https://virgool.ir/feed/@DataBaanدیتابان، منادی امنیت و تکنولوژیfa2026-11-11 16:17:26https://files.virgool.ir/upload/users/67908/avatar/TVU4td.pnghttps://virgool.ir/@DataBaanhttps://virgool.ir/@DataBaan/پس-از-هک-شدن-مدیرعامل-توییتر-توییت-از-طریق-اساماس-موقتا-غیرفعال-میشود-ccehkbacv7daتوییت از طریق اس‌ام‌اس غیرفعال می‌شودتوییتر سرانجام تصمیم گرفت تا یکی از قابلیت‌های توییتر، یعنی ارسال توییت با اس‌ام‌اس را غیرفعال کند. این تصمیم پس از آن اتخاذ شد که یک گروه از هکرها توانستند با سوءاستفاده از این ویژگی، اکانت جک دورسی، مدیرعامل توییتر را هک کنند. آن‌ها همچنین به ارسال توییت‌های نژادپرستانه و توهین‌آمیز برای فالورهای دورسی پرداختند.اکانت توییتر دورسی، هفته پیش با استفاده از شماره تلفنی که مدیرعامل توییتر از آن در حساب کاربریش استفاده می‌کرد، توسط گروهی از هکرها که خود را "Chuckling Squad" می‌نامند هک شد و هکرها به انتشار توییت‌های نژادپرستانه، توهین آمیز و تهدید آمیز با سوءاستفاده از ویژگی ارسال توییت از طریق اس‌ام‌اس پرداختند.هکرها برای این کار از تکنیکی به نام "SIM swapping" استفاده کرده‌اند. در این روش، هکرها با استفاده از مهندسی اجتماعی، اپراتور را برای انتقال از یک سیم‌کارت، به سیم‌کارت خودشان راضی می‌کنند.هکرها با استفاده از مهندسی اجتماعی، یکی از کارکنان شرکت AT&T را وادار به دادن دسترسی از شماره تلفن دورسی کردند. هکرهای گروه Chuckling Squad پس از دسترسی پیدا کردن توانستند با استفاده از ویژگی ارسال توییت از طریق اس‌ام‌اس، با نام‌کاربری جک دورسی توییت‌های خود را پست کنند. در واقع، آن‌ها به هیچ عنوان وارد اکانت مدیرعامل توییتر نشده‌اند.توییتر به کاربرانش اجازه می‌دهد تا با ارسال یک ‌اس‌ام‌اس به شماره تلفن شرکت، با استفاده از شماره تلفن ثبت شده در حساب‌کاربریشان، توییت‌های خود را ارسال کنند.امروزه، این روش ارسال توییت در میان کاربران بسیار محبوب است. بیشتر کاربرانی که از این روش برای ارسال توییت استفاده می‌کنند کسانی هستند که به اینترنت دسترسی ندارند یا در کشورهایی زندگی می‌کنند که اینترنت تحت نظارت و فیلترینگ قرار دارد.توییتر اعلام کرده است که در حال حاضر، این روش ارسال توییت را برای مدت کوتاهی غیرفعال شده است و آن‌ها در حال بهبود بخشیدن این ویژگی هستند. البته این شرکت تاریخ دقیقی برای فعال شدن دوباره این قابلیت، ارائه نداده است.جک دورسی تنها کسی نیست که قربانی این گروه از هکرها شده است. از افرادی که به همین روش قربانی شدند می‌توان به یک بازیگر به نام "Chloë Grace Moretz" و تعدادی از اینفلوئنسرهایی که فالور زیادی در شبکه‌های اجتماعی دارند، اشاره کرد.The hacker newsدیتاباندیتابانThu, 05 Sep 2019 16:57:21 +0430https://virgool.ir/@DataBaan/انجمن-xkcd-هک-شد-و-اطلاعات-بیش-از-562-میلیون-کاربر-لو-رفت-ex67yt6jwn9aانجمن XKCD هک شدیکی از معروف‌ترین پلتفرم‌های وب‌کمیک که به دلیل طنز در موضوعات فناوری، عاشقانه، ریاضی و زبان شناخته شده است، هک شد.