💡 گوگل کوتاه آمد: گزینه خروج از نتایج هوش مصنوعی در راه است!

گوگل اعلام کرده آزمایش گزینه‌ای تازه را آغاز می‌کند که به صاحبان وب‌سایت‌ها اجازه می‌دهد محتوایشان را از نمایش یا استفاده در برخی قابلیت‌های هوش مصنوعی جست‌وجو خارج کنند. این تغییر ابتدا با گروهی از سایت‌های بریتانیایی آزمایش می‌شود و قرار است بعداً گسترده‌تر شود. این عقب‌نشینی بعد از فشار سنگین ناشران و نهاد ناظر بریتانیا رخ داد که از افت ترافیک سایت‌ها به‌خاطر ابزارهای هوش مصنوعی ناراضی بودند.

▪️ تغییری ساده با تأثیر بزرگ
به‌ گفته گوگل، به‌زودی گزینه‌ای به ابزار «گوگل سرچ کنسول» (Google Search Console) اضافه می‌شود که مدیران سایت‌ها با غیرفعال کردن آن، به موتور جستجو دستور می‌دهند که از مطالب آن‌ها در قابلیت‌هایی مانند «خلاصه‌های هوش مصنوعی» (AI Overviews)، AI Mode و قابلیت‌های هوش مصنوعی در دیسکاور استفاده نکند.

وب‌سایت‌هایی که از این بخش خارج شوند، طبیعتاً هیچ کلیک یا بازدیدی هم از قابلیت‌های هوش مصنوعی گوگل دریافت نخواهند کرد؛ اما گوگل صراحتاً تأکید کرده است که استفاده از این گزینه، به‌عنوان سیگنال رتبه‌بندی برای نتایج معمولی جست‌وجو استفاده نخواهد شد.

💡 نکته: این گزینه و ابزارهای تحلیلی جدیدِ آن، در ابتدا فقط برای گروهی از وب‌سایت‌های بریتانیایی به‌صورت آزمایشی فعال و سپس در سطح جهانی عرضه خواهد شد.

▪️ چرا گوگل کوتاه عقب نشست؟
گزارش‌های معتبر نشان می‌دهد که ترافیک طبیعی وب‌سایت‌های پرمخاطب پس از فعال‌سازی قابلیت‌های هوش مصنوعی گوگل، به شکل نگران‌کننده‌ای کاهش یافته است. گوگل مدتی قبل در کنفرانس I/O 2026 نشان داد که آینده‌اش به هوش مصنوعی گره خورده؛ اما به نظر می‌رسد برای برای کاهش فشارهای حقوقی و پاسخ به نگرانی ناشران، ناچار شده کنترل بیشتری در اختیار صاحبان محتوا بگذارد.

✍️ یونس مرادی

#خبر_و_تحلیل
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی خانه تبدیل به دفترِ کار می‌شود؛ ۹ راهکار حفظ تعادل بین کار و زندگی

در ماه‌های اخیر، خیلی از مشاغل در ایران به‌خاطر شرایط بحرانی، ناگهان به سمت دورکاری، کار پاره‌وقت یا مدل‌های ترکیبی رفته‌اند. برای بعضی‌ها این تغییر موقت بوده؛ برای بعضی‌ها هم طولانی‌تر از چیزی شده که انتظارش را داشتند.

دورکاری در ظاهر می‌تواند آرام‌تر و منعطف‌تر به نظر برسد، اما وقتی از سر اجبار و در فضای پرتنش اتفاق می‌افتد، فشارش چند برابر می‌شود. خانه هم‌زمان تبدیل می‌شود به محل کار، محل استراحت، محل پیگیری خبرها و گاهی محل نگرانی برای خانواده. در چنین وضعیتی، اگر مرز مشخصی بین کار، استراحت و زندگی شخصی نسازیم، خیلی زود خستگی معمولی به فرسودگی شغلی و فرسودگی دیجیتال تبدیل می‌شود.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تبدیل کابل فیبر نوری به میکروفون مخفی؛ واقعیت یا افسانه؟

پژوهشی از دانشگاه پلی‌تکنیک هنگ‌کنگ نشان داده که کابل‌های فیبر نوری، در شرایط خاص، می‌توانند برای شنود صدا استفاده شوند. ایده اصلی این است که صدا نوعی لرزش در هواست و وقتی در نزدیکی کابل فیبر نوری صحبت می‌کنیم، این لرزش‌ها تغییرات بسیار کوچکی در کابل ایجاد می‌کنند؛ تغییراتی که می‌توانند الگوی حرکت نور داخل کابل را کمی عوض کنند.

محققان برای اجرای این روش، گیرنده‌ای کوچک طراحی کردند که می‌تواند در ظاهر یک جعبه تقسیم معمولی فیبر نوری پنهان شود. این سیستم در محل شنود به برق نیاز ندارد، موج رادیویی منتشر نمی‌کند و به همین دلیل با شنودیاب‌های معمولی یا مسدودکننده‌های فراصوت به‌راحتی شناسایی نمی‌شود.

