Android Developer Verifier .. تطبيق جديد مثبت في جميع الهواتف و يُحير المستخدمين

إذا كنت ممن يتفقدون قائمة التطبيقات المثبتة على هواتفهم بانتظام، فربما صادفت مؤخرًا اسمًا غريبًا لم تقم بتنزيله. إنه تطبيق Android Developer Verifier، وهو تطبيق نظام جديد من جوجل ظهر فجأة على العديد من الأجهزة دون سابق إنذار.

 الأمر الأكثر إثارة للقلق هو أن هذا البرنامج لا يمكن حذفه بالطرق التقليدية، مما أثار بعض المخاوف في أوساط مجتمع التقنية.

ما هو  Android Developer Verifier؟

لفهم وظيفة هذا المكوّن على هاتفك الذكي، عليك أولاً معرفة وظيفته الأساسية. يعمل مدقق مطوري أندرويد كحارس رقمي، إذ يتحقق من أن التطبيقات المثبتة من خارج المتجر الرسمي - وهي عملية تُعرف بالتثبيت الجانبي - تأتي من مطورين مسجلين ومعتمدين لدى جوجل.

يُعدّ هذا الإجراء جزءًا من سياسة أمنية جديدة تُطبّقها الشركة الأمريكية تدريجيًا في جميع أنحاء نظام أندرويد، بدءًا من دول مثل البرازيل وإندونيسيا وسنغافورة وتايلاند في سبتمبر المقبل، قبل التوسع إلى بقية أنحاء العالم.

لكن ماذا يعني أن يتم التحقق من المطور؟ بشكل أساسي، يعني ذلك أن منشئي التطبيقات قد شاركوا معلومات شخصية قابلة للتحقق مع جوجل، بما في ذلك اسمهم القانوني وعنوانهم الفعلي ورقم هاتفهم وعنوان بريدهم الإلكتروني، بالإضافة إلى دفع رسوم لمرة واحدة قدرها خمسة وعشرون دولارًا.

تهدف هذه العملية إلى ضمان وجود هوية حقيقية ومسؤولة وراء كل تطبيق، مما يقلل نظرياً من خطر وجود برامج ضارة على الأجهزة.

بسبب آلية عمل هذا النظام الجديد، ستصبح عملية تثبيت التطبيقات من خارج متجر جوجل بلاي أكثر تعقيدًا.

سيتعين على المستخدمين تفعيل خيارات المطور، والتأكد من عدم إجبارهم على تثبيت التطبيق، وتفعيل تأخير أمني بإعادة تشغيل الهاتف، والأهم من ذلك كله، الانتظار لمدة 24 ساعة كاملة قبل إتمام التثبيت.

خلال فترة الانتظار هذه، يأتي دور تطبيق Android Developer Verifier، حيث تقوم بتحليل مصدر الملف وتحديد ما إذا كان المطور حاصلًا على التوثيق اللازم.

هل يمكن إلغاء تثبيت تطبيق Android Developer Verifier؟

فيما يتعلق بإمكانية إزالة هذا التطبيق من هاتفك الذكي، فالإجابة واضحة: لا يمكن القيام بذلك باستخدام الطرق المعتادة من خلال إعدادات الجهاز. على الرغم من وجود خيار تقني لاستخدام أوامر متقدمة عبر ADB أو حتى عمل روت للهاتف، إلا أن الخبراء يحذرون من أن النظام قد يعيد تثبيته تلقائيًا في الخلفية.

علاوة على ذلك، ونظرًا لأهمية هذه الميزة البالغة للأمان، فمن المرجح أن جوجل قد وضعت قيودًا إضافية لمنع تعطيلها.

وينظر عشاق التقنية إلى هذا الإجراء الجديد بعين الريبة، لا سيما أولئك الذين يُقدّرون حرية تثبيت أي تطبيق على أجهزتهم دون قيود.

