خرق يكشف عن شيفرة SmartThings من سامسونج

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

كشف أحد مختبرات التطوير المستخدمة من قبل المهندسين في شركة سامسونج عن التعليمات البرمجية المصدرية الحساسة للغاية وبيانات الاعتماد والمفاتيح السرية للعديد من المشاريع الداخلية – بما في ذلك منصة SmartThings الخاصة بها، حسبما وجد باحث أمني.

وتركت العملاقة الكورية الجنوبية العشرات من مشاريع البرمجة الداخلية على موقع مشابه لمنصة GitLab مستضاف على مجال مملوك لشركة سامسونج، وهو Vandev Lab، الذي يستخدمه الموظفون للمشاركة والمساهمة في العديد من تطبيقات وخدمات ومشاريع سامسونج.

وسرب الموقع البيانات لأن المشروعات لم تكن محمية بشكل صحيح بكلمة مرور، مما يسمح لأي شخص بالنظر داخل كل مشروع، والوصول إليه، وتنزيل التعليمات البرمجية المصدرية.

وقال مصعب حسين Mossab Hussein، الباحث الأمني في شركة الأمن السيبراني SpiderSilk الواقع مقرها في مدينة دبي، والذي اكتشف الملفات المسربة: إن أحد المشاريع يحتوي على بيانات اعتماد سمحت بالوصول إلى حساب خدمات ويب أمازون AWS بأكمله الذي تم استخدامه، بما في ذلك أكثر من مائة مستودع تخزين S3 تحتوي على بيانات سجلات وتحليلات.

وأوضح مصعب أن العديد من المجلدات تحتوي على سجلات وتحليلات لخدمات SmartThings، و Bixby، من سامسونج، إلى جانب العديد من الرموز المميزة لمنصة GitLab الخاصة بالموظفين المخزنة على شكل نص عادي، مما سمح له بالحصول على وصول إضافي من 42 مشروعًا عامًا إلى 135 مشروعًا، بما في ذلك العديد من المشاريع الخاصة.

وأخبرته شركة سامسونج أن بعض الملفات كانت للاختبار، لكن حسين اعترض على هذا الإدعاء، قائلاً: إن التعليمات البرمجية المصدرية الموجود في مستودع GitLab تتضمن نفس التعليمات البرمجية لتطبيق أندرويد المنشور في متجر جوجل بلاي Google Play بتاريخ 10 أبريل.

ويمتلك التطبيق، الذي تم تحديثه منذ ذلك الحين، أكثر من 100 مليون عملية تثبيت حتى الآن، وقال حسين: “كان لدي الرمز المميز لمستخدم كان لديه حق الوصول الكامل إلى جميع المشاريع الـ 135 في GitLab”، مما كان يسمح له بإجراء تغييرات في التعليمات البرمجية باستخدام حساب ذلك الموظف.

وتضمن موقع Vandev Lab شهادات خاصة لتطبيقات منصة سامسونج SmartThings على نظامي التشغيل أندرويد، وآي أو إس iOS، كما عثر حسين أيضًا على العديد من المستندات والشرائح داخل الملفات المكشوفة.

وقال: “الخطر الحقيقي يكمن في إمكانية حصول شخص ما على هذا المستوى من الوصول إلى التعليمات البرمجية المصدرية للتطبيق، وحقنه بتعليمات برمجية خبيثة دون علم الشركة بذلك”.

ووثق حسين، من خلال المفاتيح والرموز الخاصة المكشوفة، قدرًا كبيرًا من إمكانية الوصول التي كان يمكن أن تكون كارثية إذا حصل عليها شخص خبيث.

وأبلغ شركة سامسونج عن تلك النتائج بتاريخ 10 أبريل، مما دفع سامسونج في الأيام التالية لإلغاء بيانات اعتماد AWS، لكن حسين أوضح أن سامسونج استغرقت حتى 30 أبريل لإلغاء مفاتيح GitLab الخاصة.

