ثغرة في إنستاجرام تتيح للمهاجم الإستحواذ على أي حساب

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

اكتشف الباحث الأمني، لاكسمان موثيا Laxman Muthiyah، ما اعتبره طريقة بسيطة إلى حد ما للسيطرة على حساب أي مستخدم في إنستاجرام من خلال استغلال ثغرة أمنية في تطبيق مشاركة الصور المملوك لشركة فيسبوك.

ولحسن الحظ بالنسبة لمستخدمي إنستاجرام النشطين يوميًا البالغ عددهم 500 مليون، فقد أخبر لاكسمان المنصة كيف تمكن من ذلك، وأصلحت فرق الأمن الثغرة، وحصل في المقابل على مبلغ 30 ألف دولار كمكافأة

وقال لاكسمان: إن الثغرة الأمنية سمحت لي باختراق أي حساب في إنستاجرام دون إذن موافقة، وذلك عبر تشغيل إعادة تعيين كلمة المرور أو طلب رمز الاسترداد أو تجربة رموز الاسترداد المحتملة بسرعة على الحساب.

وكتب لاكسمان في تدوينة: لقد أبلغت فريق أمن فيسبوك عن الثغرة ولم يتمكنوا من اختبارها في البداية بسبب نقص المعلومات في تقريري، لكن بعد إرسال بضع رسائل بريد إلكتروني وإثباتها من خلال مقطع فيديو، فقد تمكنت من إقناعهم بأن الهجوم ممكن.

ووجد الباحث الثغرة ضمن النسخة المحمولة من نظام إعادة تعيين كلمة المرور في إنستاجرام، إذ عندما يريد المستخدم إعادة تعيين كلمة المرور الخاصة به، فإن نظام إنستاجرام يحاول التحقق من هويته عن طريق إرسال رمز مكون من 6 أرقام إلى رقم هاتف الاسترداد.

وقال موثيا: إذا تمكنا من تجربة جميع الرموز البالغ عددها مليون رمز الموجودة، فسنكون قادرين على تغيير كلمة المرور لأي حساب، مع الإشارة إلى وجود بعض القيود التي تحد من مثل هذه الهجمات.

وحذر بول داكلين Paul Ducklin، كبير الخبراء التقنيين في شركة الأمن السيبراني سوفوس (Sophos)، من أن الثغرة التي اكتشفتها الباحث لم تعد موجودة، لكن يجب على المستخدمين التعرف على عملية استعادة السيطرة على حسابات وسائل التواصل الاجتماعي في حالة تعرضهم للاختراق.

وقال داكلين في بيان: في حال الاستيلاء على أي من حساباتك، فإن عليك التعرف على العملية التي تتبعها لاستعادة هذا الحساب، بحيث يجب أن تستعد قبل الاختراق لمثل هذه العملية من خلال استخدام أي مستندات أو محفوظات قد تساعدك.

البوابة العربية للأخبار التقنية ثغرة في إنستاجرام تتيح للمهاجم الإستحواذ على أي حساب

from البوابة العربية للأخبار التقنية https://ift.tt/2Ymfsgl
via IFTTT

برمجية تجسس قادرة على سرقة بياناتك السحابية من آبل وجوجل وفيسبوك

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

طورت الشركة الإسرائيلية (NSO Group)، التي تقف وراء اختراق واتساب في وقت سابق من هذا الشهر، تقنية جديدة يمكنها سرقة بيانات المستخدم من آبل؛ وجوجل؛ وفيسبوك؛ وأمازون؛ ومايكروسوفت.

ووفقًا لتقرير صحيفة فاينانشيال تايمز، فإن الشركة تطورت الآن برمجية بيجاسوس (Pegasus) من أجل جمع مجموعة أكبر بكثير من المعلومات المخزنة خارج الهاتف في السحابة، مثل السجل الكامل لبيانات موقع الهدف أو الرسائل المؤرشفة أو الصور.

وتعمل التقنية الجديدة – عند تثبيتها على هاتف الهدف – من خلال نسخ بيانات تسجيل الدخول لمختلف الخدمات، مثل فيسبوك ماسنجر؛ وجوجل كلاود؛ وآيكلاود؛ وغيرها ، ومن ثم استخدام خادم منفصل لمحاكاة الهاتف، بما في ذلك موقعه.

