قامت شبكة ومنصة فيسبوك Facebook للتواصل الاجتماعي بتخزين كلمات المرور الخاصة بمئات الملايين من المستخدمين على شكل نص غير مشفّر نتيجة حدوث خلل برمجي.
حيث عادةً ما يتم تخزين كلمات المرور والمعلومات الحساسة بطريقة تشفير تدعى
Hashing
ولكن سلسلة من الأخطاء البرمجية في تطبيقات فيسبوك تركت مئات ملايين كلمات المرور غير
مشفّرة.
لحسن الحظ فإن كلمات المرور هذه كانت غير قابلة للوصول من خارج الشركة،
ولكن في نفس الوقت كانت متاحة لآلاف الموظفين المتواجدين في فيسبوك، الأمر الذي
عرّضها لخطر التسريب.
ويُعتقد أن ما بين 200 مليون و 600 مليون مستخدم على فيسبوك قد تأثروا بالخلل الأخير، حيث اعترفت فيسبوك بوجود المشكلة في منشور على مدونتها بعنوان الحفاظ على كلمات المرور آمنة.
وقالت الشركة أن إدارة فيسبوك استطاعت كشف المشكلة في شهر كانون الثاني الماضي أثناء قيامها بمراجعة أمنية، كما أكّدت فيسبوك أن المشكلة تم إصلاحها وسيتم إعلام المستخدمين المتأثرين.
وفقاً لفيسبوك، لا يوجد دليل على أن كلمات مرور المخزّنة
دون تشفير قد تم كشفها خارج الشركة أو أنها تعرضت لإساءة الاستخدام داخلياً.
ونتيجةً لذلك، لن يُطلب من المستخدمين إعادة تعيين كلمات
المرور الخاصة بهم، حيث أثرت المشكلة على مئات الملايين من مستخدمي تطبيق Facebook
Lite، وعشرات الملايين من مستخدمي تطبيق فيسبوك الأساسي، وعشرات الآلاف
من مستخدمي تطبيق إنستغرام.
وللأسف فإن الخلل الجديد يأتي ليضيف حلقة جديدة من مسلسل الأخطاء والثغرات الأمنية والتسريبات الخطيرة التي بدأت تعاني منها المنصة منذ فترة من الزمن، الأمر الذي عرّضها للكثير من الانتقاد.
مع اقترابنا من نهاية العام الحالي، هنالك الكثير من الإحصائيات والقوائم التي يتم إصدارها لتلخّص ما حدث في العام الذي يقترب من الانتهاء، أحد هذه الإحصائيات الطريفة هو ما سيتم عرضه الآن.
حيث أن الشهر الأخير من كل سنة هو الوقت المخصص لإصدار القائمة النهائية لأسوأ كلمات المرور التي تم استخدامها على شبكة الإنترنت خلال العام، والمقصود هنا بكلمة أسوأ أي الأقل أماناً والتي يسهل جداً توقعها.
للأسف فإنه بعد خمس سنوات متتالية، مازالت كلمة 123456 في المرتبة الأولى وكلمة password في المرتبة الثانية وبالتالي أصبح من الواضح أن المستخدمين لم يتعلموا شيئاً من أخطائهم السابقة.
وتأتي هذه القائمة السنوية من شركة SplashData التي تدير برامج إدارة كلمات المرور مثل SplashID، حيث حللت SplashData أكثر من 5 ملايين كلمة مرور تم تسريبها على الإنترنت ووجدت أن الأشخاص ما زالوا يستخدمون كلمات مرور يسهل تخمينها.
من الطريف أن القائمة السنوية ضمّت بعض الكلمات الجديدة هذا العام، كان أبرزها اسم الرئيس الأمريكي دونالد ترامب، حيث استخدم العديد من الأشخاص كلمة donald ككلمة مرور خاصة بهم.
الرئيس التنفيذي Morgan Slain لشركة SplashData عبّر عن أسفه لاستمرار الأشخاص في وضع أنفسهم في خطر كبير نتيجة استخدامهم كلمات مرور تم التنبيه على أنها سيئة مراراً وتكراراً.
