تصویری که مردم از قرن بیست و یکم داشتند!
هنرمند فرانسوی «Jean-Marc Côté» در سال ۱۸۹۹ تصاویری از پیشرفتهای تکنولوژی در قرن بیست و یکم با نام «En L'An 2000 » منتشر کرد که طرز تفکر مردم آن زمان را در مورد سال ۲۰۰۰ به تصور میکشید.
#فرانسه #تکنولوژی #آینده #گذشته
@tavaanatech
هنرمند فرانسوی «Jean-Marc Côté» در سال ۱۸۹۹ تصاویری از پیشرفتهای تکنولوژی در قرن بیست و یکم با نام «En L'An 2000 » منتشر کرد که طرز تفکر مردم آن زمان را در مورد سال ۲۰۰۰ به تصور میکشید.
#فرانسه #تکنولوژی #آینده #گذشته
@tavaanatech
آنچه باید درباره کدهای بازیابی حساب اینستاگرام بدانیم
در زمان انجام تایید هویت دومرحلهای در اینستاگرام، یکی از مراحل، نمایش کدهای بازیابی حساب کاربری است. در این مطلب به این موضوع میپردازیم که این کدها به چه کار میآیند و چه زمانی میتوانند به داد کاربران برسند و نجاتبخش باشند.
پس از فعالکردن تایید هویت دومرحلهای برای افزایش امنیت حساب اینستاگرام، هر بار که نیاز به واردشدن دوباره به حسابتان داشته باشید، به جز پسورد میبایست کدی که از طریق اساماس یا اپلیکیشنهای Authenticator برایتان ارسال میشود، را وارد کنید.
در مواقعی پیش میآید که شما به خط تلفن حساب و اساماسهای آن، دسترسی ندارید یا اپلیکیشن Authenticator خود را به هر دلیلی از دست دادهاید. در این صورت بدون واردکردن کد، هرگز نمیتوانید به حساب خود دسترسی پیدا کنید. اینجا بدون شک کدهای بازیابی به داد شما میرسند؛ کدهایی که فقط با واردکردن آنها میتوانید وارد حساب خود شوید. پس فراموش نکنید که پس از فعالکردن تایید هویت دو مرحلهای حساب خود، کدهای بازیابی را ذخیره کنید.
برای ذخیره این کدها دو راه پیش روی شما خواهد بود: یکی کپیکردن کدها است، به این ترتیب که کدها در کلیپبرد گوشیتان کپی میشود و شما میتوانید آنها را در ایمیل یا در یک فایل ورد وارد کرده و ذخیره کنید. روش دوم گرفتن عکس (اسکرینشات) از این کدها است، که به صورت اتوماتیک در گالری دستگاه ذخیره میشود. در این مورد توصیه میکنیم برای حفظ امنیت بیشتر، عکس کدها را از گالری دستگاه خود به یک فضای ذخیرهسازی ابری مانند گوگلدرایو و دراپباکس منتقل کنید.
نکته مهم اینکه چنانچه پس از فعالکردن تایید هویت دومرحلهای حساب خود فراموش کردید کدهای بازیابی را ذخیره کنید، میتوانید از طریق دیگری این کار را انجام دهید؛ وارد اپ اینستاگرام شوید، به تنظیمات بروید، در بخش Security وارد بخش Two-Factor Authentication شوید، گزینه Additional Methods را انتخاب کنید و سپس به بخش Backup Codes بروید و کدهای بازیابی را ذخیره کنید.
#اینستاگرام #آموزشی
@tavaanatech
در زمان انجام تایید هویت دومرحلهای در اینستاگرام، یکی از مراحل، نمایش کدهای بازیابی حساب کاربری است. در این مطلب به این موضوع میپردازیم که این کدها به چه کار میآیند و چه زمانی میتوانند به داد کاربران برسند و نجاتبخش باشند.
پس از فعالکردن تایید هویت دومرحلهای برای افزایش امنیت حساب اینستاگرام، هر بار که نیاز به واردشدن دوباره به حسابتان داشته باشید، به جز پسورد میبایست کدی که از طریق اساماس یا اپلیکیشنهای Authenticator برایتان ارسال میشود، را وارد کنید.
در مواقعی پیش میآید که شما به خط تلفن حساب و اساماسهای آن، دسترسی ندارید یا اپلیکیشن Authenticator خود را به هر دلیلی از دست دادهاید. در این صورت بدون واردکردن کد، هرگز نمیتوانید به حساب خود دسترسی پیدا کنید. اینجا بدون شک کدهای بازیابی به داد شما میرسند؛ کدهایی که فقط با واردکردن آنها میتوانید وارد حساب خود شوید. پس فراموش نکنید که پس از فعالکردن تایید هویت دو مرحلهای حساب خود، کدهای بازیابی را ذخیره کنید.
برای ذخیره این کدها دو راه پیش روی شما خواهد بود: یکی کپیکردن کدها است، به این ترتیب که کدها در کلیپبرد گوشیتان کپی میشود و شما میتوانید آنها را در ایمیل یا در یک فایل ورد وارد کرده و ذخیره کنید. روش دوم گرفتن عکس (اسکرینشات) از این کدها است، که به صورت اتوماتیک در گالری دستگاه ذخیره میشود. در این مورد توصیه میکنیم برای حفظ امنیت بیشتر، عکس کدها را از گالری دستگاه خود به یک فضای ذخیرهسازی ابری مانند گوگلدرایو و دراپباکس منتقل کنید.
نکته مهم اینکه چنانچه پس از فعالکردن تایید هویت دومرحلهای حساب خود فراموش کردید کدهای بازیابی را ذخیره کنید، میتوانید از طریق دیگری این کار را انجام دهید؛ وارد اپ اینستاگرام شوید، به تنظیمات بروید، در بخش Security وارد بخش Two-Factor Authentication شوید، گزینه Additional Methods را انتخاب کنید و سپس به بخش Backup Codes بروید و کدهای بازیابی را ذخیره کنید.
#اینستاگرام #آموزشی
@tavaanatech
تواناتک Tavaanatech
Photo
محققان امنیتی شرکت McAfee میگویند اگر این اپلیکیشنها را روی دستگاه خود دارید، بهتر است فوراً آنها را آپدیت یا حذف کنید.
