10/18/2017

شباب من لنبان يكتشفون ثغرات في فيسبوك وخدماتها

اكتشف ثلاثة شباب لبنانيين مختصون في مجال الأمن الإلكتروني ثغرات أمنية خطيرة في خدمات فيسبوك، الأمر الذي استحقوا لأجله تكريم الشركة التي سارعت إلى إصلاح الثغرات المكتشفة.وقال فياض عطوي، وقاسم بزون، وحمزة بزون، في حوار مع البوابة العربية للأخبار التقنية إن الثغرات التي أبلغوا عنها تمت معالجتها وسُمح لهم بنشر تفاصيلها بعد الحصول على مكافأة مالية وإدراج اسم الفريق في لائحة شرف الموقع للعام ٢٠١٧.


images

   

وذكر الباحثون الأمنيون الثلاثة أن هناك المزيد من الثغرات الأمنية التي اكتشفوها ويجري العمل على إصلاحها في الوقت الراهن، لذا فليسوا مخولين بالإفصاح عنها قبل انتهاء عملية المعالجة.

أما فيما يتعلق بالثغرات، فأوضح الباحثون الذين يديرون شركة للبرمجة والحماية الإلكترونية باسمSemicolon Programming and Security أن الثغرة الأولى اكتشفت في تطبيق التراسل الفوري التابع لفيسبوك، مسنجر، وهي تستهدف كافة مستخدمي الخدمة، وتطبيقها على كافة المنصات، بما في ذلك نسخة الويب وتطبيقات الهواتف المحمولة.

وأضاف الباحثون أن خطورة هذه الثغرة تكمن في أنها تؤدي إلى إيقاف خدمة مسنجر ورسائل فيسبوك، وتمنع المستخدم من دخول تطبيق مسنجر أو موقعه الإلكتروني، إضافة إلى قسم الرسائل على الشبكة الاجتماعية، نهائيًا عبر تعطيل عمل الخادم المسؤول عن عرض الرسائل.

وبالنسبة للثغرة الثانية، فقد كانت في تطبيق مشاركة الصور المملوك لفيسبوك، إنستاجرام، وهي تستهدف المستخدمين الذين يربطون حساباتهم مع موقع فيسبوك، وتؤدي الثغرة إلى الاستيلاء على حساب إنستاجرام تمامًا وتغيير كافة إعداداته.

وأوضح الفريق أن هذه الثغرة موجودة تحديدًا في خاصية وصل صفحات فيسبوك بحساب إنستاجرام التابع للصفحة، والتي لا يحق لأي مدير من مدراء الصفحة الدخول إليه أو تعديل إعداداته (ما عدا صاحب الحساب الأساسي).

ويرى الباحثون الأمنيون أن خطورة هذه الثغرة تكمن في إمكانية تطبيقها على الشخصيات العالمية ووسائل الإعلام وغيرها من الحسابات المؤثرة، واستحالة استرجاع الحساب دون تقديم طلب رسمي إلى إدارة فيسبوك.

واكتشف الباحثون ثغرة ثالثة في نظام المنشورات الخاص بمتابعي صفحات فيسبوك، وتكمن خطورتها في تجاوز بعض صلاحيات مدير الصفحة واستخدامها.

   

وأوضح الفريق أن هذه الثغرة تسمح لمن يريد نشر منشور مسيء على إحدى الصفحات فعل ذلك دون تحكم من مديرها، مع الإشارة إلى أن مديري الصفحات يقومون عادةً بحجب مثل تلك المنشورات عن باقي متابعي الصفحة أو تفعيل ميزة مراجعة المنشورات والموافقة على نشرها أو رفضه، ولكن هذه الثغرة تحول دون ذلك


اقرأ المزيد

فيديو إقتران القمر بكوكب الزهرة في سماء السعودية

قام خبير الأرصاد الجوية، الدكتور خالد الزعاق، بنشر مقطع فيديو عن ظاهرة "اقتران القمر بكوكب الزهرة" في سماء المملكة العربية السعودية.

