⚠️هشدار درباره آگهی‌های استخدامی جعلی؛
وقتی وعده شغل پردرآمد به سرقت اطلاعات ختم می‌شود!

به گزارش ایران هشدار، کلاهبرداران سایبری با سوءاستفاده از نیاز افراد به اشتغال، آگهی‌های استخدامی جذاب و فریبنده‌ای منتشر می‌کنند؛ آگهی‌هایی با وعده‌هایی مانند حقوق بالا، استخدام فوری، شرایط آسان و مزایای غیرمتعارف که ممکن است در واقع پوششی برای سرقت اطلاعات شخصی و بانکی کاربران باشد.

در این شیوه، مجرمان با جلب اعتماد متقاضیان کار، آن‌ها را به ارسال مدارک هویتی، اطلاعات بانکی یا ورود به لینک‌های مشکوک ترغیب می‌کنند. گاهی نیز با عناوینی مانند هزینه ثبت‌نام، تشکیل پرونده یا تکمیل مراحل استخدام، درخواست واریز وجه دارند.

◾️خطر این ماجرا فقط از دست دادن پول نیست!

در اختیار قرار دادن مدارک هویتی و اطلاعات بانکی می‌تواند زمینه سوءاستفاده از هویت افراد، افتتاح حساب یا ایجاد دسترسی‌های غیرمجاز و حتی استفاده از اطلاعات آن‌ها در ارتکاب جرایم سایبری را فراهم کند.

◾️برای گرفتار نشدن در دام آگهی‌های جعلی استخدام:

1️⃣ پیش از ارسال رزومه و مدارک هویتی، هویت شرکت و اعتبار آگهی‌دهنده را بررسی کنید.
2️⃣ برای استخدام، به حساب اشخاص ناشناس پول واریز نکنید.
3️⃣ اطلاعات کارت بانکی، رمزها و کدهای تأیید پیامکی را در اختیار دیگران قرار ندهید.
4️⃣ روی لینک‌های ناشناس ارسال‌شده از سوی آگهی‌دهندگان کلیک نکنید و اپلیکیشن‌های استخدامی نامعتبر را نصب نکنید.
5️⃣ درباره مجوز و اعتبار کاریابی‌های اینترنتی تحقیق کنید.

⏺️نکته مهم:
هر پیشنهاد شغلی با درآمد بالا، فرصت واقعی اشتغال نیست؛ گاهی پشت یک آگهی استخدام، نقشه‌ای برای سرقت اطلاعات و کلاهبرداری پنهان شده است.

💸 tavaanatech

فرانسه سپاه را مسئول هک یخچال‌های صدها فروشگاه دانست

در شب ۱۱ به ۱۲ اکتبر، مهاجمان از راه دور تنظیمات یخ‌زدایی یخچال‌ها و فریزرهای فروشگاه‌های فرانسه را دستکاری کردند. در بعضی فروشگاه‌ها دما به ۵۰ درجه سانتی‌گراد رسید و کارکنان ناچار شدند مواد غذایی تازه و منجمد را دور بریزند. حدود ۷۰۰ مرکز توزیع و فروش، از جمله شعبه‌های کارفور و اینترمارشه، هدف قرار گرفتند. مقام‌های فرانسه دست‌کم ۱۵ مورد آتش‌سوزی ثبت کردند و ارزش مواد غذایی از دست‌رفته را چند ده میلیون یورو برآورد کردند.

🔸فرانسه روز ۹ نوامبر اعلام کرد که این حمله به دستور سپاه پاسداران و به دست واحد سایبری «شهید کاوه» انجام شده است. مقام‌های فرانسوی برای این انتساب به مجموعه‌ای از شواهد، از جمله شباهت روش نفوذ به عملیات پیشین این گروه، رد زبان فارسی در زیرساخت حمله و نشانی‌های آی‌پی مرتبط با دستگاه‌هایی در ایران استناد کردند.

دادستانی پاریس تحقیق قضایی درباره فرمانده این واحد و دو معاونش را آغاز کرده و خواستار صدور حکم بازداشت بین‌المللی برای شماری از افراد تحت تحقیق شده است. وزارت خارجه فرانسه نیز صبح ۱۰ نوامبر سفیر جمهوری اسلامی را احضار کرد. ژان‌نوئل بارو، وزیر خارجه فرانسه، گفت پاریس به دنبال تحریم افراد و نهادهای دخیل در سطح اتحادیه اروپاست.

