امروزه اکثر شبکه‌های تجاری از سوئیچ برای اتصال رایانه‌ها، پرینترها و کارگزارهای درون یک ساختمان یا محوطه سازمان و ... استفاده می‌کنند. یک سوئیچ به‌عنوان کنترل‌گر عمل می‌کند و دستگاه‌های شبکه‌ای را قادر می‌سازد تا بتوانند بهتر باهم صحبت کنند.

مهندسین شرکت Lenovo یک درب‌پشتی در سوئیچ‌های شبکه‌ای RackSwitch و BladeCenter یافته‌اند. این شرکت به‌روزرسانی‌های سفت ‌افزاری جهت حذف درب‌پشتی را در اوایل ماه جاری منتشر ساخته است.
به گفته‌ی Lenovo، این درب‌پشتی تنها سوئیچ‌های RackSwitch و BladeCenter که سیستم‌عامل شبکه‌یEnterprise  (ENOS) را اجرا می‌کنند، تحت‌تأثیر قرار می‌دهد. این درب‌پشتی در سیستم‌عامل شبکه‌ی ابری (CNOS) یافت نشده است. بنابراین سوئیچ‌هایی که این سیستم ‌عامل را اجرا می‌کنند، امن هستند.
این درب‌پشتی در سال 2004 زمانی که ENOS توسط واحد تجاری Blade (BSSBU) Nortel  حمایت می‌شد به ENOS اضافه شده است. به ادعای Lenovo، ظاهراً Nortel به درخواست یک مشتری OEM BSSBU مجاز به اضافه‌کردن درب‌پشتی بوده است.

Lenovo این درب‌پشتی را «درب‌پشتی HP» نامیده است. به نظر می‌رسد کد درب‌پشتی حتی پس ‌از اینکه Nortel در سال 2006 دیگر از BSSBU به‌عنوان فناوری‌های شبکه‌ی BLADE (BNT) حمایت نمی‌کرد، در سفت افزار باقی مانده بود.این درب‌پشتی حتی پس ‌از آنکه شرکت IBM در سال 2010 BNT را خریداری کرد در کد باقی مانده بود. Lenovo در سال 2014 شرکت IBM را خریداری کرد.
وجود سازوکارهایی که مکانیزم احرازهویت را دور می‌زنند برای Lenovo قابل‌ قبول نیستند و از امنیت محصولات Lenovo و شیوه‌های صنعتی پیروی نمی‌کنند. Lenovo این سازوکار را از کد منبع ENOS حذف و برای محصولات آسیب‌دیده، سفت افزاری به ‌روز شده منتشر ساخته است.
این به‌ روزرسانی‌ها نه ‌تنها برای هر دو سوئیچ جدیدتر شرکت Lenovo قابل ‌استفاده هستند، سوئیچ‌های قدیمی‌تر شرکت IBM که هنوز در چرخه‌ی حیات هستند و ENOS را اجرا می‌کنند نیز می‌توانند از آن‌ها استفاده کنند.
درب‌پشتی HP یک حساب کاربری مخفی نیست، یک سازوکار دورزدن احراز هویت است که تحت شرایط بسیار سخت اتفاق می‌افتد.

سوئیچ‌های RackSwitch و BladeCenter روش‌های احرازهویت مختلفی را از طریق SSH، Telnet، رابط مبتنی بر وب و یک کنسول سریال پشتیبانی می‌کنند. مهاجم می‌تواند از این درب‌پشتی سوء استفاده کند و احرازهویت را زمانی که سوئیچ‌های آسیب‌ دیده دارای چندین سازوکار احراز هویت هستند و ویژگی‌های امنیتی خاموش یا روشن شده‌اند، دور بزند.

اگر مشتریانی که از این سوئیچ‌ها استفاده می‌کنند نتوانند بلافاصله آن‌ها را به‌ روزرسانی کنند، روش‌هایی وجود دارد که می‌توانند آن‌ها را به ‌کار گیرند و مانع از فعال‌ شدن درب ‌پشتی شوند.

محقق امنیتی با نام پاتریک وردل، گونه‌ی جدیدی از بدافزار را مورد تجزیه ‌و تحلیل قرار داد که به نظر می‌رسد برای ربودن تنظیمات DNS در دستگاه‌های مک طراحی شده است.

این بدافزار که "OSX/MaMi" نامیده می‌شود، مبتنی بر کلاس "SBMaMiSettings" است و در حال حاضر تنها توسط محصولات ضدبدافزار ESET و Ikarus، تحت نام‌های "OSX/DNSChanger.A" و "Trojan.OSX.DNSChanger" شناسایی می‌شود.
این محقق، نمونه‌ای از بدافزار MaMi را در انجمن‌های Malwarebytes به‌دست آورد که در آن یک کاربر، گزارشی در مورد آلوده‌شدن دستگاه مک معلمی ارائه کرده بود. طبق گزارش این کاربر، کارگزارهای DNS در سیستم آسیب‌دیده به "82.163.143.135" و "82.163.142.137" تغییر یافتند و علیرغم حذف ورودی‌های DNS، آدرس‌ها همچنان ثابت باقی ماندند.

