💡 پایان رمزنگاری در دایرکت اینستاگرام: پیام‌های خصوصی دیگر خصوصی نیستند!

شرکت «متا»، مالک اینستاگرام از ۱۸ اردیبهشت ۱۴۰۵ پشتیبانی از «رمزنگاری سرتاسری» (End-to-End Encryption) را در پیام‌های خصوصی اینستاگرام متوقف کرده است. با حذف این لایه‌ی حفاظتی، پیام‌های خصوصی شما در معرض دسترسی این شرکت، نهادهای قانونی و در بدترین حالت هکرها خواهد بود. با این اوصاف (اگر به اینترنت دسترسی دارید!) لازم است از این به بعد بیشتر مراقب محتوای پیام‌های خود باشید.

▪️ رمزنگاری سرتاسری چه می‌کند؟
رمزنگاری سرتاسری (E2EE) الگوریتمی است که پیام را در دستگاه فرستنده به کدهای نامفهوم تبدیل می‌کند و پیام مورد نظر تنها در دستگاه گیرنده و با یک «کلید دیجیتال» رمزگشایی می‌شود.

بدون رمزنگاری سرتاسری پیام‌های شما به‌شکل متون ساده و بدون قفل‌گذاری در سرورهای میزبان ذخیره می‌شوند. این یعنی اگر هکرها در حمله‌ی سایبری به دیتابیس اینستاگرام نفوذ کنند، به تمام اطلاعات حساس و چت‌های خصوصی کاربران به‌راحتی دسترسی پیدا خواهند کرد.

از سوی دیگر این تغییر به معنی دسترسی مستقیم خود پلتفرم به مکالمات شماست. اینستاگرام حالا می‌تواند پیام‌های کاربران را برای اهداف تبلیغاتی، ردیابی الگوهای رفتاری و یا داده‌کاوی، اسکن و تحلیل کند.

▪️ چرا متا این قابلیت را حذف کرده است؟
دلیل این تصمیم هنوز به‌صورت رسمی اعلام نشده، اما پیش‌تر متا دلیل اصلی حذف رمزنگاری را استقبال اندک کاربران از این قابلیت عنوان کرده بود؛ که در نوشدارو هم به آن پرداختیم. استدلالی که همان زمان از سوی فعالان رد شد.

برخی کارشناسان معتقدند فشارهای قانونی برای نظارت بر فعالیت کاربران کم‌سن‌وسال باعث این تغییر رویه شده است. نظارت بر چت‌ها برای محافظت از کودکان شاید توجیه خوبی باشد، اما به قیمت از بین رفتن حریم خصوصی تمام کاربران تمام شده است!

▪️ در آخر؛ چگونه امنیت خود را در اینستاگرام حفظ کنیم؟
قابلیت رمزنگاری در دایرکت اینستاگرام قبلا هم به‌صورت پیش‌فرض فعال نبود، اما حالا که به طور کلی حذف شده، باید چند نکته را به دقت رعایت کنید:

• هرگز اطلاعات بانکی، رمزهای عبور یا اسناد حساس خود را در دایرکت ارسال نکنید.

• برای مکالمات حساس و خصوصی، از پیام‌رسان‌های امن‌تر مانند سیگنال (Signal) استفاده کنید.

• دایرکت را صرفاً برای ارسال ویدیوهای طنز، پست‌ها و سرگرمی‌های روزمره به کار بگیرید.

برای تضمین امنیت خود در فضای سایبری، باید بپذیرید که دایرکت این شبکه دیگر یک کانال ارتباطی حفاظت‌شده نیست و عمدتاً کارکرد سرگرم‌کننده دارد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۱۰ ترفند وب‌گردی امن برای مقابله با حملاتی که از مرورگر آغاز می‌شوند

گزارش‌های امنیتی نشان می‌دهند که حدود نیمی از حملات سایبری از مرورگر (یعنی کروم، فایرفاکس، سافاری و…) شروع می‌شوند. همان برنامه‌ای که هر روز با خیال راحت در آن ده‌ها لینک باز می‌کنیم و تصور می‌کنیم اتفاق خاصی نمی‌افتد؛ در حالی که یک کلیک اشتباه یا دانلود فایلی به ظاهر امن کافیست تا اطلاعات شخصی، رمزهای عبور و حتی موجودی حساب بانکی‌مان به خطر بیفتد.

برای در امان ماندن از این تهدیدات پنهان، ۱۰ ترفند ساده اما بسیار کاربردی را با هم مرور می‌کنیم که بهتر است همیشه در ذهن‌تان بمانند.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ شایان ضیایی

#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 طرح جنجالی پارلمان فرانسه برای خواندن پیام‌های خصوصی کاربران

تصور کنید در حال گفت‌وگوی خصوصی با یک دوست هستید؛ غافل از اینکه نفر سومی هم بدون اطلاع شما به مکالمه اضافه شده است. این طرحی است که پارلمان فرانسه می‌خواهد درباره پیام‌رسان‌هایی مثل «واتساپ»، «سیگنال» و «تلگرام» اجرا کند!

▪️ پارلمان فرانسه چه می‌خواهد؟
«هیئت اطلاعاتی پارلمان فرانسه»، متشکل از ۸ عضو ارشد، طرحی را پیشنهاد کرده که به مقام‌های قضایی و نهادهای اطلاعاتی اجازه می‌دهد به «پیام‌های خصوصی و رمزنگاری ‌شده» دسترسی هدفمند داشته باشند.

این هیئت در گزارش تازه خود نوشته که امنیت بالای پیام‌رسان‌هایی مانند «سیگنال» و «تلگرام»، کار را برای سیستم قضایی و نیروهای امنیتی سخت کرده است. آن‌ها بر همین اساس پیشنهاد داده‌اند که شرکت‌های فناوری وادار شوند مسیر را برای دسترسی نهادهای قانونی به چت‌های خصوصی هموار کنند!

▪️ مهمان ارواح؛ ترفندی برای خواندن پیام‌ها
پیام‌رسان‌هایی مانند سیگنال و واتس‌اپ از «رمزنگاری سرتاسری» (End-to-End Encryption) پشتیبانی می‌کند. رمزنگاری سرتاسری یعنی کلیدِ خواندنِ پیام فقط روی دستگاه فرستنده و گیرنده وجود دارد، نه روی سرور شرکت. به زبان ساده حتی خود واتس‌اپ یا سیگنال هم نمی‌توانند متن پیام‌های شما را بخوانند. هرچند در این مورد هم شک و شبهه‌ی زیادی وجود دارد، برای مثال در مورد واتساپ چند هفته پیش در نوشدارو صحبت کردیم که این شرکت احتمالا پیام‌ها را قبل از رمزنگاری شدن استخراج می‌کند.

حالا نمایندگان فرانسوی ایده‌ی عجیبی به نام «کاربر شبح» (Ghost User) مطرح کرده‌اند تا این مانع را دور بزنند. ایده آن‌ها به شکل زیر کار می‌کند:

۱. شما در حال چت دو نفره با دوست خود هستید.

۲. سیستم پیام‌رسان به‌صورت پنهانی یک فرد سوم را به چت شما اضافه می‌کند.

۳. شما هرگز متوجه حضور این شخص سوم نمی‌شوید، اما او تمام پیام‌ها را می‌خواند!

