NooshDaroo | نوشدارو

Public

مشاهده کانال

نمی‌توانید بپیوندید؟ @nooshdaroo_web

۱۲.۵k عضو

به‌روزرسانی شده: September 9, 2026 at 11:37 PM

NooshDaroo | نوشدارو

نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: https://www.instagram.com/NooshDaroo_web ایکس: https://x.com/nooshdaroo_web

@nooshdaroo_web is a growing community focused on httpsxcomnooshdaroo_web and nooshdarooir and related topics

رتبه‌بندی

رتبه‌بندی جهانی

#9111

-101

رتبه‌بندی زبان

#1080

-13

رتبه‌بندی دسته‌بندی

#17بدون تغییر

رشد مشترکان (6 روز گذشته)

مجموع: 12.5K

رشد 24 ساعت: +1.8K 17%

آخرین پست‌ها

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡هشدار مایکروسافت دربار‌ه‌ی بدافزاری که آپدیت ویندوز را از کار می‌اندازد و دیفندر را تضعیف می‌کند

خیلی وقت‌ها مسیر یک آلودگی از یک کار کاملاً عادی شروع می‌شود:

اسم یک نرم‌افزار را جست‌وجو می‌کنید، وارد صفحه‌ای می‌شوید که لوگو، ظاهر و توضیحاتش شبیه سایت رسمی است و روی دکمه «دانلود» می‌زنید.

مهاجمان در این کمپین دقیقاً همین تجربه را بازسازی کرده بودند و برای برنامه‌هایی مثل مایکروسافت، کسپرسکی، ریزر صفحه‌های جعلی جداگانه ساخته بودند.

ترفند اصلی در آدرس سایت بود. مهاجمان لینک واقعی شرکت‌ها را دستکاری نمی‌کردند؛ دامنه‌های تازه‌ای می‌ساختند که نام برند داخلشان بود و بعد ظاهر صفحه رسمی همان محصول را کپی می‌کردند.

ما پیش‌تر در نوشدارو، در مطلب « https://nooshdaroo.ir/secure-online-shopping/fake-website-tips/» توضیح داده‌ایم که چطور با بررسی دامنه، ظاهر سایت و چند نشانه ساده می‌توان چنین صفحه‌هایی را بهتر تشخیص داد.

بعد از کلیک روی دکمه دانلود، کاربر به‌جای فایل اصلی یک فایل زیپ آلوده دریافت می‌کرد.

داخل آن هم یک فایل نصب با نامی عادی قرار داشت؛ چیزی که کاربر تصور می‌کرد همان برنامه‌ای است که دنبالش بوده.

با اجرای آن، بدافزار فعال می‌شد، Defender را تضعیف می‌کرد، Windows Update را از کار می‌انداخت و خودش را روی سیستم نگه می‌داشت.

خالی از لطف نیست نسخه کامل مطلب را هم مطالعه کنید؛ در آن توضیح داده‌ایم که اگر به آلودگی مشکوک هستید، چه کارهایی انجام دهید و چه بخش‌هایی از ویندوز را بررسی کنید.

⛓ https://nooshdaroo.ir/news-opinion/fake-software-installers-disable-defender-and-windows-update-html/

✍️یونس مرادی

#خبر_و_تحلیل

برای پیشگیری از حملات سایبری و افزایش امنیت در فضای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡

2,590

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 حالا شما و کلود می‌توانید همزمان از کامپیوتر استفاده کنید!

ابزارهای هوش مصنوعی از جمله کلود، مدت‌ها است که قابلیت کار کردن با کامپیوتر را دارند. یعنی کلود مثل یک کاربر عادی کلیک می‌کند، تایپ می‌کند و برنامه‌ها را باز می‌کند. اما این قابلیت دو اشکال بزرگ دارد:

• هنگام کار با کامپیوتر، شما خودتان نمی‌توانید از کامپیوتر استفاده کنید و باید منتظر بمانید تا هوش مصنوعی کارش را تمام کند

• فرایند انجام کار در وضعیت «کنترل کامپیوتر» خیلی کند و حوصله‌سربر است!

حالا ساعاتی پیش آنتروپیک اعلام کرد که کلود از این پس می‌تواند کنترل کامپیوتر را در «پشت صحنه» در دست بگیرد. یعنی همزمان خود شما هم می‌توانید از کامپیوتر استفاده کنید (در چنین شرایطی انجام کُند مراحل آزاردهنده نخواهد بود).

این قابلیت فعلاً به‌صورت بتا و فقط برای مشترکان طرح‌های Pro و Max در اپلیکیشن دسکتاپ مک در دسترس قرار گرفته.

هشدار نوشدارو:
سپردن کنترل کامپیوتر به یک ایجنت هوش مصنوعی یعنی هر چیزی که روی صفحه شماست (ایمیل، فایل، پیام‌ها و…) در دسترس آن هوش مصنوعی قرار می‌گیرد. پیش از فعال‌سازی، راهنمای ایمنی را بخوانید و دسترسی را فقط به برنامه‌هایی بدهید که برای آن کار لازم است.

#خبر_و_تحلیل

برای اطلاع از تازه‌های هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید.
💡

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 نیویورک هوش مصنوعی را از کلاس ۶۰۰ هزار دانش‌آموز بیرون کرد؛ چرا زیر ۱۴ سال خط قرمز است؟

تصور کنید فرزند ده‌ساله‌تان تکلیف انشا را به چت‌جی‌پی‌تی می‌دهد و جواب را فقط پاک‌نویس می‌کند! حالا شهر نیویورک تصمیم گرفته این رفتار در هیچ کلاسی مجاز نباشد. خبر کوتاه است، اما دلایل پشت آن برای هر پدر و مادری و در هر کشوری، خواندنی است.

در همان مصوبه سقف روزانه‌ی کار با صفحه‌نمایش هم تعیین شده: تا پایه‌ی دوم هیچ دستگاه شخصی، پایه‌های سوم تا پنجم حداکثر ۳۰ دقیقه و دوره‌ی راهنمایی حداکثر ۴۵ دقیقه در روز. دبیرستانی‌ها مستثنا هستند، اما سالی دو جلسه آموزش «تفکر انتقادی درباره‌ی هوش مصنوعی» می‌گذرانند و فقط پنج برنامه‌ی آزمایشی زیر نظارت اجرا می‌شود. معلمان هم می‌توانند برای طراحی درس و کار اداری از هوش مصنوعی استفاده کنند، ولی نه برای نمره‌دادن، پایش رفتار یا مسائل روانی دانش‌آموز.

▪️ چرا برای بچه‌های زیر ۱۴ سال ممنوع شد؟
این تصمیم نتیجه‌ی ماه‌ها فشار والدین، معلمان و بیش از نیمی از اعضای شورای شهر بود. شش دلیلی که مسئولان و کارشناسان مطرح کرده‌اند، هر کدام یک درس به‌همراه دارد.

۱. مهارت‌های پایه هنوز ساخته نشده‌اند
خواندن، نوشتن، استدلال و حل مسئله در همین سال‌ها شکل می‌گیرد. وقتی چت‌بات جواب آماده می‌دهد، کودک فرصت «کلنجار رفتن» با مسئله را از دست می‌دهد؛ همان کلنجاری که یادگیری واقعی از دل آن بیرون می‌آید. کودکان باید حل مسئله و مهارت‌های اجتماعی را از معلم و هم‌کلاسی‌ها یاد بگیرند، نه از چت‌بات.

۲. ارتباط انسانی جایگزین ندارد
محور این سیاست «حفظ ارتباط انسانی در کلاس» است. کودکی که به‌جای پرسیدن از معلم یا بحث با دوستش به نرم‌افزار پناه می‌برد، تمرین گفت‌وگو، تحمل ابهام و کار گروهی را از دست می‌دهد.

۳. چت‌بات‌های «همدم» خطرناک‌ترین بخش ماجرا هستند
ممنوعیت نیویورک به‌طور مشخص چت‌بات‌های همراه (companion chatbots) را هدف گرفته؛ ابزارهایی که خود را دوست یا مشاور کودک جا می‌زنند. کودک زیر ۱۴ سال معمولاً نمی‌تواند تشخیص دهد طرف مقابلش نه احساس دارد، نه مسئولیت و نه لزوماً درست می‌گوید.

۴. هیچ‌کس نمی‌داند این ابزارها با مغز کودک چه می‌کنند
مسئولان نیویورک پذیرفته‌اند که داده‌ی کافی درباره‌ی میزان و اثر استفاده از هوش مصنوعی در مدارس ندارند. این یک سال «مکث» قرار است صرف مطالعه شود و بعد معلمان، والدین و کارشناسان تصمیم بگیرند. منطق ساده است: وقتی نمی‌دانیم، روی بچه‌ها آزمایش نکنیم.

۵. داده‌های کودک کجا می‌رود؟
بسیاری از این ابزارها پرسش‌ها، نوشته‌ها و الگوی رفتار دانش‌آموز را ثبت می‌کنند. نیویورک قابلیت هوش مصنوعی را در ۳۸ نرم‌افزار آموزشی موجود «خاموش» می‌کند و خرید نرم‌افزار جدید را از فیلتر حقوقی و فنی می‌گذراند؛ یعنی حتی ابزارهای «آموزشی» هم بی‌بررسی قابل اعتماد نیستند.

۶. صفحه‌نمایش و هوش مصنوعی از هم جدا نیستند
هوش مصنوعی روی همان تبلت و لپ‌تاپی می‌آید که خودش مسئله است. به همین دلیل سقف ۳۰ و ۴۵ دقیقه هم‌زمان با ممنوعیت اعلام شد.

▪️ پس هوش مصنوعی برای کودک «بد» است؟
نه لزوماً؛ پیام نیویورک «فعلاً نه، و نه بدون آموزش» است. برای نوجوانان دبیرستانی مسیر برعکس است: اول تفکر انتقادی، بعد دسترسی محدود و زیر نظارت. فناوری کمکی برای دانش‌آموزان دارای معلولیت و زبان‌آموزان همچنان مجاز است، چون آن‌جا ابزار جای مهارت انسانی را نمی‌گیرد، بلکه دسترسی به آن را ممکن می‌کند.

منتقدان معتقدند ممنوعیت کامل می‌تواند ابزارهای مفیدی را هم از معلمان بگیرد و اجرای آن در ۱۶۰۰ مدرسه عملاً به دوش معلم‌ها بیفتد. این نقدها نشان می‌دهد بحث هنوز باز است.

▪️ این تصمیم برای والدین ایرانی چه پیامی دارد؟
مدرسه‌ی فرزند شما احتمالاً هنوز سیاستی برای هوش مصنوعی ندارد، پس تصمیم عملاً در خانه گرفته می‌شود. پنج نکته که از تجربه‌ی نیویورک می‌شود برداشت:

• سن را جدی بگیرید: نیویورک خط را روی پایه‌ی هشتم، حدود ۱۳ تا ۱۴ سال، کشیده و ایتالیا برای زیر ۱۴ سال رضایت والدین را الزامی کرده. این عدد تصادفی نیست.

• تکلیف با چت‌بات، یادگیری نیست: خروجی شاید درست باشد، اما مهارت ساخته نمی‌شود.

• چت‌بات «دوست» نیست: اگر کودک یا نوجوان‌تان با یک اپلیکیشن دردِدل می‌کند، این همان چیزی است که نیویورک با اولویت ممنوع کرد.

• زمان صفحه‌نمایش را جدا از محتوا نبینید: سقف ۳۰ دقیقه برای دبستانی و ۴۵ دقیقه برای راهنمایی، مرجع خوبی برای خانه هم هست.

• اول آموزش، بعد دسترسی: پیش از اجازه‌ی استفاده، درباره‌ی خطا، سوگیری و اطلاعات نادرست با نوجوان‌تان حرف بزنید.

پیام نیویورک به والدین در یک جمله خلاصه می‌شود: فعلاً نه، و هر وقت آری، اول با آموزش.

#راهنمای_والدین
#خبر_و_تحلیل

خطرات هوش مصنوعی برای کودکان و راه‌های استفاده امن‌تر را در تلگرام نوشدارو دنبال کنید:
💡

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 باگ عجیب واتساپ: دسترسی به گالری عکس‌ها بدون نیاز به باز کردن قفل گوشی

تصور همه‌ی ما این است که وقتی گوشی قفل است، هیچ‌کس بدون داشتن رمز عبور یا اثر انگشت نمی‌تواند به اطلاعات شخصی و عکس‌ها دسترسی پیدا کند.

اما کشف یک حفره‌ی امنیتی در پیام‌رسان «واتساپ» نشان می‌دهد که در صورت دسترسی فیزیکی، گاهی سدهای امنیتی شکسته می‌شوند.

به تازگی مشخص شده که دریافت یک تماس ویدیویی در واتساپ می‌تواند کلید ورود افراد به گالری عکس‌های خصوصی شما باشد.

▪️این اتفاق چگونه رخ می‌دهد؟
‌
مشاهده‌ی گالری از این طریق نیازی به هک از راه دور یا دانش فنی پیچیده ندارد؛ اما مهاجم باید به گوشی دسترسی فیزیکی داشته باشد.

زمانی که یک تماس ویدیویی در واتساپ دریافت می‌شود، فردی که گوشی قفل‌شده را در دست دارد می‌تواند با چند گام ساده در «بعضی گوشی‌ها» به عکس‌های گالری برسد:

۱. با کشیدن صفحه به تماس ویدیویی پاسخ می‌دهد؛
۲. روی آیکون «افکت‌ها» (Effects) در صفحه تماس ضربه می‌زند؛
۳. از منوی باز شده، به زبانه «پس‌زمینه‌ها» (Backgrounds) می‌رود؛
۴. گزینه «ساخت با هوش مصنوعی متا» (Create with Meta AI) را انتخاب می‌کند؛
۵. در نهایت روی گزینه «ویرایش عکس» (Edit photo) کلیک می‌کند.

اگر مدل گوشی در برابر این مشکل آسیب‌پذیر باشد، با انتخاب گزینه‌ی آخر گالری تصاویر بدون درخواست هیچ‌گونه رمزی باز می‌شود.

▪️همه گوشی‌ها در خطر نیستند
‌
این روش تنها در برخی گوشی‌های اندرویدی عمل می‌کند چون شرکت‌های سازنده، در رابط کاربری خود دسترسی‌ صفحه‌ی قفل را به روش‌های متفاوتی مدیریت می‌کنند.

بررسی‌ها نشان می‌دهد این نقص روی «پیکسل ۶ پرو» با اندروید ۱۷ و آخرین وصله‌ی امنیتی دسترسی بی‌قید و شرط به عکس‌های گالری را بدون حتی یک مرحله‌ی بررسی امنیتی فراهم کرده است.

