💡صدای آشنا، تماس مشکوک؛ چگونه کلاهبرداری با صدای هوش مصنوعی را تشخیص دهیم؟

صدای فرزند، دوست یا مدیرتان پشت خط است. مضطرب است و فوری پول می‌خواهد. اما شاید این صدا را کلاهبردار با هوش مصنوعی بازسازی کرده باشد.

▪️ صدای آشنا دیگر مدرک هویت نیست

در «شبیه‌سازی صدا» (Voice Cloning)، ابزارهای هوش مصنوعی با یک نمونه‌ی کوتاه از صدای فرد، لحن و طرز تلفظ او را بازسازی می‌کنند. کلاهبرداران این نمونه را از ویدئوهای عمومی، پیام‌های صوتی یا شبکه‌های اجتماعی به دست می‌آورند.

داستان معمولاً اضطراری است، مثل تصادف، بازداشت یا نیاز فوری به پول. در محیط کار هم ممکن است کسی با صدای مدیر، انتقال پول یا اطلاعات محرمانه بخواهد. این روش نوعی «مهندسی اجتماعی» است. یعنی کلاهبردار به‌جای دستگاه شما، اعتماد و احساسات‌تان را هدف می‌گیرد.

▪️ هویت را بررسی کنید، نه صدا را

• درباره‌ی خاطره‌ای خصوصی بپرسید که در اینترنت منتشر نشده باشد. تاریخ تولد، نام حیوان خانگی یا سفر اخیر مناسب نیستند.
• مکالمه را چند لحظه متوقف کنید یا موضوع را عوض کنید. اگر طرف مقابل طفره رفت یا مدام به درخواست پول برگشت، این نشانه‌ی هشدار است.
• با خانواده یک کلمه‌ی رمز تصادفی و به‌یادماندنی تعیین کنید و آن را جای عمومی ننویسید.

⚡️ هشدار
رمز عبور، رمز کارت، کد پیامکی و اطلاعات اینترنت‌بانک را به تماس‌گیرنده ندهید. درخواست تأیید در برنامه‌ی بانکی را هم تأیید نکنید.

صدای آشنا، نام سازمان روی صفحه و حتی تصویر طبیعی، به‌تنهایی هویت کسی را ثابت نمی‌کنند. اصرار بر پرداخت فوری یا محرمانه‌ماندن ماجرا می‌تواند نشانه‌ی خطر باشد.

✅ قابل‌اعتمادترین کار

• تماس را قطع کنید و خودتان با شماره‌ای که از قبل ذخیره کرده‌اید تماس بگیرید.
• اگر جواب نداد، از یک فرد مطمئن دیگر بخواهید وضعیتش را بررسی کند.
• اگر تماس‌گیرنده خودش را کارمند بانک یا پلیس معرفی کرد، شماره‌ی رسمی را از منبع معتبر پیدا کنید و خودتان پیگیری کنید.

▪️ در تماس تصویری مشکوک

از طرف مقابل بخواهید سه انگشتش را کنار صورت نگه دارد یا سرش را بچرخاند. تارشدن انگشتان یا ناهماهنگی صدا و تصویر ممکن است نشانه‌ی جعل باشد.

اما این آزمایش قطعی نیست، چون اینترنت ضعیف هم تصویر را به‌هم می‌ریزد. این آزمایش جای تماس دوباره با شماره‌ی مطمئن را نمی‌گیرد.

پیش از هر پرداخت، مکث کنید، هویت تماس‌گیرنده را بسنجید و ماجرا را از راه دیگری بررسی کنید.

⛓ مطلب کامل را در سایت نوشدارو بخوانید

✍️ هوشیار ذوالفقارنسب

#انواع_کلاهبرداری

برای اینکه فریب ترفندهای کلاهبرداری را نخورید، نوشدارو را در تلگرام دنبال کنید:

💡@NooshDaroo_web

💡 بانک، عجله نداره...

💡 @NooshDaroo_web

💡 سرقت ۸۶ میلیون دلار با تراشه‌ی مخفی؛ ماجرای دست‌کاری کیف‌پول‌های لجر چیست؟

کیف پول‌های سخت‌افزاری معمولاً امن‌ترین روش نگهداری رمزارز به حساب می‌آیند. اما اگر زنجیره تأمین دستگاه دست‌کاری شود، حتی این کیف پول‌ها هم آسیب‌پذیر می‌شوند.

شرکت «لِجِر» (Ledger) در حال بررسی سرقت بیش از ۸۶ میلیون دلار رمزارز از حساب صدها کاربر است. سامانه‌های خود لجر هک نشده‌اند. ظاهراً ماجرا به دستگاه‌های دست‌کاری‌شده‌ای مربوط است که واسطه‌ای به نام «کریپتوبیلیس» (CryptoBilis) فروخته است.

لجر از این فروشنده خواسته تا پایان تحقیقات، فروش کیف پول‌های لجر را متوقف کند. پشتیبانی لجر هم تأیید کرده که در دستگاه یکی از کاربران آسیب‌دیده، یک «قطعه سخت‌افزاری غیرمجاز» پیدا شده است.

▪️ تراشه مخفی چه می‌کند؟

گفته می‌شود یک برد کوچک زیر صفحه‌نمایش، هر چیزی را که روی صفحه نمایش داده می‌شود رهگیری می‌کند. این شامل «عبارت بازیابی» (Recovery Phrase) هم می‌شود. سپس این اطلاعات را با یک سیم‌کارت داخلی برای هکرها می‌فرستد.

هر کس عبارت بازیابی را داشته باشد، می‌تواند کیف پول را روی دستگاه دیگری بازسازی کند و بدون دسترسی فیزیکی یا رمز عبور، دارایی‌ها را خالی کند.

نشانه‌ای وجود ندارد که کیف پول‌هایی که مستقیم از خود لجر خریده شده‌اند آسیب دیده باشند. به نظر می‌رسد این «حمله زنجیره تأمین» بیشتر کاربرانی در جنوب شرق آسیا را درگیر کرده است.

✅ اصالت دستگاه را چطور بررسی کنیم؟

• دستگاه را فقط از وب‌سایت رسمی لجر یا فروشندگان مجاز بخرید.
• برگه عبارت بازیابی داخل جعبه باید کاملاً خالی باشد. اگر عبارتی از قبل روی آن نوشته شده یا در اولین راه‌اندازی از شما پین خواسته شد، نشانه خطر است.
• دستگاه را با برنامه رسمی Ledger Wallet راه‌اندازی کنید و در بخش My Ledger ببینید پیام «Your device is genuine» نمایش داده شود.

⚡️ هشدار: به گفته لجر، تأیید اصالت نرم‌افزاری لزوماً به این معنی نیست که دستگاه از نظر فیزیکی دست‌کاری نشده است.

❗️ اگر دستگاه مشکوک است:

• برای نگهداری دارایی از آن استفاده نکنید.
• فقط بازنشانی دستگاه را کافی ندانید. اگر قطعه‌ای در دستگاه جاسازی شده باشد، عبارت بازیابی جدید هم دزدیده می‌شود.
• دارایی‌ها را به یک کیف پول معتبر دیگر با عبارت بازیابی جدید منتقل کنید.