واردل قادر به تعیین نحوه‌ی توزیع این بدافزار نبود؛ اما او معتقد است که این تهدید به ‌احتمال‌ زیاد از طریق پست الکترونیک، هشدارهای امنیتی جعلی،  نوارهای پاپ‌آپ در وب‌سایت‌ها یا حملات مهندسی اجتماعی توزیع می‌شود.
نمونه‌ای که توسط این محقق تحليل شده است، مانند يک سارق DNS عمل می‌کند. این نمونه همچنين حاوی کد برای گرفتن تصاوير، شبیه‌سازی حرکات ماوس، بارگیری و بارگذاری فایل‌ها و اجرای دستورات است.
به نظر می‌رسد که MaMi هیچ‌کدام از این توابع را اجرا نمی‌کند؛ اما وردل می‌گوید ممکن است که این توابع به ورودی‌هایی از جانب مهاجم یا سایر پیش‌شرط‌ها نیاز داشته باشند که ممکن است ماشین مجازی او آن شرایط را نداشته باشد.
هنگامی‌که این بدافزار سیستم را آلوده می‌کند، ابزار امنیتی آن را فرا می‌خواند و از آن برای نصب گواهینامه‌ی جدید به‌دست‌آمده از یک مکان از راه دور استفاده می‌کند.
OSX/MaMi بدافزار پیشرفته‌ای نیست؛ اما سیستم‌های آلوده را به شیوه‌های مخرب و ماندگار تغییر می‌دهد. با نصب یک گواهینامه‌ی ریشه جدید و ربودن کارگزارهای DNS، مهاجمان می‌توانند فعالیت‌های مخربی مانند حمله‌ی مرد میانی را برای سرقت اعتبارنامه‌ها یا تزریق تبلیغات انجام دهند.

به نظر می‌رسد این بدافزار برای دستگاه‌های ویندوز طراحی نشده است. ساده‌ترین راه برای تعیین اینکه آیا یک سیستم مک به این بدافزار آلوده شده است یا خیر، بررسی تنظیمات DNS است. اگر کارگزار DNS با آدرس‌های "82.163.143.135" و "82.163.142.137" تنظیم شده باشد، سیستم آلوده شده است.
پاتریک وردل، دیوار آتیش منبع ‌باز رایگانی با نام "LuLu" برای مک ایجاد کرد که قادر به جلوگیری از ترافیک‌های مشکوک و خنثی‌کردن OSX/MaMi است.

MaMi تنها بدافزار تغییردهنده‌ی DNS نیست که تاکنون شناسایی شده است. معروف‌ترین بدافزار تغییردهنده‌ی DNS بدافزار "DNSChanger" است که در سال 2011 شناسایی شد. این بدافزار بر روی هر دو دستگاه ویندوز و OSX تأثیر گذاشت و میلیون‌ها دستگاه را در سراسر جهان آلوده کرد.

طبق یافته‌های محققین گروه امنیتی Rhino Labs (شرکت امنیتی سایبری ایالات‌متحده امریکا) عاملین مخرب می‌توانند با سوءاستفاده از یکی از ویژگی‌های Microsoft Word به نام subDoc، رایانه‌های ویندوزی را فریب دهند و هش NTLM را مورد سرقت قرار دهند. هش NTLM قالب استانداردی است که اعتبارنامه‌‌های حساب کاربری در آن ذخیره شده‌اند.

قلب این تکنیک، حمله‌‌ی NTLM (pass-the-hash attack) است که از سال‌های پیش وجود داشته است. به گفته‌ی Rhino Labs، تفاوت حمله‌ی کلاسیک با حمله‌ی جدید، در روش انجام آن است. حمله‌ی جدید از طریق یکی از ویژگی‌های Word به نام subDoc انجام می‌شود. ویژگی subDoc به فایل‌های Word اجازه می‌دهد تا زیرسندها را از سند اصلی بارگیری کنند.
به گفته‌ی متخصصین Rhino Labs، روش حمله به این صورت است که مهاجمان یک فایل Word را که زیرسندی را از یک کارگزار مخرب بارگذاری می‌کند، ایجاد می‌کنند. از طرف دیگر یک کارگزار SMB را میزبان قرار می‌دهند و به‌جای ارائه‌ی زیرسند درخواستی، رایانه‌ی شخصی قربانی را فریب ‌می‌دهند تا هش NTLM را که برای احرازهویت در دامنه‌ی جعلی موردنیاز است، ارایه دهد.

ابزارهای برخط متعددی برای کرک هش‌های NTLM و به‌دست آوردن اعتبارنامه‌های ویندوز موجود در آن در دسترس است. مهاجمان می‌توانند از این اعتبارنامه‌های ورودبه‌سیستم برای دسترسی به رایانه یا شبکه‌ی قربانی استفاده کنند و خود را به‌عنوان کاربر اصلی جا بزنند. این نوع از هک معمولا‌ً در شرکت‌ها و سازمان‌ها دولتی استفاده می‌شود.
به گفته‌ی محقق امنیتی کلمبیایی به نام Juan Diago، این حمله مشابه تکنیک‌های دیگری همچون استفاده از فایل‌های SCF و درخواست‌های SMB به‌منظور فریب ویندوز جهت ارایه‌ی هش‌های NTLM است.
این حمله اولین روش حمله‌ای نیست که از یک ویژگی‌ کمتر شناخته‌شده‌ی Microsoft Word سوءاستفاده می‌‌کند. تکنیک‌های دیگری مانند استفاده از ویژگی DDE یا ویژگی قدیمی ویرایشگر معادله‌ی Office نیز در حملات استفاده شده‌اند. با این وجود، در حال حاضر تشخیص حملات subDoc مشکل‌ است.

مایکروسافت به‌تازگی پشتیبانی از DDE را در Word غیرفعال کرده است، زیرا این ویژگی بارها توسط توزیع‌کنندگان بدافزار مورد سوءاستفاده قرار گرفته است. سرنوشت subDoc هنوز مشخص نیست زیرا این ویژگی برای کمپین‌های توزیع بدافزار یک آسیب پذیری کلیدی نیست و ممکن است به‌اندازه‌ی حملات DDE موردتوجه مایکروسافت قرار نگیرد. ازآنجایی‌که این ویژگی عموماً به‌عنوان یک حمله برای اعمال مخرب شناخته نشده است، توسط نرم‌افزار آنتی‌ویروس شناسایی نمی‌شود.

