14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 آشنایی با «تب‌های عمودی» در مرورگر کامپیوتر؛ سه مزیت، سه ایراد و نحوه فعالسازی در محبوب‌ترین مرورگرها
اگر اهل گشت‌زنی در اینترنت و پریدن از یک صفحه به صفحه‌ای دیگر باشید، احتمالاً خیلی وقت‌ها آن نوار بالای صفحه روی اعصاب‌تان رژه رفته است؛ کافیست بیشتر از ۱۰ تب باز باشد تا دیگر چیزی جز لوگوی کوچک وب‌سایت‌ها را نبینید. در این حالت، پیدا کردن یک صفحه خاص از میان صفحات باز، از پیدا کردن سوزن در انبار کاه هم سخت‌تر می‌شود!
قابلیت «تب‌های عمودی» یا Vertical Tabs می‌تواند راه نجاتی از این وضعیت باشد، فرقی هم نمی‌کند از مروگر کروم استفاده می‌کنید یا فایرفاکس یا اج. همه‌ی این مرورگرها قابلیت نمایش عمودی تب‌ها را دارند. در ادامه روش استفاده از این تب‌ها را در شناخته‌شده‌ترین مرورگرها آموزش خواهیم داد؛ فقط اول بیایید ببینیم این قابلیت چرا مهم است و اصلاً به چه دردی می‌خورد؟
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ الهه شهبازی
#ابزارها_و_افزونه‌ها
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف بدافزار جدیدی که روزانه هزاران گیمر ماینکرفت را به دام می‌اندازد
ماینکرفت فقط یکی از محبوب‌ترین بازی‌های جهان نیست؛ به شکارگاهی بزرگ برای کلاهبردارها و هکرها هم تبدیل شده است. طبق گزارش تازه «مک‌آفی» (McAfee)، بدافزاری به نام «ویدهک» (WeedHack) از ابتدای سال ۲۰۲۶ فعال بوده و علاقه‌مندان ماینکرفت و ابزارهای جانبی آن را هدف گرفته است. این کمپین تاکنون بیش از ۱۱۶ هزار برخورد آلوده ثبت کرده و روزانه حدود ۲ تا ۳ هزار برخورد جدید هم به آن اضافه می‌شود.
روش فریب ساده است: مهاجمان در یوتیوب و نتایج گوگل، ویدئوها و سایت‌هایی می‌سازند که ظاهراً ماد، چیت یا کلاینت ماینکرفت ارائه می‌کنند؛ اما فایلی که کاربر دانلود می‌کند، در واقع بدافزار است. مک‌آفی می‌گوید بیش از ۳۸۰۰ فایل JAR آلوده و بیش از ۲۴۰ آدرس مرتبط با توزیع این بدافزار شناسایی شده؛ یعنی با یک لینک آلوده ساده طرف نیستیم، بلکه با کمپینی گسترده روبه‌رو هستیم.
نکته نگران‌کننده اینجاست که ویدهک فقط در دارک‌وب پخش نشده و بخشی از زیرساخت آن روی وب معمولی در دسترس است. حتی مدل رایگان و اشتراک ارزان‌قیمت دارد؛ یعنی افراد کم‌تجربه هم می‌توانند از آن سوءاستفاده کنند. طبق گزارش مک‌آفی، برخی نوجوان‌ها و جوان‌ها هم از این ابزار برای تهدید، آزار و جاسوسی از هم‌سن‌وسال‌های خود استفاده کرده‌اند.
ویدهک فقط اطلاعات بازی را نمی‌دزدد؛ می‌تواند کوکی‌ها، رمزهای ذخیره‌شده مرورگر، حساب‌های دیسکورد، استیم، تلگرام و حتی اطلاعات کیف‌پول‌های رمزارزی را هدف بگیرد. نسخه پولی آن هم قابلیت‌هایی مثل دسترسی به وب‌کم، ثبت کلیدهای تایپ‌شده، مدیریت فایل‌ها و کنترل از راه دور سیستم دارد. برای همین، مادها و کلاینت‌ها را فقط از منابع معتبر بگیرید، به لینک‌های یوتیوب و کانال‌های ناشناس اعتماد نکنید و اگر سایتی از شما خواست آنتی‌ویروس را خاموش کنید، آن را یک هشدار جدی بدانید.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 امنیت در عمل: مقایسه‌ای کاربردی از ابزارهای امنیتی اندروید و iOS
امنیت تلفن هوشمند فقط به این نیست که آیفون دارید یا اندروید. خیلی وقت‌ها خطر از همان چیزهای ساده شروع می‌شود: اپی که از جای نامطمئن نصب می‌کنیم، دسترسی‌هایی که بی‌دلیل می‌دهیم، رمزهایی که درست محافظت نمی‌شوند یا تنظیمات ضدسرقتی که هیچ‌وقت فعالشان نکرده‌ایم.
در این مطلب، به‌جای دعوای همیشگی «اندروید امن‌تر است یا آیفون؟»، ابزارهای امنیتی هر دو سیستم‌عامل را در عمل مقایسه کرده‌ایم؛ از کنترل بدافزار و دسترسی اپ‌ها تا قفل برنامه‌ها، حفاظت در برابر سرک‌کشیدن اطرافیان و قابلیت‌های ضدسرقت.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
#امنیت_در_تلفن_هوشمند
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه یک ابزار ساده به ماشین فیشینگ تبدیل شد؟ (درس‌هایی از یک کابوس امنیت سایبری)
صبح یکی از پنج‌شنبه‌های ماه مه ۲۰۲۶، توسعه‌دهنده‌ای که پلتفرم منبع‌باز و ابری به نام کانیو (Kaneo) را برای مدیریت پروژه‌ها طراحی کرده بود، روز خود را با یک ایمیل اضطراری آغاز کرد: ارائه‌دهنده سرویس ایمیل او (Resend) هشدار داده بود که سهمیه ارسال پلتفرم به پایان رسیده است؛ آن هم در حالی که توسعه‌دهنده روزها بود هیچ ایمیلی ارسال نکرده بود.
او با تعجب پایگاه داده را بررسی کرد و با یک رخداد امنیتی جدی روبه‌رو شد. در یک بازه سه‌ساعته، مهاجمان از قابلیت دعوت‌نامه این پلتفرم برای ارسال بیش از ۱۴ هزار ایمیل فیشینگ سوءاستفاده کرده بودند.
این گزارش، روایتی واقعی از این رویداد است؛ جایی که هکرها بدون نیاز به هک‌کردن سیستم، صرفاً از مسیرهای قانونی آن سوءاستفاده کردند. با کالبدشکافی این رویداد و بررسی راهکارهای موجود، می‌آموزیم که چگونه پیش از وقوع یک فاجعه دیجیتال، از خود و کسب‌وکارمان محافظت کنیم.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی خانه تبدیل به دفترِ کار می‌شود؛ ۹ راهکار حفظ تعادل بین کار و زندگی
در ماه‌های اخیر، خیلی از مشاغل در ایران به‌خاطر شرایط بحرانی، ناگهان به سمت دورکاری، کار پاره‌وقت یا مدل‌های ترکیبی رفته‌اند. برای بعضی‌ها این تغییر موقت بوده؛ برای بعضی‌ها هم طولانی‌تر از چیزی شده که انتظارش را داشتند.
