14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وبسایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 وقتی تعریف خودمانی از یک محصول در واقع تبلیغات پنهان است!
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری با دستگاه «اسکیمر» یا «کارتخوان تقلبی» را بشناسید
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار درباره نشت موقعیت مکانی کاربران از اپلیکیشنها
یک گزارش تازه از بنیاد مرزهای الکترونیکی (EFF) نشان میدهد که برخی ابزارهای تبلیغاتی داخل اپلیکیشنها، اطلاعات مکانی کاربران را بهطور خودکار در اختیار شرکتهای تبلیغاتی و دلالان اطلاعات قرار میدهند؛ شرکتهایی که میتوانند از این اطلاعات برای ردیابی افراد استفاده کنند.
این ابزارها که «کیت توسعه نرمافزار» یا SDK نام دارند، به توسعهدهندگان کمک میکنند از نمایش تبلیغات درآمد کسب کنند. مشکل اینجاست که ممکن است کاربر فقط اجازه دسترسی به موقعیت مکانی را به همان اپلیکیشن خاص داده باشد چون به آن اعتماد دارد، اما نداند این اطلاعات برای تبلیغات نیز جمعآوری و به اشتراک گذاشته میشود.
▪️ هشدار به برنامهنویسان
این بنیاد میگوید «اگر توسعهدهندگان به تنظیمات ابزارهای تبلیغاتی خود دقت نکنند، ممکن است ناخواسته اطلاعات مکانی کاربران را افشا کنند.»
پیام گزارش روشن است: توسعهدهندگان نباید به تنظیمات پیشفرض اعتماد کنند. آنها باید دقیقاً بدانند ابزارهای تبلیغاتی چه اطلاعاتی جمعآوری میکنند و این دادهها را در اختیار چه کسانی قرار میدهند.
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 قابلیت @all به واتساپ آمد: یک هشدار برای تمام اعضای گروه
واتساپ سرانجام قابلیتی را به چتهای گروهی اضافه کرده است که کاربران مدتها در پیامرسانها و پلتفرمهایی مانند اسلک و گوگل چت میشناختند: امکان خبرکردن همه اعضای گروه با نوشتن «@all».
با استفاده از این عبارت در پیام، تمام اعضای گروه اعلان دریافت میکنند؛ حتی کسانی که اعلانهای گروه را بیصدا کردهاند! بنابراین دیگر لازم نیست برای جلب توجه اعضا، نام آنها را جداگانه منشن کنید.
این قابلیت میتواند برای پیامهای فوری بسیار کاربردی باشد؛ مثلاً وقتی زمان جلسه تغییر کرده، برنامهای لغو شده یا لازم است همه اعضا سریعاً از موضوع مهمی باخبر شوند.
▪️ قابلیت مفیدی که ممکن است آزار دهنده شود
همانقدر که «@all» میتواند مفید باشد، استفاده بیمورد از آن نیز احتمالاً دردسرساز خواهد شد. دریافت اعلان برای پیامهای غیرضروری، بهخصوص از گروهی که عمداً بیصدا شده است، ممکن است برای بسیاری از کاربران خوشایند نباشد.
واتساپ برای حل این مشکل، تنظیم جداگانهای در بخش اعلانها در نظر گرفته است. کاربران میتوانند هشدارهای «@all» را نیز بیصدا کنند؛ البته با فعالکردن این گزینه، اعلان تمام پیامهای بعدی حاوی «@all» را از دست خواهند داد.
همه اعضای گروههای کوچک میتوانند از این قابلیت استفاده کنند؛ اما در گروههایی با بیش از ۳۲ عضو، امکان ارسال پیام «@all» فقط در اختیار مدیران گروه خواهد بود. این محدودیت میتواند از ارسال اعلانهای گسترده و بیرویه جلوگیری کند.
▪️ دیگر قابلیتهای جدید واتساپ در یک نگاه
واتساپ همزمان چهار تغییر دیگر را نیز برای چتهای گروهی معرفی کرده است:
• تعیین زمان پایان نظرسنجی: سازنده نظرسنجی میتواند برای رأیدادن اعضا مهلت مشخصی تعیین کند.
• مخفیکردن نام رأیدهندگان: در نظرسنجیهای حساس، امکان ثبت رأی بدون نمایش نام افراد وجود خواهد داشت.
• ویرایش نظرسنجی: پرسش نظرسنجی تا ۱۵ دقیقه پس از انتشار قابل ویرایش است.
• ساخت گروه فرعی: کاربران میتوانند تعدادی از اعضای یک گروه را انتخاب کنند و بدون افزودن دوباره آنها، گروه کوچکتری بسازند.
در میان این تغییرات، «@all» احتمالاً بیشتر از بقیه به چشم خواهد آمد؛ قابلیتی که اگر درست استفاده شود، رساندن پیامهای مهم به تمام اعضای گروه را بسیار سادهتر میکند.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور به آنچه «واقعاً میخواهیم» برسیم؟ شش درس از پژوهشها
در زندگی چیزهایی هست که آنها را بهشدت میخواهید! و با خودتان فکر میکنید: «همین که به آن برسم، همهچیز درست میشود.» شبکههای اجتماعی هم به این خواستههای ما دامن میزنند. هنگامی هم که به آن میرسید، حالتان عالی است؛ مغزتان یک دور افتخار کوچک میزند.
