عرضت مايكروسوفت Microsoft للقراصنة (الهاكرز) ما يصل إلى 100.000 دولار إذا تمكنوا من اختراق أمان نظام التشغيل لينكس Linux المخصص للشركة.
قام عملاق البرمجيات ببناء إصدار مضغوط ومخصص من لينكس Linux العام الماضي لنظام التشغيل Azure Sphere، والذي تم تصميمه للعمل على معالجات متخصصة لمنصة إنترنت الأشياء (IoT) الخاصة به.
نظام التشغيل مصمم خصيصاً لهذا النظام الأساسي، مما يضمن تشغيل الخدمات والتطبيقات الأساسية بشكل منفصل في وضع الحماية لأغراض أمنية.
تريد مايكروسوفت Microsoft الآن من الهاكرز اختبار أمان نظام Azure Sphere OS ، ودفع ما يصل إلى 100.000 دولار أمريكي في حالة اختراق النظام الفرعي لأمان Pluton أو وضع الحماية Secure World.
يعد برنامج مكافأة جزءً من تحدي بحثي مدته ثلاثة أشهر يمتد من 1 حزيران حتى 31 آب. توضح سيلفي ليو، مديرة برنامج الأمان في مركز الاستجابة الأمنية التابع لشركة مايكروسوفت Microsoft:
“سنمنح مكافأة تصل إلى 100.000 دولار لسيناريوهات محددة في تحدي أبحاث أمان Azure Sphere خلال فترة البرنامج”.
يركز التحدي على نظام Azure Sphere نفسه، وليس جزء السحابة الأساسي المؤهل بالفعل لجوائز برنامج Azure Bounty، حيث تبحث مايكروسوفت Microsoft على وجه التحديد عن مجموعة من الباحثين في مجال الأمن لمحاولة كسر أمان نظام التشغيل Linux.
تم الإعلان عن Azure Sphere في مؤتمرBuild العام الماضي، ولا يزال جديداً نسبياً. تقوم شركات مثل ستاربكس بطرح Azure Sphere لتأمين معدات المتجر الخاصة بها.
ترى الرئيسة التنفيذية لشركة مايكروسوفت Microsoft ، ساتيا ناديلا، أن أجهزة إنترنت الأشياء هي مجال رئيسي للشركة، واصفة أعمالها السحابية بأنها أكبر أعمال ضمن شركة مايكروسوفت في وقت سابق من هذا العام.
تقوم Nadella بتتبّع المليارات من أجهزة إنترنت الأشياء التي يتوقع المحللون أنها ستستخدم خلال العقد المقبل. يعد Azure Sphere جزءً رئيسياً من المهمة للمساعدة في تأمين هذه الأجهزة وإدارتها، وجزء من جهود مايكروسوفت Microsoft المتزايدة للفوز بعالم آخر غير عالم ويندوز Windows الذي يتجه بشكل متزايد إلى الحوسبة السحابية.
ميزة اللمس ثلاثي الأبعاد 3D Touch , اضغط بشدّة للحصول على خيارات إضافية :
تعمل هذه الميزة على قياس حركة الأصابع في أبعاد الفراغ الثلاثة و حركة شاشة العرض إلى الأسفل و نحو الأعلى، حيث تعتمد على طبقة مكونة من 96مستشعرSensors لدرجة الضغط و شدته و ذلك من خلال قياس المسافة بين الشاشة الزجاجية و وحدة الإضاءة الخلفية الخاصة بشاشة العرض.
و تستطيع هذه التقنية التعرف على ثلاثة درجات من شدة الضغط و هي اللمس العادي و اللمس مع الضغط الخفيف إلى جانب اللمس مع الضغط بشدة.
هذه الميزة غير متوافرة حتى الآن في نظام أندرويد , حيث يوفّر نظام أندرويد بالمقابل خيارين فقط هما : اللمس العادي واللمس مع الضغط المطوّل على الشاشة …
كمثال على ميزة اللمس الثلاثي الأبعاد : خيار مسح كافة الإشعارات Notifications في مركز إشعارات iOS , و الذي كان أمراً مزعجاً قليلاً سيّما أنه يحتاج عدداً من النقرات , أمّا مع تقنية اللمس الثلاثي أصبح بإمكانك الضغط على زر X لمسح اشعارات اليوم , والضغط بشدّة أكبر على زرّ X نفسه ليظهر لك ببساطة خيار مسح كافة الإشعارات Clear AllNotifications ..
