هکر ایرانی به آمریکا مسترد شد

امیر براتی، تبعه‌ی ۴۰ ساله‌ی ایرانی‌تبار با تابعیت دوگانه‌ی ترکیه‌ای، پس از ماه‌ها بازداشت در مونته‌نگرو به آمریکا مسترد شد. او در دادگاه منطقه‌ی جنوبی نیویورک با اتهامات کلاهبرداری الکترونیکی و جرایم رایانه‌ای روبه‌رو خواهد شد.

بر اساس کیفرخواست، اقدامات گروهی که براتی در آن عضو بود از سال ۲۰۱۳ آغاز شده و در جریان آن بیش از ۸ هزار حساب ایمیل استادان و پژوهشگران در آمریکا و اروپا هدف دسترسی غیرمجاز قرار گرفت.

دانشگاه‌های آسیب‌دیده نزدیک به ۳٫۴ میلیارد دلار برای دسترسی به اطلاعات سرقت‌شده هزینه کرده بودند. براتی در ساختار گروه نقش ردیابی روند پیشرفت نفوذها و تهیه‌ی فهرست اهداف بخش خصوصی را ایفا می‌کرد.

📄 در زومیت بخوانید

🆔 @thezoomit

درخشش در المپیاد جهانی نجوم؛ ایران با پنج مدال طلا برای سومین سال پیاپی قهرمان شد

تیم ملی المپیاد نجوم و اخترفیزیک ایران با کسب پنج مدال طلا در نوزدهمین دوره‌ی این رقابت‌ها برای سومین سال پیاپی قهرمان جهان شد.

سارینا علم‌پور، محمدحسین حسینی، هیربد فودازی، حسین معصومی و ارشیا میرشمسی کاخکی هر پنج نماینده‌ ایران در این دوره مدال طلا گرفتند.

این رقابت‌ها با حضور بیش از ۳۲۰ دانش‌آموز از بیش از ۶۶ کشور در هانوی ویتنام برگزار می‌شود.

🏅 در زومیت بخوانید

🆔 @thezoomit

ژانر وحشت در «جامپ‌جامپ»؛ هک شدن کاربران شایعه بود اما خطر جدی است

شایعه هک اطلاعات کاربران «جامپ‌جامپ» واقعیت نداشت. بررسی کارشناسان نشان می‌دهد اثری از نام کاربری مدعی رخنه در دارک‌وب وجود ندارد و تصویر منتشرشده با ساختار داده‌های این سرویس همخوان نیا. با این حال، خطر جامپ‌جامپ همچنان پابرجاست.

ادعای اولیه درباره نشت اطلاعات کاربران این VPN ابن بود که جامپ‌جامپ اطلاعات حساس مانند کارت بانکی، ولت و پسورد را جمع‌آوری و برای فروش عرضه کرده اما اسکرین‌شات منتشرشده ایرادات واضحی داشت: مثلا عکس شبیه اسکرین‌شات گوشی نبود و نسبت بزرگ‌تری داشت. چهار شماره‌ی اول کارت‌ها پنهان شده بود که در روش‌های رایج درز اطلاعات سابقه ندارد. نام کاربری هیچ‌کس در تصویر مشخص نبود؛ این در حالی است که در موارد مشابه برای اثبات واقعی بودن رخنه دست‌کم چند اسم واضح نمایش داده می‌شود.

با این حال، حسین درواری، کارشناس شبکه و امنیت سایبری به زومیت گفت که این وی‌پی‌ان ناامنی‌های دیگر دارد. از جمله این که فایل «جامپ‌جامپ» دستکاری‌شده یک آسیب‌پذیری قابل سوءاستفاده دارد که می‌تواند دسترسی root در اندروید بگیرد و «وقتی یک برنامه دسترسی root به اندروید دارد، یعنی jailbreak شده و به همه داده‌های برنامه‌های دیگر دسترسی دارد و می‌تواند حتی رفتار اندروید را تغییر بدهد، دوربین را روشن و ضبط یا نرم‌افزار سیستمی آلوده نصب کند.»