اما این حال ماندگار نیست. جادویش کمکم میپرد. و ذهن ما بهجای اینکه در اصل ماجرا شک کند، نتیجه میگیرد: «لابد چیز اشتباهی را میخواستم. یک چیز دیگر حتماً جواب میدهد.» شغلی دیگر، خودرویی دیگر، رابطهای دیگر، کشوری دیگر. و چرخه دوباره شروع میشود.
همهی ما بارها این چرخه را تجربه کردهایم و جواب نگرفتهایم.
مشکل کجاست؟
پاسخ این سوال را در نوشدارو بخوانید:
⛓ مطالعه مطلب کامل در نوشدارو
#سواد_دیجیتال
✍️ دکتر علی اصغر هنرمند
نوشدارو را در تلگرام دنبال کنید:
💡 @Nooshdaroo_web
💡 نوتیفیکشنها با مغز ما چه میکنند؟
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 انتشار بدافزار توسط ایجنت هوش مصنوعی شرکت آنتروپیک
طی روزهای گذشته، خبرهای متعددی در مورد هکشدن برخی سایتها توسط هوش مصنوعی شرکت OpenAI و آنتروپیک منتشر شده و این شرکتها اعلام کردند ایجنتهای این شرکت هنگام انجام تستهای امنیتی به صورت غیرعمدی برخی سایتها را هک کردهاند.
حالا در یک خبر تازه، نوبت به انتشار «بدافزار» توسط هوش مصنوعی فراری رسیده است!
در این مورد یکی از ایجنتهای هوش مصنوعی ساخت شرکت آنتروپیک یک بسته مخرب را در مخزن عمومی PyPI منتشر کرد؛ بستهای که روی ۱۵ دستگاه واقعی نصب شد و اطلاعات حساس آنها را هدف گرفت.
این ایجنت تصور میکرد در یک محیط شبیهسازیشده و مسابقه امنیتی قرار دارد. به همین دلیل، بستهای ساخت که میتوانست کلیدهای خصوصی SSH و متغیرهای حاوی رمز، توکن و کلیدهای API را جمعآوری و به یک سرور خارجی ارسال کند.
⛓ لینک خبر کامل در سایت نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تلگرامتان هک شده؟ راهنمای کامل بیرون انداختن هکر و امنسازی حساب
هک تلگرام همیشه با یک حمله پیچیده شروع نمیشود؛ گاهی چند دقیقه دسترسی به گوشی، نصب یک اپ آلوده یا لو رفتن کد ورود کافی است تا کسی وارد حسابتان شود، پیامهایتان را بخواند و به اسم شما از دوستان و خانواده پول بخواهد.
در این راهنمای کامل توضیح دادهایم چطور مهاجم را بیرون بیندازید، حسابتان را پس بگیرید و جلوی بازگشتش را بگیرید؛ از بررسی نشستهای فعال و تأیید دومرحلهای تا قابلیت کمترشناختهشده ورود با ایمیل در تلگرام.
همچنین گفتهایم در هر سناریو دقیقاً چه کاری را اول انجام دهید، چه اشتباههایی ممکن است حسابتان را برای همیشه از دسترس خارج کند و بعد از بازیابی، کدام حسابها و اطلاعات دیگر را هم باید بررسی کنید.
⛓مطالعه مطلب در نوشدارو
✍️ دانیال طبایی
#امنیت_در_تلفن_هوشمند
#ابزارها_و_افزونهها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سرقت ۱۰۸۲ بیتکوین در ۴۰ دقیقه؛ بهخاطر یک نقص قدیمی در کیف پول سختافزاری Coldcard
در حملهای کمسابقه، ۱٬۰۸۲ بیتکوین به ارزش تقریبی ۷۰ میلیون دلار در حدود ۴۰ دقیقه از ۱٬۱۹۶ نشانی مرتبط با کیف پولهای Coldcard جابهجا شد. برآوردهای اولیه از سرقت ۵۹۴ بیتکوین از نزدیک به ۵۰۰ کیف پول خبر میدادند، اما بررسی گستردهتر بلاکچین نشان داد ابعاد ماجرا بزرگتر بوده است.
منشأ این حمله نقصی در برخی نسخههای قدیمی کیف پول سختافزاری Coldcard بوده؛ دستگاه کوچکی که کلیدهای بیتکوین را بهصورت آفلاین نگه میدارد تا از دسترس هکرهای اینترنتی دور بماند و معمولاً جزو امنترین گزینهها برای نگهداری داراییها به حساب میآید.
هر کیف پول با یک عبارت محرمانه به نام Seed Phrase ساخته میشود؛ مجموعهای از کلمات که در عمل کلید دسترسی به تمام دارایی است و باید کاملاً تصادفی تولید شود. اما در نسخههای آسیبپذیر Coldcard، دستگاه بهاشتباه بهجای استفاده از منبع تصادفی سختافزاری، کلیدها را با اطلاعاتی مثل شماره سریال تراشه و زمان داخلی دستگاه تولید میکرد؛ دادههایی که مهاجم میتواند محدوده آنها را حدس بزند و در نهایت کلید بازیابی کیف پول را بازسازی کند.
کیف پول سختافزاری معمولاً یکی از امنترین راهها برای نگهداری رمزارز است، اما این حادثه یادآوری میکند که «آفلاین بودن» بهتنهایی امنیت مطلق نمیسازد. این دستگاهها شبیه گاوصندوقهای دیجیتالیاند؛ اگر قفل گاوصندوق از ابتدا بهدرستی ساخته نشده باشد، محکمترین بدنه هم کمکی نمیکند.
