گوشی های اندروید جدید ضد سرقت میشوند

مشخصات

مجموعه: دانستنیها

منتشر شده در چهارشنبه, 25 ارديبهشت 1404 04:34

نگارش یافته توسط Super User

تعداد بازدید: 2816

تلفن‌های هوشمند به‌دلیل ذخیره‌ی اطلاعات شخصی ارزشمند و قیمت بالا در بازارهای دست‌دوم، اغلب هدف سرقت قرار می‌گیرند. به‌منظور حفاظت از این داده‌ها، اندروید قابلیت‌هایی معرفی کرده که در مواجهه با سرقت، گوشی را قفل می‌کنند. گوگل امروز گفت قابلیت‌های امنیتی‌اش قدرتمندتر از همیشه خواهند بود.

راه‌های مختلفی برای ریست فکتوری (بازگشت به‌حالت کارخانه) گوشی‌های اندرویدی وجود دارد. اما با شروع ریست از منوی ریکاوری اندروید، قفل FRP فعال می‌شود. چنین چیزی یعنی در مراحل راه‌اندازی پس از ریست باید مالكیت دستگاه از طریق ورود به حساب گوگل قبلی یا واردکردن PIN و الگو تأیید شود. درصورت عدم موفقیت، ادامه‌ی مسیر مسدود و دستگاه غیرقابل‌استفاده خواهد شد.

قفل FRP مدت‌های زیادی است که از طریق منوی ریکاوری یا سرویس Find My Device در سیستم‌عامل اندروید وجود دارد و فقط از طریق تنظیمات گوشی و با ورود اطلاعات بیومتریک یا PIN و الگو غیرفعال می‌شود.

قابلیت امنیتی جدید اندروید برای قفل FRP

قفل FRP می‌تواند گوشی‌ها را در دست سارقان بلااستفاده کند، ولی بی‌نقص هم نیست و روش‌هایی برای دور زدنش وجود دارد. مثلاً در ابتدا و هنگام راه‌اندازی گوشی اندرویدی، می‌توان با دور زدن جزئیات اکانت گوگل یا رمز‌های عبور قبلی، از دستگاه استفاده کرد.

در اندروید ۱۵، گوگل چندین بهبود امنیتی برای FRP و به‌منظور مقابله با این دور زدن‌ها معرفی کرد. برای مثال، حتی اگر کسی اطلاعات درخواستی را دور بزند، اندروید ۱۵ از افزودن حساب گوگل جدید، قرار دادن قفل صفحه‌ی جدید یا نصب اپلیکیشن‌های جدید جلوگیری می‌کند. مهم‌تر از همه، نه دور زدن موارد خواسته‌شده و نه فعال‌کردن گزینه‌ی OEM unlocking نمی‌توانند قفل FRP را غیرفعال کنند.

به‌گفته‌ی گوگل، تمام دستگاه‌هایی که بدون تأیید مالک ریست می‌شوند غیرقابل‌استفاده خواهند بود. ظاهراً اندروید دور زدن قفل FRP را شناسایی می‌کند و با ریست فکتوری مجدد دستگاه، از کاربر می‌خواهد تا مالکیتش را تأیید کند.

در اسکرین‌شات مربوط به این موضوع آمده است: «این دستگاه ریست شده اما تأیید مالکیت شکست خورده است. برای استفاده از این دستگاه، دوباره ریست کنید و مالکیتتان را تأیید کنید.» به‌احتمال زیاد تا زمانی که مالکیت تأیید نشود، چنین روندی ادامه‌دار خواهد بود.

احتمالاً این ویژگی امنیتی جدید گوگل در سال ۲۰۲۵ و همراه با یکی از به‌روزرسانی‌ها فصلی اندروید ۱۶ منتشر می‌شود.

لاکی ماینر تولید کننده کوچک بیت کوین

مشخصات

مجموعه: دانستنیها

منتشر شده در سه شنبه, 24 ارديبهشت 1404 04:21

نگارش یافته توسط Super User

تعداد بازدید: 3103

لاکی ماینر تولید کننده کوچک بیت کوین

لاکی ماینر، یک ماینر بیت‌کوین USB با قیمت فقط ۲۴ دلار و مصرف برق ۱ وات است که هش‌ریت بسیار پایین آن، به این معنی است که احتمال استخراج موفق یک بلاک بیت‌کوین در طول یک سال، کمتر از برنده شدن چندین باره در قرعه‌کشی‌های بزرگ است.

به تازگی دستگاه کوچکی به نام Lucky Miner SOLO-LV02 با قیمت بسیار پایین ۲۴ دلار در فروشگاه‌هایی مانند AliExpress عرضه شده است. این گجت که به اندازه یک فلش مموری است، از طریق پورت USB-C متصل می‌شود، تنها به ۱ وات برق نیاز دارد، به شبکه Wi-Fi شما وصل می‌شود و تنها کافیست آدرس کیف پول بیت‌کوین خود را به آن بدهید. پس از تنظیم، می‌توانید آن را رها کنید و منتظر دریافت بیت‌کوین باشید!

