الأرشيف الشهري: أغسطس 2017

شركة HBO تعرض على المخترقين 250 ألف دولار لوقف التسريبات

كُتب يوم بواسطة

تقوم شركة HBO وهي الشركة المنتجة للعديد من المسلسلات وعلى رأسها مسلسل صراع العروش Game of Thrones بالتفاوض مع الهاكرز الذين استطاعوا اختراق الموقع وسرقة العديد من السكريبتات و العروض وبيانات الممثلين الشهر الماضي .

حيث أعلن كلاً من موقع Variety و موقع The Hollywood Reporter عن تلقي بريدا إلكترونياً من المخترقين يحوي على نسخة من رسالة من شركة HBO تحوي عرضاً مالياً للهاكرز .

حيث تقول الرسالة والتي أرسلها المدير التنفيذي في الشركة : “من أجل إبداء حسن النوايا من طرفنا فإننا مستعدون لدفع 250 ألف دولار تحت بند “جائزة كشف الثغرات التقنية” حالما نقوم بإنشاء الحساب اللازم وتأمين البيتكوين bitcoin ”

وعلى الرغم من أن شركة HBO رفضت التعليق على هذا الأمر إلا أن موقع Variety قال أنه تأكد من صحة هذا البريد الإلكتروني .

وقال الموقع Variety أنه هذه الصفقة قد تهدف إلى المماطلة كون تاريخ البريد الإلكتروني يعود إلى أواخر الشهر الماضي أي قبل أن تدرك الشركة حجم المعلومات التي حصل عليها المخترقون .

من غير الواضح فيما إذا كانت الشركة جادة في عرضها أم لا ، إلا أنه من المفاجئ أن تقوم بتقديم هذا العرض حتى .

وعادة فإن الشركات الكبيرة ترفض التفاوض مع المخترقين والرضوخ لابتزازاتهم . وعلى الرغم من أن الشركة قد لا تملك النية للدفع إلا أنه من غير المألوف أن نرى مثل هذا التعاون والتفاوض مع المخترقين على الإطلاق .

ويظهر بوضوح أن الدفع لم يتم وأن هدف المخترقين من تسريب هذه الرسالة ربما من أجل دفع المزيد أو من أجل إحراج الشركة HBO .

موقع The Hollywood Reporter قال انه تلقى بريداً إلكترونياً من الهاكرز منذ حوالي الأسبوع يقول :  ” “إنه فقط من أجل النقود ، أمضينا أسابيع في التفاوض مع شركة HBO ولكنهم خالفوا تعهداتهم ويريدون اللعب معنا ”

وقد قام المخترقون منذ يومين بتسريب بعض البيانات التي قاموا باختراقهما والتي تشمل عناوين وأرقام هواتف بعض نجوم مسلسل لعبة العروش Game of Thrones .

سناب شات في طريقه إلى النهاية

كُتب يوم بواسطة

خسائر مضاعفة ، وتحديات كبيرة ، انحدار في القيمة السوقية ، كل هذه المشاكل وغيرها كثير من العوامل التي قد تنبؤ بإنتهاء تطبيق Snapchat  في المستقبل القريب ما لم يطرأ عليه تطويرات جذرية .

حيث أعلن تطبيق سناب شات Snapchat عن عائداته الفصلية الثانية هذا العام كشركة عامة . حيث لوحظ نمو في عدد المستخدمين والإيرادات ولكن ليس كما كان يأمل المستثمرون .

حيث بقيت خسائره في ازدياد وبالنتيجة فإن سعر السهم والذي كان قد انخفص سابقاً إلى أٌقل من سعر IPO (العرض العامّ الأولي ) يستمر بالانخفاض ليخسر أكثر من 11% من قيمته .

عدد المستخدمين اليوميين النشطين كان أعلى بحوالي 7.3 مليون مستخدم مقارنة مع الربع الماضي وبزيادة قدرها 4 % . كما بلغ عدد المستخدمين الكلي 173 مليون يومياً وهذا أعلى بقليل من عدد مستخدمي تويتر Twitter و أقل بكثير من إنستغرام Instagram

كما سجلت الإيرادات زيادة تقدر ب 153% مقارنة مع الفترة نفسها من العام الماضي لترتفع حتى 181 مليون ، ورغم ذلك فما زالت خسائر التطبيق في ازياد لتصل حتى  443 مليون دولار أي أربعة أضعاف مقارنة بنفس الفترة من العام الماضي .

