متا اواخر سال گذشته از دستیار هوش مصنوعی تازه‌ای رونمایی کرد که قرار بود بازیابی حساب‌های قفل‌شده در فیسبوک و اینستاگرام را سریع‌تر و ساده‌تر کند. اما طبق گزارش پژوهشگران امنیتی، همین ابزار مدتی به نقطه ضعف خطرناکی تبدیل شده بود و مهاجمان توانسته بودند از آن برای تصاحب بعضی حساب‌های اینستاگرام استفاده کنند؛ حتی حساب‌هایی که احراز هویت دومرحله‌ای داشتند.
در این روش، مهاجم فقط به نام کاربری حساب نیاز داشت. بعد با وی‌پی‌ان یا پروکسی، موقعیت اینترنتی خود را نزدیک محل زندگی صاحب حساب نشان می‌داد تا سیستم‌های امنیتی مشکوک نشوند. سپس به دستیار پشتیبانی متا می‌گفت حسابش هک شده و درخواست می‌کرد کدهای تأیید به یک ایمیل جدید، که تحت کنترل خودش بود، ارسال شود.
مشکل اصلی این بود که سیستم هوش مصنوعی متا ظاهراً بدون اعتبارسنجی سخت‌گیرانه مالکیت حساب، کد امنیتی را به مهاجم می‌فرستاد. مهاجم همان کد را وارد می‌کرد، لینک بازنشانی رمز عبور می‌گرفت و کنترل حساب را به دست می‌آورد. در این سناریو، احراز هویت دومرحله‌ای هم کمک زیادی نمی‌کرد؛ چون سیستم این فرایند را مثل بازیابی کامل حساب توسط صاحب واقعی در نظر می‌گرفت.
متا می‌گوید مشکل برطرف شده و در حال ایمن‌سازی حساب‌های آسیب‌دیده است، اما هنوز مشخص نیست پیش از اصلاح نقص، چند حساب تحت تأثیر قرار گرفته‌اند. این ماجرا یادآوری می‌کند که حتی ابزارهایی که برای کمک به کاربر ساخته می‌شوند، اگر مسیرهای بازیابی حساب را درست و سخت‌گیرانه کنترل نکنند، می‌توانند به درِ پشتی خطرناکی برای مهاجمان تبدیل شوند.
#خبر_و_تحلیل
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9😁7❤1
• توی تصمیم‌گیری مدام دودلم!
• مطمئن نیستم اوضاع چطور پیش بره!
• توی کسب‌وکار/روابط/درس و… سردرگم شدم!
• احساس می‌کنم برای شروع باید از همه‌چی مطمئن باشم!
وقتی زندگی قابل پیش‌بینی به نظر می‌رسد، معمولاً احساس می‌کنیم اوضاع تحت کنترل است و ثبات داریم. اما زمانی که برنامه‌ها به هم می‌ریزد و آینده مبهم می‌شود، اغلب استرس و اضطراب به دنبال آن می‌آید.
در فضای امروز که با ناآرامی‌های اجتماعی، تنش‌های سیاسی، قطبی‌شدن و عدم قطعیت‌های مختلف همراه است، رسیدن به احساس ثبات بیش از هر زمان دیگری دشوار شده است.
اما ۱۰ راهکار ساده‌ای که در ادامه می‌گوییم شاید به شما کمک کنند با بلاتکلیفی‌های زندگی بهتر روبه‌رو شوید.
#بحران_و_شرایط_اضطراری
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8👎2
تصور کنید صبح روز شنبه است. لپ‌تاپ را باز می‌کنید و برای شروع پروژه جدیدتان، دستور ساده و همیشگی npm install را در ترمینال می‌نویسید. همه‌چیز عادی به نظر می‌رسد؛ نوار پیشرفت نصب پر می‌شود و آماده‌ی کدنویسی هستید. اما در همان چند ثانیه، بدون آنکه حتی یک خط از برنامه شما اجرا شود، ممکن است بخش بزرگی از رمزهای عبور، کلیدهای دسترسی به فضای ابری و اطلاعات هویتی شما برای یک مهاجم در آن‌سوی دنیا ارسال شده باشد!
این یک سناریوی فرضی نیست! اتفاقیست که در روز ۱۱ خرداد ۱۴۰۵ برای ده‌ها هزار توسعه‌دهنده در سراسر دنیا رخ داد. در این روز، ۳۲ بسته نرم‌افزاری رسمی متعلق به شرکت ردهت (Red Hat) به بدافزار بدنام «مینی شای‌هولود/میاسما» (Mini Shai-Hulud/Miasma) آلوده شدند. ابعاد این نفوذ زمانی نگران‌کننده‌تر می‌شود که بدانیم این ۳۲ بسته در مجموع ده‌ها هزار دانلود هفتگی دارند.
اما این نفوذ چگونه از سدهای امنیتی یکی از معتبرترین شرکت‌های متن‌باز دنیا عبور کرد؟ و مهم‌تر از آن، چگونه می‌توانیم سیستم‌های خود را در برابر چنین تهدیدات بی‌سر و صدایی ایمن کنیم؟ در این گزارش، کالبدشکافی دقیقی از این فاجعه سایبری خواهیم داشت.
