14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 مدیرعامل مایکروسافت: هنگام کار با هوش مصنوعی دو بار هزینه میدهید
مدل‌های هوشمند خود برای باخبر شدن از اسرار سازمانی مشتریان استفاده می‌کنند؛ سپس از همین اطلاعات برای تعلیم مدل‌های هوش مصنوعی پیشرفته‌تر کمک می‌گیرند.
نادلا در بخشی از این پست شخصی می‌نویسد:
«شما در واقع دو بار بابت هوش [مصنوعی] هزینه میدهید، یک بار با پول و یک بار با چیزی بسیار ارزشمند‌تر: دانش اختصاصی خودتان که باعث می‌شود آن هوش [مصنوعی] کاربردی شود. هرچه به دنبال عملکرد بهتر مدل باشید، بخش بیشتری از دانش خود را باید به آن تزریق کنید.»
مدیرعامل مایکروسافت در اصل می‌گوید شرکت‌های فعال در حوزه AI، اطلاعات سازمانی و حساس مشتریان خود را گردآوری می‌کنند تا مدل‌هایی ارزان‌قیمت‌تر تعلیم دهند و بعد همان مدل‌ها را در اختیار رقبای مشتریان‌شان می‌گذارند. این هشدارها در حالی مطرح می‌شود که خود مایکروسافت هم چند ماه پیش با اتهام تفتیش پنهان مرورگر کاربران و جمع‌آوری اطلاعات حساس مواجه شده بود.
⛓ مطالعه مطلب در نوشدارو
✍️ شایان ضیایی
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دستگیری هکر استیم: انتشار بازی‌های آلوده برای سرقت اطلاعات کاربران!
برای گیمرها، استیم (Steam) همیشه پلتفرمی امن و قابل‌اعتماد بوده است؛ اما اخیراً یک جوان ۲۱ ساله آمریکایی نشان داد که حتی این فروشگاه هم نفوذپذیر است. این هکر با سرقت هویت افراد دیگر، حساب‌های توسعه‌دهنده جعلی در استیم ساخت و بین سال‌های ۱۴۰۳ تا ۱۴۰۴، چندین بازی مستقل (Indie) و رایگان را منتشر کرد. این بازی‌ها در ظاهر کاملاً سالم و قابل بازی بودند، اما در کدهای پس‌زمینه آن‌ها بدافزارهای خطرناکی پنهان شده بود که منتظر فرصتی برای نفوذ به سیستم بودند.
روش کار این هکر بسیار هوشمندانه بود؛ او ربات‌هایی را در دیسکورد و تلگرام فعال کرده بود تا گیمرهایی که دارایی دیجیتال یا رمزارز داشتند را شناسایی و به دانلود بازی‌هایی به نامهای PirateFi ،BlockBlasters و Lunara ترغیب کنند. او حتی در یک مورد، بازی معتبر دیگری به نام Chemia را دستکاری و آلوده کرد! به محض نصب بازی، بدافزارهای «سارق اطلاعات» فعال می‌شدند و به صورت پنهانی، رمزهای عبور، کوکی‌های مرورگر و کلیدهای کیف پول رمزارز گیمرها را می‌دزدیدند. نتیجه این تله، آلودگی ۸ هزار سیستم و سرقت ۲۲۰ هزار دلار از ۸۰ کیف پول دیجیتال بود.
اما جذاب‌ترین بخش ماجرا، نحوه دستگیری این هکر (زئیر ویلکینز) است. او با وجود تمام مهارت‌هایش، یک اشتباه مهلک انجام داد. ویلکینز برای نقد کردن پول‌های سرقتی، رمزارزها را به بیش از ۱۵۰ گیفت‌کارتِ اپلیکیشن سفارش غذای «اوبر ایتس» (Uber Eats) تبدیل کرد. ماموران FBI با ردیابی مسیر بلاکچین و استعلام آدرس‌های ارسال غذا از شرکت اوبر، مستقیماً به خوابگاه دانشجویی و خانه پدری او در فلوریدا رسیدند و با ضبط لپ‌تاپ و کیف پول‌های سخت‌افزاری‌اش، او را دستگیر کردند.
این پرونده یک درس امنیتی بزرگ برای جامعه گیمرهایی است که معمولاً در دیسکورد و تلگرام فعال هستند و به بازی‌های رایگان یا مستقل استیم علاقه دارند. مجرمان سایبری امروزه به جای هک کردن مستقیم سیستم‌ها، از «مهندسی اجتماعی» استفاده می‌کنند تا خود شما با دست خودتان بدافزار را نصب کنید. بنابراین، حتی در پلتفرم‌های شناخته‌شده‌ای مثل استیم، پیش از دانلود بازی‌های ناشناس حتماً سابقه سازنده را بررسی کنید و هرگز به لینک‌های پیشنهادی افراد ناشناس در دیسکورد برای تست بازی‌های جدید اعتماد نکنید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شرکت OpenAI: هک شدن سایت هاگینگ‌فیس کار مدل فراری ما بود!
پریروز خبر هک شدن پلتفرم هاگینگ‌فیس (Hugging Face) توسط یک ایجنت هوش مصنوعی سروصدای زیادی به پا کرد و ما در نوشدارو هم به آن پرداختیم.
در آن زمان هنوز مشخص نشده بود که چه مدلی و چطور برای نفوذ به این سیستم مورد استفاده قرار گرفته است.
حالا داستان بسیار جالب شده چون شرکت OpenAI اعلام کرده که مدل‌های این شرکت از جمله GPT‑5.6 Sol و یکی از مدل‌های منتشر نشده‌اش در هک هاگینگ‌فیس نقش داشته‌اند!
نکته‌ی اصلی اینجا است که نفوذ به هاگینگ‌فیس توسط هکرها صورت نگرفته و به نظر میرسد که خود مدل جی‌پی‌تی در یک فاز تست و بررسی سایت هاگینگ‌فیس را هک کرده است.
اما هنوز به بخش جالب‌تر داستان نرسیده‌ایم:
شرکت OpenAI می‌گوید در حال تست یک مدل جدید بوده که هنوز در دسترس عموم قرار نگرفته. این مدل داخل یک سندباکس (فضای بسته) در حال تست و اجرا بوده اما خودش توانسته از نرم‌افزار سندباکس فرار کند، به اینترنت دسترسی پیدا کرده و پلتفرم هاگینگ‌فیس را هدف قرار دهد!