وهو أمر غريب حقاً استخدام هذه الكلمات السهلة في الوقت الذي كثرت فيه حالات اختراق قواعد البيانات وتسريب معلومات المستخدمين، الأمر الذي يدل على وجود حالة من الجهل بخطورة هذا الموضوع لدى الكثير من الأشخاص.
الآن، نستعرض الكلمات العشر التي احتلت المراتب الأولى في قائمة أسوأ كلمات المرور في عام 2018:
المركز الأول: 123456
المركز الثاني: password
المركز الثالث: 123456789
المركز الرابع: 12345678
المركز الخامس: 12345
المركز السادس: 111111
المركز السابع: 1234567
المركز الثامن: sunshine
المركز التاسع: qwerty
المركز العاشر: iloveyou
القائمة تضم 100 كلمة مرور لا يُنصح أبداً باستعمالها، لذلك إذا أردت التأكد من أن كلمة المرور الخاصة بك ليست من ضمن قائمة الأسوأ لهذا العام، يمكنك الاطلاع على كامل القائمة من هنا.
يستخدم معظم الأشخاص كلمات مرور ضعيفة للغاية ويعيدون استخدامها على مواقع ويب مختلفة.
كيف يفترض بك أن تستخدم كلمات مرور قوية وفريدة من نوعها على جميع المواقع التي تستخدمها؟ الحل هو مدير كلمة المرور.
يقوم مدير كلمات المرورPassword Manager بتخزين معلومات تسجيل الدخول لجميع مواقع الويب التي تستخدمها ويساعدك على تسجيل الدخول إليها تلقائياً.
يقوم بتشفير قاعدة بيانات كلمة المرور بكلمة مرور رئيسية – كلمة المرور الرئيسية هي الوحيدة التي يجب عليك تذكرها.
لا تُعِد استخدام كلمات المرور!
لمعرفة كيفية اختيار كلمة مرور قوية صعبة الاختراق، وبنفس الوقت سهلة التذكر بالمسبة لك، اقرأ دليلنا من خلال هذا الرابط، ثم عد لإكمال هذا المقال.
لكن كنصائح سريعة وأساسية تُعَدّ إعادة استخدام كلمة المرور مشكلة خطيرة نظراً لوجود العديد من عمليات تسرب كلمة المرور التي تحدث كل عام، حتى في مواقع الويب الكبيرة.
عندما تتسرب كلمة المرور، يكون لدى المخترقين عنوان بريد إلكتروني واسم مستخدم وكلمة مرور يمكنهم تجربتها على مواقع ويب أخرى.
إذا كنت تستخدم نفس معلومات تسجيل الدخول في كل مكان، فقد يؤدي التسرب في أحد مواقع الويب إلى منح الأشخاص حق الوصول إلى جميع حساباتك.
إذا تمكن شخص ما من الوصول إلى حساب بريدك الإلكتروني بهذه الطريقة، فيمكنه استخدام روابط إعادة تعيين كلمة المرور للوصول إلى مواقع ويب أخرى، مثل حسابك المصرفي عبر الإنترنت أو حساب PayPal.
لمنع أن يكون تسرب كلمة المرور من أحد حساباتك ضاراً للغاية، تحتاج إلى استخدام كلمات مرور فريدة على كل موقع.
يجب أن تكون كلمات المرور هذه قوية – كلمات مرور طويلة وغير متوقعة تحتوي على أرقام ورموز.
لدى لصوص الويب مئات الحسابات لتتبعها، في حين أن الشخص العادي على الأرجح لديه عشرات كلمات المرور المختلفة.
إن تذكر كلمات المرور القوية هذه يكاد يكون مستحيلاً دون اللجوء إلى نوع من الحيلة. الخدعة المثالية هي استخدام ما يسمى مدير كلمات المرورPassword Manager الذي ينشئ كلمات مرور آمنة وعشوائية لك ويتذكرها حتى لا تضطر إلى حفظها وتذكرها بشكل متكرر.
