عودة رائدَي فضاء روسيين وثالثة أميركية بعد إقامة قياسية في محطة الفضاء الدوليةhttps://aawsat.com/%D8%AA%D9%83%D9%86%D9%88%D9%84%D9%88%D8%AC%D9%8A%D8%A7/5063891-%D8%B9%D9%88%D8%AF%D8%A9-%D8%B1%D8%A7%D8%A6%D8%AF%D9%8E%D9%8A-%D9%81%D8%B6%D8%A7%D8%A1-%D8%B1%D9%88%D8%B3%D9%8A%D9%8A%D9%86-%D9%88%D8%AB%D8%A7%D9%84%D8%AB%D8%A9-%D8%A3%D9%85%D9%8A%D8%B1%D9%83%D9%8A%D8%A9-%D8%A8%D8%B9%D8%AF-%D8%A5%D9%82%D8%A7%D9%85%D8%A9-%D9%82%D9%8A%D8%A7%D8%B3%D9%8A%D8%A9-%D9%81%D9%8A-%D9%85%D8%AD%D8%B7%D8%A9-%D8%A7%D9%84%D9%81%D8%B6%D8%A7%D8%A1-%D8%A7%D9%84%D8%AF%D9%88%D9%84%D9%8A%D8%A9
عودة رائدَي فضاء روسيين وثالثة أميركية بعد إقامة قياسية في محطة الفضاء الدولية
منظر يظهر مركبة الفضاء «سويوز» التي تحمل رواد فضاء (رويترز)
الماتي:«الشرق الأوسط»
TT
الماتي:«الشرق الأوسط»
TT
عودة رائدَي فضاء روسيين وثالثة أميركية بعد إقامة قياسية في محطة الفضاء الدولية
منظر يظهر مركبة الفضاء «سويوز» التي تحمل رواد فضاء (رويترز)
هبط رائدا فضاء روسيان ورائدة فضاء أميركية من وكالة «ناسا» في كازاخستان الاثنين بعد إقامتهم فترة قياسية في محطة الفضاء الدولية، بحسب ما أظهره نقل مباشر وفرته وكالة «روسكوزموس» الروسية.
وهبطت كبسولة الصاروخ الفضائي «سويوز إم إس-25» (MS-25) التي يضم طاقمها رائد الفضاء الروسي المخضرم أوليغ كونونينكو، ورفيقه نيكولاي تشوب، ورائدة الفضاء الأميركية تريسي دايسون، في سهول كازاخستان الشاسعة في آسيا الوسطى.
وأمضى رائدا الفضاء كونونينكو وتشوب 374 يوماً في الفضاء، وهي أطول مهمة على محطة الفضاء الدولية، في حين انطلقت دايسون في نهاية مارس (آذار) 2024. ولا يزال الروسي فاليري بولياكوف الذي أمضى 438 يوماً على متن المحطة الفضائية السابقة «مير» في الفترة 1994-1995، يحمل الرقم القياسي المطلق لأطول إقامة فردية في الفضاء.
رواد الفضاء داخل الكبسولة «سويوز إم إس-24» بعد وقت قصير من هبوطهم في كازاخستان (رويترز)
وفي رصيد أوليغ كونونينكو (60 عاماً)، رقم قياسي آخر؛ إذ أمضى إجمالي 1111 يوماً تراكمياً في المدار في نهاية رحلته الخامسة إلى الفضاء.
وأوقفت الدول الغربية تعاونها مع وكالة الفضاء الروسية «روسكوزموس» في إطار العقوبات التي فرضتها على روسيا رداً على غزوها أوكرانيا، لكنّ مركبة الفضاء «سويوز» لا تزال واحدة من الوسائل الوحيدة لإيصال الطواقم والرواد إلى محطة الفضاء الدولية.
ويعاني قطاع الفضاء الروسي منذ سنوات من نقص مزمن في التمويل وفضائح فساد وإخفاقات مثل فقدان المسبار القمري «لونا-25» في أغسطس (آب) 2023. إلا أن هذه المشاكل لم تثنِ روسيا عن السعي إلى تحقيق طموحاتها، وهي تعتزم في نهاية المطاف بناء محطة مدارية خاصة بها لتحل محل محطة الفضاء الدولية القديمة، ومعاودة الرحلات إلى القمر.
