💡 تله‌ی شرکت‌های هرمی پشت آگهی‌های شغلی جذاب: برای کار می‌روید، بدهکار برمی‌گردید!

اپلیکیشن‌ها و سایت‌های آگهی و کاریابی یکی از سریع‌ترین روش‌های پیدا کردن شغل هستند و روزانه هزاران فرصت واقعی در آنها منتشر می‌شود. اما برخی افراد سودجو از همین بستر سواستفاده می‌کنند.

همه‌چیز از یک آگهی شغلی شروع می‌شود که در اپلیکیشن‌های ثبت آگهی، شبکه‌های اجتماعی و حتی پیام‌رسان‌ها منتشر شده: یک عنوان شغلی دهان‌پرکن، شرایط کاری ایده‌آل و البته، حقوق وسوسه‌کننده‌ای که رد کردنش راحت نیست. اما پشت ویترین زیبایی که کلاهبرداران چیده‌اند، ممکن است یک شبکه هرمی پنهان شده باشد که نه‌تنها شغلی به شما نمی‌دهد، بلکه سرمایه، اعتبار و روان شما را هدف می‌گیرد.

این شیوه کلاهبرداری معمولاً با فریب پیش می‌رود و سلاح اصلی کلاهبردار، «شست‌وشوی مغزی» و «رویافروشی» است؛ اما اگر فریب موثر نباشد، حتی ممکن است کار به گروگان‌گیری و زورگیری هم کشیده شود…

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ شایان ضیایی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 حمله سایبری به نرم‌افزار محبوب ساخت ایمیج دیسک؛ کاربران Daemon Tools مراقب باشند

پژوهشگران امنیتی شرکت کسپرسکی (Kaspersky) از کشف یک «درِ پشتی» (Backdoor) مخرب در نرم‌افزار محبوب «دیمن تولز» (Daemon Tools) خبر داده‌اند؛ برنامه‌ای که بسیاری از کاربران برای ساخت درایو مجازی و اجرای فایل‌های ایمیج از آن استفاده می‌کنند.

داده‌های جمع‌آوری‌شده از آنتی‌ویروس‌های کسپرسکی نشان می‌دهد که هزاران سیستم ویندوزی در سراسر جهان در معرض این حمله گسترده قرار گرفته‌اند؛ همچنین کسپرسکی می‌گوید در بدافزارهای استفاده‌شده نشانه‌هایی از زبان چینی دیده شده، اما این کمپین هنوز به یک گروه هکری شناخته‌شده نسبت داده نشده است.

▪️ وقتی ابزارهای کاربردی به تروجان تبدیل می‌شوند
به گفته متخصصان کسپرسکی، مهاجمان توانسته‌اند نسخه‌های آلوده‌ی فایل نصب دیمن تولز را از مسیر رسمی دانلود این نرم‌افزار در اختیار کاربران قرار دهند. داده‌های تله‌متری کسپرسکی از هزاران تلاش برای نصب payloadهای مخرب از طریق نسخه آلوده نرم‌افزار دیمن تولز در بیش از ۱۰۰ کشور و منطقه خبر می‌دهد؛ اما payloadهای پیشرفته‌تر فقط روی تعداد محدودی از سیستم‌ها، عمدتاً در سازمان‌های منتخب، مشاهده شده‌اند.

آن‌ها پس از دسترسی به هزاران کامپیوتر، با هوشمندی کامل تنها شبکه‌های خاصی را در بخش‌های علمی، تولیدی، خرده‌فروشی و نهادهای دولتی انتخاب کرده‌اند. هکرها سپس بدافزارهای سازمانی و مخرب‌تری را صرفاً روی این اهداف ویژه در کشورهایی نظیر روسیه، بلاروس و تایلند نصب کرده‌اند تا فرایند سرقت اطلاعات را تکمیل کنند.

▪️ ابعاد خطر و وضعیت فعلی
طبق گزارش اولیه کسپرسکی، فایل نصبی نسخه ویندوزی برنامه دیمن تولز در سایت رسمی توسعه‌دهنده، آلوده بود و رسانه تِک‌کرانچ (TechCrunch) هم در بررسی مستقل خود وجود درِ پشتی را در فایل دانلودی تأیید کرد. با این حال، پس از افشای موضوع، شرکت سازنده نسخه‌ی جدید 12.6.0.2445 را منتشر کرده که بنا بر به‌روزرسانی کسپرسکی، دیگر رفتار مخرب گزارش‌شده را نشان نمی‌دهد.

چه باید کرد؟
اگر از برنامه دیمن تولز استفاده می‌کنید، نسخه نصب‌شده را بررسی کنید. در صورت استفاده از نسخه‌های مشکوک 12.5.0.2421 تا 12.5.0.2434، برنامه را حذف یا به نسخه‌ی اصلاح‌شده 12.6.0.2445 ارتقا دهید، سیستم را با ابزار امنیتی معتبر اسکن کنید و در محیط‌های سازمانی، دستگاه‌های آلوده را برای بررسی بیشتر از شبکه جدا کنید.

▪️ روند رو به رشد حملات زنجیره تأمین
این تازه‌ترین نمونه از حملات «زنجیره تأمین» (Supply Chain) است که در ماه‌های اخیر به شدت افزایش یافته‌اند. در این روش پیچیده هکرها به جای حمله مستقیم به کاربران، سیستم توسعه‌دهندگان نرم‌افزار را هک می‌کنند. در نتیجه کدهای مخرب در قالب یک آپدیت رسمی یا فایلِ نصبی کاملاً معتبر به سیستم کاربران منتقل می‌شود.

پیش‌تر نیز نرم‌افزارهای پرکاربردی مانند ++Notepad و ابزارهای مانیتورینگ سیستمِ CPUID هدف حملات مشابهی قرار گرفته بودند. هکرها طی چنین حملاتی در سکوت کامل به شبکه‌های حساس دولتی، زیرساخت‌های تجاری و حتی سیستم‌های خانگی دسترسی کامل و دائمی پیدا می‌کنند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 روش تازه برای سرقت اطلاعات کروم: بدافزار VoidStealer از سد امنیتی گوگل عبور کرد

پژوهشگران امنیتی از ظهور بدافزار جدیدی به نام VoidStealer خبر داده‌اند که با دور زدن لایه‌های امنیتی مرورگر گوگل کروم در سیستم‌عامل ویندوز، اطلاعات حساس کاربران را به سرقت می‌برد. این بدافزار «سیستم رمزنگاری مبتنی بر برنامه» (ABE) را در هم شکسته است؛ سپری که گوگل برای محافظت از کوکی‌ها و اطلاعات حیاتی کاربران توسعه داده بود.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نشت اطلاعاتی عظیم در پلتفرم Canvas: هکرها مدعی سرقت ۲۷۵ میلیون رکورد آموزشی شدند

پلتفرم آموزشی «کانواس» (Canvas) با صدها میلیون کاربر در سراسر جهان از وقوع یک حمله سایبری و نشت گسترده اطلاعات در زیرساخت ابری خود خبر داده است. این سامانه توسط بسیاری از مدارس، دانشگاه‌ها و مراکز آموزشی در سراسر جهان مورد استفاده قرار می‌گیرد. گروه اخاذی سایبری ShinyHunters با قبول مسئولیت این حمله، مدعی سرقت حدود ۲۷۵ میلیون رکورد اطلاعاتی شده است.

▪️ ابعاد نگران‌کننده نشت اطلاعات
هکرها لیستی از حدود ۸۸۰۰ تا ۹۰۰۰ مرکز آموزشی و سرویس مرتبط با آموزش را منتشر کرده‌اند که ظاهراً در این حمله مورد نفوذ قرار گرفته‌اند. هرچند هنوز جزئیات کامل داده‌های لو رفته مشخص نیست، اما بر اساس گزارش‌ها، داده‌های درگیر می‌تواند شامل نام، ایمیل، شناسه دانشجویی، پیام‌های داخل سامانه و اطلاعات مربوط به دوره‌ها باشد. با این حال، چند نهاد آموزشی اعلام کرده‌اند فعلاً شواهدی از افشای رمز عبور، اطلاعات مالی، تاریخ تولد یا شناسه‌های دولتی دیده نشده است.

▪️ خطر اصلی پس از نشت: فیشینگ هدفمند
جدی‌ترین تهدید پس از این‌گونه حملات، سوءاستفاده از داده‌های کاربران برای ارسال پیام‌های فریبنده است. مهاجمان با در اختیار داشتن نام مؤسسه، ایمیل و دوره‌های آموزشی شما، سناریوهای بسیار باورپذیری برای کلاهبرداری می‌سازند.