ما هو استخدام مدير كلمة المرور:
سيأخذ مدير كلمات المرورPassword Manager عبئاً من عقلك، ليحرر قوة الدماغ للقيام بالأعمال الإنتاجية بدلاً من تذكر قائمة طويلة من كلمات المرور.
عندما تستخدم مدير كلمات المرورPassword Manager وتحتاج إلى تسجيل الدخول إلى موقع ويب، فستقوم أولاً بزيارة هذا الموقع بشكل طبيعي.
بدلاً من كتابة كلمة المرور في موقع الويب، تكتب كلمة المرور الرئيسية في مدير كلمات المرورPassword Manager ، ثم يتكفل مدير كلمات المرورPassword Manager بملء معلومات تسجيل الدخول المناسبة تلقائياً في موقع الويب.
إذا كنت مسجلاً بالفعل في مدير كلمات المرورPassword Manager ، فسيتم تلقائياً ملء البيانات نيابةً عنك.
لا يتعين عليك التفكير في عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور اللذين استخدمتهما لموقع الويب – حيث يقوم مدير كلمات المرورPassword Manager بهذا العمل المتعب نيابة عنك.
إذا قمت بإنشاء حساب جديد، فسيعرض مدير كلمات المرورPassword Manager كلمة مرور عشوائية آمنة لك، حتى لا تضطر إلى التفكير في ذلك أيضاً.
ويمكن أيضاً تهيئتها لملء المعلومات تلقائياً مثل عنوانك واسمك وعنوان بريدك الإلكتروني في نماذج الويب.
لماذا يعتبر مدير كلمات المرور المستند إلى المتصفح ليس مثالياً:
متصفحات الويب – مثل كروم Chrome ، و فايرفوكس Firefox ، و إنترنت إكسبلورر Internet Explorer ، وغيرها – تحتوي جميعها على مدير كلمات المرورPassword Manager مدمجة.
لا يمكن مدير كلمات المرورPassword Manager المدمج في كل متصفح التنافس مع مديري كلمات المرور المخصصة.
أولاً، يقوم كروم Chrome و إنترنت إكسبلورر Internet Explorer بتخزين كلمات المرور على جهاز الكمبيوتر في نموذج غير مشفر.
يمكن للأشخاص الوصول إلى ملفات كلمة المرور على جهاز الكمبيوتر وعرضها، ما لم تقم بتشفير محرك الأقراص الثابت للكمبيوتر يدوياً.
لدى موزيلا فايرفوكس Mozilla Firefox ميزة كلمة مرور رئيسية Master password تتيح لك تشفير كلمات المرور المحفوظة بكلمة مرور رئيسية واحدة، وتخزينها على جهاز الكمبيوتر بتنسيق مشفر.
مع ذلك، لا يعد مدير كلمات مرور فايرفوكس Firefox الحل المثالي أيضاً. لا تساعدك الواجهة في إنشاء كلمات مرور عشوائية وتفتقر إلى ميزات متنوعة، مثل المزامنة عبر الأنظمة الأساسية (لا يمكن مزامنة فايرفوكس Firefox مع أجهزة iOS).
سيعمل مدير كلمات المرورPassword Manager المخصص على تخزين كلمات المرور بشكل مشفر، ومساعدتك على إنشاء كلمات مرور عشوائية آمنة، وتقديم واجهة أكثر قوة، والسماح لك بالوصول بسهولة إلى كلمات المرور عبر جميع أجهزة الكمبيوتر المختلفة، والهواتف الذكية، والأجهزة اللوحية التي تستخدمها.
