ios10

جایزه 1.5 میلیون دلاری Zerodium برای هک iOS 10

به نظر می‌رسد که امنیت سیستم عامل و دستگاه هایی که اپل در اختیار کاربران قرار می‌دهد به قدری بالاست که شرکت‌های مطرح امنیتی بتوانند جوایزی برای هک کردن آنها را برای کاربران در نظر بگیرند. اخیرا نیز خبر جایزه 1.5 میلیون دلاری Zerodium برای افرادی که توانایی هک آی او اس 10 را داشته باشند، منتشر شده که شاید بسیاری از هکرها را وسوسه نماید.

شرکت Zerodium اعلام کرده که این هک باید از نوع Zero-Day (روز صفر) باشد، در نتیجه تنها کاری که شما نیاز به انجام آن دارید ارائه‌ی یک نقص امنیتی است که البته نباید پیش از این توسط کسی گزارش شده باشد. مؤسس این شرکت، آقای Chaouki Bekrar اعلام کرده که در صورت مشخص شدن چندین رخنه توسط افراد مختلف، جایزه 1.5 میلیون دلاری Zerodium به تمامی آنها تعلق خواهد گرفت.

البته این اولین باری نیست که شرکت Zerodium با جوایز سنگین خود برای هکرها خبرساز می‌شود. سال گذشته نیز مدیران این شرکت با در نظر گرفتن جایزه‌ای 1 میلیون دلاری برای جیلبریک iOS 9.0 و اعطای آن به یکی از هکرها در ماه نوامبر، به تیتر اول بسیاری از خبرگزاری‌ها تبدیل شده بود.

چیزی که ارزش هک‌ها و حملات Zero-Day (روز صفر) را بالا می‌برد، نبودن هیچ سند و مدرکی از وجود آن حتی برای خود سازندگان است. پیدا کردن این رخنه‌های امنیتی می‌تواند کاری فوق‌العاده سخت باشد، اما غیر ممکن نیست. نزدیک‌ترین و شناخته‌شده‌ترین نوع حمله ZeroDay را می‌توانیم در کشورمان نیز مشاهده کنیم. به عنوان مثال بدافزار Sutxnet که برای تخریب کردن تجهیزات هسته‌ای جمهوری اسلامی ایران توسط صهیونیست‌ها طراحی شده بود، یک نوع شناخته‌شده از ZeroDay ها است که مدت‌ها شناسایی آن طول کشید.

البته اپل هم برنامه‌ها و جوایز خاص خود را برای پیدا کردن رخنه‌های امنیتی سیستم عامل iOS در نظر گرفته، اما مبلغ هیچ کدام از آنها نمی‌تواند به اندازه جوایز Zerodium باشد. علاوه بر این، اپل جوایز خود را به صورت “Invite Only” برگزار کرده و تنها افرادی می‌توانند در آن شرکت کنند که شرایط لازم را دارند.

منبع:

http://symbicortinhalers.com

ویندوز

اگرچه همچنان از ویندوز 7 به عنوان محبوب‌ترین سیستم عامل بازار یاد می‌شود، با این حال شاید جالب باشد که بدانید از ماه آینده میلادی هیچ یک از تولید‌کنندگان محصولات ویندوزی، اجازه تولید و عرضه دستگاه‌های قدرت گرفته از ویندوز 7 و 8.1 را نخواهند داشت.

همان‌طور که در جریان هستید، مایکروسافت جریان اصلی پشتیبانی از ویندوز 7 را در تاریخ 12 ژانویه 2015 متوقف کرده اما تا تاریخ 14 ژانویه 2020 همچنان به صورت تمدید شده به ارائه خدمات پشتیبانی امنیتی خواهد پرداخت. در هر حال این اقدام ردموندی‌ها باعث افزایش سرعت مهاجرت کاربران استفاده‌کننده از ویندوز 7 به ویندوز 10 خواهد شد، زیرا پایان پشتیبانی از یک سیستم عامل در حقیقت بدان معناست که این شرکت هیچ تبعاتی در رابطه با برملا شدن اطلاعات استفاده‌کنندگان از ویندوز 7، از تاریخ مذکور به بعد را نخواهد پذیرفت.