اما واقعیت این است که هش‌ریت این دستگاه به طرز چشمگیری پایین است و شانس استخراج یک بلاک کامل بیت‌کوین (Block Reward) با استفاده از این دستگاه در طول یک سال، تنها ۱ به ۲۱۰.۷ تریلیون است!

بله، از نظر تئوری هنوز شانس دارید، اما این شانس آنقدر کم است که با احتمال برنده شدن چندین بار پیاپی در لاتاری‌های بزرگ مقایسه می‌شود. برای درک بهتر، بد نیست به دستگاه Bitaxe اشاره کنیم؛ یک ماینر کوچک که سال گذشته برای یک کاربر خوش‌شانس، ۶.۲۵ بیت‌کوین (به ارزش حدود ۲۰۶ هزار دلار در آن زمان) استخراج کرد. آن دستگاه با هزینه حدود ۱۸۰ دلار و هش‌ریت ۵۰۰ گیگاهش بر ثانیه، شانسی حدود ۱ به ۲,۶۶۷ برای استخراج ۱ بیت‌کوین در سال داشت و باز هم صاحب آن بسیار خوش‌اقبال بود.

در مقابل، ماینرهای تجاری ASIC امروزی هش‌ریت‌هایی در محدوده صدها تراهش بر ثانیه ارائه می‌دهند، اما مصرف برق آن‌ها به ۳ کیلووات یا بیشتر می‌رسد و قیمتشان بین ۳ تا ۵ هزار دلار است.

با وجود شانس بسیار ناچیز برای ثروتمند شدن از طریق لاکی ماینر SOLO-LV02، این دستگاه جذابیت‌های خاص خود را برای علاقه‌مندان به گجت‌ها و دنیای الکترونیک دارد. این ماینر که احتمالاً از یک تراشه ESP32 بهره می‌برد، دارای یک نمایشگر رنگی ۱.۹ اینچی TFT، پورت USB-C، اتصال Wi-Fi، دو دکمه کنترلی و ابعاد کوچک (۸۵x۵۵x۳۵ میلی‌متر) است و مصرف برق بسیار پایین ۱ واتی دارد.

بررسی‌های بیشتر نشان می‌دهد که این دستگاه شباهت زیادی به یک پروژه متن‌باز به نام NerdSoloMiner v2 دارد که از همان تراشه ESP32 استفاده می‌کند و هش‌ریت مشابهی (حدود ۷۸ کیلوهش بر ثانیه) ارائه می‌دهد. اگرچه این دستگاه برای هدف اصلی خود یعنی استخراج بیت‌کوین تقریباً ناکارآمد است، اما به دلیل قابلیت‌های تراشه ESP32 که حتی قادر به اجرای بازی Doom است، شاید نتوان آن را صرفاً یک زباله الکترونیکی دانست.

این دستگاه بیشتر یک اسباب‌بازی جالب برای تجربه فرآیند استخراج انفرادی و سرگرم شدن با تکنولوژی است تا یک ابزار واقعی برای کسب درآمد از بیت‌کوین

خلاصه سازی پی دی اف توسط هوش مصنوعی

مشخصات

مجموعه: دانستنیها

منتشر شده در سه شنبه, 24 ارديبهشت 1404 04:30

نگارش یافته توسط Super User

تعداد بازدید: 2715

خلاصه سازی پی دی اف توسط هوش مصنوعی 

خوب هوش مصنوعی در کاربردهای وسیعی خودش را نشان داده و اینجا نمونه دیگری از کاربرد های هوش مصنوعی است که میتواند در خلاصه سازی متون پی دی اف و کاهش زمان خواندن آنها مخصوصا در پی دی اف های با محتوای علمی استفاده کرد

لینک موضوع 

هک کامپیوتر شما بدون آنکه فایروالها آن را بیابند

مشخصات

مجموعه: دانستنیها

منتشر شده در سه شنبه, 24 ارديبهشت 1404 04:09

نگارش یافته توسط Super User

تعداد بازدید: 3137

هک کامپیوتر شما بدون آنکه فایروالها آن را بیابند

هک بی‌صدا از داخل مرورگر؛ این صفحه جعلی می‌تواند کل زندگی دیجیتال‌تان را نابود کند!

به تازگی هکرها از روش جدیدی برای فریب کاربران استفاده می‌کنند، آن‌ها بدون ارسال لینک‌های مشکوک و بدون نیاز به دامنه‌های ناشناس، اطلاعات حساس کاربران از جمله اطلاعات حساب‌های بانکی را سرقت می‌کنند. هکرها برای این کار از قابلیتی به نام Blob URI در مرورگرها سواستفاده می‌کنندو صفحات جعلی را دقیقا در حافظه مرورگر کاربران قرار می‌دهند تا حتی آنتی‌ویروس و فایروال هم نتوانند این صفحات را شناسایی کنند. جزئیات بیشتر را در شهر سخت افزار دنبال کنید.

