🔰 دسترسی های عجیب threads به اطلاعات گوشی کاربران!

شبکه اجتماعی جدید اینستاگرام که بعنوان رقیب توییتر معرفی شد تقریبا به همه اطلاعات کاربران خود دسترسی دارد. بطوری که کاربر با نصب تردز اجازه دسترسی به تمام اطلاعات خصوصی و آماری خود شامل مخاطبین، تاریخچه جستجو و اطلاعات مرورگر، مصرف اینترنت، مکان، اطلاعات سلامت را میدهد.
شرکت متا با وجود این همه دسترسی به اطلاعات بازهم یک گزینه سایر اطلاعات هم گذاشته است تا مواردی که در فهرست نیامده را در این بخش جمع آوری کند.



🎯 @ITSN_IR

🔰 دانشجوهای علوم کامپیوتر کره شمالی در مسابقه هکی که توسط HackerEarth (شرکت هندی مستقر در سانفرانسیسکو) برگذار شد نفرات اول شدند .

فهرست نفرات

🎯 @ITSN_IR

🔰 مجلس ملی فرانسه با 80 رای موافق و 24 رای مخالف، لایحه‌ای را تصویب کرد که با نقض جدی حریم خصوصی کاربران به دولت و نهادهای امنیتی اجازه می‌دهد دوربین‌ و میکروفون‌های تلفن همراه یا سایر دستگاه‌های متصل به اینترنت (IoT) شهروندان را بدون اطلاع از راه دور فعال کند.

🎯 @ITSN_IR

🔰 ویدئوی جالبی از واکنش"شکیرا"(خواننده مشهور کلمبیایی) سال ۲۰۰۲ وقتی برای نخستین بار یک گوشی دوربین‌دار دید!

🎯 @ITSN_IR

🔰 یکی از جالب‌ترین انیمیشن هایی که مورد استقبال کاربران سرتاسر جهان قرار گرفته است.
یوتیوب
🎯 @ITSN_IR

🔰 ویدئوی جالب بی‌بی‌سی در مورد نحوه‌ی کار بیت‌کوین با زیرنویس فارسی

🎯 @ITSN_IR

🔰 کوین میتنیک (هکر بزرگ مهندس اجتماعی) در گذشت. مردی که الهام بخش بسیاری برای انتخاب شغل در امنیت سایبری بود.

او زمانی گفت: «شرکت‌ها میلیون‌ها دلار را برای فایروال‌ها، رمزگذاری و دستگاه‌های دسترسی امن خرج می‌کنند و این پول هدر می‌رود، زیرا هیچ یک از این اقدامات به ضعیف‌ترین حلقه در زنجیره امنیتی (کارکنان) نمی‌پردازد: افرادی که سیستم‌های رایانه‌ای را مدیریت، پیاده‌سازی و نگهداری می‌کنند، حاوی اطلاعات هستند.»

📚 کتاب‌ها:
- The Art of Deception: Controlling the Human Element of Security
- The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders & Deceivers
- Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- The Art of Invisibility

🎯 @ITSN_IR

🔰 پاسخ بله به تصویر منتشر شده در فضای مجازی مبنی بر دسترسی کارمندان این پیام رسان به پیام های کاربران

قبل از هر چیز همانطور که بارها خاطرنشان کرده‌ایم، امنیت و داده‌های شخصی کاربران، جزو خط قرمزهای بله است و با تمام وجود از آن حفاظت کرده، می‌کنیم و خواهیم کرد. این موضوع در این بیش از ۷ سال که از عمر بله می‌گذرد، همواره مورد تأکید بله بوده است.

بله، به عنوان یک پلتفرم، مانند تمام پلتفرم‌های دیگر موظف است تدابیر لازم را برای جلوگیری از کلاهبرداری‌ها و حفظ امنیت، دربارهٔ فعالیت کاربران خود در پلتفرم، اتخاذ کند. از این رو طبق سند قوانین و شرایط استفاده از بله که در آدرس terms.bale. ai منتشر شده «برای کانال‌ها و بازو‌هایی که به‌صورت عمومی در دسترس هستند، بله از الگوریتم‌های خودکار برای آنالیز پیام‌ها برای جلوگیری از انتشار محتوای مجرمانه استفاده می‌کند. همچنین کاربران می‌توانند درصورت مشاهدهٔ این موارد، گزارش آن را به بازوی پشتیبانی ارسال یا از گزینه «گزارش محتوای نامناسب» استفاده کنند. در این حالت بله این گزارش‌ها را بررسی می‌کند و درصورت تأیید مجرمانه‌بودن آن، طبق قانون، برخورد لازم انجام می‌شود. لازم به ذکر است با گروه‌هایی که بیش از هزار عضو داشته باشند، در حوزهٔ بررسی محتوا، مشابه کانال‌های عمومی رفتار می‌شود.»