بدافزار اندرویدی جدیدی موسوم به Goldoson از طریق 60 اپلیکیشن موجه که مجموعاً 100 میلیون دانلود دارند، وارد گوگل پلی استور شده است. این بدافزار درواقع یک کتابخانه شخص ثالث را آلوده کرده است که بسیاری از اپلیکیشنها از آن استفاده میکنند و ممکن است خیلی از کاربران را تحت تأثیر قرار داده باشد.
محققان شرکت امنیت سایبری McAfee در مطلبی در وبلاگ خود از کشف بدافزاری موسوم به Goldoson خبر دادهاند که فهرست اپهای دستگاه، نام سایر دستگاههایی که از طریق بلوتوث یا وایفای به گوشی شما وصل شدهاند و موقعیت GPS را گردآوری میکند. این بدافزار همچنین میتواند با کلیککردن روی تبلیغات در پسزمینه دست به کلاهبرداری بزند.
شرکت مکآفی این موضوع را به اطلاع گوگل و توسعهدهندگان این اپلیکیشنها رسانده است. درنتیجه، حالا بسیاری از این برنامهها کتابخانه مربوطه را حذف کرده و مابقی آنها از گوگل پلی کنار گذاشته شدهاند.
کشف بدافزار در 60 اپ منتشرشده در گوگل پلی
در ادامه میتوانید فهرست اپهای آلوده به این بدافزار را ببینید. در این فهرست ذکر شده است که هر برنامه چقدر دانلود داشته و آیا آپدیت شده تا بخش آلوده را حذف کند (Updated) یا بهطور کلی از فروشگاه اپهای گوگل کنار گذاشته شده است (Removed).
L.POINT with L.PAY 10M+ Updated
Swipe Brick Breaker 10M+ Removed
Money Manager Expense & Budget 10M+ Updated
TMAP 10M+ Updated
Lotte Cinema 10M+ Updated*
Genie Music 10M+ Updated*
Cultureland version 2 5M+ Updated*
GOM Player 5M+ Updated*
Megabox 5M+ Removed**
LIVE Score Real-Time score 5M+ Updated*
Pikicast 5M+ Removed**
Compass 9: Smart Compass 1M+ Removed**
GOM Audio – Music, Sync lyrics 1M+ Updated*
TV – All About Video 1M+ Updated*
Guninday 1M+ Updated*
Item mania1M+ Removed**
LOTTE WORLD Magicpass 1M+ Updated*
Bounce Brick Breaker 1M+ Removed**
InfiniteSlice Infinite Slice 1M+ Removed**
Norae bang 1M+ Updated*
SomNote – Beautiful note app 1M+ Removed**
Korea Subway Info: Metroid 1M+ Updated*
GoodTVBible 1M+ Removed**
Happy Mobile Happy Screen1M+ Updated*
UBhind: Mobile Tracker Manager 1M+ Removed**
Mafu Driving Free 1M+ Removed**
Girl singer WorldCup 500K+ Updated*
FSP Mobile 500K+ Removed**
Audio Recorder 100K+ Removed**
Catmera 100K+ Removed**
Cultureland Plus 100K+ Updated*
Simple Air 100K+ Removed**
Lotteworld Seoul Sky 100K+ Updated*
Snake Ball Lover 100K+ Removed**
Play Geto 100K+ Removed**
Memory Memo 100K+ Removed**
PB Stream 100K+ Removed**
Money Manager (Remove Ads) 100K+ Updated*
Inssaticon – Cute Emoticons 100K+ Removed**
ECloud 100K+ Updated*
SCinema 50K+ Updated*
Ticket Office 50K+ Updated*
Lotteworld Aquarium 50K+ Updated*
Lotteworld Water Park 50K+ Updated*
T map for KT, LGU+ 50K+ Removed**
Random number 50K+ Updated*
AOG Loader 10K+ Removed**
GOM Audio Plus – Music, Sync l 10K+ Updated*
Swipe Brick Breaker 2 10K+ Removed**
Safe Home10K+ Removed**
Chuncheon 10K+ Removed**
Fantaholic 5K+ Removed**
Cinecube 5K+ Updated*
TNT 5K+ Removed**
Bestcare Health 1K+ Removed**
InfinitySolitaire 1K+ Removed**
New Safe 1K+ Removed**
Cashnote 1K+ Removed**
TDI News 1K+ Removed**
Eyesting 500+ Removed**
TingSearch 50+ Removed**
Krieshachu Fantastic 50+ Removed**
Yeonhagoogokka 10+ Removed**
بهخاطر داشته باشید که اگر یکی از این اپلیکیشنها را روی دستگاه خود دارید و آپدیتی برای آن منتشر نشده است، حذفشدن برنامه از گوگل پلی کمکی به شما نمیکند. درنتیجه باید شخصاً آنها را حذف کنید. البته اگر توسعهدهنده برنامه شما آپدیتی منتشر کرده است، میتوانید با نصب این آپدیت امنیت خود را حفظ کنید.
درمجموع توصیه میشود که برای به حداقل رساندن خطرات امنیتی، همیشه قبل از دانلود برنامه از توسعهدهندگان ناشناس در گوگل پلی، ابتدا بخش نظرات آن را بخوانید تا ببینید بقیه کاربران چه تجربهای از اپ مربوطه داشتهاند. همچنین همواره میتوانید مراقب نشانههایی مثل مصرف زیاد باتری، مصرف بالای اینترنت و افزایش حرارت دستگاه باشید.
(به نقل از دیجیاتو)
لینک گزارش شرکت McAfee :
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/
#بدافزار #گوگل_پلی #اندروید
@tavaanatech
بدافزار اندرویدی جدیدی موسوم به Goldoson از طریق 60 اپلیکیشن موجه که مجموعاً 100 میلیون دانلود دارند، وارد گوگل پلی استور شده است. این بدافزار درواقع یک کتابخانه شخص ثالث را آلوده کرده است که بسیاری از اپلیکیشنها از آن استفاده میکنند و ممکن است خیلی از کاربران را تحت تأثیر قرار داده باشد.