سم آلتمن مدیرعامل OpenAI در توییتر نوشته که ما در جریان تست‌هایمان با یک رخداد امنیتی جدی مواجه شدیم!
شرکت OpenAI اعلام کرده که کارگروهی مشترک با شرکت هاگینگ‌فیس جهت حل و فصل مشکل تشکیل داده است.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اگر به تقلب با هوش مصنوعی متهم شدیم، چه کنیم؟
اگر بعد از تحویل امتحان، مقاله یا پایان‌نامه به استفاده غیرمجاز از هوش مصنوعی متهم شدید، ابتدا قوانین درس و آیین‌نامه دانشگاه یا مدرسه را بررسی کنید. گاهی کاری که فقط «کمک گرفتن» به نظر میرسد، مثل تحویل متن تولیدشده توسط چت‌بات، وارد کردن سؤال‌های امتحان در هوش مصنوعی یا استفاده از ابزارهای ممنوع، طبق مقررات تقلب محسوب می‌شود؛ حتی اگر قصد فریب نداشته باشید.
اگر مطمئن هستید کار را خودتان انجام داده‌اید، با خشم و حالت تدافعی پاسخ ندهید. آرام و محترمانه توضیح دهید که روند نگارش چگونه بوده و پیشنهاد دهید به‌صورت حضوری یا شفاهی از کارتان دفاع کنید. همچنین تاریخچه ویرایش فایل، نسخه‌های اولیه، یادداشت‌های دستی، منابع و هر مدرکی را که نشان می‌دهد متن به‌تدریج توسط خودتان نوشته شده، جمع‌آوری و نگهداری کنید.
اتهام تقلب ممکن است روی پرونده آموزشی، ادامه تحصیل یا حتی فرصت‌های شغلی آینده اثر بگذارد؛ بنابراین با روند رسیدگی و حقوق خود آشنا شوید و در صورت نیاز از استاد مورد اعتماد، خانواده، مشاور دانشگاه یا وکیل کمک بگیرید. اگر بی‌گناه هستید، فقط برای گرفتن مجازات سبک‌تر تخلف را نپذیرید. آرامش، شناخت قوانین و ارائه شواهد روشن، بهترین ابزارهای دفاع از شما هستند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۹ کلاهبرداری رایج در بازار ارز دیجیتال و روش‌های جلوگیری از آن
هرقدر یک شهر بزرگ‌تر و پرزرق‌وبرق‌تر می‌شود، جیب‌برهایش هم حرفه‌ای‌تر می‌شوند. بازار ارزهای دیجیتال هم دقیقا همین‌طور است. برآورد می‌شود کلاهبرداران در سال ۲۰۲۵ بیش از ۱۷ میلیارد دلار رمزارز از قربانیان دریافت کرده باشند.
تله‌های سارقان با ورود هوش مصنوعی چنان واقعی شده که تشخیص آن‌ها دیگر به این راحتی‌ها نیست. در این مطلب می‌بینیم که شکارچیان ارز دیجیتال از چه شیوه‌هایی استفاده می‌کنند، چه کسانی بیشتر در معرض خطرند و برای حفظ سرمایه‌تان باید چه کار کنید.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#انواع_کلاهبرداری
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پلتفرم «هاگینگ‌فیس» هدف حمله سایبری قرار گرفت؛ عامل‌های هوشمند، کابوس جدید امنیت سایبری
پلتفرم «هاگینگ‌فیس» (Hugging Face)، یکی از مهم‌ترین مراکز میزبانی مدل‌ها، دیتاست‌ها و اپلیکیشن‌های هوش مصنوعی، هدف حمله‌ای پیچیده قرار گرفته که به‌گفته این شرکت، تمام مراحل آن توسط یک عامل هوش مصنوعی خودکار هدایت شده است. اهمیت ماجرا فقط در بزرگی حمله نیست؛ بلکه نشان می‌دهد مهاجمان می‌توانند از هوش مصنوعی برای نفوذ مرحله‌به‌مرحله، جابه‌جایی میان سرورها و جست‌وجوی اطلاعات حساس استفاده کنند.
این حادثه برای تیم دفاعی هاگینگ‌فیس هم چالش تازه‌ای ایجاد کرد. برخی مدل‌های تجاری هوش مصنوعی به‌دلیل محدودیت‌های ایمنی، از تحلیل بخشی از کدها و رویدادهای حمله خودداری کردند و نتوانستند تشخیص دهند درخواست‌ها از طرف یک تیم امنیتی مطرح شده‌اند. هاگینگ‌فیس در نهایت برای بررسی بیش از ۱۷ هزار رویداد ثبت‌شده، از یک مدل وزن‌باز روی زیرساخت داخلی خود استفاده کرد.
در حال حاضر، دسترسی مهاجم قطع و سرورهای آلوده بازسازی شده‌اند. هاگینگ‌فیس می‌گوید تاکنون نشانه‌ای از دستکاری مدل‌های عمومی، دیتاست‌ها، Spaces یا زنجیره تأمین نرم‌افزار پیدا نشده؛ اما بررسی احتمال دسترسی به داده‌های مشتریان و شریکان هنوز ادامه دارد. این شرکت از کاربران خواسته برای احتیاط، توکن‌های دسترسی خود را تعویض و فعالیت‌های اخیر حسابشان را بررسی کنند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور بکاپ خودکار عکس‌ها را در اندروید و آیفون خاموش کنیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مانیتورهای ال‌جی بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند!
وظیفه‌ی مانیتور نمایش تصویر است؛ اما بررسی‌ها نشان می‌دهد اتصال بعضی مانیتورهای ال‌جی به کامپیوتر ویندوزی می‌تواند برنامه‌ی LG Monitor App Installer را بدون نمایش درخواست تأیید جداگانه روی سیستم نصب کند؛ برنامه‌ای که پس از اجرا، تبلیغ نسخه‌ی آزمایشی یا اشتراک محصولات امنیتی مک‌آفی را نشان می‌دهد.
▪️ مانیتور چگونه روی کامپیوتر برنامه نصب می‌کند؟
این رفتار ابتدا توسط کاربران گزارش شد و سپس تیم Gamers Nexus آن را روی مانیتور گیمینگ LG UltraGear 34GX900A-B بازسازی کرد.
