14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 حاضری با یه کُد جبرانش کنی؟
💡 @NooshDaroo_web
💡 آموزش راه‌اندازی تنظیمات ردیابی آیفون و محافظت از اطلاعات شخصی در زمان سرقت
گم شدن یا سرقت آیفون و آیپد فقط به معنی از دست دادن یک وسیله گران‌قیمت نیست؛ اطلاعات شخصی، عکس‌ها، حساب‌های کاربری و حتی دسترسی به حساب‌های بانکی هم ممکن است در معرض خطر قرار بگیرند.
اپل برای چنین شرایطی سرویس Find My را طراحی کرده که علاوه بر نمایش موقعیت دستگاه، امکان قفل کردن و پاک کردن اطلاعات آن را از راه دور فراهم می‌کند. البته استفاده از این قابلیت‌ها به تنظیمات امنیتی دستگاه بستگی دارد و بعضی از آنها باید پیش از گم شدن گوشی فعال شده باشند. در ادامه همه‌چیز را راجع به نحوه‌ی فعال‌سازی این قابلیت می‌گوییم تا برای حوادثی که قابل پیش‌بینی نیستند آماده باشید.
باید توجه داشت که قابلیت Find My در ایران قابل استفاده است، اما به‌دلیل برخی محدودیت‌های سرویس‌های اپل و شرایط اینترنت، دسترسی به بعضی قابلیت‌ها ممکن است همیشه پایدار نباشد.
▪️ فعال‌سازی Find My روی آیفون و آیپد
• در تنظیمات دستگاه روی نام خود در بالای صفحه ضربه بزنید و وارد بخش Find My شوید؛
• روی گزینه‌ی Find My iPhone بزنید و آن را فعال کنید؛
• برای اینکه گوشی حتی در صورت عدم اتصال به اینترنت (و تا ۲۴ ساعت پس از خاموش شدن در آیفون ۱۱ و جدیدتر) قابل ردیابی باشد، حتماً Find My network را فعال کنید؛
• تیک Send Last Location را فعال کنید تا پیش از خاموش شدن گوشی به دلیل اتمام باتری، آخرین موقعیت آن ارسال شود.
با فعال بودن Find My، قفل فعال‌سازی (Activation Lock) هم روشن می‌شود؛ یعنی حتی پس از پاک شدن کامل اطلاعات دستگاه، تا زمانی که رمز اپل‌اکانت شما وارد نشود، گوشی قابل استفاده نیست.
▪️ اضافه کردن دستگاه‌های دیگر به سرویس ردیابی
اگر ایرپاد و اپل واچ به آیفون شما متصل باشند و Find My را روی آیفون فعال کرده باشید، به طور خودکار به شبکه افزوده می‌شوند. برای اطمینان بیشتر:
• اپل واچ: در تنظیمات ساعت گزینه‌ی Find My Watch را باز کرده و Find My network را فعال کنید.
• ای‌مک و مک‌بوک: در تنظیمات دستگاه روی پروفایل خود کلیک و iCloud را انتخاب کنید. بعد روی See All کلیک کنید. در پایین صفحه Find My Mac را یافته و روی Turn On کلیک کنید (در صورت نیاز رمز عبور اپل آی‌دی را وارد کرده و اجازه دسترسی به موقعیت مکانی را بدهید).
• ایرپادها: پس از جفت شدن به بخش تنظیمات و سپس بلوتوث بروید. آیکون اطلاعات (دایره با علامت i) روبه‌روی نام هندزفری را لمس و گزینه Find My network را روشن کنید.
مدل‌های پشتیبانی‌شده عبارت‌اند از ایرپاد ۳، هر دو مدل ایرپاد ۴، ایرپاد ۵، تمامی نسل‌های ایرپاد پرو و ایرپاد مکس. کیس مدل‌هایی مثل ایرپاد ۴ با حذف نویز، بلندگوی اختصاصی Find My دارد و صدای بلندتری پخش می‌کند. این تنظیم حتماً باید پیش از گم شدن ایرپاد فعال شده باشد.
▪️ اقدامات پس از سرقت: ردیابی دستگاه‌های اپل
اگر دستگاه اپل شما گم شد، باید مراحل را از طریق اپلیکیشن Find My روی یک دستگاه اپل دیگر یا مراجعه به وب‌سایت icloud.com/find دنبال کنید. بعد از انتخاب دستگاه موردنظر از لیست، ۳ گزینه پیش روی شماست.
▪️ مکان‌یابی دستگاه
در این قسمت مکان دستگاه روی نقشه نمایش داده می‌شود. اگر احساس می‌کنید دستگاه در همان نزدیکی‌هاست، گزینه Play Sound را لمس کنید تا زنگ بخورد.
گزینه‌ی Find Nearby که فاصله و جهت دقیق را با فلش نشان می‌دهد، مخصوص پیدا کردن اشیا (ایرتگ و ایرپادهای سازگار مثل ایرپاد پرو ۲ به بعد) روی آیفون‌های مجهز به تراشه‌ی باند فوق‌عریض (آیفون ۱۱ به بعد) است.
برای پیدا کردن دقیق افراد، هر دو طرف باید آیفون ۱۵ یا جدیدتر (تراشه‌ی نسل دوم UWB) داشته باشند. اگر دنبال آیفون گم‌شده‌ی خودتان در نزدیکی هستید، اپل واچ سری ۹ و اولترا ۲ می‌توانند آیفون ۱۵ به بالا را با همین فناوری پیدا کنند.
اگر دستگاه به هر دلیلی آفلاین شود (خاموش شدن، قطع اینترنت یا تمام شدن باتری)، آخرین موقعیت ثبت‌شده تا ۷ روز در اپلیکیشن Find My نمایش داده می‌شود و پس از آن وضعیت به «No location found» تغییر می‌کند. همین موقعیت از طریق سایت آی‌کلاد حداکثر تا ۲۴ ساعت قابل مشاهده است.
▪️ حالت گمشده (Lost Mode)
تا زمانی که دنبال دستگاه می‌گردید، حتماً آن را روی Lost Mode قرار دهید. با این کار دستگاه فوراً با رمز عبور شما قفل می‌شود. همچنین می‌توانید شماره تماس و پیامی تایپ کنید تا روی صفحه قفل دستگاه نمایش داده شود. اگر دستگاه در آن لحظه آفلاین باشد، این فرمان به محض اولین اتصال به اینترنت اجرا می‌شود.
▪️ پاکسازی اطلاعات از راه دور (Erase Device)
اگر امیدی به پیدا کردن دستگاه ندارید، اطلاعات آن را پاک کنید. برای پاک کردن اطلاعات با اپلیکیشن Find My، باید تأیید دومرحله‌ای روی حساب اپل فعال باشد؛ در غیر این صورت باید از سایت icloud.com/find اقدام کنید:
▪️ مراحل پاکسازی اطلاعات آیفون از راه دور
• در اپلیکیشن Find My، وارد بخش Devices شوید؛
• دستگاه مفقودشده را انتخاب کنید؛
• به پایین صفحه اسکرول کرده و گزینه Erase را انتخاب و تأیید کنید.
• اگر سیستم‌عامل آیفون iOS 15 (یا iPadOS 15 در آیپد) و بالاتر باشد، حتی پس از پاک کردن اطلاعات، در شبکه‌ی Find My قابل ردیابی خواهد بود. در نسخه‌های قدیمی‌تر، دسترسی مکانی پس از پاکسازی قطع می‌شود.
▪️ بستن دسترسی به کنترل سنتر در صفحه قفل
اولین کاری که سارق پس از دزدیدن گوشی انجام می‌دهد، روشن کردن حالت پرواز یا خاموش کردن اینترنت است. با دو ترفند ساده می‌توان این قابلیت را بدون باز کردن رمز گوشی ناممکن کرد.
• در آیفون وارد تنظیمات شده و منوی Face ID & Passcode را باز کنید. در بخش Allow Access When Locked، گزینه‌های Control Center و Accessories را خاموش کنید. با این کار تا گوشی با اسکن چهره یا رمز باز نشود، دسترسی به کنترل سنتر و روشن کردن حالت پرواز ممکن نیست.
• در همین صفحه گزینه‌ی USB Accessories را هم خاموش نگه دارید؛ این تنظیم جلوی اتصال لوازم جانبی USB به گوشی قفل‌شده (ابزارهای بازگشایی رمز) را می‌گیرد.
فراموش نکنید که سارق همچنان می‌تواند گوشی را کاملاً خاموش کند؛ به همین دلیل روشن بودن Find My network اهمیت دارد، چون آیفون ۱۱ و جدیدتر تا ۲۴ ساعت پس از خاموشی هم قابل ردیابی می‌ماند. اگر iOS 17.3 یا بالاتر دارید، حتماً Stolen Device Protection را هم از مسیر Face ID & Passcode فعال کنید تا تغییر رمز اپل‌اکانت یا خاموش کردن Find My در مکان‌های ناآشنا نیازمند احراز هویت بیومتریک و تأخیر امنیتی یک‌ساعته باشد.
▪️در آخر
تمام قابلیت‌هایی که بررسی کردیم، از فعال‌سازی شبکه ردیابی و حالت گمشده گرفته تا بستن دسترسی کنترل سنتر، سپر دفاعی شما در برابر حوادث غیرمترقبه هستند.
نکته طلایی این است که تنظیمات امنیتی باید پیش از گم شدن دستگاه انجام شوند. با رعایت این نکات ساده نه‌تنها شانس پیدا کردن آیفون را بالا می‌برید، بلکه خیالتان راحت می‌شود که اطلاعات شخصی و حریم خصوصی‌تان دست‌نخورده باقی می‌ماند.
💡 استاد دانشگاه برکلی: با پیشرفت هوش مصنوعی، امتحان آنلاین تبدیل به «اتلاف وقت» شده است
وقتی هوش مصنوعی می‌تواند جواب درست تکلیف را در چند ثانیه تحویل دهد، دانشگاه باید به «جواب درست» نمره بدهد یا به «توانایی فکر کردن»؟
ریچارد بورچردز، استاد سرشناس ریاضی در دانشگاه برکلی، برای خودش به یک جواب رسیده: او دیگر به تکلیف‌های دانشجویانش براساس درست یا غلط بودن نمره نمی‌دهد و ارزیابی اصلی را از طریق آزمون‌های سنتی و حضوری پیش می‌برد.
به گفته بورچردز، پاسخ‌های تولیدشده با هوش مصنوعی آنقدر خوب شده‌اند که تشخیص‌شان از کار دانشجو سخت است. او حتی امتحان‌های آنلاین را «اتلاف وقت» می‌داند؛ چون نمی‌تواند بفهمد چه کسی از AI استفاده کرده، اما به وضوح می‌بیند که میانگین نمره‌ها در آزمون‌های آنلاین به‌شکل محسوسی بالاتر می‌رود.
از نظر او، وقتی «درست بودن جواب» معیار اصلی نمره باشد، دانشجویی که از AI استفاده می‌کند، دست بالا را خواهد داشت و کسی که خودش تلاش کرده ممکن است عقب بماند. از طرف دیگر، وقت و پول دانشگاه هم صرف تصحیح پاسخ‌هایی می‌شود که شاید اصلاً توسط دانشجو نوشته نشده باشند.
