گزارش تک‌رادار درباره وی‌پی‌ان‌های ناشناس؛
وجود هر وی‌پی‌ان در گوگل‌پلی به معنای امن بودن آن نیست

قرار گرفتن یک وی‌پی‌ان در فروشگاه‌های رسمی، مهر تاییدی بر امنیت یا قابل‌اعتماد بودن آن نیست؛ به‌ویژه وقتی تمام ترافیک اینترنت کاربر از سرورهای همان سرویس عبور می‌کند.

🔸تک‌رادار(techradar) در بررسی نزدیک به ۴٬۸۰۰ برنامه وی‌پی‌ان، ۳٬۳۹۲ برنامه اندرویدی و ۱٬۳۸۷ برنامه مخصوص آیفون را از نظر اعتبار اطلاعات سازنده، وب‌سایت، راه‌های تماس و سیاست حفظ حریم خصوصی ارزیابی کرد. نتیجه نشان داد تنها ۶۱.۴ درصد از برنامه‌های آیفون و کمتر از نیمی از وی‌پی‌ان‌های اندرویدی توانسته‌اند بررسی‌های اصلی اعتبارسنجی را پشت سر بگذارند.

بر اساس این گزارش، تنها ۵۲.۲ درصد از وی‌پی‌ان‌های اندرویدی بررسی‌شده دارای وب‌سایت معتبر سازنده بودند و ۶۵.۱ درصد آن‌ها برای ارتباط با کاربران از نشانی‌های رایگان مانند Gmail و Yahoo استفاده می‌کردند. در مواردی نیز سیاست‌های حفظ حریم خصوصی، کپی‌شده، ناقص یا دارای عبارت‌های آماده‌ای مانند «support@example.com» بودند؛ نشانه‌ای که نشان می‌دهد سازنده حتی متن حقوقی برنامه خود را هم به‌درستی تنظیم نکرده است.

🔸دامنه رایگان یا ایمیل Gmail به‌تنهایی ثابت نمی‌کند که یک وی‌پی‌ان مخرب است، اما ناشناس بودن سازنده، وب‌سایت ناقص، سیاست حریم خصوصی مبهم و نبود راه ارتباطی معتبر، زنگ خطرهای مهمی هستند. فراموش نکنید که تعداد نصب، امتیاز بالا و حضور در گوگل‌پلی یا اپ‌استور، تضمینی برای رمزگذاری امن، ذخیره نشدن فعالیت کاربران یا محافظت از اطلاعات شخصی نیست.

پیش از نصب یک وی‌پی‌ان، هویت شرکت سازنده، وب‌سایت رسمی، سابقه به‌روزرسانی، مجوزهای درخواستی، شیوه نگهداری اطلاعات و نتیجه ممیزی‌های مستقل آن را بررسی کنید. اگر مشخص نیست چه کسی برنامه را ساخته و اطلاعات شما در کجا و برای چه مدتی ذخیره می‌شود، بهتر است آن وی‌پی‌ان را نصب نکنید.

🔗گزارش تک‌رادار(techradar)

💸 tavaanatech

ایران از رتبه‌بندی اسپیدتست حذف شد؛
داده‌های اینترنت کشور دیگر اعتبار آماری لازم را نداشتند

در تازه‌ترین گزارش «شاخص جهانی اسپیدتست» مربوط به اوت ۲۰۲۶، نام ایران از هر دو جدول کنار گذاشته شده است. این در حالی است که در گزارش ژوئیه، اطلاعات اینترنت موبایل ایران با عبارت «در دسترس نیست» نمایش داده می‌شد، اما اینترنت ثابت با سرعت دانلود ۲۴.۱۹ مگابیت بر ثانیه در رتبه ۱۴۰ از میان ۱۵۱ کشور قرار داشت.

◾️اما چرا ایران حذف شده است؟

اسپیدتست رتبه کشورها را بر اساس آزمایش‌هایی تهیه می‌کند که کاربران واقعی انجام می‌دهند و برای پر کردن جای خالی، داده تخمینی تولید نمی‌کند. در روش رسمی این مجموعه، اطلاعات سه ماه متوالی بررسی می‌شود و تنها کشورهایی وارد جدول می‌شوند که داده‌های آن‌ها به حد مشخصی از دقت آماری برسد. دامنه خطای داده‌ها نیز باید در محدوده پنج درصد میانه سرعت دانلود باقی بماند.

اسپیدتست هنوز به‌طور مشخص اعلام نکرده که ایران دقیقا به‌دلیل کمبود نمونه یا پراکندگی و بی‌ثباتی نتایج حذف شده است؛ با این حال، بر اساس همین روش محاسبه، نبود ایران به این معناست که داده‌های موجود نتوانسته‌اند شرایط لازم برای یک رتبه‌بندی معتبر را تامین کنند.