ماجرا از یک قابلیت رسمی ویندوز شروع می‌شود. سازندگان سخت‌افزار می‌توانند یک برنامه‌ی همراه را به شناسه و فراداده‌ی دستگاه خود مرتبط کنند. وقتی ویندوز سخت‌افزار را شناسایی می‌کند، ممکن است بسته‌های لازم را از Windows Update و برنامه‌ی همراه را از Microsoft Store دریافت و بدون تأیید جداگانه نصب کند.
▪️ چگونه جلوی نصب خودکار را بگیریم؟
اگر نمی‌خواهید ویندوز برنامه‌های مرتبط با سخت‌افزارهای متصل‌شده را خودکار دانلود کند، در نسخه‌های Pro، Enterprise و Education می‌توانید از Group Policy گزینه Prevent automatic download of applications associated with device metadata را فعال کنید. البته با این کار ممکن است نصب خودکار بعضی نرم‌افزارهای مفید لوازم جانبی هم متوقف شود و لازم باشد آن‌ها را دستی نصب کنید.
هنوز مشخص نیست چه تعداد از مدل‌های ال‌جی درگیرند و ال‌جی یا مایکروسافت چه واکنشی به این موضوع نشان خواهند داد.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رمزنگاری سرتاسری یا End‑to‑End چیست و چرا حریم خصوصی بدون آن معنا ندارد؟
اگر نامهای بنویسید و آن را بدون پاکت تحویل پستچی بدهید، تا رسیدن نامه به مقصد، همه می‌توانند محتوای آن را بخوانند. حالا تصور کنید همین اتفاق برای تمام پیام‌ها، عکس‌ها و تماس‌های اینترنتی‌‌تان بیفتد! ترسناک است، نه؟
واقعیت این است که بخش بزرگی از ارتباطات آنلاین ما به همین شکل ناامن هستند، مگر اینکه از فناوری «رمزنگاری سرتاسری» (End-to-End Encryption یا به اختصار E2EE) استفاده شود. در ادامه می‌گوییم این فناوری چیست، چگونه کار می‌کند و چرا برای حریم خصوصی اهمیت حیاتی دارد.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 باگ عجیب دستیار هوشمند جمنای: ارسال پیام از گوشی قفل‌شده‌ی اندرویدی بدون نیاز به رمز!
تصور کنید گوشی اندرویدی قفل‌شده‌ی شما برای چند دقیقه در اختیار فرد دیگری قرار بگیرد. او رمز، الگو یا اثر انگشت شما را نمی‌داند؛ اما می‌تواند با سوءاستفاده از یک باگ در دستیار هوش مصنوعی «جمنای» (Gemini)، از طرف شما پیامک یا پیام واتساپ بفرستد.
این مشکل روی برخی دستگاه‌های اندرویدی که دسترسی جمنای از صفحه‌ی قفل در آن‌ها فعال است گزارش شده و برای سوءاستفاده از آن، مهاجم باید به‌صورت فیزیکی به گوشی دسترسی داشته باشد. گوگل وجود باگ را تأیید کرده و گفته اصلاح آن را آماده و انتشار کاملش را برای همان هفته برنامه‌ریزی کرده است؛ بااین‌حال، هنوز مشخص نیست دقیقاً کدام مدل‌ها و نسخه‌های اندروید تحت‌تأثیر قرار دارند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فعال‌سازی محدود نام کاربری واتساپ آغاز شد
پیش‌تر در نوشدارو به آغاز رزرو نامهای کاربری در واتساپ پرداختیم. اکنون طبق گزارش WABetaInfo، واتساپ مرحله‌ی بعدی عرضه این قابلیت را آغاز کرده و نام کاربری رزرو شده تعداد بسیار محدودی از کاربران اندروید و iOS را فعال کرده است.
این مرحله هم نسخه‌های آزمایشی و هم نسخه‌های پایدار واتساپ را در بر می‌گیرد. کاربرانی که به قابلیت دسترسی پیدا کرده‌اند، بنری در بالای فهرست گفت‌وگوهای خود می‌بینند که فعال‌شدن نام کاربری را اعلام می‌کند. آن‌ها می‌توانند هنگام آغاز گفت‌وگو با افراد یا کسب‌وکارهای جدید، نام کاربری خود را به‌جای شماره تلفن به اشتراک بگذارند.
با این حال، این تغییر هنوز عرضه‌ی عمومی و جهانی نام کاربری واتساپ محسوب نمی‌شود و بیشتر کاربران فعلاً فقط امکان رزرو نام موردنظرشان را دارند. واتساپ رسماً اعلام کرده است که نامهای کاربری را طی ماه‌های آینده و به‌صورت تدریجی در کشورهای مختلف فعال خواهد کرد؛ بنابراین فعال‌نشدن نام رزرو شده به معنای وجود مشکل در حساب کاربر نیست.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ضرر ۳.۸ میلیارد دلاری خریداران ارز دیجیتال ترامپ؛ وقتی هیجان جای تحلیل را می‌گیرد
آمارهای جدید بازار رمزارز نشان می‌دهد خریداران میم‌کوین «ترامپ»، بیش از ۳.۸ میلیارد دلار ضرر کرده‌اند. این در حالی است که خود او از این پروژه صدها میلیون دلار درآمد کسب کرده است. سقوط این توکن بار دیگر نشان داد پروژه‌هایی که حول نام افراد مشهور شکل می‌گیرند، اغلب برنده‌های معدود و بازنده‌های بی‌شماری دارند.
میم‌کوین ترامپ از زمانی که به اوج قیمت رسید، سقوط سرسام‌آور ۹۶ درصدی را ثبت کرده است. داده‌ها نشان می‌دهد از مجموع ۱.۴۸ میلیون کیف پولی که میم‌کوین ترامپ را خریده‌اند، حدود ۹۸۸ هزار کیف پول در ضررند؛ یعنی تقریباً دو سوم خریداران. اگرچه ۴۹۲ هزار کیف پول درگیر زیان نشده‌اند، اما بخش بزرگی از سود نصیب اندک خریدارانی شده که در ساعات نخست عرضه، توکن را به قیمت زیر یک دلار خریده بودند.
درآمد ترامپ از این میم‌کوین حدود ۶۳۶ میلیون دلار برآورد می‌شود. نکته‌ی مهم، ساختار درآمدی این پروژه است که در آن، رییس‌جمهور آمریکا درصدی از کارمزد هر تراکنش را دریافت می‌کند. با این سازوکار، حتی اگر ارزش توکن سقوط کند، او همچنان از حجم معاملات و گردش مالی شبکه سود می‌برد. ترامپ در واکنش به درآمدهای هنگفتش از فروش این توکن‌ها مدعی شد که کنترل کسب‌وکارهایش را به پسرانش سپرده اما مشکلی در درآمدهای حاصل از این فعالیت‌ها نمی‌بیند.
