Connect with us

تقنية

يؤدي الإعلان الكاذب الذي تستضيفه Google إلى موقع Keepass مزيف يبدو حقيقيًا – Ars Technica

Published

on

يؤدي الإعلان الكاذب الذي تستضيفه Google إلى موقع Keepass مزيف يبدو حقيقيًا – Ars Technica
يؤدي الإعلان الكاذب الذي تستضيفه Google إلى موقع Keepass مزيف يبدو حقيقيًا – Ars Technica

ميراجيك / جيتي إيماجيس

تم اكتشاف أن Google تستضيف إعلانًا ضارًا بشكل مقنع للغاية، مما يجعل هناك فرصة معقولة لخداع بعض المستخدمين الأكثر ذكاءً في مجال الأمان الذين واجهوه.

لقطة شاشة للإعلان الضار المستضاف على Google.
ان يكبر / لقطة شاشة للإعلان الضار المستضاف على Google.

البرامج الضارة

بالنظر إلى الإعلان، الذي يتنكر في صورة عرض لمدير كلمات المرور المفتوح Keepass، لا توجد طريقة لمعرفة أنه مزيف. بعد كل شيء، إنه موجود على Google، الذي يدعي التحقق من الإعلانات التي يحملها. لجعل الخدعة أكثر إقناعًا، يؤدي النقر فوقها إلى ķeepass[.]المعلومات، والتي تظهر عند عرضها في شريط العناوين موقع Keepass الأصلي.

لقطة شاشة تعرض Keepass.info في عنوان URL وشعار Keepass.
ان يكبر / لقطة شاشة تعرض Keepass.info في عنوان URL وشعار Keepass.

البرامج الضارة

ومع ذلك، فإن الرابط الأقرب على الرابط يوضح أن الموقع يفعل ذلك لا الحقيقي. في الواقع، ķeepass[.]المعلومات – على الأقل عندما تظهر في شريط العناوين – هي مجرد طريقة مشفرة لتحديد xn--eepass-vbb[.]اتضح أن المعلومات تدفع عائلة من البرامج الضارة التي يسعى FakeBat إلى تحقيقها. يؤدي الجمع بين إعلان Google وموقع ويب له عنوان URL متطابق تقريبًا إلى إنشاء عاصفة مثالية تقريبًا من الاحتيال.

كتب جيروم سيجورا، رئيس قسم استخبارات التهديدات في شركة Malwarebytes الأمنية: “يتم تضليل المستخدمين أولاً من خلال إعلان Google الذي يبدو مشروعًا تمامًا، ثم مرة أخرى من خلال نطاق مماثل”. اعلان يوم الاربعاء الذي كشف التزوير.

توضح المعلومات المتوفرة من خلال مركز شفافية الإعلانات في Google أن الإعلانات تم عرضها منذ يوم السبت وآخر مرة ظهرت يوم الأربعاء. تم دفع ثمن الإعلانات من قبل شركة تدعى Digital Eagle، والتي، وفقًا لصفحة الشفافية، تعلن أن Google قد تحققت من هويتها.

لقطة شاشة لصفحة شفافية إعلانات Google تعرض معلومات لشركة Digital Eagle, Inc.
ان يكبر / لقطة شاشة لصفحة شفافية إعلانات Google تعرض معلومات لشركة Digital Eagle, Inc.

البرامج الضارة

ولم يرد ممثلو جوجل على الفور على رسالة بريد إلكتروني بعد ساعات العمل، وفي الماضي، قالت الشركة إنها تزيل على الفور الإعلانات الاحتيالية في أقرب وقت ممكن بعد الإبلاغ عنها.

الإيماءة التي مكنت موقع انتحال شخصية xn--eepass-vbb[.]المعلومات التي سوف تظهر باسم ķeepass[.]المعلومات هي مخطط ترميز الجهاز com.punycode. يسمح هذا بتمثيل أحرف Unicode في نص ASCII القياسي. عند النظر عن كثب، من السهل اكتشاف الحرف الصغير الذي يشبه الفاصلة مباشرة أسفل الحرف k. عندما يظهر في شريط العناوين، فمن السهل أن يفوتك هذا الرقم، خاصة عندما يكون عنوان URL مدعومًا بشهادة TLS صالحة، كما هو الحال هنا.

