Ads1

Ads2

سلايدشو

لينكس

حلقات مقدمه من Pro3

حلقات مقدمه من Pro3

المزيد
حلقات

الحلقة 66: كيف تعرف الأجهزة المتصلة بشبكة Wi-Fi الخاصة بك؟

هل تشك في وجود أجهزة غير معروفة متصلة بشبكة Wi-Fi المنزلية الخاصة بك؟ 🔐

في هذه الحلقة من مدونة إسكندر للمعلوميات، نشرح لك بطريقة مبسطة كيفية التحقق من الأجهزة المتصلة بشبكتك ومعرفة ما إذا كان هناك جهاز غير مألوف يستخدم الاتصال بالإنترنت دون علمك.

من المهم من وقت لآخر مراجعة الأجهزة المتصلة بالشبكة، خصوصًا إذا لاحظت بطئًا غير معتاد في الإنترنت أو لاحظت أجهزة لا تعرفها ضمن قائمة الاتصالات.

📺 شاهد الفيديو التالي لمعرفة الطريقة بالتفصيل:


نصيحة مهمة:


إذا وجدت جهازًا غير معروف متصلًا بشبكتك، يمكنك تغيير كلمة مرور شبكة Wi-Fi واستخدام كلمة مرور قوية، مع التأكد من تفعيل إعدادات الحماية المناسبة في جهاز التوجيه (Router).


ملاحظة: ظهور جهاز غير معروف لا يعني بالضرورة أن الشبكة تعرضت للاختراق؛ فقد يكون الجهاز تابعًا لأحد أفراد المنزل أو ضيفًا سبق له الاتصال بالشبكة.

نتمنى أن يكون هذا الشرح مفيدًا لكم. ولا تنسوا متابعة قناة إسكندر للمعلوميات على YouTube للمزيد من الشروحات التقنية.
at إقرأ المزيد

هجوم فدية على SmarterASP.NET عام 2019: ماذا حدث وما الدروس المستفادة؟

في نوفمبر 2019 تعرضت شركة SmarterASP.NET، المتخصصة في استضافة مواقع وتطبيقات ASP.NET، لهجوم إلكتروني باستخدام برمجية فدية أدى إلى تشفير بيانات مرتبطة بعدد كبير من حسابات العملاء وتعطّل العديد من المواقع والخدمات.

وقد أثار الحادث اهتمام مجتمع المطورين وأصحاب المواقع، ليس فقط بسبب حجم مزود الاستضافة المتضرر، وإنما لأنه أظهر مخاطر الاعتماد على مزود الاستضافة دون الاحتفاظ بنسخ احتياطية مستقلة للبيانات.


    ملاحظة مهمة: الحادثة التي يتناولها هذا المقال وقعت في نوفمبر 2019، ولذلك فهي حادثة أمنية تاريخية وليست خبرًا حديثًا.

ما هي SmarterASP.NET؟

SmarterASP.NET هي شركة تقدم خدمات استضافة لمواقع وتطبيقات تعتمد على تقنيات Microsoft، ومن بينها ASP.NET.

وهنا يجب توضيح نقطة مهمة جدًا: SmarterASP.NET ليست هي ASP.NET.

ASP.NET هو إطار عمل من منظومة .NET يُستخدم لبناء مواقع وتطبيقات الويب وواجهات برمجة التطبيقات، بينما SmarterASP.NET هي شركة تقدم خدمات استضافة يمكن للمطورين استخدامها لتشغيل تطبيقاتهم.

لذلك فإن تعرض مزود الاستضافة لهجوم إلكتروني لا يعني أن إطار ASP.NET نفسه تعرض للاختراق.

وتوضح Microsoft أن ASP.NET Core هو إطار عمل مفتوح المصدر ومتعدد المنصات لبناء تطبيقات الويب الحديثة وواجهات برمجة التطبيقات باستخدام .NET.

ماذا حدث في نوفمبر 2019؟

خلال عطلة نهاية الأسبوع في نوفمبر 2019، تعرضت البنية التحتية لـSmarterASP.NET لهجوم ببرمجية فدية.

وأعلنت الشركة أن حسابات الاستضافة تعرضت لهجوم وأن بيانات العملاء تم تشفيرها، كما بدأت عمليات الاستعادة والعمل مع متخصصين في الأمن السيبراني لمعالجة المشكلة.

وأفادت تقارير صحفية في ذلك الوقت بأن الشركة كانت تخدم أكثر من 440 ألف عميل، وأن الهجوم تسبب في توقف العديد من المواقع والخدمات المرتبطة بحسابات العملاء.

كما تأثر موقع الشركة نفسه وبعض أنظمة الوصول إلى الحسابات، ما جعل التواصل مع العملاء واستعادة الخدمات أكثر صعوبة في بداية الحادثة.

هل تم اختراق ASP.NET نفسه؟

لا.

هذه من أهم النقاط التي يجب توضيحها حتى لا يتم فهم الخبر بطريقة خاطئة.

الهجوم استهدف بيئة وخدمات الاستضافة التابعة لـSmarterASP.NET، وليس إطار ASP.NET الذي تطوره Microsoft.

بمعنى آخر، لا يصح القول:


تم اختراق ASP.NET.

والأدق هو القول:


تعرض مزود استضافة لتطبيقات ASP.NET لهجوم فدية أثر في بيانات وخدمات عدد من عملائه.

وهذا الفرق مهم جدًا، خصوصًا للمطورين الذين قد يقرأون عنوان الخبر ويعتقدون أن استخدام ASP.NET بحد ذاته هو سبب المشكلة.

ما هي برمجية الفدية؟

برمجية الفدية، أو Ransomware، هي نوع من البرمجيات الخبيثة التي تهدف عادةً إلى منع الضحية من الوصول إلى بياناتها أو أنظمتها، غالبًا من خلال تشفير الملفات، ثم يطلب المهاجمون فدية مقابل محاولة استعادة الوصول إليها.

وفي حادثة SmarterASP.NET، تحدثت التقارير عن تشفير بيانات العملاء وتعطّل خدمات الاستضافة.

وأشارت تقارير أمنية في ذلك الوقت إلى ملفات تحمل الامتداد:

.kjhbx

بعد تشفيرها، وربطت تقارير أخرى الهجوم بعائلة Snatch ransomware، لكن بعض تفاصيل الهجوم، مثل طريقة الدخول الأولية وما إذا كانت الفدية قد دُفعت، لم تكن معلنة بشكل مؤكد في التقارير العامة المتاحة آنذاك.

كيف تأثرت مواقع العملاء؟

عندما تتعرض شركة استضافة لهجوم واسع، فإن المشكلة لا تقتصر بالضرورة على موقع الشركة نفسها.

فالعملاء يعتمدون على البنية التحتية للمزود من أجل:

    • تخزين ملفات مواقعهم؛
    • تشغيل قواعد البيانات؛
    • تشغيل تطبيقات الويب؛
    • إدارة الحسابات؛
    • خدمات البريد الإلكتروني؛
    • الوصول إلى لوحات التحكم.

ولهذا يمكن أن يؤدي اختراق مزود الاستضافة إلى تعطّل عدد كبير من المواقع في الوقت نفسه.

وهذا ما جعل حادثة SmarterASP.NET مثالًا واضحًا على أهمية أمن مزودي الخدمات الذين تعتمد عليهم المؤسسات والمطورون.

ماذا حدث أثناء عملية الاستعادة؟

بعد الإعلان عن الهجوم، بدأت SmarterASP.NET في العمل على استعادة الحسابات والخدمات المتضررة.

وأشارت تقارير صحفية في الأيام التالية إلى تقدم عمليات الاستعادة وعودة نسبة كبيرة من الحسابات، مع استمرار العمل على الحسابات المتبقية.

لكن بعض التفاصيل المتعلقة بالطريقة الدقيقة التي تمت بها استعادة جميع البيانات لم تكن منشورة بشكل كامل.

لذلك من الأفضل عدم تكرار ادعاءات غير موثقة حول دفع الفدية أو طريقة فك التشفير باعتبارها حقائق مؤكدة.

ماذا نتعلم من هذه الحادثة؟

هذه الحادثة لا تهم فقط أصحاب المواقع التي تستخدم ASP.NET، وإنما تقدم مجموعة من الدروس المهمة لأي شخص يعتمد على خدمات الاستضافة السحابية أو الاستضافة المشتركة.

1. لا تعتمد على الاستضافة وحدها:

حتى إذا كانت شركة الاستضافة توفر نظام نسخ احتياطي، فمن الأفضل الاحتفاظ بنسخة مستقلة من البيانات.

على سبيل المثال، يمكن الاحتفاظ بنسخ من:

    • ملفات الموقع؛
    • قواعد البيانات؛
    • إعدادات التطبيق؛
    • الملفات المهمة؛
مفاتيح وإعدادات الخدمات الضرورية.

