نشر البرمجيات الضارة عن طريق عرض الصور أصبح ممكناً

<div dir="rtl" style="text-align: right;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiC4pXp5XJaiSk7DzYUwYtmMchtrI8zOCLDfRX7O6E6HGnUKcAueyXaWBrtF-wwEaK9B4NJsbyZK3YvqH2cl0Urx-O00p6_C58Xg9KdOFiUKRXwmxS435AzlcO_9_yahAcKtgMpdAlsSTSm/s1600/nchr_albrmjiat_aldhara_An_ttrik_Ardh_alsour_asbh_mmkna.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiC4pXp5XJaiSk7DzYUwYtmMchtrI8zOCLDfRX7O6E6HGnUKcAueyXaWBrtF-wwEaK9B4NJsbyZK3YvqH2cl0Urx-O00p6_C58Xg9KdOFiUKRXwmxS435AzlcO_9_yahAcKtgMpdAlsSTSm/s400/nchr_albrmjiat_aldhara_An_ttrik_Ardh_alsour_asbh_mmkna.jpg" width="400" /></a></div><br /><div style="text-align: justify;"><span style="font-size: large;">كشف الباحث الأمني "سوميل شاه" عن طريقة جديدة لنشر البرمجيات الضارة عبر الصور وذلك خلال مؤتمر Hack In The Box الذي أقيم في أمستردام في الفترة الممتدة من 26 ماي إلى 29 ماي 2015· وتطرق الباحث إلى أداة Stegosploit التي تسمح بتشفير برمجية خبيثة مباشرة داخل صورة من نوع JPEG أو PNG ثم نشرها على صفحات الأنترنت، حيث وبمجرد أن تعرض الصورة على متصفح المستخدم حتى يتم استخراج البرمجية الضارة تلقائياً وتشغيلها· وأوضح "سوميل شاه" بأن إيجابيات هذه الطريقة بالنسبة للقراصنة تتمثل في أن البرمجية الضارة تبقى غير مرئية بشكل تام، حيث أن الصورة تبدو طبيعية عند مشاهدتها بالعين المجردة، كما لا يمكن للمضادات الفيروسية اكتشافها باعتبار أن طريقة فحصها للملفات لا يمكن أن تصل إلى درجة فحص كل نقطة من الصورة· ويتم إدراج البرمجية الضارة في الصورة باستعمال طريقة ستيغانوغرافي، وهي طريقة تسمح في الأصل بإخفاء رسالة داخل أخرى، وفي هذه الحالة يتم تقسيم بيانات البرمجية الضارة إلى أجزاء صغيرة جداً ثم توزيعها داخل الصورة دون التأثير على المظهر العام لها، ويعتمد القراصنة على HTML5 Canvas وهو أحد عناصر HTML الذي يسمح باستخدام "جافا سكريبت" من أجل معالجة الصور على صفحات الأنترنت· وقام الباحث الأمني بعرض نماذج عن القرصنة باستخدام هذه الطريقة بواسطة متصفحي أنترنت إكسبلورر وفايرفوكس، غير أنه أكد أن الأداة تعمل كذلك مع "غوغل كروم" و"سفاري"· وتوقع "سوميل" أن تنتشر هذه الطريقة خلال الفترة القادمة، مشيرا إلى أنها قد تكون مستعملة حالياً من طرف بعض القراصنة· يذكر أن عملية نشر البرمجيات الضارة عبر الصور من خلال هذه الطريقة لها حدود، حيث أن نشرها عبر مواقع مثل فليكر وجوجل لا يمكن أن ينجح باعتبار أن هذه المواقع تقوم بإعادة تشفير الصور قبل عرضها ما يسمح بالتخلص من البرمجية الضارة· <script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script><!-- الطريق إلى الإحتراف --><ins class="adsbygoogle" data-ad-client="ca-pub-6611410691683556" data-ad-format="auto" data-ad-slot="5235208223" style="display: block;"></ins><script>(adsbygoogle = window.adsbygoogle || []).push({}); </script></span></div></div>

كشف الباحث الأمني "سوميل شاه" عن طريقة جديدة لنشر البرمجيات الضارة عبر الصور وذلك خلال مؤتمر Hack In The Box الذي أقيم في أمسترد...

مزيد من المعلومات »

غوغل تطلق ميزة للتنبيه بالازدحام المفاجئ في خدمتها للخرائط

<div dir="rtl" style="text-align: right;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgK-oMqdlAe_0bBc3gRYMNDZrUjseOieS5buV2_9Gek5llzFiTD9Q-MYhbd6qsIbZB53iGoejpoCIhN7sYu1DL3iSJEiFNbOXwtZutDZqO4i5hyphenhyphenDIozeOdLAh_5GRvp-AkScFIey_Obmoau/s1600/ghoughl__tttlk_miza_lltnbiH_balazdham_almfaja_fi_khdmtHa_llkhraatt.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgK-oMqdlAe_0bBc3gRYMNDZrUjseOieS5buV2_9Gek5llzFiTD9Q-MYhbd6qsIbZB53iGoejpoCIhN7sYu1DL3iSJEiFNbOXwtZutDZqO4i5hyphenhyphenDIozeOdLAh_5GRvp-AkScFIey_Obmoau/s400/ghoughl__tttlk_miza_lltnbiH_balazdham_almfaja_fi_khdmtHa_llkhraatt.jpg" width="400" /></a></div><br /><div style="text-align: justify;"><span style="font-size: large;">أعلنت شركة غوغل عن إطلاق تحديث جديد لخدمة خرائطها Google Maps يسمح للمستخدمين بالحصول على عدة تفاصيل حول حالة حركة المرور في الطرقات· وسيتمكن المستخدمون من معرفة الطرقات التي تواجه ازدحاما في الوقت الحقيقي، مع الحصول على اقتراحات لمسالك بديلة وتوضيحات للأسباب التي تجعلها أفضل من ناحية السرعة· وسيتحصل المستخدم على تنبيه في حالة حدوث ازدحام مفاجئ على الطريق الذي يسير فيه، كما سيتعرف على الوقت التقريبي الذي سيقضيه إن قرر الاستمرار عليه، بالمقابل يمكنه الاستعانة بالخيارات البديلة التي ستعرضها عليه خدمة الخرائط· وقامت غوغل بالاستفادة من بيانات البحث عبر خرائطها خلال السنة الماضية من أجل معرفة الأماكن التي يفضل الناس الذهاب إليها في بعض المناسبات بالإضافة إلى أهم الطرقات التي يسلكونها في المحاور الكبرى مثل سان فرانسيسكو ونيويورك· يذكر أن التحديث الجديد سيطلق أولا لمستخدمي الخدمة في الولايات المتحدة الأمريكية، وذلك دون أن توضح الشركة وضع الميزة أو موعد إطلاقها لبقية مستخدمي خرائط غوغل حول العالم·</span></div><div style="text-align: justify;"><span style="font-size: large;"><script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script><!-- ads --><ins class="adsbygoogle" data-ad-client="ca-pub-6611410691683556" data-ad-format="auto" data-ad-slot="3149699429" style="display: block;"></ins><script>(adsbygoogle = window.adsbygoogle || []).push({}); </script></span></div></div>

أعلنت شركة غوغل عن إطلاق تحديث جديد لخدمة خرائطها Google Maps يسمح للمستخدمين بالحصول على عدة تفاصيل حول حالة حركة المرور في الطرقات· وسيت...

مزيد من المعلومات »