Connect with us

تقنية

يسمح الاستخدام للباحث الأمني ​​في Apple و Microsoft و PayPal

Published

on

يسمح الاستخدام للباحث الأمني ​​في Apple و Microsoft و PayPal

اكتشف الباحث الأمني ​​Alex Birsen ثغرة أمنية سمحت له بتشغيل التعليمات البرمجية على خوادم مملوكة لشركة Apple و Microsoft و PayPal وأكثر من 30 شركة أخرى (بواسطة كمبيوتر يهرب). الاستغلال بسيط أيضًا ، وهو أمر يتعين على العديد من مطوري البرامج العظماء اكتشاف كيفية حماية أنفسهم منه.

يستفيد الاستغلال من خدعة بسيطة نسبيًا: استبدال الحزم الخاصة بحزم عامة. عندما تقوم الشركات ببناء برامج ، فإنها غالبًا ما تستخدم كود مفتوح المصدر كتبه أشخاص آخرون حتى لا يستثمروا الوقت والموارد في حل مشكلة تم حلها بالفعل. على سبيل المثال ، عملت على مواقع كان عليها تحويل الملفات النصية إلى صفحات ويب في الوقت الفعلي. بدلاً من كتابة التعليمات البرمجية للقيام بذلك بأنفسنا ، وجد فريقي برنامجًا قام بذلك وقام ببنائه على موقعنا.

يمكن العثور على هذه البرامج المتاحة للجمهور في قواعد البيانات مثل npm لـ NodeJS و PyPi لـ Python و RubyGems لـ Ruby. ومن الجدير بالذكر أن بيرسان وجد أن هذه الخزانات يمكن استخدامها لتنفيذ هذا الهجوم ، لكنها لا تقتصر على ثلاثة فقط.

بالإضافة إلى هذه الحزم العامة ، تقوم الشركات في كثير من الأحيان ببناء حزم خاصة بها ، والتي لا تقوم بتحميلها بل توزعها بين مطوريها. هذا هو المكان الذي وجد بيرسان الثغرة. اكتشف أنه إذا تمكن من العثور على أسماء الحزم الخاصة التي تستخدمها الشركات (وهي مهمة اتضح أنها سهلة للغاية في معظم الحالات) ، فيمكنه تحميل الكود الخاص به إلى إحدى قواعد البيانات العامة التي تحمل الاسم نفسه ، وإلى الشركات. ستستخدم الأنظمة الآلية رمزه بدلاً من ذلك. لن يقوموا فقط بتنزيل الحزمة الخاصة به بدلاً من الحزمة الصحيحة ، بل سيقومون أيضًا بتشغيل الكود بداخلها.

لتوضيح ذلك في المثال ، تخيل أن لديك مستند Word على جهاز الكمبيوتر الخاص بك ، ولكن عندما ذهبت لفتحه ، قال جهاز الكمبيوتر الخاص بك ، “مرحبًا ، هناك مستند Word آخر على الإنترنت يحمل نفس الاسم. سأفتحه بدلاً من ذلك . “تخيل الآن أن مستند Word يمكنه إجراء تغييرات تلقائيًا على جهاز الكمبيوتر الخاص بك. هذا ليس موقفًا رائعًا.

يبدو أن الشركات اتفقت على أن المشكلة خطيرة. في منصبه المتوسطوكتب بيرسان أن “معظم الكميات الممنوحة تم تحديدها بالحد الأقصى المسموح به في سياسة كل خطة ، وفي بعض الأحيان أكثر”. بالنسبة لأولئك غير المألوفين ، فإن عددًا كبيرًا من الأخطاء عبارة عن مكافآت نقدية تدفعها الشركات للأشخاص الذين يجدون أخطاء خطيرة. كلما زادت شدة البكتيريا ، زاد المال الذي سيدفعونه.

