أرشيف الوسم: معلومات حساسة

ما هي البيانات والمعلومات التي يعرفها ويخزنها جوجل عنك

كُتب يوم بواسطة

هناك عدد قليل من الشركات التي يبدو أن الناس لديهم مشاكل ثقة معها. تعد جوجل Google واحدة منها، وليس من الغموض أن تقوم الشركة بجمع الكثير من البيانات عنك. ولكن ما هي المعلومات التي يعرفها جوجل عنك؟ دعونا نتحقق.

كيف ترى كل ما يعرفه جوجل Google عنك؟

الخبر السار هو أن جوجل Google لديها مركزاً لعرض جميع البيانات المرتبطة بحسابك. بعض هذه المعلومات قدمتها عن طيب خاطر، ولكن هناك بعض الأشياء التي قد لا تعرفها. بعد أن نلقي نظرة على هذه البيانات، سنوضح لك كيفية حذفها.

للبدء، انتقل إلى الرابط التالي myaccount.google.com عن طريق متصفح مثل جوجل كروم Google Chrome.

بعد ذلك، انتقل إلى علامة التبويب البيانات والتخصيص.

هذه الصفحة الطويلة هي المكان الذي يمكنك فيه رؤية جميع بياناتك، وهناك بعض الأقسام التي قد ترغب في استكشافها. أولاً، مرر لأسفل إلى النشاط والمخطط الزمني.

ستجد هنا اختصارات لأمرين مهمين:

  • نشاطي: هذا القسم مرتبط بطريقة ما إلى حد كبير بكل ما تفعله بحسابك في جوجل Google، والذي يتضمن سجل التصفح، وعمليات البحث في جوجل Google، وسجل يوتيوب YouTube، وأوامر مساعد جوجل Google، وسجل الموقع، وما إلى ذلك.
  • المخطط الزمني: هذه صفحة مخصصة لسجل موقعك المعروض على الخريطة. يمكنك ضبط التواريخ لاستكشاف رحلاتك حقاً. يتم جمع سجل المواقع من خرائط جوجل Google وتطبيقات جوجل Google الأخرى.

صفحة نشاطي هي المكان الذي ستشاهد فيه بياناتك في الوقت الفعلي. تستطيع النقر فوقها لاستكشافها.

يتم تجميع البيانات في بطاقات حسب الخدمة (محرك بحث Google.com ويوتيوب YouTube وما إلى ذلك) وهي بترتيب زمني تقريباً.

انقر على رمز × لحذف النشاط أو على عرض سلع أخرى لمشاهدة سجل النشاط كاملاً.

بالعودة إلى علامة التبويب البيانات والتخصيص، فلنراجع قسم ما تنشئه وتفعله. انقر على الانتقال إلى لوحة تحكم Google.

هذه قائمة كبيرة بجميع تطبيقات وخدمات جوجل Google التي تستخدمها. يمكن توسيع كل واحدة للكشف عن اختصارات المعلومات.

لوحة تحكم Google هي المكان الذي يمكنك الغوص فيه بعمق ومعرفة مقدار البيانات التي تمتلكها جوجل Google عنك بالضبط.

كيفية حذف البيانات التي تملكها جوجل Google عنك:

بعد أن ترى مقدار البيانات التي لدى جوجل Google عنك، فإن الشيء التالي الذي قد ترغب في القيام به هو حذفها. لقد تطرقنا بالفعل إلى هذا قليلاً في القسم أعلاه.

من صفحة نشاطي، يمكنك حذف أجزاء من بياناتك التي تم تجميعها معاً حسب الخدمة. على سبيل المثال، يمكنك حذف كل سجل بحث جوجل Google كل ما يتعلق بموقع متجر جوجل بلاي Google Play Store.

ومع ذلك، قد يكون حذف مثل هذه البيانات أمراً شاقاً بعض الشيء.

في الجزء العلوي من صفحة نشاطي، سترى النشاط على الويب وفي التطبيقات وسجل المواقع الجغرافية و سجل YouTube. انقر فوق أي منها لضبط كيفية تتبع بياناتك.