⛓ مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۲۴ ساعت اول بعد از کلاهبرداری اینترنتی: ۸ گام که باید به سرعت بردارید
اگر همین حالا متوجه بشوید در دام کلاهبرداری اینترنتی افتادهاید یا از حسابتان برداشت غیرمجاز شده، چه واکنشی نشان میدهید؟ آیا میدانید چه گامهایی را باید با چه اولویتی بردارید تا شانس بازگشت پول از دست رفته به حداکثر برسد؟
در این مطلب ۸ گام مهمی که باید به سرعت بردارید را آموزش میدهیم و دانستنیهای دیگری که باید مد نظر داشته باشید را مرور میکنیم؛ از نحوهی صحیح ذخیره کردن مدارک و گزارش به پلیس فتا تا نحوهی ثبت شکایت رسمی و اشتباهات مهلکی که هرگز نباید انجام دهید.
• گام اول: تماس با پلیس و بانک
• گام دوم: ایمنسازی کارت و دسترسیهای بانکی
• گام سوم: عوض کردن رمزها
• و...
⛓مطالعه مطلب در نوشدارو
#راهنمای_قانونی
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل کشورهای تحت تحریم (ایران، کوبا و…) را از طرح احراز هویت توسعهدهندگان اندروید مستثنا میکند
طرح احراز هویت توسعهدهندگان از حدود یک ماه دیگر (در برخی کشورها) نصب برنامههای ساختهشده بهدست برنامهنویسان تأییدنشده روی دستگاههای اندرویدی مجهز به سرویسهای گوگل را مسدود میکند.
توسعهدهندگانی که میخواهند همچنان نرمافزار منتشر کنند، حتی اگر برنامهشان در فروشگاه گوگلپلی قرار نگیرد، باید مدارک هویتی خود را به گوگل ارائه دهند و مبلغ کمی نیز پرداخت کنند.
یکی از موضوعاتی که پیش از اجرای این طرح بارها مطرح شده، وضعیت توسعهدهندگانی است که بهدلیل محل زندگی خود نمیتوانند هویتشان را تأیید کنند.
حالا مشخص شده که گوگل پاسخی مبهم برای این موضوع دارد که در بخشی از پرسشهای متداول سایتش پنهان شده است.
در بخش نسبتاً طولانی پرسشهای متداول سایت توسعهدهندگان گوگل، به موضوعات مختلفی درباره احراز هویت پرداخته شده است. اما در میانه این صفحه، چنین پرسشی دیده میشود:
این طرح چه تأثیری بر توسعهدهندگان کشورهای تحت تحریم دارد؟
«دستگاههای موجود در کشورهای تحت تحریم، از بررسیهای مربوط به احراز هویت توسعهدهندگان اندروید مستثنا خواهند شد. درنتیجه، هر توسعهدهندهای میتواند بدون احراز هویت، همچنان برنامههای خود را در این مناطق توزیع کند؛ بااینحال، کاربران این کشورها از مزایای امنیتی بیشتر این طرح بهرهمند نخواهند شد.»
این پاسخ مبهم ظاهراً میگوید توسعهدهندگان این کشورها نمیتوانند هویت خود را تأیید کنند، اما چون گوشیهای موجود در همان کشورها به چنین تأییدی نیاز ندارند، مشکلی وجود نخواهد داشت.
گوگل میگوید این تغییر برای مقابله با برنامههای کلاهبرداری ضروری است. اما با این توضیحات بهنظر میرسد که مزیتهای آن به درد ما نخواهد خورد!
این طرح به صورت آزمایشی از یک ماه دیگر در برزیل، اندونزی، سنگاپور و تایلند فعال میشود و انتظار میرود در سال ۲۰۲۷ بهصورت جهانی گسترش پیدا کند.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل ۳۷۰ مشکل امنیتی «کروم» را برطرف کرد؛ مرورگرتان را همین امروز بهروز کنید
گوگل بهتازگی نسخه ۱۵۱ کروم برای ویندوز، مک و لینوکس را با یک آمار نگرانکننده منتشر کرده است: وصلهکردن ۳۷۰ حفره امنیتی! این یعنی مرورگری که هر روز برای وبگردی، کارهای بانکی و چککردن شبکههای اجتماعی استفاده میکنید، تا پیش از این آپدیت، صدها راه نفوذ برای هکرها داشته است.
اگرچه گوگل در اطلاعیه این نسخه اشارهای نکرده که این آسیبپذیریها در حال حاضر بهطور گسترده در حملات واقعی استفاده شده باشند؛ اما وجود ۷ ایراد بحرانی و ۷۱ ایراد پرخطر، دلیل خوبی برای بهروزرسانی سریع مرورگر است.
برای آپدیتکردن، روی سهنقطه بالای کروم بزنید و وارد Help > About Google Chrome شوید. بعد از نصب نسخه جدید، روی Relaunch بزنید تا مرورگر بسته و دوباره باز شود.
نسخه جدید برای ویندوز و مک با شمارههای 151.0.7922.71 و 151.0.7922.72 و برای لینوکس با شماره 151.0.7922.71 منتشر شده و ممکن است چند روز یا چند هفته طول بکشد تا برای همه کاربران نمایش داده شود.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا فست شارژ به باتری موبایل آسیب میزند؟
میخواهید تاکسی بگیرید و از خانه بیرون بزنید، اما گوشی فقط ۸ درصد شارژ دارد و چند دقیقه بیشتر وقت ندارید. فستشارژ را وصل میکنید؛ درصد باتری سریع بالا میرود، ولی گوشی هم گرم میشود و همان سؤال قدیمی به ذهنتان میرسد: «نکند این سرعت، باتری را زودتر خراب کند؟»
واقعیت این است که فستشارژ بهخودیخود دشمن باتری نیست. مشکل اصلی وقتی شروع میشود که گوشی هنگام شارژ مرتب بیش از حد داغ شود؛ مثلاً با شارژر بیکیفیت، بازیکردن همزمان، قاب خیلی ضخیم یا گذاشتن گوشی زیر بالش.
