جوجل طلبت من المستخدمين تحديث متصفح كروم بشكل عاجل

أثبتت تقارير حديثة أن لدى شركة مايكروسوفت Microsoft ثغرة أمنية خطيرة في نسخة نظامها ويندوز 7 حيث تم إطلاق اسم يوم الصفر أو Zero Day على هذه الثغرة.

أحد أبرز الجهات التي كشفت عن الثغرة قبل مايكروسوفت نفسها هي شركة جوجل Google، وسبب اهتمام جوجل للأمر هو أن الثغرة يمكن استغلالها من خلال متصفحها الشهير كروم Chrome.

بحسب جوجل فإن الثغرة يمكن أن تغير من السماحيات والصلاحيات على مستوى النظام لتنفيذ تعليمات برمجية ضارة، الأمر الذي يمكن استغلاله من خلال متصفح كروم.

وقالت جوجل أنها وبحسب دراساتها للثغرة الحديثة فإنها لم تجد لها أثراً إلا على أنظمة Windows 7 32-bit، لكن هذا يعني أن الإصدارات القديمة من النظام قبل ويندوز 7 هي أيضاً معرّضة للخطر.

قامت جوجل بإبلاغ مايكروسوفت بالمشكلة، حيث ردّت مايكروسوفت بأنها على علم بالثغرة وأنها ستعمل على حلها بأسرع وقت.

مضت عشرة أيام ولم تعمل مايكروسوفت على حل المشكلة، وعلى ما يبدو فإن جوجل قد نفذ صبرها لذلك أرسلت تحديث عاجل لحل المشكلة على متصفحها كروم.

في بيان رسمي حول الحادثة، قالت مايكروسوفت أن لديها التزام بالتحقيق في المشكلات الأمنية التي تم الإبلاغ عنها والتحديث بشكل استباقي في أقرب وقت ممكن.

وذكّرت مايكروسوفت في بيانها أنه أصبح الوقت مناسباً الآن بالنسبة لمستخدمي Windows 7 32-bit للنظر في الترقية إلى Windows 10، حيث أن الإصدارات الأحدث لديها المزيد من الحماية في مكانها.

نجحت جوجل في إغلاق الثغرة في الجزء المتعلق بمتصفح كروم، وطالبت مستخدمي المتصفح وخاصةً الذين يستخدمون نظام Windows 7 بتحديث متصفحهم إلى النسخة الأخيرة ذات الرقم 72.0.3626.121.

عادةً ما يتم تحديث المتصفح بشكل تلقائي أثناء تشغيله والاتصال بشبكة الإنترنت، لكن للتأكد من أنك تعمل على النسخة الأحدث، اتبع الطريقة التالية:

من القائمة المتواجدة على زاوية المتصفح، اضغط عيها واختر Help أو مساعدة، بعد ذلك انتقل إلى الخيار الفرعي About Google Chrome أو حول جوجل كروم.

سيتم فتح صفحة تعرض النسخة الحالية للمتصفح، في حال كانت بالرقم Version 72.0.3626.121 فهذا يعني أن التحديث الأخير قد تم تثبيته تلقائياً على متصفحك.

في حال لم يكن متصفحك مُحدّث إلى هذه النسخة فسيعرض كروم خيار التحديث بشكل تلقائي، لذلك يجب قبول التحديث والبدء بتحميله بأسرع وقت.

مقالات قد تعجبك:

كيفية حفظ رسائل الإيميل والمواعيد وجهات الاتصال كملفات في Outlook
كيفية تعطيل الإشعارات في نظام ويندوز 10
ما مساوئ كاميرات المراقبة اللاسلكية؟ وما الحلول؟
كيفية مسح سجل التصفح في كروم وسفاري وفايرفوكس وإيدج وإكسبلورر
ما هو خطأ 403 Forbidden؟ وكيف يمكن إصلاحه؟

جوجل أعلنت عن إضافة جديدة على متصفحها لفحص كلمات المرور

أعلنت جوجل Google عن إضافة جديدة بالاسم Password Checkup على متصفحها الشهير كروم Chrome، حيث تعمل هذه الإضافة على فحص كلمات المرور والتحقق من أمانها.