وتخطط «روسكوزموس» أيضاً لإقامة شراكات جديدة مع دول جنوب شرقي آسيا وأفريقيا والشرق الأوسط.
أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيالhttps://aawsat.com/%D8%AA%D9%83%D9%86%D9%88%D9%84%D9%88%D8%AC%D9%8A%D8%A7/5291729-%D8%A3%D8%B3%D9%85%D8%A7%D8%A1-%D8%A7%D9%84%D9%85%D8%B3%D8%AA%D8%AE%D8%AF%D9%85%D9%8A%D9%86-%D9%81%D9%8A-%D9%88%D8%A7%D8%AA%D8%B3%D8%A7%D8%A8-%D8%AA%D9%81%D8%AA%D8%AD-%D8%AC%D8%AF%D9%84%D8%A7%D9%8B-%D8%A8%D9%8A%D9%86-%D8%A7%D9%84%D8%AE%D8%B5%D9%88%D8%B5%D9%8A%D8%A9-%D9%88%D9%85%D8%AE%D8%A7%D8%B7%D8%B1-%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D9%84
أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيال
تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل
بدأ «واتساب» إتاحة حجز أسماء المستخدمين تمهيداً لإطلاق ميزة تسمح بالتواصل من دون إظهار رقم الهاتف عند بدء محادثة جديدة. وتقدم الشركة التغيير بوصفه خطوة لتعزيز الخصوصية، لكنه أثار مخاوف من أن تصبح أسماء المستخدمين وسيلة جديدة لانتحال هوية الأفراد والشركات والجهات الرسمية.
وتتيح الميزة للمستخدم اختيار اسم فريد يمكن مشاركته بدلاً من رقم الهاتف. وعندما تبدأ المحادثة مع شخص أو شركة للمرة الأولى، فلن يظهر الرقم للطرف الآخر إذا كان اسم المستخدم مفعّلاً. ومع ذلك، سيظل رقم الهاتف مطلوباً لتسجيل الحساب؛ ما يعني أن «واتساب» لا يتخلى عن نظام الأرقام بالكامل، بل يضيف طبقة هوية جديدة فوقه.
تعزز الميزة الخصوصية، لكنها قد تسهل انتحال هوية البنوك والشركات والشخصيات العامة عبر أسماء متشابهة (واتساب)
خصوصية أكبر للرقم
تعالج الميزة مشكلة يواجهها المستخدمون عند التواصل مع أشخاص لا يعرفونهم جيداً، أو مع الشركات ومقدمي الخدمات؛ ففي النظام الحالي، يتطلب بدء المحادثة مشاركة رقم الهاتف، وهو معرّف شخصي قد يُستخدم في المكالمات والرسائل المزعجة أو ربط الحساب بخدمات وبيانات أخرى.
وتقول «واتساب» إن أسماء المستخدمين لن تكون قابلة للبحث داخل دليل عام، ولن تظهر اقتراحات للحسابات. وسيحتاج المرسل إلى معرفة الاسم الدقيق قبل بدء التواصل. كما أضافت الشركة خيار «مفتاح اسم المستخدم»، وهو رمز اختياري يجب أن يعرفه الطرف الآخر إلى جانب الاسم حتى يتمكن من إرسال الرسالة الأولى.
وتمنح الشركة أيضاً منشئي المحتوى والشركات والمؤسسات خيار المطالبة باسم يستخدمونه بالفعل على «فيسبوك» أو «إنستغرام»، بهدف الحفاظ على هوية موحدة عبر منصات «ميتا».
مخاوف من الأسماء المشابهة
رغم هذه الضوابط، تتركز المخاوف على قدرة المحتالين على اختيار أسماء قريبة من أسماء بنوك أو شركات أو شخصيات عامة، مع تغيير بسيط في الحروف أو إضافة رمز يصعب ملاحظته.