با این حال، برای کاربران خانگی این سناریو بسیار بعید است. این روش در فواصل نزدیک (چند متر) می‌تواند تا ۸۰ درصد مکالمات را بازسازی کند، اما با افزایش فاصله و نویز پس‌زمینه، دقت آن به‌شدت افت می‌کند. همچنین مهاجم باید به زیرساخت فیزیکی دسترسی داشته باشد و از تجهیزات گران‌قیمتِ سنجش نوری استفاده کند.
بنابراین، این تهدید بیشتر سازمان‌های حساس و سفارت‌خانه‌ها را هدف می‌گیرد؛ آن هم معمولاً از طریق «تهدیدات داخلی» مثل تکنسین‌های مخابرات و پیمانکاران.

راهکار اصلی هم بیشتر فیزیکی است: جعبه‌ها و تجهیزات فیبر نوری باید پلمپ و به‌صورت دوره‌ای بازرسی شوند و کابل‌های فیبر بلااستفاده یا قدیمی (Dark Fibers) که در ساختمان‌ها رها شده‌اند، قطع شوند.

این پژوهش یادآوری می‌کند که گاهی تهدیدهای حریم خصوصی فقط از نرم‌افزار و اینترنت نمی‌آیند؛ حتی زیرساخت‌های ظاهراً بی‌خطر هم در شرایط خاص می‌توانند به ابزار شنود تبدیل شوند.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ آزاده رمضانی

#حفاظت_فیزیکی
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چگونه یک ابزار ساده به ماشین فیشینگ تبدیل شد؟ (درس‌هایی از یک کابوس امنیت سایبری)

صبح یکی از پنج‌شنبه‌های ماه مه ۲۰۲۶، توسعه‌دهنده‌ای که پلتفرم منبع‌باز و ابری به‌ نام کانیو (Kaneo) را برای مدیریت پروژه‌ها طراحی کرده بود، روز خود را با یک ایمیل اضطراری آغاز کرد: ارائه‌دهنده سرویس ایمیل او (Resend) هشدار داده بود که سهمیه ارسال پلتفرم به پایان رسیده است؛ آن هم در حالی که توسعه‌دهنده روزها بود هیچ ایمیلی ارسال نکرده بود.

او با تعجب پایگاه‌ داده را بررسی کرد و با یک رخداد امنیتی جدی روبه‌رو شد. در یک بازه سه‌ساعته، مهاجمان از قابلیت دعوت‌نامه این پلتفرم برای ارسال بیش از ۱۴ هزار ایمیل فیشینگ سوءاستفاده کرده بودند.

این گزارش، روایتی واقعی از این رویداد است؛ جایی که هکرها بدون نیاز به هک‌کردن سیستم، صرفاً از مسیرهای قانونی آن سوءاستفاده کردند. با کالبدشکافی این رویداد و بررسی راهکارهای موجود، می‌آموزیم که چگونه پیش از وقوع یک فاجعه دیجیتال، از خود و کسب‌وکارمان محافظت کنیم.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هوش مصنوعی در نقش درمانگر: چرا کاربران برای سلامت روان به چت‌بات‌ها پناه می‌برند؟

گزارش‌های تازه نشان می‌دهد نزدیک به نیمی از افراد با مشکلات روانی یا فرسودگی ذهنی درگیرند و بیش از یک میلیارد نفر در جهان با اختلالات سلامت روان زندگی می‌کنند. با این حال، بسیاری از افراد به دلایلی مثل هزینه درمان، کمبود وقت یا احساس نیاز نکردن به مراجعه تخصصی، سراغ کمک حرفه‌ای نمی‌روند. همین خلأ باعث شده چت‌بات‌های هوش مصنوعی برای بعضی کاربران به پناهگاهی فوری، ارزان و همیشه در دسترس تبدیل شوند.

طبق یک نظرسنجی جهانی، ۶۱ درصد از پاسخ‌دهندگان گفته‌اند برای مسائل مرتبط با سلامت روان از هوش مصنوعی استفاده کرده‌اند و ۵۵ درصد هم از توصیه‌های آن رضایت داشته‌اند. دلیل استقبال روشن است: چت‌بات‌ها ۲۴ ساعته پاسخ می‌دهند، قضاوت نمی‌کنند و دسترسی به آن‌ها ساده‌تر از درمانگر انسانی است. اما همین دسترسی آسان می‌تواند خطرناک شود، اگر کاربر پاسخ‌های ماشین را جای تشخیص و درمان واقعی بگذارد.