ويفضل ألا تكون النسخة الاحتياطية الوحيدة موجودة على نفس البنية التحتية التي يستضيفها مزود الخدمة.

2. النسخ الاحتياطي يجب أن يكون قابلًا للاستعادة:

وجود نسخة احتياطية لا يعني أنها مفيدة بالضرورة.

يجب اختبار عملية الاستعادة بشكل دوري للتأكد من أن الملفات وقواعد البيانات يمكن إرجاعها فعليًا عند حدوث مشكلة.

3. الاستضافة ليست بديلًا عن الأمن:

اختيار شركة استضافة موثوقة خطوة مهمة، لكنه لا يلغي مسؤولية صاحب الموقع.

يجب أيضًا:

    استخدام كلمات مرور قوية؛
    • تفعيل المصادقة متعددة العوامل عندما تكون متاحة؛
    • تحديث التطبيقات والمكونات؛
    • إزالة الإضافات والمكونات غير المستخدمة؛
    • حماية حسابات الإدارة؛
    • مراقبة النشاط غير المعتاد.

4. يجب فصل النسخ الاحتياطية عن الخادم:

إذا تمكن المهاجم من الوصول إلى الخادم والنسخ الاحتياطية الموجودة عليه في الوقت نفسه، فقد يتم تشفير الاثنين معًا.

لذلك من الأفضل أن تكون هناك نسخة احتياطية منفصلة يمكن الوصول إليها حتى في حالة فقدان الخادم الأساسي.

5. يجب معرفة خطة الاستعادة قبل وقوع الكارثة:

عند توقف الموقع، لا يكون الوقت مناسبًا للبدء في التفكير:


أين توجد النسخة الاحتياطية؟

من الأفضل معرفة مسبقًا:

    •أين توجد النسخ الاحتياطية؟
    •متى تم أخذ آخر نسخة؟
    •كيف تتم استعادة قاعدة البيانات؟
    •كيف يتم استعادة ملفات الموقع؟
    •من يملك صلاحية الوصول إليها؟
    •ما البديل إذا توقف مزود الاستضافة؟

هل يمكن أن يحدث الأمر نفسه اليوم؟

المبدأ العام لا يزال قائمًا: مزودو الاستضافة والخدمات السحابية يمثلون جزءًا مهمًا من سلسلة الأمان، وأي حادث أمني واسع لديهم يمكن أن يؤثر في عملائهم.

لكن لا ينبغي استخدام حادثة SmarterASP.NET عام 2019 لإثبات أن مزودًا معينًا في الوقت الحالي غير آمن.

فالحادثة تاريخية، والتقنيات والبنية الأمنية وإجراءات الحماية تتغير بمرور الوقت.

كما أن SmarterASP.NET ما زالت تقدم خدمات الاستضافة والدعم حاليًا، وتوضح في موقعها الرسمي أنها تعمل في مجال استضافة ASP.NET منذ عام 1999.

ماذا يجب أن يفعل صاحب الموقع؟

إذا كنت تمتلك موقعًا أو تطبيقًا على الإنترنت، فمن المفيد أن تتأكد من وجود خطة نسخ احتياطي واستعادة واضحة.

احرص على وجود نسخ من بياناتك خارج خادم الاستضافة، واحتفظ بأكثر من نسخة عند الإمكان، واختبر استعادتها بشكل دوري.

وإذا كان موقعك يعتمد على قاعدة بيانات، فلا تكتفِ بالاحتفاظ بملفات الموقع فقط؛ فقاعدة البيانات قد تحتوي على الجزء الأكبر من المعلومات المهمة.

الخلاصة:

كان هجوم الفدية الذي تعرضت له SmarterASP.NET في نوفمبر 2019 مثالًا واضحًا على التأثير الذي يمكن أن ينتج عن استهداف مزود استضافة يخدم عددًا كبيرًا من العملاء.

لكن من المهم فهم الحادثة بشكل صحيح: لم يكن الأمر اختراقًا لإطار ASP.NET نفسه، وإنما هجومًا على بيئة وخدمات مزود الاستضافة.

والدرس الأهم لأصحاب المواقع والمطورين هو عدم الاعتماد على مزود الخدمة باعتباره النسخة الوحيدة من بياناتهم.

وجود نسخ احتياطية مستقلة ومختبرة، إلى جانب تحديث الأنظمة وحماية حسابات الإدارة، يمكن أن يقلل بشكل كبير من آثار حوادث الفدية أو أعطال البنية التحتية.

مصادر ومراجع:

Microsoft Learn — نظرة عامة على ASP.NET Core.
SecurityWeek — تقرير عن هجوم SmarterASP.NET في نوفمبر 2019.
Infosecurity Magazine — تقرير الهجوم وتأثيره على العملاء.
BleepingComputer — تغطية برمجية الفدية التي استهدفت SmarterASP.NET.
SmarterASP.NET — صفحة الدعم والحالة الرسمية للخدمة.
at إقرأ المزيد

كيف تم اختراق Amazon Echo Show 5 مقابل 60 ألف دولار؟

في عالم الأمن السيبراني، لا يقتصر اكتشاف الثغرات على الهجمات التي ينفذها مجرمون إلكترونيون، بل توجد أيضًا مسابقات متخصصة يختبر خلالها الباحثون الأمنيون الأجهزة والبرامج بهدف اكتشاف نقاط الضعف وإبلاغ الشركات المصنعة عنها حتى تتمكن من إصلاحها.

ومن أشهر هذه المسابقات Pwn2Own، التي تنظمها مبادرة Zero Day Initiative (ZDI) التابعة لشركة Trend Micro.

وخلال نسخة Pwn2Own Tokyo 2019، تمكن باحثان أمنيان من اختراق جهاز Amazon Echo Show 5 والحصول على جائزة مالية قدرها 60 ألف دولار أمريكي.

ماذا حدث لجهاز Echo Show 5؟

كان جهاز Amazon Echo Show 5 أحد الأجهزة المستهدفة في فئة أجهزة المنزل الذكي خلال مسابقة Pwn2Own Tokyo التي أقيمت في نوفمبر 2019.

وتمكن الباحثان الأمنيان Amat Cama و Richard Zhu من فريق Fluoroacetate من استغلال ثغرة أمنية في الجهاز والسيطرة عليه.

وبحسب النتائج الرسمية للمسابقة، استُخدمت ثغرة Integer Overflow في JavaScript للوصول إلى الجهاز والسيطرة عليه، وحصل الفريق مقابل هذا الاستغلال على 60,000 دولار إضافة إلى نقاط ضمن منافسة Master of Pwn.

ما هي ثغرة Integer Overflow؟

لفهم ما حدث، يمكن تبسيط مفهوم Integer Overflow على أنه خطأ يحدث عندما تحاول البرمجيات التعامل مع رقم أكبر من القيمة التي تستطيع مساحة الذاكرة المخصصة له استيعابها.

إذا لم تتم معالجة هذه الحالة بطريقة صحيحة، فقد يؤدي ذلك في بعض الظروف إلى حدوث سلوك غير متوقع يمكن للباحث الأمني استغلاله للوصول إلى أجزاء من النظام لم يكن من المفترض الوصول إليها.

وفي حالة Echo Show 5، استُخدمت هذه المشكلة ضمن سلسلة الاستغلال التي عرضها الباحثان خلال المسابقة.

هل كان الاختراق يتم بمجرد وجود الجهاز في المنزل؟

لا.

وهذه نقطة مهمة حتى لا يعطي عنوان المقال القديم انطباعًا بأن أي شخص كان يستطيع اختراق جميع أجهزة Echo Show 5 بسهولة.

بحسب التفاصيل المنشورة عن الاختبار، كان الاستغلال مرتبطًا ببيئة اتصال محددة، وقد استخدم الباحثان بيئة معزولة بترددات الراديو أثناء الاختبار لمنع التداخل الخارجي.

كما ذكرت التقارير أن الهجوم كان يعتمد على اتصال الجهاز بشبكة Wi-Fi خبيثة أو مُسيطر عليها من قبل المهاجم.

بمعنى آخر، لم يكن الأمر مجرد إرسال أمر عشوائي إلى أي جهاز Echo Show 5 موجود على الإنترنت.

ما علاقة Chromium بالثغرة؟

من التفاصيل المهمة التي ظهرت في التقارير المتعلقة بالاختراق أن الباحثين استفادوا من مشكلة مرتبطة ببيئة المتصفح Chromium المستخدمة داخل الجهاز.

ووصفت التقارير في ذلك الوقت ما حدث بأنه مثال على مشكلة تُعرف في مجال الأمن باسم Patch Gap، أي وجود فجوة بين تحديثات البرمجيات الأساسية والإصدارات التي تستخدمها الأجهزة المبنية عليها.

