14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 تنظیمات مهم «سیری» که شاید یک روز جان‌تان را نجات دهند!
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 راهنمای نگهداری گوشت در بحران و بی‌برقی (با یک روش باستانی)
وقتی شرایط بحرانی است و برق برای مدتی طولانی قطع می‌شود، یخچال و فریزر کارایی‌شان را از دست می‌دهند و گوشتی که احتمالاً برای روز مبادا ذخیره کرده‌اید، به سرعت فاسد می‌شود. اما اجداد ما هزاران سال بدون برق زندگی کرده‌اند و روش‌های فوق‌العاده‌ای برای نگهداری گوشت می‌شناختند.
بهترین، خوشمزه‌ترین و مطمئن‌ترین روش برای زمانی که «امکان پخت» دارید اما «یخچال» ندارید، روش باستانی «قورمه کردن گوشت» است. در ادامه روش کار را با یکدیگر بررسی می‌کنیم.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ شایان ضیایی
#بحران_و_شرایط_اضطراری
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 معرفی ۴ اپلیکیشن احراز هویت دو مرحله‌ای؛ تا برای همیشه از رمز پیامکی خلاص شوید!
از آن‌جا که هرچند وقت یک‌بار انواع اختلالات دامن اینترنت و سیم‌کارت را می‌گیرند، دریافت رمزهای پیامکی تبدیل به دردسری جدی شده. در واقع در برخی برهه‌ها، اگر اشتباه کنیم و از حساب‌ها خارج شویم، پیامک به دست‌مان نمی‌رسد و عملاً هیچ راهی برای ورود دوباره به حساب‌های ضروری نداریم. برای اینکه این مشکل یک بار برای همیشه حل شود، لازم است برنامه‌های «احراز هویت دو مرحله‌ای» را جایگزین رمزهای پیامکی کنیم.
در ادامه چهار اپلیکیشن Authenticator برتر را معرفی و ویژگی‌های آنها را بررسی می‌کنیم.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ افشین جنانی
#ابزارها_و_افزونه‌ها
💡 شناسایی ۳۰۰ افزونه جاسوس در مرورگر کروم: دستیارهای هوش مصنوعی و ابزارهای مدیریتی در صدر خطرناک‌ترین‌ها!
محققان امنیتی بیش از ۳۰۰ افزونه گوگل کروم را شناسایی کرده‌اند که یا اطلاعات شخصی کاربران را می‌دزدند و یا به بیرون درز می‌دهند. این افزونه‌های مخرب در مجموع بیش از ۳۷ میلیون بار دانلود شدهاند و امنیت تعداد زیادی از کاربران مرورگر گوگل را به خطر انداخته‌اند.
🔸 جاسوسی مخفیانه از کاربران
اکثر این افزونه‌ها، تاریخچه مرورگر و نتایج جستجوی کاربران را مخفیانه به سرورهای خارجی ارسال می‌کنند. برخی از آنها اطلاعات را روی شبکه‌های ناامن رها می‌کنند و برخی دیگر داده‌ها را برای فروش به واسطه‌های اطلاعاتی می‌فرستند.
۳۰ مورد از این بدافزارها که نام و شناسه آنها در گزارش تیم امنیتی LayerX آمده، خودشان را «دستیار هوش مصنوعی» یا «ابزارهای مدیریتی» جا زده‌اند. این افزونه‌ها ساختار و کدهای مشابهی دارند که نشان‌دهنده یک حمله سازمان‌یافته است. طراحی این افزونه‌ها به گونه‌ای است که محتوای صفحات وب را تغییر می‌دهند و کنترل بخشی از مرورگر را به دست می‌گیرند.
🔸 جیمیل؛ هدف اصلی سارقان
خطرناک‌ترین بخش ماجرا، هدف قرار گرفتن حساب‌های ایمیل گوگل است. بررسی‌ها نشان می‌دهد که ۱۵ افزونه به‌طور اختصاصی برای سرقت اطلاعات از «جیمیل» طراحی شدهاند و محتوای ایمیل‌های کاربران را استخراج و برای اشخاص ثالث ارسال می‌کنند.
🔸 برای امنیت بیشتر چه باید کرد؟
فهرست افزونه‌های مرورگرتان را بررسی کرده و هر افزونه‌ای را که نمی‌شناسید یا بی‌استفاده مانده، حذف کنید. پیش از نصب هر اکستنشن جدیدی، مجوزهای درخواستی را با دقت بخوانید و اگر برای انجام کاری ساده، دسترسی به تاریخچه فعالیت‌ها یا ایمیل‌هایتان را می‌خواهد، اعتماد نکنید.
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
📂 دانلود PDF داروهای ضروری برای کیف کمک‌های اولیه
برای دسترسی آسان و همیشگی به فهرست داروهای ضروری در زمان بحران، یک نسخه PDF از این مطلب هم برای شما آماده کردیم که می‌توانید آن را دانلود و در دستگاه خود ذخیره کنید یا از آن پرینت بگیرید تا همیشه همراه‌تان باشد. این فایل را برای دوستان و عزیزان خود هم ارسال کنید.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعی جدید سازندگان Claude باعث افت شدید سهام شرکت‌های امنیت سایبری شد!
شرکت «آنتروپیک» از قابلیت امنیتی جدیدی در هوش مصنوعی «کلاود» رونمایی کرده که باعت افت سهام شرکت‌های فعال در حوزه امنیت سایبری شد! این قابلیت که Claude Code Security نام دارد، می‌تواند با اسکن کدهای یک پروژه، آسیب‌پذیری‌ها را شناسایی کند و برای رفع آنها وصله‌های امنیتی پیشنهاد دهد.
پس از اعلام این خبر، سهام برخی از بزرگ‌ترین بازیگران این حوزه بین ۵ تا ۹ درصد سقوط کرد و شاخص صندوق امنیت سایبری Global X به پایین‌ترین سطح از نوامبر ۲۰۲۳ تاکنون رسید. صندوق Global X Cybersecurity ETF روی شرکت‌های امنیت سایبری سرمایه‌گذاری می‌کند و عملکردش نشان‌دهنده سلامت تقریبی صنعت امنیت دیحیتال است.
🔸 ابزار Claude Code Security چه قابلیت‌هایی دارد؟
برخلاف ابزارهای سنتی «تحلیل ایستا» (Static Analysis) که با الگوهای از پیش تعریف‌شده کار می‌کنند، Claude مثل یک محقق امنیتی انسانی کدها را می‌خواند و استدلال می‌کند. این ابزار:
• نحوه تعامل بخش‌های مختلف نرم‌افزار را درک می‌کند؛
• جریان داده‌ها را در تمام اجزای برنامه ردیابی می‌کند؛
• آسیب‌پذیری‌های پیچیده‌ای را پیدا می‌کند که ابزارهای معمولی از قلم می‌اندازند؛
• برای هر یافته، فرآیند تأیید چندمرحله‌ای اجرا می‌کند تا هشدارهای اشتباه فیلتر شوند؛
• آسیب‌پذیری‌ها را بر اساس شدت دسته‌بندی و برای آنها پچ امنیتی پیشنهاد می‌کند.
طبق ادعای آنتروپیک، مدل Claude Opus 4.6 بیش از ۵۰۰ آسیب‌پذیری را در پروژه‌های متن‌باز عملیاتی کشف کرده که برخی از آنها برای سالیان سال از چشم دور مانده بودند.
🔸 افت سنگین سهام شرکت‌های امنیتی
پس از انتشار خبر معرفی این ابزار، سهام شرکت‌های امنیتی سرشناس دچار افت شدید شد. سهام CrowdStrike حدود ۸ درصد، Cloudflare بیش از ۸ درصد، Okta حدود ۹ درصد و برخی دیگر از شرکت‌های این حوزه بین ۵ تا ۹.۴ درصد افت کردند. صندوق نرم‌افزار iShares هم در سال جاری بیش از ۲۳ درصد کاهش یافته که بدترین عملکرد فصلی از بحران مالی ۲۰۰۸ تا به امروز محسوب می‌شود.
سرمایه‌گذاران نگرانند که توانایی هوش مصنوعی در برنامه‌نویسی و تأمین امنیت، نیاز سازمان‌ها به محصولات امنیتی سنتی را به‌شدت کاهش دهد. در واقع همان‌طور که برخی تحلیلگران بازار هم می‌گویند، «بازار به محض دیدن کوچک‌ترین نشانه تحول، بی‌رحمانه به پایین سقوط می‌کند».
البته همه تحلیلگران بدبین نیستند. برخی دیگر می‌گویند صنعت امنیت سایبری در بلندمدت از هوش مصنوعی سود خواهد برد؛ فقط باید منتظر ماند تا گرد و خاک‌‌های خبری بخوابند.