▪️ چرا کارشناسان با این طرح مخالف هستند؟
منتقدان می‌گویند اگر راهی برای ورود دولت ساخته شود، آن راه فقط در اختیار «آدم‌های خوب» نمی‌ماند. همان دری که برای پرونده‌های قضایی باز می‌شود، ممکن است بعداً برای پرونده‌های عادی‌تر، نظارت همگانی گسترده‌تر یا حتی سوءاستفاده هکرها هم به کار برود.

⚠️ نکته کلیدی: متخصصان رمزنگاری سال‌هاست یک نکته ساده را تکرار می‌کنند: چیزی به اسم «درِ پشتی امن» وجود ندارد.

«پاول دورف»، بنیان‌گذار تلگرام به عنوان یکی از منتقدان اصلی سیاست‌های نظارتی، دولت فرانسه را به جمع‌آوری غیرقانونی داده‌های شخصی، استخراج داده‌ها از سیستم‌های خودکار و زیر پا گذاشتن محرمانگی ارتباطات الکترونیکی متهم کرده‌ است.

▪️ در آخر؛ خیرخواهی؟ یا قدرت‌طلبی؟
نیروهای امنیتی همین حالا ابزارهای متعددی برای ردیابی مجرمان دارند؛ از شنود تماس‌های عادی گرفته تا هک کردن هدفمند گوشی افراد مظنون. اما تغییر ساختار امنیتی پیام‌رسان‌ها می‌تواند حریم خصوصی میلیون‌ها کاربر عادی را از بین ببرد و راه را برای سوءاستفاده‌های خطرناک باز کند.

آن‌چه در فرانسه رخ می‌دهد، فقط یک بحث داخلی نیست. اگر یک کشور بزرگ اروپایی بتواند پیام‌رسان‌ها را به ارائه راه نفوذ وادار کند، دولت‌های دیگر هم ممکن است همین مسیر را دنبال کنند. به نظر شما آیا حفظ امنیت و مبارزه با مجرمان، دلیل قانع‌کننده‌ای برای خواندن پیام‌های خصوصی افراد است؟ آیا این سطح از دسترسی می‌تواند محدود و بی‌خطر بماند؟

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هفته‌ای سیاه برای cPanel؛ هک شدن بیش از ۴۴ هزار سرور و کشف سه آسیب‌پذیری دیگر

حدود ده روز قبل در نوشدارو از کشف آسیب‌پذیری خطرناکی در cPanel خبر دادیم؛ نقصی که برای دور زدن احراز هویت استفاده می‌شد. با توجه به گزارش‌ها تا اینجا بیش از ۴۴ هزار سرور میزبانی وب به خاطر این نقص هک شده‌اند!

حالا خبر بدتر اینکه سه آسیب‌پذیری دیگر هم کشف شده و سی‌پنل به صورت بی‌سروصدا برای آنها وصله اضطراری منتشر کرده است؛ جالب است بدانید که دو مورد از آن‌ها با امتیاز ۸.۸ در رده «پرخطر» قرار می‌گیرند.

این دومین به‌روزرسانی امنیتی اضطراری سی‌پنل در کمتر از دو هفته است؛ اتفاقی غیرعادی که نشان می‌دهد حمله‌ی باج‌افزاری اخیر، تیم سی‌پنل را وادار به بررسی عمیق‌تر کدها کرده و در نتیجه، مشکلات بیشتری از زیر فرش بیرون زده است. یکی از این نقص‌ها امکان خواندن فایل‌های غیرمجاز را می‌دهد، یکی می‌تواند به اجرای کد دلخواه Perl توسط کاربر احراز هویت‌شده منجر شود و دیگری با سوءاستفاده از Symlink مسیر را برای از کار انداختن سرویس‌ها (DDoS) یا افزایش سطح دسترسی هموار می‌کند.

راهکار واضح است: اگر سرور شما با cPanel یا WHM کار می‌کند، این آپدیت را عقب نیندازید و حتما نشانه‌های آلودگی قبلی را هم بررسی کنید. اما مشکل تلخ‌تر برای ما ایرانیان این است که وسط این وضعیت، اینترنت هم نداریم و گرفتن همین وصله‌های حیاتی امنیتی خودش یک عملیات ویژه به‌حساب می‌آید.

در صورتی که به اینترنت متصل هستید و می‌خواهید با جزییات بیشترِ آسیب‌پذیری‌ها و نحوه‌ به‌روزرسانی آشنا شوید، پیشنهاد می‌کنیم این مطلب را بخوانید.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سونامی «پادسلاپ‌ها»: ۳۹ درصد از پادکست‌های جدید را هوش مصنوعی می‌سازد

دنیای محتوای دیجیتال با ورود هوش مصنوعی دچار تحولی عظیم و در عین حال نگران‌کننده شده است. آمارها نشان می‌دهند حدود ۳۹ درصد از پادکست‌های جدید «احتمالاً» با هوش مصنوعی تولید شده‌اند؛ پدیده‌ای چالش‌برانگیز که کارشناسان به آن لقب «زباله صوتی» یا «پادسلاپ» (Podslop) داده‌اند.

▪️ کارخانه‌های تولید پادکست با هوش مصنوعی
ساخت پادکست تا همین چند وقت پیش نیاز به ایده اولیه، نویسنده، مجری، تدوین و زمان داشت، اما این روزها به لطف هوش مصنوعی به طرز عجیبی ساده و سریع شده است. ابزارهایی مانند «نوت‌بوک‌ال‌ام» (NotebookLM) گوگل تنها با دریافت یک متن ساده و در عرض چند دقیقه دو مجری مجازی برای شما می‌سازند تا با هم درباره آن موضوع گفتگو کنند. حتی کاربر می‌تواند میان صحبت‌ها نکته‌ای اضافه کند و مسیر بحث را تغییر دهد.

کار به جایی رسیده که شرکتی مثل «اینسپشن پوینت ای‌آی» (Inception Point AI) روزانه صدها برنامه صوتی با هوش مصنوعی تولید می‌کند و اکنون در حال مدیریت بیش از ۱۰ هزار برنامه است. آن‌ها با خلق شخصیت‌های صوتی متنوع، چنان تجارت ارزان و سریعی راه انداخته‌اند که دیگر نمی‌توان آن را «پدیده‌ای زودگذر» دانست.

▪️ الگوریتم‌ها چگونه واقعیت را سانسور و روایت می‌کنند؟
یکی از نمونه‌های برجسته‌ی این فناوری پادکست، «پرونده‌های اپستین» است که تماماً توسط هوش مصنوعی و از روی میلیون‌ها سند ساخته شده. این پادکست خیلی زود توانست رکورد دو میلیون دانلود را ثبت کند. اما پردازش این حجم از داده‌های حساس توسط ماشین، سوالات کلیدی و چالش‌های امنیتی مهمی را به همراه دارد:

• هوش مصنوعی با چه معیاری تصمیم می‌گیرد کدام بخش از اطلاعات را بگوید و کدام را پنهان کند؟

• ماشین‌ها چطور می‌توانند بین داده‌های مختلف، ارتباط منطقی و معنادار ایجاد کنند؟

• آیا می‌شود به داستانی که یک ربات برایمان تعریف می‌کند، اعتماد کرد؟

▪️ سونامی زباله‌های صوتی در اینترنت
کارشناسان دنیای فناوری به این موج تازه از محتواهای بی‌کیفیت و سری‌دوزی‌شده با هوش مصنوعی، لقب «زباله صوتی» داده‌اند. پادکست‌هایی که ایده ناب، پژوهش عمیق یا احساس واقعی پشت‌شان نیست و صرفاً با سرهم‌بندی کردن اطلاعات موجود در اینترنت و توسط ربات‌ها ساخته می‌شوند.