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
😨8👍5😱4
شرکت BYD در رویداد اخیر خود از یک تصمیم بی‌سابقه پرده برداشت: این تولیدکننده‌ی چینیِ خودروهای الکتریکی اعلام کرده که اگر خریداران اتومبیل‌هایش هنگام استفاده از سیستم رانندگی هوشمند و خودکار «چشم خدا ۵.۰» (God’s Eye 5.0) دچار تصادف شوند، تمام خسارات را جبران می‌کند. البته این پیشنهاد در حال حاضر تنها برای مالکان این خودروها در کشور چین در دسترس است.
به گفته بی‌وای‌دی اگر راننده‌ای با رعایت تمام قوانین از ویژگی رانندگی خودکار استفاده کند و مقصر تصادف شناخته شود، خسارت‌ها به‌طور کامل پرداخت خواهند شد. این ضمانت شامل تعمیرات خودروی مالک، آسیب به اموال شخص ثالث و هزینه‌های آسیب‌های شخصی است؛ از طرف دیگر سقف پرداخت ندارد، نیازی به بیمه‌نامه‌ی جداگانه نیست و باعث افزایش حق بیمه‌ی خودرو هم نمی‌شود.
بی‌وای‌دی قبلاً هم برای قابلیت پارک هوشمندش چنین ضمانتی داده بود که نشان‌دهنده‌ی اعتماد بالای این شرکت به فناوری خود است. در نقطه‌ی مقابل و برای مقایسه می‌توان نگاهی به شرکت تسلا انداخت که به دلیل خطای سیستم‌هایش با پرونده‌های حقوقی درگیر شده و حتی مجبور شده تحت فشار قانون، نام ویژگی رانندگی خودکار خود را تغییر دهد تا کاربر دچار اشتباه و اعتماد کاذب نشود.
این خبر یادآوری می‌کند که پیش از اعتماد کامل به هر سیستم هوشمندی، لازم است شرایط و میزان مسئولیت‌پذیری سازنده‌ی آن را هم بررسی کنیم. اگر سازنده‌ای در قوانین استفاده از یک محصول، تمام مسئولیت‌ها را از خود سلب کرده، ما هم نباید کنترل کامل تصمیم‌های حساس مالی، امنیتی و یا جانی خود را به آن نرم‌افزار یا سیستم بسپاریم.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14❤1👏1
بسیاری از ما از روی کنجکاوی یا برای سرگرمی، از برنامه‌های «چت ویدیویی تصادفی» استفاده می‌کنیم. حالا یکی از این پلتفرم‌ها به نام «اِف‌تی‌اِف لایو» که به کاربران وعده‌ی ارتباط «امن» و «ناشناس» می‌داد، فاجعه‌ای امنیتی رقم زده است. پژوهشگران متوجه شده‌اند که یکی از پنل‌های مدیریت داده‌ی این پلتفرم (Kibana) بدون هیچ‌گونه رمز عبوری در دسترس عموم قرار گرفته و اطلاعات مربوط به ۲۲ میلیون نشستِ متعلق به سه و نیم میلیون نفر را فاش کرده است.
تصور رایج این است که چت کردن در پلتفرم‌های ناشناس خطری ندارد و کسی شما را نمی‌شناسد، اما این نشت اطلاعاتی نشان می‌دهد که پلتفرم‌های این‌چنینی چه حجم عظیمی از داده‌های حساس را پشت پرده جمع‌آوری می‌کنند. در این اتفاق، اطلاعات مهمی به بیرون درز کرده، از جمله «نام کاربری و ایمیل کاربران»، «آدرس‌های آی‌پی»، «اطلاعات محل سکونت»، «اطلاعات جنسیت» و حتی «اطلاعات مالی» آن دسته از کاربرانی که اشتراک پولی داشتند.
خطر به‌ویژه برای کودکان، نوجوانان و افرادی که اطلاعات حساس رد و بدل کرده‌اند بسیار جدی است، زیرا افراد سودجو می‌توانند از این اطلاعات برای اخاذی، کلاهبرداری یا تهدید آرامش کاربر استفاده کنند.
در کنار این دسترسی غیرمجاز، پژوهشگران متوجه شدند که بخش ثبت وقایع یا «لاگ» این سامانه هم تنظیمات امنیتی درستی نداشته است. این بخش که مانند دفترچه‌ی ثبت عملکرد سیستم است، رمزهای عبور کاربران را بدون رمزنگاری (به‌صورت متن ساده) و همچنین کلیدهای دیجیتال ورود به حساب کاربری آن‌ها را فاش کرده؛ به این معنا که هکرها برای رسیدن به حساب افراد حتی نیازی به شکستن رمزها نداشته‌اند.
با وجود تلاش متخصصان برای هشدار دادن به شرکت سازنده‌ی این پلتفرم، مدیران آن سکوت کردند و هیچ پاسخی نداده‌اند. مالکیت این اپلیکیشن نیز بسیار مبهم و مشکوک است. نسخه‌ی اندروید آن به نام یک شرکت ثبت شده؛ اما در بخش «سیاست حفظ حریم خصوصی» سایت، نام شرکت دیگری در کشور قبرس به چشم می‌خورد و پشتیبانی مشتریان را هم یک مجموعه‌‌ی سوم بر عهده دارد!