خطر اصلی اینجاست که هوش مصنوعی همیشه ایمن و دقیق عمل نمی‌کند. نزدیک به یک‌سوم کاربران گفته‌اند از توصیه‌های هوش مصنوعی احساس ناخوشایندی داشته‌اند و بیش از یک‌چهارم گزارش کرده‌اند بعضی پاسخ‌ها آن‌ها را به سمت رفتارهای آسیب‌زا سوق داده است. نگران‌کننده‌تر اینکه ۴۲ درصد از کاربران تقریباً همیشه و بدون چون‌وچرا به توصیه‌های هوش مصنوعی عمل می‌کنند.

هوش مصنوعی می‌تواند برای مرتب‌کردن افکار، نوشتن احساسات، آماده‌کردن سؤال برای روان‌شناس یا دریافت اطلاعات اولیه مفید باشد؛ اما روان‌شناس نیست. درباره دارو، قطع درمان، تشخیص بیماری یا تصمیم‌های مهم زندگی به پاسخ چت‌بات تکیه نکنید، اطلاعات خیلی شخصی را وارد آن نکنید و اگر گفت‌وگو شما را مضطرب‌تر یا سردرگم‌تر کرد، آن را متوقف کنید و با فرد قابل اعتماد یا متخصص صحبت کنید. هوش مصنوعی می‌تواند کمک اولیه باشد، نه تصمیم‌گیرنده نهایی.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 امنیت در عمل: مقایسه‌ای کاربردی از ابزارهای امنیتی اندروید و iOS

امنیت تلفن هوشمند فقط به این نیست که آیفون دارید یا اندروید. خیلی وقت‌ها خطر از همان چیزهای ساده شروع می‌شود: اپی که از جای نامطمئن نصب می‌کنیم، دسترسی‌هایی که بی‌دلیل می‌دهیم، رمزهایی که درست محافظت نمی‌شوند یا تنظیمات ضدسرقتی که هیچ‌وقت فعالشان نکرده‌ایم.

در این مطلب، به‌جای دعوای همیشگی «اندروید امن‌تر است یا آیفون؟»، ابزارهای امنیتی هر دو سیستم‌عامل را در عمل مقایسه کرده‌ایم؛ از کنترل بدافزار و دسترسی اپ‌ها تا قفل برنامه‌ها، حفاظت در برابر سرک‌کشیدن اطرافیان و قابلیت‌های ضدسرقت.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#امنیت_در_تلفن_هوشمند
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 قابلیت «تشخیص چهره» بی‌سر و صدا به عینک‌های هوشمند شرکت متا اضافه شد

رسانه «وایرد» در گزارشی تازه می‌گوید شرکت متا طی ماه‌های اخیر، بی‌سر و صدا قابلیت تشخیص چهره را به اپلیکیشن هوش مصنوعی خود اضافه کرده؛ قابلیتی که ظاهراً برای عینک‌های هوشمند «ری‌بن متا» و «اوکلی متا» طراحی شده، اما فعلاً در دسترس کاربران قرار نگرفته است.

نام داخلی این قابلیت «نیم‌تگ» (NameTag) است. اگر روزی فعال شود، عینک‌های هوشمند شرکت متا می‌توانند چهره‌یِ افرادِ جلویِ دوربین را به اطلاعات بیومتریک تبدیل کنند، آن را با چهره‌های ذخیره‌شده روی گوشی کاربر تطبیق دهند و در صورت شناسایی، نام فرد را برای صاحب عینک به نمایش درآورند. طبق همین گزارش، چهره‌های ناشناس هم ممکن است در پوشه‌ای با عنوان «در انتظار» ذخیره شوند؛ یعنی آدم‌هایی که در خیابان، کافه، محل کار یا مهمانی از مقابل عینک عبور می‌کنند، شاید بی‌آنکه بدانند وارد یک فهرست خصوصی از چهره‌ها شوند!

این دقیقاً همان نگرانی‌ای است که پیش‌تر درباره عینک‌های هوشمند متا مطرح شده بود. چندی قبل در نوشدارو نوشتیم که بیش از ۷۰ سازمان مدنی از متا خواسته‌اند برنامه تشخیص چهره در عینک‌های هوشمندش را متوقف کند؛ چون چنین قابلیتی می‌تواند برای تعقیب، آزار، کنترل، شناسایی یا نقض حریم خصوصی افراد به کار برود.

متا می‌گوید این قابلیت هنوز عرضه نشده، تصمیم نهایی درباره آن گرفته نشده و قرار نیست یک پایگاه داده مرکزی از چهره‌ها بسازد. اما مسئله فقط «پایگاه داده مرکزی» نیست. اگر میلیون‌ها کاربر عینک‌های هوشمند، هرکدام روی گوشی خود بانک اطلاعاتی کوچکی از چهره‌های اطرافیان بسازند، با نوع تازه‌ای از نظارت همگانی روبه‌رو می‌شویم: نظارتی پراکنده و تقریباً نامرئی که با مشارکت ناخواسته‌ی مشتریان متا پیش خواهد رفت!