حذف ایران به‌دلیل پایین بودن سرعت نیست؛ افغانستان با سرعتی کمتر همچنان در جدول قرار دارد. مسئله نگران‌کننده‌تر است: وضعیت اینترنت ایران چنان بی‌ثبات و غیرعادی شده که حتی داده‌های لازم برای سنجش و مقایسه معتبر آن با دیگر کشورها نیز فراهم نشده است.

💸 tavaanatech

⚠️هشدار درباره پروژه کلاهبرداری «Lion Music»:
وعده درآمد دلاری با انتشار و گوش‌دادن به موسیقی و عضوگیری شبکه‌ای

پروژه‌ای با نام «Lion Music» یا «LMCD Music» در شبکه‌های اجتماعی فارسی‌زبان، کاربران ایرانی را با وعده درآمد روزانه یک تا ۳۰۰ دلار و حقوق ماهانه تا ۲۰ هزار دلار جذب می‌کند. گردانندگان این مجموعه مدعی‌اند کاربران تنها با انتشار یا گوش‌دادن به موسیقی درآمد کسب می‌کنند و برای جلب اعتماد نیز ۹۹ دلار پاداش اولیه دریافت خواهند کرد.

🔸اما بررسی وب‌سایت این پروژه به نشانی m.lmcd-irn.com نشان می‌دهد با یک سکوی ساده انتشار موسیقی یا استخدام اینترنتی روبه‌رو نیستیم. ساختار فنی سایت شامل خرید سطح‌های VIP، واریز پول، برداشت وجه، پاداش معرفی زیرمجموعه، کمیسیون تیمی، ارتقای حساب، سپرده، سرمایه‌گذاری و پرداخت با تتر است؛ همان مولفه‌هایی که معمولا در طرح‌های پانزی و کلاهبرداری وظیفه‌ای(Task scam) دیده می‌شوند.

اطلاعات رسمی ثبت دامنه نشان می‌دهد این وب‌سایت روز ۱۴ اوت ۲۰۲۶ ثبت شده و اعتبار آن تنها برای یک سال در نظر گرفته شده است. در اطلاعات عمومی دامنه نیز نامی از شرکت یا مالک واقعی آن دیده نمی‌شود و تنها شرکت ثبت‌کننده دامنه معرفی شده است. بنابراین، وب‌سایتی که خود را یک مجموعه بین‌المللی با درآمدهای کلان معرفی می‌کند، در زمان بررسی فقط حدود یک ماه قدمت داشت.
در بخش دیگری از سایت، به کاربران گفته می‌شود دوستان خود را دعوت کنند، یک گروه تشکیل دهند و از طریق اعضای آن درآمد روزانه غیرفعال به دست آورند. این ساختار نشان می‌دهد عضوگیری و فعالیت مالی زیرمجموعه‌ها، بخشی اساسی از سامانه است، نه صرفا انتشار موسیقی.

🔴نکته قابل توجه اینکه، سایت به کاربران هشدار می‌دهد شماره کارت یا حساب مقصد را ذخیره نکنند، زیرا شماره حساب‌های دریافت پول «هر از گاهی تغییر می‌کنند». همچنین مسئولیت انتقال پول به حساب اشتباه را از خود سلب می‌کند.

اما بررسی تبلیغات این پروژه، تناقض مهمی را آشکار می‌کند. در یک تبلیغ گفته می‌شود هیچ هزینه‌ای از کاربران دریافت نمی‌شود، در حالی که تبلیغات دیگری با همین نام، کاربران را به خرید اشتراک فضای ابری ۱۰۰ یا ۲۰۰ دلاری تشویق می‌کنند و در برابر آن، پرداخت روزانه سه یا شش دلار را وعده می‌دهند. یعنی سرمایه‌گذار قرار است تنها در یک ماه، معادل ۹۰ درصد مبلغ پرداختی خود درآمد داشته باشد؛ سودی غیرعادی که هیچ منبع درآمد واقعی و قابل بررسی برای آن معرفی نشده است.

🔸این شیوه شباهت زیادی به کلاهبرداری وظیفه‌ای یا Task scam دارد: یعنی ابتدا کاری بسیار ساده مانند کلیک‌کردن، امتیازدادن یا انتشار محتوا پیشنهاد می‌شود(گوش کردن یا انتشار موسیقی)؛ سپس مبلغ یا پاداشی کوچک برای جلب اعتماد نمایش داده یا پرداخت می‌شود. پس از آن، کاربر برای ادامه فعالیت، افزایش سطح حساب یا برداشت درآمد به واریز پول بیشتر تشویق می‌شود.