بمجرد تثبيت الإضافة الجديدة، فإنها ستعمل على التحقق من كلمات المرور المحفوظة في المتصفح أو التي يستعملها المستخدم، ويتم مطابقتها مع قاعدة بيانات تضم حوالي 4 مليار من كلمات المرور المصنّفة على أنها غير آمنة أو مسرّبة.

وبحسب نتيجة هذه المطابقة، فإن الإضافة ستعمل على إخبارك بضرورة تغيير كلمة المرور الخاصة بك التي تستعملها في أحد المواقع إذا وجدت تشابهاً مع نتيجة ما من قاعدة البيانات.

للأسف فإن اختراق كلمات المرور وتسريبها هو حدث شائع حتى بالنسبة إلى أكبر المواقع والشبكات، لذلك يُنصح دائماً باستعمال كلمة مرور فريدة وخاصة بكل حساب.

فإن حدث خطأ ما على موقع أو شبكة محددة، فإن الأضرار التي يمكن أن تلحق بصاحب الحساب في أسوأ الحالات ستكون محددة بمعلومات وبيانات حساب الموقع فقط.

عملية فحص كلمات المرور من خلال الإضافة تستلزم إرسال كلمات المرور الخاصة بك إلى جوجل، وربما فإن البعض سيكون قلقاً من عملية الإرسال هذه.

لكن جوجل أكّدت على أن عملية الإرسال ستكون مشفّرة ومأمّنة، حيث يتم تخزين كلمات المرور الخاصة بالمستخدمين في قواعد بيانات مشفّرة ومجزأة.

كما وقالت الشركة أنه وفي حال تم إثبات تطابق بين كلمة مرور تابعة لمستخدم مع كلمة مرور أخرى غير آمنة فإن عملية تحذير المستخدم ستجري بشكل محلي وخاص بالمستخدم.

بالطبع يوجد العديد من الخدمات التي تقدم ميزات فحص ومطابقة كلمات المرور والتأكّد من أمانها، لكن جوجل تقدم هذه الخدمة بشكل مدمج مع متصفحها ودون أي مقابل مالي.

كما تجدر الإشارة إلى إمكانية استخدام مولد كلمات المرور الخاص بجوجل من أجل إنشاء كلمة مرور جديدة لحساب ما في حال تم تصنيف كلمة المرور المستخدمة على أنها غير آمنة.

وبالحديث عن أمان كلمات المرور، فإننا ننصح الجميع باتباع قواعد السلامة العامة في اختيار كلمات المرور، على سبيل المثال اختيار كلمة مرور خاصة بكل موقع وتغيير كلمة المرور الخاصة بك عند سماع أي نبأ اختراق أو تسريب بالإضافة لتشغيل المصادقة الثنائية بالنسبة للمواقع التي تدعمها.

والآن يمكننا إضافة نصيحة جديدة إلى مجموعة النصائح السابقة وهي تثبيت إضافة جوجل الجديدة والتي يمكنك الوصول إليها وتثبيتها من هنا.

مقالات قد تعجبك:

ما هو مدير كلمات المرور؟ وكيف يعمل؟ ولما يجب استخدامه؟
كيفية تغيير كلمة مرور حساب جوجل Google وبريد جيميل Gmail
كيفية استعادة كلمة مرور حساب LinkedIn المنسية
كيفية استعادة كلمة مرور حساب Yahoo المنسية
كيفيّة استرجاع كلمة مرور حساب Steam في حالة نسيانها

كيفية تفعيل الوضع الليلي في متصفح كروم

لا يملك متصفح جوجل كروم Google Chrome خيار للوضع الليلي ( المظهر الداكن Dark Mode ) ضمنه كما هو الحال في متصفحات مايكروسوفت إيدج Microsoft Edge أو موزيلا فايرفوكس Mozilla Firefox , ولكن يمكنك الحصول على هذا النمط وغيره عن طريق عدّة خطوات بسيطة , كذلك يمكنك تطبيق نمط المظهر الداكن Dark Mode  على كل صفحة ويب تزورها.

