آبل توقع اتفاقية تعاون مع أمازون لبيع منتجاتها

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

وقعت شركتا آبل وأمازون اتفاقية تعاون مشترك لتوسيع مجموعة أمازون من منتجات شركة كوبرتينو، وتبيع أمازون حاليًا أجهزة تابعة لشركة آبل مثل هواتف آيفون ولكن من خلال بائعين تابعين لجهات خارجية بأسعار مختلفة وشروط مختلفة، ومن المفترض أن تساعد الصفقة الجديدة في تحسين جودة منتجات آبل المباعة في أمازون، وسوف تبيع أمازون، كجزء من الشراكة الجديدة، أجهزة آبل الجديدة مثل iPhone XS و iPhone XS Max و iPhone XR، بالإضافة إلى أجهزة حواسيب آيباد برو iPad Pro اللوحية الجديدة والجيل الرابع من ساعة آبل الذكية Apple Watch.

كما تقوم أمازون أيضًا ببيع منتجات شركة Beats المملوكة لشركة آبل، وتتوفر المنتجات الجديدة في أمازون ضمن الولايات المتحدة والمملكة المتحدة وفرنسا وألمانيا وإيطاليا وإسبانيا واليابان والهند خلال الأسابيع المقبلة، بينما لن يتم بيع مكبر الصوت المنزلي الذكي HomePod، والذي ينافس بشكل مباشر منتجات Echo من أمازون، على Amazon لأسباب تنافسية، كما أن أمازون لا تقوم أيضًا ببيع تشكيلة أجهزة مكبرات الصوت المنزلية الذكية Home التابعة لشركة جوجل.

وتعني الشراكة الجديدة أن البائعين المستقلين في أمازون لن يعودوا قادرين على بيع أجهزة آيفون ومنتجات الشركة الأخرى بشكل مباشرة على أمازون، ويتعين عليهم بدلاً من ذلك إثبات أنهم بائعون معتمدون من آبل ليتمكنوا من بيع منتجات الشركة ضمن أمازون، مما يضمن للعملاء الحصول على مستوى معين من الجودة دون داعي للقلق بشأن جودة أو شرعية المنتجات المشتراة أو وجود اختلاف شديد في الأسعار بالمقارنة مع الأسعار الرسمية للشركة.

وتعتبر هذه الصفقة فوزًا كبيرًا لشركة أمازون، مما يوسع نطاق منتجات الشركة في الوقت المناسب للعطلات ويمنحها المزيد من الأجهزة الإلكترونية من شركة رائدة في تصنيع الأجهزة مع منتجات مطلوبة للغاية، وذلك مع الأخذ بعين الاعتبار نية أمازون توفير خدمة توصيل مجانية على جميع طلبات العطلات في الولايات المتحدة، في حين تساعد الصفقة شركة كوبرتينو في بيع المزيد من الأجهزة في جميع أنحاء العالم.

وعلق متحدث باسم شركة أمازون قائلًا: “تعمل أمازون باستمرار على تحسين تجربة العملاء، وأحد طرق عمل ذلك هو زيادة مجموعة المنتجات التي نعرف أن العملاء يريدونها. ونحن نتطلع إلى توسيع تشكيلة منتجاتنا من آبل و Beats على مستوى العالم”، وأضاف حول عدم توافر جهاز HomePod “نتخذ قرارات متنوعة طوال الوقت، بناءً على الشروط وعلى عدد كبير من العوامل الأخرى”.

وتمتلك الشركتان تاريخًا طويلًا من التعامل مع بعضهما البعض، مع الحرص على عدم منح الطرف الآخر ميزة غير ضرورية، إذ تسببت منصة Apple TV بحدوث بعض المشاكل بين الطرفين خلال الفترة الماضية، مع رغبة آبل ببيع منصتها عبر موقع أمازون، وفي المقابل، أرادت أمازون من آبل إضافة تطبيق “برايم فيديو” Prime Video إلى الجهاز، لتتوقف أمازون عن بيع منصة Apple TV في عام 2015.

