حملة تصيد احتيالي تستغل علامة توثيق Gmail للقيام بعمليات النصب و الاحتيال

 

تعتبر سلامة خدمة البريد الإلكتروني Gmail من بين أولويات شركة Google، حيث يركزون بشدة على توفيرها نظرًا لترتبط بجميع خدماتهم ومنتجاتهم. ومع ذلك، يتم الآن استغلال إحدى ميزات الأمان الجديدة، وهي علامة التوثيق الزرقاء، بشكل نشط لخداع المستخدمين.

في بداية شهر مايو الماضي، أطلقت شركة Google علامة التوثيق الزرقاء في خدمة البريد الإلكتروني Gmail بهدف مكافحة عمليات الاحتيال، مثل هجمات التصيد الاحتيالية. وتتيح هذه العلامة للشركات والمؤسسات إرسال طلب للحصول على التحقق من هويتها، وبعد الموافقة، تظهر علامة التوثيق الزرقاء بجانب اسم الشركة في Gmail كتأكيد لهويتها.

والفكرة تتمثل في مساعدة المستخدمين على تمييز رسائل البريد الإلكتروني التي يتلقونها، سواء كانت من مصدر شرعي أو احتيالي، وفي نفس الوقت تمكين الشركات من تعزيز الثقة في علامتها التجارية.

كما تم اكتشاف طريقة تسمح للمحتالين بتجاوز إجراءات الحماية الخاصة بشركة Google والحصول على علامة التوثيق الزرقاء في بريد إلكتروني مزيف يدعي أنه من شركة UPS. وتعتبر UPS شركة أمريكية متعددة الجنسيات متخصصة في تسليم الطرود وإدارة سلسلة التوريد، ويستفيد المحتالون من هذه الميزة لاستهداف ضحايا جدد عن طريق إرسال رسائل إلكترونية خبيثة.

كما تم تبسيط تحديد البريد الإلكتروني المزيف بسهولة، حيث تظهر الصورة التي نشرها Chris Plummer أن عنوان البريد الإلكتروني يتألف من أحرف وأرقام عشوائية وينتهي بعنوان URL الخاص بشركة UPS. ومع ذلك، عند التمرير فوق علامة التوثيق الزرقاء، يتم عرض نافذة توضح أن الرسالة مرسلة من مصدر شرعي.

حتى الآن لا يُعرف بشكل واضح ما هي الثغرة التي استغلها المحتالون للتلاعب بإجراءات الحماية الخاصة ب Google. ومع ذلك، يشير بلامر إلى وجود خطأ في نظام التحقق في Gmail.

وذكر Plummer أنه حينما أبلغ Google عن المشكلة، رفضت الشركة في البداية الاعتراف بخطورتها واعتبرت البلاغ "مصطنع ومقصود"، حيث أكدت أن النظام يعمل بشكل صحيح. ومع ذلك، بعدما نشر Plummer المشكلة عبر Twitter، قررت الشركة إعادة النظر في الأمر وتواصلت معه، معتذرة عن رد فعلها الأول.

وأعلن Plummer أن Google قدم رداً كما يلي: "نعتذر مرة أخرى عن الارتباك ونفهم أن ردنا الأولي قد يكون محبطًا. نشكرك على تنبيهك لنلقي نظرة على هذه المسألة! سنوافيك بتقييمنا والخطوات التي سنتخذها لمعالجة هذه المشكلة".

كما تم إلقاء الضوء على حقيقة أن Google قد قامت بتصنيف الخلل كـ (P1) الآن، وهذا يعني أنه يحظى بأعلى أولوية في قائمة مهام فرق الأمان الخاصة بها، ويتم العمل عليه حاليًا.

ولتجنب هذه الحملة، يجب التأكد بدقة من عنوان البريد الإلكتروني. إذا كنت ترى مجموعة من الأحرف والأرقام والرموز العشوائية في العنوان، فهذا يعتبر أول إشارة لوجود شيء مشبوه. كما عليك التحقق بدقة من عنوان URL للبريد الإلكتروني. فبعض القراصنة يحاولون التنكر باستخدام أسماء شخصيات معروفة في الشركات، ولكن قد تظهر أخطاء مثل استبدال الحرف "O" بالرقم "0" أو الحرف الكبير "l" بالرقم "1" (وهذا يعتبر حرف "L").