دورکاری در ظاهر می‌تواند آرام‌تر و منعطف‌تر به نظر برسد، اما وقتی از سر اجبار و در فضای پرتنش اتفاق می‌افتد، فشارش چند برابر می‌شود. خانه همزمان تبدیل می‌شود به محل کار، محل استراحت، محل پیگیری خبرها و گاهی محل نگرانی برای خانواده. در چنین وضعیتی، اگر مرز مشخصی بین کار، استراحت و زندگی شخصی نسازیم، خیلی زود خستگی معمولی به فرسودگی شغلی و فرسودگی دیجیتال تبدیل می‌شود.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کدام مرورگرها لوکیشن دقیق شما را جمع‌آوری می‌کنند؟
وقتی از مرورگر موبایل استفاده می‌کنیم، معمولاً نگران تاریخچه جست‌وجو، کوکی‌ها یا تبلیغات هدفمند هستیم؛ اما داده حساس‌تری هم در میان است: موقعیت مکانی واقعی ما. پژوهش تازه «سرف‌شارک» (Surfshark) نشان می‌دهد بیش از نیمی از ۱۵ مرورگر محبوب موبایل، نوعی داده مکانی از کاربران جمع‌آوری می‌کنند.
طبق این بررسی، چهار مرورگر «مایکروسافت اج» (Microsoft Edge)، «آلوها» (Aloha)، «یاندکس» (Yandex) و «فونیکس» (Phoenix) اعلام کرده‌اند که هم موقعیت تقریبی و هم موقعیت دقیق کاربران را جمع‌آوری می‌کنند. وضعیت اج و آلوها حساس‌تر است، چون طبق گزارش سرف‌شارک، این دو مرورگر داده مکانی کاربران را با طرف‌های ثالث هم به اشتراک می‌گذارند.
در مقابل، مرورگرهایی مثل «داک‌داک‌گو» (DuckDuckGo)، «بریو» (Brave) و «تور» (Tor) اصلاً داده‌های مکانی را در سطح اپلیکیشن جمع‌آوری نمی‌کنند. کروم، سافاری، اپرا و فایرفاکس هم گفته‌اند فقط موقعیت تقریبی کاربران را جمع‌آوری می‌کنند؛ اما موقعیت تقریبی هم بی‌اهمیت نیست و می‌تواند برای تبلیغات، تحلیل رفتار، شخصی‌سازی یا بهبود عملکرد اپ استفاده شود.
برای کاهش ریسک، بررسی کنید مرورگر شما به لوکیشن دسترسی دارد یا نه. در اندروید از مسیر Settings > Apps > Permissions دسترسی Location مرورگر را محدود یا خاموش کنید. در آیفون هم از مسیر Settings > Privacy & Security > Location Services مرورگر را پیدا کنید و سطح دسترسی آن را تغییر دهید. اگر به لوکیشن دقیق نیاز ندارید، گزینه Precise Location را خاموش کنید.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هرچیزی که باید درباره «شکایت حقوقی» و «شکایت کیفری» بدانید
#راهنمای_قانونی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آینده‌ی اقتصاد با هوش مصنوعی؛ پایان رکود یا آغاز بیکاری؟
احتمالاً شما هم بارها در اخبار شنیده‌اید که مسئولان از «رشد اقتصادی» سخن می‌گویند، اما وقتی به جیب خودتان یا سفره‌ی اطرافیان نگاه می‌کنید، اثری از این رشد نمی‌بینید. در گذشته، قانون اقتصاد خیلی ساده تعریف شده بود: «اقتصادِ خوب به معنای شغلِ بیشتر و رفاه بالاتر است». اما هوش مصنوعی در مسیر تغییر دادن این قانون ساده قرار گرفته است.
حتی غول‌های مالیِ جهان هم از این تغییر در امان نیستند. برای مثال، یک شرکت سرمایه‌گذاری آمریکایی به نام «Citadel» با ده‌ها میلیارد دلار سرمایه که معادل چندین سال بودجه‌ی عمرانی یک کشور است، بسیاری از نوابغ و فارغ‌التحصیلان دکترا را به استخدام خود درآورده. میانگین حقوق مهندسان این شرکت بیش از نیم میلیون دلار در سال است که حقوق یک سال آن‌ها با درآمد بسیاری از افراد در یک عمر برابری می‌کند.
تا همین چند وقت پیش، بنیان‌گذار و مدیرعامل این شرکت، خروجی‌های هوش مصنوعی را بی‌اهمیت و حتی «آشغال» می‌دانست، اما وقتی دید هوش مصنوعی کاری را که این نوابغ گران‌قیمت در چند هفته یا چند ماه انجام می‌دهند، تنها در چند ساعت تمام می‌کند، شگفت‌زده و نگران شد. وقتی بتوان وظایف پردرآمدترین متخصصان جهان را به یک نرم‌افزار سپرد، شرکت‌ها به سودهای عجیب می‌رسند و البته تکلیفِ کارمندان معمولی هم کاملاً مشخص است!
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مثالی نادر از مسئولیت‌پذیری شرکتی: BYD خسارت‌های تصادف با قابلیت رانندگی خودکار را می‌پردازد
شرکت BYD در رویداد اخیر خود از یک تصمیم بی‌سابقه پرده برداشت: این تولیدکننده‌ی چینیِ خودروهای الکتریکی اعلام کرده که اگر خریداران اتومبیل‌هایش هنگام استفاده از سیستم رانندگی هوشمند و خودکار «چشم خدا ۵.۰» (God’s Eye 5.0) دچار تصادف شوند، تمام خسارات را جبران می‌کند. البته این پیشنهاد در حال حاضر تنها برای مالکان این خودروها در کشور چین در دسترس است.
به گفته بی‌وای‌دی اگر راننده‌ای با رعایت تمام قوانین از ویژگی رانندگی خودکار استفاده کند و مقصر تصادف شناخته شود، خسارت‌ها به‌طور کامل پرداخت خواهند شد. این ضمانت شامل تعمیرات خودروی مالک، آسیب به اموال شخص ثالث و هزینه‌های آسیب‌های شخصی است؛ از طرف دیگر سقف پرداخت ندارد، نیازی به بیمه‌نامه‌ی جداگانه نیست و باعث افزایش حق بیمه‌ی خودرو هم نمی‌شود.
بی‌وای‌دی قبلاً هم برای قابلیت پارک هوشمندش چنین ضمانتی داده بود که نشان‌دهنده‌ی اعتماد بالای این شرکت به فناوری خود است. در نقطه‌ی مقابل و برای مقایسه می‌توان نگاهی به شرکت تسلا انداخت که به دلیل خطای سیستم‌هایش با پرونده‌های حقوقی درگیر شده و حتی مجبور شده تحت فشار قانون، نام ویژگی رانندگی خودکار خود را تغییر دهد تا کاربر دچار اشتباه و اعتماد کاذب نشود.