در ایران این کیف پول‌ها بیشتر از طریق واسطه‌ها، مسافران یا فروشگاه‌های غیررسمی تهیه می‌شوند. پس باید دو برابر مراقب امنیت دستگاه بود. به دستگاهی که منشأ آن نامشخص است یا دست‌دوم است اعتماد نکنید.

⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

برای آگاهی از تازه‌ترین تهدیدهای امنیتی، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 راهنمای کُدِک‌های ویدیویی؛ چرا فیلمی که دانلود کرده‌اید، پخش نمی‌شود؟

عبارت‌هایی مثل x265 یا HEVC کنار لینک دانلود، نام «کدک ویدیویی» فایل است. اگر نسخه را اشتباه انتخاب کنید، حجم اینترنت‌تان برای فایلی هدر می‌رود که یا روی دستگاه پخش نمی‌شود یا کیفیت خوبی ندارد.

▪️ کدک چیست؟

کُدِک (Codec) از ترکیب «کدگذار» (Encoder) و «کدگشا» (Decoder) ساخته شده است. کدک فایل‌های حجیم تصویر و صدا را فشرده می‌کند. اگر دستگاه شما کدک مناسب را نداشته باشد، نمی‌تواند فایل را بخواند و ویدیو پخش نمی‌شود.
برای فشرده‌سازی، کدک داده‌های تکراری داخل هر فریم را حذف می‌کند و بین فریم‌ها هم فقط تغییرات را ذخیره می‌کند. این کار به دو روش انجام می‌شود:
• با افت کیفیت (Lossy): کمی از کیفیت کم می‌شود، ولی حجم فایل خیلی کاهش می‌یابد.
• بدون افت (Lossless): کیفیت اصلی حفظ می‌شود، ولی حجم فایل همچنان زیاد می‌ماند.

▪️ رایج‌ترین کدک‌ها

• کدک H.264 یا AVC (در سایت‌های دانلود: x264): رایج‌ترین کدک است و تقریباً روی همه‌ی دستگاه‌ها پخش می‌شود.
• کدک H.265 یا HEVC (در سایت‌های دانلود: x265): نسل جدیدتر است و همان کیفیت را با حجم کمتر ذخیره می‌کند.
• کدک VP9 و AV1: متن‌باز و رایگان‌اند و برای پخش آنلاین (استریم) طراحی شده‌اند. گوگل و نتفلیکس از آن‌ها استفاده می‌کنند.

▪️ کدک را با فرمت فایل اشتباه نگیرید

دقت کنید که MP4 و MKV فقط «قالب» یا بسته‌بندی فایل‌اند و ویدیو، صدا و زیرنویس را در خود جا می‌دهند. MKV برای فیلمی مناسب است که چند دوبله و چند زیرنویس دارد.

✅ کدام نسخه را دانلود کنیم؟

• برای تلویزیون هوشمند جدید، گوشی یا تبلت مدرن: x265/HEVC، به‌ویژه نسخه‌های PSA یا ریلیزهای کم‌حجم معتبر. کیفیت حفظ می‌شود و مصرف اینترنت تا نصف کم می‌شود.
• برای تلویزیون، گیرنده‌ی دیجیتال یا لپ‌تاپ قدیمی: x264/AVC. حجم فایل بیشتر است، اما تصویر بدون مشکل و بدون ناهماهنگی صدا پخش می‌شود.
• برای فرستادن ویدیویی که با گوشی ضبط کرده‌اید: MP4 با کدک H.264، چون روی هر سیستمی باز می‌شود.

▪️ فیلم پخش نمی‌شود؟

به‌جای نصب برنامه‌های متفرقه، این پلیرها را امتحان کنید:
• در ویندوز: VLC Media Player یا PotPlayer
• در اندروید: MX Player یا VLC for Android از گوگل‌پلی
• اگر MX Player صدای فیلم را پشتیبانی نکرد، فایل «کاستوم کدک MX Player» را پیدا کنید و از بخش تنظیمات وارد برنامه کنید.

⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید

✍️ یونس مرادی

#سواد_دیجیتال

برای راهنماهای کاربردی بیشتر درباره‌ی دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 آیا مغز انسان واقعاً می‌تواند چند کار را همزمان انجام دهد؟

تا به حال پیش آمده در ترافیک رانندگی کنید، حواس‌تان به مسیریاب باشد، به پادکست گوش دهید و همزمان به فکر شام امشب یا قسط‌های آخر ماه هم باشید؟

در این مواقع حتماً حس می‌کنید ابرقهرمانی هستید که می‌توانید چند کار را همزمان پیش ببرید و به اصطلاح «مولتی‌تسک» (Multitasking) کنید!

اما علم می‌گوید مغز ما در حقیقت محدودیت‌های خودش را دارد و فقط یاد گرفته ترفندهایی واقعاً جالب به کار ببندد.

▪️ محدودیت مغز و راه حل آن برای دور زدن محدودیت‌ها

مغز کارهای پیچیده مثل حل مسئله و برنامه‌ریزی را با «قشر پیش‌پیشانی» انجام می‌دهد. این بخش انعطاف‌ناپذیر است و در هر لحظه فقط روی یک کار تمرکز می‌کند.

پژوهشگران دانشگاه جورج‌تاون نشان داده‌اند که مغز با تکرار، شبکه‌های عصبی‌اش را از نو سیم‌کشی می‌کند. به این ترتیب کارهای تکراری ناخودآگاه انجام می‌شوند و قشر پیش‌پیشانی برای کارهای مهم‌تر آزاد می‌ماند.

▪️ یک آزمایش جالب!

در این آزمایش، ۱۱ نفر ۱۸ تا ۲۹ ساله در طول ۵ تا ۱۰ هفته بیش از ۳۰ هزار بار تصاویر خودروها را دسته‌بندی کردند. در روزهای اول، قشر پیش‌پیشانی به‌شدت درگیر این کار بود.

پس از چند هفته، مغز کار را به «قشر گیجگاهی» (Temporal cortex) سپرد. هرچه کار اول خودکارتر شده بود، افراد وظیفه‌ی دومی را هم که هم‌زمان به آن‌ها داده شد، بهتر انجام دادند.

این توانایی تا حدی شبیه «حافظه‌ی عضلانی» است. راننده‌ی تازه‌کار برای عوض‌کردن دنده به تمام حواسش نیاز دارد، اما راننده‌ی باتجربه هم‌زمان رانندگی می‌کند و با مسافر حرف می‌زند.

این قابلیت به سن محدود نیست و حتی در دهه‌ی ششم یا هفتم زندگی هم با تمرین کافی تقویت می‌شود.

