NooshDaroo | نوشدارو

💡قابلیت‌های امنیتی تازه اندروید: گوگل برای مقابله با کلاهبرداری‌های پیامکی و تلفنی دست به کار شد گوگل مجموعه‌ای از قابلیت‌های تازه را برای مقابله با کلاهبرداری در اندروید معرفی کرده است. این ابزارها پیام‌های مشکوک را تشخیص می‌دهند، جلوی فعال شدن پنهانی انتقال تماس را می‌گیرند و هنگام اشتراک صفحه اطلاعات حساس را پنهان می‌کنند. ▪️ محافظت پیشرفته در پیام‌رسان گوگل اولین قابلیت «حالت محافظت تقویت‌شده» (Enhanced protection) است که به پیام‌رسان گوگل اضافه می‌شود. فعال‌کردن این تنظیم اختیاری است و گوگل می‌گوید عرضه آن طی هفته‌های آینده آغاز می‌شود. این قابلیت هنگام گفت‌وگو با فرستنده‌ای که شماره‌اش در مخاطبان کاربر ذخیره نشده، از مدل‌های ابری جمنای برای تحلیل زمینه مکالمه و شناسایی کلاهبرداری‌های پیچیده‌تر استفاده می‌کند. پردازش ابری در بستر «رایانش خصوصی هوش مصنوعی» انجام می‌شود. طبق توضیح گوگل، داده‌ها در این بستر رمزگذاری می‌شوند و در یک محیط اختصاصی و محافظت‌شده پردازش می‌شوند؛ به ادعای شرکت، محتوای پردازش‌شده حتی در اختیار خود گوگل نیز قرار نمی‌گیرد. البته اگر کاربر پیامی را به‌عنوان هرزنامه گزارش کند، می‌تواند محتوای آن پیام را برای بررسی به گوگل بفرستد. علاوه بر این، «جمنای نانو» (Gemini Nano) روی دستگاه با استفاده از سیگنال‌های لحظه‌ای وب ارزیابی می‌کند که آیا یک لینک ناشناخته قابل‌اعتماد به نظر می‌رسد یا نه و پیش از بازشدن لینک به کاربر هشدار می‌دهد. این قابلیت روی سری پیکسل ۱۰، سری گلکسی اس۲۶ سامسونگ، گوشی‌های تاشوی گلکسی زد فلیپ و زد فولد ۸ و چند گوشی دیگر عرضه می‌شود. گوشی‌های قدیمی‌تر و بیشتر گوشی‌های میان‌رده دست‌کم فعلاً این قابلیت را نمی‌گیرند. از طرفی در این بیانیه نیامده که این قابلیت‌ها در کدام کشورها و برای کدام زبان‌ها فعال می‌شوند. بنابراین هنوز روشن نیست کاربران ایرانی و پیام‌های فارسی را پوشش می‌دهند یا نه. ▪️ تشخیص کلاهبرداری در اعلان‌ها پیش از این قابلیت «تشخیص کلاهبرداری» در بخش اعلان‌های چت برای گوشی‌های پیکسل راه‌اندازی شده بود. این ویژگی به کاربر کمک می‌کند تا پیش از باز کردن پیام‌رسان و از طریق نوار اعلان متوجه پیام‌های مشکوک بشود. با همکاری سایر سازندگان دستگاه‌های اندرویدی (از جمله شیائومی، موتورولا، آنر و وان‌پلاس)، این ویژگی تا اواخر سال ۲۰۲۶ برای صدها میلیون کاربر دیگر نیز فعال خواهد شد. ▪️حفاظت از حریم خصوصی در اشتراک‌گذاری صفحه و تماس‌ها گوگل چند لایه امنیتی دیگر را نیز برای مقابله با سرقت اطلاعات در نظر گرفته است. در دستگاه‌های مجهز به اندروید ۱۵ و نسخه‌های جدیدتر، طی همین ماه قابلیتی اضافه می‌شود که هنگام اشتراک‌گذاری صفحه‌نمایش، رمزهای عبور و اطلاعات کارت بانکی را در مرورگر کروم و اندروید «وب‌ویو» به صورت خودکار پنهان می‌کند. این سپر امنیتی از افشای اطلاعات حساس هنگام اشتراک‌گذاری صفحه با دیگران جلوگیری می‌کند. سپر امنیتی دوم برای جلوگیری از انتقال پنهانی و ناخواسته تماس‌ها طراحی شده است. اگر کسی انتقال تماس خط شما را برای شماره خودش فعال کند، تماس‌های شما به گوشی او هدایت می‌شود. خطرش این است که بعضی سرویس‌ها کد تأیید را با تماس صوتی می‌فرستند. در این صورت کلاهبردار می‌تواند کد ورود به حساب‌های شما را دریافت کند. برای جلوگیری از این ترفند اندروید مانع فعال‌سازی مخفیانه انتقال تماس توسط برنامه‌ها می‌شود و در صورت فریب کاربر برای شماره‌گیری کدهای دستوری، به وی هشدار می‌دهد. این ویژگی از اوایل آذر ماه برای سری پیکسل و چند گوشی دیگر ارائه خواهد شد. گوگل یک قابلیت دیگر را هم فعلاً فقط در برزیل و با همکاری بانک‌های آن کشور آزمایش می‌کند. این ویژگی تماس‌های ورودی را در لحظه بررسی می‌کند و اگر تماس‌گیرنده واقعاً از طرف بانک نباشد، تماس را قطع و به کاربر هشدار می‌دهد. گوگل می‌گوید از زمان راه‌اندازی این ویژگی در خرداد، بیش از ۳ میلیون تماس جعلی را مسدود کرده است. در نهایت اما مثل همیشه امنیت هیچ‌گاه صددرصدی نیست و این قابلیت‌ها هم می‌توانند تنها بخشی از کلاهبرداری‌ها را تشخیص دهند، اما مصونیت کامل ایجاد نمی‌کنند؛ خود گوگل نیز هشدار می‌دهد که سامانه تشخیص کلاهبرداری ممکن است همه پیام‌های فریب‌کارانه را شناسایی نکند. ✍️ یونس مرادی #خبر_و_تحلیل #امنیت_در_تلفن_هوشمند نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 مزاحمت جنسی به واسطه یک ربات؛ پلیس آلمان وارد ماجرا شد! تصور کنید در خیابان راه می‌روید و ناگهان یک ربات به شما تنه می‌زند یا دست‌درازی می‌کند، در حالی که کنترل‌کنندگان آن از دور به شما می‌خندند. این صحنه اتفاقی است که به‌تازگی در دنیای واقعی رخ داده است. ماجرا از این قرار است که دو پسر ۱۶ و ۱۹ ساله، یک ربات حدودا یک‌متر و نیمی را که لباس و جواهرات انسانی به تن داشت، به میان جمعیت فرستادند. براساس اعلام پلیس کلن، این ربات برای یک دختر ۱۶ساله مزاحمت جنسی ایجاد کرده است و دو مظنون هم ماجرا را فیلم‌برداری و در پخش زنده برای مخاطبان روایت کردند. در ویدئوهای منتشرشده، رفتار آزاردهنده این ربات صرفاً دستاویزی برای خنداندن تماشاگران آنلاین و جمع‌آوری بازدید بوده است. پلیس کلن ربات و تلفن‌های همراه دو مظنون را توقیف کرده است و بازرسان اکنون بررسی می‌کنند که حرکات ربات از پیش برنامه‌ریزی شده بود یا فردی آن را همان لحظه کنترل می‌کرد. پاسخ این پرسش ممکن است تعیین کند این نوجوانان با چه پیامدهای حقوقی‌ای روبه‌رو شوند. در نهایت این پرونده یادآوری می‌کند انسان‌ها می‌توانند از فناوری‌های تازه به‌عنوان امتداد دست خود برای مزاحمت و جلب توجه استفاده کنند. شکل ابزار عوض شده است، اما مسئولیت رفتار و پیامد بازنشر آن همچنان بر عهده انسان‌هاست. ✍️ دانیال طبایی #خبر_و_تحلیل برای خواندن اخبار جالب دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 شکایت از سازنده چت‌جی‌پی‌تی: این دستیار هوشمند برای فرزندان شما امن نیست! بسیاری از نوجوانان برای حل تمرین، یافتن اطلاعات یا حتی صحبت درباره مشکلاتشان سراغ چت‌جی‌پی‌تی می‌روند؛ اما هشت ایالت آمریکا می‌گویند این ابزار شاید به‌اندازه‌ای که سازنده‌اش ادعا می‌کند برای کاربران کم‌سن‌وسال امن نباشد. این ایالت‌ها در روز گذشته شکایت‌های جداگانه‌ای علیه OpenAI ثبت کردند و مدعی شدند شرکت، خطرهای احتمالی محصولش را دست‌کم گرفته و والدین را درباره ایمنی آن گمراه کرده است. براساس دادخواست‌ها، پاسخ‌های بیش از حد موافق و صمیمی چت‌جی‌پی‌تی ممکن است باورهای هذیانی یا بدبینانه بعضی کاربران آسیب‌پذیر را تشدید کند و یا در موقعیت‌های پزشکی یا بحران‌های روانی، پاسخ‌های خطرناکی ارائه دهد. شاکیان همچنین می‌گویند اتکای بیش از حد به جواب‌های آماده می‌تواند تلاش نوجوان برای فکرکردن و بررسی اطلاعات را کاهش دهد. این پرونده‌ها به شکایت خانواده‌هایی نیز اشاره می‌کنند که مدعی‌اند گفت‌وگو با چت‌جی‌پی‌تی در خودآزاری، خودکشی یا رفتار خشونت‌آمیز کاربران نقش داشته است؛ اما هنوز حکم قطعی‌ای وجود ندارد که رابطه مستقیم این چت‌بات با چنین اتفاقاتی را ثابت کند. جمع‌آوری اطلاعات کودکان، ضعف ابزارهای تشخیص سن و نبود رضایت کافی والدین هم از دیگر اتهامات مطرح‌شده‌اند. ▪️ والدین چه کاری می‌توانند انجام دهند؟ هیچ تنظیمی نمی‌تواند احتمال دریافت پاسخ نامناسب را کاملاً از بین ببرد. خانواده‌ها می‌توانند با چند اقدام ساده، خطر را کمتر کنند: • قابلیت‌های ایمنی چت‌جی‌پی‌تی برای نوجوانان را بشناسید و درباره نحوه استفاده از آن با فرزندتان گفت‌وگو کنید. • از نوجوان بخواهید اطلاعات شخصی، تصاویر خصوصی و جزئیات مشکلات پزشکی یا روانی خود را با چت‌بات در میان نگذارد. تنظیمات مرتبط را پیشتر در راهنمای حفاظت از اطلاعات در چت‌جی‌پی‌تی توضیح داده‌ایم. • اگر نوجوان برای تصمیم‌های مهم یا عبور از بحران‌های روحی فقط به چت‌بات تکیه می‌کند، موضوع را جدی بگیرید. وابستگی عاطفی به هوش مصنوعی می‌تواند جای حمایت انسانی را بگیرد؛ در این شرایط از فردی قابل‌اعتماد یا متخصص کمک بگیرید. این پرونده‌ها هنوز در آغاز راه‌اند و ادعاهای مطرح‌شده در دادگاه اثبات نشده‌اند؛ اما نتیجه آن‌ها می‌تواند حدود مسئولیت شرکت‌های هوش مصنوعی در برابر آسیب‌های احتمالی به نوجوانان را روشن‌تر کند. ✍️ دانیال طبایی #خبر_و_تحلیل #راهنمای_والدین برای محافظت از کودکان و نوجوانان در فضای دیجیتال، نوشدارو را در تلگرام دنبال کنید:‌ 💡 @NooshDaroo_web

💡 واتساپ «تماس مهمان» را معرفی کرد؛ ورود به تماس بدون حساب و نصب برنامه شرکت «متا» روز گذشته از ارائه قابلیت جدیدی به نام «تماس مهمان» (Guest Calling) در پیام‌رسان واتساپ خبر داده است. این ویژگی به افرادی که حساب کاربری واتساپ ندارند اجازه می‌دهد بدون نیاز به ثبت‌نام یا نصب اپلیکیشن، از طریق مرورگر رایانه وارد تماس صوتی یا تصویری این پلتفرم شوند. این قابلیت شباهت زیادی به ویژگی تماس فیس‌تایم (FaceTime) اپل دارد که که پیوستن به تماس را بدون حساب کاربری یا دستگاه اپل ممکن می‌کند. ▪️ تماس مهمان واتساپ چگونه کار می‌کند؟ فقط فردی که حساب واتساپ دارد می‌تواند لینک تماس بسازد. میزبان باید وارد بخش تماس‌ها (Calls) شود، روی علامت «+» بزند و پس از ساخت لینک، آن را برای افراد موردنظر بفرستد. مهمان لینک را در مرورگر رایانه باز می‌کند، نامش را می‌نویسد و وارد اتاق انتظار می‌شود. تماس تنها پس از تأیید میزبان آغاز خواهد شد؛ بنابراین داشتن لینک به‌تنهایی برای ورود کافی نیست. از این روش می‌توان برای تماس‌های دونفره یا گروهی با حداکثر ۳۲ شرکت‌کننده استفاده کرد. واتساپ می‌گوید تماس‌های مهمان رایگان، بدون محدودیت زمانی و مانند تماس‌های عادی این پیام‌رسان دارای رمزنگاری سرتاسری هستند. ▪️ محدودیت‌ها و امکانات تماس مهمان افرادی که بدون حساب وارد تماس می‌شوند، می‌توانند صفحه رایانه خود را به اشتراک بگذارند، با ایموجی واکنش نشان دهند و برای درخواست نوبت صحبت دستشان را بالا ببرند. در مقابل، مهمانان: • شماره تلفن سایر افراد حاضر در تماس را نمی‌بینند • امکان فرستادن پیام متنی ندارند • نمی‌توانند شخص دیگری را مستقیماً به تماس اضافه کنند • بدون تأیید میزبان وارد تماس نمی‌شوند • میزبان می‌تواند در هر زمان آن‌ها را از تماس خارج کند این قابلیت برای موقعیت‌های روزمره‌ی زیادی کاربرد دارد. مثلاً جلسه کاری با مشتری‌ که واتساپ ندارد، تماس خانوادگی با یکی از بستگان که نمی‌خواهد حساب تازه بسازد یا گفت‌وگو با فردی که نمی‌خواهد فقط برای شرکت در یک تماس، شماره تلفنش را در واتساپ ثبت و حساب تازه‌ای ایجاد کند. ▪️ قبل از استفاده از حالت مهمان به چه چیزهایی توجه کنیم؟ واتساپ می‌گوید رمزنگاری سرتاسری مانع شنیدن محتوای تماس از سوی افراد بیرون از آن، از جمله واتساپ و متا، می‌شود؛ اما جلوی ضبط مکالمه توسط حاضران یا دیده‌شدن اطلاعاتی را که خودتان نمایش می‌دهید، نمی‌گیرد. اگر میزبان تماس هستید: • فقط کسانی را تأیید کنید که منتظر حضورشان هستید و هویتشان برایتان روشن است. اگر دعوت را در گروه یا جای عمومی منتشر کرده‌اید، احتمال درخواست افراد ناشناس برای ورود بیشتر است. در این حالت هنگام تأیید دقت بیشتری به خرج دهید. • پیش از اشتراک‌گذاری صفحه‌نمایش در جلسه‌ای که مهمان دارد، اعلان‌ها و پنجره‌های باز را بررسی کنید تا اطلاعات خصوصی ناخواسته دیده نشود. اگر به تماس مهمان دعوت شده‌اید: • دعوت را فقط از فرستنده‌ای بپذیرید که می‌شناسید و منتظر تماسش هستید • اگر دعوت شما را به صفحه‌ای در مرورگر می‌برد، پیش از وارد کردن هر اطلاعاتی نشانی صفحه را بررسی کنید • اگر از شما رمز، کد تأیید یا اطلاعات بانکی خواسته شد، ادامه ندهید. پیوستن به تماس مهمان به چنین اطلاعاتی نیاز ندارد. واتساپ اعلام کرده است تا پایان سال ۲۰۲۶ افزونه‌ای برای تقویم گوگل و Outlook منتشر می‌کند. کاربران با نصب این افزونه می‌توانند مستقیماً در تقویم خود لینک تماس واتساپ بسازند و آن را به دعوت‌نامه جلسه اضافه کنند. ✍️ یونس مرادی #خبر_و_تحلیل #ابزارها_و_افزونه_ها برای اطلاع از جدیدترین امکانات پلتفرم‌های کاربردی، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 حتی به چشمات هم اعتماد نکن! 💡 @NooshDaroo_web

💡 اصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد برای آلوده‌کردن یک بسته نرم‌افزاری، همیشه لازم نیست هکر رمز یا توکن توسعه‌دهنده را بدزدد. گاهی با یک اشتباه کوچک در تشخیص اینکه مخزن واقعاً متعلق به چه کسی است، راه انتشار نسخه آلوده باز می‌شود. همین اتفاق در npm افتاده بود. به خاطر نقصی به نام SlugFest، اگر نام قدیمی یک مخزن گیت‌هاب آزاد می‌شد و فرد دیگری آن را می‌گرفت، npm در برخی سناریوها همچنان‌ به آن اعتماد می‌کرد. پژوهشگران می‌گویند بیش از ۱۵۰۰ بسته با مجموع بیش از ۱۰ میلیون بار دانلود در برابر این روش آسیب‌پذیر بودند. حالا گیت‌هاب این مسیر را محدود کرده و برای تنظیمات تازه‌ی «Trusted Publishing»، مهلت ۴۸ ساعته گذاشته است. اگر برنامه‌نویس هستید، با npm و گیت‌هاب کار می‌کنید و پکیج نگه می‌دارید، این مطلب نوشدارو برای شماست؛ در ادامه توضیح داده‌ایم SlugFest چطور کار می‌کرد، راه سوءاستفاده چطور بسته شد و چه تنظیماتی را بهتر است همین حالا بررسی کنید.