وأوضح جيف بيزوس Jeff Bezos، الرئيس التنفيذي لأكبر شركة تجارة إلكترونية في العالم أن السبب في ذلك يعود إلى تجنب إرباك العملاء الذين سوف يفترضون أن خدمة بث أمازون سوف تأتي بشكل افتراضي ضمن جهاز يشترونه من أمازون، مما دفع الشركة المصنعة لهواتف آيفون إلى إضافة تطبيق Prime Video إلى منصة Apple TV، وتعود أمازون إلى بيعها عبر متجرها.

ويسمح هذا التغيير لشركة آبل وأمازون بالتحكم بشكل أكبر بقائمة تواجد وتسعير منتجات شركة كوبرتينو، على أن يتم إزالة قوائم البائعين المستقلين لمنتجات آبل بعد تاريخ 4 يناير/كانون الثاني 2019، وقال متحدث باسم شركة آبل: “إننا نعمل مع أمازون لتحسين تجربة عملاء شركتنا على موقعهم، ونحن نتطلع إلى توفير طريقة جديدة لهؤلاء العملاء من أجل شراء أجهزة هواتف آيفون وحواسيب آيباد وساعة آبل الذكية وحواسيب ماكنتوش”.

البوابة العربية للأخبار التقنية آبل توقع اتفاقية تعاون مع أمازون لبيع منتجاتها

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2zJNigy
via IFTTT

فيسبوك تطلق تطبيق جديد لمنافسة TikTok

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

عادت شركة فيسبوك مرة أخرى إلى استخدام أسلوب استنساخ الميزات والتطبيقات من أجل سحب البساط من تحت أقدام المنافسين، حيث أصدرت تطبيق جديد مستقل يسمى Lasso، والذي يتيح للمستخدمين إنشاء مقاطع فيديو قصيرة، وذلك من أجل منافسة تطبيق TikTok الصيني ذو الشعبية الكبيرة، والذي اندمج مؤخرًا مع تطبيق Musical.ly، وترغب منصة التواصل الإجتماعي في كسب المراهقين، حيث قال نصف المراهقين فقط في عام 2018 إنهم ما زالوا يستخدمون فيسبوك بالمقارنة مع عام 2014 عندما قال 71 في المئة منهم إنهم يستخدمون المنصة.

وكانت المعلومات المتعلقة بتطوير هذا التطبيق قد ظهرت لأول مرة في أواخر شهر أكتوبر/تشرين الأول، ويمكن للمستخدمين عبر تطبيق لاسو Lasso تسجيل مقاطع فيديو قصيرة ومزامنة طريقة تحرك الشفاه مع الموسيقى، على غرار ما يمكن فعله بالفعل عبر تطبيق تيك توك TikTok، كما يتيح تطبيق فيسبوك للمستخدمين تسجيل مقاطع قصيرة مثل تطبيق Vines.

ويتوفر التطبيق على نظامي أندرويد وآي أو إس iOS، ويقتصر تواجده في الوقت الحالي على الولايات المتحدة الأمريكية فقط، وقالت المنصة في وصف التطبيق: “لاسو Lasso هو تطبيق مستقل جديد للفيديوهات القصيرة والمسلية من الكوميديا إلى الجمال إلى اللياقة البدنية وأكثر من ذلك. ونحن متحمسون بشأن الإمكانيات هنا، وسنعمل على جمع التعليقات من الأشخاص ومنشئي المحتوى لتطوير وتحسين التطبيق”.

ويتيح لك Lasso تصوير مقاطع فيديو تصل مدتها إلى 15 ثانية (لا يسمح بالتحميل)، ويمكن للمستخدمين تسجيل الدخول إلى لاسو Lasso عبر إنستاجرام أو إنشاء حساب باستخدام فيسبوك، مع منح التطبيق إذن بالوصول إلى صفحة الملفك الشخصي والصور ومقاطع الفيديو الخاصة بالمستخدم، بحيث يمكن بعد الانتهاء من عملية الإعداد التمرير عبر العديد من مقاطع الفيديو القصيرة التي يتم تشغيلها تلقائيًا أثناء المرور.

ويتم عرض الوسوم أو الهاشتاج بشكل بارز في الجزء السفلي، كما بإمكان المستخدم، بشكل يشابه باقي منصات الوسائط الإجتماعية، تصفية المحتوى مع العلامات، ويمكن مشاركة مقاطع فيديو لاسو Lasso كقصص على فيسبوك Facebook Stories، مع عمل الشركة على إضافة ميزة لاحقًا لمشاركة مقاطع الفيديو كقصص على إنستاجرام، مع الإشارة إلى أن المستخدم غير قادر على جعل ملفه الشخصي خاص، الأمر الذي قد يسبب بعض القلق.

