💡 نام کاربری واتس‌اپ؛ حفاظت از شماره تلفن یا فرصت تازه برای جعل هویت؟

همان‌طور که پیش‌تر در نوشدارو درباره قابلیت نام کاربری واتس‌اپ توضیح دادیم، شرکت متا (Meta) در حال آماده‌سازی قابلیتی است که به کاربران اجازه می‌دهد به‌جای شماره تلفن، با نام کاربری با دیگران ارتباط بگیرند.

در نگاه اول، این یک خبر خوب برای حریم خصوصی است؛ چون برای شروع گفت‌وگو با افراد جدید، دیگر لازم نیست شماره تلفن شخصی خود را در اختیار آن‌ها بگذارید؛ اما این تغییر یک روی دیگر هم دارد. اگر نام‌های کاربری به‌درستی مدیریت نشوند، می‌توانند به ابزار تازه‌ای برای جعل هویت، فیشینگ و کلاهبرداری تبدیل شوند؛ مخصوصاً وقتی کاربر فقط به نام، عکس پروفایل یا ظاهر حساب اعتماد کند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ دانیال طبایی

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 «پم‌استیلر»: بدافزار پنهان‌کاری که کاربران مک را با نسخه جعلی Maccy فریب می‌دهد!

محققان امنیت سایبری بدافزار جدیدی به نام «پم‌استیلر» (PamStealer) را شناسایی کرده‌اند که با روش‌هایی پیچیده رمز عبور و اطلاعات حساس کاربران مک را به سرقت می‌برد. این بدافزار خودش را در قالب یک برنامه‌ی مدیریت کلیپ‌بورد جا زده و با تکنیک‌های پیشرفته، ردپای کمتری نسبت به بسیاری از سارق‌های اطلاعات رایج مک ایجاد می‌کند.

بدافزار پم‌استیلر در قالب یک فایل دیسک ایمیج منتشر می‌شود که خود را شبیه برنامه Maccy (ابزاری برای مدیریت کلیپ‌بورد در مک) نشان می‌دهد؛ ابزاری که برای مدیریت کلیپ‌بورد در مک استفاده می‌شود. کاربر تصور می‌کند در حال نصب یک برنامه کاربردی معمولی است، اما در واقع با یک اسکریپت آلوده روبه‌رو می‌شود. همین اقدام ساده باعث اجرای مستقیم کدهای مخرب شده و ویژگی «قرنطینه» مک را که برای هشدار درباره فایل‌های دانلودشده از اینترنت طراحی شده، دور می‌زند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 بدافزار Umbrij چگونه حساب‌های جیمیل را بدون سرقت رمز عبور هدف می‌گیرد؟

تصور کنید کارمندی در سیستم کاری خود وارد حساب گوگل شده و مرورگرش همچنان باز است. اگر همان سیستم از قبل آلوده شده باشد، مهاجم برای دسترسی به جیمیل همیشه نیازی به رمز عبور، کد دومرحله‌ای یا فریب دوباره کاربر ندارد؛ کافی است از نشست فعالی استفاده کند که مرورگر قبلاً با موفقیت ساخته است.

پژوهشگران کسپرسکی چنین روشی را در بدافزاری به نام «آمبریج» (Umbrij) شناسایی کرده‌اند؛ ابزاری که به گروه APT معروف به ToddyCat نسبت داده شده است. Umbrij به‌جای سرقت مستقیم رمز عبور، از نشست معتبر مرورگر سوءاستفاده می‌کند تا مجوز OAuth بگیرد و از طریق APIهای گوگل به داده‌هایی مثل جیمیل و برخی سرویس‌های وابسته دسترسی پیدا کند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نیمی از ابزارهای امنیت کودکان در شبکه‌های اجتماعی اصلاً کار نمی‌کنند!

با اینکه گشت‌وگذار در شبکه‌های اجتماعی برای کودکان و حتی نوجوانان کم‌سن‌وسال‌تر «قدغن» است، بسیاری از والدین امروزی این نکته‌ی مهم را جدی نمی‌گیرند و فرزندان را در محیط خطرناک پلتفرم‌هایی مثل اینستاگرام رها می‌کنند. برخی از والدین هم تصور می‌کنند که با فعال کردن گزینه‌های «کنترل والدین»، مشکل حل می‌شوند و کودک در محیطی کاملاً سالم تعامل خواهد داشت. اما یک پژوهش جدید نشان می‌دهد که نیمی از این قابلیت‌ها اصلاً کار نمی‌کنند!

