ماه: ژوئن 2014

فیشینگ یا ماحی گیری حمله ای است که تو اون شما رو اسکول فرض میکنن و بهتون حمله می کنن. واقعیت هم اینه که خیلی از ما اسکول هستیم!

• بعضی وقت ها اسکول هستیم چون یک چیزی رو بلد نیستیم؛ مثلا اسکولی من توی مکانیکی که اگر طرف بدجنس باشه راحت سرم کلاه می ذاره
• بعضی از ما اسکول هستیم چون با احتمال منافع مادی همه چیز یادمون می ره؛ مثل اون گروه از فعالین حقوق بشر که وقتی یکی الکی بهشون می گه از سیستم های هرمی می شه پولدار شد و سریعا می رن هرمی می شن
• بعضی از ما اسکول هستیم چون خسته یا مستیم و باید بدونیم که در این شرایط مغز درست کار نمی کنه
• بعضی ها اسکول هستیم چون انسان هستیم و انسان از نظر فیزیولوژیک تکامل پیدا کرده تا به راحتی دروغ هایی که در مورد یک خطر بزرگ می شنوه رو بپذیره؛‌ مثلا اگر به شما بگن گوگل داره اکانت شما رو می بنده سریعا حاضرین هر جایی لاگین کنین!

خلاصه اینکه اسکول بودن بد نیست و همه در یک چیزهایی اسکول هستن! گفتن اینکه من همه چیز رو می دونم مسخره ترین کاره! حالا چی؟ حالا باید مواظب حملات ماحی گیری (فیشینگ) باشیم… حملاتی که توشون سعی می کنن در یک شرایط غیرعادی خودشون رو یک چیز دیگه جا بزنن و از شما بخوان پسوردتون رو بهشون بدیم. بذارین مثالی رو به اشتراک بذاریم که مهدی برام فرستاده. مهدی یک ایمیل گرفته که ظاهرا از طرف همکارش بوده و می گفته این فایل رو چک کن. بعد اگر رو فایل کلیک می کرد یک پیام می گفت «جیمیل شما کلاسیک است و باید وارد جیمیل مدرن بشین» و این صفحه رو نشون می داد:

اگر مهدی در اون لحظه به هر دلیلی اسکول بود، حتما اینجا لاگین می کرد و یوزر و پسوردش رو به دزدهای خبیث دروغگو می داد ولی خوشبختانه سر حال بود و سریع از نوار ابزار فهمید که توی google.com نیست و اینم متوجه شد که این یک فایل پیوست است و اینم دونست که اگر تو ایمیل است غیر ممکنه گوگل با یک پنجره پاپ آپ بهش بگه «پسوردت رو بده».

ما هم باید مواظب باشیم و فقط در صورتی لاگین کنیم که دلیلی عقلی براش باشه و آدرس دقیقا جایی باشه که خودمون خواستیم واردش بشیم و این رو هم بدونیم که گوگل هیچ وقت با ایمیل پسورد ما رو نمی پرسه.

——–

* ماحی گیری ترجمه Phishing است که کلمه‌ای است شبیه Fishing یا ماهی‌گیری. در این حملات تلاش می شه با گذاشتن یک طعمه شما رو گول بزنن و در حالی که فکر می کنین در سایت اصلی هستین (در مثال بالا جیمیل)، اطلاعات خودتون رو دو دستی تقدیم کسی کنین که سایتی بسیار شبیه سایت اصلی ساخته و شما رو به با یک کلک خبیث، به اونجا کشونده.

این ویدئوی قشنگی است که توش اعضای تیم والیبال ایتالیا می گن که امیدوارن تو ایران زن ها هم بتونن بیان ورزشگاه و بازی ها رو ببینن. جالبه که صحنه‌های همراهش، خانم هایی هستن که در ایتالیا دارن بازی رو می بینن و به ما یادآوری می کنن که اینکه «اگر خانم ها برن ورزشگاه وای وای وای» دروغه.

من اولین بار، این دروغ رو توی پارک آبی دوبی حس کردم. اونجا زن و مرد و مسلمون و غیرمسلمون و محلی و خارجی و هر انسان دیگه مثل آدم اومده بودن برای تفریح و نه تجاوزی در جریان بود نه دیوانه شدن مردی از شهوت و نه حتی به جز ما ایرانی ها، کسی مشغول چشم چرونی بود. اون روز بیشترین چیزی که با خودم تکرار کردم این بود که «پس یک عمر به ما دروغ می گفتن». ویدئو رو ببینین و لذت ببرین و یادتون باشه که یک زمانی در انگلیس بین تماشاچی ها و زمین فوتبال توری های فلزی بود ولی فقط توی یکی دو سال وضع به جایی رسیده که حالا هر تماشاگری که بخواد می تونه با چند قدم خودش رو به داخل زمین فوتبال برسونه.

• ارغوان پرداز آموزشگاهی است که یکی از دوستای خوب و باسواد من اداره اش می کنه. اگر دنبال جایی هستین که واقعا چیزی یاد بدن، حتما نگاهی به ارغوان پرداز هم بندازین. دوره‌هاشون تخصصی است و اگر در حوزه شما باشه، حسابی پیشنهاد می شه.

• تیک هم سایت جالبیه: کارهای روزانه‌تون رو بهش می‌دین و اونها رو با پیامک بهتون یادآوری می کنه. به نظر خیلی خوب بود اگر قبل از ثبت نام می ذاشت تعرفه‌هاش رو هم ببینیم.

• معرفی بعدی مربوط می شه به مِدنت، شبکه ای اجتماعی یا یک شکل از فروم برای پزشک‌ها و دانشجوهای پزشکی که علاوه بر گپ و گفت با همدیگه، بتونن محتوای مفید تولید کنند و تو چیزهای مختلف با هم تبادیل نظر کنن – حتی در کیس‌های تشخیصی.