این اتفاق دو ماه پیش رخ داده است. یک محقق امنیتی به نام تروی هانت که به شرکت در رابطه با این رخنه امنیتی هشدار داده است، گفته است که هکرها حدود 562 میلیون یوزرنیم، ایمیل، آی‌پی و پسوردهای هش شده را به سرقت برده‌‌اند.این نقص امنیتی در اصل، توسط محقق امنیتی دیگری به نام آدام دیویس کشف شده است که وی، هانت را از این موضوع باخبر کرده است.در حال حاضر این انجمن به حالت آفلاین و غیرفعال در آمده است و از کاربران درخواست شده که پسوردهای خود را تغییر دهند. متن هشدار برای تغییر پسورد، علاوه بر این که در صفحه اصلی انجمن نوشته شده است، به صورت ایمیل نیز برای کاربران ارسال شده است.هنوز مشخص نیست که دلیل این نقص امنیتی استفاده از نسخه‌های قدیمی نرم‌افزار توسط مدیران سایت بوده است یا خیر.The hacker newsدیتاباندیتابانWed, 04 Sep 2019 00:53:01 +0430https://virgool.ir/@DataBaan/آپدیت-جدید-فایرفاکس-مصرف-انرژی-در-مک-را-تا-سه-برابر-کاهش-خواهد-داد-bsv0hc7kezfrمصرف کمتر انرژی در آپدیت جدید فایرفاکسحالا که دو سال از انتشار فایرفاکس کوانتوم می‌گذرد، توسعه دهندگان موزیلا اعلام کردند که مشکل تخلیه باتری در استفاده از فایرفاکس را حل کرده‌اند.موزیلا خبر از آمدن یک بروزرسانی برای سیستم عامل مک در آینده نزدیک داد که مصرف باتری را تا سه برابر کاهش خواهد داد.اولین کسانی که از انتشار این آپدیت، سود خواهند کرد، کاربران مک هستند که حالا می‌توانند از باتری دستگاه خود با استفاده از فایرفاکس بهره بیشتری ببرند.موزیلا مصرف باتری در نسخه کوانتوم فایرفاکس را یک مشکل و لکه سیاه خواند، مشکلی که حالا رفع شده است.در حالی که فایرفاکس کوانتوم به دلیل افزایش سرعت در بارگذاری صفحات وب، امتیازهای مثبتی دریافت کرده بود، اما کاربران مک‌بوک چندان راضی به نظر نمی‌رسیدند.این موضوع بارها و بارها در شبکه‌های مجازی توسط کاربران و در سایت‌ها گزارش شد. کاربران علیرغم علاقه داشتن به استفاده از فایرفاکس، مجبور بودند برای تمام نشدن شارژ مک‌بوک خود به مرورگرهای دیگر تکیه کنند.در حال حاضر، براساس اعلام یک مهندس در موزیلا به نام هنریک اسکوپین، توسعه دهندگان موزیلا بالاخره موفق به حل مشکل مصرف باتری در مک شدند.طبق اعلام موزیلا، تقریبا 7 درصد از 100 میلیون کاربر فعال ماهانه فایرفاکس از سیستم عامل مک استفاده می‌کنند.مطمئنا کاربران انتظار دارند که با انتشار نسخه جدید فایرفاکس، انرژی باتری کمتری نسبت به استفاده از گوگل کروم و سافاری مصرف شود.ZDNetدیتاباندیتابانTue, 03 Sep 2019 14:07:09 +0430https://virgool.ir/@DataBaan/فیسبوک-در-فکر-حذف-تعداد-لایک-b9fglto8jlxaپاک کردن تعداد لایک در فیسبوک و اینستاگرامفیسبوک قصد دارد تعداد لایک‌ها را از کاربران مخفی کند تا مانع حسادت و خودسانسوری افراد شود.اینستاگرام به صورت آزمایشی این کار را در 7 کشور از جمله کانادا و برزیل انجام داده است و کاربران این کشورها، تنها قادر به دیدن یوزرنیم دوستان مشترکی هستند که پست‌ها را لایک کرده اند، نه تعداد و یوزرنیم کل افرادی که پست را لایک کرده‌اند. هدف از انجام این کار این است که یک کاربر، خودش را با دیگران مقایسه نکند و برای دیده شدن، دست به فرار از شخصیت واقعیش نزند. همچنین با این کار، کاربران از پاک کردن پست‌هایی که به نظرشان به اندازه کافی لایک دریافت نکرده‌اند، خودداری می‌کنند.