كيفية استخدام مدير كلمات المرور:
تتوفر مجموعة متنوعة من مدير كلمات المرورPassword Managers ، لكن ثلاثة منها هي أفضل الخيارات. يمثل كل خيار من هذه الخيارات حلاً ثابتاً، وتعتمد تفضيلاته على ما هو أكثر أهمية بالنسبة إليك:
Dashlane: مدير كلمات المرور هذا هو أحدث قليلاً من غيره، ولكن ما ينقصه هو التعرف على الأسماء ولكن تم تعويض هذا الشيء مع ميزات رائعة وتطبيقات رائعة لكل الأنظمة الأساسية تقريباً – مثل ويندوز Windows و OS X و آيفون iPhone و آيباد iPad و آندرويد Android.
لديه إضافات لكل متصفح، وميزات مثل لوحة معلومات الأمان التي تحلل كلمات المرور خاصتك، ولديهم أيضاً مُبدل كلمات المرور التلقائي الذي يمكنه تغيير كلمات المرور التي تريدها دون الاضطرار إلى التعامل معها بنفسك.
من أفضل ميزات Dashlane أنه مجاني تماماً للاستخدام على جهاز واحد. إذا كنت ترغب في مزامنة كلمات المرور بين الأجهزة جميعها التي تمتلكها، فستحتاج إلى الترقية إلى الإصدار المميز. ولكن يمكنك اختباره مجاناً بكل الأحوال لفترة محدودة.
عندما يتعلق الأمر بالأمان، يتمتع Dashlane بميزة أخرى، لأن لديك خيار الاحتفاظ بكل كلمات المرور محلياً على جهاز الكمبيوتر، وليس في التخزين السحابي.
لذلك لديك ميزة شيء مثل KeePass ، ولكن مع واجهة أفضل. إذا اخترت مزامنة كلمات المرور باستخدام التخزين السحابي، فيسمى ذلك تشفير AES.
LastPass: هو مدير كلمات المرور المستندة إلى السحاب مع الإضافات، وتطبيقات الجوال، وحتى تطبيقات سطح المكتب لجميع المتصفحات وأنظمة التشغيل التي قد تريدها.
إنه قوي للغاية ويقدم أيضاً مجموعة متنوعة من خيارات المصادقة الثنائية لكي تضمن أنه لا يمكن لأي شخص آخر تسجيل الدخول إلى خزينة كلمة المرور.
لقد غطينا خيارات أمان عديدة لـ LastPass بتفصيل كبير. تقوم LastPass بتخزين كلمات المرور على خوادم LastPass بنموذج مشفر – يقوم ملحق أو تطبيق LastPass بفك تشفيره وتشفيره محلياً عند تسجيل الدخول، لذلك لن يتمكن LastPass من رؤية كلمات المرور إذا أراد ذلك.
KeePass : إن LastPass ليس للجميع. بعض الأشخاص ليسوا مرتاحين مع مدير كلمات المرور المستندة إلى مجموعة النظراء، وهذا أمر جيد.
KeePass هو تطبيق سطح مكتب شائع لإدارة كلمات المرور، ولكن هناك أيضاً ملحقات المستعرض وتطبيقات الجوال لـ KeePass.
يقوم KeePass بتخزين كلمات المرور على جهاز الكمبيوتر بحيث تظل متحكماً بها – بل إنها مفتوحة المصدر، لذا يمكنك تدوين كودها إذا أردت ذلك.
الجانب السلبي هو أنك مسؤول عن كلمات المرور، وستضطر إلى مزامنتها بين أجهزتك يدوياً.
يستخدم بعض الأشخاص حل مزامنة مثل Dropbox لمزامنة قاعدة بيانات KeePass بين أجهزتهم.
الشروع في العمل مع مدير كلمات المرور:
أول قرار كبير يجب عليك إجراؤه باستخدام مدير كلمات المرورPassword Manager هو اختيار كلمة المرور الرئيسية.
تتحكم كلمة المرور الرئيسية هذه في الوصول إلى قاعدة بيانات مدير كلمات المرور بالكامل، لذا يجب أن تكون قوية بشكل خاص – إنها كلمة المرور الوحيدة التي ستحتاج إلى تذكرها، وهذا كل شيء.