در مقابل «گلکسی S25 اولترا» به دلیل تنظیمات متفاوت رابط کاربری «One UI 8.5»، در برابر دور زدن قفل مقاوم است و با زدن دکمه‌ی هوش مصنوعی متا، کاربر به صفحه‌ی قفل برگردانده می‌شود تا رمزعبور یا اثر انگشت را وارد کند.

از طرفی همین مسیر روی اوپو K13 با رابط کاربری ColorOS 16 و اندروید ۱۶ کار می‌کند.

بنابراین مشکل به یک نسخه‌ی خاص از اندروید مربوط نیست و به این بستگی دارد که هر برند رابط کاربری خود را چطور ساخته است.
‌
کاربران آیفون کاملاً در امان هستند؛ چون محدودیت‌های «کال‌کیت» (CallKit) اجازه‌ی چنین چیزی را نمی‌دهد.

وقتی آیفون قفل‌شده تماس واتساپی دریافت می‌کند، کال‌کیت وارد عمل می‌شود و به‌جای صفحه‌ی اختصاصی واتس‌اپ، رابط تماس بومی خود اپل را نشان می‌دهد. همین کار دسترسی به ابزار تغییر پس‌زمینه را کامل می‌بندد.

▪️چه اقدامی انجام دهیم؟

این آسیب‌پذیری به شرکت‌های گوگل و متا گزارش شده و ممکن است به‌زودی به‌روزرسانی برای رفع آن منتشر شود.

بهترین اقدام این است که تا زمان انتشار وصله‌ی امنیتی، گوشی را از دسترس دیگران دور نگه داشته و به‌روزرسانی‌های سیستم‌عامل و واتساپ را به محض انتشار نصب کنید.

✍️ یونس مرادی

#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل

برای آگاهی از حفره‌های امنیتی اپلیکیشن‌های پرکاربرد، همین حالا نوشدارو را در تلگرام دنبال کنید:
💡 https://t.me/NooshDaroo_wb

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 پیدا کردن اشیا بدون نیاز به ردیاب؛ قابلیت جذاب و جدید اندروید ۱۶

حتماً برای شما هم پیش آمده که مدارک مهم یا وسیله‌‌ای را در جای امنی مخفی کرده‌اید، اما چند وقت بعد و در موقع نیاز محل آن‌ها را پاک فراموش کرده‌اید.

گوگل در جدیدترین به‌روزرسانی سیستم‌عامل اندروید، راهکاری برای این مشکل معرفی کرده:

استفاده از هوش مصنوعی برای به خاطر سپردن جای وسایل، بدون اینکه نیازی به خرید ردیاب‌های فیزیکی گران‌قیمت داشته باشید.

▪️ این قابلیت چطور کار می‌کند؟

قابلیت پیدا کردن اشیاء به سرویس مکان‌یابی گوگل یا همان «فایند هاب» (Find Hub) اضافه می‌شود و با دستیار هوشمند این شرکت یعنی «جمنای» یکپارچه شده است.

روش کار بسیار ساده طراحی شده و کافی است به جمنای بگویید: «یادت باشد که پاسپورت را داخل کشوی اتاق خواب گذاشته‌ام.»

جمنای هم محل اعلام‌شده را در فایند هاب ذخیره می‌کند. کاربر می‌تواند در صورت تمایل، یک عکس هم به یادداشت اضافه کند تا یافتن وسیله در آینده ساده‌تر شود.

ماه‌ها بعد و هر زمان که به آن وسیله نیاز داشتید، جمنای محل دقیق آن را به شما یادآوری می‌کند یا می‌توانید جای آن را در تب وسایل ذخیره‌شده در سرویس فایند هاب ببینید.

این قابلیت با ردیاب‌هایی مانند تگ‌های هوشمند تفاوت دارد. فایند هاب محل وسیله را به‌صورت زنده یا خودکار پیدا نمی‌کند، بلکه همان مکانی را ذخیره می‌کند که شما اعلام کرده‌اید.

بنابراین اگر وسیله را جابه‌جا کردید، باید محل جدید آن را هم ثبت کنید.

این ویژگی روی دستگاه‌های دارای اندروید ۱۶ یا بالاتر و در کشورهایی که هم جمنای و هم فایند هاب در آن‌ها پشتیبانی می‌شوند در دسترس کاربران خواهد بود.

▪️ «بینایی هدایت‌شده»؛ قابلیتی که برای کاربران نابینا و کم‌بینا ساخته شده

گوگل در همین به‌روزرسانی ویژگی دیگری به‌نام «بینایی هدایت‌شده» (Guided Vision) را هم معرفی کرده است.

این قابلیت برخلاف بقیه امکانات این آپدیت، سرگرمی یا میان‌بر نیست: گوگل می‌گوید آن را مشخصاً برای کاربران نابینا و کم‌بینا و با مشارکت خودِ این جامعه طراحی کرده است.

کاربر دوربین گوشی را در جمنای لایو به اشتراک می‌گذارد و توصیف صوتی آنچه را پیش رویش است می‌شنود.

اگر دوربین درست روی سوژه تنظیم نشده باشد، راهنمای صوتی به او می‌گوید گوشی را چطور بچرخاند یا جابه‌جا کند تا سوژه در کادر بیفتد.

خواندن متن‌های بسیار ریز روی برچسب مواد غذایی، سفارش دادن از منوی یک رستوران کم‌نور و شناسایی وسایل داخل خانه، نمونه‌هایی است که گوگل اعلام کرده.

برای دسترسی سریع می‌توان این قابلیت را به میان‌برهای دسترس‌پذیری (Accessibility shortcuts) اضافه کرد یا آن را از منوی تاک‌بک (TalkBack) و تنظیمات اپ جمنای فعال کرد.

بینایی هدایت‌شده برای کاربران اندروید ۹ به بالا و در کشورهایی که جمنای در آن‌ها در دسترس است عرضه می‌شود.

▪️در آخر؛ پیش از سپردن حافظه به گوگل، به حریم خصوصی فکر کنید

این قابلیت جذاب و راحت است اما در عمل این اطلاعات حساس در حساب گوگل شما ذخیره می‌شود.

اگر حساب کاربری‌تان هک شود یا کسی به گوشی و حساب گوگل شما دسترسی پیدا کند، می‌تواند این فهرست را هم مشاهده کند.

بنابراین پیش از ثبت محل اسناد هویتی، پول نقد یا اشیای قیمتی، درباره‌ی این ریسک فکر کنید و در صورت تردید، استفاده از این قابلیت را به وسایل روزمره و کم‌خطر محدود کنید.

✍️ یونس مرادی

#حفاظت_فیزیکی
#خبر_و_تحلیل

برای اطلاع از جدیدترین قابلیت‌های ابزارهای دیجیتال، کانال تلگرام نوشدارو را دنبال کنید.
💡

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 پیدا کردن دوربین مخفی با یک قطعه‌ی ساده روی گوشی: SweepLED چطور کار می‌کند؟

وقتی در هتل، اقامتگاه اجاره‌ای یا اتاق پرو هستید، همیشه این نگرانی وجود دارد که کسی بدون اطلاع شما در حال تماشا باشد. حالا پژوهشگران «مؤسسه پیشرفته علم و فناوری کره» (KAIST) قطعه‌ای ساخته‌اند که پشت گوشی می‌چسبد و به کمک چند چراغ LED و هوش مصنوعی، دوربین‌های مخفی را در چند ثانیه پیدا می‌کند.

این ابزار SweepLED نام دارد و ترکیبی است از ۱۵ چراغ کوچک، یک کابل برای اتصال به گوشی و یک مرحله پردازش با هوش مصنوعی. به گفته سازندگان، این ابزار در ۹۴ درصد موارد دوربین مخفی را درست تشخیص می‌دهد و بررسی هر شیء فقط حدود پنج ثانیه طول می‌کشد. البته این وسیله فعلاً در حد نمونه اولیه است و تیم پژوهشی آن را روی ۳۰ شیء مختلف آزمایش کرده است.

▪️ گجت SweepLED چطور دوربین مخفی را پیدا می‌کند؟
این قطعه پشت گوشی و روی دوربین نصب می‌شود. کاربر گوشی را ثابت نگه می‌دارد و ضبط ویدئو را شروع می‌کند؛ در همین حین، SweepLED چراغ‌های LED خود را به‌نوبت روشن و خاموش می‌کند و الگوهای بازتاب نور را با هم مقایسه می‌کند. لنز دوربین‌های مخفی نور را به شکلی بازمی‌تاباند که با سطوح براق معمولی فرق دارد، و هوش مصنوعی همین تفاوت را تشخیص می‌دهد.

ابزارهای قبلی از این دست معمولاً از کاربر می‌خواستند خودش دنبال «نقطه‌های روشن» بگردد؛ همان بازتابی که نشانه یک لنز در حال نگاه کردن به شماست. روش جدید این جست‌وجو را خودکار می‌کند و به ادعای پژوهشگران، در پیدا کردن انواع مختلف دوربین که در بدنه اشیایی مثل ساعت یا آینه پنهان شده‌اند بهتر عمل می‌کند.

این خبر مکمل مطلب قبلی نوشدارو درباره https://nooshdaroo.ir/physical-security/detecting-hidden-cameras-by-tof-sensor/. آن روش به حسگر خاصی نیاز داشت که فقط در بعضی گوشی‌ها هست؛ SweepLED به جای آن، منبع نور را به شکل یک قطعه جداگانه و ارزان به گوشی اضافه می‌کند.

▪️ قیمت و زمان عرضه
دوربین‌های مخفی تهدیدی جدی برای امنیت شخصی و حریم خصوصی در فضاهای روزمره هستند و اهمیت این پژوهش در ترکیب سخت‌افزار ارزان مبتنی بر گوشی با تحلیل هوش مصنوعی است؛ فناوری‌ای که حتی افراد غیرمتخصص هم بتوانند از آن استفاده کنند.

تیم پژوهشی هزینه ساخت هر آن را تنها حدود ۷ دلار برآورد می‌کند! با این حال تا رسیدن به یک محصول تجاری راه زیادی مانده و هنوز مشخص نیست این ابزار کی و به چه شکلی به دست عموم می‌رسد. نتایج این پژوهش در کنفرانس ACM MobiSys 2026 ارائه و به‌صورت آنلاین منتشر شده است.

#حفاظت_فیزیکی
#حریم_خصوصی

برای آگاهی از تهدیدهای حریم خصوصی و ابزارهای محافظت از خود در برابر آن‌ها، نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

💡 بحران گواهی SSL در ایران؛ وقتی بانک‌ها برای هکرها فرش قرمز پهن می‌کنند

اگر از یک کلاه‌بردار سایبری بپرسید بهترین سناریو برای سرقت چیست، احتمالاً می‌گوید: «بانک‌ها و صرافی‌ها مدام آدرس سایتشان را عوض کنند و به مردم بگویند خطاهای امنیتی را نادیده بگیرید.»
این سناریوی خطرناک حالا به‌واسطه‌ی بحران گواهی SSL در ایران رنگ واقعیت به خود گرفته است.

در هفته‌های اخیر گواهی امنیتی سایت‌های بانک مرکزی و بانک‌هایی مثل «ملت» از اعتبار افتاد و بانک ملی هم برای حفظ دسترسی مشتریان، یک‌شبه آدرس‌های تازه‌ای در کنار دامنه‌ی شناخته‌شده‌ی خود معرفی کرد.

این رفتار ما را یاد رفتار سایت‌های دانلود فیلم می‌اندازد که با اضافه کردن یک عدد به آخر دامنه، از سد مسدودی فرار می‌کنند. اما این‌بار صحبت از یک سایت دانلود نیست؛ بلکه درباره‌ی زیرساخت حیاتی بانک‌ها صحبت می‌کنیم.

تغییر دامنه‌ی بانک‌ها به بهانه‌ی دور زدن تحریم‌های فناوری، شاید مشکل فنی بانک را موقتاً رفع کند، اما اعتماد میلیون‌ها نفر به زیرساخت دیجیتال را خدشه‌دار کرده و فرش قرمز بزرگی را برای حملات «فیشینگ» و سرقت دارایی کاربران پهن می‌کند.

▪️ چرا گواهی امنیتی بانک‌ها یک‌شبه نامعتبر شد؟

گواهی SSL1 به زبان ساده، مانند کارت شناسایی هر وب‌سایت است. این گواهی به مرورگر ثابت می‌کند که شما واقعاً به همان دامنه‌ای وصل شده‌اید که در نوار آدرس می‌بینید و ارتباط شما با آن رمزنگاری شده است تا کسی نتواند اطلاعات حساس را در میانه‌ی راه سرقت کند.

این گواهی به دو شکل از کار می‌افتد:
یا «منقضی» می‌شود، یعنی مدت اعتبارش تمام شده و کسی آن را تمدید نکرده است؛ یا «باطل (لغو)» می‌شود، یعنی همان مرجعی که صادرش کرده، پیش از پایان اعتبار آن را پس گرفته است.

آنچه بانک مرکزی درباره‌ی پایگاه‌های اطلاع‌رسانی خود اعلام کرد، از نوع دوم بود. در هر دو حالت نتیجه برای کاربر یکی است: مرورگر هشدار می‌دهد که دیگر نمی‌تواند هویت سایت را تأیید کند.

به‌واسطه‌ی تحریم‌ها، بسیاری از شرکت‌های جهانی با ایران کار نمی‌کنند. در عمل بیشتر سایت‌های ایرانی یا سراغ سرویس رایگان «لتس‌انکریپت» (Let’s Encrypt) می‌رفتند یا سراغ مرجع لهستانی «سرتوم» (Certum)؛ و حالا هر دو مسیر یکی پس از دیگری تنگ‌تر شده است.

لتس‌انکریپت تابستان امسال بندی درباره‌ی پایبندی به تحریم‌های آمریکا به توافق‌نامه‌ی کاربرانش اضافه کرد، بعد آن را بازنویسی کرد و می‌گوید همچنان ذیل مجوزهای عمومی خزانه‌داری آمریکا برای کاربران غیردولتی ایران گواهی صادر می‌کند.

یعنی این در برای سایت‌های عادی به‌کلی بسته نشده؛ اما نهادهای دولتی و بانک‌هایی که مستقیماً در فهرست تحریم قرار دارند، دقیقاً همان‌هایی هستند که از این مسیر بیرون می‌مانند.

زمانی که فشار تحریم به حلقه‌های بالاتر این زنجیره می‌رسد، آن‌ها هم از تمدید گواهی سر باز می‌زنند و نتیجه این می‌شود که گواهی سایت‌های مهم بانکی و دولتی یک‌شبه منقضی یا باطل شده و کاربران با خطای امنیتی مواجه می‌شوند.

⚡️ نکته
قفل سبز مرورگر تضمین نمی‌کند سایت واقعاً متعلق به بانک شماست.
گواهی‌های رایگان و پرکاربردی مثل لتس‌انکریپت فقط ثابت می‌کنند که شما به همان دامنه‌ی نوشته‌شده در نوار آدرس وصل شده‌اید و ارتباطتان رمزنگاری شده است؛ نه اینکه صاحب آن دامنه بانک است.
به همین دلیل بیشتر سایت‌های فیشینگ امروز هم قفل سبز و گواهی کاملاً معتبر دارند. حرف آخر را همیشه «درستی آدرس» می‌زند، نه قفل کنار آن.