محققان شرکت امنیت سایبری McAfee در مطلبی در وبلاگ خود از کشف بدافزاری موسوم به Goldoson خبر دادهاند که فهرست اپهای دستگاه، نام سایر دستگاههایی که از طریق بلوتوث یا وایفای به گوشی شما وصل شدهاند و موقعیت GPS را گردآوری میکند. این بدافزار همچنین میتواند با کلیککردن روی تبلیغات در پسزمینه دست به کلاهبرداری بزند.
شرکت مکآفی این موضوع را به اطلاع گوگل و توسعهدهندگان این اپلیکیشنها رسانده است. درنتیجه، حالا بسیاری از این برنامهها کتابخانه مربوطه را حذف کرده و مابقی آنها از گوگل پلی کنار گذاشته شدهاند.
کشف بدافزار در 60 اپ منتشرشده در گوگل پلی
در ادامه میتوانید فهرست اپهای آلوده به این بدافزار را ببینید. در این فهرست ذکر شده است که هر برنامه چقدر دانلود داشته و آیا آپدیت شده تا بخش آلوده را حذف کند (Updated) یا بهطور کلی از فروشگاه اپهای گوگل کنار گذاشته شده است (Removed).
L.POINT with L.PAY 10M+ Updated
Swipe Brick Breaker 10M+ Removed
Money Manager Expense & Budget 10M+ Updated
TMAP 10M+ Updated
Lotte Cinema 10M+ Updated*
Genie Music 10M+ Updated*
Cultureland version 2 5M+ Updated*
GOM Player 5M+ Updated*
Megabox 5M+ Removed**
LIVE Score Real-Time score 5M+ Updated*
Pikicast 5M+ Removed**
Compass 9: Smart Compass 1M+ Removed**
GOM Audio – Music, Sync lyrics 1M+ Updated*
TV – All About Video 1M+ Updated*
Guninday 1M+ Updated*
Item mania1M+ Removed**
LOTTE WORLD Magicpass 1M+ Updated*
Bounce Brick Breaker 1M+ Removed**
InfiniteSlice Infinite Slice 1M+ Removed**
Norae bang 1M+ Updated*
SomNote – Beautiful note app 1M+ Removed**
Korea Subway Info: Metroid 1M+ Updated*
GoodTVBible 1M+ Removed**
Happy Mobile Happy Screen1M+ Updated*
UBhind: Mobile Tracker Manager 1M+ Removed**
Mafu Driving Free 1M+ Removed**
Girl singer WorldCup 500K+ Updated*
FSP Mobile 500K+ Removed**
Audio Recorder 100K+ Removed**
Catmera 100K+ Removed**
Cultureland Plus 100K+ Updated*
Simple Air 100K+ Removed**
Lotteworld Seoul Sky 100K+ Updated*
Snake Ball Lover 100K+ Removed**
Play Geto 100K+ Removed**
Memory Memo 100K+ Removed**
PB Stream 100K+ Removed**
Money Manager (Remove Ads) 100K+ Updated*
Inssaticon – Cute Emoticons 100K+ Removed**
ECloud 100K+ Updated*
SCinema 50K+ Updated*
Ticket Office 50K+ Updated*
Lotteworld Aquarium 50K+ Updated*
Lotteworld Water Park 50K+ Updated*
T map for KT, LGU+ 50K+ Removed**
Random number 50K+ Updated*
AOG Loader 10K+ Removed**
GOM Audio Plus – Music, Sync l 10K+ Updated*
Swipe Brick Breaker 2 10K+ Removed**
Safe Home10K+ Removed**
Chuncheon 10K+ Removed**
Fantaholic 5K+ Removed**
Cinecube 5K+ Updated*
TNT 5K+ Removed**
Bestcare Health 1K+ Removed**
InfinitySolitaire 1K+ Removed**
New Safe 1K+ Removed**
Cashnote 1K+ Removed**
TDI News 1K+ Removed**
Eyesting 500+ Removed**
TingSearch 50+ Removed**
Krieshachu Fantastic 50+ Removed**
Yeonhagoogokka 10+ Removed**
بهخاطر داشته باشید که اگر یکی از این اپلیکیشنها را روی دستگاه خود دارید و آپدیتی برای آن منتشر نشده است، حذفشدن برنامه از گوگل پلی کمکی به شما نمیکند. درنتیجه باید شخصاً آنها را حذف کنید. البته اگر توسعهدهنده برنامه شما آپدیتی منتشر کرده است، میتوانید با نصب این آپدیت امنیت خود را حفظ کنید.
درمجموع توصیه میشود که برای به حداقل رساندن خطرات امنیتی، همیشه قبل از دانلود برنامه از توسعهدهندگان ناشناس در گوگل پلی، ابتدا بخش نظرات آن را بخوانید تا ببینید بقیه کاربران چه تجربهای از اپ مربوطه داشتهاند. همچنین همواره میتوانید مراقب نشانههایی مثل مصرف زیاد باتری، مصرف بالای اینترنت و افزایش حرارت دستگاه باشید.
(به نقل از دیجیاتو)
لینک گزارش شرکت McAfee :
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/
#بدافزار #گوگل_پلی #اندروید
@tavaanatech
چگونه امنیت لینکها را بررسی کنیم؟
یکی از مشکلات امنیتی دیجیتال که روزبهروز و با سرعت دامنه وسیعتری پیدا میکند، انتشار لینکهای آلوده است. لینکهای آلودهای که از طریق ایمیل، شبکههای اجتماعی و پیامرسانها بین کاربران منتشر میشوند و حاوی بدافزارها و سایتهای آلوده یا فیشینگ هستند.
بسیاری از لینکهایی که شما دریافت میکنید، بهظاهر استاندارد هستند یا لینکهای کوتاهشدهای هستند که اصلا از ظاهر آنها نمیشود تشخیص داد که آلودهاند یا سالم. بنابراین هرگز سعی نکنید امنیت سایتها را از ظاهر لینکها تشخیص دهید.
زمانی که لینکی را دریافت میکنید - حالا از هر طریقی - پیش از آنکه روی آن کلیک کنید و مشکل امنیتی برای خودتان درست کنید، ابتدا امنیت آن را چک کنید.