وفقًا لبيرسان ، فإن معظم الشركات التي اتصل بها بشأن الاستغلال تمكنت من إصلاح أنظمتها بسرعة حتى لا تكون عرضة للخطر. مايكروسوفت لديها حتى قم بتجميع الورق الأبيض شرح كيف يمكن للمسؤولين حماية شركاتهم من مثل هذه الهجمات ، ولكن من المدهش أن الأمر استغرق وقتًا طويلاً حتى يدرك شخص ما أن هذه الشركات الضخمة معرضة لمثل هذه الهجمات. لحسن الحظ ، ليس هذا هو نوع القصة التي تنتهي بضرورة تحديث كل جهاز في منزلك على الفور ، ولكن يبدو أنه سيكون أسبوعًا طويلاً للمسؤولين الذين يحتاجون الآن إلى تغيير الطريقة التي تستخدم بها شركتهم الكود العام.

Continue Reading
Click to comment

Leave a Reply

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

تقنية

شاومي تستعد لإطلاق Xiaomi 17T Pro بمواصفات قوية تنافس هواتف الفئة الرائدة

Published

on

شاومي تستعد لإطلاق Xiaomi 17T Pro بمواصفات قوية تنافس هواتف الفئة الرائدة

تواصل شركة Xiaomi تعزيز حضورها في سوق الهواتف الذكية عبر تطوير أجهزة أندرويد بمواصفات متقدمة تستهدف المستخدمين الباحثين عن الأداء العالي والتقنيات الحديثة. وكشفت تسريبات تقنية حديثة عن أبرز مواصفات هاتف Xiaomi 17T Pro المرتقب، الذي يُتوقع أن ينافس بقوة ضمن فئة الهواتف الرائدة خلال الفترة المقبلة.

تصميم متين وشاشة متطورة

بحسب المعلومات المتداولة، سيأتي هاتف Xiaomi 17T Pro بهيكل مصنوع من الألمنيوم والزجاج المقاوم للصدمات والخدوش، مع دعم لمعيار IP68 لمقاومة الماء والغبار، وهي ميزة أصبحت أساسية في الهواتف المخصصة للاستخدام المكثف واليومي.

ويحمل الجهاز شاشة AMOLED بقياس 6.83 بوصة، بدقة عرض تبلغ 1280×2772 بكسل، مع معدل تحديث يصل إلى 144 هيرتز، ما يوفر تجربة سلسة أثناء تصفح التطبيقات والألعاب ومشاهدة المحتوى المرئي.

كما تدعم الشاشة تقنيتي HDR10 وDolby Vision، الأمر الذي يعزز جودة الألوان والتباين، خاصة عند مشاهدة الفيديوهات عالية الدقة عبر منصات البث الرقمي.

أداء قوي بمعالج حديث

تشير التسريبات إلى أن الهاتف سيعمل بنظام أندرويد 16 مع واجهات HyperOS 3 الخاصة بشاومي، إلى جانب معالج Mediatek Dimensity 9500 المطور بتقنية تصنيع 3 نانومتر، وهي تقنية تساهم في تحسين كفاءة الأداء وتقليل استهلاك الطاقة.

وسيضم الجهاز معالج رسوميات Mali-G1 Ultra MC12، إضافة إلى ذاكرة وصول عشوائي بسعة 12 غيغابايت، بينما ستتوفر خيارات تخزين داخلية تبدأ من 512 غيغابايت وتصل إلى 1 تيرابايت، ما يمنح المستخدمين مساحة واسعة لحفظ التطبيقات والملفات والفيديوهات عالية الجودة.

كاميرات تدعم تصوير 8K

في جانب التصوير، سيحصل Xiaomi 17T Pro على كاميرا خلفية ثلاثية بدقة 50+50+12 ميغابيكسل، مع عدسة واسعة للغاية ultrawide وعدسة periscope telephoto مخصصة للتقريب البصري.

وتدعم الكاميرا تصوير الفيديو بدقة 8K، وهي ميزة تستهدف صناع المحتوى والمستخدمين المهتمين بإنتاج فيديوهات فائقة الوضوح.