وقد يبدو اسم مقنع وصورة ملف احترافية أكثر موثوقية من رقم هاتف غير مألوف. ويمكن للمحتال نشر الاسم المزيف، عبر إعلان أو رسالة نصية أو منصة اجتماعية، ثم مطالبة الضحية باستكمال التواصل عبر «واتساب» تحت غطاء الدعم الفني أو الاستثمار أو خدمة العملاء.
وقال باحثون وخبراء أمنيون إن إخفاء الرقم يحسن الخصوصية، لكنه قد يزيل أيضاً إشارة كان بعض المستخدمين يعتمدون عليها للتحقق من هوية المرسل، مثل رمز الدولة أو مقارنة الرقم بالرقم المنشور على الموقع الرسمي للجهة. كما قد تزيد أسماء المستخدمين من محاولات انتحال الأصدقاء والمديرين التنفيذيين والشركات والشخصيات العامة، باستخدام أسماء وصور قريبة من الأصل.
تتيح أسماء المستخدمين في «واتساب» التواصل من دون كشف رقم الهاتف عند بدء محادثات جديدة (رويترز)
الاسم لا يلغي الاحتيال القائم
لا تبدأ مشكلة الاحتيال مع أسماء المستخدمين. فـ«واتساب» يواجه بالفعل عمليات تنتحل صفة أفراد العائلة والبنوك وجهات التوظيف والاستثمار، وغالباً ما تعتمد على الهندسة الاجتماعية لا على اختراق الحساب نفسه. لكن نظام الأسماء قد يغير طريقة بناء الثقة داخل التطبيق. ففي السابق كان الرقم يمثل نقطة البداية، حتى لو لم يكن دليلاً كافياً على الهوية. أما مستقبلاً فقد يصبح الاسم الظاهر وصورة الحساب العنصرين الأكثر حضوراً أمام المستخدم، وهو ما يزيد أهمية العلامات الموثقة وآليات الإبلاغ والقيود المفروضة على الحسابات الجديدة.
وتشير «واتساب» أنها وضعت عدة طبقات لمكافحة الإساءة، منها الحد من عدد الأشخاص الجدد الذين يستطيع الحساب التواصل معهم، ومنع المحاولات المتكررة لتخمين أسماء المستخدمين. كما تؤكد أن المرسل يجب أن يعرف الاسم بدقة، وأن الميزة لا توفر أداة عامة للبحث عن الحسابات.
الهند توقف الطرح مؤقتاً
تحولت المخاوف إلى تحرك تنظيمي في الهند، أكبر أسواق «واتساب» بأكثر من 500 مليون مستخدم. فقد طلبت الحكومة من الشركة تجميد طرح أسماء المستخدمين في البلاد إلى حين انتهاء المشاورات وتقديم مبررات وضمانات إضافية. وصرحت السلطات بأن إخفاء الأرقام قد يزيد مخاطر التصيد وانتحال الهوية والاحتيال، ويجعل تحديد هوية بعض المستخدمين أكثر صعوبة. وأوضحت «واتساب» أن الميزة لم تُطلق بالكامل بعد، وأنها ستصل تدريجياً خلال العام. ولا يعني القرار الهندي إيقاف الميزة عالمياً. فقد أعلنت «واتساب» أنها ستطرح أسماء المستخدمين تدريجياً في الدول المختلفة خلال الأشهر المقبلة، مع إخطار المستخدمين عند توافرها في كل سوق.
جاح الميزة سيعتمد على قدرة «واتساب» على منع الأسماء المضللة، وتوثيق الحسابات، والحد من الرسائل غير المرغوب فيها (أ.ف.ب)
مفاضلة بين الهوية والحماية
تمنح أسماء المستخدمين الأفراد وسيلة للتواصل من دون كشف أرقامهم، وتوفر للشركات اسماً أسهل في التذكر من سلسلة أرقام. لكنها تنقل جانباً من التحقق من هوية الحساب من الرقم إلى الاسم الظاهر ووسائل التوثيق والتحقق الأخرى. لذلك لن يعتمد نجاح الميزة على إخفاء أرقام الهواتف وحده، بل على قدرة «واتساب» على منع الأسماء المضلّلة، وتوضيح الحسابات الموثقة، وتقييد الرسائل غير المرغوب فيها، ومساعدة المستخدمين على التحقق من الجهات قبل مشاركة الأموال أو البيانات الحساسة.