علاوة على ذلك، يجب أن تكون حذرًا للغاية من أي رسائل بريد إلكتروني تحثك على مشاركة معلوماتك المالية. يركز الهجوم الاحتيالي على البريد الإلكتروني على نقطتين رئيسيتين. أولاً، يهدف إلى إقناع المتلقي بتثبيت برامج ضارة على أجهزته دون أن يلاحظ ذلك. وثانيًا، يهدف إلى خداع المتلقي وإقناعه بإدخال بياناته الشخصية. هذه هي السيناريوهات الشائعة في هجمات الاحتيال عبر البريد الإلكتروني.

وفي حال وصول أي رسالة تُطلب منك إدخال بيانات شخصية أو مالية، يُنصح بعدم التعامل معها والتحقق من مصدرها أولًا. يجب أن تكون واثقًا من أن البنك الذي تتعامل معه لن يُطلب منك تأكيد بياناتك الشخصية والمالية عبر البريد الإلكتروني أو الرسائل النصية.

ولا تنسَ القاعدة الأساسية عند تصفّح الإنترنت: احرص على عدم النقر على أي روابط أو مرفقات تأتي من مصدر غير معروف. فهذه الطريقة هي إحدى الأساليب الشائعة التي يستخدمها القراصنة لتحقيق أهدافهم، وتتضمن إدراج روابط أو مرفقات ضارة في رسائل البريد الإلكتروني. وباستخدامهم هذه الطريقة، يمكنهم إخفاء برامج ضارة في ملفات مثل الصور ومقاطع الفيديو والوثائق وغيرها، والتي قد تقوم بتثبيتها في جهازك.

from موضوع جديد لك https://ift.tt/FStr3mw

رسالة تبدو عادية للمستخدمين تتسبب في انهيار تطبيق WhatsApp على نظام Android

 

وفقًا للتقارير الصحفية، يعاني تطبيق المحادثة الفورية WhatsApp على نظام Android من حوادث تعطل مفاجئة. ويحدث هذا عندما يتم إرسال رسالة تبدو عادية إلى المستخدمين عبر التطبيق.

ووفقًا للباحث الأمني Bandia Mayor، أشار في تغريدة على Twitter إلى أن الرسالة التي أدت إلى انهيار التطبيق تحتوي على رابط وهو "http://w.me/settings". وعند إرسال تلك الرسالة المحددة إلى أحد مستخدمي تطبيق WhatsApp على نظام Android، سيحدث انهيار للتطبيق عند المستلم للرسالة.

كما تشير التقارير إلى أن الإصدار المتأثر من تطبيق WhatsApp لنظام Android هو الإصدار رقم 2.23.10.77 على وجه التحديد.

ومن المهم أن نذكر أن الرابط الذي ذكرته سابقًا هو رابط طبيعي وغير مُلغّم. عادةً ما ينتقل المستخدمون مباشرةً إلى إعدادات التطبيق عند فتح الرابط. ومع ذلك، يوجد خطأ في نسخة تطبيق WhatsApp لنظام Android يؤدي إلى تعطل التطبيق عند فتح أي محادثة تحتوي على الرابط، وللأسف لا نعرف السبب وراء هذا الخطأ.

وعند فتح المحادثة التي تحتوي على الرسالة، سيتعطل التطبيق ويتوقف عن العمل. لذلك، إذا تلقيت هذه الرسالة، يُنصح بعدم فتح المحادثة المذكورة. بالقيام بذلك، ستظل الوظائف الأخرى للتطبيق تعمل بشكل طبيعي، وبالإمكان حذف المحادثة بالكامل من التطبيق دون فتحها.