#خبر_و_تحلیل
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کشف بدافزار جدیدی که روزانه هزاران گیمر ماینکرفت را به دام می‌اندازد

ماینکرفت فقط یکی از محبوب‌ترین بازی‌های جهان نیست؛ به شکارگاهی بزرگ برای کلاهبردارها و هکرها هم تبدیل شده است. طبق گزارش تازه «مک‌آفی» (McAfee)، بدافزاری به نام «ویدهک» (WeedHack) از ابتدای سال ۲۰۲۶ فعال بوده و علاقه‌مندان ماینکرفت و ابزارهای جانبی آن را هدف گرفته است. این کمپین تاکنون بیش از ۱۱۶ هزار برخورد آلوده ثبت کرده و روزانه حدود ۲ تا ۳ هزار برخورد جدید هم به آن اضافه می‌شود.

روش فریب ساده است: مهاجمان در یوتیوب و نتایج گوگل، ویدئوها و سایت‌هایی می‌سازند که ظاهراً ماد، چیت یا کلاینت ماینکرفت ارائه می‌کنند؛ اما فایلی که کاربر دانلود می‌کند، در واقع بدافزار است. مک‌آفی می‌گوید بیش از ۳۸۰۰ فایل JAR آلوده و بیش از ۲۴۰ آدرس مرتبط با توزیع این بدافزار شناسایی شده؛ یعنی با یک لینک آلوده ساده طرف نیستیم، بلکه با کمپینی گسترده روبه‌رو هستیم.

نکته نگران‌کننده اینجاست که ویدهک فقط در دارک‌وب پخش نشده و بخشی از زیرساخت آن روی وب معمولی در دسترس است. حتی مدل رایگان و اشتراک ارزان‌قیمت دارد؛ یعنی افراد کم‌تجربه هم می‌توانند از آن سوءاستفاده کنند. طبق گزارش مک‌آفی، برخی نوجوان‌ها و جوان‌ها هم از این ابزار برای تهدید، آزار و جاسوسی از هم‌سن‌وسال‌های خود استفاده کرده‌اند.

ویدهک فقط اطلاعات بازی را نمی‌دزدد؛ می‌تواند کوکی‌ها، رمزهای ذخیره‌شده مرورگر، حساب‌های دیسکورد، استیم، تلگرام و حتی اطلاعات کیف‌پول‌های رمزارزی را هدف بگیرد. نسخه پولی آن هم قابلیت‌هایی مثل دسترسی به وب‌کم، ثبت کلیدهای تایپ‌شده، مدیریت فایل‌ها و کنترل از راه دور سیستم دارد. برای همین، مادها و کلاینت‌ها را فقط از منابع معتبر بگیرید، به لینک‌های یوتیوب و کانال‌های ناشناس اعتماد نکنید و اگر سایتی از شما خواست آنتی‌ویروس را خاموش کنید، آن را یک هشدار جدی بدانید.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سردرد، بی‌خوابی و اضطراب؛ پیامدهای احتمالی سکونت در نزدیکی دیتاسنترهای هوش‌مصنوعی!

استفاده از هوش مصنوعی روی گوشی و لپ‌تاپ ما بی‌صدا و سریع به نظر می‌رسد؛ اما پشت این تجربه، مراکز داده بزرگی قرار دارند که شبانه‌روز برق مصرف می‌کنند، گرما تولید می‌کنند و برای خنک‌ماندن به فن‌ها، تجهیزات تهویه و گاهی ژنراتورها یا توربین‌های صنعتی نیاز دارند. حالا در بعضی مناطق، شکایت ساکنان فقط درباره مصرف برق یا گرما نیست؛ پای آلودگی صوتی و اثر آن بر زندگی روزمره هم به میان آمده است.

یکی از نگرانی‌های تازه، «فروصوت» (Infrasound) است؛ امواج صوتی بسیار کم‌فرکانسی که معمولاً مثل صدای عادی شنیده نمی‌شوند، اما برخی افراد می‌گویند فشار یا ارتعاش آن را در بدن احساس می‌کنند. گزارش‌هایی از ارتباط احتمالی این ارتعاش‌ها با سردرد، بی‌خوابی، حالت تهوع و اضطراب وجود دارد؛ هرچند اثرات دقیق فروصوت بر سلامت انسان هنوز به بررسی علمی بیشتری نیاز دارد و نمی‌توان همه این پیامدها را قطعی دانست.

دلیل اصلی سروصدای دیتاسنترها، تجهیزات پردازشی قدرتمندی است که برای آموزش و اجرای مدل‌های هوش مصنوعی به کار می‌روند. این پردازنده‌ها و کارت‌های گرافیکی برق زیادی مصرف می‌کنند و گرمای زیادی تولید می‌کنند؛ بنابراین باید دائم خنک شوند. در مراکزی که از خنک‌سازی بادی استفاده می‌کنند، فن‌ها و تجهیزات تهویه می‌توانند به منبع دائمی آلودگی صوتی تبدیل شوند. در برخی مراکز، استفاده از توربین‌های گاز طبیعی برای تأمین برق هم می‌تواند سطح صدا را شدیدتر کند.