بالطبع لا تقتصر ميزة 3D Touch على هذا فحسب بل هناك العديد من الاستخدامات الممتعة لخيارات عديدة تتيحها هذه الميزة لابدّ لك من الاطلاع عليها :
https://youtu.be/3WrUd5nl1lI
تطبيق iMessage, أفضل طريقة للدردشة على الهاتف المحمول :
إذا قمت بسؤال مستخدمي آيفون عن أكثر ميّزة تجعلهم يحبون هذه الهواتف و لا يقومون بتبديلها لهاتف من نوع آخر , سيجاوبك معظمهم إن لم نقل جميعهم, بأن تطبيق iMessage هو التطبيق الأكثر تميّزاً بالنسبة لهم ,
iMessage تطبيق الرسائل الشامل الّذي يمكّن من إرسال الرسائل (نصوص أو صور أو فيديو ) والتواصل الفعال (بالعديد من الخيارات والتأثيرات الرائعة ) بين مستخدمي أجهزة iOS و macOS عبر Wi-Fi أو شبكة البيانات الخلوية, وتكون هذه الرسائل مشفرة دائمًا ,
بالطبع ترغب جوجل Google أن يكون لديها تطبيق منافس لـ آي مسج iMessage في نظامها الأندرويد Android ,إلاّ أنّه للأسف غير موجود حتى الآن , بدلاً من ذلك توفّر الشركة بعض تطبيقات رسائل ودردشة مشابهة .
إلغاء التحميل Offload, تخلّص من التطبيقات غير المستخدمة في هاتفك ,دون فقدان بياناتها :
إذا كانت لديك بعض التطبيقات غير المستخدمة في هاتفك وتريد التخلّص منها , ولكنك تتردد في ذلك لأنّ بها بعض البيانات الهامّة بالنسبة لك , ميزة إلغاء التحميل Offload في جهازك الآيفون ستحلّ لك هذه المشكلة ببساطة ,
تمّ تقديم هذه الميزة في إصدار iOS11 ,و هي تمكنك من إلغاء تثبيت التطبيق دون فقد أيّ من بياناته المخزّنة , بحيث إذا قمت بتثبيت الطبيق من جديد ستجد جميع البيانات القديمة بانتظارك ..
هذه الميزة مفيدة جداً خاصة من أجل التطبيقات التي تأخذ مساحة كبيرة في ذاكرة الهاتف .
تستطيع تمكين ميزة إلغاء التحميل Offload بالذهاب إلى الإعدادات Settings>عام General>التخزين iPhone Storage وتستطيع القيام بإلغاء تحميل التطبيقات في نفس القائمة .
أو بالانتقال إلى الإعدادات , ثم iTunes Store و App Store , وتفعيل خيار : إزالة التطبيقات غير المستخدمة …
ميموجي / أنيموجي , الرموز التعبيريّة المطوّرة :
إيموجي (الرموز التعبيريّة ) هي طريقة ممتعة حقّاً ومبتكرة للتعبير عن المشاعر وتوصيلها للآخرين بشكل تفاعلي معبّر حين لا يستطيع النصّ العادي ذلك , وفي هاتف آيفون X تمّ تطوير الرموز التعبيريّة إلى ما يسمّى الأنيموجي Animoji ,
وهي شخصيات رسوميّة افتراضية متحرّكة (فلاتر وجوه حيوانات أليفة ورسومات محببة ) يتمّ تصميمها بحيث تحاكي تعابير وجهك , إضافة إلى الـ ميموجي Memoji أيضاً , وهي رسم إيموجي ثلاثي اﻷبعاد لوجه المستخدم, ويمكن إضافة بعض التعديلات لشكل الشعر ,لون البشرة …إلخ .. بحيث يستطيع استخدامه في المحادثات مع الأصدقاء ,
تقنية الـ ميموجي جاءت كردّ على تقنية الـ AR إيموجي (ARemoji) في هواتف سامسونج الحديثة ( Samsung Galaxy S8 و Galaxy S9 .. ), إلا أننا لا نستطيع القول بأن أجهزة أندرويد ككلّ توفّر ما يشابه الأنيموجي أو الميموجي على الإطلاق ,
خاصّة أنّ تقنية التتبع ثلاثي الأبعاد للوجه في الأنيموجي والميموجي من أجل التعرف على تعبيرات الوجه وتقليدها أكثر تطوّراً من تقنيّة الـ AR إيموجي بكثير ولا توجد مقارنة بينها .