إن استخدام عمليات الاحتيال المتعلقة بالبرامج الضارة المحسنة من Punycode له تاريخ طويل. قبل عامين، استخدم المحتالون إعلانات Google لجذب الأشخاص إلى موقع كان يبدو مطابقًا تقريبًا لموقع Brave.com، ولكنه كان في الواقع موقعًا ضارًا آخر يدفع بنسخة مزيفة وخبيثة من المتصفح. اكتسبت تقنية Punycode اهتمامًا واسع النطاق لأول مرة في عام 2017، عندما أنشأ أحد مطوري تطبيقات الويب موقعًا لإثبات المفهوم ينتحل صفة apple.com.

لا توجد طريقة مؤكدة للكشف عن إعلانات Google الضارة أو عناوين URL المشفرة. منشور ķeepass[.]تؤدي المعلومات الموجودة في جميع المتصفحات الخمسة الرئيسية إلى الموقع المحتال. في حالة الشك، يمكن للأشخاص فتح علامة تبويب متصفح جديدة وكتابة عنوان URL يدويًا، ولكن هذا ليس ممكنًا دائمًا عندما تكون طويلة. هناك خيار آخر وهو التحقق من شهادة TLS للتأكد من أنها تنتمي إلى الموقع الموضح في شريط العناوين.

Continue Reading
Click to comment

Leave a Reply

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

تقنية

أول مريض لشركة Neuralink يسمي شريحة دماغه، ويتعلم لغات جديدة

Published

on

أول مريض لشركة Neuralink يسمي شريحة دماغه، ويتعلم لغات جديدة

يقول أول مريض لشركة Neuralink أنه تم زرع شريحة دماغه هناك بعد سبعة أشهر من عملية الزرع الجراحية.

نولاند أربو، وهو مصاب بالشلل الرباعي وتحول أول شخص يتلقى الزرعة التي تتحكم في الكمبيوتر تم تطويره بواسطة لإيلون ماسك وقالت شركة واجهة الدماغ، الأربعاء، إنها أطلقت على الجهاز اسم “حواء” وتعمل معه على تحسين نفسه بطرق مختلفة.

كمين كتب في منشور على X أنه يقضي حوالي أربع ساعات يوميًا في اجتماعات مع فريق Neuralink، من الاثنين إلى الجمعة، لاختبار عملية الزرع. وفي أوقات فراغه يستخدم الجهاز لقراءة الكتاب المقدس ودراسته وتعلم اللغات.

وقال: “في الوقت الحالي، أتعلم الفرنسية واليابانية لمدة ثلاث ساعات تقريبًا يوميًا باستخدام عدة مصادر مختلفة”.

وأضاف أربو: “قررت أيضًا إعادة تعلم الرياضيات من الألف إلى الياء استعدادًا للعودة إلى المدرسة يومًا ما”.

وتلقى أربو، الذي أصيب بالشلل من الكتفين إلى الأسفل في عام 2016 فيما أسماه سابقًا “حادث غوص غريب”، عملية زرع دماغ نيورالينك في يناير.

تلتقط الشريحة نشاط الدماغ وترسله إلى جهاز كمبيوتر عبر البلوتوث، مما يسمح للمستخدم بالتحكم في حركة مؤشر الكمبيوتر وتصفح الويب ولعب ألعاب الفيديو وتصميم نماذج ثلاثية الأبعاد – على سبيل المثال – من خلال محاكاة حدوث هذه الأشياء.

كانت الجراحة ناجحة في البداية، ولكن في الأسابيع التي تلت ذلك، بدأ الجهاز يتعطل بعد انسحاب بعض أسلاكه البالغ عددها 64 سلكًا، كل منها أرق من شعرة الإنسان، من دماغه.

أخبر أربو Business Insider سابقًا أن فقدان الوظيفة كان له تأثير عاطفي عليه. ومع ذلك، كتبت شركة Neuralink في منشور على مدونتها في شهر مايو أنها تمكنت من حل المشكلة، ويقول Arbo إن غرسته تعمل الآن على النحو المنشود.

لدى شركة Neuralink خطط طموحة لشريحة الدماغ الخاصة بها، والتي أعلنت عنها مؤخرًا تم زرعها بنجاح في مريض آخر.

وقال ماسك إن الشركة تهدف إلى القيام بذلك لزرع الشريحة بالآلاف، وربما الملايينالمزيد من المرضى على مدى العقد المقبل، وأنه يمكن استخدامه في نهاية المطاف للسيطرة على الأطراف الاصطناعية في “حل لوك سكاي ووكر”.