پژوهشگران دانشگاه‌های نیویورک و نورث‌ایسترن، ۸۶ قابلیت مربوط به ایمنی کودک را در پلتفرم‌های پرمخاطبی مانند اینستاگرام، اسنپ‌چت، تیک‌تاک و یوتیوب آزمایش کرده‌اند. آن‌ها متوجه شدند که این شبکه‌های اجتماعی آنقدری که ادعا می‌کنند امن نیستند و قابلیت‌های امنیتی (مانند جلوگیری از پیام دادن بزرگسالان به کودکان یا مسدودسازی محتوای مضر برای کودک)، حداقل در ۵۰ درصد مواقع شکست می‌خورند.

در پلتفرمی مانند اسنپ‌چت، حساب‌های متعلق به بزرگسالان توانستند «بدون هیچ محدودیتی» حساب کودکان را جست‌وجو کنند، بیابند و به آن‌ها پیام بدهند. در مثالی دیگر، الگوریتم‌های تیک‌تاک محتوای مربوط به بی‌اشتهاییِ عصبی و اختلالات تغذیه را به حساب‌های کاربری نوجوان و آسیب‌پذیر پیشنهاد می‌دادند.

در واقع این بررسی نشان می‌دهد روشن کردن تنظیمات ایمنی در شبکه‌های اجتماعی، به معنای ایجاد یک سپر محافظتی غیرقابل‌نفوذ برای فرزند شما نیست؛ حداقل نیمی از اوقات، این قابلیت‌ها فقط «توهم امنیت» می‌دهند و رویه‌ی سالم‌تر، نظارت هوشمندانه والدین و جلوگیری از تعامل کودکان و نوجوانان کم‌سن‌وسال با پلتفرم‌های آسیب‌رسان است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 قابلیت جدید مرورگر «اُپرا» جلوی کپی و پیست کردن کد مخرب از سایت‌های آلوده را می‌گیرد

مرورگر «اپرا» (Opera) با معرفی قابلیت امنیتی جدیدی به نام Paste Protect، به اولین مرورگر معروفی تبدیل شده که به جنگ حملات سایبری از طریق کلیپ‌برد (کپی و پیست) می‌رود. این ویژگی به طور خاص برای مقابله با حملات فریبنده‌ای به نام «ClickFix» طراحی شده است؛ روشی که بیش از نیمی از آلودگی‌های بدافزاری سال ۲۰۲۵ را به خود اختصاص داده و معمولاً با نمایش ارورها یا کپچاهای تقلبی (مثل دکمه «من ربات نیستم») در سایت‌ها آغاز می‌شود.

در این نوع حمله، هکرها با فریبکاری از کاربر می‌خواهند دکمه‌های ترکیبی (مثل Win + R در ویندوز) را فشرده و کدی را که سایت به آن‌ها داده، پیست و اجرا کنند. این کد که در ظاهر بی‌خطر به نظر می‌رسد، در پس‌زمینه به کامپیوتر دستور می‌دهد فایل‌های آلوده را دانلود کرده و اطلاعات حساس کاربر مانند رمزهای عبور، کوکی‌ها و کیف پول‌های دیجیتال را به سرقت ببرد. این فرآیند به دست خود کاربر پیش می‌رود و بسیار خطرناک است.

قابلیت Paste Protect اپرا دقیقاً در همین نقطه وارد عمل می‌شود تا جلوی فاجعه را بگیرد. این سیستم با تشخیص اسکریپت‌های مخرب در ویندوز، مک و لینوکس، امکان کپی کردن کدهای آلوده از سایت‌ها را مسدود کرده و با یک هشدار قرمزرنگ به کاربر اخطار می‌دهد. این ویژگی حیاتی در جدیدترین نسخه مرورگر اپرا به صورت پیش‌فرض فعال است و طی روزهای آینده به تدریج در دسترس تمامی کاربران قرار خواهد گرفت.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 الگوریتم‌های رمزنگاری به زبان ساده: جعبه‌‌ی سیاه امنیت دیجیتال چگونه کار می‌کند؟

هر پیامی که در واتساپ یا تلگرام می‌فرستید، به شکل بسته‌ها‌یِ کوچکِ داده از ده‌ها سرور و مسیر مختلف عبور می‌کند. در طول این مسیر، بسته‌‌ی داده در معرض دید قرار دارد، اما آنچه مانع از خواندن محتوای آن می‌شود، جادوی «رمزنگاری» است. رمزنگاری مثل یک شنل نامرئی روی پیام‌ها، عکس‌های خانوادگی و اطلاعات بانکی ما کشیده می‌شود تا دست هیچ غریبه‌ای به آن‌ها نرسد.

