تحذير لمستخدمى متصفح فايرفوكس

[albon]

مرحبًا بالجميع،

قمتُ بنقل هذا الخبر الذي شاركه العضو _act_ في القسم العربي لكي تعم الفائدة، وهذا تحذير لمن يستخدم متصفح فايرفوكس تحديدًا، ومن لا يملك محفظة هاردوير.

أكثر من أربعين إضافة مزيفة لمتصفح فايرفوكس تم اكتشاف أنها تنتحل المحافظ الشهيرة للعملات الرقمية منذ شهر إبريل. فما يقوم به المحتالون هو نسخ الكود المصدري لملحقات المتصفح الرسمية ويقومون بالتعديل عليها وإضافة الأكواد الخبيثة،

والأمر الخطير في الموضوع أن هذه الإضافات الزائفة تمتلك الكثير والكثير من التقييمات الإيجابية المزورة.

هؤلاء المحتالون قاموا بانتحال محافظ للعملات الرقمية الشهيرة مثل ميتاماسك وتراست والت وفانتوم وأو كيه إكس وبيتجيت وغيرهم، وبمجرد تثبيت الإضافة ووضع العبارات السرية لمحفظتك فإنه سيتم سرقتها في الحال.

من الجيد تثبيت هذه الإضافات وتحميلها من مواقعها الرسمية مباشرة فقط دون البحث في المتاجر.

المصدر:
[1] https://cointelegraph.com/news/over-40-crypto-stealing-firefox-extensions-discovered

[2] https://bitcointalk.org/index.php?topic=5548621.0

[khaled0111]

شكرا على التحذير و مشاركة المعلومة، اخي albon.

اعتقد ان الامر لا يقتصر على متصفح فايرفوكس فقط، فتقريبا المحافظ الزائفة منتشرة في كل المتاجر و لا يبدو انه يوجد اي مجهود للتحقق من اصلية ما ينشر هناك.
شخصيا لا استعمل هذا النوع من الاضافات حتى ان كنت واثقا من اصليتها و قمت بتنزيلها من الموقع الاصلي. لا اعلم حقيقة، لكن لا اشعر انها امنة.

من المستحسن الاقتصار على استعمال المحافظ المعروفة و التاكد من تنزيلها من مواقعها الرسمية و ان امكن التحقق من توقيعها و هناك عدة مواضيع تشرح كيفية القيام بذلك.
عند استعمال العملات الرقمية تكون انت المسؤول الاول على سلامة اموالك، لذلك لا يجب الاستهانة بمثل هذه التحذيرات.

[yhiaali3]

شكرا لك أخي لمشاركة هذا الخبر الهام هنا في القسم العربي

لقد سمعت الخبر البارحة وأستغرب وجود هذا العدد الكبير من هذه الغضافات المزورة حوالي 40 إضافة خبيثة!!!
أتساءل عن وجود هذا العدد الكبير من الإضافات الخبيثة وكيف لم يتم اكتشافها حتى الآن؟!! وأتساءل ايضا هل هذه الإضافات موجودة في المتجر الرسمي أم أنه يتم تحميلها من مواقع أخرى غير رسمية على الانترنت؟

أنا شخصيا أستخدم متصفح جوجل كروم ولكن هذا لايعني انه آمن 100% رغم أنني لا أقوم بتحميل الإضافات إلا من المتجر الرسمي لكن كما أذكر كان هناك منذ حوالي سنة خبر عن وجود إضافتين خبيثتين للعملات المشفرة في متجر جوجل كروم الرسمي!!!

[Kavelj22]

شكرا على التحذير و مشاركة هذا الخبر الهام هنا في القسم العربي. لقد كنت اتطلعت على موضوع act في القسم الانجليزي و لاحظت مدى التفاعل من المستخدمين نظرا لجدية الموضوع بحكم شعبية استخدام متصفح موزيلا.