فیسبوک از به اشتراک گذاشتن نتیجه امتحان این کار در اینستاگرام خودداری کرد و درباره پیاده کردنش برای تمام کاربران هم از برنامه‌ای حرفی نزد. احتمالا فیسبوک این کار را به تدریج انجام خواهد داد و اگر به تبلیغات و درآمد شرکت آسیبی وارد نکند، آن را پیاده سازی خواهد کرد.بعد از این که اینستاگرام، این ویژگی جدید را در کانادا آزمایش کرد، برزیل، استرالیا، نیوزیلند، ایتالیا، ایرلند و ژاپن را نیز در ماه جولای به این آزمایش اضافه کرد. در این کشورها، منتشر کننده پست می‌تواند همه لایک‌ها را مشاهده کند اما دیگر کاربران نه. احتمالا این کار بتواند سلامت روان افراد را افزایش یا حداقل افت آن را کاهش دهد.حذف تعداد لایک در اینستاگرام و فیسبوکTechCrunchدیتاباندیتابانMon, 02 Sep 2019 23:07:04 +0430https://virgool.ir/@DataBaan/هکرهای-آیفون-اندروید-و-ویندوز-را-هم-هدف-قرار-دادند-dieqzeh90f4vاندروید و ویندوز پس از آیفون هدف حمله هکرها قرار گرفتندحمله هکرها به آیفون که توسط گوگل در همین هفته آشکار شد، از آنچه در اوایل امر اعلام شد گسترده‌تر است. چندین منابع آگاه اعلام کرده‌اند که سیستم عامل‌های اندروید و ویندوز که به ترتیب متعلق به شرکت‌های گوگل و مایکروسافت هستند، توسط گروهی از مهاجمان مورد هدف قرار گرفتند. آن‌ها سعی کردند کامپیوترها و تلفن‌های هوشمند قوم اویغور در چین را آلوده کنند. این قوم، مدت زیادی است که هدف دولت چین محسوب می‌شوند، مخصوصا در منطقه سین‌کیانگ به شدت تحت نظارت قرار دارد.برخی از منابع آگاه که خواستار فاش نشدن نامشان هستند، اعلام کردند که سیستم‌عامل‌های اندروید و مایکروسافت مورد هدف وبسایت‌هایی همانند وبسایت‌هایی که قصد هک آیفون را داشتند، قرار گرفتند.این که اندروید و ویندوز هدف قرار گرفته‌اند، نشانگر این است که این هک‌ها در ادامه تلاش دو ساله برای هک آیفون هستند که بیش از آنچه پیش از این انتظار می‌رفت دستگاه‌ها را آلوده کرده است. یکی از منابع گفته است که با تغییر فناوری مورد استفاده در میان اویغورهای چین، هدف این حمله‌ها نیز تغییر پیدا کرده‌اند. اندروید و ویندوز، محبوب‌ترین سیستم عامل‌ها در سرتاسر جهان هستند و هنوز هم هر دوی آن‌ها، هدف‌های جذابی برای هکرها محسوب می‌شوند و فرقی نمی‌کند که آن هکرها دولتی باشند یا خیر.گوگل تاکنون نظر خود را در این باره مطرح نکرده است. معلوم نیست که گوگل می‌دانسته است که سایت‌ها سیستم عامل‌های دیگر را نیز هدف قرار داده‌اند یا خیر. یک منبع آگاه در این باره بیان کرد که گوگل تنها از هدف قرار گرفتن IOS خبردار شده است.سخنگوی مایکروسافت گفت: "در وبلاگ Project Zero گوگل، خبری منتشر شد مبنی بر هدف قرار گرفتن IOS ولی درباره ما حرفی زده نشده است. مایکروسافت به شکل کاملا جدی در مورد گزارشات دریافت شده در حال تحقیق است و اگر اطلاعات جدید به دست آمد، اقدامات لازم برای مراقبت از اطلاعات کاربران اتخاذ خواهد شد".اپل هنوز درباره این حملات گزارشی ارائه نداده است و نظر خود را در این باره مطرح نکرده است.