تعرف

البوت أو روبوت الدردشة هو برنامج كومبيوتر يُحاكي لغة الإنسان الطبيعية، حيث يتواصل المستخدم مع روبوت الدردشة من خلال برامج الدردشة أو من خلال الصوت وكأنه يتحدث إلى شخص حقيقي، إذ يقوم الروبوت بمعالجة كلام المستخدم وتقديم إجابات معدة مسبقاً، كما يمكن أن يتواجد على منصات مثل facebook messenger, whatsapp, skype, wechat أو حتى على موقعك الإلكتروني.

إن روبوت الدردشة مثله مثل التطبيقات الأخرى، فهوى يتضمن قاعدة بيانات وواجهة مستخدم، ولدينا ثلاثة أنواع من روبوتات الدردشة:

1. روبوت الدردشة المعتمد على القواعد (Rule Based)

يعتبر هذا النوع هو أبسط روبوتات الدردشة، ويتفاعل معه الناس من خلال الضغط على زر والاختيار من أسئلة تم إعدادها مُسبقاً، للحصول على إجابات مناسبة، فى هذه الحالة يتوجت على المستخدم القيام ببعض الاختيارات ونتيجة لذلك فالمستخدم يمر بخطوات أطول وأكثر بطء في إرشاد المستخدم لهدفه، ومع ذلك فهي مناسبة جداً لاستهداف العملاء المحتملين من خلال طرح أسئلة على العميل المحتمل ويقوم العميل بالرد من خلال مجموعة اختيارات يقوم الروبوت بتحليلها والرد عليها، ولكن مع المحادثات المعقدة فإن هذا الروبوت ليس أفضل اختيار.

2. روبوت الدردشة المستقل فكرياً (Intellectually independent chatbots)

تَستخدم هذه الروبوتات التعليم الآلي “Machine learning” مما يساعد الروبوت على التعلم من طلبات ومدخلات المستخدم، فالتعليم الآلي هو قدرة الكومبيوتر على التعلم بنفسه من البيانات وإدراك الأنماط واتخاذ القرار بأقل تدخل بشري، وذلك عن طريق تدريب ربوتات الدردشة المستقلة فكرياً على أن تفهم الكلمات المفتاحية والعبارات التى يرد عليها الروبوت، ومع الوقت يقوم الربوت بفهم الكثير من الأسئلة، ويمكننا القول أن الروبوت يتدرب ويتعلم من التجربة، وعلى سبيل المثال يمكن أن تكتب للروبوت “لدي مشكلة فى تسجيل الدخول إلى حسابي” وسيقوم الروبوت بفهم “المشكلة”، “تسجيل الدخول” و “حساب” وسيقدم إجابة معدة مسبقاً للرد على هذا السؤال.

3. روبوت الدردشة المدعوم بالذكاء الاصطناعي (AI – Powered chatbot)

تجمع الروبوتات المدعومة بالذكاء الاصطناعي بين الأفضل من روبوتات الدردشة المستقلة فكرياً والروبوتات المعتمدة على قواعد.
الذكاء الاصطناعي، وهي محاكاة للذكاء البشري يُساعد الآلات على العمل واتخاذ القرارات كأشخاص عقلاء، فتفهم روبوتات الدردشة اللغة الحرة الغير مقيدة بأسئلة معدة مسبقاً ولكنها محددة بسياق معين حتى يتم التأكد من إنها تحل مشكلة المستخدم، كما يمكن لهذا الروبوت التحرك من سياق الحديث لآخر ومساعدة المستخدم في أي وقت.
وتَستخدم هذه الروبوتات التعليم الآلي ومعالجة اللغة الطبيعية لفهم الأشخاص، والهدف من تحليل اللغات الطبيعية هو جعل التفاعل بين أجهزة الكومبيوتر والأشخاص يبدو وكأنه اتصال بين شخصين.

🔸 لكن كيف تعمل معالجة اللغة الطبيعية فى روبوتات المحادثة؟

تتضمن معالجة اللغة الطبيعية عمليتين، الأولى هي فهم اللغة الطبيعية، والثانية هي توليد اللغة الطبيعية.
إن عملية فهم اللغة الطبيعية تتمثل في قدرة الروبوت على فهم الإنسان وهي عملية تحويل النص إلى بيانات منظمة لكي يفهمها الجهاز، بينما يقوم توليد اللغة بتحويل البيانات المهيكلة إلى نص مفهوم.
تخيل أن يكتب أحد المستخدمين لروبوت الدردشة “ما حالة الطقس فى سان فرانسيسكو اليوم؟” للرد على هذا السؤال يقوم الروبوت بتقسيم الجملة إلى ما هو مقصود منها؟ وما عَبّر عنه الشخص ( نوايا وكيانات)؟
والنية هى الطلب الذي يريده المستخدم أو المعلومات التي يريد الحصول عليها. أما الكيانات فهي التفاصيل التى يُعبر عنها المستخدم ( المعلومات) كالموقع والتاريخ واللون، ففي هذا المثال تكون النية هي الطقس والكيانات تكون “سان فرانسيسكو” و “اليوم”.