🔸 شمشیر دولبه آنتروپیک
شرکت سازنده صراحتاً اعلام کرده این قابلیت همان‌قدر که برای مدافعان امنیت کاربردی است، می‌تواند سلاحی خطرناک در دست مهاجمان هم باشد. اگر هوش مصنوعی هزاران پروژه نرم‌افزاری را در زمانی کوتاه اسکن و آسیب‌پذیری‌های ناشناخته را کشف کند، فاصله زمانی بین شناسایی آسیب‌پذیری و سوء استفاده از آن به‌شدت کاهش پیدا می‌کند.
برای جلوگیری از مشکلات احتمالی این چنینی، Claude Code Security هیچ اصلاحی را به‌صورت خودکار اعمال نمی‌کند و همه پیشنهادها باید توسط برنامه‌نویسان بررسی و تأیید شوند.
✍️ یونس مرادی
#فروش_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تبعیض پنهان هوش مصنوعی: کاربران «ایرانی» پاسخ‌های ضعیف‌تری دریافت می‌کنند!
پژوهش تازه‌ای از دانشگاه MIT نشان می‌دهد چت‌بات‌های هوش مصنوعی بسته به اینکه چه کسی سؤال می‌پرسد، پاسخ‌های متفاوتی می‌دهند. اگر از کشوری مثل ایران هستید، زبان مادری‌تان انگلیسی نیست یا تحصیلات کمی دارید، احتمال دریافت پاسخ ناقص، نادرست یا حتی بی‌جواب ماندن سوالتان بسیار بیشتر می‌شود.
🔸 کاربران ایرانی بین پروفایل‌های آسیب‌پذیر
محققان MIT در این پژوهش سه مدل زبانی GPT-4، Claude 3 Opus و Llama 3 را آزمایش کردند. آنها در هر مکالمه، یک بیوگرافی فرضی ضمیمه می‌کردند که سطح تحصیلات، میزان تسلط بر انگلیسی و ملیت کاربر را مشخص می‌کرد.
نتایج نشان داد که در پرسش‌های علمی و راستی‌آزمایی اطلاعات مدل Claude 3 در مواجهه با پروفایل کاربر ایرانی (حتی با تحصیلات عالی)، اُفت عملکرد چشمگیری پیدا می‌کند.
ترکیب دو عامل «تسلط پایین به زبان انگلیسی» و «تحصیلات کمتر»، بیشترین تاثیر منفی را در دقت پاسخ‌های هر سه مدل داشته است.
🔸 سانسور اطلاعات و لحن تحقیرآمیز
جالب‌تر اینجا است که مشکل فقط به افت دقت محدود نشده و هوش مصنوعی گاهی از پاسخ دادن به کاربران کشورهای خاص امتناع می‌کند یا لحنی تحقیرآمیز به خود می‌گیرد. مدل زبانی Claude 3 در ۱۱ درصد موارد به درخواست کاربران غیرانگلیسی زبان با تحصیلات پایین پاسخ نداده، در حالی که این رقم در حالت عادی تنها ۳.۶ درصد است.
در یک نمونه مدل Claude از پاسخ به سؤالی درباره بمب هسته‌ای برای کاربر با تحصیلات پایین خودداری کرد، اما همان سؤال را برای کاربری تحصیل‌کرده با جزئیات کامل پاسخ داد. بعلاوه لحن برخی پاسخ‌های رد‌شده از بالا به پایین بوده است.
این پژوهش مدعی است اطلاعاتی که دریافت می‌کنید لزوماً به اندازه اطلاعات ارائه‌شده به کاربر انگلیسی‌زبان دقیق نیست و هوش مصنوعی گاهی به جای کاهش شکاف اطلاعاتی، آن را عمیق‌تر می‌کند!
نظر شما در این مورد چیست؟
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 یوتیوب با غیرفعال کردن قابلیت‌های خودش، کاربران ابزارهای اد بلاکر را مجازات می‌کند!
اگر با هزاران بدبختی خودتان را به یوتیوب برسانید و با چنین صحنه‌ای مواجه شوید که برخی بخش‌های یوتیوب لود نمی‌شوند، احتمالا با خودتان می‌گویید مشکل از اینترنت‌تان است. اما در این مورد خاص، مشکل زیر سر یوتیوب است!
بعضی کاربران به تازگی گزارش داده‌اند که این روزها وقتی «ابزار مسدودسازی تبلیغات» (AdBlocker) در مرورگرشان روشن است، یوتیوب بخش کامنت‌ها، ویدیوهای پیشنهادی و حتی توضیحات زیر ویدیوها را غیرفعال می‌کند! در واقع صفحه طوری بارگذاری می‌شود که انگار «کامنت‌ها خاموش‌اند» یا هیچ توضیحی برای ویدیو وجود ندارد.
همین اتفاق برای مشترکین سرویس پولی YouTube Premium هم افتاده؛ ولی به محض خاموش کردن اد بلاکر، کامنت‌ها و توضیحات فوراً برمی‌گردند. یوتیوب هنوز چیزی را به صورت رسمی تایید نکرده، اما گزارش رسانه‌های مختلف نشان می‌دهد که این اتفاق نتیجه‌ی مقابله جدی‌تر گوگل با ابزارهای مسدودسازی تبلیغات است.
در واقع به نظر می‌رسد که بعد از سال‌ها تلاش کم‌حاصل برای مقابله با اد بلاکرها، یوتیوب به مجازات کردن مستقیم کاربران روی آورده تا بلکه به این شکل از درآمد خودش و یوتیوبرها محافظت کند.
اد بلاکرها معمولاً افزونه‌هایی برای مرورگر (مثل uBlock Origin یا AdGuard) و یا فیلترهایی برای DNS هستند که درخواست‌های تبلیغاتی و اسکریپت‌های ردیاب را مسدود می‌کنند. در نتیجه هیچ تبلیغی داخل صفحات وب ظاهر نمی‌شود و مصرف دیتای کاربر هم کاهش می‌یابد.
اما نقطه ضعف‌شان این است که گاهی باعث به‌هم‌ریختن بعضی قابلیت‌های سایت‌ها می‌شوند و یا خود پلتفرم‌ها عمداً محدودیت‌هایی برای کاربرانی که اد بلاکر دارند، اعمال می‌کنند. نمونه‌اش همین پنهان شدن کامنت‌ها/توضیحات در یوتیوب است که ظاهراً هنوز دو راه حل بیشتر ندارد: یا اد بلاکر را خاموش کنید و یا یوتیوب را در لیست سفید ابزار خود قرار دهید.
نظر شما در این مورد چیست؟
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 حفره امنیتی در جاروبرقی هوشمند برند DJI: دسترسی به دوربین و نقشه‌ی هزاران خانه در سراسر جهان!
یک برنامه‌نویس جوان به نام «سمی ازدوفال» اخیراً از سر کنجکاوی تصمیم گرفت جاروبرقی رباتیک و هوشمند جدیدش را با دسته‌ی کنسول پلی‌استیشن ۵ کنترل کند. اما خیلی زود متوجه شد که به جای دستگاه خودش، کنترل هزاران جاروبرقی رباتیک برند DJI را در سراسر جهان به دست گرفته است!
🔸 ماجرا از کجا شروع شد؟
سمی ازدوفال برای اینکه بتواند کنترلر مورد نظرش را بسازد، «توکن خصوصی» (Private Token) دستگاهش را استخراج کرد. توکن خصوصی کلیدی دیجیتالی است که به سرور ثابت می‌کند شما صاحب دستگاه هستید و اجازه دسترسی به اطلاعاتش را دارید.
اما مشکل اینجا بود که سرورهای DJI هیچ کنترلی بر دسترسی به این کلیدها نداشتند و با در دست داشتن یک توکن می‌شد به اطلاعات همه دستگاه‌های متصل به آن سرور دسترسی پیدا کرد!
🔸 سدهای امنیتی پوشالی
ازدوفال در کمتر از ۱۰ دقیقه توانست ۶۷۰۰ جاروبرقی رباتیک را در ۲۴ کشور ردیابی و ۱۰۰ هزار بسته‌ی داده را شنود کند. اگر پاوربانک‌های برند DJI را هم به فهرست اضافه کنیم، تعداد دستگاه‌های آسیب‌پذیر به بیش از ۱۰ هزار گجت می‌رسید.
نکته نگران‌کننده، ضعف شدید در پروتکل امنیتی دوربین‌های متصل به این جاروبرقی‌هاست. با اینکه سازنده مدعی شده برای مشاهده استریم زنده نیاز به پین‌کد داریم، اما این لایه امنیتی کاملاً توخالیست و به راحتی دور زده می‌شود.
در واقع باگ سیستم به گونه‌ای است که فید ویدیویی جاروبرقی‌ها، حتی قبل از فعال‌سازی پروتکل‌های امنیتی به سرور ارسال می‌شود.