در زبان فارسی گاهی «رمزنگاری» و «رمزگذاری» به جایِ هم استفاده می‌شوند، اما این دو تفاوت ظریفی دارند. «رمزگذاری» (Encryption) تبدیل متن ساده به متن رمزی است. در مقابل، «رمزنگاری» (Cryptography) هنر و علمِ پنهان کردن اطلاعات از چشم‌های بیگانه است؛ طوری که فقط گیرنده اصلی بتواند آن را بخواند.

ما هر روز بدون اینکه حتی متوجه شویم، بارها از رمزنگاری استفاده می‌کنیم. مثلاً وقتی در مرورگر علامت قفل سبز رنگ (پروتکل HTTPS) را کنار آدرس سایت می‌بینیم، وقتی در واتساپ چت می‌کنیم و یا وقتی به درگاه بانکی هدایت می‌شویم، رمزنگاری در حال محافظت از اطلاعات ماست.

الگوریتم‌های رمزنگاری بر اساس نحوه‌ی مدیریت کلیدها به دو خانواده‌ی اصلیِ «متقارن» و «نامتقارن» تقسیم می‌شوند که هرکدام کاربردها و ویژگی‌های منحصربه‌فرد خودشان را دارند. اگر آشنایی با کارکرد این الگوریتم‌ها برایتان جالب است، ادامه‌ی مطلب را از دست ندهید.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#سواد_دیجیتال
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چگونه فیلتر نور آبی را در اندروید، آیفون، مک و ویندوز فعال کنیم؟

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 رکوردزنی شرکت‌های بزرگ فناوری در گزارش‌دهی آسیب‌پذیری‌های بحرانی؛ البته به لطف هوش مصنوعی

فروردین‌ماه بود که شرکت آنتروپیک از نسخه‌ی پیش‌نمایش هوش مصنوعی جدیدش به اسم Claude Mythos پرده برداشت و اعلام کرد این ابزار می‌تواند به‌صورت خودکار، آسیب‌پذیری‌ها و حفره‌های امنیتی را بیابد. حالا مشخص شده که از زمان ارائه‌ی این هوش مصنوعی به برخی از بزرگ‌ترین شرکت‌های جهان، تعداد «آسیب‌پذیری‌هایِ خطرناکِ گزارش‌شده» به شکلی انفجاری در حال افزایش است.

تنها در ماه ژوئن امسال (۱۱ خرداد تا ۹ تیر)، ۲۱ شرکت بزرگ فناوری (از جمله مایکروسافت، گوگل، اپل، ادوبی، آی‌بی‌ام، انویدیا و…) ۱۵۰۰ آسیب‌پذیری «سطح بالا» یا «سطح بحرانی» گزارش کرده‌اند که ۳.۵ برابر بیشتر از رکورد ماهانه قبلی و دوران پیش از عرضه‌ی کلود میتوس است. باید توجه داشت که این آمار، شامل «آسیب‌پذیری‌های گزارش‌نشده» نیست و رقم نهایی می‌تواند از این بالاتر باشد. خود آنتروپیک در زمان معرفی میتوس گفته بود ابزارش توانسته بیش از ۱۰ هزار آسیب‌پذیری در سیستم‌های گوناگون بیابد.

آین ارقام نشان می‌دهند که با ظهور ابزارهای هوش مصنوعی نسل جدید، سرعت شناسایی آسیب‌پذیری‌ها دارد از سرعت وصله کردن آن‌ها بیشتر می‌شود! نظر شما در این باره چیست؟

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ترفند هکرهای کره شمالی: وقتی استخدام آنلاین تبدیل به مسیر حمله می‌شود

هکرهای کره شمالی برای چندین سال با استفاده از هویت‌های جعلی در پلتفرم‌هایی مانند لینکدین و گیت‌هاب و ترتیب دادن مصاحبه‌های شغلی ساختگی، برنامه‌نویسان و فعالان حوزه رمزارز را هدف قرار داده‌اند.

کارزار اخیر هکرها که اسمِ جالبِ «مصاحبه‌ی واگیردار!» (Contagious Interview) برایش انتخاب شده، با فریب دادن برنامه‌نویسان با پیشنهادهای وسوسه‌کننده از شرکت‌های به‌ظاهر معتبر پیش می‌رود. هکرها با راه‌اندازی شرکت‌های پوششی، ساخت پروفایل‌های جعلی و استفاده از ابزارهای هوش‌مصنوعی، نقش استخدام‌کننده یا مدیر پروژه‌های فریلنس را بازی می‌کنند. 