خطر اصلی این پدیده، پر شدن پلتفرم‌های پخش پادکست از محتواهای بی‌ارزش است. وقتی میان صدها برنامه ماشینی و تکراری محاصره شویم، پیدا کردن یک گفتگوی اصیل و انسانی که ارزش زمان گذاشتن و شنیدن داشته باشد، روزبه‌روز سخت‌تر می‌شود.

▪️ در آخر؛ آیا صدای انسان جایگزین ندارد؟
گسترش روزافزون پادکست‌های هوش مصنوعی و پدیدار شدن «پادسلاپ»، بیش از پیش اهمیت سواد دیجیتال و تفکر انتقادی را به ما یادآوری می‌کند. وقتی ابزارهای ماشینی می‌توانند میلیون‌ها سند را در چند دقیقه به یک گفتگوی جذاب و کاملاً انسانی تبدیل کنند، مرز بین واقعیت، سوگیری الگوریتمی و اطلاعات تحریف‌شده به شدت باریک می‌شود.

برای بقا در این عصر اطلاعاتی فشرده، کاربران باید همواره اصالت منابع را زیر سوال ببرند و به یاد داشته باشند که صدای شبیه‌سازی شده یک انسان مجازی، تضمینی برای صحت اطلاعات نیست.

شما چطور؟ ترجیح می‌دهید شنونده صدای بی‌نقص اما ماشینیِ یک ربات باشید، یا گفتگوی صمیمی و پر از اشتباهات دو انسان واقعی را انتخاب می‌کنید؟ نظرات خود را برای ما بنویسید.

✍️ یونس مرادی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 فرار از اکسل و آمار؛ چرا کارمندان دچار «اضطراب داده» می‌شوند؟!

دریافت پیام از طرف مدیر، همراه با یک فایل پیوست حجیم اکسل و درخواست گزارش تحلیلی، کابوسی است که می‌تواند آرامش یک روز کاری را به هم بریزد. همان لحظه‌ای که فایل را باز می‌کنید و چشم‌تان به صدها ردیف و ستونِ نامفهوم می‌افتد، احتمالاً ضربان قلب‌تان بالا می‌رود و ناخودآگاه دنبال راه فرار می‌گردید! اگر شما هم در مواجهه با این هزارتوی اعداد چنین حسی دارید، بدانید که تنها نیستید.

تحقیقات جدید شرکت «کانوا» (Canva) نشان می‌دهد که سرعت افزایش استفاده‌ی سازمان‌ها از داده‌ها، با مهارت و اعتمادبه‌نفس کارمندان همگام نیست. این شکاف بزرگ باعث شکل‌گیری مشکلی فراگیر به نام «ترس از داده» یا «اضطراب داده» (Data Anxiety) شده است.

▪️ ریشه‌ی ترس از داده‌ها کجاست؟
این روزها بیشتر کارمندان در محیط کار با نرم‌افزارهای مدیریت داده سر و کار دارند. گزارش‌ها نشان می‌دهد که ضعفِ سیستم‌های آموزشی، یکی از دلایل اصلی این مقاومت و اضطراب است. با وجود برگزاری دوره‌های مختلف برای آموزش کار با داده‌ها، بسیاری از شرکت‌های بزرگ همچنان نتایج ناامیدکننده‌ای به نمایش می‌گذارند. برای درک بهتر این موضوع، کافی است به این آمارها نگاهی بیندازید:

• حدود ۸۹ درصد از کارمندان به ‌طور روزانه با نرم‌افزارهای Spreadsheet مانند اکسل یا گوگل شیت کار می‌کنند.

• ۲۷ درصد از آن‌ها گفته‌اند به دنبال موقعیتی می‌گردند که به هر قیمتی از این وظایف طفره بروند.

• از هر پنج متخصص، چهار نفر (۷۸ درصد) شکلی از «اضطراب داده» را تجربه کرده‌اند.

این اضطراب از روی بی‌علاقگی یا تنبلی نیست، بلکه از حسِ ناخوشایندِ عدمِ تسلط بر ابزارها و سردرگمی میان انبوهی از اطلاعات نشئت می‌گیرد.

▪️ اعداد بی‌روح را به داستان‌های جذاب تبدیل کنید!
نظرسنجی از هزاران متخصص فروش و بازاریابی نشان داد که وابستگی تیم‌ها به داده‌ها در سال‌های اخیر بسیار بیشتر شده است. به همین نسبت، بیشتر افراد تمایل دارند استفاده‌ی موثرتری از آمار و ارقام در کارهای روزمره خود داشته باشند. با این حال، ۴۶ درصد آن‌ها در درک فرمول‌ها به مشکل می‌خورند و ۴۲ درصد در مواجهه با فایل‌های شلوغ حس سردرگمی می‌کنند. در واقع روبه‌رو شدن با صفحه‌ای پر از اعداد خشک و بی‌روح، برای هر کسی خسته‌کننده است.

یکی از مدیران ارشد شرکت کانوا راهکارهای جالب ارائه می‌کند:
«کار با داده‌ها نباید فقط به متخصصان محدود شود. وقتی ابزارها و آموزش‌های لازم را در اختیار تیم‌ها قرار دهید تا این اعداد را به داستان‌ها و روایت‌های معنادار تبدیل کنند، پتانسیل‌‌های افراد در سازمان شکوفا خواهد شد.»

با اینکه داده‌های خام قدرت زیادی دارند، ارائه‌ی درست آن‌ها در قالب «قصه‌گویی تصویری» اهمیت بسیار بیشتری دارد. ذهن انسان تصاویر و نمودارها را بسیار بهتر و سریع‌تر از اعداد خام پردازش می‌کند. پژوهش‌ها نیز این موضوع تایید می‌کنند:

• حدود ۸۲ درصد از کارمندان معتقدند وقتی اطلاعات را به‌ صورت تصویری و نموداری ارائه می‌کنند، اعتمادبه‌نفس بسیار بالاتری دارند.

• نزدیک به ۸۹ درصد از افراد بر این باورند که مصورسازی داده، اعتبار ارائه‌های آن‌ها را به طرز قابل‌توجهی افزایش می‌دهد.

مدیر ارشد کانوا همچنین اضافه می‌کند که:
«هدف این نیست که از همه‌ی افراد یک «دانشمند داده» (Data scientist) بسازیم. می‌خواهیم تیم‌ها را توانمند کنیم تا با خیالی آسوده از داده‌های در دسترس خود سر در بیاورند و آن‌ها را به روایت‌هایی جذاب، گیرا و تاثیرگذار تبدیل کنند.»

▪️ در آخر: پایان دوران آموزش‌های خسته‌کننده
با نگاهی به این نتایج، کاملاً مشخص است که روش‌های آموزشی سنتی و خشک دیگر برای رفع نیازهای کارمندانِ امروزی جوابگو نیست. شرکت‌ها به جای بمباران کردن افراد با فرمول‌های پیچیده، باید به سمت استفاده از ابزارهای بصری و خلاقانه‌تر حرکت کنند؛ ابزارهایی که مدیریت و پردازش اطلاعات را برای نیروی کار روان‌تر، ساده‌تر و کاربرپسندتر می‌کنند.

