كيف تتأكد من أن Zoom لا يقوم بتصويرك
تم العثور على ثغرةٍ أمنيةٍ في تطبيق Zoom الشهير الخاص بعمل الاجتماعات عن طريق كاميرا الويب، وتم الإبلاغ في بداية الأمر عن كونها تؤثر فقط على إصدار Mac من البرنامج، لكن اكتُشف لاحقًا أنها تطال بشكلٍ جزئيٍّ كلٍ من نظامي Windows و Linux أيضًا.
كشف مهندس البرمجيات جوناثان ليتشوه الذي يعمل في المشروع مفتوح المصدر المدعو بـ Gradle عن ثغرة Zoom وذلك في أحد التدوينات في وقتٍ سابقٍ، وقال "أنه يسمح لأي موقع ويب بالانضمام القسري إلى مستخدمٍ معينٍ في مكالمة Zoom، مع تنشيط كاميرا الفيديو الخاصة به دون إذن المستخدم". علاوةً على ذلك فقد سمحت مشكلة اختراق الخصوصية هذه لأي صفحة ويب بالدخول إلى جهاز Mac عن طريق ربط المستخدم بشكلٍ متكررٍ بمكالمةٍ غير مصرحٍ بها.
أضاف جوناثان قائلًا "إذا قمت بتثبيت برنامج Zoom ثم قمت بإلغاء تثبيته، فلا يزال لديك خادم ويب محلي على جهازك سيعيد تثبيت برنامج Zoom نيابةً عنك، دون الحاجة إلى أي تفاعلٍ من جانب المستخدم أو القيام بأي زيارةٍ إلى صفحة ويب.
تصريح Zoom لموقع الاخبار ZDNet
صرح Zoom في بيان تم تقديمه إلى ZDNet أن استخدام خادم ويب محلي على أجهزة Mac هو حلٌ بديلٌ للتغييرات التي تم تقديمها في متصفح الويب Safari 12. وصفت الشركة ذلك بأنه "حلٌ مناسبٌ لتجربة المستخدم الضعيفة السابقة، مما يتيح للمستخدمين عقد اجتماعاتٍ سلسةٍ عن طريق الانضمام بنقرةٍ واحدةٍ، وهو الأمر الرئيسي الذي يميز منتجاتنا".
على الرغم من أن إلغاء تثبيت التطبيق لن يمنع استغلال هذه الثغرة الأمنية، إلا أن المبرمج جوناثان ليتشوه أشار إلى أنه يمكن للمستخدمين حماية أنفسهم عن طريق تعطيل قدرة Zoom على تشغيل كاميرا الويب عند الانضمام إلى اجتماع.
كيفية عمل خادم Zoom وما توصل اليه جوناثان ليتشوه
يعمل خادم الويب الخاص بـ Zoom على جهاز Mac على المنفذ 19421، ووفقًا للتفاصيل فإن خادم الويب المثبت بواسطة Zoom (NASDAQ: ZM) يمكنه إعادة تثبيت التطبيق على جهاز Mac إذا قام المستخدم بإلغاء تثبيته من قبل، ويكون إعادة تثبيت التطبيق عرضةً لهذه الثغرة بشكلٍ خاص في حال كان هناك مواعيد تسجيلٍ منتهية الصلاحية مدرجةً داخل لائحة المواعيد الخاصة بالتطبيق.
تم تحديد تاريخٍ واحدٍ لانتهاء صلاحية التسجيل وذلك لموقع zoomgov.com في الأول من مايو 2019. ولو لم يقم جوناثان ليتشوه بالإخبار عن اكتشافه لـ ZOOM في تاريخ 26 مايو، كان تاريخ انتهاء صلاحية التسجيل سيسمح للهاكرز بتثبيت إصداراتٍ تالفةٍ من Zoom على أجهزة Mac الخاصة بهم.
بالإضافة إلى ذلك هناك اكتشافٌ آخر مهمٌ قام به ليتشوه يوضح أن خادم Zoom على نظام Mac ينتهك سياسة مشاركة المصادر المفتوحة من خلال إعادة البيانات المشفرة في أبعاد ملف صورةٍ رقميةٍ، بعد إجراء المزيد من البحوث تمكن جوناثان أيضًا من تجاوز خيار المستخدم لتشغيل الفيديو الخاص به لإجراء مكالمة Zoom (NASDAQ: ZM).
الصلاحيات التي وصل اليها الهاكرز بسبب الثغرة الأمنية
يمكن للهاكرز إجبار المستخدمين على الانضمام إلى
مكالمة فيديو دون إذنهم، بالإضافة لتشغيل كاميرا الويب الخاصة بهم من خلال تضمين رابط
Zoom في موقع ويب أو إعلان. علاوةً
على ذلك لن يحتاج المستخدم حتى إلى تشغيل التطبيق نظرًا لأن خادم الويب Zoom المحلي يعمل في خلفية جهاز
Mac.
تحركات Zoom لمحاولة تصحيح الثغرة الامنية
في البداية قام Zoom بتصحيح قدرة الشخص المنشئ للاتصال على تشغيل كاميرا الفيديو للمشتركين، لكن تم التراجع عن هذا التصحيح من قبل الشركة في السابع من يوليو. كانت حلول الشركة لسهولة الاختراق هذه هي:
- القيام بالتسجيل رقميًا على كل طلبٍ مقدمٍ إلى عميل.
- قفل الطلب وبالتالي صنع علامة IP.
ومع ذلك كان الباحث قادرًا على تجاوز كل هذه الحلول.