ويزامن هذا الخادم جميع المعلومات، بما في ذلك الرسائل؛ والصور؛ وسجل الموقع، من الجهاز المتصل، ويعيدها إلى مشغلي المراقبة.

ويمنح هذا الأمر مشغلي المراقبة وصولًا مفتوحًا إلى البيانات السحابية لتلك التطبيقات دون المطالبة بالمصادقة الثنائية أو وصول تحذير إلى البريد الإلكتروني للشخص المستهدف.

وتعمل هذه التقنية على أي جهاز يمكن أن تصيبه برمجية (Pegasus)، بما في ذلك العديد من أحدث هواتف آيفون وأندرويد الذكية.

وتسمح التقنية بالوصول المستمر إلى البيانات المُحملة على السحابة من أجهزة الحاسب المحمولة والأجهزة اللوحية والهواتف – حتى إذا تمت إزالة برمجية (Pegasus) من الهاتف الذكي المستهدف.

ويشير التقرير كذلك إلى أن عدد الأشخاص الذين ربما تكون حساباتهم السحابية قد استهدفت من خلال هذه التقنية الحديثة غير معروف حتى الآن، وذلك بالرغم من أنه يبدو أن الشركة الأم (Q-Cyber) لشركة (NSO Group) ​قد قدمت الخدمة إلى حكومة أوغندا.

وتشتهر (NSO Group) بالعمل مع الحكومات لتثبيت برمجية التجسس (Pegasus) المُستخدمة من قبل وكالات الاستخبارات للحصول على بيانات خاصة من الهواتف الذكية للأشخاص.

وتتميز برمجية التجسس (Pegasus) بقدرات متطورة لكسر حماية الجهاز المحمول المصاب أو تعطيله، وتشغيل ميكروفون الهاتف والكاميرا، ومسح رسائل البريد الإلكتروني والرسائل القصيرة، وكل أنواع المعلومات الحساسة.

وردًا على تصريحات الشركة فقد أوضحت أمازون أنها لم تجد أي دليل على أن أنظمة الشركة، بما في ذلك حسابات العملاء، قد تم الوصول إليها بواسطة البرمجية، لكنها قالت: إنها ستواصل التحقيق في المشكلة ومراقبتها.

فيما قالت فيسبوك: نحن نراجع هذه الادعاءات، وقالت مايكروسوفت: إن تقنياتنا تتطور باستمرار لتوفير أفضل حماية لعملائنا، وحثت المستخدمين على الحفاظ على أجهزتهم، فيما رفضت جوجل التعليق، لكن آبل أقرت أنه من الممكن أن تعمل أداة NSO على بعض الأجهزة المصابة.

وقالت آبل لصحيفة فاينانشيال تايمز: بالرغم من وجود بعض الأدوات باهظة الثمن لتنفيذ هجمات مستهدفة على عدد صغير جدًا من الأجهزة، إلا أننا لا نعتقد أنها مفيدة في الهجمات الواسعة النطاق ضد المستهلكين.

وأوضحت الشركة أن نظامها التشغيلي أحد أكثر أنظمة الحوسبة أمانًا في العالم، وأنها تُحدث نظامها التشغيلي وإعدادات الأمان بانتظام.

البوابة العربية للأخبار التقنية برمجية تجسس قادرة على سرقة بياناتك السحابية من آبل وجوجل وفيسبوك

from البوابة العربية للأخبار التقنية https://ift.tt/32BICqJ
via IFTTT

صفقة اليوم.. خصم 98% على الحزمة التدريبية لتعلم مهارات مدير المنتج

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

• حزمة التأهيل لشغل منصب مدير المنتج The Complete Become A Product Manager Certification Bundle
• عدد الدورات: 13
• عدد الدروس: 771 
• المدة: 60 ساعة
• وقت الوصول للمحتوى: مدى الحياة 
• ستساعدك هذه الحزمة على إتقان مهارات إدارة فرق العمل والتواصل، وكيفية تصميم وتطوير المخططات، واستخدام البيانات لفهم جميع أنواع المقاييس التي يجب عليك مراقبتها وتحسينها.
  
