إذا كنت تستخدم كروم، متصفحك قد يكون بابًا مفتوحًا للهاكرز الآن
- ما القصة وما الذي يحدث فعلا؟
- الشرح العملي خطوة بخطوة
- 3 أخطاء قاتلة الكل يقع فيها
- نصيحتي لك بعد التجربة
- أسئلة شائعة
- الخلاصة وسؤال تفاعلي
مسحت كل صوري وفيديوهاتي ولسا الهاتف يقول لا توجد مساحة...
نفس الشعور، لكن الخطر أكبر هذه المرة
نفس شعور العجز هذا حسيت به اليوم، لكن هذه المرة ليس بسبب المساحة، بل بسبب متصفح كروم نفسه. فتحت الصباح لقيت تنبيه أحمر من جوجل يقول حدّث الآن، لأن ثغرة يوم الصفر تستغل في هذه اللحظة.
و، لكن الفرق أن مشكلة المساحة تحل بحذف ملفات، أما ثغرة يوم الصفر هذه فقد تسمح لشخص غريب بسرقة كل صورك وكلمات مرورك المحفوظة في واتساب ويب وفيسبوك وتيك توك بدون ما تشعر.
تجربتي الأولى: كروم أكل 2.3 جيجا من الرام وعلق الجهاز
أنا كمدون، من 5 سنوات وأنا أجرب الحماية. الأسبوع اللي فات كنت أعمل مونتاج لفيديو تيك توك على اللابتوب وفاتح كروم فيه 12 تبويب، واتساب ويب، فيسبوك، يوتيوب، تيك توك.
فجأة المتصفح أكل 2.3 جيجابايت مخفية من الرام والجهاز علق. فكرت المشكلة من ويندوز أو الهاردوير، لكن لما بحثت اكتشفت أن محرك V8 نفسه هو السبب، وهو نفس المحرك اللي فيه الثغرة الخطيرة اليوم.
تخيلت لو كان هذا التهنيج سببه صفحة خبيثة فتحتها من رابط في تيليجرام؟
تجربتي الثانية: رابط ماسنجر سرق حسابي
ثاني تجربة صارت لي قبل شهرين، صديق أرسل لي رابط على ماسنجر شكله عادي جداً، فتحته في بريف. بعدها بيومين لقيت حسابي على فيسبوك يحاول أحد يدخله من تركيا.
وقتها فهمت أن مجرد فتح رابط في متصفح غير محدث يمكن أن يسرق الكوكيز وكلمات المرور.
هل ستترك متصفحك مفتوح بدون تحديث بعد ما سمعت قصتي؟
قد يهمك: هل تساءلت يومًا كيف يعرف الموقع أنك قمت بتسجيل الدخول؟
ما القصة وما الذي يحدث فعلا؟
تفتح رابط من تيليجرام أو تويتر وتظن أنك في أمان لأنك لم تحمل أي شيء.
القصة أن جوجل اكتشفت ثغرة خطيرة في محرك V8، وهذا المحرك هو القلب الذي يشغل أكواد المواقع.
الثغرة تسمح للمهاجم أنه يفسد ذاكرة المتصفح عن طريق صفحة خبيثة، وبصراحة هذا يفتح الباب لتنفيذ أوامر ضارة مباشرة.
لذلك جوجل صنفتها كثغرة يوم الصفر لأنها استُغلت فعلياً قبل الإصلاح، والتحديث يعالج 11 ثغرة أخرى معها.
تعرف ما معنى يوم الصفر؟
الشرح العملي خطوة بخطوة
أغلب الناس يظنون أن التحديث يحدث تلقائياً وأنه في أمان تام.
الواقع أن كثير منا يترك تبويبات فيسبوك وتيك توك ويوتيوب مفتوحة لأسابيع، والمتصفح لا يعيد التشغيل. و، لكن التحديث ينزل في الخلفية ويبقى معلق ينتظر Relaunch.
لذلك تظل الثغرة مفتوحة حتى لو جوجل أصلحتها. وهذا ما يجعل مستخدمي إيدج وبريف وأوبرا وفيفالدي مهددين أيضاً لأنهم على كروميوم.
هل تأكدت أنك على آخر إصدار فعلاً؟
1. افتح كروم.
2. الثلاث نقاط.
3. مساعدة.
4. حول Google Chrome. وبالمناسبة اقرأ فخ الثقة وراء روابط ماسنجر المشبوهة لأنه مرتبط بنفس الهجوم.
5. اضغط زر Relaunch فوراً. وكذلك شرح غوغل تطلق ميزة جديدة تسجيل الدخول عن طريق سيلفي لوجهك سيفيدك.
هل تعرف أن متصفحك الحالي قد يكون هو نفسه الثغرة؟
3 أخطاء قاتلة الكل يقع فيها
أنا آمن لأني لا أفتح مواقع غريبة، هذه أكبر كذبة نكذبها على أنفسنا.
الخطأ الأول هو الاعتماد على أنك تزور فقط مواقع معروفة. الحقيقة أن الهجمات استغلت إعلانات خبيثة تظهر حتى داخل مواقع نظيفة.
هل تثق في كل إضافة مثبتة عندك؟
نصيحتي لك بعد التجربة
لا تترك أمانك لزر التحديث التلقائي، لأنه قد يفشل وأنت لا تدري.
منذ 5 سنوات وأنا أجرب المتصفحات، تعلمت قاعدة بسيطة: التحديث اليدوي كل جمعة. كل يوم جمعة، افتح كروم وإيدج وبريف واضغط About وتأكد أنك على آخر إصدار.
هل ستجعل الجمعة هو يوم تحديثك الثابت؟
أسئلة شائعة
نعم خطيرة جداً ومستغلة الآن في هجمات حقيقية. جوجل أكدت الاستغلال الفعلي لذلك يجب التحديث وإعادة التشغيل فوراً بدون تأجيل.
افتح الثلاث نقاط > مساعدة > حول Google Chrome، وسيبدأ التحميل تلقائياً ثم اضغط Relaunch لإعادة التشغيل وتفعيل الإصلاح.
نعم، كل المتصفحات المبنية على كروميوم مثل إيدج وبريف وأوبرا وفيفالدي تستخدم محرك V8 نفسه، لذلك يجب تحديثها بنفس الطريقة فوراً.
للأسف نعم، هذه طبيعة ثغرات إفساد الذاكرة في V8. صفحة خبيثة مصممة بشكل خاص يمكنها تنفيذ أوامر ضارة بمجرد فتحها بدون أي تحميل.
فعّل الحماية المحسنة، احذف الإضافات غير الضرورية، وغيّر كلمات مرورك المهمة إذا كنت تأخرت في التحديث، وفعّل التحقق بخطوتين.
قد يهمك: قم بتفعيل هذه الخاصية وستمنع اختراق هاتفك وحساباتك
الخلاصة وسؤال تفاعلي
حدث كروم الآن، لا تؤجلها لدقيقة أخرى.
جوجل دفعت التحديث لأنه خطر حقيقي وليس تحذير عادي، والثغرة في V8 تستغل فعلياً عن طريق صفحة خبيثة قد تصلك كإعلان في موقع تثق به.
لذلك الحل بسيط جداً، 30 ثانية فقط: About ثم Relaunch وانتهى الموضوع. قل لي بصراحة، كم متصفح عندك على جهازك وهل حدثتهم كلهم اليوم؟
إرسال تعليق