در این مطلب ساده توضیح دادهایم فستشارژ چه فرقی با شارژ معمولی دارد، چرا سرعت شارژ بعد از مدتی کم میشود و چطور بدون کنارگذاشتن این قابلیت، از باتری گوشی بهتر مراقبت کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کلاهبرداری بازگردانی پول: وقتی حتی «ناجی» هم کلاهبردار است!
پولتان را کلاهبردار برده و حالا یک نفر پیدا شده که میگوید: «من برش میگردانم»؛ قبل از اینکه امیدوار شوید، حواستان باشد؛ ممکن است این شخص کلاهبردار دومی باشد که میخواهد دوباره از شما پول بگیرد.
این افراد معمولاً خودشان را وکیل، هکر یا کارشناس قانونی جا میزنند و بعد به عناوین مختلف از شما پول، رمز، کد پیامکی یا اطلاعات بانکی میخواهند.
در این مطلب کامل توضیح دادهایم این کلاهبرداری چطور شروع میشود، کلاهبرداران از چه روشهایی برای جلب اعتماد استفاده میکنند و چه نشانههایی میگوید باید همانجا ارتباط را قطع کنید.
⛓ مطالعه مطلب در نوشدارو
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡مدل فَراری OpenAI فقط به هاگینگ فیس حمله نکرد؛ ۱۷ هزار اقدام برای نفوذ در ۵ روز!
دو هفتهی پیش بود که نوشتیم مدل فَراری OpenAI بهصورت خودمختار به پلتفرم هاگینگ فیس نفوذ کرد. حالا مشخص شده که در جریان این حمله، هوش مصنوعی به چند حساب و سرویس متعلق به شرکتهای دیگر هم نفوذ کرده است.
این «هوش مصنوعی عامل»، برای اجرای عملیات بزرگ خود علیه هاگینگ فیس، نیاز به چهار حساب مختلف در «سرویسهای عمومی» داشته؛ در نتیجه اطلاعات ورود لو رفته را در سطح اینترنت پیدا کرده و با استفاده از آنها وارد حسابهای مورد نیازش شده است.
یکی از حسابهای هکشده نقش «مسیر واسطه» و «مقر آمادهسازی حمله» را ایفا میکرده و هوش مصنوعی در تلاش بوده منشا حمله به هاگینگ فیس را پنهان کند. یک حساب دیگر هم برای ذخیرهسازی اطلاعات مورد نیاز عملیات استفاده شده بود.
با توجه به گزارش فنی خود هاگینگ فیس درباره این حادثه، نفوذ بسیار پیچیدهتر از گزارشهای اولیه بوده است.
لاگ داخلی این شرکت نشان میدهد هوش مصنوعی از تاریخ ۱۸ تا ۲۲ تیرماه، حدود ۱۷ هزار و ۶۰۰ اقدام مختلف برای نفوذ انجام داده که البته بیشتر آنها، تلاشهای شکستخورده بودهاند.
این نفوذ زمانی آغاز شد که OpenAI یکی از جدیدترین مدلهای خود را با چارچوبی به نام ExploitGym آزمایش میکرد. این معیار، توانایی هوش مصنوعی در پیدا کردن و بهرهبرداری از آسیبپذیریهای نرمافزاری را میسنجد و از هوش مصنوعی میخواهد چالشهای امنیتی مختلف را حل کند.
تیم بررسی فنی هاگینگ فیس به این نتیجه رسید که عامل OpenAI عملاً قصد داشته در آزمون ExploitGym تقلب کند. این هوش مصنوعی بهجای حل چالشهای طراحیشده، حدس زده بود که شاید هاگینگ فیس پاسخهای آزمون را جایی روی سرورهای خود نگهداری میکند؛ بنابراین تلاش کرد نفوذ کند و جوابها را بدزدد!
⛓مطالعه کامل مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گجتی که به والدین شاغل اجازه میدهد با یک اپلیکیشن از «حالِ روحی» فرزندان باخبر شوند!
فاصلهی بین تعطیلی مدارس تا پایان ساعت کاری، برای بسیاری از والدینِ شاغل پر از نگرانی است؛ نگرانی از اینکه آیا فرزندشان به سلامت به خانه رسیده است یا خیر. اما چه میشد اگر دستگاهی داشتیم که نهتنها رسیدن کودک را به خانه اطلاع میداد، بلکه اجازه میداد که از «حال روحی» فرزندان نیز در طول روز مطلع شویم؟
یک طراح حوزه فناوری، از گجتی جذاب پرده برداشته که البته هنوز در حد ایده است و به مرحله تولید نرسیده: گجتی به نام «کیلو» (Keylo) که در عین محافظت از حریم شخصی کودک، «وضعیتِ احساسی» او را با یک دکمه به والدین مخابره میکند.