ويتواجد ضمن تطبيق لاسو Lasso الكثير من المحتوى، وذلك على غرار ما كان موجودًا بالفعل عبر Facebook Watch خلال إطلاقها الأولي، وابتعدت فيسبوك عن التصريح رسميًا بإطلاق التطبيق عبر موقعها، واقتصر إعلانها عن التطبيق على تغريدة نشرها مدير منتج فيسبوك اندي هوانغ Andy Huang عبر حسابه على تويتر يعلن فيها إطلاق التطبيق، ليقوم لاحقًا مدير منتج Lasso بوين بان Bowen Pan بالتغريد حول التطبيق.

Today, my team launched Lasso (@lassovideos), a new video app that lets you create short, fun videos and share them with friends.

Check it out on:
– iOS App Store: https://t.co/2MngxBOem0
– Android Play Store: https://t.co/jpy1tgy8wT

— Bowen Pan (潘博文) (@bowenpan) November 9, 2018

البوابة العربية للأخبار التقنية فيسبوك تطلق تطبيق جديد لمنافسة TikTok

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2Fa5QN4
via IFTTT

جوجل: إصدارات أندرويد الأحدث أقل تأثراً بالبرامج الضارة

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

نشرت شركة جوجل تقرير شفافية جديد يستهدف نظامها لتشغيل الأجهزة المحمولة أندرويد Android، حيث يركز التقرير على الأمان ضمن النظام الإيكولوجي لأندرويد Android Ecosystem Security، ويوضح الجهود المبذولة للحد من معدلات التطبيق الضار المحتمل (PHA)، وهو المصطلح الذي تستخدمه جوجل للإشارة إلى البرامج الضارة على أندرويد، على الأجهزة وفي متجرها للتطبيقات جوجل بلاي Google Play، وكانت الشركة قد نشرت سابقًا عدد من تقارير الشفافية المخلتفة والتي تعلقت بالإعلانات السياسية وطلبات الحكومات العالمية لمعلومات المستخدمين.

ويغطي التقرير على وجه التحديد مدى اكتشاف خدمتها المسماة Google Play Protect للتطبيقات الضارة المحتملة أثناء الفحص الروتيني الكامل للجهاز، حيث تفحص الخدمة ما يزيد عن 50 مليار تطبيق يوميًا داخل متجر جوجل بلاي وخارجه، مع تقديم التقرير لنقاط البيانات لكليهما، كما يركز على معدلات التطبيق الضار المحتمل فيما يتعلق بإصدار أندرويد والبلدان، بالإضافة إلى قطاعات السوق.

وحققت جوجل نتائج ملموسة بعد تكريس نفسها لتحسين أمان أندرويد في السنوات القليلة الماضية، إذ انخفض معدل التطبيقات الضارة المحتملة بشكل عام على أجهزة المستخدمين بشكل ثابت منذ عام 2014 تبعًا للتحسينات المختلفة مثل تصحيحات الأمان الشهرية التي تعمل جوجل على زيادة اعتمادها وتبنيها من قبل الشركات المصنعة لأجهزة أندرويد، بالإضافة إلى إجراءات مثل Google Play Protect.

وأوضح التقرير أنه تماشيًا مع الاتجاه السائد خلال السنوات السابقة، فإن أجهزة أندرويد التي تحصل على التطبيقات من خلال متجر جوجل بلاي فقط تنخفض لديها احتمالية الحصول على برامج ضارة محتملة بمقدار 9 مرات بالمقارنة مع الأجهزة التي تحصل على التطبيقات من مصادر أخرى.

كما تم تحسين أمان الأجهزة التي تحصل على التطبيقات من خارج متجر جوجل بلاي أيضًا، إذ تأثرت في عام 2017 ما نسبته 0.8 في المئة من الأجهزة التي ثبتت التطبيقات من خارج متجر الشركة بالتطبيقات الضارة المحتملة، بينما انخفضت النسبة في الأرباع الثلاثة الأولى من عام 2018 إلى 0.68 في المئة.