كما وصف الملياردير أيضًا غرسة Neuralink بأنها بالغة الأهمية الإنسانية هي التنافس مع الذكاء الاصطناعي الفائق الذكاءوهو ما يحاول تطويره في شركته الناشئة للذكاء الاصطناعي، xAI.

والآن بعد أن تمت استعادة وظائف الجهاز بالكامل، قال أربو إنه مهتم بالعودة إلى الكلية وإنهاء شهادته أو التحول إلى علم الأعصاب لأنه “قد يكون لديه نظرة ثاقبة في هذا المجال في هذه المرحلة”.

ويطمح المقيم في أريزونا أيضًا إلى نشر كتاباته الإبداعية وبدء جمعية خيرية وبناء منزل لوالديه يومًا ما.

وقال أربو: “في النهاية، أنا أستمتع بحياتي وتحسنت حياتي كثيرًا في مثل هذا الوقت القصير. من الصعب حتى وصفها بالكلمات”، ووقع المنشور بعبارة “Noland & Eve، المعروف أيضًا باسم P1”.

لم تستجب شركة Neuralink لطلب التعليق الذي تم تقديمه خارج ساعات العمل العادية.

Continue Reading

تقنية

“ماذا تقصد؟ انا ذاهب لرمي

Published

on

“ماذا تقصد؟ انا ذاهب لرمي

عشاق الألعاب القتالية يأكلون جيدًا، وجميع الألعاب الكلاسيكية تقريبًا تعود الآن








يبدو أن Capcom لم تكن راضية عن إطلاق لعبة Marvel vs. قتال Capcom قريبًا وفاجأ معجبيهم مرة أخرى.





خلال عرض Nintendo Direct: Partner Showcase بالأمس، ظهرت مجموعة Capcom Fighting Collection 2 فجأة على آلاف/ملايين الشاشات حول العالم، الأمر الذي من الواضح أنه أرسل مجتمع ألعاب القتال إلى حالة من الجنون على أقل تقدير.









مثل ردود أفعال مجموعة Marvel السابقة، فإن المعجبين الذين شاهدوا البث (وأولئك الذين سجلوا الدخول بعده) تفاجأوا ربما لم يتوقعوا مجموعة أخرى قريبًا جدًا عندما لم تكن المجموعة الأولى قد خرجت بعد.


هناك بالطبع فرحة جامحة ليس فقط في رؤية عودة لعبتي Capcom vs.SNK، ولكن أيضًا في شخصيات Project Justice، والتي لم تكن متاحة منذ إصدار Sega Dreamcast في عام 2001.


علاوة على ذلك، فقد تعمقوا أكثر في Power Stone وPower Stone 2 التي ظل المعجبون يستجدون إصدارًا جديدًا منها لسنوات.


وبالطبع هناك خيط مشترك من النكات من أولئك الذين يتفاعلون مع الكشف عن أنه كان من الممكن أن يتركوا Capcom Fighting Evolution خارج اللعبة – خاصة عندما لا يتم تضمين المدارس المنافسة الأصلية.




ماكسيميليان ديفيد هو رد الفعل الذي ربما كان يرغب في رؤيته، ولم يخيب ظنه هناك.


في البداية، ماكس “ماذا؟” يبدو الأمر أكثر حيرة ويكاد يكون خائفًا مما يحدث عندما يقفز ريو وتيري على الشاشة، متبوعًا بمزيد من التعبيرات والصراخ.


يعرف ماكس كيف سيكون رد فعل صديقه، لذلك يتصل بكيني”أونروليمباشرة بعد ذلك ويطلب منه الابتعاد عن الإنترنت بأي ثمن حتى يتمكن من مشاهدة Nintendo Direct.


يلتزم كيني بذلك، وبينما يجلس للحصول على رده، يمكنك رؤية لافتات Power Stone وRival Schools الرائعة مضاءة خلفه – حتى تتمكن من تخمين كيف سيسير الأمر.




يبدأ بالقفز في CvS، لكنه لا يستطيع إلا أن يقفز لأعلى ولأسفل عندما يظهر Justice على الشاشة.


وعندما يأتي Power Stone، يصرخ كيني ويقفز من كرسيه بسرعة كبيرة لدرجة أنه يقطع الميكروفون أو سماعات الرأس، ويمكنك سماع صوت إشعار Windows بشكل هزلي عند حدوث ذلك.


إنه متحمس جدًا لدرجة أنه بدأ يسعل ويقرأ كيف كاد أن يتقيأ.