بررسی‌ها نشان می‌دهد پنج توسعه‌دهنده پشت نسخه‌ی دستکاری‌شده قرار دارند. یک هویت ظاهرا ایرانی، دو هویت هندی با سوابق دانشگاهی و حساب لینکدین، یک هویت روسی و یک هویت نامشخص.

مشکل دیگر این که نسخه دستکاری‌شده با استفاده از آسیب‌پذیری سال ۲۰۱۶ و مشخصات جعلی، سیستم تشخیص امضای دیجیتال اندروید را دور می‌زند. این تکنیک باعث می‌شود خطای نصب برنامه دستکاری‌شده به‌جای برنامه‌ اصلی نمایش داده نشود.

حتی نسخه اصلی «جامپ‌جامپ» نیز دسترسی کامل برای خواندن، تغییر و حذف تمامی فایل‌های شخصی گوشی دریافت می‌کند و به گزارش برخی منابع، اطلاعات رفتاری کاربران را به ده‌ها سرور تجاری و تبلیغاتی از جمله فیسبوک، گوگل و یاندکس ارسال می‌کند.

این گزارش جزئیات مهم بیشتری هم دارد:

🔐 در زومیت بخوانید

🆔 @thezoomit

ربط‌هاست رونمایی شد؛ پلتفرمی برای درآمدزایی پادکست‌ها و تبلیغات صوتی پویا

پلتفرم «ربط‌هاست» (Rabt Host) خود را نخستین پلتفرم ایرانی میزبانی و درآمدزایی پادکست با پشتیبانی از تبلیغات صوتی پویا و برنامه‌ریزی‌شده معرفی می‌کند. سازوکار اصلی آن امکان تزریق پویای تبلیغات به اپیزودهاست؛ مدلی که برخلاف تبلیغات سنتی، آگهی را برای همیشه به فایل صوتی متصل نمی‌کند.

میزبانی پادکست در این سرویس برای تولیدکنندگان محتوا رایگان است و پادکسترهایی که هم‌اکنون از سرویس میزبانی دیگری استفاده می‌کنند، می‌توانند با واردکردن آدرس RSS فعلی خود فرایند انتقال را انجام دهند. فعالیت رسمی این پلتفرم در آدرس rabt.host آغاز شده و پنل پادکسترها در دسترس قرار گرفته است.

▫️ ۱/۳

🆔 @thezoomit

مدل رایج درآمدزایی پادکست‌های فارسی بر اسپانسرینگ دائمی استوار است. در این روش که در صنعت تبلیغات صوتی با عنوان Baked-in شناخته می‌شود، یک برند اسپانسر پادکست می‌شود و تبلیغ، معمولا با صدای خود پادکستر، به‌صورت دائمی در فایل اپیزود قرار می‌گیرد.

مشکل این روش زمانی آشکارتر می‌شود که کاربر چند سال بعد به یک اپیزود قدیمی گوش می‌دهد و همچنان تبلیغ محصول یا کمپینی را می‌شنود که مدت‌ها از پایان آن گذشته است. تغییر یا حذف این تبلیغ نیز معمولا بدون ویرایش و انتشار مجدد فایل ممکن نیست.

قیمت‌گذاری تبلیغات در چنین مدلی عمدتا براساس مذاکره میان پادکستر و تبلیغ‌دهنده انجام می‌شود و معیار واحد و شفافی برای محاسبه ارزش تبلیغ وجود ندارد. تعداد شنونده هم به‌تنهایی معیار دقیقی نیست؛ چراکه یک پادکست کوچک و تخصصی ممکن است برای یک کسب‌وکار، مخاطبان بسیار ارزشمندتری نسبت به یک پادکست عمومی با تعداد شنونده بیشتر داشته باشد.

به گفته‌ی امیرحسن موسوی، هم‌بنیان‌گذار ربط‌هاست، نتیجه این شرایط شکل‌گیری بازاری است که بخش عمده بودجه تبلیغاتی در آن به تعداد محدودی از پادکست‌های بزرگ می‌رسد. حدود ۲۰ تا ۳۰ پادکست بزرگ فارسی معمولا برای جذب اسپانسر مشکل چندانی ندارند و حتی ممکن است ظرفیت تبلیغاتی آن‌ها برای ماه‌های آینده رزرو شده باشد؛ درحالی‌که تعداد زیادی پادکست کوچک و متوسط، باوجود تولید محتوای باکیفیت، عملا به بازار تبلیغات دسترسی ندارند.