أما الكاميرا الأمامية فجاءت بدقة 32 ميغابيكسل، لتوفير صور سيلفي ومكالمات فيديو بجودة مرتفعة.

بطارية ضخمة وشحن فائق السرعة

ومن أبرز النقاط التي قد تمنح الهاتف أفضلية تنافسية، البطارية التي تبلغ سعتها 7000 ميلي أمبير، وهي سعة كبيرة مقارنة بمعظم الهواتف الرائدة الحالية.

كما يدعم الجهاز الشحن السريع بقدرة 100 واط، إضافة إلى الشحن اللاسلكي السريع بقدرة 50 واط، ما يتيح إعادة شحن البطارية خلال وقت قصير نسبيا.

ويضم الهاتف أيضا تقنيات اتصال متعددة تشمل منفذي Nano-SIM ودعم eSIM، إلى جانب شريحة NFC ومنفذ USB Type-C 2.0 وتقنية Infrared للتحكم بالأجهزة الإلكترونية عن بعد، فضلا عن مستشعر بصمة مدمج أسفل الشاشة.

منافسة مرتقبة في سوق الهواتف الذكية

تعكس المواصفات المسربة توجه شاومي نحو تقديم هاتف يجمع بين الأداء العالي والبطارية الكبيرة وتقنيات التصوير الحديثة، في وقت يشهد فيه سوق الهواتف الذكية منافسة متسارعة بين الشركات المصنعة، خصوصا في الفئة العليا من أجهزة أندرويد.

ومن المتوقع أن يحظى Xiaomi 17T Pro باهتمام واسع لدى المستخدمين الراغبين في الحصول على هاتف يقدم مواصفات قوية بسعر تنافسي مقارنة ببعض الأجهزة الرائدة الأخرى في السوق.

Continue Reading

تقنية

آبل تفتح الباب أمام نماذج ذكاء اصطناعي خارجية في iOS 27

Published

on

آبل تفتح الباب أمام نماذج ذكاء اصطناعي خارجية في iOS 27

في خطوة تعكس تحوّلًا لافتًا في استراتيجية شركة آبل تجاه تقنيات الذكاء الاصطناعي، تستعد الشركة لمنح مستخدمي أجهزتها حرية أكبر في اختيار نماذج الذكاء الاصطناعي التوليدي المستخدمة داخل نظامها. ويأتي هذا التوجه في وقت تشهد فيه المنافسة العالمية في قطاع الذكاء الاصطناعي تسارعًا غير مسبوق بين كبرى شركات التكنولوجيا.

كشف تقرير جديد نشرته وكالة بلومبيرغ، نقلًا عن الصحفي التقني مارك جورمان، أن شركة آبل تخطط لإتاحة إمكانية اختيار نماذج ذكاء اصطناعي خارجية ضمن أنظمة iOS 27 وiPadOS 27 وmacOS 27.

وبحسب مصادر مطلعة، فإن المستخدمين سيتمكنون من تحديد النموذج الذي يرغبون باستخدامه عند تنفيذ المهام المعتمدة على الذكاء الاصطناعي التوليدي عبر أجهزة آيفون وآيباد وماك، في خطوة قد تغيّر طبيعة تجربة Apple Intelligence خلال السنوات المقبلة.

نظام “الإضافات” داخل Apple Intelligence

ووفقًا للتقرير، ستتمكن شركات الذكاء الاصطناعي من دمج نماذجها داخل منظومة آبل عبر ما تصفه الشركة داخليًا باسم “الإضافات”. وستكون هذه الخدمات متاحة من خلال التطبيقات الداعمة الموجودة على متجر App Store.

وجاء في إحدى الرسائل الظاهرة داخل النسخ التجريبية من النظام:

“تتيح لك الإضافات الوصول إلى إمكانيات الذكاء الاصطناعي التوليدي من التطبيقات المثبتة عند الطلب، عبر ميزات Apple Intelligence مثل Siri وأدوات الكتابة وImage Playground وغيرها”.