وبحسب تقرير TechCrunch، كان الجهاز يستخدم إصدارًا أقدم من Chromium، وهو ما ساهم في إمكانية استغلال الثغرة التي اكتشفها الباحثان.

ماذا يعني "السيطرة على الجهاز"؟

عند الحديث عن اختراق جهاز ذكي، فإن المقصود ليس بالضرورة أن المهاجم يستطيع التحكم بكل شيء في المنزل تلقائيًا.

في مسابقة Pwn2Own كان الهدف إثبات إمكانية استغلال الثغرة والوصول إلى الجهاز بطريقة تتجاوز الحماية الموجودة فيه.

وقد أكدت مبادرة Zero Day Initiative أن فريق Fluoroacetate تمكن من استخدام ثغرة Integer Overflow في JavaScript لاختراق Echo Show 5 والسيطرة عليه، ولذلك حصل على الجائزة المخصصة لهذا الهدف.

ماذا فعلت أمازون بعد اكتشاف الثغرة؟

عندما ظهرت نتائج المسابقة عام 2019، كانت أمازون قد أُبلغت بالبحث الأمني.

وذكرت التقارير في ذلك الوقت أن الشركة قالت إنها تحقق في البحث وستتخذ الإجراءات المناسبة لحماية أجهزتها بناءً على نتائج التحقيق.

ومن المهم هنا التمييز بين الثغرة التي اكتُشفت في اختبار أمني عام 2019 وبين القول إن أجهزة Echo Show الحالية ما زالت معرضة للخطر نفسه.

فلا ينبغي استخدام خبر 2019 لإثبات وجود الثغرة نفسها في الإصدارات الحديثة.

Echo Show 5 لم يعد جهازًا من جيل واحد

من الأخطاء التي يجب تجنبها عند إعادة نشر هذا الخبر اليوم التعامل مع Echo Show 5 وكأنه جهاز واحد ثابت منذ عام 2019.

فأمازون تدرج حاليًا عدة أجيال من Echo Show 5، بما في ذلك:

    • Echo Show 5 الجيل الأول؛
    • Echo Show 5 الجيل الثاني؛
    • Echo Show 5 الجيل الثالث؛
    •  في بعض الأجيال Echo Show 5 Kids.

كما توضح صفحة الدعم الرسمية لأمازون أن Echo Show 5 الجيل الثالث يمتلك كاميرا أمامية بدقة 2 ميغابكسل، ومصراعًا فعليًا لتغطية الكاميرا، وأزرارًا للتحكم في مستوى الصوت، بالإضافة إلى الاتصال بشبكة Wi-Fi وإمكانية استخدام Alexa.

هل ما زال Echo Show 5 يحصل على تحديثات؟

نعم، وهذا أمر مهم جدًا عند الحديث عن أمن الأجهزة الذكية.

توضح صفحة Amazon الرسمية لإصدارات برمجيات أجهزة Alexa وجود إصدارات برمجية مخصصة لكل جيل من Echo Show 5، بما في ذلك الجيل الأول والثاني والثالث.

وهذا يعني أن خبر اختراق Echo Show 5 في مسابقة عام 2019 يجب قراءته باعتباره حادثة أمنية تاريخية مرتبطة ببيئة الجهاز والبرمجيات الموجودة وقت المسابقة، وليس باعتباره دليلًا على أن جميع أجهزة Echo Show 5 الحالية قابلة للاختراق بالطريقة نفسها.

لماذا تعتبر مسابقات مثل Pwn2Own مهمة؟

تساعد مسابقات اختبار الاختراق المتخصصة الشركات على اكتشاف نقاط ضعف حقيقية في منتجاتها قبل أن تتحول إلى مشكلات أمنية واسعة الانتشار.

وفي Pwn2Own، يحصل الباحثون على مكافآت مالية مقابل إثبات وجود ثغرات قابلة للاستغلال وفق القواعد المحددة للمسابقة، ثم يتم إبلاغ الشركة المصنعة بالنتائج وفق إجراءات الإفصاح المعتمدة.

وفي حالة Pwn2Own Tokyo 2019، كان Echo Show 5 واحدًا من عدة أجهزة منزلية وذكية تم اختبارها، وكانت الجائزة الخاصة بهذا الهدف 60 ألف دولار.

الخلاصة:

الخبر الذي نشرناه عام 2019 كان يتحدث عن إنجاز أمني حقيقي خلال مسابقة Pwn2Own Tokyo 2019، حيث تمكن الباحثان Amat Cama وRichard Zhu من فريق Fluoroacetate من استغلال ثغرة في Echo Show 5 والحصول على جائزة قدرها 60 ألف دولار.

لكن بعد مرور عدة سنوات، من المهم عدم تقديم الخبر كما لو أنه اكتشاف أمني جديد.

الأدق هو اعتباره مثالًا على أهمية تحديث الأجهزة الذكية والبرمجيات التي تعتمد عليها، وعلى الدور الذي يؤديه الباحثون الأمنيون في اكتشاف الثغرات وإبلاغ الشركات المصنعة بها.

أما مستخدمو أجهزة Echo Show الحديثة، فيُنصحون بالحفاظ على الجهاز متصلًا بالإنترنت حتى يتمكن من تلقي تحديثات Alexa، وعدم الاتصال بشبكات Wi-Fi غير موثوقة، والاستفادة من إعدادات الخصوصية المتوفرة في الجهاز وتطبيق Alexa.

مصدر المعلومات الأساسية حول الاختراق: Zero Day Initiative – Pwn2Own Tokyo 2019.

ملاحظة: المقال الأصلي على مدونة إسكندر للمعلوميات نُشر في 11 نوفمبر 2019، أما هذه النسخة فقد أُعيدت صياغتها وتحديثها لتوضيح الفرق بين حادثة 2019 والأجيال الحديثة من Echo Show 5.
at إقرأ المزيد

كيفية تفعيل الوضع الداكن في WhatsApp Web

أصبح الوضع الداكن من الميزات الأساسية في العديد من التطبيقات والخدمات، ومن بينها WhatsApp. وإذا كنت تستخدم واتساب من خلال الكمبيوتر، فيمكنك تفعيل المظهر الداكن في WhatsApp Web مباشرة دون الحاجة إلى تثبيت إضافات أو برامج خارجية.

طريقة تفعيل الوضع الداكن في WhatsApp Web:


    1. افتح موقع WhatsApp Web من متصفحك؛
    2. سجّل الدخول إلى حسابك عن طريق ربط الكمبيوتر بحساب WhatsApp الموجود على هاتفك؛
    3. اضغط على الإعدادات داخل WhatsApp Web؛
    4. اختر المظهر أو Theme؛
    5. حدد داكن أو Dark؛
    6. سيُطبَّق الوضع الداكن مباشرة على واجهة WhatsApp Web.

وبذلك يمكنك استخدام واتساب على شاشة الكمبيوتر بواجهة داكنة أكثر راحة، خصوصًا أثناء الاستخدام في المساء.

ملاحظة مهمة:


لا تحتاج حاليًا إلى استخدام إضافات مثل Stylus أو تثبيت مظاهر خارجية لتفعيل الوضع الداكن في WhatsApp Web. كما يُفضَّل دائمًا استخدام الموقع الرسمي لـ WhatsApp وتجنب المواقع أو الإضافات غير الموثوقة التي تطلب الوصول إلى حسابك.

يمكنك الدخول إلى WhatsApp Web من الموقع الرسمي:
web.whatsapp.com

وتتيح الأجهزة المرتبطة استخدام WhatsApp على الكمبيوتر دون الحاجة إلى إبقاء الهاتف متصلًا بالإنترنت طوال الوقت، مع إمكانية إدارة الأجهزة المرتبطة من إعدادات WhatsApp.
at إقرأ المزيد

كول أوف ديوتي موبايل Call of Duty: Mobile – لعبة الأكشن على الهاتف

إذا كنت من محبي سلسلة Call of Duty، فيمكنك الاستمتاع بتجربة اللعبة على هاتفك من خلال Call of Duty: Mobile، وهي لعبة مجانية متوفرة لأجهزة Android وiPhone.

تقدم اللعبة عدة أنماط للعب، من بينها اللعب الجماعي Multiplayer بمباريات الفرق، بالإضافة إلى Battle Royale التي تتيح لك اللعب بمفردك أو ضمن فريق. كما تتوفر مجموعة من الخرائط والشخصيات والأسلحة المستوحاة من عالم Call of Duty.

وتحصل اللعبة باستمرار على مواسم وتحديثات جديدة تضيف محتوى وفعاليات وأنماط لعب مختلفة. وفي عام 2026 أضافت التحديثات الأخيرة محتوى جديدًا، من بينها أنماط لعب وتعاونات خاصة.