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8
احتمالاً شما هم بارها در اخبار شنیده‌اید که مسئولان از «رشد اقتصادی» سخن می‌گویند، اما وقتی به جیب خودتان یا سفره‌ی اطرافیان نگاه می‌کنید، اثری از این رشد نمی‌بینید. در گذشته، قانون اقتصاد خیلی ساده تعریف شده بود: «اقتصادِ خوب به معنای شغلِ بیشتر و رفاه بالاتر است». اما هوش مصنوعی در مسیر تغییر دادن این قانون ساده قرار گرفته است.
حتی غول‌های مالیِ جهان هم از این تغییر در امان نیستند. برای مثال، یک شرکت سرمایه‌گذاری آمریکایی به نام «Citadel» با ده‌ها میلیارد دلار سرمایه که معادل چندین سال بودجه‌ی عمرانی یک کشور است، بسیاری از نوابغ و فارغ‌التحصیلان دکترا را به استخدام خود درآورده. میانگین حقوق مهندسان این شرکت بیش از نیم میلیون دلار در سال است که حقوق یک سال آن‌ها با درآمد بسیاری از افراد در یک عمر برابری می‌کند.
تا همین چند وقت پیش، بنیان‌گذار و مدیرعامل این شرکت، خروجی‌های هوش مصنوعی را بی‌اهمیت و حتی «آشغال» می‌دانست، اما وقتی دید هوش مصنوعی کاری را که این نوابغ گران‌قیمت در چند هفته یا چند ماه انجام می‌دهند، تنها در چند ساعت تمام می‌کند، شگفت‌زده و نگران شد. وقتی بتوان وظایف پردرآمدترین متخصصان جهان را به یک نرم‌افزار سپرد، شرکت‌ها به سودهای عجیب می‌رسند و البته تکلیفِ کارمندان معمولی هم کاملاً مشخص است!
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🌚3
همه‌چیز با یک نمودار سبز شروع می‌شود. یک نفر در جمع دوستانه می‌گوید فلان رمزارز را خریده و در چند روز سود هنگفتی کرده است. شما هم گوشی را برمی‌دارید، چند ویدئو می‌بینید، در صرافی ثبت‌نام می‌کنید و مبلغی کوچک می‌گذارید وسط. قرار است فقط «تجربه» کنید؛ غافل از اینکه بازار ارز دیجیتال برای خیلی‌ها نه سکوی پرتاب، بلکه باتلاقی عمیق است که دارایی‌ها را در خود فرو می‌برد.
در این مطلب می‌خواهیم ببینیم چه چیزی این بازار را تا این حد اعتیادآور می‌کند و چطور می‌توان از دام وابستگی به آن رها شد.
#ارزهای_دیجیتال
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🙏2
This media is not supported in your browser
VIEW IN TELEGRAM
#راهنمای_قانونی
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12
سازمان «کامن سنس مدیا» (Common Sense Media)، که ابزارهای دیجیتال و محتوای آنلاین را از نظر ایمنی کودکان بررسی می‌کند، در ارزیابی تازه خود هشدار داده که استفاده کودکان و نوجوانان از هوش مصنوعی «گراک» (Grok) می‌تواند پرخطر باشد.
گراک، چت‌بات هوش مصنوعی شرکت «ایکس‌ای‌آی» (xAI)، هم به‌صورت اپ جداگانه در دسترس است و هم داخل شبکه اجتماعی ایکس استفاده می‌شود. طبق این ارزیابی، مشکل فقط تولید محتوای جعلی یا وایرال نیست؛ کامن سنس مدیا می‌گوید گراک در آزمایش‌های این سازمان حتی در حالت مخصوص کودکان هم نتوانسته جلوی برخی خروجی‌های نامناسب، جنسی، خشونت‌آمیز یا آسیب‌زا را بگیرد.
نگرانی جدی‌تر به قابلیت تولید و انتشار تصویر برمی‌گردد. طبق این گزارش، گراک می‌تواند زمینه ساخت و پخش تصاویر جعلی و بدون رضایت را فراهم کند؛ از جمله تصاویر جنسی‌سازی‌شده از کودکان و نوجوانان. به گفته کامن سنس مدیا، ضعف در تشخیص سن کاربر، محافظت‌های ناکافی و ادغام گراک با ایکس باعث شده محتوای تولیدشده با هوش مصنوعی خیلی سریع در فضای عمومی منتشر شود.
▪️ گراک و کودکان؛ چند اقدام ضروری برای والدین
هدف این نیست که کودک یا نوجوان را از هر ابزار جدیدی بترسانیم؛ مسئله این است که استفاده از چت‌بات‌هایی مثل گراک بدون نظارت می‌تواند او را در معرض محتوای نامناسب و تصمیم‌های پرخطر قرار دهد. چند اقدام ساده می‌تواند این ریسک را کمتر کند.