به گفته یکی از منابع نزدیک به گوگل، محققان این حملات را در 29 آگوست کشف کردند. اما هنوز کسی از سایت‌هایی که به آلوده کردن دستگاه‌های اویغورها مشغول بودند، نامی نبرده است.هنوز مشخص نیست که سایت‌های آلوده کننده آیفون‌ها، چگونه توانستند دستگاه‌های اندرویدی و ویندوزی را نیز آلوده کنند. در مورد هک شدن آیفون‌ها گفته شده که سایت‌ها بدون اجازه کاربر اقدام به نصب بدافزار بر روی دستگاه مورد استفاده کاربران می‌کردند و از این طریق می‌توانستند به جاسوسی از حجم زیادی از اطلاعات ایشان بپردازند. این اطلاعات شامل پیام‌های رمزگذاری شده واتس‌اپ، آی‌مسیج، تلگرام و همچنین مکان افراد در هر لحظه می‌شود.کوپر کوئینتین، تکنسین ارشد کارکنان Electronic Frontier Foundation گفت: "دولت چین چندین سال است که به صورت سیستماتیک به نظارت بر اویغورها می‌پردازد".ForbesدیتاباندیتابانMon, 02 Sep 2019 15:05:44 +0430https://virgool.ir/@DataBaan/نرمافزار-pdf-ساز-و-pdf-خوان-شرکت-foxit-مورد-نفوذ-قرار-گرفت-x0pbaqipc3hqرخنه امنیتی از فاکسیتاگر شما در Foxit software حساب کاربری دارید، فورا پسورد جدید برای اکانتتان تنظیم کنید چون یک مهاجم ناشناس توانسته است به اطلاعات کاربران دسترسی پیدا کند.شرکت Foxit software، یک شرکت شناخته شده به خاطر تولید نرم‌افزارهای کم حجم PDF reader و PhantomPDF است که توسط بیش از 525 میلیون کاربر مورد استفاده قرار می‌گیرد.اگرچه برای استفاده از نسخه رایگان نرم‌افزار نیازی به ثبت نام نیست، اما تاریخچه استفاده، اطلاعات ثبت‌نام و اطلاعات تکمیلی کاربرانی که ثبت‌نام می‌کنند، ذخیره می‌شود.براساس پستی که در وبلاگ شرکت Foxit منتشر شده است، افراد ناشناس توانستند به اطلاعات ثبت نامی کاربران از قبیل ایمیل‌ها، پسوردها، یوزرنیم‌ها، شماره تلفن‌ها، نام شرکت‌ها و آی‌پی‌ها دسترسی پیدا کنند.از بیانیه صادر شده توسط این شرکت نمی‌توان فهمید که پسوردها با الگوریتم‌های هش کدگذاری شده اند یا خیر.البته این کمپانی به کاربرانش اطمینان خاطر داده است که اطلاعات پرداخت و کارت‌های اعتباری ایشان در امان هستند چون چنین اطلاعاتی ذخیره نمی‌شوند.گذرواژه جدیدی انتخاب کنیدشرکت مذکور، تمامی پسوردهای کاربرانی که تحت تاثیر این دسترسی ناشناس، اطلاعاتشان لو رفته است را باطل کرده و از آنان خواسته است تا پسورد جدیدی انتخاب کنند.این شرکت تحقیقات خود را برای شناسایی افراد و آسیب پذیری آغاز کرده است و سازمان‌های قضایی را در جریان کار قرار داده است.این شرکت همچنین متخصص امنیت را استخدام کرده است تا با تجزیه و تحلیل و بررسیهای لازم، از اتفاقات این‌چنینی در آینده جلوگیری کند.علاوه بر این‌ها از کاربران خواسته شده است تا در مواجهه با ایمیل‌های مشکوک محتاطانه رفتار کنند و روی لینک‌ها و فایل‌های مشکوک کلیک ننمایند.The hacker newsدیتاباندیتابانSun, 01 Sep 2019 16:44:50 +0430https://virgool.ir/@DataBaan/باجافزاری-که-به-سیستم-آنتی-باجافزار-حمله-کرد-qodwcnq490vjباج‌افزار دندان‌پزشکی‌هاخبر مسخره این هفته:ابزار DDS Safe، یک سیستم پشتیبان‌گیری ابری آنلاین که توسط صدها دندان‌پزشکی در سراسر ایالات متحده آمریکا مورد استفاده قرار می‌گیرد تا سوابق پزشکی و دیگر اطلاعات بیماران از باج‌افزارها در امان بمانند، مورد حمله یک باج‌افزار قرار گرفت.