هیچ چیز ارزانتر از تبدیل کردن یکی از دستگاههای شما به وایفای و هات اسپات کردن آن نیست، به طوری که تمام گجت های شما بتوانند در اینترنت هنگامی که یک روتر در دسترس نیستند دسترسی پیدا کنند. معمولا هنگامی که سخن از به اشتراک گذاری اتصال اینترنت می آید ذهنیت ما به سمت گوشی یا تبلت می رود. اما امکانی وجود دارد که شما می توانید از سیستم خود نیز به عنوان هات اسپات در ویندوز ۱۰ استفاده کنید.

به اشتراک گذاری اینترنت کامپیوتر در ویندوز ۱۰ بسیار آسان است. این قابلیت اجازه می دهد تا حداکثر هشت دستگاه برای دریافت آنلاین بطور همزمان به سیستم متصل شوند. در اینجا نحوه انجام این کار با استفاده از رایانه هایی که Creators Update را اجرا می کند، انجام می شود.


دو راه برای فعال کردن هات اسپات سیستم وجود دارد. اولین کار این است که روی نماد اتصال اینترنت در سمت راست پایین نوار وظیفه کلیک کنید. در پنل پاپ آپ که ظاهر می شود، باید یک آیکون با عنوان mobile Hotspot (که در اینجا عکس آن دیده می شود) را ببینید. روی آن کلیک کنید و سیستم به عنوان هات اسپات قابل استفاده است.
مشکل این روش این است که نام هات اسپات یا رمز عبور آن را نمی دانید. به همین دلیل اگر برای اولین بار از آن استفاده می کنید باید از قسمت تنظیمات برنامه شروع کنید.

برنامه تنظیمات را باز کنید (روی Start کلیک کنید و نماد دسکتاپ تنظیمات را در گوشه پایین سمت چپ انتخاب کنید) و به Network & Internet> Hotspot Mobile بروید.


در این صفحه، یک نوار لغزنده روشن / خاموش در بالای صفحه وجود دارد تا ویژگی کانکشن تلفن همراه فعال شود. در پایین آن یک منوی کشویی Share my Internet Connection from وجود دارد. در اینجا شما می توانید اتصال اینترنتی سیستم خود را انتخاب کنید. برای مثال، اگر شما یک اتصال وایفای و اترنت داشته باشید می توانید انتخاب کنید که کدامیک را ترجیح می دهید.

در زیر این تنظیمات، نام تمامی شبکه های مهم که نام روتر ها را زمانی که وای فای جستجو می کنید، پیدا می شود را مشاهده می کنید. گزینه بعدی رمز عبور است. ویندوز به طور خودکار یک نام شبکه و رمز عبور را تولید می کند. اگر می خواهید یک یا هر دو گزینه را تغییر دهید، روی دکمه Edit کلیک کنید.
یکی از آخرین تنظیمات برای هر کسی که سیستم او دارای بلوتوث است. یک ویژگی وجود دارد که به دستگاه هایی که با یکدیگر جفت شده اند، اجازه می دهد تا هات اسپات را از راه دور روشن کنند. این کار به صورت پیش فرض انجام می پذیرد.

چند روز پیش، اپلیکیشن Challegram با تغییر دادن نام، آیکون و اطلاعات خود به Telegram X پلتفرم اندروید و آی او اس تبدیل شد. نسخه‌ای متفاوت از تلگرام با ظاهر جذاب و سریع‌تر که در سکوت خبری در پلی استور و اپ استور ارائه شد. سرانجام تلگرام در سایت خود این اپلیکیشن را به طور رسمی معرفی کرد تا از امروز، شاهد دومین اپلیکیشن رسمی این تیم باشیم.


اپلیکیشن Telegram X نسخه‌ای مجزا و ساخته شده بر اساس TDLib است که موفق شده ظاهری جذاب‌تر و سریع‌تر را نسبت به تلگرام اصلی برای کاربران مهیا کند. به گفته تلگرام، این اپلیکیشن مصرف باتری بهینه‌تری نسبت به نسخه اصلی دارد و امکانات متعددی نیز در آن تدارک دیده شده است که در ادامه به آنها اشاره خواهیم کرد:

• محیط جذاب و روان‌تر: اگرچه محیط کلی برنامه تفاوتی با نسخه اصلی ندارد اما چند دقیقه گشت زدن در برنامه کافی است تا متوجه محیط سریع‌تر و انیمیشن‌های جذاب موجود در برنامه شوید. علاوه بر این اگر سری به کانال‌ها بزنید شاهد بزرگتر شدن کادر پیام‌ها و عکس‌ها برای خوانایی بهتر، و همچنین حذف نوار مزاحم Mute/UnMute خواهید بود که مرور مطالب کانال‌ها را بسیار ساده و لذت‌بخش‌تر از همیشه کرده است. صفحه اصلی برنامه نیز حالا با Swipe به راست صفحه تماس‌ها منتقل خواهد شد.
  
• نمایش بدون Bubble: ویژگی جذابی که در این نسخه وجود دارد و باعث زیبایی چشمگیر برنامه خواهد شد، حذف Bubble ها یا همان کادر دور پیام‌ها است. با این‌کار محدوده متن یا عکس گسترش پیدا خواهد کرد و برای مثال عکس‌ها به صورت تمام صفحه نمایش داده خواهند شد. البته این موضوع کاملا به سلیقه شما بستگی خواهد داشت و ممکن است به هیچ وجه طرفدار این ویژگی نشوید.
  
• پیش نمایش چت‌ها: نکته‌ی جالبی که به این نسخه اضافه شده، امکان تماشای پیش نمایش از چت‌ها است. از حالا کافی است روی چت‌ها لمس طولانی کنید تا پیش نمایشی از محتویات داخل آن به شما نمایش داده شود.
  
• بازطراحی موزیک پلیر و منوی اتچ: تغییر ظاهری دیگری که در برنامه رخ داده از نو طراحی شدن موزیک پلیر و منوی اتچ است. کافی است تا روی آیکون ارسال فایل لمس کنید تا با منوی جدید و بسیار کارآمدتر Telegram X آشنا شوید. موزیک پلیر برنامه نیز دستخوش تغییراتی شده است تا محیط روان‌تری در اختیار شما قرار دهد.
  
