دو هفته پیش بود که مدیر پذیرش بورس کالای ایران اعلام کرد که قرار است دو خودروی پژو 207 و تارا تولیدی شرکت ایران‌خودرو به بورس کالا برگردند ولی این خبر از سوی شرکت ایران‌خودرو رد شد.

نوشته تارا و پژو 207 به بورس کالا برمی‌گردند اولین بار در آی‌ تی‌ رسان منتشر شد.

مایکروسافت به کسب‌وکارها هشدار داده است که بسیاری از آن‌ها هنوز باید محافظ‌های امنیتی خود را افزایش دهند تا در برابر برخی از بدترین تهدیدات کنونی در امان بمانند.

این شرکت گزارش سالانه دفاع دیجیتال مایکروسافت (MDDR) را برای سال 2022 منتشر کرده است که داده‌های هشداردهنده‌ای در مورد تهدیداتی مانند سرقت هویت، باج‌افزار و حملات فیشینگ در سال گذشته ارائه می‌دهد.

این گزارش تعدادی از روندهای مبهم را بدون راه‌حل مشخص نشان می‌دهد، مانند باج‌افزار به‌عنوان یک سرویس جایگزین مفهوم «باندها» و تأثیرگذاری بر عملیات‌های تبلیغاتی پیرامون واکسن‌های کووید-۱۹ و جنگ در اوکراین.

هشدارهای مایکروسافت در مورد تهدید‌ها

در یک نشست مطبوعاتی برای راه اندازی MDDR، تام برت، معاون شرکت، امنیت و اعتماد مشتری در مایکروسافت اظهار داشت که اگرچه هیچ چیز در این گزارش “غیرمنتظره” نخواهد بود، اما همه روندها “در جهت اشتباهی حرکت می‌کنند”.
او همچنین گفت غیرممکن است که MDDR 2022 بر درگیری روسیه و اوکراین و افزایش تهاجم در فعالیت سایبری سایر دولت‌ها تمرکز نکند.

برت خاطرنشان کرد که تعداد حملات سایبری که توسط دولت‌های ملی برای هدف قرار دادن زیرساخت‌های حیاتی انجام می‌شود از سال گذشته دو برابر شده و از 20 درصد به 40 درصد رسیده است.

وی ضمن مرور نام کره شمالی و چین گفت: «برای مثال، بازیگران ایران در روند حملات مخرب به‌ویژه هدف قرار دادن اسرائیل هستند و بنابراین تمایل فزاینده بازیگران، دولت و ملت برای استفاده از سلاح‌های سایبری برای اهداف مخرب، به وضوح یک روند نگران‌کننده است».

این اطلاعات به دنبال اعلامیه قبلی مبنی بر اینکه مایکروسافت پشتیبانی فناوری “حیاتی” و رایگان خود را برای اوکراین تا سال 2023 تمدید خواهد کرد، ارائه شد.

برت ادعا کرد که از زمان آغاز درگیری روسیه و اوکراین در فوریه 2022، این حمایت شامل اعطای حضور پشتیبان ابری به چندین وزارتخانه آن‌ها و محافظت برای «هفت یا هشت نسل» بدافزارهایی است که وارد سیستم‌هایشان می‌شوند.

برت همچنین بر ادعاهای این گزارش تاکید کرد که تهدید باج افزار همچنان در حال افزایش است و عاملان در حمله به دولت‌های ملی گستاخ‌تر می‌شوند. TechRadar Pro در مورد کمپین‌های باج‌افزاری متعددی گزارش داده است که سازمان‌های مراقبت‌های بهداشتی، دولتی و آموزشی را در گذشته هدف قرار داده‌اند و داده‌های حساس بیماران، شهروندان و کودکان را در معرض خطر قرار داده‌اند.

اما مایکروسافت خاطرنشان می‌کند که در برخی موارد، حملات باج‌افزاری می‌توانند پیامدهای بسیار مخرب‌تری داشته باشند. MDDR، در میان سایر موارد، مثالی از کاستاریکا می‌دهد که پس از تعطیلی بیمارستان‌ها و توقف جمع‌آوری مالیات در پی حمله باج‌افزاری در ماه مه 2022، مجبور به اعلام وضعیت اضطراری ملی شد.