در نهایت باید بدانیم که میم‌کوین‌ها پشتوانه‌ی فنی یا کاربرد مشخصی ندارند و قیمت آن‌ها بیشتر با هیجان، تبلیغات و موج‌های کوتاه‌مدت جابه‌جا می‌شود. اگر در شبکه‌های اجتماعی با تبلیغات ارزهای دیجیتال با محوریت افراد مشهور مواجه شدید، به یاد داشته باشید که این افراد سود خود را از قبل تضمین کرده‌اند و با ورود شما، در حال نقد کردن دارایی‌اند!
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رکوردزنی شرکت‌های بزرگ فناوری در گزارش‌دهی آسیب‌پذیری‌های بحرانی؛ البته به لطف هوش مصنوعی
فروردین‌ماه بود که شرکت آنتروپیک از نسخه‌ی پیش‌نمایش هوش مصنوعی جدیدش به اسم Claude Mythos پرده برداشت و اعلام کرد این ابزار می‌تواند به‌صورت خودکار، آسیب‌پذیری‌ها و حفره‌های امنیتی را بیابد. حالا مشخص شده که از زمان ارائه‌ی این هوش مصنوعی به برخی از بزرگ‌ترین شرکت‌های جهان، تعداد «آسیب‌پذیری‌هایِ خطرناکِ گزارش‌شده» به شکلی انفجاری در حال افزایش است.
تنها در ماه ژوئن امسال (۱۱ خرداد تا ۹ تیر)، ۲۱ شرکت بزرگ فناوری (از جمله مایکروسافت، گوگل، اپل، ادوبی، آی‌بی‌ام، انویدیا و…) ۱۵۰۰ آسیب‌پذیری «سطح بالا» یا «سطح بحرانی» گزارش کرده‌اند که ۳.۵ برابر بیشتر از رکورد ماهانه قبلی و دوران پیش از عرضه‌ی کلود میتوس است. باید توجه داشت که این آمار، شامل «آسیب‌پذیری‌های گزارش‌نشده» نیست و رقم نهایی می‌تواند از این بالاتر باشد. خود آنتروپیک در زمان معرفی میتوس گفته بود ابزارش توانسته بیش از ۱۰ هزار آسیب‌پذیری در سیستم‌های گوناگون بیابد.
آین ارقام نشان می‌دهند که با ظهور ابزارهای هوش مصنوعی نسل جدید، سرعت شناسایی آسیب‌پذیری‌ها دارد از سرعت وصله کردن آن‌ها بیشتر می‌شود! نظر شما در این باره چیست؟
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 الگوریتم‌های رمزنگاری به زبان ساده: جعبه‌‌ی سیاه امنیت دیجیتال چگونه کار می‌کند؟
هر پیامی که در واتساپ یا تلگرام می‌فرستید، به شکل بسته‌ها‌یِ کوچکِ داده از ده‌ها سرور و مسیر مختلف عبور می‌کند. در طول این مسیر، بسته‌‌ی داده در معرض دید قرار دارد، اما آنچه مانع از خواندن محتوای آن می‌شود، جادوی «رمزنگاری» است. رمزنگاری مثل یک شنل نامرئی روی پیام‌ها، عکس‌های خانوادگی و اطلاعات بانکی ما کشیده می‌شود تا دست هیچ غریبه‌ای به آن‌ها نرسد.
در زبان فارسی گاهی «رمزنگاری» و «رمزگذاری» به جایِ هم استفاده می‌شوند، اما این دو تفاوت ظریفی دارند. «رمزگذاری» (Encryption) تبدیل متن ساده به متن رمزی است. در مقابل، «رمزنگاری» (Cryptography) هنر و علمِ پنهان کردن اطلاعات از چشم‌های بیگانه است؛ طوری که فقط گیرنده اصلی بتواند آن را بخواند.
ما هر روز بدون اینکه حتی متوجه شویم، بارها از رمزنگاری استفاده می‌کنیم. مثلاً وقتی در مرورگر علامت قفل سبز رنگ (پروتکل HTTPS) را کنار آدرس سایت می‌بینیم، وقتی در واتساپ چت می‌کنیم و یا وقتی به درگاه بانکی هدایت می‌شویم، رمزنگاری در حال محافظت از اطلاعات ماست.
الگوریتم‌های رمزنگاری بر اساس نحوه‌ی مدیریت کلیدها به دو خانواده‌ی اصلیِ «متقارن» و «نامتقارن» تقسیم می‌شوند که هرکدام کاربردها و ویژگی‌های منحصربه‌فرد خودشان را دارند. اگر آشنایی با کارکرد این الگوریتم‌ها برایتان جالب است، ادامه‌ی مطلب را از دست ندهید.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نیمی از ابزارهای امنیت کودکان در شبکه‌های اجتماعی اصلاً کار نمی‌کنند!
با اینکه گشت‌وگذار در شبکه‌های اجتماعی برای کودکان و حتی نوجوانان کم‌سن‌وسال‌تر «قدغن» است، بسیاری از والدین امروزی این نکته‌ی مهم را جدی نمی‌گیرند و فرزندان را در محیط خطرناک پلتفرم‌هایی مثل اینستاگرام رها می‌کنند. برخی از والدین هم تصور می‌کنند که با فعال کردن گزینه‌های «کنترل والدین»، مشکل حل می‌شوند و کودک در محیطی کاملاً سالم تعامل خواهد داشت. اما یک پژوهش جدید نشان می‌دهد که نیمی از این قابلیت‌ها اصلاً کار نمی‌کنند!
پژوهشگران دانشگاه‌های نیویورک و نورث‌ایسترن، ۸۶ قابلیت مربوط به ایمنی کودک را در پلتفرم‌های پرمخاطبی مانند اینستاگرام، اسنپ‌چت، تیک‌تاک و یوتیوب آزمایش کرده‌اند. آن‌ها متوجه شدند که این شبکه‌های اجتماعی آنقدری که ادعا می‌کنند امن نیستند و قابلیت‌های امنیتی (مانند جلوگیری از پیام دادن بزرگسالان به کودکان یا مسدودسازی محتوای مضر برای کودک)، حداقل در ۵۰ درصد مواقع شکست می‌خورند.
