ففي نظام ويندوز، كان مستخدمو كروم يقتصرون على دقة عرض أقل، بينما كان على الراغبين في الوصول إلى جودة Ultra HD استخدام متصفح مايكروسوفت إيدج. أما بالنسبة لأجهزة أبل، فكان متصفح سفاري الخيار الوحيد المتاح للوصول إلى هذه الدقة.

تم اكتشاف هذا التغيير بعد أن شارك العديد من المستخدمين أدلة على تشغيل محتوى بدقة 4K باستخدام متصفح كروم على نظام ويندوز. ووفقًا للاختبارات الأولية، تتوفر هذه الميزة بدءًا من الإصدار 117 أو أحدث من متصفح جوجل، مع العلم أن تحديث كروم وحده لا يكفي لتفعيلها.

تتطلب خدمة نتفليكس عددًا من المتطلبات التقنية لتشغيل محتوى فائق الدقة (Ultra HD). يجب أن يعمل جهاز الكمبيوتر بنظام تشغيل ويندوز 11 محدّث، وأن يكون مشتركًا في خدمة نتفليكس بريميوم، حيث إنها الخطة الوحيدة التي تتيح الوصول إلى محتوى بدقة 4K. بالإضافة إلى ذلك، يحتاج جهاز الكمبيوتر إلى مكونات متوافقة قادرة على معالجة هذا النوع من الفيديو.

تشمل متطلبات الأجهزة بطاقات رسومات مثل NVIDIA GeForce GTX 1050 أو أحدث، وAMD Radeon RX 400 Series أو أعلى، ومعالجات Intel وAMD متوافقة. في بعض الحالات، قد يلزم تثبيت ملحقات فيديو HEVC من Microsoft لكي يتمكن النظام من تشغيل المحتوى المشفر بهذا التنسيق بشكل صحيح.

تلعب الشاشة أو التلفزيون المتصل بالجهاز دورًا هامًا أيضًا. للاستمتاع بمشاهدة نتفليكس بدقة 4K، يجب أن تدعم الشاشة دقة Ultra HD بمعدل 60 هرتز، وإذا كانت شاشة خارجية، فيجب أن تدعم حماية النسخ HDCP 2.2، وهو شرط شائع لخدمات البث لمنع تشغيل المحتوى المحمي دون إذن.

بالإضافة إلى ذلك، سيحتاج المستخدمون إلى التأكد من ضبط إعدادات تشغيل نتفليكس على "تلقائي" أو "عالية"، والتأكد من أن الفيلم أو المسلسل المختار متوفر بالفعل بجودة 4K فائقة الوضوح. ليست كل محتويات المنصة متوفرة بهذه الدقة.

مع ذلك، ثمة قيدٌ هام. يبدو أن هذا التحسين مُخصّصٌ لمستخدمي نظام ويندوز فقط، إذ لا يزال متصفح كروم على نظام ماك أو إس محدودًا بدقة قصوى تبلغ 1080 بكسل. في الوقت الحالي، سيظل على مُستخدمي أجهزة ماك الراغبين في مشاهدة نتفليكس بدقة 4K استخدام متصفح سفاري.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/awvKYer
via IFTTT

اقرء المزيد

شركة Cloudflare تُطلق تنبؤًا مقلقًا .. برامج الروبوت قد تُولّد حركة مرور تفوق حركة مرور البشر بألف مرة في غضون بضع سنوات

قد يكون الإنترنت على وشك أن يصبح مكانًا يُشكّل فيه البشر جزءًا ضئيلاً للغاية من حركة البيانات. تعتقد شركة كلاود فلير، إحدى الشركات الرائدة في مجال البنية التحتية للشبكات وأمنها، أنه في غضون خمس سنوات، قد تتجاوز حركة البيانات التي تُولّدها الآلات حركة البيانات التي يُولّدها البشر بألف ضعف.

يأتي هذا التوقع بعد أشهر قليلة من تأكيد الشركة أن برامج الروبوت قد تجاوزت بالفعل حركة البيانات البشرية على الإنترنت. خلال عرض نتائج الربع الثاني، أوضح توماس سيفرت، المدير المالي لشركة كلاود فلير، أن هذا التوجه يتسارع بوتيرة يصعب تجاهلها.

ووفقًا لتوقعاتهم، في غضون خمس سنوات، قد يصبح البشر حرفيًا "خطأً بسيطًا" في حركة البيانات العالمية. هذا لا يعني أن الناس يستخدمون الإنترنت بشكل أقل، بل يعني أن الآلات ستولّد عددًا هائلاً من الطلبات.

سيكون الذكاء الاصطناعي، ولا سيما ما يُسمى بوكلاء الذكاء الاصطناعي، المحرك الرئيسي لهذا التغيير. فعلى عكس برامج الزحف القديمة أو الروبوتات المستخدمة في عمليات الاحتيال، تستطيع هذه الأنظمة تصفح الإنترنت بطريقة تُحاكي الإنسان إلى حد كبير، مع إمكانية تنفيذ آلاف العمليات في غضون ثوانٍ معدودة.