• پخش شناور ویدیو: ویژگی جذاب دیگر در این برنامه امکان نمایش شناور ویدیوها در برنامه است. اگر با ویدیومسیج‌ها کار کرده باشید حتما می‌دانید که این ویدیوها می‌توانند به صورت شناور به پخش شدن خود ادامه دهند تا همزمان با تماشای آن‌ها امکان خارج شدن از چت و گشت زدن در برنامه نیز وجود داشته باشد. در این نسخه این ویژگی برای ویدیوها نیز در دسترس خواهد بود.
  
• Swipe کردن پیام‌ها: در این نسخه، با کشیدن یک پیام به سمت راست یا چپ، می‌توانید به امکانات مختلفی نظیر فوروارد، ریپلای و ... دسترسی داشته باشید.
  

امکان جایگزینی TelegramX با نسخه اصلی تلگرام
تلگرام رسما اعلام کرده که پروژه تلگرام ایکس ممکن است در آینده جایگزین نسخه اصلی تلگرام شود. البته تلگرام قولی در این رابطه نداده و تاکید کرده که حتی اگر این اتفاق رخ ندهد، این نسخه می‌تواند به توسعه یافتن امکانات جدید و وسیع‌تر تلگرام اصلی کمک کند.

رونمایی از TDLib: تلگرام مخصوص خود را بسازید
مورد دیگری که در پست جدید تلگرام به آن اشاره شده، TDLib است که ابزاری جدید برای توسعه دهندگان به شمار می‌رود تا به کمک آن بتوانند سریع و ساده‌تر از Telegram API اقدام به ساخت نسخه‌های شخصی سازی شده از تلگرام کنند. توضیحات جامع در این رابطه را می‌توانید در لینک زیر مطالعه کنید:


دانلود TelegramX

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


متاسفانه تلگرام ایکس و تلگرام از اپ استور حذف شد. (دلیل این عمل را در لینک زیر مطالعه کنید)

به منظور حفظ امنیت در سیستم‌های کامپیوتری، دستگاه‌های اجرایی و سازمان‌های دولتی ملزم به استفاده از آنتی ویروس بومی پادویش (Padvish) شدند.

بر اساس گزارش سیدهادی سجادی معاون امنیت سازمان فناوری اطلاعات، علاوه بر موضوعات مربوط به امنیت سیستم‌های رایانه‌ای دستگاه‌های دولتی، تصمیم استفاده از آنتی ویروس پادویش در راستای حمایت از محصول بومی و تحقق اقتصاد مقاومتی گرفته شده است. وی گفت: «بررسی‌ها نشان می‌دهد که کشورهای دیگر نیز در حوزه سازمان‌های دولتی از محصولات امنیتی داخلی استفاده می‌کنند. چرا که در حوزه امنیت اطلاعات، نمی‌توان به محصولات خارجی آنطور که باید، اطمینان کرد».
وی با اشاره به روند کشف و شناسایی حملات امنیتی و مقابله با آن از سوی محصولات خارجی حوزه امنیت گفت: محصولات خارجی حوزه امنیت اطلاعات درصورتی که نمونه جدیدی از حملات سایبری را کشف و شناسایی کنند ابتدا آن را به آزمایشگاه‌های مرکزی تحلیلی خود می‌فرستند تا موضوع مربوطه را تحلیل کرده و به نتیجه برسند. اما پس از گذشت چندین ماه و حتی یکسال، موضوع را به ما اطلاع می‌دهند.

معاون امنیت سازمان فناوری اطلاعات در ادامه به حمله‌ی ویروس «فلیم» اشاره کرد که وصله‌ی امنیتی آن دیرتر در اختیار نهاد‌های دولتی قرار گرفته بود: در این مدت زمان، ممکن است بدافزار مورد نظر در فضای کشور کار کرده و مشغول به عملیات خرابکارانه باشد.

یکی از مهم‌ترین سوالات مطرح شده در این رابطه، مقایسه توان و عملکرد آنتی‌ویروس‌های داخلی در مقایسه با نمونه‌های خارجی است.
معاون امنیت سازمان فناوری اطلاعات با اشاره به این موضوع گفت: در بسیاری موارد مطرح می‌شود که کیفیت فنی آنتی ویروس داخلی با نمونه خارجی برابری نمی‌کند و این محصول نمی‌تواند حملات و بدافزارهای جدید را کشف کند. این موضوع اگرچه به نوعی درست است اما از طرفی نمونه‌های خارجی نیز که حمله‌ای را کشف می‌کنند، تا این مورد را برای خود تحلیل کرده و پس از آن به ما اعلام کنند، آن تهدید همچنان به قوت خود باقی خواهد ماند.
چه بسا در صورتی که آنتی ویروس بومی در کشور فراگیر شود حملات امنیتی را کشف و شناسایی خواهد کرد. چرا که عملکرد این آنتی ویروس تنها مبتنی بر امضا نبوده و رفتارهای دینامیکی فایل‌ها را نیز مورد بررسی قرار می‌دهد و به محض آنکه رفتاری را تا حدودی مشکوک تشخیص داد، آن را در آزمایشگاه‌های داخلی تحلیل و بررسی می کند.

چند سال گذشته نیز یکی از اینگونه موارد از طریق آنتی ویروس بومی در کشور برای نخستین بار شناسایی شد و این موضوع که از محصولات خارجی حوزه امنیت به دلیل کیفیت بالاتر باید استفاده کنیم، خیلی از نظر منطقی استدلال قوی نیست. چه بسا که آنتی ویروس داخلی مواردی را پیدا می‌کند که نمونه خارجی پس از بهره‌برداری قصد دارد آن را به ما اعلام کند و در این بازه زمانی تا اعلام ، ممکن است ما قربانی شویم.