وقال زاك دوغان Zach Dugan، المتحدث باسم سامسونج: “أبلغنا أحد باحثي الأمان مؤخرًا من خلال برنامج المكافآت الأمنية الخاص بنا عن وجود ثغرة أمنية فيما يتعلق بأحد منصات الاختبار الخاصة بنا، وسرعان ما ألغينا جميع المفاتيح والشهادات لمنصة الاختبار المُبلغ عنها، وبينما لم نجد بعد دليلًا على حدوث أي وصول خارجي، فإننا نحقق في هذا الأمر حاليًا”.

البوابة العربية للأخبار التقنية خرق يكشف عن شيفرة SmartThings من سامسونج

from البوابة العربية للأخبار التقنية http://bit.ly/2YfDiGy
via IFTTT

تينسنت تسحب لعبة PUBG في الصين وتطلق بديلًا وطنيًا

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أغلقت شركة الإنترنت الصينية العملاقة تينسنت هولدينجز Tencent Holdings اليوم الأربعاء نسختها التجريبية من لعبة PUBG أو PlayerUnknown’s Battlegrounds في الصين بعد فشلها في الحصول على موافقة الجهات التنظيمية.

ونقلت الشركة المستخدمين إلى لعبة فيديو وطنية مشابهة أكثر تماشيًا مع وجهات النظر الاشتراكية في البلاد، لكنها، على عكس PUBG، حاصلة على موافقة الجهات التنظيمية فيما يتعلق بتحقيق الإيرادات.

وقالت شركة الخدمات المصرفية الإستثمارية تشاينا رينيسانس China Renaissance: إن هناك 70 مليون شخص يلعبون PUBG يوميًا في الصين، مما كان سيسمح لتينسنت بتحقيق إيرادات سنوية من عمليات الشراء داخل التطبيق تتراوح قيمتها بين 1.18 مليار دولار، و 1.48 مليار دولار.

ووافقت تينسنت في نهاية عام 2017 على المتطلبات الحكومية لتخفيف حدة PUBG، وقالت السلطات حينها: إن اللعبة كانت عنيفة للغاية، وإن الناشر وافق على إجراء تغييرات محلية لتوفير إرشادات ثقافية إيجابية وقيمة للاعبين الصينيين.

لكن الشركة فشلت في الحصول على الموافقات التنظيمية اللازمة لتوفير عمليات الشراء داخل التطبيق، ولم تتمكن من تحقيق إيرادات من اللعبة، لتعلن عبر موقع التدوين الصيني ويبو Weibo إغلاق نسخة اللعبة.

وكانت شركة PUBG Corporation، وهي شركة تابعة لشركة Krafton لألعاب الفيديو الكورية الجنوبية قد طورت لعبة PUBG، فيما حصلت تينسنت على ترخيص لنشر اللعبة في الصين، واختبرت نسخة محمولة من اللعبة في الصين.

وعرضت تينسنت على اللاعبين في الصين بديلًا معتمدًا من الدولة للعبة PUBG الشعبية في جميع أنحاء العالم، وقالت: إن بإمكان اللاعبين تنزيل لعبة “Game for Peace” التي وافقت عليها الدولة.

وصنفت منصة Steam الموزعة للألعاب PUBG كواحدة من أفضل الألعاب التي حققت أعلى أرباح في عام 2018، وجرى إطلاق PUBG Mobile في شهر مارس من العام الماضي، وأصبحت واحدة من ألعاب الفيديو الأكثر شعبية في العالم، حيث تضم أكبر عدد من اللاعبين مثل Fortnite.

وتتشابه Game for Peace من حيث الأسلوب مع PubG، لكنها تزيل بعض صور العنف وتضيف بعض الموضوعات الاشتراكية، وقال محلل الألعاب، تسوي تشينيو Cui Chenyu: “إنها نفس اللعبة تقريبًا، ونفس طريقة اللعب، والخلفية، والرسوميات، والشخصيات”.

وتتيح Game for Peace أو Heping Jingying، التي تركز على الاحتفال بالقوات الجوية الصينية، للاعبين بالحصول على تصنيفاتهم ومشترياتهم داخل اللعبة من PubG Mobile، ووصفت اللعبة الجديدة بأنها بمثابة تكريم للقوات الجوية لجيش التحرير الشعبي.

