بشکن Beshkan
275K subscribers
7.37K photos
2.42K videos
3.09K files
8.72K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
هوش مصنوعی دوربین را از دست عکاس‌ها گرفت!

دیگر لازم نیست برای گرفتن عکس حرفه‌ای از محصولات کلی وقت و هزینه صرف کنید.
نسل جدید ابزارهای هوش مصنوعی – مانند نسخه تصویری چت جی‌پی‌تی – کاری کرده که فقط با یک عکس ساده و معمولی از گوشی موبایل، بتوانیم خروجی‌ای بگیریم که انگار در یک آتلیه حرفه‌ای ثبت شده است!

یکی از کاربران (پیمان محمدیان) در ایکس نوشته:
«توی نسخه جدید چت جی‌پی‌تی دیگه نگران کیفیت عکس محصولمون توی سایت و سوشال مدیا نیستیم؛ چون هر عکس عادی از محصولمونو بگیریم، قادره اونو به یه عکس حرفه‌ای با نور و بک‌گراند حرفه‌ای تبدیل کنه.»

او با انتشار دو عکس قبل و بعد از پردازش هوش مصنوعی، نشان داده چطور یک عکس معمولی از لپ‌تاپش تبدیل شده به تصویری چشم‌نواز، به طوری که گویی برای یه برند معروف تهیه شده است.

به عنوان مثال برای دستور ساخت این تصویر کافیست بنویسی:
"من این لپتاپ رو می‌خوام توی سایتم بفروشم. یک عکس محصول با بک‌گراند حرفه‌ای و نورپردازی عالی مثل عکس محصول یک سایت فروش حرفه‌ای تحویل بده."
و هوش مصنوعی بقیه کار را انجام می‌دهد.

به نظر می‌رسد عکاسی صنعتی با سرعت نور در حال ورود به عصری تازه است؛ عصری که شاید به خداحافظی بی‌سر و صدای آن با شیوه‌های سنتی منجر شود.

#هوش_مصنوعی #عکاسی

@beshkan
چرا پاسخ دادن به این سوالات امنیت شما را تهدید می‌کند!

در سال‌های اخیر، بازی‌هایی که توسط اکانت‌های ناامن و مشکوک طراحی شده‌اند با ظاهری سرگرم‌کننده و دوستانه باعث لو رفتن هویت بسیاری از کاربران تأثیرگذار شده‌اند.
این بازی‌ها اغلب در قالب چالش‌هایی با سؤالات شخصی مطرح می‌شوند، این‌ها دقیقا نمونه‌هایی از سوال‌هایی هستند که معمولاً برای بازیابی رمز عبور (Password Recovery) در سرویس‌های مختلف مثل ایمیل، شبکه‌های اجتماعی، یا حساب‌های بانکی استفاده می‌شوند. به ظاهر بی‌خطر هستند ولی پاسخ به آنها می‌تواند امنیت حساب‌های شما را به خطر بیاندازد، مثل:

- بیمارستانی که توش به دنیا اومدی نامش چی بود؟
- خیابونی که توش بزرگ شدی اسمش چی بود؟
- اسم دوماد یا عروس توی خانواده‌تون چیه؟

این سوالات دقیقا کلیدهای ورود به حساب‌های شما هستند.
همان‌طور که نباید پسوردتان را جایی منتشر کنید، پاسخ به این سؤالات به ظاهر ساده را هم نباید در فضای عمومی به اشتراک بگذارید.

اگر به صورت ناشناس فعالیت می‌کنید، باید بدانید که اکانت های سایبری بیکار نمی‌نشیند. ابزار آن‌ها صرفا تنها شنود نیست؛ اعتمادسازی، روان‌شناسی و فریب‌های ساده بخشی از تاکتیک‌های قدیمی اما مؤثر آنهاست.
به عنوان مثال گاهی فردی خوش‌برخورد، اما با هویتی جعلی، به بهانه دوستی یا همکاری به شما پیام می‌دهد و درخواست گفت‌وگوی خصوصی می‌کند. پس از چند بار مکالمه صمیمی، به‌صورت غیرمستقیم اطلاعاتی از شما جمع‌آوری می‌شود؛ از جمله: محل زندگی، سبک نوشتار، زمان‌های فعالیت و....
پرسش‌های به ظاهر بی‌خطر در کامنت‌ها یا دایرکت مثل:

«تولدتو کی می‌گیری که برات پست تبریک بزنیم؟»
«چقدر خوب مینویسی، ادبیاتت شبیه فلان دانشگاهیه!»
«تو کدوم دانشکاه می‌رفتی؟ بچه‌های اونجا همیشه پایه بودن»

این جمله‌ها تعریفی به نظر می‌رسند، اما پشت‌ آنها هدفی پنهان است: کسب اطلاعات مکانی، فرهنگی یا تحصیلی.