بورچردز حتی پا را فراتر گذاشته و می‌گوید اگر AI با همین سرعت پیشرفت کند، شاید چند سال دیگر کاری نماند که ریاضی‌دانان بتوانند بهتر از ماشین‌ها انجام دهند؛ تا جایی که خودش هم دیگر از این مطمئن نیست که به دانشجویان جوان توصیه کند ریاضی را به‌عنوان مسیر شغلی انتخاب کنند!
خود دانشگاه برکلی هم پس از بررسی ابزارهای AI به این نتیجه رسیده که این ابزارها به‌اندازه کافی قابل‌اعتماد نیستند و فعلاً هر استاد می‌تواند سیاست خودش را درباره استفاده از هوش مصنوعی تعیین کند.
بورچردز در این میان راه ساده‌تری انتخاب کرده که شبیه به عقب‌گردی ضروری به نظر می‌رسد: اگر از پشت صفحه نمی‌شود فهمید چه کسی واقعاً درس‌ها را بلد است، سر جلسه‌یِ امتحانِ حضوری معلومش می‌کنیم!
✍️ شایان ضیایی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی بدون اینترنت: کدام مدل‌ها را از همین امروز دانلود کنیم؟ (نسخه آبان ۱۴۰۵)
در شرایطی که دوباره احتمال قطعی اینترنت وجود دارد، خوب است چند مدل هوش مصنوعی را به شکل لوکال روی کامپیوترمان داشته باشیم.
هرچند قدرت و توانایی آنها در مقایسه با ابزارهایی مثل چت‌جی‌پی‌تی بسیار کمتر است، اما به هر حال شبیه یک لیوان آب خنک در جهنم هستند!
ما در نوشدارو یک راهنما برایتان تهیه کرده‌ایم که کمک می‌کند با توجه به نیاز و سخت‌افزارتان، مدل مناسب را انتخاب کنید. پیشنهاد می‌کنیم تا اینترنت دارید، یکی از این مدل‌ها را برای خودتان دانلود کنید.
⛓ این مطلب جدول و توضیحات زیادی دارد. برای همین لطفاً کلیک کنید و نسخه‌ی کامل آن را در سایت نوشدارو، بخوانید!
لطفاً تجربه‌ها و مدل‌های محبوب خودتان را هم در بخش نظرات با دیگران به اشتراک بگذارید.
#ابزارها_و_افزونه_ها
برای دسترسی به محتواهای کاربردی برای شرایط خاص و اضطراری، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هکرها روی بیلبوردهای تبلیغاتی در چندین کشور محتوای پورن پخش کردند!
پخش محتوای پورن روی بیلبوردهای دیجیتال در چند کشور از جمله مصر، مالزی و برزیل جنجال زیادی به پا کرد. پس از این اتفاق، گروهی در تلگرام مسئولیت هک را پذیرفت و مدعی شد عملیات آنقدر ساده بوده که «هر کسی با دو سلول خاکستری مغز هم می‌توانست انجامش دهد.»
به گفته وزارت کشور مصر، شرکت تبلیغاتی مسئول این تابلوها از نرم‌افزار یک شرکت بین‌المللی استفاده می‌کرد و نفوذ به همان سامانه مرکزی باعث شد محتوای غیرمجاز به‌طور همزمان روی نمایشگرهای چند کشور ظاهر شود. در مالزی نیز مقامات هک چند نمایشگر شهری را تأیید کردند و آنها را بلافاصله خاموش کردند. هکرها از دسترسی به بیلبوردهای عراق و چین هم حرف زده‌اند، هرچند شواهد مستقل درباره این دو کشور محدودتر است.
هکرها می‌گویند برای نفوذ مستقیماً سراغ بیلبوردها نرفته‌اند؛ بلکه با حدود دو ساعت جست‌وجوی خودکار در وب، پلتفرم مدیریت آنها را پیدا کرده‌اند؛ سامانه‌هایی متصل به اینترنت که به گفته آنها بدون ابتدایی‌ترین لایه‌های امنیتی رها شده بودند.
نمونه‌های مشابهی پیش‌تر در استرالیا، اندونزی و عراق هم رخ داده بود؛ گاهی فقط به‌خاطر باقی ماندن رمز عبور پیش‌فرض کارخانه‌ای. این ماجرا یادآوری می‌کند که هوشمندسازی تجهیزات عمومی، اگر با رعایت اصول پایه امنیت همراه نباشد، می‌تواند همان ابزارهای شهری را به نقطه ضعف تبدیل کند.
✍️ یونس مرادی
#خبر_و_تحلیل
برای آگاهی از حملات سایبری و آسیب‌پذیری‌های امنیتی دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
📂 از آرشیو نوشدارو: در شرایط اضطراری، همان چند درصد شارژ اضافه، دقیقاً وقتی به کار می‌آید که انتظارش را نداریم. این راهنمای نوشدارو را دم دست داشته باشید.
💡 مدیریت هوشمندانه باتری تلفن همراه در زمان قطعی برق
در شرایط بحرانی، گوشی هوشمند می‌تواند ابزار نجات باشد؛ اما فقط در صورتی که پیش از وقوع بحران و در طول آن، اقدامات لازم را بلد باشید! این راهنما با حفظ ساختاری ساده، به شما کمک می‌کند تا با دانش و مدیریت صحیح، عمر باتری دستگاه خود را در شرایط قطعی و بحران به حداکثر برسانید.
۱. آماده‌سازی پیش از بحران: بنیان پایداری
هوشمندانه‌ترین اقدام، آمادگی پیش از وقوع حادثه است. این گام‌های ساده، تفاوت چشمگیری در دوام باتری به وجود می‌آورند.
• در زمانی که بحران نزدیک است، گوشی، لپ‌تاپ و پاوربانک خود را شارژ نگه دارید. فراموش نکنید که رعایت اصول نگهداری از پاوربانک نیز در عمر مفید آن تاثیر مستقیم دارد.
• از سلامت کابل‌های شارژ و اتصالات اطمینان حاصل کنید. کابل‌های غیر اورجینال و ارزان‌قیمت به باتری آسیب می‌زنند.
• «گوگل مپس» آفلاین را راه‌اندازی کنید یا از اپلیکیشن‌های جایگزین مانند Maps.me برای مسیریابی آفلاین کمک بگیرید.
خوب است علاوه بر موارد بالا، نکات زیر را هم مد نظر داشته باشید. این نکات به حفظ شارژ گوشی کمک نمی‌کنند، اما باعث می‌شوند آمادگی بیشتری برای شرایط بحران داشته باشید:
• فهرست شماره‌های ضروری در ایران را در گوشی خود ذخیره و یک نسخه کاغذی از آن نیز تهیه کنید.
• مدارک شناسایی، اطلاعات پزشکی و اسناد مهم خود را در یک پوشه امن در اندروید و آیفون نگهداری کنید تا در صورت نیاز، دسترسی سریع و امنی به آنها داشته باشید.
• حتماً از قبل، با آموزش قدم به قدم فعال‌سازی «درخواست کمک اضطراری»، این قابلیت نجات‌بخش را روی گوشی خود تنظیم کنید.
۲. ترفندهای صرفه‌جویی در زمان بحران: اقدامات فوری
به محض قرار گرفتن در شرایط اضطراری، این اقدامات را برای جلوگیری از اتلاف شارژ باتری انجام دهید.
• حالت «صرفه‌جویی در مصرف باتری» یا «Ultra Power Saving» را فعال کنید.
• روشنایی صفحه‌نمایش را تا جای ممکن کاهش دهید.
• زمان خاموش شدن خودکار صفحه نمایش را روی ۱۵ تا ۳۰ ثانیه تنظیم کنید.
• بلوتوث، وای‌فای و جی‌پی‌اس را خاموش کنید. همچنین می‌توانید برای کاهش مصرف باتری ناشی از GPS، دسترسی اپ‌ها به لوکیشن دقیق را محدود کنید.
نکته مهم: اگر از وسایل پزشکی متصل به بلوتوث (مانند سمعک یا سنسورهای پزشکی) استفاده می‌کنید، بلوتوث را خاموش نکنید.
صدای گوشی را کاهش دهید و قابلیت ویبره را خاموش نگه دارید.
• تنها در مواقع بسیار ضروری به اینترنت متصل شوید یا از VPN استفاده کنید (اگر وجود داشت!).
• اگر گوشی شما نمایشگر OLED یا AMOLED دارد، فعال کردن حالت تاریک (Dark Mode)، مصرف باتری را به شکل چشمگیری کاهش می‌دهد. (این قابلیت در نمایشگرهای LCD تاثیر چندانی ندارد).
• باتری‌های لیتیوم-یونی در سرما و گرمای شدید به سرعت تخلیه می‌شوند و حتی ممکن است آسیب ببینند.
در هوای سرد: گوشی را در جیب داخلی لباس و نزدیک به بدن خود نگه دارید تا با گرمای بدن شما در دمای مطلوب باقی بماند.
در هوای گرم: گوشی را از تابش مستقیم نور خورشید دور نگه دارید و هرگز آن را وقتی داغ است، شارژ نکنید.
۳. ارتباط هوشمندانه در بحران: کمتر، اما موثرتر
در مواقع بحرانی، مدیریت ارتباط نیز اهمیت ویژه‌ای دارد:
• به‌جای تماس تلفنی، پیامک ارسال کنید (مصرف باتری کمتر و شانس ارسال بالاتر).
• در صورت جابه‌جایی، موقعیت مکانی خود را برای نزدیکان‌تان ارسال کنید.
• اگر در منطقه‌ای بدون آنتن هستید، گوشی را روی حالت هواپیما (Airplane Mode) قرار دهید تا از مصرف بی‌فایده باتری جلوگیری شود.
۴. مدیریت برنامه‌ها و منابع: کاهش فعالیت‌های پنهان
• اعلان‌های غیرضروری را غیرفعال کنید.
• فقط یک حساب ایمیل را فعال نگه دارید.
• خدمات همگام‌سازی ابری (Cloud Sync) را خاموش کنید.
• به‌جای محتوای آنلاین، از فایل‌های آفلاین مانند موسیقی و مقالات دانلود شده استفاده کنید.
۵. اشتباهات رایج (چه کارهایی را انجام ندهیم)
در شرایط استرس‌زا، این اقدامات به نظر مفید می‌آیند؛ اما نتیجه معکوس دارند. از انجام این کارها خودداری کنید:
• ریبوت (Restart) کردن گوشی: راه‌اندازی مجدد، فرایندی بسیار انرژی‌بر است و هیچ کمکی به افزایش عمر باتری نمی‌کند.
• استفاده از برنامه‌های شخص ثالث بهینه‌ساز باتری: این برنامه‌ها اغلب خودشان با فعالیت در پس‌زمینه، باتری مصرف می‌کنند و حتی ممکن است در عملکرد قابلیت‌های اضطراری اختلال ایجاد کنند. به حالت ذخیره انرژی خود گوشی اعتماد کنید.
• بستن وسواس‌گونه تمام برنامه‌های پس‌زمینه: همان‌طور که در مقاله «آیا باید برنامه‌های پس‌زمینه‌ی اندروید را ببندیم؟» توضیح داده شده، این کار اغلب مفید نیست. تنها برنامه‌هایی را ببندید که به طور غیرعادی در حال مصرف باتری هستند.