قد ترغب في كتابة كلمة المرور وتخزينها في مكان آمن بعد اختيارها، فقط في حالة – على سبيل المثال، إذا كنت جاداً حقاً، يمكنك تخزين كلمة مرورك الرئيسية في البنك.
يمكنك تغيير كلمة المرور هذه لاحقاً، ولكن فقط إذا كنت تتذكرها – إذا فقدت كلمة المرور الرئيسية، فلن تتمكن من عرض كلمات المرور المحفوظة.
هذا أمر ضروري، لأنه يضمن أنه لا يمكن لأي شخص آخر عرض قاعدة بيانات كلمة المرور الآمنة بدون كلمة المرور الرئيسية.
بعد تثبيت مدير كلمات المرور، ستحتاج على الأرجح إلى بدء تغيير كلمات مرور موقعك على الويب إلى كلمات مرور أكثر أماناً.
يقدم LastPass تحدي أمان LastPass ، الذي يحدد كلمات المرور الضعيفة والمكررة التي يجب أن تركز عليها.
يحتوي Dashlane على لوحة تحكم أمان مدمجة في المكان، والتي ستساعدك على معرفة أي كلمات المرور قد تحتاج إلى التغيير.
يسمح لك أيضاً مديرو كلمات المرور بتخزين أنواع أخرى من البيانات في نموذج آمن – كل شيء بدءً من أرقام بطاقات الائتمان وحتى الملاحظات الآمنة.
يتم تشفير جميع البيانات التي تخزنها في مدير كلمات المرور بكلمة مرورك الرئيسية.
يمكن لمديري كلمات المرورPassword Managers المساعدة حتى في مواجهة التصيد الاحتيالي، حيث يقومون بملء معلومات الحساب في مواقع الويب استناداً إلى عنوان الويب الخاص بهم (URL).
إذا كنت تعتقد أنك في موقع الويب للمصرف الذي تتعامل معه ولا يملئ مدير كلمات المرور تلقائياً معلومات تسجيل الدخول، فمن المحتمل أنك موجود على موقع تصيد احتيالي له عنوان URL مختلف.
أصدرت شركة جوجل Google إصدار Chrome 67 من متصفح جوجل كروم للحاسوب، حيث سيسمح هذا الإصدار من المتصفح بتسجيل الدخول بدون كلمة مرور لمعظم مواقع الويب.
مما يعني أنه يمكنك تجنب مشاكل الاختراق والتصيد الاحتيالي والتي كانت ممكنة مع استخدام وكتابة كلمات المرور الخاصة بك في كل مرة تريد الدخول إلى خدمة محددة.
تأتي عمليات تسجيل الدخول بدون كلمة مرور من معيار مصادقة الويب الذي أطلقه تحالف FIDO و W3C في شهر آذار الماضي.
فهو يتيح لك تسجيل الدخول إلى أي خدمة عبر الإنترنت تقريباً من خلال بيانات اعتماد فريدة لا تحتاج إلى حفظها.
مثل قارئ بصمات الأصابع ومفاتيح USB مثل مفتاح الأمان YubiKeys وغيرها من الوسائل، كما ويهدف المعيار إلى تقليل فرصة الحصول على بيانات الدخول السرية من قبل طرف ثالث.
وذلك من خلال تقديم بيانات مختلفة عند تسجيل الدخول إلى كل خدمة من الخدمات التي يتم الدخول إليها.
كان متصفح فايرفوكس من موزيلا Mozilla هو أول مَن يحصل على المعيار، في حين تم التلميح إلى إمكانية استخدامه لاحقاً في متصفحي جوجل كروم و مايكروسوفت إيدج.
يعمل متصفح كروم بنسخته 67 أيضاً على زيادة استخدامه لعزل الموقع، مع الحفاظ على كل علامة تبويب في المتصفح منفصلة حتى لا يتمكن الموقع من الوصول بسهولة إلى البيانات من علامات التبويب المفتوحة الأخرى.
وهو حل تم طرحه في البداية للتصدي لهجمات على غرار هجمات Spectre.
