NooshDaroo | نوشدارو
Open in Telegram
نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
Show more📈 Analytical overview of Telegram channel NooshDaroo | نوشدارو
Channel NooshDaroo | نوشدارو (@nooshdaroo_web) in the Farsi language segment is an active participant. Currently, the community unites 16 809 subscribers, ranking 7 678 in the Technologies & Applications category and 20 348 in the Iran region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 16 809 subscribers.
According to the latest data from 17 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 3 321 over the last 30 days and by 96 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 27.72%. Within the first 24 hours after publication, content typically collects 16.57% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 660 views. Within the first day, a publication typically gains 2 785 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 33.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“نوشدارویی برای شناخت بهتر کلاهبرداریهای اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما.
وب‌سایت:
nooshdaroo.ir
اینستاگرام:
instagram.com/NooshDaroo_web
ایکس:
x.com/nooshdaroo_web”
Thanks to the high frequency of updates (latest data received on 18 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
16 809
Subscribers
+9624 hours
+1 1787 days
+3 32130 days
Loading data
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+2 233
in 50 channels
September '26
+4 366
in 75 channels
Get PRO
August '26
+944
in 48 channels
Get PRO
July '26
+2 706
in 43 channels
Get PRO
June '26
+1 544
in 47 channels
Get PRO
May '26
+1 399
in 23 channels
Get PRO
April '26
+108
in 11 channels
Get PRO
March '26
+41
in 3 channels
Get PRO
February '26
+2 813
in 41 channels
Get PRO
January '26
+87
in 10 channels
Get PRO
December '25
+943
in 38 channels
Get PRO
November '25
+298
in 19 channels
Get PRO
October '25
+270
in 12 channels
Get PRO
September '25
+163
in 15 channels
Get PRO
August '25
+211
in 15 channels
Get PRO
July '25
+209
in 13 channels
Get PRO
June '25
+613
in 27 channels
Get PRO
May '250
in 12 channels
Get PRO
April '25
+52
in 6 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 18 October | 0 | |||
| 17 October | +96 | |||
| 16 October | +223 | |||
| 15 October | +148 | |||
| 14 October | +290 | |||
| 13 October | 0 | |||
| 12 October | +68 | |||
| 11 October | +362 | |||
| 10 October | +168 | |||
| 09 October | +9 | |||
| 08 October | +123 | |||
| 07 October | +39 | |||
| 06 October | +9 | |||
| 05 October | +311 | |||
| 04 October | +136 | |||
| 03 October | +24 | |||
| 02 October | +78 | |||
| 01 October | +149 |
Channel Posts
| 2 | 💡 ده صفحه به جای یک ساعت اسکرول؛ چرا باید کتاب را به زندگی برگردانیم و از کجا شروع کنیم؟
شب است؛ دراز کشیده‌اید که بخوابید، گوشی را برمی‌دارید تا «فقط یک نگاه» بیندازید. چهل دقیقه بعد، ده‌ها ویدئوی کوتاه دیده‌اید و تقریباً هیچ‌کدام را به یاد نمی‌آورید. حس‌تان نه آرامش است و نه سرگرمی؛ چیزی شبیه خستگی است. همین زمان می‌توانست صرف پانزده تا بیست صفحه مطالعه شود؛ یعنی در پایان ماه، تقریباً اندازه یک کتاب.
این مطلب درباره ترک اینستاگرام نیست. درباره این است که بخشی از زمانی را که به اسکرول می‌دهیم، پس بگیریم و در اختیار چیزی بگذاریم که مغزمان واقعاً به آن نیاز دارد.
اگر قرار است فقط یک چیز از این مطلب یادتان بماند: قبل از باز کردن اینستاگرام، کتاب را بردارید و ده صفحه بخوانید. فرقی هم بین کتاب کاغذی و کتاب دیجیتال وجود ندارد. ده صفحه در روز یعنی بیش از ۳۶۰۰ صفحه در سال؛ چیزی حدود ده تا دوازده کتاب معمولی.
▪️چه بر سر تمرکزمان آمده است؟
پژوهشگرانی که سال‌هاست رفتار کاربران را پای رایانه و گوشی اندازه می‌گیرند، اعداد نگران‌کننده‌ای گزارش می‌کنند. گلوریا مارک، استاد دانشگاه کالیفرنیا، در سال ۲۰۰۴ اندازه گرفت که کاربران به‌طور میانگین حدود دو دقیقه و نیم روی یک صفحه وب می‌مانند و بعد سراغ چیز دیگری می‌روند.
در اندازه‌گیری‌های سال‌های ۲۰۱۶ تا ۲۰۲۰، این عدد به ۴۷ ثانیه رسید؛ یعنی حدود یک‌سوم. نکته تلخ‌تر اینکه نیمی از این پرش‌های ذهنی را خودمان آغاز می‌کنیم، بیآنکه پیام یا اعلانی آمده باشد؛ و برگشتن به کار اصلی بعد از هر وقفه می‌تواند تا نیم ساعت طول بکشد.
کتاب هم از همین روند آسیب دیده است. پژوهشی که سال ۲۰۲۵ در مجله iScience منتشر شد، داده‌های بیش از ۲۳۶ هزار آمریکایی را در بیست سال بررسی کرد: سهم کسانی که در یک روز معمولی برای لذت کتاب می‌خوانند از ۲۸ درصد در سال ۲۰۰۴ به ۱۶ درصد در سال ۲۰۲۳ رسیده است؛ افتی بیش از ۴۰ درصدی.
در ایران هم وضعیت بهتر نیست. بر اساس آخرین آمارگیری فرهنگی مرکز آمار ایران، سرانه مطالعه کتاب غیردرسی ایرانی‌ها حدود ۱۶ دقیقه در روز برآورد شده است.
برای مقایسه، گزارش‌ها نشان می‌دهند کاربر معمولی روزانه بیش از دو ساعت در شبکه‌های اجتماعی می‌گذراند و سهم اینستاگرام به‌تنهایی چیزی حدود نیم ساعت است.
▪️اینستاگرام با تمرکز ما چه می‌کند؟
اینستاگرام دشمن نیست؛ ابزاری است که با یک هدف مشخص طراحی شده: اینکه شما را تا جای ممکن در اَپ نگه دارد. برای این کار هم چند سازوکار ساده دارد:
• اسکرول بی‌پایان: هیچ نقطه توقفی وجود ندارد؛ هیچ «صفحه آخری» وجود ندارد که به شما بگوید تمام شد، بروید بخوابید!
• پاداش نامنظم: نمی‌دانید ویدئوی بعدی جالب است یا نه، و همین «شاید» است که انگشت را به حرکت درمی‌آورد.
• محتوای چندثانیه‌ای: مغز یاد می‌گیرد که هر چند ثانیه یک محرک تازه بخواهد و هر چیز کندتری را «کسل‌کننده» ببیند.
• اعلان‌ها: هر بار که گوشی می‌لرزد، رشته افکار پاره می‌شود؛ در ویدئوی نوتیفیکیشن‌ها با مغز ما چه می‌کنند مفصل‌تر در این مورد گفته‌ایم.
نتیجه این سازوکارها فقط «تلف شدن وقت» نیست. اسکرول شبانه خواب را به هم می‌ریزد، مقایسه دائمی با زندگی دیگران حال‌مان را بد می‌کند و مهم‌تر از همه، توانایی متمرکز ماندن طولانی روی یک کار سخت‌تر می‌شود.
علامت واضح اینکه اسکرول از کنترل‌تان خارج شده: گوشی را برمی‌دارید که کار مشخصی بکنید، چند دقیقه بعد در اینستاگرام هستید و یادتان نمی‌آید اصلاً برای چه گوشی را برداشته بودید.
▪️ کتاب چه مزیتی دارد که ریلز ندارد؟
تمرکز مانند عضله با تمرین قوی می‌شود. اسکرول، تمرین «پرش‌های چندثانیه‌ای» است و کتاب، تمرین «ماندن» است: یک موضوع، یک صدا، ده‌ها دقیقه پشت سر هم. هیچ فعالیت روزمره دیگری این‌قدر ارزان و در دسترس، همین مهارت را تمرین نمی‌دهد.
چند تفاوت ملموس:
• کتاب نقطه پایان دارد؛ یک فصل تمام می‌شود و شما با حس «تمام کردن» کنار می‌گذاریدش، نه با حس «کنده شدن».
• کتاب‌ها الگوریتم ندارند؛ کسی آن پشت ننشسته که تصمیم بگیرد صفحه‌ی بعدی چه باشد.
• کتاب قبل از خواب، برخلاف گوشی، معمولاً خواب‌آور است.
• کتاب حافظه می‌سازد؛ چیزی که یک هفته بعد یادتان هست و می‌توانید درباره‌اش حرف بزنید.
پژوهشی از دانشگاه ییل که بیش از ۳۶۰۰ سالمند را دوازده سال دنبال کرد، نشان داد کسانی که کتاب می‌خوانند به‌طور میانگین حدود دو سال بیشتر عمر کرده‌اند، حتی با در نظر گرفتن تحصیلات و درآمد و سلامت اولیه.
این نشان‌دهنده یک همبستگی است، نه اثبات علت؛ ولی هم‌جهت با چیزی است که از آثار مطالعه بر مغز می‌دانیم.
▪️ کاغذی یا دیجیتال؟ هر دو خوب است؛ فقط شروع کنید!
دو فراتحلیل بزرگ (مرور ده‌ها پژوهش با مجموع بیش از ۱۷۰ هزار شرکت‌کننده) نشان داده‌اند که برای متن‌های توضیحی و درسی، فهم مطلب روی کاغذ اندکی بهتر از صفحه‌نمایش است، به‌ویژه وقتی زمان محدود باشد.
اما برای متن‌های داستانی، تفاوت معناداری دیده نشده است. یعنی اگر رمان یا زندگی‌نامه یا داستان کوتاه می‌خوانید، لازم نیست منتظر نسخه کاغذی بمانید.
برای بسیاری از ما، کتاب الکترونیک نه جایگزین، که تنها راه واقع‌بینانه است:
• قیمت نسخه الکترونیک معمولاً کمتر از نسخه کاغذی است و با گرانی کاغذ، این فاصله بیشتر هم شده.
• کتاب (مثل اینستاگرام) همیشه همراه‌تان است.
• اندازه فونت و روشنایی دست خودتان است.