با پایان یافتن پشتیبانی از یک سیستم عامل، در واقع شرکت‌های سخت افزاری نیز هیچ مسئولیتی را در قبال مشکلات نرم افزاری دستگاه‌های عرضه شده مبتنی بر آن سیستم عامل بر عهده نخواهند گرفت، با این حال مایکروسافت برای کاهش ضرر و زیان شرکت‌های سخت افزاری همکارش، این اجازه را به آن‌ها داده تا تاریخ 31 اکتبر 2016 (پایان ماه جاری میلادی) به عرضه محصولات قدرت گرفته از نسخه حرفه‌ای (Professional edition) ویندوز 7 ادامه دهند.

در هر حال با توجه به موارد فوق، بهتر است اگر قصد خرید یک پی‌سی یا لپ تاپ مبتنی بر ویندوز 7 و 8.1 را دارید، صرف نظر نمایید، زیرا لایسنس این دستگاه‌ها عملا تا پایان ماه جاری به پایان خواهد رسید و این یعنی آنکه برای دریافت به‌روز‌رسانی‌های جدید بایستی یک اکانت جدید خریداری کنید.

البته مایکروسافت در این بین چند تبصره نیز تعبیه کرده است. به عنوان مثال تولید‌کننده سخت افزاری که در حال حاضر دستگاه‌هایی با قابلیت مذکور در انبار دارند، می‌توانند بعد از موعد مقرر از سوی ردموندی‌ها، باز هم آن‌ها را به بازار عرضه نماید، با این حال امکان تولید دستگاه‌های جدید مبتنی بر ویندوز 7 و 8.1 ممنوع است.

در سوی دیگر این نکته را در نظر داشته باشید که همچنان حق دانگرید کردن دستگاه‌هایی که به طور پیش‌فرض با ویندوز 10 به بازار عرضه شده‌اند، به نسخه‌های قدیمی‌تر این سیستم عامل محفوظ بوده و مایکروسافت همچنان از این دست محصولات پشتیبانی می‌کند.

علاوه بر این تولید‌کنندگان پی‌سی‌های کوچک و مخصوص انجام کارهای مدیا و استفاده‌کنندگان از نسخه‌های خاص و سفارشی شده ویندوز 7 و 8.1 همچنان می‌توانند بدون نگرانی به کار خود ادامه دهند. علی ایحال همان‌طور که گفته شد امکان دانگرید کردن به نسخه‌های قدیمی‌تر سیستم عامل ویندوز، از نسخه‌ی 10 وجود دارد، با این حال مایکروسافت همچنان کاربران را به استفاده از ویندوز 10 دعوت می‌کند، زیرا تمرکز اصلی این شرکت و توسعه‌دهندگان ویندوز از این پس بر روی توسعه اپلیکیشن‌های یونیورسال معطوف خواهد شد.

منبع:

http://symbicortinhalers.com

نژادپرستی در ربات ها : آیا هوش مصنوعی تعصب نژادی را از انسان‌ها آموخته است؟

زمانی که شما به دنبال مباحث روزمره، جستجوگر گوگل را باز می‌کنید، معمولا انتظار ندارید که با موضوعات نژادپرستانه روبرو شوید. اما اگر شما یک زن باشید و یک مدل مو را سرچ کنید، نتیجه کمی شما را شوکه خواهد کرد. به نظر می‌رسد نژادپرستی در ربات ها در حال نزدیک شدن به واقعیت است.

با جستجوی عبارت women’s professional hairstyles (مدل موی زنانه حرفه‌ای) در قسمت تصاویر جستجوگر گوگل، با نتیجه زیر مواجه می‌شوید:

در اینجا شما مدل‌های موی حرفه‌ای که معمولا توسط متخصصین آرایش مو درست شده‌اند را می‌بینید. این طبیعت گوگل است. هوش مصنوعی گوگل این نتایج را بر اساس پیش‌زمینه‌هایی که از شما دارد در اختیارتان قرار داده است. به طور کلی، این یعنی اینکه شما قبلا با ارائه‌ی این نتایج از سوی گوگل، لبخند رضایتی به لب داشته‌اید.

حال ببینیم اگر عبارت unprofessional women’s hairstyles (مدل موی زنانه غیرحرفه‌ای) را جستجو کنیم چه می‌شود. نتایج چیزی شبیه به تصویر زیر است:

نتیجه‌ی جستجو، چند زن سیاه‌پوست را نشان می‌دهد که موهای فر و وزوزی دارند، اما با این حال، همگی خوب و طبیعی به نظر می‌رسند. نظر شخصی من این است که من هیچ چیز غیرحرفه‌ای در این تصاویر نمی‌بینم.