در صورت فراگیرتر شدن آنتی‌ویروس بومی، آزمایشگاه‌های تحلیل اطلاعات ما نیز قدرتمندتر عمل کرده و می‌توانیم به تحلیل‌های پیشرفته دست یابیم و ابلاغیه هیات دولت برای الزام دستگاه‌ها به استفاده از آنتی ویروس بومی با تلاش وزیر ارتباطات در جهت حمایت از یک محصول بومی صورت گرفته است و این موضوع سبب ابقای شبکه‌ای از متخصصان حوزه امنیت و نیز ایجاد شغل‌های جدید در این بخش شده است. هم اکنون یکی از بازوهای مهم آزمایشگاه های مرکز ماهر، استفاده از آنتی ویروس بومی است. دستگاه های اجرایی نیز باید به سمت استفاده از این آنتی ویروس حرکت کنند که البته این مهاجرت اندکی زمان بر خواهد بود.

سجادی درباره‌ی شائبه انحصار در استفاده از آنتی ویروس پادویش مطابق با دستورالعمل هیات دولت، تاکید کرد: «در حال حاضر محصول داخلی دیگر در حوزه آنتی ویروس نداریم و اغلب محصولات این حوزه خارجی هستند. به همین دلیل در صورتی که نمونه بومی دیگری از آنتی ویروس نیز وجود داشته باشد به طور قطع مورد حمایت قرار می‌گیرد».

سرویس پرواز گوگل (Google Flights) اینک شما را از تاخیر احتمالی در پروازهایتان مطلع خواهد کرد. نسخه جدید گوگل فلایت مناسب افرادی است که دائم در حال سفر هستند.


مجموعه گسترده‌ای از داده‌های گوگل با ابزار جستجوی هتل و سرویس پرواز گوگل به صنعت گردشگری کمک شایانی می‌کنند. حال گوگل ویژگی‌های جدیدتری را به این سرویس اینترنتی جستجوی بلیت هواپیمای خود پرداخته است.
باید با قابلیت پیدا کردن پروازهای ارزان قیمت شروع کنیم، گوگل اطلاعات خاصتری را درباره پرواز‌های ارزان‌تر ارائه خواهد کرد. انواع جدیدی از پروازهای پایه اقتصادی ممکن است گزینه‌ای برای انتخاب صندلی نداشته باشند، به طوری که سرویس پرواز گوگل این اطلاعات را فراهم کرده و در اختیار شما قرار خواهد داد.
مهم‌تر از همه گوگل فلایت می‌تواند شما را از تاخیر احتمالی پروازهایتان مطلع کند. گوگل از ترکیبی از داده‌های ذخیره شده و اطلاعات وضعیت پرواز اخیر برای پیش‌بینی پرواز‌های به تاخیر افتاده استفاده می‌کند. سرویس پرواز گوگل همچنین ارائه کننده اطلاعاتی نظیر دلایل تاخیر پرواز شما است تا بتوانید از همه چیز مطلع باشید. البته در نظر داشته باشید که پیش‌بینی‌های گوگل به طور 100 درصدی نیستند و الگوریتم‌های گوگل تضمین 80 درصدی می‌دهند.

برای جستجوی اطلاعات پرواز فقط نام شرکت هوایی، شماره پرواز یا مسیر پرواز (به طور مثال از سان فرانسیسکو به هنگ کنگ) را باید به گوگل بگویید تا هر اطلاعاتی نیاز است را در اختیار شما قرار دهد. این خبر خوبی برای کاربرانی است که در طول ماه چندین بار مسافرت (چه کاری چه شخصی) می‌کنند.

برای ورود به سرویس پرواز گوگل (Google Flights) از لینک زیر استفاده کنید:

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

استیو وزنیاک به عنوان یکی از پایه‌گذاران اپل، تاکنون چندین مرتبه ساز مخالف زده و از مشکلات آیفون ایکس صحبت کرده است! بنیان گذار اپل به تازگی از یک مشکل آیفون10 که او را آزار می‌دهد صحبت به میان آورده است.

استیو وزنیاک حدود دو ماه پیش اعلام کرد فعلا برنامه‌ای برای خرید گوشی موبایل آیفون 10 ندارد، اما ماه گذشته مشخص شد تیم کوک مدیر عامل کنونی شرکت، یک دستگاه برای وی ارسال کرده است. وی به طور قطعی نظر خود درباره پرچمدار اپل را بیان نکرد، اما هفته گذشته سرانجام سکوت را شکست و چند مورد از مشکلات آیفون 10 که او را ناامید کرده‌اند تشریح کرد.
استیو وقتی دو ماه قبل و درست در زمانی که همه از معرفی آیفون ایکس شگفت‌زده بودند اعلام کرد قصد خرید این گوشی را ندارد، احساس نه چندان خوشایند خود نسبت به این گوشی را نشان داد. او گفت در عوض از آیفون 8 راضی بوده و ترجیح می‌دهد از آن استفاده کند. وزنیاک به طور صریح اعلام کرد داشتن آیفون 8 سبب خوشحالی او است، چرا که شبیه به آیفون 7 بوده و آیفون 7 نیز برای او تفاوتی با آیفون 6 ندارد!