برای مقابله با حملات مهندسی اجتماعی:

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
در حقیقت استفاده از ابزارها و VPN های ناامن یکی از موارد و اهداف نهادهای امنیتی برای نفوذ به حریم خصوصی فعالین سیاسی و کاربران است.


از طریق این فرم 📋 ثبت‌نام کنید.


در کانال تلگرام دوره عضو شوید 📱
Please open Telegram to view this post
VIEW IN TELEGRAM
ایجاد پرسشنامه در اینستاگرام، تلگرام، واتس‌اپ و ایکس

در این مقاله، نحوه ایجاد پرسش‌نامه در اینستاگرام، واتس‌اپ، تلگرام و ایکس (توییتر سابق) را بررسی می‌کنیم.

اینستاگرام

یکی از رایج‌ترین روش‌های نظرسنجی در اینستاگرام، استفاده از استوری‌ها است. برای ایجاد یک پرسشنامه در استوری اینستاگرام مراحل زیر را دنبال کنید:

۱- وارد بخش استوری شوید و یک تصویر یا پس‌زمینه مناسب انتخاب کنید.

۲- از ابزارهای تعاملی مانند Poll (نظرسنجی دو گزینه‌ای) یا Quiz (سوال چندگزینه‌ای) استفاده کنید.

۳- در صورت نیاز، از Question Box برای دریافت پاسخ‌های متنی از مخاطبان بهره ببرید.

۴- پس از انتشار استوری، پاسخ‌ها را از طریق بخش Insights و Response مشاهده و تحلیل کنید.

نکته مهم

برای دریافت پاسخ‌های بیشتر، سوالات را جذاب و کوتاه طراحی کنید تا تعامل بیشتری با مخاطبان داشته باشید.

تلگرام

تلگرام نیز امکان ایجاد نظرسنجی را در گروه‌ها و کانال‌ها فراهم کرده است. برای استفاده از این قابلیت:

۱- وارد گروه یا کانال تلگرامی موردنظر شوید.

۲- روی آیکون سنجاق (Attachment) کلیک کرده و گزینه Poll را انتخاب کنید.

۳- سوال نظرسنجی خود را تایپ کرده و گزینه‌های پاسخ را وارد کنید.

۴- در صورت نیاز، حالت ناشناس (Anonymous) یا چندانتخابی (Multiple Choice) را فعال کنید.


تصاویر آموزشی و ادامه مطلب 🌐

#آموزشی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
هشدار
کلاهبردران با کمک چت‌جی‌پی‌تی می‌توانند رسیدهای جعلی بسازند

با معرفی قابلیت تازه تولید تصویر در نسخه جدید مدل 4o چت‌جی‌پی‌تی، نگرانی‌ها درباره استفاده نادرست از این فناوری افزایش یافته است. این ابزار می‌تواند تصاویر بسیار واقعی و طبیعی از رسیدهای پرداخت ایجاد کند، به‌طوری که تشخیص جعلی بودن آن‌ها دشوار است. برخی کاربران از این ویژگی برای تولید رسیدهای جعلی رستوران‌ها بهره گرفته‌اند، که می‌تواند در کنار سایر فناوری‌های مبتنی بر هوش مصنوعی، به ابزار خطرناکی در دست کلاهبرداران تبدیل شود.

برای نمونه، «دیدی داس»، یکی از کاربران فعال در شبکه اجتماعی ایکس، تصویر یک رسید ساختگی از یک استیک‌هاوس معتبر در سان‌فرانسیسکو را منتشر کرده و مدعی شده که این تصویر با استفاده از چت‌جی‌پی‌تی 4o ساخته شده است.

همچنین در فرانسه، یک کاربر لینکدین تصویری از رسیدی چروک‌خورده و جعلی را منتشر کرده که با استفاده از هوش مصنوعی برای یک رستوران زنجیره‌ای طراحی شده و ظاهری کاملاً باورپذیر دارد.