برای بررسی امنیت لینکها میتوانید از سرویسهای آنلاین رایگان در این زمینه استفاده کنید. استفاده از این سایتها بسیار ساده است. کافی ست لینک را در قسمت جستجوی این سایتها قرار دهید و دکمه Enter را بزنید تا جستجو آغاز شود. در نهایت اگر نتیجه خوب بود، میتوانید روی لینک مورد نظر کلیک کنید.
لیست سایتهای معتبر برای بررسی امنیت لینکها:
- Norton Safe Web
- ScanURL
- PhishTank
- Google Transparency Report
- VirusTotal Safe
- PSafe Dfndr Lab
- URLVoid
این سایتها از شما در مقابل تروجانها، باجافزارها (Ransomware)، ویروسها و حملات فیشینگ از طریق لینکهای آلوده محافظت میکنند.
سایت تواناتک:
tech.tavaana.org/fa/news/URLchecker
#آموزشی #مهسا_امینی #امنیت_دیجیتال
@tavaanatech
یکی از مشکلات امنیتی دیجیتال که روزبهروز و با سرعت دامنه وسیعتری پیدا میکند، انتشار لینکهای آلوده است. لینکهای آلودهای که از طریق ایمیل، شبکههای اجتماعی و پیامرسانها بین کاربران منتشر میشوند و حاوی بدافزارها و سایتهای آلوده یا فیشینگ هستند.
بسیاری از لینکهایی که شما دریافت میکنید، بهظاهر استاندارد هستند یا لینکهای کوتاهشدهای هستند که اصلا از ظاهر آنها نمیشود تشخیص داد که آلودهاند یا سالم. بنابراین هرگز سعی نکنید امنیت سایتها را از ظاهر لینکها تشخیص دهید.
زمانی که لینکی را دریافت میکنید - حالا از هر طریقی - پیش از آنکه روی آن کلیک کنید و مشکل امنیتی برای خودتان درست کنید، ابتدا امنیت آن را چک کنید.
برای بررسی امنیت لینکها میتوانید از سرویسهای آنلاین رایگان در این زمینه استفاده کنید. استفاده از این سایتها بسیار ساده است. کافی ست لینک را در قسمت جستجوی این سایتها قرار دهید و دکمه Enter را بزنید تا جستجو آغاز شود. در نهایت اگر نتیجه خوب بود، میتوانید روی لینک مورد نظر کلیک کنید.
لیست سایتهای معتبر برای بررسی امنیت لینکها:
- Norton Safe Web
- ScanURL
- PhishTank
- Google Transparency Report
- VirusTotal Safe
- PSafe Dfndr Lab
- URLVoid
این سایتها از شما در مقابل تروجانها، باجافزارها (Ransomware)، ویروسها و حملات فیشینگ از طریق لینکهای آلوده محافظت میکنند.
سایت تواناتک:
tech.tavaana.org/fa/news/URLchecker
#آموزشی #مهسا_امینی #امنیت_دیجیتال
@tavaanatech
تهدید و پروندهسازی در فضای واقعی و همچنین فشار و آزار آنلاین، سانسور و فیلترینگ شبکههای اجتماعی از جمله اقداماتی است که جمهوری اسلامی برای به سکوت کشاندن معترضین و خانوادههای دادخواه انجام داده است، اما باید گفت که اینگونه اقدامات به شکست خورده است.
میثم پیرفلک، پدر جاویدنام کیان پیرفلک، با انتشار این عکس در اینستاگرام خود نوشته است:
«به نام خدای رنگین کمان
تا ابد داغی بر دلمان گذاشتند که با تمام یخهای جهان هم خنک نمی شویم، این حال دلمان نصیبشان باد.
برای آروزهایی که به باد دادید، برای دانش آموزان، برای قلب شکسته مان، برای آینده.»
#کیان_پیرفلک #فضای_مجازی #اینستاگرام
@tavaanatech
میثم پیرفلک، پدر جاویدنام کیان پیرفلک، با انتشار این عکس در اینستاگرام خود نوشته است:
«به نام خدای رنگین کمان
تا ابد داغی بر دلمان گذاشتند که با تمام یخهای جهان هم خنک نمی شویم، این حال دلمان نصیبشان باد.
برای آروزهایی که به باد دادید، برای دانش آموزان، برای قلب شکسته مان، برای آینده.»
#کیان_پیرفلک #فضای_مجازی #اینستاگرام
@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
«این روزها پیامهای زیادی میرسد و در توییتر و اینستاگرام میخوانم از کندی اینترنت و وضع بسیار بد اینترنت در کشور. فیلترینگ هم که جای خود. دیدم خیلیها به ابراهیم رییسی و زارعپور وزیر ارتباطات گیر میدهند. تقصیر آنها هم سرجای خود. صرفا من اینجا خواستم بگم وضعیت اصلی اینترنت دلیلش خود شخص خامنهای است. این هم ویدئویی که حافظه تاریخی گذاشته بود».
متن و ویدئو ارسالی از همراهان
سپاس از این همراه گرامی. بله خامنهای عامل اصلی این وضعیت است.
او در ۲ شهریور ۱۳۹۹ گفته بود: «فضای مجازی دارد بیرون از اختیار ما مدیریت میشود. ما نمیتوانیم بیکار بنشینیم. این شورای عالی و مرکز ملی فضای مجازی را تشکیل دادیم و اصرار داشتم که تشکیل شود. نمیشود مسئله را رها کرد. روی شبکه ملی اطلاعات اینهمه تاکید میکنم اما میبینم از زمانبندیها عقب هستند».
(حافظه تاریخی)
#یاری_مدنی_توانا #خامنه_ای #طرح_صیانت #جمهوری_اسلامی
@tavaanatech
متن و ویدئو ارسالی از همراهان
سپاس از این همراه گرامی. بله خامنهای عامل اصلی این وضعیت است.
او در ۲ شهریور ۱۳۹۹ گفته بود: «فضای مجازی دارد بیرون از اختیار ما مدیریت میشود. ما نمیتوانیم بیکار بنشینیم. این شورای عالی و مرکز ملی فضای مجازی را تشکیل دادیم و اصرار داشتم که تشکیل شود. نمیشود مسئله را رها کرد. روی شبکه ملی اطلاعات اینهمه تاکید میکنم اما میبینم از زمانبندیها عقب هستند».