تفعيل الوضع الليلي (نمط المظهر  الداكن Dark Theme ) :

يدعم متصفح كروم ما يسمى User-Created Themes ,وهي عبارة عن أنماط خلفية أو ثيمات مختلفة يمكنك تحميلها من سوق كروم الالكتروني Chrome Web Store (يمكنك الوصول إليه بالذهاب إلى إعدادات المتصفح الإعدادات Setting > ثم المظاهر (Themes ), وانقر على أيقونة السهم المجاور :يفتح سوق كروم الالكتروني Chrome Web Store  بعلامة تبويب جديدة :ولكيّ تمنح متصفح كروم Chrome واجهة داكنة ، كل ما عليك فعله هو تثبيت Dark Theme (المظهر الداكن) الذي اخترته .  توفر Google  كذلك مجموعة Collection متنوعة من الثيمات (المظاهر) الداكنة Editor-Selected Dark Themes .

ونحن ننصحك باختيار مظهر Morpheon Dark والذي هو من أكثر المظاهر الداكنة Dark Themes انتشاراً بين المستخدمين :حيث أنّه على خلاف الثيمات أو المظاهر الداكنة الأخرى ، يوفر قدراً من التباين بين علامة التبويب النشطة ( التي تظهر بدرجة لون أفتح قليلاً ) وعلامات التبويب غير النشطة (التي تكون بدرجة لونية أغمق ) في المتصفح:يحول هذا النمط  شريط علامات التبويب TabBar وشريط العنوان  TitleBar وشريط الأدوات ToolBar ,وصفحة التبويب الجديدة (New Tab page ) إلى اللون الداكن , وهذا كلّ ما يمكنك تغييره في متصفح كروم باستخدام هذا النمط  , حيث لا يمكنك مثلاً تغيير قوائم الحالة Context Menus أو صفحة الإعدادات Settings Page إلى اللون الداكن ..

إذا أردت العودة إلى المظهر الافتراضي للمتصفح فقم بفتح قائمة الحالة Context Menu ,ثم اختر إعدادات Settings , وعند فتح صفحة الإعدادات , يمكنك من خيار المظاهر (Themes ) في قائمة المظهر (Appearance) النقر على (إعادة الضبط على الإعداد التلقائي Reset to Default ) :

تثبيت إضافة Dark Reader للوضع الليلي (المظهر الداكن) :

يغير المظهر الدّاكن من واجهة المتصفح كما ذكرنا سابقاً ,إلاّ أن معظم المواقع تستخدم خلفيات بيضاء اللون , بالطبع هناك بعض المواقع الالكترونية التي تمكنك من تغيير نمط الخلفية إلى عدة خيارات متاحة , ولكن تبقى هذه الاعدادات خاصة بكلّ موقع على حدا ..

فما العمل إذاً  لتمكين الوضع الليلي في جميع مواقع الويب ؟

للحصول على المظهر الداكن Dark Mode لجميع مواقع الويب ,عليك تحميل أداة أو إضافة  Dark Reader من متجر كروم الالكتروني Chrome Web Store :تعمل بعض إضافات المتصفح الأخرى بشكل مماثل ، ولكننا نفضل تطبيق Dark Reader أكثر من جميع إضافات المظهر الداكن (Dark Mode Extensions ) الأخرى التي قمنا بتجربتها .