يكمن القلق الرئيسي في أن هذه الخطوة قد تكون بدايةً لحظرٍ تامٍّ لتثبيت التطبيقات من مصادر خارجية على نظام أندرويد، الأمر الذي سيُغيّر جذرياً تجربة المستخدم في نظام التشغيل الأكثر شعبية في العالم.

في الوقت الراهن، ليس أمامنا إلا الانتظار لنرى كيف ستتطور هذه السياسة وما سيكون لها من أثرٍ فعليٍّ على الحياة اليومية لملايين المستخدمين الذين يعتمدون على المرونة التي لطالما ميّزت نظام أندرويد.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/EKG0xba
via yahya

المعرف السري GDID في ويندوز: هل تستخدمه مايكروسوفت لتتبعك؟

خلال الأيام الماضية، أثارت أداة تعقب خفية في ويندوز الكثير من الجدل، والتي تُعرف باسم معرّف GDID. تسلّطت عليها الأضواء بعد نشر وثائق قضائية أمريكية كشفت عن استخدامها في تحقيق أجراه مكتب التحقيقات الفيدرالي (FBI) بشأن أحد الأشخاص المشتبه في انتمائهم إلى مجموعة Scattered Spider المتخصصة في الجرائم الإلكترونية. وأثارت هذه القضية العديد من التساؤلات حول طبيعة هذا المعرّف وطريقة استخدامه. فهل تمنح مايكروسوفت كل كمبيوتر معرّفًا فريدًا يمكن تمييزه عن غيره؟ وهل يمكن استخدام هذا المعرّف لتتبع الجهاز حتى عند إخفاء نشاط الانترنت عبر شبكة VPN؟ وهل يستطيع المستخدم إيقافه أو تعطيله؟ في هذا المقال، نستعرض كل ما نعرفه حتى الآن عن GDID، والدور الذي يؤديه في ويندوز، والأسباب التي جعلته محورًا للجدل في الفترة الأخيرة، إلى جانب توضيح حدود المعلومات التي أصبحت متاحة للعامة وما يمكن استنتاجه منها بالفعل — دعونا نبدأ مباشرًة…

المزيد»

from عالم الكمبيوتر https://ift.tt/7fikpKP
via yahya

شركة OpenAI توقف جزءاً من تطوير نظام الذكاء الاصطناعي الجديد الخاص بها بعد اكتشاف قدرات هجوم إلكتروني "حرجة"

قررت شركة OpenAI تعزيز إجراءاتها الأمنية وتعليق بعض أعمالها الداخلية المتعلقة بنموذج Astra، أحد نماذج الذكاء الاصطناعي الواعدة، مؤقتًا، وذلك بعد أن أظهرت الاختبارات الأخيرة تقدمًا ملحوظًا في قدراته على البرمجة الذاتية والأمن السيبراني.

وأوضحت الشركة أن النتائج التي تم الحصول عليها في الأيام الأخيرة متقدمة لدرجة أنها لم تعد تستبعد احتمال وصول النموذج إلى مستوى "الحرج" في قدرات الأمن السيبراني، وهو أعلى مستوى ضمن إطار عملها الخاص بالاستعداد، والذي تستخدمه OpenAI لتقييم بعض المخاطر المرتبطة بنماذجها الأكثر تطورًا.

لكن في الوقت الراهن، لا تدّعي OpenAI أن نموذج Astra قد بلغ هذا المستوى بشكل قاطع. فالتقييمات لا تزال أولية وجارية. وتؤكد الشركة أن الأداء الملحوظ مرتفع بما يكفي لاتخاذ احتياطات إضافية قبل مواصلة العمل مع النموذج في ظل ظروف معينة.

قد يبدو المصطلح مثيرًا للقلق، لكنه في هذه الحالة يحمل تعريفًا دقيقًا ضمن نظام التقييم الذي وضعته OpenAI نفسها.

