💡 سلاح جدید چین، ماهواره‌های استارلینک را از راه دور می‌سوزاند!

محققان چینی از سلاح جدیدی رونمایی کرده‌اند که تهدیدی جدی برای ماهواره‌های مستقر در مدار پایینی زمین به حساب می‌آیند، ماهواره‌هایی مانند استارلینک. این سلاح که TPG1000Cs نام گرفته، به‌جای انهدام فیزیکی هدف، با شلیک پالس‌های پرقدرت انرژی امواج مایکروویو، مدارهای داخلی ماهواره را از راه دور ذوب می‌کند!

🔸 قدرتی فرای تصور در ابعادی کوچک
آنچه این سامانه را ترسناک می‌کند، ترکیب «قدرت ویرانگر» با «قابلیت جابه‌جایی» است. درحالی‌که تنها یک گیگاوات انرژی برای از کار انداختن ماهواره‌ها کافی است، این دستگاه خروجی ۲۰ گیگاواتی ارائه می‌دهد.

نکته برجسته دیگر راجع به این فناوری ویرانگر، ابعاد نسبتا کوچک‌اش است. چینی‌ها با استفاده از عایق‌های مایع پیشرفته، دستگاه را درون بدنه‌ای ۵ تنی با ۴ متر طول جای داده‌اند. به زبان ساده، این سلاح به راحتی پشت کامیون نصب می‌شود و به سرعت در موقعیت عملیاتی قرار می‌گیرد!

🔸 جنگ خاموش علیه تراشه‌ها
تفاوت اصلی این سلاح با موشک‌های ضدماهواره در «تمیز بودن» عملیات است. حمله موشکی باعث انفجار ماهواره و پخش شدن هزاران قطعه زباله فضایی می‌شود که می‌توانند به سایر ماهواره‌ها هم آسیب برسانند.

اما در حمله‌ی مایکروویو، امواج به داخل ماهواره نفوذ و چیپست‌ها و قطعات الکترونیکی حساس را ذوب یا غیرفعال می‌کنند، بدون اینکه بدنه ماهواره متلاشی شود.

سامانه‌ی TPG1000Cs می‌تواند به مدت یک دقیقه شلیک مداوم داشته باشد (برخلاف نمونه‌های قبلی که فقط چند ثانیه دوام می‌آوردند). بدین ترتیب چین می‌تواند بدون به‌جا گذاشتن ردپای نظامی، اینترنت ماهواره‌ای و ارتباطات امن را در مناطقی وسیع مختل کند…

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دی‌ان‌اس یعنی چی و چرا باید امنیت DNS برامون مهم باشه؟

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آموزش جامع قفل‌گذاری روی اپلیکیشن‌ها در اندروید و iOS

تلفن هوشمند امروزی فقط یک ابزار ارتباطی نیست؛ کیف پول، آلبوم شخصی، دفتر کار و آرشیو زندگی دیجیتال ماست. با‌ این‌ حال، قفل بودن خود گوشی به‌تنهایی کفایت نمی‌کند. سناریوهای مختلفی وجود دارد که ناچار می‌شویم موبایل را موقتاً به فرد دیگری بدهیم. یا حتی ممکن است گوشی را درحالی که با آن کار می‌کنیم از دست‌مان بقاپند و به راحتی به تمام محتوای آن دسترسی پیدا کنند.

در این موقعیت‌ها، دسترسی آزاد سارق به پیام‌رسان‌ها، شبکه‌های اجتماعی، گالری، ایمیل یا اپ‌های بانکی می‌تواند به نقض جدی حریم خصوصی، سرقت پول یا افشای اطلاعات خصوصی منجر شود. اینجاست که قفل‌گذاری جداگانه روی اپلیکیشن‌ها ضروری می‌شود تا حتی اگر قفل گوشی باز بود، همچنان نتوانند درون اپلیکیشن‌ها سرک بکشند.

در ادامه روش کار را روی اندروید و iOS توضیح می‌دهیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
آموزش جامع قفل‌گذاری روی اپلیکیشن‌ها در اندروید و iOS

✍️ دانیال طبایی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 خلاقیت جدید هکرها برای نصب بدافزار روی گوشی: بخشنامه جدید رو حتماً باز کن، به شغلت مربوط میشه!

پ.ن: اسم فایل را «PDF» گذاشته‌اند که به اشتباه بیفتید، اما در واقع فایل نصبی اندروید با فرمت «APK.» است...

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 همه‌چیز درباره «مهندسی اجتماعی»: نفوذ به گوشی و کامپیوتر با زبان چرب و نرم!

در سال‌های اخیر، بسیاری از کلاهبرداری‌ها و سوءاستفاده‌های دیجیتال، نه با رخنه فنی به سیستم‌ها، بلکه با یک پیام ساده، یک تماس تلفنی یا حتی یک گفتگوی کوتاه آغاز شده‌‌اند. در واقع مهاجمان خیلی از اوقات به‌جای شکستن قفل‌های دیجیتال، سراغ ساده‌ترین مسیر می‌روند: «متقاعد‌سازی انسان». مهندسی اجتماعی دقیقاً بر همین اصل استوار است و به همین دلیل یکی از خطرناک‌ترین تهدیدهای دنیای دیجیتال به شمار می‌رود.