اسحب لليمين للعودة إلى الخلف :
في نظام أندرويد يوجد زرّ للعودة إلى الخلف , بعض التطبيقات كذلك يوجد فيها زرّ للعودة إلى الخلف ( يوجد غالباً في أعلى اليسار من نافذة التطبيق ) , والذي يصعب الوصول إليه بيدّ واحدة إذا كنت تستخدم هاتف كبير الحجم ..
في هواتف آيفون هناك حلّ دائم للتخلص من الإجراءات المربكة في استخدام الهاتف وتحقيق سهولة أكبر في الاستخدام .. ففي آيفون تستطيع ببساطة سحب صفحة التطبيق إلى يمين الشاشة للرجوع إلى الصفحة السابقة ,
كمثال على ذلك : عند تصفّحك تطبيق إنستغرام أردت رؤية الملف الشخصي (البروفايل ) لصديق لك مثلاً ,يمكنك بعد رؤيته أن تسحب الصفحة إلى اليمين للعودة إلى النافذة السابقة , ولكن ضع باعتبارك أنّ هذه الميزة قد لا تعمل على جميع التطبيقات ( أو في جميع القوائم في التطبيقات التي تدعم هذه الميزة حتّى )…
التحديثات المستمرّة , توفّر دعم أكبر لجميع الهواتف :
الميزة الأكثر وضوحاً لهواتف آيفون مقارنة مع هواتف أندرويد هي هذه التحديثات المستمرّة للنظام التي تحرص آبل على إيصالها لجميع هواتف آيفون دون استثناء , وإعلام المستخدمين بالإصدارات الجديدة والنسخ التجريبية والثابتة من إصدارات iOS دائماً ,وهذا يوفّر دعم كبير لمستخدمي آبل ..
لا يتوافر أمر كهذا في جميع أجهزة أندرويد ( باستثناء هواتف Pixel و هواتف Nexus , حيث تتوفر تحديثات للنظام عليها خلال فترات محددة ) …
لا ننسى هنا أننا نتحدّث عن ميّزات هواتف آيفون الموجودة كجزء أساسي من نظامها iOS , مقارنة مع ميّزات نظام أندرويد الأساسيّة ,أيّ أننا لا نتطرّق لذكر الحلول البديلة التي توفّرها جوجل Google للمستخدمين لأنها تبقى ضمن إطار ((الحلّ البديل )) وليست ميزات أساسيّة في نظام أندرويد.
فيروسات انتزاع الفدية Ransomware هي نوع من البرمجيات الخبيثة التي تعمل على ابتزاز المال منك، لها العديد من الأنواع، أهمها فيروس CryptoLocker، فيروس CryptoWall، وفيروس TeslaWall، والكثير غيرها.
تقوم هذه البرمجيات بتحصيل ملفاتك واحتجازها كرهينة تحتفظ بها لتبتزك بمئات الدولارات. أغلب البرمجيات الخبيثة لم تعد تُصنّع بأيادي المراهقين الضجرين الذين يبحثون عن طريقة لخلق بعض الفوضى. بل صار الكثير منها يُنتج من خلال عمل إجرامي ربحي منظّم، وقد أصبحت هذه البرمجيات معقّدة ومتطوّرة بشكل متزايد.