• معنی واژه ناآشنا با یک لمس مشخص می‌شود و لازم نیست از فضای مطالعه خارج شوید.
• کتاب صوتی هم راه دیگری برای مصرف کتاب است؛ مثلاً هنگام رانندگی، آشپزی یا پیاده‌روی.
پس جمله‌ی «کتاب کاغذی بهتر است» را به «هر نوع کتابی که واقعاً بخوانمش بهتر است!» تغییر بدهید. اگر دسترسی و حوصله‌ی کتاب کاغذی دارید، عالی. اگر نه، گوشی را به کتابخانه تبدیل کنید.
اگر متن سنگین یا درسی می‌خوانید و می‌خواهید بهتر در ذهن بماند، کاغذ یا کتاب‌خوان جوهر الکترونیک ممکن است انتخاب بهتری باشد. برای داستان و مطالعه شبانه، همان گوشی کافی است.
▪️ گوشی را از دستگاه اسکرول به دستگاه مطالعه تبدیل کنید
مشکل مطالعه روی گوشی، صفحه‌نمایش نیست؛ این است که کتاب و اینستاگرام در یک دستگاه کنار هم نشسته‌اند و یکی از این دو، صدای بلندتری تولید می‌کند. این تعادل را با چند تغییر کوچک می‌شود به هم زد:
• یک اپ کتاب‌خوان نصب کنید و آیکونش را جایی بگذارید که اینستاگرام قبلاً آنجا بود.
• اینستاگرام را از صفحه اول بردارید و داخل یک پوشه در صفحه آخر بگذارید.
• اعلان‌های اینستاگرام را کامل خاموش کنید.
• پیش از مطالعه، حالت «تمرکز» (Focus) یا «مزاحم نشوید» (Do Not Disturb) را روشن کنید.
• کتاب را از قبل دانلود کنید تا هنگام مطالعه به اینترنت نیاز نداشته باشید.
• شب‌ها حالت تاریک و روشنایی کم را فعال کنید و فونت را بزرگ‌تر کنید.
• اگر راهکار جدی‌تری می‌خواهید، صفحه را خاکستری کنید.
اگر زیاد مطالعه می‌کنید و بودجه‌اش را دارید، کتاب‌خوان جوهر الکترونیک (E-reader) بهترین انتخاب است: صفحه‌اش شبیه کاغذ است، چشم را خسته نمی‌کند، باتری‌اش هفته‌ها دوام می‌آورد و مهم‌تر از همه، اینستاگرام ندارد.
▪️ قانون ده صفحه
بیشتر تلاش‌ها برای «کتاب‌خوان شدن» به یک دلیل شکست می‌خورد: هدف بزرگ. هدفی مثل «امسال سی کتاب می‌خوانم» بعد از دو هفته رها می‌شود.
هدفی بگذارید که حتی در بدترین روزها هم انجام‌شدنی باشد: ده صفحه. نه بیشتر. ده صفحه حدود پانزده دقیقه است و در سال می‌شود حدود ۳۶۰۰ صفحه، معادل ده تا دوازده کتاب معمولی. اگر یک روز بیشتر خواندید، لذت ببرید؛ ولی هدف فردا باز همان ده صفحه باشد.
چند قاعده که این عادت را پایدار می‌کند:
• ده صفحه را به عادتی که همین حالا دارید گره بزنید: بعد از چای صبح، در مترو، یا دقیقاً همان لحظه‌ای که شب‌ها دست‌تان به‌سمت گوشی می‌رود.
• با چیزی شروع کنید که دوستش دارید، نه چیزی که «باید» بخوانید؛ رمان پلیسی و زندگی‌نامه و داستان کوتاه همان‌قدر مطالعه است که کتاب فلسفه.
• کتابی را که از آن لذت نمی‌برید، رها کنید؛ کتابِ بد بزرگ‌ترین قاتل عادت مطالعه است.
• کتاب را دم دست بگذارید: روی بالش، روی میز صبحانه یا اپ کتاب‌خوان روی صفحه اول گوشی.
• اگر یک روز نشد، هیچ اتفاقی نیفتاده؛ فردا ده صفحه، نه بیست صفحه جبرانی.
• پیشرفت را ببینید: اپ‌های کتاب‌خوان درصد پیشرفت را نشان می‌دهند و همین عدد کوچک انگیزه‌ای است برای مطالعه بیشتر.
➕ نوشدارو پلاس
اگر خرید کتاب برایتان سخت است: کتابخانه‌های عمومی عضویت ارزان دارند و بسیاری از آثار کلاسیک فارسی و ترجمه‌های قدیمی در اپ‌های کتاب‌خوان رایگان‌اند.
اگر فرزند دارید: بهترین کار برای کتاب‌خوان شدن او این است که شما را در حال خواندن ببیند، نه اینکه از او بخواهید گوشی را کنار بگذارد.
▪️ چک‌لیستی برای همین امشب
یک اپ کتاب‌خوان نصب کنید و کتابی را که دوست دارید با آن دانلود کنید.
• آیکون کتاب‌خوان را در صفحه اول گوشی و اینستاگرام را داخل پوشه‌ای در صفحه آخر قرار دهید.
• اعلان‌های اینستاگرام را خاموش کنید.
• حالت تمرکز گوشی را برای زمان مطالعه تنظیم کنید.
• یک زمان ثابت برای ده صفحه کنار بگذارید.
• کتاب کاغذی را جایی بگذارید که دائم جلوی چشم باشد، مثلاً روی بالش یا میز صبحانه.
▪️یک قانون ساده که به یاد می‌ماند
قبل از باز کردن اینستاگرام، ده صفحه کتاب.
اینستاگرام ممنوع نیست؛ فقط نوبتش بعد از کتاب است. بیشتر شب‌ها بعد از ده صفحه، دیگر حوصله اسکرول کردن نخواهید داشت و این دقیقاً همان چیزی است که دنبالش هستیم!
⛓ لینک مطالعه‌ی این مقاله در سایت نوشدارو
✍️ شایان ضیایی
#سواد_دیجیتال
برای محافظت از سلامت روان خود در دنیای اینترنت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 2 767 |
| 3 |  💡 هشدار OpenAI به کارمندان: مراقب جاسوسی سازمانی از طریق رابطه عاطفی باشید!
شرکت‌های بزرگ هوش مصنوعی این روزها فقط نگران هک‌شدن سرورها نیستند؛ بلکه باید حواس‌شان به قرارهای عاشقانه، گپ‌های دوستانه و آدم‌های زیادی کنجکاو هم باشد.
طبق گزارش‌های تازه، شرکت OpenAI به کارکنانش درباره «جاسوسی سازمانی» آموزش می‌دهد و یکی از سناریوهایی که جداً نسبت به آن هشدار داده، روش قدیمی «ظرف عسل» (Honey Pot) است: یعنی نزدیک‌شدن به یک کارمند از راه رابطه عاطفی یا جنسی برای رسیدن به اطلاعات محرمانه شرکت!
البته جاسوس‌ها همیشه هم از در رابطه عاطفی وارد نمی‌شوند. در یکی از سناریوهای آموزشی OpenAI، غریبه‌ای در زمین بازی کودکان، سر صحبت را با یک کارمند باز می‌کند؛ اول درباره بچه‌ها حرف می‌زنند و کمی بعد سوال‌ها به محل کار و پروژه‌های محرمانه منتهی می‌شوند.
اوپن ای‌آی به کارکنان توصیه کرده در مکان‌های عمومی لباس‌هایی با لوگوی شرکت نپوشند، روی صفحه لپ‌تاپ و گوشی فیلتر حریم خصوصی بگذارند، بعد از جلسات وایت‌برد را پاک کنند و در کافه‌ها حواس‌شان به این باشد که چه کسی ممکن است مکالمات‌شان را بشنود.
گفته می‌شود گوگل و آنتروپیک هم هشدارهای مشابهی به کارمندان خود داده‌اند.
حساسیت این ماجرا همین چند روز پیش خودش را نشان داد؛ زمانی که مشخص شد یک تبعه عربستان سعودی که در OpenAI کار می‌کرد، دستگاهی برای ضبط صدا را پشت تلویزیون اتاق جلسات مدیران شرکت پنهان کرده بود.
در مجموع عبارت «جاسوسی» شاید ما را یاد فیلم‌ها و مامورهای مخفی بیندازد، اما بسیاری از ترفندهای استخراج اطلاعات می‌توانند در بطن تعاملات روزمره به‌کار گرفته شوند؛ از طریق دوستی ساختگی، سوال‌های شغلی بیش از حد دقیق، گوش دادن به مکالمه همکاران، نگاه‌کردن به صفحه لپ‌تاپ کارمندان و یا نزدیک‌شدن به کسی که به اطلاعات حساس دسترسی دارد.
همه‌ی حملات از پشت کیبورد شروع نمی‌شوند؛ بعضی‌هایشان با «راستی کجا کار می‌کنی؟!» شروع می‌شوند.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای اطلاع از اخبار هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 2 813 |
| 4 |  💡 کلاهبرداری با «آیفون دریایی»؛ وقتی محموله‌ی یک کشتی غرق‌شده آگهی می‌شود!
روز ۲۱ مهر بود که کشتی کانتینربر GFS Pride در تنگه هرمز غرق شد و کمی بعد شبکه‌های اجتماعی پر شد از عکس‌ها و ویدیوهایی که ادعا می‌کردند مردم در حال جمع‌کردن جعبه‌های آیفون از دریا هستند.
اما مشکل اینجاست که بررسی‌ها نشان داده بسیاری از تصاویر با هوش مصنوعی ساخته شده‌اند و فعلاً مدرک معتبری وجود ندارد که نشان دهد این کشتی اصلاً محموله آیفون داشته است!
با این حال، «آیفون دریایی» همین حالا راهش را به شبکه‌های اجتماعی و سامانه‌های ثبت آگهی باز کرده و بعضی فروشندگان با وعده‌ی آیفون ارزان‌قیمت، ابتدا بیعانه، هزینه ارسال یا پیش‌پرداخت می‌گیرند و بعد ناپدید می‌شوند.
نکته‌ی مهم دیگر اینجاست که حتی اگر چنین گوشی‌هایی واقعاً وجود داشته باشد، باز هم خرید‌شان منطقی نیست. آب شور می‌تواند به‌مرور به برد، باتری، نمایشگر و قطعات داخلی آسیب بزند و خرابی‌ها لزوماً همان لحظه‌ی اول خودشان را نشان نمی‌دهند.