این خبر یادآوری می‌کند که پیش از اعتماد کامل به هر سیستم هوشمندی، لازم است شرایط و میزان مسئولیت‌پذیری سازنده‌ی آن را هم بررسی کنیم. اگر سازنده‌ای در قوانین استفاده از یک محصول، تمام مسئولیت‌ها را از خود سلب کرده، ما هم نباید کنترل کامل تصمیم‌های حساس مالی، امنیتی و یا جانی خود را به آن نرم‌افزار یا سیستم بسپاریم.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۱۰ نکته‌ی کاربردی برای مقابله با استرسِ ناشی از عدم قطعیت
• توی تصمیم‌گیری مدام دودلم!
• مطمئن نیستم اوضاع چطور پیش بره!
• توی کسب‌وکار/روابط/درس و… سردرگم شدم!
• احساس می‌کنم برای شروع باید از همه‌چی مطمئن باشم!
وقتی زندگی قابل پیش‌بینی به نظر می‌رسد، معمولاً احساس می‌کنیم اوضاع تحت کنترل است و ثبات داریم. اما زمانی که برنامه‌ها به هم می‌ریزد و آینده مبهم می‌شود، اغلب استرس و اضطراب به دنبال آن می‌آید.
در فضای امروز که با ناآرامی‌های اجتماعی، تنش‌های سیاسی، قطبی‌شدن و عدم قطعیت‌های مختلف همراه است، رسیدن به احساس ثبات بیش از هر زمان دیگری دشوار شده است.
اما ۱۰ راهکار ساده‌ای که در ادامه می‌گوییم شاید به شما کمک کنند با بلاتکلیفی‌های زندگی بهتر روبه‌رو شوید.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ مهرنوش مهدوی - روانشناس بالینی
#بحران_و_شرایط_اضطراری
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شکاف جنسیتی در داده‌‌ها: چرا داده‌های مربوط به زنان کمتر جمع‌آوری می‌شود؟
با وجود پیشرفت‌ها در اهداف برابری جنسیتی در دنیای واقعی، زندگی زنان هنوز در داده‌های دیجیتال به خوبی بازتاب داده نمی‌شود. پیش از این در یادداشت «یادگیری از نابرابری؛ آیا هوش مصنوعی بی‌طرف است؟» به بررسی یکی از الگوهای مرتبط با شکاف داده‌ای پرداختم. حال زمان آن رسیده که یک گام فراتر برویم و مسئله را بنیادین‌تر از و از قاب بزرگ‌تری بررسی کنیم.
در وهله‌ی اول چرا داده‌های مرتبط با زنان کمتر جمع‌آوری و ثبت می‌شوند؟ گویی زنان در اغلب آمارها غایب‌اند. یا همان‌طور که کارولین کریادو-پرز در کتاب «زنان نامرئی» بیان می‌کند، «فناوری، بشریت را منحصراً مردانه تصور می‌کند و همین دیدگاه محدود باعث ایجاد شکاف‌های گسترده‌ای در طراحی و استفاده از فناوری می‌شود».
این دست شکاف‌ها تنها به نتیجه‌گیری دستیارهای هوشمند و الگوریتم‌ها محدود نمی‌شوند. نتایج این شکاف اطلاعاتی به صورت مستقیم در مسائل بنیادینی چون شهرسازی، سلامت، تحصیل و عدالت اجتماعی اثر گذارند. در این یادداشت از سری مقالات زنان و فناوری نوشدارو تلاش می‌کنیم ریشه‌های این غیبت یا کم‌بینی داده‌های مربوط به زنان را بررسی کنیم.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ شیرین منظری
#سواد_دیجیتال
#زنان_و_فناوری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه «دیپ‌فیک» دانش‌آموزان یک دبیرستان و والدین آن‌ها را به جان یکدیگر انداخت؟
در یک دبیرستان معتبر آمریکایی به نام «Radnor» در ایالت پنسیلوانیا، پسری ۱۴ ساله با پرداخت ۲۵۰ دلار، اشتراک یکی از برنامه‌های فروشگاه اپل به نام Movely را خرید. او با استفاده از این برنامه، چهره‌ی پنج نفر از دختران هم‌کلاسی خود را روی بدن‌های برهنه قرار داد و ویدیوهای غیراخلاقیِ کاملاً واقع‌گرایانه تولید کرد.
این تصاویر به سرعت از طریق شبکه‌های اجتماعی میان دانش‌آموزان دست‌به‌دست شد، تا جایی که خود قربانیان هم پی بردند که به سوژه‌ی محتوای «جعل عمیق» یا «دیپ‌فیک» (Deepfake) تبدیل شده‌اند.
شاید فکر کنید این اتفاق در نقطه‌ای دور از ما افتاده و گریبان ما را نمی‌گیرد، اما واقعیت این است که ابزار این کار در دسترس فرزندان ما نیز قرار گرفته. این برنامه‌ها در شبکه‌های اجتماعی مانند اینستاگرام و تیک‌تاک با عنوان «ساخت آواتار هوش مصنوعی» تبلیغ می‌شوند. اما در پسِ این ظاهر سرگرم‌کننده، امکاناتی وجود دارد که فقط با نوشتن چند کلمه‌ی ساده، عکس‌های معمولی را به تصاویر غیر اخلاقی تبدیل می‌کند.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 داستانی واقعی راجع به عبور از احراز هویت چندعاملی؛ نگهبانان سایبری چطور با یک کلیک فریب می‌خورند؟
داستان نفوذهای سایبری ویرانگر، برخلاف آنچه در فیلم‌های سینمایی به تصویر کشیده می‌شود، با کدهای پیچیده روی نمایشگرهای تاریک آغاز نمی‌شود. این فجایع بیشتر با یک کلیک ساده، در یک روز کاملاً عادی و توسط یک کارمند خسته یا کنجکاو رقم می‌خورند.
برای درک بهتر این موضوع، روایت مستند یکی از پیچیده‌ترین نفوذهای سایبری که توسط مرکز عملیات امنیت (SOC) در شرکت استرالیایی «تریسکل لبز» (Triskele Labs) دفع شد، پرده از حقایقی هولناک برمی‌دارد که آشنایی با آن‌ها برای هر کسب‌وکار آنلاینی ضروری است…
⛓️ مشاهده ادامه مطلب در نوشدارو
⛓️ مشاهده ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
خلاصه‌ای از وضعیت فعلی بعضی مشاغل... 😒
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سوءاستفاده هکرها از دامنه اصلی ChatGPT برای پخش بدافزار
مهاجمان سایبری با سوءاستفاده از قابلیت اشتراک‌گذاری محتوا در «چت‌جی‌پی‌تی» (ChatGPT)، صفحه‌ای جعلی با عنوان «قطعی سرویس» ساخته‌اند که کاربر را به دانلود بدافزار هدایت می‌کند. خطر اصلی اینجاست که صفحه اولیه روی دامنه واقعی ChatGPT نمایش داده می‌شود و همین موضوع می‌تواند حتی کاربران محتاط را هم فریب دهد.
در این روش، کاربر با جست‌وجوی ChatGPT در گوگل و کلیک روی یک تبلیغ، به لینکی هدایت می‌شود که روی دامنه رسمی chatgpt.com قرار دارد. اما به‌جای صفحه‌ی واقعی، پیامی ساختگی می‌بیند که ادعا می‌کند نسخه تحت وب موقتاً در دسترس نیست و برای ادامه باید نسخه دسکتاپ را دانلود کند.