وأصبحت الحكومة الصينية على مدار الأعوام القليلة الماضية معادية بشكل خاص لألعاب الفيديو التي تُعتبر عنيفة أو مسببة للإدمان، حيث وصفت صحيفة الشعب اليومية التي تصدرها الدولة لعبة تينسنت Honor of Kings بأنها السم الذي ينشر الطاقة السلبية.

البوابة العربية للأخبار التقنية تينسنت تسحب لعبة PUBG في الصين وتطلق بديلًا وطنيًا

from البوابة العربية للأخبار التقنية http://bit.ly/2JvS1ce
via IFTTT

حصة أندرويد باي تتجاوز 10% من السوق وأوريو الأكثر انتشارًا

تقرير: فيسبوك تختار لندن لبناء ميزة مدفوعات واتساب

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تخطط شركة فيسبوك لاستخدام العاصمة البريطانية لندن كمحور رئيسي لتطوير ميزة واتساب الجديدة للدفع عبر الهاتف المحمول WhatsApp Pay، وذلك وفقًا لتقرير جديد نشرته صحيفة فاينانشيال تايمز، وتم تأكيده من قبل متحدث باسم الشركة.

ومن المفترض تعيين ما يقرب من مئة شخص من مهندسي البرمجيات في لندن للتركيز على خدمة المدفوعات الرقمية من واتساب، على أن يتم توظيف عدد من موظفي العمليات في مقر فيسبوك الأوروبي بمدينة دبلن الأيرلندية.

ويعني ذلك أن فريق واتساب الصغير نسبيًا البالغ عدده 400 شخص على مستوى العالم سيزداد بنسبة 25 في المئة تقريبًا.

ونقلت الصحيفة عن ماثيو إيديما Matthew Idema، الرئيس التنفيذي للعمليات في واتساب، قوله: “نحن حريصون على العمل مع بعض أفضل الخبراء التقنيين والتشغيليين في كل من لندن ودبلن لنقل واتساب إلى العقد الثاني”.

وأضاف أن واتساب هي خدمة عالمية، وأن هذه الفرق ستساعد في توفير ميزة مدفوعات واتساب وغيرها من الميزات لمستخدمي المنصة في كل مكان.

وكانت شركة فيسبوك قد استحوذت على منصة واتساب للتراسل الفوري في عام 2014 ضمن صفقة بلغت قيمتها 19 مليار دولار، ويحاول المدير التنفيذي، مارك زوكربيرج Mark Zuckerberg، منذ ذلك الحين التفكير في كيفية الحصول على عوائد مادية من خلال المنصة.

وقد توفر ميزة المدفوعات الجديدة إيرادات محتملة لفيسبوك، إذ تضم منصة التراسل 1.5 مليار مستخدم على مستوى العالم، بما في ذلك أكثر من 300 مليون مستخدم في الهند، لكنها لا تتمتع بشعبية كبيرة في الولايات المتحدة كما هو الحال في دول مثل المملكة المتحدة، والهند.

وقال مارك خلال فعاليات مؤتمر فيسبوك السنوي للمطورين Facebook F8 الأسبوع الماضي: إن الشركة تعتزم إطلاق ميزة مدفوعات واتساب المحمولة في العديد من البلدان خلال عام 2019، وذلك بعد إجراء تجارب أولية في الهند.

وأضاف زوكربيرج “عندما أنظر إلى كل الطرق المختلفة التي يتفاعل بها الناس، فإنني أعتقد أن ميزة المدفوعات هي واحدة من المجالات التي لدينا فرصة لجعلها أسهل بكثير، وهذا من بين أهم الأشياء التي يمكننا القيام بها هنا”، في إشارة إلى مدفوعات واتساب.

ويعتقد مارك أن عملية إرسال الأموال إلى شخص ما يجب أن تكون بسهولة إرسال الصورة، لذلك فإن فيسبوك تختبر ميزة WhatsApp Pay في الهند مع حوالي مليون شخص أرسلوا الأموال إلى بعضهم البعض بطريقة بسيطة وآمنة.