▪️ کلافگی؛ دشمن اصلی تمرکز و یادگیری

برای اینکه بتوانید چندکار را روان‌تر مدیریت کنید، باید بدانید که:

• شکل‌گیری مسیرهای عصبی جدید زمان می‌برد و با چند ساعت تمرین به دست نمی‌آید.
• ظرفیت پردازش مغز محدود است و احساسات هم بار پردازشی دارند. کلافگی و سرزنش خود عملکرد را پایین می‌آورد.
• «لقمه‌لقمه» کردن اطلاعات، می‌تواند مفید باشد؛ مثلاً شماره‌کارت را به بخش‌های ۳ یا ۴ رقمی بشکنید.

▪️ هوش مصنوعی چگونه مغز ما را تنبل می‌کند؟

این پژوهش مستقیماً اثر هوش مصنوعی بر مغز را بررسی نکرده، اما یکی از متخصصانی که درباره نتایج آن صحبت کرده، نسبت به چنین اتفاقی هشدار داده است.

استفاده‌ی افراطی از هوش مصنوعی، باعث می‌شود مغز ما در انجام مهارت‌های پیچیده تنبل شود و نتواند در یک کار استاد شود؛ در حالی که برای قابلیت چندوظیفگی، به سطح بالای مهارت در یک کار نیاز داریم.

▪️ در نهایت...

توانایی انجام همزمان چند کار، نتیجه‌ی ساختن یک سیستم کارآمدِ تشخیص الگو در مغز است؛ سیستمی که به شما اجازه می‌دهد سریع‌تر تصمیم بگیرید و هم‌زمان کار دیگری را هم پیش ببرید.

⛓ مطالعه‌ی نسخه‌ی کامل مقاله در سایت نوشدارو

✍️ آزاده رمضانی

#سواد_دیجیتال


برای خواندن مطالب بیشتر درباره‌ی افزایش تمرکز ذهن در زندگی دیجیتال، نوشدارو را دنبال کنید:

💡@NooshDaroo_web

💡 هوش مصنوعی ChatGPT کمتر «بله‌قربان‌گو» می‌شود؛ حتی وقتی کاربر دنبال تایید حرف خودش است

یکی از ضعف‌های رایج چت‌بات‌های هوش مصنوعی این است که گاهی زیادی مودب‌اند.

مثلاً نظریه‌ای عجیب مطرح می‌کنیم، برداشتی اشتباه از یک رابطه داریم و یا در شرایط روحی نامناسب چیزی می‌گوییم و چت‌بات‌ به‌جای اینکه کمی ترمز بگیرد، همان مسیر را ادامه می‌دهد و تاییدمان می‌کند. به این رفتار هوش مصنوعی، Sycophancy می‌گویند؛ همان «بله‌قربان‌گویی» خودمان!

حالا OpenAI می‌گوید که در مدل‌های جدیدش به‌طور جدی روی کاهش همین رفتار تمرکز کرده است. آزمایش‌های این شرکت نشان می‌دهند که مدل GPT-5 در قیاس با GPT-4o، حدود ۶۹ درصد پاسخ چاپلوسانه‌ی کمتر برای کاربران رایگان و ۷۵ درصد کمتر برای کاربران پولی تولید می‌کند.

▪️ چرا «موافقت دائمی» خطرناک است؟

مشکل فقط این نیست که چت جی‌پی‌تی زیادی با ما راه می‌آید. در گفتگوهای طولانی درباره بدبینی شدید، توهم، بحران عاطفی یا خودآسیبی، تأیید بی‌دلیل حرف کاربر می‌تواند وضعیت را وخیم‌تر کند.

این نگرانی بعد از چند پرونده جدی بیشتر هم شد. تاکنون دست‌کم ۱۳ شکایت حقوقی علیه OpenAI مطرح شده که در آن‌ها خانواده‌ها یا شاکیان، گفتگو با ChatGPT را به آسیب‌های روانی یا حوادث مرگبار مرتبط دانسته‌اند.

▪️ روان‌شناس‌ها هم ChatGPT را امتحان می‌کنند

اوپن ای‌آی سال گذشته برای بهبود پاسخ‌ها در موقعیت‌های حساس با بیش از ۱۷۰ متخصص سلامت روان همکاری کرده است.

این متخصصان بیش از ۱۸۰۰ پاسخ مدل در موقعیت‌های روانی خطرناک را بررسی کردند. این شرکت بعداً یک معیار جداگانه به نام MentalHealthBench هم با همکاری بیش از ۸۰ متخصص از ۲۲ کشور ساخت که عملکرد مدل‌ها را در موقعیت‌های حساس می‌سنجد.

هدف صرفاً این نیست که چت‌بات در برابر جملات مربوط به خودکشی یا بحران‌های روانی یک هشدار آماده نمایش دهد. اوپن ای‌آی با آزمایش‌های داخلی خود بررسی می‌کند که آیا مدل می‌تواند:

• تشخیص دهد کاربر واقعاً در وضعیت خطرناک است یا نه؛
• به‌جای تأیید بی‌دلیل، سوال درست بپرسد؛
• در زمان مناسب کاربر را به دریافت کمک انسانی تشویق کند؛
• و حتی در مشکلات روزمره (مثل اختلاف عاطفی) هر روایت یک‌طرفه‌ای را فوراً تایید نکند.

مثلاً اگر کاربر بگوید «همه همکارهایم علیه من توطئه کرده‌اند»، پاسخ خوب این نیست که بگوید: «دقیقاً! از اول هم معلوم بود!».

▪️پژوهش‌های مستقل هم بهبود را تایید می‌کنند

این فقط ادعای خود OpenAI نیست. پژوهشگران مستقل هم در آزمایش‌ها و گفتگوهای طولانی، GPT-5.2 Instant را در گروه مدل‌هایی قرار دادند که نسبت به GPT-4o رفتار کم‌خطرتر و ایمن‌تری داشتند.

در یک پژوهش بزرگ‌تر هم بیش از ۵۰ هزار گفتگوی شبیه‌سازی‌شده (شامل بیش از یک میلیون پیام و ۷۷ مدل مختلف) بررسی شد.

در این آزمایش، مدل‌های جدید بسیار کمتر از نسل‌های قدیمی افکار هذیانی یا «مانیا» را تقویت می‌کردند: بسته به مدل، این رفتار در حدود ۲ الی ۳۶ درصد گفتگوهای مرتبط دیده شد، در حالی که در بعضی مدل‌های قدیمی مثل GPT-4o این رقم در محدوده ۶۹ تا ۸۲ درصد قرار می‌گرفت.

البته هنوز هم جای بهبود وجود دارد. همین پژوهش نشان می‌دهد حتی مدل‌های جدید هم در بعضی موقعیت‌های مبهم یا گفتگوهای طولانی ممکن است پاسخ نامناسب بدهند.

▪️چرا این تغییر مهم است؟

چت جی‌پی‌تی در حال حاضر نزدیک به یک میلیارد کاربر در هفته دارد. در چنین مقیاسی، اینکه یک چت‌بات چه زمانی با شما موافقت کند و چه زمانی محترمانه بگوید «شاید ماجرا آن‌طور که فکر می‌کنی نباشد»، دیگر فقط جزییاتی در طراحی محصول نیست؛ یکی از ضروریات است.