توصیه‌های امنیتی مایکروسافت

بر اساس داده‌ها، 99 درصد از حملات باج‌افزاری با استفاده از «ابزارهای ساخته‌شده در سیستم‌عامل» سعی در دستکاری محصولات امنیتی و پشتیبان‌گیری اطلاعات دارند.

مایکروسافت همچنین دریافت که حملات باج‌افزاری از داده‌های حساب در معرض خطر، مانند رمز عبور، برای موفقیت استفاده می‌کنند. 75 درصد از همه سیگنال‌های حمله از حساب‌های کاربر در معرض خطر، برای پخش بارهای مخرب استفاده می‌کنند. همین درصد از حملات نیز از ابزارهای ادمین برای موفقیت استفاده کردند.

مایکروسافت در بخشی با عنوان «مقاومت سایبری» ادعا می‌کند که 100 درصد از تمام حملاتی که ثبت کرده است، از اعتبارنامه‌های سرقت شده، از جمله رمز عبور استفاده می‌کنند.

آن‌ها تامین امنیت اعتبارنامه‌ها را با استفاده از تکنیک‌هایی مانند احراز هویت چند عاملی (MFA) به عنوان یکی از مهم‌ترین کارهایی که یک سازمان می‌تواند برای وضعیت امنیتی خود انجام دهد، پیشنهاد می‌دهند.

همچنین MDDR “خستگی وزارت خارجه” را مورد بحث قرار می‌دهد. در اینجا، مهاجمان بدون دسترسی به یک سیستم به طور مکرر درخواست دسترسی به حساب را ارائه می‌کنند و به مالکان واقعی آن حساب‌ها تکیه می‌کنند که ناامید می‌شوند و درخواست را می‌پذیرند تا اعلان‌ها از بین بروند.

مایکروسافت خاطرنشان می‌کند که می‌توان از طریق استفاده از برنامه‌های احراز هویت ضدمزاحم که به اعلان‌ها متکی نیستند، اما کدهای موقتی از طریق برنامه ارائه می‌کنند، مانع این امر شد. این برنامه‌ها شامل Microsoft Authenticator، علاوه بر Google Authenticator و Twilio’s Authy بوده که همگی رایگان هستند.

رویکرد اعتماد صفر

مایکروسافت همچنین از MDDR امسال برای حمایت از رویکرد Zero Trust برای امنیت استفاده می‌کند. محیط‌های Zero Trust فرض می‌کنند که هر کارمند در یک سازمان می‌تواند یک تهدید باشد و به سرعت در حال تبدیل شدن به استاندارد بین‌صنعتی است.

فراتر از MFA، این شرکت روش‌های Zero Trust قوی دیگری را ترسیم می‌کند، مانند تأیید کاربران و دستگاه‌ها قبل از اجازه دسترسی به منابع، دادن حداقل سطح امتیاز مورد نیاز به آن دسترسی و همیشه با فرض اینکه سیستم‌ها نقض شده‌اند، که نیاز به نظارت دائمی برای حملات دارد.

MDDR ادعا می‌کند که “بهداشت امنیتی اساسی” در برابر 98٪ از همه حملات محافظت می‌کند، بنابراین اگرچه Zero Trust ناخوشایند است، اما برای سازمان‌ها در عصر مدرن کاملاً ضروری است تا بقا داشته باشند.

خدمات امنیتی مایکروسافت

به طور طبیعی، گزارش مایکروسافت همچنین به توانایی خود در نظارت بر تهدیدها می‌بالد و در مورد این که چگونه آن را به عنوان بهترین شرکت برای ارائه راه حل برای مقابله با آن‌ها قرار می‌دهد، صحبت کرده است.

برت در مورد MDDR گفت: «ما کار می‌کنیم تا مطمئن شویم که به خوانندگان، مشتریان خود و دیگران در اینترنت در مورد بهترین گام‌هایی که می‌توان برای محافظت در برابر خطرات مداوم و آن‌هایی که از روندهای جدید استفاده می‌کنند، مشاوره ارائه دهیم.»

نوشته هشدار مایکروسافت به کسب‌وکارها برای افزایش امنیت اولین بار در آی‌ تی‌ رسان منتشر شد.