این دستگاه هیچ صفحهنمایش، کیبورد یا منوی پیچیدهای ندارد. کیلو صرفاً یک گجت سیلیکونی بامزه و دوستداشتنی است و کودک با یک لمس ساده میتواند احساس آن لحظهاش را با تغییر رنگها بیان کند؛ بدون نیاز به تایپ کردن یا تماس گرفتن، پیام کودک مستقیماً به اپلیکیشنی در گوشی والدین ارسال میشود.
⛓مطالعه مطلب در نوشدارو
✍️ آزاده رمضانی
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
مشخص شده که در یک میوه فروشی در تهران، کارت بیش از ۱۲۰۰ نفر را با اسکیمر کپی کرده بودند!
نکات این ویدیو را فراموش نکنید:
💡 مدیرعامل تلگرام: یک شخص با هدف اخاذی باعث حذف موقت تلگرام از اپ استور شد
پاول دوروف، مدیرعامل تلگرام، میگوید شخصی عمداً محتوای سوءاستفاده جنسی از کودکان را در یک گروه عمومی قرار داده است. این اتفاق باعث شد تلگرام دوشنبهشب برای مدتی کوتاه از اپ استور اپل حذف شود.
دوروف در پستی در شبکه اجتماعی ایکس نوشت: «اپل پیش از تماس با ما، تلگرام را از اپ استور حذف کرد.»
به گفته او، این اتفاق میتواند برای تمام اپلیکیشنهایی که کاربران در آنها محتوا منتشر میکنند، خطرناک باشد. دوروف میگوید اگر اپلیکیشنی با بیش از یک میلیارد کاربر بدون هشدار قبلی حذف شود، چنین اتفاقی ممکن است برای هر اپلیکیشن دیگری هم رخ دهد.
دوروف توضیح داد که مهاجم با ویرایش یک پیام قدیمی در یک گروه فعال، محتوای غیرقانونی دستکاریشده با هوش مصنوعی را به آن اضافه کرده بود. به همین دلیل، محتوا عملاً از دید اعضای گروه پنهان ماند و آنها نتوانستند آن را ببینند یا گزارش کنند.
به ادعای مدیرعامل تلگرام، برخی اخاذان از حسابهای خودکار برای قرار دادن محتوای غیرقانونی در گروههای عمومی استفاده میکنند. سپس آن را مستقیماً به اپل گزارش میدهند تا گروههایی را هدف قرار دهند که مدیرانشان حاضر نشدهاند به آنها باج بدهند.
دوروف معتقد است این روش میتواند اپل را به واکنشی عجولانه وادار کند. او همچنین هشدار داد که روشهای این اخاذان در حال پیچیدهتر شدن است و ممکن است جوامع آنلاین در شبکههای اجتماعی مختلف را با خطر روبهرو کند.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دعوای اپل و اوپنایآی؛ وقتی غولها هم یادشان میرود از اکانتشان خارج شوند!
اپل و اوپنایآی این روزها بر سر انتقال اسرار تجاری در دادگاه با هم درگیرند؛ اما اسنادی که از این پرونده منتشر شده، بیشتر از آنکه شبیه یک پرونده جاسوسی پیچیده باشد، مجموعهای از اشتباههای آشنای دیجیتالی است: ارسال ایمیل محرمانه برای فرد اشتباه، باز ماندن حساب آیکلود روی لپتاپ شرکت قبلی و پیامهایی که حالا به مدرک دادگاه تبدیل شدهاند.
در این مطلب، ضمن مرور اصل دعوا، چهار درس ساده اما مهم را بررسی کردهایم:
۱. چرا هر چتی ممکن است روزی سند شود
۲. هنگام تحویل گوشی یا لپتاپ چگونه از حسابها خارج شویم
۳. دسترسی همکاران سابق را چرا باید فوراً قطع کنیم و چطور قبل از ارسال ایمیل
۴. جلوی اشتباههای ناشی از تکمیل خودکار آدرس را بگیریم.
این پرونده یادآوری میکند امنیت دیجیتال همیشه به ابزارهای پیچیده و دانش فنی بالا وابسته نیست؛ گاهی چند عادت ساده میتواند جلوی دردسرهای بزرگی را بگیرد. اگر مهندسان ارشد اپل و وکلای بینالمللی هم چنین اشتباههایی میکنند، بد نیست ما دستکم از تجربه آنها درس بگیریم!
⛓مطالعه مطلب در نوشدارو
#سواد_دیجیتال
#امنیت_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی استفاده از پسکی امنیت مطلق نمیدهد!
پسکی یا «کلید عبور» جایگزینی امنتر برای رمز عبور است. این روش ورود را با اثر انگشت، تشخیص چهره یا پین دستگاه ممکن میکند و خطر فیشینگ و سرقت رمز را به طور قابل توجهی کاهش میدهد. اما پژوهشی تازه نشان میدهد حتی پسکی هم شکستناپذیر نیست؛ بهویژه اگر بدافزار از قبل روی رایانه فعال باشد.
▪️ دستگاه آلوده، حلقه ضعیف امنیت
پژوهشگران یک تیم امنیتی سه حمله به پسکیهای همگامشده در Google Password Manager را بررسی کردهاند. آنها نشان دادند که یک بدافزار با دسترسی یک کاربر عادی ویندوز ممکن است بدون نمایش چیزی روی صفحه یا درخواست اثر انگشت و پین، وارد حساب محافظتشده با پسکی شود!
البته رمزنگاری پسکی شکسته نمیشود؛ مهاجم از حضورش روی دستگاه آلوده و ضعف بخشهای پیرامونی سوءاستفاده میکند و در بعضی حالتها حتی میتواند بعداً از دستگاه خودش دوباره وارد حساب شود.