تطبّق إضافة Dark Reader المظهر الداكن  (Dark Mode)  أو الوضع الليلي تلقائيّاً على كل صفحة ويب يتمّ زيارتها ، ويمكنك النقر فوق زر Dark Reader على شريط الأدوات (ToolBar) لضبطه,

حيث يمكنك تعطيل الوضع الداكن لموقع الويب لإعادته إلى الوضع الإفتراضي , كذلك يمكنك تحديد المواقع التي لن تفتح مطلقًا بنمط المظهر الدّاكن ، وهذا الأمر مفيد إذا كان  Dark Reader لا يعمل بشكل جيد مع موقع الويب :للأسف ، ستظل صفحات إعدادات Chrome بلون أبيض وأزرق دائمًا. فلا يمكن العبث بها لأسباب أمنية,  حيث يتم توفير قوائم الحالة Context Menus في كروم  Chrome من خلال نظام التشغيل ، لذا لا يمكن تطبيق المظهر الداكن عليها  , إلا بتغيير إعدادات نظام التشغيل ,كتمكين الوضع الليلي على نظام تشغيل Windows 10  مثلاً …

مقالات قد تعجبك:

لماذا يظهر متصفح كروم رسالة غير آمن في بعض المواقع؟
كيفية مسح سجل التصفح في كروم وسفاري وفايرفوكس وإيدج وإكسبلورر
كيفية التأكد من أمان إضافات كروم قبل تنصيبها
كيفية تفعيل الوضع الليلي في ويندوز 10 يدوياً أو تلقائياً
كيفية نقل جميع البيانات من كروم إلى فايرفوكس

كيفية التأكد من أمان إضافات كروم قبل تنصيبها

تتنوع الأسباب التي تجعل من متصفح جوجل كروم Google Chrome المتصفح الافتراضي والمفضل لدى عدد كبير جداً من المستخدمين، لعل أحد هذه الأسباب هي أنه المتصفح الأساسي لجوجل Google، أحد الأسباب الأخرى هي قوته ومرونته، تلك المرونة الموجودة بسبب بعض الإضافات التي يتم تنصيبها عليه.

لكن على الرغم من أن تلك الإضافات قد تعطي للمتصفح مرونة وقوة، إلا أن الكثير منها قد تسرق بياناتك وتقوم بالتجسس عليك وتتبع معلوماتك، في هذه المقالة سأعلمك كيفية التأكد من سلامة وأمان تلك الإضافات قبل أن تقوم بتحميلها.

لماذا قد تكون إضافات جوجل كروم Google Chrome خطيرة؟

عندما تقوم بتنصيب إضافة جديدة ضمن المتصفح، أنت في هذه الحالة تمنح الثقة للمطوّر الذي قام ببرمجتها وتطويرها، لأن تلك الإضافة سوف “تعيش” في متصفحك، تراقب تحركاتك وبياناتك تصفحك وتقوم بتخزين كل شيء. تخيل أنك تقوم بعمليات شراء عبر الانترنت باستخدام بطاقتك المصرفية، وهنالك إضافة خبيثة مثبتة على متصفحك؟

وعلى الرغم من وجود اذونات وصول يتطلب أن تمتلكها الاضافات، إلا أن تلك الأذونات قد تكون كأنها غير موجودة في حالة لم تقم أنت بالتأكد من تفعيل صلاحياتها.

باختصار، يوجد الكثير من الأمور التي تجعل من اضافات الجوجل كروم  Google Chrome خطيرة، احداها كما ذكرت سرقة البيانات المصرفية، الأخرى تتبع بيانات تصفحك وبيعها لشركات خارجية لتحسين نوعية الإعلانات الموجهة وتحقيق ربح أكثر، تتنوع الوسائل والخطر واحد.

ما هي الأمور الأساسية التي يجب الانتباه لها؟

قبل أن تقوم بتحميل أي إضافة لمتصفح جوجل كروم Google Chrome، أو أي متصفح آخر بشكل عام، هنالك عدد من الأمور والنقاط الأساسية الواجب الانتباه لها.

موقع المطوّر

أو ما يجب الانتباه له هو مطوّر هذه الإضافة. باختصار، عليك التأكد من شرعية هذه الإضافة، فإذا أردت تنزيل إضافة ما تخص الفيسبوك Facebook على سبيل المثال، وكان المطوّر الخاص بها هو شخص عشوائي غير معروف، فعليك التراجع عن ذلك أو أخذ الحيطة والحذر بالتنقيب حول هذا المطوّر.

