tech
المهاجمون الذين سرقوا كلمة مرورك بالفعل لا يتجاوزون خطوة الدخول الثانية، فيغرقون هاتفك بطلبات موافقة لا تنتهي، آملين أن تضغط "موافقة" لمجرد أن يتوقفوا.
يُعرف "إرهاق التحقق المتعدد العوامل"، أو "قصف طلبات الموافقة"، بأنه أسلوب هندسة اجتماعية يقوم فيه مهاجمون يملكون بالفعل كلمة مرور مسروقة بإطلاق طلبات موافقة تسجيل دخول متكررة على هاتف الضحية، آملين أن يؤدي الإزعاج البحت أو الارتباك في النهاية إلى نقرة "موافقة" عن طريق الخطأ. يستغل هذا الأسلوب السلوك البشري وليس أي عيب تقني في نظام التحقق المتعدد العوامل نفسه، إذ إن التقنية الأمنية الأساسية تعمل تماماً كما صُممت.
أما "حقن إس كيو إل" فهو هجوم تقني يتلاعب بقاعدة بيانات الموقع عبر شفرة خبيثة تُدخَل في حقول الإدخال، وهو أسلوب مختلف تماماً لا يتضمن أي إشعارات على الهاتف. و"هجوم الوسيط" يعترض الاتصال بين طرفين سراً، وهو أيضاً لا علاقة له بإغراق الضحية بإشعارات الموافقة.
لمواجهة قصف الموافقات، بات العديد من أنظمة تسجيل الدخول يستخدم "مطابقة الأرقام"، حيث يُطلب من المستخدم كتابة رمز محدد يظهر على شاشته بدلاً من مجرد النقر على "نعم"، ما يفرض انتباهاً حقيقياً بدلاً من رفض انعكاسي تلقائي.
tech
ماذا يُسمى هذا النوع الصامت والمستمر من التحقق؟ما الذي يفعله مساعد البرمجة بالذكاء الاصطناعي مثل Copilot بشكل رئيسي؟ما المهمة اليومية التي تهدف أدوات 'الترجمة الفورية' بالذكاء الاصطناعي إلى أدائها؟ماذا يولّد ذكاء اصطناعي يحول النص إلى فيديو مثل Sora؟ما الفكرة الأساسية وراء إجابات البحث 'التوليدية' هذه؟ماذا يعني 'تنسيق' عدة وكلاء ذكاء اصطناعي؟اعتباراً من 2023، ما الذي وافق منافسون مثل فورد وجنرال موتورز وريفيان على فعله؟ماذا يُسمّى المسحوق الداكن الغني بالمعادن المتبقي بعد الطحن؟ماذا تتيح تقنية 'المركبة إلى الشبكة' (V2G) لتلك السيارة أن تفعل؟بأي اختصار تُعرف سيارات الأجرة الجوية هذه لنقل الركاب عادةً؟ما الذي يجعل Yara Birkeland مميزة؟ما الميزة التي تدّعيها شاحنات خلايا وقود الهيدروجين في النقل لمسافات طويلة؟Quration — Quration Play