يُمكن فهم الفرق بسهولة من خلال مثال. قد يزور شخصٌ يرغب في شراء كاميرا خمسة متاجر إلكترونية لمقارنة الأسعار والميزات. بينما يستطيع نظام ذكاء اصطناعي تحليل 5000 صفحة ويب للقيام بالمهمة نفسها. تخيّل الآن هذا السلوك مُضاعفًا بملايين المستخدمين الذين يستخدمون أنظمة الذكاء الاصطناعي للبحث عن رحلات طيران، ومقارنة المنتجات، والبحث في المواضيع، أو تلخيص المعلومات.

قد تُؤدي كل مهمة من هذه المهام إلى إطلاق آلاف الطلبات الإضافية إلى الخوادم حول العالم.

تُقرّ شركة كلاود فلير بأن هذا التطور سيستلزم تحسينًا هائلًا في كفاءة الإنترنت، فضلًا عن طرح تحديات أمنية جديدة. كما تُقرّ الشركة بأن التوقعات طويلة الأمد قد تكون خاطئة. في الواقع، كان رئيسها التنفيذي، ماثيو برينس، قد توقع سابقًا أن تتفوق برامج الروبوت على البشر بحلول نهاية عام 2027، وهو ما حدث بالفعل قبل ذلك بكثير.

كما أن هذا السيناريو يغذي المخاوف المتعلقة بما يسمى بنظرية الإنترنت الميت، والتي تنص على أن الإنترنت سينتهي به المطاف إلى أن يهيمن عليه المحتوى والنشاط الذي يتم إنشاؤه تلقائيًا.

لن تقتصر المشكلة على الجانب الإحصائي فحسب. فإذا استهلكت الجهات الفاعلة المزيد من المعلومات دون إلزام المستخدمين بزيارة الصفحات الأصلية، فقد تفقد وسائل الإعلام والمواقع الإلكترونية المستقلة حركة المرور والإعلانات والإيرادات.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/gvOqlry
via IFTTT

اقرء المزيد

محرك البحث DuckDuckGo يسخر من نظارات ميتا الذكية من خلال ابتكار نظارات لا تفعل شيئًا على الإطلاق... ومع ذلك تُباع بالكامل

في خضمّ السباق المحموم لدمج الذكاء الاصطناعي في شتى أنواع الأجهزة، اختارت شركة DuckDuckGo مسارًا معاكسًا تمامًا. فقد أطلقت نظارات شمسية تتميز تحديدًا بخلوها التام من أي خصائص ذكية: لا كاميرات، ولا ميكروفونات، ولا ذكاء اصطناعي، ولا بطارية. هدفها الوحيد هو حماية العينين من أشعة الشمس، وقد كانت هذه الفكرة كافية لتحقيق نجاحها الباهر.

تُعرف هذه النظارات باسم "النظارات الشمسية العادية"، وهي جزء من حملة أطلقتها شركة DuckDuckGo تنتقد توجه شركات التكنولوجيا الكبرى، مثل ميتا ، نحو دمج الذكاء الاصطناعي وميزات التسجيل في الإكسسوارات اليومية.

ورغم أن الفكرة ساخرة بوضوح، إلا أن هذه النظارات موجودة بالفعل ومتاحة للشراء. وقد طُوّرت بالتعاون مع شركة Knockaround المصنّعة، وتستخدم إطار Paso Robles، وتوفر جميع الميزات المعتادة للنظارات الشمسية عالية الجودة: عدسات مستقطبة، وحماية من الأشعة فوق البنفسجية UV400، ومقاومة للصدمات تتوافق مع لوائح إدارة الغذاء والدواء الأمريكية (FDA).

يكمن الاختلاف في كل ما لا تتضمنه هذه المنتجات. تُشير DuckDuckGo في وصف المنتج إلى أنها لا تتضمن بطارية، أو مكونات إلكترونية، أو اتصالاً بالإنترنت، أو كاميرات، أو ميكروفونات، أو ميزات الذكاء الاصطناعي.

بحسب الشركة، يكمن الهدف في التأكيد على وجود منتجات لا تزال لا تجمع بيانات شخصية ولا تحوّل كل نشاط يومي إلى مصدر معلومات لمنصات التكنولوجيا الكبرى.

وتؤكد DuckDuckGo أن أجهزة مثل نظارات Meta الذكية تمثل طريقة جديدة لتوسيع نطاق جمع البيانات ليشمل العالم المادي. وعلى النقيض من هذا التوجه، تود الشركة تذكير المستخدمين بأن الكثيرين ما زالوا يفضلون الملحقات التي تؤدي وظيفتها ببساطة دون تسجيل ما يدور حولهم.