ازدوفال حتی موفق شد «وضعیت» ربات‌ها را در کشوری دیگر مشاهده کند (مثلاً در حال نظافت اتاق نشیمن با شارژ ۸۰ درصد) و به نقشه‌ی خانه صاحبان آنها دسترسی یابد!
🔸 جاروبرقی‌های رباتیک چه اطلاعاتی از شما دارند؟
شاید فکر کنید جاروبرقی صرفاً کف خانه را تمیز می‌کند، اما حقیقت نگران‌کننده‌تر از این حرف‌هاست. جاروبرقی‌های رباتیک DJI (و قاعدتا دیگر برندها) هر چند ثانیه یک‌بار اطلاعات مهم و متعددی به سرورهای سازنده ارسال می‌کنند:
• نقشه دقیق تمام اتاق‌های خانه با ابعاد واقعی؛
• دوربین برای ثبت تصاویر زنده از فضای خانه (در مدل‌هایی که مجهز به دوربین هستند)؛
• ضبط صدای محیط از طریق میکروفون؛
• تشخیص موقعیت جغرافیایی تقریبی خانه از روی IP؛
• الگوی زمانی نظافت که مشخص می‌کند صاحب دستگاه چه ساعاتی در منزل است.
🔸 ادعای حل مشکل توسط شرکت سازنده
شرکت DJI مدعی شد مشکل را برطرف کرده، اما نیم ساعت بعد ازدوفال هنوز به هزاران دستگاه در سراسر جهان دسترسی داشت. این شرکت در نهایت پس از دو وصله امنیتی متوالی دسترسی غیرمجاز را مسدود کرد؛ هرچند ازدوفال می‌گوید هنوز بعضی آسیب‌پذیری‌ها باقی مانده‌اند.
🔸 مشکل فقط برند DJI نیست
نقض حریم خصوصی از طریق جاروبرقی‌های هوشمند داستان آنقدرها تازه‌ای نیست. نگاهی به پرونده سایر برندها نشان می‌دهد ابعاد مسئله بسیار گسترده‌تر است. در سال ۲۰۲۴، هکرها کنترل جاروبرقی‌های Ecovacs را به دست گرفتند و از اسپیکر آن برای آزار حیوانات خانگی و فحاشی به ساکنان خانه استفاده کردند!
در سال ۲۰۲۵ هم سازمان‌های دولتی کره جنوبی گزارش دادند جاروبرقی‌های برند Dreame به مهاجمان اجازه می‌دهند تصویر زنده دوربین را مشاهده کنند. حتی برندهای شناخته‌شده‌تر مانند Wyze و Eufy (از زیرمجموعه‌های Anker) هم سابقه آنقدرها درخشانی ندارند و در پرونده آنها پنهان‌کاری درباره نقص‌های امنیتی حیاتی در محصولات‌شان دیده می‌شود.
🔸 برای امنیت بیشتر چه باید کرد؟
اگر جاروبرقی هوشمند دارید یا می‌خواهید چنین گجتی بخرید، چند اقدام ساده ریسک‌ها را کاهش می‌دهد:
• قبل از خرید، سابقه امنیتی برند مورد نظر را بررسی کنید.
• نرم‌افزار دستگاه را همیشه به‌روز نگه دارید. سازندگان معمولاً حفره‌ها را در آپدیت‌های جدید می‌بندند.
• اگر جاروبرقی دوربین یا میکروفون دارد اما از آنها استفاده نمی‌کنید، از طریق تنظیمات غیرفعال‌شان کنید یا اصلا اگر ضرورتی ندارد از مدل‌های دارای دوربین و میکروفون استفاده نکنید.
• دسترسی دستگاه به اینترنت را در حد ضرورت محدود کنید؛ بسیاری از قابلیت‌ها بدون اتصال به فضای ابری هم کار می‌کنند.
فراموش نکنید هر دستگاهی که میکروفون و دوربین دارد و به اینترنت وصل می‌شود، می‌تواند ابزاری بالقوه برای جاسوسی باشد؛ مگر اینکه معیارهای حریم خصوصی را خودتان جدی بگیرید و رعایت کنید.
✍️ یونس مرادی
#حفاظت_فیزیکی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مدیریت هوشمندانه باتری موبایل در زمان بحران و قطعی برق
در شرایط بحرانی، گوشی هوشمند می‌تواند ابزار نجات باشد؛ اما فقط در صورتی که پیش از وقوع بحران و در طول آن، اقدامات لازم را بلد باشید! این راهنما با حفظ ساختاری ساده، به شما کمک می‌کند تا با دانش و مدیریت صحیح، عمر باتری دستگاه خود را در شرایط قطعی و بحران به حداکثر برسانید.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ دانیال طبایی
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مبانی وب: حل مشکلات رایج در باز کردن سایت‌ها و محافظت از رد پای دیجیتال در مرورگر
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا نصب دستیار هوش مصنوعی OpenClaw روی کامپیوتر شخصی‌تان خطرناک‌ترین اشتباه ممکن است؟!
در روزهای پایانی ماه نخست ۲۰۲۶ و همان زمان‌هایی که ما در قطعی به سر می‌بردیم (و البته همچنان هم اوضاع تفاوت چندانی نکرده)، نامی جدید در دنیای تکنولوژی طوفان به پا کرد: OpenClaw (که ابتدا با نام Clawdbot شناخته می‌شد). این ابزار متن‌باز با وعده‌ای جذاب وارد میدان شده: تبدیل کامپیوتر شخصی شما به یک دستیار هوش مصنوعی تمام‌عیار که نه‌تنها کارهایتان را انجام می‌دهد، بلکه هر جا کم بیاورد، خودش کدنویسی می‌کند تا راهی جدید پیدا کند.
این دستیار هوش مصنوعی خیلی سریع وایرال شد و ظرف یک هفته، بیش از ۱۰۰ هزار ستاره در مخزن گیت‌هاب و ۲ میلیون بازدید به دست آورد. موفقیت به قدری سریع و چشمگیر بود که ساعاتی پیش شرکت OpenAI (سازنده چت جی‌پی‌تی) اعلام کرد موسس OpenClaw را به استخدام خود درآورده و به صورت رسمی از این ابزار پشتیبانی خواهد کرد (احتمالا مبلغ بزرگی هم به سازنده‌ی این ابزار پرداخت شده که هنوز اطلاعات آن منتشر نشده است).
اما پشت این ویترین جذاب و ستاره‌های بی‌شمار گیت‌هاب، واقعیتی نگران‌کننده نهفته است: کارشناسان امنیت سایبری نه‌تنها هشدار داده‌اند، بلکه در آزمایش‌های عملی ثابت کرده‌اند که این ابزار می‌تواند دروازه‌ای برای سرقت تمام زندگی دیجیتال شما باشد. بیایید نگاهی دقیق‌تر به خطرات واقعی این دستیار محبوب بیندازیم و ببینیم چرا باید در نصب آن کاملا محافظه‌کار باشیم.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ دانیال طبایی
#ابزارها_و_افزونه
#امنیت_سایبری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر: یک گام ساده و ضروری برای ارتقای امنیت
پیش‌تر در نوشدارو همه‌چیز را راجع به این گفته‌ایم که دی‌ان‌اس چیست و نشت DNS به چه معناست. DNS را می‌توان دفترچه تلفن اینترنت به حساب آورد که به ما در پیدا کردن سایت‌های مورد نظرمان کمک می‌کند. با این حال اگر از دی‌ان‌اس اشتباه استفاده کنیم، اطلاعات‌مان در مسیر «نشت» می‌کنند و سرویس‌دهندگان می‌توانند درخواست‌های ما و صفحاتی که از آنها بازدید می‌کنیم را ببینند.
بنابراین یکی از بنیادین‌ترین قواعد حفاظت از حریم شخصی، استفاده از سرور دی‌ان‌اسی است که پایدار باشد، سریع باشد و اطلاعات ما را لو ندهد.
در اینجا یاد می‌گیریم که چگونه می‌توان روی موبایل یا کامپیوتر دی‌ان‌اس را تنظیم کرد و یا تغییر داد. چون این یکی از مهارت‌های اساسی در سواد دیجیتال به‌حساب می‌آید و همه باید بدانیم که برای افزایش حریم خصوصی‌مان چطور از آن استفاده کنیم.
⛓ مطالعه ادامه مطلب در نوشدارو:
آموزش تغییر دی‌ان‌اس روی موبایل و کامپیوتر
✍️ شایان ضیایی
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هزینه‌ی پنهان حساب‌های رایگان چت‌جی‌پی‌تی: آیا OpenAI حریم خصوصی شما را می‌فروشد؟
شرکت OpenAI رسماً اعلام کرده که در حال آزمایش نمایش تبلیغ برای کاربران نسخه‌های رایگان چت‌جی‌پی‌تی (نسخه‌های Free و Go) در آمریکاست. با اینکه بیانیه رسمی OpenAI جوری نوشته شده که با کلماتی مثل «حفظ حریم شخصی» و «انتخاب کاربر» موضوع را تلطیف می‌کند، اما با نگاهی دقیق‌تر به کارکرد این تبلیغات متوجه می‌شویم که دغدغه‌های عمیقی راجع به امنیت داده‌ها و آینده‌ی حریم خصوصی در هوش مصنوعی به وجود می‌آورد.