• درباره دیپ‌فیک با فرزندتان حرف بزنید
توضیح دهید ساختن یا پخش تصویر دستکاری‌شده از دیگران، مخصوصاً کودکان و نوجوانان، می‌تواند آسیب‌زا و حتی قابل پیگیری باشد.
• فرزندتان را بدون نظارت رها نکنید
استفاده از ابزارهای هوش مصنوعی، به‌ویژه برای کودکان و نوجوانان، باید با آگاهی والدین، گفت‌وگو درباره خطرها و قانون‌گذاری همراه باشد.
• یک قانون ساده: اطلاعات شخصی وارد چت‌بات نشود
اطلاعات خانوادگی، عکس خود یا دیگران و مسائل خصوصی نباید در گراک یا چت‌بات‌های مشابه وارد شود.
• جواب‌های هوش مصنوعی را قطعی ندانید
به فرزندتان یاد بدهید پاسخ‌های گراک ممکن است غلط، گمراه‌کننده یا نامناسب باشد و باید با منبع معتبر یا بزرگ‌ترها چک شود.
• چند بار همراه فرزندتان از ابزار استفاده کنید
به‌جای ممنوعیت بی‌توضیح، با هم نمونه‌های امن و ناامن را بررسی کنید؛ مثلاً کمک گرفتن برای فهم درس با ساختن تصویر یک فرد واقعی یا پرسیدن درباره مسائل خیلی خصوصی فرق دارد.
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2🤣1
وقتی از مرورگر موبایل استفاده می‌کنیم، معمولاً نگران تاریخچه جست‌وجو، کوکی‌ها یا تبلیغات هدفمند هستیم؛ اما داده حساس‌تری هم در میان است: موقعیت مکانی واقعی ما. پژوهش تازه «سرف‌شارک» (Surfshark) نشان می‌دهد بیش از نیمی از ۱۵ مرورگر محبوب موبایل، نوعی داده مکانی از کاربران جمع‌آوری می‌کنند.
طبق این بررسی، چهار مرورگر «مایکروسافت اج» (Microsoft Edge)، «آلوها» (Aloha)، «یاندکس» (Yandex) و «فونیکس» (Phoenix) اعلام کرده‌اند که هم موقعیت تقریبی و هم موقعیت دقیق کاربران را جمع‌آوری می‌کنند. وضعیت اج و آلوها حساس‌تر است، چون طبق گزارش سرف‌شارک، این دو مرورگر داده مکانی کاربران را با طرف‌های ثالث هم به اشتراک می‌گذارند.
در مقابل، مرورگرهایی مثل «داک‌داک‌گو» (DuckDuckGo)، «بریو» (Brave) و «تور» (Tor) اصلاً داده‌های مکانی را در سطح اپلیکیشن جمع‌آوری نمی‌کنند. کروم، سافاری، اپرا و فایرفاکس هم گفته‌اند فقط موقعیت تقریبی کاربران را جمع‌آوری می‌کنند؛ اما موقعیت تقریبی هم بی‌اهمیت نیست و می‌تواند برای تبلیغات، تحلیل رفتار، شخصی‌سازی یا بهبود عملکرد اپ استفاده شود.
برای کاهش ریسک، بررسی کنید مرورگر شما به لوکیشن دسترسی دارد یا نه. در اندروید از مسیر Settings > Apps > Permissions دسترسی Location مرورگر را محدود یا خاموش کنید. در آیفون هم از مسیر Settings > Privacy & Security > Location Services مرورگر را پیدا کنید و سطح دسترسی آن را تغییر دهید. اگر به لوکیشن دقیق نیاز ندارید، گزینه Precise Location را خاموش کنید.
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍3👏1
گوگل اعلام کرده آزمایش گزینه‌ای تازه را آغاز می‌کند که به صاحبان وب‌سایت‌ها اجازه می‌دهد محتوایشان را از نمایش یا استفاده در برخی قابلیت‌های هوش مصنوعی جست‌وجو خارج کنند. این تغییر ابتدا با گروهی از سایت‌های بریتانیایی آزمایش می‌شود و قرار است بعداً گسترده‌تر شود. این عقب‌نشینی بعد از فشار سنگین ناشران و نهاد ناظر بریتانیا رخ داد که از افت ترافیک سایت‌ها به‌خاطر ابزارهای هوش مصنوعی ناراضی بودند.
▪️ تغییری ساده با تأثیر بزرگ
به گفته گوگل، به‌زودی گزینه‌ای به ابزار «گوگل سرچ کنسول» (Google Search Console) اضافه می‌شود که مدیران سایت‌ها با غیرفعال کردن آن، به موتور جستجو دستور می‌دهند که از مطالب آن‌ها در قابلیت‌هایی مانند «خلاصه‌های هوش مصنوعی» (AI Overviews)، AI Mode و قابلیت‌های هوش مصنوعی در دیسکاور استفاده نکند.