▪️ عواقب ماجرا؛ از عادی‌سازی خطر تا پهن کردن فرش قرمز برای فیشینگ

وقتی یک مشکل امنیتی سراسری مثل تحریم گواهی‌های SSL برای زیرساخت‌های بانکی رخ می‌دهد، انتظار می‌رود «بانک مرکزی» یک دستورالعمل مشخص، سریع و یکپارچه به همه‌ی بانک‌ها ابلاغ کند؛ اما در عمل شاهد تصمیم‌گیری جزیره‌ای در بانک‌ها هستیم؛ یکی آدرس سایت را تغییر می‌دهد، دیگری خطا را نادیده می‌گیرد و هیچ اطلاع‌رسانیِ واحد و شفافی به مردم و شرکت‌ها انجام نمی‌شود.

پیامدهای چنین تصمیماتی که در سطح مدیریت بحران گرفته می‌شود، می‌تواند بسیار خطرناک‌تر از خود مشکل اولیه باشد.

▪️ پهن کردن فرش قرمز برای هکرها (فیشینگ)

سال‌ها زمان برده تا به کاربران آموزش دهیم پیش از وارد کردن اطلاعات حساس، آدرس دقیق سایت را بررسی کنند (در نوشدارو هم در این مورد زیاد صحبت کرده‌ایم). وقتی یک بانک آدرس رسمی خود را تغییر می‌دهد، کاربر در سردرگمی مطلق رها می‌شود و دیگر نمی‌داند آدرس واقعی کدام است.
این همان فضای غبارآلودی است که مهاجمان سایبری انتظارش را می‌کشند.

امروز بانک دامنه‌‌اش را تغییر می‌دهد و فردا کلاهبرداران دامنه‌ای شبیه به آدرس جدید ثبت می‌کنند. در این آشفته‌بازار تشخیص سایت اصلی از جعلی برای کاربرانی که دانش فنی بالایی ندارند، بسیار سخت می‌شود.

▪️ عادی‌سازی خطر و خلع سلاح کاربر

خطرناک‌ترین بخش ماجرا اطلاعیه‌ها و توصیه‌هایی است که از سوی مراجع رسمی منتشر می‌شود.

اینکه «بانک مرکزی» در اطلاعیه‌‌ی رسمی به مردم بگوید «تا زمان رفع این مشکل، هموطنان می‌توانند با عبور از پیام خطای نمایش‌داده‌شده در مرورگر، به خدمات موردنظر خود دسترسی پیدا کنند»، بدترین آسیب را به سواد دیجیتال کاربران وارد می‌کند.

ما با این کار در حال آموزش «رفتار پرخطر» به شهروندان هستیم. کاربری که عادت کند خطای امنیتی سایت بانکی یا درگاه پرداخت را نادیده بگیرد، فردا ممکن است در دام فیشینگ گرفتار شده و تمام سرمایه‌اش را از دست بدهد.

▪️ اختلال زنجیره‌ای در درگاه‌های پرداخت و استارتاپ‌های مالی

از کار افتادن گواهی امنیتی یا تغییر ناگهانی دامنه‌ی بانک، فقط برای کاربران دردسرساز نیست و می‌تواند ارتباط بانک با درگاه‌های‌ پرداخت، اپلیکیشن‌های مالی، پرداخت‌یارها و کسب‌وکارهای فین‌تک را هم مختل کند.

نمونه‌ی این ماجرا در همین بحران، اختلال در تمدید گواهی شبکه‌ی پرداخت کارتی (شاپرک) بود؛ جایی که یک مشکل ظاهراً کوچک در لایه‌ی گواهی، می‌تواند بخش بزرگی از کسب‌وکارهای دیجیتالِ متصل به سرویس پرداخت بانک را از سرویس خارج کند.

▪️ بن‌بست اعتماد و خطرات زیرساخت بومی

اگر این روند ادامه پیدا کند و هیچ شرکت معتبر جهانی حاضر به همکاری و امضای گواهی برای سایت‌های ایرانی نباشد، وب‌سایت‌های داخلی از دید مرورگرهای استاندارد در سراسر جهان «غیرقابل‌اعتماد» شناخته می‌شوند.

آن‌طور که کارشناسان امنیت سایبری می‌گویند در چنین بن‌بستی تنها دو مسیر پیش روی مدیران باقی می‌ماند که هر دو به شدت آسیب‌زا هستند:

• راهکار نخست استفاده از گواهی‌های خودامضا (Self-Signed) که در آن هیچ نهاد ثالثی هویت سایت را تأیید نمی‌کند و کاربر مجبور است چشم‌بسته تمام خطرات را بپذیرد.

• راهکار دوم راه‌اندازی یک مرجع صدور گواهی (CA) بومی و داخلی است. از آنجا که این مرجع بومی در لیست پیش‌فرض مرورگرهای جهانی قرار ندارد، گواهی آن باید به‌صورت دستی روی دستگاه تک‌تک شهروندان نصب شود.

این اقدام تبعات امنیتی «بسیار ویرانگری» دارد؛ چون اگر کلیدهای اصلی این مرجع به هر دلیلی نشت کند یا هک شود، روی دستگاه هر کسی که آن گواهی را نصب کرده باشد، راه برای جعل هویت هر سایتی و شنود ترافیک کاربر (حملات مرد میانی) باز می‌شود.

⛓ https://nooshdaroo.ir/news-opinion/iran-bank-ssl-certificate-crisis/

✍️ یونس مرادی

#خبر_و_تحلیل
#مبانی_امنیت

برای اطلاع از جدیدترین اخبار امنیت سایبری، کانال تلگرام نوشدارو را دنبال کنید:

💡

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

💡 چند روز پیش باندی در شیراز دستگیر شد که با ترفند «رسید‌ساز جعلی» ۲۳ بار کلاهبرداری کرده بود و از خانه‌شان ۴۷ کنسول پلی‌استیشن کشف شد!

چرا کار می‌کند: اپلیکیشن‌های «رسیدساز» آزادانه در دسترس‌اند و رسیدی می‌سازند که از رسید واقعی بانک قابل تشخیص نیست. همان فونت، همان لوگو و همان شماره پیگیری.

۱) رسید هرگز سند پرداخت نیست. تنها سه چیز معتبر است: پیامک بانک خودتان، اعلان اپ بانک، یا موجودی جدید در حساب.

۲) اینترنت گوشی خودتان روشن باشد؛ اگر پیامک نیامد بگویید «صبر می‌کنیم».

۳) کارت‌به‌کارت و ساتنا/پایا تاخیر دارند — تا تایید نهایی، کالا را تحویل ندهید.

۴) معامله را جای شلوغ و روز انجام دهید، نه دم در خانه.

۵) اگر کلاهبرداری شد: شماره تماس، مشخصات آگهی و اسکرین‌شات رسید را نگه دارید و به پلیس فتا مراجعه کنید.

پول یا در حساب شما هست یا نیست؛ عکس روی صفحه گوشیِ خریدار، پول نیست!

ویدیوی نوشدارو را در همین رابطه ببینید:

👇🏻👇🏻👇🏻

2,920

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

🎥 Video

💡 کلاهبرداری با رسید جعلی و حس عجله! (یک کلاهبرداری تکراری)

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡

2,930

NooshDaroo | نوشدارو

۱۴ شهریور ۱۴۰۵، ۲۳:۰۶

📷 Photo

💡 هوش مصنوعی «فقط یک ابزار» نیست؛ کدام سختی را باید حذف کرد و کدام را نه؟

«هوش مصنوعی فقط یک ابزار است؛ مهم این است که چطور از آن استفاده کنی.» این جمله را این روزها زیاد می‌شنویم و به‌ظاهر هم منطقی است.

اما فرانک الاوسکی (Frank Elavsky)، استادیار علم داده و پژوهشگر حوزه‌ی تعامل با داده، در یادداشتی استدلال می‌کند که این جمله دو نیمه دارد و هر دو نیمه گمراه‌کننده‌اند:

نه ابزار «فقط ابزار» است، و نه همه‌ی ماجرا به این برمی‌گردد که یک نفر چطور از آن استفاده می‌کند. در این مقاله از نوشدارو، هر دو نیمه را جدا جدا بررسی می‌کنیم و در پایان می‌بینیم که این نگاه، در عمل چه تفاوتی در تصمیم‌های روزمره‌ی ما ایجاد می‌کند.

⛓ https://nooshdaroo.ir/digital-literacy/ai-is-not-merely-a-tool/

✍️ آزاده رمضانی

#سواد_دیجیتال

برای یادگیری راه‌های استفاده‌ی صحیح از هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید.
💡

4,750

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 موتور ضد ردیابی مرورگر Brave به فایرفاکس اضافه شد

در دنیای پرمخاطره‌ی وب، حفظ حریم خصوصی به یک چالش اساسی تبدیل شده؛ به همین دلیل، موزیلا در یک اقدام بی‌سروصدا اما مهم، موتور قدرتمند و ضد ردیابی مرورگر بریو (Brave) به اسم adblock-rust را به قلب فایرفاکس اضافه کرده است تا امنیت کاربران در برابر اسکریپت‌های مخرب و جاسوسی سایبری ارتقا یابد.

▪️ فایرفاکس حالا کمی از بریو را در خود دارد
شرکت موزیلا همیشه به حریم خصوصی اهمیت داده، اما حالا برای ارتقای امنیت مرورگر خود از کدهای رقیبش استفاده کرده است. «موتور مسدودسازی محتوا» بریو که با زبان برنامه‌نویسی امن Rust نوشته شده، اکنون در هسته فایرفاکس گنجانده شده؛ تغییری ساختاری که نشان‌دهنده رویکرد جدیدی برای مقابله یکپارچه با ردیاب‌های اینترنتی است.

البته این ویژگی در حال حاضر فاقد رابط کاربری است و به صورت پیش‌فرض غیرفعال نگه داشته شده.

▪️ موتور adblock-rust چه قابلیت‌هایی ارائه می‌کند؟
موتور adblock-rust با زبان برنامه‌نویسی Rust نوشته شده و تحت مجوز متن‌باز MPL-2.0 منتشر شده است. کار این موتور فقط حذف تبلیغات از صفحه نیست، بلکه چند نوع فیلترینگ مختلف اعمال می‌کند:

• مسدودسازی درخواست‌های شبکه

• حذف یا پنهان‌سازی عناصر تبلیغاتی صفحه

• پشتیبانی از فهرست‌های فیلتر رایج

• سازگاری با سینتکس فیلترهای uBlock Origin

• امکان استفاده از فهرست‌هایی مثل EasyList و EasyPrivacy

خوب است بدانید زبان Rust به امنیت حافظه (Memory Safety) معروف است؛ استفاده از آن در مرورگرها جلوی بسیاری از آسیب‌پذیری‌های خطرناک و نشت داده را می‌گیرد و سرعت پردازش را به شدت بالا می‌برد.

▪️ چگونه این سپر امنیتی را آزمایش کنیم؟
اگر کاربر حرفه‌ای هستید و فقط برای تست می‌خواهید این قابلیت را بررسی کنید، بهتر است آن را روی یک نسخه‌ی نصبی جداگانه یا پروفایل آزمایشی فایرفاکس انجام دهید.

۱. ابتدا وارد سایتی شوید که می‌خواهید تست را روی آن انجام دهید؛

۲. روی آیکون سپر، کنار نوار آدرس کلیک کنید؛

۳. قابلیت Enhanced Tracking Protection را برای همان سایت خاموش کنید؛

۴. در یک تب جدید، این متن را وارد کنید:
about:config

۵. هشدار فایرفاکس را بپذیرید؛

۶. عبارت زیر را جست‌وجو کنید:
privacy.trackingprotection.content.protection.enabled

۷. مقدار آن را روی true بگذارید؛

۸. سپس عبارت زیر را جست‌وجو کنید:
privacy.trackingprotection.content.protection.test_list_urls

۹. روی گزینه ویرایش کلیک کنید و این مقدار را وارد کنید:
https://easylist.to/easylist/easylist.txt|https://easylist.to/easylist/easyprivacy.txt

۱۰. تغییرات را ذخیره کنید؛

۱۱. حالا هر سایتی که تبلیغات دارد را باز کنید و نتیجه را به چشم ببینید.

در تست‌های اولیه، ممکن است جایگاه تبلیغ در صفحه باقی بماند، اما خود محتوای تبلیغاتی بارگذاری نشود. یعنی مثلاً کادر تبلیغ دیده شود، اما تصویر یا محتوای تبلیغ حذف شده باشد.

▪️ در آخر: این یعنی پایانِ کارِ افزونه‌های ادبلاکر؟
نه. فعلاً adblock-rust در فایرفاکس جایگزین uBlock Origin یا افزونه‌های مشابه نیست. این قابلیت هنوز آزمایشی است و تجربه‌ای آماده و قابل تنظیم به کاربران عادی ارائه نمی‌دهد. در حال حاضر، کاربران معمولی بهتر است همچنان از ابزارهای شناخته‌شده و قابل اعتماد استفاده کنند؛ اما از نقطه‌نظر آینده‌نگرانه، اضافه شدن این موتور به فایرفاکس نشان می‌دهد که سازندگان مرورگرها می‌خواهند نقش فعال‌تری در محافظت از کاربر داشته باشند.

این تغییر یک پیام روشن دارد: مبارزه با ردیاب‌ها و تبلیغات مزاحم دیگر فقط وظیفه‌ی افزونه‌های جانبی نیست؛ خود مرورگرها هم در حال تبدیل شدن به لایه دفاعی اصلی کاربران هستند.

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 هشدار ترسناک پاول دورف: هکرها جایشان را به آدم‌ربایان خشن داده‌اند!

فقط در ۳.۵ ماه اول امسال در فرانسه، ۴۱ نفر به خاطر رمزارزهایشان ربوده و شکنجه شده‌اند (یعنی هر ۲.۵ روز یک نفر!).

اما این سارقان آدرس مالکان کریپتو را از کجا می‌آورند؟ 👇

پای نشت اطلاعات و فساد در میان است!
به گفته مدیرعامل تلگرام، مجرمان دیگر تلاشی برای هک کیف پول شما نمی‌کنند؛ بلکه آدرس خانه و میزان دارایی‌تان را مستقیماً از کارمندان فاسد (مثل ماموران مالیاتی) می‌خرند یا از دیتابیس‌های هک‌شده‌ی دولتی پیدا می‌کنند.

این نوع سرقت که به «حمله آچار» (Wrench Attack 🔧) معروف است، در سال ۲۰۲۶ تاکنون باعث سرقت ۱۰۶ میلیون دلار شده است. حتی مدیرعامل بایننس در فرانسه هم از این حملات در امان نبوده!