وأصبحت لندن على مدى السنوات القليلة الماضية واحدة من مراكز التكنولوجيا المالية الرائدة في العالم، وتقدر قيمة عدد من الشركات الناشئة في مجال التكنولوجيا في المدينة بأكثر من مليار دولار، بما في ذلك TransferWise، و Revolut، و Monzo، و Funding Circle.

ولا شك أن منصة التراسل تتطلع إلى الاستفادة من المواهب الموجودة في المدينة، وقالت الشركة: إن كبار المهندسين من فريق مؤسسي واتساب جاءوا إلى لندن في نهاية عام 2018 لتوظيف الموظفين.

وأعلن مارك زوكربيرج في 24 أبريل أن الشركة تعمل بنشاط لإطلاق WhatsApp Pay في الهند، وقال: “لدينا الآن اختبار نجريه في الهند لتطبيق واتساب، ونأمل أن نطلقه في عدة بلدان أخرى في مرحلة ما، لكنني لا أريد وضع إطار زمني لذلك”.

واختارت فيسبوك لندن كمحور لمدفوعات واتساب لأن المدينة تجذب أشخاصًا من دول يُستخدم فيها التطبيق على نطاق واسع، مثل الهند، وتهدف التعيينات الجديدة، بالإضافة لميزة المدفوعات، إلى تطوير منتجات تعمل على تحسين الأمان والحد من البريد العشوائي على التطبيق.

البوابة العربية للأخبار التقنية تقرير: فيسبوك تختار لندن لبناء ميزة مدفوعات واتساب

from البوابة العربية للأخبار التقنية http://bit.ly/2vKzgtR
via IFTTT

إنستاجرام تحارب المحتوى المضاد للقاحات

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تخطط منصة إنستاجرام لاستخدام الذكاء الاصطناعي من أجل السيطرة على المعلومات المضللة ضد اللقاحات، وذلك عن طريق الإشارة إلى المحتوى المضلل من خلال نوافذ تحذير منبثقة مشابهة لتلك التي تستخدمها للمحتوى المتعلق بإيذاء النفس، بحيث تظهر النافذة عند البحث عن مصطلحات معاكسة.

وتتجه إنستاجرام إلى طرح الطريقة الجديدة من أجل منع انتشار المعلومات الخاطئة حول اللقاحات، لكن الميزة ما تزال قيد التطوير، ولم يتمكن فريق السلامة في إنستاجرام من تحديد تاريخ الإطلاق.

وتعرض المنصة حاليًا تنبيهًا منبثقًا عندما يبحث الأشخاص عن هاشتاجات أو مصطلحات متعلقة بإيذاء الذات أو الانتحار، وتتضمن تلك النافذة المنبثقة رسالة مع تحذير ورابط لمصادر تتعلق بالدعم النفسي.

ويعد من غير الواضح بعد ما الذي ستشير إليه النافذة المنبثقة فيما يتعلق بالمعلومات الخاطئة المضادة للقاحات أو الموارد الخارجية التي قد تتضمنها.

وأثارت موجة من تفشي مرض الحصبة في جميع أنحاء الولايات المتحدة مخاوف بشأن المعلومات الخاطئة عن اللقاحات، خاصة عبر الإنترنت، مما دفع منصة يوتيوب إلى اتخاذ إجراءات صارمة في شهر فبراير ضد مقاطع الفيديو المضادة للقاحات، بما في ذلك إزالتها وحرمانها من العوائد المادية.

وأزالت أمازون بعد فترة وجيزة أفلامًا وثائقية مضادة للقاحات من تطبيق بث الفيديو خاصتها Prime، وقالت فيسبوك في الشهر الماضي: إنها ستحرم المجموعات والصفحات المضادة للقاحات من الإعلانات، مع استهدافها لإعلانات، مثل “الجدل حول اللقاحات”.

وجاء ذلك في أعقاب تصاعد الضغط على شركات التواصل الاجتماعي، بما في ذلك يوتيوب وفيسبوك، لإزالة المحتوى من المجموعات التي تدعو إلى مقاطعة اللقاحات، وامتدت تغييرات فيسبوك إلى إنستاجرام، والتي تحظر حاليًا بعض الهاشتاجات المرتبطة بالمعلومات الخاطئة.