نظام جديد من «أبل» يرصد مؤشرات الاحتيال قبل المعاملات الحساسةhttps://aawsat.com/%D8%AA%D9%83%D9%86%D9%88%D9%84%D9%88%D8%AC%D9%8A%D8%A7/5291668-%D9%86%D8%B8%D8%A7%D9%85-%D8%AC%D8%AF%D9%8A%D8%AF-%D9%85%D9%86-%D8%A3%D8%A8%D9%84-%D9%8A%D8%B1%D8%B5%D8%AF-%D9%85%D8%A4%D8%B4%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D9%84-%D9%82%D8%A8%D9%84-%D8%A7%D9%84%D9%85%D8%B9%D8%A7%D9%85%D9%84%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D8%B3%D8%A7%D8%B3%D8%A9
نظام جديد من «أبل» يرصد مؤشرات الاحتيال قبل المعاملات الحساسة
تطور «أبل» إطاراً يقيّم احتمال تعرض المستخدم للتوجيه الاحتيالي قبل تنفيذ عمليات حساسة (رويترز)
تعمل «أبل» على إضافة طبقة جديدة من الحماية إلى نظام «iOS 27»، لا تكتفي بالتحقق من هوية المستخدم، بل تحاول تقدير ما إذا كان ينفذ إجراءً حساساً بإرادته أم تحت ضغط أو توجيه من محتال.
وقدمت الشركة خلال مؤتمر المطورين العالمي «WWDC 2026» إطاراً جديداً باسم «Trust Insights» يتيح للتطبيقات طلب تقييم سلوكي قبل تنفيذ بعض العمليات، مثل تحويل الأموال، أو تعديل بيانات الحساب، أو منح صلاحية الوصول عن بُعد. وتركز التقنية على عمليات الاحتيال القائمة على الهندسة الاجتماعية، حيث يُقنع المهاجم الضحية بتنفيذ الإجراء بنفسها، بدلاً من اختراق الجهاز مباشرة.
التحقق بالوجه أو البصمة
تنجح وسائل الحماية التقليدية في التأكد من أن صاحب الحساب هو من ينفذ العملية، لكنها لا تستطيع دائماً معرفة ما إذا كان يتصرف بحرية. ففي بعض عمليات الاحتيال، يبقى المهاجم على اتصال بالضحية عبر مكالمة أو دردشة، ويوجهها خطوة بخطوة لإرسال الأموال أو مشاركة معلومات حساسة.
وتشمل الأنماط التي تستهدفها التقنية احتيال الدعم الفني، وانتحال صفة البنوك أو الجهات الحكومية، وعمليات الطوارئ العائلية التي تعتمد على طلبات مالية عاجلة، وقد تستخدم صوراً أو أصواتاً مولدة بالذكاء الاصطناعي لزيادة الإقناع.
وتوضح «أبل» أن المصادقة متعددة العوامل أو التحقق البيومتري لا يمنعان هذا النوع من الاحتيال، لأن المستخدم الحقيقي هو من يوافق على العملية. لذلك يعتمد النظام الجديد على السياق السلوكي، وليس فقط على إثبات الهوية.
مكن للتطبيقات استخدام التقييم لعرض تحذير أو طلب تحقق إضافي أو تأخير العملية أو إحالتها إلى مراجعة بشرية (رويترز)
ليس حكماً نهائياً
يمكن للمطورين دمج «Trust Insights» داخل تطبيقاتهم، ثم طلب تقييم عند وصول المستخدم إلى خطوة مرتفعة المخاطر. ويعيد النظام ثلاث نتائج محتملة، الأولى هي «غير معروف»، وتعني عدم وجود أدلة كافية على وجود توجيه احتيالي، لكنها لا تعني بالضرورة أن العملية آمنة. أما النتيجة المتوسطة فتشير إلى وجود بعض مؤشرات الخطر، بينما تعني النتيجة المرتفعة وجود أدلة أقوى على أن المستخدم قد يكون واقعاً تحت ضغط أو توجيه. بعد ذلك يقرر التطبيق كيفية التعامل مع النتيجة. وقد يعرض رسالة تحذير، أو يطلب تحققاً إضافياً، أو يضيف فترة انتظار، أو يحيل العملية إلى مراجعة بشرية. ولا توصي «أبل» بحظر معاملة اعتماداً على هذه الإشارة وحدها، بل بدمجها مع أدوات إدارة المخاطر الأخرى داخل التطبيق.