هوش مصنوعی خوب قرار نیست همیشه طرف شما را بگیرد؛ همان‌طور که یک دوست خوب هم قرار نیست هر بار بگوید «کاملاً حق با توست».

پیشرفت واقعی شاید همین باشد: این که چت‌بات بداند چه زمانی همراهی کند، چه زمانی سوال بپرسد و چه زمانی بگوید «این موضوع تخصص من نیست!» و شما را به یک انسان واقعی ارجاع دهد.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید و از رویدادهای جدید دنیای هوش مصنوعی باخبر شوید:
💡 @NooshDaroo_web

💡 چه شد که این‌قدر تشنه لایک شدیم؟

چرا با اینکه می‌دونیم تعداد لایک و ویو لزوماً نشانه کیفیت نیست، باز هم ناخودآگاه جذب محتوای پربازدید می‌شیم؟

توی این ویدیو از سازوکار پاداش مغز و اثر جمعی گرفته تا FOMO و طراحی الگوریتم‌های شبکه‌های اجتماعی رو بررسی می‌کنیم تا ببینیم این عددها چطور روی سلیقه، انتخاب‌ها و حتی حال روانی‌مون اثر می‌گذارن.

قراره در نهایت به این سوال جواب بدیم که چطور میشه کمی آگاهانه‌تر با محتوای شبکه‌های اجتماعی روبه‌رو شد.

⛓ لینک مشاهده ویدیو در یوتیوب

⛓ لینک مشاهده‌ ویدیو در آپارات

برای دسترسی به ویدیوهای بیشتر، پیگیر نوشدارو باشید!
💡 @NooshDaroo_web

💡 آیا می‌توان خرید اینترنتی را پس داد؟ همه چیز راجع به حق انصراف

فرض کنید از یک سایت فروش یا یکی از آنلاین‌شاپ‌های اینستاگرامی، لباسی گران‌قیمت سفارش داده‌اید؛ اما لباسی که رسیده به هر دلیلی، به دلتان نمی‌نشیند و می‌خواهید آن را پس دهید.

می‌توانم پسش بدهم؟ پولم کامل برمی‌گردد؟ «قانون تجارت الکترونیک» جواب این سوال‌ها را داده است. اگر در سر در فروشگاه نوشته شده بود «جنس فروخته شده پس گرفته نمی‌شود.» چه؟ جای نگرانی نیست و راه قانونی وجود دارد.

▪️ حق انصراف چیست؟

قانون تجارت الکترونیک در معاملات از راه دور، یعنی خریدهایی مثل سفارش‌های اینترنتی، به خریدار حداقل ۷ روز کاری فرصت می‌دهد که از معامله منصرف شود و پولش را پس بگیرد (ماده ۳۷).

خرید شما وقتی مشمول «حق انصراف» است که سه شرط داشته باشد:

• از راه دور انجام شده باشد.
• شما مصرف‌کننده باشید.
• خریدتان جزو استثناها و معاملات جدول پایین (بخش بعدی) نباشد.

پس تلفن همراه خریداری‌شده در ماجرای مثال ما، اگر برای استفاده‌ی شخصی باشد، مشمول این حق است.

⚡️ مصرف‌کننده یعنی کسی که کالا یا خدمتی را برای هدفی غیر از فعالیت تجاری یا حرفه‌ای خودش تهیه می‌کند (ماده ۲ قانون، بند «س»، بخش تعاریف).

یعنی کسی که برای استفاده‌ی شخصی یک لباس می‌خرد مصرف‌کننده است؛ اما شخصی که ۱۰۰ لباس می‌خرد تا آن‌ها را در بازار بفروشد، «تاجر» یا «تأمین‌کننده» است، نه مصرف‌کننده!

▪️ چه خریدهایی را نمی‌شود پس داد؟

دو گروه خرید نمی‌توانند شامل حق انصراف باشند (آیین نامه اجرایی مواد ۳۸ و ۴۲). پس اگر خریدتان در یکی از این دو گروه جای دارد، باید قید استفاده از حق انصراف را بزنید.

▪️ شش استثنا که ماهیت خاص دارند

ماهیت برخی محصولات به گونه‌ای است که نمی‌توانند شامل حق انصراف باشند.
شش مورد در ماده یک آیین‌نامه ذکر شده است:

• خدماتی که با رضایت مشتری تا قبل از هفت روز، اجرایی شده است.
• کالایی که به دلیل ماهیتش قابل بازپس‌گیری نیست، مثل کالاهای فاسدشدنی؛ گل، میوه و غذای تازه.
• کالا یا خدمتی که قیمت آن به نوسانات بازار مالی وابسته است مثل سکه، طلا و ارز.
• کالاهای سفارشی و شخصی‌سازی‌شده (مانند کیک سفارشی، لباسی که به اندازه‌ی شما دوخته شده یا هدیه‌ای که اسم روی آن حک شده است).
• نوارهای صوتی و تصویری و نرم‌افزارهایی پلمبی که باز شده‌اند.
• روزنامه، نشریه و مجلات.

▪️ چهار معامله که خارج از شمول حمایت مصرف کننده هستند

اگر معامله شما، یکی از موارد زیر است، طبق ماده ۲ آیین‌نامه و ماده ۴۲ قانون، حق انصراف منتفی است:

• خدمات مالی (مانند بیمه، سرمایه‌گذاری و خدمات سایر مؤسسات مالی و اعتباری)
• معاملات راجع به اموال غیر منقول، به جز اجاره (مانند خرید و فروش خانه و زمین)
• خرید از ماشین‌های فروش خودکار (مانند دستگاه‌های فروش قهوه در اماکن عمومی)
• معاملات حراجی

▪️ چقدر از پولم برمی‌گردد؟

تمام پول. فروشنده موظف است «عین مبلغ دریافتی» را بدون مطالبه‌ی هرگونه وجهی برگرداند (ماده ۳۸)؛ یعنی دقیقاً همان مبلغی که از شما گرفته است، نه بیشتر و نه کمتر! تنها هزینه‌ای که بر عهده شماست، هزینه‌ی پس فرستادن کالاست (ماده ۳۷)؛ مثلاً اگر لباس را به مبلغ ۴ میلیون تومان خریده باشید، «عین» ۴ میلیون تومان به شما بازگردانده می‌شود و فقط باید هزینه پست را حساب کنید.

▪️اگر فروشنده حقم را نداد چه کار کنم؟

تأمین‌کننده‌ای که حق انصراف را به رسمیت نشناسد و پول مشتری را پس ندهد، ممکن است تا ۶۶ میلیون تومان جریمه شود (ماده ۶۹ قانون)‌. البته این جزای نقدی باید به حساب دولت واریز شود و حق مشتری، فقط تا میزان قیمت کالا یا خدماتی است که پس فرستاده است.