در پلتفرمی مانند اسنپ‌چت، حساب‌های متعلق به بزرگسالان توانستند «بدون هیچ محدودیتی» حساب کودکان را جست‌وجو کنند، بیابند و به آن‌ها پیام بدهند. در مثالی دیگر، الگوریتم‌های تیک‌تاک محتوای مربوط به بی‌اشتهاییِ عصبی و اختلالات تغذیه را به حساب‌های کاربری نوجوان و آسیب‌پذیر پیشنهاد می‌دادند.
در واقع این بررسی نشان می‌دهد روشن کردن تنظیمات ایمنی در شبکه‌های اجتماعی، به معنای ایجاد یک سپر محافظتی غیرقابل‌نفوذ برای فرزند شما نیست؛ حداقل نیمی از اوقات، این قابلیت‌ها فقط «توهم امنیت» می‌دهند و رویه‌ی سالم‌تر، نظارت هوشمندانه والدین و جلوگیری از تعامل کودکان و نوجوانان کم‌سن‌وسال با پلتفرم‌های آسیب‌رسان است.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کیف پول غیرامانی تلگرام در راه است؛ تراکنش‌های رایگان برای یک میلیارد کاربر
«پاول دوروف»، بنیان‌گذار تلگرام اعلام کرده که تا پایان تابستان امسال یک «کیف پول ارز دیجیتال غیرامانی» (Non-custodial) در تمام نسخه‌های این پیام‌رسان ارائه می‌شود. این قابلیت تراکنش‌های آنی و بدون کارمزد را برای بیش از یک میلیارد کاربر تلگرام ممکن می‌کند.
هدف نهایی این پروژه، ساده‌سازی پرداخت‌های دیجیتال است. با این به‌روزرسانی ارسال رمزارز به سادگی ارسال یک پیام متنی خواهد بود؛ بدون نیاز به ثبت‌نام در صرافی، حساب بانکی یا واسطه‌ها. این زیرساخت، شبکه‌ای عظیم و قدرتمند برای پرداخت‌های خرد و کسب‌وکارهای آنلاین با کارمزد صفر فراهم می‌کند که می‌تواند در اقتصاد دیجیتال ایران و جهان نقش تعیین‌کننده‌ای ایفا کند.
▪️ تفاوت کیف پول جدید با نسخه فعلی
در حال حاضر بیش از ۱۵۰ میلیون کاربر تلگرام از طریق ربات Wallet تلگرام به خدمات رمزارزی دسترسی دارند که تا حدودی یک سیستم امانی است؛ به این معنی که کلیدهای خصوصی توسط یک شرکت ثالث مدیریت می‌شوند. اما کیف پول جدید در هسته تمام نسخه‌های اپلیکیشن تلگرام ادغام می‌شود و کاملاً غیرامانی خواهد بود. در این سیستم، کاربران کنترل کامل و انحصاری بر دارایی‌های خود دارند و هیچ نهادی نمی‌تواند دارایی آن‌ها را مسدود کند. البته این استقلال شخصی روی دیگری هم دارد.
❗️ هشدار: اگر در کیف پول غیرامانی عبارت بازیابی را گم کنید یا فریب کلاهبرداران را بخورید، تلگرام نمی‌تواند به‌شما کمکی کند و دارایی‌تان از دست می‌رود.
با راه‌اندازی این قابلیت برای یک میلیارد کاربر، باید منتظر موج جدیدی از حملات فیشینگ، پیام‌های جعلی و بدافزارها نیز باشیم که هدف‌شان سرقت کلمات بازیابی خواهد بود. یادداشت کردن کلمات امنیتی روی کاغذ و پرهیز از ذخیره آن‌ها در فضای دیجیتال (مثل اسکرین‌شات یا متن ساده در ابزارهایی مثل Notes یا Saved Messages خود تلگرام)، مهم‌ترین خط دفاعی در این سیستم مالی جدید خواهد بود.
▪️ در آخر؛ چرا ولت جدید برای کاربران ایرانی مهم است؟
برای کاربران ایرانی که همواره با چالش تحریم‌های بین‌المللی و خطر مسدود شدن دارایی‌ها در پلتفرم‌های خارجی روبه‌رو هستند، این به‌روزرسانی تغییری قابل‌توجه است. از آنجا که کیف پول جدید تلگرام ماهیت غیرامانی دارد، نهادها، صرافی‌ها و حتی خود تلگرام نمی‌توانند حساب کاربران را به بهانه تحریم مسدود کند.
بنابراین میلیون‌ها کاربر می‌توانند بدون نیاز به صرافی، نهادهای واسطه یا ترس از تحریم‌ها، از بستری رایگان برای تراکنش رمزارزی استفاده کنند.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نشت اطلاعات ۵۵ میلیون کاربر پلتفرم هوش مصنوعی Suno؛ افشای هم‌زمان داده‌ها و کدهای جنجالی
پلتفرم محبوب تولید موسیقی با هوش مصنوعی Suno با یک بحران امنیتی گسترده مواجه شده و اطلاعات بیش از ۵۵ میلیون کاربر (شامل ایمیل، شماره تلفن و بخشی از اطلاعات بانکی) به سرقت رفته است. این نفوذ از طریق «حمله زنجیره تأمین» و با سرقت اطلاعات ورود یکی از توسعه‌دهندگان در گیت‌هاب رخ داد. نکته نگران‌کننده از منظر امنیت، فقدان شفافیت این استارتاپ است؛ چرا که Suno برای بیش از شش ماه این نشت اطلاعات را پنهان کرده و حتی اکنون نیز با وجود شواهد قطعی، سعی در کوچک جلوه دادن ابعاد این فاجعه و انکار افشای اطلاعات حساس دارد.