خمس فئات من الإجراءات
يقسم الإطار العمليات التي يمكن تقييمها إلى خمس فئات رئيسية تشمل المدفوعات وتحويل الأموال أو الأصول، وتعديل الحساب أو معلومات الأمان، واستخدام موارد مكلفة أو محدودة، وإرسال الرسائل والنماذج وتوقيع المستندات، إضافة إلى فئة عامة للإجراءات الأخرى. وتشير الشركة إلى أن النظام قد يكون مفيداً بصورة خاصة عند تنفيذ تحويل مالي كبير، أو حذف حساب، أو تصدير بيانات شخصية، أو إضافة جهاز جديد، أو منح وصول عن بُعد، أو مشاركة كلمات مرور ووثائق حساسة. ويحتاج التقييم إلى اتصال بالإنترنت، وقد يستغرق بضع ثوانٍ، لأن المعالجة تجمع بين قدرات الجهاز والبنية السحابية التابعة لـ«أبل».
يستهدف النظام عمليات الاحتيال التي ينفذ فيها الضحية الإجراء بنفسه تحت ضغط أو خداع من المحتال
الحافظ على الخصوصية
تقول «أبل» إن «Trust Insights» يحلل أنماط التفاعل والتوقيت والسياق وبعض بيانات المستشعرات الأساسية، لكنه لا يقرأ محتوى الصور أو الرسائل أو البريد الإلكتروني. وتجري معالجة البيانات المستمدة من الجهاز محلياً، ثم تُحذف المدخلات فور انتهاء التقييم. ولا يغادر الجهاز سوى ناتج واحد يعبّر عن مستوى الخطر. وقد يجمع النظام هذا الناتج مع بعض إشارات حساب «أبل» أو معدلات تكرار العمليات للحصول على سياق إضافي. كما يحتفظ المستخدم بإمكانية تعطيل الميزة من الإعدادات. وقد تُطبق فترة انتظار بعد إيقافها، للحد من احتمال أن يطلب المحتال من الضحية تعطيل الحماية مباشرة قبل تنفيذ العملية.
مثال على التدخل
عرضت «أبل» مثالاً لمستخدم يستعد لإرسال مبلغ كبير إلى شخص يدعي أنه طبيب يعالج أحد أفراد أسرته. إذا رصد النظام مستوى متوسطاً من خطر التوجيه، يستطيع تطبيق البنك عرض تحذير وإضافة تأخير قبل تنفيذ التحويل. ويمكن أن تمنح هذه المهلة المستخدم فرصة للتحقق من القصة بعيداً عن الضغط الذي يصنعه المحتال. كما يستطيع التطبيق تحويل العملية إلى مراجعة بشرية أو رفع مستوى التحقق، حسب طبيعة الخدمة وحجم المخاطر.
الحماية وتبني التطبيقات
لا تعني التقنية أن كل جهاز «آيفون» سيمنع عمليات الاحتيال تلقائياً بمجرد تثبيت «iOS 27». فالإطار موجه إلى المطورين، ويتطلب إضافته إلى التطبيقات والحصول على الصلاحيات اللازمة داخل «Xcode». كما ستختلف الاستجابة من تطبيق إلى آخر، وفقاً لسياسات البنك أو شركة الدفع أو مقدم الخدمة. ولا تزال التقنية ضمن مرحلة التطوير التجريبية، ما يعني أن تفاصيلها قد تتغير قبل الإصدار النهائي. لكن الفكرة الأساسية تمثل تحولاً في أسلوب الحماية، من سؤال: «هل هذا هو صاحب الحساب؟» إلى سؤال أكثر تعقيداً: «هل يتخذ هذا القرار بحرية، أم ينفذه بتوجيه من شخص آخر؟».
