امنیت دیجیتال و حریم خصوصی

امنیت داده‌ها و حریم خصوصی کاربران در فضای آنلاین

زیرمجموعه‌های مرتبط

کروم با DBSC جلوی سرقت کوکی و نشست‌های کاربری را می‌گیرد
امنیت دیجیتال و حریم خصوصی

کروم با DBSC جلوی سرقت کوکی و نشست‌های کاربری را می‌گیرد

کروم اکنون با گواهی‌های نشست وابسته به دستگاه (DBSC) کلیدهای نشست را در TPM یا محفظهٔ امن ذخیره می‌کند تا سرقت کوکی‌های نشست بی‌اثر شود؛ اما این راه‌حل کامل نیست.

محمد علی ذاکری۲۳ مرداد ۱۴۰۵
SignalTrace لئوناردو: پیوند سیگنال تلفن‌ها به پلاک خودرو و پیامدهای حریم خصوصی
امنیت دیجیتال و حریم خصوصی

SignalTrace لئوناردو: پیوند سیگنال تلفن‌ها به پلاک خودرو و پیامدهای حریم خصوصی

SignalTrace، محصول لئوناردو، سیگنال‌های تلفن و پوشیدنی‌ها را به خواننده‌های خودکار پلاک متصل می‌کند و امکان پیگرد بر اساس الگوهای هم‌حرکتی را فراهم می‌آورد.

محمد علی ذاکری۲۳ مرداد ۱۴۰۵
Phantom Drive — فلش USB با پارتیشن مخفی رمزنگاری‌شده (AES-256)
امنیت دیجیتال و حریم خصوصی

Phantom Drive — فلش USB با پارتیشن مخفی رمزنگاری‌شده (AES-256)

Phantom Drive یک فلش متن‌باز است که با فریب یک درایو 8 گیگابایتی، پارتیشن رمزنگاری‌شده AES-256 را تنها پس از ایجاد یک فایل متنی خاص باز می‌کند.

محمد علی ذاکری۱۹ مرداد ۱۴۰۵
کلاهبرداری با هوش مصنوعی در کالج‌های عمومی آمریکا؛ ثبت‌نام دانشجویان ساختگی و سوءاستفاده از کمک‌های مالی
امنیت دیجیتال و حریم خصوصی

کلاهبرداری با هوش مصنوعی در کالج‌های عمومی آمریکا؛ ثبت‌نام دانشجویان ساختگی و سوءاستفاده از کمک‌های مالی

کلاهبرداران دانشجویان ساختگی را در کالج‌های دولتی آمریکا ثبت‌نام و با استفاده از هوش مصنوعی کمک‌های مالی و تکالیف را مدیریت می‌کنند؛ ضعف در احراز هویت و دوره‌های آنلاین غیرهم‌زمان این سوءاستفاده را تسهیل کرده است.

محمد علی ذاکری۱۹ مرداد ۱۴۰۵
SEC با خرید دسترسی به دیتابیس یک میلیارد رکورد بلیت‌های هواپیما
امنیت دیجیتال و حریم خصوصی

SEC با خرید دسترسی به دیتابیس یک میلیارد رکورد بلیت‌های هواپیما

اسناد نشان می‌دهد SEC دسترسی به دیتابیسی با بیش از 1,000,000,000 رکورد بلیت هوایی خرید که شامل نام، کارت اعتباری و هشدارهای رزرو افراد زیرنظر بود—احتمالاً بدون حکم.

سیاوش افراز۱۶ مرداد ۱۴۰۵
deGDID — ابزار Windscribe برای حذف و جلوگیری از ایجاد شناسه پنهان (GDID) در ویندوز
امنیت دیجیتال و حریم خصوصی

deGDID — ابزار Windscribe برای حذف و جلوگیری از ایجاد شناسه پنهان (GDID) در ویندوز

وینداسکرایب ابزار متن‌باز deGDID را منتشر کرد؛ اسکریپتی که شناسهٔ پنهان GDID را از رجیستری ویندوز پاک و مانع ایجاد شناسه‌های جدید می‌شود، اما ممکن است برخی سرویس‌های مایکروسافت را از کار بیندازد.