أنا شخصيا لست من مستخدمي فايرفوكس المتصفح و لكنه مثبت على جهازي. في الحقبقة لم اقم بتحيين التطبيق منذ تثبيته قبل عدة سنوات و قررت بالأمس أن أفتحه على sanbox و لكن لم تظهر لي اي اضافات جديدة بما انه خالي اصلا من الاضافات و حتى اضافة adblock غير مفعلة. اعدت فتح التطبيق على الواجهة الرسمية لويندوز (ليس على sanbox) و كذلك لم يظهر لي شيء. حمّلت بعد ذلك تحديث موزيلا الاصدار الأخير و أعدت فتح المتصفح و لم يصلني اي اشعار او دعوة لتثبيت اي اضافة او تطبيق.

لا اجد تفسيرا لذلك لكن ربما لانني لا املك اي اضافة لمحفظة كريبتو على ذلك المتصفح و بالتالي يستطيع البرنامج الخبيث التمييز بين التطبيقات المستهدفة و هو ما اجده امرا معقدا جدا على تطبيق اختراق ان يكون بهذه الاحترافية. أتمنى ممن تعاملوا مع هذه البرامج الخبيثة ان يشاركوا معنا تجربتهم لتعم الفائدة.

[khaled0111]

لقد سمعت الخبر البارحة وأستغرب وجود هذا العدد الكبير من هذه الغضافات المزورة حوالي 40 إضافة خبيثة!!!
أتساءل عن وجود هذا العدد الكبير من الإضافات الخبيثة وكيف لم يتم اكتشافها حتى الآن؟!!

هذا سؤال مهم جدا و برأيي يجب معرفة الاجابة عنه.
هناك عديد المتاجر و لكل منها سياسة استخدام معينة لكن كلها تتفق انه لا يجب تحميل اي تطبيقات مضرة او ملغومة.
هذا امر منطقي و مفهوم، لكن من سيقوم بالتثبت من التطبيقات التي يتم تحميلها على هذه المتاجر؟
على ما اعلم، قوقل لديهم سياسة صارمة و المستخدمون نشطون جدا و يقومون بالتبليغ بشكل فوري عن اي مخالفة، لذلك يعتبر متجرهم الاأمن من بين كل المتاجر.
لكن لا يمكن ان يكون هذا هو الحل. لا يمكن ان تعتمد كليا على تبليغات المستخدمين.
برايي، عندما يتعلق الموضوع بسلامة المستخدمين. فان سياسة ابل تعتبر هي الافضل.

[yhiaali3]

لقد سمعت الخبر البارحة وأستغرب وجود هذا العدد الكبير من هذه الغضافات المزورة حوالي 40 إضافة خبيثة!!!
أتساءل عن وجود هذا العدد الكبير من الإضافات الخبيثة وكيف لم يتم اكتشافها حتى الآن؟!!

هذا سؤال مهم جدا و برأيي يجب معرفة الاجابة عنه.
هناك عديد المتاجر و لكل منها سياسة استخدام معينة لكن كلها تتفق انه لا يجب تحميل اي تطبيقات مضرة او ملغومة.
هذا امر منطقي و مفهوم، لكن من سيقوم بالتثبت من التطبيقات التي يتم تحميلها على هذه المتاجر؟
على ما اعلم، قوقل لديهم سياسة صارمة و المستخدمون نشطون جدا و يقومون بالتبليغ بشكل فوري عن اي مخالفة، لذلك يعتبر متجرهم الاأمن من بين كل المتاجر.
لكن لا يمكن ان يكون هذا هو الحل. لا يمكن ان تعتمد كليا على تبليغات المستخدمين.
برايي، عندما يتعلق الموضوع بسلامة المستخدمين. فان سياسة ابل تعتبر هي الافضل.