در این نوع کلاهبرداری، اعداد نمایش‌داده‌شده به عنوان سود واقعی نیستند و قربانی در نهایت برای آزادکردن همان درآمد ساختگی مجبور به پرداخت پول می‌شود. هیچ شغل معتبری از کارمند نمی‌خواهد برای دریافت دستمزد خود پول بپردازد.

🔸در بررسی منابع عمومی، مدرک قابل اتکایی درباره هویت حقوقی گردانندگان Lion Music، مجوز فعالیت مالی، نشانی دفتر، صورت‌های مالی یا سازوکار واقعی ایجاد این درآمدهای نجومی وجود ندارد، همچنین روشن نیست پول پرداختی کاربران دقیقا در چه فعالیت اقتصادی مصرف می‌شود و درآمد وعده‌داده‌شده از چه منبعی تامین خواهد شد.

🔴نکات مهم درباره پروژه کلاهبرداری «Lion Music»

1️⃣هیچ پول یا رمزارزی به این مجموعه واریز نکنید.
برای فعال‌سازی، ارتقای سطح یا آزادسازی برداشت هزینه نپردازید.

2️⃣تصویر کارت ملی، اطلاعات بانکی، رمز پویا یا عبارت بازیابی کیف پول خود را ارسال نکنید.

3️⃣دیگران را با لینک معرفی وارد پروژه نکنید.

4️⃣اگر پولی پرداخت کرده‌اید، رسیدها، نشانی کیف پول‌ها، شماره حساب‌ها، پیام‌ها و مشخصات مدیران را ذخیره کنید و موضوع را سریع گزارش دهید.

5️⃣این نوع کلاهبرداری‌ها، ابتدا سود و موجودی ساختگی نمایش می‌دهند، اما هنگام برداشت با بهانه‌هایی مانند پرداخت مالیات، احراز هویت یا بررسی حساب، پول بیشتری مطالبه می‌کنند و در نهایت حساب قربانی را می‌بندند یا ناپدید می‌شوند.

موسیقی در این تبلیغات احتمالا فقط پوششی جذاب برای دریافت پول از کاربران است.

◾️در آخر اینکه؛ پلتفرم لیون موزیک با استفاده از هوش مصنوعی در چند سال اخیر دوباره درگیر دادگاه های بی نتیجه ای است که امکان پیگیری آنها وجود ندارد. در این شرایط اقتصادی باید مراقب هموطنان خود باشیم.

💸 tavaanatech

مصادره صنایع خاندان خسروشاهی با این اتهام عجیب:
«تغییر ذائقه مردم از طریق تولید پفک و شیرخشک»!

از نسل عجايب صنعت اين سرزمين كه طی دو دهه ۴۰ و ۵۰ شمسی، چهره اقتصاد ايران را عوض كردند، يك و دو نفری بيشتر زنده نمانده‌اند؛ يكی از آن‌ها حسن خسروشاهی مدیرعامل صنايع غذايی «مينو» است كه با حدود ۸۵ سال سن، هم اكنون در كانادا زندگی می‌كند. او را بايد آخرين بازمانده نسل اول كارآفرينان بزرگ در ايران دانست. نخست‌وزیر بریتیش کلمبیا در سال ۲۰۰۳ او را سخاوتمندترین خیر و حامی مردم معرفی کرد.

🔹 نام خسروشاهی‌ها، اينروزها با «دارا خسروشاهي» مدير عامل «اوبر» به عنوان بزرگترين شركت تاكسی‌هاي اينترنتی در جهان بر سر زبان‌ها افتاده است كه اسنپ و تپسی و غيره از روی كار آن الگو برداری كرده‌اند.
اما خانواده خسروشاهی از دوره قاجاريه در حوزه اقتصاد و تجارت ايران فعال بودند و جد آنها يعنی حسن خسروشاهی بزرگ از پايه‌گذاران اتاق بازرگانی تبريز بود.

🔹حسن خسروشاهی ۶ پسر داشت. علی خسروشاهی در اواخر دهه ۳۰ شمسی گروه صنعتی مينو را راه اندازی كرد و كاظم خسروشاهی در زمينه صنايع دارويی و بهداشتی فعال بود و شركت‌های «توليد دارو» و «تولی‌پرس» را تاسيس كرد و در دولت جمشيد آموزگار مدتی وزير بازرگانی شد.

علی خسروشاهی، به مرور امورات كارخانه مينو را به فرزند جوانش حسن خسروشاهی(هم نام پدرش) سپرد و حسن شركت مينو را تبديل به بزرگترين و مشهورترين شركت توليد صنايع خوراكی در ايران مثل بيسكويت، ويفر، شكلات، تافي، پفك و غيره كرد. مردم ايران برای نخستين بار شكلات را با مينو شناختند و هنوز هم برای بسياری ازمردم، شكلات مترادف با مينو است.