با وجود این تمجید از کوچکترین آیفون سال 2017، سخنان اخیر وی درباره مشکل آیفون 10 ، این پرچمدار که اپل مانور تبلیغاتی زیادی بر روی آن داده است را به چالش می‌کشد. او حین مصاحبه با Nordic Business Forum گفت فریب خوردن از ماشین‌ها و سیستم‌های کامپیوتری وی را عصبانی می‌کند و در بیان این جمله، آیفون ایکس را به عنوان مثال بیان کرد.
به عقیده استیو وزنیاک، دکمه پاور قرار گرفته در کنار دستگاه، در صورت لمس شدن سریع عمل متفاوتی را انجام خواهد داد. همچنین اگر آن را دو مرتبه یا سه مرتبه فشار بدهید، به ترتیب اعمال متفاوتی را شاهد خواهید بود. از آنجایی که این بنیان‌گذار اپل دوست دارد همه چیز ساده، قابل فهم و سرراست باشد، این را یک مشکل آیفون 10 خطاب می‌کند. استیو تصور می‌کند سر زدن چنین رفتاری از آیفون ایکس، برخلاف دیدگاه اپل به منظور ساخت دستگاه‌های ساده و قبل فهم است. جالب‌تر این که او نشان داد در صورت فشردن دکمه کناری به همراه دیگر دکمه‌ها، باز هم اعمال متفاوتی انجام می‌شوند!

استیو مدعی است عادت به این مشکل آیفون 10 مدت زیادی طول کشیده است و او بعد از مدت‌ها اکنون می‌داند چطور باید از دکمه‌ها به صورت ترکیبی استفاده کند. او درک کرده نباید یکی از دکمه‌های تغییر حجم صدا و همچنین دکمه‌ کناری را با یکدیگر نگه داشت و حتی باید از فشرده شدن اتفاقی آن‌ها همراه با هم جلوگیری کرد، چرا که در این صورت با شماره اضطراری 911 تماس برقرار خواهد شد.

به نظر شما این مشکل آیفون10 ایرادی بازدارنده به منظور خرید گوشی است و یک مشکل محسوب می‌شود؟

طبق اخبار منتشر شده، صبح روز 12 بهمن 1396 اپلیکیشن تلگرام و تلگرام ایکس بدون هیچ اطلاع قبلی از فروشگاه اپلیکیشن اپل (App Store) حذف شده است.
در ابتدا یکی از کاربران ردیت (Reddit) خبر حذف این اپلیکیشن‌ها از روی فروشگاه اپلیکیشن اپل اعلام کرده بود و در ادامه، بسیاری از کاربران این موضوع را تایید کردند. هنوز مشخص نیست چرا اپل اقدام به حذف تلگرام از اپ استور کرده و آیا به زودی این پیام رسان محبوب به اپ استور بازخواهد گشت یا خیر؟
برخی اخبار منتشر شده حاکی از آن است که همزمان با این اتفاق، Telegram در حال آماده‌سازی یک به‌روزرسانی برای اپلیکیشن پیام رسان خود است و به همین دلیل گفته می‌شود شاید حذف این برنامه از اپ استور تنها یک اشتباه انسانی باشد و به زودی نسخه جدیدی از این پیام رسان در اپ استور قرار می‌گیرد.
لازم به ذکر است که حذف تلگرام از اپ استور به صورت سراسری اتفاق افتاده و تنها به یک منطقه خاص مربوط نمی‌شود. پاول دوروف، مدیر Telegram نیز در جدیدترین اظهار نظر خود اعلام کرد که این مشکل به زودی رفع خواهد شد.

کمپانی آمریکایی اپل در پاسخ به شکایت کاربران، علت پاک شدن تلگرام از اپ استور را محتوای نامناسب اعلام کرده است!

در شرایطی که برخی افراد این کار را یک خطای انسانی عنوان می‌کردند، اپل علت حذف تلگرام از اپ استور را وجود محتوای نامناسب اعلام کرده است. پیش‌تر نیز مدیر تلگرام، پاور دوروف، اعلام کرده بود که این مشکل به زودی برطرف می‌شود.

اگرچه هنوز ماهیت این نوع محتوا مشخص نشده، ولی مسلما این پیام‌رسان دستورالمعل‌های توسعه‌دهندگان برای اپلیکیشن های iOS را نقض کرده است. در واقع هر اپلیکیشن باید مکانیسم‌ها و فیلترهایی برای تشخیص و گزارش موارد ناشایست را در خود داشته باشد و ابزارهایی را در اختیار کاربران قرار دهد که به واسطه آنها بتوان افرادی که چنین محتوایی را از طریق اپلیکیشن ارسال می‌کنند را بلاک کرد.

نخستین بار غیبت این نرم افزار در روز چهارشنبه و زمانی گزارش شد که یکی از کاربران شبکه اجتماعی ردیت، نتوانست تلگرام و تلگرام X (یک اپلیکیشن جدید که روی iOS آزمایش شده بود اما به صورت رسمی برای اندروید منتشر شده است) را در اپ استور پیدا کند.
پس از آن، کاربران از طریق توییتر، علت این مشکل عجیب را از پاول دوروف جویا شدند که وی پاسخ داد: اپل به این خاطر که محتوای نامناسب در دسترس کاربران قرار می‌گرفت، به ما هشدار داده بود و هر دو اپلیکیشن از App Store حذف شدند. به محض این‌که موارد حفاظتی اضافه شوند، ما انتظار داریم که اپلیکیشن ها به App Store بازگردند.

تضمین دوروف نسبت به بازگشت تلگرام عالی است، ولی متاسفانه اطلاعاتی از زمان انجام آن در دست نیست. با این وجود، به خاطر محبوبیت بالای این نرم افزار، احتمالا طی روزهای آینده باید شاهد اضافه شدن مجدد آن باشیم.

آیا اینستاگرام (Instagram) علی‌رغم قابلیت‌های متعدد و کاربردی خود، شبکه اجتماعی امن و قابل اعتمادی است؟ شواهد نشان می‌دهند که متاسفانه جاسوسی اینستاگرام از طرق مختلفی صورت می‌گیرد.