ويشير ذلك إلى أن آبل تتجه نحو بناء منصة أكثر انفتاحًا، تسمح بدمج خدمات متعددة بدلًا من الاعتماد الكامل على نموذج ذكاء اصطناعي واحد مطور داخليًا.

شراكة متنامية مع ChatGPT ونماذج أخرى

كانت تقارير سابقة قد أشارت إلى أن روبوت الدردشة الذكي الذي تعمل عليه آبل سيدعم أكثر من نموذج ذكاء اصطناعي، وهو ما يتوافق مع التوجه الجديد للشركة.

وخلال الفترة الماضية، عززت آبل تعاونها مع منصة ChatGPT التابعة لشركة OpenAI، حيث أصبحت بعض ميزات الذكاء الاصطناعي في أنظمة آبل تعتمد على خدمات OpenAI لتنفيذ المهام العامة وتوليد المحتوى.

ويرى مراقبون أن هذا النهج يمنح المستخدمين مرونة أكبر، خصوصًا مع تنوع احتياجاتهم بين الكتابة والترجمة وتوليد الصور والبحث الذكي والمساعدات الصوتية.

تغيير واضح في فلسفة آبل التقنية

لطالما اشتهرت آبل بسياسة “الحديقة المغلقة”، وهي الاستراتيجية التي تعتمد على التحكم الكامل في البرمجيات والخدمات داخل نظامها البيئي. إلا أن التغيرات الحالية تعكس تحولًا تدريجيًا نحو نموذج أكثر انفتاحًا، خاصة في ظل التقدم السريع الذي حققته شركات الذكاء الاصطناعي المنافسة خلال الأعوام الأخيرة.

ويبدو أن الشركة فضلت التركيز على تقديم خيارات متنوعة للمستخدمين بدلًا من الدخول في سباق مباشر لتطوير نموذج داخلي ينافس أدوات مثل ChatGPT وGemini وClaude في المرحلة الحالية.

لماذا تتجه آبل لهذا الخيار الآن؟

تعرضت آبل خلال السنوات الأخيرة لانتقادات متزايدة بسبب بطئها النسبي في مواكبة طفرة الذكاء الاصطناعي التوليدي، مقارنة بمنافسيها في وادي السيليكون.

ومع تعدد التأجيلات والتحديات المرتبطة بتطوير تقنيات الذكاء الاصطناعي الخاصة بها، يبدو أن الشركة تسعى حاليًا إلى تبني استراتيجية أكثر عملية تعتمد على الشراكات والانفتاح التقني.

ويرى محللون أن هذه الخطوة قد تساعد آبل على تعزيز حضورها في سوق الذكاء الاصطناعي دون التخلي عن عناصر الخصوصية والأمان التي تركز عليها الشركة في منتجاتها.

مستقبل Apple Intelligence

من المتوقع أن يشكل نظام Apple Intelligence محورًا أساسيًا في مستقبل أجهزة آبل، خصوصًا مع التوسع المتزايد في الاعتماد على تقنيات الذكاء الاصطناعي داخل الهواتف الذكية والحواسيب الشخصية.

وفي حال نجحت آبل في توفير تجربة سلسة تتيح للمستخدمين التنقل بين نماذج الذكاء الاصطناعي المختلفة بسهولة، فقد يمنحها ذلك ميزة تنافسية مهمة في سوق يشهد تغيرات متسارعة واعتمادًا متزايدًا على الحلول الذكية.

Continue Reading

تقنية

أول مريض لشركة Neuralink يسمي شريحة دماغه، ويتعلم لغات جديدة

Published

on

أول مريض لشركة Neuralink يسمي شريحة دماغه، ويتعلم لغات جديدة

يقول أول مريض لشركة Neuralink أنه تم زرع شريحة دماغه هناك بعد سبعة أشهر من عملية الزرع الجراحية.