این موضوع فقط مسئله کشورهای دیگر نیست. با گسترش پردازش ابری، مراکز داده محلی و حتی مزارع استخراج رمزارز در ایران، باید از حالا درباره جایابی این تأسیسات، نظارت بر آلودگی صوتی، مصرف برق، شیوه خنک‌سازی و اثر آن بر زندگی ساکنان اطراف فکر کرد.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آشنایی با «تب‌های عمودی» در مرورگر کامپیوتر؛ سه مزیت، سه ایراد و نحوه فعالسازی در محبوب‌ترین مرورگرها

اگر اهل گشت‌زنی در اینترنت و پریدن از یک صفحه به صفحه‌ای دیگر باشید، احتمالاً خیلی وقت‌ها آن نوار بالای صفحه روی اعصاب‌تان رژه رفته است؛ کافیست بیشتر از ۱۰ تب باز باشد تا دیگر چیزی جز لوگوی کوچک وب‌سایت‌ها را نبینید. در این حالت، پیدا کردن یک صفحه خاص از میان صفحات باز، از پیدا کردن سوزن در انبار کاه هم سخت‌تر می‌شود!

قابلیت «تب‌های عمودی» یا Vertical Tabs می‌تواند راه نجاتی از این وضعیت باشد، فرقی هم نمی‌کند از مروگر کروم استفاده می‌کنید یا فایرفاکس یا اج. همه‌ی این مرورگرها قابلیت نمایش عمودی تب‌ها را دارند. در ادامه روش استفاده از این تب‌ها را در شناخته‌شده‌ترین مرورگرها آموزش خواهیم داد؛ فقط اول بیایید ببینیم این قابلیت چرا مهم است و اصلاً به چه دردی می‌خورد؟

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ الهه شهبازی

#ابزارها_و_افزونه‌ها
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور یک اسپیکر معمولی به ابزاری برای اجرای کد مخرب روی کامپیوتر تبدیل شد؟

تصور کنید یک وسیله کاملاً معمولی به کامپیوتر متصل کرده‌اید؛ اسپیکر، هدفون، وب‌کم یا هر ابزار دیگری. انتظارمان این است که این گجت‌ها اصلاً قادر به انجام کاری جز آنچه برایش ساخته شده‌اند نباشند؛ اما گاهی از اوقات، ابزارهای ساده‌ای که «بد» طراحی شده‌اند، می‌توانند نقش واسط را برای اجرای فرمان‌های مخرب ایفا کنند.

یک نمونه عجیب از این خطر، در اسپیکر Sound Blaster Katana V2X دیده شده است. یک پژوهشگر بعد از خرید این ساندبار، تصمیم به ساخت ابزاری برای لینوکس گرفت که از طریق آن با اسپیکر خود ارتباط برقرار کند. او پی برد که اسپیکر از یک روش ارتباطی اختصاصی به نام CTP استفاده می‌کند که اجازه می‌دهد از طریق موبایل یا کامپیوتر، رنگ چراغ‌های LED یا تنظیمات اکولایزر را تغییر دهد.

تا اینجا همه‌چیز عادی است. مشکل از جایی شروع شد که پژوهشگر فهمید حتی در صورت اتصال اسپیکر به کامپیوتر از طریق کابل USB، همچنان می‌توان با بلوتوث به آن متصل شد. مهم‌تر اینکه این اتصال بلوتوثی نیازی به جفت‌سازی (Pairing) نداشت. یعنی لازم نبود دستگاه مهاجم از قبل با اسپیکر Pair شود.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

#سواد_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 توکن حریم خصوصی یا ماشین جعل پول؟ چرا قیمت رمزارز «زی‌کش» سقوط کرد؟

توکن محبوب «زی‌کش» (Zcash) که به خاطر تمرکز ویژه بر حریم خصوصی کاربران شناخته می‌شود، در کمتر از ۲۴ ساعت با سقوط سنگین ۳۸ درصدی مواجه شده است. دلیل این ریزش شدید، افشای یک آسیب‌پذیری حیاتی در سیستم امنیتی شبکه بود که می‌تواند مفهوم و کارکرد توکن‌های حریم خصوصی را به کل زیر سوال ببرد.

▪️ ماشین چاپ پول پنهان
توسعه‌دهندگان این شبکه (Shielded Labs) اعلام کردند که این باگ در هسته‌ی «استخر محرمانه ارکارد» (Orchard) شناسایی شده است. اگر یک هکر از این نقص استفاده می‌کرد، می‌توانست بدون باقی گذاشتن کوچک‌ترین ردپایی در بلاک‌چین، به تعداد نامحدود توکن تقلبی ZEC تولید کند. به زبان ساده‌تر، تصور کنید شخصی به دستگاه چاپ پول بانک مرکزی دسترسی پیدا کند و بی‌وقفه اسکناس‌ چاپ کند، اما حتی خود بانک هم قادر به تشخیص این تقلب نباشد!