آنچه در این تصویر از صفحهٔ مانیتور منتشر شده، مربوط به ابزار اجرایی همین موضوع است. این ابزار صرفاً حاوی محتوای منتشر شده در کانال‌های عمومی و گروه‌های بیش از ۱۰۰۰ عضو است که به صورت سیستمی و حسب نیاز کارشناسی، جهت مقابله با کلاهبرداری از کاربران مورد بررسی قرار می‌گیرد. بدیهی است که اطلاعات خصوصی کاربران، آی‌دی و شمارهٔ فرستندهٔ محتوا و مواردی از این قبیل *در جهت حفظ حریم خصوصی کاربران به عنوان خط قرمز بله،* در حیطهٔ این ابزار وجود ندارد و تنها محتوا به صورت بی‌نام در آن وجود دارد.

مجدداً تأکید می‌کنیم که حریم خصوصی کاربران خط قرمز ماست و با تمام وجود از آن حفاظت کرده و می‌کنیم و خواهیم کرد. همچنین بله حق قانونی جهت پیگیری و برخورد با منتشرکنندگان این تصویر را برای خود محفوظ می‌دارد

🎯 @ITSN_IR

🔰 آیا هوش مصنوعی  ChatGPT-4 احمق‌تر شده ؟

محققان به این نتیجه رسیده اند که نسخه پولی ChatGPT GPT-4 از زمان انتشار به نحوی به طرز محسوسی احمقانه شده است. OpenAI تا حدی با این ارزیابی موافقت کرده است.

از سوی دیگر، نسخه رایگان GPT-3.5، در مقابل، تنها بهبود یافته است.

شرکت OpenAI در روز پنجشنبه در وبلاگ خود ضمن رونمایی از آخرین به روز رسانی ها، اعلام کرد، علیرغم اینکه اکثر معیارها بهبود را نشان می دهند، وظایفی وجود دارد که ممکن است عملکرد آنها بدتر شود.

در هفته‌های اخیر، کاربران OpenAI's GPT-4 از کاهش عملکرد در مقایسه با قابلیت‌های قبلی این مدل شکایت داشتند.

برخی ناامیدی خود را در توییتر و انجمن توسعه‌دهندگان OpenAI ابراز کردند و به مسائلی از جمله منطق ضعیف، پاسخ‌های اشتباه بیشتر، از دست دادن اطلاعات ارائه‌شده، مشکلات در پیروی از دستورالعمل‌ها، فراموش کردن گنجاندن براکت‌های فرفری در کد اصلی و حفظ متن ضعیف اشاره کردند.

حتی محققان دانشگاه استنفورد مطالعه ای را انجام دادند که نسخه فعلی هوش مصنوعی را با نتایج قبلی مقایسه کرد. به نظر می رسد که مدل زبان واقعاً در عرض سه ماه بسیار "احمقانه" شده است.

بر اساس یافته های آزمایش، از مارس تا ژوئن 2023، GPT-4 کاهش قابل توجهی در دقت در سناریوهای مختلف نشان داد. به عنوان مثال، هنگامی که از 17077 پرسیده شد که آیا عدد 17077 اول است یا خیر، با دستورالعمل اضافی «گام به گام فکر کنید»، محققان انتظار داشتند که هوش مصنوعی یک توضیح گام به گام را به عنوان یک اشاره ارائه دهد. با این حال، پاسخ های به دست آمده اغلب نادرست و فاقد توضیحات بودند.

در همان زمان، محققان دریافتند که نسخه رایگان GPT-3.5، برعکس، در مقایسه با نسخه اولیه خود هوشمندتر شده است.

🎯 @ITSN_IR

🔰 گروه هکری «بختک» حدود ۲۰۰۰ فایل از بنیاد شهید را برای دانلود بصورت عمومی منتشر کرد.
این گروه از کاربران و خبرنگاران خواسته تا فایل‌هارا بررسی و اگر مطلب خاصی پیدا کردند آن را منتشر کنند.