اگر کاربر روی دکمه دانلود کلیک کند، به سایتی جعلی منتقل می‌شود که ظاهر آن شبیه صفحه رسمی دانلود OpenAI طراحی شده است. این سایت بسته به سیستم‌عامل کاربر، بدافزار مخصوص ویندوز یا مک ارائه می‌کند؛ بدافزارهایی که هدفشان سرقت اطلاعات حساس، فایل‌های شخصی و رمزهای عبور است. حتی برای پنهان ماندن از ابزارهای امنیتی، به بعضی بازدیدکنندگان صفحه‌ای بی‌خطر نشان داده می‌شود.
برای در امان ماندن، هیچ‌وقت نرم‌افزارها را از لینک‌های تبلیغاتی یا صفحات واسطه دانلود نکنید؛ حتی اگر لینک اولیه روی دامنه‌ای معتبر دیده شود. همیشه آدرس سایت را خودتان بررسی کنید، برنامه‌ها را فقط از صفحه رسمی سازنده یا فروشگاه‌های معتبر بگیرید و اگر صفحه‌ای با ایجاد حس فوریت شما را به دانلود فوری یک نسخه جایگزین دعوت کرد، با احتیاط کامل برخورد کنید.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سردرد، بی‌خوابی و اضطراب؛ پیامدهای احتمالی سکونت در نزدیکی دیتاسنترهای هوش‌مصنوعی!
استفاده از هوش مصنوعی روی گوشی و لپ‌تاپ ما بی‌صدا و سریع به نظر می‌رسد؛ اما پشت این تجربه، مراکز داده بزرگی قرار دارند که شبانه‌روز برق مصرف می‌کنند، گرما تولید می‌کنند و برای خنک‌ماندن به فن‌ها، تجهیزات تهویه و گاهی ژنراتورها یا توربین‌های صنعتی نیاز دارند. حالا در بعضی مناطق، شکایت ساکنان فقط درباره مصرف برق یا گرما نیست؛ پای آلودگی صوتی و اثر آن بر زندگی روزمره هم به میان آمده است.
یکی از نگرانی‌های تازه، «فروصوت» (Infrasound) است؛ امواج صوتی بسیار کم‌فرکانسی که معمولاً مثل صدای عادی شنیده نمی‌شوند، اما برخی افراد می‌گویند فشار یا ارتعاش آن را در بدن احساس می‌کنند. گزارش‌هایی از ارتباط احتمالی این ارتعاش‌ها با سردرد، بی‌خوابی، حالت تهوع و اضطراب وجود دارد؛ هرچند اثرات دقیق فروصوت بر سلامت انسان هنوز به بررسی علمی بیشتری نیاز دارد و نمی‌توان همه این پیامدها را قطعی دانست.
دلیل اصلی سروصدای دیتاسنترها، تجهیزات پردازشی قدرتمندی است که برای آموزش و اجرای مدل‌های هوش مصنوعی به کار می‌روند. این پردازنده‌ها و کارت‌های گرافیکی برق زیادی مصرف می‌کنند و گرمای زیادی تولید می‌کنند؛ بنابراین باید دائم خنک شوند. در مراکزی که از خنک‌سازی بادی استفاده می‌کنند، فن‌ها و تجهیزات تهویه می‌توانند به منبع دائمی آلودگی صوتی تبدیل شوند. در برخی مراکز، استفاده از توربین‌های گاز طبیعی برای تأمین برق هم می‌تواند سطح صدا را شدیدتر کند.
این موضوع فقط مسئله کشورهای دیگر نیست. با گسترش پردازش ابری، مراکز داده محلی و حتی مزارع استخراج رمزارز در ایران، باید از حالا درباره جایابی این تأسیسات، نظارت بر آلودگی صوتی، مصرف برق، شیوه خنک‌سازی و اثر آن بر زندگی ساکنان اطراف فکر کرد.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 قابلیت «تشخیص چهره» بی‌سر و صدا به عینک‌های هوشمند شرکت متا اضافه شد
رسانه «وایرد» در گزارشی تازه می‌گوید شرکت متا طی ماه‌های اخیر، بی‌سر و صدا قابلیت تشخیص چهره را به اپلیکیشن هوش مصنوعی خود اضافه کرده؛ قابلیتی که ظاهراً برای عینک‌های هوشمند «ری‌بن متا» و «اوکلی متا» طراحی شده، اما فعلاً در دسترس کاربران قرار نگرفته است.
نام داخلی این قابلیت «نیم‌تگ» (NameTag) است. اگر روزی فعال شود، عینک‌های هوشمند شرکت متا می‌توانند چهره‌یِ افرادِ جلویِ دوربین را به اطلاعات بیومتریک تبدیل کنند، آن را با چهره‌های ذخیره‌شده روی گوشی کاربر تطبیق دهند و در صورت شناسایی، نام فرد را برای صاحب عینک به نمایش درآورند. طبق همین گزارش، چهره‌های ناشناس هم ممکن است در پوشه‌ای با عنوان «در انتظار» ذخیره شوند؛ یعنی آدم‌هایی که در خیابان، کافه، محل کار یا مهمانی از مقابل عینک عبور می‌کنند، شاید بی‌آنکه بدانند وارد یک فهرست خصوصی از چهره‌ها شوند!
این دقیقاً همان نگرانی‌ای است که پیش‌تر درباره عینک‌های هوشمند متا مطرح شده بود. چندی قبل در نوشدارو نوشتیم که بیش از ۷۰ سازمان مدنی از متا خواسته‌اند برنامه تشخیص چهره در عینک‌های هوشمندش را متوقف کند؛ چون چنین قابلیتی می‌تواند برای تعقیب، آزار، کنترل، شناسایی یا نقض حریم خصوصی افراد به کار برود.
متا می‌گوید این قابلیت هنوز عرضه نشده، تصمیم نهایی درباره آن گرفته نشده و قرار نیست یک پایگاه داده مرکزی از چهره‌ها بسازد. اما مسئله فقط «پایگاه داده مرکزی» نیست. اگر میلیون‌ها کاربر عینک‌های هوشمند، هرکدام روی گوشی خود بانک اطلاعاتی کوچکی از چهره‌های اطرافیان بسازند، با نوع تازه‌ای از نظارت همگانی روبه‌رو می‌شویم: نظارتی پراکنده و تقریباً نامرئی که با مشارکت ناخواسته‌ی مشتریان متا پیش خواهد رفت!
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی در نقش درمانگر: چرا کاربران برای سلامت روان به چت‌بات‌ها پناه می‌برند؟
گزارش‌های تازه نشان می‌دهد نزدیک به نیمی از افراد با مشکلات روانی یا فرسودگی ذهنی درگیرند و بیش از یک میلیارد نفر در جهان با اختلالات سلامت روان زندگی می‌کنند. با این حال، بسیاری از افراد به دلایلی مثل هزینه درمان، کمبود وقت یا احساس نیاز نکردن به مراجعه تخصصی، سراغ کمک حرفه‌ای نمی‌روند. همین خلأ باعث شده چت‌بات‌های هوش مصنوعی برای بعضی کاربران به پناهگاهی فوری، ارزان و همیشه در دسترس تبدیل شوند.