وفقًا لإطار عملها الخاص بالاستعداد، يصل النموذج إلى المستوى الحرج في الأمن السيبراني إذا كان قادرًا، من بين أمور أخرى، على تحديد وتطوير ثغرات أمنية غير معروفة (ثغرات اليوم الصفر) في العديد من الأنظمة الحقيقية شديدة الحماية، دون تدخل بشري. كما يندرج ضمن هذه الفئة إذا كان قادرًا على تصميم وتنفيذ استراتيجيات هجوم سيبراني جديدة كليًا ضد أهداف محصنة بناءً على تعليمات عامة فقط.

بمعنى آخر، لا يقتصر الأمر على قدرة الذكاء الاصطناعي على اكتشاف ثغرة أمنية أو كتابة جزء من الشيفرة اللازمة لاستغلالها. بل يكمن التقدم الحقيقي في قدرته على ربط المراحل المختلفة اللازمة لتنفيذ هجمات معقدة ضد أنظمة حقيقية بشكل تلقائي.

حتى الآن، صنّفت OpenAI النماذج السابقة، بما فيها GPT-5.6 Sol، في المستوى الأدنى مباشرةً، المسمى "عالي". في الاختبارات التي أُجريت على GPT-5.6، على سبيل المثال، تمكّن النموذج من اكتشاف الثغرات الأمنية وبعض المكونات اللازمة لاستغلالها، لكنه فشل في تنفيذ هجمات كاملة بشكل تلقائي ضد أهداف محصنة.

مع أسترا، يبدو أن الوضع قد تغير بما يكفي لكي تعتقد الشركة أن هذه الحدود قد تكون قريبة.

لا يعني هذا القرار أن شركة OpenAI قد أوقفت تطوير ذكائها الاصطناعي الجديد، بل إنها علّقت الأنشطة الداخلية المتعلقة بمشروع Astra التي لا تستوفي بعدُ متطلبات الأمان الجديدة. ويمكن استئناف التطوير في البيئات المُهيأة بالفعل لهذه المتطلبات المُحسّنة.

تشمل الإجراءات المعلنة بيئات اختبار معزولة، وقيودًا إضافية على الوصول إلى الإنترنت والأدوات الخارجية، وحماية مُحسّنة وتشفيرًا لأوزان النماذج، وأنظمة كشف ومراقبة إضافية، والتنفيذ ضمن بيئات معزولة أو بيئات اختبار تجريبية.

وتزعم OpenAI أيضًا أنها طبّقت أنظمة مراقبة في جميع تطبيقات Astra التي تعمل كوكلاء، بما في ذلك تلك المستخدمة أثناء التدريب والتقييم. تهدف هذه الآليات إلى كشف الأفعال أو السلوكيات الخطرة التي تنحرف عن التعليمات المُستلمة، وتسمح بإيقاف النشاط عند تحديد موقف يحتمل أن يكون خطيرًا.

وتخطط الشركة أيضاً للعمل مع الوكالات الحكومية وبعض المنظمات المتخصصة في أمن الذكاء الاصطناعي للتحقق من القدرات الفعلية للنموذج قبل المضي قدماً في نشره.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/24j7r6q
via yahya

يمكنك الآن مشاهدة نتفليكس بدقة 4K من متصفح كروم، ولكن هناك شرط مهم

لن يضطر مستخدمو جوجل كروم على نظام ويندوز إلى تغيير المتصفح للاستمتاع بمشاهدة نتفليكس بأعلى جودة متاحة. يبدو أن منصة البث قد فعّلت بهدوء دعم تشغيل فيديو 4K فائق الوضوح من داخل كروم، وهو تحسين يزيل أحد أكثر القيود إزعاجًا لمن اشتركوا في باقة بريميوم واستخدموا متصفح جوجل بانتظام.