نکته نگران‌کننده این است که این آسیب‌پذیری از ماه مِی ۲۰۲۲ (زمان راه‌اندازی Orchard) در کدهای شبکه وجود داشته و برای چهار سال تمام از چشم کارشناسان پنهان مانده بود. در نهایت یک مهندس امنیت با کمک مدل پیشرفته هوش مصنوعی آنتروپیک Opus 4.8 توانست این خطای پنهان را در دو خط کد شناسایی کند. تیم توسعه‌دهنده نیز بلافاصله با یک به‌روزرسانی اضطراری این مسیر نفوذ را مسدود کرد.

▪️ چاقوی دولبه حریم خصوصی
بلاکچینِ اکثر ارزهای دیجیتال از جمله «بیت‌کوین» شفاف است و هرگونه تراکنش یا دستکاری مشکوکی در آن‌ها بلافاصله در شبکه رهگیری می‌شود؛ اما ماهیت پروژه‌هایی مانند زی‌کش بر پایه «پنهان‌سازی اطلاعات» است. به همین دلیل، تیم توسعه‌دهنده به صراحت اعلام کرده به دلیل رمزنگاری پیچیده شبکه، هیچ راه قطعی برای اثبات این موضوع وجود ندارد که آیا پیش از کشف باگ، کسی از آن برای تولید توکن تقلبی سوءاستفاده کرده است یا خیر. همین عدم قطعیت سرمایه‌گذاران را به شدت ترسانده؛ تا جایی که چهره‌های سرشناس بازار اعلام کرده‌اند تمام دارایی زی‌کش خود را فروخته‌اند.

به باور کارشناسان این اتفاق زنگ خطری جدی برای تمام پروژه‌های متمرکز بر حریم خصوصی است و نشان می‌دهد که پنهان‌سازی بیش از حد تراکنش‌ها، می‌تواند به پاشنه آشیل این شبکه‌ها تبدیل شود.

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 یک «تکه چوب» (یا «لاگ») چه ارتباطی به «لاگین کردن» توی سایت‌های مدرن داره؟!

جوابش رو در این ویدیو ببینید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چرا نباید به محض بیدار شدن با گوشی و کامپیوتر کار کنید؟

صبح با صدای زنگ موبایل بیدار می‌شوید و قبل از این‌که چشم‌تان کامل باز شده باشد، اینترنت را روشن می‌کنید تا تلگرام و واتس‌اپ را چک کنید، در اینستاگرام چرخی بزنید یا اخبار و قیمت‌ها را ببینید. بسیاری از ما روزمان را با این چرخه شروع می‌کنیم. اما این عادتِ به‌ظاهر بی‌ضرر، قاتل خاموشِ تمرکز، آرامش و بهره‌وری ما در طول روز است.

▪️ در مغزِ تازه بیدار شده چه می‌گذرد؟
وقتی از خواب بیدار می‌شوید، مغز شما به یک‌باره روشن نمی‌شود، بلکه از مراحل مختلفی عبور می‌کند که عبارتند از:

• امواج دلتا (خواب عمیق)

• امواج تتا (خواب سبک و رؤیاپردازی)

• امواج آلفا (آرامش و بیداریِ بی‌دغدغه)

در دقایق اولیه‌ی بیداری، مغز شما در حالت «تتا» و «آلفا» قرار دارد؛ یعنی حالتی که در آن خلاقیت، آرامش و یادگیری در بالاترین سطح است. وقتی بلافاصله گوشی را برمی‌دارید و با حجم انبوهی از پیام‌ها، استوری‌ها و اخبار مواجه می‌شوید، مغز را با شوک به حالت «بتا» پرتاب می‌کنید، یعنی حالتی که با هوشیاری و تمرکز بالا گره خورده است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال
#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تزریق پرامپت چیست و چطور زنجیره‌ی افکار هوش مصنوعی با یک دستور مخرب پاره می‌شود؟

هوش مصنوعی کم‌کم دارد از نقش پاسخ‌گو خارج می‌شود و نقش «دستیار اجرایی» به خود می‌گیرد. یعنی فقط جواب نمی‌دهد؛ می‌خواند، بررسی می‌کند، مقایسه می‌کند و از طرف ما اقدام انجام می‌دهد.