این سیستم توسط دو شرکت واقع در ایالت ویسکانسین به نام‌های Digital dental record و PerCSoft ساخته و پرداخته شده است. در این حمله احتمالا سوابق پزشکی افراد و موارد بایگانی شده توسط باج‌افزار Sodinokibi که به نام‌های Sodin یا بدافزار REvil هم شناخته می‌شود، تحت تاثیر قرار گرفتند.اگرچه هنوز مشخص نیست که مهاجمان چگونه توانستند زیرساخت‌های این شرکت‌ها را به خطر بیندازند، اما قابل ذکر است که این دومین حمله در این هفته است. در حمله قبلی حدود 400 مطب دندان‌پزشکی مورد هدف قرار گرفتند.براساس اظهارات منتشر شده از سوی دو شرکت مذکور، مهاجمان توانستند در روز دوشنبه، مورخ 26 آگوست، به یک نرم‌افزار مدیریت اطلاعات، از راه دور دسترسی پیدا کنند. از این نرم‌افزار برای پشتیبان گیری از داده‌های مشتری‌ها و پرونده‌های کدگذاری شده صدها تن از بیماران مطب‌های دندان‌پزشکی استفاده می‌شده است.حمله این باج‌افزارها روی برخی از مطب‌ها آثار جدی داشته است. یکی از پزشکان در گفتگو با سی‌ان‌ان گفت: "ما هیچ دسترسی به نمودارها، برنامه‌ها، ایکس‌ری و پرداخت‌ها نداریم و یک پزشک برای یک درمان مناسب به این‌ها نیاز دارد".یک باج‌افزار معمولا تمام فایل‌های روی کامپیوتر هدف را کدگذاری می‌کند و سپس در خواست باج می‌کند (معمولا بیتکوین) و در عوض پس از پرداخت مبلغ، دسترسی‌ها را باز می‌گرداند.The hacker newsدیتاباندیتابانFri, 30 Aug 2019 21:13:42 +0430https://virgool.ir/@DataBaan/اپل-شیوه-گوش-دادن-به-صدای-ضبط-شده-توسط-سیری-را-تغییر-میدهد-eutb1w7vdzbeسیریاپل امروز اعلام کرد که در پی انتقادات از گوش دادن به صداهای ضبط شده کاربران با "سیری"، بدون آگاهی و رضایت کاربران از این کار، تغییراتی را به وجود آورده است.این اتفاق یک ماه پس از گزارش گاردین درباره گوش دادن شخص ثالث به گفتگوهای شخصی کاربران برای بهبود بخشیدن کیفیت تولیدات اتفاق افتاد.این گفتگوهای شخصی و محرمانه شامل مکالمه پزشکان و بیماران، معاملات تجاری، معاملات جنایی و افرادی که با هم رابطه دارند می‌شود که گاهی اوقات موجب فاش شدن اسامی و سوابق افراد می‌شود.این غول دنیای تکنولوژی در ابتدا با تعلیق این برنامه، به انتشار گزارش مذکور واکنش نشان داد و در ادامه به بازبینی و بررسی سیاست‌ها پرداخت.اپل اعلام کرد که به این برنامه ادامه خواهد داد، البته پس از انجام سه تغییر مهم:اول، اپل دیگر به طور پیش‌فرض به صوت‌های ضبط شده توسط سیری گوش نخواهد داد. در عوض از نسخه‌های کامپیوتری تولید شده از روی صوت‌ها برای بهبود بخشیدن سیری استفاده خواهد کرد.دوم، اپل این اجازه را به کاربران می‌دهد تا از شنیده شدن صدایشان توسط کمپانی جلوگیری کنند. کاربران در هر زمانی که تمایل داشته باشند می‌توانند این اجازه را به شرکت بدهند.سوم، کاربران می‌توانند مشخص کنند که صوت ضبط شده‌شان تنها توسط اپل شنیده شود. همچنین این شرکت در نظر دارد تا صداهایی که به طور تصادفی برای شنیده شدن مجاز شده‌اند را حذف کند.