▪️ در آخر
این راهکارها تنها برای راحتی شما نیستند. در شرایطی مانند گرفتار شدن در زیر آوار یا یک منطقه ناشناس، همان چند درصد شارژ باقی‌مانده می‌تواند تفاوت بین مرگ و زندگی باشد. امکان ارسال یک پیامک نهایی، روشن کردن نور صفحه برای یافتن مسیر یا فعال نگه داشتن GPS برای تیم‌های امداد، همگی به مدیریت باتری بستگی دارد.
با رعایت همین نکات ساده، می‌توان عمر باتری را به شکل قابل‌توجهی افزایش داد و تلفن را برای زمان‌های فوق اضطراری در دسترس نگه داشت.
💡 واقعاً می‌تونی تشخیص بدی چی کار هوش مصنوعیه و چی نه؟!
منبع: terencesia@
💡 @NooshDaroo_web
💡 آیا وی‌پی‌ان از شما در برابر هکرها محافظت می‌کند؟ نه آنقدرها!
وی‌پی‌ان برای حفاظت از حریم خصوصی مفید است، اما ادعاها و تبلیغاتی که راجع به آن می‌شنویم، گاهی در توانایی‌های واقعی آن اغراق می‌کنند. وی‌پی‌ان یک تونل رمزنگاری‌شده می‌سازد و ترافیک شما را از داخل آن عبور می‌دهد. بنابراین در شبکه‌های غیرقابل‌اعتماد، این ابزار می‌تواند جلوی مشاهده یا دستکاری ترافیک شما را در مسیر بگیرد.
در واقع وی‌پی‌ان برای حفاظت از «اطلاعات در حال انتقال» مفید است. البته این روزها بیشتر وب‌سایت‌ها از HTTPS استفاده می‌کنند و محتوای ارتباط شما با آنها از قبل رمزنگاری می‌شود؛ وی‌پی‌ان در این شرایط یک لایه‌ی دیگر به ارتباط اضافه می‌کند و اطلاعات بیشتری را از دید شبکه‌ای که به آن متصل هستید پنهان می‌کند. اما جلوی مشکلات ناشی از فیشینگ، بدافزار یا رمزهای عبور ضعیف را نمی‌گیرد.
▪️ وی‌پی‌ان کجا به کار می‌آید؟
بیشترین فایده‌ی وی‌پی‌ان زمانی است که به شبکه‌ای وصل می‌شوید که به آن اعتماد ندارید: مثل وای‌فای عمومی در کافه، هتل، فرودگاه یا هر شبکه‌ای که به مالک آن اعتماد ندارید. در چنین سناریویی، وی‌پی‌ان می‌تواند نظارت دیگران را بر محتوای ترافیک شما محدود کند.
البته وی‌پی‌ان ابزاری برای ناشناس‌سازی کامل نیست. وب‌سایت‌ها همچنان ممکن است از طریق حساب کاربری، کوکی‌ها، اثرانگشت مرورگر یا دسترسی به موقعیت مکانی، شما را شناسایی کنند. وی‌پی‌ان فقط یکی از این نشانه‌ها، یعنی آی‌پی اینترنتی شما را تغییر می‌دهد.
▪️کجاها روی وی‌پی‌ان حساب باز نکنیم؟
با وجود پنهان کردن آی‌پی و عبور دادن ترافیک از تونلی امن، وی‌پی‌ان جلوی فیشینگ، فریب‌های پیامکی (اسمیشینگ)، تماس‌های جعلی یا لینک‌های آلوده را نمی‌گیرد. اگر روی لینک جعلی کلیک کنید، فایل آلوده باز کنید، رمز عبور ضعیف داشته باشید یا با پیام و تماس فریب بخورید، هیچ کمکی از دست وی‌پی‌ان برنمی‌آید!
کارشناسان امنیتی همواره توصیه می‌کنند برای محافظت از حساب‌های کاربری (بانکی، ایمیل و سایر) باید از نرم‌افزار امنیتی، رمزهای قوی و احراز هویت چندمرحله‌ای استفاده کرد و به‌روزرسانی خودکار سیستم‌عامل و مرورگر را فعال نگه داشت.
البته همین کارشناسان هشدار می‌دهند که اگر کنترل کافی بر ابزارهای دسترسی از راه دور (از جمله وی‌پی‌ان) وجود نداشته باشد، خود این ابزارها می‌توانند از اطلاعات کاربر سوءاستفاده کنند.
▪️نکات مهمی که خیلی‌ها نادیده می‌گیرند
وی‌پی‌ان فقط از ترافیکی محافظت می‌کند که از داخل تونلش عبور داده می‌شود. این یعنی اگر از قابلیت‌هایی مانند Split Tunneling استفاده می‌کنید، بخشی از ترافیک، خارج از تونل وی‌پی‌ان عبور می‌کند و دیگر محافظت نمی‌شود.
همچنین داشتن وی‌پی‌ان به‌خودی‌خود به معنای امنیت کامل نیست. خود این ابزار هم ممکن است آسیب‌پذیری داشته باشد. نهادهای امنیتی تأکید می‌کنند که نرم‌افزار وی‌پی‌ان نیز باید به‌روز نگه داشته شود. به‌همین دلیل، پیام یا آیکون «وی‌پی‌ان روشن است» نباید شما را از چک‌کردن دسترسی‌ها و مراقبت از لینک‌های مشکوک بی‌نیاز کند.
▪️این نکته‌ها برای کاربران ایرانی چه معنایی دارد؟
برای کاربران ایرانی، معنای وی‌پی‌ان با دسترسی به اینترنت و سرویس‌های آنلاین گره خورده است. اما این استفاده فقط وقتی ارزش دارد که بدانید وی‌پی‌ان جایگزین احتیاط روزمره نیست: لینک‌های ناشناس را باز نکنید، رمزهای تکراری را کنار بگذارید، احراز هویت دومرحله‌ای را روشن کنید و نرم‌افزارها را به‌روز نگه دارید.
اگر از وی‌پی‌ان‌های متفرقه یا نرم‌افزارهای غیررسمی استفاده می‌کنید، ریسک نشت داده، جمع‌آوری اطلاعات و آلوده‌بودن فایل نصب را هم جدی بگیرید. صرف اینکه یک VPN وصل می‌شود یا سرعت خوبی دارد، چیزی درباره قابل‌اعتمادبودن سازنده آن به ما نمی‌گوید.
▪️و هرگز فراموش نکنید که:
وی‌پی‌ان یک لایه‌ی امنیتی است، نه سپر کامل. اگر هدف‌تان محافظت واقعی است، وی‌پی‌ان باید کنار سیستم‌عامل و مرورگر به‌روز، رمز عبور قوی، احراز هویت دومرحله‌ای و عادت‌های امن وبگردی استفاده شود.
پس اگر می‌خواهید ایمن باقی بمانید، به یاد داشته باشید که:
• وی‌پی‌ان ترافیک شما را رمزنگاری می‌کند، اما همه‌چیز را ایمن نمی‌کند.
• برای وای‌فای عمومی و شبکه‌های نامطمئن مفید است.
• جلوی فیشینگ، بدافزار و رمزهای ضعیف را نمی‌گیرد.
• اگر از ویژگی Split Tunneling استفاده می‌کنید، بخشی از داده‌ها بیرون از وی‌پی‌ان می‌رود.
• خود وی‌پی‌ان هم باید از منبع معتبر نصب و مرتب به‌روزرسانی شود.
• وی‌پی‌ان‌های ناشناس یا رایگان را فقط با بررسی دقیق سیاست حریم خصوصی و سابقه امنیتی انتخاب کنید.
💡 آیا هوش مصنوعی معنای زندگی ما را تغییر می‌دهد؟
فناوری فقط کارها را سریع‌تر نکرده؛ دارد روی چیزهای عمیق‌تری مثل هویت، روابط، اعتماد و حتی برداشت ما از «معنای زندگی» هم اثر می‌گذارد.
یک پژوهش تازه در نشریه «ارتباطات علوم انسانی و اجتماعی» برای بررسی این موضوع، ۸۴ مقاله منتشرشده بین سال‌های ۲۰۱۰ تا ۲۰۲۴ را مرور و در نهایت ۱۸ پژوهش مرتبط را تحلیل کرده است.
دو سؤال اصلی ساده‌اند: فناوری‌های دیجیتال چگونه تجربه انسانی و جست‌وجوی ما برای معنا را تغییر می‌دهند؟ و سواد دیجیتال چطور می‌تواند کمک کند در این تغییرات دچار سردرگمی و پوچی نشویم؟
نتیجه یک جواب سیاه‌وسفید نیست. فناوری می‌تواند یادگیری، درمان، ارتباط و خودشناسی را بهتر کند؛ اما همان ابزارها می‌توانند حریم خصوصی را تضعیف کنند، مرز واقعیت و جعل را به‌هم بزنند و اعتماد ما را کمتر کنند.
هوش مصنوعیِ مولد، واقعیت مجازی و ابزارهای پایش سلامت نمونه‌هایی هستند که هم فرصت می‌سازند و هم پرسش‌های تازه‌ای درباره استقلال فردی و معنای انسان بودن به وجود می‌آورند.
اینجاست که سواد دیجیتال مهم می‌شود. منظور فقط بلد بودن کار با گوشی و اپلیکیشن نیست؛ بلکه توانایی پیدا کردن اطلاعات، سنجیدن اعتبارشان، فهمیدن اثر فناوری بر رفتار و تصمیم‌ها و استفاده آگاهانه از فضای دیجیتال است.
پژوهش‌ها حتی نشان می‌دهند فضاهای آنلاین، اگر درست طراحی و استفاده شوند، می‌توانند به یادگیری، همکاری، همدلی و شکل‌گیری ارتباطات عمیق انسانی کمک کنند.
مسئله این نیست که فناوری را کنار بگذاریم؛ مسئله این است که یاد بگیریم چطور اجازه ندهیم فناوری، کنترل ما بر اطلاعات، روابط و تصمیم‌های خودمان را کم کند. پژوهشگران هم چند راهکار برای این مهم دارند:
• آموزش گسترده سواد دیجیتال و سواد هوش مصنوعی به مردم
• طراحی فناوری‌ها با محوریت نیازهای انسانی و اخلاقی
• تقویت روش‌های مدیریت دانش در سازمان‌ها
• حفاظت جدی‌تر از حریم خصوصی کاربران
• تدوین قوانین مسئولانه برای نظارت بر هوش مصنوعی
📂 از آرشیو نوشدارو: کیف کمک‌های اولیه‌ای که ناقص باشد، معمولاً دقیقاً همان چیزی را کم دارد که در لحظه‌ی بحران لازم می‌شود! این راهنما شما را برای روزهای دشوار آماده می‌کند.
💡 داروهای ضروری برای کیف کمک‌های اولیه: کاربرد و نحوه‌ی استفاده
در شرایط بحرانی، دسترسی به برخی داروهای پرکاربرد ضروری است. اینجا با داروهای ضروری، موارد استفاده و راهنمای مصرف آنها آشنا می‌شویم.
توجه: قبل از استفاده از هر دارویی، با پزشک مشورت و هشدارهای مصرف را مطالعه کنید. این یک راهنمای کلی است و افراد با نیازهای خاص ممکن است به داروهای متفاوتی نیاز پیدا کنند.
▪️مسکن‌ها و تب‌برها
• استامینوفن (Acetaminophen): کاهش تب و درد (معمولا هر ۶ یا ۸ ساعت یک بار).