حتى الآن، كانت مشاهدة نتفليكس بدقة 4K على الكمبيوتر تعتمد بشكل كبير على المتصفح المستخدم. ففي نظام ويندوز، كان مستخدمو كروم يقتصرون على دقة عرض أقل، بينما كان على الراغبين في الوصول إلى جودة Ultra HD استخدام متصفح مايكروسوفت إيدج. أما بالنسبة لأجهزة أبل، فكان متصفح سفاري الخيار الوحيد المتاح للوصول إلى هذه الدقة.

تم اكتشاف هذا التغيير بعد أن شارك العديد من المستخدمين أدلة على تشغيل محتوى بدقة 4K باستخدام متصفح كروم على نظام ويندوز. ووفقًا للاختبارات الأولية، تتوفر هذه الميزة بدءًا من الإصدار 117 أو أحدث من متصفح جوجل، مع العلم أن تحديث كروم وحده لا يكفي لتفعيلها.

تتطلب خدمة نتفليكس عددًا من المتطلبات التقنية لتشغيل محتوى فائق الدقة (Ultra HD). يجب أن يعمل جهاز الكمبيوتر بنظام تشغيل ويندوز 11 محدّث، وأن يكون مشتركًا في خدمة نتفليكس بريميوم، حيث إنها الخطة الوحيدة التي تتيح الوصول إلى محتوى بدقة 4K. بالإضافة إلى ذلك، يحتاج جهاز الكمبيوتر إلى مكونات متوافقة قادرة على معالجة هذا النوع من الفيديو.

تشمل متطلبات الأجهزة بطاقات رسومات مثل NVIDIA GeForce GTX 1050 أو أحدث، وAMD Radeon RX 400 Series أو أعلى، ومعالجات Intel وAMD متوافقة. في بعض الحالات، قد يلزم تثبيت ملحقات فيديو HEVC من Microsoft لكي يتمكن النظام من تشغيل المحتوى المشفر بهذا التنسيق بشكل صحيح.

تلعب الشاشة أو التلفزيون المتصل بالجهاز دورًا هامًا أيضًا. للاستمتاع بمشاهدة نتفليكس بدقة 4K، يجب أن تدعم الشاشة دقة Ultra HD بمعدل 60 هرتز، وإذا كانت شاشة خارجية، فيجب أن تدعم حماية النسخ HDCP 2.2، وهو شرط شائع لخدمات البث لمنع تشغيل المحتوى المحمي دون إذن.

بالإضافة إلى ذلك، سيحتاج المستخدمون إلى التأكد من ضبط إعدادات تشغيل نتفليكس على "تلقائي" أو "عالية"، والتأكد من أن الفيلم أو المسلسل المختار متوفر بالفعل بجودة 4K فائقة الوضوح. ليست كل محتويات المنصة متوفرة بهذه الدقة.

مع ذلك، ثمة قيدٌ هام. يبدو أن هذا التحسين مُخصّصٌ لمستخدمي نظام ويندوز فقط، إذ لا يزال متصفح كروم على نظام ماك أو إس محدودًا بدقة قصوى تبلغ 1080 بكسل. في الوقت الحالي، سيظل على مُستخدمي أجهزة ماك الراغبين في مشاهدة نتفليكس بدقة 4K استخدام متصفح سفاري.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/qshNJzF
via yahya

محرك البحث DuckDuckGo يسخر من نظارات ميتا الذكية من خلال ابتكار نظارات لا تفعل شيئًا على الإطلاق... ومع ذلك تُباع بالكامل

في خضمّ السباق المحموم لدمج الذكاء الاصطناعي في شتى أنواع الأجهزة، اختارت شركة DuckDuckGo مسارًا معاكسًا تمامًا. فقد أطلقت نظارات شمسية تتميز تحديدًا بخلوها التام من أي خصائص ذكية: لا كاميرات، ولا ميكروفونات، ولا ذكاء اصطناعي، ولا بطارية. هدفها الوحيد هو حماية العينين من أشعة الشمس، وقد كانت هذه الفكرة كافية لتحقيق نجاحها الباهر.