برای در امان ماندن از این حملات، هرگز روی لینک‌های موجود در پیامک‌ها یا ایمیل‌هایی که با نام مؤسسه آموزشی یا تیم پشتیبانی به دستتان می‌رسد کلیک نکنید و همیشه آدرس سایت را مستقیماً در مرورگر خود تایپ کنید.

▪️ سپر دفاعی در برابر نشت اطلاعات
اگر از کاربران این پلتفرم هستید، برای حفظ امنیت اطلاعات شخصی خود حتماً این چند اقدام پیشگیرانه را انجام دهید:

• تغییر فوری رمز عبور: در اولین فرصت، گذرواژه حساب Canvas خود را تغییر دهید. اگر از این رمز در سایت‌های دیگر هم استفاده کرده‌اید، آن‌ها را نیز عوض کنید؛ زیرا هکرها با استفاده از سیستم‌های خودکار، رمزهای لو رفته را روی سایر سرویس‌ها هم امتحان می‌کنند.

• تغییر رمز عبور در صورت استفاده از رمز تکراری: اگر رمز Canvas را در سرویس‌های دیگر هم استفاده کرده‌اید، همان رمزها را تغییر دهید. حتی اگر رمزها در این حادثه افشا نشده باشند، رمز تکراری همیشه یک نقطه‌ضعف جدی است.

• فعال‌سازی تأیید دو مرحله‌ای: احراز هویت چندمرحله‌ای (MFA) را برای تمام حساب‌هایتان فعال کنید تا حتی در صورت لو رفتن رمز عبور، راه نفوذ هکرها بسته بماند.

▪️ سخن پایانی
هک گسترده کانواس بار دیگر نشان داد که امنیت سرویس‌های ابری آموزشی مطلق نیست و تبعات یک نشت داده می‌تواند فراتر از خود پلتفرم برود. حتی اگر رمز عبور و اطلاعات مالی درگیر نشده باشند، داده‌هایی مثل نام، ایمیل، شناسه دانشجویی و پیام‌های داخل سامانه برای ساخت حملات فیشینگ هدفمند کافی‌اند. با پرهیز از رمزهای تکراری، فعال‌سازی تأیید دومرحله‌ای و دقت در برابر پیام‌های مشکوک، می‌توان آسیب‌های چنین اخاذی‌های سایبری را به حداقل رساند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نفوذ بی‌سروصدا به سیستم‌عامل اندروید؛ هکرها پشت وای‌فای عمومی!

فرض کنید در یک کافه نشسته‌اید و گوشی‌تان را به وای‌فای عمومی وصل کرده‌اید. ناگهان بدون اینکه روی لینکی کلیک کنید یا فایلی دانلود شود، مهاجمِ حاضر در همان شبکه بتواند به بخشی از سیستم‌عامل گوشی‌تان دسترسی پیدا کند. این دقیقاً همان سناریویی است که گوگل در بولتن امنیتی جدید اندروید درباره‌اش هشدار داده است.

گوگل به‌تازگی یک آسیب‌پذیری بحرانی را در سیستم‌عامل اندروید برطرف کرده؛ ضعفی امنیتی از نوع «بدون کلیک» (Zero-Click) که می‌تواند بدون هیچ تعامل کاربر، امکان اجرای کد مخرب را برای مهاجم فراهم کند. این مشکل نسخه‌های اندروید ۱۴، ۱۵ و ۱۶ را تحت تأثیر قرار می‌دهد.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 جمنای روی مک؛ راحتی بیشتر، دسترسی عمیق‌تر، نگرانی‌های تازه‌تر!

گوگل به‌تازگی اپلیکیشن اختصاصی جمنای (Gemini) را برای macOS منتشر کرده، اما به نظر می‌رسد این فقط شروع ماجراست. بر اساس بررسی‌های انجام‌شده روی فایل‌های داخلی این اپلیکیشن، گوگل احتمالاً در حال کار روی قابلیت‌هایی است که به Gemini اجازه می‌دهد فقط پاسخ متنی ندهد، بلکه بخشی از کارهای کاربر روی مک را هم انجام دهد.

اپ فعلی Gemini همین حالا می‌تواند با اشتراک‌گذاری پنجره یا صفحه، محتوای قابل‌مشاهده را بهتر بفهمد؛ اما نشانه‌های موجود در کدها نشان می‌دهد گوگل احتمالاً می‌خواهد در آینده آن را به سمت مرتب‌سازی فایل‌ها و تعامل مستقیم‌تر با برنامه‌های مک ببرد.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کروم دیگر ادعا نمی‌کند که هوش مصنوعیِ روی دستگاه، اطلاعاتی به گوگل نمی‌فرستد!

چند روز پیش خبر رسید که مرورگر کروم بدون اجازه کاربر، فایل ۴ گیگابایتی هوش مصنوعی «جمنای نانو» (Gemini Nano) را روی بعضی سیستم‌ها دانلود می‌کند. حالا گزارش تازه‌ای منتشر شده که نشان می‌دهد گوگل هم‌زمان یک عبارت مهم را هم از تنظیمات کروم حذف کرده؛ عبارتی که به کاربران اطمینان می‌داد داده‌های آن‌ها به سرورهای گوگل فرستاده نمی‌شود.

▪️ حذف یک تعهد کلیدی
طبق تصاویر منتشرشده توسط کاربران، تا پیش از این در بخش تنظیمات هوش مصنوعی کروم (نسخه ۱۴۷) این عبارت به چشم می‌خورد:

«برای فعال کردن ویژگی‌هایی مثل تشخیص کلاهبرداری، کروم می‌تواند از مدل‌های هوش مصنوعی استفاده کند که روی دستگاه شما اجرا می‌شوند؛ بدون اینکه داده‌های شما به سرورهای گوگل ارسال شود.»

اما در نسخه ۱۴۸.۰.۷۷۷۸.۹۷، این جمله حذف شده است. متن جدید فقط می‌گوید کروم می‌تواند از مدل‌های هوش مصنوعی روی دستگاه استفاده کند و خاموش کردن این قابلیت ممکن است بعضی ویژگی‌ها را از کار بیندازد.

اهمیت این عبارت حذف‌شده در این است که توجیه اصلی گوگل برای نصب خودکار جمنای نانو بود. استدلال گوگل این بود که چون پردازش به‌صورت محلی (on-device) صورت می‌گیرد و داده‌ای به سرورها ارسال نمی‌شود، نیازی به کسب اجازه از کاربر نیست و این رویکرد حافظ حریم خصوصی است. با این حال، این استدلال با عملکرد ویژگی‌هایی مانند AI Mode در نوار آدرس کروم در تضاد است، زیرا این قابلیت تمام درخواست‌های کاربر را مستقیماً به سرورهای ابری گوگل ارسال می‌کند و از مدل محلی جمنای نانو استفاده نمی‌کند.

نوشدارو پلاس: پردازش به‌صورت محلی (on-device) همیشه به‌ معنای «بی‌خطر بودن کامل» نیست. حتی اگر داده‌ها به سرورهای گوگل ارسال نشوند، باز هم باید بدانید چه مدلی روی سیستم شما نصب شده، چه مقدار از منابع دستگاه را مصرف می‌کند و کدام وب‌سایت‌ها یا قابلیت‌ها می‌توانند از آن استفاده کنند.

▪️ پاسخ گوگل: رفع ابهام یا فرار به جلو؟
سخنگوی گوگل گفته این تغییر به معنی عوض شدن شیوه پردازش محتوا نیست و داده‌هایی که به مدل داده می‌شوند، همچنان فقط روی دستگاه پردازش می‌شوند.

با این حال، گوگل توضیح داده در بعضی موارد خاموش‌کردن On-device AI ممکن است باعث شود بعضی قابلیت‌های امنیتی یا سایت‌هایی که از APIهای روی‌ دستگاه استفاده می‌کنند، متفاوت عمل کنند. همین نشان می‌دهد Gemini Nano فقط برای قابلیت‌های داخلی گوگل نیست و می‌تواند در تعامل با قابلیت‌های وب هم نقش داشته باشد.

نکته: قابلیت Gemini Nano با AI Mode در نوار آدرس کروم یکی نیست. Gemini Nano برای برخی پردازش‌های محلی روی دستگاه استفاده می‌شود، اما AI Mode درخواست‌های کاربر را برای پردازش به سرورهای ابری گوگل می‌فرستد.