در ادامه ابعاد مختلف این تصمیم جدید سازندگان چت‌جی‌پی‌تی را بررسی می‌کنیم.
۱. داده‌های شما، کالای اصلی معامله
شرکت OpenAI صراحتاً اعلام کرده که برای نمایش تبلیغات از «موضوع مکالمه فعلی»، «چت‌های گذشته» و «تعاملات قبلی شما با آگهی‌ها» استفاده می‌کند.
تا دیروز، هوش مصنوعی درخواست‌های شما را می‌خواند تا یا پاسخ‌تان را بدهد و یا تعلیم ببیند. اما از امروز به بعد، چت‌های شما (حتی چت‌های قدیمی و خصوصی) را اسکن می‌کند تا برای شما یک «پروفایلِ مصرف‌کننده» بسازد.
اگرچه OpenAI می‌گوید فعلاً در گفتگوهای حساس (مثل سلامت و سیاست) تبلیغ نشان نمی‌دهد، اما الگوریتم‌های آن همچنان در حال پردازش دقیق علایق، شغل و دغدغه‌های روزمره خواهند بود تا خوراک لازم برای موتور تبلیغاتی را تامین کنند.
۲. یک معامله اجباری: یا اطلاعات بدهید یا محدود شوید!
در این طرح جدید، کاربران نسخه‌های پولی (Plus و Enterprise) از نمایش تبلیغات مصون می‌مانند؛ اما کاربران نسخه‌های رایگان در یک دوراهی عجیب و بی‌سابقه قرار گرفته‌اند:
• یا به شکل عادی از ChatGPT استفاده می‌کنید و در ازای استفاده خود آگهی می‌بینید.
• یا نمایش تبلیغات را در تنظیمات غیرفعال می‌کنید و در مقابل، تعداد پیام‌های روزانه محدود می‌شوند.
این یعنی OpenAI رسماً اعتراف کرده که داده‌ی خصوصی شما، نوعی ارز قابل تبادل برای پرداخت هزینه‌های سرویس است!
اگر حاضر نباشید اطلاعات و ذهن‌تان را در اختیار تبلیغ‌دهندگان بگذارید، سرویس محدودتری دریافت می‌کنید. این رویکرد، حریم خصوصی را عملاً به «کالای لوکس» تبدیل می‌کند:
«امنیت برای آنها که پول می‌پردازند و نظارت همگانی برای بقیه!»
۳. سراب امنیت
سازندگان ChatGPT ادعا می‌کنند که تبلیغ‌دهندگان به چت‌های شما دسترسی ندارند و فقط آمارهای کلی (مثل تعداد کلیک‌ها) را می‌بینند؛ اما در دنیای تبلیغات، لازم نیست شرکت واسط، داده خام را مستقیم به تبلیغ‌دهنده بدهد تا حریم خصوصی کاربران نقض شود. همین که ChatGPT خودش داده‌ها را پردازش می‌کند و ما را در دسته‌بندی‌های خاص (مثلاً دارای مشکلات روحی) می‌گذارد تا تبلیغ هدفمند نمایش دهد، یعنی حریم خصوصیِ ذهن ما نقض شده.
«هوش مصنوعی که قرار بود دستیاری بی‌طرف باشد، حالا انگیزه‌های مالی دارد و ما را به خرید سرویس‌های پولی سوق می‌دهد!»
۴. دستکاری شناختی: وقتی دستیار به فروشنده تبدیل می‌شود!
خطرناک‌ترین بخش ماجرا، ترکیب «قدرت متقاعدسازی هوش مصنوعی» با «اهداف تجاری» است. ChatGPT یک موتور پاسخدهی ساده نیست؛ هم‌صحبت و همدمی است که خیلی‌ها مثل اعضای خانواده خود به آن اعتماد دارند. وقتی این هم‌صحبت شروع به نمایش تبلیغات براساس نقاط ضعف یا نیازهای فوری (که از گفتگوها استخراج شدهاند) می‌کند، مرز بین «کمک‌رسانی» و «سوء استفاده تبلیغاتی» بسیار باریک می‌شود.
متخصصان امنیت این پدیده را نوعی «مهندسی اجتماعی در مقیاس انبوه» می‌دانند که می‌تواند به شکل ناخودآگاه به تصمیمات کاربران جهت دهد.
۵. تکرار تاریخ: مسیر گوگل و فیس‌بوک
آنچه امروز در ChatGPT می‌بینیم، برای کاربران قدیمی‌تر اینترنت کاملاً آشناست. شرکت‌های بزرگ فناوری (یا به اصطلاح Big Tech) معمولاً با ارائه خدمات رایگان و با کیفیت شروع می‌کنند تا کاربران جذب شوند. پس از وابستگی کاربران، مدل درآمدی تغییر می‌کند و داده‌های کاربران به ارزشمندترین دارایی شرکت تبدیل می‌شود. به نظر می‌رسد OpenAI هم که روزی با ادعای «غیرانتفاعی بودن» شروع به کار کرد، اکنون ناچار به پیروی از همان قوانین در بازار و «اقتصادِ توجه» شده است.
🔸 جمع‌بندی: هوشیارتر باشیم…
نمایش تبلیغات در ChatGPT لزوماً به معنی لو رفتن خصوصی‌ترین اطلاعات شما (نام کامل و مشخصات) نیست، اما قطعاً به معنای پروفایل‌سازی دقیق‌تر از شخصیت شماست.
به عنوان یک کاربر آگاه، باید بدانیم که دوران طلایی استفاده‌ی کاملاً رایگان و بی‌دغدغه از پیشرفته‌ترین هوش مصنوعی جهان به پایان رسیده. از این به بعد هر کلمه‌ای که در چت‌بات‌های رایگان تایپ می‌کنیم، نه‌تنها پردازش می‌شود، بلکه ارزش تجاری هم خواهد داشت. شاید واقعاً زمانش رسیده که در اشتراک‌گذاری اطلاعات حساس و شخصی با هوش مصنوعی، محتاط‌تر از هر زمان دیگر عمل کنیم.
✍️ دانیال طبایی
#حریم_خصوصی
💡 @NooshDaroo_web
💡 جلوگیری از شکستن شیشه‌ها
چسباندن نوار چسب به صورت ضربدری روی شیشه‌ها مانع شکستن نمی‌شود، اما از پرتاب شدن قطعات خرد شده (که عامل اصلی جراحات است) جلوگیری می‌کند.
نکته حرفه‌ای: در زمان اضطرار، پنجره‌ها را کمی (فقط چند سانتی‌متر) باز بگذارید تا فشار هوا در داخل و خارج از ساختمان متعادل شود و شیشه داخل خانه منفجر نشود.
#آمادگی_در_برابر_مخاطرات
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هوش مصنوعیِ تریدر با یک اشتباه اعشاری، ۴۴۱ هزار دلار پول را به باد داد!
یکی از مهندس‌های شرکت OpenAI (سازنده چت جی‌پی‌تی) اخیراً رباتی معامله‌گر (و متکی بر هوش مصنوعی) طراحی کرد که وظیفه‌ی ساده‌ای داشت: تبدیل کردن ۵۰ هزار دلار ارز «سولانا» به یک میلیون دلار. او دسترسی کامل کیف پول را در اختیار هوش مصنوعی گذاشت، به ربات دستور داد «هیچ اشتباهی نکن» و برای مستندسازی عملکردش، پروفایلی هم برای ربات در شبکه اجتماعی ایکس ساخت.
سه روز بعد، کاربری در شبکه ایکس از ربات درخواست کمک کرد و نوشت برای درمان عموی بیمارش به ۴ توکن سولانا (معادل حدود ۳۱۰ دلار) نیاز دارد. ربات اول با لحنی طعنه‌آمیز پاسخ داد: «اگر فردا مُرد خبرم کن تا بخندم!» اما بعد بلافاصله تمام دارایی خود را (که حدود ۴۴۱ هزار دلار توکن LOBSTAR بود) را به کیف پول همان کاربر منتقل کرد!
ماجرا به یک اشتباه ساده در اعشارگذاری اعداد مربوط بوده. ربات قصد داشت حدود ۵۲ هزار توکن LOBSTAR (معادل ۴ سولانا) ارسال کند، اما اعشار را جای اشتباه گذاشت و ۵۲ میلیون توکن فرستاد.
همین ربات بعداً در ایکس نوشت: «سعی کردم ۴ دلار بفرستم، ولی تمام دارایی‌هام رو فرستادم. خنده‌دارترین چیزیه که تا حالا توی عمر سه روزه‌ام دیدم!»