در اینجل، مهندسی اجتماعی را نه صرفاً به‌عنوان یک اصطلاح فنی، بلکه به‌ عنوان یک «رفتار فریبکارانه‌ی انسانی» بررسی می‌کنیم؛ رفتاری که همه‌ی ما فارغ از سن، تحصیلات یا سطح سواد دیجیتال، ممکن است در دام آن بیفتیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
همه‌چیز درباره «مهندسی اجتماعی»

✍️ آزاده رمضانی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 جلوگیری از شکستن شیشه‌ها

چسباندن نوار چسب به صورت ضربدری روی شیشه‌ها مانع شکستن نمی‌شود، اما از پرتاب شدن قطعات خرد شده (که عامل اصلی جراحات است) جلوگیری می‌کند.

نکته حرفه‌ای: در زمان اضطرار، پنجره‌ها را کمی (فقط چند سانتی‌متر) باز بگذارید تا فشار هوا در داخل و خارج از ساختمان متعادل شود و شیشه داخل خانه منفجر نشود.

#آمادگی_در_برابر_مخاطرات

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 همین الان آیفون را به‌روز کنید:

اپل آپدیت نسخه‌ی iOS 26.3 را با اصلاح ۳۹ حفره امنیتی منتشر کرد.

⚠️ نکته حیاتی: حداقل یکی از این آسیب‌پذیری‌ها همین‌ الان توسط هکرها در حال سواستفاده است.

این به روز‌رسانی برای دارندگان آیفون ۱۱ به بعد در دسترس است.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هزینه‌ی پنهان حساب‌های رایگان چت‌جی‌پی‌تی: آیا OpenAI حریم خصوصی شما را می‌فروشد؟

شرکت OpenAI رسماً اعلام کرده که در حال آزمایش نمایش تبلیغ برای کاربران نسخه‌های رایگان چت‌جی‌پی‌تی (نسخه‌های Free و Go) در آمریکاست. با اینکه بیانیه رسمی OpenAI جوری نوشته شده که با کلماتی مثل «حفظ حریم شخصی» و «انتخاب کاربر» موضوع را تلطیف می‌کند، اما با نگاهی دقیق‌تر به کارکرد این تبلیغات متوجه می‌شویم که دغدغه‌های عمیقی راجع به امنیت داده‌ها و آینده‌ی حریم خصوصی در هوش مصنوعی به وجود می‌آورد.

در ادامه ابعاد مختلف این تصمیم جدید سازندگان چت‌جی‌پی‌تی را بررسی می‌کنیم.

۱. داده‌های شما، کالای اصلی معامله
شرکت OpenAI صراحتاً اعلام کرده که برای نمایش تبلیغات از «موضوع مکالمه فعلی»، «چت‌های گذشته» و «تعاملات قبلی شما با آگهی‌ها» استفاده می‌کند.

تا دیروز، هوش مصنوعی درخواست‌های شما را می‌خواند تا یا پاسخ‌تان را بدهد و یا تعلیم ببیند. اما از امروز به بعد، چت‌های شما (حتی چت‌های قدیمی و خصوصی) را اسکن می‌کند تا برای شما یک «پروفایلِ مصرف‌کننده» بسازد.

اگرچه OpenAI می‌گوید فعلاً در گفتگوهای حساس (مثل سلامت و سیاست) تبلیغ نشان نمی‌دهد، اما الگوریتم‌های آن همچنان در حال پردازش دقیق علایق، شغل و دغدغه‌های روزمره خواهند بود تا خوراک لازم برای موتور تبلیغاتی را تامین کنند.

۲. یک معامله اجباری: یا اطلاعات بدهید یا محدود شوید!
در این طرح جدید، کاربران نسخه‌های پولی (Plus و Enterprise) از نمایش تبلیغات مصون می‌مانند؛ اما کاربران نسخه‌های رایگان در یک دوراهی عجیب و بی‌سابقه قرار گرفته‌اند:

• یا به شکل عادی از ChatGPT استفاده می‌کنید و در ازای استفاده خود آگهی می‌بینید.

• یا نمایش تبلیغات را در تنظیمات غیرفعال می‌کنید و در مقابل، تعداد پیام‌های روزانه محدود می‌شوند.

این یعنی OpenAI رسماً اعتراف کرده که داده‌ی خصوصی شما، نوعی ارز قابل تبادل برای پرداخت هزینه‌های سرویس است!

اگر حاضر نباشید اطلاعات و ذهن‌تان را در اختیار تبلیغ‌دهندگان بگذارید، سرویس محدودتری دریافت می‌کنید. این رویکرد، حریم خصوصی را عملاً به «کالای لوکس» تبدیل می‌کند:

«امنیت برای آن‌ها که پول می‌پردازند و نظارت همگانی برای بقیه!»

۳. سراب امنیت
سازندگان ChatGPT ادعا می‌کنند که تبلیغ‌دهندگان به چت‌های شما دسترسی ندارند و فقط آمارهای کلی (مثل تعداد کلیک‌ها) را می‌بینند؛ اما در دنیای تبلیغات، لازم نیست شرکت واسط، داده خام را مستقیم به تبلیغ‌دهنده بدهد تا حریم خصوصی کاربران نقض شود. همین که ChatGPT خودش داده‌ها را پردازش می‌کند و ما را در دسته‌بندی‌های خاص (مثلاً دارای مشکلات روحی) می‌گذارد تا تبلیغ هدفمند نمایش دهد، یعنی حریم خصوصیِ ذهن ما نقض شده.

«هوش مصنوعی که قرار بود دستیاری بی‌طرف باشد، حالا انگیزه‌های مالی دارد و ما را به خرید سرویس‌های پولی سوق می‌دهد!»