یک نکته مهم دیگر نیز درباره آیفون‌های گمشده یا سرقتی وجود دارد: اپل ساز و کارهایی مثل «قفل فعال‌سازی» (Activation Lock) دارد که می‌تواند دستگاه ثبت‌شده به‌عنوان «مفقودی» یا «سرقتی» را از فعال‌شدن برای مالک جدید باز دارد.
حتی با فرض اینکه چنین آیفون‌هایی وجود داشته باشند، الگوهای قبلی نشان می‌دهند که احتمال غیرفعال‌سازی آنها از سمت اپل بالا است.
خلاصه اینکه فعلاً حتی وجود خودِ این آیفون‌های صیدشده ثابت نشده، چه برسد به اینکه خرید خوبی باشند.
اگر با چنین آگهی‌هایی روبه‌رو شدید، بدون بررسی حضوری کالا هیچ پولی واریز نکنید (نه حتی ۱۰۰ هزار تومان) و قیمت نامتعارف را یک زنگ خطر به حساب بیاورید، نه «شانسی که همین یک‌بار در خانه‌مان را زده است!».
✍️ شایان ضیایی
#خبر_و_تحلیل
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید و از شگردهای جدید کلاهبرداری در امان بمانید: | 3 336 |
| 5 |  💡 تغییر تازه در اندروید: اتصال خودکار شماره تلفن به حساب‌های گوگل + روش غیرفعال‌سازی
گوگل به تازگی تغییری در اندروید به وجود آورده که بی‌سر و صدا، شماره موبایل شما را به چند حساب گوگل مختلف روی یک گوشی وصل می‌کند؛ حتی حساب‌هایی که شاید برای کار، آزمایش یا استفاده موقت ساخته باشید.
برای خیلی از کاربران، شماره تلفن بخشی از اطلاعات بسیار خصوصی به حساب می‌آید و انتظار می‌رفت اضافه کردن این قابلیت «انتخابی» باشد، نه «خودکار و اجباری».
اگر روی گوشی اندرویدی خود حساب‌های جانبی گوگل دارید که نمی‌خواهید با شماره تلفن و هویت واقعی‌تان پیوند بخورند، برای بررسی و خاموش کردن این قابلیت باید گام‌های زیر را طی کنید:
• ابتدا به تنظیمات گوشی بروید و مسیر Google > All services > Phone number verification را دنبال کنید.
• اگر گزینه Verify phone numbers automatically روشن است و نمی‌خواهید شماره موبایل‌تان خودکار تایید شود، آن را خاموش کنید.
• خاموش کردن این گزینه، شماره‌ای را که قبلاً به حساب اضافه شده حذف نمی‌کند. برای حذف کامل شماره لازم است وارد صفحه اطلاعات شخصی حساب گوگل شوید، بخش Phone را باز کنید و شماره را از حساب‌هایی که نمی‌خواهید به آن متصل باشد بردارید.
⚡️ نکته
بعضی کاربران گزارش داده‌اند این گزینه بعداً دوباره فعال شده؛ بنابراین اگر این موضوع برایتان اهمیت دارد، هر چند وقت یک‌بار تنظیمات گوگل را مجدداً بررسی کنید.
جالب اینجاست که حتی کاربران سیستم‌عامل‌های متفاوت از اندروید، مانند GrapheneOS، هم این اتفاق را تایید کرده‌اند. در واقع به نظر می‌رسد تایید خودکار شماره سیم‌کارت زمانی اتفاق می‌افتد که Google Play Services روی دستگاه نصب باشد.
در نهایت، مسئله فقط یک گزینه تازه در تنظیمات نیست؛ مهم‌تر این است که شماره موبایل می‌تواند به پلی میان حساب‌هایی تبدیل شود که شما عمداً آنها را جدا نگه داشته‌اید.
اگر برای کار، فعالیت ناشناس‌تر یا استفاده موقت چند حساب گوگل دارید، بد نیست هر چند وقت یک‌بار بررسی کنید چه اطلاعاتی بین آنها مشترک است.
جدا نگه‌داشتن حساب‌ها فقط به ساختن چند ایمیل متفاوت خلاصه نمی‌شود؛ گاهی همین جزئیات کوچک هستند که دوباره آنها را به هم وصل می‌کنند.
✍️ شایان ضیایی
#حریم_خصوصی
#خبر_و_تحلیل
اگر محافظت از حریم خصوصی برایتان مهم است، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 2 982 |
| 6 |  💡 پایان یک افسانه؛ تلگرام دیگر آن یاغی دست‌نیافتنی نیست!
سال‌هاست که بسیاری از کاربران، تلگرام را دژی نفوذناپذیر می‌دانند که تحت هیچ شرایطی اطلاعات آنها را به دولت‌ها نمی‌دهد؛ اما اسناد تازه‌ای که از یک دادگاه در آمریکا به دست آمده، نشان می‌دهد این پیام‌رسان در صورت دریافت حکم قانونی، دقیقاً چه چیزهایی را تحویل مقامات می‌دهد.
در این پرونده قضایی، نامه‌ای رسمی از سوی تیم تلگرام فاش شده است که در آن اطلاعات یک کاربر خاص در اختیار دولت آمریکا قرار گرفته است. تلگرام در این نامه کوتاه، شماره تلفن ثبت‌شده، آیدی عددی کاربر، آدرس آی‌پی (IP) و زمان دقیق اتصال او به اینترنت را به مقامات قضایی تحویل داده است.
این سطح از همکاری برای شرکتی که همیشه به مقاومت در برابر دولت‌ها افتخار می‌کرد، یک چرخش تاریخی است. تا پیش از دستگیری پاول دورف، مدیرعامل تلگرام در تابستان سال ۲۰۲۴ در فرانسه، این شرکت اگر نگوییم هرگز، به‌ندرت داده‌ها را در اختیار مقامات قرار نمی‌داد؛ اکنون هم‌سو با سایر پیام‌رسان‌ها و شبکه‌های اجتماعی، تحویل اطلاعات را به یک رویه معمول و روزمره تبدیل کرده است.
آمارها نشان می‌دهد که تلگرام تنها تا دی‌ماه گذشته، اطلاعات بیش از ۲۲۰۰ کاربر را به مقامات آمریکایی داده است.
نکته جالب توجه اینجاست در نامه‌ای که به پرونده عمومی دادگاه ضمیمه شده، نشانی غیرعمومی تلگرام برای ارتباط با نهادهای مجری قانون آمریکا نیز دیده می‌شود.
عمومی‌شدن این نشانی ممکن است آن را به هدفی برای افرادی تبدیل کند که با جعل هویت مأموران قانونی به‌دنبال دریافت اطلاعات کاربران‌اند؛ بااین‌حال، تاکنون گزارشی از سوءاستفاده عملی از آن منتشر نشده است.
برای کاربران ایرانی که بخش بزرگی از ارتباطات روزمره، کاری و شخصی‌شان روی این پلتفرم شکل می‌گیرد، این خبر یک پیام روشن و واقع‌بینانه دارد.
افسانه تلگرامِ غیرقابل‌نفوذ دیگر رنگ باخته است؛ این پلتفرم اکنون اطلاعات خصوصی شما از جمله شماره موبایل و موقعیت تقریبی‌تان (آی‌پی) را ثبت کرده و در شرایط ویژه به مراجع قانونی تحویل می‌دهد.
این اتفاق به ما یادآوری می‌کند که در دنیای فناوری، هیچ پلتفرمی نمی‌تواند تا ابد خارج از چارچوب قدرت و قانون بماند. اگر در فضای مجازی به دنبال ناشناس‌ماندن مطلق هستید، باید بدانید که حتی سرسخت‌ترین پیام‌رسان‌ها هم در نهایت مجبور می‌شوند کلید درهای خود را به روی قانون باز کنند.
✍️ دانیال طبایی
#خبر_و_تحلیل
برای خواندن جدیدترین خبرها درباره امنیت و حریم خصوصی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 954 |
| 7 |  💡پشت پرده تبلیغات چت‌جی‌پی‌تی؛ تبلیغ‌دهندگان چگونه به شما می‌رسند؟
چند ماه پیش، هم‌زمان با آغاز آزمایش نمایش تبلیغات در چت‌جی‌پی‌تی، در نوشدارو درباره هزینه پنهان حساب‌های رایگان این چت‌بات نوشتیم و توضیح دادیم که موضوع گفت‌وگوهای کاربران می‌تواند به نشانه‌ای برای انتخاب تبلیغ تبدیل شود. آن زمان این هشدار براساس توضیحات رسمی OpenAI بود؛ حالا خبرنگاران رسانه ۴۰۴ مدیا آن را در عمل آزمایش کرده‌اند.
نتیجه آزمایش نشان داد چت‌جی‌پی‌تی از دو راه می‌تواند تبلیغ را هدفمند کند.
• راه اول، خودِ گفت‌وگوست: سامانه موضوع پرسش فعلی شما را تشخیص می‌دهد و ممکن است تبلیغی مرتبط زیر پاسخ نمایش دهد.
• راه دوم از بیرون چت‌جی‌پی‌تی آغاز می‌شود. تبلیغ‌دهنده می‌تواند فهرست ایمیل‌ها، شماره‌های تلفن یا شناسه‌های تبلیغاتی اندرویدی مشتریانش را بارگذاری کند.
اوپن ای آی هم این اطلاعات را با حساب‌های کاربران تطبیق می‌دهد تا افراد موجود در فهرست، در صورت برقرار بودن شرایط، در گروه مخاطبان آن تبلیغ قرار بگیرند؛ البته قرارداشتن در فهرست، نمایش قطعی آگهی را تضمین نمی‌کند.
این تبلیغات فعلاً برای کاربران بزرگسال نسخه‌های Free و Go در کشورهای تحت پوشش نمایش داده می‌شوند و ارائه آنها در ایران رسماً اعلام نشده است.
