14740
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 هشدار زلزله اندروید به بیش از ۲۰۰ منطقه رسید؛ ایران هم در فهرست پشتیبانی قرار دارد
چند ثانیه هشدار پیش از رسیدن لرزش شدید می‌تواند فرصت کوتاهی برای پناه‌گرفتن ایجاد کند. گوگل اکنون دامنه دسترسی به این قابلیت را بیش از دو برابر کرده که ایران هم در میان آنها قرار گرفته است.
این سامانه از شتاب‌سنج مجموعه‌ای از گوشی‌های اندرویدی مانند شبکه‌ای از لرزه‌سنج‌های کوچک استفاده می‌کند. وقتی چند گوشی در یک منطقه لرزش مشابهی ثبت کنند، سرورهای گوگل داده‌ها را بررسی می‌کنند و ممکن است برای کاربران محدوده در معرض خطر هشدار بفرستند. نحوه کار آن را پیشتر در مطلب گوشی چگونه پیش از زلزله خبرتان می‌کند توضیح داده‌ایم.
در ادامه، با انواع هشدارهای زلزله اندروید، شرایط دریافت آنها و روش فعال‌سازی این قابلیت در ایران آشنا می‌شویم.
▪️ سه سطح هشدار برای شدت‌های متفاوت
کاربران ممکن است با توجه به شدت تخمینی لرزش، یکی از این سه هشدار را ببینند:
• آگاه باشید (Be Aware): اطلاع از شناسایی لرزش خفیف در نزدیکی کاربر
• آماده باشید (Be Ready): هشدار درباره لرزش شدیدتر و آماده‌شدن برای اقدام
• اقدام کنید (Take Action): هشدار تمام‌صفحه برای لرزش متوسط یا شدید همراه با توصیه‌های فوری ایمنی
گوگل می‌گوید طی ماه‌های آینده هشدار «آماده باشید» اطلاعات بیشتری مانند نقشه محدوده شناسایی لرزش، بزرگی تخمینی زلزله و اقدامات ایمنی پیشنهادی را نمایش خواهد داد.
▪️چگونه هشدار زلزله را فعال کنیم؟
این قابلیت معمولاً به‌صورت پیش‌فرض روشن است؛ اما برای بررسی آن:
• وارد تنظیمات (Settings) گوشی شوید؛
• بخش ایمنی و شرایط اضطراری (Safety & emergency) را باز کنید؛
• روی هشدارهای زمین‌لرزه (Earthquake alerts) بزنید؛
• در نهایت مطمئن شوید گزینه هشدارهای زمین‌لرزه روشن است.
اگر گزینه ایمنی و شرایط اضطراری (Safety & emergency) را پیدا نکردید، این مسیر را امتحان کنید:
• وارد تنظیمات (Settings) گوشی شوید؛
• بخش مکان (Location) را باز کنید؛
• روی پیشرفته (Advanced) بزنید؛
• وارد هشدارهای زمین‌لرزه (Earthquake alerts) شوید؛
• مطمئن شوید این گزینه روشن است.
اگر این مسیر نیز در گوشی شما وجود نداشت، عبارت Earthquake alerts را در نوار جست‌وجوی تنظیمات وارد کنید.
▪️برای دریافت هشدار چه چیزهایی باید روشن باشد؟
این قابلیت برای گوشی‌های دارای اندروید ۶ و جدیدتر ارائه شده و به خدمات گوگل پلی (Google Play services) وابسته است. وجود گزینه Earthquake alerts در تنظیمات، مطمئن‌ترین راه برای تشخیص پشتیبانی گوشی شماست.
برای دریافت هشدار باید این موارد فعال باشند:
• موقعیت مکانی (Location)
• وای‌فای یا اینترنت همراه (Wi-Fi or Mobile data)
• هشدارهای زمین‌لرزه (Earthquake alerts)
▪️برای فعال‌سازی به VPN هم نیاز داریم؟
گوگل ایران را در فهرست مناطق پشتیبانی‌شده قرار داده و در راهنمای رسمی خود، VPN را شرط دریافت هشدار ندانسته است. بااین‌حال، در آزمایش نوشدارو این بخش بدون VPN پیام «در منطقه شما در دسترس نیست» نشان داد و پس از اتصال VPN فعال شد.
این تفاوت ممکن است به عرضه تدریجی قابلیت یا نحوه تشخیص منطقه و شبکه مربوط باشد. بنابراین، اگر همین پیام را دیدید، پس از به‌روزرسانی گوشی و سرویس‌های گوگل، اتصال با VPN را هم امتحان کنید؛ اما توجه داشته باشید که نمایش یا فعال‌شدن گزینه با VPN، دریافت قطعی هشدار را تضمین نمی‌کند.
برای دریافت هشدار باید اینترنت، موقعیت مکانی و گزینه Earthquake alerts روشن باشند.
▪️هشدار زلزله اندروید چه محدودیت‌هایی دارد؟
اگر هشدار زلزله دریافت کردید، آن را جدی بگیرید و توصیه‌های ایمنی را انجام دهید؛ اما فعال‌بودن این قابلیت به این معنا نیست که گوشی حتماً پیش از هر زلزله‌ای به شما خبر می‌دهد.
این سامانه زلزله را پیش‌بینی نمی‌کند؛ پس از آغاز زمین‌لرزه، لرزش‌های اولیه را شناسایی می‌کند و می‌کوشد پیش از رسیدن امواج شدیدتر هشدار بفرستد.
اگر به کانون زلزله نزدیک باشید، ممکن است فرصت کافی وجود نداشته باشد و هشدار همزمان با لرزش یا پس از شروع آن برسد.
طبق راهنمای رسمی اندروید، ممکن است بعضی زمین‌لرزه‌ها شناسایی نشوند یا بزرگی و شدت آنها دقیق برآورد نشود. بنابراین، این قابلیت ابزار مفیدی است؛ اما جای آمادگی قبلی و هشدارهای رسمی را نمی‌گیرد.
✍️ دانیال طبایی
#خبر_و_تحلیل
#بحران_و_شرایط_اضطراری
برای دریافت راهنماهای کاربردی جهت محافظت از خود و دیگران در شرایط بحران، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مزاحمت جنسی به واسطه یک ربات؛ پلیس آلمان وارد ماجرا شد!
تصور کنید در خیابان راه می‌روید و ناگهان یک ربات به شما تنه می‌زند یا دست‌درازی می‌کند، در حالی که کنترل‌کنندگان آن از دور به شما می‌خندند. این صحنه اتفاقی است که به‌تازگی در دنیای واقعی رخ داده است.
ماجرا از این قرار است که دو پسر ۱۶ و ۱۹ ساله، یک ربات حدودا یک‌متر و نیمی را که لباس و جواهرات انسانی به تن داشت، به میان جمعیت فرستادند.
براساس اعلام پلیس کلن، این ربات برای یک دختر ۱۶ساله مزاحمت جنسی ایجاد کرده است و دو مظنون هم ماجرا را فیلم‌برداری و در پخش زنده برای مخاطبان روایت کردند. در ویدئوهای منتشرشده، رفتار آزاردهنده این ربات صرفاً دستاویزی برای خنداندن تماشاگران آنلاین و جمع‌آوری بازدید بوده است.
پلیس کلن ربات و تلفن‌های همراه دو مظنون را توقیف کرده است و بازرسان اکنون بررسی می‌کنند که حرکات ربات از پیش برنامه‌ریزی شده بود یا فردی آن را همان لحظه کنترل می‌کرد. پاسخ این پرسش ممکن است تعیین کند این نوجوانان با چه پیامدهای حقوقی‌ای روبه‌رو شوند.
در نهایت این پرونده یادآوری می‌کند انسان‌ها می‌توانند از فناوری‌های تازه به‌عنوان امتداد دست خود برای مزاحمت و جلب توجه استفاده کنند. شکل ابزار عوض شده است، اما مسئولیت رفتار و پیامد بازنشر آن همچنان بر عهده انسان‌هاست.
✍️ دانیال طبایی
#خبر_و_تحلیل
برای خواندن اخبار جالب دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 واتساپ «تماس مهمان» را معرفی کرد؛ ورود به تماس بدون حساب و نصب برنامه
شرکت «متا» روز گذشته از ارائه قابلیت جدیدی به نام «تماس مهمان» (Guest Calling) در پیام‌رسان واتساپ خبر داده است. این ویژگی به افرادی که حساب کاربری واتساپ ندارند اجازه می‌دهد بدون نیاز به ثبت‌نام یا نصب اپلیکیشن، از طریق مرورگر رایانه وارد تماس صوتی یا تصویری این پلتفرم شوند.
این قابلیت شباهت زیادی به ویژگی تماس فیس‌تایم (FaceTime) اپل دارد که که پیوستن به تماس را بدون حساب کاربری یا دستگاه اپل ممکن می‌کند.
▪️ تماس مهمان واتساپ چگونه کار می‌کند؟
فقط فردی که حساب واتساپ دارد می‌تواند لینک تماس بسازد. میزبان باید وارد بخش تماس‌ها (Calls) شود، روی علامت «+» بزند و پس از ساخت لینک، آن را برای افراد موردنظر بفرستد.
مهمان لینک را در مرورگر رایانه باز می‌کند، نامش را می‌نویسد و وارد اتاق انتظار می‌شود. تماس تنها پس از تأیید میزبان آغاز خواهد شد؛ بنابراین داشتن لینک به‌تنهایی برای ورود کافی نیست.
از این روش می‌توان برای تماس‌های دونفره یا گروهی با حداکثر ۳۲ شرکت‌کننده استفاده کرد. واتساپ می‌گوید تماس‌های مهمان رایگان، بدون محدودیت زمانی و مانند تماس‌های عادی این پیام‌رسان دارای رمزنگاری سرتاسری هستند.
▪️ محدودیت‌ها و امکانات تماس مهمان
افرادی که بدون حساب وارد تماس می‌شوند، می‌توانند صفحه رایانه خود را به اشتراک بگذارند، با ایموجی واکنش نشان دهند و برای درخواست نوبت صحبت دستشان را بالا ببرند.
در مقابل، مهمانان:
• شماره تلفن سایر افراد حاضر در تماس را نمی‌بینند
• امکان فرستادن پیام متنی ندارند
• نمی‌توانند شخص دیگری را مستقیماً به تماس اضافه کنند
• بدون تأیید میزبان وارد تماس نمی‌شوند
• میزبان می‌تواند در هر زمان آنها را از تماس خارج کند
این قابلیت برای موقعیت‌های روزمره‌ی زیادی کاربرد دارد. مثلاً جلسه کاری با مشتری که واتساپ ندارد، تماس خانوادگی با یکی از بستگان که نمی‌خواهد حساب تازه بسازد یا گفت‌وگو با فردی که نمی‌خواهد فقط برای شرکت در یک تماس، شماره تلفنش را در واتساپ ثبت و حساب تازه‌ای ایجاد کند.
▪️ قبل از استفاده از حالت مهمان به چه چیزهایی توجه کنیم؟
واتساپ می‌گوید رمزنگاری سرتاسری مانع شنیدن محتوای تماس از سوی افراد بیرون از آن، از جمله واتساپ و متا، می‌شود؛ اما جلوی ضبط مکالمه توسط حاضران یا دیده‌شدن اطلاعاتی را که خودتان نمایش می‌دهید، نمی‌گیرد.
اگر میزبان تماس هستید:
• فقط کسانی را تأیید کنید که منتظر حضورشان هستید و هویتشان برایتان روشن است. اگر دعوت را در گروه یا جای عمومی منتشر کرده‌اید، احتمال درخواست افراد ناشناس برای ورود بیشتر است. در این حالت هنگام تأیید دقت بیشتری به خرج دهید.
• پیش از اشتراک‌گذاری صفحه‌نمایش در جلسه‌ای که مهمان دارد، اعلان‌ها و پنجره‌های باز را بررسی کنید تا اطلاعات خصوصی ناخواسته دیده نشود.
اگر به تماس مهمان دعوت شده‌اید:
• دعوت را فقط از فرستنده‌ای بپذیرید که می‌شناسید و منتظر تماسش هستید
• اگر دعوت شما را به صفحه‌ای در مرورگر می‌برد، پیش از وارد کردن هر اطلاعاتی نشانی صفحه را بررسی کنید
• اگر از شما رمز، کد تأیید یا اطلاعات بانکی خواسته شد، ادامه ندهید. پیوستن به تماس مهمان به چنین اطلاعاتی نیاز ندارد.
واتساپ اعلام کرده است تا پایان سال ۲۰۲۶ افزونه‌ای برای تقویم گوگل و Outlook منتشر می‌کند. کاربران با نصب این افزونه می‌توانند مستقیماً در تقویم خود لینک تماس واتساپ بسازند و آن را به دعوت‌نامه جلسه اضافه کنند.