شاهد الفيديو:



يمكنك مشاهدة الفيديو المرفق في هذا المقال للتعرف أكثر على Call of Duty: Mobile ومشاهدة أسلوب اللعب.

اللعبة متاحة للتنزيل مجانًا من المتاجر الرسمية، ويمكنك الاطلاع على أحدث محتوياتها من خلال الموقع الرسمي لـ Call of Duty.
at إقرأ المزيد

كابل USB يبدو عاديًا لكنه قد يتحول إلى أداة اختراق: ما هو O.MG Cable وكيف تحمي نفسك؟


قد يبدو كابل USB مجرد وسيلة لشحن الهاتف أو نقل البيانات، لكن بعض الكابلات يمكن أن تحتوي على مكونات إلكترونية مخفية تجعلها قادرة على تنفيذ وظائف مختلفة عن الكابلات التقليدية.

ومن أشهر الأمثلة على ذلك O.MG Cable، وهو كابل USB صُمم أساسًا لأغراض اختبار الاختراق والتدريب الأمني، ويمكن أن يبدو من الخارج كأنه كابل عادي.


تنبيه: هذا الموضوع توعوي وتعليمي، والهدف منه التعريف بمخاطر الأجهزة والملحقات USB وكيفية حماية أجهزتك، وليس استخدام هذه الأدوات للوصول إلى أجهزة أو حسابات الآخرين دون تصريح.

ما هو O.MG Cable؟

O.MG Cable هو كابل USB يحتوي على مكوّن إلكتروني مخفي داخل الكابل، وقد طوره الباحث الأمني Mike Grover المعروف باسم MG.

وعلى عكس ما كان يُعتقد عند ظهور الفكرة الأولى، أصبح O.MG Cable متاحًا كمنتج تجاري موجه إلى فرق الأمن السيبراني واختبارات الاختراق والتدريب، وتوفره شركة Hak5 بإصدارات مختلفة.

الفكرة الأساسية هي أن الكابل يمكن أن يتصرف مثل جهاز USB عادي عند عدم تفعيل وظائفه، بينما يمكن استخدام وظائفه الخاصة في بيئات اختبار مصرح بها.

كيف يمكن أن يكون الكابل خطرًا؟

تكمن الخطورة في أن المستخدم قد يتعامل مع الكابل باعتباره مجرد وسيلة للشحن أو نقل البيانات، بينما يمكن لبعض الكابلات المعدلة أن تحتوي على مكونات إلكترونية إضافية.

وبحسب مواصفات O.MG Cable الحالية، يمكن للإصدارات الحديثة محاكاة بعض أجهزة الإدخال مثل لوحة المفاتيح والفأرة، وتنفيذ حمولات اختبارية، كما تتوفر في بعض الإصدارات خصائص متقدمة مثل تشغيل الحمولات عبر Wi-Fi وتسجيل ضغطات المفاتيح في سيناريوهات محددة.

وهذا يوضح لماذا لا ينبغي اعتبار شكل الكابل الخارجي دليلًا كافيًا على أنه آمن.

هل يستطيع الكابل اختراق أي حاسوب بمجرد توصيله؟

لا، هذه صياغة مبالغ فيها كانت موجودة في المقال القديم.

وجود كابل خبيث لا يعني تلقائيًا أن أي جهاز سيُخترق بمجرد توصيله. يعتمد تأثير الكابل على عدة عوامل، منها نوع الكابل، والجهاز المستهدف، ونظام التشغيل، وإعدادات الأمان، وما يستطيع المهاجم تنفيذه فعليًا في البيئة المستهدفة.

كما أن O.MG Cable نفسه أداة مصممة أساسًا لمحاكاة سيناريوهات هجومية ضمن اختبارات أمنية مصرح بها، وليس «كابلًا سحريًا» يستطيع اختراق أي جهاز دون شروط. وتصف الشركة المصنعة المنتج بأنه أداة لاختبار سيناريوهات هجوم متقدمة وتدريب فرق الدفاع السيبراني.

لماذا يجب الحذر من كابلات USB المجهولة؟

المشكلة لا تقتصر على O.MG Cable.

USB هو معيار يسمح للأجهزة بنقل البيانات والطاقة، ولذلك فإن توصيل جهاز أو ملحق غير موثوق به يمكن أن يمثل خطرًا أمنيًا في بعض الحالات.

وتوصي الجهات المختصة بالأمن السيبراني بالحذر عند استخدام وسائط وأجهزة USB غير موثوقة، لأن الأجهزة المصابة أو المعدلة يمكن أن تشكل وسيلة للوصول إلى الأنظمة أو البيانات.

ولهذا السبب يجب عدم التعامل مع أي كابل أو جهاز USB مجهول المصدر على أنه آمن لمجرد أنه يبدو طبيعيًا.

كيف تحمي نفسك من الكابلات الخبيثة؟

هناك مجموعة من الإجراءات البسيطة التي تقلل المخاطر:

1. استخدم كابلات من مصادر موثوقة:

تجنب استخدام كابل USB مجهول وجدته في مكان عام أو حصلت عليه من مصدر غير معروف.

2. لا توصل هاتفك أو حاسوبك بملحقات لا تثق بها:

خصوصًا في الأماكن العامة أو عند استخدام أجهزة كمبيوتر لا تعرف مدى أمانها.

3. لا تستخدم منافذ USB العامة لشحن الأجهزة الحساسة:

عند السفر، من الأفضل استخدام شاحن ومقبس كهربائي موثوقين بدل توصيل الهاتف مباشرة بجهاز أو منفذ USB غير معروف. وتوصي CISA بالحذر من توصيل الأجهزة المحمولة بأجهزة كمبيوتر أو محطات شحن لا تتحكم بها.

4. حدّث نظام التشغيل:

حافظ على تحديث Windows أو macOS أو Linux والهاتف والتطبيقات، لأن تحديثات الأمان تساعد على معالجة الثغرات التي قد يستغلها المهاجمون.

5. لا تمنح الأجهزة الخارجية صلاحيات غير ضرورية:

إذا ظهر نظام التشغيل أو الهاتف تنبيهًا يتعلق بجهاز USB جديد، فلا توافق على أي طلب لا تفهمه.

6. في بيئات العمل، ضع سياسة واضحة لأجهزة USB:

الشركات والمؤسسات تحتاج إلى التحكم في الأجهزة الطرفية والوسائط القابلة للإزالة، خصوصًا على أجهزة الموظفين التي تتعامل مع بيانات حساسة.

هل O.MG Cable منتج حقيقي أم مجرد خدعة؟

هو منتج حقيقي.

وتعرض Hak5 حاليًا O.MG Cable بإصدارات متعددة، بما في ذلك إصدارات Basic وElite، مع اختلاف القدرات بين الأجيال. وتشمل بعض الإمكانات المذكورة رسميًا محاكاة ضغطات المفاتيح وحركة الفأرة، وتشغيل الحمولات، والتحكم عبر Wi-Fi، بينما تضيف بعض إصدارات Elite وظائف متقدمة أخرى.

كما أن المنتج أصبح جزءًا من مجموعة أدوات اختبار الاختراق والتدريب الأمني التي تقدمها Hak5.

هل يمكن استخدامه لاختبار أمان حاسوبي؟

نعم، ولكن في بيئة تملكها أو لديك تصريح صريح لاختبارها.

مثل هذه الأدوات يمكن أن تكون مفيدة لخبراء الأمن السيبراني وفرق اختبار الاختراق لمعرفة مدى استعداد المؤسسات للهجمات التي تعتمد على الأجهزة الطرفية والـUSB.

أما توصيل أداة من هذا النوع بجهاز شخص آخر أو استخدامها للوصول إلى بياناته دون إذنه، فهو استخدام غير مصرح به وليس الغرض التعليمي المقصود من المقال.

الخلاصة:

لم يعد من الصحيح وصف O.MG Cable بأنه مجرد «كابل بسيط يمكنه اختراق أي حاسوب».

الأدق أنه كابل USB معدل يحتوي على مكونات إلكترونية مخفية، صُمم لاختبارات الاختراق والتدريب الأمني، ويمكن لبعض إصداراته تنفيذ وظائف متقدمة تحاكي سيناريوهات هجومية.

والدرس الأهم للمستخدم العادي هو أن شكل كابل USB لا يكفي للحكم على سلامته. لذلك استخدم كابلات وملحقات من مصادر موثوقة، وتجنب توصيل أجهزتك بملحقات مجهولة، ولا تستخدم منافذ USB العامة مع الأجهزة التي تحتوي على بيانات حساسة.