وب‌سایت‌هایی که از این بخش خارج شوند، طبیعتاً هیچ کلیک یا بازدیدی هم از قابلیت‌های هوش مصنوعی گوگل دریافت نخواهند کرد؛ اما گوگل صراحتاً تأکید کرده است که استفاده از این گزینه، به‌عنوان سیگنال رتبه‌بندی برای نتایج معمولی جست‌وجو استفاده نخواهد شد.
💡 نکته: این گزینه و ابزارهای تحلیلی جدیدِ آن، در ابتدا فقط برای گروهی از وب‌سایت‌های بریتانیایی به‌صورت آزمایشی فعال و سپس در سطح جهانی عرضه خواهد شد.
▪️ چرا گوگل کوتاه عقب نشست؟
گزارش‌های معتبر نشان می‌دهد که ترافیک طبیعی وب‌سایت‌های پرمخاطب پس از فعالسازی قابلیت‌های هوش مصنوعی گوگل، به شکل نگران‌کننده‌ای کاهش یافته است. گوگل مدتی قبل در کنفرانس I/O 2026 نشان داد که آینده‌اش به هوش مصنوعی گره خورده؛ اما به نظر می‌رسد برای برای کاهش فشارهای حقوقی و پاسخ به نگرانی ناشران، ناچار شده کنترل بیشتری در اختیار صاحبان محتوا بگذارد.
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
در ماه‌های اخیر، خیلی از مشاغل در ایران به‌خاطر شرایط بحرانی، ناگهان به سمت دورکاری، کار پاره‌وقت یا مدل‌های ترکیبی رفته‌اند. برای بعضی‌ها این تغییر موقت بوده؛ برای بعضی‌ها هم طولانی‌تر از چیزی شده که انتظارش را داشتند.
دورکاری در ظاهر می‌تواند آرام‌تر و منعطف‌تر به نظر برسد، اما وقتی از سر اجبار و در فضای پرتنش اتفاق می‌افتد، فشارش چند برابر می‌شود. خانه هم‌زمان تبدیل می‌شود به محل کار، محل استراحت، محل پیگیری خبرها و گاهی محل نگرانی برای خانواده. در چنین وضعیتی، اگر مرز مشخصی بین کار، استراحت و زندگی شخصی نسازیم، خیلی زود خستگی معمولی به فرسودگی شغلی و فرسودگی دیجیتال تبدیل می‌شود.
#سواد_دیجیتال
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2
پژوهشی از دانشگاه پلی‌تکنیک هنگ‌کنگ نشان داده که کابل‌های فیبر نوری، در شرایط خاص، می‌توانند برای شنود صدا استفاده شوند. ایده اصلی این است که صدا نوعی لرزش در هواست و وقتی در نزدیکی کابل فیبر نوری صحبت می‌کنیم، این لرزش‌ها تغییرات بسیار کوچکی در کابل ایجاد می‌کنند؛ تغییراتی که می‌توانند الگوی حرکت نور داخل کابل را کمی عوض کنند.
محققان برای اجرای این روش، گیرنده‌ای کوچک طراحی کردند که می‌تواند در ظاهر یک جعبه تقسیم معمولی فیبر نوری پنهان شود. این سیستم در محل شنود به برق نیاز ندارد، موج رادیویی منتشر نمی‌کند و به همین دلیل با شنودیاب‌های معمولی یا مسدودکننده‌های فراصوت به‌راحتی شناسایی نمی‌شود.
با این حال، برای کاربران خانگی این سناریو بسیار بعید است. این روش در فواصل نزدیک (چند متر) می‌تواند تا ۸۰ درصد مکالمات را بازسازی کند، اما با افزایش فاصله و نویز پس‌زمینه، دقت آن به‌شدت افت می‌کند. همچنین مهاجم باید به زیرساخت فیزیکی دسترسی داشته باشد و از تجهیزات گران‌قیمتِ سنجش نوری استفاده کند.
بنابراین، این تهدید بیشتر سازمان‌های حساس و سفارت‌خانه‌ها را هدف می‌گیرد؛ آن هم معمولاً از طریق «تهدیدات داخلی» مثل تکنسین‌های مخابرات و پیمانکاران.
راهکار اصلی هم بیشتر فیزیکی است: جعبه‌ها و تجهیزات فیبر نوری باید پلمپ و به‌صورت دوره‌ای بازرسی شوند و کابل‌های فیبر بلااستفاده یا قدیمی (Dark Fibers) که در ساختمان‌ها رها شده‌اند، قطع شوند.
این پژوهش یادآوری می‌کند که گاهی تهدیدهای حریم خصوصی فقط از نرم‌افزار و اینترنت نمی‌آیند؛ حتی زیرساخت‌های ظاهراً بی‌خطر هم در شرایط خاص می‌توانند به ابزار شنود تبدیل شوند.
#حفاظت_فیزیکی
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8😨4
صبح یکی از پنج‌شنبه‌های ماه مه ۲۰۲۶، توسعه‌دهنده‌ای که پلتفرم منبع‌باز و ابری به نام کانیو (Kaneo) را برای مدیریت پروژه‌ها طراحی کرده بود، روز خود را با یک ایمیل اضطراری آغاز کرد: ارائه‌دهنده سرویس ایمیل او (Resend) هشدار داده بود که سهمیه ارسال پلتفرم به پایان رسیده است؛ آن هم در حالی که توسعه‌دهنده روزها بود هیچ ایمیلی ارسال نکرده بود.