با وقوع انقلاب اسلامی، اموال خسروشاهی‌ها مصادره شد. در كيفرخواست مصادره اموال علی و حسن خسروشاهی كه سَر و سِری در سياست نداشتند، آمده بود:
«تغییر ذائقه مردم و ترویج فرهنگ آرایشی غرب از طریق تولید پفک، شیرخشک و لوازم آرایشی بهداشتی»!

🔹اين پدر و پسر بعد از مدتی دوندگی برای بازپس گیری اموال، نهايتا با نااميدی كشور را ترك كردند و به كانادا رفتند. علی خسروشاهی در دهه ۷۰ درگذشت و حسن در كانادا فروشگاهی با عنوان «فيوچر شاپ» را تاسيس كرد كه در زمينه فروش قطعات الكترونيكی فعاليت داشت.

خسروشاهی با هوش و كوشش خود، به زودی اين فروشگاه را به بزرگترين فروشگاه زنجيره‌ای كانادا با ۹۰ شعبه و حدود ۸۰۰۰ كارمند تبديل كرد و تبديل به يكی از بزرگترين سرمايه داران آن كشور شد.

در عوض، شركت مصادره شده و دولتی شده مينو، هر روز عقب‌تر رفت تا از رونق افتاد و ساختمان آن در جاده شهريار تبديل به انبار خودروهای اسقاطی شد. طنز تاریخ اینجاست که همان کسانی که از اداره امور جاری شرکت بزرگ مینو ناتوان ماندند، خسرو شاهی را سرمایه دار وابسته و رانتی می‌دانستند که بی‌هیچ صلاحیتی و صرفا در زد و بند با حکومت، پولی انباشته و کارخانه ای راه انداخته است!

🔹خسرو شاهی ثابت کرد که در بیرون از ایران هم کارآفرین بزرگی است و استعدادی که اكنون در خدمت جامعه مرفه کاناداست چه بسا می‌توانست، مشکلی از جامعه گرفتار ایران حل کند.

تعدادی از نوادگان خسروشاهی‌ها مثل علی و هادی پرتو در فیسبوک، دراپ‌باکس، زاپوش، ایر بی.ان.بی و دیگر استارتاپ‌ها سرمایه گذاری کرده و غولی در این صنعت شدند.

💸 tavaanatech

وزارت خارجه آمریکا برای افشای شبکه مالی و حساب‌های رمزارزی سپاه ۱۵ میلیون دلار جایزه تعیین کرد

برنامه «پاداش برای عدالت» وابسته به وزارت خارجه آمریکا اعلام کرد برای اطلاعاتی که به شناسایی و مختل شدن شبکه‌های مالی سپاه پاسداران کمک کند، تا سقف ۱۵ میلیون دلار پاداش پرداخت خواهد کرد.

این فراخوان حساب‌ها و کیف پول‌های رمزارزی، صرافی‌های دارایی دیجیتال، شرکت‌های پوششی و افرادی را در بر می‌گیرد که در نگهداری یا جابه‌جایی دارایی‌های سپاه نقش دارند.

بر اساس اعلام این برنامه در شبکه اجتماعی ایکس، سپاه پاسداران از صرافی‌های رمزارزی برای پول‌شویی، تامین مالی فعالیت‌های برون‌مرزی و حفظ ارتباط با نظام مالی بین‌المللی استفاده می‌کند. وزارت خارجه آمریکا از افراد مطلع خواسته است اطلاعات مرتبط با این شبکه‌ها را به صورت محرمانه در اختیار این برنامه قرار دهند.

💸 tavaanatech

آمریکا «بیت‌بانک» و شبکه مرتبط با بابک زنجانی را تحریم کرد

وزارت امور خارجه آمریکا متن فارسی اظهارات اسکات بسنت، وزیر خزانه‌داری این کشور، درباره تحریم یک شبکه فعال در حوزه دارایی‌های دیجیتال جمهوری اسلامی را منتشر کرد.
این تحریم‌ها پروژه «بیت‌بانک»، شرکت توسعه‌دهنده آن و سه فرد مرتبط با بابک زنجانی را هدف قرار داده‌اند.

اسکات بسنت، وزیر خزانه‌داری ایالات متحده:

«امروز، در چارچوب «عملیات انزوای اقتصادی»، دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا اجزای کلیدی زیرساخت مبتنی بر دارایی‌های دیجیتال رژیم ایران برای دور زدن تحریم‌ها را در فهرست تحریم‌ها قرار داد.