طبق یک نظرسنجی جهانی، ۶۱ درصد از پاسخ‌دهندگان گفته‌اند برای مسائل مرتبط با سلامت روان از هوش مصنوعی استفاده کرده‌اند و ۵۵ درصد هم از توصیه‌های آن رضایت داشته‌اند. دلیل استقبال روشن است: چت‌بات‌ها ۲۴ ساعته پاسخ می‌دهند، قضاوت نمی‌کنند و دسترسی به آن‌ها ساده‌تر از درمانگر انسانی است. اما همین دسترسی آسان می‌تواند خطرناک شود، اگر کاربر پاسخ‌های ماشین را جای تشخیص و درمان واقعی بگذارد.
خطر اصلی اینجاست که هوش مصنوعی همیشه ایمن و دقیق عمل نمی‌کند. نزدیک به یک‌سوم کاربران گفته‌اند از توصیه‌های هوش مصنوعی احساس ناخوشایندی داشته‌اند و بیش از یک‌چهارم گزارش کرده‌اند بعضی پاسخ‌ها آن‌ها را به سمت رفتارهای آسیب‌زا سوق داده است. نگران‌کننده‌تر اینکه ۴۲ درصد از کاربران تقریباً همیشه و بدون چون‌وچرا به توصیه‌های هوش مصنوعی عمل می‌کنند.
هوش مصنوعی می‌تواند برای مرتب‌کردن افکار، نوشتن احساسات، آماده‌کردن سؤال برای روانشناس یا دریافت اطلاعات اولیه مفید باشد؛ اما روانشناس نیست. درباره دارو، قطع درمان، تشخیص بیماری یا تصمیم‌های مهم زندگی به پاسخ چت‌بات تکیه نکنید، اطلاعات خیلی شخصی را وارد آن نکنید و اگر گفت‌وگو شما را مضطرب‌تر یا سردرگم‌تر کرد، آن را متوقف کنید و با فرد قابل اعتماد یا متخصص صحبت کنید. هوش مصنوعی می‌تواند کمک اولیه باشد، نه تصمیم‌گیرنده نهایی.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تبدیل کابل فیبر نوری به میکروفون مخفی؛ واقعیت یا افسانه؟
پژوهشی از دانشگاه پلی‌تکنیک هنگ‌کنگ نشان داده که کابل‌های فیبر نوری، در شرایط خاص، می‌توانند برای شنود صدا استفاده شوند. ایده اصلی این است که صدا نوعی لرزش در هواست و وقتی در نزدیکی کابل فیبر نوری صحبت می‌کنیم، این لرزش‌ها تغییرات بسیار کوچکی در کابل ایجاد می‌کنند؛ تغییراتی که می‌توانند الگوی حرکت نور داخل کابل را کمی عوض کنند.
محققان برای اجرای این روش، گیرنده‌ای کوچک طراحی کردند که می‌تواند در ظاهر یک جعبه تقسیم معمولی فیبر نوری پنهان شود. این سیستم در محل شنود به برق نیاز ندارد، موج رادیویی منتشر نمی‌کند و به همین دلیل با شنودیاب‌های معمولی یا مسدودکننده‌های فراصوت به‌راحتی شناسایی نمی‌شود.
با این حال، برای کاربران خانگی این سناریو بسیار بعید است. این روش در فواصل نزدیک (چند متر) می‌تواند تا ۸۰ درصد مکالمات را بازسازی کند، اما با افزایش فاصله و نویز پس‌زمینه، دقت آن به‌شدت افت می‌کند. همچنین مهاجم باید به زیرساخت فیزیکی دسترسی داشته باشد و از تجهیزات گران‌قیمتِ سنجش نوری استفاده کند.
بنابراین، این تهدید بیشتر سازمان‌های حساس و سفارت‌خانه‌ها را هدف می‌گیرد؛ آن هم معمولاً از طریق «تهدیدات داخلی» مثل تکنسین‌های مخابرات و پیمانکاران.
راهکار اصلی هم بیشتر فیزیکی است: جعبه‌ها و تجهیزات فیبر نوری باید پلمپ و به‌صورت دوره‌ای بازرسی شوند و کابل‌های فیبر بلااستفاده یا قدیمی (Dark Fibers) که در ساختمان‌ها رها شده‌اند، قطع شوند.
این پژوهش یادآوری می‌کند که گاهی تهدیدهای حریم خصوصی فقط از نرم‌افزار و اینترنت نمی‌آیند؛ حتی زیرساخت‌های ظاهراً بی‌خطر هم در شرایط خاص می‌توانند به ابزار شنود تبدیل شوند.
⛓ مطالعه کامل مطلب در نوشدارو
⛓ مطالعه کامل مطلب در تلگراف
✍️ آزاده رمضانی
#حفاظت_فیزیکی
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 گوگل کوتاه آمد: گزینه خروج از نتایج هوش مصنوعی در راه است!
گوگل اعلام کرده آزمایش گزینه‌ای تازه را آغاز می‌کند که به صاحبان وب‌سایت‌ها اجازه می‌دهد محتوایشان را از نمایش یا استفاده در برخی قابلیت‌های هوش مصنوعی جست‌وجو خارج کنند. این تغییر ابتدا با گروهی از سایت‌های بریتانیایی آزمایش می‌شود و قرار است بعداً گسترده‌تر شود. این عقب‌نشینی بعد از فشار سنگین ناشران و نهاد ناظر بریتانیا رخ داد که از افت ترافیک سایت‌ها به‌خاطر ابزارهای هوش مصنوعی ناراضی بودند.
▪️ تغییری ساده با تأثیر بزرگ
به گفته گوگل، به‌زودی گزینه‌ای به ابزار «گوگل سرچ کنسول» (Google Search Console) اضافه می‌شود که مدیران سایت‌ها با غیرفعال کردن آن، به موتور جستجو دستور می‌دهند که از مطالب آن‌ها در قابلیت‌هایی مانند «خلاصه‌های هوش مصنوعی» (AI Overviews)، AI Mode و قابلیت‌های هوش مصنوعی در دیسکاور استفاده نکند.
وب‌سایت‌هایی که از این بخش خارج شوند، طبیعتاً هیچ کلیک یا بازدیدی هم از قابلیت‌های هوش مصنوعی گوگل دریافت نخواهند کرد؛ اما گوگل صراحتاً تأکید کرده است که استفاده از این گزینه، به‌عنوان سیگنال رتبه‌بندی برای نتایج معمولی جست‌وجو استفاده نخواهد شد.
💡 نکته: این گزینه و ابزارهای تحلیلی جدیدِ آن، در ابتدا فقط برای گروهی از وب‌سایت‌های بریتانیایی به‌صورت آزمایشی فعال و سپس در سطح جهانی عرضه خواهد شد.
▪️ چرا گوگل کوتاه عقب نشست؟
گزارش‌های معتبر نشان می‌دهد که ترافیک طبیعی وب‌سایت‌های پرمخاطب پس از فعالسازی قابلیت‌های هوش مصنوعی گوگل، به شکل نگران‌کننده‌ای کاهش یافته است. گوگل مدتی قبل در کنفرانس I/O 2026 نشان داد که آینده‌اش به هوش مصنوعی گره خورده؛ اما به نظر می‌رسد برای برای کاهش فشارهای حقوقی و پاسخ به نگرانی ناشران، ناچار شده کنترل بیشتری در اختیار صاحبان محتوا بگذارد.