كيف يعمل فيروس انتزاع الفدية Ransomware ؟
ليست كل أنواع برمجيات انتزاع الفدية الخبيثة متطابقة. الشيء الذي يعطي هوية برمجيات الفدية الخبيثة ويحددها هي أنها تسعى لابتزاز المال مباشرة منك.
بعض برمجيات انتزاع الفدية قد تكون متنكرة، فهي قد تعمل بآلية برمجيات الرعب الخبيثة Scareware (البرمجيات الخبيثة المصممة لخداع المستخدم وجرّه لشراء وتنزيل برمجيات غير ضرورية، ومحتمل أن تكون خطرة، كمضادات الفيروسات المزيفة Fake Antivirus) ،
ولذا فهي تعرض لك في البداية رسالة منبثقة pop-up تقول لك “كمبيوترك مُصاب، اشترِ هذا المنتج لإصلاحه” أو “قمتَ بتنزيل ملفات مُخالفة في كمبيوترك، ادفع غرامة لتستمر في استخدامه”.
في أحيانٍ أخرى، برمجيات انتزاع الفدية الخبيثة Ransomware قد تكون أكثر صراحة. فهي من الممكن أن تصطاد عميقاً في نظام حاسوبك، تعرضُ لك رسالة تقول أنها ستختفي فقط عند دفعك المال لمنشئي البرمجية الخبيثة.
هذا النوع من البرمجيات من الممكن تجاوزه من خلال أدوات إزالة البرمجيات الخبيثة أو فقط من خلال إعادة تثبيت نظامك الويندوز Windows,
لسوء الحظ، برمجيات انتزاع الفدية الخبيثة تصبح معقدة أكثر فأكثر، وأحد الأمثلة الشهيرة برمجية أو فيروس CryptoLocker، الذي يبدأ بتشفير ملفاتك الشخصية ما إن يحقق الوصول إلى نظامك، مانعاً وصولك إلى الملفات دون معرفتك لمفتاح التشفير،
بعد ذلك يعرض CryptoLocker رسالة تخبرك بأن ملفاتك قد تم قفلها بالتشفير و أنه لديك عدة أيام فقط لكي تدفع الفدية، إذا دفعتَ لهم 300$ سوف يسلّمونك مفتاح التشفير و تتمكن من استعادة ملفاتك. CryptoLocker سوف يساعدك في اختيار طريقة للدفع و بعد الدفع يتراءى أن المجرمين فعلياً يسلمونك المفتاح الذي يمكنك استخدامه لاستعادة الملفات.
بالطبع لا يمكنك أن تكون واثقاً من التزام المجرمين بالاتفاق، وليست فكرة جيدة أن تدفع عندما تكون مُبتزّاً من قبل مجرمين، ولكن من الناحية الأخرى، المشاريع التي تفقد نسختها الوحيدة من بيانات العمل الحرجة business-critical data، سوف تُقدم على هذه المخاطرة ولا لوم عليهم في ذلك.
كيف تحمي ملفاتك من برمجيات انتزاع الفدية الخبيثة Ransomware ؟
هذا النوع من البرمجيات الخبيثة هو مثال جيد آخر يؤكد ضرورة إنشاء النُسخ الاحتياطية، ويتوجب عليك بشكل منتظم أن تقوم بنسخ ملفاتك احتياطياً على قرص صلب خارجي external hard drive، أو على مخدّم تخزين ملفات بعيد remote file storage server.
إذا كانت جميع النُسخ موجودة على كمبيوترك، فقد يتم تشفيرها كلها بواسطة البرمجيات الخبيثة التي تصيب جهازك، أو حتى قد يتم حذفها بشكل كامل.
عند إنشائك نسخاً احتياطياً لملفاتك، تأكد من نسخ ملفاتك الشخصية إلى موقع بحيث لا يمكن الكتابة فوقها أو تحريرها. على سبيل المثال، انسخهم على قرص صلب متحرك removable hard disk أو قم برفعهم على خدمة نسخ احتياطي بعيدة مثل CrashPlan التي تسمح لك العودة إلى إصدارات قديمة من ملفاتك.