این یافته به معنای ناامنبودن همه پسکیها نیست. این بررسی فقط Google Password Manager را در مرورگر کروم و روی ویندوزهای دارای TPM پوشش میدهد و هر سه روش یک پیششرط دارند: بدافزار از قبل وارد دستگاه شده است.
هنوز گزارشی از سوءاستفاده واقعی منتشر نشده و نسخههای دقیق آسیبپذیر و وضعیت کامل اصلاح مشکل نیز مشخص نیست.
▪️ چطور از خود محافظت کنیم؟
حرفهایی که همیشه در نوشدارو تکرار میکنیم: سیستمعامل و کروم را بهروز نگه دارید، برنامهها و افزونهها را فقط از منابع معتبر نصب کنید و محافظت ضدبدافزار را فعال نگه دارید.
اگر به آلودگی مشکوک هستید، با آن کامپیوتر وارد حسابهای حساس نشوید. از دستگاهی سالم نشستهای فعال را ببندید، تنظیمات امنیتی حسابها را بررسی کنید و رایانه آلوده را با ابزار معتبر اسکن کنید.
پسکی همچنان در برابر بسیاری از حملات از رمز عبور سنتی بسیار امنتر است، اما امنیت حساب به سلامت دستگاه شما هم وابسته است.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @Nooshdaroo_web
💡 شکاف بهرهوری هوش مصنوعی: چرا برنامهنویسان هنوز ۱۰ برابر سریعتر نشدهاند؟
بیورن روچ (Bjorn Roche) بیش از دو دهه تجربه در صنعت فناوری و برنامهنویسی دارد و در وبلاگ شخصی خود درباره مهندسی و مدیریت مینویسد. خلاصهای از مطلب جدید او را در نوشدارو میخوانید؛ با این هدف که نگاه تازهای در اختیار مدیران و برنامهنویسان حوزهی فناوری قرار دهد.
هوش مصنوعی بدون تردید سرعت کدنویسی را افزایش داده است؛ اما برخلاف تصور برخی مدیران، ساخت یک قابلیت آماده و قابلاعتماد برای یک «محصول واقعی» هنوز بهاندازه تولید یک نمونه اولیه سریع نیست. دلیل این تفاوت ساده است: بخش بزرگی از زمان مهندسان نرمافزار اصلاً صرف نوشتن کد نمیشود.
⛓مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل روز گذشته امکان تولید تصویر با «نانو بنانا ۲» را به گوگل ارث اضافه کرد، اما در کمتر از یک روز مجبور شد آن را متوقف کند!
علت؟ کاربران با تصاویر واقعی ماهوارهای، صحنههای جعلی از بلایای طبیعی، حملات و حتی حضور موجودات فضایی ساختند… 🙂
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چند راه ساده برای اینکه کمتر اسکرول کنیم و بیشتر کتاب بخوانیم
بسیاری از ما تصور میکنیم مطالعه به برنامهریزی پیچیده یا وقت آزاد زیادینیاز دارد؛ اما واقعیت این است که در دنیای دیجیتال امروز، کتابخوان شدن تنها به مدیریت زمانهایی وابسته است که ناخودآگاه صرف خیره شدن به صفحهنمایش گوشی میکنیم.
سختترین بخش این مسیر، مقابله با وسوسه شبکههای اجتماعی است، اما خبر خوب این است که برای شروع، اصلاً نیازی نیست این اپلیکیشنها را پاک کنید!
▪️ تکنیک ایجاد «وقفه»
کافیست دسترسی سریع به برنامههای وقتگیر را کمی سختتر کنید؛ آنها را از صفحه اصلی گوشی بردارید یا اعلانهایشان را خاموش کنید. هدف این است که بین احساس بیحوصلگی شما و باز کردن اپلیکیشن، یک «وقفه» کوتاه ایجاد شود.
در همین چند ثانیه است که میتوانید آگاهانه تصمیم بگیرید و بهجای اسکرول کردن بیهدف، کتابی را که همراه دارید باز کنید. حتی بستن یک ساعت مچی ساده کمک میکند تا برای دیدن زمان، درگیر وسوسه چک کردن گوشی نشوید.
▪️ چگونه این مسیر را ادامه دهیم؟
علاوه بر مدیریت گوشی، راهکارهای عملی دیگری هم برای استمرار در مطالعه وجود دارد؛ از تکنیکِ پیشبردن همزمان چند کتاب گرفته تا غلبه بر ترسِ «رها کردن کتابهای خستهکننده». در این مسیر تلههایی مثل تندخوانی یا اتکای بیش از حد به کتابهای صوتی هم وجود دارند که به اسم صرفهجویی در زمان، کیفیت مطالعه را پایین میآورند.
برای آشنایی با راهکارهای کاربردی و فرار از زندگی تماماً دیجیتال، ادامه این مطلب را بخوانید.
⛓مطالعه مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اعداد رو بین متون نفرست عزیزم!
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 «تاکی» را بشناسید: هوش مصنوعی متفاوتی که در سال ۱۹۳۰ گیر کرده است!
تصور کنید در حال چت با یک هوش مصنوعی هستید که هیچ ایدهای درباره جنگ جهانی دوم، اینترنت، کامپیوتر و حتی آنتیبیوتیکها ندارد! پژوهشگران مدل عجیبی به نام «تاکی» ساختهاند که حافظهاش در آخرین روز سال ۱۹۳۰ متوقف شده است.