سخنگوی OpenAI، «تایا کریستینسون»، اعلام کرده که تمامی تصاویر تولیدشده با این ابزار دارای متادیتاهای مشخصی هستند که منشأ آن‌ها را آشکار می‌کند. او همچنین تأکید کرده که این شرکت در برابر تخطی از قوانین استفاده، اقدامات لازم را انجام می‌دهد و به‌طور مستمر از بازخوردها برای تقویت امنیت و عملکرد سیستم‌های خود بهره می‌گیرد.

#کلاهبرداری #هشدار

@beshkan
رمزهای ورود بانک سپه اغلب با نام کاربری "Sepah" و پسورد 123 بود

«کدبریکرز»(Codebreakers) پس از هک کردن اطلاعات مشتریان بانک سپه به موضوع جالبی اشاره کرده و نوشته:
«چیزی که خیلی واسمون جالب و خنده‌دار بود، رمزهای تکراری بانک سپه بود، اکثر جاها رمزش "Password:123" و"User: Sepah" بود!»

گروه هکری Codebreakers با تهدید به انتشار اطلاعات حساس، از جمله آدرس‌ها، شماره‌های تلفن، گردش‌های حساب، تراکنش‌ها و اطلاعات کارت‌های اعتباری، بانک سپه را به چالش کشیده است.

این گروه هکری امروز در بیانیه جدید نوشت:
«سوءمدیریت شما نشت اولیه‌ی کوچکی از اطلاعات را رقم زد. اگر مشتریان‌تان چیزی بیشتر از اعداد ترازنامه‌هایتان هستند و امنیت و حریم خصوصی‌شان هنوز برایتان معنایی دارد، اشتباه گذشته را تکرار نکنید و تماشاگر انتشار اطلاعات مشتریانتان در دارک‌پول‌ها (Dark Pools) نباشید و پای میز مذاکره بیایید.»

افشا شدن اطلاعات هویتی مشتریان بانک سپه توسط گروه هکری Codebreakers نشان دهنده نقض جدی حریم خصوصی مردم است، موضوع مهمی که به دلیل بی توجهی مقامات بانک به امنیت اطلاعات، زمینه ساز دسترسی هکرها به این اطلاعات شده است. بانک سپه همچنان به تکذیب این هک گسترده ادامه می‌دهد، اما گروه هکری در کانال تلگرامی خود تهدید کرده که قسمتی از اطلاعات را به نشانه اعتراض به این بی‌توجهی منتشر خواهد کرد.

این وضعیت نه تنها نقض آشکار حریم خصوصی است، بلکه خطرات جدی برای امنیت فیزیکی و مالی مشتریان عادی بانک ایجاد می‌کند. از نظر اخلاقی و قانونی، بانک سپه مسئول مستقیم هرگونه مزاحمت، یا هر گونه عواقب احتمالی است که ناشی از این نشت داده‌ها خواهد بود.

#هک #بانک_سپه

@beshkan
واژه‌نامه امنیت دیجیتال؛
شبکه زامبی‌ها / Botnet

Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.

وب‌سایت تواناتک:
https://tech.tavaana.org/

@beshkan
Media is too big
VIEW IN TELEGRAM
پلن‌های Personal استارلینک: کدام مناسب ایران است؟

اگر خرید سرویس اینترنت پرسرعت استارلینک برای شما نیز ممکن است، این ویدیو برای شما ساخته شده است. مخصوصاً اگر می‌خواهید بدانید که بین پلن‌های مختلف Personal این سیستم، کدام یک به درد ایران می‌خورد.

در این ویدیو به زبان ساده هر ۳ پلن Residential، Roam، و Boats استارلینک را مقایسه می‌کنیم. پس اگر نمی‌خواهید پول‌تان را هدر بدهید و دنبال بهترین گزینه‌اید، حتماً تا آخر ویدیو با ما باشید!

وب‌‌سایت 🌐 یوتیوب 📱

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📱 شرکت OpenAI آکادمی آموزشی رایگان خود را راه‌اندازی کرد

شرکت OpenAI با هدف گسترش سواد هوش مصنوعی و توانمندسازی کاربران، پلتفرم آموزشی جدیدی به نام OpenAI Academy معرفی کرده است. این آکادمی به‌صورت رایگان دوره‌هایی در حوزه‌های مختلف AI ارائه می‌دهد که برای طیف گسترده‌ای از کاربران، از توسعه‌دهندگان تا معلمان و تولیدکنندگان محتوا، طراحی شده‌اند.