على الرغم من أنه قد يكون من المزعج بعض الشيء معرفة مقدار البيانات التي تمتلكها جوجل Google عنك، يمكنك على الأقل رؤيتها كلها بسهولة في مكان واحد. تمنحك أدوات جوجل Google أيضاً قدراً جيداً من التحكم فيها.

مقالة ذات صلة: ما هي المعلومات والبيانات التي يعرفها ويخزنها فيسبوك عنك؟

مقالات قد تعجبك:

كيفية تعديل الرسائل المرسلة في تيليجرام
لماذا تحسن إعادة التشغيل من أداء الهاتف وتحل المشاكل العامة؟
ما هو أفضل مضاد فيروسات لأجهزة آيفون ؟
كيفية حفظ الملفات ونقل الألعاب من بلاي ستيشن 4 إلى 5
كيفية تغيير إعدادات DNS على حواسيب ويندوز

ما هي المعلومات والبيانات التي يعرفها ويخزنها فيسبوك عنك؟

كُتب يوم بواسطة

فيسبوك Facebook يعرف الكثير عنك. تم أخذ بعض هذه المعلومات عند اشتراكك في الموقع، ولكن هناك بعض الأشياء التي قد لا تعرفها. سنوضح لك كيفية رؤية هذه المعلومات وتنزيلها.

معلوماتك على فيسبوك:

أولاً، قد يكون لديك فضول لمعرفة مقدار البيانات التي يمتلكها فيسبوك Facebook عنك. هناك أشياء واضحة مثل اسمك وتاريخ ميلادك وأقاربك وما إلى ذلك، ولكن ماذا يعرف أيضاً؟

للاطلاع، قم بتسجيل الدخول إلى حسابك في فيسبوك Facebook على مستعرض ويب، مثل جوجل كروم Google Chrome، على جهاز كمبيوتر.

انقر فوق السهم الموجود أعلى اليسار، ثم انقر على الإعدادات والخصوصية.

بعد ذلك، انقر على الإعدادات.

في الشريط الجانبي من الإعدادات، انقر على معلوماتك على فيسبوك.

سترى بعض الأمور المختلفة لاستكشافها. انقر فوق عرض على يسار الوصول إلى معلوماتك.

هنا، سترى جميع معلوماتك على فيسبوك Facebook منظمة في عدة فئات. سيؤدي النقر فوق أي منها إلى إظهار الروابط حتى تتمكن من مراجعة كل شيء متعلق بالفئة.

مرر لأسفل إلى قسم معلومات عنك. يمكنك في هذا المكان مراجعة المزيد من المعلومات الشخصية التي يجمعها فيسبوك Facebook. مرة أخرى، انقر فوق أي فئة لتوسيعها.

كيفية تنزيل المعلومات الشخصية في فيسبوك:

بعد استكشاف جميع المعلومات، قد ترغب في تنزيل نسخة منها لحفظها. هذه فكرة جيدة إذا كنت تخطط لحذف حسابك.

للقيام بذلك، انتقل إلى الإعدادات والخصوصية ثم الإعدادات ثم معلوماتك على فيسبوك كما الخطوات السابقة. انقر فوق عرض بجوار تنزيل معلوماتك.

سترى جميع الفئات التي اكتشفناها أعلاه. حدد المربع الصغير بجوار الفئات التي تريد تنزيل المعلومات منها.

بعد ذلك، يمكنك أن تقرر المدى الزمني الذي يحوي المعلومات التي تريدها. بشكل افتراضي، سيتم تنزيل جميع المعلومات بدءاً من وقت إنشاء حسابك لأول مرة.

انقر على كل بياناتي لتعديل النطاق الزمني.

استخدم التقويم لتحديد تاريخ البدء والانتهاء، ثم انقر على موافق.

بعد ذلك، اختر التنسيق الذي تريد حفظ المعلومات التي تم تنزيلها بها.

يسهل عرض تنسيق HTML عن طريق المتصفح، لكن JSON يعمل بشكل أفضل للاستيراد إلى خدمات أخرى.