أما إذا لم تتمكن من استخدام التطبيق على الهاتف بشكل نهائي بسبب الرسالة، فيجب على المستخدم فتح حساب WhatsApp على جهاز الكمبيوتر وحذف الرسالة منه، ثم يمكنه استئناف استخدام التطبيق مرة أخرى على نظام Android.

ووفقًا للبيانات المتاحة، يُعتبر تطبيق WhatsApp الأكثر شهرة عالميًا في مجال المحادثات، حيث يتجاوز عدد مستخدميه الملياري مستخدم حول العالم. يأتي بعده تطبيق WeChat الصيني بحوالي 1.2 مليار مستخدم، ويأتي Facebook Messenger بالمرتبة الثالثة بتقريباً مليار مستخدم. 

كما يجدر بالذكر أن كلاً من تطبيقي WhatsApp و Messenger تابعان لشركة Meta الأمريكية، المعروفة سابقًا ب Facebook. ومن المتوقع أن يتم إصدار تحديث للتطبيق في وقت قريب لحل هذه المشكلة.

from موضوع جديد لك https://ift.tt/KhcZARg

صورة مزيفة مصنوعة بالذكاء الاصطناعي تتصدر نتائج البحث على Google

 

عند البحث عن شخصية مشهورة مثل الفنان الهولندي Johannes Vermeer في عصر الباروك، فإن معظم عشاق الفن سيتوقعون رؤية لوحته الشهيرة "الفتاة ذات الفرط اللؤلؤي" كواحدة من أول النتائج. وإذا لم تظهر تلك اللوحة، فربما ستظهر إحدى لوحاته الشهيرة الأخرى.

لكن خلال الأسبوعين السابقين، لم تعد الصورة المعروفة والمحبوبة للوحة تحتل مكانتها في نتائج البحث. بدلاً من ذلك، تظهر صورة جديدة مشابهة بما فيه الكفاية للوحة في مكان بارز في أعلى الصفحة. ومع ذلك، هذه الصورة ليست اللوحة الأصلية، بل هي إعادة تصور للوحة الشهيرة، حيث تم استبدال القرط اللؤلؤي بمصابيح صغيرة تعلو أذن فتاة يافعة. ولزيادة التعقيد، تم إنشاء هذه الصورة باستخدام الذكاء الاصطناعي.

أما بالنسبة للأشخاص المهتمين بالفن والذين يعرفون لوحات Vermeer، فإن الدليل يشير إلى أن اللوحة ليست أصلية، بل هي إعادة إنشاء جديدة لشكل فني معروف. ومع ذلك، فإن معظم الباحثين عن اسم الفنان قد لا يكونون خبراء في هذا المجال، ومن المرجح أن تخدعهم الجاذبية البصرية للصورة بحيث يعتقدون أنها فعلاً لوحة للفنان الشهير.

كما أن التناقض يكمن في أن الصورة المميزة التي تظهر كنتيجة البحث عن الفنان تأتي من خبر يتناول ردود فعل الجمهور الساخطة بعد قيام متحف بعرض نسخة مصنوعة بالذكاء الاصطناعي من لوحة شهيرة، في حين تم نقل اللوحة الأصلية إلى متحف آخر. يبدو أن هذا النوع من التناقض يتكرر بشكل متكرر في الفترة الأخيرة.

وقبل فترة من الزمن، انتشرت ردود فعل سلبية على نطاق واسع بعدما تبين أن أحد نتائج البحث عن الفنان الواقعي الأمريكي Edward Hopper لم يكن يعود لأحد لوحاته الحقيقية، بل كانت عبارة عن صورة تم إنشاؤها بواسطة الذكاء الاصطناعي وتحتوي على تعليمات لتقليد أسلوبه الفني المميز في الرسم. على الرغم من تدخل Google لمعالجة هذا الأمر بسرعة وتعديل نتائج البحث لتعرض اللوحات الحقيقية أولاً، إلا أن التصحيح لم يكن سريعًا هذه المرة، بل يبدو أن الأمر يشكل مقدمة لزيادة تدريجية في انتشار المعلومات المضللة ونتائج البحث الكاذبة.

from موضوع جديد لك https://ift.tt/NmnbSQU

تستعد شركة Alibaba لإطلاق Tongyi Qianwen لمنافسة ChatGPT

 

أطلقت شركة Alibaba أداة خاصة تشبه ChatGPT تسمى Tongyi Tingwu، والتي تتعامل مع الوسائط المتعددة. وتهدف الشركة الصينية إلى تحقيق الريادة في مجال الذكاء الاصطناعي التوليدي في البلاد.