🔸در ۲ نوامبر، فروشگاه‌هایی در دست‌کم ۹ کشور اروپایی، از جمله بلژیک، سوئد و لوکزامبورگ، اختلال مشابهی گزارش کردند.

این حمله نشان داد دستکاری یک تنظیم از راه دور چطور می‌تواند ظرف چند ساعت ذخیره مواد غذایی فروشگاه‌ها را از بین ببرد و به آتش‌سوزی منجر شود.

💸 tavaanatech

فرانسه در گزارش هک یخچال‌های فروشگاه‌ها از سه مقام سپاه نام برد

فرانسه می‌گوید حمله‌ای که در شب ۱۱ به ۱۲ اکتبر سامانه‌های سرمایشی حدود ۷۰۰ مرکز فروش و توزیع را هدف گرفت، به دستور سپاه پاسداران و به دست واحد سایبری «شهید کاوه» انجام شد. مهاجمان تنظیمات یخ‌زدایی را از راه دور دستکاری کردند. بخشی از مواد غذایی از بین رفت و مقام‌های فرانسه دست‌کم ۱۵ مورد آتش‌سوزی ثبت کردند.

🔸در گزارش فنی منتشرشده در CERT-FR، حمیدرضا لشگریان به‌عنوان رئیس مرکز الکترونیک و سایبری سپاه و مهدی لشگریان و رضا سالاروند به‌عنوان فرماندهان واحد «شهید کاوه» معرفی شده‌اند.
وزارت خزانه‌داری آمریکا در سال ۲۰۲۴ حمیدرضا و مهدی لشگریان را به دلیل سمت‌هایشان در فرماندهی سایبری سپاه تحریم کرده بود. دادستانی پاریس نیز در این پرونده برای شماری از افراد تحت تحقیق درخواست صدور حکم بازداشت بین‌المللی کرده است.

گزارش فرانسه پرونده دیگری را هم به «شهید شوشتری»، واحدی جداگانه در همان مرکز سپاه، نسبت می‌دهد. به گفته محققان فرانسوی، این واحد در سال ۲۰۲۰ پس از بازنشر کاریکاتورهای پیامبر اسلام، برای هدف گرفتن هفته‌نامه «شارلی ابدو» برنامه‌ریزی کرده بود.

🔸در ۴ ژانویه ۲۰۲۳، روزی که قرار بود نتایج مسابقه کاریکاتورهای علی خامنه‌ای منتشر شود، مهاجمان ظاهر فروشگاه اینترنتی نشریه را دستکاری کردند و اطلاعاتی از پایگاه داده آن بیرون کشیدند. مایکروسافت نیز همان سال عملیات را به «امن‌نت پاسارگاد» نسبت داد، نامی که در گزارش فرانسه برای همین واحد آمده است.

گزارش CERT-FR می‌گوید هم‌زمان با هک سامانه‌های سرمایشی حدود ۷۰۰ مرکز فروش و توزیع، تجهیزات چند تاسیسات کوچک برق‌آبی در فرانسه هم هدف قرار گرفتند. محققان فرانسوی هر دو رخداد را بخشی از یک عملیات دانسته‌اند و می‌گویند اثر حمله بر تجهیزات برق‌آبی محدود بوده است.

🔗 گزارش فنی CERT-FR

💸 tavaanatech

مادر آرش یزدانی:
۱۰ ماهه که آغوشت از من گرفته شده

آرش یزدانی، جوان ۲۷ ساله، شامگاه ۱۸ دی‌ماه ۱۴۰۴ حدود ساعت ۱۲ شب در محدوده هفت‌حوض نارمک تهران بر اثر اصابت گلوله جان خود را از دست داد.

او هدف سه گلوله جنگی قرار گرفت که به ناحیه پهلو و کلیه او اصابت کرده بود. به گفته منابع نزدیک، پس از مجروح شدن، او را برای احیا به بیمارستان منتقل کردند، اما تلاش‌ها برای نجات جانش بی‌نتیجه ماند.