هذا الأمر يعني أنه على الرغم من أن معدل الإيرادات التي يكسبها التطبيق من كل مستخدم قد ازدادات بشكل عام إلا أن حجم الأموال التي تملكها الشركة تتناقص بشكل كبير .

تطبيق سناب شات Snapchat  كما هو الحال بالنسبة لتويتر Twitter يواجه تحديات كبيرة من ناحية العائدات من الإعلانات وذلك لكون معظم الإعلانات الرقمية تكون من نصيب الشركتين العملاقتين: فيس بوك Facebook و جوجل Google حيث يتجاوز عدد المستخدمين لكليهما مليارات المستخدمين يوميا مقارنة مع بضع مئات من الملايين في الشهر بالنسبة لسناب شات .Snapchat

وينبغي على تطبيق سناب شات أن “يحارب بشجاعة ” من أجل أن يجذب الكثير من المستخدمين والحد من الخسائر وهذا ما يفسر قيام الشركة بصرف حوالي 245 مليون دولار في هذا الربع على شكل سندات .

تعرف على ميزة WPS وكيفية ايقافها

كُتب يوم بواسطة

كنا قد تحدثنا في مقالة سابقة عن كيفية حماية شبكة الوايفاي Wi-Fi من الاختراق (يمكنك قراءة هذه المقالة من هنا ولكن لا تنس العودة لقراءة هذه المقالة ) وكانت إحدى وسائل الحماية هي القيام بإلغاء تفعيل WPS في الراوتر .

ولكن ما هو WPS ؟ لماذا هو غير آمن ؟ وكيف تقوم بإلغاء تفعيله ؟؟ في هذه المقالة سنقوم بالإجابة على هذه التساؤلات .

1- ما هي ميزة WPS :

WPS هو اختصار ل Wi-Fi Protected Setup (تهيئة حماية الوايفاي ) تم وضعها في عام 2006 وكان الهدف الأساسي منها تسهيل الاتصال بين الراوتر والأجهزة الأخرى من خلال إدخال رقم من ثمانية خانات عوضاً عن إدخال كلمة المرور الطويلة لكل جهاز.

ولكن وفي عام 2011 تم اختراق الكثير من الراوترات من خلال هذا النظام عن طريق هجمات  brute force ، وهذا ما أدى إلى إلغاء هذا النظام في الراوترات الحديثة .

أو يمكن القيام بالضغط على زر WPS في الراوتر وفي الجهاز المرغوب  ليتم الاتصال بين الجهازين دون الحاجة إلى أي إعدادت أخرى .

ولكن في حال كان الجهاز لا يحوي على زر WPS فإنه بإمكان الراوتر تزويدك برقم من ثماني خانات يدعى (PIN)من أجل إدخاله في الأجهزة المرغوبة ومن ثم الاتصال بالشبكة وذلك عوضاً عن كتابة كلمة المرور المعقدة في كل جهاز .

عندما تحاول الاتصال بإحدى الشبكات التي تدعم WPS فسوف تظهر لك رسالة تخبرك بأنه بإمكانك الاتصال بطريقة أسهل عن طريق إدخال رقم PIN .

2- لماذا نظام WPS غير آمن ؟

لأنه ببساطة يمكن معرفة هذا الرقم PIN بسهولة وخصوصاً إذا لم تقم بتغييره مسبقاً . وحتى ولو قمت بتغييره فيمكن معرفة هذا الرقم عن طريق ما يعرف ب brute force أو التخمين عبر أداة “Reaver” في نظام اللينوكس Linux مثلا .

حيث يوجد فقط 11 ألف احتمال للرقم الصحيح ولن يأخد الأمر إلا بضع ساعات  حيث يتم في البداية تخمين أول أربع خانات وحالما يكون التخمين صحيحاً يتم الانتقال إلى الجزء الثاني (الخانات الأربع الأخرى ) .