• ایبوپروفن/ژلوفن (Ibuprofen): ضد التهاب، تب‌بر و مسکن قوی‌تر نسبت به استامینوفن (هر ۸ ساعت). (برخی داروهای هم‌خانواده شامل مفنامیک اسید و ناپروکسن هستند و در صورت عدم دسترسی به ایبوپروفن می‌توانید از آنها استفاده کنید).
▪️ ضدحساسیت‌ها
در شرایط بحرانی، احتمال مواجهه با مواد حساسیت‌زا از جمله ذرات گرد و غبار بیشتر شده و تماس با برخی از مواد شیمیایی منتشر شده نیز می‌تواند باعث بروز علائم حساسیت (آلرژی) و کهیر شوند.
بنابراین، داروهای ضدحساسیت از مهم‌ترین داروهایی هستند که باید همراه خود داشته باشید، خصوصاً اگر قبلاً سابقه نوعی از حساسیت را داشته‌اید.
برخی از ضدحساسیت‌های رایج:
• لوراتادین یا نئوتادین یا ستیریزین: روزی یک عدد (ستیریزین در برخی افراد ایجاد خواب‌آلودگی می‌کند)
• فکسوفنادین
فرم‌ها: قرصهای ۶۰، ۱۲۰ و ۱۸۰ میلی‌گرمی
موارد استفاده: کنترل کهیر و علائم آلرژی مثل آبریزش بینی، عطسه و خارش
راهنمای استفاده: هر روز ۱ قرص ۱۲۰ میلی‌گرمی یا هر ۱۲ ساعت یک قرص ۶۰ میلی‌گرمی برای کنترل آلرژی، هر روز ۱ قرص ۱۸۰ میلی‌گرمی برای کنترل کهیر
▪️داروهای گوارشی
تهوع و استفراغ، سوءهاضمه، دل‌درد و اسهال از شایع‌ترین علائمی هستند که نه تنها در اثر عفونت‌های گوارشی ایجاد می‌شوند، بلکه خیلی اوقات به‌دنبال اضطراب شدیدِ ناشی از قرارگیری در شرایط بحرانی رخ می‌دهند. پس بهتر است همیشه نوشدارویی برای آنها همراه خود داشته باشید!
• پنتوپرازول یا امپرازول (بهبود ریفلاکس، کنترل اسید معده، سوءهاضمه و زخم معده) در صورت نیاز به بهبود سریع ریفلاکس، می‌توان از قرص جویدنی آلومینیوم MGS استفاده کرد.
قرص و کپسول ۲۰ و ۴۰ میلی‌گرمی
راهنمای استفاده: هر روز ۱ عدد قرص یا کپسول، ۳۰ دقیقه قبل از صبحانه به صورت ناشتا
• متوکلوپرامید یا اندانسترون (کنترل حالت تهوع و استفراغ)
• لوپرامید (کنترل اسهال)
فرم‌ها: قرص ۲ میلی‌گرمی
راهنمای استفاده: ۱ قرص ۲ میلی‌گرمی پس از هر نوبت دفع اسهال
• هیوسین (تسکین دل‌درد و دل‌پیچه)
فرم‌ها: قرصهای ۱۰ و ۲۰ میلی‌گرمی
راهنمای استفاده: هر ۸ ساعت ۱ قرص ۱۰ میلی‌گرمی
▪️ دیگر اقلام مهم
• پماد ضد سوختگی: سیلور سولفادیازین یا دیگر موارد قابل استفاده که با برندهای مختلف در داروخانه‌ها ارائه می‌شود.
• پماد ضد نیش حشرات (کاهش خارش و التهاب نیش حشرات): کالامین یا هیدروکورتیزون.
• پودر ORS: برای جبران آب و الکترولیت‌های از دست رفته (مثلا در اسهال).
• داروهایی برای ماشین‌گرفتگی: در صورتی که دچار مشکل بیماری حرکت (یا ماشین‌گرفتگی) هستید، به این مطلب مراجعه کنید.
▪️موارد اضافی برای کودکان
اگر کودک یا نوزاد همراه دارید، موارد زیر را به کیف کمک‌های اولیه اضافه کنید:
• دماسنج دیجیتال کودک
• قطره استامینوفن مخصوص نوزادان
• پماد سوختگی کودک
• کرم ضد حساسیت یا بثورات
• داروی ضد تهوع مناسب سن کودک
▪️ داروهای تجویزی شخصی
اگر بیماری خاصی دارید، حتماً داروهای خودتان را هم به‌همراه داشته باشید. مواردی مانند:
• داروی کنترل فشار خون
• انسولین یا داروهای دیابت
• داروهای آسم (اسپری تنفسی مانند Salbutamol)
• داروهای ضد صرع
• آنتی‌بیوتیک‌های پایه (تحت نظر پزشک)
• داروهای قلبی (مانند نیتروگلیسیرین)
• درمان اورژانسی ضدآلرژی (مانند EpiPen یا ویال اپی‌نفرین یک هزارم اگر سابقه آنافیلاکسی دارید)
▪️نکات مهم در نگهداری و استفاده
• سعی کنید داروها تا حد ممکن در معرض نور و گرما قرار نداشته باشند.
• هر ۶ ماه یک‌بار کیف کمک‌های اولیه را بازبینی و داروهای تاریخ گذشته را تعویض کنید.
• دستور مصرف داروها را بنویسید و داخل کیف دارویی قرار دهید.
• اگر در مناطق دورافتاده زندگی یا سفر می‌کنید، دوره‌ی آموزش پایه کمک‌های اولیه را بگذرانید. مجموعه‌ای از این دوره‌ها در سایت آموزش جمعیت هلال احمر ایران به فارسی در دسترس است.
• داروها را در یک کیف ترجیحا ضدآب، محکم و سبک نگهداری کنید.
• اگر داروهایی با شرایط نگهداری خاص (مثل دمای پایین) دارید، به فکر کیف ایزوله یا همراه با یخ باشید.
💡 کالبدشکافی سرقت ۶.۳ میلیارد دلاری بایننس: حدوداً ۲۰ دقیقه اجرا، دست‌کم ۳۶ ساعت تمرین
دیروز خبر هک حدود ۶.۳ میلیارد دلاری بایننس را دادیم. حالا تحلیل‌ها نشان می‌دهد بخش عمده این سرقت در بازه‌ای حدوداً ۲۰ دقیقه‌ای رخ داده، اما مقدماتش دست‌کم ۳۶ ساعت قبل شروع شده بود.
مهاجم پیش از حمله برداشت‌های آزمایشی کوچک گرفت و کدش را روی سه کیف‌پول تست و تمرین کرد. بایننس می‌گوید بررسی اولیه به یک لپ‌تاپ آلوده می‌رسید، اما بررسی‌های بعدی نقاط نفوذ دیگری هم نشان داد.
شرکت‌های رهگیری حمله را به احتمال زیاد کار هکرهای کره شمالی می‌دانند؛ این انتساب هنوز رسماً تایید نشده است.
▪️ چرا ۲.۸ میلیارد دلار از پول‌های سرقتی بایننس قفل شد، اما بقیه نه؟
در هک بایننس ۶.۳ میلیارد دلار دارایی درگیر شد. ۲.۸ میلیارد دلار از آن (حدود ۴۴ درصد) مسدود شده که تقریباً همه‌اش استیبل‌کوین است.
دلیلش ساده است: استیبل‌کوین را یک شرکت مرکزی صادر می‌کند و همین شرکت می‌تواند دارایی آدرس هکر را از راه دور قفل کند.
در مقابل، ۳.۳ میلیارد دلار باقی‌مانده عمدتاً بیت‌کوین، اتر و ریپل است؛ کسی نمی‌تواند آنها را مسدود کند، مگر وقتی به یک صرافی یا سرویس برسند.
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡ماجرای دنباله‌های عجیب لینک‌های X چیست؟
کاربران X به‌تازگی متوجه دنباله‌های تازه‌ای در لینک‌های کپی‌شده شده‌اند؛ کدهایی که برای بازشدن پست ضروری نیستند:
s= روش و دستگاه کپی‌کردن لینک را نشان می‌دهد؛ مثلاً وب، اندروید یا آیفون.
t= یک توکن قدیمی مرتبط با اشتراک‌گذاری است؛ X کاربرد دقیق آن را رسماً توضیح نداده است.
a= پارامتر تازه‌ای است که با هر بار کپی تغییر می‌کند و کاربرد دقیقش هنوز مشخص نیست.
پاک‌کردن این دنباله‌ها اطلاعات غیرضروری کمتری درباره مسیر اشتراک‌گذاری در اختیار X می‌گذارد و لینک را نیز کوتاه‌تر و خواناتر می‌کند.
البته فعلاً مدرکی وجود ندارد که گیرنده بتواند از روی این کدها هویت فرستنده را بفهمد؛ اما مشخص نیست خود X چگونه از آنها استفاده می‌کند.
برای پاک‌کردنش کافی است علامت سؤال و هرچه بعد از آن آمده را حذف کنید. لینک همچنان همان پست را باز می‌کند و چیزی از آدرس اصلی کم نمی‌شود.
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
🔴 بزرگ‌ترین هک تاریخ رمزارز: سرقت میلیاردها دلار از بزرگ‌ترین صرافی ارز دیجیتال جهان
بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، تأیید کرده که به آن حمله شده است. به برآورد خود بایننس، این حمله حدود ۶٫۳ میلیارد دلار دارایی را درگیر کرده، ولی رقم نهایی هنوز قطعی نیست. اگر این رقم تأیید شود، رکورد هک ۱٫۵ میلیارد دلاری بای‌بیت در سال ۲۰۲۵ بیش از چهار برابر شکسته می‌شود.
حمله از لپ‌تاپ آلوده‌ی یکی از مهندسان بایننس شروع شده و احتمالا کار هکرهای کره شمالی است.
📌 وضعیت فعلی:
* واریز و برداشت فعلاً متوقف است
* بایننس می‌گوید همه‌ی خسارت‌ها را جبران می‌کند
* حدود ۳ میلیارد دلار از دارایی‌ها مسدود شده است
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار به صاحبان سایت‌ها؛ وردپرس برای بستن چند حفره امنیتی آپدیت فوری داد
تیم وردپرس نسخه ۷.۱.۴ را برای بستن بیش از ۱۰ حفره امنیتی منتشر کرد و از مدیران سایت‌ها خواست هرچه سریع‌تر آن را نصب کنند.
عجیب‌ترین باگ این نسخه، ضعفی در خود فرایند به‌روزرسانی بود که می‌توانست در فاصله کوتاه اجرای آپدیت، به اجرای کد از راه دور روی سرور منجر شود. سوءاستفاده از این نقص به زمان‌بندی بسیار دقیقی نیاز داشت و تاکنون گزارشی از بهره‌برداری واقعی آن منتشر نشده است.
بیشتر اصلاحیه‌های این آپدیت، مربوط به باگ‌های تزریق کد (Stored XSS) در بخش‌های پرکاربرد سایت است. از بلوک‌های تصویر، فهرست دسته‌ها و صفحه‌بندی دیدگاه‌ها گرفته تا درخواست حذف اطلاعات و شناسه‌های ورود دست‌کاری‌شده. در این نوع حمله، کد مخرب در سایت باقی می‌ماند و ممکن است هنگام بازشدن بخش آسیب‌دیده در مرورگر مدیر یا کاربر دیگری اجرا شود؛ هرچند شرایط سوءاستفاده از هر مورد متفاوت است.