برخی از دوره‌های برجسته این آکادمی:

ویژه توسعه‌دهندگان:
آموزش ساخت ابزارهای هوش مصنوعی پیشرفته، شامل تنظیم دقیق مدل‌ها، استفاده از قابلیت تماس تابع (Function Calling)، و توسعه اپلیکیشن‌های هوش‌محور.

ChatGPT در محل کار:
بهبود بهره‌وری در محیط کاری از طریق تحلیل داده‌ها، مهندسی پرامپت و استفاده هوشمندانه از چت‌بات‌ها.

کار با ابزار Sora:
خلق ویدیوهای سینمایی با کمک هوش مصنوعی، آموزش استوری‌بوردینگ و ویرایش حرفه‌ای.

AI در مدارس:
راهنمای آموزش ایمن، خلاقانه و کاربردی هوش مصنوعی در مقاطع ابتدایی تا متوسطه، ویژه معلمان و مربیان.

این دوره‌ها برای عموم رایگان هستند و هدف از آن‌ها، ترویج استفاده خلاقانه و مسئولانه از فناوری‌های نوین عنوان شده است.

اطلاعات بیشتر و ثبت‌نام: academy.openai.com

#هوش_مصنوعی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
فعال‌کردن قفل اپلیکیشن واتس‌اپ 📱

به عنوان یک اقدام امنیتی اضافی، می‌توانید قفل اپلیکیشن برای واتس‌اپ را در دستگاه هوشمندتان فعال کنید تا امنیت بیش‌تری را تجربه کنید. برای فعال‌کردن قفل این اپلیکیشن این ویدیوی کوتاه را ببینید.

وب‌سایت 🌐 یوتیوب 📱

#واتس_اپ

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
چک‌لیست امنیتی: دانلود اپ‌ها از اپ‌استور

برای امینت بیشتر هنگام دانلود نرم‌افزارها از اپ‌استور حتما موارد زیر را به‌دقت بررسی کنید:

بررسی منبع دانلود
بررسی شرکت توسعه‌دهنده
خواندن نظرات و امتیازات
بررسی تعداد دانلودها
بررسی مجوزهای دسترسی
توجه به توضیحات اپ
عدم ورود اطلاعات حساس در اپ‌های ناشناس

وب‌سایت:
https://tech.tavaana.org/digital-security/appstore-download/

#چک_لیست

@beshkan
امروزه، هنگامی که یک اپلیکیشن را روی دستگاه خود نصب می‌کنید، از شما خواسته می‌شود تا به بخش‌های مختلف دستگاه‌تان، نظیر دوربین، میکروفون، موقعیت مکانی یا حتی گالری عکس و ویدیو دسترسی دهید. اما این درخواست‌ها واقعا ضروری هستند؟ آیا همه این دسترسی‌ها برای عملکرد اپلیکیشن‌ها لازم است؟ آیا تایید این دسترسی‌ها بی‌خطر است؟ و در نهایت، چه پیامدهایی ممکن است از اعطای این دسترسی‌ها برای حریم خصوصی و امنیت دستگاه شما ایجاد شود؟

در این مقاله، به اهمیت مدیریت دسترسی‌ها پرداخته و روش‌های صحیح برای کنترل و تنظیم دسترسی اپلیکیشن‌ها را برای حفظ امنیت دستگاه‌های هوشمند بررسی خواهیم کرد.

اجازه دسترسی چیست؟

دسترسی‌های اپلیکیشن‌ها معمولا برای بهبود عملکرد آن‌ها و فراهم‌کردن امکانات خاصی مانند ارسال عکس و ویدیو یا استفاده از نقشه‌ها به‌کار می‌روند. برای مثال یک اپلیکیشن پیام‌رسان مانند «واتساپ» به دوربین و گالری شما نیاز دارد تا بتوانید تصاویر و ویدیوها را ارسال کنید، یا یک اپ مانند «گوگل مپس» به موقعیت مکانی شما دسترسی می‌یابد تا مسیرها را برای شما نشان دهد.