▪️مهاجم چطور صاحب «اعتماد» یک مخزن دیگر می‌شد؟ هر مخزن در گیت‌هاب نشانی‌ای به شکل owner/repository دارد که به آن اسلاگ (Slug) می‌گویند. این نشانی دائمی نیست. اگر مالک، مخزن را حذف کند یا نامش را تغییر دهد، ممکن است شخص دیگری همان نام آزادشده را برای خودش بردارد. مشکل SlugFest از همین‌جا شروع می‌شد. این روش حمله شبیه قفلی بود که فقط نشانی خانه را بررسی می‌کرد، نه هویت صاحب را. وقتی صاحب قبلی از خانه می‌رفت، هر کس آن نشانی را تصاحب می‌کرد، می‌توانست با همان اعتماد قبلی وارد خانه شود. گیت‌هاب در کنار اسلاگ، برای هر مخزن یک شناسه عددی دائمی هم می‌سازد که با تغییر نام یا انتقال مخزن عوض نمی‌شود. اما npm تا پیش از نخستین انتشار موفق، رابطه اعتماد را فقط با اسلاگ و نام فایل گردش کار (Workflow) می‌سنجید و شناسه دائمی مخزن را ثبت نمی‌کرد. در نتیجه، اگر مخزنِ متصل به یک بسته پیش از نخستین انتشار تغییر نام می‌داد، منتقل یا حذف می‌شد، مهاجم می‌توانست اسلاگ آزادشده را تصاحب کند، مخزنی تازه با همان نشانی بسازد و از گیت‌هاب یک توکن معتبر OIDC بگیرد. مشکل اصلی همین‌جا بود: npm نام مخزن و فایل گردش کار را مطابق تنظیمات قبلی می‌دید و ممکن بود مجوز موقت انتشار صادر کند؛ بی‌آنکه حساب گیت‌هاب یا npm مالک اصلی هک شده باشد. ▪️انتشار قابل‌اعتماد npm چیست؟ تا پیش از این، انتشار بسته‌ها معمولاً به یک توکن دائمی نیاز داشت؛ کلیدی که در تنظیمات سیستم توسعه و انتشار ذخیره می‌شد. اگر این توکن از طریق فایل تنظیمات یا گزارش اجرای برنامه لو می‌رفت، مهاجم می‌توانست از آن برای انتشار نسخه آلوده استفاده کند. قابلیت «انتشار قابل‌اعتماد» (Trusted Publishing) برای کم کردن همین خطر ساخته شد. در این روش، سرویس‌هایی مثل GitHub Actions دیگر کلید دائمی نگه نمی‌دارند و برای هر بار انتشار، یک اعتبارنامه کوتاه‌عمر بر پایه OpenID Connect (یا OIDC) دریافت می‌کنند. این مجوز فقط برای همان فرایند انتشار معتبر است و پس از مدت کوتاهی از کار می‌افتد. ➕ نوشدارو پلاس انتشار قابل‌اعتماد را می‌توان به مجوزی یک‌بارمصرف تشبیه کرد. به‌جای آنکه یک کلید دائمی در اختیار سیستم انتشار باشد، برای هر اجرای تأییدشده مجوزی موقت صادر می‌شود که پس از انجام همان کار، دیگر به کار نمی‌آید. ▪️چگونه راه سوءاستفاده بسته شد؟ طبق تغییری که از ۱۰ مهر اعمال شده، هر پیکربندی تازه از بسته‌ی منتشر شده، فقط ۴۸ ساعت فرصت دارد تا نخستین انتشار موفق خود را انجام دهد. با نخستین انتشار، «رابطه اعتماد» به شناسه تغییرناپذیر مخزن گره می‌خورد و دیگر منقضی نمی‌شود. اگر هویت مخزن یا پروژه تغییر کند، باید رابطه اعتماد تازه‌ای ساخته شود و مهلت ۴۸ ساعته از نو آغاز می‌شود. ان‌پی‌ام همچنین توکن‌هایی را که از رویداد issue_comment در گیت‌هاب اکشن صادر شده باشند، برای انتشار قابل‌اعتماد نمی‌پذیرد. گردش‌های کاری‌ای که از این رویداد استفاده می‌کنند، باید به رویدادهای مجاز مانند push، release یا workflow_dispatch منتقل شوند. اگر یک پیکربندی بعد از ۴۸ ساعت منقضی شود، از صفحه تنظیمات حذف نمی‌شود؛ اما دیگر اجازه انتشار ندارد و برای فعال‌شدن دوباره باید از نو ساخته شود. ▪️نگهدارندگان بسته‌ها چه چیزهایی را بررسی کنند؟ این تغییر جدید، فرصت سوءاستفاده را برای مهاجمان بسیار کوتاه‌تر می‌کند، اما به‌طور خودکار برای مخزن‌های قدیمی فعال نمی‌شود. به همین دلیل، اگر از نگهدارندگان بسته‌های npm هستید، این موارد را بررسی کنید: • در تنظیمات بسته، بخش Trusted Publisher را بازبینی کنید. • مطمئن شوید اسلاگ ثبت‌شده هنوز به مخزنی می‌رسد که تحت کنترل شماست. • اگر مخزن تغییر نام داده، منتقل یا حذف شده است، اتصال قبلی را پاک کنید. • پیکربندی جدید را با نشانی فعلی بسازید و ظرف ۴۸ ساعت نخستین انتشار را انجام دهید. • انتشارهای اخیر بسته را برای یافتن نسخه‌های ناشناس یا غیرمنتظره بررسی کنید. • اگر گردش کاری از issue_comment استفاده می‌کند، آن را به رویدادی مجاز منتقل کنید. • پس از حذف یا انتقال هر مخزن، اتصال Trusted Publishing آن را هم پاک کنید. ▪️ در پایان ریشه نقص SlugFest در خودِ فناوری OIDC نبود؛ مشکل از آنجا شکل گرفت که اعتماد در ابتدا به نامی واگذارشدنی گره خورده بود، نه به شناسه دائمی مخزن. توکن‌های کوتاه‌عمر خطر سرقت کلیدهای ثابت را کم می‌کنند، اما امنیت تنها به عمر کوتاه توکن وابسته نیست. سیستم باید مطمئن باشد که مجوز را دقیقاً برای همان مخزنی صادر می‌کند که از ابتدا به آن اعتماد شده بود. مهلت ۴۸ ساعته npm فرصت سوءاستفاده را محدود کرده است؛ اما برای توسعه‌دهندگان یک قاعده ساده باقی می‌ماند: وقتی مخزنی را حذف یا منتقل می‌کنید، یا نامش را تغییر می‌دهید، اتصال‌ها و مجوزهای امنیتی قدیمی آن را هم فراموش نکنید.