مهاجم پس از اعتماد اولیه، شخص را به اجرای یک پروژه آزمایشی دعوت می‌کند. او کدهای مخرب خود را در فایل‌های فونت جعلی یا از طریق فاصله‌گذاری‌های طولانی در کدهای جاوا اسکریپت همان پروژه‌ها پنهان می‌کند و از چشم دور نگه می‌دارد. با باز کردن فایل پروژه در ابزار ویرایشگر کد، بدافزار از طریق تنظیمات خودکار محیط توسعه، ابزارهای خطرناکی مثل OmniStealer را دانلود و اقدام به سرقت توکن‌های احراز هویت، کلیدهای خصوصی کیف پول‌های رمزارز و رمزهای عبور می‌کند.

 این نوع حمله نشان‌دهنده‌ی ادغام «فریب در فرآیند استخدام» با «آلودگی در زنجیره تامین نرم‌افزار» است. تنها نوشدارو برای برنامه‌نویسان این است که هویت دقیق استخدام‌کنندگان را بسنجند و کنترل فرایند اجرای کد در محیط توسعه را به یک ضرورت امنیتی برای خود تبدیل کنند.

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ضرر ۳.۸ میلیارد دلاری خریداران ارز دیجیتال ترامپ؛ وقتی هیجان جای تحلیل را می‌گیرد

آمارهای جدید بازار رمزارز نشان می‌دهد خریداران میم‌کوین «ترامپ»، بیش از ۳.۸ میلیارد دلار ضرر کرده‌اند. این در حالی است که خود او از این پروژه صدها میلیون دلار درآمد کسب کرده است. سقوط این توکن بار دیگر نشان داد پروژه‌هایی که حول نام افراد مشهور شکل می‌گیرند، اغلب برنده‌های معدود و بازنده‌های بی‌شماری دارند.

میم‌کوین ترامپ از زمانی که به اوج قیمت رسید، سقوط سرسام‌آور ۹۶ درصدی را ثبت کرده است. داده‌ها نشان می‌دهد از مجموع ۱.۴۸ میلیون کیف پولی که میم‌کوین ترامپ را خریده‌اند، حدود ۹۸۸ هزار کیف پول در ضررند؛ یعنی تقریباً دو سوم خریداران. اگرچه ۴۹۲ هزار کیف پول درگیر زیان نشده‌اند، اما بخش بزرگی از سود نصیب اندک خریدارانی شده که در ساعات نخست عرضه، توکن را به قیمت زیر یک دلار خریده بودند.

درآمد ترامپ از این میم‌کوین حدود ۶۳۶ میلیون دلار برآورد می‌شود. نکته‌ی مهم، ساختار درآمدی این پروژه است که در آن، رییس‌جمهور آمریکا درصدی از کارمزد هر تراکنش را دریافت می‌کند. با این سازوکار، حتی اگر ارزش توکن سقوط کند، او همچنان از حجم معاملات و گردش مالی شبکه سود می‌برد. ترامپ در واکنش به درآمدهای هنگفتش از فروش این توکن‌ها مدعی شد که کنترل کسب‌وکارهایش را به پسرانش سپرده اما مشکلی در درآمدهای حاصل از این فعالیت‌ها نمی‌بیند.

در نهایت باید بدانیم که میم‌کوین‌ها پشتوانه‌ی فنی یا کاربرد مشخصی ندارند و قیمت آن‌ها بیشتر با هیجان، تبلیغات و موج‌های کوتاه‌مدت جابه‌جا می‌شود. اگر در شبکه‌های اجتماعی با تبلیغات ارزهای دیجیتال با محوریت افراد مشهور مواجه شدید، به یاد داشته باشید که این افراد سود خود را از قبل تضمین کرده‌اند و با ورود شما، در حال نقد کردن دارایی‌اند!

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هک کردن مغز با ویروس ترس: چرا در زمان شیوع بیماری‌ها مطیع‌تر می‌شویم؟

یادتان هست در روزهای اول شیوع کرونا چگونه به هر کسی که سرفه می‌کرد با شک و ترس نگاه می‌کردیم؟ یا چطور ناگهان برخی افراد به رعایت سفت‌وسخت قوانین علاقه‌مند شدند؟

شاید فکر کنید این فقط یک واکنش منطقی به ترس از بیماری بود؛ اما حقیقتِ شگفت‌انگیز این است که مغز ما به یک «سیستم ایمنی رفتاری» مجهز است. سیستمی که با شنیدن اخبار شیوع یک بیماری، نه تنها رفتار ما، بلکه قضاوت‌های اخلاقی‌مان را هم دستخوش تغییرات عجیبی می‌کند.