اما چطور جان و سرمایه‌مان را حفظ کنیم؟ 👇

سه قانون طلایی برای زنده ماندن در بازار کریپتو:
۱. چراغ‌خاموش باشید: پز دادن با موجودی و سودها در شبکه‌های اجتماعی ممنوع!

۲. ردپای دیجیتال را پاک کنید: آدرس و شماره تلفن را از پلتفرم‌های عمومی حذف کنید.

۳. «کیف پول طعمه» بسازید: یک ولت با موجودی ناچیز داشته باشید تا اگر گیر افتادید، فقط همان قدر پرداخت کنید.

#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 دستاورد جدید کامپیوترهای بیولوژیکی: وقتی سلول‌های مغز انسان ویدیوگیم بازی می‌کنند

این یک داستان علمی‌تخیلی یا سناریوی یک فیلم نیست! محققان در دنیای واقعی به ظرفی حاوی ۲۰۰ هزار سلول زنده‌ی مغز انسان آموزش داده‌اند که بازی ویدیویی محبوب دهه ۹۰ میلادی، یعنی DOOM، را بازی کنند!

پژوهشگران شرکت استرالیایی «کورتیکال لبز» در حال توسعه «اولین کامپیوتر بیولوژیکی جهان با قابلیت اجرای کد» هستند؛ کامپیوتری که با سلول‌های عصبی یا نورون‌هایِ پرورش‌یافته رویِ یک تراشه‌ی سیلیکونی کار می‌کند. این تیم اخیراً اعلام کرده که توده‌ی سلولی آن‌ها توانسته این بازی کلاسیک را پیش ببرد، ولی هنوز خیلی در تجربه‌اش ماهر نیست!

▪️ سلول‌های گیمر
چند سال پیش همین شرکت اعلام کرده بود که به حدود ۸۰۰ هزار سلولِ کشت‌شده روی یک تراشه کامپیوتری آموزش داده بازی «Pong» (شبیه‌ساز بسیار ساده پینگ‌پونگ که در دهه ۱۹۷۰ میلادی عرضه شد و بعضی به آن «اولین بازی جهان» می‌گویند) را بازی کنند. حالا خبر DOOM بازی کردن این سلول‌ها نشان می‌دهد که محققان موفق به ساخت کامپیوتری بسیار بهینه‌تر شده‌اند!

نکته جالب‌تر اینکه نورون‌های استفاده‌شده در این پروژه، عمدتاً متعلق به مدیرعامل همین شرکت هستند، البته نه از خودِ مغز او! او پیش‌تر مقداری از خون خود را به پروژه پروژه اهدا کرد و محققان گلبول‌های سفید را از نمونه‌ی خون او استخراج و دوباره «برنامه‌ریزی» کردند تا تبدیل به سلول بنیادی شوند؛ سلول‌هایی که می‌توانند به تکثیر ادامه دهند و به شکل سایر سلول‌ها در بیایند.

مدیر عامل کورتیکال لبز می‌گوید:
«در واقع ما ساعت بیولوژیکی را به حالت جنینی برمی‌گردانیم، سلول‌ها را وادار می‌کنیم به نورون تبدیل شوند و سپس آن‌ها را روی تراشه‌ای شیشه‌ای که تقریباً هم‌اندازه‌ی یک سکه است، قرار می‌دهیم. از آن‌جا که این سلول‌ها روی تراشه قرار می‌گیرند (و الکتریسیته زبان مشترک نورون‌ها و سیستم‌های کامپیوتری است) می‌توانیم با این سلول‌ها ارتباط برقرار کنیم و وادارشان کنیم DOOM بازی کنند!»

اگرچه این نورون‌ها بازی را بهتر از یک بازیکن کاملاً تازه‌کار تجربه می‌کنند، اما هنوز آنقدرها ماهر نیستند. مدیر ارشد علمی کورتیکال لبز در این مورد می‌گوید:

«در حال حاضر این سلول‌ها شبیه یک بازیکن مبتدی عمل می‌کنند که هرگز کامپیوتر ندیده است، و اگر منصف باشیم، واقعاً هم کامپیوتر ندیده‌اند! اما این سلول‌ها می‌توانند دنبال دشمنان بگردند، شلیک کنند و در محیط پرسه بزنند. با اینکه زیاد کشته می‌شوند، اما در حال یادگیری هستند.»

▪️ در آخر: هنوز نمی‌دانیم که سلول‌های عصبی چطور کار می‌کنند!
نکته‌ای که این پژوهش را عجیب‌تر می‌کند این است که دانشمندان هنوز به طور کامل درک نکرده‌اند این نورون‌ها دقیقاً چگونه بازی می‌کنند. مثلاً محققان هنوز نمی‌دانند سلول‌ها چگونه متوجه می‌شوند که چه انتظاری از آن‌ها می‌رود و یا چه تصویری روی صفحه نمایش دیده می‌شود.

به عبارت دیگر با سلول‌های زنده‌ای روبه‌رو هستیم که تنها درک‌شان از واقعیت، «محیط بازی DOOM» و تنها تجربه‌شان از زندگی، «قدم برداشتن» و «تیراندازی» در همین بازیست! و بدون اینکه پاداش یا انگیزه‌ای داشته باشند، به بازی کردن و بهتر شدن ادامه می‌دهند!

اما از ابعاد عجیب ماجرا که بگذریم، کامپیوترهای بیولوژیکی اهدافی بسیار فراتر از برنده شدن در بازی‌های ویدیویی دارند. هدف واقعی این تکنولوژی، پیاده‌سازی در علم پزشکی است.

پشت این شگفتی، تصویری از آینده‌ای قرار دارد که در آن مرز میان بدن انسان، هوش مصنوعی و حریم‌خصوصی روزبه‌روز کمرنگ‌تر می‌شود.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 توهم فوریت: چرا فکر می‌کنیم هر صدای «دینگ»، موضوع مرگ و زندگی است؟

صدای یک نوتیفیکیشن، همان «دینگ» ساده‌ای که شاید به‌ظاهر بی‌اهمیت باشد، برای خیلی از ما مثل یک زنگ خطر است! انگار با هر صدا قرار است اتفاق سرنوشت‌سازی بیفتد؛ خبری مهم یا پیامی فوری که اگر همین حالا نبینیم دنیا به آخر می‌رسد…

اما بیشتر این اعلان‌ها نه فوری‌اند، نه مهم، نه حتی ارزش‌اش را دارند که همان لحظه سراغ‌شان برویم. پس چرا یک صدای ساده می‌تواند این‌قدر سریع از جا بلندمان کند و به سمت گوشی بکشاند؟

▪️ واکنش مغز به نوتیفیکیشن‌
وقتی صدای نوتیفیکیشن را می‌شنوید، مغز آن را به ‌عنوان یک «سیگنال مهم» تفسیر می‌کند. این واکنش به بخشی از مغز مربوط می‌شود که برای تشخیص خطر و بقا طراحی شده است. سپس هورمونی به نام کورتیزول (هورمون استرس) ترشح می‌شود و بدن را وارد حالت آماده‌باش می‌کند. در نتیجه شاهد بروز چنین علائمی هستیم:

• ضربان قلب کمی بالا می‌رود.

• عضلات بدن سفت‌تر می‌شوند.

• سطح اضطراب افزایش پیدا می‌کند.

برای مغز این احساس شبیه زمانی است که با یک خطر واقعی روبه‌رو شده‌اید، در حالی که فقط یک پیام ساده دریافت کرده‌اید!

▪️ پدیده‌‌ای به نام «هزینه‌ی جابه‌جایی بین کارها»
هر بار که نوتیفیکیشن حواس‌تان را پرت می‌کند، مغز باید از کار قبلی جدا شود و سپس دوباره به آن برگردد. به بهایی که بابت این اتفاق می‌پردازیم، «هزینه جابه‌جایی» (Switch Cost) گفته می‌شود.

حتی اگر اعلان را چک نکنیم، فقط شنیدن صدای «دینگ» آن هم می‌تواند رشته‌ی افکارمان را پاره کند. در عمل، این اتفاق بهره‌وری را به‌ طور محسوسی کاهش می‌دهد؛ مخصوصاً زمانی که روی یک کار مهم تمرکز کرده‌ایم.

▪️ چرا هر نوتیفیکیشن اینقدر «فوری» به نظر می‌رسد؟
۳ دلیل اصلی وجود دارد که چرا با شنیدن صدای «دینگ» دچار توهم فوریت می‌شویم. در ادامه آن‌ها را با یکدیگر بررسی می‌کنیم.

۱. ترس از جا ماندن
یکی از مهم‌ترین دلایل، «ترس از دست دادن» (FOMO) است که پیش‌تر در نوشدارو راجع به آن صحبت کرده‌ایم. نگران می‌شویم که شاید با بی‌توجهی به نوتیفیکیشن، یک پیام مهم، یک فرصت کاری یا یک خبر بسیاری فوری را از دست بدهیم. همین نگرانی باعث می‌شود تک‌تک اعلان‌ها را جدی بگیریم.

۲. مبهم بودنِ اعلان‌ها
نوتیفیکیشن‌ها ماهیت مبهمی دارند. تا زمانی که گوشی را چک نکنید، نمی‌دانید چه کسی پیام داده یا موضوع چیست. همین «ندانستن» یکی از قوی‌ترین محرک‌های اضطراب در مغز است.

۳. شرطی شدن ذهن
مغز ما یاد گرفته که صدای نوتیفیکیشن یعنی «یک چیز جدید در راه است». گاهی این «چیز جدید» یک پیام خوشحال‌کننده یا خبر جالبی است که از خواندنش لذت می‌بریم. همین تجارب کوچک باعث ترشح دوپامین می‌شوند و مغز را شرطی می‌کنند که دوباره به سمت گوشی برود.

به زبان ساده، ما فقط نوتیفیکیشن را چک نمی‌کنیم؛ داریم دنبال «پاداش» می‌گردیم.

▪️ چند راهکار کاربردی برای کنترل این وضعیت
برای از بین بردن اضطراب ناشی از شنیدن صدای نوتیفیکیشن، در ادامه ۴ تمرین ساده معرفی کرده‌ایم که آگاهی شما را نسبت به رفتارهایتان افزایش می‌دهد.

• قانون ۱۰ ثانیه: هر بار که نوتیفیکیشن آمد، دست‌کم ۱۰ ثانیه صبر کنید. با همین کار ساده، بین «تحریک» و «واکنش» فاصله می‌اندازید و آگاهانه‌تر تصمیم می‌گیرید.

• دسته‌بندی نوتیفیکیشن‌ها: همه اعلان‌ها به یک اندازه مهم نیستند. فقط تماس‌ها یا پیام‌های واقعا ضروری را فعال نگه دارید و بقیه را خاموش کنید. این کار به‌شدت از بار ذهنی شما می‌کاهد.

• زمان‌های بدون گوشی: برای خودتان بازه‌هایی تعریف کنید که گوشی را کنار بگذارید و ذهن‌تان را از حالت آماده‌باش خارج کنید، مثلاً:

◦ یک ساعت قبل از خواب

◦ زمان انجام کارهای مهم

◦ هنگام صرف غذا

• دور کردن گوشی از خود: فقط سایلنت کردن کافی نیست. تحقیقات نشان می‌دهند بودن گوشی روی میز هم می‌تواند تمرکز را کم کند. هنگام کار یا مطالعه، گوشی را در کیف، کشو یا اتاق دیگر بگذارید.

▪️ کلام آخر: هر «دینگ» فقط یک صداست!
مشکل اصلی گوشی یا لپ‌تاپ نیست، بلکه واکنشی است که به آن نشان می‌دهیم. اگر یاد بگیریم بین پیام‌های «مهم» و «فوری» تفاوت قائل شویم، کنترل بیشتری روی آرامش روان خود خواهیم داشت. هر «دینگ» فقط یک صداست؛ این ما هستیم که به آن معنا می‌دهیم.

آیا شما هم این حس فوریت ناخوشایند را تجربه می‌کنید؟ چه راهکارهای دیگری برای مدیریت آن به ذهن‌تان می‌رسد؟

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 نظارت تمام‌عیار در متا: هر حرکت کارمندان زیر ذره‌بین هوش مصنوعی!

تا به حال حس کرده‌اید کسی از پشت سر به مانیتور شما خیره شده است؟ حالا تصور کنید این نگاه خیره، متعلق به کارفرمای شما و یک هوش مصنوعی باشد که تک‌تک کلیک‌ها و ضربات کیبوردتان را ثبت می‌کند!

شرکت متا (Meta) به‌تازگی تصمیم جنجالی و عجیبی گرفته است. آن‌ها روی رایانه‌های کاری برخی کارکنان مستقر در آمریکا نرم‌افزاری نصب می‌کنند که در برخی از اپ‌ها و وب‌سایت‌های کاری، داده‌هایی مثل حرکت موس، کلیک، ضربه‌های کلید و بعضی اسکرین‌شات‌ها را برای آموزش مدل‌های هوش مصنوعی جمع‌آوری می‌کند. این اتفاق مرز میان توسعه‌ی ابزارهای هوش مصنوعی و نظارت گسترده بر رفتار کارکنان را مبهم‌تر کرده است.

▪️ مرز باریک میان جاسوسی سایبری و توسعه فناوری
متا طبق اسناد داخلی منتشرشده، در حال پیاده‌سازی این نرم‌افزار روی رایانه‌های کاری کارکنان مستقر در آمریکاست. این ابزار از نظر دامنه‌ی پایش رفتاری، شباهت‌هایی به نرم‌افزارهای جاسوسی دارد؛ یعنی در مجموعه‌ای از ابزارها و وب‌سایت‌های کاری، جزئیاتی مثل حرکت موس، کلیک، تایپ و بعضی اسکرین‌شات‌ها را ثبت می‌کند.

نگرانی‌ها فقط به حجم داده‌های جمع‌آوری‌شده محدود نیست. طبق گزارش‌ها، یکی از پرتکرارترین اعتراض‌های داخلی این بوده که کارکنان روی لپ‌تاپ‌های کاری خود عملاً امکان انصراف از این طرح را ندارند. همین موضوع باعث شده بحث فقط بر سر آموزش هوش مصنوعی نباشد، بلکه پای رضایت آگاهانه و حق انتخاب کارمندان هم به میان بیاید.

بنا بر اسناد داخلی این شرکت، هدف ظاهری این پروژه بهبود درک هوش مصنوعی از رابط‌های کاربری است. آن‌ها می‌خواهند ماشین‌ها یاد بگیرند که ما انسان‌ها چطور از منوهای کشویی و کلیدهای میان‌بر استفاده می‌کنیم؛ اما از نگاه کارشناسان امنیت سایبری، وقتی تمام جزئیات حرکتی دست شما ثبت می‌شود، دیگر با یک ارزیابی ساده روبه‌رو نیستیم.