نکته جالب در گزارش رسمی وردپرس این است که دو مورد از این حفره‌ها را شرکت هوش مصنوعی «آنتروپیک» (سازنده هوش مصنوعی کلود) پیدا و گزارش کرده است. وردپرس همچنین فهرست گواهی‌های ریشه داخلی خود را پس از لغو اعتماد به گواهی eMudhra به‌روزرسانی کرده است.
این آپدیت امنیتی برای نسخه‌های قدیمی‌تر وردپرس هم منتشر شده و اگر آپدیت خودکار سایتتان روشن باشد، خودش در پس‌زمینه نصب می‌شود؛ اما بهتر است همین حالا سری به پیشخوان وردپرس بزنید و از بخش «به‌روزرسانی‌ها»، نصب شدن نسخه ۷.۱.۴ را به‌صورت دستی بررسی کنید.
✍️ دانیال طبایی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه حقم را از فروشنده متخلف بگیرم؟ راهنمای جامع حقوق خریدار و مراحل قانونی شکایت
بسیاری از ما هنگام خرید آنلاین با حق و حقوق خود آشنا نیستیم و مثلاً نمی‌دانیم بعد از دریافت سفارش، آیا حق انصراف داریم یا نه؟ یا مثلاً اگر کالایی اشتباه یا معیوب به دست‌مان رسید باید چه کنیم و وظیفه‌ی فروشنده چیست؟
در صورت نیاز به پیگیری قانونی هم با مسیرها و سازوکارهای قانونی آشنا نیستیم.
این یکی از آن مطالب نوشدارو است که باید حتماً بوکمارکش کنید؛ چون احتمالاً روزی که به آن نیاز پیدا می‌کنید، حوصله گشتن دنبال ماده قانونی و سامانه شکایت را ندارید.
در مطلب، این ۸ موقعیت را جداگانه بررسی کرده‌ایم:
• پول داده‌اید اما کالا ارسال نشده
• کالای اشتباه تحویل گرفته‌اید
• کالا خراب یا معیوب است
• فروشنده گران‌تر از حد معمول فروخته
• اطلاعات محصول ناقص یا تبلیغاتش دروغین بوده
• فروشنده حق انصراف را قبول نمی‌کند
• اطلاعات شخصی‌تان افشا شده است
• و یا با کلاهبردار اینترنتی طرف هستید
علاوه بر این، گفته‌ایم چه مدارکی نگه دارید، به کجا شکایت ببرید و حتی نمونه متن شکایت هم گذاشته‌ایم.
⛓ کلیک کنید و نسخه کامل را در سایت بخوانید.
✍️ الناز شهبازی
#راهنماهای_قانونی
برای دسترسی رایگان به راهنماهای جامع قانونی، نوشدارو را دنبال کنید:
💡 @NooshDaroo_web
💡 تبدیل فریزرها به تنور؛ موج تازه حملات سایبری به سوپرمارکت‌های اروپا
ماه گذشته در نوشدارو از حمله سایبری عجیبی گفتیم که با بالا بردن دمای فریزر صدها فروشگاه در فرانسه، میلیون‌ها یورو مواد غذایی را فاسد کرد. حالا موج تازه‌ای از همان حمله به چند کشور دیگر اروپایی رسیده است.
در حملات جدید، فروشگاه‌هایی در ایرلند، سوئد، بلژیک، لوکزامبورگ و استونی هدف قرار گرفته‌اند. شیوه کار هم همان است: نفوذ به سامانه‌های مدیریت سرمایش از راه دور، بالا بردن دمای فریزرها تا ۵۰ درجه سانتی‌گراد و در نتیجه فاسد شدن حجم زیادی از مواد غذایی. همزمان، پنتاگون هم بررسی مشکلات مشابه در سامانه‌های سرمایشی بعضی پایگاه‌های آمریکا را آغاز کرده است.
ریشه این مشکل به احراز هویت ضعیف و سامانه‌های قدیمی کنترل از راه دور برمی‌گردد؛ تجهیزاتی مبتنی بر اینترنت اشیا که بعضی از آنها حتی امکان دریافت به‌روزرسانی امنیتی ندارند. کمیسر غذای اروپا هم هشدار داده که امنیت غذایی باید جدی‌تر گرفته شود؛ چون این نوع حمله دیگر فقط یک خرابکاری فنی نیست و می‌تواند به ابزاری برای آسیب‌زدن به زنجیره تأمین غذا تبدیل شود.
✍️ یونس مرادی
#خبر_و_تحلیل
برای دسترسی به اخبار جدید و جالب درباره‌ی دنیای امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف درِ پشتی در ۱.۳ میلیون اندروید باکس؛ وقتی خود سازنده همدست هکرها می‌شود
بسیاری از کاربران برای تماشای فیلم و سریال روی تلویزیون از اندروید باکس استفاده می‌کنند؛ اما گزارش تازه گوگل نشان می‌دهد صدها هزار مورد از این دستگاه‌ها، حفره امنیتی خطرناکی دارند که با آپدیت یا ریست هم برطرف نمی‌شود.
گوگل با همکاری پلیس ژاپن و چند شرکت امنیتی، سرورهای کنترل شبکه‌ای با بیش از ۱.۳ میلیون دستگاه آلوده اندرویدی را از کار انداخته و دسترسی مجرمان به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر را هم قطع کرده است.
به گفته گوگل، شرکت چینی Videostrong عمداً یک درِ پشتی در فرم‌ور برخی دستگاه‌های خود و محصولاتی که برای برندهای دیگر می‌ساخته قرار داده و دسترسی آنها را به مجرمان فروخته است. این بدافزار می‌تواند Google Play Protect را غیرفعال کند، برنامه نصب کند، از صفحه اسکرین‌شات بگیرد، اطلاعات حساب‌ها را بدزدد و حتی اینترنت کاربر را به‌عنوان «پراکسی خانگی» بفروشد.
بیش از ۱.۴ میلیون دستگاه در ۲۰۰ مدل آلوده شناسایی شده‌اند و محصولات MECOOL بیشترین سهم را داشته‌اند. مشکل اصلی اینجاست که بدافزار داخل فرم‌ور است و با ریست یا حذف برنامه از بین نمی‌رود.
اندروید باکس‌های MECOOL مدتی در بازار ایران هم عرضه می‌شدند. البته صرف نام برند به معنی آلوده بودن قطعی دستگاه نیست؛ اما اگر به دستگاه مشکوک هستید، بهترین کار خارج کردن آن از شبکه و کنار گذاشتن آن است.
اگر مجبور به استفاده هستید، دستگاه را روی Guest Network مودم قرار دهید و اگر با آن وارد حساب مهمی شده‌اید، رمز عبور را از یک دستگاه امن دیگر تغییر دهید.
✍️ یونس مرادی
#خبر_و_تحلیل
برای دسترسی به جدیدترین اخبار در زمینه هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 خودروی قسطی ۴۸ ماهه؟ مراقب دام تازه باشید
این روزها با تورم بالا، خرید قسطی حسابی رواج پیدا کرده است. حالا تصور کنید بتوانید انواع خودرو را با چک یا سفته، در اقساط ۴۸ ماهه و با سود فقط یک‌ونیم درصد بخرید. یا خودروی دست‌دوم را بدون واسطه بخرید و بفروشید.
شرایط فوق‌العاده‌ای به نظر می‌رسد، اما این دقیقاً شگرد تازه‌ی کلاهبرداران است. چند سایت مشغول تبلیغ چنین خدماتی‌اند. استفاده از این خدمات اما یک شرط کوچک دارد: باید اپلیکیشن اندرویدی‌شان را نصب کنید!
اما این اپلیکیشن در واقع یک بدافزار است و حساب بانکی شما را خالی می‌کند.
ماجرا به همین سایت‌ها ختم نمی‌شود. کلاهبرداران پایشان را به پلتفرم‌های ثبت آگهی هم باز کرده‌اند.
آنها در این پلتفرم‌ها آگهی فروش خودروی دست‌دوم با شرایط وسوسه‌انگیز منتشر می‌کنند. بعد افراد علاقه‌مند را به سایت جعلی‌شان می‌کشانند و آنها را به نصب اپلیکیشن ترغیب می‌کنند.
▪️ اپلیکیشن آلوده بعد از نصب چه می‌کند؟
بررسی نمونه‌هایی از این برنامه‌های جعلی توسط نوشدارو نشان می‌دهد که بدافزار پس از نصب می‌تواند خود را در گوشی پنهان کند و به پیامک‌ها، فهرست برنامه‌ها و حتی تصاویر گالری و اسکرین‌شات‌ها دسترسی بگیرد.
در موارد بررسی‌شده، این برنامه‌ها طوری طراحی شده‌اند که حتی می‌توانند پیامک‌های بانکی را برای پیدا کردن شماره کارت و موجودی حساب‌ها جست‌وجو کنند و کدهای تایید یک‌بارمصرف را به دست کلاهبرداران برسانند.
مهاجمان با در اختیار داشتن کدهای پیامکی، نه‌تنها از کارت‌های بانکی سرقت می‌کنند، بلکه در بعضی موارد سراغ سرویس‌های «خرید اعتباری و اقساطی» قربانی می‌روند که تنها با شماره موبایل و کد تایید کار می‌کنند.
عجیب‌تر اینکه کلاهبرداران بخشی از پول و اعتبار سرقت‌شده را صرف خرید و تمدید آگهی‌های جعلی جدید با حساب خود قربانی می‌کنند تا این چرخه ادامه پیدا کند و ده‌ها نفر دیگر به همین روش در دام بیفتند.
✍️ دانیال طبایی
#انواع_کلاهبرداری
برای محافظت از خود در برابر انواع ترفندهای کلاهبرداری، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 «دارای مجوز از پلیس فتا»؛ ترفندی برای جلب اعتماد و کلاهبرداری
پلیس فتا اعلام کرده که برای هیچ وب‌سایت، کانال یا صفحه‌ای در شبکه‌های اجتماعی مجوز فعالیت صادر نمی‌کند و استفاده از نام یا نشان آن، ترفندی برای کلاهبرداری است.
به‌تازگی صاحبان برخی صفحات و کانال‌ها در آگهی‌های جعلی خود نظیر پرداخت وام فوری، خریدوفروش طلا یا سرمایه‌گذاری در بازار رمزارز، با درج عباراتی مانند «دارای مجوز از پلیس فتا» یا «تحت نظارت پلیس فتا» تلاش می‌کنند اعتماد کاربران را جلب کنند. هدف این صفحات جعلی تنها ترغیب افراد به واریز وجه، دریافت اطلاعات بانکی یا سوءاستفاده از اطلاعات هویتی آن‌هاست.
پلیس فتا با تاکید بر بی‌اعتبار بودن چنین نشان‌هایی، از کاربران خواست تحت هیچ شرایطی اطلاعات شخصی، رمز کارت و کدهای پیامکی را در اختیار این صفحات ناشناس قرار ندهند.
در صورت مواجهه با این دست تبلیغات و کانال‌های مشکوک، می‌توانید موضوع را از طریق پایگاه رسمی پلیس فتا به نشانی Policefata.ir یا تماس با مرکز فوریت‌های سایبری به شماره ۰۹۶۳۸۰ گزارش کنید.