این چتبات بهجای زیر و رو کردن اینترنت امروزی، فقط با میلیاردها کلمه از کتابها، روزنامهها و اسناد پیش از سال ۱۹۳۱ آموزش دیده و جهان را دقیقاً از دریچه چشم مردمِ نزدیک به یک قرن پیش میبیند.
جذابترین کاربرد «تاکی» این است که نقش یک ماشین زمانِ بدون پیشداوری را بازی میکند. مثلاً وقتی از آن پرسیدند مهمترین اختراع ۵۰ سال آینده چیست، با هیجان از «ماشینهای پرنده» نام برد!
این مدل به پژوهشگران نشان میدهد که مردم گذشته، بدون اطلاع از آیندهای که ما امروز میدانیم، چه تصورات و تحلیلهایی از دنیای اطرافشان داشتهاند.
اگر دوست دارید بدانید این هوش مصنوعی چه چالشهایی در خواندن متنهای قدیمی داشته و چطور میتوانید خودتان با آن چت کنید، ادامه این مطلب را از دست ندهید.
⛓مطالعه مطلب در نوشدارو
✍️ مهدیه یوسفی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 راهنمای جامع مسدود کردن فوری کارت بانکی؛ چگونه جلوی خالی شدن حساب را بگیریم؟
کارتتان را گم کردید؟ اطلاعاتش را در یک لینک مشکوک وارد کردهاید؟ یا بدتر از همه، پیامک کسر موجودی آمده در حالی که خودتان از آن اطلاعی ندارید؟
در این لحظه پر از استرس، نه دنبال مقصر بگردید و نه منتظر پیامک برداشت دوم بمانید.
قانون اول و آخر: فورا کارت را مسدود کنید.
💡 مسدود کردن کارت هیچ ضرری ندارد و بعدا به راحتی میتوانید کارت جدید بگیرید، اما پولی که از حساب خارج شود به این راحتیها برنمیگردد.
▪️ سریعترین راههای مسدود کردن کارت بانکی:
• همراهبانک یا اینترنتبانک: وارد بخش «مدیریت کارت» شوید و گزینه انسداد را بزنید.
• تماس با پشتیبانی بانک: با شماره تلفن رسمی بانک تماس بگیرید. (هشدار: شماره بانک را در لحظه از گوگل جستجو نکنید، سایتهای جعلی با شمارههای تقلبی در کمیناند. شماره را از پشت کارت یا سایت رسمی بردارید).
• دستگاه خودپرداز: دکمه ثبت (Enter) را بزنید، بخش «خدمات بدون کارت» و سپس «مسدود کردن کارت» را انتخاب کنید. فقط به شماره کارت و رمز اول نیاز دارید.
▪️ بعد از مسدود کردن کارت چه کنیم؟
• اگر پولی از حسابتان سرقت شده، بلافاصله با خط شبانهروزی پلیس فتا (۰۹۶۳۸۰) تماس بگیرید.
• به هیچ وجه رسیدها، پیامکها و تاریخچه تراکنشها را پاک نکنید.
• سیمکارت خود را نسوزانید (مگر اینکه گوشی سرقت شده باشد) چون برای پیگیری پرونده و دریافت پیامکها به آن نیاز دارید.
▪️ یک سوال مهم: حسابم بسته میشود؟
خیر! مسدود کردن کارت با مسدود کردن حساب کاملا فرق دارد. با سوزاندن کارت، فقط آن تکه پلاستیک از کار میافتد. پول شما در حساب کاملا امن است و واریزیهایی مثل حقوق، یارانه یا کسر اقساط وام باید بدون مشکل انجام میشود.
در نهایت، یک آمادگی ساده از امروز:
شماره مرکز تماس بانک(ها)ی خود را همین حالا در گوشی ذخیره کنید. در لحظه اضطراب و استرس، پیدا کردن یک شماره تلفن ساده میتواند سختترین کار دنیا باشد
⛓مطالعه مطلب در نوشدارو
#حفاظت_فیزیکی
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هک واقعی یا قدرتنمایی تبلیغاتی؟ روایت تازهی شرکت آنتروپیک از توانایی کلود
در پی بررسیهایی که پس از حادثه نفوذ هوش مصنوعی شرکت OpenAI به پلتفرم «هاگینگ فیس» (Hugging Face) آغاز شد، شرکت «آنتروپیک» (Anthropic) هم پنجشنبه اعلام کرد که مدلهای هوشمندش در جریان چند آزمایش امنیتی، به سیستم سه سازمان واقعی نفوذ کردهاند.
آنتروپیک میگوید این اتفاق زمانی رخ داد که پژوهشگران در حال ارزیابی توانمندیهای این هوش مصنوعی در یک محیط کنترلشده و بسته بودند؛ اما کلاد توانست از این محیط آزمایشی به اینترنت واقعی راه پیدا کند و بدون اجازه، به شبکههایی خارج از فضای آزمایش دسترسی بگیرد.
البته باید این نکته را هم مد نظر داشت که شاید خبر هک شدن سازمانها توسط ابزارهای اتوماتیک هوش مصنوعی به نوعی بازاریابی غیرمستقیم توسط شرکتهای سازندهی آنها برای قدرتنمایی و رقابت تبدیل شده است. نظر شما در این مورد چیست؟
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا وقتی با هوش مصنوعی حرف میزنیم «خودِ واقعیمان» بیرون میزند؟!