(حافظه تاریخی)
#یاری_مدنی_توانا #خامنه_ای #طرح_صیانت #جمهوری_اسلامی
@tavaanatech
تصویری از سحابی پروانه (Butterfly Nebula) که توسط تلسکوپ فضایی هابل ثبت شده است.
#ناسا #هابل #نجوم
@tavaanatech
#ناسا #هابل #نجوم
@tavaanatech
تواناتک Tavaanatech
Photo
این روزها برای شهروندان ایرانی مواجهه با فیلترشکنهای حاوی بدافزار که به منظور سرقت اطلاعات و جاسوسی منتشر شدهاند، چندان تعجب آور نیست. حکومت ایران که دشمنی با اینترنت آزاد را تحت عنوان «صیانت و حفاظت از شهروندان» به یکی از ابزارهای سرکوب شهروندان تبدیل کرده، دستاوردی غیر از قطع دسترسی، آلودگی دستگاهها و ناامنی دیجیتال برای مردم به ارمغان نیاورده است.
محققان امنیت سایبری «ترند مایکرو» در فوریه امسال یک کارزار جدید نشر بدافزار از طریق تبلیغات (malvertising) را کشف کردند که کاربران ایرانی را هدف قرار میداده و از این طریق بدافزار توزیع میکرده است. این کارزار از طریق مجموعهای از وبسایتهای جعلی که دانلود نرمافزارها را تبلیغ میکنند، فعالیت میکرده است. در این نمونه ترفند تبلیغات مخرب، کاربران ناآگاه را به سمت دانلود یک ویپیان جعلی هدایت میکرده تا افراد همراه با این فیلترشکن یک فایل حاوی بدافزار «اُپیسیجکر» (Opcjacker) را دانلود کنند. این بدافزار بهدلیل طراحی پیکربندی «آپکد» (opcode) و قابلیت سرقت ارزهای دیجیتال «اُپیسیجکر» نامگذاری شده است. آپکد بخشی از مجموعه دستورالعملهای زبان ماشین است که تعیین میکند چه دستوری باید از طریق پردازنده اجرا شود.
بدافزار به طور خودکار با وصله کردن یک کتابخانه «دیالال» (DLL) قانونی در یک ویپیان نصبشده بارگیری میشود که کتابخانه این فایل مخرب را بارگیری میکند. طبق گزارش محققان، عملکرد خاص این بدافزار شناسایی آن را دشوار میکند.
این بدافزار قابلیت گرفتن «اسکرین شات»، ثبت فعالیتهای صفحه نمایش، سرقت دادههای خصوصی و حساس کاربر از مرورگرها، و ربودن کیف پولهای ارز دیجیتال را دارد. این کارزار حداقل از اواسط سال ۲۰۲۲ فعال بوده و توسعه و قربانی گرفتن آن ادامه دارد.
نکته جالب در فعالیت نمونه اخیر این است که وبسایت این ویپیان جعلی پیش از هدایت قربانی به سوی لینک آلوده، آدرس آیپی فرد را بررسی میکرده و اگر شخص مورد نظر از فیلترشکن استفاده میکرده و آیپی او مربوط به ایران نبوده، هدف حمله قرار نمیگرفته و فقط کاربران با آیپی ایران، به سمت لینکهای آلوده هدایت میشدند.
اکتبر ۲۰۲۲ در نمونهای مشابه، یک گروه هکر ایرانی با انتشار یک فیلترشکن حاوی جاسوس افزار در تلگرام، شهروندان ایرانی را هدف قرار دادند. جاسوس افزار پنهان شده در فیلترشکن به مهاجمان امکان دسترسی به دادههای مهم دستگاه از جمله موقعیت مکانی، تماسهای تلفنی، دفترچه تلفن، فایلهای رسانهای و پیامک را میداد. علاوه بر این، مهاجمان می توانستند به دوربین و میکروفون دستگاه دسترسی داشته باشند و اقدام به ضبط صدا و تصویر کنند.
نشر بدافزار (Malvertising) چگونه کار میکند؟
نشر بدافزار از طریق تبلیغات (Malvertising) حملهای است که در آن مجرمان اینترنتی، کدهای مخرب را به شبکههای تبلیغات قانونی تزریق میکنند. این کد کاربران را به وبسایتهای مخرب هدایت میکند، بدون اینکه شبکههای تبلیغات از موضوع خبر داشته باشند. اکوسیستم تبلیغات آنلاین یک شبکه پیچیده است که شامل سایتهای ناشر، مبادلات تبلیغاتی، سرورهای تبلیغاتی، شبکههای هدفگیری مجدد و شبکههای تحویل محتوا است. پس از کلیک کاربر بر روی لینک تبلیغ، چندین تغییر مسیر بین سرورهای مختلف رخ میدهد. مهاجمان از این پیچیدگی برای قرار دادن لینک مخرب در بین محتوای تبلیغاتی سوءاستفاده میکنند.
آسیبپذیریهایی در سیستم وجود دارد و از آسیبپذیری بهرهبرداری میبرد. از آنجا به بعد، مهاجم میتواند با استفاده از دور زدن سیستم امنیتی، بدافزار یا نرمافزارهای دلخواه را نصب کند و اقدامهای مدنظر خود را انجام دهد. تمام این اقدامها دور از دید کاربر و بدون هیچ گونه تعاملی از جانب او رخ میدهد.
روشهای جلوگیری از حمله نشر بدافزار از طریق تبلیغات چیست؟
اولین گام حفظ امنیت آنلاین، بهروز نگه داشتن سیستم عامل، برنامههای کاربردی و مرورگرها است. اگر نرمافزارهای فلش یا جاوا روی دستگاه خود دارید و از آنها استفاده نمیکنید، اقدام به حذف آن کنید؛ زیرا در این نوع حمله مهاجمان به دنبال راههایی برای سوءاستفاده از نقاط ضعف در چنین نرمافزارهاییاند.