ويشير التقرير إلى أن الهند شهدت أكبر انخفاض في نسبة انتشار البرمجيات الضارة المحتملة على الأجهزة، مع انخفاض معدل العدوى بنسبة 34 في المئة، كما شهدت إندونيسيا والمكسيك وتركيا أيضًا انخفاضًا في احتمال وجود البرمجيات الضارة المحتملة على الأجهزة في المنطقة، في حين شهدت كوريا الجنوبية أقل عدد من الأجهزة التي تحتوي على البرمجيات الضارة المحتملة بنسبة وصلت إلى 0.1 في المئة فقط.

وقالت الشركة إن الإصدارات الأحدث من نظام التشغيل أندرويد أقل تأثرًا بالتطبيقات الضارة المحتملة، وذلك نظرًا لتحديثات الأمان وأمان التطبيقات وتدريب المطورين لتقليل إمكانية وصول التطبيقات إلى البيانات الحساسة، بحيث أن الإصدارات الأحدث من أندرويد مثل نوغا Nougat وأوريو Oreo وباي Pie أكثر قدرة على تحمل الهجمات التي سمحت سابقًا للتطبيقات الضارة المحتملة بتثبيت نفسها على الأجهزة وحمايتها من محاولات الإزالة.

ونشرت جوجل سابقًا تقرير سنوي يستعرض أمان نظام أندرويد خلال عام كامل، والذي يشرح بالتفصيل اتجاهات المنصة المفتوحة المصدر والميزات والتحسينات الجديدة، لتعلن الآن أنها تعتزم أيضًا نشر تقرير الأمان لنظام أندرويد ربع سنوي، كما تخطط الشركة لتقديم المزيد من نقاط البيانات التي توضح بالتفصيل صحة النظام الإيكولوجي لأندرويد بمرور الوقت.

البوابة العربية للأخبار التقنية جوجل: إصدارات أندرويد الأحدث أقل تأثراً بالبرامج الضارة

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2Pk9LvF
via IFTTT

جوجل تدافع عن مشروعها لإطلاق محرك بحث صيني

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

دافعت شركة جوجل عن قرارها المثير للجدل بإطلاق نسخة من محرك بحثها مخصصة للصين، حيث تواصل عملاقة البحث التزامها بمشروع Project Dragonfly بشكل كامل، بالرغم من تلقيها انتقادات شديدة اللهجة بعد سلسلة من التسريبات حول المشروع، وجاء الدفاع على لسان سوندار بيتشاي Sundar Pichai، الرئيس التنفيذي لشركة جوجل في مقابلة جديدة أجراها مع صحيفة نيويورك تايمز، والتي اعترف من خلالها أن التكنولوجيا لا تحل مشاكل البشرية وأن شركات التكنولوجيا كانت ساذجة عندما اعتقدت أنه بإمكانها حل مشاكل الإنسانية.

وتعهد الرئيس التنفيذي لشركة جوجل البالغ من العمر 46 عامًا بجعل المشروع مقبول من خلال التكنولوجيا، والتي ستقوم بحجب عبارات البحث المرتبطة بحقوق الإنسان والاحتجاج مهما كان شكلها، كما تعهد بمواصلة استخدام التكنولوجيا بصرف النظر عن الشكل الذي تتطلبه، وأضاف أن التكنولوجيا هي أداة مساعدة، ولكن ينبغي على البشرية أن تتعامل مع المشاكل الإنسانية، وليس شركات التكنولوجيا.

ويعتقد سوندار أننا أكثر اعتمادًا على التكنولوجيا كطريقة لحل الأمور، كما أننا نعاني في الوقت الحالي من مسألة جعل التكنولوجيا مصدرًا لجميع المشكلات أيضًا، كما دافع بيتشاي عن قرار جوجل العمل مع الحكومات الاستبدادية، بما في ذلك الصين، حيث تخطط لإطلاق Project Dragonfly العام المقبل.

وكانت التسريبات قد أوضحت قيام جوجل بتطوير محرك بحث للصين يطلق عليه داخل الشركة اسم Project Dragonfly، بحيث يفرض هذا المحرك رقابة على نتائج البحث والمنافذ الإخبارية، إلى جانب عدد من الأمور الأخرى، كما ادعت التقارير أن الأداة تربط بين عمليات بحث المستخدمين على جوجل وأرقام هواتفهم الشخصية لمساعدة الحكومة الصينية على مراقبة مواطنيها.