در این مواقع استفاده از داده‌ها تابع سیاست حریم خصوصی همان وب‌سایت است، نه گوگل. به همین دلیل گوگل اشاره صریح به «سرورهای گوگل» را حذف کرده تا سردرگمی احتمالی پیش نیاید. همچنین گوگل تأیید کرده که از ماه فوریه، گزینه‌ای برای غیرفعال کردن و حذف کامل این مدل را مستقیماً به تنظیمات کروم اضافه کرده است. این یعنی دیگر نیازی به استفاده از روش پیچیده chrome://flags نیست.

▪️ در آخر؛ چرا این موضوع حساس شده است؟
با وجود توضیحات گوگل، حذف این تضمین شفاف، اعتماد کاربران را بیش از پیش خدشه‌دار کرده است. برخی منتقدان این رفتار را شبیه نصب «جاسوس‌افزار هوش مصنوعی» توصیف کرده‌اند که هزینه پردازش آن نیز بر عهده کاربر است.

اگرچه اکنون گزینه‌ای برای غیرفعال‌سازی این مدل در دسترس قرار گرفته، اما این تغییرات این پرسش را برای کاربران ایجاد کرده که آیا همچنان می‌توان به تعهدهای گوگل در زمینه حریم خصوصی اعتماد کرد یا زمان آن رسیده که به مرورگرهای جایگزین فکر کنند.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 معامله با ربات‌های هوش مصنوعی؛ ثروت یک‌شبه یا سراب دیجیتال؟

در ماه‌های اخیر ادعاهای عجیبی درباره کسب سودهای نجومی به کمک هوش مصنوعی در شبکه‌های اجتماعی به چشم می‌خورد؛ ایده‌ای جذاب که در آن معامله‌گران ربات‌ها را آموزش می‌دهند تا مثل یک تریدر حرفه‌ای و با تجربه به جای آن‌ها خرید و فروش سهام و ارز کند. با این وجود تجربه‌های عملی نشان می‌دهد این فناوری هنوز فاصله زیادی با یک «ماشین پول‌سازی» دارد و می‌تواند سرمایه معامله‌گر را یک‌شبه بر باد دهد.

▪️ سراب سود چند هزار درصدی در شبکه‌های اجتماعی
اگر چرخی در شبکه‌های اجتماعی و به ویژه پلتفرم «ایکس» بزنید، ادعاهای اغراق‌آمیزی درباره سودهای نجومی این ربات‌ها می‌بینید. برای مثال پستی وایرال با بیش از ۴.۷ میلیون بازدید ادعا کرد که یک ربات در دو روز، بازدهی ۵۸۶۰ درصدی کسب کرده؛ ادعایی که خیلی زود توسط متخصصان تکذیب شد.

کارشناسان امنیت سایبری هشدار می‌دهند که بسیاری از این پست‌های فریبنده، تله فیشینگ و طعمه‌ای برای هدایت کاربران به سمت بدافزارها و سرقت اطلاعات مالی و بانکی آن‌ها هستند.

▪️ آزمون و خطای یک مهندس جوان
برای درک بهتر عملکرد واقعی این سیستم‌ها، می‌توان به تجربه یک مهندس نرم‌افزار به نام «جیک نسلر» اشاره کرد. او تصمیم گرفت هوش مصنوعی Claude را به عنوان ربات معامله‌گر آزمایش کند. نسلر ابتدا این ربات را روی یک حساب مجازی ارزیابی کرد تا ریسک را به حداقل برساند و سپس با سرمایه واقعی وارد بازار پرنوسان بیت‌کوین شد.

نتایج این آزمایش نشان داد که فاصله معناداری بین تئوری و واقعیتِ بی‌رحم بازار وجود دارد. همان‌طور که انتظار می‌رفت، ربات نتوانست عملکرد مطلوبی در شرایط واقعی از خود نشان دهد و کل سرمایه را از دست داد.

▪️ چرا هوش مصنوعی ذاتاً محافظه‌کار است؟
چالش اصلی در استفاده از مدل‌های زبانی (LLM) برای ترید، ذات محتاط آن‌هاست. این مدل‌ها با میلیون‌ها مقاله راجع به مشاوره مالی و متون مربوط به مدیریت ریسک آموزش دیده‌اند. در نتیجه اگر آن‌ها را به حال خود رها کنید، تمایل دارند امن‌ترین سهام بازار را بخرند؛ یعنی همان رفتار منطقی و کندی که سودهای هیجانی و سریع در آن جایی ندارد.

برخی معامله‌گران با دور زدن دستورالعمل‌های ایمنی و چارچوب‌های سیستم، این ربات‌ها را به معامله‌گران جسور و ریسک‌پذیر تبدیل می‌کنند؛ اما این کار خطرات زیادی به همراه می‌آورد. شکستن سپرهای امنیتی، رفتار مدل را از حالت کنترل‌شده خارج می‌کند و نتیجه آن یک ربات خودمختار است که می‌تواند تصمیماتی مخرب برای داده‌ها و دسترسی‌های کاربر بگیرد.

▪️ قانون نانوشته بازار: ماشین پول‌سازی، فروشی نیست!
اگرچه صرافی‌ها و پلتفرم‌های معاملاتی ابزارهایی را برای تسهیل معاملات خودکار (Bot Trading) ارائه می‌دهند، اما بازارهای مالی یک قانون نانوشته و قطعی دارند: معامله‌گری «بازی جمع صفر» است؛ یعنی سود یک نفر معمولاً از جیب معامله‌گر دیگر به دست می‌آید.

به همین دلیل اگر کسی واقعاً یک الگوریتم پول‌سازی بی‌نقص خلق کرده باشد، هرگز آن را در قالب پکیج ارزان‌قیمت به شما نمی‌فروشد و در سکوت از آن برای ثروتمند شدن خودش استفاده می‌کند!

✍️ یونس مرادی

#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پایان احتمالی انحصار ChatGPT در آیفون؛ اپل به کاربران حق انتخاب بیشتری می‌دهد؟

به‌نظر می‌رسد شرکت اپل در آستانه یک تحول بزرگ در استراتژی هوش مصنوعی خود است که تجربه کاربری آیفون را برای همیشه تغییر می‌دهد. بر اساس گزارش بلومبرگ، اپل قصد دارد در نسخه‌های بعدی سیستم‌عامل‌های خود، امکان انتخاب مدل‌های هوش مصنوعی متنوعی را برای بخشی از قابلیت‌های Apple Intelligence فراهم کند.

این قابلیت جدید که بخشی از پلتفرم «هوش اپل» (Apple Intelligence) خواهد بود، به کاربران امکان می‌دهد برای برخی قابلیت‌ها از جمله ابزارهای نوشتاری، تصویرسازی و بعضی تعاملات پیچیده‌تر، به‌جای ChatGPT از مدل‌هایی مانند جمنای (Gemini) یا کلود (Claude) استفاده کنند.

▪️ حق انتخاب با شماست: ChatGPT، Gemini یا دیگران؟
این تغییر بزرگ احتمالا قرار است در پاییز ۲۰۲۶ با عرضه iOS 27، iPadOS 27 و macOS 27 عملیاتی شود. کاربران از طریق قابلیتی به نام «افزونه‌ها» (Extensions) احتمالاً می‌توانند برای بخشی از قابلیت‌های Apple Intelligence، مدل هوش مصنوعی دلخواه خود را انتخاب کنند؛ از جمله ابزارهای نوشتاری، تولید یا ویرایش تصویر و برخی تعاملات پیچیده‌تر با Siri.

با این حال، هنوز نباید این تغییر را به‌ معنای سپردن کامل همه مکالمات صوتی یا تمام عملکرد سیری به مدل‌های خارجی دانست. گزارش‌ها فعلاً از انتخاب مدل برای برخی قابلیت‌ها و سرویس‌های هوش مصنوعی اپل صحبت می‌کنند، نه جایگزینی کامل زیرساخت صوتی و دستیار اپل. مدل‌های بومی خود اپل هم کماکان وظیفه پردازش‌های درون‌دستگاهی (On-device) را بر عهده خواهند داشت. با این حال، پردازش‌های سنگین‌تر مثل تولید متن، تصویرسازی یا جستجوهای ابری به این «افزونه‌های خارجی» سپرده می‌شود.