للأسف، لا يمكنك القيام بذلك مرتين وحفظ المعلومات في كلا التنسيقين.

الخيار الأخير هو جودة الوسائط. كلما زادت الجودة التي تختارها، زاد حجم الملف.

بعد تحديد جميع اختياراتك، انقر على إنشاء ملف لبدء إنشاء الملف.

سترى إشعار جارٍ إنشاء نسخة من معلوماتك. قد تتلقى أيضاً بريداً إلكترونياً يؤكد ذلك. سيُعلمك فيسبوك Facebook عندما تكون معلوماتك جاهزة للتنزيل.

هذا كل ما في الأمر! بناءً على مقدار المعلومات التي حددتها، قد يستغرق إنشاء الملف بعض الوقت.

عندما يكون الملف جاهزاً، سيتم إرشادك لتنزيل ملف ZIP.

سيتضمن هذا الملف مجلدات بكل معلوماتك. سيكون من الصعب ترجمة بعضها، لكن أشياء مثل الصور ومقاطع الفيديو واضحة ومباشرة. عندما تتصفحها، سترى كل ما يعرفه فيسبوك Facebook عنك.

مقالة ذات صلة: كيفية فتح الملفات المضغوطة في هواتف أندرويد

مقالات قد تعجبك:

أسهل تطبيقات مكالمات الفيديو يمكن استخدامها مع العائلة
تطبيقات سهلة لتركيب أي وجه على مقاطع الفيديو والصور المتحركة
كيفية إيقاف التحديثات مؤقتاً في ويندوز 10
كيفية معرفة إذا كان هاتف آيفون معاد تصنيعه (مجدّد)
كيفية تفعيل الوضع المظلم في فيسبوك على الكمبيوتر

منصة تحليل بيانات مشهورة جمعت بيانات المستخدمين من خلال تطبيقات VPN

كُتب يوم بواسطة

كانت تقوم منصة الاستشعار الشهيرة Sensor Tower بجمع البيانات من ملايين الأشخاص سراً من خلال تطبيقات كاسر البروكسي وتطبيقات حظر الإعلانات على نظامي Android و iOS، وفقاً لاستقصاء أجرته BuzzFeed News.

ليس من الواضح أن التطبيقات – والتي تشمل التطبيقات Free and Unlimited VPN و Luna VPN و Adblock Focus – مملوكة من قبل Sensor Tower ، ولا أن مستخدميها على علم بأنهم من خلال استخدامها يعرضون بياناتهم لمخاطر محتملة.

وفقاً لتقارير BuzzFeed ، تمت مطالبة المستخدمين الذين يقومون بتثبيت أحد هذه التطبيقات بتثبيت root certificate؛ تقوم جوجل Google وآبل Apple بتقييد امتيازات root certificate بسبب مخاطر الأمان التي يتعرض لها المستخدمون.

تتجاوز تطبيقات Sensor Tower القيود عن طريق مطالبة المستخدمين بتثبيت root certificate من خلال موقع ويب خارجي، بعد تنزيل أحد التطبيقات حيث قد تم تنزيل تطبيقاتها 35 مليون مرة.

وفقًا لـ Sensor Tower – الذي يمتلك 20 من هذه التطبيقات – يقومون فقط بجمع بيانات الاستخدام وبعض التحليلات المجهولة الهوية، والتي يتم استخدامها في تحسين منتجاتها.

وفي حديثه إلى BuzzFeed ، قال مسؤول في رئيس شركة Sensor Tower راندي نيلسون Randy Nelson إن تطبيقات الشركة لا تجمع بيانات حساسة أو معلومات شخصية، وأن الغالبية العظمى من هذه التطبيقات المدرجة أصبحت الآن منتهية. وقال نيلسون أيضاً أن Sensor Tower اختارت عدم الكشف عن ملكيتها للتطبيقات لأسباب تنافسية.