• محمد جهانی هم سرویس کوتاه کننده لینک خودش به اسم 09s.ir رو معرفی کرده که علاوه بر کوتاه کردن لینک ها، اطلاعات آماری اونها رو هم بهتون می ده. افزونه فایرفاکس این سایت کمک خوبیه برای کوتاه کردن سریع لینک ها و به عنوان یک کار حرفه ای سورس پروژه هم در گیت هاب هاست شده.

• اگر دنبال خبری خاص هستین و می خواین همین که کلمه ای در فهرست اخبار یکی از خبرگزاری ها ظاهر شد، تیترش بهتون اسمس بشه سرویس آی تیتر راه حل خوبیه. همین که خبری روی فهرست خبرگزاری ها رفت که کلمه مورد نظر شما توش بود، با اسمس خبردار بشین!

• پروژه بلاگ گردان هم مطالب وبلاگ ها و رسانه‌های خُرد وبلاگستان رو انعکاس می ده و هدفش اینه که روزانه گلچینی از مطلب‌های وبلاگ‌ها فارسی را تهیه و در معرض دید خواننده‌ها بذاره. به نظرم کار بچه‌هاش حرفه ای اومد و امیدوارم وقتی رفتن رو دامین خودشون، هنوز همینقدر جدی کار رو ادامه بدن.

اگر شما هم دوست دارین پروژه، سایت، ایده، کافی شاپ یا هر چیزی که لازم می دونین در دوشنبه آخر ماه بعدی مطرح بشه اونو به آدرس jadijadi@gmail.com بفرستین.

اگر دنبال شبیه ساز جنگ و تیراندازی و دزدی و .. نیستین و روحیه تون بیشتر با چیزهایی مثل شبیه ساز بز و دنبال کردن یک بیگانه در فیلم هر سازگاره ممکنه از شبیه ساز کوه هم خوشتون بیاد. به گفته نویسنده «بازی کوه، شبیه ساز یک کوه است». شما در این بازی یک کوه هستین و تمام کارهایی که یک کوه می کنه رو باید انجام بدین. این بازی دو روز قبل منتشر شده و منطقا باید توی پس زمینه کامپیوتر بازیش کنین. یعنی بذارین باز باشه و گاهی بهش سری بزنین. کوه‌ از اون بازی ها است که حینش می تونین به کارهای دیگه هم برسین. بازی با یکسری سوال باز شروع می شه که با نقاشی بهشون جواب می دین و کوه شما خلق می شه. نقاشی هاش شما شرایط جغرافیایی، زیست بومی و به طور خاص تر پوشش گیاهی اون رو مشخص می کنن.

اگر فکر می کنین زندگی یک کوه هیچ نقطه اوجی نداره اشتباه می کنین. تقریبا پنجاه ساعت طول می کشه به پایان بازی برسین ولی به شرطی که یک دلار برای خرید بازی هزینه کرده باشین. این بازی روی آی او اس، مک و پی سی قابل اجرا است و دارای این قابلیت ها است:

• نیازی به هیچ کنترلی نداره
• اتوماتیک سیو می شه
• می شه صداش رو قطع و وصل کرد
• زمان رو به جلو حرکت می کنه
• چیزهایی رشد می کنن و چیزهایی می میرن
• طبیعت خودنمایی می کنه
• بازی تقریبا پنجاه ساعت طول می کشه
• اگر ساختین، نمی تونین خراب کنین

و بنا به گفته سایت، ژانر این بازی «سیمولاتور کوه، آرامش، هنر،‌ وحشت و چیزهای دیگه است»

از اونجایی که ظاهرا وبلاگ من شده مرکز اطلاع رسانی پیامک های بانک ها، محمد و محسن هم برام اسکرین شات فرستادن از بانک ملت که اونم پیامک های رایگان رو ظاهرا داره قطع می کنه و گفته اگر بیاین تا آخر ماه ثبت نام کنین که پیامک بگیرین، پنجاه درصد تخفیف می ده. تفاوت این بانک با قبلی ها اینه که بر خلاف اونها نگفته اینکار به خاطر خودمون است و برای آسایش ما دیگه پیامک نمی ده و …

نکته قابل تاملش هم اینه که اولا چرا بانک ها اینقدر در سیستم های اطلاع رسانی ضعیف هستن که از پیامکی استفاده می کنن که تقریبا هیچ کسی که کار عمده داره دیگه نباید سراغش بره و به جاش می شه از سیستم‌های معقولتری مثل نوتیفیکیشن یک برنامه خوب استفاده کرد و از اونطرف چرا در کشور ما پیامک اینقدر انحصاری و گرونه که هر سازمانی به هر عظمت رو با مشکل مواجه می کنه..

خلاصه.. بانک ملت هم به جرگه اسمس نفرست‌ها پیوست ولی صادق و معقول.

کار ایریکس از نظر علمی ساده است،‌ از نظر عملی سخت و از نظر ایده عالی: ایجاد تقویمی اختصاصی توی گوگل کلندر برای تمام مسابقه‌های جام جهانی دوهزار و چهارده برزیل. اگر اهل فوتبال هستین و از تقویم‌های گوگل استفاده می کنین (اگر گوشی اندرویدی دارین خود به خود مشتری تقویم گوگل هم هستین، فقط کافیه بذارین سینک بشه) کافیه سری به تقویم بازی های مسابقات به وقت ایران بزنین و با فشردن دگمه Gooogle Calendar+ اون رو به تقویم های مورد استفاده تون استفاده کنین تا تاریخ و ساعت همه بازی ها به وقت ایران توی گوشی یا روی میز کارتون باشه.