لطالما كانت الممارسات المتعلقة بخصوصية البيانات محط جدل واسع، واليوم تثير شركة جوجل اهتماماً جديداً بإعلانها عن ميزة أمنية متطورة في متصفح كروم. تهدف هذه الميزة إلى مراقبة النصوص التي يقوم المستخدم بنسخها إلى "الحافظة" (Clipboard) على جهاز الكمبيوتر، وذلك في محاولة استباقية للكشف عن التهديدات السيبرانية ومنع عمليات الاحتيال المتطورة التي تستهدف المستخدمين العاديين، مع التأكيد على أن هذه الميزة لا تعمل إلا في ظروف أمنية محددة.
- ✅ جوجل تطلق ميزة لمراقبة النصوص المنسوخة للكشف عن البرمجيات الخبيثة.
- ✅ استخدام تقنيات الذكاء الاصطناعي Gemini لتحديد المواقع المشبوهة.
- ✅ التصدي لهجمات "ClickFix" التي تخدع المستخدمين لتنفيذ أوامر ضارة.
- ✅ توفير خيارات تحكم مرنة للمستخدمين عبر إعدادات "التصفح الآمن".
تعزيز الأمن السيبراني عبر نظام التنبيهات الذكي
في تحديث جديد نشرته جوجل عبر مدونتها الأمنية، أوضحت الشركة تفاصيل الآليات الجديدة التي ستجعل من الأمن السيبراني في كروم أكثر قوة. النظام الجديد يعتمد على تصنيف المواقع الإلكترونية بدقة، حيث يفرق المتصفح الآن بين "الصفحات المشبوهة" التي تظهر سلوكاً غير معتاد، و"الصفحات الخطيرة" التي تمثل تهديداً مباشراً ومؤكداً على بيانات المستخدمين وجهاز الكمبيوتر الخاص بهم.
سيتم دمج هذه التقنيات ضمن "وضع الحماية المحسنة" (Enhanced Safe Browsing)، وهو خيار يوفر حماية استباقية ضد حملات التصيد الاحتيالي، الإشعارات المضللة، والصفحات الخادعة. عندما يحاول المستخدم الدخول إلى موقع يقع ضمن هذه التصنيفات، سيقوم كروم فوراً بإظهار تحذير واضح يمنع المضي قدماً إلا بعد إدراك المخاطر المحتملة.
دور الذكاء الاصطناعي Gemini في مكافحة الاحتيال
لم تتوقف جوجل عند الأساليب التقليدية، بل قامت بتوسيع استخدام نموذجها المتطور Gemini لتحليل التهديدات. بعد نجاح تجارب Gemini Nano في كشف عمليات الاحتيال المرتبطة بالدعم الفني، انتقلت جوجل إلى استخدام نماذج أكثر قدرة تعمل على خوادمها السحابية. يقوم هذا النظام بمراجعة غرض الصفحة، العلامة التجارية التي تحاول تقليدها، ومستوى الخطر، ثم يدمج هذه المعلومات مع البيانات الأمنية العالمية لتقديم استجابة فورية وحماية فعالة.
الميزة الأكثر إثارة للجدل هي تحليل المحتوى الذي يتم نسخه إلى الحافظة. تستهدف هذه الميزة نوعاً خطيراً من الهجمات يُعرف باسم ClickFix. في هذه الهجمات، يتم خداع المستخدم لنسخ أمر برمجي خبيث من موقع ويب ولصقه في أدوات النظام مثل PowerShell أو cmd.exe، مما يمنح المهاجمين سيطرة كاملة على الجهاز بعيداً عن حماية المتصفح التقليدية.
كيف توازن جوجل بين الأمن والخصوصية؟
تدرك جوجل أن مراقبة الحافظة قد تثير مخاوف الخصوصية، لذا أكدت الشركة أنها تقوم "بتنظيف" المحتوى المنسوخ لإزالة أي معلومات شخصية حساسة قبل إرساله إلى خدمة التصفح الآمن للمراجعة. إذا تبين أن النص المنسوخ يحتوي على أكواد ضارة معروفة، سيظهر تحذير للمستخدم قبل أن يتمكن من تنفيذ أي إجراء قد يضره.
هذه الميزة مصممة لتكون غير مزعجة للمطورين والمستخدمين المحترفين الذين يستخدمون الأوامر البرمجية بشكل شرعي. يمكن للمستخدمين التحكم الكامل في هذه الميزات من خلال التوجه إلى الإعدادات > الخصوصية والأمان > التصفح الآمن، حيث يمكنهم اختيار مستوى الحماية الذي يناسب احتياجاتهم، سواء كان ذلك الحماية المحسنة، الحماية القياسية، أو إيقاف الميزة تماماً.
كيف تعمل ميزة مراقبة الحافظة في كروم؟
تعمل الميزة من خلال فحص النصوص التي ينسخها المستخدم عندما يكون متواجداً على مواقع مشبوهة. إذا اكتشف المتصفح أن النص عبارة عن أمر برمجي (مثل أوامر PowerShell) يهدف إلى اختراق النظام، فإنه يرسل نسخة "منظفة" من البيانات إلى خوادم جوجل للتأكد من سلامتها وإصدار تحذير للمستخدم.
هل تقوم جوجل بالتجسس على بياناتي الشخصية المنسوخة؟
تؤكد جوجل أنها لا تهدف للتجسس، بل لحماية المستخدم من هجمات الهندسة الاجتماعية. يتم تنقية النصوص المنسوخة من المعلومات التعريفية قبل تحليلها، ولا يتم تفعيل هذا الفحص إلا في بيئات التصفح التي تكتشفها أنظمة الحماية كبيئات محتملة الخطر.
ما هي هجمات ClickFix التي تحاول جوجل مكافحتها؟
هجمات ClickFix هي حيل تقنية تظهر فيها رسالة خطأ وهمية على موقع الويب تطلب من المستخدم نسخ كود معين ولصقه في نافذة الأوامر (Command Prompt) بجهازه لإصلاح المشكلة. في الواقع، هذا الكود يقوم بتحميل برمجيات فدية أو برامج تجسس على الجهاز.
كيف يمكنني تفعيل أو تعطيل هذه الميزة الأمنية؟
يمكنك إدارة هذه الميزة بسهولة من خلال إعدادات متصفح كروم. انتقل إلى قسم "الخصوصية والأمان"، ثم اختر "التصفح الآمن". من هناك يمكنك تفعيل "الحماية المحسنة" للحصول على أقصى درجات الأمان، أو العودة إلى الحماية القياسية إذا كنت تفضل تقليل البيانات المرسلة لجوجل.
🔎 في الختام، يمثل هذا التحديث من جوجل خطوة كبيرة نحو سد الثغرات التي يستغلها القراصنة خارج نطاق المتصفح التقليدي. ورغم أن مراقبة الحافظة قد تبدو خطوة جريئة، إلا أن التهديدات المتزايدة مثل هجمات ClickFix تتطلب حلولاً غير تقليدية. يبقى الخيار دائماً بيد المستخدم لموازنة احتياجاته بين الخصوصية المطلقة والأمان الرقمي الشامل في عالم يزداد تعقيداً.
قم بالتعليق على الموضوع