۴. دستکاری شناختی: وقتی دستیار به فروشنده تبدیل می‌شود!
خطرناک‌ترین بخش ماجرا، ترکیب «قدرت متقاعدسازی هوش مصنوعی» با «اهداف تجاری» است. ChatGPT یک موتور پاسخدهی ساده نیست؛ هم‌صحبت و همدمی است که خیلی‌ها مثل اعضای خانواده خود به آن اعتماد دارند. وقتی این هم‌صحبت شروع به نمایش تبلیغات براساس نقاط ضعف یا نیازهای فوری (که از گفتگوها استخراج شده‌اند) می‌کند، مرز بین «کمک‌رسانی» و «سوء استفاده تبلیغاتی» بسیار باریک می‌شود.

متخصصان امنیت این پدیده را نوعی «مهندسی اجتماعی در مقیاس انبوه» می‌دانند که می‌تواند به شکل ناخودآگاه به تصمیمات کاربران جهت دهد.

۵. تکرار تاریخ: مسیر گوگل و فیس‌بوک
آنچه امروز در ChatGPT می‌بینیم، برای کاربران قدیمی‌تر اینترنت کاملاً آشناست. شرکت‌های بزرگ فناوری (یا به اصطلاح Big Tech) معمولاً با ارائه خدمات رایگان و با کیفیت شروع می‌کنند تا کاربران جذب شوند. پس از وابستگی کاربران، مدل درآمدی تغییر می‌کند و داده‌های کاربران به ارزشمندترین دارایی شرکت تبدیل می‌شود. به نظر می‌رسد OpenAI هم که روزی با ادعای «غیرانتفاعی بودن» شروع به کار کرد، اکنون ناچار به پیروی از همان قوانین در بازار و «اقتصادِ توجه» شده است.

🔸 جمع‌بندی: هوشیارتر باشیم…
نمایش تبلیغات در ChatGPT لزوماً به معنی لو رفتن خصوصی‌ترین اطلاعات شما (نام کامل و مشخصات) نیست، اما قطعاً به معنای پروفایل‌سازی دقیق‌تر از شخصیت شماست.

به عنوان یک کاربر آگاه، باید بدانیم که دوران طلایی استفاده‌ی کاملاً رایگان و بی‌دغدغه از پیشرفته‌ترین هوش مصنوعی جهان به پایان رسیده. از این‌ به بعد هر کلمه‌ای که در چت‌بات‌های رایگان تایپ می‌کنیم، نه‌تنها پردازش می‌شود، بلکه ارزش تجاری هم خواهد داشت. شاید واقعاً زمانش رسیده که در اشتراک‌گذاری اطلاعات حساس و شخصی با هوش مصنوعی، محتاط‌تر از هر زمان دیگر عمل کنیم.

✍️ دانیال طبایی

#حریم_خصوصی

💡 @NooshDaroo_web

💡 زنگ خطر برای بیش از یک میلیارد کامپیوتر: گواهی‌ امنیتی ویندوز در آستانه انقضاست!

اگر کامپیوتر شما بعد از سال ۲۰۱۱ ساخته شده، شامل یک قابلیت امنیتی به نام Secure Boot (بوت امن) است. این قابلیت مثل یک نگهبان عمل می‌کند و موقع روشن شدن کامپیوتر فقط به نرم‌افزارهای مورد اعتماد اجازه می‌دهد اجرا شوند. بنابراین اگر بدافزاری بخواهد قبل از بالا آمدن ویندوز کنترل سیستم را به دست بگیرد، بوت امن از این اتفاق جلوگیری می‌کند.

قابلیت Secure Boot برای تشخیص نرم‌افزارهای معتبر به «گواهی‌های رمزنگاری» (Cryptographic Certificates) نیاز دارد. مشکل اینجاست گواهی‌هایی که مایکروسافت در سال ۲۰۱۱ صادر کرده، در ژوئن ۲۰۲۶ (تیرماه ۱۴۰۵) منقضی می‌شوند و بیش از یک میلیارد کامپیوتر باید به‌روزرسانی شوند تا ایمن بمانند.

🔸 اگر گواهی‌ها منقضی شوند چه اتفاقی می‌افتد؟
با منقضی شدن گواهی‌ها، سیستم دیگر نمی‌تواند اصالت نرم‌افزارها را در مرحله بوت تایید کند و ممکن است ویندوز بالا نیاید یا در برابر بدافزارهایی که در لایه‌های عمیق سخت‌افزار (Rootkits) پنهان می‌شوند، بی‌دفاع بماند.

اگر بوت امن را غیرفعال کنید، دسترسی به درایوهای رمزگذاری‌شده با «بیت‌لاکر» (BitLocker) از دست خواهد رفت و برای بازیابی اطلاعات به کلید بازیابی نیاز خواهید داشت. مایکروسافت هم هشدار داده که بدون به‌روزرسانی، دستگاه‌ها دیگر قادر به دریافت وصله‌های امنیتی مربوط به مرحله بوت نخواهند بود.

🔸 آیا کامپیوتر شما به‌روزرسانی نیاز دارد؟
مایکروسافت از سال ۲۰۲۳ نسخه جدیدی از این گواهی‌ها منتشر کرده و در همکاری با سازندگان سخت‌افزار مانند لنوو، اچ‌پی، دل و ایسوس، فرآیند جایگزینی را آغاز کرده است. کامپیوترهایی که از سال ۲۰۲۴ به بعد تولید شده‌اند، معمولاً گواهی‌های جدید را دارند و نیازی به اقدام خاصی نیست. اما دستگاه‌های قدیمی‌تر باید از طریق آپدیت ویندوز یا آپدیت فریمور (Firmware) سازنده، گواهی‌های جدید را دریافت کنند.