✍️ یونس مرادی
#انواع_کلاهبرداری
#خبر_و_تحلیل
برای آگاهی از حملات سایبری و ضعف‌های امنیتی تجهیزات هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا حرف‌زدن با هوش مصنوعی بهره‌وری‌مان را بیشتر می‌کند؟
این روزها بسیاری از کاربران هوش مصنوعی به جای تایپ‌کردن، از توانایی تشخیص گفتار این ابزارها استفاده می‌کنند و به نظر می‌رسد که این روند در حال فراگیر شدن است.
کافی است دکمه‌ی میکروفون را بزنید و بلند فکر کنید. حرف زدن با هوش مصنوعی از یک قابلیت تفننی فراتر رفته و برای میلیون‌ها نفر به روش اصلی کار با این ابزارها تبدیل شده است.
این تغییر ساده، شیوه‌ی ارتباط ما با گوشی و کامپیوتر را زیرورو می‌کند. سواد دیجیتال در این زمانه یعنی بدانیم که اصلا چرا این روش کارآمدتر است، چطور از آن بهره ببریم تا بهره‌وری بیشتری داشته باشیم و چگونه از صدایمان، که خودش یک داده‌ی حساس است، مراقبت کنیم.
▪️گفتار سه برابر سریع‌تر از تایپ است
ما معمولاً در هر دقیقه ۱۳۰ تا ۱۶۰ کلمه حرف می‌زنیم، اما سرعت تایپ عادی حدود ۴۰ تا ۴۵ کلمه در دقیقه است. روی صفحه‌کلید کوچک گوشی، این سرعت کمتر هم می‌شود.
پژوهشی در دانشگاه استنفورد که گفتار و تایپ روی آیفون را مقایسه کرده، نشان می‌دهد ورودی صوتی در زبان انگلیسی ۳ برابر و در چینی ۲.۸ برابر سریع‌تر از تایپ است. خطای ورودی صوتی هم در انگلیسی ۲۰.۴ درصد و در چینی ۶۳.۴ درصد کمتر از تایپ بوده است.
برای ما فارسی‌زبان‌ها این اختلاف احتمالاً بیشتر هم هست. جابه‌جایی مداوم بین کیبورد فارسی و انگلیسی و غلط‌گیرهای ضعیف، تایپ فارسی روی گوشی را کند و فرسایشی می‌کند.
▪️ چرا حرف زدن با هوش مصنوعی این‌قدر جذاب است؟
ماجرا فقط سرعت نیست. چند دلیل دیگر باعث شده صدا برای کار با هوش مصنوعی جذاب‌تر از تایپ باشد:
• جزئیات بیشتری منتقل می‌شود: موقع تایپ ناخودآگاه خلاصه‌نویسی می‌کنیم، اما در گفتار جزئیات، تردیدها و اولویت‌ها را هم می‌گوییم و همین زمینه‌ی بیشتر، جواب هوش مصنوعی را دقیق‌تر می‌کند.
• ویرایش ذهنی حذف می‌شود: هنگام تایپ همزمان فکر می‌کنیم، جمله می‌سازیم و غلط می‌گیریم؛ اما موقع حرف زدن فقط بلند فکر می‌کنیم.
• هوش مصنوعی گفتار نامرتب را می‌فهمد: این ابزارها «اِممم» گفتن، تکرارها و جمله‌های نیمه‌کاره را کنار می‌گذارند و منظور اصلی را می‌گیرند؛ ابزارهای جدید دیکته هم مکث‌ها و کلمات اضافه را همزمان حذف می‌کنند.
• تشخیص گفتار بسیار دقیق شده است: تا چند سال پیش، اصلاح خطاهای دیکته از خود تایپ وقت‌گیرتر بود؛ اما مدل‌های امروزی حتی فارسی محاوره‌ای و ترکیب فارسی و انگلیسی را به‌خوبی می‌فهمند.
• حس گفتگو دارد، نه پر کردن فرم: حرف زدن طبیعی‌ترین راه ارتباطی ماست و کمک می‌کند راحت‌تر سؤال بپرسیم و ایده‌های خام را مطرح کنیم.
• دست‌ها آزاد می‌مانند: موقع راه رفتن، آشپزی یا هر وقتی که دست‌هایتان بند است، می‌توانید کارتان را پیش ببرید.
▪️این عادت جدید چقدر فراگیر شده است؟
در سال ۲۰۲۶، صحبت با هوش مصنوعی به عادت روزمره‌ی میلیون‌ها کاربر تبدیل شده است؛ گوگل اعلام کرده ۶۳ درصد کاربران اپ جمینای مستقیماً با آن حرف می‌زنند. به زبان ساده، صدا در حال تبدیل شدن به یکی از درگاه‌های اصلی ورود به دنیای هوش مصنوعی است.
▪️روی دیگر سکه: صدای شما هم یک داده‌ی حساس است
هر بار که میکروفون را روشن می‌کنید، صدایتان به داده‌ای تبدیل می‌شود که هم قابل ذخیره‌سازی است و هم می‌تواند علیه شما استفاده شود؛ فقط حدود سه ثانیه صدا برای ساختن یک نسخه‌ی جعلی کافی است.
پس اطلاعات حساس را بلند نگویید و صدایتان را هم در اختیار هر هوش مصنوعی قرار ندهید!
▪️فرمول طلایی برای داشتن حداکثر بهره‌وری: با صدا بگویید، با چشم بخوانید
گفتار برای دادن ورودی به هوش مصنوعی فوق‌العاده خوب و سریع است، اما برای دریافت خروجی، هنوز سرعت خواندن چشم برنده است.
ما متن را با سرعت ۲۰۰ تا ۳۰۰ کلمه در دقیقه می‌خوانیم و می‌توانیم به‌راحتی بخش‌های اضافه را رد کنیم. در نتیجه برای دریافت سریع‌تر خروجی از چشمان‌تان استفاده کنید، نه از گوش‌هایتان!
⛓ نسخه کامل این مطلب را در سایت نوشدارو بخوانید
✍️علی اصغر هنرمند
#سواد_دیجیتال
برای افزایش بهره‌وری در جهان دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری با ایمیل واقعی گوگل؛ وقتی خودِ هشدار امنیتی هم می‌تواند فریبنده باشد
کلاهبرداران در ترفندی جدید به‌جای جعل ایمیل گوگل، کاری می‌کنند خودِ گوگل پیام فریبنده‌شان را داخل یک هشدار امنیتی واقعی، با ظاهر و امضای معتبر، بفرستد.
▪️این ترفند چطور کار می‌کند؟
• مهاجم روی حساب خودش، نه حساب کاربر، یک App Password می‌سازد. این رمز ۱۶ کاراکتری و جدا از رمز اصلی است و گوگل آن را برای وصل‌کردن بعضی برنامه‌ها و دستگاه‌های قدیمی می‌سازد.
• به‌جای یک اسم عادی، متنی فریبنده مثل «پرداخت شما انجام شد، برای لغو با این شماره تماس بگیرید» را نام آن می‌گذارد.
• گوگل طبق روال، هشداری واقعی با همین متن به آدرس بازیابی حساب می‌فرستد. این آدرس مال خودِ مهاجم است و او همین ایمیل واقعی را دوباره برای قربانیان ارسال می‌کند.
در نمونه‌ی گزارش‌شده، ایمیل از مسیر حساب Microsoft 365 یک دبیرستانِ هک‌شده، خودکار به کاربران دانشگاه میشیگان رسید. چون هم امضای معتبر گوگل را داشت و هم مایکروسافت، از فیلترهای امنیتی رد شد. متن آن مدعی بود کاربر ۳۹۹ دلار بابت اشتراک McAfee بدهکار شده و باید با یک شماره‌ی خاص تماس بگیرد.
به این شکل، هر پیامی، از هشدار مالی تا درخواست تماس یا اقدام فوری، می‌تواند داخل یک هشدار واقعی گوگل جا بگیرد.
حتی دکمه‌های داخل ایمیل ممکن است واقعی باشند و به حساب گوگل شما بروند. آنجا هیچ فعالیت مشکوکی دیده نمی‌شود، چون اصلاً حساب شما هک نشده است. هدف همین است: در تنظیمات حساب به بن‌بست بخورید و در نهایت به شماره یا دستورالعمل مهاجم اعتماد کنید.
▪️چه کار کنیم؟
• یادتان باشد واقعی‌بودن ایمیل و فرستنده‌اش، درستی ادعای داخل آن را تضمین نمی‌کند.
• با مشاهده‌ی پیام‌های «پرداخت فوری» یا «اقدام فوری»، به شماره‌ی داخل پیام زنگ نزنید و موضوع را جداگانه از سرویس یا وب‌سایت اصلی بررسی کنید.
• برای هشدارهای گوگل، آدرس myaccount.google.com/notifications را خودتان در مرورگر تایپ کنید. اگر هشدار واقعاً مربوط به حساب شما باشد، همان‌جا دیده می‌شود.
⛓ دسترسی به مطلب کامل در سایت نوشدارو
✍️ شایان ضیایی
#مبانی_امنیت
#خبر_و_تحلیل
برای آگاهی از جدیدترین اخبار دنیای امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا موقع غذا خوردن حتماً باید چیزی ببینیم؟ چطور این عادت را تغییر دهیم؟
اگر وقت غذا اولین کارتان روشن کردن تلویزیون یا نشستن پشت لپ‌تاپ است، احتمالاً به «Distracted Eating» یا «غذا خوردن همراه با حواس‌پرتی» عادت کرده‌اید.
مشکل اینجاست که وقتی ذهن‌مان درگیر صفحه‌نمایش است، بخشی از توجه‌مان از خودِ غذا و نشانه‌های سیر شدن فاصله می‌گیرد. در یک آزمایش، شرکت‌کنندگان هنگام تماشای تلویزیون حدود ۱۴ درصد بیشتر غذا خوردند.
پژوهش‌های دیگری هم نشان داده‌اند غذا خوردن جلوی تلویزیون می‌تواند هر نوبت غذا را طولانی‌تر کند؛ احتمالاً چون فرد برای تمام کردن غذا کمتر به حس سیری و بیشتر به نشانه‌های بیرونی مثل تمام شدن برنامه و سریال توجه می‌کند.
البته این به معنی آن نیست که هر بار فیلم دیدن سر غذا حتماً باعث پرخوری می‌شود. بعضی از این مطالعات فقط ارتباط میان این دو را نشان می‌دهند، نه علت قطعی. نکته مهم‌تر این است که این رفتار می‌تواند کم‌کم تبدیل به عادت شود.
ماجرا شاید از یک شب ساده شروع شده باشد: «حوصله‌ام سر رفته، یک قسمت سریال ببینم و شام بخورم.» اما با تکرار، خودِ غذا خوردن می‌تواند تبدیل به نشانه‌ای برای روشن کردن صفحه‌نمایش شود. حتی برعکسش هم ممکن است؛ یعنی روشن شدن تلویزیون می‌تواند میل به خوردن را بیدار کند.
پژوهش‌ها سه عامل را در این عادت پررنگ می‌دانند: حواس‌پرتی، شکل‌گیری عادت و حال‌وهوای مثبتی که تماشای صفحه ایجاد می‌کند. بی‌حوصلگی هم مهم است؛ در بعضی آزمایش‌ها افراد هنگام دیدن برنامه‌های کم‌جاذبه یا تکراری بیشتر غذا خورده‌اند.