• تتضمن هذه الحزمة أيضًا فهم منهجية أجايل Agile، وطريقة سكرم Scrum، وKanban، كما ستتلقى تدريبًا تقنيًا على أدوات مثل: MySQL، وGoogle Analytics، وHTML، وCSS ، لتصبح مدير منتج محترف.
• مستوى الخبرة المطلوبة: جميع المستويات
• الحصول على شهادة بعد إتمام كل دورة تدريبية.
• اللغة: الإنجليزية
• التوفر: أونلاين
• السعر الأصلي قبل الخصم: 2032 دولارًا
• السعر الحالي بعد الخصم: 39 دولارًا
• نسبة الخصم: 98%.
• الحصول على الصفقة: من هنا.

---

التطبيقات التي تستخدمها يوميًا، والمواقع التي تزورها بانتظام، والجهاز نفسه الذي تستخدمه لقراءة هذا المقال الآن، كل هذه الأشياء موجودة بفضل المطورين، والمصممين، والمهندسين الذين قاموا بتطويرها، ولكن ما لا يعرفه معظم الأشخاص هو أن هذه الأشياء لا يمكن أن تكون واقعًا ملموسًا بدون مدير المنتج، وهو الشخص المسؤول عن ضمان تنفيذ جميع المشاريع بشكل مثالي وفي الوقت المحدد وفي حدود الميزانية المحددة.

على الرغم من أن إدارة المنتجات تعتبر مجال عمل مثير ومحفز، إلا أنه قد يمثل تحديًا كبيرًا، ابتداءً من العمل مع فرق متعددة، وتحديد وتنفيذ الاستراتيجيات، إلى ضمان رضا العملاء وتحمل مسؤولية الربح والخسارة، فبدون مدير منتج، لا توجد منتجات.

إذا كنت ترغب في العمل في مجال إدارة المنتجات المليء بالتحديات، فسوف تساعدك هذه الحزمة التعليمية في تعلم العديد من المهارات ابتداءً من البرمجة، والإنتاجية، وحتى الإدارة الفعالة للفرق والمشاريع مع خصم يصل إلى 98%.

عادة يبلغ سعر هذه الحزمة 2032 دولارًا، ولكن اليوم نقدم لك فرصة الحصول عليها مقابل 39 دولارًا فقط، أي بخصم يصل إلى 98 في المئة من سعرها المعتاد؛ وذلك لفترة محدودة لزوار البوابة العربية للأخبار التقنية.

تتضمن هذه الحزمة 13 دورة تدريبية، و771 درسًا، وأكثر من 60 ساعة من المحتوى التعليمي المتميز، لمساعدتك على تطوير مهاراتك كمدير منتج فعال، ما يشمل إتقان مهارات إدارة فرق العمل والتواصل، وكيفية تصميم وتطوير المخططات، واستخدام البيانات لفهم جميع أنواع المقاييس التي يجب عليك مراقبتها وتحسينها، وقبول التغييرات وكيفية معالجتها، بالإضافة إلى فهم طرق المراجعة النهائية للمشاريع لضمان نجاحها.

تتضمن هذه الحزمة أيضًا فهم منهجية أجايل Agile، وطريقة سكرم Scrum، وKanban، كما ستتلقى تدريبًا تقنيًا على أدوات مثل: MySQL، وGoogle Analytics، وHTML، وCSS ، مما سيساعدك على أداء عملك بشكل اكثر فاعلية وسهولة. وبمجرد أن تنتهي من هذه الدورات التدريبية، سيكون لديك الأدوات والموارد اللازمة لتوجيه فرق العمل والمنتجات بنجاح.

تتيح لك هذه الصفقة إمكانية الوصول إلى المحتوى مدى الحياة، والحصول على شهادة بعد إتمام كل دورة، وهو ما يمكنك تضمينه في سيرتك الذاتية أو حسابك على لينكدإن. لذلك بادر باستغلال هذه الفرصة لبناء خبراتك اليوم، وأعِد نفسك لكي تصبح مدير منتج محترف.