اینستاگرام یک بستر فوق‌العاده برای علاقه‌مندان به فضای مجازی است و به وسیله آن می‌توانید زندگی و حال و احوال خود را به صورت تصویری و ویدیویی با دوستان خود به اشتراک بگذارید. علاوه بر این امکان به رخ کشیدن توانایی و هنر عکاسی در اپلیکیشن Instagram وجود دارد. از افزودن فیلتر متناسب با تصاویر گرفته تا اعمال تغییرات متعددی که در آن فراهم شده است.
اما پس از اینکه فیس بوک در سال 2012 اینستاگرام را به طور کامل خریداری کرد، برخی کاربران نسبت به این برنامه و شبکه اجتماعی مشکوک شدند. با اینکه نمی‌توان اینستا را یک شبکه اجتماعی خرابکار معرفی کرد، اما جاسوسی اینستاگرام بر روی اطلاعات کاربران خود تا حد زیادی قابل باور است. در ادامه نیز پیرامون همین موضوع بحث خواهیم کرد.

ردیابی لحظه‌ای
یکی از جدیدترین قابلیت‌هایی که به Instagram اضافه شده، کاربران زیادی را نگران کرده است؛ به خصوص که این ویژگی جدید به صورت پیش‌فرض فعال است. با این قابلیت جدید سایر کاربران می‌توانند از آخرین فعالیت شما در اینستاگرام آگاه شوند و همچنین آنلاین بودن یا نبودن شما مشخص می‌شود؛ چیزی شبیه به قابلیتی که پیام‌رسان‌های مختلف نظیر تلگرام و واتس اپ ارائه می‌کنند.
در نگاه اول این قابلیت را نمی‌توان نوعی از جاسوسی اینستاگرام در نظر گرفت، به خصوص که تنها کاربرانی که شما را در شبکه دنبال می‌کنند قادر به مشاهده تاریخ و زمان آنلاین بودن شما هستند.
با این حال جاسوسی اینستاگرام از عادات روزانه شما چیزی غیرقابل انکار است و ممکن است افراد سودجو نیز بتوانند از همین راه اطلاعات خصوصی و وضعیت شما در ساعات مختلف روز را ثبت و ضبط کنند. افراد می‌توانند به سادگی بفهمند چه زمانی بیشتر در اینستاگرام فعال هستید و این موضوع را به تصاویر منتشر شده در پروفایل ارتباط دهند.
به عنوان مثال فرض کنید که تصویری از خود در صف اتوبوس گرفته و آن را منتشر کرده‌اید و همچنین در ساعت مشخصی از روز وارد اکانت اینستاگرام خود شده‌اید. این موضوع را نیز در نظر داشته باشید که شاید معمولا به دلیل سر رفتن حوصله به اینستاگرام سر می‌زنید، چرا که حین انتظار در صف اتوبوس فعال بوده‌اید. این یک نشانه برای دنبال‌کنندگان شما است که بفهمند چه ساعتی در روز خانه را ترک می‌کنید. بدتر از همه زمانی است که تصاویری از خود در تعطیلات و سفر را با دوستان خود در Instagram به اشتراک می‌گذارید!
خودتان نیز می‌توانید از این موضوع اطمینان حاصل کنید. به بخش پیام‌ها در اپلیکیشن بروید؛ در کنار نام کسانی که با آنها چت کرده‌اید، آخرین زمان فعالیتشان ثبت می‌شود. اگر آنها همزمان با شما فعال باشند، کلمه Active در کنار نامشان قرار می‌گیرد.

راهکار مقابله با این روش جاسوسی اینستاگرام از کاربران چیست؟
خوشبختانه حالا که از چنین قابلیتی آگاه شده‌اید، می‌توانید آنها غیرفعال کنید. کافیست به بخش تنظیمات (Settings) رفته و گزینه Show activity Status را بر روی حالت off قرار دهید. به دنبال‌کنندگان و دوستان خود نیز اطلاع دهید تا این قابلیت را غیرفعال کنند. از آنجایی که قابلیت مذکور به صورت پیش‌فرض فعال است، بسیاری از کاربران از آن بی‌اطلاع هستند و نمی‌دانند که باید آن را غیرفعال کنند.

موقعیت مکانی کاربران
یکی دیگر از راهکارهای جاسوسی اینستاگرام از کاربران موقعیت مکانی آنهاست. اما این شبکه اجتماعی چگونه از این روش اطلاعات کاربران را ثبت و ضبط می‌کند؟
بنا به دلایل امنیتی، شبکه‌‌های اجتماعی اینستاگرام، فیس بوک و توییتر دیتای EXIF تصویر کاربران را در حین انتشار آن حذف می‌کنند. این دیتا می‌تواند زمان ثبت تصویر، دستگاهی که از آن استفاده شده و رزولوشن را برای دیگر افراد مشخص کند. خوشبختانه پس از پاک شدن این دیتای EXIF هیچ راهی جهت بازگرداندن آن وجود ندارد.
اما این بدان معنا نیست که اینستاگرام نمی‌داند شما کجا هستید! اول از همه باید بدانید که امکان قرار دادن موقعیت مکانی بر روی پست‌های اینستاگرام وجود دارد. پس از افزودن تصویر مورد نظر، بر روی گزینه Add Location لمس کرده و پس از انتخاب موقعیت مکانی گزینه Share را بزنید. این قابلیت زمانی مناسب است که می‌خواهید دنبال کنندگان شما بدانند زیر برج ایفل استاده‌اید یا در سواحل هاوایی آفتاب می‌گیرید!
در غیر این صورت به اینستاگرام دسترسی موقعیت مکانی خود را در تلفن هوشمند یا تبلت خود خواهید داد. یک مصداق دیگر از جاسوسی اینستاگرام نیز همین مورد است. حتی بخش استوری اینستاگرام نیز کاربران را تشویق می‌کند تا موقعیت مکانی خود را بر روی تصاویر ثبت کنند.
باز هم با این کار سایر افراد از موقعیت مکانی شما و این موضوع که در خانه نیستید مطلع می‌شوند. در واقع غیبت خود را برای سایر افراد تبلیغ می‌کنید!