مصادر ومراجع:

Hak5 — معلومات ومواصفات O.MG Cable.
CISA — إرشادات حماية البيانات والأجهزة من المخاطر الأمنية.
CISA — إرشادات السلامة عند استخدام الأجهزة وملحقات USB.
at إقرأ المزيد

PUBG MOBILE: لعبة الباتل رويال على الهاتف

تُعد PUBG MOBILE واحدة من أشهر ألعاب الباتل رويال على الهواتف الذكية، حيث يدخل اللاعبون إلى ساحة المعركة للبحث عن الأسلحة والمعدات ومحاولة البقاء حتى نهاية المباراة.

تتوفر اللعبة على أجهزة Android و iPhone، وتضم عدة خرائط وأنماط لعب، إضافة إلى تحديثات مستمرة تضيف محتوى وميزات وأحداثًا جديدة. وفي عام 2026، تواصل اللعبة الحصول على تحديثات رئيسية، ومن بينها الإصدار 4.6 الذي أضاف محتوى وفعاليات جديدة.

يمكنك اختيار اللعب بشكل فردي أو ضمن فريق مع أصدقائك، والاستفادة من المركبات والأسلحة والمعدات المتوفرة داخل الخريطة للوصول إلى المركز الأول.

إذا كنت من محبي ألعاب الباتل رويال، يمكنك تجربة PUBG MOBILE وتحميلها من المتاجر الرسمية.

الموقع الرسمي: PUBG MOBILE
at إقرأ المزيد

ما هو Tor وكيف يحمي خصوصيتك أثناء تصفح الإنترنت؟

إذا كنت تهتم بخصوصيتك على الإنترنت وتريد تقليل عمليات التتبع أثناء تصفح المواقع، فمن الأدوات المعروفة في هذا المجال Tor Browser.

Tor هو نظام يمرر اتصالك بالإنترنت عبر عدة عقد داخل شبكة Tor بدلًا من الاتصال بالموقع مباشرة، مما يساعد على إخفاء عنوان IP الحقيقي وتقليل قدرة المواقع والجهات التي تراقب الاتصال على معرفة وجهتك بسهولة.

ما هو Tor Browser؟


Tor Browser هو متصفح مبني على Firefox ومُعدّ للعمل مع شبكة Tor، ويحتوي على مجموعة من الخصائص التي تهدف إلى الحد من التتبع وبصمة المتصفح وتعزيز الخصوصية.

ومن أهم مميزاته:

    • إخفاء عنوان IP الحقيقي عن المواقع التي تزورها؛
    • تقليل التتبع وبصمة المتصفح؛
    • توجيه حركة التصفح عبر شبكة Tor؛
    • توفير مستويات مختلفة للأمان والخصوصية؛
    • إمكانية الوصول إلى خدمات الإنترنت التي تستخدم نطاق .onion.

هل Tor يجعل المستخدم مجهولًا تمامًا؟


لا ينبغي اعتبار Tor وسيلة تجعل المستخدم مجهولًا في جميع الظروف. فطريقة استخدامك للمتصفح والمعلومات التي تكشفها بنفسك، مثل تسجيل الدخول إلى حساب شخصي، قد تؤثر في مستوى الخصوصية.

كما أن Tor لا يعني أن كل موقع تزوره آمن، لذلك يجب التعامل بحذر مع الملفات والروابط والمواقع غير الموثوقة.

ما هي مواقع .onion؟


خدمات .onion هي مواقع وخدمات تعمل داخل شبكة Tor ولا يمكن الوصول إليها بالطريقة المعتادة من خلال المتصفحات العادية. وتتميز هذه الخدمات بإخفاء موقع الخادم وعنوان IP الخاص به، مع توفير اتصال مشفر بين مستخدم Tor وخدمة onion.

الخلاصة:

Tor Browser خيار مفيد لمن يريد تعزيز الخصوصية وتقليل التتبع أثناء تصفح الإنترنت، لكنه ليس بديلًا عن الحذر الرقمي. استخدمه دائمًا من مصدره الرسمي وحافظ على تحديثه باستمرار.

ملاحظة: للحصول على أفضل مستوى من الأمان، لا تستخدم متصفحًا عاديًا مع إعدادات Tor بشكل عشوائي؛ مشروع Tor يوصي باستخدام Tor Browser نفسه لأنه مصمم خصيصًا للعمل مع شبكة Tor.
at إقرأ المزيد

هواتف هواوي التي حصلت على تحديث Android 10 وواجهة EMUI 10: القائمة الكاملة وما يجب معرفته

إذا كنت تستخدم هاتفًا من Huawei أو Honor وكنت تبحث عن معلومات حول تحديث Android 10، فمن المهم أولًا توضيح أن Android 10 لم يعد إصدارًا حديثًا في عام 2026، فقد صدر في الأصل عام 2019. لذلك فإن هذا المقال يهدف إلى توثيق الأجهزة التي كانت ضمن خطة التحديث إلى Android 10 وواجهة EMUI 10، وليس الإعلان عن تحديث جديد متاح حاليًا.

في عام 2019، أثار قرار الولايات المتحدة فرض قيود على شركة Huawei الكثير من التساؤلات حول مستقبل هواتف الشركة، خصوصًا فيما يتعلق بتحديثات Android وخدمات Google.

ومع ذلك، واصلت Huawei طرح تحديثات لأن عددًا من أجهزتها التي كانت موجودة قبل القيود كان مؤهلًا لتحديثات Android وEMUI، وقد نشرت الشركة خططًا لتحديث عدد من هواتفها إلى EMUI 10 المبني على Android 10.

ما هو Android 10 وEMUI 10؟

Android هو الإصدار العاشر الرئيسي من نظام تشغيل Android 10.

أما EMUI 10 فهي واجهة Huawei البرمجية التي بنيت على Android 10، وكانت تقدم مجموعة من التغييرات في التصميم والخصائص مقارنة بالإصدارات السابقة.

ومن أبرز ما ارتبط بـEMUI 10:
    • تصميم واجهة أكثر تنظيمًا؛
    • الوضع الداكن؛
    • تحسينات على الرسوميات والحركات؛
    • تعديلات على الإشعارات والإعدادات؛
    • تحسينات في بعض وظائف التعاون بين أجهزة Huawei؛
    • تغييرات في شكل بعض تطبيقات النظام.

لكن يجب الانتباه إلى أن وجود هاتف ضمن خطة EMUI 10 لا يعني بالضرورة أن التحديث وصل إلى جميع النسخ والمناطق في اليوم نفسه؛ فالتحديثات كانت توزع تدريجيًا بحسب الطراز والمنطقة وإصدار الجهاز. وتوضح وثائق Huawei الرسمية الخاصة بخطة EMUI 10 أن الشركة كانت تستخدم مراحل مختلفة للتوزيع.

قائمة هواتف Huawei التي دعمت Android 10 / EMUI 10:

من أبرز أجهزة Huawei التي دخلت ضمن خطط التحديث إلى EMUI 10:
سلسلة Huawei P :
Huawei P30    • 
Huawei P30 Pro    • 
Huawei P30 Lite    • 
Huawei P20    • 
Huawei P20 Pro    • 
Huawei P Smart 2019    • 
Huawei P Smart+ 2019    • 
Huawei P Smart Z    • 
سلسلة Huawei Mate :
Huawei Mate 20    • 
Huawei Mate 20 Pro    • 
Huawei Mate 20 X    • 
Huawei Mate 20 X 5G    • 
Huawei Mate 20 RS Porsche Design    • 
Huawei Mate 20 Lite    • 
Huawei Mate 10    • 
Huawei Mate 10 Pro    • 
Huawei Mate 10 Porsche Design    • 
Huawei Mate RS Porsche Design    • 
سلسلة Huawei nova:
Huawei nova 5T    • 
Huawei nova 4    • 
Huawei nova 4e    • 

وتشير قوائم التحديث المنشورة خلال فترة طرح EMUI 10 إلى أن أجهزة مثل P30 وP30 Pro وMate 20 وMate 20 Pro وNova 5T كانت من الأجهزة الأساسية في برنامج التحديث، مع توسع القائمة لاحقًا لتشمل طرزًا أخرى.

كما توثق صفحة دعم Huawei الحالية عددًا من هذه الأجهزة ضمن الأجهزة التي تعمل بإصدارات EMUI اللاحقة، وهو ما يؤكد أن أجهزة مثل Mate 20 وMate 20 Pro وP30 وP30 Pro وNova 5T كانت بالفعل ضمن منظومة EMUI 10 وما بعدها.

وماذا عن هواتف Honor؟

كانت أجهزة Honor أيضًا ضمن منظومة Huawei في تلك الفترة، وكانت بعض هواتفها مؤهلة للحصول على Magic UI 3.0 المبني على Android 10.