نکته: در مدل فعلی اتصال ChatGPT به Apple Intelligence، اپل می‌گوید کاربر کنترل می‌کند چه زمانی درخواست‌ها به ChatGPT ارسال شوند و پیش از اشتراک‌گذاری اطلاعات از او اجازه گرفته می‌شود؛ هرچند کاربر می‌تواند این تأیید را برای بعضی درخواست‌ها غیرفعال کند. با این حال، ارسال فایل‌ها و عکس‌ها همچنان نیازمند تأیید جداگانه است. البته این قابلیت در عمل برای کاربران ایرانی در دسترس نبوده است.

البته اگر کاربر با حساب ChatGPT خود وارد شود، تنظیمات همان حساب و سیاست‌های OpenAI بر نحوه پردازش داده‌ها اثر می‌گذارد.

این رویکرد، یک چرخش ۱۸۰ درجه‌ای نسبت به فلسفه همیشگی اپل یعنی ایجاد یک «اکوسیستم بسته» و کاملاً کنترل‌شده است. اپل با این کار به استراتژی سیستم‌عامل‌هایی مانند اندروید نزدیک‌تر می‌شود که انعطاف‌پذیری بیشتری را در اختیار کاربران قرار می‌دهند. در این بین شفاف‌سازی درباره اینکه کدام قطعه از داده‌های شخصی شما در دستگاه می‌ماند و کدام یک به سرور شرکت‌های رقیب مخابره می‌شود، یک چالش اساسی خواهد شد.

▪️ چرا اپل استراتژی خود را تغییر می‌دهد؟
اپل دریافته است که هیچ شرکتی به‌تنهایی نمی‌تواند در تمام جنبه‌های هوش مصنوعی پیشرو باشد. این شرکت با باز کردن درهای پلتفرم خود به روی دیگران و بدون نیاز به ساخت تمام ابزارها از پایه، پیشرفته‌ترین فناوری‌ها را به کاربران خود ارائه دهد. این استراتژی به اپل کمک می‌کند تا همگام با سرعت سرسام‌آور پیشرفت هوش مصنوعی حرکت کند و در عین حال، کنترل نهایی بر تجربه کاربری را حفظ کند.

▪️ در آخر؛ آزادی انتخاب یا پیچیدگی اضافی؟
تحول آیفون از یک اکوسیستم بسته به بستری باز برای هم‌زیستی شبکه‌ای از مدل‌های مختلف هوش مصنوعی، یک شمشیر دو لبه سایبری است. برای کاربرانی که دوست دارند کنترل بیشتری روی ابزارهای خود داشته باشند، این تغییر خبر خوبی است؛ اما برخی کاربران اپل را به این دلیل انتخاب می‌کنند که شرکت همه‌ چیز را از قبل بهینه کرده و آن‌ها نیازی به تصمیم‌گیری ندارند. این رویکرد جدید، سادگی همیشگی سیستم‌عامل‌های اپل را کمی کم‌رنگ می‌کند.

از سوی دیگر سپر دفاعی و یکپارچه اپل جای خود را به سیستم پیچیده‌ای می‌دهد که در آن حفظ حریم خصوصی به هوشیاری، آگاهی دیجیتال و مدیریت مجوزها توسط خودِ کاربر بستگی دارد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دیگر آدرس دقیق خود را به هر سایتی ندهید: با قابلیت جدید «کروم اندروید» آشنا شوید

دسترسی اپلیکیشن‌ها و وب‌سایت‌ها به موقعیت مکانی دقیق شما، یکی از مهم‌ترین چالش‌های حریم خصوصی در دنیای دیجیتال است؛ اما خبر خوب این است که مرورگر کروم در اندروید سرانجام قابلیت امنیتی اشتراک‌گذاری «موقعیت مکانی تقریبی» (Approximate Location) با وب‌سایت‌ها را اضافه کرده است.

این ویژگی به شما اجازه می‌دهد تا به جای ارسال مختصات نقطه‌ای (دقیق) به سایت‌ها، تنها یک محدوده کلی از محل استقرار خود را در اختیار آن‌ها قرار دهید. با این تغییر محافظتی، دیگر مجبور نیستید برای اطلاع از وضعیت آب‌وهوا یا پیدا کردن یک رستوران، آدرس دقیق خانه خود را به هر سایتی که واقعاً به موقعیت دقیق شما نیاز ندارد، تقدیم کنید.

نکته: گوگل اعلام کرده قابلیت اشتراک‌گذاری موقعیت تقریبی را برای Chrome روی اندروید منتشر کرده است؛ با این حال، این قابلیت فعلاً برای نسخه دسکتاپ Chrome روی ویندوز و مک منتشر نشده و گوگل گفته در ماه‌های آینده به این نسخه‌ها اضافه خواهد شد.

ما در نوشدارو هم این قابلیت را روی چند نسخه مختلف Chrome اندروید بررسی کردیم، اما فعلاً گزینه مربوط به موقعیت تقریبی را مشاهده نکردیم. به نظر می‌رسد این قابلیت هنوز به‌صورت مرحله‌ای در حال انتشار است و ممکن است مدتی طول بکشد تا برای همه کاربران فعال شود.

▪️ تفاوت موقعیت دقیق با موقعیت تقریبی در چیست؟
بسیاری از کاربران تصور می‌کنند اشتراک‌گذاری موقعیت مکانی یک مفهوم صفر و صدی است؛ اما در واقعیت، اطلاعات جغرافیایی شما می‌تواند در دو سطح «دقیق» (Precise) و «تقریبی» (Approximate) پردازش و ارسال شود. موقعیت دقیق، مختصات مو به‌ موی GPS شما را فاش می‌کند که تنها برای برنامه‌های مسیریابی لحظه‌ای ضروری است.

در مقابل، موقعیت تقریبی تنها محدوده‌ای کلی از موقعیت شما را مشخص می‌کند. این سطح از دسترسی برای بسیاری از کارهای روزمره اینترنتی کافی است و می‌تواند از ثبت مختصات دقیق رفت‌وآمدهای شما توسط سایت‌ها جلوگیری کند.

▪️ پایان انحصار «لوکیشن دقیق» در کروم اندروید
تا پیش از این، مرورگر گوگل کروم در اندروید در زمینه لوکیشن یک رفتارِ همه‌یا‌هیچ داشت. اگر سایتی درخواست موقعیت مکانی می‌کرد، شما یا باید مختصات نقطه‌ای خود را دو دستی تقدیم می‌کردید یا کلاً قید خدمات آن سایت را می‌زدید. این مسئله یک حفره بزرگ در مدیریت حریم خصوصی کاربران محسوب می‌شد؛ اما با آپدیت جدید، یک پنجره پاپ‌آپ متفاوت هنگام درخواست دسترسی سایت‌ها ظاهر می‌شود. در این منو، امکان انتخاب میان موقعیت تقریبی و موقعیت دقیق برای کاربر فراهم می‌شود.

گزینه‌های دسترسی در این پنجره شامل موارد زیر است:

• اجازه دادن فقط در زمان بازدید از سایت

• اجازه دادن فقط برای همین یک‌بار

• مسدود کردن همیشگی دسترسی

نوشدارو پلاس: حتی اگر کاربر لوکیشن را به طور کلی غیرفعال کند، وب‌سایت‌ها هنوز می‌توانند از طریق IP Address، زبان مرورگر، timezone و fingerprinting تا حدی موقعیت تقریبی کاربر را حدس بزنند.

▪️ چگونه تنظیمات لوکیشن کروم در اندروید را مدیریت کنیم؟
شما می‌توانید همین حالا دسترسی سایت‌هایی که قبلاً به آن‌ها مجوز داده‌اید را محدود کنید. برای تغییر این تنظیمات نیازی به دانش فنی پیچیده‌ای ندارید و فرایند کار بسیار ساده است.

کافی‌ست مراحل زیر را در مرورگر کروم گوشی اندرویدی خود دنبال کنید:

۱. مرورگر کروم را باز کرده و روی سه نقطه بالای صفحه ضربه بزنید؛

۲. وارد بخش تنظیمات (Settings) شوید؛

۳. در قسمت پیشرفته، مسیر Site settings > Location را انتخاب کنید؛

۴. در اینجا مجوزهای داده شده به هر وب‌سایت را بررسی و محدودیت‌های لازم را اعمال کنید.

نکته: در بلاگ رسمی گوگل به شماره نسخه مشخصی از Chrome اشاره نشده است؛ اما با بررسی‌های نوشدارو، تاریخ انتشار مطلب گوگل و آخرین نسخه منتشرشده Chrome در Google Play، احتمال می‌دهیم این قابلیت از Chrome 148 برای اندروید در حال انتشار باشد.