اخبار بیماری‌ها و مرگ‌ومیر همیشه سرتیتر رسانه‌ها هستند، از شیوع ویروس‌های جدید گرفته تا نگرانی‌ها درباره بیماری‌های عفونی فصلی. اینها ذهن ما را درگیر می‌کنند. اغلب ما هرگز با این بیماری‌ها تماس پیدا نمی‌کنیم، اما خواندن اخبار آن‌ها می‌تواند «روان» ما را به شکل‌های غیرمنتظره‌ای تغییر دهد و حتی ما را در معرض نوعی شستشوی مغزی پنهان قرار دهد.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ دکتر علی‌اصغر هنرمند

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آنتروپیک دسترسی غیرمجاز چینی‌ها به «کلود» را مسدود می‌کند؛ کاربران ایرانی هم باید نگران باشند؟

شرکت آنتروپیک (Anthropic)، سازنده هوش مصنوعی Claude، در حال سخت‌گیرانه‌تر کردن مسیرهای دسترسی غیرمجاز به سرویس‌های خود است. هدف اصلی این موج تازه، آن دسته از شرکت‌ها و کاربران چینی هستند که با ترفندهایی مثل استفاده از وی‌پی‌ان، زیرمجموعه‌های خارجی، سرویس‌های ابری، کارت‌های پرداخت واسطه و حساب‌های جعلی به کلود دسترسی پیدا می‌کردند.

این سخت‌گیری پس از آن جدی‌تر شد که آنتروپیک برخی شرکت‌های وابسته به شرکت چینی «علی‌بابا» را به یک عملیات گسترده «تقطیر مدل» (Model Distillation) متهم کرد؛ روشی که در آن خروجی‌های یک مدل قدرتمند برای آموزش یا تقویت مدل‌های دیگر استفاده می‌شود. طبق گزارش‌ها، در این عملیات از حدود ۲۵ هزار حساب جعلی برای ارسال حدود ۲۹ میلیون درخواست به مدل زبانی کلود (Claude) استفاده شده بود.

اگرچه تمرکز اصلی آنتروپیک در این پرونده روی چین است، اما این موضوع برای کاربران ایرانی هم اهمیت دارد. بسیاری از کاربران ایرانی برای دسترسی به سرویس‌هایی مثل کلود یا دیگر ابزارهای هوش مصنوعی خارجی، از همان مسیرهایی استفاده می‌کنند که حالا زیر ذره‌بین شرکت‌ها قرار گرفته‌اند: VPN، شماره مجازی، کارت بانکی واسطه، پرداخت ارزی غیرمستقیم یا خرید حساب آماده.

در همین مدت، موارد متعددی از بن شدن یا محدود شدن اکانت کاربران ایرانی هم گزارش شده و خیلی‌ها تجربه از دست دادن دسترسی یا حتی اشتراک‌های پولی خود را داشته‌اند؛ هرچند آمار رسمی دقیقی از این موضوع منتشر نشده است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 نوکیا به گوشی ساده هم هوش مصنوعی اضافه کرد؛ کاربران می‌گویند «واقعاً لازم بود؟»

شرکت HMD، مالک برند نوکیا، چند گوشی ساده و به اصلاح «فیچِرفون» جدید معرفی کرده که در ظاهر نخست یادآور دوران طلایی نوکیاهای جان‌سخت‌اند؛ گوشی‌هایی دکمه‌ای با جک هدفون، پشتیبانی از کارت حافظه و حتی رادیو FM. اما وسط این حال‌وهوای نوستالژیک، یک دکمه‌ی متفاوت هم دیده می‌شود: دکمه اختصاصی هوش مصنوعی؛ چیزی که معمولاً انتظار داریم روی گوشی‌های پرچمدار ببینیم، نه روی موبایلی که فلسفه‌اش «سادگی و دوری از شلوغی گوشی‌های هوشمند» است.

این دکمه به سرویسی به نام Sikey AI وصل می‌شود که نمی‌تواند مثل چت‌بات‌های پیشرفته، مقاله بنویسد یا تصویر بسازد. کاربردش بیشتر انجام کارهای ساده است؛ مثلاً تماس گرفتن، روشن کردن چراغ‌قوه، تنظیم آلارم، باز کردن دوربین، اضافه کردن یادآور یا پاسخ دادن به سوال‌های معمولی مثل پیشنهاد یک دستور غذای ساده یا چند جمله کاربردی به زبانی دیگر. جالب اینکه دستیار هوش مصنوعی ظاهراً فقط ۱۸۰ روز رایگان است و معلوم نیست بعد از این مدت، برای ادامه استفاده از دکمه‌ی AI گوشی ساده‌مان چقدر باید پول بدهیم!