برای بررسی وضعیت دستگاه این مراحل را طی کنید:

۱. در منوی استارت ویندوز عبارت PowerShell را جستجو کنید.

۲. برنامه PowerShell را با دسترسی ادمین (Administrator) باز و این دستور را اجرا کنید:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’

اگر پاسخ True بود، گواهی‌های شما به‌روز هستند. اما اگر پاسخ False دریافت کردید، یا باید منتظر آپدیت فریمور از سازنده دستگاه بمانید یا آن را به‌ صورت دستی نصب کنید.

🔸 برای امنیت سیستم چه باید کرد؟
اگر کامپیوتر شما از برندهای بزرگی مثل لنوو، اچ‌پی، دل یا ایسوس است و ویندوز ۱۱ دارید، گواهی‌های جدید به‌صورت خودکار از طریق آپدیت‌های ماهانه ویندوز نصب می‌شوند.

کاربران ویندوز ۱۰ هم در صورت داشتن اشتراک «به‌روزرسانی‌ امنیتی توسعه‌یافته» (Extended Security Updates) این آپدیت را دریافت خواهند کرد. در هر دو حالت ممکن است یک آپدیت فریمور جداگانه از طرف سازنده دستگاه هم لازم باشد.

اگر کامپیوتر را خودتان اسمبل کرده‌اید، برای دریافت آپدیت باید وب‌سایت سازنده مادربرد را بررسی کنید. البته اگر مادربرد خیلی قدیمی باشد، ممکن است به‌روزرسانی مورد نظر اصلاً برای آن منتشر نشود.

در نهایت مایکروسافت اعلام کرده وضعیت گواهی‌ها را در اپلیکیشن Windows Security نمایش خواهد داد؛ پس حواس‌تان به اعلان‌های این بخش از ویندوز باشد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر: یک گام ساده و ضروری برای ارتقای امنیت

پیش‌تر در نوشدارو همه‌چیز را راجع به این گفته‌ایم که دی‌ان‌اس چیست و نشت DNS به چه معناست. DNS را می‌توان دفترچه تلفن اینترنت به حساب آورد که به ما در پیدا کردن سایت‌های مورد نظرمان کمک می‌کند. با این حال اگر از دی‌ان‌اس اشتباه استفاده کنیم، اطلاعات‌مان در مسیر «نشت» می‌کنند و سرویس‌دهندگان می‌توانند درخواست‌های ما و صفحاتی که از آن‌ها بازدید می‌کنیم را ببینند.

بنابراین یکی از بنیادین‌ترین قواعد حفاظت از حریم شخصی، استفاده از سرور دی‌ان‌اسی است که پایدار باشد، سریع باشد و اطلاعات ما را لو ندهد.

در اینجا یاد می‌گیریم که چگونه می‌توان روی موبایل یا کامپیوتر دی‌ان‌اس را تنظیم کرد و یا تغییر داد. چون این یکی از مهارت‌های اساسی در سواد دیجیتال به‌حساب می‌آید و همه باید بدانیم که برای افزایش حریم خصوصی‌مان چطور از آن استفاده کنیم.

⛓ مطالعه ادامه مطلب در نوشدارو:
آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر

✍️ شایان ضیایی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ردیابی تلویزیون هوشمند از طریق ورودی HDMI: ماجرا چیست و برای امنیت چه کنیم؟

احتمالاً شنیده‌اید که تلویزیون‌های هوشمند الگوی تماشای کاربران را ردیابی می‌کنند؛ اما کمتر کسی می‌داند این ردیابی به اپلیکیشن‌های داخلی تلویزیون محدود نمی‌شود. حتی وقتی لپ‌تاپ، کنسول بازی یا DVD پلیر قدیمی را از طریق کابل HDMI به تلویزیون متصل می‌کنید، دستگاه همچنان مشغول جمع‌آوری اطلاعات شما خواهد بود و دائماً از صفحه اسکرین‌شات می‌گیرد!

در این مطلب توضیح می‌دهیم که این ردیابی چطور انجام می‌شود و چطور می‌توان جلویش را گرفت.

⛓ مطالعه ادامه مطلب در نوشدارو:
ردیابی تلویزیون هوشمند از طریق ورودی HDMI

✍️ یونس مرادی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چرا نصب دستیار هوش مصنوعی OpenClaw روی کامپیوتر شخصی‌تان خطرناک‌ترین اشتباه ممکن است؟!

در روزهای پایانی ماه نخست ۲۰۲۶ و همان زمان‌هایی که ما در قطعی به سر می‌بردیم (و البته همچنان هم اوضاع تفاوت چندانی نکرده)، نامی جدید در دنیای تکنولوژی طوفان به پا کرد: OpenClaw (که ابتدا با نام Clawdbot شناخته می‌شد). این ابزار متن‌باز با وعده‌ای جذاب وارد میدان شده: تبدیل کامپیوتر شخصی شما به یک دستیار هوش مصنوعی تمام‌عیار که نه‌تنها کارهایتان را انجام می‌دهد، بلکه هر جا کم بیاورد، خودش کدنویسی می‌کند تا راهی جدید پیدا کند.