نولاند أربو، وهو مصاب بالشلل الرباعي وتحول أول شخص يتلقى الزرعة التي تتحكم في الكمبيوتر تم تطويره بواسطة لإيلون ماسك وقالت شركة واجهة الدماغ، الأربعاء، إنها أطلقت على الجهاز اسم “حواء” وتعمل معه على تحسين نفسه بطرق مختلفة.

كمين كتب في منشور على X أنه يقضي حوالي أربع ساعات يوميًا في اجتماعات مع فريق Neuralink، من الاثنين إلى الجمعة، لاختبار عملية الزرع. وفي أوقات فراغه يستخدم الجهاز لقراءة الكتاب المقدس ودراسته وتعلم اللغات.

وقال: “في الوقت الحالي، أتعلم الفرنسية واليابانية لمدة ثلاث ساعات تقريبًا يوميًا باستخدام عدة مصادر مختلفة”.

وأضاف أربو: “قررت أيضًا إعادة تعلم الرياضيات من الألف إلى الياء استعدادًا للعودة إلى المدرسة يومًا ما”.

وتلقى أربو، الذي أصيب بالشلل من الكتفين إلى الأسفل في عام 2016 فيما أسماه سابقًا “حادث غوص غريب”، عملية زرع دماغ نيورالينك في يناير.

تلتقط الشريحة نشاط الدماغ وترسله إلى جهاز كمبيوتر عبر البلوتوث، مما يسمح للمستخدم بالتحكم في حركة مؤشر الكمبيوتر وتصفح الويب ولعب ألعاب الفيديو وتصميم نماذج ثلاثية الأبعاد – على سبيل المثال – من خلال محاكاة حدوث هذه الأشياء.

كانت الجراحة ناجحة في البداية، ولكن في الأسابيع التي تلت ذلك، بدأ الجهاز يتعطل بعد انسحاب بعض أسلاكه البالغ عددها 64 سلكًا، كل منها أرق من شعرة الإنسان، من دماغه.

أخبر أربو Business Insider سابقًا أن فقدان الوظيفة كان له تأثير عاطفي عليه. ومع ذلك، كتبت شركة Neuralink في منشور على مدونتها في شهر مايو أنها تمكنت من حل المشكلة، ويقول Arbo إن غرسته تعمل الآن على النحو المنشود.

لدى شركة Neuralink خطط طموحة لشريحة الدماغ الخاصة بها، والتي أعلنت عنها مؤخرًا تم زرعها بنجاح في مريض آخر.

وقال ماسك إن الشركة تهدف إلى القيام بذلك لزرع الشريحة بالآلاف، وربما الملايينالمزيد من المرضى على مدى العقد المقبل، وأنه يمكن استخدامه في نهاية المطاف للسيطرة على الأطراف الاصطناعية في “حل لوك سكاي ووكر”.

كما وصف الملياردير أيضًا غرسة Neuralink بأنها بالغة الأهمية الإنسانية هي التنافس مع الذكاء الاصطناعي الفائق الذكاءوهو ما يحاول تطويره في شركته الناشئة للذكاء الاصطناعي، xAI.

والآن بعد أن تمت استعادة وظائف الجهاز بالكامل، قال أربو إنه مهتم بالعودة إلى الكلية وإنهاء شهادته أو التحول إلى علم الأعصاب لأنه “قد يكون لديه نظرة ثاقبة في هذا المجال في هذه المرحلة”.

ويطمح المقيم في أريزونا أيضًا إلى نشر كتاباته الإبداعية وبدء جمعية خيرية وبناء منزل لوالديه يومًا ما.

وقال أربو: “في النهاية، أنا أستمتع بحياتي وتحسنت حياتي كثيرًا في مثل هذا الوقت القصير. من الصعب حتى وصفها بالكلمات”، ووقع المنشور بعبارة “Noland & Eve، المعروف أيضًا باسم P1”.

لم تستجب شركة Neuralink لطلب التعليق الذي تم تقديمه خارج ساعات العمل العادية.

Continue Reading

Trending