🎯 @ITSN_IR

🔰 آخرین ابزار هوش مصنوعی بنام FraudGPT برای جرایم سایبری، در مارکتهای زیرزمینی ، اونیون مارکتها و کانال‌های تلگرام به فروش می‌رسد.

ادعا می شود که می تواند بدافزار غیرقابل شناسایی ایجاد کند و ایمیل های فیشینگ قانع کننده ایجاد کند. منبع

🎯 @ITSN_IR

🔰 فروش WormGPT در مارکت های زیرزمینی

چت بات wormgpt در واقع نسخه جلبریک شده chatgpt است که برای ساخت بمب‌های دست ساز ، مواد مخدر صنعتی ، بدافزارها ، جاسوس افزارها ، فیشینگ و ... از آن استفاده می شود.

حدود 200هزار اکانت کرک شده open ai در مارکتهای دارک‌وب فروخته شده است که از api key این اکانتها برای wormgpt استفاده میشود.

🎯 @ITSN_IR

🔰 تلگرام در عراق نیز فیلتر شد

از دیشب (حدود ساعت 19) تلگرام در عراق فیلتر شد با این تفاوت که تمام گروه‌ها (از جمله گروه‌های مجاهد و بسیج مردمی) یک‌پارچه علیه دولت و فیلترینگ موضع گرفتند! و آن را اقدامی مطابق میل آمریکا توصیف کردند.

برخی معتقدند تصمیم به مسدودکردن تلگرام در عراق، به دلیل محبوبیت این اپلیکیشن در عراق و عدم کنترل آن توسط آمریکایی‌هاست (برخلاف فیسبوک و واتساپ و اینستا که هر سه آمریکایی هستند) و مسدودکردن تلگرام تلاش آمریکایی‌ها برای کنترل همه پلتفرم‌ها و اپلیکیشن‌ها برای به حرکت درآوردن افکار عمومی مطابق با روحیه آمریکایی‌هاست.

برخی منابع نیز دلیل فیلترشدن تلگرام در عراق را «عدم همکاری تلگرام با دولت عراق در حذف کانال‌های افشاگری علیه دولت و گروه‌های تروریستی» دانسته‌اند.

البته گفته می‌شوداین اقدام سراسری نیست و تلگرام همچنان در برخی اپراتورها باز است.

🎯 @ITSN_IR

🔰 هجوم کد تایید به گوشی برخی کاربران

برخی کاربران گزارش داده‌اند به طور همزمان، تعداد زیادی پیامک ورود به پلتفرم‌هایی مانند تپسی، دیوار، ترب، اسنپ و گپ دریافت کرده‌اند.
این پیامک‌ها با سرشماره‌های متعلق به شرکت‌های مختلفی ارسال شده است.

بات تلگرامی برای این مردم‌آزاری ساخته شده که شماره همراه یک فرد را می‌گیرد، وب‌سرویس ثبت‌نام/ورود سرویس‌های مختلف (اسنپ، تپ‌سی، ترب و...) را فراخوانی کرده و در زمان کوتاهی تعداد زیادی پیامک برای کاربر ارسال می شود.

این موضوع مشکلی برای کاربر ایجاد نمی‌کند و صرفا نوعی مردم‌آزاری محسوب می‌شود.

🎯 @ITSN_IR

🔰 افشای هویت یکی از توسعه دهندگان WormGPT

سرویس WormGPT که یک هوش مصنوعی مخصوص نوشتن بدافزار یا کدهای مخرب می با که در فروم ها به فروش گذاشته شده است.

حالا برایان کربس از توسعه دهند 23ساله اهل کشور پرتغال این سرویس بانام مستعارMorais پرده برداشته است.

🎯 @ITSN_IR

🔰 کشف یک کمپین بدافزار تلفن همراه ایرانیان

طی بررسی‌های اخیر برای بدافزارهای مخرب تلفن همراه، محققان Sophos X-Ops از SophosLabs گروهی از چهار برنامه جمع آوری اعتبار را کشف کردند که مشتریان چندین بانک ایرانی را هدف قرار می دهند.

اکثر برنامه ها با استفاده از همان گواهی(احتمالا به سرقت رفته) امضا می شوند و کلاس ها و رشته های مختلف را به اشتراک می گذارند.