این دستیار هوش مصنوعی خیلی سریع وایرال شد و ظرف یک هفته، بیش از ۱۰۰ هزار ستاره در مخزن گیت‌هاب و ۲ میلیون بازدید به دست آورد. موفقیت به قدری سریع و چشمگیر بود که ساعاتی پیش شرکت OpenAI (سازنده چت جی‌پی‌تی) اعلام کرد موسس OpenClaw را به استخدام خود درآورده و به صورت رسمی از این ابزار پشتیبانی خواهد کرد (احتمالا مبلغ بزرگی هم به سازنده‌ی این ابزار پرداخت شده که هنوز اطلاعات آن منتشر نشده است).

اما پشت این ویترین جذاب و ستاره‌های بی‌شمار گیت‌هاب، واقعیتی نگران‌کننده نهفته است: کارشناسان امنیت سایبری نه‌تنها هشدار داده‌اند، بلکه در آزمایش‌های عملی ثابت کرده‌اند که این ابزار می‌تواند دروازه‌ای برای سرقت تمام زندگی دیجیتال شما باشد. بیایید نگاهی دقیق‌تر به خطرات واقعی این دستیار محبوب بیندازیم و ببینیم چرا باید در نصب آن کاملا محافظه‌کار باشیم.

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#ابزارها_و_افزونه
#امنیت_سایبری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 شوک به کاربران ویندوز کرکی: فعال‌ساز محبوب ویندوز و آفیس بدافزار از آب درآمد!

✍️ یادداشت سردبیر
متن این خبر درست پیش از شروع قطعی‌ اینترنت و روزهای پُردردمان آماده شده بود. خبری که در ادامه می‌خوانید مربوط به چند هفته قبل است، اما اینگونه تهدید‌ها تاریخ انقضا ندارند. بدافزارها و سارقان دیجیتال، منتظر وصل شدن اینترنت نمی‌مانند و اتفاقاً در آشفته‌بازارِ قطعی‌ها و استفاده از ابزارهای ناامن، راحت‌تر قربانی می‌گیرند. در نتیجه تصمیم گرفتیم این مطلب را با وجود تاخیر منتشر کنیم، «آگاهی» همیشه ارزشمند است.

در دنیای امنیت سایبری، پرونده‌هایی که «مستقیم» کاربران عادی و خانگی را هدف بگیرند زیاد نیستند. اما این خبر درباره‌ی دستگیری طراح بدافزاری که خودش را پشت ابزار فعال‌سازی KMSAuto (برای ویندوز و آفیس) پنهان کرده بود، یک هشدار جدی برای همه‌ی ماست؛ به‌ویژه در کشورهایی مثل ایران که رعایت کپی‌رایت کم‌رنگ‌تر است و بازار نرم‌افزارهای کرکی داغ‌تر.

در ادامه، ماجرا را مرور می‌کنیم، می‌بینیم هکر دقیقاً چطور کار می‌کرد و چرا این خبر برای کاربران ایرانی اهمیت دو چندان دارد.

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مبانی وب: حل مشکلات رایج در باز کردن سایت‌ها و محافظت از رد پای دیجیتال در مرورگر

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

⚠️ همین الان مرورگر کروم را به‌روز کنید

گوگل یک آپدیت اضطراری برای یک باگ «روز صفر» (Zero-day) در مروگر کروم منتشر کرده که هکرها به صورت فعالانه در حال سوءاستفاده از آن هستند.

برای در امان ماندن، همین الان مرورگر خود را به نسخه 145.0.7632.75 (یا بالاتر) آپدیت کنید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مدیریت هوشمندانه باتری موبایل در زمان بحران و قطعی برق

در شرایط بحرانی، گوشی هوشمند می‌تواند ابزار نجات باشد؛ اما فقط در‌ صورتی‌ که پیش از وقوع بحران و در طول آن، اقدامات لازم را بلد باشید! این راهنما با حفظ ساختاری ساده، به شما کمک می‌کند تا با دانش و مدیریت صحیح، عمر باتری دستگاه خود را در شرایط قطعی و بحران به حداکثر برسانید.

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 راهنمای عملی: چطور در شرایط بحران و جنگ، آرامش فرزندمان را حفظ کنیم؟

این روزها اخبار متعددی در مورد احتمال بروز درگیری و جنگ منتشر می‌شود. در چنین شرایطی باید بسیار بیش از قبل مراقب سلامت روان کودکان و نوجوانان بود. در اینجا تلاش کرده‌ایم برخی راهکارهای عملی را معرفی کنیم، تا در شرایط اضطراری به فکر سلامت روان فرزند‌تان هم باشید.

اگر پدر و مادر هستید، لطفا این مطلب را همین الان و با دقت بخوانید و مطالعه‌‌اش را به بعدا موکول نکنید. چون در صورت بروز شرایط اضطراری، فرصت و تمرکزی برای مطالعه نخواهید داشت!

بابت مطالعه‌ی خودِ این مطلب هم حس اضطراب نداشته باشید، چون «دانستن» سبب افزایش «احساس کنترل» و کاهش استرس می‌شود.

شروع می‌کنیم:

وقتی صدای انفجار شنیده می‌شود، اولین واکنش ما به عنوان والد، معمولاً گفتن جملاتی مثل «نترس، چیزی نیست» یا «ما در امان هستیم» است. اما در لحظات وحشت، این قبیل حرف‌ها هیچ فایده‌ای ندارند. چون وقتی کودک می‌ترسد، بخش «منطقی» مغزش خاموش می‌شود و بخش «غریزی» (که مسئول فرار و بقاست) فرمان را به دست می‌گیرد. در این چنین شرایطی، کودک اصلاً صدای منطق شما را نمی‌شنود.