▪️ چالش بزرگ پاک‌سازی و ناشناس‌سازی اطلاعات شخصی
شرکت متا ادعا می‌کند که از این داده‌ها فقط برای آموزش مدل‌های هوش مصنوعی استفاده کرده است. آن‌ها می‌گویند سیستم‌های محافظتی قدرتمندی برای جلوگیری از ثبت اطلاعات حساس کارمندان دارند؛ اما کارشناسان امنیت شبکه به‌خوبی می‌دانند که وعده‌ی «پاک‌سازی داده‌ها» به‌ این‌ راحتی‌ها عملی نمی‌شود.

فیلتر کردن و ناشناس‌سازی (Anonymization) اطلاعات در مقیاس‌های بزرگ، همیشه با خطای سیستم همراه است. در واقع، ماشین‌ها هنوز نمی‌توانند به‌صورت صددرصدی محتوای محرمانه را از دل اسکرین‌شات‌ها تشخیص دهند و آن‌ها را حذف کنند. حتی یک خطای کوچک در سامانه‌های فیلتر می‌تواند باعث ثبت ناخواسته‌ی اطلاعات محرمانه شود؛ داده‌هایی که بعداً حذف کامل اثرشان از فرایندهای آموزشی همیشه ساده و قابل‌ راستی‌آزمایی نیست.

این اطلاعات ممکن است در صورت ضعف در حفاظت، به هدفی ارزشمند برای سوءاستفاده یا نشت اطلاعات تبدیل شود.

▪️ چشم‌انداز آینده
میل سیری‌ناپذیر غول‌های فناوری برای پیشرفت در حوزه‌ی هوش مصنوعی باعث شده تا آن‌ها کامپیوترهای کارمندانشان را به دستگاه‌هایی مکنده برای جمع‌آوری داده تبدیل کنند! این واقعیت تلخ به ما یادآوری می‌کند که اگر شفافیت، رمزنگاری پیشرفته و امنیت شبکه‌ی قطعی در کار نباشد، همین ابزارهای جمع‌آوری داده به‌زودی به بزرگ‌ترین نقطه‌ضعف‌های امنیتی و ابزار دست هکرها تبدیل خواهند شد.

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 دولت بریتانیا: ۱۰۰ کشور جهان به جاسوس‌افزار هک موبایل دسترسی دارند!

به گفته نهادهای امنیتی بریتانیا، بیش از نیمی از دولت‌های جهان حالا به جاسوس‌افزارهای تجاری دسترسی دارند؛ ابزارهایی که می‌توانند برای نفوذ به گوشی‌ها و رایانه‌ها و سرقت مخفیانه اطلاعات حساس به کار گرفته شوند.

گزارش‌ها نشان می‌دهد «مرکز ملی امنیت سایبری بریتانیا» قصد دارد به‌زودی جزئیات تازه‌ای از این روند نگران‌کننده را منتشر کند؛ روندی که از کاهش موانع دسترسی به فناوری‌های نظارتی حکایت دارد و می‌تواند هدف قرار دادن شهروندان، شرکت‌ها و حتی زیرساخت‌های حیاتی را برای دولت‌های خارجی و مهاجمان سایبری آسان‌تر کند. برآوردهای جدید نشان می‌دهد شمار کشورهایی که به این نوع ابزارها دسترسی دارند، اکنون به حدود ۱۰۰ کشور رسیده است؛ رقمی که نسبت به برآورد ۸۰ کشوری بریتانیا در سال ۲۰۲۳، افزایش قابل‌توجهی را نشان می‌دهد.

مشهورترین نمونه‌‌های این ابزارها، «پگاسوس» از شرکت NSO Group و «گرافیت» از Paragon هستند که از طریق حفره‌های امنیتی در سیستم‌عامل‌ به دستگاه‌ها نفوذ می‌کنند.

▪️ چه کسانی هدف قرار می‌گیرند؟
اگرچه دولت‌ها مدعی هستند که این ابزارها فقط علیه مجرمان خطرناک استفاده می‌شوند، اما گزارش‌های اخیر نشان می‌دهد دامنه‌ی قربانیان گسترده‌تر شده و حالا به بانکداران و افراد ثروتمند حوزه کسب‌وکار هم رسیده است. همین تغییر، این نگرانی را جدی‌تر می‌کند که جاسوس‌افزارها فقط ابزار نظارتی سیاسی نیستند و می‌توانند در پرونده‌های اقتصادی و تجاری هم به کار گرفته شوند. دلایل اصلی این تغییر عبارت‌اند از:

• سرقت اطلاعات محرمانه تجاری، توکن‌ها و داده‌های مالی

• جاسوسی صنعتی برای پیشی گرفتن در بازارهای رقابتی

• دسترسی به شبکه‌های زیرساختی حیاتی شرکت‌ها از طریق سیستم‌های مدیریتی

▪️ خطر نشت سلاح‌های سایبری به اینترنت
بزرگ‌ترین کابوس برای حریم خصوصی زمانی رقم می‌خورد که این ابزارهای پیچیده از کنترل خارج شده و به دست هکرهای معمولی و باندهای باج‌افزاری می‌رسند. نمونه بارز این اتفاق، نشت بسته هک خطرناکی به نام «دارک‌سورد» (DarkSword) در ماه‌های اخیر است. این ابزار به هر هکری اجازه می‌دهد که با راه‌اندازی یک وب‌سایت مخرب ساده، آیفون‌ها و آی‌پدهای آپدیت نشده را هک کند.

نکته: نشت ابزار دارک‌سورد به این معنا نیست که همه‌ی آیفون‌ها یک‌شبه بی‌دفاع شده‌اند. خطر اصلی متوجه دستگاه‌های به‌روزرسانی‌نشده است؛ همان‌ جایی که ابزارهای پیشرفته، از یک آسیب‌پذیری وصله‌نشده برای نفوذ استفاده می‌کنند.

▪️ برای حفظ امنیت چه باید کرد؟
تجاری‌سازی جاسوس‌افزارها و نشت ابزارهای هک در سطح دولتی به این معناست که امنیت گوشی‌های هوشمند دیگر با استانداردهای قدیمی قابل‌تأمین نیست. وقتی سلاح‌های سایبری پیشرفته به‌سادگی در اختیار هکرهای معمولی قرار می‌گیرد و اهداف حملات از سیاست‌مداران به مدیران تجاری و کاربران عادی تغییر می‌کنند، تنها خط دفاعی شما ارتقای سواد دیجیتال، پرهیز از کلیک روی لینک‌های ناشناس و به‌روزرسانی مداوم سیستم‌عامل دستگاه‌ها برای مسدود کردن حفره‌های امنیتی است. البته دنبال‌کردن «نوشدارو» هم فراموش نشود 🙂

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 دردسر‌های ریست فکتوری یا راه‌اندازی گوشی‌ جدید در سایه قطعی اینترنت

قطعی طولانی مدت اینترنت در ایران، چالش‌هایی عمیق ایجاد کرده که یکی پس از دیگری آشکار می‌شوند. یکی از پیامدهای کمتر دیده‌شده، مشکلات گوناگون در فرایند راه‌اندازی اولیه بسیاری از گوشی‌های هوشمند است.

این مشکل در همه‌ی دستگاه‌ها یکسان بروز نمی‌کند، اما در هر دو اکوسیستم اصلی موبایل، یعنی اندروید و iOS، وابستگی به سرورهای بیرونی می‌تواند راه‌اندازی اولیه را مختل کند. افرادی که اخیراً گوشی جدید خریده‌اند یا موبایل‌شان را به تنظیمات کارخانه بازگردانده‌اند می‌گویند در بهترین حالت موبایل‌شان نصفه‌ونیمه راه می‌افتد و در بدترین حالت، تبدیل به پاره‌آجر می‌شود!

▪️ اندروید بدون اینترنت
در بسیاری از گوشی‌های اندرویدی، بخشی از فرایند راه‌اندازی اولیه و بازیابی اطلاعات به اینترنت و سرویس‌های گوگل وابسته است، اما ورود به حساب گوگل اجباری نیست. به شرط فعال نبودن قفل امنیتی (که جلوتر در موردش توضیح می دهیم)، می‌توان با انتخاب گزینه آفلاین یا رد کردن مرحله اتصال به شبکه، وارد صفحه اصلی موبایل شد.

البته بدون ورود به حساب گوگل، بسیاری از قابلیت‌های مهم مانند بازیابی بک‌آپ‌ها، همگام‌سازی اطلاعات و نصب برنامه از پلی‌استور از کار می‌افتند، اما همچنان امکان برقراری تماس، ارسال پیامک و نصب آفلاین برنامه‌ها وجود دارد.

▪️ قفل FRP؛ مشکل اصلی گوشی‌های ریست‌شده
اگر گوشی دست‌دوم باشد یا بدون خارج شدن از حساب گوگل (یا حساب‌های اختصاصی سازنده مثل اکانت سامسونگ و شیائومی) ریست شود، در نبود اینترنت، مکانیسم امنیتی FRP (قفل محافظت در برابر ریست) دردسرساز خواهد شد.

در این شرایط دستگاه برای احراز هویت مالک اصلی حتماً باید به اینترنت متصل شود و بدون عبور از این مرحله، گوشی روی صفحه تأیید حساب گیر می‌کند و بلااستفاده می‌ماند.

▪️ دیوار بلند فعال‌سازی در محصولات اپل
کاربران آیفون و آیپد نیز با محدودیت‌های مشابهی روبه‌رو هستند. محصولات اپل هنگام راه‌اندازی اولیه باید اصالت خود را از طریق ارتباط با سرورهای اپل تأیید کنند. این فرایند بدون دسترسی به اینترنتی که بتواند به سرورهای اپل برسد، انجام نمی‌شود.

دقت کنید که این موضوع حتی ارتباطی به روشن یا خاموش بودن قفل فعال‌سازی (Activation Lock) هم ندارد؛ در شرایط قطعی اینترنت، آیفونِ ریست‌شده مطلقاً فعال نمی‌شود و کاربر حتی نمی‌تواند از قابلیت‌های ساده و آفلاین دستگاه برای تماس گرفتن استفاده کند.

▪️ چه باید کرد؟
توصیه می‌شود که فعلا تا حد ممکن، از ریست کردن دستگاه یا خرید گوشی‌های دست‌دومی که اخیراً ریست شده‌اند، خودداری کنید. اگر ناچار به ریست یک گوشی اندرویدی هستید، پیش از آن حتماً حساب گوگل را (که خروج از آن نیازی به اینترنت ندارد) از تنظیمات گوشی پاک کنید و رمز صفحه را بردارید.

اما مراقب باشید: اگر روی گوشی شما، حساب سامسونگ یا شیائومی فعال است که هنگام خروج، خطای عدم اتصال به شبکه می‌دهد، تحت هیچ شرایطی گوشی را ریست نکنید.

کاربران آیفون و آیپد نیز نباید دستگاه خود را ریست‌فکتوری کنند، زیرا در نبود اینترنت، هیچ‌چیزی مانع قفل شدن کامل دستگاه در مرحله راه‌اندازیِ مجدد نخواهد شد.

✍️ یونس مرادی

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 نفوذ به زنجیره تولید بیت‌واردن؛ وقتی ابزار توسعه آلوده می‌شود!

اخیراً هکرها در یک حمله‌ی سایبری پیچیده به ابزارهای تولید نرم‌افزار، توانستند یک بدافزار خطرناک را درون نسخه‌ی رسمی یک نرم‌افزار مدیریت رمز عبور بسیار محبوب به نام بیت‌واردن (Bitwarden) تزریق کنند.

این نفوذ که از طریق ابزار گیت‌هاب اکشنز (GitHub Actions) انجام شد، نشان می‌دهد که چگونه یک کد مخرب و به‌ظاهر کوچک می‌تواند محیط اجرای برنامه‌ها را کاملاً شخم بزند و رمزهای عبور کاربران را به سرقت ببرد.

⛓ https://telegra.ph/نفوذ-به-زنجیره-تولید-بیت‌واردن-وقتی-ابزار-توسعه-آلوده-می‌شود-04-25-2

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

485

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 پاشنه آشیل قراردادهای هوشمند: چگونه یک «سشوار» بازار پیش‌بینی را تغییر داد!

تصور کنید با یک سشوار ساده بتوانید یک سیستم مالی مبتنی بر بلاک‌چین را هک کرده و هزاران دلار به جیب بزنید! این یک فیلم علمی‌تخیلی نیست، بلکه دقیقاً همان اتفاقی است که با دستکاری فیزیکی سنسورهای آب‌وهوای فرودگاهی در پاریس رخ داد تا داده‌های ورودی به بازارهای پیش‌بینی دیجیتال جعل شوند.

این رویداد عجیب، یک نقطه ضعف خطرناک در دنیای فناوری را به رخ می‌کشد: ارتباط شکننده بین دستگاه‌های فیزیکی اینترنت اشیاء (IoT) و پلتفرم‌های دیجیتال. این پرونده نشان می‌دهد گاهی تهدید اصلی نه از بدافزارها، بلکه از دستکاری ساده‌ی یک منبع داده‌ی فیزیکی می‌آید.

▪️ هک سیستم‌های اطلاعاتی با یک سشوار!
در ماه آوریل، تحلیل‌گران متوجه اتفاقی غیرعادی در ایستگاه هواشناسی فرودگاه شارل دوگل شدند. در روزهای ۶ و ۱۵ آوریل، در حالی که دمای هوا در تمام طول روز حدود ۱۸ درجه سانتی‌گراد بود، ناگهان در ساعات پایانی شب، سنسورها دمای ۲۱ و ۲۲ درجه را ثبت کردند. این جهش ناگهانی با هیچ مدل هواشناسی همخوانی نداشت، اما برای کاربرانی که در پلتفرم پلی‌ مارکت (Polymarket) روی «دمای غیرممکن» شرط‌بندی کرده بودند، یک برد بزرگ محسوب می‌شد!

بررسی‌ها نشان داد که سنسورهای این ایستگاه در یک فضای عمومی و با دسترسی آسان نصب شده‌اند. فرضیه اصلی پلیس فرانسه و کارشناسان این است که کلاهبرداران با نزدیک کردن یک سشوار شارژی به سنسور، دمای محیطی آن را به صورت مصنوعی بالا برده‌اند. این اقدام باعث شد تا داده‌های غلط وارد سیستم‌های پردازش خودکار شده و به عنوان حقیقت در شبکه‌های مالی ثبت شود.

نکته قابل‌توجه: در گزارش‌ها آمده است که Polymarket بعد از بالا گرفتن جنجال، منبع داده را از شارل دوگل به فرودگاه لو بورژه تغییر داد، اما قراردادهای قبلی را باطل نکرد و پولی هم برنگرداند!