فيما يلي الدورات التدريبية التي تتضمنها الحزمة:

• Leading Effective 1-on-1 Meetings.
• Skillsets to Shift Your Career to Product Management.
• The Complete MySQL Bootcamp.
• Advanced Product Management.
• Advanced Product Management #2.
• Project Management Fundamentals.
• Lean Management.
• The Non-Technical Person’s Guide To Building Apps.
• Become a Product Manager.
• Mastering Collaboration.
• Applying Design To Wireframes with HTML5 & CSS3.
• Google Analytics Certification.
• The Complete Career in Programming Course: Get a Great Coding Job.

الحصول على الصفقة: من هنا.

البوابة العربية للأخبار التقنية صفقة اليوم.. خصم 98% على الحزمة التدريبية لتعلم مهارات مدير المنتج 

from البوابة العربية للأخبار التقنية https://ift.tt/2YZX8GF
via IFTTT

جوجل توضح تفاصيل إضافية حول خدمة بث الألعاب Stadia

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

نشرت جوجل تفاصيل جديدة حول منصة بث الألعاب خاصتها المسماة ستاديا (Stadia)، بما في ذلك الميزات الجديدة التي لم يتم الإعلان عنها سابقًا.

ومن المفترض أن تطلق الشركة خدمة الألعاب ستاديا في وقت لاحق من هذا العام، وهو ما يدفعها إلى محاولة تشويق المستخدمين بشكل مستمر.

وأوضح أندريه دورونيكيف Andrey Doronichev، مدير منتج في ستاديا في جوجل، أن اشتراك (Stadia Pro) ليس بمثابة نيتفليكس للألعاب، بل هو أقرب إلى المقارنة مع (Xbox Live Gold) أو (Playstation Plus).

ويحصل مشتركو (Stadia Pro) على بث بدقة (4K/HDR)، مع صوت محيطي، وخصومات حصرية، وإمكانية الوصول إلى بعض الألعاب المجانية، بما في ذلك لعبة واحدة مجانية شهريًا.

وتخطط جوجل لإضافة نظام للإنجازات مشابه للمنصات الأخرى، لكنه لن يتوفر فور إطلاق الخدمة رسميًا، بل سيصل في وقت لاحق.

وأوضح أندريه دورونيكيف أن اشتراك (Stadia Base) لا يتضمن ألعاب مجانية.

وفيما يتعلق بالميزات المعلنة، فقد أوضحت الشركة أن جميع الوظائف الأساسية ستكون متوفرة عند الإطلاق، بما في ذلك لعب الألعاب عبر الشاشات، وعدم وجود وقت انتظار لتنزيل اللعبة، وميزات اجتماعية، ومتجر.

وأشارت جوجل إلى أنها استثمرت بشكل كبير في التكنولوجيا والبنية التحتية والشراكات على مدار السنوات القليلة الماضية لضمان إنجاح (Stadia) وعدم توقف الخدمة.

وتلتزم جوجل بإطلاق الخدمة ومواصلة الاستثمار فيها لسنوات قادمة، وأن الألعاب التي يشتريها المستخدمي هي ملكه، ويمكن للمستخدم تنزيل البيانات الوصفية للعبة.

ويعتقد أندريه دورونيكيف أن الألعاب هي المنصة الاجتماعية الرئيسية للمستقبل، ولذلك فإن جوجل تستثمر بشكل كبير في مجالات التواصل الاجتماعي والسلامة ضمن (Stadia).

ويمكن لمستخدمي المنصة إدارة قائمة الأصدقاء واستخدام الدردشة الصوتية على مستوى المنصة، بالإضافة إلى أن الشركة تخطط لتوفير المزيد من الميزات الاجتماعية لاحقًا.

ويتضمن تطبيق ستاديا بعض الأدوات لإدارة استخدام البيانات بالنسبة للاعبين، كما أن الخدمة تدعم مشاركة المحتوى مع أفراد الأسرة عبر ميزة “مشاركة العائلة”، والتي من المفترض أن تكون متوفرة مطلع العام المقبل.

وسيتوفر عند إطلاق الخدمة لوحة الوالدين لإعطاء الآباء القدرة على التحكم بتجارب الأطفال.