برای آرام کردن کودکی که وحشت‌زده است، باید به جای حرف زدن، از جسم و فیزیک بدن شروع کنیم. در ادامه راهکارهایی ساده و علمی برای مدیریت این شرایط معرفی شده:

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ دکتر علی‌اصغر هنرمند

#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 حفره امنیتی در جاروبرقی‌ هوشمند برند DJI: دسترسی به دوربین و نقشه‌ی هزاران خانه در سراسر جهان!

یک برنامه‌نویس جوان به نام «سمی ازدوفال» اخیراً از سر کنجکاوی تصمیم گرفت جاروبرقی رباتیک و هوشمند جدیدش را با دسته‌ی کنسول پلی‌استیشن ۵ کنترل کند. اما خیلی زود متوجه شد که به جای دستگاه خودش، کنترل هزاران جاروبرقی رباتیک برند DJI را در سراسر جهان به دست گرفته است!

🔸 ماجرا از کجا شروع شد؟
سمی ازدوفال برای اینکه بتواند کنترلر مورد نظرش را بسازد، «توکن خصوصی» (Private Token) دستگاهش را استخراج کرد. توکن خصوصی کلیدی دیجیتالی است که به سرور ثابت می‌کند شما صاحب دستگاه هستید و اجازه دسترسی به اطلاعاتش را دارید.

اما مشکل اینجا بود که سرورهای DJI هیچ کنترلی بر دسترسی به این کلیدها نداشتند و با در دست داشتن یک توکن می‌شد به اطلاعات همه دستگاه‌های متصل به آن سرور دسترسی پیدا کرد!

🔸 سدهای امنیتی‌ پوشالی
ازدوفال در کمتر از ۱۰ دقیقه توانست ۶۷۰۰ جاروبرقی رباتیک را در ۲۴ کشور ردیابی و ۱۰۰ هزار بسته‌ی داده را شنود کند. اگر پاوربانک‌های برند DJI را هم به فهرست اضافه کنیم، تعداد دستگاه‌های آسیب‌پذیر به بیش از ۱۰ هزار گجت می‌رسید.

نکته نگران‌کننده، ضعف شدید در پروتکل امنیتی دوربین‌های متصل به این جاروبرقی‌هاست. با اینکه سازنده مدعی شده برای مشاهده استریم زنده نیاز به پین‌کد داریم، اما این لایه امنیتی کاملاً توخالیست و به راحتی دور زده می‌شود.

در واقع باگ سیستم به گونه‌ای است که فید ویدیویی جاروبرقی‌ها، حتی قبل از فعال‌سازی پروتکل‌های امنیتی به سرور ارسال می‌شود.

ازدوفال حتی موفق شد «وضعیت» ربات‌ها را در کشوری دیگر مشاهده کند (مثلاً در حال نظافت اتاق نشیمن با شارژ ۸۰ درصد) و به نقشه‌ی خانه صاحبان آن‌ها دسترسی یابد!

🔸 جاروبرقی‌های رباتیک چه اطلاعاتی از شما دارند؟
شاید فکر کنید جاروبرقی صرفاً کف خانه را تمیز می‌کند، اما حقیقت نگران‌کننده‌تر از این حرف‌هاست. جاروبرقی‌های رباتیک DJI (و قاعدتا دیگر برند‌ها) هر چند ثانیه یک‌بار اطلاعات مهم و متعددی به سرورهای سازنده ارسال می‌کنند:

• نقشه دقیق تمام اتاق‌های خانه با ابعاد واقعی؛

• دوربین برای ثبت تصاویر زنده از فضای خانه (در مدل‌هایی که مجهز به دوربین هستند)؛

• ضبط صدای محیط از طریق میکروفون؛

• تشخیص موقعیت جغرافیایی تقریبی خانه از روی IP؛

• الگوی زمانی نظافت که مشخص می‌کند صاحب دستگاه چه ساعاتی در منزل است.

🔸 ادعای حل مشکل توسط شرکت سازنده
شرکت DJI مدعی شد مشکل را برطرف کرده، اما نیم ساعت بعد ازدوفال هنوز به هزاران دستگاه در سراسر جهان دسترسی داشت. این شرکت در نهایت پس از دو وصله امنیتی متوالی دسترسی غیرمجاز را مسدود کرد؛ هرچند ازدوفال می‌گوید هنوز بعضی آسیب‌پذیری‌ها باقی مانده‌اند.

🔸 مشکل فقط برند DJI نیست
نقض حریم خصوصی از طریق جاروبرقی‌های هوشمند داستان آنقدرها تازه‌ای نیست. نگاهی به پرونده سایر برندها نشان می‌دهد ابعاد مسئله بسیار گسترده‌تر است. در سال ۲۰۲۴، هکرها کنترل جاروبرقی‌های Ecovacs را به دست گرفتند و از اسپیکر آن‌ برای آزار حیوانات خانگی و فحاشی به ساکنان خانه استفاده کردند!

در سال ۲۰۲۵ هم سازمان‌های دولتی کره جنوبی گزارش دادند جاروبرقی‌های برند Dreame به مهاجمان اجازه می‌دهند تصویر زنده دوربین‌ را مشاهده کنند. حتی برندهای شناخته‌شده‌تر مانند Wyze و Eufy (از زیرمجموعه‌های Anker) هم سابقه آنقدرها درخشانی ندارند و در پرونده‌ آن‌ها پنهان‌کاری درباره نقص‌های امنیتی حیاتی در محصولات‌شان دیده می‌شود.