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونه_ها
برای اطلاع از جدیدترین امکانات پلتفرم‌های کاربردی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 اصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد
برای آلوده‌کردن یک بسته نرم‌افزاری، همیشه لازم نیست هکر رمز یا توکن توسعه‌دهنده را بدزدد. گاهی با یک اشتباه کوچک در تشخیص اینکه مخزن واقعاً متعلق به چه کسی است، راه انتشار نسخه آلوده باز می‌شود.
همین اتفاق در npm افتاده بود. به خاطر نقصی به نام SlugFest، اگر نام قدیمی یک مخزن گیت‌هاب آزاد می‌شد و فرد دیگری آن را می‌گرفت، npm در برخی سناریوها همچنان به آن اعتماد می‌کرد. پژوهشگران می‌گویند بیش از ۱۵۰۰ بسته با مجموع بیش از ۱۰ میلیون بار دانلود در برابر این روش آسیب‌پذیر بودند. حالا گیت‌هاب این مسیر را محدود کرده و برای تنظیمات تازه‌ی «Trusted Publishing»، مهلت ۴۸ ساعته گذاشته است.
اگر برنامه‌نویس هستید، با npm و گیت‌هاب کار می‌کنید و پکیج نگه می‌دارید، این مطلب نوشدارو برای شماست؛ در ادامه توضیح داده‌ایم SlugFest چطور کار می‌کرد، راه سوءاستفاده چطور بسته شد و چه تنظیماتی را بهتر است همین حالا بررسی کنید.
▪️مهاجم چطور صاحب «اعتماد» یک مخزن دیگر می‌شد؟
هر مخزن در گیت‌هاب نشانی‌ای به شکل owner/repository دارد که به آن اسلاگ (Slug) می‌گویند. این نشانی دائمی نیست. اگر مالک، مخزن را حذف کند یا نامش را تغییر دهد، ممکن است شخص دیگری همان نام آزادشده را برای خودش بردارد.
مشکل SlugFest از همین‌جا شروع می‌شد.
این روش حمله شبیه قفلی بود که فقط نشانی خانه را بررسی می‌کرد، نه هویت صاحب را. وقتی صاحب قبلی از خانه می‌رفت، هر کس آن نشانی را تصاحب می‌کرد، می‌توانست با همان اعتماد قبلی وارد خانه شود.
گیت‌هاب در کنار اسلاگ، برای هر مخزن یک شناسه عددی دائمی هم می‌سازد که با تغییر نام یا انتقال مخزن عوض نمی‌شود. اما npm تا پیش از نخستین انتشار موفق، رابطه اعتماد را فقط با اسلاگ و نام فایل گردش کار (Workflow) می‌سنجید و شناسه دائمی مخزن را ثبت نمی‌کرد.
در نتیجه، اگر مخزنِ متصل به یک بسته پیش از نخستین انتشار تغییر نام می‌داد، منتقل یا حذف می‌شد، مهاجم می‌توانست اسلاگ آزادشده را تصاحب کند، مخزنی تازه با همان نشانی بسازد و از گیت‌هاب یک توکن معتبر OIDC بگیرد.
مشکل اصلی همین‌جا بود: npm نام مخزن و فایل گردش کار را مطابق تنظیمات قبلی می‌دید و ممکن بود مجوز موقت انتشار صادر کند؛ بی‌آنکه حساب گیت‌هاب یا npm مالک اصلی هک شده باشد.
▪️انتشار قابل‌اعتماد npm چیست؟
تا پیش از این، انتشار بسته‌ها معمولاً به یک توکن دائمی نیاز داشت؛ کلیدی که در تنظیمات سیستم توسعه و انتشار ذخیره می‌شد. اگر این توکن از طریق فایل تنظیمات یا گزارش اجرای برنامه لو می‌رفت، مهاجم می‌توانست از آن برای انتشار نسخه آلوده استفاده کند.
قابلیت «انتشار قابل‌اعتماد» (Trusted Publishing) برای کم کردن همین خطر ساخته شد. در این روش، سرویس‌هایی مثل GitHub Actions دیگر کلید دائمی نگه نمی‌دارند و برای هر بار انتشار، یک اعتبارنامه کوتاه‌عمر بر پایه OpenID Connect (یا OIDC) دریافت می‌کنند. این مجوز فقط برای همان فرایند انتشار معتبر است و پس از مدت کوتاهی از کار می‌افتد.
➕ نوشدارو پلاس
انتشار قابل‌اعتماد را می‌توان به مجوزی یک‌بارمصرف تشبیه کرد. به‌جای آنکه یک کلید دائمی در اختیار سیستم انتشار باشد، برای هر اجرای تأییدشده مجوزی موقت صادر می‌شود که پس از انجام همان کار، دیگر به کار نمی‌آید.
▪️چگونه راه سوءاستفاده بسته شد؟
طبق تغییری که از ۱۰ مهر اعمال شده، هر پیکربندی تازه از بسته‌ی منتشر شده، فقط ۴۸ ساعت فرصت دارد تا نخستین انتشار موفق خود را انجام دهد.
با نخستین انتشار، «رابطه اعتماد» به شناسه تغییرناپذیر مخزن گره می‌خورد و دیگر منقضی نمی‌شود. اگر هویت مخزن یا پروژه تغییر کند، باید رابطه اعتماد تازه‌ای ساخته شود و مهلت ۴۸ ساعته از نو آغاز می‌شود.
ان‌پی‌ام همچنین توکن‌هایی را که از رویداد issue_comment در گیت‌هاب اکشن صادر شده باشند، برای انتشار قابل‌اعتماد نمی‌پذیرد. گردش‌های کاری‌ای که از این رویداد استفاده می‌کنند، باید به رویدادهای مجاز مانند push، release یا workflow_dispatch منتقل شوند.
اگر یک پیکربندی بعد از ۴۸ ساعت منقضی شود، از صفحه تنظیمات حذف نمی‌شود؛ اما دیگر اجازه انتشار ندارد و برای فعال‌شدن دوباره باید از نو ساخته شود.
▪️نگهدارندگان بسته‌ها چه چیزهایی را بررسی کنند؟
این تغییر جدید، فرصت سوءاستفاده را برای مهاجمان بسیار کوتاه‌تر می‌کند، اما به‌طور خودکار برای مخزن‌های قدیمی فعال نمی‌شود. به همین دلیل، اگر از نگهدارندگان بسته‌های npm هستید، این موارد را بررسی کنید:
• در تنظیمات بسته، بخش Trusted Publisher را بازبینی کنید.
• مطمئن شوید اسلاگ ثبت‌شده هنوز به مخزنی می‌رسد که تحت کنترل شماست.
• اگر مخزن تغییر نام داده، منتقل یا حذف شده است، اتصال قبلی را پاک کنید.
• پیکربندی جدید را با نشانی فعلی بسازید و ظرف ۴۸ ساعت نخستین انتشار را انجام دهید.
• انتشارهای اخیر بسته را برای یافتن نسخه‌های ناشناس یا غیرمنتظره بررسی کنید.
• اگر گردش کاری از issue_comment استفاده می‌کند، آن را به رویدادی مجاز منتقل کنید.
• پس از حذف یا انتقال هر مخزن، اتصال Trusted Publishing آن را هم پاک کنید.
▪️ در پایان
ریشه نقص SlugFest در خودِ فناوری OIDC نبود؛ مشکل از آنجا شکل گرفت که اعتماد در ابتدا به نامی واگذارشدنی گره خورده بود، نه به شناسه دائمی مخزن.
توکن‌های کوتاه‌عمر خطر سرقت کلیدهای ثابت را کم می‌کنند، اما امنیت تنها به عمر کوتاه توکن وابسته نیست. سیستم باید مطمئن باشد که مجوز را دقیقاً برای همان مخزنی صادر می‌کند که از ابتدا به آن اعتماد شده بود.
مهلت ۴۸ ساعته npm فرصت سوءاستفاده را محدود کرده است؛ اما برای توسعه‌دهندگان یک قاعده ساده باقی می‌ماند: وقتی مخزنی را حذف یا منتقل می‌کنید، یا نامش را تغییر می‌دهید، اتصال‌ها و مجوزهای امنیتی قدیمی آن را هم فراموش نکنید.
💡 فاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد
بارها در نوشدارو درباره اهمیت انتخاب رمز عبور قدرتمند صحبت کرده‌ایم، اما اتفاقی که اخیرا در دانمارک رخ داده، بار دیگر نشان می‌دهد که بی‌توجهی به این موضوع تا چه حد می‌تواند فاجعه‌بار تمام شود.
به‌تازگی یک مهاجم مدعی شده که با وارد کردن رمز عبور «۱۲۳۴۵۶»، به اطلاعات حدود ۸.۸ میلیون نفر در سیستم ثبت احوال دانمارک دسترسی پیدا کرده است.
دولت دانمارک به شیوه نفوذ اشاره‌ای نکرده، اما مدیرعامل Pays ApS می‌گوید هکر از دسترسی‌های این شرکت برای سرقت اطلاعات سوءاستفاده کرده است؛ شرکتی که خدماتی مانند پاکسازی و به‌روزرسانی اطلاعات را به سیستم ثبت احوال دانمارک ارائه می‌دهد.
▪️ ورود با حساب یک کارمند سابق
مهاجم در این حمله نیازی به هک سیستم‌ها نداشت. او با وارد کردن اطلاعات لاگین کارمند سابق این مجموعه وارد سامانه شد؛ حسابی که پیشتر در یک درز اطلاعاتی گسترده‌تر دیده شده بود و رمز عبور آن در کمال شگفتی «۱۲۳۴۵۶» بود.
نفوذگران ۲۱ روز به سامانه دسترسی داشتند و در این مدت، اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون متوفی (شامل نام، نشانی و شماره ملی دانمارک) را استخراج کردند.
جالب اینجاست که این حادثه نه با هشدارهای امنیتی، بلکه به‌دلیل صدور یک قبض بسیار سنگین برای ثبت حدود ۱۴ میلیون جست‌وجوی غیرمعمول شناسایی شد.
▪️ امنیت یک زنجیره است…
درس مهم این اتفاق این است که امنیت را باید یک «زنجیره» در نظر بگیریم. نادیده‌گرفتن اصول بنیادین مانند الزام پرسنل به وارد کردن رمزهای پیچیده، لغو دسترسی کارکنان سابق و پایش الگوهای ترافیک می‌تواند کلید حساس‌ترین اطلاعات یک کشور را به‌سادگی در اختیار مهاجمان بگذارد.
✍️ یونس مرادی
#خبر_و_تحلیل
برای خواندن اخبار جالب دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار آنتروپیک: تنها چند ماه با بدافزارهای هوش مصنوعیِ خودتکثیرشونده فاصله داریم
شرکت آنتروپیک، سازنده هوش مصنوعی Claude، هشدار داده که مدل‌های کوچک هوش مصنوعی شاید فقط چند ماه با «تکثیر خودکار» روی دستگاه‌های «اینترنت اشیا» (IoT) فاصله داشته باشند؛ یعنی بدافزاری که حاوی یک مدل هوش مصنوعی است روی یک دستگاه اجرا می‌شود، بعد دستگاه‌های بعدی را پیدا می‌کند، راه اجرای خودش روی آنها را می‌فهمد و بعد همین چرخه را دوباره تکرار می‌کند.
برای آزمایش این سناریو، پژوهشگران ۱۵ تی‌وی‌باکس اندرویدی ارزان‌قیمت خریدند و یک مدل ۲۶ میلیارد پارامتری را به‌طور مشترک روی همه‌ی آنها اجرا کردند.
در آزمایشی جداگانه، یک مدل هوش مصنوعی ۹ میلیارد پارامتری توانست روی ۸ مورد از ۹ نوع سخت‌افزار متفاوتی که از پیش برای آنها برنامه‌ریزی نشده بود، به اجرا درآید.
در یک آزمایش کامل‌تر هم مدل GLM-5.2 در شبکه‌ای بسته شامل هشت دستگاه اندرویدیِ شبیه‌سازی‌شده، در چهار اجرا از پنج اجرا توانست راه خودش را به هر هشت دستگاه باز کند.
نگرانی اصلی اینجاست که بسیاری از وسایل اینترنت اشیا، از تی‌وی‌باکس و دوربین گرفته تا تجهیزات ارزان شبکه، سابقه‌ی چندان خوبی در امنیت ندارند و معمولاً با رمزهای پیش‌فرض یا نرم‌افزارهای قدیمی رها می‌شوند.
بات‌نت Mirai هم سال‌ها پیش با سوءاستفاده از همین ضعف‌های ساده توانسته بود تعداد زیادی دستگاه را آلوده کند. حالا تفاوت این است که بدافزارهای آینده شاید برای هر دستگاهی از قبل برنامه‌ریزی نشده باشند و خودشان بفهمند چطور روی سخت‌افزار جدید کار کند!