لماذا تعتبر روبوتات الدردشة فرصة عظيمة؟

بدأ الناس في استخدام برنامج Facebook messenger للدردشة مع أصدقائهم وأقاربهم وللتواصل مع مختلف العلامات التجارية والبحث عن المنتجات، حيث تظهر الدراسات الحديثة أن برامج المراسلة أكثر شيوعًا من التطبيقات الأخرى، ويمثل معظم المستخدمين فئة عمرية أصغر وهي فئة ‘ديموغرافية’ مهمة للغاية للمعلنين والناشرين والعلامات التجارية.
لقد أدركت العديد من العلامات التجارية بالفعل أنه باستخدام روبوتات المحادثة، يمكنها إشراك العملاء بنجاح على وسائل التواصل الإجتماعي. لذلك يتزايد عدد روبوتات المحادثة باستمرار، وهناك أكثر من 300000 روبوت محادثة على Facebook.
كما أصدر Facebook مؤخراً مجموعة من البيانات التي تثبت قيمة الروبوتات للأعمال :

1▫ 2 مليار رسالة يتم إرسالها بين الأفراد والشركات شهرياً.
2▫ %56 من الناس يفضلون الرسائل على الاتصال بخدمة العملاء.
3▫ من المرجح أن يتسوق %53 من الأشخاص من خلال الأعمال التجارية التي يمكنهم مراسلتها.

وفقاً لأبحاث Hubspot، يريد %71 من الأشخاص استخدام تطبيقات المراسلة للحصول على مساعدة العملاء، ويفعل الكثير منهم ذلك لأنهم يريدون حل مشكلتهم بسرعة، لذلك وباستخدام روبوتات الدردشة يُمكن للشركات استخدام برامج المراسلة بسهولة للتواصل مع العملاء المتوقعين والعملاء على النظام الأساسي الذي يحبونه ويعرفونه بالفعل.

حزمة Office هي حزمة مكتبية من إنتاج شركة Microsoft للبرمجيات، تضم مجموعة من البرامج المكتبية، تُتيح للمستخدمين القيام بالكثير من الأعمال، كبرنامج تحرير النصوص وبرامج قواعد البيانات وبرنامج العروض التقديمية..
لنتعرف على كل برنامج ضمن هذه الحزمة.

▫ Word
يقوم هذا البرنامج بمعالجة الكلمات بحيث يتيح كتابة كلمات بصيغة إلكترونية على وثائق افتراضية، وبعد ذلك تتم معالجتها وإخراجها بالشكل الذي تريده.

▫ Excel
يُمكن من خلال هذا البرنامج القيام بالعمليات الحسابية وجداول البيانات والعمليات الرياضية والرسوم البيانية، ويمكن أيضاً أن يُستعمل كقاعدة بيانات بسيطة.

▫ PowerPoint
هو برنامج ضمن حزمة Microsoft Office، يتم العمل به للعروض التقديمية، حيث يمكنك تعديل العروض وإضافة الصور وتحريك الكلام بسهولة وبشكل أنيق.

▫ Microsoft Access
هو برنامج إدارة قواعد البيانات من تطوير شركة Microsoft، يأتي البرنامج ضمن حزمة Microsoft Office وله واجهة رسومية.

▫ Microsoft Info Path
يُستخدم هذا البرنامج في تطوير استمارات دخول البيانات، ويُساعد على تجميع المعلومات من خلال النماذج الديناميكية المتميزة، حيث يمكن من خلاله إعادة استخدام المعلومات التي تم جلبها من خلال المؤسسات وعبر عمليات الأعمال.

▫ Microsofy Share Point
يقوم هذا البرنامج بترتيب وتنظيم الوثائق والسجلات داخل المنظمات والمؤسسات الكبيرة كما يعمل على ربط فروع المؤسسة ببعضها البعض لتسهيل عمليات تداول الوثائق والسجلات والمعلومات بين أفراد المؤسسة.

▫ Microsoft Project
هذا البرنامج يعمل على تخطيط المشروعات وعمل جدول زمني لمسار العمل من البداية للنهاية، ونسبة كل مرحلة في مسار العمل.

▫ Microsoft Publisher
هو برنامج نشر، يُعرف كيفية تصميم الإعلانات أو بطاقات الدعوة أو مواقع الإنترنت ونشرها.

▫ Microsoft Outlook
يقوم هذا البرنامج بتنظيم معلوماتك الشخصية، بحيث تستطيع من خلاله التحكم في بريدك الإلكتروني، إضافةً إلى قدرته على تشفير رسائلك وإضافة توقيعك عليها.