قبل از کلیک کردن، فکر کنید! مهاجمان اینترنتی تلاش میکنند با القای هیجان شما را وادار به کلیک کردن روی لینک مورد نظرشان کنند. قبل از وارد شدن به یک تبلیغ یا لینک شناختهنشده درباره آن تحقیق کنید و سریع تصمیم نگیرید. استفاده از مسدودکنندههای تبلیغاتی نیز میتواند تاثیر زیادی در کاهش نمایش تبلیغات مخرب داشته باشد. مسدود کردن تبلیغات همچنین مزایای بیشتری از جمله کاهش تعداد کوکیهای بارگذاریشده در دستگاه و جلوگیری از ردیابی شدن و صرفهجویی در اینترنت مصرفی دارد.
محققان امنیت سایبری «ترند مایکرو» در فوریه امسال یک کارزار جدید نشر بدافزار از طریق تبلیغات (malvertising) را کشف کردند که کاربران ایرانی را هدف قرار میداده و از این طریق بدافزار توزیع میکرده است. این کارزار از طریق مجموعهای از وبسایتهای جعلی که دانلود نرمافزارها را تبلیغ میکنند، فعالیت میکرده است. در این نمونه ترفند تبلیغات مخرب، کاربران ناآگاه را به سمت دانلود یک ویپیان جعلی هدایت میکرده تا افراد همراه با این فیلترشکن یک فایل حاوی بدافزار «اُپیسیجکر» (Opcjacker) را دانلود کنند. این بدافزار بهدلیل طراحی پیکربندی «آپکد» (opcode) و قابلیت سرقت ارزهای دیجیتال «اُپیسیجکر» نامگذاری شده است. آپکد بخشی از مجموعه دستورالعملهای زبان ماشین است که تعیین میکند چه دستوری باید از طریق پردازنده اجرا شود.
بدافزار به طور خودکار با وصله کردن یک کتابخانه «دیالال» (DLL) قانونی در یک ویپیان نصبشده بارگیری میشود که کتابخانه این فایل مخرب را بارگیری میکند. طبق گزارش محققان، عملکرد خاص این بدافزار شناسایی آن را دشوار میکند.
این بدافزار قابلیت گرفتن «اسکرین شات»، ثبت فعالیتهای صفحه نمایش، سرقت دادههای خصوصی و حساس کاربر از مرورگرها، و ربودن کیف پولهای ارز دیجیتال را دارد. این کارزار حداقل از اواسط سال ۲۰۲۲ فعال بوده و توسعه و قربانی گرفتن آن ادامه دارد.
نکته جالب در فعالیت نمونه اخیر این است که وبسایت این ویپیان جعلی پیش از هدایت قربانی به سوی لینک آلوده، آدرس آیپی فرد را بررسی میکرده و اگر شخص مورد نظر از فیلترشکن استفاده میکرده و آیپی او مربوط به ایران نبوده، هدف حمله قرار نمیگرفته و فقط کاربران با آیپی ایران، به سمت لینکهای آلوده هدایت میشدند.
اکتبر ۲۰۲۲ در نمونهای مشابه، یک گروه هکر ایرانی با انتشار یک فیلترشکن حاوی جاسوس افزار در تلگرام، شهروندان ایرانی را هدف قرار دادند. جاسوس افزار پنهان شده در فیلترشکن به مهاجمان امکان دسترسی به دادههای مهم دستگاه از جمله موقعیت مکانی، تماسهای تلفنی، دفترچه تلفن، فایلهای رسانهای و پیامک را میداد. علاوه بر این، مهاجمان می توانستند به دوربین و میکروفون دستگاه دسترسی داشته باشند و اقدام به ضبط صدا و تصویر کنند.
نشر بدافزار (Malvertising) چگونه کار میکند؟
نشر بدافزار از طریق تبلیغات (Malvertising) حملهای است که در آن مجرمان اینترنتی، کدهای مخرب را به شبکههای تبلیغات قانونی تزریق میکنند. این کد کاربران را به وبسایتهای مخرب هدایت میکند، بدون اینکه شبکههای تبلیغات از موضوع خبر داشته باشند. اکوسیستم تبلیغات آنلاین یک شبکه پیچیده است که شامل سایتهای ناشر، مبادلات تبلیغاتی، سرورهای تبلیغاتی، شبکههای هدفگیری مجدد و شبکههای تحویل محتوا است. پس از کلیک کاربر بر روی لینک تبلیغ، چندین تغییر مسیر بین سرورهای مختلف رخ میدهد. مهاجمان از این پیچیدگی برای قرار دادن لینک مخرب در بین محتوای تبلیغاتی سوءاستفاده میکنند.
آسیبپذیریهایی در سیستم وجود دارد و از آسیبپذیری بهرهبرداری میبرد. از آنجا به بعد، مهاجم میتواند با استفاده از دور زدن سیستم امنیتی، بدافزار یا نرمافزارهای دلخواه را نصب کند و اقدامهای مدنظر خود را انجام دهد. تمام این اقدامها دور از دید کاربر و بدون هیچ گونه تعاملی از جانب او رخ میدهد.
روشهای جلوگیری از حمله نشر بدافزار از طریق تبلیغات چیست؟
اولین گام حفظ امنیت آنلاین، بهروز نگه داشتن سیستم عامل، برنامههای کاربردی و مرورگرها است. اگر نرمافزارهای فلش یا جاوا روی دستگاه خود دارید و از آنها استفاده نمیکنید، اقدام به حذف آن کنید؛ زیرا در این نوع حمله مهاجمان به دنبال راههایی برای سوءاستفاده از نقاط ضعف در چنین نرمافزارهاییاند.
قبل از کلیک کردن، فکر کنید! مهاجمان اینترنتی تلاش میکنند با القای هیجان شما را وادار به کلیک کردن روی لینک مورد نظرشان کنند. قبل از وارد شدن به یک تبلیغ یا لینک شناختهنشده درباره آن تحقیق کنید و سریع تصمیم نگیرید. استفاده از مسدودکنندههای تبلیغاتی نیز میتواند تاثیر زیادی در کاهش نمایش تبلیغات مخرب داشته باشد. مسدود کردن تبلیغات همچنین مزایای بیشتری از جمله کاهش تعداد کوکیهای بارگذاریشده در دستگاه و جلوگیری از ردیابی شدن و صرفهجویی در اینترنت مصرفی دارد.