ومن الأجهزة التي ظهرت ضمن خطط التحديث آنذاك:
Honor 20    • 
Honor 20 Pro    • 
Honor View 20 / Honor V20    • 
Honor 10    • 
Honor 10 Lite    • 
Honor 8X    • 
Honor Magic 2    • 

لكن يجب عدم تعميم القائمة على جميع أجهزة Honor؛ فالأهلية كانت تختلف حسب الطراز والمنطقة والإصدار البرمجي.

هل يمكنني الحصول على Android 10 الآن؟

إذا كنت تستخدم أحد هذه الهواتف في عام 2026، فلا ينبغي أن تتعامل مع Android 10 على أنه تحديث جديد.

Android 10 أصبح إصدارًا قديمًا، وبالتالي فإن السؤال الصحيح بالنسبة إلى المستخدم حاليًا هو:

ما أحدث إصدار رسمي متاح لهاتفي؟

وليس:

هل سيحصل هاتفي على Android 10؟

كما أن Huawei استمرت بعد ذلك في تطوير إصدارات أحدث من EMUI، بينما انتقلت بعض أجهزتها لاحقًا إلى أنظمة ومنصات أخرى بحسب الطراز والسوق.

ماذا أفعل إذا كان هاتفي من الأجهزة المؤهلة؟

إذا كنت تريد التحقق من الإصدار المثبت على هاتف Huawei قديم، يمكنك الدخول إلى:

الإعدادات → النظام والتحديثات → تحديث البرنامج

وقد تختلف أسماء القوائم قليلًا حسب إصدار EMUI الموجود على الهاتف.

ومن الأفضل الاعتماد على أداة التحديث الرسمية الموجودة في الهاتف بدل تحميل ملفات نظام من مواقع غير موثوقة.

ماذا عن خدمات Google؟

هذه نقطة مهمة جدًا.

لا يمكن اعتبار جميع هواتف Huawei متطابقة من ناحية خدمات Google.

فالأجهزة التي أطلقت قبل القيود الأمريكية كانت في وضع مختلف عن بعض الأجهزة التي أطلقت لاحقًا.

لذلك لا ينبغي كتابة عبارة عامة مثل:


«جميع هواتف Huawei التي حصلت على Android 10 لا تحتوي على Google Play»

فهذه العبارة غير صحيحة.

العكس أيضًا غير صحيح.

وجود Google Play أو خدمات Google يعتمد على الطراز وتاريخ إطلاقه والمنطقة والبرمجيات التي جاء بها الجهاز أصلًا.

هل ما زال Android 10 مناسبًا في 2026؟

من الناحية العملية، لا يُنصح باعتبار Android 10 هدفًا لتحديث هاتف حديث.

إذا كان هاتفك لا يزال يعمل بنظام Android 10 في 2026، فمن الأفضل التحقق مما إذا كان المصنع يوفر تحديثًا أحدث لطرازك.

وإذا لم يعد الهاتف يحصل على تحديثات أمنية، فيجب أخذ ذلك بعين الاعتبار عند استخدامه في الخدمات الحساسة مثل الخدمات المصرفية والحسابات الشخصية.

الخلاصة:

كان Android 10 / EMUI 10 من أهم تحديثات Huawei في الفترة 2019–2020، وشمل عددًا من الهواتف الشهيرة مثل Huawei P30 وP30 Pro وMate 20 وMate 20 Pro وMate 20 X وNova 5T، إضافة إلى عدد من أجهزة P وMate وnova وHonor الأخرى. وتؤكد وثائق Huawei وخطط التحديث المنشورة آنذاك وجود هذه الأجهزة ضمن برنامج EMUI 10.

أما في 2026، فلم يعد Android 10 تحديثًا جديدًا، ولذلك فإن أي قائمة منشورة اليوم يجب أن تقدم هذه المعلومات باعتبارها توثيقًا لتاريخ تحديثات Huawei، وليس باعتبارها أخبارًا حديثة عن تحديث قادم.
معلومات المقال المقترحة في Blogger

العنوان:
هواتف هواوي التي حصلت على تحديث Android 10 وواجهة EMUI 10: القائمة الكاملة وما يجب معرفته

الرابط المخصص:
huawei-android-10-emui-10-update-list

الوصف:
تعرف على هواتف Huawei وHonor التي دعمت Android 10 وEMUI 10، والأجهزة التي دخلت ضمن خطة التحديث، مع توضيح وضع هذه الأجهزة وخدمات Google في 2026.
at إقرأ المزيد

ماذا حدث لنظام هواوي البديل لأندرويد؟ من HarmonyOS إلى HarmonyOS NEXT

في عام 2019، كانت شركة هواوي تواجه واحدة من أكبر الأزمات التي أثرت في مستقبل هواتفها الذكية، بعدما فرضت الولايات المتحدة قيودًا على الشركة أدت إلى تقييد وصولها إلى عدد من التقنيات والخدمات الأمريكية، ومن بينها خدمات جوجل المرتبطة بنظام أندرويد.

في ذلك الوقت ظهرت تقارير كثيرة تتحدث عن نظام تشغيل تطوره هواوي منذ سنوات ليكون بديلًا محتملًا لأندرويد، وكان يُعرف باسم Hongmeng OS في الصين، قبل أن تطلق عليه هواوي عالميًا اسم HarmonyOS.

لكن ماذا حدث لهذا النظام بعد مرور عدة سنوات؟ وهل أصبح فعلًا بديلًا لأندرويد؟

من نظام سري إلى HarmonyOS:

في 9 أغسطس 2019، أعلنت هواوي رسميًا عن نظام التشغيل HarmonyOS خلال مؤتمر المطورين الخاص بها.

قدمت الشركة النظام باعتباره نظام تشغيل متعدد الأجهزة، صُمم للعمل عبر مجموعة مختلفة من الأجهزة والسيناريوهات، وليس فقط الهواتف الذكية. وكانت هواوي تهدف من خلاله إلى إنشاء منظومة يمكن للأجهزة المختلفة فيها التواصل والتعاون فيما بينها.

وكانت البداية مختلفة عما توقعه كثير من المتابعين؛ إذ لم تطلق هواوي HarmonyOS أولًا باعتباره بديلًا مباشرًا لأندرويد على جميع هواتفها، وإنما ظهر النظام في البداية على أجهزة مثل الشاشات الذكية وأجهزة إنترنت الأشياء.

هل كان HarmonyOS قادرًا على تشغيل تطبيقات أندرويد؟

هذه النقطة كانت من أكثر الأمور إثارة للاهتمام في السنوات الأولى.

الإصدارات الأولى من HarmonyOS كانت تعتمد على تقنيات ومكونات سمحت بتشغيل تطبيقات أندرويد أو الاستفادة من توافقها في بعض السيناريوهات، وهو ما ساعد هواوي على الانتقال تدريجيًا إلى منظومتها الخاصة دون أن تبدأ من الصفر فيما يتعلق بتطبيقات الهواتف.

ولهذا السبب، فإن القول في عام 2019 إن نظام هواوي سيكون قادرًا على تشغيل تطبيقات أندرويد لم يكن بعيدًا عن واقع الإصدارات الأولى من النظام.

لكن الوضع تغيّر لاحقًا.

هواوي تبدأ بناء منظومة تطبيقات خاصة بها:

مع مرور السنوات، لم تعد هواوي تريد أن يكون HarmonyOS مجرد نظام يعتمد على توافقه مع تطبيقات أندرويد.

بدأت الشركة في بناء منظومة برمجية خاصة بها، تشمل أدوات تطوير التطبيقات وخدمات النظام ومتجر التطبيقات وخدمات الأجهزة المختلفة.

وفي عام 2024 أعلنت هواوي توجهًا أكثر وضوحًا نحو تطوير منظومة HarmonyOS مستقلة، حيث أصبحت الشركة تعمل على زيادة عدد التطبيقات المصممة خصيصًا للنظام بدل الاعتماد على تطبيقات أندرويد.

وفي نوفمبر 2024، قالت هواوي إنها تستهدف الوصول إلى 100 ألف تطبيق ضمن منظومة Harmony خلال فترة تتراوح بين 6 و12 شهرًا، في إطار جهودها لتطوير النظام والاعتماد بدرجة أكبر على منظومتها البرمجية الخاصة.

HarmonyOS NEXT: مرحلة مختلفة:

التحول الأهم جاء مع HarmonyOS NEXT.

ففي الإصدارات السابقة كان بإمكان النظام الاستفادة من توافق تطبيقات أندرويد، أما HarmonyOS NEXT فقد مثل توجهًا مختلفًا نحو بناء نظام ومنظومة تطبيقات أصلية خاصة به.

وقد أفادت تقارير في يناير 2024 بأن النسخة الجديدة من النظام لن تدعم تطبيقات أندرويد، وهو ما اعتُبر خطوة مهمة في اتجاه استقلال منظومة هواوي البرمجية عن أندرويد.