وعلى الرغم من أنه بعض الراوترات تقوم بإغلاق WPS بعد عدد من المحاولات الخاظئة إلا أنه يوجد عدة طرق لتجاوز هذا الأمر من قبل المخترقين .

لذلك لا ترهق تفكيرك وقم بإغلاق هذه الثغرة WPS نهائياَ .

3- السؤال الأهم : كيف يمكن إلفاء تفعيل WPS في الراوترات ؟؟

معظم الراوترات الحديثة لا تحوي على هذا النظام WPS ولكن بالنسبة لبعض الراوترات الأخرى والتي مازالت قيد الاستخدام مثل :

راوترات آزوس ASUS :

  • قم بالدخول إلى صفحة الإعدادات عبر كتابة 192.168.1.1 في أحد المتصفحات
  • أدخل اسم المستخدم (الافتراضي admin)وكلمة المرور (الافتراضية:admin )
  • قم بالدخول إلى إعدادات متقدمة advanced settings -> شبكة لا سلكية Wireless
  • قم باختيار التبويب WPS .
  • حرك المرشر بجانب هذا التبويب ليصبح على الموضع OFF .

راوترات Belkin

  • الدخول إلى أحد المتصفحات وكتابة 192.168.2.1 أو http://router
  • قم بالضغط على دخول login في الزاوية العلوية اليمنى .
  • أدخل كلمة السر (الافترضية فراغ ) واضغط على تأكيد submit
  • قم بالضغط على Wi-Fi Protected Setup في قائمة الشبكلة اللاسلكية Wireless في الجهة اليسرى من الشاشة .
  • قم باختيار تعطيل disable .
  • اضغط تطبيق Apply .

راوترات D-Link :

  • الدخول إلى صفحة الإعدادات من خلال كتابة الموقع التالي : 192.168.1.1 .
  • البيانات الافتراضية : (اسم المستخدم : admin ، كلمة المرور : password )
  • اضغط على تهيئة متقدمة Advanced Setup ثم اختر إعدادات الشبكة اللاسلكية Wireless Settings .
  • تحت قسم إعدادات WPS Setting قم بوضع إشارة داخل المربع المجاور ل إلغاء تفعيل رقم ال  “Disable Router’s Pin” .

راوترات Linksys :

لا يمكن إلغاء تفعيل WPS في هذه الراوترات ولكنها تكون مقاومة للهجمات التي تستهدف معرفة رقم PIN (هجمات brute force) والتي تُصنع من قبل بعض الأدوات مثل Wifite و Reaver .

باقي الأنواع :

إذا كنت تملك راوترا مختلفا عن الراوترات السابقة بإمكانك البحث عن الطريقة في جوجل Google من خلال كتابة (كيفية إلغاء تفعيل WPS في “نوع الراوتر” ) أو باللغة الإنكليزية ” disable wps in متبوعاً باسم الراوتر

ميزة البث المباشر المشترك قادمة إلى إنستغرام

كُتب يوم بواسطة

شهد برنامج مشاركة الصور الشهير إنستغرام Instagram الكثير من التطويرات منذ إصداره حتى الآن ، ,و آخر ما تم الإعلان عنه هو اختبار ميزة مشاركة البث المباشر مع أحد الأصدقاء .

وهي ميزة يُمكن من خلالها دعوة أحد الأصدقاء ليتم تقسيم الشاشة بالتساوي بينهما والبث بشكل حي من كلا الجهازين في ذات الوقت. كما يُمكن أثناء البث إزالة شخص أوإضافة شخص آخر بسهولة.

حيث يمكنك إضافة الصديق الذي ترغب بالبث المباشر معه من خلال الضغط على الأيقونة الجديدة والظاهرة في الجهة السفلية اليمنى (شكل الأيقونة عبارة عن وجهين مبتسمين ) ثم اختيار الصديق المرغوب حيث ستنقسم عندها الشاشة بشكل عمودي .

