في الأسبوع الماضي، أوضح أحد الباحثين ما قال إنه "سطح هجوم جديد" في مفاتيح المرور، وهو نموذج المصادقة الجديد الذي يوفر بديلاً أكثر أمانًا عن الأساليب المعتمدة على كلمة المرور. وفي الواقع، فإن الهجمات الموضحة في المنشور ليست جديدة ولا فريدة ب...
في الأسبوع الماضي، أوضح أحد الباحثين ما قال إنه "سطح هجوم جديد" في مفاتيح المرور، وهو نموذج المصادقة الجديد الذي يوفر بديلاً أكثر أمانًا عن الأساليب المعتمدة على كلمة المرور. وفي الواقع، فإن الهجمات الموضحة في المنشور ليست جديدة ولا فريدة ب...
في الأسبوع الماضي، أوضح أحد الباحثين ما قال إنه "سطح هجوم جديد" في مفاتيح المرور، وهو نموذج المصادقة الجديد الذي يوفر بديلاً أكثر أمانًا عن الأساليب المعتمدة على كلمة المرور. وفي الواقع، فإن الهجمات الموضحة في المنشور ليست جديدة ولا فريدة بالنسبة لمفاتيح المرور. يعد هذا التمييز مهمًا لأن البحث قد ولّد ارتباكًا بين المستخدمين النهائيين ومحترفي الأمن أثناء تقييمهم ما إذا كانت هذه الآلية الجديدة آمنة للاستخدام حقًا.
يُطلق على الهجوم اسم Pass-ta-key، وهو عبارة عن مزيج من كلمة passkey مع عبارة "pass the key" وإشارة إلى طبق من المعكرونة. وصف آري أولشتاين، الباحث في شركة الأمن Palo Alto Networks، في منشور الأسبوع الماضي كيف يمكن لـ Pass-ta-key الحصول على جميع مفاتيح المرور المخزنة في تطبيق Google Password Manager (GPM) لنظام التشغيل Windows عندما يتم تشغيله على جهاز مصاب ببرامج ضارة.
كان هذا بمثابة مفاجأة للعديد من الأشخاص لأنهم يعتقدون أن مفاتيح المرور يتم تخزينها حصريًا في مدير النظام الأساسي الموثوق به (TPM)، وهو الجيب المغلق في شريحة السيليكون الصلبة المخصصة لتخزين مفاتيح التشفير وغيرها من المعلومات الحساسة للغاية على أجهزة Windows. إذا تم تخزين مفاتيح المرور في TPM، فكيف تمكن Pass-ta-key من استخراج المجموعة الكاملة من مفاتيح المرور المخزنة بواسطة التطبيق، أرادوا معرفة ذلك.
هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.
هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.
PC Gamer — أسبوع آخر، تلميح آخر إلى أن Steam Frame قد يكون قريبًا من الإطلاق، على الرغم من أن التلميح هذه المرة لا يأتي من التسريبات والشائعات ولكن مباشرة من Val...
TechCrunch — أعلن تطبيق المواعدة يوم الثلاثاء أن أي شخص في مباراة يمكنه الآن إرسال الرسالة الأولى، مما ينهي مطلب رسالة المرأة أولاً الذي كان أحد السمات المميزة للش...
NYTimes Technology — ساهمت موجة من المعلومات المضللة عبر الإنترنت في زيادة عدد المهاجرين في جيب سبتة الإسباني الذين كانوا يحاولون الوصول إلى أوروبا، مما أدى إلى مقتل حوالي...
BBC Technology — شهد الرئيس التنفيذي لشركة إنفيديا جنسن هوانغ ارتفاع قيمة شركته وسط طفرة الذكاء الاصطناعي في مجال التكنولوجيا تعاونت Nvidia مع بعض أكبر البنوك والمستثم...