واکنش کاربران هم آنقدرها گرم و صمیمی نبوده است. در انجمن ردیت، خیلی‌ها این ترکیب را «احمقانه»، «بی‌ربط» و حتی «به‌دردنخور» توصیف کرده‌اند؛ چون کسی که سراغ فیچرفون می‌رود، معمولاً دنبال موبایلی ساده‌تر است که کمتر حواسش را پرت کند. نظر شما چیست؟ از این تلفیق سنت و مدرنیته استقبال می‌کنید یا با کاربران ردیت هم‌نظرید؟

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آیا دستبندهای سلامتی می‌توانند علائم اولیه بیماری‌ها را تشخیص دهند؟

ساعت‌های امروزی دیگر فقط به شمردن قدم‌ها و ضربان قلب محدود نیستند. خیلی از گجت‌های پوشیدنی مدرن می‌توانند وضعیت خواب، حرارت پوست، نرخ تنفس، سطح اکسیژن خون و تغییرات ریتم قلب را بسنجند و حتی وقفه تنفسی در خواب را اطلاع دهند. اگر بنا را ادعاهای شرکت‌های فناوری بگذاریم، ساعت‌ها و دستبندهای هوشمند روزانه جان هزاران نفر را نجات می‌دهند. اما این پوشیدنی‌ها در دنیای واقعی چقدر اتکاپذیرند و آیا می‌توانند نشانه‌های اولیه بیماری‌ها را هم تشخیص دهند؟

مهم‌ترین توانایی پوشیدنی‌های سلامتی، «تشخیص شکسته شدن الگوهای معمول» بدن شماست. وقتی الگوهای معمول مختل می‌شوند، یعنی به احتمال فراوان نیاز به بررسی هرچه بیشتر شرایط با یک پزشک واقعی دارید.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ شایان ضیایی

#حفاظت_فیزیکی
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هشدار یونیسف: کودکان سه برابر سریع‌تر از بزرگسالان به هوش مصنوعی وابسته شده‌اند

«صندوق کودکان ملل متحد» (یونیسف) می‌گوید میلیون‌ها کودک در جهان از ابزارهای هوش مصنوعی استفاده می‌کنند و سرعت پذیرش آن در میان کودکان، سه برابرِ بزرگسالان است. مسئله فراتر از رسیدگی به تکالیف مدرسه است و برخی کودکان برای دریافت مشاوره‌های روانی و شخصی به هوش مصنوعی پناه می‌برند؛ اتفاقی که می‌تواند پیامدهای جبران‌ناپذیری به همراه داشته باشد.

داده‌های یونیسف در تنها ۱۰ کشور نشان می‌دهد دست‌کم ۲۰ میلیون کودک در حال حاضر از ابزارهای هوش مصنوعی (AI) استفاده می‌کنند. حدود ۱۳ میلیون کودک از این فناوری برای انجام تکالیف مدرسه و یادگیری کمک می‌گیرند؛ اما موضوع زمانی خطرناک می‌شود که بدانیم بیش از ۲ میلیون کودک (یک نفر از هر ده کودک)، در شرایط سخت و بحرانی برای دریافت مشاوره‌ی شخصی به هوش مصنوعی پناه می‌برند؛ آن هم در فضایی که هیچ مانع و محافظی برای آن‌ها تعیین نکرده است.

جالب اینجاست که خود کودکان هم خطرات هوش مصنوعی را حس کرده‌اند. در این بررسی مشخص شد:

• یک‌سوم کودکان نگرانند که هوش مصنوعی ابزاری برای کلاهبرداری آنلاین یا انتشار اخبار جعلی باشد.

• یک‌چهارم آن‌ها از احتمال سوءاستفاده از تصاویرشان برای ساخت ویدیوهای جعلی غیراخلاقی (دیپ‌فیک) وحشت دارند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#راهنمای_والدین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 خطر سرقت در کمین هزاران والت ارز دیجیتال؛ چطور امنیت کیف پول خودمان را بسنجیم؟

محققان امنیتی از یک آسیب‌پذیری خطرناک به نام IllBloom پرده برداشته‌اند که هزاران کیف پول رمزارز را در معرض سرقت دارایی قرار می‌دهد. این نقص امنیتی تاکنون به خالی شدن بیش از ۵ میلیون دلار از حساب کاربران منجر شده و بخش قابل‌توجهی از سرقت‌ها در روزهای اخیر رخ داده که نشان‌دهنده‌ی فعال بودن هکرهاست. اما خبر خوب اینکه همین حالا ابزاری برای شناسایی والت‌های آسیب‌پذیر طراحی شده است.