تُعرف هذه النظارات باسم "النظارات الشمسية العادية"، وهي جزء من حملة أطلقتها شركة DuckDuckGo تنتقد توجه شركات التكنولوجيا الكبرى، مثل ميتا ، نحو دمج الذكاء الاصطناعي وميزات التسجيل في الإكسسوارات اليومية.

ورغم أن الفكرة ساخرة بوضوح، إلا أن هذه النظارات موجودة بالفعل ومتاحة للشراء. وقد طُوّرت بالتعاون مع شركة Knockaround المصنّعة، وتستخدم إطار Paso Robles، وتوفر جميع الميزات المعتادة للنظارات الشمسية عالية الجودة: عدسات مستقطبة، وحماية من الأشعة فوق البنفسجية UV400، ومقاومة للصدمات تتوافق مع لوائح إدارة الغذاء والدواء الأمريكية (FDA).

يكمن الاختلاف في كل ما لا تتضمنه هذه المنتجات. تُشير DuckDuckGo في وصف المنتج إلى أنها لا تتضمن بطارية، أو مكونات إلكترونية، أو اتصالاً بالإنترنت، أو كاميرات، أو ميكروفونات، أو ميزات الذكاء الاصطناعي.

بحسب الشركة، يكمن الهدف في التأكيد على وجود منتجات لا تزال لا تجمع بيانات شخصية ولا تحوّل كل نشاط يومي إلى مصدر معلومات لمنصات التكنولوجيا الكبرى.

وتؤكد DuckDuckGo أن أجهزة مثل نظارات Meta الذكية تمثل طريقة جديدة لتوسيع نطاق جمع البيانات ليشمل العالم المادي. وعلى النقيض من هذا التوجه، تود الشركة تذكير المستخدمين بأن الكثيرين ما زالوا يفضلون الملحقات التي تؤدي وظيفتها ببساطة دون تسجيل ما يدور حولهم.

لاقت الحملة رواجًا سريعًا لدى الجمهور المستهدف. فبعد أيام قليلة من طرحها للبيع، نفدت النظارات من المخزون. وقد أكدت الشركة بيع جزء كبير من الكمية الأولية، وإن لم تكشف بعد عن أرقام محددة.

يتماشى هذا الإطلاق مع استراتيجية DuckDuckGo التي تتبعها منذ سنوات. فإلى جانب محرك البحث الشهير، تقدم الشركة أيضًا متصفحًا يركز على الخصوصية، وقد انتقدت بشدة التوسع في دمج الذكاء الاصطناعي في محركات البحث.

في الواقع، بعد استشارة مستخدميها، قررت الشركة إبقاء ميزات الذكاء الاصطناعي منفصلة عن محرك البحث الرئيسي، حيث فضل معظم المستخدمين عدم تلقي إجابات يتم إنشاؤها تلقائيًا أثناء عمليات البحث الخاصة بهم.

بهذه النظارات، ترسل DuckDuckGo رسالة واضحة أخرى: في الوقت الذي تلتزم فيه الصناعة بإضافة الذكاء الاصطناعي إلى أي جهاز، لا يزال هناك سوق للمنتجات التي تقوم ببساطة بما صُممت للقيام به.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/W761rpl
via yahya

أحدث تطبيقات أندرويد وآيفون التي لفتت الأنظار هذا الأسبوع [26/8/7]

تطبيقات الهواتف جزءًا لا يتجزأ من حياتنا اليومية، فهي تسهم في تسهيل مهامنا وتوفير العديد من الخدمات المفيدة. وكالعادة، في هذا اليوم كل أسبوع نسلط الضوء على مجموعة من التطبيقات المبتكرة والجديدة التي وصلت إلى متجر Play Store و App Store وقد شهد هذا الأسبوع إطلاق مجموعة جديدة من التطبيقات المثيرة للاهتمام لهواتف أندرويد وآيفون، التي تعد بتحسين تجربة المستخدم وتقديم وظائف جديدة قد تلبي احتياجاتك. وبالتالي، إذا كنت تسأل عن التطبيقات الجديدة والمميزة للهواتف، فالإجابة دائمًا تجدها في سلسلة عالم الكمبيوتر الأسبوعية لأفضل التطبيقات التي تم نشرها حديثًا!