▪️اگر بسته‌بندی را باز یا از کالا استفاده کرده باشیم چه؟

قانون در این بخش کاملاً شفاف نیست. فلسفه‌ی «حق انصراف» این است که در خرید اینترنتی، برخلاف خرید حضوری، مشتری پیش از خرید نمی‌تواند کالا را از نزدیک ببیند، لمس کند یا کیفیت و کارایی آن را بررسی کند. بنابراین قانون برای مصرف‌کننده مهلتی در نظر گرفته تا بعد از تحویل کالا بتواند درباره نگه‌داشتن یا پس‌دادن آن تصمیم بگیرد.

با این نگاه، صرف باز کردن بسته‌بندی همیشه به معنی از بین رفتن حق انصراف نیست. درباره کالاهایی مثل پوشاک، کفش، پارچه، کتاب یا لوازم‌التحریر که آکبند بودن معمولاً امتیاز مهمی در ارزش کالا محسوب نمی‌شود، بازکردن بسته پستی یا بسته‌بندی کارخانه‌ای، به‌خودی‌خود حق انصراف را از بین نمی‌برد.

اما درباره بعضی کالاها وضعیت متفاوت است. برای مثال، در کالاهایی مثل لوازم آرایشی، کرم‌ها و بعضی وسایل صوتی، تصویری و ارتباطی، آکبند بودن می‌تواند بخش مهمی از ارزش کالا باشد و پس از بازشدن بسته، کالا در عرف بازار مستعمل محسوب شود. در چنین مواردی، به نظر می‌رسد بازکردن بسته‌بندی می‌تواند باعث از بین رفتن حق انصراف شود.

▪️پس تکلیف دقیق چیست؟

قانون و آیین‌نامه فعلی مرز این موضوع را به‌طور دقیق مشخص نکرده‌اند و رفع کامل این ابهام به اصلاح یا تکمیل مقررات نیاز دارد. به همین دلیل، اگر احتمال می‌دهید بخواهید کالا را پس بدهید، مطمئن‌ترین کار این است که تا جای ممکن وضعیت بسته‌بندی کارخانه‌ای کالا را مطابق عرف بازار مخدوش نکنید.

در نتیجه نمی‌توان یک قاعده کلی گذاشت که «هر بسته باز شده‌ای قابل پس‌دادن است» یا برعکس «با بازکردن بسته، حق انصراف از بین می‌رود»؛ نوع کالا و اهمیتی که آکبند بودن آن در عرف بازار دارد، در این موضوع تعیین‌کننده است.

▪️چطور از حق انصراف استفاده کنم؟

• مهلت را حساب کنید: در خرید کالا، مهلت از روز تحویل و در خرید خدمات، مهلت از روز بستن قرارداد شروع می‌شود، به شرط اینکه فروشنده اطلاعات لازم معامله را به شما داده باشد (ماده ۳۸).
• انصراف را به فروشنده اعلام کنید: لازم نیست دلیل بیاورید و نیاز به پرداخت جریمه نیست (ماده ۳۷). فقط از راهی اعلام کنید که انصراف‌تان ثبت شود، مثل پیام در همان سایت، ایمیل یا تیکت پشتیبانی.
• کالا را پس بفرستید: در حق انصراف، هزینه باز فرستادن کالا با شماست، اما اگر فروشنده کالایی غیر از سفارش شما فرستاده باشد، هزینه‌ی برگشت هم بر گردن اوست (ماده ۴۱).
• برگشت پول را پیگیری کنید: فروشنده باید عین مبلغ را در اسرع وقت برگرداند (ماده ۳۸).
• اگر فروشنده همکاری نکرد، پیام‌ها و رسیدها را نگه دارید و راهنمای جمع‌آوری مدرک را بخوانید: مراجع قضایی (اتحادیه کسب‌وکارهای مجازی یا دادگاه‌های حقوقی)، به اختلافات احتمالی رسیدگی می‌کنند (ماده ۴۴) و رعایت‌نکردن حق انصراف برای فروشنده مجازات دارد (ماده ۶۹).

➕ نوشدارو پلاس

اگر در صفحه فروشگاه اینترنتی، نوشته شده است: «جنس فروخته‌شده پس گرفته نمی‌شود»، حق انصراف شما از بین نخواهد رفت: طبق ماده ۴۶ قانون تجارت الکترونیک، اگر شرطی در قرارداد باشد که به حقوق مصرف‌کننده آسیب برساند، مؤثر نیست.

▪️ در نهایت…

یادتان باشد که بعد تحویل کالا یا انعقاد قرارداد راجع به خدمات، ۷ روز کاری فرصت دارید تا نظرتان را عوض کنید! برای این‌کار جریمه‌ای در کار نیست و همچنین به دلیل خاصی نیاز ندارید.
این مطلب برای آگاهی عمومی نوشته شده است و جایگزین مشاوره‌ی حقوقی نیست. قوانین و آیین‌نامه‌ها ممکن است تغییر کنند؛ پیشنهاد می‌کنیم برای تصمیم‌گیری در یک اختلاف مشخص، از یک وکیل یا کارشناس حقوقی کمک بگیرید.

⛓ نسخه‌ی اصلی این مقاله را در سایت نوشدارو بخوانید

✍️ الناز شهبازی

#راهنماهای_قانونی
#خرید_آنلاین

برای دریافت راهنماهای قانونی بیشتر، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 بیت‌واردن با مجوز تجاری عرضه می‌شود؛ نسخه متن‌باز اما همچنان باقی می‌ماند

بیت‌واردن به عنوان یکی از محبوب‌ترین ابزارهای مدیریت رمز عبور، شهرت خود را بیش از هر چیز مدیون ماهیت متن‌باز و ارائه یک پلن رایگان قدرتمند است.

با این وجود، این شرکت به‌تازگی اعلام کرده که از نسخه‌های بعدی، اپلیکیشن‌های رسمی موجود در وب‌سایت و فروشگاه‌های نرم‌افزاری، تحت «مجوز تجاری» منتشر خواهند شد و نسخه‌ی متن‌باز صرفاً در پلتفرم گیت‌هاب به حیات خود ادامه خواهد داد.

اگر از کاربران Bitwarden هستید باید تاکید کرد که این تغییر رویه، در حال حاضر به‌هیچ‌وجه به معنای بروز مشکلات امنیتی، افشای اطلاعات یا حذف نسخه رایگان نیست. کاربران فعلی نیازی به انجام اقدام خاصی یا جابه‌جایی رمزهای عبور خود ندارند.

اپلیکیشن با تمام قابلیت‌های پیشین به کار خود ادامه می‌دهد و تنها شرط حفظ امنیت، دریافت به‌روزرسانی‌ها از منابع رسمی است.

با این همه، این اتفاق نشان می‌دهد که سیاست‌های سرویس‌های دیجیتال تا چه حد می‌توانند دستخوش تغییر شوند. سرویس‌هایی که امروز به رایگان در اختیار ما هستند، ممکن است یک‌شبه کاملاً دگرگون شوند.

کدهای بیت‌واردن همچنان شفافیت خود را حفظ می‌کنند؛ اما این احتمال وجود دارد که در آینده، شکاف میان نسخه تجاری و متن‌باز عمیق‌تر و دسترسی به قابلیت‌های جدید و ضروری، تنها به نسخه تجاری محدود شود.