اهداف این اقدام شامل بیت‌بانک (BitBank)، یک پروژه اولویت‌دار در حوزه دارایی‌های دیجیتال است که تحت کنترل بابک زنجانی، تامین‌کننده مالی ایرانی تحریم‌شده توسط دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا، قرار دارد؛ همچنین شرکت تجارت الکترونیک پیشتاز سیمرغ، توسعه‌دهنده بیت‌بانک، و سه نفر از مرتبطان زنجانی نیز مشمول این تحریم‌ها شده‌اند.»

💸 tavaanatech

گوشی جدید Clicks با الهام از کیبورد بلک‌بری

شرکت Clicks Communicator یک گوشی اندرویدی با نمایشگر ۴ اینچی و کیبورد فیزیکی QWERTY را معرفی کرده که طراحی آن شباهت زیادی به گوشی‌های مشهور بلک‌بری دارد.

💸 tavaanatech

دلتنگی مادر امیرمهدی کشاورز؛
تا آخرین روز زندگی‌ام با عشق و افتخار از تو یاد خواهم کرد

مادر جاوید‌نام امیرمهدی کشاورز با انتشار تصاویری از فرزندش در اینستاگرام، خطاب به او نوشت:
«پسر جاوید نامم...
17 سال تمام، دلیل لبخندها، نگرانی‌ها، امیدها و عشق بی‌پایان من بودی. هنوز هم باورم نمی‌شود که دیگر صدایت را نمی‌شنوم و چشمان مهربانت را نمی‌بینم. دلم برای همه چیزت تنگ شده؛ برای خنده‌هایت، حرف زدنت، شیطنت‌هایت و حتی سکوتت.
می‌گویند زمان از درد کم می‌کند، اما جای خالی تو هر روز بیشتر خودش را نشان می‌دهد. تو پاره‌ای از وجود من بودی و خواهی ماند. هیچ فاصله‌ای نمی‌تواند عشق یک مادر به فرزندش را کم‌رنگ کند.
پسر عزیزم، اگرچه از کنار چشمانم رفته‌ای، اما از قلبم هرگز نخواهی رفت. تا آخرین روز زندگی‌ام با عشق و افتخار از تو یاد خواهم کرد.»

امیرمهدی کشاورز، فوتبالیست ۱۷ ساله، جمعه ۱۹ دی‌ماه ۱۴۰۴، در اعتراضات منطقه زیباشهر در قزوین، با شلیک دو گلوله جنگی از سوی نیروهای سرکوب، به قتل رسید.

#امیرمهدی_کشاورز

💸 tavaanatech

کاربری در ردیت با مدل GPT-6 یک ابزار رایگان مشابه فتوشاپ ساخت

یکی از کاربران ردیت می‌گوید با استفاده از مدل هوش مصنوعی GPT-6 و صرف حدود دو هزار دلار، ابزار ویرایش تصویر «Photon Studio» را توسعه داده است؛ سرویسی رایگان که تلاش می‌کند امکاناتی شبیه فتوشاپ را در اختیار کاربران قرار دهد.

سرویس Photon Studio از ویرایش لایه‌ای، فایل‌های PSD و مجموعه‌ای از ابزارهای حرفه‌ای پشتیبانی می‌کند. پردازش تصاویر نیز به‌صورت محلی و آفلاین روی کامپیوتر انجام می‌شود؛ بنابراین برای ویرایش عکس‌ها نیازی به بارگذاری آن‌ها روی سرورهای اینترنتی نیست.

به زبان ساده، کاربران می‌توانند بدون پرداخت هزینه‌ی اشتراک، به امکاناتی نزدیک به نسخه‌ی کامل فتوشاپ دسترسی داشته باشند.

💸 tavaanatech

تشویق گسترده رسول خادم در کنسرت نمایش سیاوش

ویدیویی از کنسرت‌نمایش «سیاوش» در شبکه‌های اجتماعی منتشر شده که استقبال پرشور تماشاگران از رسول خادم، قهرمان نام‌آشنای کشتی ایران و جهان، را نشان می‌دهد. در جریان این برنامه، مهدی سلطانی، بازیگر نقش رستم، نیز از خادم تقدیر کرد.

کنسرت‌نمایش «سیاوش» به کارگردانی حسین پارسایی، روایتی نمایشی و موسیقایی از داستان سیاوش در شاهنامه فردوسی است.