وقال خبراء الصحة العامة: إن الادعاءات الكاذبة على مواقع التواصل الاجتماعي بأن اللقاحات تسبب التوحد وغيرها من الأمراض قد أخافت الآباء وجعلتهم يرفضون إعطاء اللقاحات لأطفالهم، مما أدى إلى تفشي بعض الأمراض المعدية، مثل الحصبة.

يذكر أن إنستاجرام لا تخطط لحظر الحسابات أو محو المنشورات المضادة للقاحات أو التي تناقش اللقاحات، لكن الخطة تتمثل في الحد من الانتشار المتعمد للمعلومات الخاطئة مع تسليط الضوء على معلومات دقيقة عن اللقاحات.

البوابة العربية للأخبار التقنية إنستاجرام تحارب المحتوى المضاد للقاحات

from البوابة العربية للأخبار التقنية http://bit.ly/2PS769j
via IFTTT

جوجل تؤكد اختبارها هاتف Pixel قابل للطي

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أكدت شركة جوجل أنها تجري بالفعل تجارب على نماذج أولية لهاتف قابل للطي، إلى جانب اختبارها شاشات قابلة للطي منذ فترة طويلة، لكن ينبغي عدم توقع وجود نسخة قابلة للطي من هواتف بيكسل الرائدة أو هواتف Pixel 3A الأقل تكلفة في أي وقت قريب.

وجاءت التأكيد عبر تصريح لماريو كويروز Mario Queiroz، رئيس قسم تطوير بيكسل Pixel من جوجل، والذي قال: “نحن بالتأكيد نختبر نماذج أولية من التكنولوجيا، ونفعل ذلك منذ فترة طويلة، لكن لا أعتقد أن لدينا حالة استخدام واضحة حتى الآن”.

ويعني هذا أنه يجب عدم توقع ظهور هاتف بيكسل قابل للطي في أي وقت قريب حتى تتحسن التقنية بشكل كبير، وأضاف كويريز “إننا نختبر نماذج أولية قابلة للطي، والعديد من تقنيات الأجهزة الجديدة الأخرى، وليس لدينا إعلانات متعلقة بالمنتج لإصدارها في هذا الوقت”.

وأوضح المسؤول في شركة جوجل أن الهواتف القابلة للطي مفيدة للأشخاص الذين يريدون شاشات أكبر، لكن هذه الميزة لوحدها لن تكون كافية لتحفيز اهتمام المستهلك، وأن التكنولوجيا القابلة للطي يجب أن تكون أكثر ابتكارًا.

ولا يعد اختبار جوجل للهواتف القابلة للطي مفاجأة، إذ كشفت الشركة عن دعمها بشكل مدمج للشاشات القابلة للطي ضمن نظامها لتشغيل الأجهزة المحمولة أندرويد في شهر نوفمبر الماضي، وذلك قبل أن تكشف سامسونج في نفس الشهر بشكل رسمي عن هاتفها القابل للطي Galaxy Fold.

وقد يكون لدى سامسونج أول هاتف قابل للطي، إلا أن هذا لا يمنع الشركات الأخرى من البحث في التكنولوجيا، ومن النادر أن تؤكد شركات التكنولوجيا العاملة في مجال تصنيع الأجهزة بشكل صريح أنها تختبر تصاميم جديدة.

وازداد الحديث بشكل كبير حول شكل ونوعية الأجهزة الجديدة منذ أن بدأت شركات تصنيع الهواتف الآسيوية في الكشف عن المنتجات الرسمية القابلة للطي، وجرى الحديث عن أنها تشكل مستقبل الهواتف الذكية من خلال قدرتها على تحويل الهاتف الذكي إلى جهاز لوحي.

وعرضت شركتا سامسونج وإل جي التحسينات المدخلة على النماذج الأصلية للشاشات القابلة للطي قبل وقت طويل من الكشف رسميًا عن المنتجات في وقت سابق من هذا العام، وأوضحتا كيفية عمل الشاشات القابلة للطي.