وقتی یک کیف پول جدید برای نگهداری ارز دیجیتال می‌سازید، سیستم مجموعه‌ای از کلمات را به‌عنوان «عبارت بازیابی» (Recovery Phrase) به شما می‌دهد. این کلمات باید توسط یک فرمول پیچیده و «کاملاً تصادفی» تولید شوند تا هیچ‌کس نتواند آن‌ها را حدس بزند.

محققان متوجه شده‌اند برخی از کیف‌پول‌های نرم‌افزاری، به‌جای استفاده از یک سیستم تصادفی، از روش‌های ضعیف‌تری برای تولید این کلمات استفاده کرده‌اند. در نتیجه هکرها می‌توانند با کامپیوترهای قدرتمند، این عبارات را حدس بزنند و به کیف‌پول نفوذ کنند. ضمناً این نقص امنیتی به یک شبکه محدود نیست و نشانه‌هایی از آن در بلاکچین‌های «بیت‌کوین»، «اتریوم»، «پالیگان»، «ترون»، «سولانا» و چند شبکه‌ی دیگر دیده شده است.

▪️ چه کسانی در خطرند و راهکار چیست؟
این خطر بیشتر متوجه کسانی است که والت ارز دیجیتال خود را از سال ۲۰۱۸ به بعد و با «اپلیکیشن‌های موبایلی کمترشناخته‌شده» ساخته‌اند. کاربرانی که کلمات بازیابی را از کیف‌پول‌های سخت‌افزاری معتبر گرفته‌اند، در خطر نیستند. شرکت امنیتی کوین‌اسپکت برای جلوگیری از سوءاستفاده‌های بیشتر، جزئیات فنی این هک را منتشر نکرده، اما ابزاری برای بررسی وضعیت کیف‌پول‌ها ساخته و با وارد کردن «آدرس کیف‌پول» خود در آن، می‌توانید وضعیت آسیب‌پذیری را بسنجید. برای دسترسی به این ابزار، کافی‌ست به آدرس illbloom.org بروید.

اگر عبارت بازیابی شما با یک کیف‌پول ناامن ساخته شده باشد، تغییر رمز یا نصب دوباره‌ی برنامه کافی نیست؛ باید دارایی را به کیف‌پولی تازه و ایمن منتقل کنید.

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 هیچکس پنهان نیست؛ چگونه اطلاعات پس‌زمینه‌ی ویندوز به دستگیری هکری کارکشته کمک کرد؟

هکرها و نفوذگرهای حرفه‌ای معمولاً پشت لایه‌های پیچیده‌ای از شبکه‌های خصوصی مجازی (وی‌پی‌ان) و ابزارهای رمزنگاری پنهان می‌شوند تا هیچ ردی در فضای سایبری باقی نگذارند. اما پیتر استوکس، هکر ۱۹ ساله‌ی یکی از بدنام‌ترین گروه‌های باج‌گیری سایبری، فراموش کرده بود که گاهی نظارت، درون خود سیستم‌عامل اتفاق می‌افتد. او به کمک شناسه‌ای به اسم GDID در ویندوز (که عملاً کاربر را پنهانی ردیابی می‌کند) و البته همکاری مایکروسافت با اف‌بی‌آی، شناسایی و دستگیر شد و داستان دستگیری‌اش، هم جذاب است و هم کمی نگران‌کننده!

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#مبانی_امنیت
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کلاهبرداری با دستگاه «اسکیمر» یا «کارتخوان تقلبی» را بشناسید

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پایان ارفاق گوگل؛ اطلاعات بکاپ گوشی در سهمیه‌ی فضای ابری محاسبه می‌شوند

گوگل در ادامه سیاست‌هایش برای محدود کردن فضای ابری در دسترس کاربران، نحوه‌ی محاسبه‌ی فضای ذخیره‌سازی حساب‌ها را تغییر می‌دهد. از ۱۶ تیر ماه به بعد، تمامی اطلاعات موجود در نسخه‌ی بکاپ دستگاه‌های اندرویدی، از حجم کلی حساب گوگل کاربران می‌کاهند که در حالت رایگان تنها ۱۵ گیگابایت است. تا پیش از این، فقط عکس‌ها و ویدیوهای آپلودی در گوگل فوتوز، اطلاعات جیمیل و فایل‌های گوگل درایو در این سهمیه حساب می‌شدند، اما حالا اطلاعاتی مثل تنظیمات دستگاه، تاریخچه تماس‌ها، پیامک‌ها و اطلاعات اپلیکیشن‌های موبایل هم فضای ابری گوگل را اشغال می‌کنند.