محمد علی ذاکری۱۵ مرداد ۱۴۰۵
تله‌متری و حریم خصوصی در ابزارهای توسعه: الگوها و پیاده‌سازی فنی
امنیت دیجیتال و حریم خصوصی

تله‌متری و حریم خصوصی در ابزارهای توسعه: الگوها و پیاده‌سازی فنی

تله‌متری باید بین نیاز به بازتولید رفتار سیستم‌های هوش مصنوعی و حفاظت از داده‌های حساس تعادل برقرار کند. راهکارهایی مثل تفکیک داده، رمزگذاری و شفافیت پیش‌فرض کلیدی هستند.

محمد ابراهیمی فر۱۵ مرداد ۱۴۰۵
وقتی مدیر عامل استارتاپ گفتگوی کودک‌ها را مخفیانه ضبط کرد و به کلود داد؛ اینترنت به شدت واکنش نشان داد
امنیت دیجیتال و حریم خصوصی

وقتی مدیر عامل استارتاپ گفتگوی کودک‌ها را مخفیانه ضبط کرد و به کلود داد؛ اینترنت به شدت واکنش نشان داد

مدیر عامل موکا گفتگوی خواب‌پیچی دختر دو‌ساله‌اش را مخفیانه ضبط کرد، به کلود داد و یک وب‌سایت خانوادگی ساخت. اینترنت با خشم واکنش نشان داد: حریم خصوصی کودک‌ها قربانی "خاطره‌سازی" با هوش مصنوعی شد.

سیاوش افراز۱۴ مرداد ۱۴۰۵
پاتریک یاروچ؛ عامل سابق اف‌بی‌آی متهم به سرقت ۱٬۰۰۰٬۰۰۰ دلار ارز دیجیتال
امنیت دیجیتال و حریم خصوصی

پاتریک یاروچ؛ عامل سابق اف‌بی‌آی متهم به سرقت ۱٬۰۰۰٬۰۰۰ دلار ارز دیجیتال

پاتریک استیون یاروچ، عامل سابق اف‌بی‌آی، متهم به انتقال حدود 1,000,000 دلار ارز دیجیتال از کیف‌پول‌های مرتبط با تحقیقات ضداطلاعاتی است؛ اسناد دادگاهی نشان می‌دهد او از ChatGPT برای برنامه‌ریزی سرمایه‌گذاری و خروج از کشور استفاده کرده است.

محمد علی ذاکری۱۳ مرداد ۱۴۰۵
حمله به Coldcard؛ شکاف امنیتی کیف‌پول‌های آفلاین
امنیت دیجیتال و حریم خصوصی

حمله به Coldcard؛ شکاف امنیتی کیف‌پول‌های آفلاین

اکسپلیت اخیر Coldcard که بیش از 114 میلیون دلار زیان به بار آورده نشان می‌دهد کیف‌پول‌های جداشده از شبکه لزوماً مصون نیستند؛ چه اقداماتی باید انجام دهید؟

محمد علی ذاکری۱۳ مرداد ۱۴۰۵
واتس‌اپ؛ بازگردانی حساب‌های مسدودشده پس از بررسی گسترده
امنیت دیجیتال و حریم خصوصی

واتس‌اپ؛ بازگردانی حساب‌های مسدودشده پس از بررسی گسترده

کاربران گزارش دادند حساب‌های واتس‌اپ به‌صورت موقت «در حال بررسی» قرار گرفته‌اند؛ متا می‌گوید مشکل را شناسایی کرده و دسترسی‌ها را بازمی‌گرداند.

محمد علی ذاکری۱۲ مرداد ۱۴۰۵
هاب‌اسپات موتور قواعد را در سیستم JITA پیاده‌سازی کرد
مدیریت هویت و دسترسی

هاب‌اسپات موتور قواعد را در سیستم JITA پیاده‌سازی کرد

هب‌اسپات سیستم JITA را با معماری موتور قوانین بازطراحی کرده تا تصمیم‌های دسترسی قابل‌مشاهده، قابل‌توضیح و قابل‌حکم‌فرمایی شوند؛ هر قاعده خروجی ساختاریافته، زمان اجرا و متادیتا تولید می‌کند.

محمد ابراهیمی فر۱۲ مرداد ۱۴۰۵