او با تعجب پایگاه داده را بررسی کرد و با یک رخداد امنیتی جدی روبه‌رو شد. در یک بازه سه‌ساعته، مهاجمان از قابلیت دعوت‌نامه این پلتفرم برای ارسال بیش از ۱۴ هزار ایمیل فیشینگ سوءاستفاده کرده بودند.
این گزارش، روایتی واقعی از این رویداد است؛ جایی که هکرها بدون نیاز به هک‌کردن سیستم، صرفاً از مسیرهای قانونی آن سوءاستفاده کردند. با کالبدشکافی این رویداد و بررسی راهکارهای موجود، می‌آموزیم که چگونه پیش از وقوع یک فاجعه دیجیتال، از خود و کسب‌وکارمان محافظت کنیم.
#کسب_و_کار_آنلاین
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥1
گزارش‌های تازه نشان می‌دهد نزدیک به نیمی از افراد با مشکلات روانی یا فرسودگی ذهنی درگیرند و بیش از یک میلیارد نفر در جهان با اختلالات سلامت روان زندگی می‌کنند. با این حال، بسیاری از افراد به دلایلی مثل هزینه درمان، کمبود وقت یا احساس نیاز نکردن به مراجعه تخصصی، سراغ کمک حرفه‌ای نمی‌روند. همین خلأ باعث شده چت‌بات‌های هوش مصنوعی برای بعضی کاربران به پناهگاهی فوری، ارزان و همیشه در دسترس تبدیل شوند.
طبق یک نظرسنجی جهانی، ۶۱ درصد از پاسخ‌دهندگان گفته‌اند برای مسائل مرتبط با سلامت روان از هوش مصنوعی استفاده کرده‌اند و ۵۵ درصد هم از توصیه‌های آن رضایت داشته‌اند. دلیل استقبال روشن است: چت‌بات‌ها ۲۴ ساعته پاسخ می‌دهند، قضاوت نمی‌کنند و دسترسی به آن‌ها ساده‌تر از درمانگر انسانی است. اما همین دسترسی آسان می‌تواند خطرناک شود، اگر کاربر پاسخ‌های ماشین را جای تشخیص و درمان واقعی بگذارد.
خطر اصلی اینجاست که هوش مصنوعی همیشه ایمن و دقیق عمل نمی‌کند. نزدیک به یک‌سوم کاربران گفته‌اند از توصیه‌های هوش مصنوعی احساس ناخوشایندی داشته‌اند و بیش از یک‌چهارم گزارش کرده‌اند بعضی پاسخ‌ها آن‌ها را به سمت رفتارهای آسیب‌زا سوق داده است. نگران‌کننده‌تر اینکه ۴۲ درصد از کاربران تقریباً همیشه و بدون چون‌وچرا به توصیه‌های هوش مصنوعی عمل می‌کنند.
هوش مصنوعی می‌تواند برای مرتب‌کردن افکار، نوشتن احساسات، آماده‌کردن سؤال برای روانشناس یا دریافت اطلاعات اولیه مفید باشد؛ اما روانشناس نیست. درباره دارو، قطع درمان، تشخیص بیماری یا تصمیم‌های مهم زندگی به پاسخ چت‌بات تکیه نکنید، اطلاعات خیلی شخصی را وارد آن نکنید و اگر گفت‌وگو شما را مضطرب‌تر یا سردرگم‌تر کرد، آن را متوقف کنید و با فرد قابل اعتماد یا متخصص صحبت کنید. هوش مصنوعی می‌تواند کمک اولیه باشد، نه تصمیم‌گیرنده نهایی.
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤3👎1
امنیت تلفن هوشمند فقط به این نیست که آیفون دارید یا اندروید. خیلی وقت‌ها خطر از همان چیزهای ساده شروع می‌شود: اپی که از جای نامطمئن نصب می‌کنیم، دسترسی‌هایی که بی‌دلیل می‌دهیم، رمزهایی که درست محافظت نمی‌شوند یا تنظیمات ضدسرقتی که هیچ‌وقت فعالشان نکرده‌ایم.
در این مطلب، به‌جای دعوای همیشگی «اندروید امن‌تر است یا آیفون؟»، ابزارهای امنیتی هر دو سیستم‌عامل را در عمل مقایسه کرده‌ایم؛ از کنترل بدافزار و دسترسی اپ‌ها تا قفل برنامه‌ها، حفاظت در برابر سرک‌کشیدن اطرافیان و قابلیت‌های ضدسرقت.
#امنیت_در_تلفن_هوشمند
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
رسانه «وایرد» در گزارشی تازه می‌گوید شرکت متا طی ماه‌های اخیر، بی‌سر و صدا قابلیت تشخیص چهره را به اپلیکیشن هوش مصنوعی خود اضافه کرده؛ قابلیتی که ظاهراً برای عینک‌های هوشمند «ری‌بن متا» و «اوکلی متا» طراحی شده، اما فعلاً در دسترس کاربران قرار نگرفته است.