آیا شما هم تا به حال هنگام کار با فایل‌های شلوغ اکسل دچار دلهره و ترس شده‌اید؟ برای غلبه بر این اضطراب و ساده‌سازی فایل‌های آماری خود چه ترفندی را پیشنهاد می‌دهید؟

✍️ آزاده رمضانی

#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سوءاستفاده از نام «قرعه‌کشی خودرو» برای جمع‌آوری اطلاعات شما...

تبلیغات جعلی با ظاهر ایران‌خودرو که کاربر را به یک سایت‌ فروش طلا می‌فرستد

خطر اصلی چیست؟ این سایت‌ در همان قدم اول شماره موبایل شما را می‌گیرد تا از آن برای افزایش کاربر یا مزاحمت‌های بعدی استفاده کند.

راهکار: قبل از وارد کردن هرگونه اطلاعات در هر سایتی، آدرس دقیق اینترنتی (URL) بالای صفحه را چک کنید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی سرور جدیدتان آنلاین می‌شود: راهنمای بقا در برابر هکرها طی ۲۴ ساعت نخست

تصور کنید ماه‌ها تلاش کرده‌اید، شب‌بیداری کشیده‌اید و بالاخره کدنویسی وب‌سایت یا اپلیکیشن استارتاپ‌تان تمام شده است. با هزاران امید و آرزو، سرور جدید را می‌خرید، دامنه را متصل می‌کنید و سیستم با دریافت یک آدرس اینترنتی (IP) عمومی، بالاخره آنلاین می‌شود. نفس راحتی می‌کشید و با خودتان می‌گویید: «خب، فردا صبح بازاریابی را شروع می‌کنم.»

اما راستش را بخواهید، در همان لحظه‌ای که سیستم را رها می‌کنید تا کمی نفس بکشید، یک ساعت شنی بی‌رحم، خاموش و کاملاً خودکار در تاریکی وب به کار می‌افتد. فاصله‌ی میانِ «سیستم ما الان وصل شد!» تا «سیستم ما داره توسط هکرها آنالیز میشه!»، دیگر به روز و هفته نمی‌کشد؛ این فرایند حالا ظرف تنها چند دقیقه پیش می‌رود.

راه‌اندازی سرویسی جدید در میان انواع محدودیت‌های زیرساختی ایران بسیار طاقت‌فرساست. قطعی‌های مکرر، نیاز به استفاده از فیلترشکن‌ها و تحریم‌های فناوری، همگی باعث می‌شوند مدیران کسب‌وکارها و کاربران معمولاً فقط به دنبال «وصل شدن» باشند و امنیت را به زمان دیگری موکول کنند. اما هکرها دقیقاً روی همین خستگی و به تعویق انداختن کارها حساب باز کرده‌اند.

در این مقاله با زبانی ساده و به دور از اصطلاحات خشک مهندسی، به کالبدشکافی دقیق این موضوع می‌پردازیم که در ۲۴ ساعت اولِ آنلاین شدن دارایی دیجیتال شما (مثل یک وب‌سایت) چه می‌گذرد. می‌خواهیم ببینیم چرا بات‌های هوش مصنوعی قواعد بازی را عوض کرده‌اند، با چه تهدیدهایی روبرو هستیم و مهم‌تر از همه، چطور می‌توانیم از اطلاعات ارزشمندمان محافظت کنیم.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#کسب‌و‌کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 رمزنگاری سرتاسری سرانجام به چت‌های میان آیفون و اندروید می‌آید

اپل با آماده‌سازی نسخه نهایی iOS 26.5 پشتیبانی از رمزنگاری سرتاسری (E2EE) را به پیام‌های RCS اضافه می‌کند. این قابلیت کلیدی که در نسخه بتای iOS 26.4 آزمایش شده بود، یکی از بزرگ‌ترین و قدیمی‌ترین خلأهای امنیتی را در چت‌های بین اندروید و آیفون برای همیشه برطرف می‌کند.

▪️ پروتکل RCS چیست و چرا رمزنگاری سرتاسری آن مهم است؟
فناوری RCS یا «سرویس‌های ارتباطی غنی»، نسل جدید و پیشرفته اس‌ام‌اس (SMS) است که محدودیت‌های قدیمی را از بین می‌برد. این پروتکل به کاربر اجازه می‌دهد پیام‌های متنی طولانی یا تصاویر و ویدیوهای باکیفیت ارسال کند، وضعیت تایپ طرف مقابل را ببیند و از خوانده شدن پیام مطلع شود.

استاندارد RCS به جای شبکه‌های قدیمی مخابراتی، از بستر اینترنت (دیتا یا وای‌فای) استفاده می‌کند. دیگر مزیت مهم آن این است که مستقیماً درون اپلیکیشن پیام‌رسان پیش‌فرض گوشی کار می‌کند و نیازی به نصب برنامه جداگانه ندارد.

تا پیش از این کاربران در اکوسیستم بسته اپل (آی‌مسیج) یا چت‌های گوگل ایمن بودند؛ اما به محض اینکه پیامی از مرز این دو پلتفرم عبور می‌کرد، تمام لایه‌های حفاظتی فرو می‌ریخت. داده‌ها در قالب یک متن بی‌دفاع در شبکه رها می‌شدند و هکرها می‌توانستند با رهگیری مسیر شبکه محتوای چت‌ها را شنود یا سرقت کنند.

حالا با انتشار آپدیت iOS 26.5، اپل سرانجام به این نقطه ضعف تاریخی پایان می‌دهد. این به‌روزرسانی سپر قدرتمند «رمزنگاری سرتاسری» (E2EE) را به فناوری پیام‌رسان RCS اضافه می‌کند. با این معماری پیام شما در مبدأ به کدهای پیچیده تبدیل می‌شود و تنها دستگاه گیرنده کلید باز کردن آن را دارد؛ در نتیجه هکرها یا حتی سرورهای شرکت‌های میزبان هم قادر به خواندن محتوای پیام نیستند.

▪️ چه زمانی این قابلیت فعال می‌شود؟
با انتشار رسمی iOS 26.5 کاربران آیفون می‌توانند از رمزنگاری سرتاسری در پیام‌های RCS استفاده کنند. البته شرط دیگر این است که طرف مقابل هم در بستر اندروید از آخرین نسخه پیام‌رسان گوگل Messages استفاده کند.

در حال حاضر کاربرانی که نسخه بتای iOS 26.5 را نصب کرده‌اند، می‌توانند این قابلیت را امتحان کنند. با این حال نصب نسخه‌های بتا روی گوشی اصلی توصیه نمی‌شود؛ چون در صورت بروز مشکل باید آیفون را به‌طور کامل بازنشانی کنید و اگر پشتیبان کامل نداشته باشید، ممکن است داده‌هایتان را از دست بدهید.

▪️ در آخر؛ شکاف امنیتی در دو سوی مرزها
کاربران سراسر جهان در حالی به استقبال این تحول امنیتی مهم می‌روند که وضعیت برای کاربران ایرانی متفاوت است. فناوری RCS هنوز در شبکه‌های مخابراتی کشورمان پشتیبانی نمی‌شود و این موضوع یک شکاف دیجیتال و امنیتی قابل‌ توجه به وجود آورده است.

