لطالما اعتُبرت عملية النسخ واللصق من أبسط المهام الروتينية التي نقوم بها يومياً أثناء تصفح الويب، إلا أن شركة جوجل ترى فيها الآن ثغرة أمنية قد يستغلها المهاجمون لتنفيذ هجماتهم السيبرانية. وفي خطوة تهدف لتعزيز الخصوصية، أعلن متصفح جوجل كروم عن إدراج ميزة أمان متطورة تعمل على تحليل المحتويات المنسوخة إلى الحافظة (Clipboard) للكشف عن أي تهديدات محتملة قبل أن يتمكن المستخدم من تنفيذها.
- ✅ تحديث أمني جديد يراقب الأوامر البرمجية المنسوخة من المواقع المشبوهة.
- ✅ مكافحة هجمات "ClickFix" التي تخدع المستخدمين لتنفيذ أكواد ضارة خارج المتصفح.
- ✅ دمج نموذج الذكاء الاصطناعي Gemini لتحليل السلوكيات الاحتيالية بدقة فائقة.
- ✅ حماية الخصوصية عبر تشفير البيانات وإزالة المعلومات الشخصية قبل فحصها.
تأتي هذه الخطوة كجزء من الترقية الشاملة لميزة "الحماية المحسّنة للتصفح الآمن"، وهي أداة اختيارية يستخدمها المتصفح لتحديد المواقع الضارة وعمليات الاحتيال. واليوم، تسعى جوجل للذهاب إلى أبعد من ذلك من خلال مراقبة الأوامر والنصوص التي ينسخها المستخدمون من مواقع قد تكون متورطة في أنشطة مشبوهة، مما يوفر طبقة إضافية من الأمن السيبراني.
التصدي لهجمات ClickFix والهندسة الاجتماعية
الهدف الأساسي من هذا التحديث هو مواجهة نوع خبيث من الاحتيال يُعرف باسم "ClickFix". في هذا السيناريو، يقوم المهاجم بإقناع الضحية بنسخ كود برمجي يبدو بسيطاً، ثم يطلب منه لصقه وتشغيله في نافذة الأوامر الخاصة بنظام التشغيل أو أدوات النظام الأخرى. بمجرد تنفيذ هذا الكود، يتمكن المهاجم من اختراق الجهاز أو سرقة البيانات الحساسة.
عند تفعيل وضع الحماية المحسّنة، وفي حال رصد المتصفح عملية نسخ لنص قد يمثل خطراً، يقوم كروم بإرسال نسخة معالجة من هذا المحتوى إلى خوادم جوجل لتحليلها. إذا أكدت الأنظمة وجود خطر حقيقي، يظهر تحذير فوري للمستخدم يمنعه من المتابعة ويشرح له طبيعة التهديد المكتشف.
الذكاء الاصطناعي في خدمة الخصوصية
لضمان دقة التحليل، بدأت جوجل في استخدام نموذج الذكاء الاصطناعي المتطور "Gemini" على خوادمها. يتيح هذا النموذج للمتصفح رصد أنماط معقدة من الاحتيال، مثل الصفحات التي تنتحل صفة تحديثات المتصفح الرسمية أو تنبيهات برامج مكافحة الفيروسات الوهمية التي تهدف إلى دفع المستخدم لتحميل برمجيات خبيثة.
وفيما يخص المخاوف المتعلقة بالخصوصية، أكدت جوجل بشكل قاطع أن المحتوى الذي يتم إرساله للتحليل يتم تجريده من أي معلومات تعريفية شخصية قبل مغادرة الجهاز. كما شددت الشركة على أن هذه البيانات لا تُخزن ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، بل ينحصر دورها فقط في تحديد التهديدات الأمنية اللحظية وحماية مجتمع المستخدمين.
كيف تعمل ميزة فحص النسخ واللصق في كروم؟
تعمل الميزة من خلال مراقبة المحتوى الذي يتم وضعه في الحافظة عند التفاعل مع مواقع غير موثوقة. إذا اكتشف المتصفح نمطاً مشبوهاً (مثل أوامر PowerShell أو Terminal)، فإنه يرسل عينة مجهولة المصدر لفحصها سحابياً وإصدار تنبيه أمني إذا لزم الأمر.
هل سيؤدي هذا التحديث إلى إبطاء المتصفح؟
لا، فقد تم تصميم الميزة لتعمل في الخلفية وبسرعة فائقة. عملية التحليل السحابي تتم خلال أجزاء من الثانية، مما يضمن عدم تأثر تجربة المستخدم أو سرعة استجابة المتصفح أثناء العمل اليومي.
ما هي هجمات ClickFix التي تحاول جوجل منعها؟
هي تقنية هندسة اجتماعية تعتمد على خداع المستخدم لإصلاح مشكلة وهمية في المتصفح عبر نسخ أمر برمجي ولصقه في نظام التشغيل. هذا الأمر غالباً ما يكون عبارة عن برمجية خبيثة تمنح المخترق وصولاً كاملاً إلى ملفاتك وجهازك.
هل يمكنني تعطيل هذه الميزة إذا أردت؟
نعم، الميزة مرتبطة بخيار "الحماية المحسّنة" في إعدادات الأمان والخصوصية. يمكن للمستخدمين اختيار مستوى الحماية العادي، ولكن جوجل توصي بتركها مفعلة للحصول على أقصى درجات الأمان ضد التهديدات الحديثة.
🔎 في الختام، يمثل هذا التحديث تحولاً جذرياً في كيفية تعامل المتصفحات مع المهام البسيطة التي نعتبرها آمنة بطبيعتها. إن دمج الذكاء الاصطناعي Gemini في قلب المنظومة الأمنية لجوجل كروم يعكس التزام الشركة بمواكبة التطور المتسارع في أساليب القرصنة، مما يجعل تصفح الإنترنت تجربة أكثر أماناً وموثوقية للجميع.
قم بالتعليق على الموضوع