البته برای اینکه چنین فهرستی مستقیماً در هدف‌گیری آگهی استفاده شود، دست‌کم ۲۵ هزار حساب باید با اطلاعات آن تطبیق پیدا کنند. اوپن ای آی هم می‌گوید تبلیغ‌دهنده نمی‌فهمد چه کسانی تطبیق یافته‌اند و نمی‌تواند فرد مشخصی را جداگانه انتخاب کند. فایل‌های بارگذاری‌شده هم معمولاً تا ۲۴ ساعت پس از پردازش حذف می‌شوند. بااین‌حال، این شرکت به پرسش خبرنگاران درباره اینکه اطلاعات خام مانند شماره تلفن و ایمیل را پس از دریافت خودکار هش‌گذاری می‌کند یا نه، پاسخ روشنی نداد.
با دانستن این سازوکار، شاید اولین راه‌حل این باشد که «شخصی‌سازی تبلیغات» را خاموش کنید.
این کار مانع استفاده از چت‌های قبلی، فعالیت‌ها و ترجیحات شما برای انتخاب آگهی می‌شود؛ اما جلوی همه هدف‌گیری‌ها را نمی‌گیرد. اوپن ای آی می‌گوید حتی در این حالت هم، موضوع همان گفت‌وگویی که اکنون در آن هستید می‌تواند برای انتخاب تبلیغ استفاده شود.
در نهایت، این آزمایش شاید ثابت نکند تبلیغ‌دهندگان چت‌های خصوصی شما را می‌خوانند؛ اما هشدار قبلی نوشدارو را ملموس‌تر می‌کند: چت‌بات‌ها هرچند شبیه یک هم‌صحبت بی‌طرف به نظر می‌رسند، اما در نهایت یک محصول تجاری‌اند.
✍️دانیال طبایی
#حریم_خصوصی
#سواد_دیجیتال
برای خواندن خبرهای دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 779 |
| 8 |  💡 هشدار زلزله اندروید به بیش از ۲۰۰ منطقه رسید؛ ایران هم در فهرست پشتیبانی قرار دارد
چند ثانیه هشدار پیش از رسیدن لرزش شدید می‌تواند فرصت کوتاهی برای پناه‌گرفتن ایجاد کند. گوگل اکنون دامنه دسترسی به این قابلیت را بیش از دو برابر کرده که ایران هم در میان آنها قرار گرفته است.
این سامانه از شتاب‌سنج مجموعه‌ای از گوشی‌های اندرویدی مانند شبکه‌ای از لرزه‌سنج‌های کوچک استفاده می‌کند. وقتی چند گوشی در یک منطقه لرزش مشابهی ثبت کنند، سرورهای گوگل داده‌ها را بررسی می‌کنند و ممکن است برای کاربران محدوده در معرض خطر هشدار بفرستند. نحوه کار آن را پیشتر در مطلب گوشی چگونه پیش از زلزله خبرتان می‌کند توضیح داده‌ایم.
در ادامه، با انواع هشدارهای زلزله اندروید، شرایط دریافت آنها و روش فعال‌سازی این قابلیت در ایران آشنا می‌شویم.
▪️ سه سطح هشدار برای شدت‌های متفاوت
کاربران ممکن است با توجه به شدت تخمینی لرزش، یکی از این سه هشدار را ببینند:
• آگاه باشید (Be Aware): اطلاع از شناسایی لرزش خفیف در نزدیکی کاربر
• آماده باشید (Be Ready): هشدار درباره لرزش شدیدتر و آماده‌شدن برای اقدام
• اقدام کنید (Take Action): هشدار تمام‌صفحه برای لرزش متوسط یا شدید همراه با توصیه‌های فوری ایمنی
گوگل می‌گوید طی ماه‌های آینده هشدار «آماده باشید» اطلاعات بیشتری مانند نقشه محدوده شناسایی لرزش، بزرگی تخمینی زلزله و اقدامات ایمنی پیشنهادی را نمایش خواهد داد.
▪️چگونه هشدار زلزله را فعال کنیم؟
این قابلیت معمولاً به‌صورت پیش‌فرض روشن است؛ اما برای بررسی آن:
• وارد تنظیمات (Settings) گوشی شوید؛
• بخش ایمنی و شرایط اضطراری (Safety & emergency) را باز کنید؛
• روی هشدارهای زمین‌لرزه (Earthquake alerts) بزنید؛
• در نهایت مطمئن شوید گزینه هشدارهای زمین‌لرزه روشن است.
اگر گزینه ایمنی و شرایط اضطراری (Safety & emergency) را پیدا نکردید، این مسیر را امتحان کنید:
• وارد تنظیمات (Settings) گوشی شوید؛
• بخش مکان (Location) را باز کنید؛
• روی پیشرفته (Advanced) بزنید؛
• وارد هشدارهای زمین‌لرزه (Earthquake alerts) شوید؛
• مطمئن شوید این گزینه روشن است.
اگر این مسیر نیز در گوشی شما وجود نداشت، عبارت Earthquake alerts را در نوار جست‌وجوی تنظیمات وارد کنید.
▪️برای دریافت هشدار چه چیزهایی باید روشن باشد؟
این قابلیت برای گوشی‌های دارای اندروید ۶ و جدیدتر ارائه شده و به خدمات گوگل پلی (Google Play services) وابسته است. وجود گزینه Earthquake alerts در تنظیمات، مطمئن‌ترین راه برای تشخیص پشتیبانی گوشی شماست.
برای دریافت هشدار باید این موارد فعال باشند:
• موقعیت مکانی (Location)
• وای‌فای یا اینترنت همراه (Wi-Fi or Mobile data)
• هشدارهای زمین‌لرزه (Earthquake alerts)
▪️برای فعال‌سازی به VPN هم نیاز داریم؟
گوگل ایران را در فهرست مناطق پشتیبانی‌شده قرار داده و در راهنمای رسمی خود، VPN را شرط دریافت هشدار ندانسته است. بااین‌حال، در آزمایش نوشدارو این بخش بدون VPN پیام «در منطقه شما در دسترس نیست» نشان داد و پس از اتصال VPN فعال شد.
این تفاوت ممکن است به عرضه تدریجی قابلیت یا نحوه تشخیص منطقه و شبکه مربوط باشد. بنابراین، اگر همین پیام را دیدید، پس از به‌روزرسانی گوشی و سرویس‌های گوگل، اتصال با VPN را هم امتحان کنید؛ اما توجه داشته باشید که نمایش یا فعال‌شدن گزینه با VPN، دریافت قطعی هشدار را تضمین نمی‌کند.
برای دریافت هشدار باید اینترنت، موقعیت مکانی و گزینه Earthquake alerts روشن باشند.
▪️هشدار زلزله اندروید چه محدودیت‌هایی دارد؟
اگر هشدار زلزله دریافت کردید، آن را جدی بگیرید و توصیه‌های ایمنی را انجام دهید؛ اما فعال‌بودن این قابلیت به این معنا نیست که گوشی حتماً پیش از هر زلزله‌ای به شما خبر می‌دهد.
این سامانه زلزله را پیش‌بینی نمی‌کند؛ پس از آغاز زمین‌لرزه، لرزش‌های اولیه را شناسایی می‌کند و می‌کوشد پیش از رسیدن امواج شدیدتر هشدار بفرستد.
اگر به کانون زلزله نزدیک باشید، ممکن است فرصت کافی وجود نداشته باشد و هشدار هم‌زمان با لرزش یا پس از شروع آن برسد.
طبق راهنمای رسمی اندروید، ممکن است بعضی زمین‌لرزه‌ها شناسایی نشوند یا بزرگی و شدت آنها دقیق برآورد نشود. بنابراین، این قابلیت ابزار مفیدی است؛ اما جای آمادگی قبلی و هشدارهای رسمی را نمی‌گیرد.
✍️ دانیال طبایی
#خبر_و_تحلیل
#بحران_و_شرایط_اضطراری
برای دریافت راهنماهای کاربردی جهت محافظت از خود و دیگران در شرایط بحران، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 398 |
| 9 |  💡قابلیت‌های امنیتی تازه اندروید: گوگل برای مقابله با کلاهبرداریهای پیامکی و تلفنی دست به کار شد
گوگل مجموعه‌ای از قابلیت‌های تازه را برای مقابله با کلاهبرداری در اندروید معرفی کرده است. این ابزارها پیام‌های مشکوک را تشخیص می‌دهند، جلوی فعال شدن پنهانی انتقال تماس را می‌گیرند و هنگام اشتراک صفحه اطلاعات حساس را پنهان می‌کنند.
▪️ محافظت پیشرفته در پیام‌رسان گوگل
اولین قابلیت «حالت محافظت تقویت‌شده» (Enhanced protection) است که به پیام‌رسان گوگل اضافه می‌شود. فعال‌کردن این تنظیم اختیاری است و گوگل می‌گوید عرضه آن طی هفته‌های آینده آغاز می‌شود. این قابلیت هنگام گفت‌وگو با فرستنده‌ای که شماره‌اش در مخاطبان کاربر ذخیره نشده، از مدل‌های ابری جمنای برای تحلیل زمینه مکالمه و شناسایی کلاهبرداریهای پیچیده‌تر استفاده می‌کند. پردازش ابری در بستر «رایانش خصوصی هوش مصنوعی» انجام می‌شود.
طبق توضیح گوگل، داده‌ها در این بستر رمزگذاری می‌شوند و در یک محیط اختصاصی و محافظت‌شده پردازش می‌شوند؛ به ادعای شرکت، محتوای پردازش‌شده حتی در اختیار خود گوگل نیز قرار نمی‌گیرد. البته اگر کاربر پیامی را به‌عنوان هرزنامه گزارش کند، می‌تواند محتوای آن پیام را برای بررسی به گوگل بفرستد.
علاوه بر این، «جمنای نانو» (Gemini Nano) روی دستگاه با استفاده از سیگنال‌های لحظه‌ای وب ارزیابی می‌کند که آیا یک لینک ناشناخته قابل‌اعتماد به نظر می‌رسد یا نه و پیش از بازشدن لینک به کاربر هشدار می‌دهد.
این قابلیت روی سری پیکسل ۱۰، سری گلکسی اس۲۶ سامسونگ، گوشی‌های تاشوی گلکسی زد فلیپ و زد فولد ۸ و چند گوشی دیگر عرضه می‌شود. گوشی‌های قدیمی‌تر و بیشتر گوشی‌های میان‌رده دست‌کم فعلاً این قابلیت را نمی‌گیرند. از طرفی در این بیانیه نیامده که این قابلیت‌ها در کدام کشورها و برای کدام زبان‌ها فعال می‌شوند. بنابراین هنوز روشن نیست کاربران ایرانی و پیام‌های فارسی را پوشش می‌دهند یا نه.
