“مايكروسوفت” تحذر من كلمات مرور SMS
تريد شركة مايكروسوفت من مسؤولي تكنولوجيا المعلومات التخلص تدريجيًا من الاعتماد على الرسائل النصية والمكالمات الهاتفية في المصادقة، محذرة من أن تطور أدوات الذكاء الاصطناعي جعل هجمات التصيد الإلكتروني أكثر سهولة وفعالية.
وأرسلت الشركة تحذيرًا إلى مسؤولي تكنولوجيا المعلومات، أوضحت فيه أن عصر الذكاء الاصطناعي يتطلب استخدام وسائل مصادقة أكثر قوة ومقاومة لهجمات التصيد، خصوصًا مع قدرة المهاجمين على استغلال الرسائل النصية والمكالمات الهاتفية لخداع المستخدمين والاستيلاء على بيانات الدخول ورموز المصادقة متعددة العوامل.
لماذا تتخلى “مايكروسوفت” عن المصادقة عبر SMS؟
بحسب “مايكروسوفت”، أدى انتشار أدوات الذكاء الاصطناعي إلى تسهيل تنفيذ هجمات التصيد، حتى بالنسبة للمهاجمين الأقل خبرة، إذ أصبح بإمكانهم إنشاء رسائل أكثر إقناعًا والتلاعب بالمستخدمين لدفعهم إلى الكشف عن كلمات المرور ورموز التحقق، بحسب تقرير نشره موقع “digitaltrends” واطلعت عليه “العربية Business”.
كما أصبحت هجمات تبديل شرائح الاتصال SIM swapping أكثر خطورة، إذ يمكن للمهاجمين استخدام الذكاء الاصطناعي لتسهيل عمليات الاحتيال التي تهدف إلى نقل رقم هاتف الضحية إلى شريحة SIM يسيطرون عليها.
ولا يعني ذلك أن الذكاء الاصطناعي يخترق شريحة الهاتف مباشرة، وإنما أنه يجعل خداع المستخدمين لتسليم بياناتهم طوعًا أسهل بكثير.
وتقول “مايكروسوفت” إنها رصدت ارتفاعًا حادًا في الهجمات المدعومة بالذكاء الاصطناعي التي تستهدف كلمات المرور ورموز المصادقة متعددة العوامل، مع معدلات نجاح أعلى من هجمات التصيد التقليدية التي سبقت انتشار أدوات الذكاء الاصطناعي.
متى تبدأ “مايكروسوفت” إيقاف SMS؟
وضعت “مايكروسوفت” جدولًا زمنيًا من مرحلتين لمستخدمي Entra ID:
1 سبتمبر 2026:
سيُطلب من المستخدمين الذين يعتمدون على المصادقة عبر الرسائل النصية أو المكالمات الصوتية إعداد مفتاح مرور Passkey أثناء تسجيل الدخول.
1 فبراير 2027:
ستتوقف “مايكروسوفت” بشكل كامل عن دعم المصادقة عبر الرسائل النصية والمكالمات الصوتية في Entra ID، وستصبح مفاتيح المرور إلزامية.
ولا توفر الشركة خيارًا لتعطيل التغيير، ما يعني أن جميع المستأجرين المتأثرين بالخدمة سيخضعون له.
ماذا عن حسابات “مايكروسوفت” الشخصية؟
لا يقتصر التغيير على حسابات الشركات والمؤسسات.
فإذا كنت تستخدم حساب “مايكروسوفت” شخصيًا للوصول إلى خدمات مثل Outlook أو Xbox أو Windows 11، فقد بدأت الشركة بالفعل في التخلص التدريجي من الرسائل النصية كوسيلة للمصادقة واستعادة الحسابات، وإن لم تحدد حتى الآن موعدًا نهائيًا للمستخدمين العاديين.
ولهذا، لا يبدو الانتظار حتى تفرض مايكروسوفت التغيير خيارًا مثاليًا؛ إذ يمكن للمستخدم إعداد Passkey مسبقًا، أو الاعتماد على تطبيق Microsoft Authenticator بدلًا من الرسائل النصية.
ومع تطور أساليب التصيد المدعومة بالذكاء الاصطناعي، ترى “مايكروسوفت” أن كلمات المرور وحدها لم تعد وسيلة كافية لحماية الحسابات، وأن الانتقال إلى وسائل مصادقة مقاومة للتصيد أصبح أكثر إلحاحًا.
المصدر: العربية – تكنولوجيا