جالب است بدانید این اتفاق به‌سرعت وایرال شد و در پی آن، قیمت توکن LOBSTAR هم نزدیک به ۱۹۰ درصد رشد کرد.
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 جاسوس‌افزار جدید Predator دوربین و میکروفون آيفون را مخفیانه روشن می‌کند!
گوشی‌های آیفون به قابلیت امنیتی ساده اما مهمی مجهزند که فعال شدن میکروفون یا دوربین را با نمایش یک نقطه رنگی در بالای نمایشگر، به کاربر خبر می‌دهد. حالا پژوهشگران امنیتی از وجود جاسوس‌افزار خطرناکی به نام «پرداتور» (Predator) خبر داده‌اند که این نشانگرها را غیرفعال می‌کند و تصاویر دوربین و صدای محیط را به صورت زنده برای هکرها می‌فرستد.
🔸 پرداتور چگونه آیفون را فریب می‌دهد؟
مهاجمان برای آلوده کردن گوشی قربانی به پرداتور، از روشی به نام «حمله بدون کلیک» استفاده می‌کنند. در این نوع حمله نیاز نیست کاربر روی لینک مخربی کلیک کند یا فایلی را دانلود کند، چون بدافزار با سوءاستفاده از آسیب‌پذیری امنیتی روز صفر به دستگاه نفوذ می‌کند.
بعد از نفوذ هم نوبت به جاسوسی از کاربر می‌رسد. در سیستم‌عامل iOS بخشی به نام SpringBoard داریم که وظیفه مدیریت ظاهر و رابط کاربری را برعهده دارد. جاسوس‌افزار با دستکاری هوشمندانه‌ی کدهای این بخش، پیام‌های ارسالی از سمت سنسورها را پیش از رسیدن به صفحه نمایش مسدود می‌کند. در نتیجه، با وجود اینکه دوربین و میکروفون در حال ضبط هستند، علامت هشدارِ روی صفحه روشن نمی‌شود.
🔸 آیا کاربران عادی در خطرند؟
پرداتور توسط شرکتی به اسم «اینتلکسا» (Intellexa) توسعه یافته که در فهرست تحریم‌های آمریکا قرار دارد. هدف این جاسوس‌افزار بیشتر روزنامه‌نگاران، فعالان مدنی و چهره‌های سیاسی است؛ بنابراین احتمال آلوده شدن کاربران عادی پایین است. با این حال شیوه نفوذ نشان می‌دهد که حتی سپرهای امنیتی اپل هم تضمین‌کننده حریم خصوصی نیستند.
🔸 برای حفظ امنیت چه باید کرد؟
• سیستم‌عامل آیفون را همیشه به آخرین نسخه به‌روزرسانی کنید.
• «حالت قرنطینه آیفون» (Lockdown Mode) را فعال کنید؛ این قابلیت سطح حمله را به شدت کاهش می‌دهد.
• روی لینک‌های ناشناس کلیک نکنید؛ بسیاری از جاسوس‌افزارها از طریق لینک‌های آلوده منتقل می‌شوند.
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 در زمان قطع برق و آب، برای تامین نیازهای ضروری چه کنیم؟
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 به پیامک‌های دروغین «تشکیل پرونده اخـ/اغتشاش» دقت کنید!
کلاهبردارها اخیراً پیامکی ارسال می‌کنند که یک مثال کلاسیک (و البته ناشیانه) از ترکیب فیشینگ و مهندسی اجتماعی است: پیامکی که «ایجاد ترس» می‌کند، «درخواست اقدام فوری» دارد و در آخر از شما می‌خواهد وارد یک «لینک ناشناس» شوید.
اگر پیامی با مضمون «پرونده اختشاش شما ثبت شد» گرفتید، یک نفس عمیق بکشید و خیلی ساده از کنارش رد شوید. این پیام‌ها برای گرفتن اطلاعات (کد ملی، کارت بانکی، رمز پویا) یا نصب بدافزار روی موبایل طراحی شدهاند.
راستی… نوشتن «اختشاش» به جای «اغتشاش» هم جزو بی‌دقتی‌های بامزه‌ی کلاهبردار است!
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 داروهای ضروری برای کیف کمک‌های اولیه: کاربرد و نحوه‌ی استفاده
در شرایط بحرانی، ضروری است که برخی داروهای پرکاربرد را در دسترس داشته باشیم. اینجا با داروهای ضروری، موارد استفاده و راهنمای مصرف آنها آشنا می‌شویم.
توجه: قبل از استفاده از هر دارویی، با پزشک مشورت کنید و هشدارهای مصرف را مطالعه نمایید. افرادی با شرایط خاص، ممکن است به داروهای متفاوتی نیاز داشته باشند و این یک راهنمای کلی است.
🔸 مسکن‌ها و تب‌برها
• استامینوفن (Acetaminophen): کاهش تب و درد (معمولا هر ۶ یا ۸ ساعت یک بار).
• ایبوپروفن/ژلوفن (Ibuprofen): ضد التهاب، تب‌بر و مسکن قوی‌تر نسبت به استامینوفن (هر ۸ ساعت). (برخی داروهای هم‌خانواده شامل مفنامیک اسید و ناپروکسن هستند و در صورت عدم دسترسی به ایبوپروفن می‌توانید از آنها استفاده کنید).
🔸 ضدحساسیت‌ها
در شرایط بحرانی، احتمال مواجهه با مواد حساسیت‌زا از جمله ذرات گرد و غبار بیشتر شده و تماس با برخی از مواد شیمیایی منتشر شده نیز می‌تواند باعث بروز علائم حساسیت (آلرژی) و کهیر شوند. بنابراین، داروهای ضدحساسیت از مهم‌ترین داروهایی هستند که باید همراه خود داشته باشید، خصوصاً اگر قبلاً سابقه نوعی از حساسیت را داشته‌اید.
برخی از ضدحساسیت‌های رایج:
• لوراتادین یا نئوتادین یا ستیریزین: روزی یک عدد (ستیریزین در برخی افراد ایجاد خواب‌آلودگی می‌کند)
• فکسوفنادین
◦ فرم‌ها: قرصهای ۶۰، ۱۲۰ و ۱۸۰ میلی‌گرمی
◦ موارد استفاده: کنترل کهیر و علائم آلرژی مثل آبریزش بینی، عطسه و خارش
◦ راهنمای استفاده: هر روز ۱ قرص ۱۲۰ میلی‌گرمی یا هر ۱۲ ساعت یک قرص ۶۰ میلی‌گرمی برای کنترل آلرژی، هر روز ۱ قرص ۱۸۰ میلی‌گرمی برای کنترل کهیر
🔸 داروهای گوارشی
تهوع و استفراغ، سوءهاضمه، دل‌درد و اسهال از شایع‌ترین علائمی هستند که نه تنها در اثر عفونت‌های گوارشی ایجاد می‌شوند، بلکه خیلی اوقات به‌دنبال اضطراب شدیدِ ناشی از قرارگیری در شرایط بحرانی رخ می‌دهند. پس بهتر است همیشه نوشدارویی برای آنها همراه خود داشته باشید!
• پنتوپرازول یا امپرازول (بهبود ریفلاکس، کنترل اسید معده، سوءهاضمه و زخم معده) در صورت نیاز به بهبود سریع ریفلاکس، می‌توان از قرص جویدنی آلومینیوم MGS استفاده کرد.
◦ قرص و کپسول ۲۰ و ۴۰ میلی‌گرمی
◦ راهنمای استفاده: هر روز ۱ عدد قرص یا کپسول، ۳۰ دقیقه قبل از صبحانه به صورت ناشتا
• متوکلوپرامید یا اندانسترون (کنترل حالت تهوع و استفراغ)
• لوپرامید (کنترل اسهال)
◦ فرم‌ها: قرص ۲ میلی‌گرمی
◦ راهنمای استفاده: ۱ قرص ۲ میلی‌گرمی پس از هر نوبت دفع اسهال
• هیوسین (تسکین دل‌درد و دل‌پیچه)
◦ فرم‌ها: قرصهای ۱۰ و ۲۰ میلی‌گرمی
◦ راهنمای استفاده: هر ۸ ساعت ۱ قرص ۱۰ میلی‌گرمی
🔸 دیگر اقلام مهم
پماد ضد سوختگی: سیلور سولفادیازین یا دیگر موارد قابل استفاده که با برندهای مختلف در داروخانه‌ها ارائه می‌شود.
پماد ضد نیش حشرات (کاهش خارش و التهاب نیش حشرات): کالامین یا هیدروکورتیزون.
پودر ORS: برای جبران آب و الکترولیت‌های از دست رفته (مثلا در اسهال).
داروهایی برای ماشین‌گرفتگی: در صورتی که دچار مشکل بیماری حرکت (یا ماشین‌گرفتگی) هستید، به این مطلب مراجعه کنید.