لا تقم بتحزين النسخ الاحتياطية فقط على قرص صلب داخلي أو على تشارك شبكي تمتلك إذن التعديل عليه، فبرمجية انتزاع الفدية الخبيثة تستطيع تشفير الملفات المخزنة على قرصك المتصل أو على الشبكة إذا كنت تملك وصولاً كاملاً للتعديل عليها.
قيامك بالنسخ الاحتياطي بشكل متواتر أيضا عامل مهم في الحماية، لا تريد ان تفقد عمل أسبوع كامل بسبب أنك تقوم بنسخ ملفاتك احتياطيا كل أسبوع وليس كل يوم! هذا السبب الذي يجعل من النسح الاحتياطي الآلي automated back-up حلاً مناسبا للغاية.
إذا تم قفل ملفاتك من قبل برمجية انتزاع الفدية الخبيثة Ransomware ولم تكن تملك النسخ الاحتياطي المناسب، يمكنك أن تحاول استعادتهم من خلال برنامج ShadowsExplorer ، هذه الأداة التي يمكنها الوصول إلى نسخ الظل Shadow copies، والتي يستخدمها الويندوز Windows في استعادة النظام، وتحتوي غالباً على ملفات شخصية.
كيف تتجنب فيروس انتزاع الفدية الخبيثة Ransomware؟
إلى جانب استراتيجية القيام بنسخ احتياطي مناسب، يمكنك أيضا تجنب هذا النوع من الفيروسات من خلال الطريقة ذاتها التي تتجنب بها البرمجيات الخبيثة الأخرى، فبرنامج CryptoLocker تم إنشاؤه لينتقل عبر مرفقات رسائل البريد الإلكتروني، وعبر إضافات الجافا Java plug-in، ويُثبت على الأجهزة المصابة من قبل برمجيات Zeus الخبيثة، لذا ننصحك ب:
استخدم مضاد فيروسات قوي يحاول إيقاف برمجية انتزاع الفدية في مساراتها. صحيح أن مضادات الفيروسات لا تكون مثالية أبدا و من الممكن أن يُصاب جهازك حتى في حال امتلاكك لمضاد فيروسات، و لكنها تبقى طبقة دفاعية مهمة.
تجنب تشغيل الملفات الغريبة، فبرمجية الفدية من الممكن ان تصل على شكل ملفات تنفيذية .exe عبر البريد الالكتروني، أو عبر المواقع المحظورة التي تحتوي على برمجيات مقرصنة، أو عبر أي شيء آخر تأتي من خلاله البرمجيات الخبيثة عادة، لذا كن يقطاً وحذراً تجاه الملفات التي تقوم بتنزيلها.
حدث برامجك باستمرار، فاستخدام إصدار قديم من مستعرض الإنترنت، أو نظام التشغيل، أو إضافات المستعرض، من الممكن أن يسمح بولوج البرمجيات الخبيثة عبر الثغرات الأمنية، وإذا كنت مثبتا لبرمجية الجافا، فغالبا عليك أن تزيلها!
أنماط فيروسات Ransomware CryptoLocker على وجه الخصوص، شديدة الفعالية والذكاء. فهي تريد أن تصل لعملك وتأخذ مالك، والاحتفاظ بملفاتك كرهينة طريقة فعّالة لمنع الإزالة باستخدام مضادات الفيروسات بعد تمكينها، ولكن CryptoLocker أقل رعباً في حال امتلاكك لنسخ احتياطي جيد.
هذا النوع من البرمجيات الخبيثة يثبت أهمية النسخ الاحتياطي كممارسة أمنية صحيحة.
أخيراً، لسوء الحظ، برمجية CryptoLocker هو إشارة على أشياء أخرى قادمة- إنه نمط البرمجيات الخبيثة التي تلاحقك في المستقبل. كن يقطاً !
هل قمت يوماً بتحديث نظام التشغيل لجهازك ولم يعجبك التحديث وتريد العودة إلى الإصدار القديم أو قمت بتنزيل Rom معدلة وكان بها الكثير من الأخطاء وقررت العودة الى النظام الأصلي للجهاز ..