⛓ لینک دسترسی به این مطلب در سایت نوشدارو ✍️ هوشیار ذوالفقارنسب #کسب_و_کار_آنلاین #خبر_و_تحلیل #مبانی_امنیت برای خواندن مطالب جذاب و کاربردی در حوزه‌ی امنیت، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 عرضه جهانی موبایل به پایین‌ترین سطح در ۱۴ سال اخیر رسید عرضه جهانی گوشی‌های هوشمند در سه‌ماهه سوم ۲۰۲۶ به کمترین میزان در ۱۴ سال گذشته رسیده و در مقایسه با بازه مشابه سال گذشته، کاهشی ۲۰ درصدی تجربه کرده است. این افت تقاضا در بازار ایران هم تحت‌تأثیر جهش سرسام‌آور قیمت‌ها با شدتی بیشتر احساس می‌شود و بازار را در رکودی عمیق فرو برده است؛ موضوعی که پیش‌تر در راهنمای تصمیم‌گیری برای خرید یا تعمیر گوشی در نوشدارو به آن پرداختیم. بر اساس گزارش مؤسسه تحقیقاتی «کانترپوینت»، عواملی چون بحران تأمین حافظه رم، کمبود قطعات و افزایش هزینه‌های تولید دلیل اصلی افت فروش جهانی است. این گزارش نکته قابل‌توجه دیگری را هم آشکار کرده: کاربران دستگاه‌های خود را «طولانی‌تر از حد انتظار» نگه می‌دارند؛ چون کیفیت ساخت گوشی‌های اقتصادی و میان‌رده به بلوغ رسیده و تمایز چشمگیری میان مدل‌ها احساس نمی‌شود. حتی در گوشی‌های رده‌بالا و پرچمدار هم بهبود چشمگیری که کاربر را به تعویض دستگاه ترغیب کند، کمتر دیده می‌شود. این رکود فراگیر، رهبران بازار را هم بی‌نصیب نگذاشته است؛ به‌طوری که اپل و سامسونگ هم (به‌ترتیب با ۲۳ و ۲۲ درصد سهم از بازار) با وجود صدرنشینی در این فهرست، با افت فروش سالانه مواجه شده‌اند. ▪️ ریسک پنهان نگهداری طولانی‌مدت گوشی این تغییر رفتار مصرف‌کنندگان، گذشته از ابعاد اقتصادی، یک چالش امنیتی جدی می‌سازد. وقتی کاربران گوشی‌های خود را برای سالیان سال تعویض نمی‌کنند، دستگاه‌ها دیر یا زود وارد مرحله‌ی «پایان پشتیبانی نرم‌افزاری» می‌شوند. با توقف انتشار به‌روزرسانی‌های سیستم‌عامل و پچ‌های امنیتی، حفره‌های کشف‌شده بدون ترمیم باقی می‌مانند و دستگاه‌ در برابر بدافزارها و حملات سایبری بی‌دفاع می‌شود. آگاهی از وضعیت پشتیبانی امنیتی گوشی‌های هوشمند و آپدیت منظم سیستم عامل در کاهش این خطرات به شما کمک می‌کند. ✍️ یونس مرادی #امنیت_در_تلفن_هوشمند #خبر_و_تحلیل برای دریافت اخبار بیشتر درباره‌ی امنیت تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 فاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد بارها در نوشدارو درباره اهمیت انتخاب رمز عبور قدرتمند صحبت کرده‌ایم، اما اتفاقی که اخیرا در دانمارک رخ داده، بار دیگر نشان می‌دهد که بی‌توجهی به این موضوع تا چه حد می‌تواند فاجعه‌بار تمام شود. به‌تازگی یک مهاجم مدعی شده که با وارد کردن رمز عبور «۱۲۳۴۵۶»، به اطلاعات حدود ۸.۸ میلیون نفر در سیستم ثبت احوال دانمارک دسترسی پیدا کرده است. دولت دانمارک به شیوه نفوذ اشاره‌ای نکرده، اما مدیرعامل Pays ApS می‌گوید هکر از دسترسی‌های این شرکت برای سرقت اطلاعات سوءاستفاده کرده است؛ شرکتی که خدماتی مانند پاکسازی و به‌روزرسانی اطلاعات را به سیستم ثبت احوال دانمارک ارائه می‌دهد. ▪️ ورود با حساب یک کارمند سابق مهاجم در این حمله نیازی به هک سیستم‌ها نداشت. او با وارد کردن اطلاعات لاگین کارمند سابق این مجموعه وارد سامانه شد؛ حسابی که پیش‌تر در یک درز اطلاعاتی گسترده‌تر دیده شده بود و رمز عبور آن در کمال شگفتی «۱۲۳۴۵۶» بود. نفوذگران ۲۱ روز به سامانه دسترسی داشتند و در این مدت، اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون متوفی (شامل نام، نشانی و شماره ملی دانمارک) را استخراج کردند. جالب این‌جاست که این حادثه نه با هشدارهای امنیتی، بلکه به‌دلیل صدور یک قبض بسیار سنگین برای ثبت حدود ۱۴ میلیون جست‌وجوی غیرمعمول شناسایی شد. ▪️ امنیت یک زنجیره است… درس مهم این اتفاق این است که امنیت را باید یک «زنجیره» در نظر بگیریم. نادیده‌گرفتن اصول بنیادین مانند الزام پرسنل به وارد کردن رمزهای پیچیده، لغو دسترسی کارکنان سابق و پایش الگوهای ترافیک می‌تواند کلید حساس‌ترین اطلاعات یک کشور را به‌سادگی در اختیار مهاجمان بگذارد. ✍️ یونس مرادی #خبر_و_تحلیل برای خواندن اخبار جالب دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

پیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید هم‌زمان با آغاز ثبت درخواست افزایش اعتبار کالابرگ و ارسال پیامک خوداظهاری برای سرپرستان خانوارهای مشمول، کلاهبرداران هم از همین فرصت استفاده کرده‌اند و با فرستادن پیام‌هایی درباره «ثبت‌نام کالابرگ»، «افزایش یارانه» یا «تکمیل فوری اطلاعات»، کاربران را به بازکردن لینک‌های جعلی و خطرناک ترغیب می‌کنند. پلیس فتا هشدار داده که این پیام‌ها ممکن است کاربران را به صفحه‌ای شبیه سامانه دولتی هدایت کنند و اطلاعات کارت، رمز پویا، کد تأیید پیامکی یا مشخصات هویتی آن‌ها را بگیرند. بعضی لینک‌ها هم برنامه‌ای آلوده روی گوشی نصب می‌کنند که می‌تواند به مخاطبان، پیامک‌ها و اطلاعات شخصی دسترسی پیدا کند. این شیوه نوعی فیشینگ پیامکی یا اسمیشینگ است که با ایجاد حس عجله یا ترس از قطع یارانه، فرصت بررسی را از شما می‌گیرد. طبق اطلاعیه فعلی، پیامک دعوت به خوداظهاری برای افزایش اعتبار کالابرگ، فقط و فقط با نام فرستنده YARANEH-IRI ارسال می‌شود و نشانی رسمی ثبت درخواست، پنجره ملی خدمات دولت هوشمند است. اما برای اطمینان هرچه بیشتر، پیشنهاد می‌کنیم لینک داخل هیچ پیامکی را لمس نکنید و آدرس my.gov.ir را خودتان در مرورگر بنویسید. در هیچ مرحله‌ای از این فرایند نیازی به نصب فایل APK، پرداخت هزینه یا واردکردن اطلاعات و رمز کارت بانکی نیست. ✍️ شایان ضیایی #انواع_کلاهبرداری #خبر_و_تحلیل برای پیشگیری از انواع کلاهبرداری‌ها در فضای اینترنت، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 هشدار آنتروپیک: تنها چند ماه با بدافزارهای هوش مصنوعیِ خودتکثیرشونده فاصله داریم شرکت آنتروپیک، سازنده هوش مصنوعی Claude، هشدار داده که مدل‌های کوچک هوش مصنوعی شاید فقط چند ماه با «تکثیر خودکار» روی دستگاه‌های «اینترنت اشیا» (IoT) فاصله داشته باشند؛ یعنی بدافزاری که حاوی یک مدل هوش مصنوعی است روی یک دستگاه اجرا می‌شود، بعد دستگاه‌های بعدی را پیدا می‌کند، راه