💸 tavaanatech

به یاد سارینا اسماعیل‌زاده دختر قهرمانی که برای مردمش رفاه، رفاه، رفاه می‌خواست

دختری که در تیر متولد شد و در شهریور کشته شد.
سارینا اسماعیل‌زاده کانالی در یوتیوب داشت و از زندگی و دغدغه‌هایش می‌گفت. در یکی از آن‌ها می‌گوید:
«نوجوان ایرانی دیگر نوجوان ۲۰ سال پیش نیست؛ از اوضاع جهان باخبر است و از خودش می‌پرسد چه چیزی کمتر از نوجوان آمریکایی دارد تا دغدغه‌هایشان اینقدر متفاوت باشد.
سارینا اسماعیل زاده می‌گفت مهمترین چیزی که یک حکومت باید برای مردمش به ارمغان بیاورد رفاه است، رفاه

مردم ما حق دارند بهتر زندگی کنند، شاد باشند و احساس آزادی را تجربه کنند اما جمهوری اسلامی منابع کشور را نابود کرده، دریاچه را کویر کرده و جنگل را بیابان، مردم را در بند و افسرده و گرفتار فقر و تنگدستی...»

کانال تلگرام او به نام (My Whole Universe) و همچنین صفحه یوتیوب وی به اسم (Sarinacmz) حاوی تمامی روحیات، زندگی شخصی دختر نوجوانی چون او و تلاش‌هایش برای تغییر در ساحت زیست شخصی و اجتماعی‌اند.

سارینا روز قبل از کشته شدنش در کانال تلگرامش نوشته بود:

«وطنم بوی غربت میده...»

#سارینا_اسماعیل_زاده

💸 tavaanatech

مراسم زادروز علی رحمانی بر سر مزارش

خواهر جاویدنام علی رحمانی(شاهرخ) با انتشار ویدئویی از گرامی‌داشت زادروز برادرش در کنار مزار او نوشت:

«۱۹ دی فقط یک تاریخ نیست؛ روزی است که بخشی از جانم برای همیشه رفت. تولدت در آسمان‌ها مبارک، عزیز آسمانی‌ام.»

علی رحمانی، معروف به «شاهرخ»، جوانی ۲۵ ساله و اهل کرج بود که شامگاه ۱۹ دی‌ماه ۱۴۰۴ در جریان اعتراضات مردمی جان باخت. بر اساس گزارش‌ها، او همراه مادرش از خانه بیرون آمده بود که مقابل منزلشان در منطقه حصار کرج، گلوله ماموران امنیتی به گردنش اصابت کرد و در آغوش مادرش جان باخت.

شاهرخ هنگام کشته‌شدن سرباز وظیفه بود و ۱۹ ماه از دوران خدمت خود را پشت سر گذاشته بود. نزدیکانش می‌گویند او دوست داشت «شاهرخ» صدایش کنند و در میان خانواده و دوستان نیز با همین نام شناخته می‌شد.

#علی_رحمانی

💸 tavaanatech

📱 چگونه دسترسی برنامه‌های مشکوک به حساب اینستاگرام را قطع کنیم؟

1️⃣ وارد صفحه پروفایلتان شوید و روی منوی سه‌خط بالای صفحه بزنید.

2️⃣در تنظیمات، گزینه مجوزهای وب‌سایت (Website permissions) را پیدا کنید.

3️⃣ وارد بخش برنامه‌ها و وب‌سایت‌ها (Apps and websites) شوید.

4️⃣در زبانه فعال (Active)، برنامه‌ها و سایت‌هایی را ببینید که به حسابتان دسترسی دارند.

5️⃣کنار هر سرویس ناشناس، مشکوک یا غیرضروری، روی «حذف» (Remove) بزنید و حذف دسترسی را تایید کنید.

🔗قابلیت جدید اینستاگرام؛ انتخاب کنید چه موضوعاتی بیشتر در فید شما نمایش داده شوند

📱 tavaanatech

محققان امنیتی با استفاده از هوش مصنوعی Claude، شرکت OpenAI را هک کردند

سه محقق شرکت امنیتی Hacktron AI با کمک هوش مصنوعی Claude توانستند به بخش‌هایی از سیستم‌های داخلی OpenAI نفوذ کنند. Claude محصول شرکت آنتروپیک و یکی از رقبای ChatGPT است.

🔸این محققان یک فایل تصویری دستکاری‌شده را در انجمن کاربران OpenAI بارگذاری کردند. وجود یک مشکل امنیتی در سیستم پردازش تصاویر باعث شد آن‌ها بتوانند کنترل بخشی از سرور را به دست بگیرند و به حساب ChatGPT و Codex تعدادی از کارکنان OpenAI دسترسی پیدا کنند.

آن‌ها از طریق حساب یکی از کارکنان توانستند وارد مخزن داخلی کدهای OpenAI در گیت‌هاب شوند. محققان برای اثبات این دسترسی، تنها یک تغییر بی‌خطر پیشنهاد کردند و می‌گویند هیچ کد یا اطلاعات محرمانه‌ای را دانلود نکرده‌اند.