تواناتک Tavaanatech
Photo
اگر شما از طریق تبلیغات به صفحه دانلود یک برنامه هدایت شدید، پیش از دانلود برنامه صحت و سلامت صفحه را بررسی کنید. برای اینکار نام ابزار را جستوجو کنید تا از این طریق دریابید که نسخه اصلی برنامه به شما نمایش داده شده یا یک نسخه جعلی. همچنین از سرویسهای بررسی لینک هم میتوان برای اطمینان از سالم بودن لینکهای مشکوک استفاده کرد. سرویس ویروس توتال و نورتون از نمونههای معروف ابزارهای بررسی لینکاند.
(به نقل از ایندیپندنت فارسی)
#بدافزار #جاسوس_افزار #امنیت_دیجیتال
@tavaanatech
(به نقل از ایندیپندنت فارسی)
#بدافزار #جاسوس_افزار #امنیت_دیجیتال
@tavaanatech
آدمفروشهای مجازی همیشه در کمین هستند!
این افراد گاهی ممکن است با شکلی کاملا متفاوت در کمین شما باشند و با ترفندهای مختلف و حتی با روشهای مهندسی اجتماعی در صدد دستیابی به هویت و اطلاعات شخصی شما باشند.
کارتونیست: بهنام محمدی
tech.tavaana.org/index.php/fa/node/1892
#کارتون #فضای_مجازی #آدمفروش
@tavaanatech
این افراد گاهی ممکن است با شکلی کاملا متفاوت در کمین شما باشند و با ترفندهای مختلف و حتی با روشهای مهندسی اجتماعی در صدد دستیابی به هویت و اطلاعات شخصی شما باشند.
کارتونیست: بهنام محمدی
tech.tavaana.org/index.php/fa/node/1892
#کارتون #فضای_مجازی #آدمفروش
@tavaanatech
چگونه ویندوز ۱۰ را به تنظیمات کارخانهای برگردانیم؟
آیا شما هم از ویندوز ده استفاده میکنید؟ آیا گاهی حس میکنید سیستمتان کند شده است و کارایی همیشگی را ندارد؟ یا اینکه تنظیماتاش بهم خورده و خیلی از ابزارها، روی آن اجرا نمیشود.
در این مقاله به نحوه برگرداندن ویندوز ۱۰ به تنظیمات کارخانهای میپردازیم.
در ابتدا این نکته ضروری است که یادآوری کنیم زمانی که ویندوز را به تنظیمات کارخانهای برمیگردانید، تنها میتوانید فایلها و اطلاعاتتان را نگه دارید، اما تمام اپلیکیشنها و برنامهها در این روش حذف میشوند. بنابراین حواستان به این موضوع باشد که باید بعد از انجام این کار، دوباره آنها را روی سیستمتان نصب کنید.
برای برگرداندن سیستم به تنظیمات کارخانه، به مسیر زیر بروید:
Settings > Update & Security > Recovery > Reset this PC > Get started
در صفحهای که باز میشود، گزینه Keep my files را انتخاب کنید و سپس با انتخاب گزینه List of apps to be removed، میتوانید لیست اپهایی که حذف میشوند را ببینید. در نهایت نیز گزینه Reset را بزنید تا ویندوز شما با حفظ همه فایلهایتان به تنظیمات کارخانهای برگردد.
تصاویر آموزشی و ادامه مطلب:
tech.tavaana.org/index.php/fa/news/Win10ResetFactory
#آموزشی #ویندوز
@tavaanatech
آیا شما هم از ویندوز ده استفاده میکنید؟ آیا گاهی حس میکنید سیستمتان کند شده است و کارایی همیشگی را ندارد؟ یا اینکه تنظیماتاش بهم خورده و خیلی از ابزارها، روی آن اجرا نمیشود.
در این مقاله به نحوه برگرداندن ویندوز ۱۰ به تنظیمات کارخانهای میپردازیم.
در ابتدا این نکته ضروری است که یادآوری کنیم زمانی که ویندوز را به تنظیمات کارخانهای برمیگردانید، تنها میتوانید فایلها و اطلاعاتتان را نگه دارید، اما تمام اپلیکیشنها و برنامهها در این روش حذف میشوند. بنابراین حواستان به این موضوع باشد که باید بعد از انجام این کار، دوباره آنها را روی سیستمتان نصب کنید.
برای برگرداندن سیستم به تنظیمات کارخانه، به مسیر زیر بروید:
Settings > Update & Security > Recovery > Reset this PC > Get started
در صفحهای که باز میشود، گزینه Keep my files را انتخاب کنید و سپس با انتخاب گزینه List of apps to be removed، میتوانید لیست اپهایی که حذف میشوند را ببینید. در نهایت نیز گزینه Reset را بزنید تا ویندوز شما با حفظ همه فایلهایتان به تنظیمات کارخانهای برگردد.
تصاویر آموزشی و ادامه مطلب:
tech.tavaana.org/index.php/fa/news/Win10ResetFactory
#آموزشی #ویندوز
@tavaanatech
تصویر جالبی از سال ۱۹۶۹، جهانی بدون وجود تلفنهای هوشمند!
تلویزیون های ۹ اینچی که به یک صندلی راحت متصل هستند و ایده آن توسط "جان آر رایس" مطرح شد.
هر ۱۰ دقیقه نشستن روی این صندلیهای تلویزیون دار به مبلغ ۱۰ سنت و هر ۱ ساعت برابر با ۲۵ سنت هزینه داشت.
این تصویر معروف، سال ۱۹۶۹ ترمینال اتوبوس لسآنجلس را نشان میدهد.
#تکنولوژی
@tavaanatech
تلویزیون های ۹ اینچی که به یک صندلی راحت متصل هستند و ایده آن توسط "جان آر رایس" مطرح شد.
هر ۱۰ دقیقه نشستن روی این صندلیهای تلویزیون دار به مبلغ ۱۰ سنت و هر ۱ ساعت برابر با ۲۵ سنت هزینه داشت.
این تصویر معروف، سال ۱۹۶۹ ترمینال اتوبوس لسآنجلس را نشان میدهد.