اجرای خودش روی آن‌ها را می‌فهمد و بعد همین چرخه را دوباره تکرار می‌کند. برای آزمایش این سناریو، پژوهشگران ۱۵ تی‌وی‌باکس اندرویدی ارزان‌قیمت خریدند و یک مدل ۲۶ میلیارد پارامتری را به‌طور مشترک روی همه‌ی آن‌ها اجرا کردند. در آزمایشی جداگانه، یک مدل هوش مصنوعی ۹ میلیارد پارامتری توانست روی ۸ مورد از ۹ نوع سخت‌افزار متفاوتی که از پیش برای آن‌ها برنامه‌ریزی نشده بود، به اجرا درآید. در یک آزمایش کامل‌تر هم مدل GLM-5.2 در شبکه‌ای بسته شامل هشت دستگاه اندرویدیِ شبیه‌سازی‌شده، در چهار اجرا از پنج اجرا توانست راه خودش را به هر هشت دستگاه باز کند. نگرانی اصلی اینجاست که بسیاری از وسایل اینترنت اشیا، از تی‌وی‌باکس و دوربین گرفته تا تجهیزات ارزان شبکه، سابقه‌ی چندان خوبی در امنیت ندارند و معمولاً با رمزهای پیش‌فرض یا نرم‌افزارهای قدیمی رها می‌شوند. بات‌نت Mirai هم سال‌ها پیش با سوءاستفاده از همین ضعف‌های ساده توانسته بود تعداد زیادی دستگاه را آلوده کند. حالا تفاوت این است که بدافزارهای آینده شاید برای هر دستگاهی از قبل برنامه‌ریزی نشده باشند و خودشان بفهمند چطور روی سخت‌افزار جدید کار کند! تا این لحظه چنین «کِرم هوش مصنوعی» خودمختاری در اینترنت دیده نشده و خود آنتروپیک هم می‌گوید شرایط آزمایش برای موفقیت مدل‌ها ایده‌آل بوده است. اما هشدار این شرکت روشن است: اگر مدل‌های کوچک با همین سرعت بهبود یابند، بدافزاری که خودش روی دستگاه‌های ضعیف تکثیر می‌شود و مسیر انتشار بعدی را پیدا می‌کند، دیگر ایده‌ای دور از دسترس نیست. ✍️ شایان ضیایی #خبر_و_تحلیل برای دریافت خبرهای بیشتر از دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

کشف دستگاه شنود در اتاق جلسات مدیران شرکت OpenAI پشت تلویزیونِ اتاق جلسات مدیران OpenAI در سان‌فرانسیسکو، یک دستگاه ضبط صدای مخفی پیدا شده است! کشفی که به بازداشت یکی از مهندسان این شرکت انجامید. دستگاه در دستمال توالت پنهان شده و به درگاه USB تلویزیون وصل بود و اطلاعات آن رمزگذاری شده بود. یکی از کارمندان این شرکت که تبعۀ ۳۵سالۀ عربستان بوده به نام عبدالرحمن الفوزان دستگیر شده است. این اتاق محل گفت‌وگوهای بسیار محرمانه دربارۀ پژوهش‌ها، محصولات آینده و تصمیم‌های راهبردی شرکت بوده است. طبق اسناد پرونده، دوربین‌های مداربسته چندین بار حضور الفوزان را نزدیک اتاق ثبت کرده‌اند، درحالی‌که اجازۀ دسترسی به آن را نداشته است. تصاویر بعدی نیز او را هنگام بررسی پشت تلویزیون نشان می‌دهند. مأموران امنیتی شرکت همچنین دستگاه ضبط مشابهی در کیف رهاشدۀ او پیدا کردند. الفوزان در صورت محکومیت، با حداکثر پنج سال زندان روبه‌رو خواهد شد. شرکت OpenAI می‌گوید مدل‌های هوش مصنوعی خودش در بررسی دستگاه، ردیابی منشأ آن و شناسایی کارمند مسئول کمک کرده‌اند. ضمنا تأکید دارد که تاکنون نشانه‌ای از دسترسی غیرمجاز یا انتقال مدل‌ها، کد منبع یا داده‌های مشتریان مشاهده نشده است. تحقیقات FBI همچنان ادامه دارد.

💡 روت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید روت کردن بسیاری از گوشی‌های اندرویدی، این‌ روزها ساده‌تر از گذشته شده؛ اما همچنان پرریسک است. یک اشتباه در این فرایند، می‌تواند گوشی را از کار بیندازد، اطلاعات شما را در معرض خطر قرار دهد یا دسترسی به برخی قابلیت‌های مهم را قطع کند. ▪️روت کردن گوشی چیست؟ با روت کردن (Rooting) کاربر به سطحی از دسترسی می‌رسد که معمولاً فقط در اختیار سیستم‌عامل و سازنده گوشی‌اند. در این حالت می‌توان برخی برنامه‌های پیش‌فرض را حذف کرد، سیستم‌عامل دیگری روی گوشی «فلش» زد یا تنظیماتی را تغییر داد که در حالت عادی امکان دسترسی به آن‌ها وجود ندارد. معادل این کار در آیفون هم «جیلبریک» (Jailbreak) نام دارد. ▪️روت کردن گوشی چطور انجام می‌شود؟ روش کار به مدل گوشی، نسخه‌ی اندروید و سیاست سازنده بستگی دارد. رایج‌ترین روش استفاده از «مجیسک» (Magisk) با کمک ابزارهای ADB و فست‌بوت روی کامپیوتر است: • قفل بوت‌لودر (Bootloader) باز می‌شود. بوت‌لودر وقتی قفل است، فقط سیستم‌عامل تأییدشده را اجرا می‌کند. • یکی از فایل‌های اصلی سیستم با مجیسک تغییر داده می‌شود. • فایل تغییریافته از طریق کامپیوتر روی گوشی فلش می‌شود. ▪️۷ دلیل برای خودداری از روت کردن گوشی ۱. مسدود شدن سرویس‌های مالی: برای کاربر ایرانی یکی از مهم‌ترین پیامدهای روت این است که بسیاری از اپلیکیشن‌های بانکی و پرداخت ممکن است روی گوشی روت‌شده اجرا نشوند. ۲. دردسر به‌روزرسانی: طبق مستندات مجیسک، اول باید تغییرات روت را به حالت قبل برگردانید تا به‌روزرسانی رسمی نصب شود. در بعضی گوشی‌ها روت پس از آن حفظ می‌شود؛ اما در بعضی دیگر باید دوباره گوشی را از نو روت کنید. ۳. از دست رفتن گارانتی و پشتیبانی: اکثر سازندگان، گوشیِ دستکاری‌شده را از گارانتی خارج می‌کنند. اگر گوشی ایراد پیدا کند، خدمات پس از فروش معمولاً حاضر به رسیدگی نیست. ۴. از کار افتادن برخی برنامه‌ها: پس از روت، برخی اپلیکیشن‌ها ممکن است در گوگل پلی نمایش داده نشوند یا روی گوشی روت‌شده اجرا نشوند. ۵. افزایش خطر بدافزار: اگر سیستم‌عامل یا ابزار روت از منبع نامعتبر دریافت شده باشد، ممکن است بدافزار به فایل‌های حساس و بخش‌های مهم سیستم دسترسی پیدا کند. همچنین یک رام سفارشی آلوده می‌تواند اطلاعات حساب‌ها، پیام‌ها، فایل‌ها و داده‌های شخصی شما را در معرض خطر قرار دهد. ۶. غیرفعال شدن برخی قابلیت‌های امنیتی: روت می‌تواند بعضی قابلیت‌های امنیتی اندروید را غیرفعال کند. در چنین شرایطی برنامه‌های مخرب آزادی بیشتری برای تغییر فایل‌های سیستمی، مشاهده اطلاعات یا پنهان ماندن در دستگاه خواهند داشت. علاوه بر این، آسیب‌پذیری‌هایی که در حالت عادی به دلیل محدودیت‌های اندروید قابل بهره‌برداری نیستند، ممکن است پس از روت خطرناک‌تر شوند. ۷. ایجاد باگ و افت عملکرد: تغییر فایل‌های سیستمی، نصب ماژول‌های ناسازگار یا استفاده از رام نامناسب می‌تواند باعث بروز خطا، ناپایداری، مصرف بیشتر باتری و کاهش عملکرد گوشی شود. گاهی دستگاه بدون دلیل ریست می‌شود یا برخی قابلیت‌های سخت‌افزاری آن از کار می‌افتند. چرا کاربران گوشی را روت می‌کنند؟ با وجود همه‌ی این خطرات، روت کردن مزایایی هم دارد که باعث می‌شوند برخی سراغ آن بروند: • حذف برنامه‌های پیش‌فرضی که در حالت عادی امکان حذف آن‌ها وجود ندارد. • نصب سیستم‌عامل جایگزین و متناسب با نیاز کاربر. • شخصی‌سازی عمیق ظاهر و عملکرد اندروید. • نصب برنامه‌هایی که به مجوزهای ویژه نیاز دارند. • دسترسی به قابلیت‌های سیستمی محدودشده. • داشتن کنترل کامل‌تر روی دستگاه. ➕ نوشدارو پلاس بیشتر برنامه‌های پیش‌فرض با همان ابزار ADB هم قابل حذف هستند. این روش به بوت‌لودر و بخش سیستمی گوشی دست نمی‌زند؛ پس اطلاعات شما پاک نمی‌شود، روی گارانتی و ناکس هم اثری ندارد و قابل برگشت است. ⚡️ هشدار: اگر مطمئن نیستید یک برنامه‌ی پیش‌فرض دقیقا چه کاری انجام می‌دهد، پیش از حذف درباره‌ی آن جست‌وجو کنید. در بسیاری از موارد دکمه‌ی «غیرفعال کردن» ساده‌ترین و کم‌خطرترین راه است. ▪️ آیا روت کردن هنوز ارزش دارد؟ برای بیشتر کاربران پاسخ منفی است. روت کردن شاید برای کاربران متخصص یا توسعه‌دهندگان مفید باشد، اما برای استفاده روزمره، خطرات آن به مراتب فراتر از مزایای اندک آن است. اگر گوشی دست دوم می‌خرید، مطمئن شوید قبلاً روت یا دست‌کاری نشده باشد. در بسیاری از گوشی‌های اندروید، اگر قفل بوت‌لودر باز باشد، هنگام روشن شدن پیام هشداری نمایش داده می‌شود. اگر چنین پیامی دیدید یا برنامه‌های بانکی روی گوشی اجرا نشدند، از مراکز تعمیراتی معتبر بخواهید سیستم‌عامل رسمی را دوباره روی گوشی نصب کنند. ⛓ نسخه‌ی کامل مقاله را در سایت نوشدارو بخوانید ✍️ یونس مرادی #امنیت_در_تلفن_هوشمند #سواد_دیجیتال برای دریافت راهنماهای بیشتر درباره‌ی محافظت از گوشی‌های اندرویدی، نوشدارو را در تلگرام دنبال کنید:‌ 💡 @NooshDaroo_web

💡 هوش مصنوعی جدیدی که به پلیس اجازه می‌دهد با یک تصویر از داخل خانه، آدرس را پیدا کند! یک عکس معمولی از داخل حمام، اتاق خواب یا هتل معمولاً چیز خاصی را لو نمی‌دهد؛ نه اسم خیابانی در آن دیده می‌شود، نه پلاکی، نه حتی منظره‌ای از بیرون. اما ابزار هوش مصنوعی جدیدی به نام Raven که در اختیار نهادهای پلیس آمریکا قرار گرفته، می‌تواند همین عکس ساده از فضای داخلی را بگیرد و حدس بزند دقیقاً در چه ساختمانی ثبت شده است. هوش مصنوعی Raven با میلیون‌ها تصویر از اقامتگاه‌های سراسر جهان آموزش دیده و کاری که انجام می‌دهد با «جستجوی معکوس تصاویر» یا «استخراج متادیتا» فرق دارد. در واقع لازم نیست دقیقاً همان عکس قبلاً جایی دیگر منتشر باشد. ابزار به جزییات داخل تصویر مثل معماری ساختمان، کاشی‌ها، پنجره‌ها، چیدمان و شکل فضا نگاه می‌کند و آن‌ها را با عکس‌های املاک و اقامتگاه‌هایی که در سایت‌هایی مثل Airbnb (پلتفرم اجاره کوتاه‌مدت خانه و اقامتگاه) یا Zillow (سایت آگهی و اطلاعات املاک در آمریکا) منتشر شده‌اند، مقایسه می‌کند تا به یک ملک مشخص یا محدوده احتمالی برسد. 🖼 در تصویر همین پست، می‌توانید مثالی از اینکه Raven چطور با تطبیق دادن جزئیات حمام در یک عکس با تصاویر آنلاین، به محل احتمالی ثبت تصویر می‌رسد، ببینید. برای مثال در یکی از آزمایش‌ها، عکس یک حمام که از شبکه‌های اجتماعی برداشته شده بود، به خانه‌ای مشخص در کالیفرنیا رسید. سازنده Raven می‌گوید چنین قابلیتی می‌تواند برای پلیس در پرونده‌هایی مثل قاچاق انسان مفید باشد؛ مثلاً زمانی که تنها سرنخ، ویدیویی از داخل یک اتاق ناشناس است. اما بسیار بعید است که شناسایی مجرمان خطرناک، تنها کاربرد چنین فناوری‌ای باقی بماند. خود Raven در ابتدا برای همه قابل دسترسی بود و بعد از اینکه نگرانی‌هایی راجع به سوءاستفاده از آن برای تعقیب افراد شکل گرفت، دسترسی به آن به نهادهای دولتی و مشتریان سازمانی محدود شد. البته Raven هنوز بی‌نقص نیست. یکی از نهادهای پلیسی که به آن دسترسی داشته، می‌گوید استفاده از این سرویس تا امروز بیشتر آزمایشی بوده و به دستاورد مهمی در پرونده‌ها منجر نشده است. با این حال، مسیر فناوری مهم‌تر از میزان دقت فعلی آن است: ممکن است به‌زودی برای فهمیدن اینکه یک عکس کجا گرفته شده، دیگر نیازی به مختصات جغرافیایی در متادیتای فایل یا حتی منظره بیرون پنجره نباشد؛ خودِ ظاهر اتاق هم می‌تواند لوکیشن شما را لو بدهد! ✍️شایان ضیایی #خبر_و_تحلیل جهت اطلاع از اخبار دنیای هوش مصنوعی، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 لحظه‌ی پذیرش سرنوشت... 💡 @NooshDaroo_web

💡 وقتی هکرها یخچال را به فِر تبدیل می‌کنند: حمله سایبری عجیب به فروشگاه‌های فرانسه وقتی صحبت از هک و حملات سایبری می‌شود، ذهن اکثر ما به سمت سناریوهای کلاسیک مانند سرقت اطلاعات بانکی، فیشینگ یا قفل شدن رایانه‌ها می‌رود. اما اتفاقی که به‌تازگی در فرانسه رخ داده نشان می‌دهد نفوذ سایبری گاهی می‌تواند شکل‌های بسیار عجیب و غیرمنتظره‌ای به خود بگیرد. مهاجمان با حمله سایبری به صدها شعبه از سوپرمارکت‌های بزرگ فرانسه، دمای یخچال‌ها و فریزرها را شبانه تا ۵۰ درجه سانتی‌گراد بالا بردند. این اقدام علاوه بر آب کردن مواد منجمد و فاسد کردن چندین تن ماده غذایی، در چند مورد باعث آتش‌سوزی شد و خسارت ده‌ها میلیون یورویی بر جا گذاشت. سیستم سرمایشی برخی سوپرمارکت‌ها برای دسترسی از راه دور شرکت‌های پشتیبانی، به اینترنت متصل هستند. بررسی‌های «آژانس امنیت سایبری ملی فرانسه» نشان داد که این نفوذ از طریق یک آسیب‌پذیری در نرم‌افزار شرکت دانمارکی «دانفوس» رخ داده است. این ضعف امنیتی به مهاجمان اجازه داد با دور زدن سیستم احراز هویت، کدهای مخرب خود را اجرا کنند. شرکت دانفوس اعلام کرده دستگاه‌های هک‌شده، از نسخه‌های قدیمی و به‌روزرسانی‌نشده استفاده می‌کردند. در مجموع هرچه تجهیزات بیشتری، از یخچال و سیستم تهویه گرفته تا آسانسور و تجهیزات صنعتی به اینترنت متصل می‌شوند، مرز بین «حمله سایبری» و خسارت فیزیکی در دنیای واقعی هم کم‌رنگ‌تر می‌شود. گاهی یک دستگاه به‌روزرسانی‌نشده فقط اطلاعات را به خطر نمی‌اندازد؛ بلکه ممکن است باعث شود زیرساختی در دنیای واقعی به آتش کشیده شود! ✍️ یونس مرادی #خبر_و_تحلیل برای اطلاع از جدیدترین اخبار دنیای هک و امنیت، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 آموزش کار با ابزار مدیریت رمز بیت‌واردن روی