▪️ تشخیص کلاهبرداری در اعلان‌ها
پیش از این قابلیت «تشخیص کلاهبرداری» در بخش اعلان‌های چت برای گوشی‌های پیکسل راه‌اندازی شده بود.
این ویژگی به کاربر کمک می‌کند تا پیش از باز کردن پیام‌رسان و از طریق نوار اعلان متوجه پیام‌های مشکوک بشود. با همکاری سایر سازندگان دستگاه‌های اندرویدی (از جمله شیائومی، موتورولا، آنر و وان‌پلاس)، این ویژگی تا اواخر سال ۲۰۲۶ برای صدها میلیون کاربر دیگر نیز فعال خواهد شد.
▪️حفاظت از حریم خصوصی در اشتراک‌گذاری صفحه و تماس‌ها
گوگل چند لایه امنیتی دیگر را نیز برای مقابله با سرقت اطلاعات در نظر گرفته است.
در دستگاه‌های مجهز به اندروید ۱۵ و نسخه‌های جدیدتر، طی همین ماه قابلیتی اضافه می‌شود که هنگام اشتراک‌گذاری صفحه‌نمایش، رمزهای عبور و اطلاعات کارت بانکی را در مرورگر کروم و اندروید «وب‌ویو» به صورت خودکار پنهان می‌کند. این سپر امنیتی از افشای اطلاعات حساس هنگام اشتراک‌گذاری صفحه با دیگران جلوگیری می‌کند.
سپر امنیتی دوم برای جلوگیری از انتقال پنهانی و ناخواسته تماس‌ها طراحی شده است. اگر کسی انتقال تماس خط شما را برای شماره خودش فعال کند، تماس‌های شما به گوشی او هدایت می‌شود.
خطرش این است که بعضی سرویس‌ها کد تأیید را با تماس صوتی می‌فرستند. در این صورت کلاهبردار می‌تواند کد ورود به حساب‌های شما را دریافت کند.
برای جلوگیری از این ترفند اندروید مانع فعال‌سازی مخفیانه انتقال تماس توسط برنامه‌ها می‌شود و در صورت فریب کاربر برای شماره‌گیری کدهای دستوری، به وی هشدار می‌دهد. این ویژگی از اوایل آذر ماه برای سری پیکسل و چند گوشی دیگر ارائه خواهد شد.
گوگل یک قابلیت دیگر را هم فعلاً فقط در برزیل و با همکاری بانک‌های آن کشور آزمایش می‌کند. این ویژگی تماس‌های ورودی را در لحظه بررسی می‌کند و اگر تماس‌گیرنده واقعاً از طرف بانک نباشد، تماس را قطع و به کاربر هشدار می‌دهد. گوگل می‌گوید از زمان راه‌اندازی این ویژگی در خرداد، بیش از ۳ میلیون تماس جعلی را مسدود کرده است.
در نهایت اما مثل همیشه امنیت هیچ‌گاه صددرصدی نیست و این قابلیت‌ها هم می‌توانند تنها بخشی از کلاهبرداری‌ها را تشخیص دهند، اما مصونیت کامل ایجاد نمی‌کنند؛ خود گوگل نیز هشدار می‌دهد که سامانه تشخیص کلاهبرداری ممکن است همه پیام‌های فریب‌کارانه را شناسایی نکند.
✍️ یونس مرادی
#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 077 |
| 10 |  +2💡 مزاحمت جنسی به واسطه یک ربات؛ پلیس آلمان وارد ماجرا شد!
تصور کنید در خیابان راه می‌روید و ناگهان یک ربات به شما تنه می‌زند یا دست‌درازی می‌کند، در حالی که کنترل‌کنندگان آن از دور به شما می‌خندند. این صحنه اتفاقی است که به‌تازگی در دنیای واقعی رخ داده است.
ماجرا از این قرار است که دو پسر ۱۶ و ۱۹ ساله، یک ربات حدودا یک‌متر و نیمی را که لباس و جواهرات انسانی به تن داشت، به میان جمعیت فرستادند.
براساس اعلام پلیس کلن، این ربات برای یک دختر ۱۶ساله مزاحمت جنسی ایجاد کرده است و دو مظنون هم ماجرا را فیلم‌برداری و در پخش زنده برای مخاطبان روایت کردند. در ویدئوهای منتشرشده، رفتار آزاردهنده این ربات صرفاً دستاویزی برای خنداندن تماشاگران آنلاین و جمع‌آوری بازدید بوده است.
پلیس کلن ربات و تلفن‌های همراه دو مظنون را توقیف کرده است و بازرسان اکنون بررسی می‌کنند که حرکات ربات از پیش برنامه‌ریزی شده بود یا فردی آن را همان لحظه کنترل می‌کرد. پاسخ این پرسش ممکن است تعیین کند این نوجوانان با چه پیامدهای حقوقی‌ای روبه‌رو شوند.
در نهایت این پرونده یادآوری می‌کند انسان‌ها می‌توانند از فناوری‌های تازه به‌عنوان امتداد دست خود برای مزاحمت و جلب توجه استفاده کنند. شکل ابزار عوض شده است، اما مسئولیت رفتار و پیامد بازنشر آن همچنان بر عهده انسان‌هاست.
✍️ دانیال طبایی
#خبر_و_تحلیل
برای خواندن اخبار جالب دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 504 |
| 11 |  💡 شکایت از سازنده چت‌جی‌پی‌تی: این دستیار هوشمند برای فرزندان شما امن نیست!
بسیاری از نوجوانان برای حل تمرین، یافتن اطلاعات یا حتی صحبت درباره مشکلاتشان سراغ چت‌جی‌پی‌تی می‌روند؛ اما هشت ایالت آمریکا می‌گویند این ابزار شاید به‌اندازه‌ای که سازنده‌اش ادعا می‌کند برای کاربران کم‌سن‌وسال امن نباشد.
این ایالت‌ها در روز گذشته شکایت‌های جداگانه‌ای علیه OpenAI ثبت کردند و مدعی شدند شرکت، خطرهای احتمالی محصولش را دست‌کم گرفته و والدین را درباره ایمنی آن گمراه کرده است.
براساس دادخواست‌ها، پاسخ‌های بیش از حد موافق و صمیمی چت‌جی‌پی‌تی ممکن است باورهای هذیانی یا بدبینانه بعضی کاربران آسیب‌پذیر را تشدید کند و یا در موقعیت‌های پزشکی یا بحران‌های روانی، پاسخ‌های خطرناکی ارائه دهد. شاکیان همچنین می‌گویند اتکای بیش از حد به جواب‌های آماده می‌تواند تلاش نوجوان برای فکرکردن و بررسی اطلاعات را کاهش دهد.
این پرونده‌ها به شکایت خانواده‌هایی نیز اشاره می‌کنند که مدعی‌اند گفت‌وگو با چت‌جی‌پی‌تی در خودآزاری، خودکشی یا رفتار خشونت‌آمیز کاربران نقش داشته است؛ اما هنوز حکم قطعی‌ای وجود ندارد که رابطه مستقیم این چت‌بات با چنین اتفاقاتی را ثابت کند.
جمع‌آوری اطلاعات کودکان، ضعف ابزارهای تشخیص سن و نبود رضایت کافی والدین هم از دیگر اتهامات مطرح‌شده‌اند.
▪️ والدین چه کاری می‌توانند انجام دهند؟
هیچ تنظیمی نمی‌تواند احتمال دریافت پاسخ نامناسب را کاملاً از بین ببرد. خانواده‌ها می‌توانند با چند اقدام ساده، خطر را کمتر کنند:
• قابلیت‌های ایمنی چت‌جی‌پی‌تی برای نوجوانان را بشناسید و درباره نحوه استفاده از آن با فرزندتان گفت‌وگو کنید.
• از نوجوان بخواهید اطلاعات شخصی، تصاویر خصوصی و جزئیات مشکلات پزشکی یا روانی خود را با چت‌بات در میان نگذارد. تنظیمات مرتبط را پیشتر در راهنمای حفاظت از اطلاعات در چت‌جی‌پی‌تی توضیح داده‌ایم.
• اگر نوجوان برای تصمیم‌های مهم یا عبور از بحران‌های روحی فقط به چت‌بات تکیه می‌کند، موضوع را جدی بگیرید. وابستگی عاطفی به هوش مصنوعی می‌تواند جای حمایت انسانی را بگیرد؛ در این شرایط از فردی قابل‌اعتماد یا متخصص کمک بگیرید.
این پرونده‌ها هنوز در آغاز راه‌اند و ادعاهای مطرح‌شده در دادگاه اثبات نشده‌اند؛ اما نتیجه آنها می‌تواند حدود مسئولیت شرکت‌های هوش مصنوعی در برابر آسیب‌های احتمالی به نوجوانان را روشن‌تر کند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#راهنمای_والدین
برای محافظت از کودکان و نوجوانان در فضای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 241 |
| 12 |  💡 واتساپ «تماس مهمان» را معرفی کرد؛ ورود به تماس بدون حساب و نصب برنامه
شرکت «متا» روز گذشته از ارائه قابلیت جدیدی به نام «تماس مهمان» (Guest Calling) در پیام‌رسان واتساپ خبر داده است. این ویژگی به افرادی که حساب کاربری واتساپ ندارند اجازه می‌دهد بدون نیاز به ثبت‌نام یا نصب اپلیکیشن، از طریق مرورگر رایانه وارد تماس صوتی یا تصویری این پلتفرم شوند.
این قابلیت شباهت زیادی به ویژگی تماس فیس‌تایم (FaceTime) اپل دارد که که پیوستن به تماس را بدون حساب کاربری یا دستگاه اپل ممکن می‌کند.
▪️ تماس مهمان واتساپ چگونه کار می‌کند؟
فقط فردی که حساب واتساپ دارد می‌تواند لینک تماس بسازد. میزبان باید وارد بخش تماس‌ها (Calls) شود، روی علامت «+» بزند و پس از ساخت لینک، آن را برای افراد موردنظر بفرستد.
مهمان لینک را در مرورگر رایانه باز می‌کند، نامش را می‌نویسد و وارد اتاق انتظار می‌شود. تماس تنها پس از تأیید میزبان آغاز خواهد شد؛ بنابراین داشتن لینک به‌تنهایی برای ورود کافی نیست.