تا این لحظه چنین «کِرم هوش مصنوعی» خودمختاری در اینترنت دیده نشده و خود آنتروپیک هم می‌گوید شرایط آزمایش برای موفقیت مدل‌ها ایده‌آل بوده است.
اما هشدار این شرکت روشن است: اگر مدل‌های کوچک با همین سرعت بهبود یابند، بدافزاری که خودش روی دستگاه‌های ضعیف تکثیر می‌شود و مسیر انتشار بعدی را پیدا می‌کند، دیگر ایده‌ای دور از دسترس نیست.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای دریافت خبرهای بیشتر از دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 روت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید
روت کردن بسیاری از گوشی‌های اندرویدی، این روزها ساده‌تر از گذشته شده؛ اما همچنان پرریسک است. یک اشتباه در این فرایند، می‌تواند گوشی را از کار بیندازد، اطلاعات شما را در معرض خطر قرار دهد یا دسترسی به برخی قابلیت‌های مهم را قطع کند.
▪️روت کردن گوشی چیست؟
با روت کردن (Rooting) کاربر به سطحی از دسترسی می‌رسد که معمولاً فقط در اختیار سیستم‌عامل و سازنده گوشی‌اند. در این حالت می‌توان برخی برنامه‌های پیش‌فرض را حذف کرد، سیستم‌عامل دیگری روی گوشی «فلش» زد یا تنظیماتی را تغییر داد که در حالت عادی امکان دسترسی به آنها وجود ندارد.
معادل این کار در آیفون هم «جیلبریک» (Jailbreak) نام دارد.
▪️روت کردن گوشی چطور انجام می‌شود؟
روش کار به مدل گوشی، نسخه‌ی اندروید و سیاست سازنده بستگی دارد. رایج‌ترین روش استفاده از «مجیسک» (Magisk) با کمک ابزارهای ADB و فست‌بوت روی کامپیوتر است:
• قفل بوت‌لودر (Bootloader) باز می‌شود. بوت‌لودر وقتی قفل است، فقط سیستم‌عامل تأییدشده را اجرا می‌کند.
• یکی از فایل‌های اصلی سیستم با مجیسک تغییر داده می‌شود.
• فایل تغییریافته از طریق کامپیوتر روی گوشی فلش می‌شود.
▪️۷ دلیل برای خودداری از روت کردن گوشی
۱. مسدود شدن سرویس‌های مالی: برای کاربر ایرانی یکی از مهم‌ترین پیامدهای روت این است که بسیاری از اپلیکیشن‌های بانکی و پرداخت ممکن است روی گوشی روت‌شده اجرا نشوند.
۲. دردسر به‌روزرسانی: طبق مستندات مجیسک، اول باید تغییرات روت را به حالت قبل برگردانید تا به‌روزرسانی رسمی نصب شود. در بعضی گوشی‌ها روت پس از آن حفظ می‌شود؛ اما در بعضی دیگر باید دوباره گوشی را از نو روت کنید.
۳. از دست رفتن گارانتی و پشتیبانی: اکثر سازندگان، گوشیِ دستکاری‌شده را از گارانتی خارج می‌کنند. اگر گوشی ایراد پیدا کند، خدمات پس از فروش معمولاً حاضر به رسیدگی نیست.
۴. از کار افتادن برخی برنامه‌ها: پس از روت، برخی اپلیکیشن‌ها ممکن است در گوگل پلی نمایش داده نشوند یا روی گوشی روت‌شده اجرا نشوند.
۵. افزایش خطر بدافزار: اگر سیستم‌عامل یا ابزار روت از منبع نامعتبر دریافت شده باشد، ممکن است بدافزار به فایل‌های حساس و بخش‌های مهم سیستم دسترسی پیدا کند. همچنین یک رام سفارشی آلوده می‌تواند اطلاعات حساب‌ها، پیام‌ها، فایل‌ها و داده‌های شخصی شما را در معرض خطر قرار دهد.
۶. غیرفعال شدن برخی قابلیت‌های امنیتی: روت می‌تواند بعضی قابلیت‌های امنیتی اندروید را غیرفعال کند. در چنین شرایطی برنامه‌های مخرب آزادی بیشتری برای تغییر فایل‌های سیستمی، مشاهده اطلاعات یا پنهان ماندن در دستگاه خواهند داشت.
علاوه بر این، آسیب‌پذیری‌هایی که در حالت عادی به دلیل محدودیت‌های اندروید قابل بهره‌برداری نیستند، ممکن است پس از روت خطرناک‌تر شوند.
۷. ایجاد باگ و افت عملکرد: تغییر فایل‌های سیستمی، نصب ماژول‌های ناسازگار یا استفاده از رام نامناسب می‌تواند باعث بروز خطا، ناپایداری، مصرف بیشتر باتری و کاهش عملکرد گوشی شود. گاهی دستگاه بدون دلیل ریست می‌شود یا برخی قابلیت‌های سخت‌افزاری آن از کار می‌افتند.
چرا کاربران گوشی را روت می‌کنند؟
با وجود همه‌ی این خطرات، روت کردن مزایایی هم دارد که باعث می‌شوند برخی سراغ آن بروند:
• حذف برنامه‌های پیش‌فرضی که در حالت عادی امکان حذف آنها وجود ندارد.
• نصب سیستم‌عامل جایگزین و متناسب با نیاز کاربر.
• شخصی‌سازی عمیق ظاهر و عملکرد اندروید.
• نصب برنامه‌هایی که به مجوزهای ویژه نیاز دارند.
• دسترسی به قابلیت‌های سیستمی محدودشده.
• داشتن کنترل کامل‌تر روی دستگاه.
➕ نوشدارو پلاس
بیشتر برنامه‌های پیش‌فرض با همان ابزار ADB هم قابل حذف هستند. این روش به بوت‌لودر و بخش سیستمی گوشی دست نمی‌زند؛ پس اطلاعات شما پاک نمی‌شود، روی گارانتی و ناکس هم اثری ندارد و قابل برگشت است.
⚡️ هشدار: اگر مطمئن نیستید یک برنامه‌ی پیش‌فرض دقیقا چه کاری انجام می‌دهد، پیش از حذف درباره‌ی آن جست‌وجو کنید. در بسیاری از موارد دکمه‌ی «غیرفعال کردن» ساده‌ترین و کم‌خطرترین راه است.
▪️ آیا روت کردن هنوز ارزش دارد؟
برای بیشتر کاربران پاسخ منفی است. روت کردن شاید برای کاربران متخصص یا توسعه‌دهندگان مفید باشد، اما برای استفاده روزمره، خطرات آن به مراتب فراتر از مزایای اندک آن است.
اگر گوشی دست دوم می‌خرید، مطمئن شوید قبلاً روت یا دست‌کاری نشده باشد. در بسیاری از گوشی‌های اندروید، اگر قفل بوت‌لودر باز باشد، هنگام روشن شدن پیام هشداری نمایش داده می‌شود. اگر چنین پیامی دیدید یا برنامه‌های بانکی روی گوشی اجرا نشدند، از مراکز تعمیراتی معتبر بخواهید سیستم‌عامل رسمی را دوباره روی گوشی نصب کنند.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#سواد_دیجیتال
برای دریافت راهنماهای بیشتر درباره‌ی محافظت از گوشی‌های اندرویدی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 لحظه‌ی پذیرش سرنوشت...
💡 @NooshDaroo_web
💡 آموزش کار با ابزار مدیریت رمز بیت‌واردن روی موبایل (در تنها ۵ دقیقه!)
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا می‌توان خرید اینترنتی را پس داد؟ همه چیز راجع به حق انصراف
فرض کنید از یک سایت فروش یا یکی از آنلاین‌شاپ‌های اینستاگرامی، لباسی گران‌قیمت سفارش داده‌اید؛ اما لباسی که رسیده به هر دلیلی، به دلتان نمی‌نشیند و می‌خواهید آن را پس دهید.
می‌توانم پسش بدهم؟ پولم کامل برمی‌گردد؟ «قانون تجارت الکترونیک» جواب این سوال‌ها را داده است. اگر در سر در فروشگاه نوشته شده بود «جنس فروخته شده پس گرفته نمی‌شود.» چه؟ جای نگرانی نیست و راه قانونی وجود دارد.
▪️ حق انصراف چیست؟
قانون تجارت الکترونیک در معاملات از راه دور، یعنی خریدهایی مثل سفارش‌های اینترنتی، به خریدار حداقل ۷ روز کاری فرصت می‌دهد که از معامله منصرف شود و پولش را پس بگیرد (ماده ۳۷).
خرید شما وقتی مشمول «حق انصراف» است که سه شرط داشته باشد:
• از راه دور انجام شده باشد.
• شما مصرف‌کننده باشید.
• خریدتان جزو استثناها و معاملات جدول پایین (بخش بعدی) نباشد.
پس تلفن همراه خریداری‌شده در ماجرای مثال ما، اگر برای استفاده‌ی شخصی باشد، مشمول این حق است.
⚡️ مصرف‌کننده یعنی کسی که کالا یا خدمتی را برای هدفی غیر از فعالیت تجاری یا حرفه‌ای خودش تهیه می‌کند (ماده ۲ قانون، بند «س»، بخش تعاریف).
یعنی کسی که برای استفاده‌ی شخصی یک لباس می‌خرد مصرف‌کننده است؛ اما شخصی که ۱۰۰ لباس می‌خرد تا آنها را در بازار بفروشد، «تاجر» یا «تأمین‌کننده» است، نه مصرف‌کننده!
▪️ چه خریدهایی را نمی‌شود پس داد؟
دو گروه خرید نمی‌توانند شامل حق انصراف باشند (آیین نامه اجرایی مواد ۳۸ و ۴۲). پس اگر خریدتان در یکی از این دو گروه جای دارد، باید قید استفاده از حق انصراف را بزنید.
▪️ شش استثنا که ماهیت خاص دارند
ماهیت برخی محصولات به گونه‌ای است که نمی‌توانند شامل حق انصراف باشند.
شش مورد در ماده یک آیین‌نامه ذکر شده است:
• خدماتی که با رضایت مشتری تا قبل از هفت روز، اجرایی شده است.
• کالایی که به دلیل ماهیتش قابل بازپس‌گیری نیست، مثل کالاهای فاسدشدنی؛ گل، میوه و غذای تازه.
• کالا یا خدمتی که قیمت آن به نوسانات بازار مالی وابسته است مثل سکه، طلا و ارز.
• کالاهای سفارشی و شخصی‌سازی‌شده (مانند کیک سفارشی، لباسی که به اندازه‌ی شما دوخته شده یا هدیه‌ای که اسم روی آن حک شده است).
• نوارهای صوتی و تصویری و نرم‌افزارهایی پلمبی که باز شده‌اند.
• روزنامه، نشریه و مجلات.
▪️ چهار معامله که خارج از شمول حمایت مصرف کننده هستند
اگر معامله شما، یکی از موارد زیر است، طبق ماده ۲ آیین‌نامه و ماده ۴۲ قانون، حق انصراف منتفی است:
• خدمات مالی (مانند بیمه، سرمایه‌گذاری و خدمات سایر مؤسسات مالی و اعتباری)
• معاملات راجع به اموال غیر منقول، به جز اجاره (مانند خرید و فروش خانه و زمین)
• خرید از ماشین‌های فروش خودکار (مانند دستگاه‌های فروش قهوه در اماکن عمومی)
• معاملات حراجی
▪️ چقدر از پولم برمی‌گردد؟
تمام پول. فروشنده موظف است «عین مبلغ دریافتی» را بدون مطالبه‌ی هرگونه وجهی برگرداند (ماده ۳۸)؛ یعنی دقیقاً همان مبلغی که از شما گرفته است، نه بیشتر و نه کمتر! تنها هزینه‌ای که بر عهده شماست، هزینه‌ی پس فرستادن کالاست (ماده ۳۷)؛ مثلاً اگر لباس را به مبلغ ۴ میلیون تومان خریده باشید، «عین» ۴ میلیون تومان به شما بازگردانده می‌شود و فقط باید هزینه پست را حساب کنید.
▪️اگر فروشنده حقم را نداد چه کار کنم؟
تأمین‌کننده‌ای که حق انصراف را به رسمیت نشناسد و پول مشتری را پس ندهد، ممکن است تا ۶۶ میلیون تومان جریمه شود (ماده ۶۹ قانون). البته این جزای نقدی باید به حساب دولت واریز شود و حق مشتری، فقط تا میزان قیمت کالا یا خدماتی است که پس فرستاده است.