با یک چتبات حرف میزنید. جواب اشتباه میدهد. با حوصله توضیح میدهید، اصلاحش میکنید و او هم مؤدبانه اشتباهش را میپذیرد و از شما تشکر میکند؛ اما چند لحظه بعد، دوباره همان خطا را تکرار میکند. کمکم صبرتان تمام میشود، از کوره درمیروید و ربات بختبرگشته را به باد فُحش و فَضیحت میبندید!
اگر این صحنه برایتان آشناست، تنها نیستید. خیلیها وقتی روبهروی هوش مصنوعی قرار میگیرند، راحتتر عصبانی میشوند، بیپردهتر حرف میزنند و چیزهایی میگویند که احتمالاً هیچوقت به یک آدم واقعی نمیگفتند.
در این مطلب بررسی میکنیم چرا چتباتها چنین رفتاری را در ما بیرون میکشند، این راحتی و صمیمیت چقدر واقعی است و عادت به بدرفتاری با هوش مصنوعی چه اثری بر شخصیت، روابط و حریم خصوصی ما میگذارد.
⛓ مطالعه مطلب در نوشدارو
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تنهایی با روح و روان ما چه میکند؟ نتایج یک بررسی تازه
تا به حال پیش آمده در میان جمعی از دوستان یا خانواده باشید، اما همچنان احساس تنهایی کنید؟ یا روزهایی را تجربه کردهاید که به دلیل مشغلههای زندگی، هفتهها با هیچ دوستی معاشرت نداشتهاید؟
این احساس تنهایی یا انزوای اجتماعی، یک حس زودگذر نیست؛ بلکه میتواند تأثیرات زیادی بر سلامت روان و جسم ما بگذارد.
پژوهش جدیدی که با همکاری دانشگاههای معتبر «بریستول» و «آکسفورد» انجام شده، نشان میدهد افرادی که احساس تنهایی میکنند، بسیار بیشتر از دیگران در معرض بیماریهای سلامت روان و افت کیفیت زندگی قرار دارند.
پژوهشگران در این بررسی میان دو مفهوم مهم تفاوت قائل شدهاند: «تنهایی» که به کیفیت روابط اجتماعی فرد و احساس درونی او برمیگردد و «انزوای اجتماعی» که صرفاً نشاندهندهی تعداد و کمیت ارتباطات فرد است.
نتایج نشان میدهد که هر دو وضعیت با افت سلامت روان و کاهش رفاه کلی در ارتباط هستند، اما احساس تنهایی ارتباطی مستقیمی با سلامت عمومی و بروز همزمان چندین مشکل دارد.
مهمترین یافتههای این پژوهش و راهکارهای مراقبت از روان را در سایت نوشدارو بخوانید.
⛓ مطالعه مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گزارش کسپرسکی: نسل اینترنت تمایلی به استفاده از آنتیویروس و بکاپ گرفتن از اطلاعات ندارد
نظرسنجی تازه «کسپرسکی» نشان میدهد نسلی که از کودکی با اینترنت، گوشی هوشمند و شبکههای اجتماعی بزرگ شده، لزوماً تمایلی به استفاده از ابزارهای امنیتی یا شکل دادن عادات دیجیتال سالم ندارد؛ آن هم درحالی که بسیاری از آنها تجربهی حملات اینترنتی را داشتهاند!
در این پژوهش که با مشارکت ۷۲۰۰ نفر از ۱۸ کشور انجام شده، بیش از نیمی از جوانان نسل زد گفتهاند که دستگاهها، دادهها یا حسابهای کاربریشان دستکم یکبار مورد حمله قرار گرفته است.
۱۷ درصد آنها حسابهای شبکههای اجتماعی را از دست دادهاند و ۱۲ درصد نیز با هک شدن اکانتهای بازی روبهرو شدهاند.
۵۷ درصد از افراد نسل Z گفتهاند بیشتر اوقات آنلاین هستند. با این حال فقط ۲۷ درصد آنها از آنتیویروس روی موبایل استفاده میکنند و تنها ۲۸ درصد بهصورت منظم از دادههای مهم گوشی خود نسخه پشتیبان میگیرند؛ درحالی که معمولاً تمام زندگی دیجیتال و اطلاعات هویتی خود را روی همان موبایل نگه میدارند.
مشکل از جایی شروع میشود که این نسل «آشنایی با ابزارهای دیجیتال» را با «تخصص امنیتی» اشتباه میگیرد. آنها میتوانند با سرعت دیوانهواری در شبکههای اجتماعی فعالیت کنند یا تنظیمات پیچیده بازیهای آنلاین را تغییر دهند، اما به دلیل همین احساس راحتی با تکنولوژی، خطرات پنهان را نادیده میگیرند.
▪️ چند عادت ساده و مهم برای امنیت بیشتر
اگر بخش زیادی از زندگی دیجیتال شما در گوشی خلاصه میشود، این چند اقدام ساده میتواند ریسک را کمتر کند:
• برای حسابهای مهم از رمزهای عبور طولانی و متنوع استفاده کنید.
• احراز هویت دومرحلهای را برای ایمیل، شبکههای اجتماعی و پیامرسانها فعال کنید.
• بهصورت منظم از عکسها، فایلها و اطلاعات مهم خود بکاپ بگیرید.
• سیستمعامل و اپلیکیشنها را همواره بهروز نگه دارید.
• روی لینکهای مشکوک، پیامهای ناشناس و فایلهای غیرمنتظره کلیک نکنید.
• در صورت نیاز، از ابزارهای امنیتی معتبر مانند آنتیویروس موبایل استفاده کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web