تا زمانی که این زیرساخت در داخل کشور فراهم نشود، کاربران آیفون و اندروید در ایران برای ارسال پیام‌های پیش‌فرض شبکه‌ای خود همچنان به پروتکل منسوخ و بی‌دفاع SMS وابسته‌اند؛ بستری که فاقد هرگونه لایه رمزنگاری است و داده‌ها را به شکل متن ساده عبور می‌دهد که در برابر رهگیری آسیب‌پذیر است.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نحوه بوکمارک کردن سایت‌های مفید در سافاری و کروم

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی سرچشمه مسموم می‌شود: نفوذ بدافزار جاسوسی به سایت رسمی JDownloader

ما همیشه توصیه می‌کنیم نرم‌افزارها را فقط از وب‌سایت‌های رسمی دانلود کنید. اما چه اتفاقی می‌افتد اگر خود وب‌سایت رسمی هک شود؟

به تازگی وب‌سایت رسمی JDownloader، یکی از قدیمی‌ترین و محبوب‌ترین نرم‌افزارهای مدیریت دانلود، برای مدتی کوتاه هک شد و لینک‌های دانلود نسخه‌های ویندوز و لینوکس آن به فایل‌های آلوده تغییر کرد. این حمله که دو روز ادامه داشت، از نوع «زنجیره تامین» بود؛ یعنی هکر به جای اینکه مستقیم به کامپیوتر شما حمله کند، محصول کارخانه‌ای (نرم‌افزار) را هدف می‌گیرد که شما به آن اعتماد دارید. کاربران تصور می‌کردند در حال دانلود نسخه‌ای رسمی از منبعی معتبرند، اما در حقیقت یک بدافزار از نوع RAT (تروجان دسترسی از راه دور) وارد سیستم می‌کردند.

▪️ حمله چطور انجام شد؟
این حمله کسانی را هدف قرار داد که در روزهای ۱۶ و ۱۷ اردیبهشت ۱۴۰۵، برنامه JDownloader را از سایت رسمی آن دانلود کردند. البته هکرها فقط لینک‌های مربوط به گزینه «نصب‌کننده جایگزین» (Alternative Installer) در ویندوز و «نصب‌کننده لینوکس» را دستکاری کردند و باقی نسخه‌ها سالم ماندند.

هکرها وارد سرورهای اصلی یا سیستم مدیریت محتوای سایت نشدند و فقط لینک‌های ظاهری را تغییر دادند. بنابراین اگر جی‌دانلودر را از طریق آپدیتِ درون‌برنامه‌ای به‌روزرسانی کرده‌ باشید یا کاربر مک‌اواس باشید، جای نگرانی نیست.

▪️ تهدیدی رو به رشد
این روزها هکرها علاقه‌ی زیادی به دستکاری مستقیم نرم‌افزارهای پرکاربرد نشان می‌دهند. همین اواخر هکرها با تله‌گذاری در یک سایت سخت‌افزاری محبوب، نسخه‌های آلوده دو نرم‌افزار CPU-Z و HWMonitor را به دست کاربران رساندند. در خبری دیگر هم خواندیم که پژوهشگران کسپرسکی یک «درِ پشتی» در ابزار بسیار پرمخاطب Daemon Tools یافته‌اند.

حتی برنامه بسیار محبوب ++Notepad هم از خطر در امان نبود و سال گذشته مشخص شد که هکرها به‌مدت شش ماه به سرورهای میزبانی برنامه نفوذ کرده بودند.

با این اوصاف باید برای آینده‌ای آماده شویم که دیگر حتی به بسیاری از منابع رسمی هم نمی‌شود اعتماد کرد و کاربران باید آرام‌آرام با تکنیک‌های حرفه‌ای‌تر اصالت‌سنجی، مثل بررسی امضای دیجیتال نرم‌افزار‌ها، آشنا شوند.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ویژگی جدید Chat GPT: معرفی «مخاطب معتمد» برای روزهای سخت و بحرانی

این روزها خیلی از ما درددل‌ها و گفتگوهای عمیقی با چت‌بات‌های هوش مصنوعی داریم و حرف‌هایی می‌زنیم که شاید به هیچ‌کس دیگری نگوییم! در همین راستا، شرکت OpenAI قابلیت جدیدی به نام «مخاطب معتمد» (Trusted Contact) به چت‌جی‌پی‌تی اضافه کرده که اجازه می‌دهد یکی از دوستان نزدیک یا اعضای خانواده را معرفی کنید تا در شرایطی که حال روحی‌تان به‌شدت بد است و خطری جدی تهدیدتان می‌کند، به او خبر داده شود.

احتمالاً می‌دانید که اگر مسیر گفتگو با چت‌جی‌پی‌تی به سمت افکار تاریکی مثل خودآزاری یا … برود، هوش مصنوعی تلاش می‌کند کاربر را به سمت دریافت کمک سوق دهد. اما از آنجا که خطوط تلفنی و اورژانس‌های بحران بین‌المللی (که چت‌جی‌پی‌تی به‌طور پیش‌فرض پیشنهاد می‌کند) عمدتاً برای ما در ایران کاربردی نیستند، قابلیت «مخاطب معتمد» دقیقاً همان چیزیست که می‌تواند جای خالی این خدمات را پر کند.

با این قابلیت، فرد معتمد شما از طریق پیامک یا ایمیل، پیامی دریافت می‌کند که می‌گوید شما در شرایط روحی حساسی هستید و از او می‌خواهد فوراً حال‌تان را جویا شود.

▪️ چگونه «مخاطب معتمد» خود را فعال کنیم؟
اگر در چت‌هایتان حرف از ناامیدی مطلق یا آسیب به خود بزنید، چت‌جی‌پی‌تی ابتدا شما را تشویق می‌کند تا با مخاطب معتمد خود تماس بگیرید. جالب اینجاست که هوش مصنوعی در آن لحظات سخت شما را تنها نمی‌گذارد و حتی ایده‌ها و جملاتی به شما پیشنهاد می‌دهد تا راحت‌تر بتوانید سر صحبت را با عزیزان‌تان باز کنید و از حال بدتان بگویید.

اما جدا از این فرایند، می‌توانید مخاطب معتمد خود را مستقیماً از بخش تنظیمات چت‌جی‌پی‌تی انتخاب کنید. فردی که معرفی می‌کنید یک هفته فرصت دارد تا درخواست شما را بپذیرد؛ اگر پیام را ندید یا قبول نکرد، می‌توانید شخص دیگری را جایگزین کنید.

اما شاید نگران حریم خصوصی خود و درز کردن درددل‌هایتان باشید! نیازی به نگرانی نیست (هرچند این چیزی است که شرکت OpenAI ادعا می‌کند!)؛ پیش از آنکه هشداری برای دوست‌تان ارسال شود، یک تیم مخصوص و آموزش‌دیده در کمتر از یک ساعت وضعیت را بررسی می‌کنند تا مطمئن شوند خطر جدی و واقعی است.

پس از تایید، تنها یک هشدار ساده ارسال می‌شود و شرکت سازنده تاکید کرده است که هیچ‌گونه جزئیاتی از چت‌های خصوصی شما برای مخاطب معتمدتان فرستاده نخواهد شد.