البوابة العربية للأخبار التقنية جوجل توضح تفاصيل إضافية حول خدمة بث الألعاب Stadia

from البوابة العربية للأخبار التقنية https://ift.tt/2JR9muN
via IFTTT

5 مهام يومية يمكنك القيام بها مع Amazon Echo

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

ساعد تطور المساعدات الصوتية على أداء الكثير من المهام اليومية من خلال الأوامر الصوتية فقط، كما أدت زيادة شعبية الخدمات والأدوات التي تعتمد على تقنية التعرف على الصوت – مثل: أليكسا من أمازون، ومساعد جوجل الصوتي Google Assistant، وسيري من آبل، وكورتانا من مايكروسوفت – إلى أن تقوم شركات التكنولوجيا بإعطاء الأولوية لتطوير واجهات المحادثة بأجهزتها.

إذا كان لديك أحد مكبرات الصوت المنزلية الذكية التي تدعم المساعد الصوتي أليكسا مثل: Amazon Echo أو Echo Plus، أو Echo Input، فإنها تستطيع أن تساعدك في أداء الكثير من المهام اليومية بسهولة وكفاءة أعلى.

فيما يلي 5 مهام يومية يمكنك القيام بها مع جهاز (أمازون إيكو) Amazon Echo:

1- إجراء المكالمات الهاتفية:

عندما بدا لنا أن الهواتف الأرضية المنزلية قد انتهى عصرها، أعادتها أمازون إلى الحياة، حيث يمكن الآن استخدام المساعد الصوتي أليكسا لإجراء مكالمات إلى الأجهزة التي تدعمه في المنازل الأخرى، ومثلما كان الحال مع أجهزة الرد في التسعينيات يمكنك أيضًا ترك رسالة.

كما أن أي شخص لديه رقمك يمكنه الاتصال بمكبر صوت أليكسا الخاص بك، كما يمكنك حظر المكالمات الواردة غير المرغوب فيها.

2- الحصول على على أفكار ونصائح للطهي:

حتى الآن؛ لا تستطيع أليكسا الطهي بدلًا منك، ولكنها بالتأكيد تساعدك لجعل عملية الطهي أسهل وأقل إرهاقًا، عن طريق فعل أشياء مثل:

• الحصول على تحويلات المقادير عن طريق الأوامر الصوتية على سبيل المثال: “أليكسا؛ كم ملعقة طعام في ربع الكوب؟”.
• الوصول إلى وصفات طهي جديدة، مثل: “أليكسا، أريد الحصول على وصفات من AllRecipes”، مما يعني أن الجهاز قادر على قراءة المكونات الضرورية والإجراءات الواجب اتباعها خطوة بخطوة.
• الاستماع إلى الموسيقى المفضلة أثناء الطهي مثل: “أليكسا؛ قم بتشغيل بعض موسيقى الجاز”.
• ضبط مؤقتات متعددة  لمتابعة الطهى من خارج الطبخ.

3- التحكم في التلفاز:

لا شك أن جميعنا نتعرض لفقد جهاز التحكم عن بُعد في التلفاز، فهو أكثر شيء يختفي في المنزل بدون سبب، يمكنك الآن من خلال المساعدد الصوتي أليكسا التحكم في التلفاز بالكامل تقريبًا عبر الأوامر الصوتية، تستغرق عملية الإعداد بعض الوقت، ولكن بمجرد إعدادك، يمكنك التحكم عبر صوتك مثل:

• “أليكسا، قم بتشغيل التلفاز”.
• “أليكسا، قم بتشغيل (نتفليكس) Netflix”.
• “أليكسا، أخبر Harmony (اسم جهاز التحكم) بالتوقف”.

للقيام بذلك، ستحتاج إلى جهاز تحكم عن بعد مثل: Harmony الذي يأتي مع Harmony Hub (يمكنك أيضًا شراء Hub بشكل منفصل).

4- تعلم كيفية التنظيف:

إذا كنت لا تعرف كيفية أداء مهام التنظيف بشكل صحيح؛ فيمكن للمساعد الصوتي أليكسا أن يقوم بتعليمك ذلك بسهولة، كل ما عليك فعله هو تفعيل خاصية: Clorox Clean؛ لتتعلم كيفية تنظيف كل شيء في منزلك.