پیکر آرش یزدانی پس از انتقال به سردخانه کهریزک، در تاریخ ۲۰ دی‌ماه با حضور بستگان نزدیک شناسایی و تحویل خانواده شد. همچنین گزارش شده است که فضای برگزاری مراسم او به شدت امنیتی بوده و ماموران در اطراف محل برگزاری حضور داشتند.

◾️شبکه‌های اجتماعی به مهمترین تریبون‌ خانواده‌های دادخواه تبدیل شده‌اند انتشار روایت‌ها، تصاویر و نام جان‌باختگان، اجازه نمی‌دهد صدای فریاد این خانواده‌ها خاموش شود.

#آرش_یزدانی

💸 tavaanatech

مادر رهام سعادتی پس از ده ماه هنوز پسرش را صدا می‌زند:
هوا سرده، سرما می‌خوری

ده ماه پس از آنکه رهام سعادتی، نوجوان ۱۷ ساله، با شلیک مستقیم نیروهای سرکوب در اعتراضات کرج کشته شد، مادرش در یادداشتی از بوی لباس‌های پسرش نوشته که هنوز در خانه مانده است. با سرد شدن هوا، به بیرون آوردن کاپشن رهام از کمد فکر می‌کند و باز صدایش می‌زند

«هوا سرده، سرما می‌خوری».

خانواده رهام سعادتی، نوجوان ۱۷ ساله و عضو تیم والیبال ستارگان البرز در کرج، در ۱۸ آذرماه ۱۴۰۴ برای او مغازه طلافروشی افتتاح کردند؛ اما تنها یک ماه بعد، در شامگاه پنجشنبه ۱۸ دی‌ماه، رهام در جریان انقلاب ملی ایرانیان با شلیک مستقیم نیروهای سرکوب جمهوری اسلامی به ناحیه سینه و ریه کشته شد.
رهام به‌همراه خانواده‌اش در اعتراضات چهارراه مصباح کرج حضور داشت، اما پس از جدا شدن از خانواده‌اش در ازدحام جمعیت ناپدید شد. ساعاتی بعد، پیکر او در یک درمانگاه پیدا شد.

#رهام_سعادتی

💸 tavaanatech

ادعای حسین طائب درباره تقاضای بیش از ۳۰ کشور برای تجهیزات ایران!
کاربران می‌پرسند کدام کشورها؟

حسین طائب، رئیس سازمان بسیج مستضعفین، در اختتامیه دومین رویداد ملی «تا ثریا» در شیراز گفت ایران که زمانی برای پایش داده‌های ماهواره‌ای و استفاده از سامانه‌های راداری به خارج وابسته بود، حالا به جایی رسیده که «بیش از ۳۰ کشور جهان خواهان استفاده از تجهیزات ساخت ایران هستند.»

پرسش شهروندان خیلی ساده است. این بیش از ۳۰ کشور کدام‌اند و دقیقا چه تجهیزاتی خواسته‌اند؟ از این صف بلند مشتریان، فقط عددش به مردم رسیده است. طائب در سخنان منتشرشده نه نام یک کشور را برده، نه محصولی را مشخص کرده و نه سندی از یک درخواست نشان داده است. چطور برای شمردن متقاضیان این‌قدر دقت دارند، اما وقت اسم بردن از یکی از آنها که می‌رسد، دستشان خالی است؟

طائب خودش پای رادار را وسط کشیده است. در جنگ اخیر، آمریکا و اسرائیل بارها اهدافی را در داخل ایران بمباران کردند و سامانه‌های راداری و پدافندی ایران هم هدف حمله قرار گرفتند. اگر رادار و پدافند هم در فهرست تجهیزاتی هستند که به گفته او این همه متقاضی دارند، بگوید همین سامانه‌ها در دفاع از آسمان ایران چه کارنامه‌ای داشتند.

💸 tavaanatech

⚠️بدافزار پنهان در یک فایل ZIP واتس‌اپ می‌تواند رمزها و اطلاعات بانکی شما را سرقت کند

پیامی با عنوان «رسید پرداخت» از شماره یکی از آشنایان می‌رسد و از شما می‌خواهد فایل پیوست را فوری باز کنید. اگر منتظر چنین فایلی نبودید، اول با آن فرد تماس بگیرید و بپرسید چه چیزی فرستاده است. مهاجمان می‌توانند از حساب هک‌شده یک آشنا پیام بفرستند و فایل مخرب را با عنوان‌هایی مثل «فاکتور»، «رسید پرداخت» یا «گزارش مالی» جا بزنند.