چرا مدیریت دسترسی‌ها مهم است؟

فرض کنید یک اپلیکیشن ساده چراغ قوه از شما می‌خواهد که به میکروفون یا لیست مخاطبین دسترسی داشته باشد. این موضوع به نظر عجیب می‌آید و می‌تواند یک علامت هشدار برای سوءاستفاده از اطلاعات شما باشد. توجه به مدیریت دسترسی‌ها باعث می‌شود که فقط به اپلیکیشن‌ها اجازه دهید به داده‌های لازم برای عملکرد خود دسترسی پیدا کنند و نه بیش‌تر.

چطور دسترسی‌ها را مدیریت کنیم؟

در اندروید

۱. به تنظیمات دستگاه بروید.

۲. وارد بخش «Apps» شوید.

۳. اپلیکیشن موردنظر را انتخاب کرده و به بخش «Permissions» یا همان دسترسی‌ها وارد شوید.

۴. در این بخش، لیستی از دسترسی‌های فعال و غیرفعال مشاهده خواهید کرد. هر دسترسی که نیاز ندارید، می‌توانید آن را غیرفعال کنید.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/permissions/

#آموزشی

@beshkan
پروژه‌ پانزی–هرمی با نام EXDEX، با ادعای سرمایه‌گذاری در بازارهای مالی جهانی (فارکس) و معاملات ارزهای دیجیتال و همچنین وعده پرداخت سودهای ثابت، در حال تبلیغات گسترده و جذب سرمایه از کاربران ایرانی است.

به گزارش «ایران هشدار»، مؤسس و گردانندگان اصلی این پروژه، افرادی هستند که پیش‌تر مؤسس چندین شرکت هرمی فعال در ایران بوده‌اند و اکنون در کشور ارمنستان دستگیر شده‌اند.

با وجود دستگیری گردانندگان اصلی EXDEX، سرشاخه‌های فعال این پروژه در داخل کشور همچنان با وعده‌های فریبنده به فعالیت خود ادامه داده و در حال جذب کاربران جدید هستند.

از هرگونه سرمایه‌گذاری در این پروژه‌ی هرمی–پانزی اکیداً خودداری نمایید.

#هشدار #پانزی
#EXDEX

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری پانزی (Ponzi Scheme) چگونه روی می‌دهد؟

آیا می‌دانید طرح پانزی یا کلاهبرداری پانزی چگونه شکل می‌گیرد و چه خطراتی کاربران دنیای دیجیتال را تهدید می‌کنید؟

وب‌سایت:
https://tech.tavaana.org/digital-security/ponzi-schem/

یوتیوب:
https://www.youtube.com/watch?v=6LwkjrhJ3m8

#ویدئو_آموزشی #کلاهبرداری #پانزی

@beshkan
کارشناسان امنیتی سازمان امنیت ملی آمریکا (NSA) هشدار داده‌اند که خاموش کردن کامل گوشی، فقط برای صرفه‌جویی در مصرف باتری نیست؛ بلکه یک اقدام مهم امنیتی به شمار می‌رود. خاموشی کامل دستگاه می‌تواند از آن در برابر حملات سایبری بدون تعامل کاربر، موسوم به zero-click، محافظت کند. این نوع حملات از طریق تماس‌های مشکوک یا فایل‌های پنهان، به‌تدریج کنترل سیستم را در اختیار هکرها قرار می‌دهند.

برای پیشگیری از چنین تهدیداتی، کافی است گوشی خود را حداقل هفته‌ای یک‌بار خاموش و دوباره روشن کنید. این کار علاوه بر افزایش امنیت، باعث بهبود عملکرد سیستم‌عامل نیز می‌شود. برای مشاهده مدت‌زمان روشن بودن دستگاه، می‌توانید به تنظیمات گوشی و بخش «وضعیت دستگاه» مراجعه کنید.
-آی‌تی ایران

@beshkan
آغاز دوره آموزشی رایگان و آنلاین
حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب


دوشنبه ۱۸ فروردین ۱۴۰۴ / ۷ آوریل ۲۰۲۵

هر دوشنبه و پنجشنبه
ساعت ۲۱ به وقت ایران

این دوره طی هشت جلسه نگاهی دارد به انواع و ابعاد حملات هک حکومتی و با ذکر نمونه‌هایی از این حملات، راهکارهایی برای مقابله با آن ارائه می‌دهد.

اگر هنوز ثبت‌نام نکرده‌اید، همین الان ثبت‌نام کنید و در کانال تلگرام یا واتس‌اپ دوره عضو شوید.

فرم ثبت نام:
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

کانال تلگرام دوره:
t.me/Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p