أعلنت شركة Discord أنها ستغير طريقة عملها مع روابط الملفات المنشورة على المنصة. وحتى نهاية هذا العام، سيتم تحديث هذه الروابط تلقائيًا كل 24 ساعة. سيكون هذا جزءًا من التدابير الرامية إلى مكافحة انتشار البرامج الضارة، والتي غالبًا ما يتم تخزينها على خوادم Discord، وفقًا لـ Bleeping Computer. سيؤثر الابتكار على جميع مستخدمي الخدمة الشهيرة ويمثل خطوة مهمة في تعزيز أمان النظام الأساسي.
توصي الشركة المستخدمين الذين يستخدمون Discord لاستضافة الملفات بالبحث عن حلول بديلة. وفي الوقت نفسه، لن تؤثر التغييرات على أولئك الذين يشاركون المحتوى مباشرة داخل عميل Discord: سيتم تحديث جميع الروابط الداخلية تلقائيًا، مما يضمن الوصول المستمر إلى الملفات.
أعلنت شركة Trellix، وهي شركة متخصصة في الأمن السيبراني، عن العثور على ما يقرب من 10 عينة من البرامج الضارة الموزعة عبر Discord. استخدم المهاجمون خطافات الويب الخاصة بالمنصة لنقل البيانات المجمعة من أجهزة الكمبيوتر المصابة إلى قنوات Discord الخاضعة لسيطرتهم.
وردًا على هذه التهديدات، يطبق Discord نظامًا للروابط المؤقتة للملفات لجميع المستخدمين. نعم، سيتضمن Discord خيارات URL جديدة ستضيف علامات انتهاء الصلاحية والتوقيعات الفريدة. ستظل هذه التوقيعات سارية حتى انتهاء صلاحية الرابط، مما يمنع استخدام Discord لاستضافة الملفات بشكل دائم.
وفقًا لمطوري Discord، تمت إضافة ثلاث معلمات URL جديدة بالفعل إلى الروابط: ex (الطابع الزمني لانتهاء الصلاحية)، is (توقيع المعرف الفريد)، وhm (مطابقة التجزئة). وبعد إدخال المصادقة الإلزامية، والتي سيتم تنفيذها في وقت لاحق من هذا العام، ستظل الروابط مع هذه التوقيعات نشطة حتى تاريخ انتهاء الصلاحية المحدد.
بمجرد انتهاء صلاحية رابط الملف المستضاف على خوادم Discord، ستحتاج إلى الحصول على عنوان URL جديد يقدمه Discord للوصول إلى هذا الملف. وهذا يعني أنه عند انتهاء صلاحية الرابط القديم، سيوفر النظام عنوان URL محدثًا والذي سيكون نشطًا خلال الـ 24 ساعة القادمة. ستتم عملية تحديث الروابط تلقائيًا من خلال Discord API.
لا يؤدي ذلك إلى تسهيل الوصول إلى الملفات دون الحاجة إلى تحديث الروابط يدويًا فحسب، بل يعمل أيضًا كطبقة إضافية من التحقق: إذا تم وضع علامة على المحتوى على أنه ضار، فلن يتم إنشاء رابط جديد إليه، مما يمنع المزيد من توزيع البرامج الضارة . وبالتالي، حتى لو تم تحميل البرامج الضارة إلى النظام الأساسي، فستكون دورة حياتها محدودة.
اقرأ أيضا:
- يستخدم الجيش الأوكراني Discord
- منتجات جديدة من Prologix: حالات لإنشاء أجهزة كمبيوتر مكتبية للعمل أو الألعاب