کدهای لورفته و بن‌بست حقوقی کپی‌رایت
اما جالب‌ترین و البته مهلک‌ترین بخش این هک برای Suno، تبعات حقوقی آن است. هکرها علاوه بر داده‌های کاربران، کدهای منبع این پلتفرم را نیز فاش کرده‌اند که نشان می‌دهد سازندگان این هوش مصنوعی برای تعلیم دادن مدل خود، میلیون‌ها قطعه موسیقی را به‌طور خودکار و بدون اجازه از پلتفرم‌هایی نظیر یوتیوب و دیزر جمع‌آوری کرده‌اند. افشای این کدهای داخلی، اکنون به عنوان یک مدرک جرم غیرقابل‌انکار در پرونده‌های جاری نقض کپی‌رایت علیه این شرکت عمل می‌کند و می‌تواند این استارتاپ را در دادگاه‌ها با جریمه‌ها و چالش‌های حقوقی بی‌سابقه روبه‌رو کند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا دچار بی‌حسی می‌شویم؟ آیا قلب‌مان سنگ شده است؟
شما هم این روزها دچار بی‌حسی شده‌اید؟ اینکه مطالب مختلفی را می‌بینید و می‌خوانید، اما انگار که درونتان چیزی خاموش شده. نه آن‌قدر می‌ترسید که واکنش نشان دهید، نه آن‌قدر آرام هستید که به زندگی معمولی برگردید. فقط خبرها را می‌بینید و ادامه میدهید…
اگر این حال شماست، تنها نیستید و لزوماً مشکلی عجیب یا نشانه‌ای از کاهش انسانیت در شما به وجود نیامده است.
افرادی که در معرض جنگ، بلایای بزرگ و وضعیت‌های اضطراری قرار می‌گیرند، درجاتی از فشار روانی را تجربه می‌کنند. این فشار ممکن است به‌شکل ترس و بی‌قراری ظاهر شود، اما گاهی به شکل دیگری بروز می‌کند: خاموش‌شدن موقت احساس‌ها.
⛓ مطالعه مطلب در نوشدارو
✍️ دکتر علی‌اصغر هنرمند
#سواد_دیجیتال
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 سازنده گراک از کاربر متهم به ساخت تصاویر جنسی جعلی شکایت کرد
شرکت SpaceXAI علیه مردی ۶۷ ساله در آمریکا شکایت کرده و مدعی است او با استفاده از هوش مصنوعی گراک، تصاویر واقعی افراد را بدون رضایتشان به محتوای جنسی جعلی تبدیل کرده است. طبق دادخواست، این فرد طی چند ماه تصاویر بزرگسالان و افراد زیر سن قانونی را در دو حساب کاربری بارگذاری کرده و با تغییر مداوم پرامپت‌ها تلاش داشته محدودیت‌های ایمنی گراک را دور بزند.
این پرونده از نمونه‌های کم‌شمار شکایت مستقیم یک شرکت هوش مصنوعی علیه یکی از کاربران خود است. SpaceXAI می‌گوید در سال ۲۰۲۶ بیش از ۵۲ هزار حساب متخلف را مسدود و بیش از ۷۳ هزار گزارش برای نهادهای مسئول حفاظت از کودکان ارسال کرده که به دستگیری دست‌کم ۲۴۴ نفر کمک کرده است. متهم این پرونده نیز بازداشت شده و با چند اتهام مرتبط با سوءاستفاده جنسی از کودکان روبه‌رو است.
شرکت SpaceXAI از دادگاه خواسته دسترسی این فرد به گراک برای همیشه مسدود و او به پرداخت غرامت محکوم شود. با این حال، خود شرکت هم با شکایت‌های جداگانه‌ای روبه‌رو است؛ برخی قربانیان می‌گویند ضعف طراحی و نظارت بر قابلیت‌های تصویری گراک در گسترش محتوای جنسی جعلی نقش داشته، اما SpaceXAI در این پرونده مسئولیت را متوجه کاربری می‌داند که عمداً قوانین و تدابیر ایمنی را دور زده است.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور خبر بخوانیم اما روان‌مان را نابود نکنیم؟
مغز انسان برای بقا شکل گرفته و به همین دلیل به تهدیدها و خبرهای منفی حساس‌تر است؛ ویژگی‌ای که روان‌شناسان آن را «سوگیری منفی» می‌نامند. این سازوکار زمانی به اجداد ما کمک می‌کرد خطر را سریع‌تر تشخیص دهند، اما امروز باعث می‌شود حجم بی‌پایان خبرهای مربوط به جنگ، بحران، حادثه و شایعه، ذهن و بدن ما را دائماً در حالت هشدار نگه دارد. حتی پژوهش‌ها نشان داده‌اند تیترهای منفی بیشتر کلیک می‌خورند و در شبکه‌های اجتماعی سریع‌تر پخش می‌شوند.
وقتی خبرخوانی باعث افت حال، کاهش تمرکز، چرخیدن بی‌هدف میان کانال‌ها، احساس بی‌قدرتی، اختلال در خواب یا آسیب به کار و روابط می‌شود، دیگر فقط «آگاه ماندن» نیست و به «مصرف مسئله‌ساز خبر» نزدیک می‌شود. با این حال، کنار گذاشتن کامل خبر هم راه‌حل مناسبی نیست؛ چون فاصله گرفتن از منابع معتبر می‌تواند ما را بیشتر در معرض شایعه و اطلاعات گمراه‌کننده قرار دهد.
راه بهتر، مدیریت آگاهانه مصرف خبر است: برای آن زمان مشخص بگذارید، اعلان‌های غیرضروری را خاموش کنید، چند منبع معتبر را جایگزین ده‌ها کانال پراکنده کنید و به‌جای حجم زیاد، گزارش‌های دقیق‌تر بخوانید. بعد از هر خبر از خودتان بپرسید آیا واقعاً لازم است اقدامی انجام دهید یا نه. اگر خبرخوانی به اضطراب مداوم، بی‌خوابی یا اختلال جدی در زندگی رسیده، بهتر است از یک متخصص کمک بگیرید.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ویشینگ (Vishing) چیست و چگونه در دام آن نیفتیم؟
بعد از یک روز شلوغ کاری تازه رسیده‌اید خانه و می‌خواهید خستگی در کنید که گوشی زنگ می‌خورد. شماره ناآشناست، اما جواب میدهید. صدایی جدی و رسمی از آن سوی خط می‌گوید از مراجع قضایی یا بانک تماس می‌گیرد و حسابتان به دلیل یک مشکل امنیتی در حال مسدود شدن است. ضربان قلبتان بالا می‌رود و ناخودآگاه آماده می‌شوید تا هر اطلاعاتی که می‌خواهد را بدهید تا مشکل حل شود؛ غافل از اینکه در حال افتادن به دام تله‌ای هستید که در دنیای امنیت دیجیتال به آن «ویشینگ» می‌گویند.