▪️اگر بسته‌بندی را باز یا از کالا استفاده کرده باشیم چه؟
قانون در این بخش کاملاً شفاف نیست. فلسفه‌ی «حق انصراف» این است که در خرید اینترنتی، برخلاف خرید حضوری، مشتری پیش از خرید نمی‌تواند کالا را از نزدیک ببیند، لمس کند یا کیفیت و کارایی آن را بررسی کند. بنابراین قانون برای مصرف‌کننده مهلتی در نظر گرفته تا بعد از تحویل کالا بتواند درباره نگه‌داشتن یا پس‌دادن آن تصمیم بگیرد.
با این نگاه، صرف باز کردن بسته‌بندی همیشه به معنی از بین رفتن حق انصراف نیست. درباره کالاهایی مثل پوشاک، کفش، پارچه، کتاب یا لوازم‌التحریر که آکبند بودن معمولاً امتیاز مهمی در ارزش کالا محسوب نمی‌شود، بازکردن بسته پستی یا بسته‌بندی کارخانه‌ای، به‌خودی‌خود حق انصراف را از بین نمی‌برد.
اما درباره بعضی کالاها وضعیت متفاوت است. برای مثال، در کالاهایی مثل لوازم آرایشی، کرم‌ها و بعضی وسایل صوتی، تصویری و ارتباطی، آکبند بودن می‌تواند بخش مهمی از ارزش کالا باشد و پس از بازشدن بسته، کالا در عرف بازار مستعمل محسوب شود. در چنین مواردی، به نظر می‌رسد بازکردن بسته‌بندی می‌تواند باعث از بین رفتن حق انصراف شود.
▪️پس تکلیف دقیق چیست؟
قانون و آیین‌نامه فعلی مرز این موضوع را به‌طور دقیق مشخص نکرده‌اند و رفع کامل این ابهام به اصلاح یا تکمیل مقررات نیاز دارد. به همین دلیل، اگر احتمال می‌دهید بخواهید کالا را پس بدهید، مطمئن‌ترین کار این است که تا جای ممکن وضعیت بسته‌بندی کارخانه‌ای کالا را مطابق عرف بازار مخدوش نکنید.
در نتیجه نمی‌توان یک قاعده کلی گذاشت که «هر بسته باز شده‌ای قابل پس‌دادن است» یا برعکس «با بازکردن بسته، حق انصراف از بین می‌رود»؛ نوع کالا و اهمیتی که آکبند بودن آن در عرف بازار دارد، در این موضوع تعیین‌کننده است.
▪️چطور از حق انصراف استفاده کنم؟
• مهلت را حساب کنید: در خرید کالا، مهلت از روز تحویل و در خرید خدمات، مهلت از روز بستن قرارداد شروع می‌شود، به شرط اینکه فروشنده اطلاعات لازم معامله را به شما داده باشد (ماده ۳۸).
• انصراف را به فروشنده اعلام کنید: لازم نیست دلیل بیاورید و نیاز به پرداخت جریمه نیست (ماده ۳۷). فقط از راهی اعلام کنید که انصراف‌تان ثبت شود، مثل پیام در همان سایت، ایمیل یا تیکت پشتیبانی.
• کالا را پس بفرستید: در حق انصراف، هزینه باز فرستادن کالا با شماست، اما اگر فروشنده کالایی غیر از سفارش شما فرستاده باشد، هزینه‌ی برگشت هم بر گردن اوست (ماده ۴۱).
• برگشت پول را پیگیری کنید: فروشنده باید عین مبلغ را در اسرع وقت برگرداند (ماده ۳۸).
• اگر فروشنده همکاری نکرد، پیام‌ها و رسیدها را نگه دارید و راهنمای جمع‌آوری مدرک را بخوانید: مراجع قضایی (اتحادیه کسب‌وکارهای مجازی یا دادگاه‌های حقوقی)، به اختلافات احتمالی رسیدگی می‌کنند (ماده ۴۴) و رعایت‌نکردن حق انصراف برای فروشنده مجازات دارد (ماده ۶۹).
➕ نوشدارو پلاس
اگر در صفحه فروشگاه اینترنتی، نوشته شده است: «جنس فروخته‌شده پس گرفته نمی‌شود»، حق انصراف شما از بین نخواهد رفت: طبق ماده ۴۶ قانون تجارت الکترونیک، اگر شرطی در قرارداد باشد که به حقوق مصرف‌کننده آسیب برساند، مؤثر نیست.
▪️ در نهایت…
یادتان باشد که بعد تحویل کالا یا انعقاد قرارداد راجع به خدمات، ۷ روز کاری فرصت دارید تا نظرتان را عوض کنید! برای این‌کار جریمه‌ای در کار نیست و همچنین به دلیل خاصی نیاز ندارید.
این مطلب برای آگاهی عمومی نوشته شده است و جایگزین مشاوره‌ی حقوقی نیست. قوانین و آیین‌نامه‌ها ممکن است تغییر کنند؛ پیشنهاد می‌کنیم برای تصمیم‌گیری در یک اختلاف مشخص، از یک وکیل یا کارشناس حقوقی کمک بگیرید.
⛓ نسخه‌ی اصلی این مقاله را در سایت نوشدارو بخوانید
✍️ الناز شهبازی
#راهنماهای_قانونی
#خرید_آنلاین
برای دریافت راهنماهای قانونی بیشتر، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دردسر یک اسکرین‌شات؛ وقتی ایلان ماسک اطلاعات خریدش را لو داد!
ایلان ماسک برای نمایش مهارت «گراک» (دستیار هوش مصنوعی شرکت خودش) در خریدهای اینترنتی، اسکرین‌شاتی از سفارش چند بسته لگوی جنگ ستارگان منتشر کرد؛ اما ناخواسته آدرس، ایمیل، چهار رقم آخر کارت بانکی و شماره سفارش خود را هم جلوی چشم بیش از ۲۴۰ میلیون دنبال‌کننده‌اش گذاشت.
اگرچه این میلیاردر خیلی زود توضیح داد که آدرس لو رفته در تگزاس، خانه او نیست و فقط محل دریافت نامه‌های تیم امنیتی‌اش است، اما کار از کار گذشته بود.
کمی بعد، کاربری با استفاده از اطلاعات منتشرشده با پشتیبانی لگو تماس گرفت و مدعی شد درخواست لغو این سفارش ۲۴۱ دلاری را ثبت کرده است.
با اینکه ماسک ادعا را رد کرد و تصویر دیگری منتشر کرد که در آن، گراک وضعیت سفارش را «در حال پردازش در انبار» اعلام می‌کرد، اما این تلاش بار دیگر نشان داد با یک بی‌دقتی ساده، اطلاعاتی مثل شماره سفارش، ایمیل و نشانی می‌توانند برای معتبر جلوه‌دادن درخواست‌های جعلی و فریب پشتیبانی فروشگاه به کار بروند.
طنز ماجرا اینجاست که ماسک می‌خواست نشان دهد خرید با هوش مصنوعی چقدر ساده شده؛ اما همان اسکرین‌شات به نمونه‌ای از یک قانون قدیمی اینترنت تبدیل شد: قبل از انتشار عکس، فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ به چیزهایی که ناخواسته همراهش منتشر می‌کنید هم دقت کنید.
▪️ پیش از انتشار اسکرین‌شات چه چیزهایی را بپوشانیم؟
اطلاعات حساس فقط رمز عبور یا شماره کامل کارت بانکی نیستند. پیش از فرستادن تصویر رسید، فاکتور یا صفحه سفارش، این موارد را بررسی و در صورت وجود حذف کنید:
• نام، نشانی تحویل و نشانی صورتحساب
ایمیل و شماره تلفن
• شماره سفارش، فاکتور، شناسه تراکنش و کد پیگیری
بارکد و کد QR
• شماره کارت یا حساب، تاریخ انقضا و سایر اطلاعات پرداخت
• نام کاربری، شماره مشتری یا شناسه حساب
• نام، تصویر و پیام‌های افراد دیگری که در اسکرین‌شات دیده می‌شوند
• اعلان‌ها، تب‌های مرورگر و هر اطلاعات دیگریی که در گوشه‌های تصویر باقی مانده‌اند
همچنین بهتر است اطلاعات مهم را با یک کادر کاملاً مات بپوشانید یا بخش اضافی تصویر را برش دهید؛ خط‌کشیدن روی نوشته‌ها ممکن است همچنان متون رو خوانا نگه دارد.
در نهایت، پیش از انتشار هر اسکرین‌شات فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ گوشه‌های تصویر ممکن است اطلاعاتی را فاش کنند که برای شما عادی، اما برای یک کلاهبردار کاربردی‌اند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#سواد_دیجیتال
برای افزایش سواد دیجیتال و یادگیری روش‌های محافظت از اطلاعات، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا مغز انسان واقعاً می‌تواند چند کار را همزمان انجام دهد؟
تا به حال پیش آمده در ترافیک رانندگی کنید، حواس‌تان به مسیریاب باشد، به پادکست گوش دهید و همزمان به فکر شام امشب یا قسط‌های آخر ماه هم باشید؟
در این مواقع حتماً حس می‌کنید ابرقهرمانی هستید که می‌توانید چند کار را همزمان پیش ببرید و به اصطلاح «مولتی‌تسک» (Multitasking) کنید!
اما علم می‌گوید مغز ما در حقیقت محدودیت‌های خودش را دارد و فقط یاد گرفته ترفندهایی واقعاً جالب به کار ببندد.
▪️ محدودیت مغز و راه حل آن برای دور زدن محدودیت‌ها
مغز کارهای پیچیده مثل حل مسئله و برنامه‌ریزی را با «قشر پیش‌پیشانی» انجام می‌دهد. این بخش انعطاف‌ناپذیر است و در هر لحظه فقط روی یک کار تمرکز می‌کند.
پژوهشگران دانشگاه جورج‌تاون نشان داده‌اند که مغز با تکرار، شبکه‌های عصبی‌اش را از نو سیم‌کشی می‌کند. به این ترتیب کارهای تکراری ناخودآگاه انجام می‌شوند و قشر پیش‌پیشانی برای کارهای مهم‌تر آزاد می‌ماند.
▪️ یک آزمایش جالب!
در این آزمایش، ۱۱ نفر ۱۸ تا ۲۹ ساله در طول ۵ تا ۱۰ هفته بیش از ۳۰ هزار بار تصاویر خودروها را دسته‌بندی کردند. در روزهای اول، قشر پیش‌پیشانی به‌شدت درگیر این کار بود.
پس از چند هفته، مغز کار را به «قشر گیجگاهی» (Temporal cortex) سپرد. هرچه کار اول خودکارتر شده بود، افراد وظیفه‌ی دومی را هم که همزمان به آنها داده شد، بهتر انجام دادند.
این توانایی تا حدی شبیه «حافظه‌ی عضلانی» است. راننده‌ی تازه‌کار برای عوض‌کردن دنده به تمام حواسش نیاز دارد، اما راننده‌ی باتجربه همزمان رانندگی می‌کند و با مسافر حرف می‌زند.
این قابلیت به سن محدود نیست و حتی در دهه‌ی ششم یا هفتم زندگی هم با تمرین کافی تقویت می‌شود.
▪️ کلافگی؛ دشمن اصلی تمرکز و یادگیری
برای اینکه بتوانید چندکار را روان‌تر مدیریت کنید، باید بدانید که:
• شکل‌گیری مسیرهای عصبی جدید زمان می‌برد و با چند ساعت تمرین به دست نمی‌آید.
• ظرفیت پردازش مغز محدود است و احساسات هم بار پردازشی دارند. کلافگی و سرزنش خود عملکرد را پایین می‌آورد.
• «لقمه‌لقمه» کردن اطلاعات، می‌تواند مفید باشد؛ مثلاً شماره‌کارت را به بخش‌های ۳ یا ۴ رقمی بشکنید.
▪️ هوش مصنوعی چگونه مغز ما را تنبل می‌کند؟
این پژوهش مستقیماً اثر هوش مصنوعی بر مغز را بررسی نکرده، اما یکی از متخصصانی که درباره نتایج آن صحبت کرده، نسبت به چنین اتفاقی هشدار داده است.
استفاده‌ی افراطی از هوش مصنوعی، باعث می‌شود مغز ما در انجام مهارت‌های پیچیده تنبل شود و نتواند در یک کار استاد شود؛ در حالی که برای قابلیت چندوظیفگی، به سطح بالای مهارت در یک کار نیاز داریم.
▪️ در نهایت...
توانایی انجام همزمان چند کار، نتیجه‌ی ساختن یک سیستم کارآمدِ تشخیص الگو در مغز است؛ سیستمی که به شما اجازه می‌دهد سریع‌تر تصمیم بگیرید و همزمان کار دیگری را هم پیش ببرید.