وهذا يعني أن عبارة "نظام هواوي البديل لأندرويد" أصبحت اليوم أكثر دقة من السابق، لكن ليس بالمعنى البسيط الذي كان متداولًا عام 2019.

فالمشروع لم يعد مجرد نسخة أخرى من أندرويد أو واجهة مختلفة له، بل أصبح جزءًا من منظومة برمجية تريد هواوي تطويرها بصورة مستقلة.

هل HarmonyOS هو نفسه أندرويد؟

لا ينبغي التعامل مع HarmonyOS باعتباره مجرد اسم جديد لأندرويد.

هواوي تقدم HarmonyOS باعتباره نظام تشغيل خاصًا بها، مع بنية وخدمات وأدوات تطوير ومنظومة أجهزة خاصة بها.

لكن تاريخ النظام معقد، خصوصًا أن الإصدارات الأولى استفادت من تقنيات ومكونات سمحت بتوافق تطبيقات أندرويد في مراحل مختلفة.

لذلك من المهم عند الحديث عن HarmonyOS تحديد الإصدار والمرحلة الزمنية بدل إطلاق حكم واحد على جميع إصدارات النظام.

كيف تطور النظام منذ 2019؟

يمكن تلخيص رحلة النظام بشكل مبسط:

2019:
الإعلان الرسمي عن HarmonyOS وبدء بناء منظومة تشغيل متعددة الأجهزة.

2020:
استمرار تطوير النظام وتوسيع المنظومة والأجهزة التي يمكن أن يعمل عليها.

2021:
بدأت هواوي في توسيع استخدام HarmonyOS على عدد كبير من أجهزتها، خصوصًا داخل السوق الصينية.

2022 و2023:
واصلت الشركة تطوير النظام وإضافة إمكانيات للتعاون بين الأجهزة وتحسين المنظومة والتطبيقات.

2024:
بدأ توجه هواوي نحو بناء منظومة تطبيقات أصلية أكثر استقلالًا عن أندرويد يصبح أكثر وضوحًا، مع تطوير HarmonyOS NEXT.

2025:
واصلت هواوي تطوير إصدارات HarmonyOS الجديدة وتوسيع منظومة الأجهزة والتطبيقات.

2026:
دخل النظام مرحلة جديدة مع الإعلان عن HarmonyOS 7 Developer Beta خلال مؤتمر هواوي للمطورين، مع استمرار تطوير أدوات النظام والتطبيقات والذكاء الاصطناعي والتكامل بين الأجهزة.

هل نجحت هواوي في الاستغناء عن أندرويد؟

الإجابة تعتمد على المقصود بكلمة "نجحت".

من الناحية التقنية، قطعت هواوي شوطًا كبيرًا في بناء نظامها ومنظومتها الخاصة، ولم يعد المشروع مجرد فكرة احتياطية ظهرت بسبب أزمة 2019.

أما من ناحية الانتشار العالمي، فالوضع مختلف؛ إذ لا تزال منظومة HarmonyOS مرتبطة بصورة كبيرة بالسوق الصينية، بينما تختلف تجربة مستخدمي هواتف هواوي خارج الصين بحسب الجهاز والمنطقة والخدمات المتاحة.

وقد أشارت رويترز في 2024 إلى أن HarmonyOS أصبح نظامًا مهمًا في الصين، وأن هواوي كانت تعمل على تقليل اعتمادها على أنظمة التشغيل الغربية مثل أندرويد وويندوز.

ماذا عن الهواتف القديمة من هواوي؟

لا يعني ظهور HarmonyOS NEXT أن جميع هواتف هواوي القديمة ستنتقل تلقائيًا إلى النظام الجديد.

دعم التحديثات يختلف حسب طراز الهاتف والمنطقة وإصدار النظام، كما أن هواوي تحدد الأجهزة المؤهلة لكل إصدار بشكل منفصل.

ولهذا لا ينبغي الاعتماد على قوائم قديمة منشورة في عام 2019 أو 2020 لمعرفة ما إذا كان هاتف معين سيحصل على إصدار حديث من HarmonyOS.

إذا كنت تستخدم هاتف هواوي، فمن الأفضل التحقق من صفحة الدعم الرسمية أو من إعدادات تحديث النظام في الهاتف لمعرفة الإصدار المتاح لجهازك.

هل أصبح HarmonyOS منافسًا حقيقيًا لأندرويد؟

الأدق أن نقول إن هواوي أصبحت تمتلك منظومة تشغيل خاصة بها، بدل القول إن HarmonyOS "حل محل أندرويد" في جميع أنحاء العالم.

فالنظام تطور من مشروع كان جزءًا من خطة هواوي لمواجهة الاعتماد على أنظمة خارجية إلى منظومة متكاملة تعمل على أجهزة متعددة، وتملك هواوي من خلالها نظامًا وخدمات وأدوات تطوير ومتجر تطبيقات خاصًا بها.

وفي الوقت نفسه، لا يزال انتشار HarmonyOS عالميًا مختلفًا عن انتشار أندرويد، ولذلك فإن وصفه بأنه "البديل العالمي لأندرويد" يحتاج إلى كثير من التحفظ.

الخلاصة:

عندما نُشر المقال الأصلي في مدونة إسكندر للمعلوميات عام 2019، كان مستقبل نظام هواوي الجديد لا يزال غير واضح، وكانت معظم المعلومات المتداولة تتحدث عن احتمال استخدامه كخطة بديلة لأندرويد في حال استمرار القيود المفروضة على الشركة.

أما اليوم، فقد تغيرت الصورة بشكل كبير.

HarmonyOS أصبح نظام تشغيل ومنظومة متكاملة طورتها هواوي على مدى عدة سنوات، وانتقل المشروع من مرحلة الاعتماد على التوافق مع تطبيقات أندرويد إلى التركيز بشكل أكبر على التطبيقات الأصلية والمنظومة البرمجية الخاصة بهواوي، مع استمرار تطوير إصدارات جديدة مثل HarmonyOS 7.

وبالتالي، فإن أفضل طريقة لفهم قصة نظام هواوي ليست باعتباره "أندرويد جديدًا"، وإنما باعتباره مشروعًا طويل الأمد لبناء منظومة تشغيل وأجهزة وخدمات خاصة بشركة هواوي.


ملاحظة: المعلومات الواردة في هذا المقال محدثة حتى سبتمبر 2026، وقد تتغير تفاصيل دعم الأجهزة والإصدارات والتطبيقات مع إطلاق تحديثات جديدة من هواوي.
at إقرأ المزيد

تسريب بيانات مؤثرين على إنستغرام: ماذا حدث وكيف تحمي حسابك؟

شهد عام 2019 واحدة من حوادث تسريب البيانات التي أثارت اهتمامًا كبيرًا في مجال الخصوصية الرقمية، بعدما اكتُشفت قاعدة بيانات مكشوفة على الإنترنت تحتوي على معلومات مرتبطة بعدد كبير من حسابات المؤثرين والمشاهير والعلامات التجارية على منصة إنستغرام.

ولم تكن المشكلة في اختراق مباشر لخوادم إنستغرام بالضرورة، وإنما في كشف قاعدة بيانات تابعة لشركة تعمل في مجال التسويق عبر المؤثرين، وهو ما يوضح أهمية حماية قواعد البيانات وعدم تركها متاحة للعامة دون وسائل حماية مناسبة.

ماذا حدث بالضبط؟

في مايو/أيار 2019، اكتُشفت قاعدة بيانات مستضافة على خدمة Amazon Web Services وكانت متاحة دون حماية كافية، وارتبطت البيانات بشركة التسويق الهندية Chtrbox، التي كانت تعمل مع المؤثرين في مجال الإعلانات والتسويق عبر شبكات التواصل الاجتماعي.

بحسب التقارير التي نشرت في ذلك الوقت، تضمنت السجلات معلومات مأخوذة من حسابات إنستغرام، مثل أسماء الحسابات والصور وعدد المتابعين ومعلومات أخرى، إضافة إلى بيانات اتصال مثل عناوين البريد الإلكتروني وأرقام الهواتف في بعض الحالات.

كما تضمنت قاعدة البيانات معلومات تستخدم لتقييم قيمة الحسابات الإعلانية، مثل عدد المتابعين ومؤشرات التفاعل والوصول، بهدف مساعدة الشركات العاملة في مجال التسويق عبر المؤثرين.

وقد اكتشف الباحث الأمني Anurag Sen قاعدة البيانات المكشوفة، ثم أُثيرت القضية إعلاميًا بعد أن أصبحت المعلومات متاحة على الإنترنت.

هل تم اختراق إنستغرام؟

من المهم هنا التمييز بين اختراق منصة إنستغرام نفسها وبين كشف بيانات مرتبطة بحسابات إنستغرام في قاعدة بيانات خارجية.