✍️ دانیال طبایی

#خبر_و_تحلیل

📹 برای یادگیری کار با بیت‌واردن به زبان ساده، ویدیوی زیر را ببینید:

💡 آموزش کار با ابزار مدیریت رمز بیت‌واردن روی موبایل (در تنها ۵ دقیقه!)

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی هکرها یخچال را به فِر تبدیل می‌کنند: حمله سایبری عجیب به فروشگاه‌های فرانسه

وقتی صحبت از هک و حملات سایبری می‌شود، ذهن اکثر ما به سمت سناریوهای کلاسیک مانند سرقت اطلاعات بانکی، فیشینگ یا قفل شدن رایانه‌ها می‌رود.

اما اتفاقی که به‌تازگی در فرانسه رخ داده نشان می‌دهد نفوذ سایبری گاهی می‌تواند شکل‌های بسیار عجیب و غیرمنتظره‌ای به خود بگیرد.

مهاجمان با حمله سایبری به صدها شعبه از سوپرمارکت‌های بزرگ فرانسه، دمای یخچال‌ها و فریزرها را شبانه تا ۵۰ درجه سانتی‌گراد بالا بردند.

این اقدام علاوه بر آب کردن مواد منجمد و فاسد کردن چندین تن ماده غذایی، در چند مورد باعث آتش‌سوزی شد و خسارت ده‌ها میلیون یورویی بر جا گذاشت.

سیستم سرمایشی برخی سوپرمارکت‌ها برای دسترسی از راه دور شرکت‌های پشتیبانی، به اینترنت متصل هستند. بررسی‌های «آژانس امنیت سایبری ملی فرانسه» نشان داد که این نفوذ از طریق یک آسیب‌پذیری در نرم‌افزار شرکت دانمارکی «دانفوس» رخ داده است.

این ضعف امنیتی به مهاجمان اجازه داد با دور زدن سیستم احراز هویت، کدهای مخرب خود را اجرا کنند. شرکت دانفوس اعلام کرده دستگاه‌های هک‌شده، از نسخه‌های قدیمی و به‌روزرسانی‌نشده استفاده می‌کردند.

در مجموع هرچه تجهیزات بیشتری، از یخچال و سیستم تهویه گرفته تا آسانسور و تجهیزات صنعتی به اینترنت متصل می‌شوند، مرز بین «حمله سایبری» و خسارت فیزیکی در دنیای واقعی هم کم‌رنگ‌تر می‌شود.

گاهی یک دستگاه به‌روزرسانی‌نشده فقط اطلاعات را به خطر نمی‌اندازد؛ بلکه ممکن است باعث شود زیرساختی در دنیای واقعی به آتش کشیده شود!

✍️ یونس مرادی

#خبر_و_تحلیل

برای اطلاع از جدیدترین اخبار دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 لحظه‌ی پذیرش سرنوشت...

💡 @NooshDaroo_web

💡 هوش مصنوعی جدیدی که به پلیس اجازه می‌دهد با یک تصویر از داخل خانه، آدرس را پیدا کند!

یک عکس معمولی از داخل حمام، اتاق خواب یا هتل معمولاً چیز خاصی را لو نمی‌دهد؛ نه اسم خیابانی در آن دیده می‌شود، نه پلاکی، نه حتی منظره‌ای از بیرون.

اما ابزار هوش مصنوعی جدیدی به نام Raven که در اختیار نهادهای پلیس آمریکا قرار گرفته، می‌تواند همین عکس ساده از فضای داخلی را بگیرد و حدس بزند دقیقاً در چه ساختمانی ثبت شده است.

هوش مصنوعی Raven با میلیون‌ها تصویر از اقامتگاه‌های سراسر جهان آموزش دیده و کاری که انجام می‌دهد با «جستجوی معکوس تصاویر» یا «استخراج متادیتا» فرق دارد. در واقع لازم نیست دقیقاً همان عکس قبلاً جایی دیگر منتشر باشد.

ابزار به جزییات داخل تصویر مثل معماری ساختمان، کاشی‌ها، پنجره‌ها، چیدمان و شکل فضا نگاه می‌کند و آن‌ها را با عکس‌های املاک و اقامتگاه‌هایی که در سایت‌هایی مثل Airbnb (پلتفرم اجاره کوتاه‌مدت خانه و اقامتگاه) یا Zillow (سایت آگهی و اطلاعات املاک در آمریکا) منتشر شده‌اند، مقایسه می‌کند تا به یک ملک مشخص یا محدوده احتمالی برسد.

🖼 در تصویر همین پست، می‌توانید مثالی از اینکه Raven چطور با تطبیق دادن جزئیات حمام در یک عکس با تصاویر آنلاین، به محل احتمالی ثبت تصویر می‌رسد، ببینید.

برای مثال در یکی از آزمایش‌ها، عکس یک حمام که از شبکه‌های اجتماعی برداشته شده بود، به خانه‌ای مشخص در کالیفرنیا رسید.

سازنده Raven می‌گوید چنین قابلیتی می‌تواند برای پلیس در پرونده‌هایی مثل قاچاق انسان مفید باشد؛ مثلاً زمانی که تنها سرنخ، ویدیویی از داخل یک اتاق ناشناس است.

اما بسیار بعید است که شناسایی مجرمان خطرناک، تنها کاربرد چنین فناوری‌ای باقی بماند. خود Raven در ابتدا برای همه قابل دسترسی بود و بعد از اینکه نگرانی‌هایی راجع به سوءاستفاده از آن برای تعقیب افراد شکل گرفت، دسترسی به آن به نهادهای دولتی و مشتریان سازمانی محدود شد.

البته Raven هنوز بی‌نقص نیست. یکی از نهادهای پلیسی که به آن دسترسی داشته، می‌گوید استفاده از این سرویس تا امروز بیشتر آزمایشی بوده و به دستاورد مهمی در پرونده‌ها منجر نشده است.

با این حال، مسیر فناوری مهم‌تر از میزان دقت فعلی آن است: ممکن است به‌زودی برای فهمیدن اینکه یک عکس کجا گرفته شده، دیگر نیازی به مختصات جغرافیایی در متادیتای فایل یا حتی منظره بیرون پنجره نباشد؛ خودِ ظاهر اتاق هم می‌تواند لوکیشن شما را لو بدهد!

✍️شایان ضیایی

#خبر_و_تحلیل

جهت اطلاع از اخبار دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 روت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید

روت کردن بسیاری از گوشی‌های اندرویدی، این‌ روزها ساده‌تر از گذشته شده؛ اما همچنان پرریسک است. یک اشتباه در این فرایند، می‌تواند گوشی را از کار بیندازد، اطلاعات شما را در معرض خطر قرار دهد یا دسترسی به برخی قابلیت‌های مهم را قطع کند.