استجابت شركة Zoom في بيانٍ لها وكان ردها كالتالي: "نحن نقدر العمل الشاق للباحث الأمني في تحديد المخاوف الأمنية المحيطة بمنصتنا".
"لم نر في البداية أن خادم الويب أو وضع الفيديو يشكلان مصادر قلقٍ كبيرةٍ لعملائنا، بل شعرنا بالواقع أن هذه الأمور كانت ضروريةً لعملية الاتصال السلس لدينا، ولكننا قررنا إجراء بعض التحديثات لخدمتنا بعد سماع احتجاجاتٍ من قبل بعض مستخدميها ومجتمع الأمان خلال الـ 24 ساعة الماضية".
- طريقة عمل بلوك على الواتس آب
- كيف أحظر مجموعة في الواتساب
- ما هي كوتلن Kotlin
- الخروج من ماسنجر فيس بوك من جميع الاجهزة .. الخطوات بالصور
- كيفية إنشاء حساب على لينكد إن
- تعرف على غوغل درايف Google Drive وطريقة استخدامه وأسعار المساحات التخزينية
- الفرق بين بيسيك BASIC وفيجوال بيسيك Visual Basic
- ما هي لغة البرمجة غو Go
- طريقة اظهار الملفات المخفية
- ما هو الراوتر
الكشف عن أسرار مصدر نهر النيل الذي كان لغزاً لآلاف السنين!
2 د
ظلّ مصدر نهر النيل لغزاً لآلاف السنين.
لنهر النيل مصدران رئيسيان: النيل الأزرق من إثيوبيا والنيل الأبيض من البحيرات الأفريقية الكبرى وما وراءها.
حاولت العديد من الحضارات البحث عن مصدر النيل، لكن نظام النهر المعقّد يجعل من الصعب تحديد أصل واحد.
يعتبر نهر النّيل من أطول الأنهار في العالم وأحد أهم الأنهار في مصر والمنطقة العربية. ومنذ القدم، كان مصدر المياه الذي ينبعث منه النّيل يثير اهتمام المصريّين القدماء، وحتى الآن لا يزال هذا السؤال غامضاً ولا يحمل إجابة واضحة. على الرّغم من التقدّم التكنولوجي والمعرفة الجيوفيزيائية، لا يزال أصل النّيل لغزاً حتّى يومنا هذا.
في حين أنّ الإجابة البسيطة هي أنّ للنيل مصدرين رئيسيّين -النّيل الأزرق من إثيوبيا والنّيل الأبيض من البحيرات الأفريقيّة الكُبرى وما وراءها- فإنّ منشأ النّيل أكثر تعقيداً ممّا يبدو.
حاول الرّومان القدماء العثور على منبع النّيل، وبمساعدة المرشدين الإثيوبيين، توجّهوا عبر إفريقيا على طول نهر النيل إلى المجهول. على الرغم من أنّهم وصلوا إلى كتلة كبيرة من المياه كانوا يعتقدون أنّها المصدر، إلا أنّهم فشلوا في النّهاية في حلّ اللغز.
قبل الرّومان، حرص المصريّون القدماء معرفة أصل النّيل لأسباب ليس أقلّها أنّ حضارتهم كانت تعتمد على مياهه لتغذية ترابهم وتكون بمثابة طريق مواصلات. فتتبّعوا النهر حتّى الخرطوم في السّودان، واعتقدوا أنّ النّيل الأزرق من بحيرة تانا، إثيوبيا، هو المصدر. وقد كانت رؤية النيل الأزرق على المسار الصحيح، ولكن لا يوجد دليل على أنّ المصريين القدماء اكتشفوا القطعة الرئيسية الأخرى في هذا اللغز؛ النيل الأبيض.
واليوم، تمّ الاتّفاق على أنّ للنيل مصدرين: النّيل الأزرق والنّيل الأبيض، يلتقيان في العاصمة السّودانية الخرطوم قبل أن يتّجه شمالاً إلى مصر. يظهر النّيل الأزرق من الشّرق في بحيرة تانا الإثيوبيّة، بينما يظهر النّيل الأبيض من حول بحيرة فيكتوريا يخرج من جينجا، أوغندا. ومع ذلك، حتى هذه المصادر هي أكثر تعقيداً ممّا تبدو عليه لأول مرة.
يوضّح المغامر الشهير السير كريستوفر أونداتجي أنّ بحيرة فيكتوريا نفسها عبارة عن خزّان تغذّيها أنهار أخرى، وأنّ النّيل الأبيض لا يتدفّق مباشرة من بحيرة ألبرت ولكن من نهر كاجيرا ونهر سيمليكي، اللّذان ينبعان من جبال روينزوري في الجمهورية الكونغو الديمقراطية. في نهاية المطاف، كما يجادل، يمكن تتبّع النّيل الأبيض مباشرة إلى نهر كاجيرا ونهر سيمليكي.
في الختام، ليس لنهر النّيل مصدر واحد، بل يتغذّى من خلال نظام معقّد من الأنهار والمسطّحات المائية الأخرى. في حين أنّ الفكرة اللّطيفة القائلة بإمكانيّة تحديد المصدر بدقّة على الخريطة هي فكرة جذابة، إلّا أنّ الحقيقة نادراً ما تكون بهذه البساطة.
حتى اليوم، لا يزال مصدر النيل لغزاً يثير إعجاب النّاس في جميع أنحاء العالم.
عبَّر عن رأيك
إحرص أن يكون تعليقك موضوعيّاً ومفيداً، حافظ على سُمعتكَ الرقميَّة واحترم الكاتب والأعضاء والقُرّاء.