وقال بيتشاي: “أعتقد أن أحد الأشياء غير المفهومة جيداً هو أننا نعمل في العديد من البلدان حيث توجد رقابة، وعندما نتبع القوانين، فإننا نراقب نتائج البحث لأننا نلتزم بالقانون، وأنا ملتزم بخدمة المستخدمين في الصين أيًا كان الشكل الذي يتطلبه الأمر، فأنا في الواقع لا أعرف الإجابة، وليس من الواضح حتى بالنسبة لي إن كان البحث في الصين هو المنتج الذي نحتاج إلى القيام به اليوم”.

وكان بيتشاي قد انضم إلى شركة جوجل في عام 2004، وساعد في تطوير متصفح الشركة كروم Chrome، وقاد في عام 2014 جهود الشركة في مجال الهندسة والأبحاث لمنتجاتها ومنصاتها، بما في ذلك البحث والإعلانات وأندرويد، وتم تعيينه رئيسًا تنفيذيًا في عام 2015، وانضم في العام الماضي إلى مجلس إدارة ألفابت، الشركة الأم لجوجل.

وتواجه الشركة الأكثر نفوذًا في العالم اليوم تحديثات أكثر من أي وقت في تاريخها الذي يبلغ 20 عامًا، حيث يشعر الموظفون بالغضب تجاه مسائل التحرش الجنسي، ويخضع المدراء التنفيذيون للتدقيق بسبب جهود تهدف إلى إصدار نسخة سرية من منتج البحث الخاص بالصين، كما تتجه جوجل إلى إغلاق شبكتها الاجتماعية العام المقبل بعد اكتشاف اختراق للبيانات، جنبًا إلى جنب مع النقاشات المستمرة حول استخدامها الذكاء الاصطناعي لخدمة المتطلبات العسكرية.

البوابة العربية للأخبار التقنية جوجل تدافع عن مشروعها لإطلاق محرك بحث صيني

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2PTZu8Y
via IFTTT

الولايات المتحدة تتهم الصين بانتهاك اتفاقية التجسس السيبراني

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

اتهمت الولايات المتحدة الأمريكية الصين بانتهاك اتفاقية التجسس السيبراني الموقعة بين البلدين قبل ثلاثة أعوام، حيث قال مسؤول كبير في المخابرات الامريكية إن الصين تنتهك اتفاقا مع الولايات المتحدة يهدف الى وقف التجسس عبر الانترنت من خلال قرصنة البيانات الحكومية وبيانات الشركات، وعندما سئل ضمن فعاليات المؤتمر السايبراني الذي ينظمه معهد آسبن Aspen عما إذا كانت الصين تنتهك اتفاق 2015 بين الرئيس الأمريكي باراك أوباما Barack Obama والرئيس الصيني شي جين بينغ Xi Jinping، قال مسؤول وكالة الأمن القومي NSA روب جويس Rob Joyce: “نعتقد أنهم يقومون بذلك”.

وأضاف روب جويس كبير مستشاري استراتيجية الأمن السيبراني في وكالة الأمن القومي أن نوعية وعدد الهجمات قد انخفض “بشكل كبير” منذ الاتفاق، وقال: “من الواضح أن الصين تتجاوز اليوم حدود الاتفاقية التي تم التوصل إليها بين بلدينا والتزام بكين بالصفقة قد تآكل”، وتشكل تعليقاته أحدث علامة وأشدها تأكيدًا على إحباط واشنطن المتزايد حيال انتهاك الصين المزعوم للاتفاقية.

فيما قال جيف سيشنز Jeff Sessions، وزير العدل الأمريكي المستقيل خلال الأسبوع الماضي، إن الصين لم تلتزم بالاتفاق، والذي اتفقت خلاله الولايات المتحدة والصين على عدم القيام بعمليات تجسس سيبرانية بهدف سرقة الملكية الفكرية أو غيرها من أشكال الاستخبارات الاقتصادية.