از این روش می‌توان برای تماس‌های دونفره یا گروهی با حداکثر ۳۲ شرکت‌کننده استفاده کرد. واتساپ می‌گوید تماس‌های مهمان رایگان، بدون محدودیت زمانی و مانند تماس‌های عادی این پیام‌رسان دارای رمزنگاری سرتاسری هستند.
▪️ محدودیت‌ها و امکانات تماس مهمان
افرادی که بدون حساب وارد تماس می‌شوند، می‌توانند صفحه رایانه خود را به اشتراک بگذارند، با ایموجی واکنش نشان دهند و برای درخواست نوبت صحبت دستشان را بالا ببرند.
در مقابل، مهمانان:
• شماره تلفن سایر افراد حاضر در تماس را نمی‌بینند
• امکان فرستادن پیام متنی ندارند
• نمی‌توانند شخص دیگری را مستقیماً به تماس اضافه کنند
• بدون تأیید میزبان وارد تماس نمی‌شوند
• میزبان می‌تواند در هر زمان آنها را از تماس خارج کند
این قابلیت برای موقعیت‌های روزمره‌ی زیادی کاربرد دارد. مثلاً جلسه کاری با مشتری که واتساپ ندارد، تماس خانوادگی با یکی از بستگان که نمی‌خواهد حساب تازه بسازد یا گفت‌وگو با فردی که نمی‌خواهد فقط برای شرکت در یک تماس، شماره تلفنش را در واتساپ ثبت و حساب تازه‌ای ایجاد کند.
▪️ قبل از استفاده از حالت مهمان به چه چیزهایی توجه کنیم؟
واتساپ می‌گوید رمزنگاری سرتاسری مانع شنیدن محتوای تماس از سوی افراد بیرون از آن، از جمله واتساپ و متا، می‌شود؛ اما جلوی ضبط مکالمه توسط حاضران یا دیده‌شدن اطلاعاتی را که خودتان نمایش می‌دهید، نمی‌گیرد.
اگر میزبان تماس هستید:
• فقط کسانی را تأیید کنید که منتظر حضورشان هستید و هویتشان برایتان روشن است. اگر دعوت را در گروه یا جای عمومی منتشر کرده‌اید، احتمال درخواست افراد ناشناس برای ورود بیشتر است. در این حالت هنگام تأیید دقت بیشتری به خرج دهید.
• پیش از اشتراک‌گذاری صفحه‌نمایش در جلسه‌ای که مهمان دارد، اعلان‌ها و پنجره‌های باز را بررسی کنید تا اطلاعات خصوصی ناخواسته دیده نشود.
اگر به تماس مهمان دعوت شده‌اید:
• دعوت را فقط از فرستنده‌ای بپذیرید که می‌شناسید و منتظر تماسش هستید
• اگر دعوت شما را به صفحه‌ای در مرورگر می‌برد، پیش از وارد کردن هر اطلاعاتی نشانی صفحه را بررسی کنید
• اگر از شما رمز، کد تأیید یا اطلاعات بانکی خواسته شد، ادامه ندهید. پیوستن به تماس مهمان به چنین اطلاعاتی نیاز ندارد.
واتساپ اعلام کرده است تا پایان سال ۲۰۲۶ افزونه‌ای برای تقویم گوگل و Outlook منتشر می‌کند. کاربران با نصب این افزونه می‌توانند مستقیماً در تقویم خود لینک تماس واتساپ بسازند و آن را به دعوت‌نامه جلسه اضافه کنند.
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونه_ها
برای اطلاع از جدیدترین امکانات پلتفرم‌های کاربردی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 914 |
| 13 |  💡 حتی به چشمات هم اعتماد نکن!
💡 @NooshDaroo_web | 3 746 |
| 14 | 💡 اصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد
برای آلوده‌کردن یک بسته نرم‌افزاری، همیشه لازم نیست هکر رمز یا توکن توسعه‌دهنده را بدزدد. گاهی با یک اشتباه کوچک در تشخیص اینکه مخزن واقعاً متعلق به چه کسی است، راه انتشار نسخه آلوده باز می‌شود.
همین اتفاق در npm افتاده بود. به خاطر نقصی به نام SlugFest، اگر نام قدیمی یک مخزن گیت‌هاب آزاد می‌شد و فرد دیگری آن را می‌گرفت، npm در برخی سناریوها همچنان به آن اعتماد می‌کرد. پژوهشگران می‌گویند بیش از ۱۵۰۰ بسته با مجموع بیش از ۱۰ میلیون بار دانلود در برابر این روش آسیب‌پذیر بودند. حالا گیت‌هاب این مسیر را محدود کرده و برای تنظیمات تازه‌ی «Trusted Publishing»، مهلت ۴۸ ساعته گذاشته است.
اگر برنامه‌نویس هستید، با npm و گیت‌هاب کار می‌کنید و پکیج نگه می‌دارید، این مطلب نوشدارو برای شماست؛ در ادامه توضیح داده‌ایم SlugFest چطور کار می‌کرد، راه سوءاستفاده چطور بسته شد و چه تنظیماتی را بهتر است همین حالا بررسی کنید.
▪️مهاجم چطور صاحب «اعتماد» یک مخزن دیگر می‌شد؟
هر مخزن در گیت‌هاب نشانی‌ای به شکل owner/repository دارد که به آن اسلاگ (Slug) می‌گویند. این نشانی دائمی نیست. اگر مالک، مخزن را حذف کند یا نامش را تغییر دهد، ممکن است شخص دیگری همان نام آزادشده را برای خودش بردارد.
مشکل SlugFest از همین‌جا شروع می‌شد.
این روش حمله شبیه قفلی بود که فقط نشانی خانه را بررسی می‌کرد، نه هویت صاحب را. وقتی صاحب قبلی از خانه می‌رفت، هر کس آن نشانی را تصاحب می‌کرد، می‌توانست با همان اعتماد قبلی وارد خانه شود.
گیت‌هاب در کنار اسلاگ، برای هر مخزن یک شناسه عددی دائمی هم می‌سازد که با تغییر نام یا انتقال مخزن عوض نمی‌شود. اما npm تا پیش از نخستین انتشار موفق، رابطه اعتماد را فقط با اسلاگ و نام فایل گردش کار (Workflow) می‌سنجید و شناسه دائمی مخزن را ثبت نمی‌کرد.
در نتیجه، اگر مخزنِ متصل به یک بسته پیش از نخستین انتشار تغییر نام می‌داد، منتقل یا حذف می‌شد، مهاجم می‌توانست اسلاگ آزادشده را تصاحب کند، مخزنی تازه با همان نشانی بسازد و از گیت‌هاب یک توکن معتبر OIDC بگیرد.
مشکل اصلی همین‌جا بود: npm نام مخزن و فایل گردش کار را مطابق تنظیمات قبلی می‌دید و ممکن بود مجوز موقت انتشار صادر کند؛ بیآنکه حساب گیت‌هاب یا npm مالک اصلی هک شده باشد.
▪️انتشار قابل‌اعتماد npm چیست؟
تا پیش از این، انتشار بسته‌ها معمولاً به یک توکن دائمی نیاز داشت؛ کلیدی که در تنظیمات سیستم توسعه و انتشار ذخیره می‌شد. اگر این توکن از طریق فایل تنظیمات یا گزارش اجرای برنامه لو می‌رفت، مهاجم می‌توانست از آن برای انتشار نسخه آلوده استفاده کند.
قابلیت «انتشار قابل‌اعتماد» (Trusted Publishing) برای کم کردن همین خطر ساخته شد. در این روش، سرویس‌هایی مثل GitHub Actions دیگر کلید دائمی نگه نمی‌دارند و برای هر بار انتشار، یک اعتبارنامه کوتاه‌عمر بر پایه OpenID Connect (یا OIDC) دریافت می‌کنند. این مجوز فقط برای همان فرایند انتشار معتبر است و پس از مدت کوتاهی از کار می‌افتد.
➕ نوشدارو پلاس
انتشار قابل‌اعتماد را می‌توان به مجوزی یک‌بارمصرف تشبیه کرد. به‌جای آنکه یک کلید دائمی در اختیار سیستم انتشار باشد، برای هر اجرای تأییدشده مجوزی موقت صادر می‌شود که پس از انجام همان کار، دیگر به کار نمی‌آید.
▪️چگونه راه سوءاستفاده بسته شد؟
طبق تغییری که از ۱۰ مهر اعمال شده، هر پیکربندی تازه از بسته‌ی منتشر شده، فقط ۴۸ ساعت فرصت دارد تا نخستین انتشار موفق خود را انجام دهد.
با نخستین انتشار، «رابطه اعتماد» به شناسه تغییرناپذیر مخزن گره می‌خورد و دیگر منقضی نمی‌شود. اگر هویت مخزن یا پروژه تغییر کند، باید رابطه اعتماد تازه‌ای ساخته شود و مهلت ۴۸ ساعته از نو آغاز می‌شود.
ان‌پی‌ام همچنین توکن‌هایی را که از رویداد issue_comment در گیت‌هاب اکشن صادر شده باشند، برای انتشار قابل‌اعتماد نمی‌پذیرد. گردش‌های کاری‌ای که از این رویداد استفاده می‌کنند، باید به رویدادهای مجاز مانند push، release یا workflow_dispatch منتقل شوند.
اگر یک پیکربندی بعد از ۴۸ ساعت منقضی شود، از صفحه تنظیمات حذف نمی‌شود؛ اما دیگر اجازه انتشار ندارد و برای فعال‌شدن دوباره باید از نو ساخته شود.
▪️نگهدارندگان بسته‌ها چه چیزهایی را بررسی کنند؟
این تغییر جدید، فرصت سوءاستفاده را برای مهاجمان بسیار کوتاه‌تر می‌کند، اما به‌طور خودکار برای مخزن‌های قدیمی فعال نمی‌شود. به همین دلیل، اگر از نگهدارندگان بسته‌های npm هستید، این موارد را بررسی کنید:
• در تنظیمات بسته، بخش Trusted Publisher را بازبینی کنید.
• مطمئن شوید اسلاگ ثبت‌شده هنوز به مخزنی می‌رسد که تحت کنترل شماست.
• اگر مخزن تغییر نام داده، منتقل یا حذف شده است، اتصال قبلی را پاک کنید.