▪️روت کردن گوشی چیست؟

با روت کردن (Rooting) کاربر به سطحی از دسترسی می‌رسد که معمولاً فقط در اختیار سیستم‌عامل و سازنده گوشی‌اند. در این حالت می‌توان برخی برنامه‌های پیش‌فرض را حذف کرد، سیستم‌عامل دیگری روی گوشی «فلش» زد یا تنظیماتی را تغییر داد که در حالت عادی امکان دسترسی به آن‌ها وجود ندارد.

معادل این کار در آیفون هم «جیلبریک» (Jailbreak) نام دارد.

▪️روت کردن گوشی چطور انجام می‌شود؟

روش کار به مدل گوشی، نسخه‌ی اندروید و سیاست سازنده بستگی دارد. رایج‌ترین روش استفاده از «مجیسک» (Magisk) با کمک ابزارهای ADB و فست‌بوت روی کامپیوتر است:

• قفل بوت‌لودر (Bootloader) باز می‌شود. بوت‌لودر وقتی قفل است، فقط سیستم‌عامل تأییدشده را اجرا می‌کند.
• یکی از فایل‌های اصلی سیستم با مجیسک تغییر داده می‌شود.
• فایل تغییریافته از طریق کامپیوتر روی گوشی فلش می‌شود.

▪️۷ دلیل برای خودداری از روت کردن گوشی

۱. مسدود شدن سرویس‌های مالی: برای کاربر ایرانی یکی از مهم‌ترین پیامدهای روت این است که بسیاری از اپلیکیشن‌های بانکی و پرداخت ممکن است روی گوشی روت‌شده اجرا نشوند.

۲. دردسر به‌روزرسانی: طبق مستندات مجیسک، اول باید تغییرات روت را به حالت قبل برگردانید تا به‌روزرسانی رسمی نصب شود. در بعضی گوشی‌ها روت پس از آن حفظ می‌شود؛ اما در بعضی دیگر باید دوباره گوشی را از نو روت کنید.

۳. از دست رفتن گارانتی و پشتیبانی: اکثر سازندگان، گوشیِ دستکاری‌شده را از گارانتی خارج می‌کنند. اگر گوشی ایراد پیدا کند، خدمات پس از فروش معمولاً حاضر به رسیدگی نیست.

۴. از کار افتادن برخی برنامه‌ها: پس از روت، برخی اپلیکیشن‌ها ممکن است در گوگل پلی نمایش داده نشوند یا روی گوشی روت‌شده اجرا نشوند.

۵. افزایش خطر بدافزار: اگر سیستم‌عامل یا ابزار روت از منبع نامعتبر دریافت شده باشد، ممکن است بدافزار به فایل‌های حساس و بخش‌های مهم سیستم دسترسی پیدا کند. همچنین یک رام سفارشی آلوده می‌تواند اطلاعات حساب‌ها، پیام‌ها، فایل‌ها و داده‌های شخصی شما را در معرض خطر قرار دهد.

۶. غیرفعال شدن برخی قابلیت‌های امنیتی: روت می‌تواند بعضی قابلیت‌های امنیتی اندروید را غیرفعال کند. در چنین شرایطی برنامه‌های مخرب آزادی بیشتری برای تغییر فایل‌های سیستمی، مشاهده اطلاعات یا پنهان ماندن در دستگاه خواهند داشت.
علاوه بر این، آسیب‌پذیری‌هایی که در حالت عادی به دلیل محدودیت‌های اندروید قابل بهره‌برداری نیستند، ممکن است پس از روت خطرناک‌تر شوند.

۷. ایجاد باگ و افت عملکرد: تغییر فایل‌های سیستمی، نصب ماژول‌های ناسازگار یا استفاده از رام نامناسب می‌تواند باعث بروز خطا، ناپایداری، مصرف بیشتر باتری و کاهش عملکرد گوشی شود. گاهی دستگاه بدون دلیل ریست می‌شود یا برخی قابلیت‌های سخت‌افزاری آن از کار می‌افتند.

چرا کاربران گوشی را روت می‌کنند؟

با وجود همه‌ی این خطرات، روت کردن مزایایی هم دارد که باعث می‌شوند برخی سراغ آن بروند:
• حذف برنامه‌های پیش‌فرضی که در حالت عادی امکان حذف آن‌ها وجود ندارد.
• نصب سیستم‌عامل جایگزین و متناسب با نیاز کاربر.
• شخصی‌سازی عمیق ظاهر و عملکرد اندروید.
• نصب برنامه‌هایی که به مجوزهای ویژه نیاز دارند.
• دسترسی به قابلیت‌های سیستمی محدودشده.
• داشتن کنترل کامل‌تر روی دستگاه.

➕ نوشدارو پلاس

بیشتر برنامه‌های پیش‌فرض با همان ابزار ADB هم قابل حذف هستند. این روش به بوت‌لودر و بخش سیستمی گوشی دست نمی‌زند؛ پس اطلاعات شما پاک نمی‌شود، روی گارانتی و ناکس هم اثری ندارد و قابل برگشت است.

⚡️ هشدار: اگر مطمئن نیستید یک برنامه‌ی پیش‌فرض دقیقا چه کاری انجام می‌دهد، پیش از حذف درباره‌ی آن جست‌وجو کنید. در بسیاری از موارد دکمه‌ی «غیرفعال کردن» ساده‌ترین و کم‌خطرترین راه است.

▪️ آیا روت کردن هنوز ارزش دارد؟

برای بیشتر کاربران پاسخ منفی است. روت کردن شاید برای کاربران متخصص یا توسعه‌دهندگان مفید باشد، اما برای استفاده روزمره، خطرات آن به مراتب فراتر از مزایای اندک آن است.
اگر گوشی دست دوم می‌خرید، مطمئن شوید قبلاً روت یا دست‌کاری نشده باشد. در بسیاری از گوشی‌های اندروید، اگر قفل بوت‌لودر باز باشد، هنگام روشن شدن پیام هشداری نمایش داده می‌شود. اگر چنین پیامی دیدید یا برنامه‌های بانکی روی گوشی اجرا نشدند، از مراکز تعمیراتی معتبر بخواهید سیستم‌عامل رسمی را دوباره روی گوشی نصب کنند.

⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید

✍️ یونس مرادی

#امنیت_در_تلفن_هوشمند
#سواد_دیجیتال

برای دریافت راهنماهای بیشتر درباره‌ی محافظت از گوشی‌های اندرویدی، نوشدارو را در تلگرام دنبال کنید:‌
💡 @NooshDaroo_web

💡 هشدار آنتروپیک: تنها چند ماه با بدافزارهای هوش مصنوعیِ خودتکثیرشونده فاصله داریم

شرکت آنتروپیک، سازنده هوش مصنوعی Claude، هشدار داده که مدل‌های کوچک هوش مصنوعی شاید فقط چند ماه با «تکثیر خودکار» روی دستگاه‌های «اینترنت اشیا» (IoT) فاصله داشته باشند؛ یعنی بدافزاری که حاوی یک مدل هوش مصنوعی است روی یک دستگاه اجرا می‌شود، بعد دستگاه‌های بعدی را پیدا می‌کند، راه اجرای خودش روی آن‌ها را می‌فهمد و بعد همین چرخه را دوباره تکرار می‌کند.