وظهرت في شهر مارس تقارير حول حصول جوجل على براءة اختراع تتعلق بتكنولوجيا الهواتف القابلة للطي عبر تصميم يشبه الصدفة، مما يؤكد أن الشركة تختبر أنواعًا مختلفة من التصميم في قسم النماذج الأولية الخاص بها.

وأكد ماريو كويروز أنه ليس لدى جوجل خطط في الوقت الحالي لطرح منتج قابل للطي في السوق، وأن الشركة تركز اهتمامها في الوقت الحالي على الأعضاء الجدد في عائلة بيكسل، Pixel 3A، و Pixel 3A XL.

وتأتي تجربة جوجل للهواتف القابلة للطي في الوقت الذي تكافح فيه شركات تصنيع الهواتف في جميع المجالات مع ارتفاع أسعار الهواتف المتميزة، وقالت جوجل في الأسبوع الماضي: إن مبيعات هواتف بيكسل أقل هذا العام من العام الماضي بسبب الضغوط في سوق الهواتف الذكية المتميزة.

ويشعر خصوم جوجل بالضغوط أيضًا، إذ قالت شركة آبل الأسبوع الماضي: إنها باعت عددًا أقل من أجهزة آيفون عامًا بعد عام، بينما تكافح شركة سامسونج مع عائدات الهواتف المخيبة للآمال.

البوابة العربية للأخبار التقنية جوجل تؤكد اختبارها هاتف Pixel قابل للطي

from البوابة العربية للأخبار التقنية http://bit.ly/30dHfh0
via IFTTT

إبسون تعلن عن نظارة جديدة للواقع المعزز مع منفذ USB-C

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أعلنت شركة “إبسون” Epson اليوم الأربعاء عن إطلاق نظارة جديدة من سلسلة نظارات الواقع المعزز التابعة لها، “موفريو” Moverio، وهي تمتاز بأنها تأتي مع سلك “يو إس بي-سي” USB-C يسمح بوصلها بالهواتف الذكية والحواسب الشخصية مباشرةً.

وقالت الشركة اليابانية في بيان صحفي: “توفر نظارات Moverio BT-30C الذكية تجربة استخدام شاشة كبيرة وعالية الدقة قادرة على إسقاط الصورة في خط رؤية مرتديها”.

وأضافت إبسون أن نظارة Moverio BT-30C تستخدم منفذ USB-C على نحو يسمح للمستخدمين بوصلها بهواتف أندرويد أو حواسيب ويندوز الشخصية، حيث يمكنهم الوصول إلى مجموعة متنوعة من المحتوى، بما في ذلك: التطبيقات الترفيهية، وألعاب الفيديو، وغير ذلك من تطبيقات الواقع المعزز.

يُشار إلى أن Moverio BT-30C ليست الأولى بين نظارات الواقع المعزز التي تنتجها إبسون، إذ أطلقت الشركة في عام 2011 أول نظارة باسم Moverio BT-100، أي قبل أن تطلق جوجل نظارة “جوجل جلاس” Google Glass، وقبل أن تطلق مايكروسوفت نظارة “هولولنز” HoloLens.

ويعد منفذ USB-C ميزةً في نظارة Moverio BT-30C الجديدة، التي تزن 95 جرامًا، لأن الإصدار السابق لم يكن قادرًا على العمل إلا بوجود صندوق صغير يعمل وسيطًا بين النظارة والأجهزة الأخرى. وقبل ذلك كانت النظارة تأتي مع وحدة تحكم مرفقة بالنظارة يمكن تخزين التطبيقات عليها.

وتوفر النظارة، التي تأتي مع شاشة OLED بدقة 720p، مجال رؤية قدره 23 درجة. وهي تسمح بتحميل ثلاثة تطبيقات على ثلاث شاشات، مع إمكانية التبديل بينها بتدوير الرأس.

هذا؛ وتعتزم إبسون طرح نظارة Moverio BT-30C للبيع اعتبارًا من شهر حزيران/يونيو المقبل بسعر 499 دولارًا أمريكيًا.

البوابة العربية للأخبار التقنية إبسون تعلن عن نظارة جديدة للواقع المعزز مع منفذ USB-C

from البوابة العربية للأخبار التقنية http://bit.ly/2JozMFH
via IFTTT