سيكون بإمكان المستخدمين أيضاً استخدام جميع الميزات الخاصة بفيديوهات إنستغرام Instagram مثل : القلوب ، التعليقات : وخيارات حفظ الفيديو إلى القصة الخاصة بك .

هذه الإضافة الجديدة مشابهة لميزة البث المباشر الخاصة بفيس بوك Facebook Live والتي أعلنت سابقاً ، كما أنه من المتوقع أن تأتي ميزة مشابهة لتطبيق سناب شات Snapchat في في نهاية الأسبوع .

توفر إنستغرام Instagram هذه الميزة التجريبية حالياً لعدد صغير من المستخدمين ومن المتوقع أن تتوافر لجميع المستخدمين في الأشهر القليلة القادمة .

 

ميزة جديدة في تطبيق YouTube تتيح إمكانية مشاركة الفيديو والدردشة داخل التطبيق

كُتب يوم بواسطة

ميزة جديدة في تطبيق يوتيوب Youtube الخاص بالهواتف الذكية تسمح للمستخدمين بمشاركة الفيديوهات مع الأصدقاء والقيام بالدردشة حوله دون أن يرى هذه المحادثة أحد غيرهما ، حيث تظهر هذه المحادثة بشكل مشابه لتطبيق الرسائل الافتراضي في أندرويد Android .

عندما تقوم بمشاركة أحد الفيديوهات من يوتيوب YouTube مع جهة اتصال ( أو جهات اتصال متعددة ) فإنك تستطيع القيام بعملية المحادثة دون أن تضطر إلى مغادرة التطبيق عوضاً عن إرسال رسائل نصية أو بريد إلكتروني .

كما أنه يمكن للمستخدمين المشاركين في المحادثة الرد بفيديو آخر من يوتيوب (كما هو واضح في الفيديو في آخر المقالة ) .

وستكون هذه الميزة موجودة ضمن خيارات المشاركة أثناء مشاهدة الفيديو حيث ما عليك إلا الضغط على زر المشاركة ثم اختيار جهات الاتصال المرغوبة . كما يمكنك الحصول على رابط مباشر للمشاركة وإضافة أصدقاء جدد من أجل مناقشة الفيديو معهم .

ورغم أنه هذه الميزة متوفرة منذ بداية هذا العام ولكن اقتصرت على دولة كندا فقط ، إلا أنه الجديد الآن هو أنها قد أصبحت متاحة لجميع المستخدمين عبر العالم .

ورغم تعدد خيارات مشاركة الفيديو مع الأصدقاء مثل فيس بوك ماسنجر Facebook massenger مثلاً إلا أن هذه الطريقة تبقى الخيار الأسرع من أجل مشاركة الفيديو والدردشة حوله .

https://youtu.be/feBF_IY-HI8

 

صورة مسربة جديدة للجهاز المنتظر iPhone 8

كُتب يوم بواسطة

مما لا شك فيه أن جميع المتابعين ينتظرون بفارغ الصبر صدور الآيفون 8 iPhone ، حيث ملأت الكثير من الإشاعات والتسريبات المتعلقة بهذا الجهاز مواقع التواصل الاجتماعي سواء فيما يخص مواصفات هذا الجهاز أو تصميمه .

آخر ما تم الكشف عنه هو صورة جديدة للمغرد المشهورد Evan Blass حيث كشف في هذه الصورة الواجهة الأمامية للجهاز المنتظر .وبحسب هذه الصورة يظهر في الأعلي كلاً من الكاميرا الأمامية والسماعات إضافة إلى الحساسات .

وكما هو ظاهر في الصورة فإن الجهاز محاط بإطار كبير وقوي من صنع شركة Urban Armor Gear وهي ذات الشركة التي صنعت نفس الإطار من أجل أجهزة الآيفون 7 iPhone .
تاريخ الصورة المعروضة يشير إلى شهر آذار وهذا ما قد يعني أن هذا التصميم قديم نوعاً ما ومن المحتمل ألا تلتزم به الشركة المصنعة آبل Aplle بدقة .
وعلق مارك جيرمان Mark Gurman والمعروف بمصادره المطلعة من داخل شركة آبل Apple على الصورة قائلاً :” إنه يبدو بشكل جيد “.