«ویشینگ»، فیشینگ صوتی (ترکیب دو کلمه Phishing و Voice) است. در این روش، کلاهبردار از طریق تماس تلفنی یا پیام صوتی خودش را جای یک فرد یا سازمان معتبر جا می‌زند تا شما را فریب دهد. برخلاف ویروس‌ها و بدافزارها که به دنبال یک حفره فنی در سیستم شما می‌گردند، ویشینگ اعتماد و تصمیم‌گیری انسان را هدف می‌گیرد. کلاهبردار با چرب‌زبانی، ایجاد ترس یا وعده‌های جذاب، شما را متقاعد می‌کند تا اطلاعاتی مثل نام و نام خانوادگی، تاریخ تولد، رمز عبور، اطلاعات کارت بانکی یا کدهای امنیتی پیامک‌شده را دو دستی تقدیمش کنید.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ یونس مرادی
#مبانی_امنیت
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چت‌جی‌پی‌تی پس از مسدودشدن حساب نوجوان به‌دلیل محتوای خشونت‌آمیز، به والدین هشدار می‌دهد
اوپن‌ای‌آی اعلام کرده اگر حساب کاربری یک نوجوان در چت‌جی‌پی‌تی به‌دلیل نقض قوانین مربوط به تهدید یا ترویج خشونت مسدود شود، والدین او هشدار دریافت می‌کنند. این قابلیت بخشی از ابزارهای کنترل والدین است که پیش‌تر امکان‌هایی مثل محدود کردن ساعت استفاده، کاهش محتوای حساس و دریافت هشدار در صورت مشاهده نشانه‌های خودآزاری را فراهم کرده بود.
در نسخه جدید، اگر حساب نوجوان به‌دلیل محتوای مرتبط با خشونت بسته شود، والدین پیامی با عنوان «به‌روزرسانی مهم» دریافت می‌کنند و دلیل کلی مسدود شدن حساب را می‌بینند. البته این قابلیت به معنای دسترسی والدین به متن گفت‌وگوهای فرزندشان نیست و اوپن‌ای‌آی می‌گوید فقط اطلاعات ضروری برای کمک به نوجوان را در چنین هشدارهایی به اشتراک می‌گذارد.
هم‌زمان، امکانات تازه‌ای مثل فعال‌سازی «حالت مطالعه» توسط والدین و یادآوری استراحت پس از استفاده طولانی هم اضافه شده است. با این حال، این ابزارها جای مراقبت حرفه‌ای، خدمات اضطراری یا گفت‌وگوی واقعی با نوجوان را نمی‌گیرند. بهترین نتیجه زمانی به دست می‌آید که کنترل والدین در کنار قواعد روشن خانوادگی، توجه به تغییرات رفتاری و ارتباط مداوم با فرزند استفاده شود.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی هوش مصنوعی گوگل همدست هکر روس می‌شود: از مدیریت بات‌نت تا سرقت رمزارز!
یک مهاجم سایبری با استفاده از Gemini CLI و قابلیت‌های خودکارسازی آن، توانست بخشی از مراحل یک عملیات مخرب را با کمک هوش مصنوعی انجام دهد؛ اتفاقی که نگرانی‌ها درباره استفاده دوگانه از دستیارهای هوشمند را افزایش داده است.
گزارش پژوهشگران نشان‌دهنده‌ی کشف یک آسیب‌پذیری تازه در Gemini CLI نیست. مهاجم از قابلیت‌های عادی این عامل خط فرمان، همراه با دستورهای جیل‌بریک و دسترسی‌هایی که در اختیار ابزار گذاشته بود، برای انجام فعالیت‌های مخرب سوءاستفاده کرد.
⛓ مطالعه مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف بدافزار جدید در مک: سارق خاموشِ حساب تلگرام و کیف پول‌های دیجیتال
پژوهشگران امنیت سایبری، نمونه‌ای از یک بدافزار سرقت اطلاعات در سیستم‌عامل مک شناسایی کرده‌اند که می‌تواند نشست فعال تلگرام روی مک را سرقت کند و بدون درخواست کد ورود یا رمز تأیید دومرحله‌ای به گفت‌وگوها دسترسی پیدا کند و از طرف قربانی پیام بفرستد. همچنین با استفاده از اپلیکیشن‌های جعلی، کاربران را فریب می‌دهد تا کلمات بازیابی کیف پول دیجیتال خود را وارد کنند.
به گفته شرکت امنیت بلاکچین «اسلومیست» (SlowMist)، این بدافزار داده‌های حساس را از منابع مختلفی در مک جمع‌آوری می‌کند؛ از جمله سیستم مدیریت رمز عبور اپل (Keychain)، کوکی‌های مرورگر سافاری، اپلیکیشن یادداشت‌ها (Apple Notes)، تلگرام دسکتاپ، افزونه‌های مرورگر کیف پول دیجیتال.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا شارژ بی‌سیم به سلامت باتری موبایل لطمه می‌زند؟
قابلیت شارژ بی‌سیم یا شارژ وایرلس که بیشتر گوشی‌های پرچم‌دار و میان‌رده‌ی گران‌قیمت از آن پشتیبانی می‌کنند، اجازه می‌دهد بدون درگیری با کابل‌ها، باتری گوشی را در طول روز پر نگه داریم. اما آیا این راحتی، به قیمت نابودی باتری گوشی شما تمام می‌شود؟
شارژرهای سیمی، برق را مستقیم و با کمترین اتلاف از طریق کابل مسی منتقل می‌کنند. در طرف مقابل، شارژ بی‌سیم متکی به میدان مغناطیسی است که ذاتاً هدررفتِ بالایی دارد. محققان می‌گویند بازدهی شارژرهای بی‌سیم در بهترین حالت حدود ۸۰ درصد است و اگر گوشی را دقیقاً وسط پد شارژر قرار ندهید، این عدد می‌تواند تا ۵۰ درصد هم سقوط کند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هک کردن مغز با ویروس ترس: چرا در زمان شیوع بیماری‌ها مطیع‌تر می‌شویم؟
یادتان هست در روزهای اول شیوع کرونا چگونه به هر کسی که سرفه می‌کرد با شک و ترس نگاه می‌کردیم؟ یا چطور ناگهان برخی افراد به رعایت سفت‌وسخت قوانین علاقه‌مند شدند؟
شاید فکر کنید این فقط یک واکنش منطقی به ترس از بیماری بود؛ اما حقیقتِ شگفت‌انگیز این است که مغز ما به یک «سیستم ایمنی رفتاری» مجهز است. سیستمی که با شنیدن اخبار شیوع یک بیماری، نه تنها رفتار ما، بلکه قضاوت‌های اخلاقی‌مان را هم دستخوش تغییرات عجیبی می‌کند.