در روزهای اخیر، خبرگزاری رویترز گزارشی منتشر کرده و مدعی شده است که ایرانی‌ها  از سال 2018 مبلغ 8 میلیارد دلار تراکنش مالی بر بستر صرافی بین‌المللی بایننس انجام داده‌اند. همچنین در این گزارش، ادعاهایی مبنی بر ارتباط بایننس و نوبیتکس مطرح شده است. توضیحات نوبیتکس درباره ادعاهای مطرح شده در رویترز به شرح زیر است:

• در سال‌های اخیر به دنبال اعمال قوانین تحریمی آمریکا، فعالیت کاربران ایرانی در صرافی‌های بین‌المللی از جمله بایننس، به شدت محدود و دارایی برخی در این بسترها مسدود شده است. در این شرایط نوبیتکس به عنوان پلتفرمی بومی و امن که تمامی پروتکل‌های امنیتی را برای محافظت از دارایی کاربران به کار گرفته است، تلاش کرده تا شرایط خرید و فروش امن رمزارز را برای ایرانیان فراهم کند. به این ترتیب افرادی که به طور مستقیم تحت تاثیر تحریم‌ها قرار گرفتند، توانستند از فرصت سرمایه‌گذاری در بازار رمزارزها استفاده کنند.
• گزارش خبرگزاری رویترز به داده‌های موسسه‌ای استناد کرده که یک کسب و کار فعال در حوزه تجزیه و تحلیل بلاکچین و خدمات مربوط به ردیابی رمزارزها است. اما گزارش‌های این موسسه با دید تجاری و بازاریابی، با هدف همکاری با دولت‌ها و سازمان‌های اقتصادی تهیه می‌شود و داده‌های نسخه‌های اخیر این مؤسسه با تناقضات جدی همراه است.
• «چِین آنالسیس» در گزارش‌های قبلی خود به عمد یا سهو، اقدام به تحریف اعداد و ارقام کرده است که یک نمونه از تناقض‌های آماری گزارش‌های این شرکت، بخشی از اطلاعات گزارش سال 2021 Chainalysis است که در آن آماری از سهم روزانه انتقال بیت کوین از استخرهای ماینینگ به تمامی بسترهای ایرانی (به طور میانگین روزانه 343 هزار دلار) ارائه شده است. حال آن که عملا به رقمی در حدود 125 میلیون دلار سالیانه برای تمامی بسترهای ایرانی خواهیم رسید. این داده حتی در همین سطح محدود با داده دیگر گزارش همین سال، یعنی اعلام سهم 195 میلیون دلاری نوبیتکس در انتقال بیت کوین به بایننس، تناقض جدی دارد.
• از نظر نوبیتکس داده‌های منتشر شده گزارش اخیر شرکت Chainalysis نیز دارای اشکالات فنی متعددی است و به اعتبار آن خدشه جدی وارد است. در گزارش رویترز هم که با استناد به آمار Chainalysis منتشر شده، تراکنش مالی 8 میلیارد دلاری ایرانیان در صرافی بایننس برجسته شده است. اشاره به این آمار و ارقام از این حیث گمراه‌کننده است که ممکن است این برداشت ایجاد شود که این رقم به صورت یک‌سویه از نوبیتکس به بایننس منتقل شده است، در صورتی که عدد مورد ادعا، مجموع تراکنش‌های انجام شده توسط کاربران ایرانی با بایننس از سال 2018 را نشان می‌دهد. در حالی که یک کاربر ممکن است یک مقدار مشخص دارایی را بارها بین پلتفرم داخلی و خارجی و کیف پول به منظور ترید جابه‌جا کرده باشد. غالب این جابه‌جایی‌ها به‌ویژه در بین افرادی است که از اختلاف قیمت بازارها کسب درآمد می‌کنند. در گزارش رویترز جمع تمام این تراکنش‌ها بدون اشاره به اینکه این مبالغ بارها در گردش بوده، به‌عنوان حجم معاملات، معرفی شده است. تاکید بر این حجم تبادل مالی، بدون اشاره به تعداد گردش مبادلات و مبلغ خالص خروجی یا ورودی، به نوعی تحریف واقعیت است که در راستای اهداف خاص انجام شده.
• باید تاکید کنیم اساسا بلاکچین، شبکه‌ای است که همه اعضای آن با واسطه، کم یا زیاد به‌هم متصل هستند. یعنی یک بیت‌کوین می‌تواند بارها بین صرافی‌های ایرانی و بین‌المللی و کیف‌پول‌های مختلف در گردش باشد. عناوینی مثل مبادلات مالی بین دو برند فقط با اهداف تخریبی طرح می‌شوند چراکه همین واقعیت برای ارتباط بین دو برند داخلی یا نوبیتکس با یک برند خارجی دیگر نیز برقرار است. نکته ماجرا در این است که در این گزارش عامدانه عنوان شده، نوبیتکس بدون واسطه یا عمدتا با یک یا چند واسطه چنین مبادلاتی را با بایننس داشته حال آنکه ممکن است چنین ارتباط با واسطه‌ای در همین حجم یا حتی بیشتر با برندهای دیگر وجود داشته و برای گمراهی مخاطب از آن عبور شده است.
• صرافی‌ها در راستای مسئولیت خود برای شفافیت و سالم ماندن گردش‌های مالی فقط به کاربران احراز هویت شده سرویس می‌دهند. همچنین در صورت لزوم با دستور نهادهای قضایی امکان مقابله با جرایم این حوزه وجود دارد. نوبیتکس نیز به منظور جلوگیری از هرگونه تخلف و سالم‌سازی فضا از ابتدا مکانیزم احراز هویت را هنگام ثبت نام کاربران اجباری کرده است.
• در گزارش رویترز انجام تراکنش‌های رمزارزی در راستای اقداماتی مثل دور زدن تحریم‌ها یا خروج ارز تفسیر شده که تلقی درستی نیست. قاعدتا این تراکنش‌ها یک طرفه و از پلتفرم ایرانی به بستر خارجی یا کیف پول‌های شخصی نبوده و روندی رفت و برگشتی داشته است. از سوی دیگر بسترهایی همچون بایننس که قوانین سختگیرانه‌ای برای شناسایی کاربران دارند، هرگز نمی‌توانند مقصد مناسبی برای دور زدن تحریم‌ها باشند و راهکارهای بسیار ساده‌تر مانند بسترهای غیرمتمرکز وجود دارند. بنابراین واضح است که بخش اعظم چنین ادعایی صرفا در نظر نگرفتن حقیقت هدف کاربران در استفاده از یک بستر خارجی برای ترید بوده است.