این قابلیت، مختص کاربران ۱۸ سال به بالا است و به‌مرور برای کاربران فعال می‌شود. بنابراین اگر هنوز آن را در بخش تنظیمات حساب کاربری خود نمی‌بینید، لازم است اندکی منتظر بمانید تا برای شما هم فعال شود.

امنیت روانی، بخش مهمی از امنیت شخصی ما در فضای دیجیتال است. «نوشدارو» همراه شما برای تصمیم‌های امن و آگاهانه است.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کلاهبرداری در بازار کامپیوتر؛ فروش رم‌های DDR5 تقلبی با چیپ پلاستیکی!

اگر طی یک سال اخیر به فکر ارتقای قطعات کامپیوتر و لپ‌تاپ افتاده بوده باشید، از قیمت سرسام‌آور قطعات باخبرید. این گرانی راه را برای کلاهبرداری تازه‌ای باز کرده که در آن ماژول رم DDR5 تقلبی را با ظاهر بسیار مشابه به نمونه اصلی می‌فروشند، با این تفاوت که به جای چیپ حافظه واقعی، قطعات پلاستیکی روی آن نصب شده است!

▪️ ماجرا از کجا شروع شد؟
این موضوع اولین بار توسط یک کاربر ژاپنی در شبکه اجتماعی ایکس گزارش شد. او پس از مشکوک شدن به یک ماژول رم لپ‌تاپ از برند «اس‌کی هاینیکس» (SK Hynix)، قطعات آن را از هم باز کرد و متوجه شد که به جای چیپ حافظه، چند قطعه پلاستیکی روی آن نصب شده است.

برخی از این رم‌های تقلبی در پلتفرم‌های حراج آنلاین با عناوینی مانند «تست‌نشده» یا «قطعه اسقاطی» فروخته می‌شوند و فروشندگان صراحتاً اعلام می‌کنند که کالا را پس نخواهند گرفت.

▪️ چرا تشخیص این کلاهبرداری دشوار است؟
این ماژول‌های تقلبی به قدری حرفه‌ای ساخته شده‌اند که در نگاه اول متخصصان را هم به اشتباه می‌اندازند. مشکل اصلی آنجاست که اکثر ماژول‌های DDR5 پوشش‌ فلزی بزرگی به نام «هیت‌سینک» یا «Heat Spreader» دارند که کارش خنک‌سازی قطعه است. این پوشش به طور کامل روی چیپ حافظه را پوشانده و به کاربر اجازه بررسی چشمی بخش‌های زیرین را نمی‌دهد.

در نتیجه خریدار هیچ راهی برای تایید اصالت کالا ندارد، مگر زمانی که سیستم را روشن کند و ببیند درست بوت نمی‌شود! آن لحظه هم دیگر برای پس دادن کالا خیلی دیر است!

▪️ ریشه مشکل: تب هوش مصنوعی و افزایش قیمت‌ها
قیمت رم DDR5 بیش از یک سال است که به دلیل تقاضای سرسام‌آور در صنعت هوش مصنوعی، شیب صعودی تندی داشته و به بحران جهانی حافظه منتهی شده است.

از آنجا که تولیدکنندگان ترجیح می‌دهند قطعات خود را به جای مصرف‌کنندگان عادی، به شرکت‌های بزرگ بفروشند، این گرانی همچنان ادامه دارد. برای مثال شرکت «فریم‌ورک» (Framework) قیمت یک ماژول ۴۸ گیگابایتی خود را طی چند ماه از ۲۴۰ دلار به ۶۲۰ دلار افزایش داد. همین افزایش شدید قیمت‌ها، انگیزه‌ی بالایی برای کلاهبرداران ایجاد کرده است.

▪️ در آخر؛ موقع خرید به چه نکاتی توجه کنیم؟
خرید قطعات تقلبی در شرایط فعلی می‌تواند هزینه سنگینی به کاربران تحمیل کند. برای اجتناب از مشکلات بعدی حتما این نکات را در نظر داشته باشید:

• از فروشگاه‌های معتبر و دارای ضمانت خرید کنید، حتی اگر قیمت کمی بالاتر باشد.

• قبل از خرید، قیمت بازار را بررسی کنید؛ اختلاف قیمت غیرعادی می‌تواند نشانه خطر باشد.

• اگر قطعه دست‌دوم می‌خرید، حتماً امکان تست حضوری یا تضمین مهلت تست بگیرید.

• بعد از خرید، سلامت رم را با ابزارهای تست حافظه بررسی کنید و نصب را به تعویق نیندازید.

در حال حاضر نشانه‌ یا گزارشی از فراگیر شدن این کلاهبرداری در بازار ایران به چشم نمی‌خورد، اما با توجه به قیمت سرسام‌آور در بازار داخل، حفظ هوشیاری هنگام خرید ماژول حافظه ضروری است.

✍️ یونس مرادی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آیا وقتی لوکیشن موبایل خاموش است، باز هم کسی می‌تواند ما را ردیابی کند؟

بیایید یک افسانه‌ی دیجیتال را همین جا دفن کنیم: چیزی به نام «توقف کامل ردیابی» در تلفن‌های هوشمند وجود ندارد!

بیشتر ما فکر می‌کنیم حریم خصوصی‌مان در اختیار خودمان است و هر زمان که اراده کنیم، با خاموش کردن گزینه‌ی «لوکیشن» (Location) در تنظیمات گوشی، ارتباط با دنیای بیرون قطع می‌شود.

اما این بزرگ‌ترین دروغی است که موبایل‌ها به ما می‌گویند. حتی زمانی که دکمه‌ی GPS به رنگ خاکستری درآمده، دستگاه شما دقیقاً می‌داند در کدام خیابان، کدام ساختمان و کدام طبقه ایستاده‌اید و این اطلاعات را به راحتی به اشتراک می‌گذارد. چگونه چنین چیزی ممکن است؟

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ آزاده رمضانی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کلاهبرداری «دابل اسپندینگ» در دنیای کریپتو: وقتی یک توکن دو بار خرج می‌شود

تا حالا به این فکر کرده‌اید که چه می‌شد اگر می‌توانستید یک اسکناس واحد را در چند فروشگاه خرج کنید؟ در دنیای فیزیکی چنین چیزی ممکن نیست؛ چون وقتی پول را می‌دهید، دیگر به جیب‌تان برنمی‌گردد. اما در دنیای رمزارزها، پول در واقع یک فایل است و فایل‌ها را می‌شود کپی کرد.

حالا چه می‌شود اگر کسی بتواند یک واحد رمزارز را همزمان در دو جا خرج کند؟ این مشکل در دنیای کریپتو «خرج مضاعف» یا «دابل اسپندینگ» (Double Spending) نام دارد و گاهی به قیمت کلاهبرداری از کاربران تمام می‌شود.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ یونس مرادی

#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سپر امنیتی جدید اندروید دست جاسوس‌ها و مزاحم‌ها را رو می‌کند

اگر کسی قفل گوشی‌تان را باز و یک برنامه جاسوسی روی آن نصب کند، می‌تواند پیام‌ها و اطلاعات شخصی‌تان را بدون اطلاع شما زیر نظر بگیرد. تا پیش از این، ردیابی چنین نفوذهایی در سیستم‌عامل اندروید کار بسیار سختی بود؛ چرا که فایل‌های گزارش خطا (لاگ‌ها) به سرعت پاک یا جایگزین می‌شدند و هکرها می‌توانستند به آسانی ردپای خود را از بین ببرند.