در حملات گزارش‌شده، کامپیوترهای ویندوزی هدف بوده‌اند. فایل ZIP یک بسته فشرده است که می‌تواند برنامه‌ای مخرب را در خود پنهان کند. در این شیوه، آلودگی با اجرای برنامه داخل فایل شروع می‌شود. بدافزار می‌تواند کنترل کامیپوتر را به دست بگیرد، رمزهای عبور، اطلاعات ورود به حساب‌ها، داده‌های شخصی و اطلاعات بانکی را سرقت کند یا فعالیت شما را زیر نظر بگیرد.

◾️پیش از باز کردن فایل چه کنید؟

✔اگر منتظر فایل نبودید، از راهی دیگر با فرستنده تماس بگیرید و هم ارسال فایل و هم دلیل آن را بررسی کنید. حتی اگر شماره، نام و عکس پروفایل آشناست، این بررسی را انجام دهید.

✔عبارت‌هایی مثل «فوری باز کن» یا «همین الان رسید را ببین» را علامت هشدار بدانید. فایل مشکوک را باز نکنید، برنامه داخل آن را اجرا نکنید و برای باز شدنش آنتی‌ویروس را خاموش نکنید.

✔ واتس‌اپ، ویندوز و نرم‌افزار امنیتی را به‌روز نگه دارید. پیام و حساب مشکوک را گزارش کنید و فایل را برای دیگران نفرستید.

◾️اگر برنامه داخل فایل را اجرا کرده‌اید

اتصال کامپیوتر به اینترنت را قطع کنید و تا بررسی امنیتی دستگاه، با آن وارد حساب‌های حساس نشوید. از یک دستگاه مطمئن دیگر، رمز حساب‌هایی را که ممکن است در معرض سرقت باشند تغییر دهید. اگر روی دستگاه مشکوک اطلاعات بانکی وارد کرده‌اید یا تراکنشی ناشناس می‌بینید، بلافاصله با بانک تماس بگیرید.

💸 tavaanatech

مادر جاویدنام دانیال برکتی:
ما این بچه‌ها را برای گلوله خوردن بزرگ نکرده بودیم!

لیلا سجادیان، مادر دانیال برکتی، با انتشار تصویری از کودکی‌های فرزندش نوشت:

«ما این بچه ها رو برای گلوله خوردن بزرگ نکرده بودیم! ما برای اینکه برق زندگی تو چشماشون باشه همه کار کردیم تا بزرگ بشن و جلو چشمامون راه برن و قربون صدقه شون بریم، تا جشن ازدواج براشون بگیریم بچه هاشون و تو آغوش بگیریم تا زندگی کنند ، زندگی کنیم .
امیدوارم اونایی که سهم بچه هامون و از زندگی گلوله های آتشین و خاک کردند سهمشون از زندگی سیاهی و تباهی بشه!..»

دانیال برکتی، ۲۳ ساله و دانشجوی رشته گرافیک دانشگاه آزاد رودهن، در تاریخ ۱۸ دی‌ماه ۱۴۰۴ در محدوده تهرانپارس، خیابان ۲۱۸ غربی، بر اثر شلیک نیروهای جمهوری اسلامی جان خود را از دست داد.

دانیال علاوه بر تحصیل در رشته گرافیک، به‌صورت حرفه‌ای در حوزه عکاسی نیز فعالیت می‌کرد و از علاقه‌مندان جدی این هنر بود. او با نگاه هنری خود، لحظات و سوژه‌های مختلف را ثبت می‌کرد و آینده‌ای روشن در عرصه هنرهای تجسمی پیش رو داشت.

💸 tavaanatech

🎮 رد پای آلیس هوانگ در انتقال ۷.۵ میلیارد دلار تراشه انویدیا به چین

وقتی محدودیت‌های صادراتی آمریکا بعضی سفارش‌های تراشه انویدیا را متوقف می‌کرد، آلیس هوانگ برای تامین آن‌ها سراغ ارتباطاتش در انویدیا و میان توزیع‌کنندگان این شرکت می‌رفت. اینفورمیشن به نقل از دو نفر که او را می‌شناسند، گزارش داده است که رابطه چندساله او با جنسن هوانگ، مدیرعامل انویدیا، به انتقال دست‌کم ۷.۵ میلیارد دلار تراشه به شرکت‌های چینی کمک کرده است.