هکرها چطور این کار را انجام می‌دهند؟
به گزارش techradar، در این روش پیشرفته، همه چیز از یک ایمیل یا یک فایل کاملا بی خطر شروع می‎شود. یعنی هکرها دیگر نیازی به ارسال لینک‌های عجیب ندارند و به جای آن از یک ویژگی کمتر شناخته شده در مرورگرها به نام Blob URI استفاده می‌کنند. اما Blob URI اصلا چیست؟

Blob URI یک قابلیت در مرورگرهاست که اجازه می‌دهد داده‌ها به صورت موقت و محلی فقط روی حافظه مرورگر ایجاد شوند. اگر هنوز متوجه نشده‌اید، فرض کنید به جای اینکه یک فایل یا صفحه را از اینترنت دانلود کنید، مرورگرتان همان فایل یا صفحه را به کمک داده‌هایی که دارد برایتان بساز و به شما نمایش دهد. احتمالا بسیاری از وقت‌ها برایتان پیش آمده که یک فایل متنی را به کمک مرورگر و بدون نیاز به اینترنت باز می‌کنید، این قابلیت در اصل برای پردازش فایل‌های محلی و موقتی طراحی شده اما حالا هکرها از آن سواستفاده می‌کنند.

مشکل اینجاست که چون محتوایی که از طریق Blob URI درست می‌شود روی اینترنت نیست، هیچ سیستمی نمی‌تواند آن را پیش از نمایش بررسی کند و در نوار آدرس مرورگر هم چیز ساده‌ای نمایش داده می‌شود که به چشم کاربران کاملا بی‌ضرر و عادی است. بدتر اینکه این محتوا فقط در حافظه رم مرورگر وجود دارد و بعد از اینکه تب را ببندید عملا از بین می‌رود. یعنی هیچ ردپایی از این فایل باقی نمی‌ماند و ابزارهای امنیتی هم نمی‌توانند جلوی آن را بگیرند.

Blob URI استفاده هکرها از

در این روش کافی است یک فایل ساده HTML را باز کنید و روی لینکی که ظاهرا به یک صفحه معتبر مانند وان‌درایو منتهی می‌شود، کلیک کنید. در همین لحظه مرورگر شما بدون اطلاعتان یک صفحه جعلی و کاملا مشابه صفحه ورود به مایکروسافت یا گوگل در حافظه خود می‌سازد و شما هم اطلاعات خودتان را بدون هیچ شکی وارد می‌کنید.

از طرفی هم چون این صفحه روی هیچ سرور آنلاینی نیست و فقط در حافظه موقت مرورگرتان وجود دارد، هیچ ابزار امنیتی قادر به شناسایی یا مسدود کردن آن نیست. زمانی که اطلاعات ورود خود را در این صفحات وارد می‌کنید، داده‌ها بلافاصله به سرورهای هکر ارسال می‌شود.

در همین رابطه بخوانید:

- روش‌های هک شدن واتساپ و نحوه جلوگیری از آنها

چطور از این حملات پیشرفته جلوگیری کنیم؟
با وجود پیچیدگی‌های روش جدید هکرها همچنان راه‌هایی هست که بتوانید در برابر چنین کلاهبرداری‌هایی از اطلاعاتتان محافظت کنید. اولین قدم این است که به هیچ عنوان به ظاهر صفحات اعتماد نکنید، حتی اگر صفحه ورود دقیقا شبیه به سایت‌های رسمی باشد، آدرس مرورگر را بررسی کنید. آدرس‌هایی که با blob: شروع می‌شوند، مشکوک هستند و یعنی سرور واقعی نیستند.

در قدم بعد تا جای ممکن از باز کردن فایل‌های HTML ناشناس خودداری کنید، حتی اگر فایل از طرف همکارانتان ارسال شده باز هم احتیاط کنید. ضمن اینکه باید بدانید این حملات معمولا روی مرورگرهای قدیمی و سیستم‌های آسیب‌پذیر موفق‌تر عمل می‌کنند.

حتما از احراز هویت‌های چند مرحله‌ای استفاده کنید، در این صورت حتی اگر رمز عبورتان به سرقت برود، بدون کد تایید ثانویه، هکرها نمی‌توانند وارد حساب‌هایتان شوند. ابزارهای امنیتی پیشرفته مانند Firewall-as-a-Service (FWAAS) و Zero Trust Network Access (ZTNA) را فعال کنید و به هیچ عنوان اطلاعات حساس خود را هرجایی وارد نکنید.