#تکنولوژی
@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
"من + تو"
باید یاد بگیریم که در کنار هم اتحاد داشته باشیم و برای حقوق اولیه خودمون بجنگیم، در این صورت تاوان کمتری هم میدیم.
کاری از: mjmotion
#زن_زندگی_آزادی #مهسا_امینی #آزادی_پوشش
@tavaanatech
باید یاد بگیریم که در کنار هم اتحاد داشته باشیم و برای حقوق اولیه خودمون بجنگیم، در این صورت تاوان کمتری هم میدیم.
کاری از: mjmotion
#زن_زندگی_آزادی #مهسا_امینی #آزادی_پوشش
@tavaanatech
تمسخر ایده تامین حرارت با انرژی خورشیدی توسط روحالله خمینی
ساخت ۲۰۰۰ آپارتمان با تامین حرارت خورشیدی در مشهد و بازدید "محمدرضا شاه پهلوی" از این طرح که توسط "داریوش بوربور" طراحی شده بود.
در همان زمان خمینی این طرح را به باد تمسخر گرفته بود که مگر میشود از خورشید انرژی و نیرو گرفت!
از داریوش بوربور به عنوان فردی پیشکسوت و تأثیرگذار در معماری و شهرسازی مدرن قرن بیستم ایران یاد میکنند و وی را آغازکننده شهرسازی مدرن ایران میدانند، بسی او را «پدر شهرسازی نوین ایران» میخوانند و فردی بنیادین در تأسیس و تحول شورای عالی شهرسازی (۱۳۴۵) به حساب میآورند.
#انرژی_خورشیدی #داریوش_بوربور #معماری
@tavaanatech
ساخت ۲۰۰۰ آپارتمان با تامین حرارت خورشیدی در مشهد و بازدید "محمدرضا شاه پهلوی" از این طرح که توسط "داریوش بوربور" طراحی شده بود.
در همان زمان خمینی این طرح را به باد تمسخر گرفته بود که مگر میشود از خورشید انرژی و نیرو گرفت!
از داریوش بوربور به عنوان فردی پیشکسوت و تأثیرگذار در معماری و شهرسازی مدرن قرن بیستم ایران یاد میکنند و وی را آغازکننده شهرسازی مدرن ایران میدانند، بسی او را «پدر شهرسازی نوین ایران» میخوانند و فردی بنیادین در تأسیس و تحول شورای عالی شهرسازی (۱۳۴۵) به حساب میآورند.
#انرژی_خورشیدی #داریوش_بوربور #معماری
@tavaanatech
رمزهای عبور فراموش شده در مرورگر کروم
۱- وارد قسمت تنظیمات یا settings شوید
۲- در سمت چپ صفحه روی گزینه Autofill بزنید
۳- روی گزینه مدیریت پسورد یا Password Manager کلیک کنید
۴- برای مشاهده پسورد هر حساب کاربری، کافی است تا روی آیکون چشم کلیک کنید و رمز ورود به سیستم خود را وارد کنید.
#ترفند #مرورگر #کروم #پسورد
@tavaanatech
۱- وارد قسمت تنظیمات یا settings شوید
۲- در سمت چپ صفحه روی گزینه Autofill بزنید
۳- روی گزینه مدیریت پسورد یا Password Manager کلیک کنید
۴- برای مشاهده پسورد هر حساب کاربری، کافی است تا روی آیکون چشم کلیک کنید و رمز ورود به سیستم خود را وارد کنید.
#ترفند #مرورگر #کروم #پسورد
@tavaanatech
انصاف حیدر، فعال حقوق بشر و همسر رائف بدوی، وبلاگ نویس اهل عربستان سعودی است. او در حساب توییتری خود با انتشار این تصویر نوشته است:
«من به عنوان یک مسلمان از خواهران ایرانی خود در مبارزه با حجاب و ظلم حمایت میکنم»
...............
رائف بدوی نویسنده، وبلاگ نویس و فعال حقوق بشر اهل عربستان سعودی است.
او یکی از مؤسسان وبسایتی به نام «شبکهٔ لیبرال سعودی» است که به اتهام توهین به اسلام در این وبسایت در تاریخ هفتم ماه مه سال ۲۰۱۴ در یک دادگاه کیفری در جده به ۱۰ سال زندان، تحمل ۱۰۰۰ ضربه شلاق و پرداخت جریمه به مبلغ یک میلیون ریال عربستان محکوم شد.
بدوی در ماه مارس سال ۲۰۲۲ پس از پایان محکومیت ۱۰ ساله خود از زندان آزاد شد.
بعد از دستگیری رائف بدوی، کارزار اینترنتی در بسیاری از کشورهای جهان برای آزادی او به راه افتاد. بسیاری از کاربران ایرانی نیز در شبکههای اجتماعی حمایت خود را از رائف بدوی نشان دادند و خواستار آزادی او شدند.
#رائف_بداوی #انصاف_حیدر #مهسا_امینی #زن_زندگی_آزادی
@tavaanatech
«من به عنوان یک مسلمان از خواهران ایرانی خود در مبارزه با حجاب و ظلم حمایت میکنم»
...............
رائف بدوی نویسنده، وبلاگ نویس و فعال حقوق بشر اهل عربستان سعودی است.
او یکی از مؤسسان وبسایتی به نام «شبکهٔ لیبرال سعودی» است که به اتهام توهین به اسلام در این وبسایت در تاریخ هفتم ماه مه سال ۲۰۱۴ در یک دادگاه کیفری در جده به ۱۰ سال زندان، تحمل ۱۰۰۰ ضربه شلاق و پرداخت جریمه به مبلغ یک میلیون ریال عربستان محکوم شد.
بدوی در ماه مارس سال ۲۰۲۲ پس از پایان محکومیت ۱۰ ساله خود از زندان آزاد شد.
بعد از دستگیری رائف بدوی، کارزار اینترنتی در بسیاری از کشورهای جهان برای آزادی او به راه افتاد. بسیاری از کاربران ایرانی نیز در شبکههای اجتماعی حمایت خود را از رائف بدوی نشان دادند و خواستار آزادی او شدند.
#رائف_بداوی #انصاف_حیدر #مهسا_امینی #زن_زندگی_آزادی
@tavaanatech