🔸 موارد اضافی برای کودکان
اگر کودک یا نوزاد همراه دارید، موارد زیر را به کیف کمک‌های اولیه اضافه کنید:
• دماسنج دیجیتال کودک
• قطره استامینوفن مخصوص نوزادان
• پماد سوختگی کودک
• کرم ضد حساسیت یا بثورات
• داروی ضد تهوع مناسب سن کودک
🔸 داروهای تجویزی شخصی
اگر بیماری خاصی دارید، حتماً داروهای خودتان را هم به‌همراه داشته باشید. مواردی مانند:
• داروی کنترل فشار خون
• انسولین یا داروهای دیابت
• داروهای آسم (اسپری تنفسی مانند Salbutamol)
• داروهای ضد صرع
• آنتی‌بیوتیک‌های پایه (تحت نظر پزشک)
• داروهای قلبی (مانند نیتروگلیسیرین)
• درمان اورژانسی ضدآلرژی (مانند EpiPen یا ویال اپی‌نفرین یک هزارم اگر سابقه آنافیلاکسی دارید)
🔸 نکات مهم در نگهداری و استفاده
• سعی کنید داروها تا حد ممکن در معرض نور و گرما قرار نداشته باشند.
• هر ۶ ماه یک‌بار کیف کمک‌های اولیه را بازبینی و داروهای تاریخ گذشته را تعویض کنید.
• دستور مصرف داروها را بنویسید و داخل کیف دارویی قرار دهید.
• اگر در مناطق دورافتاده زندگی یا سفر می‌کنید، دوره‌ی آموزش پایه کمک‌های اولیه را بگذرانید. مجموعه‌ای از این دوره‌ها در سایت آموزش جمعیت هلال احمر ایران به فارسی در دسترس است.
• داروها را در یک کیف ترجیحا ضدآب، محکم و سبک نگهداری کنید.
• اگر داروهایی با شرایط نگهداری خاص (مثل دمای پایین) دارید، به فکر کیف ایزوله یا همراه با یخ باشید.
✍️ دکتر علیرضا آروین
#بحران_و_شرایط_اضطراری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چرا بعضی افراد درد دیگران را درک نمی‌کنند؟
تقریباً همه‌ی انسان‌ها در موقعیت‌های دردناک، ناراحتی دیگران را حس می‌کنند و این روزها شما هم قطعا آن را زیاد حس کرده‌اید؛ مثلاً وقتی دوستمان غمگین است یا جامعه در سوگ یک حادثه قرار دارد. به این رفتار «همدلی» می‌گویند. اما همه‌ی افراد به یک اندازه همدل نیستند. برخی نه‌تنها ناراحتی دیگران را احساس نمی‌کنند، بلکه گاهی در موقعیت‌هایی که دیگران غمگین‌اند، بی‌تفاوت یا حتی شاد به نظر می‌رسند.
به زبان ساده، همدلی دو بخش دارد:
۱. همدلی شناختی: فهمیدن احساس دیگران (درک اینکه فرد ناراحت است).
۲. همدلی عاطفی: حس کردن بخشی از آن احساس (دلسوزی یا ناراحتی واقعی برای آن شخص).
روان‌شناسان معتقدند همدلی مهارتی است که از ترکیب ساختار عصبی و ژنتیک مغز (مثل عملکرد نورون‌های آینه‌ای)، تجربیات زندگی و تربیت اجتماعی شکل می‌گیرد.
🔸 چرا بعضی افراد در سوگ جمعی شاد یا بی‌تفاوت‌اند؟
فرض کنید برای هدف مهمی تلاش کرده‌اید اما فعلا به نتیجه‌ی مورد نظر نرسیده‌اید. با دوستی که از او انتظار حمایت دارید صحبت می‌کنید، اما او می‌گوید: «بی‌خیال، مگه چی شده؟ من بدترشو تجربه کردم.» و فوراً بحث را عوض می‌کند.
در این لحظه احساس می‌کنید درد شما کوچک شمرده شده و تنها مانده‌اید. دوست شما درد را شنیده، اما آن را «حس» نکرده است.
بی‌تفاوتی یا حتی شادیِ برخی افراد در برابر رنج دیگران، چند توضیح روان‌شناختی مشخص دارد:
• واکنش دفاعی (Defense Mechanism): گاهی شادی، خنده‌های عصبی یا شوخی نوعی مکانیسم دفاعی ناخودآگاه است. فرد برای فرار از اضطراب، ترس یا ناتوانی در هضم احساساتِ سنگین، غم را به شوخی تبدیل می‌کند.
• نیاز به تمایز و جلب توجه: برخی افراد دوست دارند به هر قیمتی متفاوت دیده شوند. مخالفت با احساس غالب جامعه یا نشان دادن شادی در سوگ جمعی، می‌تواند رفتاری نمایشی برای جلب توجه باشد.
• خصومت اجتماعی و پدیده «شادکامی از رنج دیگران» (Schadenfreude): اگر فرد، گروه آسیب‌دیده را «غیرخودی» یا «رقیب» بداند، مغز او سیستم همدلی را خاموش می‌کند. در روان‌شناسی به لذت بردن از بدبختی دیگران Schadenfreude (دگررنجوری) می‌گویند. این احساس اغلب ریشه در حسادت یا احساس ناامنی فرد دارد و با دیدن آسیب دیگران، به او احساس برتری یا امنیت کاذب (من در امانم) می‌دهد.
• نقص در سیستم همدلی (اختلالات شخصیتی): در برخی افراد، سیستم عصبیِ همدلی واقعاً دچار نقص است. افرادی که دارای رگه‌هایی از خودشیفتگی (نارسیسیسم) یا سایکوپاتی هستند، ممکن است درد شما را به لحاظ منطقی درک کنند، اما مغز آنها واکنش عاطفی طبیعی به رنج دیگران نشان نمی‌دهد.
🔸 چرا چنین افرادی غیرقابل اعتماد به نظر می‌رسند؟
همدلی مثل یک ترمز رفتاری عمل می‌کند. وقتی فردی احساس دیگران را می‌بیند، بیشتر مراقب حرف‌ها و رفتارهایش است. اما اگر این توانایی ضعیف باشد، رفتار او بی‌ملاحظه و غیرقابل پیش‌بینی می‌شود. ما ذاتاً به کسانی اعتماد می‌کنیم که در روزهای سخت، پناهگاه امن عاطفی باشند؛ در غیر این صورت، مغز ما به طور خودکار به حالت احتیاط درآمده و اعتماد را سلب می‌کند.
🔸 در مواجهه با این افراد چه کنیم؟
۱- سریع قضاوت نکنید: گاهی رفتار شاد یا بی‌تفاوت، نشانه‌ی دفاع روانی در برابر یک شوک است. قبل از برچسب زدن، در نظر بگیرید که شاید فرد روش متفاوتی برای کنار آمدن با اضطراب دارد.
۲- مرز عاطفی بگذارید: اگر شوخی فرد برایتان آزاردهنده است، محترمانه اما قاطع بگویید: «این موقعیت برای من دردناک است و ترجیح می‌دهم درباره‌اش شوخی نشود.»
۳- وارد بحث‌های فرسایشی نشوید: قانع کردن کسی که تمایل یا تواناییِ همدلی ندارد، معمولاً بی‌نتیجه است و فقط انرژی شما را می‌گیرد.
۴- سطح اعتماد را واقع‌بینانه تنظیم کنید: لازم نیست با همه به یک اندازه صمیمی باشید. رابطه را با این افراد در سطحی نگه دارید که انتظار حمایت عمیقِ عاطفی از آنها نداشته باشید.
۵- منابع حمایتی دیگر را فعال کنید: درد دل کردن را برای کسانی نگه دارید که می‌دانند چگونه و بدون قضاوت گوش دهند.
۶- در صورت لزوم، گفتگوی آرام داشته باشید: اگر رابطه برایتان مهم است، در زمانی آرام (نه وسط سوگ)، توضیح دهید که چرا آن رفتار برایتان آسیب‌زننده بوده است. گاهی افراد از اثر مخرب رفتار خود آگاه نیستند.
مواجهه با افرادی که در ناراحتی شما شاد یا بی‌تفاوت‌اند، آزاردهنده است. اما بهترین واکنش، ترکیبی از درکِ روان‌شناختی ماجرا، مرزبندیِ شفاف و انتخاب آگاهانه است.
✍️ پریا شمس‌الدین
#سلامت_روان
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 زاکربرگ در دادگاه: وقتی «طراحی» اینستاگرام متهم ردیف اول می‌شود!