برای آزمایش این سناریو، پژوهشگران ۱۵ تی‌وی‌باکس اندرویدی ارزان‌قیمت خریدند و یک مدل ۲۶ میلیارد پارامتری را به‌طور مشترک روی همه‌ی آن‌ها اجرا کردند.

در آزمایشی جداگانه، یک مدل هوش مصنوعی ۹ میلیارد پارامتری توانست روی ۸ مورد از ۹ نوع سخت‌افزار متفاوتی که از پیش برای آن‌ها برنامه‌ریزی نشده بود، به اجرا درآید.

در یک آزمایش کامل‌تر هم مدل GLM-5.2 در شبکه‌ای بسته شامل هشت دستگاه اندرویدیِ شبیه‌سازی‌شده، در چهار اجرا از پنج اجرا توانست راه خودش را به هر هشت دستگاه باز کند.

نگرانی اصلی اینجاست که بسیاری از وسایل اینترنت اشیا، از تی‌وی‌باکس و دوربین گرفته تا تجهیزات ارزان شبکه، سابقه‌ی چندان خوبی در امنیت ندارند و معمولاً با رمزهای پیش‌فرض یا نرم‌افزارهای قدیمی رها می‌شوند.

بات‌نت Mirai هم سال‌ها پیش با سوءاستفاده از همین ضعف‌های ساده توانسته بود تعداد زیادی دستگاه را آلوده کند. حالا تفاوت این است که بدافزارهای آینده شاید برای هر دستگاهی از قبل برنامه‌ریزی نشده باشند و خودشان بفهمند چطور روی سخت‌افزار جدید کار کند!

تا این لحظه چنین «کِرم هوش مصنوعی» خودمختاری در اینترنت دیده نشده و خود آنتروپیک هم می‌گوید شرایط آزمایش برای موفقیت مدل‌ها ایده‌آل بوده است.

اما هشدار این شرکت روشن است: اگر مدل‌های کوچک با همین سرعت بهبود یابند، بدافزاری که خودش روی دستگاه‌های ضعیف تکثیر می‌شود و مسیر انتشار بعدی را پیدا می‌کند، دیگر ایده‌ای دور از دسترس نیست.

✍️ شایان ضیایی

#خبر_و_تحلیل

برای دریافت خبرهای بیشتر از دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید

هم‌زمان با آغاز ثبت درخواست افزایش اعتبار کالابرگ و ارسال پیامک خوداظهاری برای سرپرستان خانوارهای مشمول، کلاهبرداران هم از همین فرصت استفاده کرده‌اند و با فرستادن پیام‌هایی درباره «ثبت‌نام کالابرگ»، «افزایش یارانه» یا «تکمیل فوری اطلاعات»، کاربران را به بازکردن لینک‌های جعلی و خطرناک ترغیب می‌کنند.

پلیس فتا هشدار داده که این پیام‌ها ممکن است کاربران را به صفحه‌ای شبیه سامانه دولتی هدایت کنند و اطلاعات کارت، رمز پویا، کد تأیید پیامکی یا مشخصات هویتی آن‌ها را بگیرند.

بعضی لینک‌ها هم برنامه‌ای آلوده روی گوشی نصب می‌کنند که می‌تواند به مخاطبان، پیامک‌ها و اطلاعات شخصی دسترسی پیدا کند. این شیوه نوعی فیشینگ پیامکی یا اسمیشینگ است که با ایجاد حس عجله یا ترس از قطع یارانه، فرصت بررسی را از شما می‌گیرد.

طبق اطلاعیه فعلی، پیامک دعوت به خوداظهاری برای افزایش اعتبار کالابرگ، فقط و فقط با نام فرستنده YARANEH-IRI ارسال می‌شود و نشانی رسمی ثبت درخواست، پنجره ملی خدمات دولت هوشمند است.
اما برای اطمینان هرچه بیشتر، پیشنهاد می‌کنیم لینک داخل هیچ پیامکی را لمس نکنید و آدرس my.gov.ir را خودتان در مرورگر بنویسید.

در هیچ مرحله‌ای از این فرایند نیازی به نصب فایل APK، پرداخت هزینه یا واردکردن اطلاعات و رمز کارت بانکی نیست.

✍️ دانیال طبایی

#انواع_کلاهبرداری
#خبر_و_تحلیل

برای پیشگیری از انواع کلاهبرداری‌ها در فضای اینترنت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 فاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد

بارها در نوشدارو درباره اهمیت انتخاب رمز عبور قدرتمند صحبت کرده‌ایم، اما اتفاقی که اخیرا در دانمارک رخ داده، بار دیگر نشان می‌دهد که بی‌توجهی به این موضوع تا چه حد می‌تواند فاجعه‌بار تمام شود.

به‌تازگی یک مهاجم مدعی شده که با وارد کردن رمز عبور «۱۲۳۴۵۶»، به اطلاعات حدود ۸.۸ میلیون نفر در سیستم ثبت احوال دانمارک دسترسی پیدا کرده است.

دولت دانمارک به شیوه نفوذ اشاره‌ای نکرده، اما مدیرعامل Pays ApS می‌گوید هکر از دسترسی‌های این شرکت برای سرقت اطلاعات سوءاستفاده کرده است؛ شرکتی که خدماتی مانند پاکسازی و به‌روزرسانی اطلاعات را به سیستم ثبت احوال دانمارک ارائه می‌دهد.

▪️ ورود با حساب یک کارمند سابق

مهاجم در این حمله نیازی به هک سیستم‌ها نداشت. او با وارد کردن اطلاعات لاگین کارمند سابق این مجموعه وارد سامانه شد؛ حسابی که پیش‌تر در یک درز اطلاعاتی گسترده‌تر دیده شده بود و رمز عبور آن در کمال شگفتی «۱۲۳۴۵۶» بود.

نفوذگران ۲۱ روز به سامانه دسترسی داشتند و در این مدت، اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون متوفی (شامل نام، نشانی و شماره ملی دانمارک) را استخراج کردند.

جالب این‌جاست که این حادثه نه با هشدارهای امنیتی، بلکه به‌دلیل صدور یک قبض بسیار سنگین برای ثبت حدود ۱۴ میلیون جست‌وجوی غیرمعمول شناسایی شد.

▪️ امنیت یک زنجیره است…

درس مهم این اتفاق این است که امنیت را باید یک «زنجیره» در نظر بگیریم. نادیده‌گرفتن اصول بنیادین مانند الزام پرسنل به وارد کردن رمزهای پیچیده، لغو دسترسی کارکنان سابق و پایش الگوهای ترافیک می‌تواند کلید حساس‌ترین اطلاعات یک کشور را به‌سادگی در اختیار مهاجمان بگذارد.

✍️ یونس مرادی

#خبر_و_تحلیل

برای خواندن اخبار جالب دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web