لاقت الحملة رواجًا سريعًا لدى الجمهور المستهدف. فبعد أيام قليلة من طرحها للبيع، نفدت النظارات من المخزون. وقد أكدت الشركة بيع جزء كبير من الكمية الأولية، وإن لم تكشف بعد عن أرقام محددة.

يتماشى هذا الإطلاق مع استراتيجية DuckDuckGo التي تتبعها منذ سنوات. فإلى جانب محرك البحث الشهير، تقدم الشركة أيضًا متصفحًا يركز على الخصوصية، وقد انتقدت بشدة التوسع في دمج الذكاء الاصطناعي في محركات البحث.

في الواقع، بعد استشارة مستخدميها، قررت الشركة إبقاء ميزات الذكاء الاصطناعي منفصلة عن محرك البحث الرئيسي، حيث فضل معظم المستخدمين عدم تلقي إجابات يتم إنشاؤها تلقائيًا أثناء عمليات البحث الخاصة بهم.

بهذه النظارات، ترسل DuckDuckGo رسالة واضحة أخرى: في الوقت الذي تلتزم فيه الصناعة بإضافة الذكاء الاصطناعي إلى أي جهاز، لا يزال هناك سوق للمنتجات التي تقوم ببساطة بما صُممت للقيام به.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/vpg6eMC
via IFTTT

اقرء المزيد

تم اكتشاف طريقة لسرقة passkeys في متصفح كروم والوصول إلى حساباتك بدون كلمات مرور

أصبحت مفاتيح الوصول (Paskeys) رهانًا كبيرًا لشركات جوجل ومايكروسوفت وآبل لاستبدال كلمات المرور التقليدية. فهي أكثر ملاءمة، وتُغني عن حفظ كلمات المرور، وتوفر نظريًا حماية أكبر ضد اختراقات البيانات. مع ذلك، أظهرت أبحاث حديثة أنها ليست محصنة تمامًا ضد الهجمات.

اكتشف فريق من باحثي الأمن في وحدة 42، التابعة لشركة بالو ألتو نتوركس، ثلاث تقنيات تسمح للبرمجيات الخبيثة بسرقة كلمات المرور المخزنة في متصفح جوجل كروم. وفي أسوأ الأحوال، قد يتمكن المهاجم من السيطرة على جميع الحسابات المحمية بنظام المصادقة هذا.

والخبر السار هو أن هذه الهجمات لا يمكن تنفيذها عن بُعد. إذ تتطلب جميعها أن يكون جهاز الضحية مصابًا مسبقًا ببرمجيات خبيثة، ما يعني أن المجرم الإلكتروني يحتاج إلى اختراق النظام مسبقًا.

بحسب التقرير، يقوم مدير مفاتيح المرور في متصفح كروم بتخزين بعض المعلومات غير المشفرة في ذاكرة المتصفح خلال لحظات محددة من عملية المصادقة. وباستغلال هذا السلوك، تستطيع البرامج الضارة قراءة هذه البيانات وخداع نظام المصادقة السحابية من جوجل.

تُمكّن التقنية الأولى، المسماة "Pass-ta-key"، المهاجم الذي يتمتع بوصول عن بُعد إلى الحاسوب من قراءة معلومات كلمات المرور المُزامنة والمخزنة على القرص أو في ذاكرة متصفح Chrome. وبذلك، يستطيع المهاجم محاكاة عملية فك التشفير التي تستخدمها جوجل للوصول إلى حساب محمي.

كما يصف الباحثون طريقة ثانية أكثر خطورة، تتضمن حذف ملف مُحدد من Chrome لإجبار المتصفح على إعادة تسجيل الجهاز في خدمة جوجل. خلال هذه العملية، يستطيع المهاجم إنشاء مفتاح جديد والحصول على وصول دائم إلى جميع الحسابات المحمية بكلمات مرور، حتى من حاسوب آخر.

السيناريو الثالث هو الأخطر. فإذا تمكن البرنامج الخبيث من اعتراض المفتاح الرئيسي خلال اللحظة القصيرة التي يظهر فيها كنص عادي في ذاكرة متصفح كروم، فسيتمكن المهاجم من السيطرة الكاملة على خزنة كلمات مرور المستخدم.

ويؤكد الباحثون أن أياً من هذه الطرق لا يتطلب صلاحيات نظام موسعة أو تفعيل آليات مصادقة متعددة العوامل إضافية، مما يزيد من خطورتها بمجرد إصابة الحاسوب.

وقد أبلغت الوحدة 42 بالفعل شركة جوجل بنتائجها وتوصي بتعزيز الأمن أثناء التسجيل الأولي لمفاتيح المرور، والحد من الوصول إلى الملفات المحلية التي يتم تخزينها فيها، ومراقبة السلوك غير المعتاد المتعلق باستخدامها.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/Dizhobu
via IFTTT

اقرء المزيد