چند روز پیش (۱۸ فوریه ۲۰۲۶)، مارک زاکربرگ، مدیرعامل متا، در یکی از دادگاه‌های لس‌آنجلس حاضر شد تا به پرسشی پاسخ دهد که سال‌هاست خانواده‌ها را درگیر کرده است؛ اما این بار پای قانون در میان است:
«آیا شبکه‌های اجتماعی طوری طراحی شدهاند که به روان نوجوانان آسیب بزنند؟»
این پرونده که علیه شرکت «متا» (مالک اینستاگرام، فیس‌بوک و واتساپ) تشکیل شده، بخشی از یک موج بزرگ شکایت در آمریکاست. خانواده‌هایی که از متا شکایت کرده‌اند، می‌گویند استفاده مداوم از اینستاگرام باعث شده فرزندان نوجوانشان درگیر اضطراب، افسردگی، نارضایتی از ظاهر خود و حتی رفتارهای خودآزاری شوند. دادگاه فعلاً چند مورد از این شکایت‌ها را به عنوان «پرونده‌های نمونه» بررسی می‌کند تا تکلیف صدها و شاید هزاران شکایت مشابه دیگر روشن شود.
🔸 دعوا سر چیست؟ محتوای بد یا طراحی فریبنده؟
شاکیان می‌گویند مشکل اصلی فقط یک پست ناراحت‌کننده یا «ترول‌ها» (افرادی که در فضای مجازی عمداً دیگران را آزار می‌دهند) نیستند. دعوای اصلی سر «طراحی و معماری خود برنامه» است!
خانواده‌ها معتقدند اینستاگرام ویژگی‌هایی دارد که عمداً برای معتاد کردن کاربر طراحی شدهاند؛ از جمله:
• اسکرول بی‌پایان (Infinite Scroll): وقتی صفحه اینستاگرام را پایین می‌کشید، هیچ‌وقت به انتهای آن نمی‌رسید. این یعنی مغز شما نقطه‌ی توقفی برای بستن برنامه پیدا نمی‌کند.
• بمباران نوتیفیکیشن‌ها: اعلان‌های پی‌درپی که مدام حواس کاربر را پرت می‌کنند و او را مجبور می‌کنند دوباره به برنامه برگردد.
• سیستم پاداش متغیر: این سیستم دقیقا مثل دستگاه‌های قمار عمل می‌کند؛ شما نمی‌دانید چه زمانی لایک یا کامنت جدید دریافت می‌کنید، بنابراین برای رسیدن به این حس خوب، مدام گوشی را چک می‌کنید.
• الگوریتم‌های تشنه‌ی تعامل: هوش مصنوعی اینستاگرام به جای اینکه محتوای مفید به شما نشان دهد، محتوایی را پیشنهاد می‌دهد که شما را بیشتر در برنامه نگه دارد؛ حتی اگر آن محتوا مقایسه‌های سمی و آسیب‌زا باشد.
وکلای خانواده‌ها می‌گویند این ترفندها، کاربر را در یک چرخه تمام‌نشدنی گیر می‌اندازند. این موضوع برای نوجوانان که به شدت نیازمند تایید دیگران هستند و خودشان را با بقیه مقایسه می‌کنند، ضربه روانی بسیار سنگین‌تری به همراه دارد. جالب اینجاست که اسناد لو رفته از داخل شرکت متا نشان می‌دهد کارمندان خود این شرکت هم از این خطرات باخبر بوده‌اند، اما مدیران تغییرات اساسی برای حل آن ایجاد نکرده‌اند.
🔸 دفاعیات شرکت متا: ما مقصر نیستیم!
شرکت متا این اتهامات را قبول ندارد و در دادگاه چنین دفاعیاتی را مطرح کرده است:
• محدودیت سنی: ما به افراد زیر ۱۳ سال اجازه ساخت حساب کاربری نمی‌دهیم (هرچند تایید سن واقعی کاربران در اینترنت کار بسیار سختی است).
• ابزارهای کنترل: ما ابزارهایی در اختیار والدین گذاشته‌ایم تا بتوانند زمان استفاده فرزندانشان از برنامه را مدیریت و کنترل کنند.
• فقدان مدرک علمی قطعی: هنوز از نظر علمی ثابت نشده است که رابطه مستقیمی بین استفاده از شبکه‌های اجتماعی و بیماری‌های روانی وجود دارد.
🔸 چرا این دادگاه این‌قدر مهم است؟
این دادگاه فقط یک دعوای حقوقی ساده نیست، بلکه پای مفهومی به نام «اقتصاد توجه» در میان است؛ یعنی سیستم و تجارتی که در آن، شرکت‌ها با دزدیدنِ توجه و زمان شما، پول درمی‌آورند.
تا پیش از این، همه در میزگردها و مقالات از بدی‌های فضای مجازی می‌گفتند، اما حالا این نقدها وارد دادگاه شده و رنگ‌وبوی مجازات و غرامت به خود گرفته است.
اگر دادگاه به نفع خانواده‌ها رای بدهد، مرزهای قانون جابه‌جا می‌شود. در این صورت، شبکه‌های اجتماعی دیگر نمی‌توانند بگویند «ما فقط یک پلتفرم هستیم و مسئول کارهای کاربرانمان نیستیم». آنها مجبور می‌شوند کل ظاهر و امکانات برنامه‌هایشان را برای نوجوانان تغییر دهند، احراز هویت را سخت‌گیرانه‌تر کنند و الگوریتم‌هایشان را زیر نظر قانون قرار دهند.
هنوز حکم نهایی صادر نشده، اما همین که کلماتی مثل «اسکرول بی‌پایان» و «الگوریتم توصیه‌گر» به زبان رسمی قاضی و دادگاه باز شده، نشان می‌دهد دوران فرار از زیر بار مسئولیت برای غول‌های فناوری رو به پایان است.
سوال نهایی ساده است، اما پاسخش می‌تواند مسیر دنیای تکنولوژی را تغییر دهد:
آیا می‌توان اپلیکیشنی که برای دزدیدن توجه ما طراحی شده را بی‌طرف و بی‌خطر دانست؟
✍️ نیاز زرین‌بخش
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 یک مرد چینی دستگاهی را معرفی می‌کند که با استفاده از آن می‌توان ۲۰ سیم‌کارت به یک گوشی متصل کرد!
با این روش، امکان استفاده هم‌زمان از ۲۰ حساب کاربری مختلف (در این نمونه، واتساپ) امکان‌پذیر می‌شود.
کاربرد‌هایش را هم خودتان حدس بزنید…
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 راهنمای عملی: چطور در شرایط بحران و جنگ، آرامش فرزندمان را حفظ کنیم؟
این روزها اخبار متعددی در مورد احتمال بروز درگیری و جنگ منتشر می‌شود. در چنین شرایطی باید بسیار بیش از قبل مراقب سلامت روان کودکان و نوجوانان بود. در اینجا تلاش کرده‌ایم برخی راهکارهای عملی را معرفی کنیم، تا در شرایط اضطراری به فکر سلامت روان فرزند‌تان هم باشید.
اگر پدر و مادر هستید، لطفا این مطلب را همین الان و با دقت بخوانید و مطالعه‌‌اش را به بعدا موکول نکنید. چون در صورت بروز شرایط اضطراری، فرصت و تمرکزی برای مطالعه نخواهید داشت!
بابت مطالعه‌ی خودِ این مطلب هم حس اضطراب نداشته باشید، چون «دانستن» سبب افزایش «احساس کنترل» و کاهش استرس می‌شود.
شروع می‌کنیم:
وقتی صدای انفجار شنیده می‌شود، اولین واکنش ما به عنوان والد، معمولاً گفتن جملاتی مثل «نترس، چیزی نیست» یا «ما در امان هستیم» است. اما در لحظات وحشت، این قبیل حرف‌ها هیچ فایده‌ای ندارند. چون وقتی کودک می‌ترسد، بخش «منطقی» مغزش خاموش می‌شود و بخش «غریزی» (که مسئول فرار و بقاست) فرمان را به دست می‌گیرد. در این چنین شرایطی، کودک اصلاً صدای منطق شما را نمی‌شنود.
برای آرام کردن کودکی که وحشت‌زده است، باید به جای حرف زدن، از جسم و فیزیک بدن شروع کنیم. در ادامه راهکارهایی ساده و علمی برای مدیریت این شرایط معرفی شده:
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ دکتر علی‌اصغر هنرمند
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
⚠️ همین الان مرورگر کروم را به‌روز کنید
گوگل یک آپدیت اضطراری برای یک باگ «روز صفر» (Zero-day) در مروگر کروم منتشر کرده که هکرها به صورت فعالانه در حال سوءاستفاده از آن هستند.
برای در امان ماندن، همین الان مرورگر خود را به نسخه 145.0.7632.75 (یا بالاتر) آپدیت کنید.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 شوک به کاربران ویندوز کرکی: فعال‌ساز محبوب ویندوز و آفیس بدافزار از آب درآمد!
