Live Chat Software by Ariaphone
RSS Feed
اخبار
بهمن
۲۸
حالت تاریک به فیس‌بوک لایت می‌آید
ارسال شده توسط روشن ۲۸ بهمن ۱۳۹۸ ۱۱:۵۶ قبل از ظهر
با توجه به آن که در چند ماه اخیر شاهد عرضه حالت تاریک و شبانه (dark mode) برای سرویس و نرم‌افزارهای مختلف بودیم، حالا به نظر می‌رسد که اپلیکیشن پیام‌رسان واتس‌اپ نیز قصد دارد به زودی کاربران اندروید و آیفون خود را از این قابلیت برخوردار کند و بدین ترتیب از سایر رقبای خود عقب نیفتد. به گزارش ایتنا از ایسنا، به نظر می‌رسد که فیس‌بوک در ابتدا تصمیم گرفته است حالت تاریک (Dark Mode) را در نسخه لایت این شبکه اجتماعی قرار دهد تا کاربرانی که تمایل به استفاده از این قابلیت جدید را دارند، از آن بهره ببرند. همانطور که از نام حالت شبانه و تاریک مشخص است این تم برای آن دسته از افرادی که با حالت خودکار و معمول شبکه‌های اجتماعی و پیام رسان‌ها که پس زمینه سفید و روشنی دارند، مشکل دارند و جزو آن دسته از کاربرانی هستند که بیشتر هنگام شب و تاریکی محیط از اینترنت و گوشی‌های هوشمند استفاده می‌کنند بسیار کاربردی خواهد بود و چشمان آنها را کمتر اذیت خواهد کرد.
ادامه مطلب »



بهمن
۲۶
بازار مکاره تبلیغات اینترنتی در آستانه انتخابات مجلس شورای اسلامی
ارسال شده توسط روشن ۲۶ بهمن ۱۳۹۸ ۰۱:۳۹ بعد از ظهر
«با دعوت و اد کردن افراد به کمپین انتخابات مجلس ۹۸ علاوه بر کمک به کشور درآمدزایی کن.» چند دقیقه غفلت از گوشی تلفن همراه کافی است تا ببینید ظرف همان دقایق به گروهی احتمالا با نام انتخابات اضافه شده‌اید در کنار خود نام دوستان و آشنایانتان را هم می‌بینید و مدت‌ها گروه را بالا و پایین می‌کنید تا ببینید چه کسی شما را به این گروه اضافه کرده است تا از خرید و فروش شما صدها و بلکه میلیون‌ها تومان به جیب بزند البته رقم‌های پیشنهادی چنان وسوسه‌انگیز هستند که حتی می‌تواند دل قربانی‌ها را هم به لرزه دربیاورد تا این چرخه برای بار دوم هم تکرار شود. به گزارش ایتنا از ایسنا، «اعتماد» در ادامه نوشت: برای مثال یکی از این گروه‌ها در همان اطلاعات کانال نوشته است که به ازای افزودن ۲۰۰ نفر مبلغ ۳۸۵ هزار تومان می‌پردازد، این ارقام در کانال‌های دیگر متفاوت است، کانال دیگری با ۲۷ هزار عضو و به ادعای خودش با نزدیک‌شدن به روز انتخابات، قیمت‌های خود را دو برابر کرده است و به ازای افزودن ۴۰۰ نفر یک میلیون و دویست هزار تومان هزینه می‌پردازد و با انتشار مدام رسیدهای پرداخت ادعا می‌کند که تقلب و دغلی در کار ندارد. اما این تمام ماجرا نیست، «پکیج‌های ویژه انتخابات» که تا قیمت ۷ میلیون و ۵۰۰ تومان هم فروخته می‌شوند، پکیج‌های ویژه‌ای هستند که مخصوص کاندیدهای انتخابات مجلس یازدهم طراحی شده‌اند تا از این طریق کاندیدها بتوانند تا حدود ۵ هزار لایک اینستاگرام و ۵ هزار بازدید مطلب در اینستاگرام را علاوه بر دیگر فالوورهای فیک بخرند. در این بازار مکاره که چه واقعی‌ها و چه غیرواقعی‌ها به خرید و فروش گذاشته شده‌اند، چه خطراتی وجود دارد و آیا می‌توان به چنین کسب‌و‌کارهایی اعتماد کرد؟ آیا این پرداخت‌ها واقعی است؟ در شرایطی که خالی‌ کردن تمام فهرست مخاطبان‌مان در یک گروه تلگرامی می‌تواند رقمی معادل دستمزد یک‌ماه‌مان را صرفا در یک روز برایمان داشته باشد، آیا چنین اقدامی از بعد اخلاقی مساله‌ای ندارد؟ دعوت ناخوشایند اجباری «کاری که از ابتدا ناسالم است در ادامه هم ناسالم‌تر خواهد شد.» «پوریا آسترکی» کارشناس شبکه‌های اجتماعی با اشاره به خشت اول این گروه‌های تلگرامی که در همان ابتدا کج گذاشته شده است، تاکید می‌کند که چنین سازوکاری، دو مشکل حقوقی و اخلاقی دارد، اولی اینکه «نمی‌توان با پرداخت پول جامعه‌ای را به عنوان جامعه رای‌دهنده تشکیل داد، چه با ابزار توییتر، چه اینستاگرام و چه تلگرام.» دریافت پول به ازای اضافه‌ کردن تعداد مشخصی کاربر به گروه‌های تلگرامی به زعم آسترکی می‌تواند به عنوان اقدام غیرقانونی و مجرمانه تلقی شود و این نکته بیش از پرداخت ‌شدن یا نشدن مبالغ معهود اهمیت دارد. اضافه ‌کردن دوستان، آشنایان، اعضای خانواده و همکاران به چنین گروه‌هایی با اینکه شاید بتواند منبع درآمدی برای اشخاص ایجاد کند اما در وهله اول هزینه‌ سنگینی را بر دوش همین افراد خواهد گذاشت. این کارشناس تاکید می‌کند که «نمی‌توان کسی را بدون خواست و اراده به گروه‌هایی اضافه کرد.» بیرون آمدن از این گروه‌ها هم زمانبر است و هم اگر به موقع انجام نشود، می‌تواند مسائل دیگری را ایجاد کند. نا امن برای همه گروه‌ها دعوت ناخواسته دیگران به چنین گروه‌هایی می‌تواند احتمال به خطر افتادن امنیت اطلاعات شخصی و بانکی افراد را بالا ببرد. آسترکی با اشاره به بدافزارهایی که ممکن است در این گروها فعال باشند، می‌گوید: «با توجه به تعداد بالای کاربرانی که در این گروه‌ها حاضر هستند، ممکن است لینک‌هایی در این گروه‌ها منتشر شود که کلیک روی آنها عواقبی را چون فیشینگ به همراه داشته باشد.»   به تاکید این فعال رسانه‌ای، بسیاری از سرقت‌های رایانه‌ای ریشه در همین گروه‌های تلگرامی دارند، کلاهبرداری‌هایی که اطلاعات بانکی، رمز دوم، عکس‌های شخصی و سایر اطلاعات مجازی را از حساب کاربران به دست سودجویان می‌سپارند. این اتفاق به نظر آسترکی بسیار می‌تواند محتمل باشد زیرا برای جمع ‌شدن کاربران در این گروه‌ها، هزینه‌هایی شده و برای جبران مبالغ مصرف‌شده، اتخاذ چنین روش‌هایی دور از ذهن نیست. اعداد فریبنده چطور ممکن است گروه‌هایی در آستانه تبلیغات انتخابات مجلس یازدهم به ازای افزودن ۱۰۰ نفر مبلغ یک میلیون تومان بپردازند در صورتی که سایت‌هایی که به صورت تخصصی به خرید و فروش کاربر و لایک و بازدید مشغول هستند، «۱۰ هزار ممبر واقعی به روش اد اجباری» را ۱۵۰ هزار تومان می‌فروشند. «اد اجباری» روشی است که در آن کاربرانی که از نسخه‌های غیررسمی تلگرام استفاده می‌کنند در واقع خرید و فروش می‌شوند و بدون اختیار می‌توانند به عضویت چنین کانال‌هایی آیند. در واقع مبلغی که این کانال‌های انتخاباتی پیشنهاد می‌دهند، بارها بیشتر از قیمت‌هایی هستند که سایت‌های خرید و فروش ممبر مشخص کرده‌اند. پوریا آسترکی نیز از چارچوب دقیق قیمت‌های این بازار ابراز بی‌اطلاعی می‌کند و می‌گوید که ممکن است گروهی با ۵ هزار فالور از ۱۰۰ هزار تا چند میلیون تومان فروخته شود. این نرخ به واقعی ‌بودن کاربران و تعامل آنها بستگی دارد با این حال خرید و فروش صفحات در توییتر ممنوع است اما در اینستاگرام و تلگرام حتی