اما وقتی هوش مصنوعی قرار است به جای ما چیزی بخواند و تصمیم بگیرد، از کجا مطمئن باشیم کسی در دل متون، ایمیل‌ها یا صفحات وب، دستور پنهانی برای گمراه‌ کردنش نگذاشته باشد؟ اینجاست که پای «تزریق پرامپت» وسط می‌آید؛ مفهومی بسیار خطرناک که حتی مبتدی‌ترین کاربران هوش مصنوعی هم باید آن را به خوبی بشناسند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ شایان ضیایی

#سواد_دیجیتال
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اگر نگران وقوع دوباره‌ی جنگ شده‌اید، این پست را بخوانید

در لحظات پراضطراب بهتر است در عین خونسرد ماندن، به نکات پیش‌گیرانه‌ای فکر کنیم که امنیت خودمان و خانواده را تضمین می‌کنند. در ادامه مجموعه‌ای از مقالات نوشدارو را گردآوری کرده‌ایم که با مطالعه‌ی آن‌ها، آمادگی بیشتری برای روزهای بحرانی خواهید داشت، هرچند که امیدواریم هیچوقت چنین روزهایی از راه نرسند…

نیازی نیست تمامی این مطالب را یک‌جا بخوانید. پیشنهاد می‌کنیم این صفحه و مقالات داخل آن را بوکمارک داشته باشید. علاوه بر این، توصیه می‌کنیم فایل‌های پی‌دی‌اف را هم در گوشی و لپ‌تاپ خود ذخیره کنید تا حتی در زمان قطعی هم دانستنی‌های مهم دم دست بمانند.

۱. اقدامات اولیه و پیشگیرانه

⛓ راهنمای آماده‌سازی کوله‌ی نجات برای مواقع اورژانس

⛓ داروهای ضروری برای کیف کمک‌های اولیه: کاربرد و نحوه‌ی استفاده + نسخه پی‌دی‌اف

⛓ در شرایط بحرانی از چه مدارکی باید فوراً عکس بگیرید؟

⛓ اگر در لحظه انفجار داخل ماشین بودیم چه کنیم؟

⛓ چگونه هنگام انفجار و ریزش آوار، امن‌ترین نقطه را پیدا کنیم؟

📂 دانلود مستقیم فایل پی‌دی‌اف کوله پشتی نجات

📂 دانلود مستقیم فایل پی‌دی‌اف داروهای ضروری

۲. آمادگی برای محدودیت‌ دسترسی به اینترنت
اگر دسترسی به اینترنت محدود یا قطع شود، داشتن فهرستی از سایت‌های کاربردی و همینطور دقت به نکات گوناگون ضروری می‌شود.

⛓ لینک دسترسی به برخی از سایت‌ها در زمان قطعی اینترنت

⛓ راهنمای ساخت «بسته‌ی نجات آفلاین» یا همان اینترنت کاغذی برای دوران بحران و اضطرار: چه اطلاعاتی را چطور نگه داریم؟

⛓ چگونه از «گوگل مپس» به صورت آفلاین استفاده کنیم؟

۳. حفظ سلامت روان
حفظ خونسردی، یکی از مهم‌ترین مهارت‌های دوران بحران است. در دورانی که اخبار آزار‌دهنده می‌شوند، لازم است به ابزارهای لازم برای حفظ سلامت روان خود و کودکان دسترسی داشته باشیم.

⛓ راهنمای مصرف خبر در روزهای بحران: ۱۰ نکته کلیدی

⛓ راه‌های کاهش استرس کودک در شرایط بحرانی؛ توصیه‌های مهم برای والدین

⛓ چطور در میان امواج اخبار ناگوار، تمرکز و آرامش خود را حفظ کنیم؟

⛓ تصمیم‌گیری در شرایط بحران و استرس: چگونه عجولانه تصمیم نگیریم؟

۴. شناخت کلاهبرداری‌ها
کلاهبرداران از نگرانی و اضطراب ما بیشترین سود را می‌برند. همین حالا ترفندهای رایج آن‌ها را بشناسید.

⛓ رایج‌ترین روش‌های کلاهبرداری دیجیتال در روزهای بحران و تنش

⛓ هفت نشانه‌ی کلاهبرداری ارز دیجیتال در زمان قطعی اینترنت

⛓ هشدار به مهاجران و خانواده‌ها: فریب کلاه‌برداریِ «تماس با آشنایان» را نخورید

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

📂 دانلود نسخه‌ی پی‌دی‌اف کوله نجات

برای دسترسی آسان و همیشگی به این فهرست کاربردی، یک نسخه PDF هم برای شما آماده کردیم که می‌توانید آن‌ را دانلود و در دستگاه خود ذخیره کنید یا از آن پرینت بگیرید تا همیشه همراهتان باشد.

این فایل را برای دوستان و عزیزان خود هم ارسال کنید.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 جزییات بیشتر از هک اخیر اینستاگرام: پیش از ۲۰ هزار اکانت به سرقت رفت!