▫ Microsoft OneNote
تم تصميم هذا البرنامج للمساعدة في ترتيب وحفظ البيانات الكتابية والملخصات والخواطر والملاحظات.

وهو اختصار لــ “Secure Socket Shell” أو “Secure Shell” والتي تعني بروتوكول النقل الآمن، هو بروتوكول شبكي يوفر للمستخدمين طريقاً آمناً للوصول الآمن للمعلومات.

يستخدم هذا البروتوكول فيما يلي :

⁙ يستخدم لتوفير الوصول الآمن للمستخدمين.
⁙ نقل الملفات بسهولة وتلقائية بين الأجهزة.
⁙ إصدار الأوامر عن بعد.
⁙ إدارة البنية التحتية للشبكة وغيرها من مكونات النظام الهامة.

⚜ بعض ميزات SSH :

1-▫ تسجيل الدخول الآمن عن بعد: على فرض أنك قمت بتسجيل الدخول لعدة حسابات من حواسيب مختلفة. تتيح لك البروتوكولات مثل TELNET تسجيل الدخول إلى حاسب من حاسب آخر .
2-▫ النقل الآمن للملفات: في حال لديك عدة حسابات مختلفة على عدة حواسيب، وباستخدام SSH يُمكن نقل الملفات بشكلٍ آمن بين الأجهزة.
3-▫ تنفيذ الأوامر عن بعد: يوفر بروتوكول النقل الآمن إمكانية القيام بهذا الأمر مع تشفير كل أمر أثناء نقله بين الأجهزة.
4-▫ التحكم في الدخول : يضطر أحدنا في البعض الأحيان إلى السماح لصديق أو أي شخص آخر استخدام حاسبه الشخصي لأغراض معينة، ويمكن السماح لهذا الشخص باستخدام الحساب دون اطلاعه على كلمة المرور الخاصة بنا.

ماذا تعرف عن هجوم ال ss7 الذي يستغل الهكرز ثغرة في بروتوكول ss7 لسرقة أي حساب فيس بوك، يوتيوب، …) على الرغم من أنه محمي؟
هذا ما سنتطرق إليه بإختصار شديد في هذا المنشور ?

التعريف بالبروتوكول:

ال SS7 أو Signaling System Number 7 هو عبارة عن حزمة من البروتوكولات المستخدمة من معظم شركات الاتصالات في العالم، للتواصل مع بعضها، وإرسال الرسائل النصية، وبيانات الانترنت. كما أنها تسمح لشركات الهواتف النقالة بتجميع معلومات المواقع من أبراج الهواتف النقالة وتشاركها مع بعضها البعض. كما أن الولايات المتحدة تقوم بإيجاد عملائها من خلالها بغض النظر عن إن كان الشخص في الولايات المتحدة نفسها أو مسافر إلى بلد آخر.

يستطيع الهكر استخدام هذه الثغرة في تحديد أو تحويل المكالمات الخاصة بالعملاء إلى نفسه، أو إلى أي مكان في العالم وذلك قبل وصولها للشخص الأساسي، كما يمكنهم الاستماع للمكالمات حال حدوثها، ذلك بالإضافة إلى إمكانية تسجيل المئات من المكالمات المشفرة، والرسائل النصية.

سأعطيك مثال على استخداماتها -لتبسيط الفهم-، مثلا تريد تغيير كلمة المرور وتريد استرجاعها فيتم إرسال رسالة نصية إلى هاتفك لتغيير كلمة المرور أو إسترجاع الحساب، الهكرز يقوم بإستقبال الرسالة النصية من الموقع قبل وصولها إلى هاتفك (أي يقوم بتحويلها إلى هاتفه) وهنا يستطيع إعادة كتابة كلمة السر ويلعب بالحساب كما يحب xD

لا يهم كم مدى قوة أو تقدم تقنية التشفير التي تستخدمها الشركة، فعلى سبيل المثال شركة AT&T وشركة Verizon، يستخدمون شبكات الـ 3G و 4G للمكالمات، والرسائل، وإرسال النصوص للأشخاص من خلال نفس الشبكة، ولكن استخدام الـ SS7 القديم والغير آمن في إرسال البيانات عبر الشبكات يتيح للقراصنة فرصة الولوج إلى الشبكة عبر الباكدور.

ليس فقط هذا، لكن استخدام بروتوكول الـ SS7، يؤدي إلى التحايل على المستخدمين، وشركات الهواتف النقالة، ذلك وفقاً لما ورد على ألسنة الباحثين الأمنيين.

طبعا الناس هاتسال لماذا لا يطورون البروتوكول تفاديا لهذه للثغرة؟
الإجابة : ببساطة شديدة فى حالة تطوير البروتوكول SS7 لابد من تغير البنيه التحتيه بأكملها مما يكلف الشركات الملايين وتحميلها طبعا على العميل.