🔸به گفته Hacktron AI، این عملیات کمتر از ۷۲ ساعت طول کشید. مدل قبلی Claude نتوانسته بود ابزار لازم برای نفوذ را کامل کند، اما Claude Opus 5 ظرف چند ساعت موفق شد آن را بسازد. این موضوع نشان می‌دهد هوش مصنوعی انجام حملات پیچیده سایبری را سریع‌تر و آسان‌تر کرده است.

این اقدام با هدف بررسی امنیت و گزارش آسیب‌پذیری‌ها انجام شد و یک حمله مجرمانه نبود. OpenAI پس از دریافت گزارش، مشکل امنیتی را برطرف کرد و ۶۵۰۰ دلار به محققان جایزه داد. نرم‌افزار انجمن نیز برای جلوگیری از حملات مشابه به‌روزرسانی شد.

📱 tavaanatech

😺هوش مصنوعی GPT-6 Astra پیام رمزگذاری‌شده ارتش آلمان را پس از ۸۵ سال خواند

یک پیام رادیویی ۸۲ حرفی متعلق به ارتش آلمان نازی که در ۱۰ ژوئیه ۱۹۴۱ با دستگاه «انیگما» رمزگذاری شده بود، با کمک هوش مصنوعی GPT-6 Astra خوانده شد. این پیام سال‌ها در آرشیو تخصصی CryptoCellar به‌عنوان حل‌نشده ثبت شده بود.

🔸کارتر لفن، پژوهشگر و کارمند بلومبرگ، این پروژه را هدایت کرد. هوش مصنوعی با بررسی اسناد تاریخی، یک شبیه‌ساز نرم‌افزاری از دستگاه انیگما ساخت و برنامه‌های لازم برای پیدا کردن کلید رمز را نوشت. در این فرایند حدود ۴.۲۹ میلیارد حالت بررسی و نزدیک به ۱۴.۸ میلیون کلید با اطلاعات ثبت‌شده در سربرگ پیام مقایسه شد.

🔸کل فرایند بررسی و تایید نتیجه در دو روز انجام شد. لفن میزان فعالیت مستقیم GPT-6 Astra را حدود ۱۰ ساعت برآورد کرده، اما به دلیل اجرای هم‌زمان چند برنامه، جدا کردن دقیق زمان کار انسان و هوش مصنوعی ممکن نبوده است.

محتوای پیام برخلاف تصور، دستور محرمانه و پیچیده‌ای نبود. فرستنده نوشته بود:

«لطفا مسیر پیشروی را اعلام کنید. من در روزنو هستم. فورا از طریق رادیو پاسخ دهید.»

🔸پژوهشگران تاکید کرده‌اند که GPT-6 Astra رمز انیگما را برای نخستین بار نشکسته است؛ روش‌های شکستن این دستگاه از زمان جنگ جهانی دوم شناخته شده‌اند. این هوش مصنوعی فقط توانسته کلید و متن یک پیام مشخص را با کمک سرنخ‌های تاریخی و محاسبات گسترده بازیابی کند.

📱 tavaanatech

تجمع اعتراضی مال‌باختگان پرونده کلاهبرداری شرکت یونیک فاینانس

تصاویر تازه منتشرشده، تجمع اعتراضی شماری از مال‌باختگان پرونده کلاهبرداری «یونیک فاینانس» را مقابل دادسرای تهران، در محدوده بازار بزرگ و میدان ۱۵ خرداد، نشان می‌دهد. معترضان خواهان تسریع در رسیدگی قضایی، محاکمه متهمان و بازگرداندن سرمایه‌های ازدست‌رفته خود هستند. آنان اعلام کرده‌اند که این تجمع در روزهای آینده نیز ادامه خواهد داشت.

🔸«یونیک فاینانس» خود را یک شرکت سرمایه‌گذاری بین‌المللی معرفی می‌کرد و مدعی بود پول اعضا را صرف خریدوفروش سهام شرکت‌های بزرگ در بازارهایی مانند بورس نزدک می‌کند. این مجموعه با وعده پرداخت سود ثابت و دلاری، جذب زیرمجموعه و ارائه توکنی به نام «UNQT»، هزاران نفر را به سرمایه‌گذاری تشویق کرد؛ اما در نهایت امکان برداشت پول بسیاری از اعضا متوقف شد.

🔸وزارت اطلاعات در سال ۱۴۰۰ از بازداشت ۱۵۰ نفر از عوامل این شبکه در ۱۹ استان خبر داد و فعالیت آن را یک ساختار هرمی و سازمان‌یافته توصیف کرد. پلیس بین‌الملل ایران نیز در بهمن ۱۴۰۴ اعلام کرد یکی از متهمان اصلی پرونده، که به کلاهبرداری از چندین هزار نفر به ارزش حدود ۲۰۰ میلیون دلار متهم است، پس از صدور اعلان قرمز در یکی از کشورهای همسایه بازداشت و به ایران بازگردانده شده است. با وجود گذشت چند سال، بسیاری از مال‌باختگان می‌گویند هنوز به سرمایه خود نرسیده‌اند و روند رسیدگی به پرونده طولانی شده است.