▪️ در نهایت
حفاظت از حریم خصوصی در فضای اینترنت با قدم‌های کوچکی مانند محدود کردن سطح دسترسی‌ها آغاز می‌شود و اضافه شدن گزینه «موقعیت تقریبی» به کروم اندروید، یک پیشرفت مهم برای کنترل داده‌های مکانی کاربران است. مختصات دقیق مکانی فقط یک عدد ساده نیست؛ این داده می‌تواند محل زندگی، محل کار و الگوی رفت‌وآمد شما را آشکار کند؛ بنابراین هر بار که سایتی درخواست دسترسی به موقعیت مکانی می‌دهد، بهتر است از خودتان بپرسید: آیا این سایت واقعاً به نقطه دقیق حضور من نیاز دارد یا دانستن یک محدوده کلی کافی است؟

✍️ دانیال طبایی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پایان رمزنگاری در دایرکت اینستاگرام: پیام‌های خصوصی دیگر خصوصی نیستند!

شرکت «متا»، مالک اینستاگرام از ۱۸ اردیبهشت ۱۴۰۵ پشتیبانی از «رمزنگاری سرتاسری» (End-to-End Encryption) را در پیام‌های خصوصی اینستاگرام متوقف کرده است. با حذف این لایه‌ی حفاظتی، پیام‌های خصوصی شما در معرض دسترسی این شرکت، نهادهای قانونی و در بدترین حالت هکرها خواهد بود. با این اوصاف (اگر به اینترنت دسترسی دارید!) لازم است از این به بعد بیشتر مراقب محتوای پیام‌های خود باشید.

▪️ رمزنگاری سرتاسری چه می‌کند؟
رمزنگاری سرتاسری (E2EE) الگوریتمی است که پیام را در دستگاه فرستنده به کدهای نامفهوم تبدیل می‌کند و پیام مورد نظر تنها در دستگاه گیرنده و با یک «کلید دیجیتال» رمزگشایی می‌شود.

بدون رمزنگاری سرتاسری پیام‌های شما به‌شکل متون ساده و بدون قفل‌گذاری در سرورهای میزبان ذخیره می‌شوند. این یعنی اگر هکرها در حمله‌ی سایبری به دیتابیس اینستاگرام نفوذ کنند، به تمام اطلاعات حساس و چت‌های خصوصی کاربران به‌راحتی دسترسی پیدا خواهند کرد.

از سوی دیگر این تغییر به معنی دسترسی مستقیم خود پلتفرم به مکالمات شماست. اینستاگرام حالا می‌تواند پیام‌های کاربران را برای اهداف تبلیغاتی، ردیابی الگوهای رفتاری و یا داده‌کاوی، اسکن و تحلیل کند.

▪️ چرا متا این قابلیت را حذف کرده است؟
دلیل این تصمیم هنوز به‌صورت رسمی اعلام نشده، اما پیش‌تر متا دلیل اصلی حذف رمزنگاری را استقبال اندک کاربران از این قابلیت عنوان کرده بود؛ که در نوشدارو هم به آن پرداختیم. استدلالی که همان زمان از سوی فعالان رد شد.

برخی کارشناسان معتقدند فشارهای قانونی برای نظارت بر فعالیت کاربران کم‌سن‌وسال باعث این تغییر رویه شده است. نظارت بر چت‌ها برای محافظت از کودکان شاید توجیه خوبی باشد، اما به قیمت از بین رفتن حریم خصوصی تمام کاربران تمام شده است!

▪️ در آخر؛ چگونه امنیت خود را در اینستاگرام حفظ کنیم؟
قابلیت رمزنگاری در دایرکت اینستاگرام قبلا هم به‌صورت پیش‌فرض فعال نبود، اما حالا که به طور کلی حذف شده، باید چند نکته را به دقت رعایت کنید:

• هرگز اطلاعات بانکی، رمزهای عبور یا اسناد حساس خود را در دایرکت ارسال نکنید.

• برای مکالمات حساس و خصوصی، از پیام‌رسان‌های امن‌تر مانند سیگنال (Signal) استفاده کنید.

• دایرکت را صرفاً برای ارسال ویدیوهای طنز، پست‌ها و سرگرمی‌های روزمره به کار بگیرید.

برای تضمین امنیت خود در فضای سایبری، باید بپذیرید که دایرکت این شبکه دیگر یک کانال ارتباطی حفاظت‌شده نیست و عمدتاً کارکرد سرگرم‌کننده دارد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۱۰ ترفند وب‌گردی امن برای مقابله با حملاتی که از مرورگر آغاز می‌شوند

گزارش‌های امنیتی نشان می‌دهند که حدود نیمی از حملات سایبری از مرورگر (یعنی کروم، فایرفاکس، سافاری و…) شروع می‌شوند. همان برنامه‌ای که هر روز با خیال راحت در آن ده‌ها لینک باز می‌کنیم و تصور می‌کنیم اتفاق خاصی نمی‌افتد؛ در حالی که یک کلیک اشتباه یا دانلود فایلی به ظاهر امن کافیست تا اطلاعات شخصی، رمزهای عبور و حتی موجودی حساب بانکی‌مان به خطر بیفتد.

برای در امان ماندن از این تهدیدات پنهان، ۱۰ ترفند ساده اما بسیار کاربردی را با هم مرور می‌کنیم که بهتر است همیشه در ذهن‌تان بمانند.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ شایان ضیایی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 طرح جنجالی پارلمان فرانسه برای خواندن پیام‌های خصوصی کاربران

تصور کنید در حال گفت‌وگوی خصوصی با یک دوست هستید؛ غافل از اینکه نفر سومی هم بدون اطلاع شما به مکالمه اضافه شده است. این طرحی است که پارلمان فرانسه می‌خواهد درباره پیام‌رسان‌هایی مثل «واتساپ»، «سیگنال» و «تلگرام» اجرا کند!

▪️ پارلمان فرانسه چه می‌خواهد؟
«هیئت اطلاعاتی پارلمان فرانسه»، متشکل از ۸ عضو ارشد، طرحی را پیشنهاد کرده که به مقام‌های قضایی و نهادهای اطلاعاتی اجازه می‌دهد به «پیام‌های خصوصی و رمزنگاری ‌شده» دسترسی هدفمند داشته باشند.

این هیئت در گزارش تازه خود نوشته که امنیت بالای پیام‌رسان‌هایی مانند «سیگنال» و «تلگرام»، کار را برای سیستم قضایی و نیروهای امنیتی سخت کرده است. آن‌ها بر همین اساس پیشنهاد داده‌اند که شرکت‌های فناوری وادار شوند مسیر را برای دسترسی نهادهای قانونی به چت‌های خصوصی هموار کنند!

▪️ مهمان ارواح؛ ترفندی برای خواندن پیام‌ها
پیام‌رسان‌هایی مانند سیگنال و واتس‌اپ از «رمزنگاری سرتاسری» (End-to-End Encryption) پشتیبانی می‌کند. رمزنگاری سرتاسری یعنی کلیدِ خواندنِ پیام فقط روی دستگاه فرستنده و گیرنده وجود دارد، نه روی سرور شرکت. به زبان ساده حتی خود واتس‌اپ یا سیگنال هم نمی‌توانند متن پیام‌های شما را بخوانند. هرچند در این مورد هم شک و شبهه‌ی زیادی وجود دارد، برای مثال در مورد واتساپ چند هفته پیش در نوشدارو صحبت کردیم که این شرکت احتمالا پیام‌ها را قبل از رمزنگاری شدن استخراج می‌کند.

حالا نمایندگان فرانسوی ایده‌ی عجیبی به نام «کاربر شبح» (Ghost User) مطرح کرده‌اند تا این مانع را دور بزنند. ایده آن‌ها به شکل زیر کار می‌کند:

۱. شما در حال چت دو نفره با دوست خود هستید.

۲. سیستم پیام‌رسان به‌صورت پنهانی یک فرد سوم را به چت شما اضافه می‌کند.

۳. شما هرگز متوجه حضور این شخص سوم نمی‌شوید، اما او تمام پیام‌ها را می‌خواند!

▪️ چرا کارشناسان با این طرح مخالف هستند؟
منتقدان می‌گویند اگر راهی برای ورود دولت ساخته شود، آن راه فقط در اختیار «آدم‌های خوب» نمی‌ماند. همان دری که برای پرونده‌های قضایی باز می‌شود، ممکن است بعداً برای پرونده‌های عادی‌تر، نظارت همگانی گسترده‌تر یا حتی سوءاستفاده هکرها هم به کار برود.