گوگل می‌گوید این تغییر به‌صورت میانگین حدود ۴۰ مگابایت به حجم مصرفی هر کاربر اضافه می‌کند، اما این رقم برای بسیاری از افراد می‌تواند بیشتر هم باشد. قانون جدید بلافاصله برای کاربران تازه‌وارد اعمال می‌شود و کاربران قدیمی‌تر هم طی ماه‌های آینده مشمول خواهند شد. البته برای جبران این محدودیت، گوگل ابزارهای جدیدی به تنظیمات مدیریت بکاپ اضافه کرده و حالا از منوی پشتیبان‌گیری موبایل می‌توانید انتخاب کنید کدام داده‌ها ذخیره شوند؛ مثلاً می‌توانید تنظیمات دستگاه، تاریخچه‌ی تماس‌ها و یا پیامک‌ها را از فرایند بکاپ‌گیری حذف کنید.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کشف دو افزونه‌ی وی‌پی‌ان رایگان که ابتدا تمیز بودند،‌ اما بعد آلوده به بدافزار شدند!

پژوهشگران امنیتی دو افزونه‌ی وی‌پی‌ان رایگان روی مرورگرهای کروم و فایرفاکس کشف کرده‌اند که قبلاً سالم بودند، اما با دریافت یک به‌روزرسانی ناگهانی، تبدیل به بدافزار شدند. این افزونه‌ها محتوای «کلیپ‌برد» (Clipboard) را در فواصل زمانی بسیار کوتاه می‌خواندند و برای هکر می‌فرستادند. یعنی هر متنی که در حافظه‌ی موقت دستگاه «کپی» می‌شد (که می‌تواند شامل هرچیزی باشد، از جمله رمز حساب‌ها، پیام‌های خصوصی یا کلیدهای ورود به کیف پول دیجیتال) ظرف یک ثانیه به سرقت می‌رفت.

سازندگانِ این افزونه‌ها تکنیک «طعمه‌گذاری و تعویض» را به کار برده‌اند؛ به این معنا که نسخه‌های اولیه فاقد کدهای مخرب بودند تا اعتماد کاربران جلب شود، اما در به‌روزرسانی‌های بعدی، اسکریپت‌های سرقت اطلاعات به ساختار آن‌ها اضافه شد.

در بسیاری از سرویس‌های رایگان، کسب درآمد یا از طریق «جمع‌آوری اطلاعات» و یا «نمایش تبلیغات» امکان‌پذیر می‌شود. بنابراین کاربران باید درباره شیوه‌ی کسب درآمد این سرویس‌ها (که مستقیماً روی حریم شخصی و امنیت دارایی‌ها تاثیر می‌گذارد) دقت بیشتری داشته باشند. با شرایط دسترسی به اینترنت، آن دسته از کاربران ایرانی که به‌طور مداوم در جست‌وجوی راهکارهای سریع برای دور زدن محدودیت‌ها می‌گردند باید احتیاط بیشتری به خرج دهند.

برای کاهش خطرات، تنها از افزونه‌های منتشرشده از طرف شرکت‌های معتبر استفاده کنید، تعداد نصب و نظرات کاربران را در نظر بگیرید و افزونه‌هایی که دیگر کاربرد ندارند را از مرورگر حذف کنید.

✍️ هوشیار ذوالفقارنسب

#مبانی_امنیت
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کلاهبرداری جدید در eBay با گیاهان دیپ‌فیک!

بعد از دیپ‌فیک چهره‌ی سلبریتی‌ها، سیاستمدارها و حتی محتوای جنسی جعلی، حالا نوبت به یک کلاهبرداری عجیب‌تر رسیده: گیاهان دیپ‌فیک! کلاهبرداران در پلتفرم‌های بین‌المللی مثل eBay، آمازون و Etsy بذر گیاهانی را می‌فروشند که ظاهراً قرار است گل‌هایی شبیه پرنده، پروانه یا حتی صورت گربه بدهند؛ با برگ‌های رنگین‌کمانی، گلبرگ‌های فانتزی و ترکیب رنگ‌هایی که مشخصاً از دل هوش مصنوعی بیرون آمده‌اند.

این بذرها با قیمتی بین ۵ الی ۳۰ دلار فروخته می‌شوند. در نتیجه هر کسی که فریب می‌خورد شاید فقط چند دلار از دست بدهد، اما وقتی این فریب در مقیاس بالا تکرار شود، تجارتی کم‌هزینه و پرسود خواهد بود!

✍️ شایان ضیایی

#انواع_کلاهبرداری
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web