• پیکربندی جدید را با نشانی فعلی بسازید و ظرف ۴۸ ساعت نخستین انتشار را انجام دهید.
• انتشارهای اخیر بسته را برای یافتن نسخه‌های ناشناس یا غیرمنتظره بررسی کنید.
• اگر گردش کاری از issue_comment استفاده می‌کند، آن را به رویدادی مجاز منتقل کنید.
• پس از حذف یا انتقال هر مخزن، اتصال Trusted Publishing آن را هم پاک کنید.
▪️ در پایان
ریشه نقص SlugFest در خودِ فناوری OIDC نبود؛ مشکل از آنجا شکل گرفت که اعتماد در ابتدا به نامی واگذارشدنی گره خورده بود، نه به شناسه دائمی مخزن.
توکن‌های کوتاه‌عمر خطر سرقت کلیدهای ثابت را کم می‌کنند، اما امنیت تنها به عمر کوتاه توکن وابسته نیست. سیستم باید مطمئن باشد که مجوز را دقیقاً برای همان مخزنی صادر می‌کند که از ابتدا به آن اعتماد شده بود.
مهلت ۴۸ ساعته npm فرصت سوءاستفاده را محدود کرده است؛ اما برای توسعه‌دهندگان یک قاعده ساده باقی می‌ماند: وقتی مخزنی را حذف یا منتقل می‌کنید، یا نامش را تغییر می‌دهید، اتصال‌ها و مجوزهای امنیتی قدیمی آن را هم فراموش نکنید.
⛓ لینک دسترسی به این مطلب در سایت نوشدارو
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
#مبانی_امنیت
برای خواندن مطالب جذاب و کاربردی در حوزه‌ی امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 679 |
| 15 |  💡 عرضه جهانی موبایل به پایین‌ترین سطح در ۱۴ سال اخیر رسید
عرضه جهانی گوشی‌های هوشمند در سه‌ماهه سوم ۲۰۲۶ به کمترین میزان در ۱۴ سال گذشته رسیده و در مقایسه با بازه مشابه سال گذشته، کاهشی ۲۰ درصدی تجربه کرده است.
این افت تقاضا در بازار ایران هم تحت‌تأثیر جهش سرسام‌آور قیمت‌ها با شدتی بیشتر احساس می‌شود و بازار را در رکودی عمیق فرو برده است؛ موضوعی که پیشتر در راهنمای تصمیم‌گیری برای خرید یا تعمیر گوشی در نوشدارو به آن پرداختیم.
بر اساس گزارش مؤسسه تحقیقاتی «کانترپوینت»، عواملی چون بحران تأمین حافظه رم، کمبود قطعات و افزایش هزینه‌های تولید دلیل اصلی افت فروش جهانی است.
این گزارش نکته قابل‌توجه دیگری را هم آشکار کرده:
کاربران دستگاه‌های خود را «طولانی‌تر از حد انتظار» نگه می‌دارند؛ چون کیفیت ساخت گوشی‌های اقتصادی و میان‌رده به بلوغ رسیده و تمایز چشمگیری میان مدل‌ها احساس نمی‌شود. حتی در گوشی‌های رده‌بالا و پرچمدار هم بهبود چشمگیری که کاربر را به تعویض دستگاه ترغیب کند، کمتر دیده می‌شود.
این رکود فراگیر، رهبران بازار را هم بی‌نصیب نگذاشته است؛ به‌طوری که اپل و سامسونگ هم (به‌ترتیب با ۲۳ و ۲۲ درصد سهم از بازار) با وجود صدرنشینی در این فهرست، با افت فروش سالانه مواجه شده‌اند.
▪️ ریسک پنهان نگهداری طولانی‌مدت گوشی
این تغییر رفتار مصرف‌کنندگان، گذشته از ابعاد اقتصادی، یک چالش امنیتی جدی می‌سازد. وقتی کاربران گوشی‌های خود را برای سالیان سال تعویض نمی‌کنند، دستگاه‌ها دیر یا زود وارد مرحله‌ی «پایان پشتیبانی نرم‌افزاری» می‌شوند.
با توقف انتشار به‌روزرسانی‌های سیستم‌عامل و پچ‌های امنیتی، حفره‌های کشف‌شده بدون ترمیم باقی می‌مانند و دستگاه در برابر بدافزارها و حملات سایبری بی‌دفاع می‌شود.
آگاهی از وضعیت پشتیبانی امنیتی گوشی‌های هوشمند و آپدیت منظم سیستم عامل در کاهش این خطرات به شما کمک می‌کند.
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل
برای دریافت اخبار بیشتر درباره‌ی امنیت تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 610 |
| 16 |  💡 فاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد
بارها در نوشدارو درباره اهمیت انتخاب رمز عبور قدرتمند صحبت کرده‌ایم، اما اتفاقی که اخیرا در دانمارک رخ داده، بار دیگر نشان می‌دهد که بی‌توجهی به این موضوع تا چه حد می‌تواند فاجعه‌بار تمام شود.
به‌تازگی یک مهاجم مدعی شده که با وارد کردن رمز عبور «۱۲۳۴۵۶»، به اطلاعات حدود ۸.۸ میلیون نفر در سیستم ثبت احوال دانمارک دسترسی پیدا کرده است.
دولت دانمارک به شیوه نفوذ اشاره‌ای نکرده، اما مدیرعامل Pays ApS می‌گوید هکر از دسترسی‌های این شرکت برای سرقت اطلاعات سوءاستفاده کرده است؛ شرکتی که خدماتی مانند پاکسازی و به‌روزرسانی اطلاعات را به سیستم ثبت احوال دانمارک ارائه می‌دهد.
▪️ ورود با حساب یک کارمند سابق
مهاجم در این حمله نیازی به هک سیستم‌ها نداشت. او با وارد کردن اطلاعات لاگین کارمند سابق این مجموعه وارد سامانه شد؛ حسابی که پیشتر در یک درز اطلاعاتی گسترده‌تر دیده شده بود و رمز عبور آن در کمال شگفتی «۱۲۳۴۵۶» بود.
نفوذگران ۲۱ روز به سامانه دسترسی داشتند و در این مدت، اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون متوفی (شامل نام، نشانی و شماره ملی دانمارک) را استخراج کردند.
جالب اینجاست که این حادثه نه با هشدارهای امنیتی، بلکه به‌دلیل صدور یک قبض بسیار سنگین برای ثبت حدود ۱۴ میلیون جست‌وجوی غیرمعمول شناسایی شد.
▪️ امنیت یک زنجیره است…
درس مهم این اتفاق این است که امنیت را باید یک «زنجیره» در نظر بگیریم. نادیده‌گرفتن اصول بنیادین مانند الزام پرسنل به وارد کردن رمزهای پیچیده، لغو دسترسی کارکنان سابق و پایش الگوهای ترافیک می‌تواند کلید حساس‌ترین اطلاعات یک کشور را به‌سادگی در اختیار مهاجمان بگذارد.
✍️ یونس مرادی
#خبر_و_تحلیل
برای خواندن اخبار جالب دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 476 |
| 17 |  پیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید
هم‌زمان با آغاز ثبت درخواست افزایش اعتبار کالابرگ و ارسال پیامک خوداظهاری برای سرپرستان خانوارهای مشمول، کلاهبرداران هم از همین فرصت استفاده کرده‌اند و با فرستادن پیام‌هایی درباره «ثبت‌نام کالابرگ»، «افزایش یارانه» یا «تکمیل فوری اطلاعات»، کاربران را به بازکردن لینک‌های جعلی و خطرناک ترغیب می‌کنند.
پلیس فتا هشدار داده که این پیام‌ها ممکن است کاربران را به صفحه‌ای شبیه سامانه دولتی هدایت کنند و اطلاعات کارت، رمز پویا، کد تأیید پیامکی یا مشخصات هویتی آنها را بگیرند.
بعضی لینک‌ها هم برنامه‌ای آلوده روی گوشی نصب می‌کنند که می‌تواند به مخاطبان، پیامک‌ها و اطلاعات شخصی دسترسی پیدا کند. این شیوه نوعی فیشینگ پیامکی یا اسمیشینگ است که با ایجاد حس عجله یا ترس از قطع یارانه، فرصت بررسی را از شما می‌گیرد.
طبق اطلاعیه فعلی، پیامک دعوت به خوداظهاری برای افزایش اعتبار کالابرگ، فقط و فقط با نام فرستنده YARANEH-IRI ارسال می‌شود و نشانی رسمی ثبت درخواست، پنجره ملی خدمات دولت هوشمند است.
اما برای اطمینان هرچه بیشتر، پیشنهاد می‌کنیم لینک داخل هیچ پیامکی را لمس نکنید و آدرس my.gov.ir را خودتان در مرورگر بنویسید.
در هیچ مرحله‌ای از این فرایند نیازی به نصب فایل APK، پرداخت هزینه یا واردکردن اطلاعات و رمز کارت بانکی نیست.
✍️ شایان ضیایی
#انواع_کلاهبرداری
#خبر_و_تحلیل
برای پیشگیری از انواع کلاهبرداری‌ها در فضای اینترنت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 020 |
| 18 |  💡 هشدار آنتروپیک: تنها چند ماه با بدافزارهای هوش مصنوعیِ خودتکثیرشونده فاصله داریم
شرکت آنتروپیک، سازنده هوش مصنوعی Claude، هشدار داده که مدل‌های کوچک هوش مصنوعی شاید فقط چند ماه با «تکثیر خودکار» روی دستگاه‌های «اینترنت اشیا» (IoT) فاصله داشته باشند؛ یعنی بدافزاری که حاوی یک مدل هوش مصنوعی است روی یک دستگاه اجرا می‌شود، بعد دستگاه‌های بعدی را پیدا می‌کند، راه اجرای خودش روی آنها را می‌فهمد و بعد همین چرخه را دوباره تکرار می‌کند.
برای آزمایش این سناریو، پژوهشگران ۱۵ تی‌وی‌باکس اندرویدی ارزان‌قیمت خریدند و یک مدل ۲۶ میلیارد پارامتری را به‌طور مشترک روی همه‌ی آنها اجرا کردند.
در آزمایشی جداگانه، یک مدل هوش مصنوعی ۹ میلیارد پارامتری توانست روی ۸ مورد از ۹ نوع سخت‌افزار متفاوتی که از پیش برای آنها برنامه‌ریزی نشده بود، به اجرا درآید.