معامل وبالمثل، كان عليه أن يركض من على الكرسي ليجد نسخته القديمة من CvS2 على الرف أيضًا.




من الجميل أيضًا رؤية رد فعل شخص مثل الأسطوري جاستن وونغوالتي كانت ذات مرة (أو في بعض الحالات لا تزال تتنافس) في العديد من هذه العناوين.


لقد قمنا بتضمين بعض من أطرف ردود أفعال Capcom Fighting Collection 2 التي يمكن أن نجدها منه com.curiousjoi, قرمزي كيلو بايتو ألعاب تشازالوالتي يمكنك الاطلاع عليها أدناه – ولكن لا تتفاجأ إذا واجهت لغة قوية وسط الإثارة































Continue Reading

تقنية

يوفر الإصدار التجريبي الثالث من iOS 18.1 ملخصات إشعارات Apple Intelligence لجميع التطبيقات

Published

on

يوفر الإصدار التجريبي الثالث من iOS 18.1 ملخصات إشعارات Apple Intelligence لجميع التطبيقات

أصدرت Apple اليوم الإصدار Beta 3 لأنظمة iOS 18.1 وiPadOS 18.1 وmacOS Sequoia 15.1. تتضمن هذه التحديثات بعض إمكانيات Apple Intelligence الرئيسية الجديدة غير المتوفرة في الإصدارات التجريبية السابقة. إحدى هذه الإضافات تؤدي إلى توسيع ما يمكن أن يكون الميزة القاتلة لـ Apple Intelligence: ملخصات التنبيه.

ملخصات الإخطارات لجميع تطبيقاتك

في الإصدارات السابقة من iOS 18.1، كانت ملخصات الإشعارات متاحة لتطبيقين من تطبيقات Apple:

على الرغم من اقتصاره على تطبيقين فقط، إلا أنهما ذكاء أبل لقد كانت الملخصات هي أكبر فرق بالنسبة لي في استخدامي اليومي.

ملخصات الإشعارات في iOS 18.1

الآن، في الإصدار التجريبي 3 اليوم، يمكن استخدام ملخصات الإشعارات لكل تطبيق على جهازك. يتضمن ذلك المزيد من تطبيقات نظام Apple الخاصة، ولكن أيضًا – والأهم – تطبيقات الطرف الثالث أيضًا.

ستستخدم الملخصات الذكاء الاصطناعي لالتقاط محتوى رسالة معينة أو بريد إلكتروني أو عنوان إخباري معين بذكاء، وما إلى ذلك. سيتم بعد ذلك تسليم هذا الملخص في إشعار، الأمر الذي جعل الإشعارات في استخدامي أكثر فائدة من ذي قبل.

بعد تثبيت الإصدار التجريبي 3، سيوفر جهازك دليل إعداد يسألك عما إذا كنت تريد تمكين ملخصات الإشعارات لجميع تطبيقاتك أم لا.

ولكن مهما كان اختيارك، فمن خلال الإعدادات ⇾ الإشعارات ⇾ معاينة الملخص، يمكنك بدلاً من ذلك تشغيل الملخصات وإيقاف تشغيلها للتطبيقات الفردية.

لذلك، إذا كانت هناك إشعارات معينة تفضل ملخصات لها، في حين ترغب البعض الآخر في الحصول على محتوى إشعارات عادي، فيمكنك الانتقاء والاختيار على أساس كل تطبيق على حدة.

توفر ميزة الذكاء الاصطناعي قيمة مضافة كل يوم

كما كتبت من قبل، كانت ملخصات التنبيه هي الميزة المفضلة لدي في Apple Intelligence حتى الآن. أنا متحمس لرؤيتهم يأتون إلى المزيد من التطبيقات اليوم.

لا تزال Apple Intelligence في مرحلة تجريبية، وبالتالي فإن الملخصات، بالطبع، لم تكن دائمًا دقيقة تمامًا. ذات مرة، أرسل لي أخي رسالة نصية عن ابنه الرضيع، وأشار ملخص شركة أبل إلى “ابنته”.

ولكن في معظم الأحيان، كانت ملخصات الإشعارات بمثابة إضافة قيمة حقًا لجهاز iPhone وiPad وحتى Apple Watch.

ما رأيك في ملخصات Apple Intelligence؟ هل وجدتها مفيدة؟ أخبرنا في التعليقات.

FTC: نحن نستخدم الروابط التابعة التلقائية التي تدر دخلاً. أكثر.

Continue Reading

Trending