این بدافزار، اپلیکیشن بانک های زیر را هدف قرار می دهد:

بانک ملت
بانک صادرات
بانک رسالت
بانک مرکزی ایران

تمام برنامه ها که بین دسامبر 2022 و مه 2023 برای دانلود در دسترس بودند، اعتبار ورود به سیستم بانکداری اینترنتی و جزئیات کارت اعتباری را جمع آوری کرده‌اند و چندین قابلیت دیگر از جمله پنهان کردن آیکون های خود برای مخفی ماندن و رهگیری پیام های SMS ورودی که برخی از بانک ها به عنوان بخشی از طرح های احراز هویت چند عاملی استفاده می کنند.

توضیحات فنی بیشتر

🎯 @ITSN_IR

🔰 گوگل در روسیه فیلتر شد

موتور جستجو گوگل بدون VPN باز نمی شود
منبع

🎯 @ITSN_IR

🔰 موضع صریح رئیس سازمان نصر درباره ادعای مدیر مسئول روزنامه کیهان

سیدحسن هاشمی: با این نگاه ارباب رعیتی و بسط خالص‌سازی به بخش خصوصی، زمزمه‌های نابودی کامل اکوسیستم فاوا و اقتصاد دیجیتال شنیده می‌شود.

🎯 @ITSN_IR

🔰 افزایش تدریجی امکانات استوری

مدیر تلگرام ساعاتی پیش در کانالش تولد 10سالگی تلگرام را تبریک گفته و انتشار نسخه جدید با قابلیت استوری برای همه را شروعی بر یک تاریخچه جدید دانسته است.

وی برای انتشار قابلیت استوری از کلمه gradual استفاده کرده که به معنای تدریجی است. در پیام دیگری در گروه بتا که ادعا می‌شود توسط وی نوشته شده، این کلمه (تدریجی) بیشتر و بهتر توضیح داده شده است. در این پیام در دفاع از محدودیت‌های استوری، دو نوشته که مقایسه محدودیت استوری تلگرام با واتساپ، منطقی نیست چون:

1. برای پرتاب نرم، لازم است به تدریج بار اضافه شود. افزایش سقف مجاز که تنظیمی از جانب سرور تلگرام است نه خود برنامه؛ در آینده کار آسانی است که کاربران خوشحال هم خواهند شد! اما اگر الآن عدد بالاتری بگویند مثلا 20 استوری در روز، اما در آینده ببینند که چنین تصمیمی اشتباه بوده و بخواهند آن را کاهش دهند، موجب ناراحتی کاربران می‌شود.

2. واتساپ استوری‌ها را در تب جداگانه‌ای دفن کرده اما تلگرام آن را به بالای صفحه اصلی آورده است لذا محدودیت‌نداشتن تعداد استوری، باعث می‌شود که بالای صفحه کاربران ازدحام استوری ایجاد شود که آزاردهنده است.

🎯 @ITSN_IR

🔰 چوب حراج بر اطلاعات محرمانه کاربران

روزنامه هفت صبح:
وارد طرح ترافیک می‌شوید، موبایلتان می‌فهمد. سفر بین شهری می‌روید، آن یکی اپلیکیشن خبردار می‌شود. جریمه می‌شوید، یک اپلیکیشن دیگر نوتیفیکیشن می‌دهد. یک شرکت ثبت می‌کنید تا چند روز پیامک اپلیکیشن ثبت شرکت می‌آید. این همه دسترسی به اطلاعات خصوصی ما از کجا می‌آید؟

اینطور که بررسی‌ها نشان می‌دهد این اطلاعات به صورت قانونی از نهادهای حاکمیتی مثل پلیس راهور به اپلیکیشن‌ها فروخته می‌شود. چگونه؟ سالانه مناقصه‌ای برگزار می‌شود که در آن فقط شرکت‌هایی که معیارهای لازم را داشته باشند شرکت می‌کنند.آنها در ازای پرداخت یک مبلغ، بخشی از اطلاعات کاربران را می‌خرند که شامل جزئیات نمی‌شود و مستقیما با حفظ محرمانگی می‌تواند از سوی این اپلیکیشن‌ها استفاده شود.

یک منبع آگاه می‌گوید این کار با مجوز سازمان امنیت فضای تولید و تبادل اطلاعات (افتا) و تایید شورای‌عالی فضای مجازی انجام می‌شود.

یک کاربر توئیتری اخیرا نوشته بود که پیامکی از برنامه «آپ» دریافت می‌کند که جریمه شده.

🎯 @ITSN_IR