برای اثبات این موضوع کافیست به وب‌سایت دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
سر بزنید. این سرویس به شما نشان می‌دهد که دسترسی به دیتای آنلاین تا چه حد ساده و پیش پا افتاده است!

برای حل این مشکل چه می‌توان کرد؟
 تنها باید در حین قرار دادن تگ و اطلاعات بر روی پست خود دقت کنید و مواردی که بهتر است غریبه‌ها ندانند را به اشتراک نگذارید.
اگر از اپلیکیشن اینستاگرام استفاده می‌کنید، مطمئن شوید که به GPS گوشی شما دسترسی نداشته باشید. در آیفون‌ها باید به بخش Settings > Privacy > Location Services رفته و گزینه مربوط به برنامه اینستا را غیرفعال کنید. کاربران اندرویدی نیز با رفتن به مسیر General > Settings > Location چنین تغییری را اعمال کنند. در اینجا دسترسی برنامه‌های مختلف به موقعیت مکانی خود را کنترل کنید.

دسترسی به مخاطبین شما
حین بررسی این موضوع که چه اپلیکیشن‌هایی به موقعیت مکانی گجت شما دسترسی دارند، بد نیست دسترسی این برنامه‌ها به مخاطبین گوشی خود را نیز بررسی کنید. چرا که بسیاری از برنامه‌ها به راحتی به اطلاعات مخاطبین کاربران دسترسی پیدا می‌کنند و بدین ترتیب یک راه دیگر برای جاسوسی باز می‌شود.
هدف بسیاری از برنامه‌ها در این زمینه، ایجاد شبکه‌ای از دوستان است تا کاربران خود را بیشتر کنند و هدف بدی پشت سر این دسترسی خاص وجود ندارد. همچنین کاربران می‌توانند پس از ثبت نام در سرویس اینستاگرام متوجه شوند کدام یک از مخاطبین خود در این شبکه اکانت کاربری دارند.
همچنین می‌توانید اکانت اینستاگرام خود را به فیس بوک متصل کنید؛ بدین ترتیب دو اپلیکیشن دیتای محدود و خاصی را تبادل خواهند کرد.


اما جاسوسی اینستاگرام در این حوزه به چه طریق صورت می‌گیرد؟‌
اولا، مسئولان این شبکه اجتماعی رسما اعلام کرده‌اند که با کمپانی‌های تحت قرارداد و همکار خود دیتای مشخصی را به اشتراک می‌گذارند. این اطلاعات به آنها کمک می‌کند تا محتوی شخصی‌سازی شده و متناسب با نیاز شما نمایش داده شود؛ از تبلیغات آنلاین گرفته تا بازاریابی و موارد دیگر. هدف اصلی در این سیستم خراب‌کاری و دزدی اطلاعات نیست، اما باز هم ممکن است کاربران نخواهند اطلاعات خصوصی خود را در اختیار سایر شرکت‌ها قرار دهند.

برای حل این مشکل چه می‌توان کرد؟
گزینه دسترسی دستگاه به مخاطبین شما می‌تواند در روند دوست‌یابی تسریع ایجاد کند، اما به هیچ وجه ضروری نیست. اپلیکیشن اینستاگرام به صورت پیش‌فرض این کار را انجام می‌دهد و بدین ترتیب جهت غیرفعال کردن آن باید به بخش پروفایل خود بروید. بر روی گزینه Contacts لمس کرده و Disconnect را بزنید.
علاوه بر این بهتر است اکانت اینستاگرام خود را به فیسبوک خود متصل نکنید. کافیست تنها در بخش Explore نام کاربری دوستان خود را جست و جو کرده و آنها را پیدا کنید.

شنود مکالمات
اخیرا یک شیوه جدید تبلیغات اینترنتی، کاربران را شگفت‌زده کرده است؛ نمایش محصولاتی که قبلا کاربران آنها را جست‌وجو کرده‌اند. نحوه شناسایی و نمایش چنین اطلاعاتی آنچنان پیچیده و عجیب نیست، چرا که از کوکی‌های ذخیره شده در رایانه استفاده می‌شود. شاید در تبلیغات شخصی‌سازی شده شرکت‌ها، محصولاتی را ببینید که اخیرا تنها در مورد آنها صحبت و مکالمه داشته‌اید!
این موارد هیچ‌کدام اثبات نشده‌اند، اما اخیرا شایعاتی مبنی بر دسترسی شبکه‌های اجتماعی به میکروفون تلفن های هوشمند و تبلت ها و شنود مکالمه کاربران در فضای وب منتشر شده بود. مردم متوجه شده‌اند که برخی تبلیغات آنلاین مربتط به موضوعات بحث آنها در تماس‌های صوتی بوده است.
همین موضوع منجر به نگرانی کاربران نسبت به جاسوسی اینستاگرام از مکالماتشان شده است، به خصوص که این اپلیکیشن در حالت طبیعی به میکروفون گوشی‌ها دسترسی دارد. به هر حال بهتر است مواظب باشیم…
شایان ذکر است شبکه اجتماعی فیس بوک که چند سال قبل سرویس Instagram را خریداری کرده بود، رسما اعلام کرده است که این شایعات کاملا دروغ هستند و چنین اتفاقی در پلتفرم آنها رخ نداده است. مسئولان فیسبوک شایعه دسترسی شبکه‌های تبلیغاتی به میکروفون کاربران را رد می‌کند.


اما به هر حال بهتر است مواظب باشیم!
در این زمینه چه کاری از دست کاربران بر می‌‌آید؟ احتمالا حین نصب برنامه اینستاگرام و موارد دیگری، دسترسی به میکروفون گوشی را به آنها داده‌اید. اکثر کاربران این کار را می‌کنند. کاربران آیفون باید به ترتیب به بخش  Settings > Privacy > Microphone بروند. کاربران اندروید با رفتن به بخش Settings > Apps لیست برنامه‌هایی که به میکروفون دسترسی دارند را در اختیار داشته باشند.