ربات

این تصاویر، در نتیجه جستجو نشان داده شده‌اند فقط به این دلیل که قبلا توسط خیلی از مردم مورد پذیرش قرار گرفته‌اند. بسیاری از کارفرمایان، همکاران و دیگر کسانی که این اشخاص با آنها کار کرده‌اند، این مدل مو را مناسب محل کار نمی‌دانند. این مساله‌ای جدید نیست و بارها توسط وب‌سایت‌های مد و فشن اقرار شده و مهر تاییدی است بر این نظریه که این ما هستیم که نژادپرستی در ربات ها را شکل داده و گسترده کردیم.

در واقع، هوش مصنوعی نظرات ما را در خصوص موضوعات مختلف جمع‌آوری کرده و از آنها درس می‌آموزد. در حالت کلی، هوش مصنوعی بر تعصبات ما سوار شده و آنها را بیشتر از قبل در زندگی روزمره‌ی خودمان نمایان می‌سازد.

نمونه‌هایی از وجود نژادپرستی در ربات ها

• اخیرا در حالی که دونالد ترامپ (Donald Trump) نامزد حزب جمهوری‌خواه ایالات متحده، سخنان نژادپرستانه، جنسیت‌گرایانه و بیگانه‌ستیزی جهت – بنا به ادعای او – ساختن آمریکایی بزرگ می‌زد، این جمله‌ها مورد استفاده روبات‌های توییتر قرار می‌گرفت تا دیدگاه‌هایش را منتشر کنند.
• چند وقت پیش روبات نوجوان مایکروسافت تای (Tay) معصومیت خود را فراموش کرده و چندین ساعت به انتشار سخنان و دیدگاه‌های نژادپرستانه‌ی هیتلر پرداخت.
• یک ربات زیبایی‌شناس به این نتیجه رسید که رنگین‌پوستان به زیبایی سفیدپوستان نیستند.

این تازه شروع کار است. هوش مصنوعی به‌کار رفته در نمونه‌های بالا، به نظر کاملا بی‌ضرر هستند در حالی که وجود نژادپرستی در ربات ها روز به روز در حال پیشرفت است. بدتر از همه اینکه، الگوهایی که پلیس‌های ما (ایالات متحده) در حال گسترش و استفاده از آنها هستند، دقیقا عملکردی مانند عملکرد همین ربات ها دارد. به زبان ساده‌تر، در آینده‌ای نزدیک، حضور یا عدم حضور پلیس در یک محله، بر اساس اطلاعاتی خواهد بود که ما با عنوان تعصب و نژادپرستی آنها را می‌شناسیم.

انسان هنوز ظرفیت بالایی که هوش مصنوعی می‌تواند داشته باشد را درک نکرده و ممکن است ده‌ها سال طول بکشد تا به این نکته پی ببرد که مقدار زیادی از زندگی‌اش توسط الگوریتم‌های هوش مصنوعی در حال اداره هستند.

منبع:

http://symbicortinhalers.com

تماشا کنید: جعبه گشایی هدست واقعیت مجازی پلی استیشن

ما به خود هدست، جعبه پردازش‎کننده، هدفون استریو سیمی و تمامی کابل‎هایی که برای شروع نیاز دارید، نگاه خواهیم کرد. با توجه به اعلام قبلی، یک دیسک دمو از هدست واقعیت مجازی پلی استیشن که شامل 18 عنوان بازی اما بصورت موقت است نیز در این بسته قرار دارد.

یک نکته مهم درباره هدست واقعیت مجازی پلی استیشن این است که این دستگاه به دوربین پلی استیشن نیاز دارد، که در این بسته قرار ندارد. همچنین به یک کنسول پلی استیشن برای کارکردن با هدست نیاز دارید!

سونی همچنین یک بسته 500 دلاری را پیشنهاد می‎دهد که با تمام ملحقات ضروری عرضه می‎شود، به همراه یک دوربین پلی استیشن، کنترلرهای Move و مجموعه 5 بازی دنیای واقیعت مجازی پلی استیشن.

پیش فروش‎های هدست واقعیت مجازی پلی استیشن در فروشگاه‎های فروشندگان زیادی به فروش می‎رود، اما شما می‎توانید این دستگاه را از 13 اکتبر یعنی 22 مهر در فروشگاه‏های آنلاین و یا فروشگاه‎های معمول خریداری کنید. سونی همچنین اعلام کرده است که، شاید کمبود تعداد در هنگام عرضه وجود داشته باشد.