كما أنه تم الكشف من قبل Alibaba الشهر الماضي عن أداة تُعرف بـ Tongyi Qianwen، وهي نموذج لغوي ضخم يشبه نظام ChatGPT. ويتم تدريب هذا النظام على كميات ضخمة من البيانات والمعلومات من مختلف المجالات، بهدف تمييز تدخلات وأسئلة المستخدم وقدرته على إنشاء ردود مناسبة.

وأعلن قسم الحوسبة السحابية في Alibaba أنه سيتم دمج روبوت Tongyi Qianwen في مساعد رقمي يحمل اسم Tingwu، وهذا القسم هو المسؤول عن قيادة رسوم الذكاء الاصطناعي في الشركة.

ووفقًا لمعلومات Alibaba، سيكون لدى Tongyi Tingwu، المساعد الذكي الذي يعمل بالذكاء الاصطناعي التوليدي، القدرة على تحليل محتوى الوسائط المتعددة وإنشاء ملخص نصي لملفات الفيديو والصوت المعروضة عليه، وكذلك تلخيص الفيديوهات بشكل مختصر.

كما أن Tongyi Tingwu هو تطبيق متاح الآن للاختبار العام في تطبيق DingTalk، وهو خدمة مراسلة تركز على الأعمال وتديرها مجموعة Alibaba.

بالإضافة إلى أن مؤسسة Alibaba أعلنت عن خططها لإطلاق تحديثات جديدة ومثيرة لـ Tongyi Tingwu في وقت لاحق من هذا العام. وتشمل هذه التحديثات خاصية الترجمة الفورية بين الإنجليزية والصينية لمحتوى الوسائط المتعددة، ومن المقرر أن تكون الخدمة متاحة كمكون إضافي plugin لمتصفح الويب Google Chrome.

from موضوع جديد لك https://ift.tt/31SBJt2

ميزة قياس صحة البطارية الموجودة على هواتف iPhone ستتاح قريبا على هواتف Android

 

تقوم Google حاليًا باختبار ميزة جديدة في نظام Android 14، والتي قد تمكن المستخدمين من مراقبة حالة البطارية في أجهزة الهواتف الذكية والأجهزة اللوحية.

ووفقًا للباحث المتخصص في نظام Mishal Rahman، تمت إضافة ميزات جديدة إلى واجهات برمجة التطبيقات الخاصة ب BatteryManager APIs في إصدار نظام Android 14 من قِبَل Google، وذلك حسب سلسلة تغريدات نشرها على Twitter.

كما تسمح القدرات البرمجية الجديدة في النظام بعرض معلومات مفصلة حول حالة البطارية للأجهزة، بما في ذلك عدد دورات شحن البطارية وسياسة الشحن وحالتها وتاريخ أول استخدامها وتاريخ تصنيعها، بالإضافة إلى صحتها.

وتم رصد هذه الميزات الجديدة في الإصدار التجريبي الثاني من نظام Android 14 على هواتف Google Pixel.

وتعتمد البيانات المقدمة من النظام بشأن حالة البطارية على قدرات الدائرة الكهربائية المسؤولة عن شحن البطارية، بالإضافة إلى طبقة تجريد الأجهزة المستخدمة في الهاتف، المعروفة باسم HAL. وبناءً على ذلك، قد تتفاوت النتائج حسب المكونات المستخدمة في كل هاتف أو جهاز لوحي.

كما ستتمكن التطبيقات من عرض حالة البطارية بفضل التحديثات الجديدة التي أدخلتها Google في نظام Android. ويمكننا رؤية ذلك في الصورة المرفقة التي تُظهر تطبيقًا يُدعى Batt والذي يستفيد من واجهات برمجة التطبيقات الجديدة لمدير البطارية.