هفته پیش در نوشدارو نوشتیم که مهاجمان از ابزار هوش مصنوعی شرکت متا برای تصاحب حساب‌های اینستاگرامی سوءاستفاده کردند و حتی کنترل حساب رسمی باراک اوباما را به دست گرفتند! حالا متا ابعاد ماجرا را روشن‌تر کرده است: در جریان این حملات دست‌کم ۲۰٬۲۲۵ حساب اینستاگرام ربوده شده‌اند. علاوه بر این در گزارش‌های قبلی خواندیم که این آسیب‌پذیری حتی حساب‌هایی که احراز هویت دو مرحله‌ای (2FA) داشتند را هم تحت تاثیر قرار داده، اما حالا متا مدعی شده که فقط حساب‌های بدون 2FA بوده‌اند که هک شده‌اند.

این شرکت می‌گوید ابزار آسیب‌دیده را غیرفعال کرده، لینک‌های بازنشانی تولیدشده را باطل کرده و حساب‌های مشکوک را وارد مرحله بررسی امنیتی اجباری کرده است. ضمناً هنوز معلوم نیست دقیقاً چه اطلاعاتی از حساب‌ها دیده یا برداشته شده، اما دسترسی مهاجم می‌توانست شامل شماره تلفن یا ایمیل، تاریخ تولد، پست‌ها، عکس‌ها، ویدئوها، استوری‌ها، پیام‌های مستقیم، سابقه فعالیت و حتی حساب‌ها و سرویس‌های متصل باشد!

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دنیای واقعی یا مزرعه‌ی ربات‌ها؟ شاید وقت تجدید نظر در استفاده از شبکه‌های اجتماعی رسیده!

به نظر شما چند درصد از نظرات و لایک‌هایی که در اینستاگرام، ایکس، تلگرام و سایر شبکه‌های اجتماعی می‌بینید، متعلق به آدم‌های واقعی است؟

احتمالاً شما هم مثل صدها میلیون نفر دیگر، سال‌هاست که عضو پلتفرم‌های مختلف اینترنتی هستید و کاربردهای مختلفی برای آن‌ها یافته‌اید، از پیدا کردن جواب پرسش‌های فنی و آموزشی گرفته تا خواندن اتفاقات روزمره و دنبال کردن اخبار جدی. اما اگر بدانید آن سوی صفحه‌نمایش، لزوماً همیشه انسان‌های واقعی حضور ندارند و درگیر یک بازی ساختگی هستید، چه احساسی پیدا می‌کنید؟

شاید وقت آن رسیده که نگاه خود را تغییر دهیم…

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 افزونه جدید و رایگان NordLabs برای شناسایی دیپ‌فیک صوتی

با پیشرفت دیوانه‌وار هوش مصنوعی، کلاهبردارها این روزها می‌توانند صدا و حتی تصویر هرکسی که دل‌شان می‌خواهد را جعل و شبیه‌سازی کنند! این پدیده که به اسم «دیپ‌فیک» شناخته می‌شود، از جدی‌ترین خطرات ابزارهای فعلی است و به ندرت هم راجع به راهکارهای مقابله با آن می‌شنویم. حالا سازندگان یکی از معروف‌ترین ابزارهای تغییر آی‌پی جهان تصمیم گرفته‌اند ابزاری رایگان برای تشخیص صدای جعلی هوش مصنوعی بسازند و آن را در قالب افزونه‌ی کروم عرضه کنند.

افزونه «ردیاب صدای هوش مصنوعی» (AI Voice Detector) که توسط تیمی از کارشناسان امنیت سایبری NordLabs ساخته شده، صدا را از تب‌های فعال در مرورگر کروم دریافت و بعد از طریق یک مدل شبکه عصبی روی دستگار کاربر، پردازش می‌کند. درحالی که کاربر هیچ اختلالی در روند پخش همیشگی حس نمی‌کند، این ابزار به مقایسه‌ی صدا با هزاران نمونه‌ی صوتی واقعی مشغول می‌شود و تشخیص می‌دهد صدای کنونی متعلق به انسان است یا ماشین.

اگر محتوا ساخته‌ی هوش مصنوعی باشد، سیستم با نمایش یک هشدار ساده (قرمز برای دیپ‌فیک، زرد برای مشکوک و سبز برای بی‌خطر) به سرعت دست جاعلان را برای شما رو می‌کند! ضمناً تمام فرایند به صورت بومی و درون مرورگر انجام می‌شود و اطلاعات‌تان به هیچ شکلی و در هیچ جای دیگری پردازش نمی‌شود.

دسترسی به این افزونه بی‌نهایت آسان است و فقط باید آن را از طریق فروشگاه رسمی کروم به مرورگر خود اضافه کنید. نوردلبز اعلام کرده که هنوز برنامه‌ای برای انتشار این ابزار روی سایر مرورگرها ندارد، اما شاید در آینده پشتیبانی را گسترش دهد.

⛓ دریافت افزونه AI Voice Detector از فروشگاه رسمی کروم

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web