مايكروسوفت تتجه نحو إلغاء كلمات المرور: تحذيرات من هجمات اختراق متطورة
تاريخ النشر: 29th, April 2025 GMT
وكالات
كشفت شركة “مايكروسوفت” عن خططها لإلغاء استخدام كلمات المرور التقليدية لأكثر من مليار مستخدم، واستبدالها بمفاتيح مرور مادية تتيح للمستخدمين الوصول إلى حساباتهم عبر أجهزتهم الخاصة بطريقة أكثر أمانًا، وذلك في خطوة مشابهة لما أعلنته “غوغل” مؤخرًا.
وتأتي هذه الخطوة في ظل تزايد التحذيرات من مخاطر استخدام كلمات المرور، التي بات من السهل سرقتها أو اختراقها، مما يجعل حماية الحسابات عبر طرق المصادقة الثنائية ضرورة ملحة.
ورغم أهمية المصادقة الثنائية، إلا أن خبراء الأمن السيبراني حذروا من أن هذه الطبقة الأمنية يمكن تجاوزها أو سرقتها عبر تقنيات احتيالية متطورة، أو حتى عبر خداع المستخدمين أنفسهم.
وفي هذا السياق، برز نوع جديد من الهجمات السيبرانية يُعرف باسم “SessionShark”، يستهدف حسابات “Microsoft Office 365” بشكل خاص.
وهذا الهجوم يعتمد على خداع المستخدمين بواجهات تسجيل دخول زائفة وإقناعهم بنسخ نصوص برمجية ضارة وتشغيلها على أجهزتهم، بحجة إصلاح أعطال وهمية أو فتح مستندات محظورة.
وغالبًا ما تؤدي هذه العمليات إلى تحميل برامج ضارة تسجل بيانات الاعتماد أو تسرق المعلومات الحساسة، بل وقد تصل إلى التحكم الكامل بالجهاز عن بُعد.
ونبه الخبراء إلى أن الهجمات الحديثة أصبحت تتقن تقليد تصميمات شاشات تسجيل الدخول الأصلية لـ”مايكروسوفت”، مما يصعب على المستخدمين تمييز الصفحات الاحتيالية عن الحقيقية.
وأوصوا بعدم استخدام روابط تسجيل الدخول المرسلة عبر البريد الإلكتروني أو الرسائل النصية أو المنشورة في المنتديات، والالتزام دومًا بالدخول إلى الحسابات عبر المواقع الرسمية مباشرة.
مع تصاعد هذه التهديدات، بات من الضروري للمستخدمين إعداد مفاتيح مرور مخصصة لحساباتهم الحساسة، سواء على “مايكروسوفت” أو “غوغل”، لضمان حماية بياناتهم الرقمية من المخاطر المتزايدة.
إقرأ أيضًا:
جوجل تطلق تحذيرًا أصفر لمساعدة مستخدمي أندرويد في تجنب التطبيقات الضارةالمصدر: صحيفة صدى
كلمات دلالية: الأمن السيبراني غوغل كلمات المرور مايكروسوفت
إقرأ أيضاً:
مايكروسوفت تطلق ميزة Recall والبحث بالذكاء الاصطناعي لأجهزة Copilot Plus الجديدة
أعلنت شركة مايكروسوفت رسميًا اليوم عن إطلاق ميزة Recall المثيرة للجدل، إلى جانب تحسينات جديدة تعتمد على الذكاء الاصطناعي لخاصية البحث في نظام ويندوز، وميزة تفاعلية جديدة تحمل اسم Click to DoK، وتتوفر هذه الميزات الآن لكافة مستخدمي حواسيب Copilot Plus.
ما هي ميزة Recall؟Recall عبارة عن أداة تقوم بالتقاط لقطات شاشة بشكل مستمر تقريبًا لكل ما تقوم به على جهازك، بهدف تسهيل عملية البحث واسترجاع المعلومات لاحقًا.
وتم تصميم Recall لمساعدتك على استرجاع الأنشطة والملفات عبر تصنيف اللقطات بطريقة ذكية تتيح لك البحث عن "الذكريات الغامضة" بدلًا من الاعتماد فقط على أسماء الملفات أو تواريخها.
وتعليقًا على الميزة، قالت نافجوت فيرك، نائب رئيس قسم تجارب ويندوز في مايكروسوفت:"عندما أطلقنا Recall، كان هدفنا معالجة إحباط المستخدمين من صعوبة استكمال العمل من حيث توقفوا".
رغم أن Recall كان من المفترض أن يُطلق بالتزامن مع أجهزة Copilot Plus في يونيو الماضي، إلا أن مخاوف الباحثين الأمنيين دفعت مايكروسوفت إلى تأجيل الإطلاق لأكثر من مرة.
وعلى مدار عشرة أشهر، أعادت الشركة بناء نظام Recall ليكون تجربة اختيارية (Opt-in) تتطلب موافقة المستخدم لتفعيلها، مع تعزيز التشفير الافتراضي لمحفوظات البيانات.
ويشير الباحث الأمني كيفين بومونت، أحد أول من أثار التحذيرات بشأن Recall، إلى أن مايكروسوفت بذلت "جهودًا جدية" لتأمين الميزة، لكنها ما تزال تواجه بعض الثغرات مثل التعرف الخاطئ أحيانًا على التطبيقات والمواقع الحساسة، بالإضافة إلى السماح بفتح Recall عبر رمز PIN رباعي الأرقام فقط، رغم توصية مايكروسوفت بضرورة استخدام بصمة الإصبع أو التعرف على الوجه.
تحسينات جديدة في بحث ويندوزبجانب Recall، أطلقت مايكروسوفت تحسينات للبحث باستخدام الذكاء الاصطناعي على أجهزة Copilot Plus، حيث يمكن للمستخدمين الآن البحث عبر وصف طبيعي بدلاً من إدخال أسماء ملفات أو إعدادات محددة. مثلًا، يمكنك ببساطة كتابة "كلب بني" وسيقوم النظام بجلب الصور ذات الصلة، دون الحاجة إلى معرفة اسم الملف أو تاريخ إنشائه.
ما هي ميزة Click to Do؟Click to Do هي ميزة جديدة تتيح لك التفاعل مباشرة مع النصوص أو الصور الظاهرة على الشاشة. باستخدام زر ويندوز + النقر الأيسر للفأرة، يمكنك تنفيذ أوامر مثل تلخيص النصوص أو إزالة كائنات من الصور، بطريقة مشابهة لميزة Circle to Search من جوجل.
مع ذلك، حاليًا تقتصر إمكانيات النصوص في Click to Do على الأجهزة المزودة بمعالجات Qualcomm، على أن تصل لاحقًا للأجهزة بمعالجات AMD وIntel خلال الأشهر المقبلة.