كلامك صحيح أخي ، هذه مسألة خطيرة جدا إذا كانت هذه الخبيثة تنتشر في المتاجر الرسمية فهذه كارثة لأن المستخدمين يثقون بالمتاجر الرسمية ويحملون الإضافات وهم مطمئنون وبالتالي ستكون كل أجهزتنا عرضة للخطر إذا لم يكن هناك فحص دقيق وحظر للإضافات الخبيثة بواسطة المتجر الرسمي.
أنا أعمل على جوجل كروم منذ فترة طويلة جدا ومثبت إضافات عديدة ولم أتعرض لأي مشكلة بهذا الخصوص والحمد لله.

بهذه المناسبة لفت انتباهي منذ فترة بسيطة حادثة حصلت معي على متصفح Edge الخاص بمايكروسوفت على ويندوز 11 حيث كنت قد ثبتت إضافة VPN وأعمل عليها لعدة أشهر بدون مشاكل وفجأة أتتني رسالة من المتصفح أن هذه الإضافة تم حظرها لأنها تحتوي على برامج ضارة.



استغربت جدا كيف أن الإضافة تعمل لشهور ولم يتم اكتشافها والآن تم اكتشافها على أنها تحوي برامج خبيثة وحسب تحليلي فهناك احتمالين:
الأول أن الإضافة كانت خبيثة بالأساس والمتصفح لم يكتشفها في المرة الأولى وبعد تحديث المتصفح قام باكتشافها (على مبدأ عمل برامج مكافحة الفيروسات)
الثاني أن الإضافة كانت سليمة بالأساس لكن مطور الإضافة قام بتحديثها وإضافة ملفات خبيثة وهذا أمر خطير جدا لأنه يمكن في هذه الحالة أن يتم صنع إضافات سليمة وإضافتها للمتجر وبعد أن تحصل على ثقة المستخدمين يقوم مطور الإضافة بحقنها ببرامج خبيثة وإذا لم يقم المتصفح بفحص الإضافة واكتشافها فعندئذ سيصبح المستخدمون في خطر حقيقي.
 
لذلك الحل الوحيد برأيي أن تقوم المتصفحات بفحص كل الإضافات الموجودة في المتجر قبل السماح للمستخدم بتنزيلها

[GxSTxV]

اولا اشكرك على الموضوع الجد قيم ومساهمة كبيرة للحفاظ على سلامة المستخدمين، صراحة لست مستغربا كثيرا حول الامر رغم انه فاجعة كبيرة في حماية المتصفحين وخاصة موزيلا الذي يعتبر الاقدم على الانترنت. شخصيا ربما تعرضت لاختراق محفظتي من ربما هذه الاضافات والتي استخدمتها كثيرا منها في بي ان، اضافات تعطيل الاعلانات وغيرها قد تكون خبيثة.
منذ تلك الحادثة التي وقعت لي رغم اني كنت جد حريص على حماية محفظتي Metamask جاء اليوم الذي تفطنت ان شيئا ما ليس صحيحا لاني اعرف جيدا اني لم احمل اي برنامج او ملف جديد، ودائما ما اشغل العديد من الحمايات لني تعرضت للاختراق، وقررت فتح المحافظ في هاتف لاستخدام واحد يحمل محافظي ولا اتصل به على النت الا لتاكيد معاملات. وفعلا منذ ذلك الحين لم اعترض لاي اختراق اخر.

لهذا السبب اضن اني واحد من ضحايا هذه الفجوة وتعرضت للاختراق رغم صغر المبلغ لي شخصيا الا اني افكر بعيدا حول كيفية تعرضي للاختراق. برأيي المتصفح لم يقدم كثيرا حول سلامة المستخدمين ويجب عليهم اعادة هيكلة حمايتهم واضافة قيود للاضافات الخاصة في متجرهم.