المزيد»

from عالم الكمبيوتر https://ift.tt/Ixp347c
via yahya

تم اكتشاف طريقة لسرقة passkeys في متصفح كروم والوصول إلى حساباتك بدون كلمات مرور

أصبحت مفاتيح الوصول (Paskeys) رهانًا كبيرًا لشركات جوجل ومايكروسوفت وآبل لاستبدال كلمات المرور التقليدية. فهي أكثر ملاءمة، وتُغني عن حفظ كلمات المرور، وتوفر نظريًا حماية أكبر ضد اختراقات البيانات. مع ذلك، أظهرت أبحاث حديثة أنها ليست محصنة تمامًا ضد الهجمات.

اكتشف فريق من باحثي الأمن في وحدة 42، التابعة لشركة بالو ألتو نتوركس، ثلاث تقنيات تسمح للبرمجيات الخبيثة بسرقة كلمات المرور المخزنة في متصفح جوجل كروم. وفي أسوأ الأحوال، قد يتمكن المهاجم من السيطرة على جميع الحسابات المحمية بنظام المصادقة هذا.

والخبر السار هو أن هذه الهجمات لا يمكن تنفيذها عن بُعد. إذ تتطلب جميعها أن يكون جهاز الضحية مصابًا مسبقًا ببرمجيات خبيثة، ما يعني أن المجرم الإلكتروني يحتاج إلى اختراق النظام مسبقًا.

بحسب التقرير، يقوم مدير مفاتيح المرور في متصفح كروم بتخزين بعض المعلومات غير المشفرة في ذاكرة المتصفح خلال لحظات محددة من عملية المصادقة. وباستغلال هذا السلوك، تستطيع البرامج الضارة قراءة هذه البيانات وخداع نظام المصادقة السحابية من جوجل.

تُمكّن التقنية الأولى، المسماة "Pass-ta-key"، المهاجم الذي يتمتع بوصول عن بُعد إلى الحاسوب من قراءة معلومات كلمات المرور المُزامنة والمخزنة على القرص أو في ذاكرة متصفح Chrome. وبذلك، يستطيع المهاجم محاكاة عملية فك التشفير التي تستخدمها جوجل للوصول إلى حساب محمي.

كما يصف الباحثون طريقة ثانية أكثر خطورة، تتضمن حذف ملف مُحدد من Chrome لإجبار المتصفح على إعادة تسجيل الجهاز في خدمة جوجل. خلال هذه العملية، يستطيع المهاجم إنشاء مفتاح جديد والحصول على وصول دائم إلى جميع الحسابات المحمية بكلمات مرور، حتى من حاسوب آخر.

السيناريو الثالث هو الأخطر. فإذا تمكن البرنامج الخبيث من اعتراض المفتاح الرئيسي خلال اللحظة القصيرة التي يظهر فيها كنص عادي في ذاكرة متصفح كروم، فسيتمكن المهاجم من السيطرة الكاملة على خزنة كلمات مرور المستخدم.

ويؤكد الباحثون أن أياً من هذه الطرق لا يتطلب صلاحيات نظام موسعة أو تفعيل آليات مصادقة متعددة العوامل إضافية، مما يزيد من خطورتها بمجرد إصابة الحاسوب.

وقد أبلغت الوحدة 42 بالفعل شركة جوجل بنتائجها وتوصي بتعزيز الأمن أثناء التسجيل الأولي لمفاتيح المرور، والحد من الوصول إلى الملفات المحلية التي يتم تخزينها فيها، ومراقبة السلوك غير المعتاد المتعلق باستخدامها.

wwww.igli5.com

from حوحو للمعلوميات https://ift.tt/1Dh3yAt
via yahya