اگر بدون فیلم غذا خوردن برایتان خسته‌کننده شده، لزوماً مشکل از گرسنگی نیست. شاید صفحه‌نمایش دارد جای سرگرمی، فرار از سکوت یا بی‌حوصلگی را پر می‌کند.
برای تغییر این عادت لازم نیست یک‌باره همه‌چیز را قطع کنید، در عوض:
• با یک وعده شروع کنید. مثلاً چند روز فقط «ناهار» را بدون فیلم و شبکه‌های اجتماعی امتحان کنید.
• پیش از برداشتن گوشی، یک لحظه از خودتان بپرسید: «الان واقعاً گرسنه‌ام یا حوصله‌ام سر رفته؟ تنها هستم؟ از سکوت فرار می‌کنم؟ یا فقط همیشه همین کار را کرده‌ام؟» جواب این پرسش نشان می‌دهد صفحه‌نمایش جای چه چیزی را پر کرده است.
• سرگرمی را حذف نکنید، فقط جابه‌جایش کنید. اگر مشکل اصلی بی‌حوصلگی است، فیلم یا قسمت تازه‌ی سریال را بگذارید برای بعد از غذا. پاداش سر جایش می‌ماند، ولی پیوند بین غذا خوردن و تماشا کردن ضعیف‌تر می‌شود.
• محیط را به نفع انتخاب جدید تغییر دهید. وقت غذا گوشی را روی میز یا کنار سفره نگذارید، تلویزیون را روشن نکنید و اگر می‌شود جایی غذا بخورید که آنجا فیلم نمی‌بینید.
• هدف حذف صفحه‌نمایش از زندگی نیست؛ هدف این است که اگر چیزی می‌بینید، انتخاب خودتان باشد، نه عادتی که حس کنید بدون آن نمی‌توانید غذا بخورید.
💡 بدافزاری که از هوش مصنوعی برای انتخاب قربانی‌های باارزش‌تر کمک می‌گیرد
بدافزارهای سرقت اطلاعات (یا به اصطلاح InfoStealerها) معمولاً رمزهای مرورگر، کوکی‌ها، اطلاعات کارت بانکی و کیف پول رمزارز را از کامپیوترهای آلوده جمع می‌کنند.
نمونه تازه‌ای به نام Volta-Autodoxer علاوه بر رمزها، توکن‌های ورود و اطلاعات پرداخت، سراغ نشست‌های فعال استیم، تلگرام، دیسکورد و روبلاکس می‌رود و با بررسی حساب‌هایی مانند جیمیل، موقعیت مکانی، رسیدهای خرید و عادات فرد را جمع می‌کند. نتیجه کار هم چیزی شبیه به یک پرونده کامل از زندگی دیجیتال شخص است.
آنچه این بدافزار را واقعاً متمایز می‌کند، در مرحله بعد اتفاق می‌افتد: Volta اطلاعات دزدیده‌شده را به هوش مصنوعی می‌سپارد تا مشخص کند فرد چه‌کاره است، چقدر دارایی دارد، چقدر به امنیت دیجیتال اهمیت می‌دهد و چه ارتباطی بین اطلاعات مختلف (مثلاً رمز وای‌فای و نام خانوادگی) وجود دارد تا تشخیص دهد کدام قربانی ارزش توجه بیشتری دارد!
البته هوش مصنوعی برای کارکرد اصلی بدافزار ضروری نیست و Volta بدون آن هم اطلاعات را می‌دزدد؛ هوش مصنوعی فقط کمک می‌کند اطلاعات سرقتی سریع‌تر بررسی و اهداف باارزش‌تر زودتر پیدا شوند.
خوشبختانه همان توصیه‌های همیشگی در برابر این نوع بدافزارهای نوظهور هم کارایی دارند:
• نرم‌افزار و بازی کرک‌شده یا فایل‌های نصبی ناشناس، رایج‌ترین مسیرهای ورود این بدافزارها هستند؛ فایل‌ها را از منابع معتبر بگیرید.
• برای حساب‌های گوناگون و مهم خود رمزهای تکراری و ضعیف تعیین نکنید.
• احراز هویت دو مرحله‌ای را برای تمام حساب‌هایی که از آن پشتیبانی می‌کنند، فعال داشته باشید.
⛓ متن کامل این مقاله را در سایت نوشدارو بخوانید
✍️شایان ضیایی
#خبر_و_تحلیل
برای آشنایی با انواع بدافزارها و پیشگیری از آسیب‌های آنها، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دانلود PDF داروهای ضروری برای کیف کمک‌های اولیه
برای دسترسی آسان و همیشگی به فهرست داروهای ضروری، یک نسخه PDF از این مطلب هم برای شما آماده کردیم که می‌توانید آن را دانلود و در دستگاه خود ذخیره کنید یا از آن پرینت بگیرید تا همیشه همراه‌تان باشد. این فایل را برای دوستان و عزیزان خود هم ارسال کنید.
💡 @NooshDaroo_web
💡 باگ «پیامک مرگ» در اندروید: پیامکی پنهان که می‌تواند گوشی را از کار بیندازد
همیشه شنیده‌ایم که روی لینک مشکوک نزنیم؛ اما پژوهشگری در اندروید باگی پیدا کرده که اسمش را «پیامک مرگ» گذاشته و ماجرایش فرق دارد: ممکن است پیامکی به گوشی‌تان برسد که نه صدا دارد و نه در صندوق پیام‌ها دیده می‌شود.
لازم نیست این پیامک را باز کنید یا کاری انجام دهید. پیامک در پس‌زمینه پردازش می‌شود و می‌تواند تماس جاری را قطع کند، بی‌آنکه آنتن بپرد. به گفته همین پژوهشگر، با تکرار چنین پیامکی، گوشی بارها کرش می‌کند و عملاً غیرقابل استفاده می‌شود.
• چون کاربر کاری برای مقابله از دستش برنمی‌آید، تنها اقدام مؤثر نصب آخرین به‌روزرسانی امنیتی موجود برای گوشی است.
• اگر گوشی‌تان مدت‌هاست وصله امنیتی نگرفته، احتمال باقی‌ماندن چنین آسیب‌پذیری‌هایی در آن خیلی بیشتر است.
• گوگل اصلاحیه را در مخزن رسمی اندروید منتشر کرده، اما گزارش‌ها درباره زمان رسیدن وصله به همه گوشی‌ها یکدست نیستند.
یک نکته عجیب هم هست: به گفته پژوهشگر، گوگل در بررسی امنیتی این باگ را «غیرامنیتی» خوانده بود؛ در حالی که مهندسانش مدت‌ها پیش از عمومی‌شدن ماجرا اصلاحیه‌ای با عنوان «Fix remote DoS» برایش آماده کرده بودند. هنوز توضیح رسمی روشنی درباره این اختلاف منتشر نشده است.
اگر به‌روزرسانی امنیتی تازه‌ای برای گوشی‌تان موجود است، نصبش کنید و این پست را برای کسی بفرستید که همیشه آپدیت را عقب می‌اندازد.
⛓ متن کامل مقاله را در سایت نوشدارو بخوانید.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای افزایش سطح آگاهی خود از خطرات امنیتی در تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
فیشینگ جدید!
ایمیلی دریافت می‌کنید که می‌گوید پرداخت هزینهٔ تمدید حساب کلاودتان با مشکل روبه‌رو شده است. در ایران، چون هر ماه برای پرداخت هزینهٔ این سرویس‌ها از واسطه‌ها کمک می‌گیریم، چنین ایمیل‌هایی زیاد به دست‌مان می‌رسد.
ایمیل لینکی دارد که از شما می‌خواهد اطلاعات کارت پرداخت را به‌روز کنید. اما این لینک به دامنه‌ای جعلی می‌رود که آدرس رسمی شرکت آنتروپیک را تقلید می‌کند و اطلاعات کارت‌تان را می‌دزدد.
مراقب باشید که در فرایند تمدید اکانت‌های هوش مصنوعی گرفتار فیشینگ نشوید!
💡 @NooshDaroo_web
💡 تأیید سن با سلفی به آیفون آمد؛ آیا برای کاربران ایرانی کاربرد دارد؟
با افزایش سخت‌گیری‌های قانونی برای محافظت از کودکان در فضای مجازی، اپل در iOS 27.2 روشی جدید و ساده برای احراز سن کاربران معرفی کرده است.
تا پیش از این، کاربران برای اثبات سن بالای ۱۸ سال خود ناچار به ارائه کارت اعتباری یا مدارک هویتی بودند؛ اما اکنون در کشورهایی نظیر استرالیا، برزیل، سنگاپور و بریتانیا، این کار تنها با ثبت یک عکس سلفی امکان‌پذیر شده است.
البته این درخواست همیشگی نیست و صرفاً در مواقعی مانند ساخت حساب کاربری، به‌روزرسانی نرم‌افزار، تغییر تنظیمات امنیتی یا دانلود اپلیکیشن‌های ۱۸+ به کاربران نمایش داده می‌شود.
▪️این سیستم چگونه کار می‌کند؟
در این روش، کاربر باید چهره خود را مقابل دوربین قرار دهد و سرش را به چهار جهت حرکت دهد. اپل می‌گوید مدل تخمین سن، تصاویر را روی خود دستگاه و سامانه Private Cloud Compute بررسی می‌کند.
به ادعای این شرکت، در طول این پردازش، سلفی برای هیچ‌کس، حتی خود اپل، قابل دسترسی نیست و پس از تأیید سن، حذف می‌شود و به هیچ شکلی نگه داشته نمی‌شود.
اصل تأیید سن در دستگاه‌های اپل جدید نیست. کاربران مناطق مشمول پیش‌تر نیز ممکن بود برای دسترسی به برنامه‌های بزرگسالان یا تغییر تنظیمات محافظتی به تأیید سن نیاز داشته باشند.
تغییر تازه فقط سلفی را به‌عنوان روشی ساده‌تر به گزینه‌های قبلی اضافه می‌کند؛ بنابراین صرف داشتن آیفون به معنی اجبار به انجام این مراحل نیست.
▪️وضعیت برای کاربران ایرانی چگونه است؟
ایران در فهرست رسمی مناطق ارائه خدمات رسانه‌ای و App Store اپل قرار ندارد؛ به همین دلیل حساب‌های مورد استفاده کاربران داخل ایران معمولاً به منطقه کشور دیگری وابسته‌اند.
بااین‌حال، تغییر Region حساب یا روشن‌کردن VPN به‌تنهایی نمایش گزینه سلفی را تضمین نمی‌کند. اپل می‌گوید برای تشخیص قرارداشتن کاربر در منطقه مشمول این قوانین، ترکیبی از اطلاعات حساب، فناوری‌های روی دستگاه و در بعضی موارد آدرس IP را بررسی می‌کند.
بنابراین این قابلیت فقط زمانی برای کاربر ایرانی کاربرد دارد که گزینه تأیید با سلفی واقعاً روی دستگاه او نمایش داده شود.
در چنین شرایطی، سلفی می‌تواند نیاز به ارائه کارت اعتباری یا مدرک هویتی خارجی را برطرف کند؛ اما صرف انتخاب یکی از چهار کشور پشتیبانی‌شده در تنظیمات حساب، تضمینی برای فعال‌شدن آن نیست.