«غوغل» تعطل شبكة مرتبطة بإسرائيل تستخدم لنشر برمجيات خبيثةhttps://aawsat.com/%D8%AA%D9%83%D9%86%D9%88%D9%84%D9%88%D8%AC%D9%8A%D8%A7/5291479-%D8%BA%D9%88%D8%BA%D9%84-%D8%AA%D8%B9%D8%B7%D9%84-%D8%B4%D8%A8%D9%83%D8%A9-%D9%85%D8%B1%D8%AA%D8%A8%D8%B7%D8%A9-%D8%A8%D8%A5%D8%B3%D8%B1%D8%A7%D8%A6%D9%8A%D9%84-%D8%AA%D8%B3%D8%AA%D8%AE%D8%AF%D9%85-%D9%84%D9%86%D8%B4%D8%B1-%D8%A8%D8%B1%D9%85%D8%AC%D9%8A%D8%A7%D8%AA-%D8%AE%D8%A8%D9%8A%D8%AB%D8%A9
«غوغل» تعطل شبكة مرتبطة بإسرائيل تستخدم لنشر برمجيات خبيثة
شعار «غوغل» (رويترز)
قالت شركة «غوغل»، التابعة لمجموعة «ألفابت»، الخميس، إنها أضعفت شبكة كبيرة من الأجهزة المتصلة بالإنترنت كانت تستخدم لإخفاء الأنشطة الإلكترونية الخبيثة وتوجيهها.
وأوضحت شركة التكنولوجيا العملاقة أنها اتخذت إجراءات ضد الشبكة الوسيطة المنزلية التابعة لشركة «نت نات»، المعروفة أيضاً باسم «بوبا»، وذلك بالتعاون مع مكتب التحقيقات الاتحادي وشركة «لومن تكنولوجيز»، وجهات أخرى.
وأوضحت «غوغل» أنها عطلت الحسابات والخدمات المستخدمة في عمليات القيادة والتحكم الخاصة بالبرامج الخبيثة المرتبطة بشبكة «نت نات»، وقدمت أيضاً المعلومات التقنية المتعلقة بالبنية التحتية للمجموعة لأجهزة إنفاذ القانون وشركاء القطاع لدعم جهود إنفاذ القانون الأشمل.
وتتيح الشبكات الوسيطة المنزلية للمستخدمين توجيه حركة الإنترنت عبر عناوين بروتوكول إنترنت (آي بي) تعود لمستهلكين عاديين، مما قد يُخفي مصدر النشاط الإلكتروني ويُساعد على تجاوز وسائل الحماية الأمنية. ويمكن استخدام هذه الشبكات لأغراض مشروعة، غير أنها كثيراً ما تُستغل في الجرائم الإلكترونية؛ لأنها تحجب المصدر الحقيقي لحركة البيانات.
وقالت «غوغل» في مدونتها: «نعتقد أن إجراءاتنا المنسقة تسببت في إضعاف كبير ملحوظ للشبكة الوسيطة الخاصة بـ(نت نات) وعملياتها التجارية؛ إذ أسهمت في تقليص مجموعة الأجهزة المتاحة للشركة المشغلة للشبكة الوسيطة بملايين الوحدات».
وتأسست شركة «نت نات» عام 2017 بوصفها شركة تابعة لشركة «ألاروم تكنولوجيز»، وهي شركة إسرائيلية متخصصة في الأمن الإلكتروني.
وأبلغت الشركة وكالة «رويترز» بأن «ألاروم» و«نت نات» أبلغتا، يوم الخميس، بمصادرة مكتب التحقيقات الاتحادي (إف بي آي) بعض نطاقاتهما. وأضافت الشركة: «تأخذ شركة (ألاروم) هذا الأمر على محمل الجد وستتعاون بشكل كامل مع جهات إنفاذ القانون لضمان التحقيق الشامل في أي إساءة استخدام لبنيتها التحتية ومحاسبة المسؤولين عن ذلك».