در نتیجه این تغییرات، حداقل 300 نفر که مشغول فعالیت در اپل بودند کار خود را از دست دادند.علاوه بر این تغییرات، اپل از کاربران خواسته است اطمینان داشته باشند که صداهای ضبط شده توسط سیری به هیچ عنوان توسط افرادی خارج از شرکت شنیده نشده‌اند.اپل اعلام کرد: "هنگامی که ما داده‌های ثبت شده توسط سیری را بر روی سرورهایمان ذخیره کردیم، به هیچ عنوان از آن برای بازاریابی استفاده نمی‌کنیم و هرگز آن‌ها را به کسی نمی‌فروشیم. ما تنها از داده‌های سیری برای بهتر کردن سیری استفاده می‌کنیم".انتظار می‌رود بروزرسانی IOS در اوایل ماه اکتبر میلادی منتشر شود و از آن به بعد، شاهد اعمال این تغییرات خواهیم بود.اپل تنها شرکت در حوزه فناوری نیست که به داده‌های کاربران را بررسی می‌کند و مجبور به بازبینی سیاست‌ها و خط مشی شده است.در اوایل همین ماه، گوگل به طور موقت، بررسی داده‌های برخی کاربران را به وسیله انسان متوقف کرده است. همچنین شرکت آمازون تغییراتی را در قبال بررسی داده ها در الکسا انجام داده است.The hacker newsدیتاباندیتابانThu, 29 Aug 2019 16:53:06 +0430https://virgool.ir/@DataBaan/هشدار-camscanner-با-بیش-از-100-میلیون-کاربر-حاوی-بدافزار-است-wxuyivruqq1qبدافزار در CamScannerمراقب باشید! مهاجمان می‌توانند از راه دور به دستگاه اندروید شما دسترسی پیدا کنند و اطلاعات ذخیره شده در آن را بدزدند، اگر شما از ورژن رایگان نرم افزار CamScanner، برنامه بسیار محبوب برای ساخت PDF با بیش از 100 میلیون دانلود در گوگل پلی استفاده می‌کنید.برای در امان ماندن، این نرم‌افزار را از روی موبایل اندرویدی خود حذف کنید، همان طور که گوگل آن را از روی پلی استور حذف کرده است.متاسفانه، CamScanner یک تروجان مخفی را در نرم‌افزارش پیدا کرده است که به مهاجمان اجازه می‌دهد از راه دور، برنامه های دلخواهشان را روی دستگاه های اندرویدی قربانیان اجرا کنند، بدون آن که قربانیان از ماجرا بویی ببرند.این تروجان به خودی خود در کدهای CamScanner وجود ندارد، بلکه در تبلیغاتی است که به تازگی در این نرم‌افزار معرفی شده است.پس از آن که بسیاری از کاربران این برنامه، به دلایلی نظرات منفی برای این نرم‌افزار ارسال کردند، این تروجان توسط محققان شرکت امنیتی کسپراسکای کشف شد.محققان گفتند: "دلیل اضافه شدن این بدافزار به برنامه، همکاری با یک تبلیغات دهنده بوده است".نتیجه تحقیقات نشان می‌دهد که این بدافزار قبلا در تلفن‌های هوشمند چینی، به طور پیش فرض وجود داشته است.محققان هشدار دادند که این بدافزار می‌تواند بدافزارهای دیگری را نیز اجرا کند. در نتیجه، سازندگان این بدافزار می‌توانند از آن به هر طریقی به نفع خود استفاده کنند. از نشان دادن تبلیغات ناخواسته برای قربانی گرفته، تا به سرقت بردن پول، با یافتن اطلاعات ذخیره شده در تلفن ها.کسپراسکای پس از کشف این بدافزار، به شرکت گوگل اطلاع دادند و گوگل نیز آن را از روی پلی استور حذف کرد و این نرم‌افزار با انتشار یک بروزرسانی، از شر تروجان خلاص شد.با این وجود محققان هشدار دادند که ممکن است هنوز هم برخی از نسخه‌های موجود بر روی دستگاه‌ها حاوی این بدافزار باشند.