نام داخلی این قابلیت «نیم‌تگ» (NameTag) است. اگر روزی فعال شود، عینک‌های هوشمند شرکت متا می‌توانند چهره‌یِ افرادِ جلویِ دوربین را به اطلاعات بیومتریک تبدیل کنند، آن را با چهره‌های ذخیره‌شده روی گوشی کاربر تطبیق دهند و در صورت شناسایی، نام فرد را برای صاحب عینک به نمایش درآورند. طبق همین گزارش، چهره‌های ناشناس هم ممکن است در پوشه‌ای با عنوان «در انتظار» ذخیره شوند؛ یعنی آدم‌هایی که در خیابان، کافه، محل کار یا مهمانی از مقابل عینک عبور می‌کنند، شاید بی‌آنکه بدانند وارد یک فهرست خصوصی از چهره‌ها شوند!
این دقیقاً همان نگرانی‌ای است که پیش‌تر درباره عینک‌های هوشمند متا مطرح شده بود. چندی قبل در نوشدارو نوشتیم که بیش از ۷۰ سازمان مدنی از متا خواسته‌اند برنامه تشخیص چهره در عینک‌های هوشمندش را متوقف کند؛ چون چنین قابلیتی می‌تواند برای تعقیب، آزار، کنترل، شناسایی یا نقض حریم خصوصی افراد به کار برود.
متا می‌گوید این قابلیت هنوز عرضه نشده، تصمیم نهایی درباره آن گرفته نشده و قرار نیست یک پایگاه داده مرکزی از چهره‌ها بسازد. اما مسئله فقط «پایگاه داده مرکزی» نیست. اگر میلیون‌ها کاربر عینک‌های هوشمند، هرکدام روی گوشی خود بانک اطلاعاتی کوچکی از چهره‌های اطرافیان بسازند، با نوع تازه‌ای از نظارت همگانی روبه‌رو می‌شویم: نظارتی پراکنده و تقریباً نامرئی که با مشارکت ناخواسته‌ی مشتریان متا پیش خواهد رفت!
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬10❤2
ماینکرفت فقط یکی از محبوب‌ترین بازی‌های جهان نیست؛ به شکارگاهی بزرگ برای کلاهبردارها و هکرها هم تبدیل شده است. طبق گزارش تازه «مک‌آفی» (McAfee)، بدافزاری به نام «ویدهک» (WeedHack) از ابتدای سال ۲۰۲۶ فعال بوده و علاقه‌مندان ماینکرفت و ابزارهای جانبی آن را هدف گرفته است. این کمپین تاکنون بیش از ۱۱۶ هزار برخورد آلوده ثبت کرده و روزانه حدود ۲ تا ۳ هزار برخورد جدید هم به آن اضافه می‌شود.
روش فریب ساده است: مهاجمان در یوتیوب و نتایج گوگل، ویدئوها و سایت‌هایی می‌سازند که ظاهراً ماد، چیت یا کلاینت ماینکرفت ارائه می‌کنند؛ اما فایلی که کاربر دانلود می‌کند، در واقع بدافزار است. مک‌آفی می‌گوید بیش از ۳۸۰۰ فایل JAR آلوده و بیش از ۲۴۰ آدرس مرتبط با توزیع این بدافزار شناسایی شده؛ یعنی با یک لینک آلوده ساده طرف نیستیم، بلکه با کمپینی گسترده روبه‌رو هستیم.
نکته نگران‌کننده اینجاست که ویدهک فقط در دارک‌وب پخش نشده و بخشی از زیرساخت آن روی وب معمولی در دسترس است. حتی مدل رایگان و اشتراک ارزان‌قیمت دارد؛ یعنی افراد کم‌تجربه هم می‌توانند از آن سوءاستفاده کنند. طبق گزارش مک‌آفی، برخی نوجوان‌ها و جوان‌ها هم از این ابزار برای تهدید، آزار و جاسوسی از هم‌سن‌وسال‌های خود استفاده کرده‌اند.
ویدهک فقط اطلاعات بازی را نمی‌دزدد؛ می‌تواند کوکی‌ها، رمزهای ذخیره‌شده مرورگر، حساب‌های دیسکورد، استیم، تلگرام و حتی اطلاعات کیف‌پول‌های رمزارزی را هدف بگیرد. نسخه پولی آن هم قابلیت‌هایی مثل دسترسی به وب‌کم، ثبت کلیدهای تایپ‌شده، مدیریت فایل‌ها و کنترل از راه دور سیستم دارد. برای همین، مادها و کلاینت‌ها را فقط از منابع معتبر بگیرید، به لینک‌های یوتیوب و کانال‌های ناشناس اعتماد نکنید و اگر سایتی از شما خواست آنتی‌ویروس را خاموش کنید، آن را یک هشدار جدی بدانید.