 

مبيعات أجهزة Galaxy S8 و S8 plus تتجاوز العشرين مليون

كُتب يوم بواسطة

على ما يبدو أن مبيعات سلسلة أجهزة سامسونج جالاكسي اس8 Samsung Galaxy S8 مستمرة بالارتفاع بقوة وذلك حسب تقرير نشره موقع The Investor الشهير حيث بلغت مبيعات كلاً من جهاز جالاكسي اس8 Galaxy S8 و جالاكسي اس8 بلس Galaxy S8 Plus حوالي 20 مليون جهاز حتى الشهر الماضي بمعدل 278,800 جهاز يومياً وذلك منذ إطلاقهما في نيسان الماضي .

وعلى الرغم من أنه لا يُعرف بدقة حجم مبيعات جهاز جالاكسي اس 7 Galaxy S7 خلال نفس الفترة من العام الماضي إلا أن شركة سامسونج قد أعلنت أن جهازي جالاكسي اس 8 Galaxy S8 واس 8 بلس S8 Plus هما الجهازان الأكثر شعبية بين أسلافهما .

وكانت شركة سامسونج Samsung قد أعلنت عبر مديرها الرئيسي قبل أسبوعين أن مبيعات الشركة من أجهزتها الفلاغشيب الأخيرة أكثر بحوالي 15 % من سلسلة أجهزة الحالاكسي اس 7 Galaxy S7 . وكما أعلنت الشركة في وقت سابق أن مبيعات سلسلة S8 بلغت ضعف S7 في مبعض المتاجر .

شركة Microsoft تكشف عن إتاحة تطبيق Spotify على منصة Xbox One قريبا

كُتب يوم بواسطة

أعلنت شركة مايكروسوفت Microsoft مؤخراً أن التطبيق الشهير سبوتيفاي Spotify المخصص لاستماع الموسيقى سيصبح  متاحاً على جهاز الألعاب والترفيه إكس بوكس ون Xbox One قريباً ، حيث من المقرر أن يتم تشغيله في الخلفية مما يعني أنك ستتمكن من الاستماع إلى الموسيقا عبره وأنت تلعب ألعابك المفضلة .

يمكنك رؤية التطبيق على منصة الإكس بوكس ون Xbox One في الدقيقة التاسعة في الفيديو الترويجي الذي نشرته مايكروسوفت Microsoft  (الفيديو في نهاية المقالة ) .

حيث تقوم مايكروسوفت Microsoft  حالياً باختبار التطبيق داخلياً وسيصبح متاحاً للمستخدمين حالما يتم الانتهاء من هذا الاختبار .

وكانت سبوتيفاي Spotify قد وفرت تطبيقاً مكتبياً خاصاً بنظام ويندوز 10 Windows وأصبح متوفرا في متجر ويندوز مؤخراً .

يأتي ذلك بعد عامين من إتاحة تطبيق سبوتيفاي Spotify على كل من بلاي ستيشن 3 PlayStation و بلاي ستيشن 4 PlayStation .

 

باحثون يرغبون باستخدام العلم لجعلك تلتقط سيلفي أفضل

كُتب يوم بواسطة

يعتبر إلتقاط صورة سيلفي رائعة فن بحد ذاته هذه الأيام ولكن باحثون من جامعة Waterloo يسعون إلى تحويل هذا الفن إلى علم .

“يتزايد استخدام الصورة الذاتية (السيلفي ) كطريقة طبيعية ليعبر بها الناس عن أنفسهم و تجاربهم ، ولكن ليست جميع صور السيلفي على نفس السوية ” يضيف الباحث Vogel في مؤتمر صحفي : ” وعلى عكس التطبيقات الأخرى والتي تحسن الصورة بعد التقاطها ، فإن هذا النظام يعطيك الاتجاه الأنسب الذي عليك اتباعه من أجل أخذ صورة السيلفي وبالتالي فإن المستخدم سيعرف بدقة لماذا ستبدو صورهم أفضل بهذه الوضعية  .