وستتيح هذه الإضافة لشركات تصنيع الهواتف الذكية التي تعمل بنظام Android توفير معلومات حول صحة البطارية على واجهة الاستخدام الافتراضية لأجهزتها، دون الحاجة لتنزيل تطبيقات خارجية من قبل المستخدم، وسيساهم ذلك أيضًا في تحسين دقة المعلومات المقدمة وضبطها.

ويجدر بالذكر أن Samsung بالفعل تعرض معلومات حول صحة البطارية من خلال تطبيق Samsung Members، ومع ذلك، قد تكون بعض المعلومات المتوفرة في التطبيق غير دقيقة.

كما أنه منذ سنوات، قدمت Apple ميزة حالة البطارية لمستخدمي هواتف iPhone. ومن خلال قسم البطارية في الإعدادات، يتسنى للمستخدم الاطلاع على معلومات مهمة مثل سعة البطارية المتبقية، وأقصى أداء يمكن تحقيقه، وتقدير ما إذا كانت البطارية تحتاج إلى صيانة أم لا.

ويتراجع عمر بطاريات الليثيوم المستخدمة في الهواتف الذكية عمومًا مع مرور الوقت وعدد دورات الشحن والتفريغ. لذا، يجب أن يحصل المستخدم على معلومات واضحة حول حالة البطارية، وهذا أمر مهم أيضًا عند تقييم الأجهزة للبيع أو الاستبدال.

from موضوع جديد لك https://ift.tt/WyHk8Np

تستعد Google لإطلاق مساعد الذكاء الاصطناعي Duet AI بشكل تجريبي

 

بدأت Google بإطلاق خدمة Duet AI الخاصة بها، وهي مساعد ذكاء اصطناعي، في خدمات Google Workspace بشكل تجريبي لعدد محدود من المستخدمين.

فقد تم الإعلان من قبل Google عن مساعد Duet AI في فعاليات مؤتمر المطورين Google I/O 2023، والذي يعتمد على تقنيات الذكاء الاصطناعي التوليدية.

وما زال المساعد الشخصي Duet AI في مرحلته التجريبية، حيث فتحت Google الفرصة أمام الراغبين في تجربته عبر موقعها الإلكتروني. حاليًا، بدأت Google بتوفير Duet AI لبعض المستخدمين، شريطة أن يكونوا من مشتركي خدمات Google Workspace المأجورة في الولايات المتحدة.

كما يقدم مساعد Duet AI العديد من الميزات الجديدة داخل تطبيقات مختلفة في Google Workspace. تشمل هذه التطبيقات المستندات في Google Docs، والعروض التقديمية في Google Slides، وجداول البيانات في Google Sheets، بالإضافة إلى تطبيق محادثات الفيديو Meet والبريد الإلكتروني Gmail وغيرها.

ووفقًا للتطبيق الذي يعمل به، يستطيع المساعد الشخصي Duet AI تنفيذ العديد من المهام المعقدة بضغطة زر. على سبيل المثال، كما يمكن لـ Duet AI داخل تطبيق العروض التقديمية توليد صور وخلفيات استنادًا إلى الأوامر النصية المدخلة من قبل المستخدم. يعمل المساعد الشخصي في لوحة جانبية تحتوي على مساحة مخصصة لإدخال الأوامر النصية، ويمكن أيضًا اختيار نوع الرسم المطلوب. بعد ذلك، ينتج Duet AI من 6 إلى 8 رسومات قابلة للتوسيع عند الضغط على زر "عرض المزيد". وعندما يتم العثور على الصورة المناسبة، يمكن إدراجها مباشرة في العرض التقديمي. هذا ما أوضحته Google في تغريدة على Twitter.

وتذكر أن مساعد Google يولد الصور التي يعرضها باستخدام الذكاء الاصطناعي وفقًا لأوامر المستخدم، ولا يقوم بالبحث عنها على الإنترنت، بل يستخلصها منها مباشرةً.