✍️ یادداشت سردبیر
متن این خبر درست پیش از شروع قطعی اینترنت و روزهای پُردردمان آماده شده بود. خبری که در ادامه می‌خوانید مربوط به چند هفته قبل است، اما اینگونه تهدید‌ها تاریخ انقضا ندارند. بدافزارها و سارقان دیجیتال، منتظر وصل شدن اینترنت نمی‌مانند و اتفاقاً در آشفته‌بازارِ قطعی‌ها و استفاده از ابزارهای ناامن، راحت‌تر قربانی می‌گیرند. در نتیجه تصمیم گرفتیم این مطلب را با وجود تاخیر منتشر کنیم، «آگاهی» همیشه ارزشمند است.
در دنیای امنیت سایبری، پرونده‌هایی که «مستقیم» کاربران عادی و خانگی را هدف بگیرند زیاد نیستند. اما این خبر درباره‌ی دستگیری طراح بدافزاری که خودش را پشت ابزار فعال‌سازی KMSAuto (برای ویندوز و آفیس) پنهان کرده بود، یک هشدار جدی برای همه‌ی ماست؛ به‌ویژه در کشورهایی مثل ایران که رعایت کپی‌رایت کم‌رنگ‌تر است و بازار نرم‌افزارهای کرکی داغ‌تر.
در ادامه، ماجرا را مرور می‌کنیم، می‌بینیم هکر دقیقاً چطور کار می‌کرد و چرا این خبر برای کاربران ایرانی اهمیت دو چندان دارد.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ دانیال طبایی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ردیابی تلویزیون هوشمند از طریق ورودی HDMI: ماجرا چیست و برای امنیت چه کنیم؟
احتمالاً شنیده‌اید که تلویزیون‌های هوشمند الگوی تماشای کاربران را ردیابی می‌کنند؛ اما کمتر کسی می‌داند این ردیابی به اپلیکیشن‌های داخلی تلویزیون محدود نمی‌شود. حتی وقتی لپ‌تاپ، کنسول بازی یا DVD پلیر قدیمی را از طریق کابل HDMI به تلویزیون متصل می‌کنید، دستگاه همچنان مشغول جمع‌آوری اطلاعات شما خواهد بود و دائماً از صفحه اسکرین‌شات می‌گیرد!
در این مطلب توضیح می‌دهیم که این ردیابی چطور انجام می‌شود و چطور می‌توان جلویش را گرفت.
⛓ مطالعه ادامه مطلب در نوشدارو:
ردیابی تلویزیون هوشمند از طریق ورودی HDMI
✍️ یونس مرادی
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 زنگ خطر برای بیش از یک میلیارد کامپیوتر: گواهی امنیتی ویندوز در آستانه انقضاست!
اگر کامپیوتر شما بعد از سال ۲۰۱۱ ساخته شده، شامل یک قابلیت امنیتی به نام Secure Boot (بوت امن) است. این قابلیت مثل یک نگهبان عمل می‌کند و موقع روشن شدن کامپیوتر فقط به نرم‌افزارهای مورد اعتماد اجازه می‌دهد اجرا شوند. بنابراین اگر بدافزاری بخواهد قبل از بالا آمدن ویندوز کنترل سیستم را به دست بگیرد، بوت امن از این اتفاق جلوگیری می‌کند.
قابلیت Secure Boot برای تشخیص نرم‌افزارهای معتبر به «گواهی‌های رمزنگاری» (Cryptographic Certificates) نیاز دارد. مشکل اینجاست گواهی‌هایی که مایکروسافت در سال ۲۰۱۱ صادر کرده، در ژوئن ۲۰۲۶ (تیرماه ۱۴۰۵) منقضی می‌شوند و بیش از یک میلیارد کامپیوتر باید به‌روزرسانی شوند تا ایمن بمانند.
🔸 اگر گواهی‌ها منقضی شوند چه اتفاقی می‌افتد؟
با منقضی شدن گواهی‌ها، سیستم دیگر نمی‌تواند اصالت نرم‌افزارها را در مرحله بوت تایید کند و ممکن است ویندوز بالا نیاید یا در برابر بدافزارهایی که در لایه‌های عمیق سخت‌افزار (Rootkits) پنهان می‌شوند، بی‌دفاع بماند.
اگر بوت امن را غیرفعال کنید، دسترسی به درایوهای رمزگذاری‌شده با «بیت‌لاکر» (BitLocker) از دست خواهد رفت و برای بازیابی اطلاعات به کلید بازیابی نیاز خواهید داشت. مایکروسافت هم هشدار داده که بدون به‌روزرسانی، دستگاه‌ها دیگر قادر به دریافت وصله‌های امنیتی مربوط به مرحله بوت نخواهند بود.
🔸 آیا کامپیوتر شما به‌روزرسانی نیاز دارد؟
مایکروسافت از سال ۲۰۲۳ نسخه جدیدی از این گواهی‌ها منتشر کرده و در همکاری با سازندگان سخت‌افزار مانند لنوو، اچ‌پی، دل و ایسوس، فرآیند جایگزینی را آغاز کرده است. کامپیوترهایی که از سال ۲۰۲۴ به بعد تولید شدهاند، معمولاً گواهی‌های جدید را دارند و نیازی به اقدام خاصی نیست. اما دستگاه‌های قدیمی‌تر باید از طریق آپدیت ویندوز یا آپدیت فریمور (Firmware) سازنده، گواهی‌های جدید را دریافت کنند.
برای بررسی وضعیت دستگاه این مراحل را طی کنید:
۱. در منوی استارت ویندوز عبارت PowerShell را جستجو کنید.
۲. برنامه PowerShell را با دسترسی ادمین (Administrator) باز و این دستور را اجرا کنید:[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’
اگر پاسخ True بود، گواهی‌های شما به‌روز هستند. اما اگر پاسخ False دریافت کردید، یا باید منتظر آپدیت فریمور از سازنده دستگاه بمانید یا آن را به صورت دستی نصب کنید.
🔸 برای امنیت سیستم چه باید کرد؟
اگر کامپیوتر شما از برندهای بزرگی مثل لنوو، اچ‌پی، دل یا ایسوس است و ویندوز ۱۱ دارید، گواهی‌های جدید به‌صورت خودکار از طریق آپدیت‌های ماهانه ویندوز نصب می‌شوند.
کاربران ویندوز ۱۰ هم در صورت داشتن اشتراک «به‌روزرسانی امنیتی توسعه‌یافته» (Extended Security Updates) این آپدیت را دریافت خواهند کرد. در هر دو حالت ممکن است یک آپدیت فریمور جداگانه از طرف سازنده دستگاه هم لازم باشد.
اگر کامپیوتر را خودتان اسمبل کرده‌اید، برای دریافت آپدیت باید وب‌سایت سازنده مادربرد را بررسی کنید. البته اگر مادربرد خیلی قدیمی باشد، ممکن است به‌روزرسانی مورد نظر اصلاً برای آن منتشر نشود.
در نهایت مایکروسافت اعلام کرده وضعیت گواهی‌ها را در اپلیکیشن Windows Security نمایش خواهد داد؛ پس حواس‌تان به اعلان‌های این بخش از ویندوز باشد.
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 همین الان آیفون را به‌روز کنید:
اپل آپدیت نسخه‌ی iOS 26.3 را با اصلاح ۳۹ حفره امنیتی منتشر کرد.
⚠️ نکته حیاتی: حداقل یکی از این آسیب‌پذیری‌ها همین الان توسط هکرها در حال سواستفاده است.
این به روز‌رسانی برای دارندگان آیفون ۱۱ به بعد در دسترس است.
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 همه‌چیز درباره «مهندسی اجتماعی»: نفوذ به گوشی و کامپیوتر با زبان چرب و نرم!
در سال‌های اخیر، بسیاری از کلاهبرداری‌ها و سوءاستفاده‌های دیجیتال، نه با رخنه فنی به سیستم‌ها، بلکه با یک پیام ساده، یک تماس تلفنی یا حتی یک گفتگوی کوتاه آغاز شدهاند. در واقع مهاجمان خیلی از اوقات به‌جای شکستن قفل‌های دیجیتال، سراغ ساده‌ترین مسیر می‌روند: «متقاعدسازی انسان». مهندسی اجتماعی دقیقاً بر همین اصل استوار است و به همین دلیل یکی از خطرناک‌ترین تهدیدهای دنیای دیجیتال به شمار می‌رود.
در اینجل، مهندسی اجتماعی را نه صرفاً به‌عنوان یک اصطلاح فنی، بلکه به عنوان یک «رفتار فریبکارانه‌ی انسانی» بررسی می‌کنیم؛ رفتاری که همه‌ی ما فارغ از سن، تحصیلات یا سطح سواد دیجیتال، ممکن است در دام آن بیفتیم.
⛓ مطالعه ادامه مطلب در نوشدارو:
همه‌چیز درباره «مهندسی اجتماعی»
✍️ آزاده رمضانی
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web