🔸در مرکز این شبکه، شرکت چینی «شانگهای سنچری لیتونگ» قرار داشت. آلیس هوانگ، که با نام «هوانگ له» هم شناخته می‌شود، به همراه همسر و خواهرش شبکه‌ای از شرکت‌ها را در چین و سنگاپور برای خرید تراشه‌های انویدیا ایجاد کرده بود. سنچری لیتونگ در ژوئن ۲۰۲۳ تاسیس شد و تا اکتبر همان سال به جمع شرکای ابری منتخب انویدیا پیوست. این جایگاه به شرکت برای دریافت تراشه اولویت می‌داد. خواهر آلیس، هوانگ یو، نیز از طریق یکی از سهام‌داران اولیه با این شرکت ارتباط داشت.

به گزارش اینفورمیشن، پیگیری‌های آلیس هوانگ به ورود حدود ۲۴۰ هزار تراشه به چین کمک کرد که بیشترشان از مدل‌های H100 و H200 بودند و شماری هم A100. سنچری لیتونگ از این تراشه‌ها در مراکز داده و برای اجاره توان پردازشی استفاده می‌کرد. علی‌بابا، تنسنت و چند آزمایشگاه کوچک‌تر هوش مصنوعی چین از مشتریانی بودند که به بخشی از این توان پردازشی دسترسی پیدا کردند.

🔸مسیر دیگر از «مگااسپید»، شرکت ثبت‌شده در سنگاپور، می‌گذشت که آلیس هوانگ در آن سمت اجرایی داشت. این شرکت از طریق مراکز داده جنوب شرق آسیا به مشتریان چینی توان پردازشی اجاره می‌داد. به نوشته اینفورمیشن، بخشی از سخت‌افزاری هم که «اسپیدماتریکس»، زیرمجموعه مالزیایی مگااسپید، خریده بود، به سنچری لیتونگ در چین رسید. مقام‌های آمریکا فعالیت مگااسپید را بررسی کرده‌اند و پلیس سنگاپور نیز اعلام کرده تحقیقاتش درباره این شرکت ادامه دارد.

در بخش دیگری از پرونده، نیویورک تایمز گزارش داده که مقام‌های آمریکایی آلیس هوانگ را مرتبط با دستگاه اطلاعاتی چین می‌دانند. پکن این ادعا را رد کرده و رویترز نیز نتوانسته آن را مستقلا تایید کند. هیات‌مدیره انویدیا تحقیق مستقلی را آغاز کرده و گفته تا این مرحله دلیلی برای باور به افشای اسرار تجاری شرکت یا به خطر افتادن امنیت ملی آمریکا در دست ندارد.

💸 tavaanatech

😒 آنتروپیک از سه ابزار کلاد برای کار تیمی رونمایی کرد

آنتروپیک دو ابزار تازه برای کار تیمی در کلاد معرفی کرد. با Claude Whiteboards اعضای تیم می‌توانند ایده‌ها را روی یک تخته مشترک مرتب کنند و برای هر کار مسئول و مهلت مشخص کنند. Claude Sheets هم برای ساخت و ویرایش جدول‌هایی مثل بودجه یا فهرست پیگیری کارها به کار می‌رود. هر دو ابزار در مرحله آزمایشی‌اند.

در همین به‌روزرسانی، Claude Dashboards با نام Claude Data به‌صورت رسمی عرضه شد. این ابزار به کاربران امکان می‌دهد از داده‌های متصل به کلاد، داشبورد و گزارش تصویری بسازند. هر سه ابزار در دسترس مشترکان پلن‌های پولی کلاد قرار می‌گیرند.

1️⃣یادداشت‌های جلسه را به برنامه تبدیل کنید (Claude Whiteboards)

یادداشت‌های پراکنده جلسه را به کلاد بدهید و بنویسید «این یادداشت‌ها را روی یک تخته بچین و برای هر کار، مسئول و مهلت پیشنهادی مشخص کن.» کلاد یک تخته قابل ویرایش می‌سازد که اعضای تیم می‌توانند هم‌زمان روی آن کار کنند. می‌توانید بخشی از تخته را انتخاب کنید و از کلاد بخواهید همان قسمت را بررسی کند یا در پایان، برنامه را به سند یا اسلاید تبدیل کند.