وسيقوم Duet AI أيضًا بمساعدة المستخدم في إنشاء النصوص في تطبيق المستندات Docs وفقًا لما يرغب المستخدم في كتابته، وسيساعد أيضًا في صياغة ردود محترفة بشكل كامل داخل بريد Gmail، باستخدام بعض العبارات الأولية فقط، ويجب ملاحظة أنه يمكن تعديل تلك النصوص والردود.

كما أنه من المتوقع أن تُطلق Google خلال الفترة القادمة مساعدها الذكي الاصطناعي الخاص بها لعدد أكبر من المستخدمين، بهدف تسريع وتحسين عملية تدريبه وإصلاح الأخطاء، استنادًا إلى ملاحظات المستخدمين في مرحلة التجريب، قبل أن يتم إطلاقه على نطاق واسع.

كما سيشتد التنافس بين شركة Google و Microsoft التي تمتلك أداة مشابهة تسمى Copilot في خدماتها.

from موضوع جديد لك https://ift.tt/KMxhiQL

قررت Microsoft إغلاق تطبيق المساعد الشخصي Cortana في Windows

 

أعلنت شركة Microsoft عن قرارها بإيقاف تشغيل تطبيق المساعد الشخصي Cortana في نظام التشغيل Windows، وذلك وفقًا للبيان الرسمي الصادر عن الشركة.

فقد أعلنت Microsoft أن تطبيق Cortana المثبت على أجهزة الكمبيوتر التي تعمل بنظام Windows سيتوقف عن العمل بحلول نهاية عام 2023. ومع ذلك، ستستمر خدمة Cortana في العمل كجزء من تطبيقات أخرى، مثل تطبيق البريد الإلكتروني Outlook على الهواتف الذكية وبرنامج محادثات الفيديو Teams، حتى يتم إصدار إشعار آخر.

وتم اتخاذ قرار من قبل Microsoft بعد الإعلان عن Windows Copilot، وهو مساعد شخصي جديد يعتمد على الذكاء الاصطناعي، في مؤتمر المطورين السنوي Build 2023 قبل أسبوع تقريبًا. وعلى الرغم من تأكيد Microsoft أنه ليس بديلاً لـ Cortana، وأن كل منهما يخدم أهدافًا مختلفة.

كما أعلنت Microsoft عن إمكانية استخدام المساعد الشخصي Windows Copilot في نظام التشغيل Windows 11 ومتصفح Edge وحزمة Microsoft 365. وتعتبر جميعها بدائل مدعومة تستخدم تقنيات الذكاء الاصطناعي الواعدة، بالإضافة إلى الميزة الجديدة BingBot. وتوفر ميزة الوصول الصوتي Voice Access القدرة على التحكم في الحاسوب من خلال الأوامر الصوتية.

في عام 2014، قدمت Microsoft ميزة Cortana كمساعد افتراضي في نظام Windows Phone 8.1 للهواتف الذكية، وذلك للتنافس مع خدمات مماثلة مثل Siri من Apple.

وفي عام 2015، تم إطلاق مساعد Cortana على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 10. ثم قامت Microsoft بتضمينه في مختلف منتجاتها مثل حزمة برامج Office وخدمات أخرى. كما تم إطلاقه على بعض الأجهزة الذكية ومكبرات الصوت المدعومة. ومع ذلك، لم يحظ مساعد Cortana بمستوى قبول كافٍ بين المستخدمين، مما دفع Microsoft لسحبه تدريجيًا وتحويله إلى تطبيق مستقل على نظام Windows. وفي النهاية، قررت Microsoft اليوم إغلاق المساعد Cortana والاعتماد في المستقبل على تطبيقات المساعدة الشخصية المعتمدة على الذكاء الاصطناعي، التي تقوم بمهام أكثر تعقيدًا.

وتجرب Microsoft حاليًا مساعد Windows Copilot في الإصدار التجريبي الجديد من Windows 11، استعدادًا لإطلاقه لجميع المستخدمين في وقتٍ لاحق من هذا العام.

from موضوع جديد لك https://ift.tt/Ud3C1M6