▪️ مشکل اوراکل: پاشنه آشیل پلتفرم‌های هوشمند
این حادثه دقیقاً به قلب یکی از بزرگ‌ترین چالش‌های دنیای مدرن یعنی مشکل اوراکل (Oracle Problem) اشاره دارد. قراردادهای هوشمند و پلتفرم‌های پیش‌بینی، به خودی خود درون شبکه بلاک‌چین بسیار امن هستند، اما آن‌ها به داده‌های دنیای واقعی (مثل نتیجه انتخابات یا دمای هوا) دسترسی مستقیم ندارند. برای دریافت این اطلاعات، آن‌ها به منابعی به نام «اوراکل» اعتماد می‌کنند.

مشکل اوراکل زمانی رخ می‌دهد که کل امنیت یک سیستم دیجیتال چند میلیون دلاری، به درستیِ عملکرد یک قطعه سخت‌افزاری در دنیای فیزیکی گره می‌خورد. اگر آن منبع فیزیکی (دماسنج فرودگاه) دستکاری شود، بلاک‌چین هیچ راهی برای فهمیدن دروغ بودن آن ندارد. در واقع، مهاجمان به جای شکستن رمزنگاری‌های پیچیده، سنسور فیزیکی را فریب دادند تا سیستم دیجیتال با اطمینان کامل، یک داده جعلی را پردازش کند.

▪️ چرا اینترنت اشیاء (IoT) به راحتی فریب می‌خورد؟
سنسورهای هوشمند در همه جا حضور دارند، از فرودگاه‌ها گرفته تا خانه‌های ما. با این حال، امنیت فیزیکی آن‌ها در معماری شبکه‌های دیجیتال اغلب نادیده گرفته می‌شود. دلایل اصلی این آسیب‌پذیری عبارتند از:

• دسترسی فیزیکی آسان: بسیاری از دستگاه‌های اینترنت اشیاء در محیط‌های عمومی، جاده‌ها یا فضاهای باز بدون هیچ‌گونه محافظت فیزیکی نصب می‌شوند.

• اعتماد کورکورانه سیستم‌ها: پلتفرم‌های دیجیتال فرض می‌کنند که داده‌های دریافتی از سنسورهای رسمی همیشه دقیق، سالم و دست‌نخورده هستند.

• فقدان تأیید چندگانه: اتکا به تنها یک سنسور یا یک نقطه ورودی داده برای تصمیم‌گیری‌های کلان، ریسک تقلب را به شدت افزایش می‌دهد.

▪️ درس امنیتی ماجرای پاریس
ماجرای هک با سشوار در پاریس یک زنگ خطر جدی برای صنایع امنیت سایبری و اینترنت اشیاء (IoT) است. این اتفاق ثابت می‌کند که ایمن‌سازی زیرساخت‌های دیجیتال، زمانی که سنسورهای فیزیکی جمع‌آوری‌کننده داده‌ها در برابر دستکاری بی‌دفاع هستند، کاملاً بی‌فایده است. با گره خوردن روزافزون دنیای فیزیکی و دیجیتال ما، تضمین امنیت فیزیکی دستگاه‌های تولید داده به اندازه نوشتن کدهای غیرقابل‌نفوذ حیاتی است؛ زیرا امنیت واقعی باید از هسته مرکزی شبکه‌های دیجیتال تا یک دماسنج ساده در خیابان را به طور کامل پوشش دهد.

✍️ دانیال طبایی

#حفاظت_فیزیکی

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۸ اردیبهشت ۱۴۰۵، ۲۳:۳۴

📷 Photo

💡 بدل هوش مصنوعی زاکربرگ: نوآوری جذاب یا زنگ خطری برای امنیت سایبری؟

فرض کنید در یک گروه کاری تلگرامی، پیامی صوتی از مدیرتان می‌شنوید که دستور مهمی می‌دهد و شما هم بدون معطلی انجامش می‌دهید؛ اما اگر آن صدا اصلاً متعلق به مدیر شما نباشد چه؟

شرکت متا (Meta) به‌تازگی اعلام کرده که در حال ساخت یک «بدل هوش مصنوعی» از مارک زاکربرگ است تا به جای او با کارمندان صحبت کند، بازخورد بدهد و خلاصه زاکربرگ اصلی را از کارهای روزمره این چنینی بی‌نیاز کند!

اگرچه این ایده در نگاه اول شبیه فیلم‌های علمی‌تخیلی و بسیار جذاب به نظر می‌رسد، اما در واقع زنگ خطری جدی برای حریم خصوصی و امنیت اطلاعات است. وقتی تمام رفتارها، لحن صدا و حتی طرز فکر شخص به یک الگوریتم سپرده می‌شود، درهای جدیدی به روی سرقت هویت و کلاهبرداری‌های بزرگ باز خواهد شد.

▪️ معماری بدل دیجیتال؛ فراتر از یک چت‌بات ساده
بدل هوش مصنوعی متا، فقط یک ربات متن‌خوان ساده نیست. این سیستم با بررسی دقیق حالات چهره، لحن صدا و حتی روش تصمیم‌گیری زاکربرگ آموزش دیده است و تصویر فوتورئالیستیک او را شبیه‌سازی می‌کند. هدف این است که کارمندان هنگام استفاده از این سیستم، احساس کنند واقعاً در حال گفت‌وگو با شخصِ مدیرعامل هستند.

برای اینکه هوش مصنوعی بتواند تا این حد طبیعی رفتار کند، به حجم عظیمی از اطلاعات شخصی نیاز دارد. حالا تصور کنید هکرها بتوانند به این پایگاه داده نفوذ کنند؛ آن‌ها عملاً کلید ساخت یک مدیرعامل تقلبی با تمام دسترسی‌های مهم را به دست آورده‌اند!

▪️ خطرات امنیتی؛ کابوس کلاهبرداری با صورتک‌های دیجیتال
متا قصد دارد در آینده امکان ساخت این بدل‌های هوشمند را برای تولیدکنندگان محتوا و کاربران عادی در شبکه‌هایی مثل اینستاگرام نیز فراهم کند. دقیقاً در همین نقطه است که بحران آغاز می‌شود. اگر این فناوری به دست افراد سودجو بیفتد، باید منتظر فجایع سایبری متعدد باشیم:

• فریب دادن افراد: هکرها می‌توانند با استفاده از بدل دیجیتالی همکار یا مدیر شما، با شما درددل یا درخواست پول و اطلاعات کنند و داده‌های محرمانه و رمزهای عبور را به دست بیاورند (تکنیکی که به آن مهندسی اجتماعی می‌گویند).

• دور زدن سیستم‌های امنیتی: وقتی هوش مصنوعی بتواند دقیقاً مثل شما حرف بزند و چهره‌تان را تقلید کند، آن دسته از قفل‌های امنیتی که با تشخیص صدا یا چهره کار می‌کنند، به راحتی باز می‌شوند. برای مثال ممکن است قفل موبایل شما به سادگی فریب بخورد.

• صدور دستورات مخرب: اگر بدل دیجیتال یک مدیر رده‌بالا هک شود، مجرمان می‌توانند دستورات خطرناکی صادر کنند. کارمندان نیز به گمان اینکه دستور از طرف مدیرشان است، آن را بدون شک اجرا می‌کنند.

▪️ حریم خصوصی؛ فروش شخصیت انسان‌ها در فضای تاریک اینترنت
یکی دیگر از خطرات پنهان این فناوری، جمع‌آوری اطلاعات رفتاری انسان‌ها است. برای اینکه یک بدل دیجیتال زنده و طبیعی به نظر برسد، سیستم باید مدام در حال بررسی الگوهای کلامی و روان‌شناختی ما باشد.

ذخیره کردن چنین پرونده‌ی کاملی از شخصیت یک انسان در سرورهای اینترنتی، تهدیدی بسیار جدی برای حریم خصوصی است. اگر این اطلاعات لو برود (Data Breach)، دیگر فقط رمز عبور شما فاش نشده است؛ بلکه این بار «شخصیت و طرز فکر» شما است که در بازارهای سیاه اینترنتی به فروش می‌رسد!

▪️ سخن پایانی
پروژه‌ی بدل هوش مصنوعی زاکربرگ، شروع دورانی ترسناک است که در آن «هویت انسانی» به کدهای کامپیوتری تبدیل می‌شود و هکرها می‌توانند آن را بدزدند. در این دوران، بزرگ‌ترین مشکل امنیتی دیگر فقط دزدیدن رمز عبور نخواهد بود؛ مشکل اصلی این است که دیگر نمی‌توانیم بفهمیم فردی که با ما صحبت می‌کند یک انسان واقعی است یا یک نرم‌افزار!

تا زمانی که سیستم‌های امنیتی نتوانند تفاوت‌ها را به درستی تشخیص دهند (مثلاً به کمک فناوری‌های ضدجعل یا Anti-Spoofing)، این نوآوری جذاب می‌تواند به خطرناک‌ترین ابزار کلاهبرداری در تاریخ تبدیل شود.

✍️ دانیال طبایی

#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

نمک بر زخمِ این روزهای ما:
💡 کره جنوبی دسترسی به «اینترنت پایه» را برای شهروندان رایگان می‌کند

در عصر هوش مصنوعی و خدمات ابری، قطع شدن اینترنت (چه به دلیل اتمام حجم و چه دلایل دیگر!) تنها یک قطعی ساده و موقت نیست، بلکه به معنی محرومیت آنی از حقوق اولیه شهروندی و زیرساخت‌های حیاتی است. همین نگاه باعث شده سیاستمداران کره جنوبی دست به حرکتی خرق عادت بزنند و «دسترسی حداقلی به اینترنت» را تضمین کنند!

🔸 حتی اگر پول ندهید هم باز اینترنت خواهید داشت
وزارت علوم کره جنوبی اخیراً اعلام کرده که از حدود دو ماه دیگر، کاربران اینترنت موبایل در کره جنوبی حتی پس از اتمام بسته اینترنت ماهانه خود همچنان به «اینترنت پایه» (با سرعت کمتر) دسترسی خواهند داشت.

براساس توافق‌نامه‌ای که با وزارت علوم و فناوری کره جنوبی امضا شده، سه اپراتور مخابراتی برتر در این کشور (LG Uplus و SK Telecom و KT) متعهد شده‌اند که اینترنت را با سرعت کاهش‌یافته‌ی ۴۰۰ کیلوبیت بر ثانیه (kbps) در اختیار تمام مشترکانی بگذارند که حتی حجم اینترنت پرسرعت‌شان به پایان رسیده. اگرچه با این سرعت نمی‌شود ویدیو تماشا کرد یا به دانلود فایل‌های حجیم پرداخت، اما برای انجام کارهای روزمره (مانند استفاده از پیام‌رسان‌ها و متصل ماندن به آشنایان) کفایت می‌کند.

این وزارتخانه در بیانیه‌ی رسمی خود تاکید کرده:

«در عصر دیجیتال و هوش مصنوعی، ارتباط از طریق تلفن همراه به یک نیاز اساسی و غیرقابل‌انکار تبدیل شده. برای تضمین ارتباطات روزمره و دسترسی پایه به اطلاعات برای همه اقشار جامعه، ارتقای حق دسترسی شهروندان به اینترنتِ ارتباطی از اهمیت فراوان برخوردار است.»

🔸 در آخر: خدمت‌رسانی همین‌جا تمام نمی‌شود!
خوب است بدانید این تنها پروژه‌ی دولت کره جنوبی برای تسهیل زندگی دیجیتال شهروندان نیست. گذشته از اینترنت پایه، دولت می‌خواهد اپراتورهای موبایل را موظف کند که سهمیه مکالمه و پیامک را برای کاربران ۶۵ سال به بالا افزایش دهند؛ طرحی حمایتی که برقراری ارتباط را برای ۱.۴ میلیون سالمند کره‌ای آسان‌تر خواهد کرد.

علاوه بر این، دولت کره می‌خواهد از مردم در برابر افزایش سرسام‌آور قیمت قطعات کامپیوتر هم محافظت کند. در این طرح، دانشجویان کم‌درآمد هنگام خرید کامپیوتر و لپ‌تاپ، سوبسید دریافت می‌کنند. از طرف دیگر، کره‌ای‌ها قصد دارند با جمع‌آوری هوشمندانه‌تر قطعات کامپیوترهای دست دوم، عمر مفیدشان را افزایش دهند و آن‌ها را به چرخه مصرف بازگردانند.

✍️ شایان ضیایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

💡 زنگ خطر برای کاربران ایرانی: تبدیل خودکار توکن DAI به USDS در صرافی‌ها آغاز شد

صرافی‌های بزرگ ارز دیجیتال از جمله «بایننس» (Binance) اخیراً شروع به تبدیل خودکار توکن DAI به استیبل‌کوین جدید USDS کرده‌اند. در این فرآیند، دارایی کاربرانی که توکن‌های DAI را صرافی نگهداری می‌کنند، به‌صورت خودکار و با نسبت ۱ به ۱ به USDS تبدیل خواهد شد.

این تغییر بخشی از تحولات جدید در بازار استیبل‌کوین‌هاست؛ اما برای کاربران ایرانی یک هشدار امنیتی مهم به همراه دارد…

🔸 تبدیل دارایی‌ها چگونه انجام می‌شود؟
بایننس پیشگام این تغییر بوده و صرافی OKX نیز بزودی به این روند می‌پیوندد. در زمان اجرای این آپدیت، معاملات تمام جفت‌ارزهای مرتبط با DAI موقتاً متوقف شده و پس از آن کاربران در کیف پول صرافی خود تنها USDS را مشاهده خواهند کرد.

این تبدیل در حال حاضر تنها در سطح صرافی‌های متمرکز رخ می‌دهد و یک تغییر اجباری آنچین نیست. بنابراین کاربرانی که دارایی خود را در کیف پول‌های شخصی غیرامانی (مانند متامسک یا تراست ولت) نگهداری می‌کنند، شامل این تبدیل خودکار نمی‌شوند.

🔸 چرا این موضوع برای کاربران ایرانی اهمیت دارد؟
دلیل اصلی محبوبیت DAI بین کاربران ایرانی، معماری غیرمتمرکز و مقاومت بالای آن در برابر سانسور بود. در دنیای استیبل‌کوین‌های متمرکزی مانند تتر (USDT)، شرکت صادرکننده این قدرت را دارد که آدرس‌ها را در لیست سیاه قرار دهد و دارایی کاربران را اصطلاحاً «فریز» کند. قرارداد هوشمند DAI تا حد بسیار زیادی این دسترسی‌ها را محدود کرده بود و حاشیه امنی برای کاربران کشورهای تحت تحریم ایجاد می‌کرد.

با این حال ساختار USDS به صورت متمرکز طراحی شده و امکان تغییر قرارداد و اجرای سیاست‌های نظارتی در آن وجود دارد. چنین قابلیتی در این استیبل‌کوین می‌تواند به مسدودسازی یا فریز دارایی کاربران در کشورهای تحت تحریم منجر شود.