[khaled0111]

استغربت جدا كيف أن الإضافة تعمل لشهور ولم يتم اكتشافها والآن تم اكتشافها على أنها تحوي برامج خبيثة وحسب تحليلي فهناك احتمالين:
الأول أن الإضافة كانت خبيثة بالأساس والمتصفح لم يكتشفها في المرة الأولى وبعد تحديث المتصفح قام باكتشافها (على مبدأ عمل برامج مكافحة الفيروسات)
الثاني أن الإضافة كانت سليمة بالأساس لكن مطور الإضافة قام بتحديثها وإضافة ملفات خبيثة وهذا أمر خطير جدا لأنه يمكن في هذه الحالة أن يتم صنع إضافات سليمة وإضافتها للمتجر وبعد أن تحصل على ثقة المستخدمين يقوم مطور الإضافة بحقنها ببرامج خبيثة وإذا لم يقم المتصفح بفحص الإضافة واكتشافها فعندئذ سيصبح المستخدمون في خطر حقيقي.

الاحتمال الاول هو الاقرب لان يكون هو الصحيح، حسب رأيي.
عادة، لا يتم التحديث الى نسخة احدث بدون موافقة المستخدم او على الاقل تنبيهه لهذا التنبيه.
طبعا الامر يختلف حسب التطبيق و من اين قمت بتنزيله. التطبيقات في متجر قوقل، مثلا، لا يتم تحديثها الا بعد اعلام المستخدم بالتحديث و طلب موافقته لتحميل النسخة الجديدة. هاك ميزة التحديث التلقائي طبعا، لكن حتى في تلك الحالة من المفترض ان يتم تنبيهك.

اذا قام المطور باضافة اي تعديل او تحديث على النسخة الاصلية فمن المفروض على المتجر القيام بمراجعة التعديلات و التاكد من كونها سليمة. لكن للاسف، ذلك لا يتم فعليا او لا يكون التدقيق فعالا.

لا اعلم لماذا، اخي يحيى، تستعمل متصفح ادج؟ بالنسبة لي لم استخدم المتصفح التابع لمايكروسوفت تقريبا منذ ie6.

[yhiaali3]

لا اعلم لماذا، اخي يحيى، تستعمل متصفح ادج؟ بالنسبة لي لم استخدم المتصفح التابع لمايكروسوفت تقريبا منذ ie6.

معك حق أخي خالد أنا أيضا كنت مثلك لم استخدم متصفح مايكروسوفت منذ الإصدار السابع على ما أذكر لكن مع متصفح Edge الخاص بويندوز 11 فالوضع مختلف تماما أنت مع تجربة جديدة مختلفة تماما عن متصفحات مايكروسوفت القديمة ، متصفح جيد جدا بميزات عالية مدعومة بالذكاء الاصطناعي من مايكروسوفت بالإضافة إلى الكثير من الميزات القوية التي تجعله ينافس أقوى المتصفحات.

لكن رغم ذلك فالمتصفح الرئيسي عندي هو جوجل كروم لأنني معتاد عليه والشيء المريح هو أنه متكامل مع كل خدمات جوجل التي لا غنى عنها سواء في نظام أندرويد أو الجي ميل أو غيرها من خدمات جوجل الكثيرة وهذا يعطيني أريحية كبيرة عند استخدام هذه الخدمات بالإضافة طبعا إلى ميزات جوجل كروم الأخرى القوية لكن عيبه الرئيسي هو استهلاك كمية كبيرة من الذاكرة لذلك إذا كانت الذاكرة ضعيفة فستحدث مشاكل كثيرة.

باختصار أنا أستخدم متصفحين الرئيسي هو جوجل كروم والثانوي هو إيدج وأستخدمه غالبا للدخول للمواقع التي تحتاج بروكسي حيث أركب الإضافة هناك حتى لا تحدث مشاكل مع حساباتي الرئيسية التي استخدمها مع جوجل كروم، يعني حساباتي وأعمالي كلها أقوم بها على جوجل كروم وعندما أحتاج للدخول إلى مواقع تحتاج بروكسي أذهب إلى إيدج.