🔸 برای امنیت بیشتر چه باید کرد؟
اگر جاروبرقی هوشمند دارید یا می‌خواهید چنین گجتی بخرید، چند اقدام ساده ریسک‌ها را کاهش می‌دهد:

• قبل از خرید، سابقه امنیتی برند مورد نظر را بررسی کنید.

• نرم‌افزار دستگاه را همیشه به‌روز نگه دارید. سازندگان معمولاً حفره‌ها را در آپدیت‌های جدید می‌بندند.

• اگر جاروبرقی دوربین یا میکروفون دارد اما از آن‌‌ها استفاده نمی‌کنید، از طریق تنظیمات غیرفعال‌شان کنید یا اصلا اگر ضرورتی ندارد از مدل‌های دارای دوربین و میکروفون استفاده نکنید.

• دسترسی دستگاه به اینترنت را در حد ضرورت محدود کنید؛ بسیاری از قابلیت‌ها بدون اتصال به فضای ابری هم کار می‌کنند.

فراموش نکنید هر دستگاهی که میکروفون و دوربین دارد و به اینترنت وصل می‌شود، می‌تواند ابزاری بالقوه برای جاسوسی باشد؛ مگر اینکه معیارهای حریم خصوصی را خودتان جدی بگیرید و رعایت کنید.

✍️ یونس مرادی

#حفاظت_فیزیکی
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 یک مرد چینی دستگاهی را معرفی می‌کند که با استفاده از آن می‌توان ۲۰ سیم‌کارت به یک گوشی متصل کرد!

با این روش، امکان استفاده هم‌زمان از ۲۰ حساب کاربری مختلف (در این نمونه، واتساپ) امکان‌پذیر می‌شود.

کاربرد‌هایش را هم خود‌تان حدس بزنید…

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 یوتیوب با غیرفعال کردن قابلیت‌های خودش، کاربران ابزارهای اد بلاکر را مجازات می‌کند!

اگر با هزاران بدبختی خودتان را به یوتیوب برسانید و با چنین صحنه‌ای مواجه شوید که برخی بخش‌های یوتیوب لود نمی‌شوند، احتمالا با خودتان می‌گویید مشکل از اینترنت‌تان است. اما در این مورد خاص، مشکل زیر سر یوتیوب است!

بعضی کاربران به تازگی گزارش داده‌اند که این روزها وقتی «ابزار مسدودسازی تبلیغات» (AdBlocker) در مرورگرشان روشن است، یوتیوب بخش کامنت‌ها، ویدیوهای پیشنهادی و حتی توضیحات زیر ویدیوها را غیرفعال می‌کند! در واقع صفحه طوری بارگذاری می‌شود که انگار «کامنت‌ها خاموش‌اند» یا هیچ توضیحی برای ویدیو وجود ندارد.

همین اتفاق برای مشترکین سرویس پولی YouTube Premium هم افتاده؛ ولی به محض خاموش کردن اد بلاکر، کامنت‌ها و توضیحات فوراً برمی‌گردند. یوتیوب هنوز چیزی را به صورت رسمی تایید نکرده، اما گزارش رسانه‌های مختلف نشان می‌دهد که این اتفاق نتیجه‌ی مقابله جدی‌تر گوگل با ابزارهای مسدودسازی تبلیغات است.

در واقع به نظر می‌رسد که بعد از سال‌ها تلاش کم‌حاصل برای مقابله با اد بلاکرها، یوتیوب به مجازات کردن مستقیم کاربران روی آورده تا بلکه به این شکل از درآمد خودش و یوتیوبرها محافظت کند.

اد بلاکرها معمولاً افزونه‌هایی برای مرورگر (مثل uBlock Origin یا AdGuard) و یا فیلترهایی برای DNS هستند که درخواست‌های تبلیغاتی و اسکریپت‌های ردیاب را مسدود می‌کنند. در نتیجه هیچ تبلیغی داخل صفحات وب ظاهر نمی‌شود و مصرف دیتای کاربر هم کاهش می‌یابد.

اما نقطه ضعف‌شان این است که گاهی باعث به‌هم‌ریختن بعضی قابلیت‌های سایت‌ها می‌شوند و یا خود پلتفرم‌ها عمداً محدودیت‌هایی برای کاربرانی که اد بلاکر دارند، اعمال می‌کنند. نمونه‌اش همین پنهان شدن کامنت‌ها/توضیحات در یوتیوب است که ظاهراً هنوز دو راه حل بیشتر ندارد: یا اد بلاکر را خاموش کنید و یا یوتیوب را در لیست سفید ابزار خود قرار دهید.

نظر شما در این مورد چیست؟

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 زاکربرگ در دادگاه: وقتی «طراحی» اینستاگرام متهم ردیف اول می‌شود!

چند روز پیش (۱۸ فوریه ۲۰۲۶)، مارک زاکربرگ، مدیرعامل متا، در یکی از دادگاه‌های لس‌آنجلس حاضر شد تا به پرسشی پاسخ دهد که سال‌هاست خانواده‌ها را درگیر کرده است؛ اما این بار پای قانون در میان است:

«آیا شبکه‌های اجتماعی طوری طراحی شده‌اند که به روان نوجوانان آسیب بزنند؟»

این پرونده که علیه شرکت «متا» (مالک اینستاگرام، فیس‌بوک و واتس‌اپ) تشکیل شده، بخشی از یک موج بزرگ شکایت در آمریکاست. خانواده‌هایی که از متا شکایت کرده‌اند، می‌گویند استفاده مداوم از اینستاگرام باعث شده فرزندان نوجوانشان درگیر اضطراب، افسردگی، نارضایتی از ظاهر خود و حتی رفتارهای خودآزاری شوند. دادگاه فعلاً چند مورد از این شکایت‌ها را به عنوان «پرونده‌های نمونه» بررسی می‌کند تا تکلیف صدها و شاید هزاران شکایت مشابه دیگر روشن شود.