▫️ ۲/۳

🆔 @thezoomit

مهم‌ترین بخش فنی ربط‌هاست، قابلیتی است که با عنوان Dynamic Ad Insertion یا تزریق پویای تبلیغات شناخته می‌شود. در این مدل، آگهی به‌صورت دائمی داخل فایل اصلی اپیزود قرار نمی‌گیرد؛ بلکه هنگام دریافت یا پخش محتوا، تبلیغ مناسب در جایگاه‌های مشخصی مانند ابتدای اپیزود یا بخش‌های میانی آن به صوت اضافه می‌شود.

این سازوکار باعث می‌شود حتی اپیزودهایی که چند سال قبل منتشر شده‌اند نیز همچنان قابلیت درآمدزایی داشته باشند. برای مثال، تبلیغ یک کمپین می‌تواند برای مدت مشخصی در آرشیو یک پادکست پخش شود و پس از پایان کمپین، تبلیغ دیگری جایگزین آن شود.

ربط‌هاست می‌گوید هزینه تبلیغ نیز فقط درصورت تحویل و شنیده‌شدن معتبر محتوا محاسبه می‌شود و سیستم تلاش می‌کند ترافیک‌های غیرواقعی، ربات‌ها و دانلودهای کوتاه یا نامعتبر را از محاسبات کنار بگذارد. پادکسترها نیز براساس تعداد پخش معتبر درآمد دریافت می‌کنند و می‌توانند شاخص‌هایی مانند CPM و درآمد حاصل از تبلیغات را در داشبورد خود مشاهده کنند.

▫️ ۳/۳

🔗 خواندن کامل مطلب

🆔 @thezoomit

مهم‌ترین اتفاقات حوزه علم و فناوری در یک‌شنبه ۱۲ مهر

🏆 تیم ملی المپیاد نجوم و اخترفیزیک ایران با کسب پنج مدال طلا در نوزدهمین دوره این رقابت‌ها، برای سومین سال پیاپی قهرمان جهان شد.

🚀 ایلان ماسک و دو همکار دیگرش مدیریت پروژه استراتژیک پنتاگون برای بازطراحی ابزارهای جنگی آینده را بر عهده گرفتند.
ادامه ...

⚖️ امیر براتی، هکر ایرانی‌تبار، پس از ماه‌ها بازداشت در مونته‌نگرو به آمریکا مسترد شد تا با اتهامات کلاهبرداری الکترونیکی روبه‌رو شود.

🔒 بررسی کارشناسان نشان می‌دهد شایعه هک اطلاعات کاربران «جامپ‌جامپ» واقعیت نداشت، اما خطر جدی همچنان پابرجاست.

👮 مظنون اصلی پرونده مذاکرات گروه باج‌افزاری KillSec بازداشت شد؛ جالب اینکه او مدیرعامل یک استارتاپ فناوری بود.

🌍 مقام‌های امنیتی اردن یکی از اعضای مظنون گروه هکری شاینی‌هانترز را دستگیر کردند که اکنون با پلیس فدرال آمریکا همکاری می‌کند.

🤖 سردار وحید مجید اعلام کرد هوش مصنوعی حملات سایبری را پیچیده‌تر کرده و این حملات را به مرحله «مگا اتک» رسانده است.

🇮🇷 سخنگوی دولت از تصویب آیین‌نامه حمایت از بازگشت نخبگان خارج از کشور در جلسه هیئت دولت خبر داد.

💵 مهدی کوچک‌زاده، نماینده مجلس، تصمیم بانک مرکزی برای فروش ۱۰ هزار دلار به هر فرد را در شرایط کمبود منابع ارزی، جنایت خواند.

🏅 عضو کمیسیون صنایع و معادن مجلس معاملات فعلی طلا در پلتفرم‌ها را غیرقانونی دانست و تأکید کرد این معاملات نیاز به مجوز بورس دارند.

📢 سند ساماندهی تبلیغات تجاری در فضای مجازی ابلاغ شده و الزامات تازه‌ای برای بازار تبلیغات آنلاین تعیین کرده است.