✍️ دانیال طبایی
#خبر_و_تحلیل
برای آشنایی با جدیدترین قابلیت‌های امنیتی گوشی‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف نقص امنیتی در تلگرام؛ هشدار به کاربرانی که آپدیت‌ها را نادیده می‌گیرند
یک شرکت امنیتی ساعاتی پیش نقصی را در نسخه اندروید تلگرام افشا کرد که به ادعای پژوهشگران، به مهاجم اجازه می‌داد تنها با یک حساب عادی با قربانی تماس بگیرد و پس از پاسخ‌دادن او، کدی را در محدوده برنامه اجرا کند.
البته این مشکل از حدود یک ماه قبل اصلاح شده و کاربران نسخه‌های جدید تلگرام در برابر این نقص مشخص محافظت می‌شوند.
به گزارش The Hacker News، نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید تحت‌تأثیر این مشکل قرار داشته‌اند. پژوهشگران حمله را در تماس‌های خصوصی روی گوشی‌های دارای پردازنده ARM64 آزمایش کرده‌اند؛ معماری‌ای که در بسیاری از گوشی‌های اندرویدی امروزی استفاده می‌شود. البته تاکنون مدرکی از تأثیر مستقیم این نقص بر تماس‌های گروهی، نسخه آیفون یا تلگرام دسکتاپ منتشر نشده است.
▪️نقص تماس صوتی چگونه کار می‌کرد؟
در جریان تماس تلگرامی، دو گوشی پیام‌های کوتاهی درباره وضعیت میکروفون، دوربین و چرخش تصویر ردوبدل می‌کنند. خطا در بخشی از برنامه قرار داشت که این پیام‌ها را می‌خواند.
پژوهشگران می‌گویند توانسته‌اند از این خطا فراتر از متوقف‌کردن برنامه استفاده کنند و کدی را روی گوشی اجرا کنند. در ویدئوی منتشرشده، قربانی تماس را پاسخ می‌دهد و حدود ۳۰ ثانیه بعد صفحه گوشی تغییر می‌کند و پیامی درباره هک شدن دستگاه ظاهر می‌شود.
کد تلگرام در بعضی شرایط پس از بررسی اطلاعات چرخش تصویر، اشتباهاً فیلد دیگری را می‌خواند که ممکن بود اصلاً در پیام وجود نداشته باشد و به دسترسی نامعتبر به حافظه منجر شود.
بااین‌حال، جزئیات فنی کامل حمله و نسخه دقیق اندروید و تلگرام استفاده‌شده در آزمایش هنوز منتشر نشده است. بنابراین وجود خطای برنامه‌نویسی و اصلاح آن در کد رسمی تلگرام قابل‌بررسی است، اما زنجیره کامل اجرای کد فعلاً بر ویدئو و گفته‌های پژوهشگران تکیه دارد. همچنین تاکنون نشانه‌ای از استفاده از این نقص در حملات واقعی منتشر نشده و مشخص نیست کد مهاجم دقیقاً به چه قسمت‌هایی از گوشی دسترسی پیدا می‌کرده است.
▪️چه کسانی در خطرند؟
اصلاح این خطا در نسخه ۱۲.۱۰.۴ تلگرام اندروید قرار گرفته که ۲۳ سپتامبر منتشر شد. در زمان انتشار این گزارش، آخرین نسخه پایدار تلگرام اندروید ۱۳.۱.۱ است؛ بنابراین کاربرانی که تلگرام را مرتب به‌روزرسانی کرده‌اند، چند نسخه از اصلاحیه جلوتر هستند.
برای بررسی، وارد تنظیمات (Settings) تلگرام شوید و به انتهای صفحه بروید تا شماره نسخه را ببینید. اگر نسخه ۱۲.۱۰.۳ یا قدیمی‌تر را دارید، برنامه را از گوگل‌پلی یا وب‌سایت رسمی تلگرام به‌روزرسانی کنید.
این پرونده نشان می‌دهد افشای یک آسیب‌پذیری همیشه همزمان با انتشار اصلاحیه اتفاق نمی‌افتد. در این مورد، وصله حدود یک ماه پیش از اعلام عمومی منتشر شده بود؛ اما افرادی که به‌روزرسانی تلگرام را به تعویق انداخته‌اند، همچنان ممکن است در معرض این نقص قرار داشته باشند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تب هوش مصنوعی در شرکت‌ها؛ چرا کارکنان درباره مهارت هوش مصنوعی اغراق می‌کنند؟
در نظرسنجی تازه از هزار کارمند تمام‌وقت در آمریکا، ۴۸ درصد گفته‌اند دست‌کم گاهی میزان استفاده یا مهارتشان در هوش مصنوعی را پیش همکاران یا مدیران بزرگ‌تر از واقعیت نشان داده‌اند.
بسیاری از پاسخ‌دهندگان هم از فشار برای استفاده از این ابزارها، آموزش ناکافی و نامشخص‌بودن برنامه کارفرمایشان گفته‌اند. در این مطلب از نوشدارو، بررسی می‌کنیم این یافته‌ها چه معنایی دارند و کارمند یا مدیر در چنین شرایطی چه تصمیمی می‌تواند بگیرد.
▪️استفاده اجباری، بدون آموزش کافی
بسیاری از پاسخ‌دهندگان می‌گویند برنامه کارفرمایشان برای استفاده از هوش مصنوعی روشن نیست. بیش از نیمی از آنها یا معتقدند چنین برنامه‌ای وجود ندارد یا خودشان از وجود آن خبر ندارند. همزمان، فقط ۲۱ درصد کاملاً موافق‌اند که آموزش و پشتیبانی کافی برای سازگاری با این تغییرات دریافت می‌کنند.
برای نمونه، تصور کنید مدیری از کارکنان بخواهد گزارش‌هایشان را با هوش مصنوعی آماده کنند، اما توضیح ندهد استفاده از کدام ابزارها مجاز است، چه اطلاعاتی نباید در آنها وارد شود و خروجی چگونه باید بررسی شود.
در چنین شرایطی، کارمندی که هنوز با این ابزارها راحت نیست ممکن است وانمود کند همه‌چیز را می‌داند؛ زیرا پذیرفتن نیاز به آموزش را خطری برای جایگاه شغلی خود می‌بیند.
نگرانی از ازدست‌دادن شغل نیز پرتکرارترین دغدغه مشخص کارکنان در این نظرسنجی بوده است. بااین‌حال، خواسته اصلی آنها کنارگذاشتن هوش مصنوعی نیست؛ بلکه آموزش بیشتر، شفافیت درباره برنامه سازمان و توضیح روشن‌تر درباره تأثیر این فناوری بر آینده شغلی است.
▪️ چرا اغراق درباره مهارت به ضرر کارکنان تمام می‌شود؟
وانمودکردن شاید در کوتاه‌مدت فشار را کمتر کند، اما می‌تواند مشکلات بزرگ‌تری بسازد. این موارد تحلیل نوشدارو از نتایج گزارش‌اند و مستقیماً از داده‌های نظرسنجی به دست نیامده‌اند:
• ممکن است کارهایی به شما سپرده شود که هنوز توانایی انجام درست آنها را ندارید و این شکاف دیرتر و پرهزینه‌تر آشکار شود.
• ممکن است خروجی هوش مصنوعی را بدون بررسی کافی تحویل دهید. این ابزارها گاهی اطلاعات نادرست اما ظاهراً قانع‌کننده تولید می‌کنند.
• ممکن است برای عقب نماندن، از ابزارهای عمومی و بدون مجوز سازمان استفاده کنید و اطلاعات محرمانه‌ی مشتری یا شرکت را در آنها وارد کنید. این کار می‌تواند هم برای سازمان و هم برای خودتان دردسرساز شود.
• وقتی همه وانمود می‌کنند بلدند، مدیران تصویر نادرستی از نیاز واقعی تیم به آموزش پیدا می‌کنند و آموزشی که لازم است هرگز فراهم نمی‌شود.
▪️اگر زیر فشار استفاده از هوش مصنوعی هستید
• لازم نیست برای عقب‌نماندن، مهارت خود را بیشتر از واقعیت نشان دهید. بهتر است دقیق بگویید چه کارهایی را با هوش مصنوعی انجام داده‌اید و برای چه کارهایی هنوز به آموزش نیاز دارید.
• مهارت فعلی خود را دقیق توصیف کنید. مثلاً بگویید «برای خلاصه‌کردن متن از آن استفاده می‌کنم، اما برای تحلیل داده هنوز تجربه ندارم». این جمله نه ضعف را بزرگ می‌کند و نه توانایی را.
• پیش از وارد کردن اطلاعات کاری در هر ابزار هوش مصنوعی، بپرسید سازمان اجازه‌ی استفاده از کدام ابزارها را داده است. اگر قاعده‌ی روشنی وجود ندارد، اطلاعات محرمانه، شخصی یا مالی را در آن وارد نکنید.
• خروجی هوش مصنوعی را پیش‌نویس بدانید، نه کار نهایی. عددها، نام‌ها و ادعاهای آن را پیش از ارسال بررسی کنید.
• نیاز به آموزش را به‌صورت یک درخواست مشخص مطرح کنید. مثلاً بگویید «برای انجام این کار به این آموزش نیاز دارم»، نه به‌شکل گلایه‌ی کلی.
• یادگیری را با کاری کم‌خطر آغاز کنید؛ یعنی کاری که اطلاعات محرمانه ندارد، نتیجه‌اش به‌آسانی قابل‌بررسی است و اشتباه در آن پیامد جدی ایجاد نمی‌کند.
البته مسئولیت این وضعیت را نمی‌توان فقط بر دوش کارکنان گذاشت. یافته‌های این گزارش بیشتر به کمبودهای سازمانی اشاره می‌کنند: نبود برنامه‌ی روشن، آموزش ناکافی و ارتباط ضعیف. مدیرانی که می‌خواهند هوش مصنوعی واقعاً به بهره‌وری کمک کند، باید روشن بگویند چه ابزارهایی و با چه قواعدی مجاز است.
باید آموزش متناسب فراهم کنند و فضایی بسازند که در آن گفتن «هنوز بلد نیستم» هزینه نداشته باشد. در غیر این صورت، آمار استفاده از هوش مصنوعی ممکن است به همان اندازه که میزان پذیرش واقعی این فناوری را نشان می‌دهد، بازتابی از فشار کارکنان برای عقب‌نماندن باشد.
➕نوشدارو پلاس
این نتایج از نظرسنجی هزار کارمند تمام‌وقت در آمریکا به دست آمده‌اند و نمی‌توان آنها را مستقیماً به همه محیط‌های کاری، از جمله ایران، تعمیم داد. زمان دقیق اجرا، روش نمونه‌گیری و حاشیه خطا نیز در خلاصه عمومی گزارش مشخص نشده است.
پاسخ‌ها خوداظهاری‌اند و سفارش‌دهنده گزارش، شرکتی فعال در زمینه تحلیل نیروی کار و هوش مصنوعی است. بااین‌حال، هم‌زمانی فشار برای استفاده از هوش مصنوعی، کمبود آموزش و اغراق درباره مهارت، هشدار مهمی برای مدیران است: آمار بالای استفاده لزوماً به معنی مهارت واقعی کارکنان یا موفقیت سازمان در به‌کارگیری این فناوری نیست.