📱 tavaanatech

⚠️ راهنمای ساده و هشدار امنیتی برای کاربران استارلینک

با توجه به گزارش‌هایی که اخیرا درباره تلاش برای شناسایی ترمینال‌های استارلینک منتشر شده، رعایت چند نکته امنیتی می‌تواند به کاهش خطر شناسایی کمک کند. اگر از استارلینک استفاده می‌کنید، بهتر است این موارد را جدی بگیرید.

1️⃣استتار و مخفی‌سازی ترمینال
مهم‌ترین اصل، مخفی نگه داشتن دیش استارلینک است. در صورت امکان، دیش را در مکانی قرار دهید که از بیرون قابل مشاهده نباشد یا حتی آن را به داخل خانه منتقل کنید. دیده شدن دیش روی پشت‌بام یا فضای باز می‌تواند توجه دیگران را جلب کند.

2️⃣ خاموش کردن دستگاه در زمان عدم استفاده
اگر به اینترنت نیاز ندارید، بهتر است ترمینال استارلینک را خاموش کنید. روشن بودن دائمی دستگاه می‌تواند احتمال ردیابی یا شناسایی آن را افزایش دهد.

3️⃣ مخفی کردن IP اینترنت
برای کاهش احتمال شناسایی، بهتر است اتصال استارلینک را از طریق VPN یا ابزارهای امن مانند NasNet Connect استفاده کنید تا IP واقعی شما مشخص نباشد.

4️⃣ مدیریت دسترسی به اپلیکیشن استارلینک
پیشنهاد می‌شود اپلیکیشن استارلینک را از روی گوشی حذف کنید. در صورت نیاز، فقط از طریق مرورگر و در حالت Private یا Incognito به تنظیمات آن دسترسی داشته باشید.

5️⃣ تغییر نام وای‌فای (SSID)
نام پیش‌فرض وای‌فای روتر استارلینک را حتما تغییر دهید. استفاده از نام پیش‌فرض می‌تواند نشانه‌ای باشد که نشان دهد شبکه مربوط به استارلینک است.

6️⃣ندادن دسترسی به افراد ناشناس
هرگز دسترسی ریموت یا مدیریتی به افراد ناشناس ندهید. کنترل کامل تنظیمات شبکه باید فقط در اختیار خود شما باشد.

7️⃣ پرهیز از استفاده از سرویس‌ها و اپلیکیشن‌های داخلی
برای کاهش ریسک شناسایی، بهتر است از وب‌سایت‌ها و اپلیکیشن‌های ایرانی استفاده نکنید و هیچ اطلاعات مرتبط با استارلینک را روی گوشی یا کامپیوتر ذخیره نکنید.

8️⃣محدود کردن اشتراک اینترنت
بهتر است اتصال استارلینک فقط به‌صورت محلی استفاده شود. اشتراک‌گذاری آن از طریق VPN یا روش‌های مشابه می‌تواند ریسک شناسایی را افزایش دهد.

9️⃣ کنترل کامل حساب کاربری استارلینک
اگر هزینه اکانت استارلینک شما توسط شخص دیگری پرداخت شده، حتماً دسترسی کامل مدیریتی (Admin) حساب را از او دریافت کنید. نداشتن کنترل کامل بر حساب می‌تواند مشکلات امنیتی ایجاد کند.

🔟 کاهش نشانه‌های قابل ردیابی در دستگاه
در صورت امکان وایرلس روتر استارلینک را غیرفعال کنید و قابلیت برف‌آب‌کن (Snow Melt) دیش را نیز خاموش نگه دارید تا نشانه‌های قابل تشخیص کمتر شود.

رعایت این نکات تضمین‌کننده امنیت کامل نیست، اما می‌تواند تا حد قابل توجهی احتمال شناسایی یا ایجاد مشکل را کاهش دهد.

◾️توصیه نهایی

بهترین و کم‌ریسک‌ترین گزینه در شرایط فعلی:

✔استفاده محلی از اتصال استارلینک تا حد ممکن
✔ خودداری از اشتراک‌گذاری آن بر بستر VPN
✔خاموش کردن دستگاه در زمان عدم استفاده
✔ خاموش کردن وایرلس روتر استارلینک (Bypass)

این اطلاعیه صرفاً برای افزایش آگاهی منتشر شده و هدف آن کمک به تصمیم‌گیری مسئولانه و آگاهانه کاربران است.

💸 tavaanatech