در اخبار دیگر مربوط به هدست واقعیت مجازی، یک بازی جدید معرفی شده که در آن می‎توانید در فضایی مجازی به انجام بازی‎های چند نفره بپردازید. منتظر اخبار بیشتری درباره این محصول باشید

منبع:

http://symbicortinhalers.com/

احتیاط کنید؛ 400 اپلیکیشن مخرب و خطرناک در گوگل پلی

در حالی که به نظر می‌رسد گوگل پلی ایمن ترین فروشگاه اپلیکیشن ها است اما یک شرکت امنیت سایبری اخیرا اعلام کرده که 400 اپلیکیشن مخرب اینک در این فروشگاه وجود دارد. این شرکت به طور مشخصی از یک اپلیکیشن بسیار محبوب با بیش از 500 هزار بار دانلود نیز نام برده است و از کاربران اندرویدی خواسته تا در دانلود برنامه ها احتیاط لازم را داشته باشند.

هرچند گوگل پلی امروزه به مراتب بهتر از گذشته می‌تواند جلوی ورود انواع اپلیکیشن مخرب را بگیرد، اما همچنان هم سودجویان راه‌هایی را برای انجام این کار و ورود به سطح گوگل پلی پیدا می‌کنند. شرکت امنیت سایبری «ترند لبز» گزارش می‌دهد که در حال حاضر چیزی بیش از 400 اپلیکیش مخرب در حال حاضر بر روی محبوب‌ترین فروشگاه اپلیکیشنی اندروید قرار دارد.

این کمپانی تنها اپلیکیشن‌هایی را یافته است که حاوی یک آلوده کننده خاص به نام DressCode است. نام آن نشان دهنده آن است که این اپلیکیشن‌ها حاوی کدهای مخرب و یا کدهای مخفی هستند که دانلود کننده فایل‌های مخرب خواهند بود. این اپلیکیشن ها پس از نصب قادر خواهند بود تا علاوه بر جاسوسی اطلاعات شخصی شما، دیتا‌ها را از طریق شبکه محافظت شده‌ای که دیوایس شما به آن متصل است جابه جا کند.

ترند لبز به طور ویژه‌ای به اپلیکیشن مخرب تبدیل حالت Grand Theft Auto V برای بازی Minecraft اشاره می‌کند که حتی در گوگل پلی موفق شده بیش از 500 هزار بار دانلود را به نام خود به ثبت برساند. به گفته کارشناسان ترند لبز قسمتی از این اپلیکیشن با اتصال به سرورهایی که توسط توسعه دهندگان آن‌ها کنترل می‌شود می‌توانستند باعث شوند تا انواع مشکلات برای گوشی شما پیش آید.

جالب اینجاست که علاوه بر دزدی اطلاعات موجود در دیوایس شما، این اپلیکیشن مخرب گوشی شما را به یک کانال ارتباطی با سایر دیوایس های متصل به شبکه همسان با شبکه اینترنتی شما تبدیل می‌کند و می‌تواند اطلاعات آن دستگاه‌ها را نیز به سرورهای خود منتقل کند. خوشبختانه نمایندگان گوگل در حال حاضر تأیید کرده‌اند که با پیدا کردن این اپلیکیشن مخرب موفق به حذف آن از گوگل پلی شده و علاوه بر آن به شدت در حال کار بر روی ایمن سازی اپلیکیشن‌های این فروشگاه و حذف دیگر اپلیکیشن های مخرب موجود هستند.

اگر به خاطر داشته باشید اوایل سال 2016 میلادی بود که چندین شرکت امنیت سایبری در گزارشی عنوان کرده بودند که بیش از 350 اپلیکیشن مخرب را همراه با دیگر خانواده‌های مخرب در گوگل پلی پیدا کرده‌اند. البته که باید در نظر داشته باشید این مشکل مختص به فروشگاه گوگل نخواهد بود. ترند لبز تایید می‌کند که در حال حاضر چیزی بیش از 3,000 اپلیکیشن مخرب به صورت آنلاین میزبانی می‌شود.

با وجود تلاش‌های گوگل، هکرها گاهی اوقات یک راه جدید برای دور زدن تشخیص دهنده کدهای مشکوک پیدا می‌کنند؛ بنابراین باید هر زمانی که قصد دریافت اپلیکیشنی انتشار یافته از سوی یک توسعه دهنده ناشناس را دارید حتما مجوز مشکوک نبودن آن را درخواست کنید.

منبع:

http://symbicortinhalers.com