گوگل برای حل این مشکل قابلیتی به نام ثبت نفوذ (Intrusion Logging) را معرفی کرده است. این ویژگی بخشی از سیستم «حالت حفاظت پیشرفته» (Advanced Protection Mode) اندروید است که برای مقابله با حملات پیچیده‌ی جاسوسی و ابزارهای استخراج اطلاعات طراحی شده است.

▪️ این ابزار چطور از کاربر محافظت می‌کند؟
قابلیت ثبت نفوذ، مجموعه‌ای از رویدادهای امنیتی گوشی را زیر نظر می‌گیرد. این سیستم روزی یک‌بار گزارشی از وقایع مهم می‌سازد و آن را به صورت ایمن در فضای ابری حساب گوگل کاربر ذخیره می‌کند. انتقال این گزارش‌ها به فضای ابری مانع از آن می‌شود که جاسوس‌افزارها بتوانند پس از نفوذ، شواهد را از روی گوشی پاک کنند.

گزارش‌های ثبت‌شده کاملاً رمزنگاری شده‌اند؛ به این معنی که حتی خود شرکت گوگل هم نمی‌تواند آن‌ها را بخواند و فقط شما تصمیم می‌گیرید که این اطلاعات را با چه کسی (مثلاً کسی که کارش امنیت است) به اشتراک بگذارید.

این سیستم اطلاعات بسیار مهمی را ثبت می‌کند، از جمله:

• چه زمانی قفل تلفن باز شده است؟

• چه برنامه‌هایی نصب یا حذف شده‌اند؟

• گوشی به چه وب‌سایت‌ها و سرورهایی متصل شده است؟

• آیا کسی سعی کرده ابزارهای استخراج داده را به گوشی متصل کند؟

• آیا تلاشی برای پاک کردن این گزارش‌ها صورت گرفته است؟

در دورانی که بدافزارها روزبه‌روز پیچیده‌تر می‌شوند، داشتن چنین تاریخچه‌ای به متخصصان کمک می‌کند بفهمند گوشی شما چه زمانی، چگونه و توسط چه ابزاری هدف قرار گرفته است.

باید توجه داشته باشید که این ابزار، تاریخچه‌ی وب‌گردی‌های شما را نیز ثبت می‌کند که ممکن است هنگام اشتراک‌گذاری گزارش‌ها با متخصصان امنیتی، از نظر حفظ حریم خصوصی برایتان چالش‌ درست کند.

▪️ در آخر: این قابلیت برای چه کسانی است و چه محدودیت‌هایی دارد؟
در حال حاضر این ویژگی برای همه‌ی گوشی‌ها فعال نیست. برای ثبت نفوذ فعلاً باید گوشی‌تان از سری «گوگل پیکسل» باشد، جدیدترین نسخه‌ی سیستم‌عامل (آپدیت دسامبر اندروید ۱۶ یا جدیدتر) را نصب کنید و به حساب کاربری گوگل متصل باشید. انتظار می‌رود در آینده نزدیک، دسترسی افراد بیشتری به این قابلیت باز شود.

گوگل تاکید می‌کند که این قابلیت‌ها در درجه‌ی اول برای افرادی مانند روزنامه‌نگاران طراحی شده‌ که با خطرات سایبری جدی روبه‌رو هستند و ممکن است هدف حملات هدفمند قرار بگیرند. اما در مجموع به هرکسی که اطلاعات حساس دارد، توصیه می‌شود حالت Advanced Protection اندروید را روشن نگه داشته باشند. این ویژگی مشابه «حالت قفل‌شدگی» (Lockdown Mode) در دستگاه‌های اپل است که تاکنون در دفع حملات پیچیده‌ی جاسوس‌افزارهایی مانند پگاسوس (Pegasus) بسیار موفق عمل کرده است.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۶ حفره خطرناک در dnsmasq؛ چرا میلیون‌ها مودم خانگی در خطرند؟

تصور کنید یک پیک نامه‌رسان اختصاصی استخدام کرده‌اید که وظیفه‌ای ساده دارد: او نامه یا آدرس سایت‌هایی را که می‌خواهید به اداره پست مرکزی می‌برد و جواب را برایتان می‌آورد. او هر روز بارها بین کامپیوتر و فضای اینترنت سفر می‌کند، اما یک روز متوجه می‌شوید که این نامه‌رسان وقت‌شناس، به راحتی فریب می‌خورد و ممکن است به‌جای سایت بانک، شما را به آدرس یک سارق حرفه‌ای ببرد؛ بدون اینکه حتی روح‌تان خبردار شود!

نقش این نامه‌رسان دیجیتال را نرم‌افزاری کوچکی به نام دی‌ان‌اس‌مسک (dnsmasq) در دنیای واقعی بازی می‌کند. این برنامه متن‌باز و سبک، نقش مرکز هدایت ترافیک را در شبکه خانگی برعهده دارد.

در اردیبهشت‌ماه ۱۴۰۵، خبری منتشر شد که جامعه امنیت دیجیتال را تکان داد: ۶ حفره امنیتی (باگ) خطرناک در این برنامه کشف شد که سال‌ها مخفی مانده بودند.

⛓ مشاهده ادامه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 شکاف نسلی در استفاده از هوش مصنوعی؛ چرا مسن‌ترها از این فناوری دوری می‌کنند؟

آیا در خانواده یا محل کار شما هم برخورد نسل‌های مختلف با هوش مصنوعی کاملاً متفاوت است؟ در حالی که جوان‌ترها روزانه از ابزارهایی مثل چت‌ جی‌پی‌تی به‌صورت فعال استفاده می‌کنند، پژوهش‌ها نشان می‌دهد نیمی از افراد بالای ۴۵ سال تاکنون حتی یک بار هم سراغ این فناوری نرفته‌اند.

دلیل این دوری، مخالفت ذاتی با پیشرفت فناوری نیست، بلکه افراد مسن‌تر بیشتر به‌خاطر «نداشتن آشنایی با نحوه کارکرد این ابزارها» از آن‌ها فاصله می‌گیرند.

در بررسی رفتار کاربران با این فناوری، یک نکته بسیار مهم دیگر هم وجود دارد؛ آسیب‌های استفاده بی‌هدف.

کاربرانی که اوقات فراغت خود را بیش از حد و به‌شکلی بی‌هدف به صفحه‌نمایش خیره می‌شوند، رضایت کمتری از زندگی دارند. فناوری و هوش مصنوعی تنها زمانی ارزشمند است که با ساده‌سازی کارها باعث ارتقای کیفیت زندگی شود، نه اینکه زمان بیشتری از روزمره ما را ببلعد.

برای کمک به افراد مسن‌تر یا کاربران کم‌تجربه، نیازی به ارائه‌ی توضیحات فنی و پیچیده نیست. می‌توانید با رعایت این سه اصل، تجربه‌ای کاربردی و امن از سواد دیجیتال برای آن‌ها بسازید:

۱. از نیازهای واقعی شروع کنید: کاربردهای روزمره‌ای مثل نوشتن یک پیام رسمی اداری، خلاصه کردن یک متن طولانی یا پیدا کردن ایده را به آن‌ها نشان دهید.