وسيكون متصفح كروم أكثر توافقاً مع الواقع الافتراضي من خلال واجهة برمجة التطبيقات لمستشعر عام، وهو معيار يستخدم من قبل أجهزة تتبع اللياقة البدنية ونظارات الواقع الافتراضي.
كل ما سبق ينبغي أن يمهد الطريق لمزيد من عمليات التكامل بين أجهزة الحاسوب المكتبية والأدوات القادمة.
بعد اختبار التحديث التجريبي منذ شهر كانون الثاني، أصدرت شركة آبل Apple الإصدار iOS 11.3 من نظام التشغيل لأجهزة iPhone و iPad و iPod touch، حيث يحتوي الإصدار الجديد على عدد كبير من الإضافات.
بما في ذلك شخصيات Animoji جديدة لهاتف iPhone X، وتحسين حزمة ARKit للحصول على تجارب متقدمة من الواقع المعزز، والقدرة على إيقاف تشغيل إبطاء أداء المعالج لأجهزة iPhone المزودة ببطاريات قديمة.
هذه الميزة الأخيرة هي نتيجة عاصفة من الانتقادات التي واجهتها شركة آبل عندما تم اكتشاف أن نظام التشغيل iOS يبطئ تلقائياً أداء المعالج في بعض أجهزة iPhone لمنع عمليات إيقاف التشغيل غير المتوقعة.
وأجبر هذا الجدل شركة آبل على إصدار اعتذار علني، والآن سيحصل العملاء على خيار تعطيل الإبطاء المتعمّد بغض النظر عن عمر بطارية الهواتف الخاصة بهم.
الجدير بالذكر أن خيار تعطيل الإبطاء المتعمّد قد يتسبب بخطر إيقاف التشغيل المفاجئ للهاتف في حالة عدم قدرة البطارية على توفير طاقة كافية لبعض مهام المعالج المكثف.
ويُعدّ استبدال بطارية الآيفون أفضل طريقة للحفاظ على أعلى أداء وتجنب حلول تقليل الأداء.
علماً أن القدرة على تبديل خيار تقليل الأداء أو إيقافه فقط متاحة على أجهزة iPhone 7 / 7 Plus و SE و 6S / 6S Plus و 6 / 6 Plus في الوقت الحالي.
ولكن جميع المستخدمين الذين يستعملون جهاز iPhone 6 أو ما بعده سيشاهدون شاشة جديدة خاصة بوضع البطارية والتي ستوصي بما إذا كانت البطارية بحاجة إلى الصيانة.
كما ويقدم iOS 11.3 أربع شخصيات Animoji جديدة لمالكي هاتف iPhone X: الأسد ، الدب ، التنين ، والجمجمة، وسينضمون إلى التشكيلة الحالية.
بالنسبة للواقع المعزز تم تحسين حزمة ARKit للسماح بتطبيقات الواقع المعزز بالتعرف على الأسطح العمودية مثل الجدران والأبواب.
هذا بالإضافة إلى الأسطح الأفقية (الأرضيات ، الطاولات ، الكراسي ، إلخ) التي تم دعمها بالفعل، وأصبحت حزمة ARKit أذكى بما يخص التعرف على الأسطح غير المنتظمة مثل الطاولات الدائرية.
الجديد أيضاً هو قسم السجلات الصحية داخل تطبيق Health، مما يتيح للمرضى الوصول السريع إلى سجلاتهم الطبية (من الأطباء ومراكز الرعاية المدعومة) مباشرةً على الآيفون الخاص بهم.
واستمراراً لموقفه القوي من الأمان والخصوصية، فإن كل من تحديث iOS 11.3 و MacOS 10.13.14 يتضمنان أيقونة خصوصية جديدة تظهر عندما تطلب آبل معلوماتك الشخصية مثل كلمة مرور Apple ID.
وذلك بهدف التحقق بسهولة فيما إذا كان الطلب قانونياً أو عملية انتحال.