⚠️ نکته کلیدی: متخصصان رمزنگاری سال‌هاست یک نکته ساده را تکرار می‌کنند: چیزی به اسم «درِ پشتی امن» وجود ندارد.

«پاول دورف»، بنیان‌گذار تلگرام به عنوان یکی از منتقدان اصلی سیاست‌های نظارتی، دولت فرانسه را به جمع‌آوری غیرقانونی داده‌های شخصی، استخراج داده‌ها از سیستم‌های خودکار و زیر پا گذاشتن محرمانگی ارتباطات الکترونیکی متهم کرده‌ است.

▪️ در آخر؛ خیرخواهی؟ یا قدرت‌طلبی؟
نیروهای امنیتی همین حالا ابزارهای متعددی برای ردیابی مجرمان دارند؛ از شنود تماس‌های عادی گرفته تا هک کردن هدفمند گوشی افراد مظنون. اما تغییر ساختار امنیتی پیام‌رسان‌ها می‌تواند حریم خصوصی میلیون‌ها کاربر عادی را از بین ببرد و راه را برای سوءاستفاده‌های خطرناک باز کند.

آن‌چه در فرانسه رخ می‌دهد، فقط یک بحث داخلی نیست. اگر یک کشور بزرگ اروپایی بتواند پیام‌رسان‌ها را به ارائه راه نفوذ وادار کند، دولت‌های دیگر هم ممکن است همین مسیر را دنبال کنند. به نظر شما آیا حفظ امنیت و مبارزه با مجرمان، دلیل قانع‌کننده‌ای برای خواندن پیام‌های خصوصی افراد است؟ آیا این سطح از دسترسی می‌تواند محدود و بی‌خطر بماند؟

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هفته‌ای سیاه برای cPanel؛ هک شدن بیش از ۴۴ هزار سرور و کشف سه آسیب‌پذیری دیگر

حدود ده روز قبل در نوشدارو از کشف آسیب‌پذیری خطرناکی در cPanel خبر دادیم؛ نقصی که برای دور زدن احراز هویت استفاده می‌شد. با توجه به گزارش‌ها تا اینجا بیش از ۴۴ هزار سرور میزبانی وب به خاطر این نقص هک شده‌اند!

حالا خبر بدتر اینکه سه آسیب‌پذیری دیگر هم کشف شده و سی‌پنل به صورت بی‌سروصدا برای آنها وصله اضطراری منتشر کرده است؛ جالب است بدانید که دو مورد از آن‌ها با امتیاز ۸.۸ در رده «پرخطر» قرار می‌گیرند.

این دومین به‌روزرسانی امنیتی اضطراری سی‌پنل در کمتر از دو هفته است؛ اتفاقی غیرعادی که نشان می‌دهد حمله‌ی باج‌افزاری اخیر، تیم سی‌پنل را وادار به بررسی عمیق‌تر کدها کرده و در نتیجه، مشکلات بیشتری از زیر فرش بیرون زده است. یکی از این نقص‌ها امکان خواندن فایل‌های غیرمجاز را می‌دهد، یکی می‌تواند به اجرای کد دلخواه Perl توسط کاربر احراز هویت‌شده منجر شود و دیگری با سوءاستفاده از Symlink مسیر را برای از کار انداختن سرویس‌ها (DDoS) یا افزایش سطح دسترسی هموار می‌کند.

راهکار واضح است: اگر سرور شما با cPanel یا WHM کار می‌کند، این آپدیت را عقب نیندازید و حتما نشانه‌های آلودگی قبلی را هم بررسی کنید. اما مشکل تلخ‌تر برای ما ایرانیان این است که وسط این وضعیت، اینترنت هم نداریم و گرفتن همین وصله‌های حیاتی امنیتی خودش یک عملیات ویژه به‌حساب می‌آید.

در صورتی که به اینترنت متصل هستید و می‌خواهید با جزییات بیشترِ آسیب‌پذیری‌ها و نحوه‌ به‌روزرسانی آشنا شوید، پیشنهاد می‌کنیم این مطلب را بخوانید.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سونامی «پادسلاپ‌ها»: ۳۹ درصد از پادکست‌های جدید را هوش مصنوعی می‌سازد

دنیای محتوای دیجیتال با ورود هوش مصنوعی دچار تحولی عظیم و در عین حال نگران‌کننده شده است. آمارها نشان می‌دهند حدود ۳۹ درصد از پادکست‌های جدید «احتمالاً» با هوش مصنوعی تولید شده‌اند؛ پدیده‌ای چالش‌برانگیز که کارشناسان به آن لقب «زباله صوتی» یا «پادسلاپ» (Podslop) داده‌اند.

▪️ کارخانه‌های تولید پادکست با هوش مصنوعی
ساخت پادکست تا همین چند وقت پیش نیاز به ایده اولیه، نویسنده، مجری، تدوین و زمان داشت، اما این روزها به لطف هوش مصنوعی به طرز عجیبی ساده و سریع شده است. ابزارهایی مانند «نوت‌بوک‌ال‌ام» (NotebookLM) گوگل تنها با دریافت یک متن ساده و در عرض چند دقیقه دو مجری مجازی برای شما می‌سازند تا با هم درباره آن موضوع گفتگو کنند. حتی کاربر می‌تواند میان صحبت‌ها نکته‌ای اضافه کند و مسیر بحث را تغییر دهد.

کار به جایی رسیده که شرکتی مثل «اینسپشن پوینت ای‌آی» (Inception Point AI) روزانه صدها برنامه صوتی با هوش مصنوعی تولید می‌کند و اکنون در حال مدیریت بیش از ۱۰ هزار برنامه است. آن‌ها با خلق شخصیت‌های صوتی متنوع، چنان تجارت ارزان و سریعی راه انداخته‌اند که دیگر نمی‌توان آن را «پدیده‌ای زودگذر» دانست.

▪️ الگوریتم‌ها چگونه واقعیت را سانسور و روایت می‌کنند؟
یکی از نمونه‌های برجسته‌ی این فناوری پادکست، «پرونده‌های اپستین» است که تماماً توسط هوش مصنوعی و از روی میلیون‌ها سند ساخته شده. این پادکست خیلی زود توانست رکورد دو میلیون دانلود را ثبت کند. اما پردازش این حجم از داده‌های حساس توسط ماشین، سوالات کلیدی و چالش‌های امنیتی مهمی را به همراه دارد:

• هوش مصنوعی با چه معیاری تصمیم می‌گیرد کدام بخش از اطلاعات را بگوید و کدام را پنهان کند؟

• ماشین‌ها چطور می‌توانند بین داده‌های مختلف، ارتباط منطقی و معنادار ایجاد کنند؟

• آیا می‌شود به داستانی که یک ربات برایمان تعریف می‌کند، اعتماد کرد؟

▪️ سونامی زباله‌های صوتی در اینترنت
کارشناسان دنیای فناوری به این موج تازه از محتواهای بی‌کیفیت و سری‌دوزی‌شده با هوش مصنوعی، لقب «زباله صوتی» داده‌اند. پادکست‌هایی که ایده ناب، پژوهش عمیق یا احساس واقعی پشت‌شان نیست و صرفاً با سرهم‌بندی کردن اطلاعات موجود در اینترنت و توسط ربات‌ها ساخته می‌شوند.

خطر اصلی این پدیده، پر شدن پلتفرم‌های پخش پادکست از محتواهای بی‌ارزش است. وقتی میان صدها برنامه ماشینی و تکراری محاصره شویم، پیدا کردن یک گفتگوی اصیل و انسانی که ارزش زمان گذاشتن و شنیدن داشته باشد، روزبه‌روز سخت‌تر می‌شود.

▪️ در آخر؛ آیا صدای انسان جایگزین ندارد؟
گسترش روزافزون پادکست‌های هوش مصنوعی و پدیدار شدن «پادسلاپ»، بیش از پیش اهمیت سواد دیجیتال و تفکر انتقادی را به ما یادآوری می‌کند. وقتی ابزارهای ماشینی می‌توانند میلیون‌ها سند را در چند دقیقه به یک گفتگوی جذاب و کاملاً انسانی تبدیل کنند، مرز بین واقعیت، سوگیری الگوریتمی و اطلاعات تحریف‌شده به شدت باریک می‌شود.

برای بقا در این عصر اطلاعاتی فشرده، کاربران باید همواره اصالت منابع را زیر سوال ببرند و به یاد داشته باشند که صدای شبیه‌سازی شده یک انسان مجازی، تضمینی برای صحت اطلاعات نیست.