ونفت الصين بشكل متكرر المزاعم الأمريكية حيال اختراقها للشركات الأمريكية، حيث رفضت هوا تشون هاى Hua Chunying، المتحدثة باسم وزارة الخارجية الصينية مزاعم الولايات المتحدة قائلة في مؤتمر صحفي: “الاتهامات الأمريكية تفتقر إلى أساس واقعي. الصين تعارضها بشدة”، وأضافت أن الصين والولايات المتحدة لديهما مصالح مشتركة مهمة في الفضاء السيبراني.

وقالت المتحدثة: “إننا نحث الجانب الأمريكي على وقف انتقاداته للصين التي لا أساس لها، والالتقاء بالصين في منتصف الطريق للحفاظ على الزخم المشترك بين البلدين من أجل التعاون والتواصل في مجال الأمن السيبراني”، وكان الرئيس الأمريكي السابق باراك أوباما قد أعلن في شهر سبتمبر/أيلول 2015 أنه قد توصل إلى “تفاهم مشترك” مع الرئيس الصيني بشأن الحد من التجسس الإلكتروني.

وهدد أوباما بفرض عقوبات أمريكية على المتسللين الصينيين الذين يصرون على ارتكاب جرائم الإنترنت، وقال الزعيمان حينها إنهما اتفقا على أن الحكومة في كلا البلدين لن تدعم عمليات السرقة الإلكترونية لأسرار الشركات أو المعلومات التجارية، لكن هذه الاتفاقية لم تتضمن أي وعد بالامتناع عن التجسس الإلكتروني التقليدي المتبادل بين الحكومتين الصينية والأمريكية لأغراض استخبارية.

ويشمل ذلك الاختراق الهائل لمكتب موظفي الحكومة الفيدرالية في الولايات المتحدة هذا العام، والذي أضر ببيانات أكثر من 20 مليون شخص، وقد أشار مسؤولو الولايات المتحدة إلى وقوف الصين خلف عملية اختراق مكتب موظفي الحكومة الفيدرالية، لكنهم لم يقلوا ما إذا كانوا يعتقدون أن الحكومة الصينية هي المسؤولة.

وخلصت العديد من شركات الأمن السيبراني في القطاع الخاص إلى أن بكين انتهكت هذه الصفقة منذ أن تولى الرئيس دونالد ترامب منصبه منذ ما يقرب من عامين، كما نمت الأعمال العدائية التجارية بين البلدين خلال تلك الفترة.

وتجري الولايات المتحدة والصين حوارًا أمنيًا على مستوى عال في أحدث علامة على حدوث تحسن في العلاقات المتوترة بين الدولتين وسط الخلاف التجاري المستمر، وذلك قبل اجتماع مقرر بين الرئيس الأمريكي والرئيس الصيني في قمة مجموعة العشرين في الأرجنتين في نهاية شهر نوفمبر/تشرين الثاني.

البوابة العربية للأخبار التقنية الولايات المتحدة تتهم الصين بانتهاك اتفاقية التجسس السيبراني

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2zGpwlX
via IFTTT

DJI تصلح ثغرة سمحت بسرقة بيانات مستخدميها

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أعلنت شركة دي جي آي DJI الصينية لصناعة الطائرات بدون طيار التجارية والاستهلاكية عن إصلاحها لثغرة في بنيتها التحتية السحابية سمحت للمهاجمين بالتحكم في حسابات المستخدمين والوصول إلى البيانات الخاصة مثل الصور ومقاطع الفيديو التي تم التقاطها بواسطة طائراتها بدون طيار، إلى جانب توفير الثغرة للهاكرز معلومات الحساب الشخصية للمستخدم وتفاصيل بطاقة الائتمان وسجلات الطيران التي تتضمن بيانات الموقع والخرائط، بحيث يمكن للمتسللين الوصول إلى موقع الطائرة بدون طيار في الوقت الفعلي والحصول على لقاط حية أثناء الرحلة.

وينظر إلى DJI على أنها أكبر مصنع للطائرات بدون طيار الاستهلاكية في العالم، حيث تستحوذ الشركة الصينية على ما يقرب من 70 في المئة من صناعة الطائرات بدون طيار التجارية والاستهلاكية العالمية، وتعرضت منتجاتها بشكل متكرر إلى التدقيق من جانب حكومة الولايات المتحدة الأمريكية بشأن مخاوف تتعلق بالخصوصية والأمان، حيث منعت وزارة الدفاع الأمريكية في شهر مايو/أيار شراء الطائرات بدون طيار الاستهلاكية المقدمة من قبل مجموعة من البائعين، بما في ذلك شركة DJI.