با ربات می‌توان ایجاد کاربر کرد و این کاربرها به صورت عمده خرید و فروش شوند. امان از این بازار با بررسی تنظیمات تلگرام و دیگر شبکه‌های اجتماعی می‌توان از افزوده شدن به چنین گروه‌هایی در همان گام اول جلوگیری کرد. این موثرترین اقدامی است که به زعم این کارشناس شبکه‌های اجتماعی می‌تواند، حریم شخصی افراد در شبکه‌های مجازی را مصون نگاه دارد. خروج به موقع از این گروه‌ها امکان اینکه افراد بیشتری به شماره تلفن، عکس‌های پروفایل، اطلاعات بانکی و موارد دیگر دست پیدا کنند را کاهش می‌دهد. به زعم آسترکی این احتمال هست که کاندیدهایی که کار تبلیغاتی موثر انجام می‌دهند احتمالا از این گروه‌ها استفاده نکنند. در این صورت ممکن است چنین گروه‌هایی بعدها برای خرید و فروش موارد دیگری به کار روند. به هر حال شبکه‌های اجتماعی فرصت‌های مشروع درست و موثری برای تبلیغات دارند و دست ‌آویختن یک کاندیدای مجلس به چنین شیوه‌هایی این سوال را ایجاد می‌کند که آیا آن شخص لیاقت نمایندگی جامعه‌ای را دارد یا خیر.
ادامه مطلب »



بهمن
۲۶
کشف آسیب‌پذیری جدید در واتس‌اپ
ارسال شده توسط روشن ۲۶ بهمن ۱۳۹۸ ۰۹:۰۰ قبل از ظهر
یک محقق امنیتی جزییات فنی از ‫آسیب‌پذیری‌های چندگانه‌ با حساسیت بالا را در پیام‌رسان واتس‌اپ منتشر کرد که با بهره‌برداری از آنها امنیت میلیون‌ها کاربر به خطر خواهد افتاد و یک مهاجم از راه دور می‌تواند با ارسال یک پیام مخرب به قربانی در برنامه واتس‌اپ فایل‌های موجود در سیستم ویندوزی یا mac کاربر را سرقت کند. به گزارش ایتنا از ایسنا، آسیب‌پذیری توسط محقق PerimeterX به نام Gal Weizman کشف شده و این آسیب‌پذیری با شناسه CVE-۲۰۱۹-۱۸۴۲۶ در نسخه وب واتس‌اپ واقع شده است. بر اساس گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، در نسخه وب واتس‌اپ یک آسیب‌پذیری خطرناک از نوع open-redirect وجود دارد که می‌تواند با ارسال یک پیام مخرب به حملات cross-site scripting ختم شود. در نتیجه اگر پیام مخرب توسط قربانی در نسخه وب واتس‌اپ در مرورگر باز شود امکان اجرای کد از راه دور در context برنامه وجود دارد؛ اگر پیام در برنامه نسخه desktop باز شود نیز کد مخرب در گیرنده‌ سیستم و در context برنامه اجرا می‌شود. علاوه بر این به دلیل اشتباه در تنظیم (misconfigure) محتوای سیاست‌های امنیتی دامین نسخه وب واتس‌اپ، امکان بارگذاری payload های XSS با استفاده از iframe از یک وب سایت دیگر در اینترنت که تحت کنترل مهاجم است، وجود دارد. به گفته‌ این محقق اگر قوانین CSP یا (CERTIFICATED SYSTEMS PROFESSIONAL) بهتر تنظیم شده بودند، قدرت عمل XSS کاهش پیدا می‌کرد. با دور زدن قوانین CPS مهاجم می‌تواند اطلاعات باارزشی از قربانی سرقت کند و payload های XSS را به راحتی بارگذاری کند. پیش از این نیز آسیب‌پذیری جدیدی در واتس‌اپ کشف شده بود که به هکرها اجازه می‌داد به‌عنوان یک عضو جدید در گروه‌های واتس‌اپی با ایجاد تغییر در برخی از پارامترهای مخصوص رابط کاربری در نسخه وب واتس‌اپ و همچنین یک ابزار دیگر، در دسترسی سایر افراد و اعضای گروه اختلال ایجاد کنند و در نتیجه کاربران به راحتی از گروه بیرون انداخته می‌شدند و دسترسی آنها به کلی از گروه قطع می‌شد.