⛓ مطالعه‌ی نسخه‌ی کامل مقاله در سایت نوشدارو
✍️ آزاده رمضانی
#سواد_دیجیتال
برای خواندن مطالب بیشتر درباره‌ی افزایش تمرکز ذهن در زندگی دیجیتال، نوشدارو را دنبال کنید:
💡@NooshDaroo_web
💡 سرقت ۸۶ میلیون دلار با تراشه‌ی مخفی؛ ماجرای دست‌کاری کیف‌پول‌های لجر چیست؟
کیف پول‌های سخت‌افزاری معمولاً امن‌ترین روش نگهداری رمزارز به حساب می‌آیند. اما اگر زنجیره تأمین دستگاه دست‌کاری شود، حتی این کیف پول‌ها هم آسیب‌پذیر می‌شوند.
شرکت «لِجِر» (Ledger) در حال بررسی سرقت بیش از ۸۶ میلیون دلار رمزارز از حساب صدها کاربر است. سامانه‌های خود لجر هک نشده‌اند. ظاهراً ماجرا به دستگاه‌های دست‌کاری‌شده‌ای مربوط است که واسطه‌ای به نام «کریپتوبیلیس» (CryptoBilis) فروخته است.
لجر از این فروشنده خواسته تا پایان تحقیقات، فروش کیف پول‌های لجر را متوقف کند. پشتیبانی لجر هم تأیید کرده که در دستگاه یکی از کاربران آسیب‌دیده، یک «قطعه سخت‌افزاری غیرمجاز» پیدا شده است.
▪️ تراشه مخفی چه می‌کند؟
گفته می‌شود یک برد کوچک زیر صفحه‌نمایش، هر چیزی را که روی صفحه نمایش داده می‌شود رهگیری می‌کند. این شامل «عبارت بازیابی» (Recovery Phrase) هم می‌شود. سپس این اطلاعات را با یک سیم‌کارت داخلی برای هکرها می‌فرستد.
هر کس عبارت بازیابی را داشته باشد، می‌تواند کیف پول را روی دستگاه دیگری بازسازی کند و بدون دسترسی فیزیکی یا رمز عبور، دارایی‌ها را خالی کند.
نشانه‌ای وجود ندارد که کیف پول‌هایی که مستقیم از خود لجر خریده شده‌اند آسیب دیده باشند. به نظر می‌رسد این «حمله زنجیره تأمین» بیشتر کاربرانی در جنوب شرق آسیا را درگیر کرده است.
✅ اصالت دستگاه را چطور بررسی کنیم؟
• دستگاه را فقط از وب‌سایت رسمی لجر یا فروشندگان مجاز بخرید.
• برگه عبارت بازیابی داخل جعبه باید کاملاً خالی باشد. اگر عبارتی از قبل روی آن نوشته شده یا در اولین راه‌اندازی از شما پین خواسته شد، نشانه خطر است.
• دستگاه را با برنامه رسمی Ledger Wallet راه‌اندازی کنید و در بخش My Ledger ببینید پیام «Your device is genuine» نمایش داده شود.
⚡️ هشدار: به گفته لجر، تأیید اصالت نرم‌افزاری لزوماً به این معنی نیست که دستگاه از نظر فیزیکی دست‌کاری نشده است.
❗️ اگر دستگاه مشکوک است:
• برای نگهداری دارایی از آن استفاده نکنید.
• فقط بازنشانی دستگاه را کافی ندانید. اگر قطعه‌ای در دستگاه جاسازی شده باشد، عبارت بازیابی جدید هم دزدیده می‌شود.
• دارایی‌ها را به یک کیف پول معتبر دیگر با عبارت بازیابی جدید منتقل کنید.
در ایران این کیف پول‌ها بیشتر از طریق واسطه‌ها، مسافران یا فروشگاه‌های غیررسمی تهیه می‌شوند. پس باید دو برابر مراقب امنیت دستگاه بود. به دستگاهی که منشأ آن نامشخص است یا دست‌دوم است اعتماد نکنید.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
برای آگاهی از تازه‌ترین تهدیدهای امنیتی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡صدای آشنا، تماس مشکوک؛ چگونه کلاهبرداری با صدای هوش مصنوعی را تشخیص دهیم؟
صدای فرزند، دوست یا مدیرتان پشت خط است. مضطرب است و فوری پول می‌خواهد. اما شاید این صدا را کلاهبردار با هوش مصنوعی بازسازی کرده باشد.
▪️ صدای آشنا دیگر مدرک هویت نیست
در «شبیه‌سازی صدا» (Voice Cloning)، ابزارهای هوش مصنوعی با یک نمونه‌ی کوتاه از صدای فرد، لحن و طرز تلفظ او را بازسازی می‌کنند. کلاهبرداران این نمونه را از ویدئوهای عمومی، پیام‌های صوتی یا شبکه‌های اجتماعی به دست می‌آورند.
داستان معمولاً اضطراری است، مثل تصادف، بازداشت یا نیاز فوری به پول. در محیط کار هم ممکن است کسی با صدای مدیر، انتقال پول یا اطلاعات محرمانه بخواهد. این روش نوعی «مهندسی اجتماعی» است. یعنی کلاهبردار به‌جای دستگاه شما، اعتماد و احساساتتان را هدف می‌گیرد.
▪️ هویت را بررسی کنید، نه صدا را
• درباره‌ی خاطره‌ای خصوصی بپرسید که در اینترنت منتشر نشده باشد. تاریخ تولد، نام حیوان خانگی یا سفر اخیر مناسب نیستند.
• مکالمه را چند لحظه متوقف کنید یا موضوع را عوض کنید. اگر طرف مقابل طفره رفت یا مدام به درخواست پول برگشت، این نشانه‌ی هشدار است.
• با خانواده یک کلمه‌ی رمز تصادفی و به‌یادماندنی تعیین کنید و آن را جای عمومی ننویسید.
⚡️ هشدار
رمز عبور، رمز کارت، کد پیامکی و اطلاعات اینترنت‌بانک را به تماس‌گیرنده ندهید. درخواست تأیید در برنامه‌ی بانکی را هم تأیید نکنید.
صدای آشنا، نام سازمان روی صفحه و حتی تصویر طبیعی، به‌تنهایی هویت کسی را ثابت نمی‌کنند. اصرار بر پرداخت فوری یا محرمانه‌ماندن ماجرا می‌تواند نشانه‌ی خطر باشد.
✅ قابل‌اعتمادترین کار
• تماس را قطع کنید و خودتان با شماره‌ای که از قبل ذخیره کرده‌اید تماس بگیرید.
• اگر جواب نداد، از یک فرد مطمئن دیگر بخواهید وضعیتش را بررسی کند.
• اگر تماس‌گیرنده خودش را کارمند بانک یا پلیس معرفی کرد، شماره‌ی رسمی را از منبع معتبر پیدا کنید و خودتان پیگیری کنید.
▪️ در تماس تصویری مشکوک
از طرف مقابل بخواهید سه انگشتش را کنار صورت نگه دارد یا سرش را بچرخاند. تارشدن انگشتان یا ناهماهنگی صدا و تصویر ممکن است نشانه‌ی جعل باشد.
اما این آزمایش قطعی نیست، چون اینترنت ضعیف هم تصویر را به‌هم می‌ریزد. این آزمایش جای تماس دوباره با شماره‌ی مطمئن را نمی‌گیرد.
پیش از هر پرداخت، مکث کنید، هویت تماس‌گیرنده را بسنجید و ماجرا را از راه دیگری بررسی کنید.
⛓ مطلب کامل را در سایت نوشدارو بخوانید
✍️ هوشیار ذوالفقارنسب
#انواع_کلاهبرداری
برای اینکه فریب ترفندهای کلاهبرداری را نخورید، نوشدارو را در تلگرام دنبال کنید:
💡@NooshDaroo_web
💡 آسیب‌پذیری تلگرام دسکتاپ که می‌تواند به سرقت حساب منتهی شود؛ همین حالا به‌روزرسانی کنید
محققان یک آسیب‌پذیری پرخطر در نسخه‌های قبلی دسکتاپ تلگرام پیدا کرده‌اند که با یک کلیک روی لینک‌های جعلی، کنترل حساب را به هکرها واگذار می‌کند.
هکر ابتدا قربانی را به گروهی که خودش ساخته اضافه می‌کند و چند «فایل دستوری» (Command File) در آن منتشر می‌کند که به‌طور خودکار روی کامپیوتر او دانلود می‌شوند؛ سپس از کاربر می‌خواهد لینکی را که در گروه فرستاده، در مرورگر باز کند.
اگر شخص فریب بخورد و روی لینک کلیک کند، دستورهایی مخرب به اجرا درمی‌آیند که در نهایت، باعث سرقت «نشست کاربر» (Session) می‌شوند و کنترل حساب را در اختیار هکر می‌گذارند؛ البته به این شرط که کاربر برای تلگرام دسکتاپ، «رمز عبور محلی» (Local Passcode) تنظیم نکرده باشد.
تلگرام این مشکل را در نسخه‌ی ۷.۲.۹ اپلیکیشن دسکتاپ خود برطرف کرده است. اگر از تلگرام دسکتاپ استفاده می‌کنید، همین حالا برنامه را به نسخه‌ی ۷.۲.۹ یا جدیدتر به‌روزرسانی کنید.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡قابلیت‌های امنیتی تازه اندروید: گوگل برای مقابله با کلاهبرداریهای پیامکی و تلفنی دست به کار شد
گوگل مجموعه‌ای از قابلیت‌های تازه را برای مقابله با کلاهبرداری در اندروید معرفی کرده است. این ابزارها پیام‌های مشکوک را تشخیص می‌دهند، جلوی فعال شدن پنهانی انتقال تماس را می‌گیرند و هنگام اشتراک صفحه اطلاعات حساس را پنهان می‌کنند.
▪️ محافظت پیشرفته در پیام‌رسان گوگل
اولین قابلیت «حالت محافظت تقویت‌شده» (Enhanced protection) است که به پیام‌رسان گوگل اضافه می‌شود. فعال‌کردن این تنظیم اختیاری است و گوگل می‌گوید عرضه آن طی هفته‌های آینده آغاز می‌شود.
این قابلیت هنگام گفت‌وگو با فرستنده‌ای که شماره‌اش در مخاطبان کاربر ذخیره نشده، از مدل‌های ابری جمنای برای تحلیل زمینه مکالمه و شناسایی کلاهبرداریهای پیچیده‌تر استفاده می‌کند. پردازش ابری در بستر «رایانش خصوصی هوش مصنوعی» انجام می‌شود.
طبق توضیح گوگل، داده‌ها در این بستر رمزگذاری می‌شوند و در یک محیط اختصاصی و محافظت‌شده پردازش می‌شوند؛ به ادعای شرکت، محتوای پردازش‌شده حتی در اختیار خود گوگل نیز قرار نمی‌گیرد. البته اگر کاربر پیامی را به‌عنوان هرزنامه گزارش کند، می‌تواند محتوای آن پیام را برای بررسی به گوگل بفرستد.
علاوه بر این، «جمنای نانو» (Gemini Nano) روی دستگاه با استفاده از سیگنال‌های لحظه‌ای وب ارزیابی می‌کند که آیا یک لینک ناشناخته قابل‌اعتماد به نظر می‌رسد یا نه و پیش از بازشدن لینک به کاربر هشدار می‌دهد.
این قابلیت روی سری پیکسل ۱۰، سری گلکسی اس۲۶ سامسونگ، گوشی‌های تاشوی گلکسی زد فلیپ و زد فولد ۸ و چند گوشی دیگر عرضه می‌شود. گوشی‌های قدیمی‌تر و بیشتر گوشی‌های میان‌رده دست‌کم فعلاً این قابلیت را نمی‌گیرند. از طرفی در این بیانیه نیامده که این قابلیت‌ها در کدام کشورها و برای کدام زبان‌ها فعال می‌شوند. بنابراین هنوز روشن نیست کاربران ایرانی و پیام‌های فارسی را پوشش می‌دهند یا نه.
▪️ تشخیص کلاهبرداری در اعلان‌ها
پیش از این قابلیت «تشخیص کلاهبرداری» در بخش اعلان‌های چت برای گوشی‌های پیکسل راه‌اندازی شده بود.
این ویژگی به کاربر کمک می‌کند تا پیش از باز کردن پیام‌رسان و از طریق نوار اعلان متوجه پیام‌های مشکوک بشود. با همکاری سایر سازندگان دستگاه‌های اندرویدی (از جمله شیائومی، موتورولا، آنر و وان‌پلاس)، این ویژگی تا اواخر سال ۲۰۲۶ برای صدها میلیون کاربر دیگر نیز فعال خواهد شد.
▪️حفاظت از حریم خصوصی در اشتراک‌گذاری صفحه و تماس‌ها
گوگل چند لایه امنیتی دیگر را نیز برای مقابله با سرقت اطلاعات در نظر گرفته است.