مثال آخر، إضافة Ink for Google، يمكنك أن تجد عنوان المطوّر مباشرة تحت اسم الإضافة، مدرجة بعنوان “مقدمة من”.

أنا لا أقول أن كل إضافة تم تطويرها من مبرمج عشوائي هي اضافة غير شرعية أو ضارة، وإنما عليك أن تقوم بإلقاء نظرة أكثر قباً لأخذ الحيطة والحذر قبل أن تقوم بالوثوق به.

 

 

أغلب الإضافات تمكنك من الضغط على اسم المطوّر للانتقال إلى الموقع الخاص به، من الموقع يمكنك معرفة الكثير عن المطوّر، فمثلاً من الموقع الخاص بمطوّر إضافة Ink for Google يمكننا رؤية صورة المطوّر وعنوان عمله وإقامته ومعلومات التواصل معه. لا يوجد مطوّر خبيث يقدم كل هذه المعلومات عنه.

اقرأ الوصف

اقرأ كامل الوصف الخاص بالإضافة، بعض الإضافات تقدم معلومات عن صلاحيات الإضافة، وهو أمر يجب أن تعرفه. تمعن بالوصف وحتى باللغة، إن كان هنالك الكثير من الأخطاء اللغوية والركاكة فيجب أن تعلم فوراً أن الإضافة ملغومة بنسبة كبيرة جداً.

انتبه للأذونات

عندما لا تجد شيء في الوصف يستحق الوقوف عنه، وعند الضغط على زر أضف إلى Chrome، سينبثق لك إشعار يخبرك بالأذونات الخاصة بالتطبيق. فمثلاً أردت تنصيب إضافة اسمها Honey، فإعطاني المتصفح إشعاراً بأن هذه الإضافة يمكنها: قراءة جميع بياناتك وتغييرها على مواقع الويب التي تزورها.

أعتقد أن هذه أمر كافي لإلغاء تثبيت إضافة كهذه. لذلك انتبه واقرأ الأذونات الخاصة بالإضافة.

مثال آخر، أردت تنزيل إضافة مختصة بتعديل الصور بشكل سريع، لكن الأذونات الخاصة بها تتضمن الوصول لجميع بيانات التصفح التي أقوم بها، لماذا؟ بالتأكيد هناك أمر ما، وبالتالي تم إلغاء التنزيل فوراً.

تفقد التعليقات

في بعض الأحيان يكفي قراءة التعليقات لتقرر ما إذا كنت تريد فعلاً تنزيل الإضافة أم لا. أنا شخصياً أفعل ذلك في Play Store عندما يكون التقييم منخفض، وأنت أيضاً عليك أن تفعل ذلك.

لكن أريدك أن تنتبه أنه لا يمكن الاعتماد بشكل كلي على هذا الأمر دون الاطلاع على الفقرات السابقة، يمكن للمطورين ببساطة أن يقوموا بشراء تعليقات ايجابية، ستكون مشبوهة وواضحة على الأغلب، لكن لا بأس من القاء نظرة سريعة على أية حال، لأن بعض المستخدمين قد يضعون تعليقاً شاملاً يصفون به المشكلة أو العيب إن وجد.

تفقد الكود المصدري

حسناً باختصار، هذه الخطوة ليست للجميع. إذا كنت من الأشخاص الذين يتفقدون الأكواد المصدرية ويعرفون عن ماذا يبحثون، فعلى الأرجح أنك خبير بذلك. لكن مع ذلك لا ضرر من ذكر هذه النقطة.

مقالات قد تعجبك:

لما يقوم كروم فجأة بإعادة تحميل الصفحة عند العودة إليها؟ وما الحل؟
متصفح Chrome سيحدد مواقع HTTP على أنها غير آمنة
كيفية تحديد تطبيقات أندرويد المزيفة قبل تحميلها
مصر خصصت رقم للتبليغ عن الأخبار المزيفة على واتساب
كيفية معرفة إن كان حساب فيسبوك مخترقاً؟ وكيفية استعادته؟