وتداول مستخدمو مواقع التواصل الاجتماعي، مقطع الفيديو لمشهد اقتران القمر بكوكب الزهرة في سماء المملكة، وقال الزعاق إن تلك الظاهرة يمكن معاينتها بالعين المجردة حتى طلوع الشمس، وهو ما وثقه العديد من المغردين بكاميرات جوالاتهم.


image

   

وكانت الجمعية الفلكية في جدة أعلنت اقتراب مشاهدة وجود نقطة ضوئية خافتة أعلى القمر بالعين المجردة حتى بداية انتشار ضوء صباح اليوم الأربعاء 18 أكتوبر/تشرين الأول.


اقرأ المزيد

واتساب على أندرويد وآي أو إس تُتيح ميزة مشاركة الموقع لحظيا

أعلنت خدمة التراسل الفوري واتساب أمس الثلاثاء رسميًا عن إطلاق واحدة من المزايا التي طال انتظارها، وهي ميزة مشاركة الموقع لحظيًا، التي سبقتها إليها شركتها الأم فيسبوك منذ زمن ومنافستها تيليجرام حديثًا.

وقالت شركة واتساب، التي تملك أكثر خدمات التراسل الفوري استخدامًا حول العالم مع ما يزيد عن 1.3 مليار مستخدم نشط شهريًا ومليار مستخدم نشط يوميًا، في منشور على مدونتها: “اليوم، نطرح ميزة جديدة تسمح لك بمشاركة موقعك في الوقت الحقيقي مع العائلة والأصدقاء.
   
وأضافت الشركة: “سواء كنت تعتزم اللقاء بصديق، أو تُعلم أحبابك أنك بأمان، أو تشارك طريقك إلى العمل، فإن (ميزة) الموقع المباشر Live Location طريقة بسيطة وآمنة لإعلام الناس بموقعك”.
وأكدت واتساب على أن ميزة “الموقع المباشر” مشفرة تمامًا، ثم إنها تسمح للمستخدم بتحديد من يستطيع رؤية موقعه ومدة السماح بذلك، كما يمكن إيقاف مشاركة الموقع في أي وقت أو تركه إلى أن تنتهي المدة المحددة.
أما بالنسبة لكيفية العمل، يمكن الوصول إلى الميزة الجديدة من خلال النقر على رمز المرفقات في أي محادثة فردية أو جماعية، وضمن خيار “الموقع” يظهر خيار جديد باسم “مشاركة الموقع المباشر” Share Live Location، ثم اختيار مدة المشاركة.
وأوضحت واتساب أن كل شخص في المحادثة سوف يكون قادرًا على رؤية الموقع لحظيًا ضمن خريطة، وفي حال قام أكثر من شخص بمشاركة مواقعهم في محادثة جماعية، فإن جميع المواقع سوف تظهر على ذات الخريطة مع صورة الملف الشخصي لكل مستخدم مع الموقع الخاص به.
وقالت الشركة إن الميزة الجديدة سوف تتوفر تدريجيًا خلال الأسابيع القادمة على تطبيقها على كل من نظامي أندرويد وآي أو إس.
اقرأ المزيد

مميزات وتحسينات كثيرة مع تحديث Windows 10 الجديد

بدأت مايكروسوفت بإرسال تحديث ويندوز 10 الكبير الجديد المعروف باسم Fall Creators Update والذي يقدم تحسينات كثيرة ومجموعة من المزايا الجديدة.التحديث متاح الان للتنزيل على دفعات ومراحل كالعادة عبر مركز التحديث داخل نظام التشغيل. وفي حال لم يصلك يمكنك إما الانتظار أو تنزيله كملف ISO أو يدوياً عبر موقع الشركة.
   
أبرز الجديد الذي يأتي به التحديث دعم تقنية الواقع المختلط Mixed Reality بحيث يمكن استخدام نظارات تنتجها العديد من الشركات بهذا المجال.كما أضافت جهات الاتصال إلى شريط المهام لسهولة الوصول إليها وأجرت تعديلات في التصميم بحيث أضافت العديد من المؤثرات الحركية وغيرها عبر اعتماد فلسفة التصميم Fluent Design التي ستطبق ليس فقط على واجهات النظام بل التطبيقات أيضاً.من المزايا المفيدة أيضاً التكامل مع خدمة ون درايف السحابية بحيث تقوم بمزامنة الملف المطلوب فقط تنزيله وليس كامل المجلد ما يسرع العملية ويجعلها تستهلك بيانات أقل.وحصل متصفح ايدج على تحسينات بحيث يمكنك تثبيت مواقعك المفضلة في شريط المهام بجانب الساعة على اليمين لسرعة وسهولة الوصول إليها.هذا غيض من فيض يضاف له دعم مزايا جديدة مثل الصوت المحيطي وخيارات أكثر بالتعامل مع الصوت وأيضًا تتبع أداء بطاقة الرسوميات وتحسينات بالتعامل مع اللمس والقلم والرموز التعبيرية وغيرها.
اقرأ المزيد