شما چطور؟ ترجیح می‌دهید شنونده صدای بی‌نقص اما ماشینیِ یک ربات باشید، یا گفتگوی صمیمی و پر از اشتباهات دو انسان واقعی را انتخاب می‌کنید؟ نظرات خود را برای ما بنویسید.

✍️ یونس مرادی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 فرار از اکسل و آمار؛ چرا کارمندان دچار «اضطراب داده» می‌شوند؟!

دریافت پیام از طرف مدیر، همراه با یک فایل پیوست حجیم اکسل و درخواست گزارش تحلیلی، کابوسی است که می‌تواند آرامش یک روز کاری را به هم بریزد. همان لحظه‌ای که فایل را باز می‌کنید و چشم‌تان به صدها ردیف و ستونِ نامفهوم می‌افتد، احتمالاً ضربان قلب‌تان بالا می‌رود و ناخودآگاه دنبال راه فرار می‌گردید! اگر شما هم در مواجهه با این هزارتوی اعداد چنین حسی دارید، بدانید که تنها نیستید.

تحقیقات جدید شرکت «کانوا» (Canva) نشان می‌دهد که سرعت افزایش استفاده‌ی سازمان‌ها از داده‌ها، با مهارت و اعتمادبه‌نفس کارمندان همگام نیست. این شکاف بزرگ باعث شکل‌گیری مشکلی فراگیر به نام «ترس از داده» یا «اضطراب داده» (Data Anxiety) شده است.

▪️ ریشه‌ی ترس از داده‌ها کجاست؟
این روزها بیشتر کارمندان در محیط کار با نرم‌افزارهای مدیریت داده سر و کار دارند. گزارش‌ها نشان می‌دهد که ضعفِ سیستم‌های آموزشی، یکی از دلایل اصلی این مقاومت و اضطراب است. با وجود برگزاری دوره‌های مختلف برای آموزش کار با داده‌ها، بسیاری از شرکت‌های بزرگ همچنان نتایج ناامیدکننده‌ای به نمایش می‌گذارند. برای درک بهتر این موضوع، کافی است به این آمارها نگاهی بیندازید:

• حدود ۸۹ درصد از کارمندان به ‌طور روزانه با نرم‌افزارهای Spreadsheet مانند اکسل یا گوگل شیت کار می‌کنند.

• ۲۷ درصد از آن‌ها گفته‌اند به دنبال موقعیتی می‌گردند که به هر قیمتی از این وظایف طفره بروند.

• از هر پنج متخصص، چهار نفر (۷۸ درصد) شکلی از «اضطراب داده» را تجربه کرده‌اند.

این اضطراب از روی بی‌علاقگی یا تنبلی نیست، بلکه از حسِ ناخوشایندِ عدمِ تسلط بر ابزارها و سردرگمی میان انبوهی از اطلاعات نشئت می‌گیرد.

▪️ اعداد بی‌روح را به داستان‌های جذاب تبدیل کنید!
نظرسنجی از هزاران متخصص فروش و بازاریابی نشان داد که وابستگی تیم‌ها به داده‌ها در سال‌های اخیر بسیار بیشتر شده است. به همین نسبت، بیشتر افراد تمایل دارند استفاده‌ی موثرتری از آمار و ارقام در کارهای روزمره خود داشته باشند. با این حال، ۴۶ درصد آن‌ها در درک فرمول‌ها به مشکل می‌خورند و ۴۲ درصد در مواجهه با فایل‌های شلوغ حس سردرگمی می‌کنند. در واقع روبه‌رو شدن با صفحه‌ای پر از اعداد خشک و بی‌روح، برای هر کسی خسته‌کننده است.

یکی از مدیران ارشد شرکت کانوا راهکارهای جالب ارائه می‌کند:
«کار با داده‌ها نباید فقط به متخصصان محدود شود. وقتی ابزارها و آموزش‌های لازم را در اختیار تیم‌ها قرار دهید تا این اعداد را به داستان‌ها و روایت‌های معنادار تبدیل کنند، پتانسیل‌‌های افراد در سازمان شکوفا خواهد شد.»

با اینکه داده‌های خام قدرت زیادی دارند، ارائه‌ی درست آن‌ها در قالب «قصه‌گویی تصویری» اهمیت بسیار بیشتری دارد. ذهن انسان تصاویر و نمودارها را بسیار بهتر و سریع‌تر از اعداد خام پردازش می‌کند. پژوهش‌ها نیز این موضوع تایید می‌کنند:

• حدود ۸۲ درصد از کارمندان معتقدند وقتی اطلاعات را به‌ صورت تصویری و نموداری ارائه می‌کنند، اعتمادبه‌نفس بسیار بالاتری دارند.

• نزدیک به ۸۹ درصد از افراد بر این باورند که مصورسازی داده، اعتبار ارائه‌های آن‌ها را به طرز قابل‌توجهی افزایش می‌دهد.

مدیر ارشد کانوا همچنین اضافه می‌کند که:
«هدف این نیست که از همه‌ی افراد یک «دانشمند داده» (Data scientist) بسازیم. می‌خواهیم تیم‌ها را توانمند کنیم تا با خیالی آسوده از داده‌های در دسترس خود سر در بیاورند و آن‌ها را به روایت‌هایی جذاب، گیرا و تاثیرگذار تبدیل کنند.»

▪️ در آخر: پایان دوران آموزش‌های خسته‌کننده
با نگاهی به این نتایج، کاملاً مشخص است که روش‌های آموزشی سنتی و خشک دیگر برای رفع نیازهای کارمندانِ امروزی جوابگو نیست. شرکت‌ها به جای بمباران کردن افراد با فرمول‌های پیچیده، باید به سمت استفاده از ابزارهای بصری و خلاقانه‌تر حرکت کنند؛ ابزارهایی که مدیریت و پردازش اطلاعات را برای نیروی کار روان‌تر، ساده‌تر و کاربرپسندتر می‌کنند.

آیا شما هم تا به حال هنگام کار با فایل‌های شلوغ اکسل دچار دلهره و ترس شده‌اید؟ برای غلبه بر این اضطراب و ساده‌سازی فایل‌های آماری خود چه ترفندی را پیشنهاد می‌دهید؟

✍️ آزاده رمضانی

#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سوءاستفاده از نام «قرعه‌کشی خودرو» برای جمع‌آوری اطلاعات شما...

تبلیغات جعلی با ظاهر ایران‌خودرو که کاربر را به یک سایت‌ فروش طلا می‌فرستد

خطر اصلی چیست؟ این سایت‌ در همان قدم اول شماره موبایل شما را می‌گیرد تا از آن برای افزایش کاربر یا مزاحمت‌های بعدی استفاده کند.

راهکار: قبل از وارد کردن هرگونه اطلاعات در هر سایتی، آدرس دقیق اینترنتی (URL) بالای صفحه را چک کنید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی سرور جدیدتان آنلاین می‌شود: راهنمای بقا در برابر هکرها طی ۲۴ ساعت نخست

تصور کنید ماه‌ها تلاش کرده‌اید، شب‌بیداری کشیده‌اید و بالاخره کدنویسی وب‌سایت یا اپلیکیشن استارتاپ‌تان تمام شده است. با هزاران امید و آرزو، سرور جدید را می‌خرید، دامنه را متصل می‌کنید و سیستم با دریافت یک آدرس اینترنتی (IP) عمومی، بالاخره آنلاین می‌شود. نفس راحتی می‌کشید و با خودتان می‌گویید: «خب، فردا صبح بازاریابی را شروع می‌کنم.»

اما راستش را بخواهید، در همان لحظه‌ای که سیستم را رها می‌کنید تا کمی نفس بکشید، یک ساعت شنی بی‌رحم، خاموش و کاملاً خودکار در تاریکی وب به کار می‌افتد. فاصله‌ی میانِ «سیستم ما الان وصل شد!» تا «سیستم ما داره توسط هکرها آنالیز میشه!»، دیگر به روز و هفته نمی‌کشد؛ این فرایند حالا ظرف تنها چند دقیقه پیش می‌رود.

راه‌اندازی سرویسی جدید در میان انواع محدودیت‌های زیرساختی ایران بسیار طاقت‌فرساست. قطعی‌های مکرر، نیاز به استفاده از فیلترشکن‌ها و تحریم‌های فناوری، همگی باعث می‌شوند مدیران کسب‌وکارها و کاربران معمولاً فقط به دنبال «وصل شدن» باشند و امنیت را به زمان دیگری موکول کنند. اما هکرها دقیقاً روی همین خستگی و به تعویق انداختن کارها حساب باز کرده‌اند.