واكتشف باحثون أمنيون من شركة “تشيك بوينت” Check Point الثغرة في شهر مارس/آذار، حيث وجد الباحثون أنهم يستطيعون الحصول على رموز الدخول المميزة، والتي تسمح بدورها لمستخدمي DJI بالانتقال بسلاسة بين الخدمات السحابية المختلفة للشركة دون الحاجة إلى تسجيل الدخول في كل مرة عبر ما يسمى بنظام تسجيل الدخول الموحد، بحيث يعد رمز الدخول المميز بمثابة المفتاح الأساسي لحساب المستخدم بالكامل.

وسقط المستخدمون فريسة للهجوم من خلال النقر على رابط خبيث تمت مشاركته من خلال منتدى DJI، وهو منتدى على الإنترنت تديره الشركة لإجراء مناقشات حول منتجاتها، حيث كان أي مستخدم ينقر فوق الرابط الخبيث المزروع معرضًا لسرقة معلومات تسجيل الدخول الخاصة به، الأمر الذي منح الهاكرز حق الوصول إلى البيانات السحابية ومعلومات الحساب والمتجر والمنتدى والبيانات الأخرى.

كما منحهم الوصول إلى بيانات المستخدم من FlightHub، وهو نظام إدارة طائرات DJI الذي يخزن لقطات البث المباشر، وأوضحت شركة الأمن أن “العديد من الشركات تستخدم المصادقة لمرة واحدة من أجل إنشاء رمز دخول مميز للمستخدم مما يسمح لهم بالوصول إلى خدمات مختلفة دون الحاجة إلى إدخال اسم المستخدم وكلمة المرور طوال الوقت، ولكن هذا يعني أننا نعيش في عصر يمكن أن يصبح فيه الهجوم المستهدف حلًا واسعًا”.

فيما قالت شركة دي جي آي DJI إنها قاد قامت منذ إعلامها بالخلل بفحص برمجياتها وأجهزتها للتأكد من عدم تكرار الهجوم، وحدد مهندسو الشركة الثغرة على أنها ذات “خطورة عالية واحتمالية منخفضة” تبعًا إلى أنه من الصعب تنفيذها لتطلبها مجموعة معقدة من الشروط المسبقة لاستغلالها بنجاح، حيث أنه يجب أن يقوم المستخدم بتسجيل الدخول إلى حساب DJI الخاص به أثناء النقر على الرابط الخبيث المزروع خصيصًا في منتدى DJI.

وقام مهندسو DJI بتصحيح هذه الثغرة، ولا يوجد أي دليل على أنه قد تم استغلالها من قبل المهاجمين، وأوضحت شركة Check Point كيف تمكن المهاجمون من الوصول إلى حسابات المستخدمين، حيث يتضمن الرابط المنشور في المنتديات جزء إضافي يتضمن تعليمات برمجية، وعندما ينقر المستخدم عليه، يتم تشغيل نص برمجي بشكل سري في الخلفية، والذي بدوره يجمع “ملفات تعريف الارتباط” التي تحتوي على رمز دخول المستخدم.

وتمكن الهاكرز من خلال استخدام رموز الدخول هذه من تجاوز طبقات الأمان الإضافية مثل المصادقة الثنائية، ما يعني أن المستخدمين لن يعرفوا ما إذا كان حسابهم قد تم اختراقه أم لا، وشكلت هذه القضية مصدر قلق لأن الطائرات بدون طيار لديها الكثير من المعلومات الخاصة وكان من الممكن الحصول عليها بسهولة تامة.

وقد استخدمت الطائرات بدون طيار ضمن كل شيء مثل التدريبات العسكرية وبث الأخبار والدراسات الميدانية، وقال ماريو ريبيلو Mario Rebello، نائب رئيس شركة DJI في أمريكا الشمالية: “تدرك جميع شركات التكنولوجيا أن تعزيز الأمن السيبراني هو عملية مستمرة لا تنتهي أبدًا. وحماية سلامة معلومات مستخدمينا هي أولوية قصوى لشركة DJI، ونحن ملتزمون بالتعاون المستمر مع الباحثين الأمنيين مثل Check Point”.