موبایل (در تنها ۵ دقیقه!) نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 بیت‌واردن با مجوز تجاری عرضه می‌شود؛ نسخه متن‌باز اما همچنان باقی می‌ماند بیت‌واردن به عنوان یکی از محبوب‌ترین ابزارهای مدیریت رمز عبور، شهرت خود را بیش از هر چیز مدیون ماهیت متن‌باز و ارائه یک پلن رایگان قدرتمند است. با این وجود، این شرکت به‌تازگی اعلام کرده که از نسخه‌های بعدی، اپلیکیشن‌های رسمی موجود در وب‌سایت و فروشگاه‌های نرم‌افزاری، تحت «مجوز تجاری» منتشر خواهند شد و نسخه‌ی متن‌باز صرفاً در پلتفرم گیت‌هاب به حیات خود ادامه خواهد داد. اگر از کاربران Bitwarden هستید باید تاکید کرد که این تغییر رویه، در حال حاضر به‌هیچ‌وجه به معنای بروز مشکلات امنیتی، افشای اطلاعات یا حذف نسخه رایگان نیست. کاربران فعلی نیازی به انجام اقدام خاصی یا جابه‌جایی رمزهای عبور خود ندارند. اپلیکیشن با تمام قابلیت‌های پیشین به کار خود ادامه می‌دهد و تنها شرط حفظ امنیت، دریافت به‌روزرسانی‌ها از منابع رسمی است. با این همه، این اتفاق نشان می‌دهد که سیاست‌های سرویس‌های دیجیتال تا چه حد می‌توانند دستخوش تغییر شوند. سرویس‌هایی که امروز به رایگان در اختیار ما هستند، ممکن است یک‌شبه کاملاً دگرگون شوند. کدهای بیت‌واردن همچنان شفافیت خود را حفظ می‌کنند؛ اما این احتمال وجود دارد که در آینده، شکاف میان نسخه تجاری و متن‌باز عمیق‌تر و دسترسی به قابلیت‌های جدید و ضروری، تنها به نسخه تجاری محدود شود. 📹 برای یادگیری کار با بیت‌واردن به زبان ساده، ویدیوی زیر را ببینید:

💡 آیا می‌توان خرید اینترنتی را پس داد؟ همه چیز راجع به حق انصراف فرض کنید از یک سایت فروش یا یکی از آنلاین‌شاپ‌های اینستاگرامی، لباسی گران‌قیمت سفارش داده‌اید؛ اما لباسی که رسیده به هر دلیلی، به دلتان نمی‌نشیند و می‌خواهید آن را پس دهید. می‌توانم پسش بدهم؟ پولم کامل برمی‌گردد؟ «قانون تجارت الکترونیک» جواب این سوال‌ها را داده است. اگر در سر در فروشگاه نوشته شده بود «جنس فروخته شده پس گرفته نمی‌شود.» چه؟ جای نگرانی نیست و راه قانونی وجود دارد. ▪️ حق انصراف چیست؟ قانون تجارت الکترونیک در معاملات از راه دور، یعنی خریدهایی مثل سفارش‌های اینترنتی، به خریدار حداقل ۷ روز کاری فرصت می‌دهد که از معامله منصرف شود و پولش را پس بگیرد (ماده ۳۷). خرید شما وقتی مشمول «حق انصراف» است که سه شرط داشته باشد: • از راه دور انجام شده باشد. • شما مصرف‌کننده باشید. • خریدتان جزو استثناها و معاملات جدول پایین (بخش بعدی) نباشد. پس تلفن همراه خریداری‌شده در ماجرای مثال ما، اگر برای استفاده‌ی شخصی باشد، مشمول این حق است. ⚡️ مصرف‌کننده یعنی کسی که کالا یا خدمتی را برای هدفی غیر از فعالیت تجاری یا حرفه‌ای خودش تهیه می‌کند (ماده ۲ قانون، بند «س»، بخش تعاریف). یعنی کسی که برای استفاده‌ی شخصی یک لباس می‌خرد مصرف‌کننده است؛ اما شخصی که ۱۰۰ لباس می‌خرد تا آن‌ها را در بازار بفروشد، «تاجر» یا «تأمین‌کننده» است، نه مصرف‌کننده! ▪️ چه خریدهایی را نمی‌شود پس داد؟ دو گروه خرید نمی‌توانند شامل حق انصراف باشند (آیین نامه اجرایی مواد ۳۸ و ۴۲). پس اگر خریدتان در یکی از این دو گروه جای دارد، باید قید استفاده از حق انصراف را بزنید. ▪️ شش استثنا که ماهیت خاص دارند ماهیت برخی محصولات به گونه‌ای است که نمی‌توانند شامل حق انصراف باشند. شش مورد در ماده یک آیین‌نامه ذکر شده است: • خدماتی که با رضایت مشتری تا قبل از هفت روز، اجرایی شده است. • کالایی که به دلیل ماهیتش قابل بازپس‌گیری نیست، مثل کالاهای فاسدشدنی؛ گل، میوه و غذای تازه. • کالا یا خدمتی که قیمت آن به نوسانات بازار مالی وابسته است مثل سکه، طلا و ارز. • کالاهای سفارشی و شخصی‌سازی‌شده (مانند کیک سفارشی، لباسی که به اندازه‌ی شما دوخته شده یا هدیه‌ای که اسم روی آن حک شده است). • نوارهای صوتی و تصویری و نرم‌افزارهایی پلمبی که باز شده‌اند. • روزنامه، نشریه و مجلات. ▪️ چهار معامله که خارج از شمول حمایت مصرف کننده هستند اگر معامله شما، یکی از موارد زیر است، طبق ماده ۲ آیین‌نامه و ماده ۴۲ قانون، حق انصراف منتفی است: • خدمات مالی (مانند بیمه، سرمایه‌گذاری و خدمات سایر مؤسسات مالی و اعتباری) • معاملات راجع به اموال غیر منقول، به جز اجاره (مانند خرید و فروش خانه و زمین) • خرید از ماشین‌های فروش خودکار (مانند دستگاه‌های فروش قهوه در اماکن عمومی) • معاملات حراجی ▪️ چقدر از پولم برمی‌گردد؟ تمام پول. فروشنده موظف است «عین مبلغ دریافتی» را بدون مطالبه‌ی هرگونه وجهی برگرداند (ماده ۳۸)؛ یعنی دقیقاً همان مبلغی که از شما گرفته است، نه بیشتر و نه کمتر! تنها هزینه‌ای که بر عهده شماست، هزینه‌ی پس فرستادن کالاست (ماده ۳۷)؛ مثلاً اگر لباس را به مبلغ ۴ میلیون تومان خریده باشید، «عین» ۴ میلیون تومان به شما بازگردانده می‌شود و فقط باید هزینه پست را حساب کنید. ▪️اگر فروشنده حقم را نداد چه کار کنم؟ تأمین‌کننده‌ای که حق انصراف را به رسمیت نشناسد و پول مشتری را پس ندهد، ممکن است تا ۶۶ میلیون تومان جریمه شود (ماده ۶۹ قانون)‌. البته این جزای نقدی باید به حساب دولت واریز شود و حق مشتری، فقط تا میزان قیمت کالا یا خدماتی است که پس فرستاده است. ▪️اگر بسته‌بندی را باز یا از کالا استفاده کرده باشیم چه؟ قانون در این بخش کاملاً شفاف نیست. فلسفه‌ی «حق انصراف» این است که در خرید اینترنتی، برخلاف خرید حضوری، مشتری پیش از خرید نمی‌تواند کالا را از نزدیک ببیند، لمس کند یا کیفیت و کارایی آن را بررسی کند. بنابراین قانون برای مصرف‌کننده مهلتی در نظر گرفته تا بعد از تحویل کالا بتواند درباره نگه‌داشتن یا پس‌دادن آن تصمیم بگیرد. با این نگاه، صرف باز کردن بسته‌بندی همیشه به معنی از بین رفتن حق انصراف نیست. درباره کالاهایی مثل پوشاک، کفش، پارچه، کتاب یا لوازم‌التحریر که آکبند بودن معمولاً امتیاز مهمی در ارزش کالا محسوب نمی‌شود، بازکردن بسته پستی یا بسته‌بندی کارخانه‌ای، به‌خودی‌خود حق انصراف را از بین نمی‌برد. اما درباره بعضی کالاها وضعیت متفاوت است. برای مثال، در کالاهایی مثل لوازم آرایشی، کرم‌ها و بعضی وسایل صوتی، تصویری و ارتباطی، آکبند بودن می‌تواند بخش مهمی از ارزش کالا باشد و پس از بازشدن بسته، کالا در عرف بازار مستعمل محسوب شود. در چنین مواردی، به نظر می‌رسد بازکردن بسته‌بندی می‌تواند باعث از بین رفتن حق انصراف شود. ▪️پس تکلیف دقیق چیست؟ قانون و آیین‌نامه فعلی مرز این موضوع را به‌طور دقیق مشخص نکرده‌اند و رفع کامل این ابهام به اصلاح یا تکمیل مقررات نیاز دارد. به همین دلیل، اگر احتمال می‌دهید بخواهید کالا را پس بدهید، مطمئن‌ترین کار این است که تا جای ممکن وضعیت بسته‌بندی کارخانه‌ای کالا را مطابق عرف بازار مخدوش نکنید. در نتیجه نمی‌توان یک قاعده کلی گذاشت که «هر بسته باز شده‌ای قابل پس‌دادن است» یا برعکس «با بازکردن بسته، حق انصراف از بین می‌رود»؛ نوع کالا و اهمیتی که آکبند بودن آن در عرف بازار دارد، در این موضوع تعیین‌کننده است. ▪️چطور از حق انصراف استفاده کنم؟ • مهلت را حساب کنید: در خرید کالا، مهلت از روز تحویل و در خرید خدمات، مهلت از روز بستن قرارداد شروع می‌شود، به شرط اینکه فروشنده اطلاعات لازم معامله را به شما داده باشد (ماده ۳۸). • انصراف را به فروشنده اعلام کنید: لازم نیست دلیل بیاورید و نیاز به پرداخت جریمه نیست (ماده ۳۷). فقط از راهی اعلام کنید که انصراف‌تان ثبت شود، مثل پیام در همان سایت، ایمیل یا تیکت پشتیبانی. • کالا را پس بفرستید: در حق انصراف، هزینه باز فرستادن کالا با شماست، اما اگر فروشنده کالایی غیر از سفارش شما فرستاده باشد، هزینه‌ی برگشت هم بر گردن اوست (ماده ۴۱). • برگشت پول را پیگیری کنید: فروشنده باید عین مبلغ را در اسرع وقت برگرداند (ماده ۳۸). • اگر فروشنده همکاری نکرد، پیام‌ها و رسیدها را نگه دارید و راهنمای جمع‌آوری مدرک را بخوانید: مراجع قضایی (اتحادیه کسب‌وکارهای مجازی یا دادگاه‌های حقوقی)، به اختلافات احتمالی رسیدگی می‌کنند (ماده ۴۴) و رعایت‌نکردن حق انصراف برای فروشنده مجازات دارد (ماده ۶۹). ➕ نوشدارو پلاس اگر در صفحه فروشگاه اینترنتی، نوشته شده است: «جنس فروخته‌شده پس گرفته نمی‌شود»، حق انصراف شما از بین نخواهد رفت: طبق ماده ۴۶ قانون تجارت الکترونیک، اگر شرطی در قرارداد باشد که به حقوق مصرف‌کننده آسیب برساند، مؤثر نیست. ▪️ در نهایت… یادتان باشد که بعد تحویل کالا یا انعقاد قرارداد راجع به خدمات، ۷ روز کاری فرصت دارید تا نظرتان را عوض کنید! برای این‌کار جریمه‌ای در کار نیست و همچنین به دلیل خاصی نیاز ندارید. این مطلب برای آگاهی عمومی نوشته شده است و جایگزین مشاوره‌ی حقوقی نیست. قوانین و آیین‌نامه‌ها ممکن است تغییر کنند؛ پیشنهاد می‌کنیم برای تصمیم‌گیری در یک اختلاف مشخص، از یک وکیل یا کارشناس حقوقی کمک بگیرید. ⛓ نسخه‌ی اصلی این مقاله را در سایت نوشدارو بخوانید ✍️ الناز شهبازی #راهنماهای_قانونی #خرید_آنلاین برای دریافت راهنماهای قانونی بیشتر، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web

💡 چه شد که این‌قدر تشنه لایک شدیم؟ چرا با اینکه می‌دونیم تعداد لایک و ویو لزوماً نشانه کیفیت نیست، باز هم ناخودآگاه جذب محتوای پربازدید می‌شیم؟ توی این ویدیو از سازوکار پاداش مغز و اثر جمعی گرفته تا FOMO و طراحی الگوریتم‌های شبکه‌های اجتماعی رو بررسی می‌کنیم تا ببینیم این عددها چطور روی سلیقه، انتخاب‌ها و حتی حال روانی‌مون اثر می‌گذارن. قراره در نهایت به این سوال جواب بدیم که چطور میشه کمی آگاهانه‌تر با محتوای شبکه‌های اجتماعی روبه‌رو شد. ⛓ لینک مشاهده ویدیو در یوتیوب ⛓ لینک مشاهده‌ ویدیو در آپارات برای دسترسی به ویدیوهای بیشتر، پیگیر نوشدارو باشید! 💡 @NooshDaroo_web

💡 دردسر یک اسکرین‌شات؛ وقتی ایلان ماسک اطلاعات خریدش را لو داد! ایلان ماسک برای نمایش مهارت «گراک» (دستیار هوش مصنوعی شرکت خودش) در خریدهای اینترنتی، اسکرین‌شاتی از سفارش چند بسته لگوی جنگ ستارگان منتشر کرد؛ اما ناخواسته آدرس، ایمیل، چهار رقم آخر کارت بانکی و شماره سفارش خود را هم جلوی چشم بیش از ۲۴۰ میلیون دنبال‌کننده‌اش گذاشت. اگرچه این میلیاردر خیلی زود توضیح داد که آدرس لو رفته در تگزاس، خانه او نیست و فقط محل دریافت نامه‌های تیم امنیتی‌اش است، اما کار از کار گذشته بود. کمی بعد، کاربری با استفاده از اطلاعات منتشرشده با پشتیبانی لگو تماس گرفت و مدعی شد درخواست لغو این سفارش ۲۴۱ دلاری را ثبت کرده است. با اینکه ماسک ادعا را رد کرد و تصویر دیگری منتشر کرد که در آن، گراک وضعیت سفارش را «در حال پردازش در انبار» اعلام می‌کرد، اما این تلاش بار دیگر نشان داد با یک بی‌دقتی ساده، اطلاعاتی مثل شماره سفارش، ایمیل و نشانی می‌توانند برای معتبر جلوه‌دادن درخواست‌های جعلی و فریب پشتیبانی فروشگاه به کار بروند. طنز ماجرا اینجاست که ماسک می‌خواست نشان دهد خرید با هوش مصنوعی چقدر ساده شده؛ اما همان اسکرین‌شات به نمونه‌ای از یک قانون قدیمی اینترنت تبدیل شد: قبل از انتشار عکس، فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ به چیزهایی که ناخواسته همراهش منتشر می‌کنید هم دقت کنید. ▪️ پیش از انتشار اسکرین‌شات چه چیزهایی را بپوشانیم؟ اطلاعات حساس فقط رمز عبور یا شماره کامل کارت بانکی نیستند. پیش از فرستادن تصویر رسید، فاکتور یا صفحه سفارش، این موارد را بررسی و در صورت وجود حذف کنید: • نام، نشانی تحویل و نشانی صورتحساب ایمیل و شماره تلفن • شماره سفارش، فاکتور، شناسه تراکنش و کد پیگیری بارکد و کد QR • شماره کارت یا حساب، تاریخ انقضا و سایر اطلاعات پرداخت • نام کاربری، شماره مشتری یا شناسه حساب • نام، تصویر و پیام‌های افراد دیگری که در اسکرین‌شات دیده می‌شوند • اعلان‌ها، تب‌های مرورگر و هر اطلاعات دیگریی که در گوشه‌های تصویر باقی مانده‌اند همچنین بهتر است اطلاعات مهم را با یک کادر کاملاً مات بپوشانید یا بخش اضافی تصویر را برش دهید؛ خط‌کشیدن روی نوشته‌ها ممکن است همچنان متون رو خوانا نگه دارد. در نهایت، پیش از انتشار هر اسکرین‌شات فقط به چیزی که می‌خواهید نشان دهید نگاه نکنید؛ گوشه‌های تصویر ممکن است اطلاعاتی را فاش کنند که برای شما عادی، اما برای یک کلاهبردار کاربردی‌اند. ✍️ دانیال طبایی #خبر_و_تحلیل #سواد_دیجیتال برای افزایش سواد دیجیتال و یادگیری روش‌های محافظت از اطلاعات، نوشدارو را در تلگرام دنبال کنید: 💡 @NooshDaroo_web