🎓 گزارش جاب‌ویژن نشان می‌دهد ۶۰ درصد فارغ‌التحصیلان از رشته یا دانشگاه خود ناراضی هستند و تنها ۴۰ درصد رضایت کامل دارند.

🛰️ وزیر ارتباطات در برنامه هفته جهانی فضا گفت سرویس‌های ارتباطات ماهواره‌ای روزی جایگزین اینترنت ثابت خواهند شد.

📱 سامسونگ دیسپلی فرآیند تولید انبوه پنل‌های OLED را برای نسل بعدی پرچمداران، یعنی سری گلکسی S27، آغاز کرد.
ادامه ...

🚗 خودروی تسلا مدل ۳ در بازارهای آمریکا با ارتقاهای فنی، از جمله نمایشگر مرکزی ۱۶ اینچی، به‌روزرسانی شد.
ادامه ...

📞 آنر از گوشی اقتصادی X5ds رونمایی کرد؛ این گوشی نمایشگر لمسی ثانویه‌ای در پنل پشتی برای کنترل موسیقی و سلفی دارد.

🔐 پژوهشگران موفق شدند رمز Z340 زودیاک را که بیش از نیم قرن معما بود، رمزگشایی کنند؛ اما نام قاتل در آن پیدا نشد.

🔭 امروز بهترین فرصت سال برای تماشای سیاره زحل است؛ زمین تقریبا میان خورشید و زحل قرار گرفته و حلقه‌های این سیاره آشکار شده‌اند.

💾 کرم موریس در سال ۱۹۸۸ ظرف کمتر از ۲۴ ساعت حدود یک‌دهم اینترنت جهان را آلوده کرد و تاریخ امنیت شبکه را تغییر داد.

🇳🇱 هلند برای کاهش وابستگی به فناوری‌های آمریکایی و تضمین امنیت داده‌ها، به جنبش حاکمیت دیجیتال اروپا پیوست.

— تحریریه زومیت

بسته ۵٫۵ میلیون دلاری قطر برای جذب استارتاپ‌های جهانی

قطر بسته‌ی حمایتی تازه‌ای را با بودجه‌ای تا سقف ۵٫۵ میلیون دلار برای جذب استارتاپ‌های بین‌المللی رونمایی کرد. این برنامه به‌دست بانک توسعه‌ی قطر (QDB) طراحی شده و هدفش ترغیب کارآفرینان به انتقال فعالیت‌هایشان به دوحه است.

برنامه در دو مسیر جداگانه اجرا می‌شود؛ مسیر آغاز تا ۱٫۱ میلیون دلار به طرح‌های دارای اثبات مفهوم یا محصول حداقلی اختصاص می‌دهد و مسیر رشد تا ۵٫۵ میلیون دلار برای مقیاس‌پذیری و توسعه‌ی بین‌المللی شرکت‌های تثبیت‌شده در نظر گرفته شده است.

حمایت‌ها فراتر از تزریق نقدینگی است و ویزای کارآفرینی، معافیت کامل از هزینه‌های ثبت شرکت، یارانه‌ی مسکن و فضای کار اشتراکی را شامل می‌شود.

در زومیت بخوانید

🆔 @thezoomit

اپل احتمالا هفته‌ی آینده از سه محصول خانه‌ی هوشمند رونمایی می‌کند

اپل احتمالا سه‌شنبه ۲۱ مهر (۱۳ اکتبر) طی رویدادی اختصاصی از سه محصول تازه در حوزه‌ی خانه‌های هوشمند رونمایی می‌کند.

بلومبرگ در گزارشی اختصاصی از تدارک این مراسم خبر داده است. محور اصلی رویداد، معرفی یک هاب هوشمند خانگی کاملا جدید در کنار نسل تازه اسپیکر هوم‌پاد مینی و مدل جدید Apple TV 4K خواهد بود.

عرضه‌ی همزمان این دستگاه‌ها گامی بزرگ برای تقویت اکوسیستم خانگی اپل به‌شمار می‌رود. اپل با این رویداد محصولات خانگی خود را پس از مدت‌ها به‌روزرسانی می‌کند.

📱 در زومیت بخوانید

🆔 @thezoomit