بعد أن اتصلت بها BuzzFeed News ، أزالت آبل Apple وجوجل Google عدداً من التطبيقات المتأثرة من متاجرهما، حيث قال كلاهما إنهما يحققان الآن في المشكلة.

يفيد BuzzFeed بأن 13 تطبيقاً من تطبيقات Sensor Tower قد تمت إزالتها مسبقاً من iOS App Store بسبب انتهاكات السياسة، لكن ليس من الواضح ما إذا كانت هذه هي التطبيقات غير المنضبطة ذاتها التي يشير إليها Nelson.

يعد تتبع نشاط المستخدم حجر الأساس لنجاح التطبيق، وليس من المعتاد للمطورين تقديم وظائف مراقبة البيانات كضمانات للمستخدم؛ يعد تطبيق Onavo VPN الخاص بفيسبوك مثالاً رائعاً.

مع ذلك، تعمل Sensor Tower على تسليط الضوء على استغلال إساءة فهم المستخدمين لهذه الممارسة إلى حد كبير، وبالفعل، فإن الشركات تقوم باستغلالها في محاولة للحصول على بياناتك القيمة.

مقالات قد تعجبك:

كيفية تفعيل الوضع الليلي في برامج أوفيس كالوورد وإكسل وباور بوينت
كيفية استعادة مفتاح تفعيل ويندوز أو أوفيس بعد ضياعه
ماذا تفعل أزرار الوظائف في مايكروسوفت باور بوينت
ماذا تفعل أزرار الوظائف في مايكروسوفت إكسل
ماذا تفعل أزرار الوظائف في مايكروسوفت وورد

برمجيات خبيثة سرقت 3.7 مليون دولار خلال 5 أشهر

كُتب يوم بواسطة

تُعد البرمجيات والفيروسات الخبيثة هي الكابوس الأساسي لجميع الشركات الكبيرة والجهات والمؤسسات العالمية والتي تنفق الكثير من أموالها على حماية معلوماتها وبرامجها ضد الهجمات الإلكترونية.

لكن هذه الحماية قد لا تنجح دائماً، خاصةً في الفترة الأخيرة مع تنوّع وتعقد طرق وأساليب الهجمات الإلكترونية الخبيثة التي أصبحت أذكى وأصعب اكتشافاً أكثر من أي وقت مضى.

على سبيل المثال، فإن برمجيات Ryuk Ransomware كانت قادرة على إجبار ضحاياها على دفع مبالغ مالية إلكترونية من خلال عملة البيتكوين، حيث وصلت قيمة تلك المبالغ إلى ما يعادل 3.7 مليون دولار خلال 5 أشهر فقط أي منذ شهر آب من العام الماضي.

لذلك على ما يبدو فإنها تجارة رابحة جداً بالنسبة لمطوري ومبرمجي هذا النوع الخطير من الفيروسات والبرمجيات الخبيثة.

ووصف الباحثون الأمنيون في مجال أمن المعلومات هذه البرمجيات الجديدة أنها تعتمد على مبدأين أساسيين في عملها، الأول هو التركيز على الأهداف الهامة والكبيرة والتي تكون مجبرة على دفع الفدية تفادياً لتوقفها عن العمل.

أما المبدأ الثاني فهو الصبر، حيث يفرض عمل تلك البرمجيات أن ينتظر أصحابها فترة طويلة قبل الإيقاع بالضحية، قد تستمر تلك الفترة عدة أشهر وقد تصل إلى عام كامل.

يبدأ التخطيط للهجوم بدراسة الأهداف المميزة التي يمكن من خلالها جني أكبر مبلغ مالي ممكن، ثم تبدأ مرحلة زرع البرمجيات الخبيثة داخل نظام المؤسسة أو الشركة المستهدفة.

بعد وصول البرمجيات الخبيثة إلى مكانها المطلوب من خلال أحد طرق الاحتيال باستخدام البريد الإلكتروني، تبدأ مرحلة دراسة ملفات الشركة المستهدفة لتحديد المعلومات الأكثر حساسية.