يوجد أيضاً ما يسمّى بمحادثات العمل Business Chat، والذي يسمح للشركات المحددة بالاتصال بالعملاء مباشرة في تطبيق الرسائل بدلاً من استخدام وسائل التواصل الاجتماعي أو البريد الإلكتروني أو الهاتف.
سيتم إطلاق الميزة في إصدار تجريبي، ومن المحتمل أن نرى بعض الشركات ذات الأسماء الكبيرة تعلن عن دعمها لهذه الميزة قريباً.
بالإضافة إلى كل هذه الأشياء، يتضمن iOS 11.3 أيضاً عدداً من إصلاحات الأخطاء، كالتي تتعلق بلوحة مفاتيح آبل الذكية لجهاز iPad، أو المشكلة المتعلقة بشبكات الواي فاي المقيّدة.
أخيراً لا بد من الإشارة إلى أنه قد تمت إزالة ميزتين مهمتين في هذا التحديث، الرسائل في iCloud و AirPlay 2، حيث ظهرت تلك الميزات في الإصدارات التجريبية السابقة لكن على ما يبدو أنها ما زالت غير جاهزة تماماً للإصدار الرسمي.
جنون المهتمين بالعملات الرقمية والتعامل بها يدفعهم في كثير من الأحيان إلى ارتكاب أخطاء سيئة للغاية، أحد هذه الأخطاء هو اهتمامهم الزائد بتحميل أحد تطبيقات المحفظة wallet على هواتفهم، حيث يجد بعض اللصوص والمحتالين في هذا الأمر فرصة لخداع الناس واستغلالهم.
تماماً كما حصل مع محاولة خداع المتعاملين بالعملة الرقمية Ethereum المبتدئين، وذلك من خلال تطبيق MyEtherWallet الضار والسيء المتواجد للتحميل على متجر Google Play.
الباحث المختص بالبرمجيات الضارة Lukas Stefanko استعان بحسابه على موقع تويتر من أجل تحذير الناس من التطبيق السيء المشابه لمحفظة Ethereum الشعبية التي يتم توزيعها حالياً على منصة جوجل لبرمجيات الهواتف المحمولة.
There is fake @myetherwallet on Google Play that requires user's private key or mnemonic phrase to log in. BTW there isn't any official MyEtherWallet, yet. pic.twitter.com/6Nn1QFbhEJ
وشرح الباحث كيف يتم خداع الناس بواسطة هذا التطبيق، حيث يطلب منهم بعد تنصيبه إدخال معلومات حساسة إلى الواجهة الخاصة به، أحد هذه المعلومات هو المفتاح الخاص Private Key للمستخدم من أجل إتمام عملية تسجيل الدخول.
ووفقاً للبيانات الخاصة بمتجر Google Play فإن التطبيق الضار وصل إلى المنصة الخاصة بالمتجر الأسبوع الماضي تحديداً يوم 18 من كانون الثاني، ومنذ ذلك الوقت تم تحميله من 500 إلى 1000 مرة.
لحسن الحظ أن عدداً من المستخدمين نبهوا وحذروا من البرنامج الضار من خلال التعليقات وأنه يستهدف الحصول على المفتاح الخاص بالمستخدمين.
ومع تزايد أعداد الأشخاص الذين يحاولون خداع المتعاملين بالعملات الرقمية، حذّر Vitalik Buterin مؤسس عملة Ethereum في وقت سابق من هذا الأسبوع من التعامل مع أشخاص أو تطبيقات يدعون بأنهم محل ثقة ويطلبون إرسال المعلومات الشخصية أو حتى الأموال.
لمعلومات موثوقة حول التطبيقات المستخدمة وتجنب وسائل الخداع يمكن الحصول على استشارات ونصائح من Ethereum Scam Database، كما ننصح دائماً بالابتعاد عن التطبيقات غير المعروفة التي تطلب الحصول على أموال أو على معلومات شخصية مثل المفاتيح الخاصة بالمستخدم.