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
استفاده از هوش مصنوعی روی گوشی و لپ‌تاپ ما بی‌صدا و سریع به نظر می‌رسد؛ اما پشت این تجربه، مراکز داده بزرگی قرار دارند که شبانه‌روز برق مصرف می‌کنند، گرما تولید می‌کنند و برای خنک‌ماندن به فن‌ها، تجهیزات تهویه و گاهی ژنراتورها یا توربین‌های صنعتی نیاز دارند. حالا در بعضی مناطق، شکایت ساکنان فقط درباره مصرف برق یا گرما نیست؛ پای آلودگی صوتی و اثر آن بر زندگی روزمره هم به میان آمده است.
یکی از نگرانی‌های تازه، «فروصوت» (Infrasound) است؛ امواج صوتی بسیار کم‌فرکانسی که معمولاً مثل صدای عادی شنیده نمی‌شوند، اما برخی افراد می‌گویند فشار یا ارتعاش آن را در بدن احساس می‌کنند. گزارش‌هایی از ارتباط احتمالی این ارتعاش‌ها با سردرد، بی‌خوابی، حالت تهوع و اضطراب وجود دارد؛ هرچند اثرات دقیق فروصوت بر سلامت انسان هنوز به بررسی علمی بیشتری نیاز دارد و نمی‌توان همه این پیامدها را قطعی دانست.
دلیل اصلی سروصدای دیتاسنترها، تجهیزات پردازشی قدرتمندی است که برای آموزش و اجرای مدل‌های هوش مصنوعی به کار می‌روند. این پردازنده‌ها و کارت‌های گرافیکی برق زیادی مصرف می‌کنند و گرمای زیادی تولید می‌کنند؛ بنابراین باید دائم خنک شوند. در مراکزی که از خنک‌سازی بادی استفاده می‌کنند، فن‌ها و تجهیزات تهویه می‌توانند به منبع دائمی آلودگی صوتی تبدیل شوند. در برخی مراکز، استفاده از توربین‌های گاز طبیعی برای تأمین برق هم می‌تواند سطح صدا را شدیدتر کند.
این موضوع فقط مسئله کشورهای دیگر نیست. با گسترش پردازش ابری، مراکز داده محلی و حتی مزارع استخراج رمزارز در ایران، باید از حالا درباره جایابی این تأسیسات، نظارت بر آلودگی صوتی، مصرف برق، شیوه خنک‌سازی و اثر آن بر زندگی ساکنان اطراف فکر کرد.
#خبر_و_تحلیل
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
اگر اهل گشت‌زنی در اینترنت و پریدن از یک صفحه به صفحه‌ای دیگر باشید، احتمالاً خیلی وقت‌ها آن نوار بالای صفحه روی اعصاب‌تان رژه رفته است؛ کافیست بیشتر از ۱۰ تب باز باشد تا دیگر چیزی جز لوگوی کوچک وب‌سایت‌ها را نبینید. در این حالت، پیدا کردن یک صفحه خاص از میان صفحات باز، از پیدا کردن سوزن در انبار کاه هم سخت‌تر می‌شود!
قابلیت «تب‌های عمودی» یا Vertical Tabs می‌تواند راه نجاتی از این وضعیت باشد، فرقی هم نمی‌کند از مروگر کروم استفاده می‌کنید یا فایرفاکس یا اج. همه‌ی این مرورگرها قابلیت نمایش عمودی تب‌ها را دارند. در ادامه روش استفاده از این تب‌ها را در شناخته‌شده‌ترین مرورگرها آموزش خواهیم داد؛ فقط اول بیایید ببینیم این قابلیت چرا مهم است و اصلاً به چه دردی می‌خورد؟
#ابزارها_و_افزونه‌ها
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍2
تصور کنید یک وسیله کاملاً معمولی به کامپیوتر متصل کرده‌اید؛ اسپیکر، هدفون، وب‌کم یا هر ابزار دیگری. انتظارمان این است که این گجت‌ها اصلاً قادر به انجام کاری جز آنچه برایش ساخته شده‌اند نباشند؛ اما گاهی از اوقات، ابزارهای ساده‌ای که «بد» طراحی شده‌اند، می‌توانند نقش واسط را برای اجرای فرمان‌های مخرب ایفا کنند.
یک نمونه عجیب از این خطر، در اسپیکر Sound Blaster Katana V2X دیده شده است. یک پژوهشگر بعد از خرید این ساندبار، تصمیم به ساخت ابزاری برای لینوکس گرفت که از طریق آن با اسپیکر خود ارتباط برقرار کند. او پی برد که اسپیکر از یک روش ارتباطی اختصاصی به نام CTP استفاده می‌کند که اجازه می‌دهد از طریق موبایل یا کامپیوتر، رنگ چراغ‌های LED یا تنظیمات اکولایزر را تغییر دهد.
تا اینجا همه‌چیز عادی است. مشکل از جایی شروع شد که پژوهشگر فهمید حتی در صورت اتصال اسپیکر به کامپیوتر از طریق کابل USB، همچنان می‌توان با بلوتوث به آن متصل شد. مهم‌تر اینکه این اتصال بلوتوثی نیازی به جفت‌سازی (Pairing) نداشت. یعنی لازم نبود دستگاه مهاجم از قبل با اسپیکر Pair شود.
#سواد_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯7❤3