در دستگاه‌های مجهز به اندروید ۱۵ و نسخه‌های جدیدتر، طی همین ماه قابلیتی اضافه می‌شود که هنگام اشتراک‌گذاری صفحه‌نمایش، رمزهای عبور و اطلاعات کارت بانکی را در مرورگر کروم و اندروید «وب‌ویو» به صورت خودکار پنهان می‌کند. این سپر امنیتی از افشای اطلاعات حساس هنگام اشتراک‌گذاری صفحه با دیگران جلوگیری می‌کند.
سپر امنیتی دوم برای جلوگیری از انتقال پنهانی و ناخواسته تماس‌ها طراحی شده است. اگر کسی انتقال تماس خط شما را برای شماره خودش فعال کند، تماس‌های شما به گوشی او هدایت می‌شود.
خطرش این است که بعضی سرویس‌ها کد تأیید را با تماس صوتی می‌فرستند. در این صورت کلاهبردار می‌تواند کد ورود به حساب‌های شما را دریافت کند.
برای جلوگیری از این ترفند اندروید مانع فعال‌سازی مخفیانه انتقال تماس توسط برنامه‌ها می‌شود و در صورت فریب کاربر برای شماره‌گیری کدهای دستوری، به وی هشدار می‌دهد. این ویژگی از اوایل آذر ماه برای سری پیکسل و چند گوشی دیگر ارائه خواهد شد.
گوگل یک قابلیت دیگر را هم فعلاً فقط در برزیل و با همکاری بانک‌های آن کشور آزمایش می‌کند. این ویژگی تماس‌های ورودی را در لحظه بررسی می‌کند و اگر تماس‌گیرنده واقعاً از طرف بانک نباشد، تماس را قطع و به کاربر هشدار می‌دهد. گوگل می‌گوید از زمان راه‌اندازی این ویژگی در خرداد، بیش از ۳ میلیون تماس جعلی را مسدود کرده است.
در نهایت اما مثل همیشه امنیت هیچ‌گاه صددرصدی نیست و این قابلیت‌ها هم می‌توانند تنها بخشی از کلاهبرداری‌ها را تشخیص دهند، اما مصونیت کامل ایجاد نمی‌کنند؛ خود گوگل نیز هشدار می‌دهد که سامانه تشخیص کلاهبرداری ممکن است همه پیام‌های فریب‌کارانه را شناسایی نکند.
✍️ یونس مرادی
#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شکایت از سازنده چت‌جی‌پی‌تی: این دستیار هوشمند برای فرزندان شما امن نیست
بسیاری از نوجوانان برای حل تمرین، یافتن اطلاعات یا حتی صحبت درباره مشکلاتشان سراغ چت‌جی‌پی‌تی می‌روند؛ اما هشت ایالت آمریکا می‌گویند این ابزار شاید به‌اندازه‌ای که سازنده‌اش ادعا می‌کند برای کاربران کم‌سن‌وسال امن نباشد.
این ایالت‌ها در روز گذشته شکایت‌های جداگانه‌ای علیه OpenAI ثبت کردند و مدعی شدند شرکت، خطرهای احتمالی محصولش را دست‌کم گرفته و والدین را درباره ایمنی آن گمراه کرده است.
براساس دادخواست‌ها، پاسخ‌های بیش از حد موافق و صمیمی چت‌جی‌پی‌تی ممکن است باورهای هذیانی یا بدبینانه بعضی کاربران آسیب‌پذیر را تشدید کند و یا در موقعیت‌های پزشکی یا بحران‌های روانی، پاسخ‌های خطرناکی ارائه دهد. شاکیان همچنین می‌گویند اتکای بیش از حد به جواب‌های آماده می‌تواند تلاش نوجوان برای فکرکردن و بررسی اطلاعات را کاهش دهد.
این پرونده‌ها به شکایت خانواده‌هایی نیز اشاره می‌کنند که مدعی‌اند گفت‌وگو با چت‌جی‌پی‌تی در خودآزاری، خودکشی یا رفتار خشونت‌آمیز کاربران نقش داشته است؛ اما هنوز حکم قطعی‌ای وجود ندارد که رابطه مستقیم این چت‌بات با چنین اتفاقاتی را ثابت کند.
جمع‌آوری اطلاعات کودکان، ضعف ابزارهای تشخیص سن و نبود رضایت کافی والدین هم از دیگر اتهامات مطرح‌شده‌اند.
▪️ والدین چه کاری می‌توانند انجام دهند؟
هیچ تنظیمی نمی‌تواند احتمال دریافت پاسخ نامناسب را کاملاً از بین ببرد. خانواده‌ها می‌توانند با چند اقدام ساده، خطر را کمتر کنند:
• قابلیت‌های ایمنی چت‌جی‌پی‌تی برای نوجوانان را بشناسید و درباره نحوه استفاده از آن با فرزندتان گفت‌وگو کنید.
• از نوجوان بخواهید اطلاعات شخصی، تصاویر خصوصی و جزئیات مشکلات پزشکی یا روانی خود را با چت‌بات در میان نگذارد. تنظیمات مرتبط را پیشتر در راهنمای حفاظت از اطلاعات در چت‌جی‌پی‌تی توضیح داده‌ایم.
• اگر نوجوان برای تصمیم‌های مهم یا عبور از بحران‌های روحی فقط به چت‌بات تکیه می‌کند، موضوع را جدی بگیرید. وابستگی عاطفی به هوش مصنوعی می‌تواند جای حمایت انسانی را بگیرد؛ در این شرایط از فردی قابل‌اعتماد یا متخصص کمک بگیرید.
این پرونده‌ها هنوز در آغاز راه‌اند و ادعاهای مطرح‌شده در دادگاه اثبات نشده‌اند؛ اما نتیجه آنها می‌تواند حدود مسئولیت شرکت‌های هوش مصنوعی در برابر آسیب‌های احتمالی به نوجوانان را روشن‌تر کند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#راهنمای_والدین
برای محافظت از کودکان و نوجوانان در فضای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 حتی به چشمات هم اعتماد نکن!
💡 @NooshDaroo_web
💡 عرضه جهانی موبایل به پایین‌ترین سطح در ۱۴ سال اخیر رسید
عرضه جهانی گوشی‌های هوشمند در سه‌ماهه سوم ۲۰۲۶ به کمترین میزان در ۱۴ سال گذشته رسیده و در مقایسه با بازه مشابه سال گذشته، کاهشی ۲۰ درصدی تجربه کرده است.
این افت تقاضا در بازار ایران هم تحت‌تأثیر جهش سرسام‌آور قیمت‌ها با شدتی بیشتر احساس می‌شود و بازار را در رکودی عمیق فرو برده است؛ موضوعی که پیشتر در راهنمای تصمیم‌گیری برای خرید یا تعمیر گوشی در نوشدارو به آن پرداختیم.
بر اساس گزارش مؤسسه تحقیقاتی «کانترپوینت»، عواملی چون بحران تأمین حافظه رم، کمبود قطعات و افزایش هزینه‌های تولید دلیل اصلی افت فروش جهانی است.
این گزارش نکته قابل‌توجه دیگری را هم آشکار کرده:
کاربران دستگاه‌های خود را «طولانی‌تر از حد انتظار» نگه می‌دارند؛ چون کیفیت ساخت گوشی‌های اقتصادی و میان‌رده به بلوغ رسیده و تمایز چشمگیری میان مدل‌ها احساس نمی‌شود. حتی در گوشی‌های رده‌بالا و پرچمدار هم بهبود چشمگیری که کاربر را به تعویض دستگاه ترغیب کند، کمتر دیده می‌شود.
این رکود فراگیر، رهبران بازار را هم بی‌نصیب نگذاشته است؛ به‌طوری که اپل و سامسونگ هم (به‌ترتیب با ۲۳ و ۲۲ درصد سهم از بازار) با وجود صدرنشینی در این فهرست، با افت فروش سالانه مواجه شده‌اند.
▪️ ریسک پنهان نگهداری طولانی‌مدت گوشی
این تغییر رفتار مصرف‌کنندگان، گذشته از ابعاد اقتصادی، یک چالش امنیتی جدی می‌سازد. وقتی کاربران گوشی‌های خود را برای سالیان سال تعویض نمی‌کنند، دستگاه‌ها دیر یا زود وارد مرحله‌ی «پایان پشتیبانی نرم‌افزاری» می‌شوند.
با توقف انتشار به‌روزرسانی‌های سیستم‌عامل و پچ‌های امنیتی، حفره‌های کشف‌شده بدون ترمیم باقی می‌مانند و دستگاه در برابر بدافزارها و حملات سایبری بی‌دفاع می‌شود.
آگاهی از وضعیت پشتیبانی امنیتی گوشی‌های هوشمند و آپدیت منظم سیستم عامل در کاهش این خطرات به شما کمک می‌کند.
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل
برای دریافت اخبار بیشتر درباره‌ی امنیت تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 پیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید
همزمان با آغاز ثبت درخواست افزایش اعتبار کالابرگ و ارسال پیامک خوداظهاری برای سرپرستان خانوارهای مشمول، کلاهبرداران هم از همین فرصت استفاده کرده‌اند و با فرستادن پیام‌هایی درباره «ثبت‌نام کالابرگ»، «افزایش یارانه» یا «تکمیل فوری اطلاعات»، کاربران را به بازکردن لینک‌های جعلی و خطرناک ترغیب می‌کنند.
پلیس فتا هشدار داده که این پیام‌ها ممکن است کاربران را به صفحه‌ای شبیه سامانه دولتی هدایت کنند و اطلاعات کارت، رمز پویا، کد تأیید پیامکی یا مشخصات هویتی آنها را بگیرند.
بعضی لینک‌ها هم برنامه‌ای آلوده روی گوشی نصب می‌کنند که می‌تواند به مخاطبان، پیامک‌ها و اطلاعات شخصی دسترسی پیدا کند. این شیوه نوعی فیشینگ پیامکی یا اسمیشینگ است که با ایجاد حس عجله یا ترس از قطع یارانه، فرصت بررسی را از شما می‌گیرد.
طبق اطلاعیه فعلی، پیامک دعوت به خوداظهاری برای افزایش اعتبار کالابرگ، فقط و فقط با نام فرستنده YARANEH-IRI ارسال می‌شود و نشانی رسمی ثبت درخواست، پنجره ملی خدمات دولت هوشمند است.
اما برای اطمینان هرچه بیشتر، پیشنهاد می‌کنیم لینک داخل هیچ پیامکی را لمس نکنید و آدرس my.gov.ir را خودتان در مرورگر بنویسید.
در هیچ مرحله‌ای از این فرایند نیازی به نصب فایل APK، پرداخت هزینه یا واردکردن اطلاعات و رمز کارت بانکی نیست.
✍️ دانیال طبایی
#انواع_کلاهبرداری
#خبر_و_تحلیل
برای پیشگیری از انواع کلاهبرداری‌ها در فضای اینترنت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف دستگاه شنود در اتاق جلسات مدیران شرکت OpenAI
پشت تلویزیونِ اتاق جلسات مدیران OpenAI در سان‌فرانسیسکو، یک دستگاه ضبط صدای مخفی پیدا شده است! کشفی که به بازداشت یکی از مهندسان این شرکت انجامید.
دستگاه در دستمال توالت پنهان شده و به درگاه USB تلویزیون وصل بود و اطلاعات آن رمزگذاری شده بود.
یکی از کارمندان این شرکت که تبعۀ ۳۵سالۀ عربستان بوده به نام عبدالرحمن الفوزان دستگیر شده است.
این اتاق محل گفت‌وگوهای بسیار محرمانه دربارۀ پژوهش‌ها، محصولات آینده و تصمیم‌های راهبردی شرکت بوده است.
طبق اسناد پرونده، دوربین‌های مداربسته چندین بار حضور الفوزان را نزدیک اتاق ثبت کرده‌اند، درحالی‌که اجازۀ دسترسی به آن را نداشته است. تصاویر بعدی نیز او را هنگام بررسی پشت تلویزیون نشان می‌دهند. مأموران امنیتی شرکت همچنین دستگاه ضبط مشابهی در کیف رهاشدۀ او پیدا کردند. الفوزان در صورت محکومیت، با حداکثر پنج سال زندان روبه‌رو خواهد شد.
شرکت OpenAI می‌گوید مدل‌های هوش مصنوعی خودش در بررسی دستگاه، ردیابی منشأ آن و شناسایی کارمند مسئول کمک کرده‌اند. ضمنا تأکید دارد که تاکنون نشانه‌ای از دسترسی غیرمجاز یا انتقال مدل‌ها، کد منبع یا داده‌های مشتریان مشاهده نشده است. تحقیقات FBI همچنان ادامه دارد.