فالحادثة التي ظهرت في عام 2019 لم تكن دليلًا بحد ذاتها على اختراق خوادم إنستغرام وسرقة كلمات مرور المستخدمين.

كما أفادت تقارير ذلك الوقت بأن إنستغرام أجرى تحقيقًا في القضية، وأشار إلى أنه لم يجد دليلًا على أن معلومات خاصة بمستخدمي إنستغرام كانت مكشوفة للعامة بالطريقة التي تم تداولها في بعض التقارير. كما اختلفت التقارير حول العدد الفعلي للسجلات المتأثرة، ولذلك من الأفضل عدم التعامل مع رقم «عشرات الملايين» باعتباره رقمًا نهائيًا مؤكدًا.

ما نوع المعلومات التي كانت معرضة للكشف؟

بحسب التقارير المتعلقة بالحادثة، كانت البيانات تتضمن مجموعة من المعلومات التي يمكن استخدامها لتحليل حسابات المؤثرين، ومن بينها:

    • اسم أو معرف حساب إنستغرام؛
    • صورة الحساب؛
    • عدد المتابعين؛
    • معلومات مرتبطة بمعدل التفاعل والوصول؛
    • الموقع الجغرافي على مستوى المدينة أو الدولة في بعض السجلات؛
    • عناوين بريد إلكتروني وأرقام هواتف لبعض الحسابات؛
    • معلومات تستخدم لتقدير القيمة التسويقية للحساب.

وهنا تظهر خطورة تجميع البيانات في مكان واحد، حتى عندما تكون بعض هذه المعلومات منشورة أصلًا للعامة؛ إذ يمكن أن تصبح أكثر حساسية عندما يتم ربطها مع معلومات اتصال أو بيانات أخرى.

لماذا تعتبر مثل هذه الحوادث مهمة؟

توضح هذه الحادثة أن حماية الخصوصية لا تتعلق فقط بكلمة مرور حسابك.

فقد تكون بعض معلوماتك منشورة للعامة بشكل طبيعي، لكن جمعها وربطها مع معلومات أخرى يمكن أن يجعلها أكثر قيمة للمحتالين والمهاجمين.

فعلى سبيل المثال، يمكن أن يستخدم المهاجم اسم المستخدم والبريد الإلكتروني ورقم الهاتف والمعلومات العامة عن صاحب الحساب لإعداد رسائل تصيد احتيالي تبدو أكثر إقناعًا.

ولهذا السبب يجب التعامل بحذر مع الرسائل التي تطلب منك تسجيل الدخول أو تقديم معلومات شخصية، حتى لو بدت الرسالة وكأنها قادمة من شركة معروفة.

كيف تحمي حسابك على إنستغرام؟

حتى مع مرور سنوات على حادثة 2019، فإن النصائح الأمنية الأساسية ما تزال مهمة.

1. فعّل المصادقة الثنائية:

توصي Meta بتفعيل المصادقة الثنائية، لأنها تضيف طبقة حماية إضافية عند محاولة تسجيل الدخول إلى الحساب من جهاز جديد أو غير معروف.

ويمكن استخدام وسائل مختلفة للمصادقة، ومنها تطبيقات المصادقة أو الرسائل النصية بحسب الخيارات المتاحة لحسابك.

2. استخدم كلمة مرور قوية ومختلفة:

لا تستخدم كلمة المرور نفسها في إنستغرام ومواقع أخرى.

إذا تمكن شخص ما من الحصول على كلمة مرورك من خدمة أخرى، فإن إعادة استخدامها في إنستغرام قد تسمح له بمحاولة الوصول إلى حسابك.

وتوصي Meta باستخدام كلمات مرور يصعب تخمينها وعدم مشاركتها مع الآخرين.

3. راجع نشاط تسجيل الدخول:

إذا لاحظت تسجيل دخول من جهاز أو مكان لا تعرفه، راجع جلسات تسجيل الدخول واتخذ الإجراءات اللازمة لتأمين الحساب.

وتوفر أدوات الأمان لدى Meta إمكانية مراجعة الأجهزة والجلسات المرتبطة بالحساب.

4. لا ترسل كلمة المرور لأي شخص:

لا تحتاج إلى إرسال كلمة مرور حسابك إلى شخص يدّعي أنه موظف دعم أو مسؤول عن حسابك.

احذر خصوصًا من الرسائل التي تستخدم عبارات مثل:


سيتم إغلاق حسابك خلال 24 ساعة!

أو:

انتهكت حقوق الطبع والنشر، اضغط هنا لتجنب حذف حسابك.

الهدف من هذه الرسائل غالبًا هو دفع المستخدم إلى اتخاذ قرار سريع دون التحقق من مصدر الرسالة.

5. احذر من روابط تسجيل الدخول المزيفة:

قبل إدخال بياناتك في أي صفحة، تحقق من الموقع الذي وصلت إليه.

وجود شعار Instagram أو Meta وتصميم مشابه للموقع الرسمي لا يعني أن الصفحة أصلية.

الأفضل الوصول إلى حسابك من تطبيق إنستغرام أو الموقع الرسمي بدلًا من الضغط على روابط مجهولة تصل عبر البريد الإلكتروني أو الرسائل الخاصة.

6. راجع التطبيقات التي منحتها صلاحية الوصول:

من المهم مراجعة التطبيقات والخدمات المرتبطة بحساباتك وإلغاء صلاحية أي تطبيق لم تعد تستخدمه أو لا تثق به.

وتوفر Meta أدوات لمراجعة التطبيقات والصلاحيات وإعدادات الخصوصية والأمان.
هل ما زال هذا التسريب يشكل خطرًا اليوم؟

الحادثة نفسها تعود إلى عام 2019، ولذلك لا ينبغي تقديمها على أنها تسريب جديد أو حادثة تحدث حاليًا.

لكن الدرس الأمني منها ما يزال مهمًا جدًا: بياناتك الشخصية يمكن أن تصبح أكثر حساسية عندما يتم جمعها وربطها مع بعضها، حتى إذا كان جزء منها متاحًا للعامة.

كما أن أساليب التصيد وسرقة الحسابات تطورت بشكل مستمر، ولذلك فإن تأمين حسابات التواصل الاجتماعي أصبح جزءًا أساسيًا من الأمن الرقمي الشخصي.

وتواصل Meta توفير أدوات مثل المصادقة الثنائية وتنبيهات تسجيل الدخول وفحوصات الأمان ومزايا استعادة الحسابات للمساعدة في حماية المستخدمين.

الخلاصة:

حادثة قاعدة بيانات Chtrbox في عام 2019 تذكرنا بأن حماية البيانات مسؤولية لا تقع على عاتق المستخدم وحده، وإنما تشمل أيضًا الشركات والخدمات التي تجمع هذه البيانات وتخزنها.

وبالنسبة للمستخدم، فإن أهم الخطوات العملية هي:

تفعيل المصادقة الثنائية + استخدام كلمة مرور فريدة + مراجعة نشاط تسجيل الدخول + الحذر من رسائل التصيد + عدم مشاركة معلومات تسجيل الدخول مع أي شخص.

ولا يعني ظهور بيانات مرتبطة بحسابات إنستغرام في قاعدة بيانات خارجية بالضرورة أن منصة إنستغرام نفسها قد تعرضت للاختراق؛ لذلك يجب دائمًا الرجوع إلى المصادر الموثوقة قبل نشر أرقام أو استنتاجات حول أي حادثة أمنية.

آخر تحديث للمقال: سبتمبر 2026
at إقرأ المزيد
الاشتراك في: الرسائل ( Atom )

وصف المدونة

مدونة إسكندر للمعلوميات هي مدونة تقنية عربية تأسست سنة 2016، وتهدف إلى تقديم محتوى تعليمي ومفيد في مختلف مجالات التكنولوجيا والمعلوماتية. تضم المدونة مجموعة متنوعة من المقالات والشروحات والدروس، إلى جانب عدد كبير من الفيديوهات التعليمية المصوّرة التي تتناول مواضيع تقنية مختلفة، وتُقدَّم في بعض الأحيان ضمن حلقات وسلاسل متتابعة لتسهيل متابعة المحتوى والاستفادة منه. نسعى من خلال المدونة إلى تقديم محتوى يساعد الشباب العربي والمهتمين بمجال التكنولوجيا على تطوير مهاراتهم، واكتساب معارف جديدة، وفهم التقنيات والأدوات الرقمية بطريقة مبسطة وواضحة. ومنذ انطلاقها، عملت مدونة إسكندر للمعلوميات على مواكبة التطورات المتسارعة في عالم التكنولوجيا والمعلوماتية، وتقديم محتوى يلبي اهتمامات القراء والزوار من مختلف أنحاء الوطن العربي.