بعد تحديد تلك المعلومات والوصول إلى البيانات الحساسة، يمكن القول أن الشركة قد أصبحت ضحية للمهاجمين الإلكترونيين، حيث يتم تشفير تلك البيانات الحساسة وتبدأ مرحلة التفاوض من أجل قيام الضحية بدفع المبلغ المطلوب لاسترجاع تلك البيانات.

إنها عملية معقدة تحتاج إلى الكثير من الجهد وإلى وقت طويل، ولا سيما في مرحلة دراسة ملفات الجهة المستهدفة لتحديد المعلومات التي يسبب تشفيرها أكبر ضرر ممكن للضحية.

في الوقت الحالي لا توجد معلومات مؤكدة عن الجهة التي تقف وراء هؤلاء القراصنة الجدد، حيث أن بعض المعلومات الأولية أشارت إلى إمكانية تورط كوريا الشمالية.

لكن تلك الاتهامات لا يمكن إثباتها بأدلة، فضلاً عن اعتقاد بعض الباحثين بأن مصدر تلك الهجمات هو من روسيا وذلك استناداً إلى عناوين الإنترنت والمرجع اللغوي المستخدم.

أياً يكن مصدر تلك الهجمات، فإن المطلوب في الوقت الحالي هو تطوير وسائل دفاع فعالة لصد هذا النوع الجديد من الهجمات، وإلا فإن المبالغ المالية المسروقة على شكل فدية ستتضاعف خلال المرحلة المقبلة.

مقالات قد تعجبك:

كيفية حماية الحاسوب من فيروسات انتزاع الفدية Ransomware ؟
ما هي خدمة الحماية الجديدة لأندرويد Play Protect وكيفية تفعيلها
ثماني خطوات من أجل حماية شبكتك اللاسلكية Wi-Fi من الاختراق
كيفية معرفة إن كان حساب فيسبوك مخترقاً؟ وكيفية استعادته؟
هل من الممكن معرفة من زار حسابك على تويتر؟

ثغرة أمنية في برنامج بصمات الأصابع لأجهزة Lenovo

كُتب يوم بواسطة

قالت شركة Lenovo أن ثغرة أمنية في المخدم الخاص بتطبيق مدير بصمات الأصابع Fingerprint Manager Pro بنسخته version 8.01.86 تسبّبت بالسماح للمهاجمين بإمكانية الوصول إلى أي نظام تم تجهيزه بهذا التطبيق، علماً أن وظيفة التطبيق هو السماح للمستخدمين بفك قفل أجهزتهم الخاصة من خلال التعرف على بصمة الإصبع.

وفي تقرير خاص حول الحادثة جاء فيه: البيانات الحساسة المخزنة في تطبيق Fingerprint Manager Pro والتي تتضمن معلومات تسجيل الدخول إلى Windows بالإضافة إلى بيانات خاصة ببصمات الأصابع، تم تشفيرها بخوارزميات تشفير ضعيفة! مع العلم أن الخلل الأمني تم اكتشافه من قبل الباحث Jackson Thuraisamy.

ولمن لا يعرف الكثير عن برنامج Fingerprint Manager فهو البرنامج الذي يسمح للمستخدمين باستعمال بصمات اصابعهم للدخول إلى أجهزة Lenovo الخاصة بهم، علماً أن البرنامج المتضرر بالثغرة الأمنية يمكن تنصيبه على الأجهزة التي تعمل بأنظمة Windows 7 و 8 و 8.1

ووفقاً للتفاصيل المعروضة من موقع الشركة الرسمي، هذه هي القائمة الكاملة للأجهزة المتوافقة مع برنامج Fingerprint Manager :

ThinkPad L560

ThinkPad P40 Yoga, P50s

ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560

ThinkPad W540, W541, W550s

ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)

ThinkPad X240, X240s, X250, X260

ThinkPad Yoga 14 (20FY), Yoga 460

ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z

ThinkStation E32, P300, P500, P700, P900

ننصح جميع المستخدمين الذين يملكون النسخة المتضررة من برنامج التحقق الأمني بالمسارعة إلى التحديث الفوري للنسخة رقم 8.01.87 وذلك من هنا.