🔸 در آخر: اگر نمی‌خواهید DAI شما تبدیل شود…
کاربرانی که قصد دارند دارایی خود را همچنان به شکل DAI نگه دارند، باید توکن‌ها را پیش از آغاز فرآیند تبدیل، از صرافی به کیف پول شخصی منتقل کنند. در غیر این صورت صرافی‌ها موجودی DAI را به‌صورت خودکار به USDS تبدیل خواهند کرد.

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

۴. اپرا مینی (فقط موبایل)
برای شرایطی که اینترنت در مرز قطعی کامل است، این مرورگر بی‌رقیب است.
برای فعال‌کردن این قابلیت، مراحل زیر را انجام دهید:

• ابتدا نماد مرورگر Opera Mini را باز کنید؛

• روی نماد چرخ‌دنده تنظیمات در منوی اصلی بزنید؛

• وارد Data savings (صرفه‌جویی داده‌ها) شوید؛

• در این بخش، یکی از این گزینه‌ها را انتخاب کنید:

◦ خودکار (Auto): مرورگر با توجه به وضعیت شبکه، خودش تصمیم می‌گیرد.

◦ بالا (High): صرفه‌جویی خوب با سازگاری بیشتر با سایت‌ها.

◦ نهایی (Extreme): بیشترین فشرده‌سازی برای شرایطی که اینترنت بسیار ضعیف است.

• کیفیت تصاویر را روی گزینه‌های پایین‌تر بگذارید؛ مثلاً Low (پایین) یا Medium (متوسط)؛

• در نهایت، گزینه Ad blocking (مسدود کردن تبلیغات) را هم روشن کنید تا تبلیغات اضافی بارگیری نشوند و صفحات سبک‌تر باز شوند.

هشدار: در حالت Extreme (نهایی) بعضی سایت‌ها ممکن است ناقص باز شوند، چیدمان‌شان به‌هم بریزد یا بعضی قابلیت‌ها درست کار نکند. اگر این مشکل پیش آمد، به High (بالا) برگردید. اپرا خودش هم صریحاً می‌گوید در Extreme، صفحه‌ها ممکن است دقیقاً مطابق طراحی اصلی رندر نشوند

🔸 افزونه‌ها و ابزارهای نجات‌بخش
برای مدیریت بهتر حجم و سرعت، استفاده از ابزارهای مکمل توصیه می‌شود:

۱. افزونه uBlock Origin (کروم و فایرفاکس)
این افزونه فقط برای حذف تبلیغات نیست. در تنظیمات Default behavior و همین‌طور از داخل پنل هر سایت، چند سوییچ مهم در اختیار شما می‌گذارد:

• No remote fonts
جلوی دانلود فونت‌های وب را می‌گیرد و می‌تواند به سبک‌تر شدن صفحات کمک کند.

• No large media elements
بارگیری تصاویر، ویدئوها و فایل‌های صوتی حجیم را متوقف می‌کند و معمولاً یکی از مؤثرترین گزینه‌ها برای کاهش مصرف دیتا است.

• No scripting
اجرای JavaScript سایت را غیرفعال می‌کند. این گزینه می‌تواند مصرف منابع و بار اضافی صفحه را کم کند، اما ممکن است بعضی سایت‌ها را ناقص یا کاملاً از کار بیندازد.

• No cosmetic filtering
فیلترهای ظاهری صفحه را غیرفعال می‌کند و می‌تواند رندر صفحه را سبک‌تر کند، هرچند اثر آن روی مصرف دیتا معمولاً از بستن مدیا کمتر است.

معمولاً بهتر است اول No large media elements و No remote fonts را فعال کنید و فقط اگر هنوز لازم بود سراغ No scripting بروید، چون این گزینه تهاجمی‌تر است و ممکن است عملکرد سایت را مختل کند.

۲. افزونه Text Mode (کروم)
با نصب این افزونه ساده، مرورگر شما با یک کلیک به حالت سیاه و سفید و کاملاً متنی در می‌آید و بارگذاری هرگونه مدیا متوقف می‌شود.

🔸 پرسش‌های پُرتِکرار
۱. چگونه تایم‌لاین توییتر (X) را در سرعت‌های پایین باز کنیم؟
در تنظیمات اپلیکیشن به بخش Data usage بروید، گزینه Data saver را روشن کرده و Video autoplay را روی حالت Never تنظیم کنید.

۲. آیا راهی برای کاهش مصرف حجم و باز شدن سریع‌تر اینستاگرام هست؟
بله، در تنظیمات اینستاگرام وارد بخش Cellular Data Use شوید. گزینه Use Less Data را فعال کنید و بارگذاری رسانه‌های باکیفیت را غیرفعال کنید.

۳. در پیام‌رسان تلگرام چگونه در شرایط کندی شبکه، متن‌ها را سریع‌تر دریافت کنیم؟
به بخش Data and Storage تلگرام مراجعه کنید و تمام گزینه‌های مربوط به Automatic media download را خاموش کنید تا پهنای باند شما صرف دانلود خودکار عکس و ویدیو نشود.

۴. چرا کروم و فایرفاکس گزینه‌ای به نام Data Saver در تنظیمات خود ندارند؟
گوگل این قابلیت را با استدلال ارزان شدن اینترنت جهانی از کروم حذف کرد و فایرفاکس نیز به دلیل حفظ حریم خصوصی (عدم ارسال اطلاعات کاربر به سرورهای واسط برای فشرده‌سازی) هرگز آن را اضافه نکرد.

۵. چرا غیرفعال کردن جاوا اسکریپت (JavaScript) اینقدر مهم است؟
جاوا اسکریپت عامل اجرای انیمیشن‌ها، پاپ‌آپ‌ها و ردیاب‌های سایت است. توقف آن باعث می‌شود مرورگر فقط چارچوب متنی (HTML) را دریافت کند که با کمترین سرعت اینترنت نیز بارگذاری می‌شود.

⛓ جهت مشاهده‌ی مطلب با چیدمان مناسب‌تر همراه با تصاویر تکمیلی، به لینک زیر در سایت نوشدارو، بدون فیلترشکن مراجعه کنید:
https://nooshdaroo.ir/crisis-and-war/browser-settings-for-slow-internet/?mtm_campaign=Telegram&mtm_source=Telegram&mtm_medium=Telegram
۲/۲

✍️ دانیال طبایی

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

💡 دروغ بزرگ واتساپ؛ شاید پیام‌های شما هرگز خصوصی نبوده‌اند!

تا‌به‌حال پیش آمده در واتساپ یک پیام کاملاً خصوصی یا اطلاعات حساسی را برای دوستتان بفرستید و خیالتان راحت باشد که هیچ‌کس جز شما دو نفر آن را نمی‌خواند؟ سال‌هاست که واتساپ با شعار معروف «پیام‌رسانی ساده، امن و قابل‌اعتماد»، به ما وعده‌ی امنیتی بی‌نقص را می‌دهد؛ اما شکایت‌ها و گزارش‌های اخیر بار دیگر این پرسش را مطرح کرده‌اند که آیا این حریم خصوصی، آن‌قدر که تصور می‌کنیم، مطلق و بی‌نقص است؟

🔸 چه کسی پیام‌های واتساپ شما را می‌خواند؟
واتساپ به عنوان یکی از محبوب‌ترین پیام‌رسان‌های جهان، سال‌هاست روی این وعده تأکید می‌کند که پیام‌های شخصی کاربران با رمزگذاری سرتاسری محافظت می‌شوند و در حالت عادی فقط فرستنده و گیرنده می‌توانند آن‌ها را بخوانند؛ اما پرونده‌ای که به‌تازگی در دادگاه فدرال کالیفرنیا ثبت شده، ادعا می‌کند این تصویر آن‌قدرها هم ساده نیست. شاکیان این پرونده می‌گویند برخلاف تبلیغات واتساپ، کارمندان متا و برخی پیمانکارانش از جمله اَکسِنچِر (Accenture) در مواردی دسترسی گسترده‌ای به محتوای پیام‌های واتساپ داشته‌اند که قرار بود رمزگذاری‌شده و غیرقابل‌دسترس باشند.

🔸 واکنش تند رقبا: دوروف و ماسک چه می‌گویند؟
این افشاگری‌ها واکنش تند پاول دورف، مدیرعامل و بنیان‌گذار پیام‌رسان تلگرام را نیز به همراه داشت. او با انتقاد مستقیم از سیاست‌های واتساپ، این رسوایی را یکی از بزرگ‌ترین کلاهبرداری‌های تاریخ خواند و گفت:

«رمزگذاری واتساپ شاید بزرگ‌ترین کلاهبرداری از مصرف‌کنندگان در طول تاریخ باشد؛ اقدامی که میلیاردها کاربر را فریب داده است. این پلتفرم برخلاف ادعاهایش، پیام‌های کاربران را می‌خواند و آن‌ها را با اشخاص ثالث به اشتراک می‌گذارد. تلگرام هرگز چنین کاری نکرده است ، هرگز هم نخواهد کرد.»
پاول دورف، مدیرعامل تلگرام

ایلان ماسک هم در واکنش به همین حاشیه‌ها، با لحنی کوتاه و تند در ایکس نوشت:

«واتساپ قابل اعتماد نیست.»
ایلان ماسک، مالک شبکه اجتماعی ایکس (X)

البته باید در نظر داشت که هر دو نفر در این ماجرا ذی‌نفع‌اند: دوروف رقیب مستقیم واتساپ در تلگرام است و ماسک هم هم‌زمان از X Chat به‌عنوان جایگزین یاد کرده است.

🔸 دور زدن رمزگذاری بدون شکستن قفل؛ اما چطور؟
شاید بپرسید نرم‌افزاری که تمام پیام‌ها را در مسیر انتقال رمزنگاری می‌کند، چطور می‌تواند آن‌ها را بخواند؟ پاسخ این پرسش در معماری نرم‌افزار و مفهوم امنیت نقطه پایانی (Endpoint Security) نهفته است.

تصور کنید نامه‌ای را می‌نویسید و در پاکت مُهروموم می‌کنید تا در طول مسیر اداره‌ی پست کسی آن را نخواند؛ اما چه می‌شود اگر کسی در خانه‌ی خودتان، دقیقاً هنگام نوشتن نامه یا درست لحظه‌ای که گیرنده پاکت را باز می‌کند، از روی آن عکس بگیرد؟

زمانی که کنترل نرم‌افزار به‌طور کامل در دست شرکت سازنده باشد، آن‌ها می‌توانند مکانیزم‌هایی طراحی کنند تا پیام‌ها قبل از بسته شدن قفل (هنگام تایپ در کیبورد) یا بلافاصله پس از بازگشایی در گوشی گیرنده خوانده شوند و مخفیانه به سرورهای شرکت بروند. این کار از نظر فنی ساختار رمزگذاری را نمی‌شکند، بلکه آن را کاملاً بی‌اثر می‌کند.

🔸 چه خطراتی ما را تهدید می‌کند؟
این نوع از رهگیری پنهان، خطرات بسیار فراتری از خوانده شدن یک پیام ساده یا احوالپرسی روزمره دارد:

• نظارت پنهان از طریق نرم‌افزار: مفهوم نفوذ به نقطه پایانی نشان می‌دهد که قفل کردن پیام‌ها در مسیر اینترنت، از شما در برابر جاسوسیِ خود نرم‌افزارِ داخل گوشی محافظت نمی‌کند.

• جمع‌آوری داده‌ها: حتی اگر محتوای همه پیام‌ها مستقیماً در دسترس نباشد، داده‌های جانبی و اطلاعات رفتاری می‌توانند برای ساخت پروفایل‌های تبلیغاتی بسیار دقیق به کار روند؛ موضوعی که سال‌هاست یکی از نگرانی‌های اصلی منتقدان متاست.

• ضعف شدید در زنجیره تأمین داده‌ها: دادن سطح دسترسی بالا به شرکت‌های دیگر، مانند باز گذاشتن درهای پشتی است که راه را برای نفوذ هکرها به داده‌های ما هموار می‌کند.

🔸 نتیجه‌گیری
در نهایت، مهم‌ترین درسی که از این جنجال و شکایت‌ها می‌توان گرفت این است که رمزگذاری سرتاسری به‌تنهایی تضمین‌کننده‌ی حریم خصوصی مطلق نیست. حتی اگر ادعاهای مطرح‌شده علیه متا هنوز به‌صورت مستقل اثبات نشده باشند، این ماجرا یک زنگ خطر مهم برای همه ماست: در پلتفرم‌های انحصاری، امنیت کامل و بی‌نقص را نباید بدیهی فرض کرد و در ارسال اطلاعات بسیار حساس باید همیشه جانب احتیاط را نگه داشت.

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

💡 بازگشت به عصر دایال‌آپ: آموزش تنظیمات مرورگرها برای اینترنت ضعیف

در دورانی که اتصال به اینترنت به‌سختی میسر می‌شود و باز شدن یک عکس ساده نیاز به صبر ایوب دارد، تنها راه بقا، خشک‌ و خالی کردنِ سایت‌های پرزرق‌وبرق امروزی است. در این راهنما یاد می‌گیریم چطور با چند ترفند ساده، مرورگرها را به حالت متن‌محور درآوریم تا حداقل در این سفرِ اجباری به گذشته، از خواندن اخبار و مطالب جا نمانیم.

۱. گوگل کروم (Google Chrome)
گوگل کروم با وجود محبوبیت فراوان، به صورت پیش‌فرض مصرف دیتای بالایی دارد؛ بنابراین برای استفاده بهینه در زمان افت شدید سرعت، لازم است بارگذاری بخش‌های پرحجم آن را به صورت دستی متوقف کنیم.

کروم نسخه دسکتاپ
برای جلوگیری از هدررفتِ پهنای باند، نمایش تصاویر را کاملاً متوقف کنید. در نوار آدرس عبارت chrome://settings/content/images را وارد کرده و گزینه Don’t allow sites to show images را انتخاب کنید. با این کار، صفحات خبری تنها با بارگذاری متن باز می‌شوند.

کروم نسخه موبایل (اندروید)
از آنجایی که گوگل قابلیت کاهش مصرف اینترنت (Lite Mode) را از کروم حذف کرده است، برای اینکه بتوانید سایت‌های سنگین را سریع‌تر و فقط به شکل متن باز کنید، مراحل زیر را انجام دهید:

• برنامه کروم را باز کرده و به منوی تنظیمات (Settings) بروید؛

• به پایین صفحه اسکرول کرده و وارد بخش تنظیمات سایت (Site settings) شوید؛

• گزینه جاوا اسکریپت (JavaScript) را پیدا کرده و روی آن ضربه بزنید.

این گزینه را موقتاً خاموش کنید تا جلوی اجرای انیمیشن‌ها، تبلیغات متحرک و کدهای ردیاب گرفته شود و سایت‌ها با اتصال ضعیف هم باز شوند.