✍️ یونس مرادی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار به والدین: استفاده از هوش مصنوعی گراک برای کودکان خطرناک است
سازمان «کامن سنس مدیا» (Common Sense Media)، که ابزارهای دیجیتال و محتوای آنلاین را از نظر ایمنی کودکان بررسی می‌کند، در ارزیابی تازه خود هشدار داده که استفاده کودکان و نوجوانان از هوش مصنوعی «گراک» (Grok) می‌تواند پرخطر باشد.
گراک، چت‌بات هوش مصنوعی شرکت «ایکس‌ای‌آی» (xAI)، هم به‌صورت اپ جداگانه در دسترس است و هم داخل شبکه اجتماعی ایکس استفاده می‌شود. طبق این ارزیابی، مشکل فقط تولید محتوای جعلی یا وایرال نیست؛ کامن سنس مدیا می‌گوید گراک در آزمایش‌های این سازمان حتی در حالت مخصوص کودکان هم نتوانسته جلوی برخی خروجی‌های نامناسب، جنسی، خشونت‌آمیز یا آسیب‌زا را بگیرد.
نگرانی جدی‌تر به قابلیت تولید و انتشار تصویر برمی‌گردد. طبق این گزارش، گراک می‌تواند زمینه ساخت و پخش تصاویر جعلی و بدون رضایت را فراهم کند؛ از جمله تصاویر جنسی‌سازی‌شده از کودکان و نوجوانان. به گفته کامن سنس مدیا، ضعف در تشخیص سن کاربر، محافظت‌های ناکافی و ادغام گراک با ایکس باعث شده محتوای تولیدشده با هوش مصنوعی خیلی سریع در فضای عمومی منتشر شود.
▪️ گراک و کودکان؛ چند اقدام ضروری برای والدین
هدف این نیست که کودک یا نوجوان را از هر ابزار جدیدی بترسانیم؛ مسئله این است که استفاده از چت‌بات‌هایی مثل گراک بدون نظارت می‌تواند او را در معرض محتوای نامناسب و تصمیم‌های پرخطر قرار دهد. چند اقدام ساده می‌تواند این ریسک را کمتر کند.
• درباره دیپ‌فیک با فرزندتان حرف بزنید
توضیح دهید ساختن یا پخش تصویر دستکاری‌شده از دیگران، مخصوصاً کودکان و نوجوانان، می‌تواند آسیب‌زا و حتی قابل پیگیری باشد.
• فرزندتان را بدون نظارت رها نکنید
استفاده از ابزارهای هوش مصنوعی، به‌ویژه برای کودکان و نوجوانان، باید با آگاهی والدین، گفت‌وگو درباره خطرها و قانون‌گذاری همراه باشد.
• یک قانون ساده: اطلاعات شخصی وارد چت‌بات نشود
اطلاعات خانوادگی، عکس خود یا دیگران و مسائل خصوصی نباید در گراک یا چت‌بات‌های مشابه وارد شود.
• جواب‌های هوش مصنوعی را قطعی ندانید
به فرزندتان یاد بدهید پاسخ‌های گراک ممکن است غلط، گمراه‌کننده یا نامناسب باشد و باید با منبع معتبر یا بزرگ‌ترها چک شود.
• چند بار همراه فرزندتان از ابزار استفاده کنید
به‌جای ممنوعیت بی‌توضیح، با هم نمونه‌های امن و ناامن را بررسی کنید؛ مثلاً کمک گرفتن برای فهم درس با ساختن تصویر یک فرد واقعی یا پرسیدن درباره مسائل خیلی خصوصی فرق دارد.
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 روی تاریک ارزهای دیجیتال: وقتی ترید به اعتیادی ویرانگر تبدیل می‌شود
همه‌چیز با یک نمودار سبز شروع می‌شود. یک نفر در جمع دوستانه می‌گوید فلان رمزارز را خریده و در چند روز سود هنگفتی کرده است. شما هم گوشی را برمی‌دارید، چند ویدئو می‌بینید، در صرافی ثبت‌نام می‌کنید و مبلغی کوچک می‌گذارید وسط. قرار است فقط «تجربه» کنید؛ غافل از اینکه بازار ارز دیجیتال برای خیلی‌ها نه سکوی پرتاب، بلکه باتلاقی عمیق است که دارایی‌ها را در خود فرو می‌برد.
در این مطلب می‌خواهیم ببینیم چه چیزی این بازار را تا این حد اعتیادآور می‌کند و چطور می‌توان از دام وابستگی به آن رها شد.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ یونس مرادی
#ارزهای_دیجیتال
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اطلاعات میلیون‌ها کاربر در یک برنامه‌ی چت ویدیویی ناشناس لو رفت
بسیاری از ما از روی کنجکاوی یا برای سرگرمی، از برنامه‌های «چت ویدیویی تصادفی» استفاده می‌کنیم. حالا یکی از این پلتفرم‌ها به نام «اِف‌تی‌اِف لایو» که به کاربران وعده‌ی ارتباط «امن» و «ناشناس» می‌داد، فاجعه‌ای امنیتی رقم زده است. پژوهشگران متوجه شده‌اند که یکی از پنل‌های مدیریت داده‌ی این پلتفرم (Kibana) بدون هیچ‌گونه رمز عبوری در دسترس عموم قرار گرفته و اطلاعات مربوط به ۲۲ میلیون نشستِ متعلق به سه و نیم میلیون نفر را فاش کرده است.
تصور رایج این است که چت کردن در پلتفرم‌های ناشناس خطری ندارد و کسی شما را نمی‌شناسد، اما این نشت اطلاعاتی نشان می‌دهد که پلتفرم‌های این‌چنینی چه حجم عظیمی از داده‌های حساس را پشت پرده جمع‌آوری می‌کنند. در این اتفاق، اطلاعات مهمی به بیرون درز کرده، از جمله «نام کاربری و ایمیل کاربران»، «آدرس‌های آی‌پی»، «اطلاعات محل سکونت»، «اطلاعات جنسیت» و حتی «اطلاعات مالی» آن دسته از کاربرانی که اشتراک پولی داشتند.
خطر به‌ویژه برای کودکان، نوجوانان و افرادی که اطلاعات حساس رد و بدل کرده‌اند بسیار جدی است، زیرا افراد سودجو می‌توانند از این اطلاعات برای اخاذی، کلاهبرداری یا تهدید آرامش کاربر استفاده کنند.
در کنار این دسترسی غیرمجاز، پژوهشگران متوجه شدند که بخش ثبت وقایع یا «لاگ» این سامانه هم تنظیمات امنیتی درستی نداشته است. این بخش که مانند دفترچه‌ی ثبت عملکرد سیستم است، رمزهای عبور کاربران را بدون رمزنگاری (به‌صورت متن ساده) و همچنین کلیدهای دیجیتال ورود به حساب کاربری آن‌ها را فاش کرده؛ به این معنا که هکرها برای رسیدن به حساب افراد حتی نیازی به شکستن رمزها نداشته‌اند.