۲. خط قرمز حریم خصوصی را مشخص کنید: به شکلی شفاف و دقیق توضیح دهید که هرگز نباید اطلاعات هویتی شخصی، رمزهای عبور یا هرگونه اطلاعات بانکی خود را در صفحه گفتگوی چت‌بات‌ها وارد کنند.

۳. عملی تمرین کنید: به جای توضیح تئوری و نصیحت، با چند مثال واقعی نحوه رسیدن به یک جواب درست را با کاربر تمرین کنید.

برای خواندن تأثیر عوامل دیگری مثل محل زندگی بر پذیرش هوش مصنوعی و بررسی راه‌حل‌های کاهش این شکاف نسلی، متن کامل را در لینک زیر در نوشدارو بخوانید:

⛓ مشاهده مطلب در نوشدارو

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 گزارش تازه از ریسک «وایب‌کدینگ»: وقتی ساختِ سریع از بررسی امنیتی جلو می‌زند

ساخت سایت و اپلیکیشن با هوش مصنوعی آن‌قدر ساده شده که هر کارمندی می‌تواند یک ابزار کاری بسازد؛ اما وقتی سرعت ساخت از بررسی‌های امنیتی جلو می‌زند، چه اتفاقی برای داده‌های حساس می‌افتد؟

گزارش تازه شرکت امنیت سایبری «رد اکسس» (RedAccess) نشان می‌دهد استفاده از ابزارهای هوش مصنوعی برای برنامه‌نویسی (معروف به وایب‌کدینگ)، بدون تنظیمات درستِ دسترسی، باعث نشت اطلاعات شده است. بررسی‌ها نشان داده بخشی از اپلیکیشن‌هایی که افراد غیرمتخصص برای کارهای شرکتی در پلتفرم‌هایی مثل Lovable و Replit ساخته‌اند، داده‌های واقعی مانند برنامه کاری پزشکان، اسناد مالی و سوابق گفت‌وگوی مشتریان را در معرض دید عموم قرار داده‌اند.

مشکل لزوماً خود هوش مصنوعی نیست. خطر اصلی زمانی شکل می‌گیرد که یک ابزار آزمایشی، بدون بررسی فنی، به داده‌های واقعی متصل می‌شود. ظاهر اپلیکیشن ممکن است درست کار کند، اما نبود احراز هویت یا تنظیمات اشتباه می‌تواند راه را برای دسترسی دیگران باز کند. از طرفی، کلاهبرداران هم از همین پلتفرم‌ها برای ساخت سایت‌های فیشینگ استفاده می‌کنند که به دلیل قرار گرفتن روی دامنه‌های این پلتفرم‌ها، تشخیص جعلی بودن آن‌ها برای کاربران عادی سخت‌تر است.

اگر در یک کسب‌وکار کار می‌کنید یا مدیر هستید، برای حفظ امنیت این موارد را در نظر بگیرید:

• هرگز اطلاعات واقعی مشتریان، رمزهای عبور یا اسناد مالی را در اپلیکیشن‌های آزمایشی ساخته‌شده با هوش مصنوعی وارد نکنید.

• قانون روشنی بگذارید: استفاده کاری از ابزارهای هوش مصنوعی و اتصال آن‌ها به داده‌های واقعی، فقط بعد از بررسی امنیتی یک فرد متخصص مجاز است.

• کلیدهای API، توکن‌ها و اطلاعات دیتابیس را داخل پرامپت یا کدهای قابل‌مشاهده قرار ندهید.

• به ظاهرِ خصوصی بودن پروژه اکتفا نکنید؛ سطح دسترسی‌ها، صفحه ورود و وضعیت انتشار را دقیق بررسی کنید.

سرعت ساخت ابزارها ارزشمند است، اما وقتی پای داده‌های واقعی در میان باشد، امنیت باید پیش از انتشار قرار بگیرد.

⛓ خواندن متن کامل گزارش در نوشدارو

✍️ یونس مرادی

#کسب‌وکار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تشخیص سن با هوش مصنوعی در متا: حساب‌های مشکوک به زیر ۱۳ سال مسدود می‌شوند!

محافظت از کودکان در فضای آنلاین یک ضرورت است، اما آیا اسکن عکس‌ها و ویدیوهای کاربران راهکار امنی برای این کار محسوب می‌شود؟

شرکت متا اعلام کرده که اجرای ابزارهای تازه تشخیص سن با هوش مصنوعی را آغاز کرده است. این سیستم ترکیب جدیدی از محتوا را بررسی می‌کند و فقط به متن‌ها، پست‌ها و پایه‌ی تحصیلی اکتفا نمی‌کند؛ بلکه عکس‌ها و ویدیوها را نیز برای تخمین نشانه‌های ظاهری مانند قد و ساختار کلی بدن اسکن می‌کند. حسابی که مشکوک به زیر ۱۳ سال تشخیص داده شود، مسدود خواهد شد و کاربر برای بازگردانی آن باید نوعی مدرک معتبر برای اثبات سن خود ارائه دهد.

متا تأکید دارد که این فناوری «تشخیص چهره» نیست. با این حال کارشناسان هشدار می‌دهند که اسکن ابعاد فیزیکی بدن، عملاً نوعی تحلیل داده‌های بیومتریک است. مسئله اصلی این است که استفاده از هوش مصنوعی برای تحلیل نشانه‌های ظاهری بدون شفافیت کافی، مرزهای حریم خصوصی را کم‌رنگ می‌کند؛ به‌خصوص وقتی مشخص نیست در صورت اشتباه سیستم، چه مسیر امنی برای اعتراض وجود دارد و چه داده‌هایی از قربانیان خطای سیستم ذخیره خواهد شد.

⛓ خواندن متن کامل مطلب در نوشدارو

✍️ آزاده رمضانی

#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دو حفره امنیتی در افزونه آوادا بیلدر (Avada Builder) وردپرس؛ همین امروز به‌روزرسانی کنید

پژوهشگران امنیتی دو نقص مهم در افزونه پرکاربرد «آوادا بیلدر» برای وردپرس پیدا کرده‌اند. این آسیب‌پذیری‌ها در صورت سوءاستفاده به مهاجمان امکان می‌دهد فایل‌های حساس سرور را بخوانند یا داده‌های پایگاه داده سایت را استخراج کنند.

نقص اول به فردی با یک حساب کاربری ساده اجازه دسترسی به فایل‌های غیرمجاز را می‌دهد.

نقص دوم که خطر بالاتری دارد (تزریق SQL)، نیازی به حساب کاربری ندارد و می‌تواند برای استخراج اطلاعات حساسی مثل هش رمزهای عبور استفاده شود. این خطر به‌ویژه سایت‌هایی را تهدید می‌کند که افزونه ووکامرس را نصب و سپس غیرفعال کرده‌اند.

اگر صاحب سایت یا مدیر فنی هستید، تأخیر در به‌روزرسانی خطرناک است. همین حالا این اقدامات را انجام دهید:

• از سایت و پایگاه داده نسخه پشتیبان بگیرید.

۰ افزونه آوادا بیلدر را به نسخه ۳.۱۵.۳ یا جدیدتر به‌روزرسانی کنید.

• حساب‌های کاربری غیرضروری یا مشکوک را بررسی و حذف کنید.

• اگر دیر آپدیت کرده‌اید، تغییرات غیرعادی و درخواست‌های مشکوک را بررسی کنید.

⛓ خواندن متن کامل مطلب در نوشدارو

#کسب‌وکار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web