🔸 دعوا سر چیست؟ محتوای بد یا طراحی فریبنده؟
شاکیان می‌گویند مشکل اصلی فقط یک پست ناراحت‌کننده یا «ترول‌ها» (افرادی که در فضای مجازی عمداً دیگران را آزار می‌دهند) نیستند. دعوای اصلی سر «طراحی و معماری خود برنامه» است!

خانواده‌ها معتقدند اینستاگرام ویژگی‌هایی دارد که عمداً برای معتاد کردن کاربر طراحی شده‌اند؛ از جمله:

• اسکرول بی‌پایان (Infinite Scroll): وقتی صفحه اینستاگرام را پایین می‌کشید، هیچ‌وقت به انتهای آن نمی‌رسید. این یعنی مغز شما نقطه‌ی توقفی برای بستن برنامه پیدا نمی‌کند.

• بمباران نوتیفیکیشن‌ها: اعلان‌های پی‌درپی که مدام حواس کاربر را پرت می‌کنند و او را مجبور می‌کنند دوباره به برنامه برگردد.

• سیستم پاداش متغیر: این سیستم دقیقا مثل دستگاه‌های قمار عمل می‌کند؛ شما نمی‌دانید چه زمانی لایک یا کامنت جدید دریافت می‌کنید، بنابراین برای رسیدن به این حس خوب، مدام گوشی را چک می‌کنید.

• الگوریتم‌های تشنه‌ی تعامل: هوش مصنوعی اینستاگرام به جای اینکه محتوای مفید به شما نشان دهد، محتوایی را پیشنهاد می‌دهد که شما را بیشتر در برنامه نگه دارد؛ حتی اگر آن محتوا مقایسه‌های سمی و آسیب‌زا باشد.

وکلای خانواده‌ها می‌گویند این ترفندها، کاربر را در یک چرخه تمام‌نشدنی گیر می‌اندازند. این موضوع برای نوجوانان که به شدت نیازمند تایید دیگران هستند و خودشان را با بقیه مقایسه می‌کنند، ضربه روانی بسیار سنگین‌تری به همراه دارد. جالب اینجاست که اسناد لو رفته از داخل شرکت متا نشان می‌دهد کارمندان خود این شرکت هم از این خطرات باخبر بوده‌اند، اما مدیران تغییرات اساسی برای حل آن ایجاد نکرده‌اند.

🔸 دفاعیات شرکت متا: ما مقصر نیستیم!
شرکت متا این اتهامات را قبول ندارد و در دادگاه چنین دفاعیاتی را مطرح کرده است:

• محدودیت سنی: ما به افراد زیر ۱۳ سال اجازه ساخت حساب کاربری نمی‌دهیم (هرچند تایید سن واقعی کاربران در اینترنت کار بسیار سختی است).

• ابزارهای کنترل: ما ابزارهایی در اختیار والدین گذاشته‌ایم تا بتوانند زمان استفاده فرزندانشان از برنامه را مدیریت و کنترل کنند.

• فقدان مدرک علمی قطعی: هنوز از نظر علمی ثابت نشده است که رابطه مستقیمی بین استفاده از شبکه‌های اجتماعی و بیماری‌های روانی وجود دارد.

🔸 چرا این دادگاه این‌قدر مهم است؟
این دادگاه فقط یک دعوای حقوقی ساده نیست، بلکه پای مفهومی به نام «اقتصاد توجه» در میان است؛ یعنی سیستم و تجارتی که در آن، شرکت‌ها با دزدیدنِ توجه و زمان شما، پول درمی‌آورند.

تا پیش از این، همه در میزگردها و مقالات از بدی‌های فضای مجازی می‌گفتند، اما حالا این نقدها وارد دادگاه شده و رنگ‌وبوی مجازات و غرامت به خود گرفته است.

اگر دادگاه به نفع خانواده‌ها رای بدهد، مرزهای قانون جابه‌جا می‌شود. در این صورت، شبکه‌های اجتماعی دیگر نمی‌توانند بگویند «ما فقط یک پلتفرم هستیم و مسئول کارهای کاربرانمان نیستیم». آن‌ها مجبور می‌شوند کل ظاهر و امکانات برنامه‌هایشان را برای نوجوانان تغییر دهند، احراز هویت را سخت‌گیرانه‌تر کنند و الگوریتم‌هایشان را زیر نظر قانون قرار دهند.

هنوز حکم نهایی صادر نشده، اما همین که کلماتی مثل «اسکرول بی‌پایان» و «الگوریتم توصیه‌گر» به زبان رسمی قاضی و دادگاه باز شده، نشان می‌دهد دوران فرار از زیر بار مسئولیت برای غول‌های فناوری رو به پایان است.

سوال نهایی ساده است، اما پاسخش می‌تواند مسیر دنیای تکنولوژی را تغییر دهد:

آیا می‌توان اپلیکیشنی که برای دزدیدن توجه ما طراحی شده را بی‌طرف و بی‌خطر دانست؟

✍️ نیاز زرین‌بخش

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web