لازم به ذکر است که نسخه پولی این نرم‌افزار که حاوی تبلیغات نیست، امن بوده و در پلی استور در دسترس است.اگرچه گوگل قدم‌های مثبتی در سال‌های اخیر برای از بین بردن بدافزارها برداشته است و لایه‌های امنیتی زیادی برای بررسی نرم‌افزارهای موجود در گوگل پلی قرار داده است اما هنوز هم میلیون ها نفر، قربانی بدافزارها هستند.باید توجه داشته باشیم که هر برنامه‌ای، حتی اگر در یک اپ استور معتبر و رسمی باشد و میلیون‌ها امتیاز مثبت را از سوی کاربران دریافت کرده باشد، می‌تواند ناگهان به یک بدافزار تبدیل شود.بنابراین توصیه می‌شود که همیشه یک آنتی‌ویروس خوب را در دستگاه خود داشته باشید تا این بدافزارهای مخرب را شناسایی و مسدود کند.علاوه بر این، همیشه به نظرات کاربرانی که قبلا برنامه مورد نظر را دانلود کرده‌اند توجه داشته باشید و همچنین هنگام نصب، به مجوزهای درخواستی نرم‌افزارها توجه داشته باشید و تنها مجوز فعالیت‌های مرتبط با هدف برنامه را بدهید.The hacker newsدیتاباندیتابانWed, 28 Aug 2019 19:50:31 +0430https://virgool.ir/@DataBaan/اپل-بروزرسانی-ios-1241-را-برای-رفع-جیلبریک-نشدن-منتشر-کرد-xowgi8gxk1kiآپدیت IOS 12.4.1 اپل یک نقص رفع نشده را رفع کرد که قبلا رفع شده بود اما تصادفا به تازگی برگشته بود. گیج شدید؟بیایید دوباره امتحان کنیم...اپل بالاخره آپدیت IOS 12.4.1 را منتشر کرد تا یک آسیب پذیری را رفع کند. این آسیب پذیری در IOS 12.3 رفع شده بود اما به طور تصادفی دوباره پیدا شد.تقریبا یک هفته پیش، یک محقق ناشناس با نام مستعار "Pwn۲۰wnd" جیل‌بریک IOS 12.4.1 را در گیت‌هاب منتشر کرد که از یک آسیب‌پذیری در کرنل (CVE-2019-8605) استفاده می‌کرد و اپل آن را در IOS 12.3 در ماه می همین سال برطرف کرده بود.به هر حال، این آسیب پذیری در ماه جولای دوباره پیدا شد و کار را برای جیل‌بریک راحت تر می‌کرد. این آسیب پذیری شامل حال آیفون ایکس‌اس، ایکس‌اس مکس و ایکس‌آر می‌شد.حالا اپل IOS 12.4.1 را منتشر کرده است تا از اجرای کد دلخواه هکرها که بالاترین سطح دسترسی به شمار می‌رود جلوگیری کند.جیل‌بریک یک آیفون باعث می‌شود شما با نصب برنامه‌ها یا کارهای دیگر کنترل بیشتری بر روی دستگاه خود داشته باشید. البته این کار از سوی شرکت اپل توصیه نمی‌شود و باعث عیب‌دار شدن می‌شود.جیل‌بریک همچنین برخی از سیستم‌های امنیتی که به طور پیش فرض بر روی دستگاه وجود دارد را از کار می‌اندازد و اطلاعات شما را در معرض خطر قرار می‌دهد.اگرچه جیل‌بریکرها به شما توصیه می‌کنند که بروزرسانی جدید را انجام ندهید، اما ما به شما توصیه می‌کنیم هرچه سریع‌تر این کار را انجام دهید تا در قبال اطلاعات خود اطمینان خاطر بیشتری داشته باشید.برای نصب این بروزرسانی امنیتی، مسیر زیر را دنبال کنید:Settings → General → Software Updateسپس بر روی گزینه Download and install در سمت راست، پایین کلیک کنید.همچنین شما می‌توانید این بروزرسانی را به‌وسیله آی‌تونز و وصل کردن آیفون به کامپیوتر انجام دهید.این غول دنیای تکنولوژی این آسیب پذیری را تایید کرده است و از Pwn20wnd به خاطر کمکش تشکر کرده است.The hacker newsدیتاباندیتابانWed, 28 Aug 2019 17:17:18 +0430