در یک آزمایش کامل‌تر هم مدل GLM-5.2 در شبکه‌ای بسته شامل هشت دستگاه اندرویدیِ شبیه‌سازی‌شده، در چهار اجرا از پنج اجرا توانست راه خودش را به هر هشت دستگاه باز کند.
نگرانی اصلی اینجاست که بسیاری از وسایل اینترنت اشیا، از تی‌وی‌باکس و دوربین گرفته تا تجهیزات ارزان شبکه، سابقه‌ی چندان خوبی در امنیت ندارند و معمولاً با رمزهای پیش‌فرض یا نرم‌افزارهای قدیمی رها می‌شوند.
بات‌نت Mirai هم سال‌ها پیش با سوءاستفاده از همین ضعف‌های ساده توانسته بود تعداد زیادی دستگاه را آلوده کند. حالا تفاوت این است که بدافزارهای آینده شاید برای هر دستگاهی از قبل برنامه‌ریزی نشده باشند و خودشان بفهمند چطور روی سخت‌افزار جدید کار کند!
تا این لحظه چنین «کِرم هوش مصنوعی» خودمختاری در اینترنت دیده نشده و خود آنتروپیک هم می‌گوید شرایط آزمایش برای موفقیت مدل‌ها ایده‌آل بوده است.
اما هشدار این شرکت روشن است: اگر مدل‌های کوچک با همین سرعت بهبود یابند، بدافزاری که خودش روی دستگاه‌های ضعیف تکثیر می‌شود و مسیر انتشار بعدی را پیدا می‌کند، دیگر ایده‌ای دور از دسترس نیست.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای دریافت خبرهای بیشتر از دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 3 734 |
| 19 |  +1کشف دستگاه شنود در اتاق جلسات مدیران شرکت OpenAI
پشت تلویزیونِ اتاق جلسات مدیران OpenAI در سان‌فرانسیسکو، یک دستگاه ضبط صدای مخفی پیدا شده است! کشفی که به بازداشت یکی از مهندسان این شرکت انجامید.
دستگاه در دستمال توالت پنهان شده و به درگاه USB تلویزیون وصل بود و اطلاعات آن رمزگذاری شده بود.
یکی از کارمندان این شرکت که تبعۀ ۳۵سالۀ عربستان بوده به نام عبدالرحمن الفوزان دستگیر شده است.
این اتاق محل گفت‌وگوهای بسیار محرمانه دربارۀ پژوهش‌ها، محصولات آینده و تصمیم‌های راهبردی شرکت بوده است.
طبق اسناد پرونده، دوربین‌های مداربسته چندین بار حضور الفوزان را نزدیک اتاق ثبت کرده‌اند، درحالی‌که اجازۀ دسترسی به آن را نداشته است. تصاویر بعدی نیز او را هنگام بررسی پشت تلویزیون نشان می‌دهند. مأموران امنیتی شرکت همچنین دستگاه ضبط مشابهی در کیف رهاشدۀ او پیدا کردند. الفوزان در صورت محکومیت، با حداکثر پنج سال زندان روبه‌رو خواهد شد.
شرکت OpenAI می‌گوید مدل‌های هوش مصنوعی خودش در بررسی دستگاه، ردیابی منشأ آن و شناسایی کارمند مسئول کمک کرده‌اند. ضمنا تأکید دارد که تاکنون نشانه‌ای از دسترسی غیرمجاز یا انتقال مدل‌ها، کد منبع یا داده‌های مشتریان مشاهده نشده است. تحقیقات FBI همچنان ادامه دارد. | 4 091 |
| 20 | 💡 روت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید
روت کردن بسیاری از گوشی‌های اندرویدی، این روزها ساده‌تر از گذشته شده؛ اما همچنان پرریسک است. یک اشتباه در این فرایند، می‌تواند گوشی را از کار بیندازد، اطلاعات شما را در معرض خطر قرار دهد یا دسترسی به برخی قابلیت‌های مهم را قطع کند.
▪️روت کردن گوشی چیست؟
با روت کردن (Rooting) کاربر به سطحی از دسترسی می‌رسد که معمولاً فقط در اختیار سیستم‌عامل و سازنده گوشی‌اند. در این حالت می‌توان برخی برنامه‌های پیش‌فرض را حذف کرد، سیستم‌عامل دیگری روی گوشی «فلش» زد یا تنظیماتی را تغییر داد که در حالت عادی امکان دسترسی به آنها وجود ندارد.
معادل این کار در آیفون هم «جیلبریک» (Jailbreak) نام دارد.
▪️روت کردن گوشی چطور انجام می‌شود؟
روش کار به مدل گوشی، نسخه‌ی اندروید و سیاست سازنده بستگی دارد. رایج‌ترین روش استفاده از «مجیسک» (Magisk) با کمک ابزارهای ADB و فست‌بوت روی کامپیوتر است:
• قفل بوت‌لودر (Bootloader) باز می‌شود. بوت‌لودر وقتی قفل است، فقط سیستم‌عامل تأییدشده را اجرا می‌کند.
• یکی از فایل‌های اصلی سیستم با مجیسک تغییر داده می‌شود.
• فایل تغییریافته از طریق کامپیوتر روی گوشی فلش می‌شود.
▪️۷ دلیل برای خودداری از روت کردن گوشی
۱. مسدود شدن سرویس‌های مالی: برای کاربر ایرانی یکی از مهم‌ترین پیامدهای روت این است که بسیاری از اپلیکیشن‌های بانکی و پرداخت ممکن است روی گوشی روت‌شده اجرا نشوند.
۲. دردسر به‌روزرسانی: طبق مستندات مجیسک، اول باید تغییرات روت را به حالت قبل برگردانید تا به‌روزرسانی رسمی نصب شود. در بعضی گوشی‌ها روت پس از آن حفظ می‌شود؛ اما در بعضی دیگر باید دوباره گوشی را از نو روت کنید.
۳. از دست رفتن گارانتی و پشتیبانی: اکثر سازندگان، گوشیِ دستکاری‌شده را از گارانتی خارج می‌کنند. اگر گوشی ایراد پیدا کند، خدمات پس از فروش معمولاً حاضر به رسیدگی نیست.
۴. از کار افتادن برخی برنامه‌ها: پس از روت، برخی اپلیکیشن‌ها ممکن است در گوگل پلی نمایش داده نشوند یا روی گوشی روت‌شده اجرا نشوند.
۵. افزایش خطر بدافزار: اگر سیستم‌عامل یا ابزار روت از منبع نامعتبر دریافت شده باشد، ممکن است بدافزار به فایل‌های حساس و بخش‌های مهم سیستم دسترسی پیدا کند. همچنین یک رام سفارشی آلوده می‌تواند اطلاعات حساب‌ها، پیام‌ها، فایل‌ها و داده‌های شخصی شما را در معرض خطر قرار دهد.
۶. غیرفعال شدن برخی قابلیت‌های امنیتی: روت می‌تواند بعضی قابلیت‌های امنیتی اندروید را غیرفعال کند. در چنین شرایطی برنامه‌های مخرب آزادی بیشتری برای تغییر فایل‌های سیستمی، مشاهده اطلاعات یا پنهان ماندن در دستگاه خواهند داشت.
علاوه بر این، آسیب‌پذیری‌هایی که در حالت عادی به دلیل محدودیت‌های اندروید قابل بهره‌برداری نیستند، ممکن است پس از روت خطرناک‌تر شوند.
۷. ایجاد باگ و افت عملکرد: تغییر فایل‌های سیستمی، نصب ماژول‌های ناسازگار یا استفاده از رام نامناسب می‌تواند باعث بروز خطا، ناپایداری، مصرف بیشتر باتری و کاهش عملکرد گوشی شود. گاهی دستگاه بدون دلیل ریست می‌شود یا برخی قابلیت‌های سخت‌افزاری آن از کار می‌افتند.
چرا کاربران گوشی را روت می‌کنند؟
با وجود همه‌ی این خطرات، روت کردن مزایایی هم دارد که باعث می‌شوند برخی سراغ آن بروند:
• حذف برنامه‌های پیش‌فرضی که در حالت عادی امکان حذف آنها وجود ندارد.
• نصب سیستم‌عامل جایگزین و متناسب با نیاز کاربر.
• شخصی‌سازی عمیق ظاهر و عملکرد اندروید.
• نصب برنامه‌هایی که به مجوزهای ویژه نیاز دارند.
• دسترسی به قابلیت‌های سیستمی محدودشده.
• داشتن کنترل کامل‌تر روی دستگاه.
➕ نوشدارو پلاس
بیشتر برنامه‌های پیش‌فرض با همان ابزار ADB هم قابل حذف هستند. این روش به بوت‌لودر و بخش سیستمی گوشی دست نمی‌زند؛ پس اطلاعات شما پاک نمی‌شود، روی گارانتی و ناکس هم اثری ندارد و قابل برگشت است.
⚡️ هشدار: اگر مطمئن نیستید یک برنامه‌ی پیش‌فرض دقیقا چه کاری انجام می‌دهد، پیش از حذف درباره‌ی آن جست‌وجو کنید. در بسیاری از موارد دکمه‌ی «غیرفعال کردن» ساده‌ترین و کم‌خطرترین راه است.
▪️ آیا روت کردن هنوز ارزش دارد؟
برای بیشتر کاربران پاسخ منفی است. روت کردن شاید برای کاربران متخصص یا توسعه‌دهندگان مفید باشد، اما برای استفاده روزمره، خطرات آن به مراتب فراتر از مزایای اندک آن است.
اگر گوشی دست دوم می‌خرید، مطمئن شوید قبلاً روت یا دست‌کاری نشده باشد. در بسیاری از گوشی‌های اندروید، اگر قفل بوت‌لودر باز باشد، هنگام روشن شدن پیام هشداری نمایش داده می‌شود. اگر چنین پیامی دیدید یا برنامه‌های بانکی روی گوشی اجرا نشدند، از مراکز تعمیراتی معتبر بخواهید سیستم‌عامل رسمی را دوباره روی گوشی نصب کنند.
⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#سواد_دیجیتال
برای دریافت راهنماهای بیشتر درباره‌ی محافظت از گوشی‌های اندرویدی، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web | 4 522 |