جديد Xbox One يدعم اللغة العربية

وصل تحديث الخريف لأجهزة إكس بوكس ون والذي قدم العديد من الإضافات أبرزها دعم اللغة العربية بحيث تم تعريب واجهة نظام تشغيل الجهاز بعد سنوات من المطالبة بذلك.ودعم اللغة العربية يشمل أيضاً التواصل عبر الرسائل مع تواجد لوحة مفاتيح معربة بالكامل.
   
وسيتمكن اللاعبون الراغبون بتغيير لغة واجهة المستخدم الخاصة بنظام التشغيل “ويندوز 10” على أجهزة “إكس بوكس وان” إلى العربية، بإتباع خطوات بسيطة؛ هي الذهاب إلى خيار “الإعدادات” Settings، ومن ثم الضغط على خيار النظام System و من ثم الضغط على خيار اللغة و الموقع Language & Location ومن ثم اختيار اللغة العربية.
من المزايا والتعديلات الأخرى التي يقدمها التحديث يمكنك الآن تخصيص واجهة المستخدم الخاصة بك أكثر من أي وقت سبق، وذلك بإضافة ألعابك المفضلة، أصدقاءك، اشتراك العضوية الذهبية، الاشتراك في خدمة Xbox Game Pass و المزيد إلى واجهة المستخدم الخاصة بك بمفهوم جديد تطلق عليه اسم “مربعات”
تم تحديث الدليل بمزايا جديدة للوصول أينما تريد بشكل أسرع وملائم. مثال على ذلك: تم تحسين التنقل ضمين التبويبات بقوائم جديدة في الدليل مما يسمح لك التعمق للوصول لتفاصيل أكثر ضمن الدليل.
ولمن يريد الإنتقال إلى جهاز ألعاب منزلي آخر ضمن عائلة إكس بوكس ون ( يتضمن جهاز إكس بوكس ون إكس أيضًا)، تم تبسيط تجربة إعداد الخطوات الأولى لجهاز إكس بوكس من خلال تمكين اللاعبين من نقل إعدادات وألعاب وتطبيقات جهاز إكس بوكس ون الخاص بهم من خلال النسخ الاحتياطي الخارجي عن طريق القرص الصلب الخارجي. أصبح بإمكان اللاعبين بدلا من ذلك بنقل ألعابهم وتطبيقاتهم من جهازهم الحالي عبر الشبكة المنزلية إلى جهازهم الجديد. بالإضافة إلى ذلك، ملّاك جهاز إكس بوكس ون إكس سيتمكنون على التقاط صور ومقاطع بوضوح 4K  و مجال ديناميكي عالي (HDR) بإستخدام GameDVR.
ولو كانت سرعة الإنترنت الخاصة بك تدعم بث بوضوح 1080p على منصة Mixer، فسوف تقوم الآن بترقيته تلقائيا لعائلة أجهزة إكس بوكس ون الخاصة بك. أيضا، يمكنك الآن استخدام كاميرا ويب USB لتعرض نفسك جنبا إلى جنب مع اللعب الخاص بك على منصة Mixer أو ببساطة التواصل مع أصدقاءك بمكالمة فيديو عن طريق Skype.
اقرأ المزيد

ZTE Axon M تطلق هاتف بشاشة عرض مزدوجة قابلة للطي

أعلنت شركة ZTE الصينية اليوم عن إطلاق هاتفها الذكي الثوري الجديد ZTE Axon M، والذي يمتلك شاشة عرض مزدوجة قابلة للطي، حيث ترتبط شاشات العرض بواسطة مفصل، جنباً إلى جنب مع مواصفات عتادية ليست الأعلى في الوقت الحالي بالمقارنة مع شركات جوجل وسامسونج وون بلس، لكنها تحاول تمييز نفسها عن المنافسين من خلال هذا الهاتف الرائد لعام 2017 عبر تنفيذها لفكرة شاشة العرض الثانية ضمن الهاتف الذكي.
   