2️⃣بودجه و پیشرفت کار را پیگیری کنید (Claude Sheets)

در گفت‌وگو با کلاد بنویسید «برای کارگاه یک صفحه‌گسترده بساز که یک برگه برای بودجه و یک برگه برای پیگیری کارها داشته باشد. جمع هزینه‌ها را با فرمول حساب کن و برای وضعیت هر کار یک منوی کشویی بگذار.» شما و همکارانتان می‌توانید جدول را مستقیم ویرایش کنید یا تغییرات را از کلاد بخواهید. خروجی اکسل و CSV هم در دسترس است.


3️⃣ از داده‌های ثبت‌نام گزارش بسازید (Claude Data)

اگر داده‌های ثبت‌نام در منبعی مثل BigQuery ذخیره شده، ابتدا آن منبع را به کلاد وصل کنید. بعد می‌توانید بخواهید «روند ثبت‌نام هفتگی را در یک داشبورد نشان بده و از آن یک گزارش تصویری یا پیش‌نویس ویدیوی کوتاه با گویندگی بساز.» خروجی را می‌توانید پیش از انتشار بازبینی کنید. دو قابلیت هنوز آزمایشی‌اند. یکی به تیم داده اجازه می‌دهد روش محاسبه هر شاخص را تایید کند و دیگری به همکاران اجازه می‌دهد اعداد به‌روز داشبورد را بدون دسترسی به داده‌های خام ببینند.

⚫️دسترسی به ابزارها

تخته و صفحه‌گسترده در مرحله آزمایشی‌اند و هر سه ابزار برای پلن‌های پولی عرضه شده‌اند. آنتروپیک وب، دسکتاپ و موبایل را برای این سه ابزار فهرست کرده است. به‌روزرسانی جداگانه اتصال برنامه‌ها به کلاد هم به‌تدریج روی وب و دسکتاپ و برای همه پلن‌ها عرضه می‌شود. با آن می‌توانید ابزارهای سازگار مثل Adobe، Confluence از Atlassian و Box را کنار گفت‌وگو یا تمام‌صفحه باز کنید و خودتان تغییرات را اعمال کنید یا از کلاد کمک بگیرید.

💸 tavaanatech

نگین قدیمی، دختر ۲۸ ساله‌، تحصیل‌کرده رشته مهندسی بیوتکنولوژی بود.

تصمیم داشت به استرالیا برود، اما گلوله‌های ماموران در شامگاه ۱۹ دی ۱۴۰۴، فرصت زندگی و تحقق آرزوهایش را از او گرفتند.

در شب اعتراضات ۱۹ دی، وقتی خانواده‌اش در شهسوار حضور داشتند، نگین تصمیم گرفت به خیابان بیاید، یکی از نزدیکانش گفته است: پدرش از او خواسته بود آن شب در خانه بماند، اما نگین با نگاهی مراقب و مسئولانه به پدر گفته بود: «می‌آیم که مراقب شما باشم بابا.»

وقتی در آن شب گلوله به نگین برخورد کرد،
«نگین گفت بابا سوختم، سوختم خال گوشه لبش رو بوسیدم و بوسیدم و بوسیدم.»

و پدر با بوسه‌ای بر خال لب برای همیشه با نگین خداحافظی کرد.

◾️شبکه‌های اجتماعی به مهمترین تریبون‌ خانواده‌های دادخواه تبدیل شده‌اند انتشار روایت‌ها، تصاویر و نام جان‌باختگان، اجازه نمی‌دهد صدای فریاد این خانواده‌ها خاموش شود.

#نگین_قدیمی

💸 tavaanatech

📱 آپدیت iOS 27.2.1 منتشر شد؛
برای رفع آسیب پذیری های خطرناک، آیفون خود را به این نسخه آپدیت کنید

اپل روز ۱۸ آبان ۱۴۰۵، نسخه جدید سیستم عامل آیفون با شماره iOS 27.2.1 را منتشر کرد. این به روزرسانی برخلاف نسخه های بزرگ iOS، قابلیت ظاهری تازه ای به گوشی اضافه نمی کند، اما چند مشکل امنیتی مهم را برطرف می کند که بعضی از آنها می توانستند حریم خصوصی کاربران را به خطر بیندازند.