ومن أجل الحصول على هذه النتائج فإن الباحثين قد قاموا بتصميم خوارزمية تقوم بإعطاء المستخدمين الاتجاهات المناسبة من أجل الحصول على الزوايا الملائمة لصور السيلفي .

تم تغذية هذه الخوارزمية بالكثير من الصور الرقمية ثلاثية الأبعاد لأشخاص لهم منظر طبيعي وسطي .

قام الباحثان Vogel و Li بكتابة سكريبت خاص من أجل الالتقاط الآلي لمئات من “صور السيلفي الافتراضية ” وبزوايا مختلفة وإضاءات متفاوتة ومواقع مختلفة للوجه .

قام الباحثون بتحميل هذه الصور عبر Amazon’s Mechanical Turk حيث تم تقييم هذه الصور من قبل آلاف المستخدمين من أجل الحصول على اللقطة الأفضل ولماذا هي أفضل . الأمر الذي أدى إلى تطوير هذه الخوارزمية .

وحالما تم إنجاز هذه الخوارزمية ، قام الباحثان بدعوة أناس حقيقيين من أجل أخذ مجموعة من صور السيلفي باستخدام تطبيق الكاميرا الأساسي و التطبيق المطور من قبلهم والمبني على تلك الخوارزمية .

حيث وجد الباحثون أن الصور المأخوذة عبر تطبيقهم الخاص قد حصلت بالمجمل على تقييم أعلى بنسبة 26 % .

” ليس ثمة حدود عندما تريد تعليم الناس كيفية أخذ صورة سيلفي أفضل ” . ويضيف الباحث Vogel : ” نستطيع تطوير التطبيق من أجل أن يتضمن مظاهر مختلفة مثل نمط الشعر ، أنواع الابتسامة أو حتى اختيار الملابس المناسبة . ”

فيديو بسيط يشرح لك آلية عمل هذه الخوارزمية :

 

FBI تعتقل الخبير الأمني الذي أوقف انتشار فايروس الفدية WannaCry

كُتب يوم بواسطة

قامت وكالة الأمن الفيدرالية الأمريكية FBI باعتقال الشاب ماركوس هاتشينز Marcus Hutchins والمشهور بمدونته باسم MalwareTech وذلك مساء أمس أثناء تجهزه للسفر من ولاية لاس فيجاس في الولايات المتحدة إلى منزله في مدينة لندن .

حيث كان يحضر مؤتمر Black Hat and Defcon المُتخصّص في مجال الأمن الرقمي ، على الرغم من أنه لم يقدم أي بحث في هذا المؤتمر .

وقد تم اعتقال ماركوس هاتشينز Marcus Hutchins على خلفية اتهامه بصنع ونشر برمجية خبيثة ( تراجون ) والتي حملت الاسم كرونوس Kronos حيث استهدفت هذه البرمجية كلاً من الاعتمادات المصرفية و بيانات بطاقات credit card والذي اكتشف أول مرة في تموز 2014 .

واتهم هاتشينز بتطوير هذه البرمجية الخبيثة  حيث أشارت العديد من الدلائل ومنها نشاطاته في تويتر إلى أنه قد يكون المسؤول عن صنع هذه البرمجية خلال تلك الفترة .

وبحسب أصدقاء الشاب المعتقل فإنه قيد الاحتجاز في مكتب FBI في لاس فيجاس Las Vegas .

يذكر أن الشاب هاتشينز Hutchins قد كان له دورا هاماً في الحد من انتشار فيروس الفدية WannaCry والذي أصاب حوالي 75 ألف حاسوب عبر العالم ( لمزيد من المعلومات حول هذا الفايروس قم بقراءة هذه المقالة من موقعنا ولا تنس العودة لمتابعة ما تبقى )   ،

وتمكّن هاتشينز من إيقاف هجمات WannaCry من خلال حجز نطاق (دومين) مكنه من منع الفايروس من إصابة حواسيب جديدة . حيث سميت هذه الطريقة ب Kill Switch وذلك بعد يوم واحد فقط من انتشار الفايروس الواسع .