با وجود تلاش متخصصان برای هشدار دادن به شرکت سازنده‌ی این پلتفرم، مدیران آن سکوت کردند و هیچ پاسخی نداده‌اند. مالکیت این اپلیکیشن نیز بسیار مبهم و مشکوک است. نسخه‌ی اندروید آن به نام یک شرکت ثبت شده؛ اما در بخش «سیاست حفظ حریم خصوصی» سایت، نام شرکت دیگری در کشور قبرس به چشم می‌خورد و پشتیبانی مشتریان را هم یک مجموعه‌‌ی سوم بر عهده دارد!
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی اعتماد به زنجیره‌ی تامین می‌شکند؛ ماجرای آلودگی ۳۲ بسته npm رِدهَت
تصور کنید صبح روز شنبه است. لپ‌تاپ را باز می‌کنید و برای شروع پروژه جدیدتان، دستور ساده و همیشگی npm install را در ترمینال می‌نویسید. همه‌چیز عادی به نظر می‌رسد؛ نوار پیشرفت نصب پر می‌شود و آماده‌ی کدنویسی هستید. اما در همان چند ثانیه، بدون آنکه حتی یک خط از برنامه شما اجرا شود، ممکن است بخش بزرگی از رمزهای عبور، کلیدهای دسترسی به فضای ابری و اطلاعات هویتی شما برای یک مهاجم در آن‌سوی دنیا ارسال شده باشد!
این یک سناریوی فرضی نیست! اتفاقیست که در روز ۱۱ خرداد ۱۴۰۵ برای ده‌ها هزار توسعه‌دهنده در سراسر دنیا رخ داد. در این روز، ۳۲ بسته نرم‌افزاری رسمی متعلق به شرکت ردهت (Red Hat) به بدافزار بدنام «مینی شای‌هولود/میاسما» (Mini Shai-Hulud/Miasma) آلوده شدند. ابعاد این نفوذ زمانی نگران‌کننده‌تر می‌شود که بدانیم این ۳۲ بسته در مجموع ده‌ها هزار دانلود هفتگی دارند.
اما این نفوذ چگونه از سدهای امنیتی یکی از معتبرترین شرکت‌های متن‌باز دنیا عبور کرد؟ و مهم‌تر از آن، چگونه می‌توانیم سیستم‌های خود را در برابر چنین تهدیدات بی‌سر و صدایی ایمن کنیم؟ در این گزارش، کالبدشکافی دقیقی از این فاجعه سایبری خواهیم داشت.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستیار هوش مصنوعی متا به ابزاری برای سرقت حساب‌های اینستاگرام تبدیل شد!
متا اواخر سال گذشته از دستیار هوش مصنوعی تازه‌ای رونمایی کرد که قرار بود بازیابی حساب‌های قفل‌شده در فیسبوک و اینستاگرام را سریع‌تر و ساده‌تر کند. اما طبق گزارش پژوهشگران امنیتی، همین ابزار مدتی به نقطه ضعف خطرناکی تبدیل شده بود و مهاجمان توانسته بودند از آن برای تصاحب بعضی حساب‌های اینستاگرام استفاده کنند؛ حتی حساب‌هایی که احراز هویت دومرحله‌ای داشتند.
در این روش، مهاجم فقط به نام کاربری حساب نیاز داشت. بعد با وی‌پی‌ان یا پروکسی، موقعیت اینترنتی خود را نزدیک محل زندگی صاحب حساب نشان می‌داد تا سیستم‌های امنیتی مشکوک نشوند. سپس به دستیار پشتیبانی متا می‌گفت حسابش هک شده و درخواست می‌کرد کدهای تأیید به یک ایمیل جدید، که تحت کنترل خودش بود، ارسال شود.
مشکل اصلی این بود که سیستم هوش مصنوعی متا ظاهراً بدون اعتبارسنجی سخت‌گیرانه مالکیت حساب، کد امنیتی را به مهاجم می‌فرستاد. مهاجم همان کد را وارد می‌کرد، لینک بازنشانی رمز عبور می‌گرفت و کنترل حساب را به دست می‌آورد. در این سناریو، احراز هویت دومرحله‌ای هم کمک زیادی نمی‌کرد؛ چون سیستم این فرایند را مثل بازیابی کامل حساب توسط صاحب واقعی در نظر می‌گرفت.
متا می‌گوید مشکل برطرف شده و در حال ایمن‌سازی حساب‌های آسیب‌دیده است، اما هنوز مشخص نیست پیش از اصلاح نقص، چند حساب تحت تأثیر قرار گرفته‌اند. این ماجرا یادآوری می‌کند که حتی ابزارهایی که برای کمک به کاربر ساخته می‌شوند، اگر مسیرهای بازیابی حساب را درست و سخت‌گیرانه کنترل نکنند، می‌توانند به درِ پشتی خطرناکی برای مهاجمان تبدیل شوند.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ شایان ضیایی
#خبر_و_تحلیل
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آپدیت کوچک اما مهم سامسونگ، بعد از سرقت گوشی برای شما زمان می‌خرد!
یکی از سناریوهای نگران‌کننده در سرقت موبایل این است که گوشی هنگام سرقت قفل نباشد؛ مثلاً وقتی در خیابان در حال استفاده از آن هستید و سارق گوشی را از دستتان می‌قاپد. در چنین وضعیتی، خاموش کردن سریع گوشی می‌تواند ردیابی را سخت‌تر کند و فرصت بیشتری به سارق بدهد.
سامسونگ در نسخه بتای «وان یو آی ۹» (One UI 9) که بر پایه اندروید ۱۷ ساخته شده، یک تغییر کوچک اما مهم در منوی پاور اضافه کرده است. در نسخه‌های قبلی، باز و بسته کردن منوی خاموش‌کردن معمولاً کاربر را به همان صفحه قبلی برمی‌گرداند؛ اما در این نسخه، باز شدن منوی پاور باعث می‌شود گوشی وارد صفحه قفل شود.
به زبان ساده، اگر کسی گوشی باز شما را بدزدد و بخواهد از مسیر منوی پاور آن را خاموش یا ری‌استارت کند، همان تلاش می‌تواند گوشی را قفل کند. در نتیجه، سارق دیگر نمی‌تواند به‌راحتی به اپلیکیشن، پیام‌ها یا صفحه‌ای که قبل از سرقت باز بوده برگردد و شما زمان بیشتری برای واکنش، ردیابی یا محافظت از حساب‌هایتان پیدا می‌کنید.
این قابلیت فعلاً در نسخه بتای سری گلکسی S26 دیده شده و سامسونگ هنوز زمان عرضه عمومی آن را مشخص نکرده است. این تغییر قرار نیست سرقت گوشی را غیرممکن کند، اما یک لایه دفاعی مهم است؛ همان چند ثانیه یا چند دقیقه‌ای که بعد از سرقت می‌تواند برای قفل شدن دسترسی، ردیابی دستگاه و جلوگیری از سوءاستفاده حیاتی باشد.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ماجرای تعارف در هوش مصنوعی؛ چت‌بات‌های مهربان‌تر بیشتر دروغ می‌گویند!