💡 @NooshDaroo_web
💡 هوش مصنوعی جدیدی که به پلیس اجازه می‌دهد با یک تصویر از داخل خانه، آدرس را پیدا کند!
یک عکس معمولی از داخل حمام، اتاق خواب یا هتل معمولاً چیز خاصی را لو نمی‌دهد؛ نه اسم خیابانی در آن دیده می‌شود، نه پلاکی، نه حتی منظره‌ای از بیرون.
اما ابزار هوش مصنوعی جدیدی به نام Raven که در اختیار نهادهای پلیس آمریکا قرار گرفته، می‌تواند همین عکس ساده از فضای داخلی را بگیرد و حدس بزند دقیقاً در چه ساختمانی ثبت شده است.
هوش مصنوعی Raven با میلیون‌ها تصویر از اقامتگاه‌های سراسر جهان آموزش دیده و کاری که انجام می‌دهد با «جستجوی معکوس تصاویر» یا «استخراج متادیتا» فرق دارد. در واقع لازم نیست دقیقاً همان عکس قبلاً جایی دیگر منتشر باشد.
ابزار به جزییات داخل تصویر مثل معماری ساختمان، کاشی‌ها، پنجره‌ها، چیدمان و شکل فضا نگاه می‌کند و آنها را با عکس‌های املاک و اقامتگاه‌هایی که در سایت‌هایی مثل Airbnb (پلتفرم اجاره کوتاه‌مدت خانه و اقامتگاه) یا Zillow (سایت آگهی و اطلاعات املاک در آمریکا) منتشر شده‌اند، مقایسه می‌کند تا به یک ملک مشخص یا محدوده احتمالی برسد.
🖼 در تصویر همین پست، می‌توانید مثالی از اینکه Raven چطور با تطبیق دادن جزئیات حمام در یک عکس با تصاویر آنلاین، به محل احتمالی ثبت تصویر می‌رسد، ببینید.
برای مثال در یکی از آزمایش‌ها، عکس یک حمام که از شبکه‌های اجتماعی برداشته شده بود، به خانه‌ای مشخص در کالیفرنیا رسید.
سازنده Raven می‌گوید چنین قابلیتی می‌تواند برای پلیس در پرونده‌هایی مثل قاچاق انسان مفید باشد؛ مثلاً زمانی که تنها سرنخ، ویدیویی از داخل یک اتاق ناشناس است.
اما بسیار بعید است که شناسایی مجرمان خطرناک، تنها کاربرد چنین فناوری‌ای باقی بماند. خود Raven در ابتدا برای همه قابل دسترسی بود و بعد از اینکه نگرانی‌هایی راجع به سوءاستفاده از آن برای تعقیب افراد شکل گرفت، دسترسی به آن به نهادهای دولتی و مشتریان سازمانی محدود شد.
البته Raven هنوز بی‌نقص نیست. یکی از نهادهای پلیسی که به آن دسترسی داشته، می‌گوید استفاده از این سرویس تا امروز بیشتر آزمایشی بوده و به دستاورد مهمی در پرونده‌ها منجر نشده است.
با این حال، مسیر فناوری مهم‌تر از میزان دقت فعلی آن است: ممکن است به‌زودی برای فهمیدن اینکه یک عکس کجا گرفته شده، دیگر نیازی به مختصات جغرافیایی در متادیتای فایل یا حتی منظره بیرون پنجره نباشد؛ خودِ ظاهر اتاق هم می‌تواند لوکیشن شما را لو بدهد!
✍️شایان ضیایی
#خبر_و_تحلیل
جهت اطلاع از اخبار دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی هکرها یخچال را به فِر تبدیل می‌کنند: حمله سایبری عجیب به فروشگاه‌های فرانسه
وقتی صحبت از هک و حملات سایبری می‌شود، ذهن اکثر ما به سمت سناریوهای کلاسیک مانند سرقت اطلاعات بانکی، فیشینگ یا قفل شدن رایانه‌ها می‌رود.
اما اتفاقی که به‌تازگی در فرانسه رخ داده نشان می‌دهد نفوذ سایبری گاهی می‌تواند شکل‌های بسیار عجیب و غیرمنتظره‌ای به خود بگیرد.
مهاجمان با حمله سایبری به صدها شعبه از سوپرمارکت‌های بزرگ فرانسه، دمای یخچال‌ها و فریزرها را شبانه تا ۵۰ درجه سانتی‌گراد بالا بردند.
این اقدام علاوه بر آب کردن مواد منجمد و فاسد کردن چندین تن ماده غذایی، در چند مورد باعث آتش‌سوزی شد و خسارت ده‌ها میلیون یورویی بر جا گذاشت.
سیستم سرمایشی برخی سوپرمارکت‌ها برای دسترسی از راه دور شرکت‌های پشتیبانی، به اینترنت متصل هستند. بررسی‌های «آژانس امنیت سایبری ملی فرانسه» نشان داد که این نفوذ از طریق یک آسیب‌پذیری در نرم‌افزار شرکت دانمارکی «دانفوس» رخ داده است.
این ضعف امنیتی به مهاجمان اجازه داد با دور زدن سیستم احراز هویت، کدهای مخرب خود را اجرا کنند. شرکت دانفوس اعلام کرده دستگاه‌های هک‌شده، از نسخه‌های قدیمی و به‌روزرسانی‌نشده استفاده می‌کردند.
در مجموع هرچه تجهیزات بیشتری، از یخچال و سیستم تهویه گرفته تا آسانسور و تجهیزات صنعتی به اینترنت متصل می‌شوند، مرز بین «حمله سایبری» و خسارت فیزیکی در دنیای واقعی هم کم‌رنگ‌تر می‌شود.
گاهی یک دستگاه به‌روزرسانی‌نشده فقط اطلاعات را به خطر نمی‌اندازد؛ بلکه ممکن است باعث شود زیرساختی در دنیای واقعی به آتش کشیده شود!
✍️ یونس مرادی
#خبر_و_تحلیل
برای اطلاع از جدیدترین اخبار دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بیت‌واردن با مجوز تجاری عرضه می‌شود؛ نسخه متن‌باز اما همچنان باقی می‌ماند
بیت‌واردن به عنوان یکی از محبوب‌ترین ابزارهای مدیریت رمز عبور، شهرت خود را بیش از هر چیز مدیون ماهیت متن‌باز و ارائه یک پلن رایگان قدرتمند است.
با این وجود، این شرکت به‌تازگی اعلام کرده که از نسخه‌های بعدی، اپلیکیشن‌های رسمی موجود در وب‌سایت و فروشگاه‌های نرم‌افزاری، تحت «مجوز تجاری» منتشر خواهند شد و نسخه‌ی متن‌باز صرفاً در پلتفرم گیت‌هاب به حیات خود ادامه خواهد داد.
اگر از کاربران Bitwarden هستید باید تاکید کرد که این تغییر رویه، در حال حاضر به‌هیچ‌وجه به معنای بروز مشکلات امنیتی، افشای اطلاعات یا حذف نسخه رایگان نیست. کاربران فعلی نیازی به انجام اقدام خاصی یا جابه‌جایی رمزهای عبور خود ندارند.
اپلیکیشن با تمام قابلیت‌های پیشین به کار خود ادامه می‌دهد و تنها شرط حفظ امنیت، دریافت به‌روزرسانی‌ها از منابع رسمی است.
با این همه، این اتفاق نشان می‌دهد که سیاست‌های سرویس‌های دیجیتال تا چه حد می‌توانند دستخوش تغییر شوند. سرویس‌هایی که امروز به رایگان در اختیار ما هستند، ممکن است یک‌شبه کاملاً دگرگون شوند.
کدهای بیت‌واردن همچنان شفافیت خود را حفظ می‌کنند؛ اما این احتمال وجود دارد که در آینده، شکاف میان نسخه تجاری و متن‌باز عمیق‌تر و دسترسی به قابلیت‌های جدید و ضروری، تنها به نسخه تجاری محدود شود.
✍️ دانیال طبایی
#خبر_و_تحلیل
📹 برای یادگیری کار با بیت‌واردن به زبان ساده، ویدیوی زیر را ببینید:
💡 چه شد که این‌قدر تشنه لایک شدیم؟
چرا با اینکه می‌دونیم تعداد لایک و ویو لزوماً نشانه کیفیت نیست، باز هم ناخودآگاه جذب محتوای پربازدید می‌شیم؟
توی این ویدیو از سازوکار پاداش مغز و اثر جمعی گرفته تا FOMO و طراحی الگوریتم‌های شبکه‌های اجتماعی رو بررسی می‌کنیم تا ببینیم این عددها چطور روی سلیقه، انتخاب‌ها و حتی حال روانی‌مون اثر می‌گذارن.
قراره در نهایت به این سوال جواب بدیم که چطور میشه کمی آگاهانه‌تر با محتوای شبکه‌های اجتماعی روبه‌رو شد.
⛓ لینک مشاهده ویدیو در یوتیوب
⛓ لینک مشاهده ویدیو در آپارات
برای دسترسی به ویدیوهای بیشتر، پیگیر نوشدارو باشید!
💡 @NooshDaroo_web
💡 هوش مصنوعی ChatGPT کمتر «بله‌قربان‌گو» می‌شود؛ حتی وقتی کاربر دنبال تایید حرف خودش است
یکی از ضعف‌های رایج چت‌بات‌های هوش مصنوعی این است که گاهی زیادی مودب‌اند.
مثلاً نظریه‌ای عجیب مطرح می‌کنیم، برداشتی اشتباه از یک رابطه داریم و یا در شرایط روحی نامناسب چیزی می‌گوییم و چت‌بات به‌جای اینکه کمی ترمز بگیرد، همان مسیر را ادامه می‌دهد و تاییدمان می‌کند. به این رفتار هوش مصنوعی، Sycophancy می‌گویند؛ همان «بله‌قربان‌گویی» خودمان!
حالا OpenAI می‌گوید که در مدل‌های جدیدش به‌طور جدی روی کاهش همین رفتار تمرکز کرده است. آزمایش‌های این شرکت نشان می‌دهند که مدل GPT-5 در قیاس با GPT-4o، حدود ۶۹ درصد پاسخ چاپلوسانه‌ی کمتر برای کاربران رایگان و ۷۵ درصد کمتر برای کاربران پولی تولید می‌کند.
▪️ چرا «موافقت دائمی» خطرناک است؟
مشکل فقط این نیست که چت جی‌پی‌تی زیادی با ما راه می‌آید. در گفتگوهای طولانی درباره بدبینی شدید، توهم، بحران عاطفی یا خودآسیبی، تأیید بی‌دلیل حرف کاربر می‌تواند وضعیت را وخیم‌تر کند.
این نگرانی بعد از چند پرونده جدی بیشتر هم شد. تاکنون دست‌کم ۱۳ شکایت حقوقی علیه OpenAI مطرح شده که در آنها خانواده‌ها یا شاکیان، گفتگو با ChatGPT را به آسیب‌های روانی یا حوادث مرگبار مرتبط دانسته‌اند.
▪️ روان‌شناس‌ها هم ChatGPT را امتحان می‌کنند
اوپن ای‌آی سال گذشته برای بهبود پاسخ‌ها در موقعیت‌های حساس با بیش از ۱۷۰ متخصص سلامت روان همکاری کرده است.
این متخصصان بیش از ۱۸۰۰ پاسخ مدل در موقعیت‌های روانی خطرناک را بررسی کردند. این شرکت بعداً یک معیار جداگانه به نام MentalHealthBench هم با همکاری بیش از ۸۰ متخصص از ۲۲ کشور ساخت که عملکرد مدل‌ها را در موقعیت‌های حساس می‌سنجد.
هدف صرفاً این نیست که چت‌بات در برابر جملات مربوط به خودکشی یا بحران‌های روانی یک هشدار آماده نمایش دهد. اوپن ای‌آی با آزمایش‌های داخلی خود بررسی می‌کند که آیا مدل می‌تواند:
• تشخیص دهد کاربر واقعاً در وضعیت خطرناک است یا نه؛
• به‌جای تأیید بی‌دلیل، سوال درست بپرسد؛
• در زمان مناسب کاربر را به دریافت کمک انسانی تشویق کند؛
• و حتی در مشکلات روزمره (مثل اختلاف عاطفی) هر روایت یک‌طرفه‌ای را فوراً تایید نکند.
مثلاً اگر کاربر بگوید «همه همکارهایم علیه من توطئه کرده‌اند»، پاسخ خوب این نیست که بگوید: «دقیقاً! از اول هم معلوم بود!».
▪️پژوهش‌های مستقل هم بهبود را تایید می‌کنند
این فقط ادعای خود OpenAI نیست. پژوهشگران مستقل هم در آزمایش‌ها و گفتگوهای طولانی، GPT-5.2 Instant را در گروه مدل‌هایی قرار دادند که نسبت به GPT-4o رفتار کم‌خطرتر و ایمن‌تری داشتند.