اخبار بیماری‌ها و مرگ‌ومیر همیشه سرتیتر رسانه‌ها هستند، از شیوع ویروس‌های جدید گرفته تا نگرانی‌ها درباره بیماری‌های عفونی فصلی. اینها ذهن ما را درگیر می‌کنند. اغلب ما هرگز با این بیماری‌ها تماس پیدا نمی‌کنیم، اما خواندن اخبار آن‌ها می‌تواند «روان» ما را به شکل‌های غیرمنتظره‌ای تغییر دهد و حتی ما را در معرض نوعی شستشوی مغزی پنهان قرار دهد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ دکتر علی‌اصغر هنرمند
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ترفند هکرهای کره شمالی: وقتی استخدام آنلاین تبدیل به مسیر حمله می‌شود
هکرهای کره شمالی برای چندین سال با استفاده از هویت‌های جعلی در پلتفرم‌هایی مانند لینکدین و گیت‌هاب و ترتیب دادن مصاحبه‌های شغلی ساختگی، برنامه‌نویسان و فعالان حوزه رمزارز را هدف قرار داده‌اند.
کارزار اخیر هکرها که اسمِ جالبِ «مصاحبه‌ی واگیردار!» (Contagious Interview) برایش انتخاب شده، با فریب دادن برنامه‌نویسان با پیشنهادهای وسوسه‌کننده از شرکت‌های به‌ظاهر معتبر پیش می‌رود. هکرها با راه‌اندازی شرکت‌های پوششی، ساخت پروفایل‌های جعلی و استفاده از ابزارهای هوش‌مصنوعی، نقش استخدام‌کننده یا مدیر پروژه‌های فریلنس را بازی می‌کنند.
مهاجم پس از اعتماد اولیه، شخص را به اجرای یک پروژه آزمایشی دعوت می‌کند. او کدهای مخرب خود را در فایل‌های فونت جعلی یا از طریق فاصله‌گذاری‌های طولانی در کدهای جاوا اسکریپت همان پروژه‌ها پنهان می‌کند و از چشم دور نگه می‌دارد. با باز کردن فایل پروژه در ابزار ویرایشگر کد، بدافزار از طریق تنظیمات خودکار محیط توسعه، ابزارهای خطرناکی مثل OmniStealer را دانلود و اقدام به سرقت توکن‌های احراز هویت، کلیدهای خصوصی کیف پول‌های رمزارز و رمزهای عبور می‌کند.
این نوع حمله نشان‌دهنده‌ی ادغام «فریب در فرآیند استخدام» با «آلودگی در زنجیره تامین نرم‌افزار» است. تنها نوشدارو برای برنامه‌نویسان این است که هویت دقیق استخدام‌کنندگان را بسنجند و کنترل فرایند اجرای کد در محیط توسعه را به یک ضرورت امنیتی برای خود تبدیل کنند.
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه فیلتر نور آبی را در اندروید، آیفون، مک و ویندوز فعال کنیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 قابلیت جدید مرورگر «اُپرا» جلوی کپی و پیست کردن کد مخرب از سایت‌های آلوده را می‌گیرد
مرورگر «اپرا» (Opera) با معرفی قابلیت امنیتی جدیدی به نام Paste Protect، به اولین مرورگر معروفی تبدیل شده که به جنگ حملات سایبری از طریق کلیپ‌برد (کپی و پیست) می‌رود. این ویژگی به طور خاص برای مقابله با حملات فریبنده‌ای به نام «ClickFix» طراحی شده است؛ روشی که بیش از نیمی از آلودگی‌های بدافزاری سال ۲۰۲۵ را به خود اختصاص داده و معمولاً با نمایش ارورها یا کپچاهای تقلبی (مثل دکمه «من ربات نیستم») در سایت‌ها آغاز می‌شود.
در این نوع حمله، هکرها با فریبکاری از کاربر می‌خواهند دکمه‌های ترکیبی (مثل Win + R در ویندوز) را فشرده و کدی را که سایت به آن‌ها داده، پیست و اجرا کنند. این کد که در ظاهر بی‌خطر به نظر میرسد، در پس‌زمینه به کامپیوتر دستور می‌دهد فایل‌های آلوده را دانلود کرده و اطلاعات حساس کاربر مانند رمزهای عبور، کوکی‌ها و کیف پول‌های دیجیتال را به سرقت ببرد. این فرآیند به دست خود کاربر پیش می‌رود و بسیار خطرناک است.
قابلیت Paste Protect اپرا دقیقاً در همین نقطه وارد عمل می‌شود تا جلوی فاجعه را بگیرد. این سیستم با تشخیص اسکریپت‌های مخرب در ویندوز، مک و لینوکس، امکان کپی کردن کدهای آلوده از سایت‌ها را مسدود کرده و با یک هشدار قرمزرنگ به کاربر اخطار می‌دهد. این ویژگی حیاتی در جدیدترین نسخه مرورگر اپرا به صورت پیش‌فرض فعال است و طی روزهای آینده به تدریج در دسترس تمامی کاربران قرار خواهد گرفت.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بدافزار Umbrij چگونه حساب‌های جیمیل را بدون سرقت رمز عبور هدف می‌گیرد؟
تصور کنید کارمندی در سیستم کاری خود وارد حساب گوگل شده و مرورگرش همچنان باز است. اگر همان سیستم از قبل آلوده شده باشد، مهاجم برای دسترسی به جیمیل همیشه نیازی به رمز عبور، کد دومرحله‌ای یا فریب دوباره کاربر ندارد؛ کافی است از نشست فعالی استفاده کند که مرورگر قبلاً با موفقیت ساخته است.
پژوهشگران کسپرسکی چنین روشی را در بدافزاری به نام «آمبریج» (Umbrij) شناسایی کرده‌اند؛ ابزاری که به گروه APT معروف به ToddyCat نسبت داده شده است. Umbrij به‌جای سرقت مستقیم رمز عبور، از نشست معتبر مرورگر سوءاستفاده می‌کند تا مجوز OAuth بگیرد و از طریق APIهای گوگل به داده‌هایی مثل جیمیل و برخی سرویس‌های وابسته دسترسی پیدا کند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web