در این مقاله با زبانی ساده و به دور از اصطلاحات خشک مهندسی، به کالبدشکافی دقیق این موضوع می‌پردازیم که در ۲۴ ساعت اولِ آنلاین شدن دارایی دیجیتال شما (مثل یک وب‌سایت) چه می‌گذرد. می‌خواهیم ببینیم چرا بات‌های هوش مصنوعی قواعد بازی را عوض کرده‌اند، با چه تهدیدهایی روبرو هستیم و مهم‌تر از همه، چطور می‌توانیم از اطلاعات ارزشمندمان محافظت کنیم.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#کسب‌و‌کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 رمزنگاری سرتاسری سرانجام به چت‌های میان آیفون و اندروید می‌آید

اپل با آماده‌سازی نسخه نهایی iOS 26.5 پشتیبانی از رمزنگاری سرتاسری (E2EE) را به پیام‌های RCS اضافه می‌کند. این قابلیت کلیدی که در نسخه بتای iOS 26.4 آزمایش شده بود، یکی از بزرگ‌ترین و قدیمی‌ترین خلأهای امنیتی را در چت‌های بین اندروید و آیفون برای همیشه برطرف می‌کند.

▪️ پروتکل RCS چیست و چرا رمزنگاری سرتاسری آن مهم است؟
فناوری RCS یا «سرویس‌های ارتباطی غنی»، نسل جدید و پیشرفته اس‌ام‌اس (SMS) است که محدودیت‌های قدیمی را از بین می‌برد. این پروتکل به کاربر اجازه می‌دهد پیام‌های متنی طولانی یا تصاویر و ویدیوهای باکیفیت ارسال کند، وضعیت تایپ طرف مقابل را ببیند و از خوانده شدن پیام مطلع شود.

استاندارد RCS به جای شبکه‌های قدیمی مخابراتی، از بستر اینترنت (دیتا یا وای‌فای) استفاده می‌کند. دیگر مزیت مهم آن این است که مستقیماً درون اپلیکیشن پیام‌رسان پیش‌فرض گوشی کار می‌کند و نیازی به نصب برنامه جداگانه ندارد.

تا پیش از این کاربران در اکوسیستم بسته اپل (آی‌مسیج) یا چت‌های گوگل ایمن بودند؛ اما به محض اینکه پیامی از مرز این دو پلتفرم عبور می‌کرد، تمام لایه‌های حفاظتی فرو می‌ریخت. داده‌ها در قالب یک متن بی‌دفاع در شبکه رها می‌شدند و هکرها می‌توانستند با رهگیری مسیر شبکه محتوای چت‌ها را شنود یا سرقت کنند.

حالا با انتشار آپدیت iOS 26.5، اپل سرانجام به این نقطه ضعف تاریخی پایان می‌دهد. این به‌روزرسانی سپر قدرتمند «رمزنگاری سرتاسری» (E2EE) را به فناوری پیام‌رسان RCS اضافه می‌کند. با این معماری پیام شما در مبدأ به کدهای پیچیده تبدیل می‌شود و تنها دستگاه گیرنده کلید باز کردن آن را دارد؛ در نتیجه هکرها یا حتی سرورهای شرکت‌های میزبان هم قادر به خواندن محتوای پیام نیستند.

▪️ چه زمانی این قابلیت فعال می‌شود؟
با انتشار رسمی iOS 26.5 کاربران آیفون می‌توانند از رمزنگاری سرتاسری در پیام‌های RCS استفاده کنند. البته شرط دیگر این است که طرف مقابل هم در بستر اندروید از آخرین نسخه پیام‌رسان گوگل Messages استفاده کند.

در حال حاضر کاربرانی که نسخه بتای iOS 26.5 را نصب کرده‌اند، می‌توانند این قابلیت را امتحان کنند. با این حال نصب نسخه‌های بتا روی گوشی اصلی توصیه نمی‌شود؛ چون در صورت بروز مشکل باید آیفون را به‌طور کامل بازنشانی کنید و اگر پشتیبان کامل نداشته باشید، ممکن است داده‌هایتان را از دست بدهید.

▪️ در آخر؛ شکاف امنیتی در دو سوی مرزها
کاربران سراسر جهان در حالی به استقبال این تحول امنیتی مهم می‌روند که وضعیت برای کاربران ایرانی متفاوت است. فناوری RCS هنوز در شبکه‌های مخابراتی کشورمان پشتیبانی نمی‌شود و این موضوع یک شکاف دیجیتال و امنیتی قابل‌ توجه به وجود آورده است.

تا زمانی که این زیرساخت در داخل کشور فراهم نشود، کاربران آیفون و اندروید در ایران برای ارسال پیام‌های پیش‌فرض شبکه‌ای خود همچنان به پروتکل منسوخ و بی‌دفاع SMS وابسته‌اند؛ بستری که فاقد هرگونه لایه رمزنگاری است و داده‌ها را به شکل متن ساده عبور می‌دهد که در برابر رهگیری آسیب‌پذیر است.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نحوه بوکمارک کردن سایت‌های مفید در سافاری و کروم

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی سرچشمه مسموم می‌شود: نفوذ بدافزار جاسوسی به سایت رسمی JDownloader

ما همیشه توصیه می‌کنیم نرم‌افزارها را فقط از وب‌سایت‌های رسمی دانلود کنید. اما چه اتفاقی می‌افتد اگر خود وب‌سایت رسمی هک شود؟

به تازگی وب‌سایت رسمی JDownloader، یکی از قدیمی‌ترین و محبوب‌ترین نرم‌افزارهای مدیریت دانلود، برای مدتی کوتاه هک شد و لینک‌های دانلود نسخه‌های ویندوز و لینوکس آن به فایل‌های آلوده تغییر کرد. این حمله که دو روز ادامه داشت، از نوع «زنجیره تامین» بود؛ یعنی هکر به جای اینکه مستقیم به کامپیوتر شما حمله کند، محصول کارخانه‌ای (نرم‌افزار) را هدف می‌گیرد که شما به آن اعتماد دارید. کاربران تصور می‌کردند در حال دانلود نسخه‌ای رسمی از منبعی معتبرند، اما در حقیقت یک بدافزار از نوع RAT (تروجان دسترسی از راه دور) وارد سیستم می‌کردند.

▪️ حمله چطور انجام شد؟
این حمله کسانی را هدف قرار داد که در روزهای ۱۶ و ۱۷ اردیبهشت ۱۴۰۵، برنامه JDownloader را از سایت رسمی آن دانلود کردند. البته هکرها فقط لینک‌های مربوط به گزینه «نصب‌کننده جایگزین» (Alternative Installer) در ویندوز و «نصب‌کننده لینوکس» را دستکاری کردند و باقی نسخه‌ها سالم ماندند.

هکرها وارد سرورهای اصلی یا سیستم مدیریت محتوای سایت نشدند و فقط لینک‌های ظاهری را تغییر دادند. بنابراین اگر جی‌دانلودر را از طریق آپدیتِ درون‌برنامه‌ای به‌روزرسانی کرده‌ باشید یا کاربر مک‌اواس باشید، جای نگرانی نیست.

▪️ تهدیدی رو به رشد
این روزها هکرها علاقه‌ی زیادی به دستکاری مستقیم نرم‌افزارهای پرکاربرد نشان می‌دهند. همین اواخر هکرها با تله‌گذاری در یک سایت سخت‌افزاری محبوب، نسخه‌های آلوده دو نرم‌افزار CPU-Z و HWMonitor را به دست کاربران رساندند. در خبری دیگر هم خواندیم که پژوهشگران کسپرسکی یک «درِ پشتی» در ابزار بسیار پرمخاطب Daemon Tools یافته‌اند.

حتی برنامه بسیار محبوب ++Notepad هم از خطر در امان نبود و سال گذشته مشخص شد که هکرها به‌مدت شش ماه به سرورهای میزبانی برنامه نفوذ کرده بودند.

با این اوصاف باید برای آینده‌ای آماده شویم که دیگر حتی به بسیاری از منابع رسمی هم نمی‌شود اعتماد کرد و کاربران باید آرام‌آرام با تکنیک‌های حرفه‌ای‌تر اصالت‌سنجی، مثل بررسی امضای دیجیتال نرم‌افزار‌ها، آشنا شوند.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web