ما ایرانی‌ها با مفهوم تعارف آشنا هستیم؛ جایی که گاهی برای حفظ احترام، تمام حقیقت را نمی‌گوییم. حالا پژوهشگران آکسفورد در مقاله‌ای منتشرشده در «نیچر» (Nature) می‌گویند هوش مصنوعی هم می‌تواند رفتاری شبیه همین داشته باشد: وقتی چت‌بات‌ها برای صمیمی‌تر و مهربان‌تر بودن تنظیم می‌شوند، گاهی حقیقت را پنهان یا حتی تغییر می‌دهند تا کاربر را ناراحت نکنند.
نتیجه آزمایش‌ها نگران‌کننده بود: چت‌بات‌های مهربان به‌طور میانگین ۶۰ درصد بیشتر از نسخه‌های معمولی پاسخ‌های کاملاً غلط دادند. یعنی وقتی مدل تلاش می‌کند رابطه خوبی با کاربر حفظ کند، ممکن است دقت اطلاعات را فدای راضی نگه داشتن او کند؛ مخصوصاً در موضوعات حساسی مثل سلامت، شایعات یا باورهای اشتباه.
اگر کاربر ناراحت باشد، هوش مصنوعی ممکن است برای دلداری دادن اطلاعات غلط بسازد. اگر کاربر با اطمینان روی یک باور اشتباه پافشاری کند، چت‌باتِ بیش از حد دوستانه ممکن است برای مخالفت نکردن، همان اشتباه را تأیید کند. اما وقتی لحن کاربر جدی، رسمی و دقیق باشد، میزان خطا کمتر می‌شود و پاسخ‌ها قابل‌اعتمادترند.
این یعنی پاسخ گرم و مودبانه همیشه پاسخ درست نیست. هرچه هوش مصنوعی بیشتر وارد تصمیم‌های شخصی و حساس زندگی ما می‌شود، باید مراقب باشیم حقیقت و ایمنی فدای لحن دلنشین و تعارف‌گونه نشود. گاهی دستیار سردتر و صریح‌تر، از چت‌باتی که فقط می‌خواهد حال ما را خوب کند، امن‌تر است.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا دستیارهای هوشمند حافظه‌ی بلندمدت را ضعیف می‌کنند؟
احتمالاً برای شما هم پیش آمده که هنگام رسیدگی به پروژه‌ی درسی یا نوشتن گزارش کاری مهم، از ابزارهایی مثل «چت جی‌پی‌تی» کمک بگیرید و کارتان در چند دقیقه راه بیفتد. در آن لحظه احساس خوشایندی دارید که کارها چقدر سریع و بی‌نقص پیش می‌رود. اما اگر یک ماه بعد، مدیر یا استادتان درباره‌ی جزئیات همان موضوع از شما بپرسد، چقدر از آن اطلاعات را به یاد می‌آورید؟
استفاده از هوش مصنوعی باعث صرفه‌جویی در وقت می‌شود، اما حداقل یک تحقیق علمی جدید نشان می‌دهد این سرعت بالا، به قیمت از دست رفتن توانایی مغز در درک عمیق و به خاطر سپردنِ اطلاعات تمام خواهد شد. در این مقاله می‌خوانیم که این آسیب چگونه اتفاق می‌افتد و چطور می‌توانیم بدون قربانی کردن ذهن‌مان، از ابزارهای نوین بهره ببریم.
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 با «یورو-آفیس» آشنا شوید؛ رقیب اروپایی و رایگان مایکروسافت آفیس
ائتلافی از شرکت‌های فناوری اروپا جایگزینی رایگان و متن‌باز به نام «یورو-آفیس» (Euro-Office) توسعه داده‌اند؛ پلتفرمی که قرار است از ۱۹ خرداد در دسترس عموم قرار بگیرد و هدفش کاهش وابستگی کاربران و سازمان‌ها به ابزارهای انحصاری مثل مایکروسافت آفیس و سرویس‌های ابری گوگل است.
یورو-آفیس از نظر ظاهر و تجربه کاربری طوری طراحی شده که برای کاربران مایکروسافت ۳۶۵ آشنا باشد. این سرویس از فرمت‌های رایج مایکروسافت مثل DOCX ،PPTX و XLSX و همچنین فرمت‌های متن‌باز مثل ODS و ODT پشتیبانی می‌کند. امکاناتی مثل ویرایش همزمان، ثبت نظر، پیگیری تغییرات و تاریخچه نسخه‌ها هم برای کار گروهی در نظر گرفته شده است.
نکته مهم این است که یورو-آفیس فعلاً یک برنامه مستقل برای نصب روی مک یا ویندوز نیست؛ بلکه یک پلتفرم تحت وب است که برای ادغام با فضاهای ابری و ابزارهایی مثل «نکست‌کلود» (Nextcloud) ساخته شده. یعنی بیشتر شبیه یک لایه اداری آنلاین برای سازمان‌ها و تیم‌ها عمل می‌کند تا یک نرم‌افزار دسکتاپ کلاسیک.
با این حال، پروژه بدون حاشیه نیست. یورو-آفیس از روی کدهای متن‌باز «اونلی‌آفیس» (OnlyOffice) منشعب شده و شرکت سازنده اونلی‌آفیس آن را به نقض مجوز و استفاده نادرست از کدها متهم کرده است. تیم یورو-آفیس در مقابل می‌گوید به دلیل مشکلات فنی، نپذیرفتن اصلاحات و نگرانی‌های مرتبط با تیم روسیِ پشت پروژه اصلی، مسیر جداگانه‌ای را انتخاب کرده است. بنابراین باید دید این ابزار در عمل چقدر پایدار، امن و قابل اعتماد خواهد بود.
⛓ مشاهده کامل مطلب در نوشدارو
⛓ مشاهده کامل مطلب در تلگراف
✍️ یونس مرادی
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ماجرای شناسه پنهان MTProto چیست؟ آیا تلگرام ردگیری کاربران را آسان کرده است؟
تصور کنید ابزار تغییر آی‌پی را روشن کرده‌اید و حتی وارد چت مخفی یا همان سیکرت چت تلگرام شده‌اید؛ تصور همه ما این است که حالا دیگر نباید ردی از پیام‌های خصوصی‌مان باقی بماند… اما یک گزارش فنی جدید ادعا می‌کند ماجرا آنقدرها ساده نیست.
بر اساس گزارش فنی شرکت Symbolic Software که اخیراً منتشر شده، ساختار پروتکل اختصاصی تلگرام (MTProto) به‌گونه‌ای است که شناسه ثابت auth_key_id (شناسه‌ای مشتق‌شده از کلید احراز هویت کاربر) را در ترافیک شبکه آشکار می‌کند. این شناسه (که به گفته پژوهشگران امنیتی حتی با تغییر آی‌پی یا جابه‌جایی بین شبکه‌ها هم ثابت می‌ماند و در گذر زمان هم عوض نمی‌شود) می‌تواند برای ردگیری دستگاه کاربر، مورد استفاده قرار گیرد.
اما آیا این ادعا واقعاً درست است؟ و مهم‌تر از آن، پاسخ تلگرام به این گزارش تا چه اندازه قانع‌کننده بوده؟
⛓ مشاهده ادامه مطلب در نوشدارو
⛓ مشاهده ادامه مطلب در تلگرام
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web