در یک پژوهش بزرگ‌تر هم بیش از ۵۰ هزار گفتگوی شبیه‌سازی‌شده (شامل بیش از یک میلیون پیام و ۷۷ مدل مختلف) بررسی شد.
در این آزمایش، مدل‌های جدید بسیار کمتر از نسل‌های قدیمی افکار هذیانی یا «مانیا» را تقویت می‌کردند: بسته به مدل، این رفتار در حدود ۲ الی ۳۶ درصد گفتگوهای مرتبط دیده شد، در حالی که در بعضی مدل‌های قدیمی مثل GPT-4o این رقم در محدوده ۶۹ تا ۸۲ درصد قرار می‌گرفت.
البته هنوز هم جای بهبود وجود دارد. همین پژوهش نشان می‌دهد حتی مدل‌های جدید هم در بعضی موقعیت‌های مبهم یا گفتگوهای طولانی ممکن است پاسخ نامناسب بدهند.
▪️چرا این تغییر مهم است؟
چت جی‌پی‌تی در حال حاضر نزدیک به یک میلیارد کاربر در هفته دارد. در چنین مقیاسی، اینکه یک چت‌بات چه زمانی با شما موافقت کند و چه زمانی محترمانه بگوید «شاید ماجرا آن‌طور که فکر می‌کنی نباشد»، دیگر فقط جزییاتی در طراحی محصول نیست؛ یکی از ضروریات است.
هوش مصنوعی خوب قرار نیست همیشه طرف شما را بگیرد؛ همان‌طور که یک دوست خوب هم قرار نیست هر بار بگوید «کاملاً حق با توست».
پیشرفت واقعی شاید همین باشد: این که چت‌بات بداند چه زمانی همراهی کند، چه زمانی سوال بپرسد و چه زمانی بگوید «این موضوع تخصص من نیست!» و شما را به یک انسان واقعی ارجاع دهد.
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید و از رویدادهای جدید دنیای هوش مصنوعی باخبر شوید:
💡 @NooshDaroo_web
💡 راهنمای کُدِک‌های ویدیویی؛ چرا فیلمی که دانلود کرده‌اید، پخش نمی‌شود؟
عبارت‌هایی مثل x265 یا HEVC کنار لینک دانلود، نام «کدک ویدیویی» فایل است. اگر نسخه را اشتباه انتخاب کنید، حجم اینترنت‌تان برای فایلی هدر می‌رود که یا روی دستگاه پخش نمی‌شود یا کیفیت خوبی ندارد.
▪️ کدک چیست؟
کُدِک (Codec) از ترکیب «کدگذار» (Encoder) و «کدگشا» (Decoder) ساخته شده است. کدک فایل‌های حجیم تصویر و صدا را فشرده می‌کند. اگر دستگاه شما کدک مناسب را نداشته باشد، نمی‌تواند فایل را بخواند و ویدیو پخش نمی‌شود.
برای فشرده‌سازی، کدک داده‌های تکراری داخل هر فریم را حذف می‌کند و بین فریم‌ها هم فقط تغییرات را ذخیره می‌کند. این کار به دو روش انجام می‌شود:
• با افت کیفیت (Lossy): کمی از کیفیت کم می‌شود، ولی حجم فایل خیلی کاهش می‌یابد.
• بدون افت (Lossless): کیفیت اصلی حفظ می‌شود، ولی حجم فایل همچنان زیاد می‌ماند.
▪️ رایج‌ترین کدک‌ها
• کدک H.264 یا AVC (در سایت‌های دانلود: x264): رایج‌ترین کدک است و تقریباً روی همه‌ی دستگاه‌ها پخش می‌شود.
• کدک H.265 یا HEVC (در سایت‌های دانلود: x265): نسل جدیدتر است و همان کیفیت را با حجم کمتر ذخیره می‌کند.
• کدک VP9 و AV1: متن‌باز و رایگان‌اند و برای پخش آنلاین (استریم) طراحی شده‌اند. گوگل و نتفلیکس از آنها استفاده می‌کنند.
▪️ کدک را با فرمت فایل اشتباه نگیرید
دقت کنید که MP4 و MKV فقط «قالب» یا بسته‌بندی فایل‌اند و ویدیو، صدا و زیرنویس را در خود جا می‌دهند. MKV برای فیلمی مناسب است که چند دوبله و چند زیرنویس دارد.
✅ کدام نسخه را دانلود کنیم؟
• برای تلویزیون هوشمند جدید، گوشی یا تبلت مدرن: x265/HEVC، به‌ویژه نسخه‌های PSA یا ریلیزهای کم‌حجم معتبر. کیفیت حفظ می‌شود و مصرف اینترنت تا نصف کم می‌شود.
• برای تلویزیون، گیرنده‌ی دیجیتال یا لپ‌تاپ قدیمی: x264/AVC. حجم فایل بیشتر است، اما تصویر بدون مشکل و بدون ناهماهنگی صدا پخش می‌شود.
• برای فرستادن ویدیویی که با گوشی ضبط کرده‌اید: MP4 با کدک H.264، چون روی هر سیستمی باز می‌شود.
▪️ فیلم پخش نمی‌شود؟
به‌جای نصب برنامه‌های متفرقه، این پلیرها را امتحان کنید:
• در ویندوز: VLC Media Player یا PotPlayer
• در اندروید: MX Player یا VLC for Android از گوگل‌پلی
• اگر MX Player صدای فیلم را پشتیبانی نکرد، فایل «کاستوم کدک MX Player» را پیدا کنید و از بخش تنظیمات وارد برنامه کنید.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#سواد_دیجیتال
برای راهنماهای کاربردی بیشتر درباره‌ی دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 عکاسی با گوشی چگونه باعث می‌شود دنیا را کمتر ببینیم؟
در برابر منظره‌های زیبا و لحظه‌های خاطره‌انگیز، معمولاً اول دوربین گوشی را روشن می‌کنیم تا بعدها با دیدن عکس‌ها آن لحظه را به یاد بیاوریم. اما آیا واقعاً انبوه عکس‌های گالری‌مان را می‌بینیم؟
▪️ نگرانی‌ای از قرن نوزدهم
وقتی عکاسی اختراع شد، بسیاری از منتقدان و نقاش‌ها نگران بودند که دوربین رابطه‌ی انسان و جهان را تغییر دهد. جان راسکین، نویسنده‌ی انگلیسی، اول به عکاسی علاقه داشت، اما به‌تدریج به یکی از منتقدانش تبدیل شد.
به نظر راسکین، عکاسی باید مکملی برای دیدن فعالانه و آگاهانه باشد، اما اغلب جای آن را می‌گیرد. چون خیالمان راحت است که زیبایی را در عکس نگه داشته‌ایم، کمتر به خود دنیا توجه می‌کنیم.
با گوشی‌های هوشمند این مسئله پررنگ‌تر شده است. در لحظه‌هایی که بیشتر از همه ارزش تمرکز دارند، به‌جای دیدن، ده‌ها عکس می‌گیریم.
▪️ دیدن هنرمندانه
راه‌حل راسکین نقاشی بود. هدفش خلق اثری ماندگار نبود، بلکه تقویت توانایی دیدن خطوط، رنگ‌ها و نور و سایه بود. ممکن است یک رهگذر فقط یک دقیقه به درختی نگاه کند، اما نقاش دست‌کم ده دقیقه صرف دیدنش می‌کند.
نوشتن و توصیف یک منظره هم همین کمک را می‌کند. آلن دوباتن، نویسنده‌ی بریتانیایی، می‌گوید شاید راه درست ثبت زیبایی قلم و کاغذ باشد، نه دوربین.
✅ چه کار کنیم؟
• برای تعداد عکس‌ها محدودیت بگذارید و تا جای ممکن از هر صحنه فقط یک عکس بگیرید.
• جلوی میل ناگهانی به عکاسی مقاومت کنید.
• عکس را بلافاصله نگاه نکنید. گوشی را کنار بگذارید و روی خود صحنه تمرکز کنید.
• از روی عکس‌ها نقاشی بکشید یا درباره‌شان بنویسید، حتی اگر نتیجه خوب از آب درنیاید.
• ترکیب‌بندی، نور، پرسپکتیو و قاب‌بندی را یاد بگیرید.
• عکس‌های عکاسان معروف را ببینید و بگویید چه چیزی آنها را هنرمندانه کرده است.
⚡️ جمع‌بندی
دیدگاه راسکین بسیار افراطی به نظر می‌رسد، اما نگرانی‌اش برای ما هم نکته‌ی مهمی دارد: گرفتن عکس به معنای دیدن و ثبت واقعی نیست. بهترین راه برای نگه‌داشتن زیبایی یک لحظه این است که با تمرکز کامل و همه‌ی جزئیات آن را ببینیم.
⛓ نسخه‌ی کامل مطلب را در سایت نوشدارو بخوانید
✍️ رضا زارع‌پور
#سواد_دیجیتال
برای نگاه آگاهانه‌تر به زندگی دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مدیریت تعارض در عصر دیجیتال؛ ۷ راهکار استراتژیک برای حفظ سلامت روان و آرامش در روابط
ایمیل‌های کاریِ کنایه‌آمیز، سوءتفاهم در پیام‌رسان‌ها و بحث‌های بیهوده در شبکه‌های اجتماعی بخشی از آرامش روان ما را از بین می‌برند و اغلب خودمان هم متوجه نمی‌شویم.
این مقاله برای مدیریت این تنش‌ها از نظریات «کارل فون کلاوزویتس» (Carl von Clausewitz)، استراتژیست نظامی قرن نوزدهم، کمک می‌گیرد. به گفته‌ی او، سردرگمی، فشار، ترس، خودبزرگ‌بینی و غیرقابل‌پیش‌بینی بودن رفتار انسان‌ها به تعارض شکل می‌دهند. اگر مراقب نباشیم، کنترل اوضاع از دست ما خارج می‌شود و به دست خودِ بحث می‌افتد.
▪️ ۷ راهکار مدیریت تعارض در یک نگاه...
۱. هدف را گم نکنید: پیش از شروع بحث از خود بپرسید دقیقاً چه می‌خواهید: عذرخواهی، راه‌حل منطقی یا تغییر رفتار طرف مقابل؟ جمله‌ای مثل «می‌خواهم بفهمد چقدر آسیب زده» هدف نیست، فانتزی‌ای است که به ذهن‌خوانی نیاز دارد.
۲. منتظر اطلاعات کامل نمانید: در فضای مجازی، لحن و نیت فرستنده اغلب پنهان است. با اطلاعات موجود تصمیم بگیرید. اما آن‌قدر انعطاف داشته باشید که با روشن‌شدن ابعاد تازه، مسیرتان را اصلاح کنید.
۳. ریشه‌ی دلخوری را پیدا کنید: روی تک‌تک کلمات تمرکز نکنید. بپرسید طرف مقابل واقعاً به چه چیزی نیاز دارد: احترام، امنیت یا دیده‌شدن؟
۴. دفاع از حمله قوی‌تر است: لازم نیست فوراً به هر پیام یا کامنت تند واکنش نشان دهید. دفاع هوشمندانه به معنی دست روی دست گذاشتن نیست. یعنی احساساتتان را مهار کنید و در زمان مناسب پاسخ سنجیده بدهید. فقط وقتی آمادگی روانی دارید بحث را باز کنید.
۵. طرف مقابل هم برنامه دارد: او هم اهداف و سوگیری‌های خودش را دارد. واکنش او و قدم بعدی خودتان را از قبل پیش‌بینی کنید.
۶. روحیه از ابزار مهم‌تر است: در اختلاف‌های طولانی، علت شکست معمولاً فرسودگی روانی است، نه کمبود استدلال.
۷. به‌موقع از برنده‌شدن دست بکشید
پایداری با لجاجت مرز باریکی دارد. اگر حرفتان را درست منتقل کرده‌اید یا طرف مقابل کوتاه آمده، بحث را تمام کنید. اصرار بر گرفتن اعتراف، در طرف مقابل مقاومت و کینه ایجاد می‌کند. بحثی هم که با نیش و کنایه تمام شود، جرقه‌ی درگیری تازه است.
✅ جمع‌بندی
مجادله فقط ابزاری برای رسیدن به هدفی بزرگ‌تر است. معیار موفقیت در هر بحث این است: «آیا این درگیری مرا به هدف اصلی‌ام نزدیک‌تر می‌کند؟»
⛓️ نسخه‌ی کامل این مقاله را در سایت نوشدارو بخوانید
✍️ آزاده رمضانی
#سواد_دیجیتال
برای یادگیری مهارت‌های بیشتر در زندگی دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web