۲. موزیلا فایرفاکس (Mozilla Firefox)
فایرفاکس به لطف دسترسی‌های عمیق‌تر به تنظیمات پایه، انعطاف‌پذیری بالایی در مدیریت ترافیک مصرفی دارد و ابزاری کارآمد برای حفظ دسترسی به اطلاعات در زمان اختلالات شبکه است.

فایرفاکس نسخه دسکتاپ
مرورگر فایرفاکس برای اینترنت‌های خیلی کند، تنظیمات پایه‌ای و بهتری دارد. برای اینکه هیچ عکسی در سایت‌ها باز نشود:
۱. در نوار آدرس بالای صفحه، عبارت about:config را تایپ کنید و اینتر بزنید؛

۲. پیغام اخطار را تایید کنید (روی دکمه پذیرش ریسک کلیک کنید)؛

۳. در کادر جستجو، عبارت permissions.default.image را پیدا کنید؛

۴. عدد مقابل آن را به ۲ تغییر دهید تا بارگذاری تمام عکس‌ها متوقف شود.

یک راه خیلی سریع‌تر و راحت‌تر هم این است که دکمه F9کیبورد را بزنید یا روی آیکون Reader View (به شکل یک برگه کاغذ در کنار نوار آدرس) کلیک کنید. این کار، ظاهر شلوغ سایت را کلاً حذف می‌کند و فقط یک صفحه متنیِ ساده و سبک برای خواندن به شما تحویل می‌دهد.

فایرفاکس نسخه موبایل
فایرفاکسِ اندروید یک آیکون Reader View (حالت مطالعه) در کنار آدرس سایت دارد که با لمس آن، تمام گرافیک‌های سنگین حذف شده و فقط متن خبر برایتان لود می‌شود؛ اما مزیت فوق‌العاده‌ی فایرفاکس در اندروید این است که برخلاف کروم، از نصب افزونه‌ها (اکستنشن‌ها) پشتیبانی می‌کند. یعنی می‌توانید افزونه‌های مسدودکننده را مستقیماً روی گوشی نصب کنید تا جلوی بارگذاری تبلیغات و کدهای سنگین را بگیرد (در بخش آخر مقاله به آن می‌پردازیم).

۳. اپل سافاری (Apple Safari)
مرورگر اختصاصی اپل به دلیل هماهنگی کامل با سیستم‌عامل، امکانات یکپارچه‌ای را برای مدیریت ترافیک ارائه می‌دهد و به خوبی از مصرف پنهان و ناخواسته‌ی حجم اینترنت جلوگیری می‌کند.

سافاری نسخه دسکتاپ
سافاری در نسخه دسکتاپ (مک) دارای یک ابزار داخلیِ عالی و بسیار کاربردی برای مطالعه با اینترنتِ ضعیف یا تمرکز بیشتر است. برای استفاده از آن:

• در مرورگر سافاری، روی آیکونی به شکل چند خط افقی متنی در سمت چپ نوار آدرس کلیک کنید؛

• از منویی که باز می‌شود، گزینه Show Reader را انتخاب کنید.

این قابلیت صفحه را به حالت مطالعهٔ ساده درمی‌آورد و عناصر مزاحم مثل منوها، تبلیغات و بخش‌های اضافی را حذف می‌کند تا متن اصلی مقاله خواناتر و سبک‌تر نمایش داده شود. اپل هم توضیح می‌دهد که Reader در سافاری مقاله را در قالبی ساده و بدون حواس‌پرتی نشان می‌دهد.

نکته: این قابلیت فقط در صفحاتی ظاهر می‌شود که این حالت برایشان پشتیبانی شده باشد.

سافاری نسخه موبایل
سافاری در آیفون دارای یک ابزار داخلیِ عالی و بسیار کاربردی برای مطالعه با اینترنتِ ضعیف است. برای استفاده از آن:

• در مرورگر سافاری، روی آیکون (در سمت چپ یا پایین نوار آدرس) ضربه بزنید؛

• از منویی که باز می‌شود، گزینه Show Reader را انتخاب کنید.

این قابلیت بلافاصله کدهای اضافه، تبلیغات و عکس‌های سنگین را کنار زده و فقط متن اصلی مقاله و خبر را برای شما بارگذاری می‌کند.

۱/۲

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

💡 راهنمای حفاظت از خود و خانواده پس از انفجار مخازن سوخت

انفجار گسترده مخازن سوخت و بنزین در کلان‌شهری مانند تهران، بحرانی چندوجهی ایجاد می‌کند که فراتر از تخریب فیزیکی مخازن است. وقتی تاسیسات نفتی و مخازن سوخت دچار حریق‌های گسترده می‌شوند و بعد باران هم می‌بارد، اولویت باید «پناه گرفتن» و «ایزوله کردن محیط» باشد.

رعایت نکاتی که در ادامه می‌گوییم برای حفظ جان و سلامت خانواده ضروری است.

۱. خطر آلودگی شدید هوا و باران اسیدی
ترکیب دود ناشی از سوختن هیدروکربن‌ها با رطوبت هوا و ابرها، واکنشی بسیار خطرناک ایجاد می‌کند. در صورت وقوع بارندگی پس از این انفجارها، باران اسیدی و سمی خواهد بود. توجه داشته باشید که برخلاف باور عمومی، «باران اسیدی» منجر به سوختگی پوست نمی‌شود، اما می‌تواند ذرات آلوده را از طریق منافذ پوستی وارد بدن کند و بسیار خطرناک است.

• آسیب‌های فیزیکی: این باران می‌تواند انواع دود، دوده، ذرات ریز و گازهای محرک را وارد بدن کند و باعث آسیب جدی به چشم‌ها و ریه‌ها شود.

• اقدام در صورت تماس: اگر قطرات این باران با پوست شما تماس پیدا کرد، به هیچ وجه محل را نمالید. مالش باعث نفوذ بیشتر اسید و مواد سمی در بافت پوست می‌شود. بلافاصله نقطه آلوده را با جریان مداوم آب سرد بشویید.

• مدیریت لباس‌های آلوده: اگر لباس شما به دود غلیظ، دوده، مایع ناشناس یا رسوبات آلوده آغشته شده است، آن را با احتیاط از تن خارج کنید، در کیسه‌ی دربسته بگذارید و دور از افراد دیگر نگه دارید. سپس تمام پوست و موها را با آب و صابون بشویید تا آلودگی به نقاط دیگر بدن و محیط منتقل نشود.

• عدم خروج از منزل پس از باران: تا وقتی دود، بوی تند مواد شیمیایی یا هشدارهای رسمی ادامه دارد، از خروج غیرضروری از فضای ایزوله خودداری کنید.

• مراقبت از مواد غذایی باز: اگر در تراس یا حیاط خانه مواد غذایی (مثل ترشیجات، برنج یا نان) دارید، حتی اگر دربسته هستند، پیش از انتقال به داخل خانه ابتدا ظرف آن‌ها را با دستکش و دستمال مرطوب کاملاً پاک کنید (ذرات اسیدی میکروسکوپی روی جداره ظرف می‌توانند هنگام باز شدن بسته‌بندی، محتویات را آلوده کنند).

• اهمیت شست‌وشوی مجاری تنفسی: پس از اتمام دوره بارش، حتی اگر در منزل بوده‌اید، بینی و گلوی خود را با محلول رقیق نمکی (سرم شست‌وشو) غرغره کنید. این کار باعث دفع ذرات دوده که به مخاط چسبیده‌اند می‌شود. اگر سوزش چشم، خس‌خس، تنگی نفس، درد قفسه سینه یا تحریک مداوم گلو ادامه پیدا کرد، باید ارزیابی پزشکی انجام شود.

• تعویض فیلتر تصفیه آب: اگر از سیستم تصفیه آب خانگی استفاده می‌کنید، پس از اتمام بحران باران‌های سمی، فیلترهای مرحله اول را تعویض کنید (نفوذ احتمالی آلاینده‌ها به شبکه آب شهری می‌تواند کارایی فیلترهای قدیمی را از بین ببرد).

• عدم استفاده از برف‌پاک‌کن خشک: اگر روی شیشه خودرو شما رسوبات سیاه باران نشسته، هرگز برف‌پاک‌کن را به تنهایی روشن نکنید (ترکیب اسید خشک شده و دوده مثل سمباده عمل می‌کند و علاوه بر آسیب به ریه شما هنگام برخاستن غبار، شیشه خودرو را نیز برای همیشه کدر می‌کند؛ ابتدا بدنه و شیشه‌ها با سطل آب فراوان بشویید.

۲. ایزوله کردن محیط امن
• در خانه بمانید: مگر در صورتی که دستور تخلیه رسمی صادر شده باشد، امن‌ترین مکان، داخل یک ساختمان دربسته است.

• مسدود کردن منافذ: تمام درها، پنجره‌ها و دریچه‌های کولر را ببندید. در صورت امکان از درزگیر، نوار چسب پهن یا حتی حوله‌های خیس برای پوشاندن درز زیر درها و پنجره‌ها استفاده کنید تا از ورود دود تا حد امکان جلوگیری شود.

• خاموش کردن سیستم‌های تهویه: هر وسیله‌ای که هوای بیرون را به داخل می‌کشد (مثل کولر آبی، هواکش و برخی سیستم‌های تهویه) باید خاموش بماند. اگر اگر دستگاه تهویه هوا دارید، فقط در حالت گردش داخلی و ترجیحاً با فیلتر مناسب به‌کار ببرید.

نکته: در این شرایط، افراد آسیب‌پذیر مانند کودکان، سالمندان، زنان باردار و بیماران قلبی و تنفسی در معرض بالاترین خطر قرار دارند. در محیط ایزوله خانه، فضایی آرام برای آن‌ها فراهم کنید و داروها و اسپری‌های تنفسی آن‌ها را در دسترس قرار دهید.

۱/۲

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

۳. استفاده از تجهیزات حفاظتی
ایده‌آل این است که در محیط ایزوله باقی بمانید و به‌هیچ‌وجه خارج نشوید. اما اگر نیاز به خروج اضطراری دارید، این نکات را جدی بگیرید:

• استفاده از ماسک مناسب: ماسک‌های جراحی یا پارچه‌ای معمولی در برابر گازهای سمی و ذرات بسیار ریز دود نفتی کارایی کمی دارند. در صورت امکان حتماً از ماسک‌های فیلتردار (مانند N95 یا FFP2) استفاده کنید. توجه داشته باشید که این ماسک‌ها هم عمدتاً برای فیلتر کردن ذرات استفاده می‌شوند و گازها و بخارات را فیلتر نمی‌کنند.

• پوشش کامل بدن: از لباس‌های آستین بلند، شلوار بلند، کلاه و عینک‌های محافظ (مثل عینک شنا یا ایمنی) برای جلوگیری از تماس آلاینده‌ها و باران اسیدی با چشم و پوست استفاده کنید.

۴. محافظت از آب و غذا
• آب آشامیدنی: در ساعات اولیه بحران، بهتر است از آب‌های بسته‌بندی شده استفاده کنید یا حداقل اخبار مربوط به سلامت شبکه آب‌رسانی را از منابع رسمی پیگیری کنید.

• مواد غذایی: غذاها و میوه‌هایی که در فضای باز بوده‌اند را به هیچ وجه مصرف نکنید. ظروف مواد غذایی بسته‌بندی شده را قبل از باز کردن با آب بشویید تا ذرات نشسته بر آن‌ها وارد غذا نشود.

⛓ مطالعه مطلب در نوشدارو:
https://nooshdaroo.ir/crisis-and-war/fuel-depot-bombing-crisis-guide/

#بحران_و_شرایط_اضطراری

۲/۲

نوشدارو را در تلگرام دنبال کنید:
💡

1,540

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

💡 راهنمای نگهداری و استفاده‌ی امن از انواع کنسرو در بحران

بسیاری از افراد برای آمادگی در برابر بحران تعداد زیادی کنسرو تهیه می‌کنند، اما آنچه به همان اندازه اهمیت دارد، «نگهداری صحیح و مصرف ایمن» این مواد غذایی است.

اگر کنسرو به‌ درستی نگهداری نشود یا بدون بررسی مصرف شود، سلامت را به خطر می‌اندازد. در این مقاله با اصول نگهداری، مدیریت ذخیره و پیشگیری از خطرات احتمالی آشنا می‌شویم.

⛓ https://nooshdaroo.ir/crisis-and-war/emergency-canned-food/?mtm_campaign=Telegram&mtm_source=Telegram&mtm_medium=Telegram

✍️ آزاده رمضانی

#بحران_و_شرایط_اضطراری

نوشدارو را در تلگرام دنبال کنید:
💡

4,550

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

⚠️ همراهان عزیز نوشدارو:

طی چند هفته‌ی اخیر، مجموعه‌ای کامل از مطالب مربوط به دوران «بحران و شرایط اضطراری» در دسترس شما قرار گرفته که پیشنهاد می‌کنیم همین حالا این مقالات را به دقت مطالعه کنید:

⛓ https://nooshdaroo.ir/crisis-and-war/

نوشدارو را در تلگرام دنبال کنید:
💡

2,760

NooshDaroo | نوشدارو

۲۶ فروردین ۱۴۰۵، ۰۴:۳۶

📎 File

⬇️ علاوه بر مقالات سایت، یک فایل پی‌دی‌اف ۱۰ صفحه‌ای و قابل پرینت هم از مهم‌ترین نکات تهیه شده که بهتر است هم‌اکنون دانلودش کنید و روی موبایل ذخیره داشته باشید.

نوشدارو را در تلگرام دنبال کنید:
💡

5,500

Showing 30 of 30 posts

No more posts

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

کانال‌های تلگرام مرتبط

Loading recommended channels...

NooshDaroo | نوشدارو

NooshDaroo | نوشدارو

رتبه‌بندی

رشد مشترکان (6 روز گذشته)

آخرین پست‌ها

رتبه‌بندی

نظرات کاربران (0)

کانال‌های تلگرام مرتبط

Purya futures ₿ ارز دیجیتال

دورات الأمن السيبراني بالعربي

دليل الثقة

آتیشا » فروش کانفیگ نمایندگی v2ray

Courses & internships

چیل جَق

دليل الثقه حمد

اثباتات الثقه والمصداقيه/ام متعب الزهراني 🏅🇰🇼🏅🏅🇸🇦🏅🇴🇲🏅🇦🇪🏅🇧🇭🏅🇶🇦

کانال‌های تلگرام مرتبط

Purya futures ₿ ارز دیجیتال

دورات الأمن السيبراني بالعربي

دليل الثقة

آتیشا » فروش کانفیگ نمایندگی v2ray

Courses & internships

چیل جَق

دليل الثقه حمد

اثباتات الثقه والمصداقيه/ام متعب الزهراني 🏅🇰🇼🏅🏅🇸🇦🏅🇴🇲🏅🇦🇪🏅🇧🇭🏅🇶🇦

نظرات کاربران (0)

آخرین پست‌ها