ادامه مطلب »



بهمن
۲۵
جریمه فیس‌بوک و توییتر در روسیه
ارسال شده توسط روشن ۲۵ بهمن ۱۳۹۸ ۰۴:۴۹ بعد از ظهر
دادگاهی در مسکو توئیتر و فیس‌بوک را برای ذخیره نکردن اطلاعات شخصی کاربران روس در سرورهای داخل این کشور جریمه کرده است. بر اساس این حکم هر کدام از آنها ۴ میلیون روبل جریمه شده‌اند. به گزارش ایتنا از مهر، این بزرگترین جریمه‌ای است که روسیه در حوزه قوانین استفاده از اینترنت بر شرکت‌های غربی فناوری وضع کرده است. از ۲۰۱۲ میلادی که روسیه قوانینی را برای کنترل فعالیت‌های آنلاین وضع کرد، این نخستین باری است که چنین جریمه‌ای برای شرکت‌ها وضع می‌شود. بر اساس این قوانین شرکت‌های فناوری باید سرورهای ذخیره سازی اطلاعات شخصی کاربران روس را داخل این کشور نگهداری کنند. در همین راستا سرویس فدرال نظارت بر ارتباطات، فناوری اطلاعات و رسانه‌های جمعی روسیه اعلام کرد در صورتیکه توئیتر و فیس بوک در سال جاری از قوانین پیروی نکنند، باید هرکدام ۱۸ میلیون روبل (۲۱۷ هزار پوند) جریمه شوند. سال گذشته توئیتر و فیس‌بوک برای نقض همین قوانین در روسیه هرکدام ۳۶ پوند جریمه شدند. طبق قانون روسیه سرویس‌های آنلاینی که از قوانین ذخیره اطلاعات پیروی نکنند، در این کشور ممنوع می‌شوند.
ادامه مطلب »



بهمن
۲۵
واتس‌اپ دو میلیارد کاربر در جهان دارد
ارسال شده توسط روشن ۲۵ بهمن ۱۳۹۸ ۰۴:۲۵ بعد از ظهر
واتس‌اپ که نخستین و محبوب‌ترین اپلیکیشن پیام‌رسان جهان به شمار می‌رود، برای نخستین بار در ماه اوت ۲۰۰۹ میلادی بود که بر روی گوشی‌های هوشمند آیفون آغاز به کار کرد و از همان زمان به بعد توانست نظر و رضایت خیل عظیمی از کاربران را به سمت و سوی خود جلب کند و بدین ترتیب تبدیل به پرطرفدارترین پلت‌فرم پیام‌رسان جهان شود و سهم قابل توجهی از ارسال پیام و سایر محتواهای تصویری را به خود اختصاص دهد. به گزارش ایتنا از ایسنا، واتس‌اپ موفق شده است رکورد جدیدی را در جلب مخاطبان و کاربران برای خود به ثبت برساند و آن نیز دست‌یابی به ۲ میلیارد کاربر فعال در ماه بوده است. اپلیکیشن پیام‌رسان واتس‌اپ که یکی از محبوب‌ترین و پرطرفدارترین پیام‌رسان‌های جهان است نیز از قابلیت Encryption End- to End یا رمزنگاری پیشرفته پشتیبانی می‌کند و از پروتکل‌های پیشرفته‌ای برای حفظ حریم شخصی کاربرانش برخوردار است. این اپلیکیشن که برای تمامی سیستم‌های عامل اندروید، iOS  و ویندوز قابل استفاده است، در سال ۲۰۱۶ میلادی لقب پرکاربردترین پیام‌رسان جهان را گرفت. واتس‌اپ از آن جهت ضریب امنیت سایبری بالایی دارد که مکالمات و اطلاعات مبادله شده میان کاربران و مخاطبان به صورت کامل محافظت شده بوده و مکالمات و اطلاعات شخصی و خصوصی آن‌ها از سوی نهادهای دیگر قابل رصد و ردگیری نخواهد بود. شرکت فیس‌بوک با در اختیار گرفتن و تصاحب شرکت واتس‌اپ در سال ۲۰۱۴ میلادی، ۱۹ میلیارد دلار کسب کرد و از آن زمان تاکنون نیز با معرفی و افزودن قابلیت‌های جدید به دنبال جذب و حفظ طرفداران این پیام‌رسان محبوب بوده است.
ادامه مطلب »