بررسی اطلاعیه رسمی اپل و گزارش های تخصصی نشان می دهد مهم ترین تغییرات این نسخه مربوط به امنیت پیام های iMessage، اتصالات بلوتوث، AirPlay و دسترسی اپلیکیشن ها به اطلاعات حساس کاربران است.

⚫️چه مشکلاتی در نسخه جدید برطرف شده است؟

1️⃣جلوگیری از دسترسی غیرمجاز به پیام های گروهی
یکی از مهم ترین اصلاحات این آپدیت مربوط به iMessage است. یک آسیب پذیری می توانست به مهاجم اجازه دهد از راه دور وارد گروه پیام رسانی شود و پیام های آن را دریافت کند. مشکل امنیتی دیگری نیز این امکان را فراهم می کرد که اعضای تازه وارد گروه، پیام های ارسال شده پیش از عضویت خود را مشاهده کنند. اپل هر دو مشکل را اصلاح کرده است.

2️⃣ افزایش امنیت اتصال بلوتوث
در این نسخه چند آسیب پذیری مرتبط با بلوتوث برطرف شده است. یکی از این مشکلات به دستگاه بلوتوث مخرب اجازه می داد بدون تایید کاربر با گوشی جفت شود. آسیب پذیری دیگری نیز می توانست به مهاجم حاضر در محدوده بلوتوث اجازه دهد حافظه یک فرایند نرم افزاری را دچار اختلال کند.

3️⃣رفع مشکلات امنیتی AirPlay
اپل محدودیت های امنیتی مربوط به تلاش برای حدس زدن کد اتصال AirPlay را تقویت کرده است. پیش از این، برخی آسیب پذیری ها می توانستند به مهاجم نزدیک دستگاه یا فردی در شبکه مشترک اجازه دهند محدودیت تعداد تلاش برای وارد کردن کد اتصال را دور بزند.

4️⃣ محافظت بیشتر از اطلاعات شخصی
یک مشکل امنیتی در بخش App Intents نیز اصلاح شده است. این آسیب پذیری ممکن بود به اپلیکیشن ها اجازه دهد بدون مجوز مناسب به اطلاعات حساس کاربر دسترسی پیدا کنند. اپل با اصلاح سازوکار بررسی مجوزها، این مشکل را برطرف کرده است.

5️⃣ اصلاح مشکلات پردازش اطلاعات
در بخش Brotli نیز آسیب پذیری مرتبط با پردازش داده های دستکاری شده اصلاح شده است. این مشکل می توانست باعث آسیب به حافظه شود. چنین اصلاحاتی ممکن است برای کاربران قابل مشاهده نباشند، اما در جلوگیری از سوءاستفاده های امنیتی اهمیت دارند.
چگونه آیفون خود را به iOS 27.2.1 آپدیت کنیم؟

⚫️برای نصب نسخه جدید مراحل زیر را انجام دهید:

1️⃣ وارد تنظیمات گوشی (Settings) شوید.

2️⃣ گزینه General را انتخاب کنید.

3️⃣ وارد بخش Software Update شوید.

4️⃣ منتظر بمانید تا گوشی نسخه جدید را بررسی کند.

5️⃣ در صورت نمایش iOS 27.2.1، گزینه Update Now یا Download and Install را انتخاب کنید.

6️⃣پس از دانلود، مراحل نصب را تکمیل کنید.

براساس اطلاعیه امنیتی اپل، این نسخه برای آیفون ۱۱ و مدل های جدیدتر که از iOS 27 پشتیبانی می کنند، منتشر شده است.
اپل همچنین برای برخی دستگاه هایی که از نسخه های قدیمی تر سیستم عامل استفاده می کنند، به روزرسانی های امنیتی جداگانه منتشر کرده است.
با توجه به آسیب پذیری های برطرف شده، نصب این نسخه به ویژه برای افرادی که از آیفون برای ارتباطات شخصی، کاری و تبادل اطلاعات حساس استفاده می کنند، توصیه می شود.

💸 tavaanatech