بالإضافة إلى ذلك يمكن أن توفر لك هذه الخاصية نصائح حول كيفية التنظيف بشكل أسرع؛ حتى لا تقضي يومك بالكامل في بعض مهام التنظيف فقط.

5- استخدام سبوتيفاي لتشغيل الموسيقى:

بشكل افتراضي؛ تقوم أليكسا بتشغيل الموسيقى من خلال خدمة Amazon Music، ولكن إذا كنت تستخدم (سبوتيفاي) Spotify، فيمكنك تغيير هذا الإعداد بحيث يمكنك استخدام  (سبوتيفاي) كمشغل افتراضي.

كما أنه يوجد لدى أليكسا أيضًا المزيد من الميزات المخصصة لخدمة Amazon Music، على سبيل المثال: يمكنك أن تسأل عن أغنية اليوم، وسوف تقوم بتشغيلها لك.

البوابة العربية للأخبار التقنية 5 مهام يومية يمكنك القيام بها مع Amazon Echo

from البوابة العربية للأخبار التقنية https://ift.tt/2YYCSVZ
via IFTTT

مستخدمو آبل يبتعدون عن هواتف آيفون لصالح سامسونج

رسميًا .. إنستاجرام ستزيل حسابك في هذه الحالات

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أوضحت إنستاجرام أنها أدخلت تغييرات جديدة على الطريقة التي تقرر من خلالها الحسابات التي يجب إيقافها، مع إضافتها تنبيهًا جديدًا يحذر الأشخاص الذين ينتهكون القواعد عندما تكون حساباتهم على وشك الحذف.

وتوضح الخطوة الجديدة أن منصة مشاركة الصور ماضية في سياستها لإزالة المحتوى المسيء الذي ينتهك قوانينها، حيث تتماشى تغييرات السياسة مع جهود المنصة المستمرة لمكافحة التنمر.

وبموجب السياسة الحالية، فإن إنستاجرام تعطل الحسابات التي لديها نسبة مئوية معينة من انتهاك المحتوى، لكن المنصة تتجه حاليًا إلى إزالة الحسابات التي لديها عدد معين من الانتهاكات في غضون فترة زمنية محددة.

وعلى غرار الطريقة التي تُطبيق بها السياسات ضمن فيسبوك، فإن هذه التغييرات تسمح لمنصة مشاركة الصور تطبيق سياساتها بشكل أكثر تناسقًا، ومساءلة الأشخاص عما ينشرونه على إنستاجرام.

وابتعدت المنصة عن مشاركة العدد الدقيق للانتهاكات أو الإطار الزمني، وذلك بسبب المخاوف من قيام المستخدمين بالتحايل على النظام.

وقالت إنستاجرام: نعلن اليوم عن تغيير في سياسة تعطيل الحساب، حيث نطور – بالتعاون مع فيسبوك – سياسات لضمان أن تبقى المنصة مكانًا داعمًا للجميع، وتساعدنا هذه التغييرات على اكتشاف الحسابات التي تنتهك سياساتنا بشكل متكرر وإزالتها.

كما تعرض المنصة تنبيهًا جديدًا لمساعدة الأشخاص على معرفة ما إذا كان حسابهم معرضًا لخطر التعطيل أم لا.

ويوفر هذا التنبيه فرصة للطعن في المحتوى المحذوف، وفي حال كان وجدت إنستاجرام أن عملية حذف المحتوى تمت عن طريق الخطأ، فستستعيد المنشور وتزيل الانتهاك من سجل الحساب.

وبالرغم من أن المستخدمين قد تمكنوا منذ فترة طويلة من الطعن في قرار تعطيل الحسابات من خلال مركز المساعدة، إلا أنهم سيتمكنون قريبًا من تقديم طلبات الطعن حول المحتوى بشكل مباشر ضمن التطبيق.

البوابة العربية للأخبار التقنية رسميًا .. إنستاجرام ستزيل حسابك في هذه الحالات

from البوابة العربية للأخبار التقنية https://ift.tt/30G0MGk
via IFTTT