تجدر الإشارة إلى أن هذا الخلل الأمني في برنامج التحقق ببصمات الأصابع لم يكن الحادثة الأولى من نوعها في شركة Lenovo إذ سبق وتعرّض موقع الرسمي للشركة إلى عملية اختراق من قبل عدة مهاجمين عام 2015، لذلك نأمل أن تكون حادثة Fingerprint Manager هي الأخيرة!

https://www.youtube.com/watch?v=JRA34PzvANg

مقالات قد تعجبك:
ثغرة برمجية تسبب تجمّد هواتف آيفون ما الحل ؟
موقع LinkedIn تجاهل باحث فلسطيني قد اكتشف ثغرة في الموقع
تفاصيل محاولة اختراق موقع OnePlus الرسمي وسرقة البيانات البنكية للزبائن
أوبر متهمة باختراق منافسيها والتجسس على السياسيين وتوظيف محتجين مزيفين
هواتف OnePlus تحوي ثغرة أمنية مضمنة في النظام

تفاصيل محاولة اختراق موقع OnePlus الرسمي وسرقة البيانات البنكية للزبائن

كُتب يوم بواسطة

يتوجب على أي شخص اعتاد على استخدام بطاقة الائتمان الخاصة به لدفع الأموال مقابل شراء أجهزة OnePlus من الموقع الرسمي للشركة، يتوجب عليه التواصل بشكل فوري مع البنك الذي يتعامل معه للتحقق من المعلومات الخاصة ببطاقة الائتمان، وذلك لأن موقع الشركة قد تعرض للقرصنة في محاولة لسرقة معلومات بطاقات الائتمان والدفع الإلكتروني المسجلة.

واستجابةً لعدد كبير من الشكاوى التي قدمها زبائن شركة OnePlus باحتمال تعرض بطاقاتهم الائتمانية لخطر السرقة، باشرت شركة الأمن الالكتروني المتخصصة في هذا المجال في OnePlus تحقيقاتها الخاصة في الموضوع لتكتشف تعرض موقع الشركة لقرصنة غير متوقعة استغلت وجود ثغرة أمنية وسمحت لها بالوصول إلى معلومات بنكية هامة لزبائن OnePlus.

حيث قام مئات الزبائن الذي كانوا ضحية عملية القرصنة بتقديم بلاغات مختلفة عن المشكلة في المنتديات الرسمية الخاصة بشركة OnePlus، ووفقاً لتقارير عديدة فإن محاولات القرصنة قد استهدفت المعلومات الحساسة لبطاقات الائتمان الخاصة بمستخدمين كانوا قد اشتروا منتجات من موقع الشركة الرسمي منذ عام مضى.

وشرح أحد المتخصصين بمجال الأمن الالكتروني الحادثة التي أصابت الشركة، واتهم ما أسماها جهات سيئة بالعمل على تنفيذ هجوم أمني يستهدف معلومات بنكية خاصة وأضاف قائلاً: “قمنا بفحص صفحة الدفع الإلكتروني الخاصة بموقع الشركة الرسمي في محاولة لمعرفة تفاصيل الهجوم الأمني، وعلى ما يبدو أن جميع البيانات التي تم إدخالها عبر هذه الصفحة أصبحت معروفة لدى المهاجم، ومن الممكن أن هذه البيانات الحساسة قد تم إرسالها إلى طرف ثالث قبل أن يتم تشفيرها في عملية الشراء التجارية التي تجري بين الزبون والشركة”

الشركة الصينية OnePlus لم تصدر بياناً رسمياً حول الحادثة حتى الآن، ويعتقد أنها تجري تحقيقاتها الخاصة قبل إعطاء أي معلومات، لكن أحد المشرفين في المنتدى الخاص للشركة شكّك بإمكانية حدوث هجوم أمني من هذا النوع كما يشاع، قائلاً أن تفاصيل الهجوم المتوافرة لا تتوافق مع الأدلة الموجودة لدى الشركة.