وتحاول الشركة فعل ما فشل فيه الهاتف المشابه المسمى Kyocera Echo الصادر في عام 2011 من قبل شركة Kyocera اليابانية، وتأمل ZTE الفوز على سامسونج ضمن سوق الهواتف الذكية مع مثل هذا الهاتف الأول من نوعه من الناحية الوظيفية تبعاً لكونه قابل للطي، وسوف يتوفر الهاتف للعملاء في الولايات المتحدة والصين وأوروبا واليابان، ويتيح الجهاز الجديد للعملاء تعدد المهام والاستمتاع بالترفيه بطرق جديدة ومثيرة.
ويعمل الجهاز بواسطة نظام أندرويد نسخة 7.1.2 نوغا، مع وعود بحصوله على تحديث فوري لأحدث نسخة أوريو Android Oreo، مع وعود بحصوله على التحديثات العادية، ويمكن للمطورين الذين يتطلعون إلى تحسين تطبيقاتهم التوجه إلى الرابط التالي لمعرفة المزيد، وذلك على الرغم من أن بيان ZTE يقول بأن معظم التطبيقات لن تحتاج إلى تعديل للعمل على الهاتف، وأكدت أن التطبيقات ضمن متجر جوجل بلاي تعمل دون مشاكل على الجهاز.
ويعتبر حجم هاتف ZTE Axon M أثناء الطي مشابه لحجم أي هاتف ذكي تقليدي، مما يجعل من المناسب وضعه بسهولة في الجيب أو المحفظة، ويمتلك الهاتف أربعة أوضاع مختلفة هي الوضع المزدوج والموسع والتقليدي ووضع المرآة، ويضم الهاتف شاشتي عرض من نوع TFT LCD بقياس 5.2 إنش لكل منهما، مع نسبة عرض 16:9 تقليدية، مع وجود تقنية الحماية Gorilla Glass 5.
ويؤدي طي الجهاز إلى وجود شاشتي عرض على كل جانب، مع دقة 1920×1080 بيكسل مع كثافة 426 بيكسل بالإنش لكل شاشة، بينما تبلغ دقة شاشة العرض 1920×2160 بيكسل عندما يتم وصل الشاشتين معاً.
ويحتوي الجهاز على معالج Snapdragon 821 من شركة كوالكوم بتردد 2.15 جيجابايت، وهو نفس المعالج المتواجد ضمن نسخة العام الماضي من هواتف جوجل بيكسل وبيكسل إكس إل، مع شريحة الرسوميات Adreno 530، جنباً إلى جنب مع 4 جيجابايت من ذاكرة الوصول العشوائي، و64 جيجابايت من مساحة التخزين الداخلية قابلة للتوسعة حتى 256 جيجابايت، وبطارية بسعة 3180 ميلي أمبير تدعم تقنية الشحن السريع.
ويمتلك الهاتف كاميرا واحدة لصور السيلفي والصور العادية بدقة 20 ميجابيكسل وفتحة عدسة f/1.8 مع ميزة PDAF وميزة مثبت الصورة المزدوج وفلاش LED مزدوج، مع تواجد لمنفذ سماعات الرأس التقليدي من قياس 3.5 ميليمتر وقارئ بصمات الأصابع المدمج ضمن زر الطاقة.
ويبلغ سعر التجزئة للجهاز 725 دولار أمريكي، ويباع بشكل حصري عبر شركة AT&T في الولايات المتحدة، كما أعلنت عن شراكة مع NTT Docomo في اليابان، وأنه سوف يكون متوفر في الصين من خلال China Telecom وJD.com في الربع الأول من عام 2018، ويجري إطلاقه في السوق الأوروبية خلال الربع الأول من عام 2018، دون توفير المزيد من المعلومات حول البلدان التي سوف يكون متاحاً ضمنها.
   

اقرأ المزيد
يتم التشغيل بواسطة Blogger.