البوابة العربية للأخبار التقنية DJI تصلح ثغرة سمحت بسرقة بيانات مستخدميها

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2QrAt1S
via IFTTT

برمجية خبيثة لسرقة البيتكوين تؤثر على 700 ألف موقع

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

اخترق الهاكرز المهتمين بالعملات الرقمية المشفرة واحدة من أكبر منصات وخدمات تحليلات الويب من أجل الحصول على عملة البيتكوين Bitcoin الرقمية المشفرة من مستخدمي منصة التبادل عبر الإنترنت Gate.io، ووفقًا للباحث الأمني ماثيو فاو Matthieu Faou الذي اكتشف الاختراق، فقد أدخل الهاكرز تعليمات برمجية خبيثة داخل ملف جافا سكريبت JavaScript الرئيسي للتتبع الخاص بمنصة StatCounter، وذلك بهدف سرقة أي معاملات بيتكوين يتم إجراؤها من خلال واجهة الويب الخاصة بمنصة التبادل Gate.io.

وتشابه منصة StatCounter إلى حد كبير خدمة Google Analytics، وذلك لأنها تسمح بتحليل حركة الإنترنت التي تتدفق عبر المواقع، ويجب على مشرفي المواقع إضافة التعليمات البرمجية الخاصة بمنصة StatCounter إلى مواقعهم من أجل الحصول على إحصائيات تتبع الزيارات ومراجعة سجل الزيارات.

وأدى هذا الهجوم المستهدف إلى نشر التعليمات البرمجية الخبيثة ضمن أكثر من 688 ألف موقع ويب، وقد استفاد الهاكرز من هذا الجانب التصميمي في سبيل نشر تعليماتهم البرمجية الخبيثة على أوسع نطاق ممكن، حيث قام الهجوم بإعادة توجيه البيتكوين من متداولي العملة الرقمية المشفرة، وبشكل خاص عند قيام مستخدمي منصة Gate.io بسحب أو نقل ما يملكون من عملة البيتكوين.

وقامت التعليمات البرمجية الخبيثة باستبدال أي عنوان بيتكوين يتم إدخاله في الصحفة بعنوان آخر يملكه الهاكرز، ولاحظ الباحث الأمني أن تأثير التعليمات البرمجية الخبيثة قد طال ما يقرب من مليون موقع ويب يستخدم خدمة تحليل منصة StatCounter، ولكن التهديد ركز بشكل كامل على منصة تبادل العملات الرقمية المشفرة Gate.io، والتي تتعامل حاليًا مع أكثر من 1.7 مليون دولار من عملة بيتكوين يوميًا.

ولا تقوم التعليمات البرمجية الخبيثة بفعل أي شيء مالم يتضمن الرابط السلسلة المحددة “myaccount/withdraw/BTC”، وأوضح ماثيو فاو أن منصة Gate.io هي الموقع الوحيد الذي يستخدم عنوان URL يحتوي على هذه السلسلة، وبالرغم من أن الاختراق الأمني استمر لعدة أيام فقط، إلا أنه من الصعب تحديد عدد الأفراد الذين تأثروا بالاعتداء، أو كمية الأموال التي تمكن الهاكرز من الحصول عليها. 

ويقوم السكريبت تلقائيًا بإنشاء عنوان بيتكوين جديد في كل مرة يتم تشغيله فيها، مما يحد بشكل كبير من إمكانية ربط معاملات بيتكوين معًا بطريقة واضحة، وقالت منصة التبادل Gate.io، والتي تحتل المرتبة 39 حاليًا وفقًا لتصنيف CoinMarketCap، إنها سوف تزيل StatCounter من موقعها الإلكتروني بشكل كامل، كما حثت المستخدمين على تمكين المصادقة الثنائية وحماية تسجيل الدخول بخطوتين.

البوابة العربية للأخبار التقنية برمجية خبيثة لسرقة البيتكوين تؤثر على 700 ألف موقع

إنت كنت تشاهد ما تقرأ الآن فاعلم أن هذا المحتوى مستخدم بشكل غير شرعي في هذا الموقع، ومصدره الأصلي موقع البوابة العربية للأخبار التقنية

from البوابة العربية للأخبار التقنية https://ift.tt/2qCZPyh
via IFTTT