• برخلاف ادعای رویترز، نوبیتکس همواره به کاربران خود توصیه کرده که از پلتفرم‌های خارجی برای معامله رمزارز و ترید استفاده نکنند. مثال واضح این امر در قوانین و شروط استفاده از خدمات نوبیتکس به صراحت آورده شده است. این نکته در بسیاری از پُست‌ها و مطالب بلاگ نوبیتکس هم مشهود است. هرچند که نوبیتکس هیچ‌گاه حق برداشت رمزارز و دارایی کاربران را از آن‌ها سلب نکرده و آرمان خود یعنی جهان بدون محدودیت برای ایرانیان و همه مردم جهان را زیرپا نخواهد گذاشت. گفتنی است نوبیتکس با هدف حفظ امنیت کاربران و تشویق آن‌ها برای استفاده از پلتفرم داخلی، امکانات فنی متعددی مثل ذخیره‌سازی سرد، ساختار چند امضایی کیف پول و … را ایجاد کرده است. طبیعتا هیچ کسب‌وکاری کاربران خود را به استفاده از پلتفرم‌های رقیب تشویق نمی‌کند و ترجیح می‌دهد کاربران به جای انتخاب پلتفرم‌های دیگر در همان پلتفرم سرمایه‌گذاری و معامله کنند.
• نوبیتکس، به‌عنوان یک شرکت صد در صد خصوصی و مستقل در اسفند سال 96 با هدف پاسخ به نیاز وجود یک بستر تبادل بومی برای ایرانیان شروع به فعالیت کرده است. این شرکت، هیچ‌گونه وابستگی به نهادهای حاکمیتی نداشته و از ابتدای امر تا به امروز ترکیب هم‌بنیانگذاران خود را که همگی فارغ‌التحصیلان دکتری و کارشناسی ارشد دانشگاه صنعتی شریف بوده‌اند، حفظ کرده است.
• نوبیتکس همچون نزدیک به پنج سال گذشته، با تکیه بر دانش متخصصان خود، به ارائه خدمات امن و سریع بدون هیچ محدودیتی، به کاربران ایرانی دنیای رمزارز ادامه می‌دهد. همچنین آرمان‌های دنیای غیرمتمرکز ما را بر آن داشته است تا حوزه فعالیت‌های خود را فراتر از ایران توسعه دهیم.
• در پایان تاکید می کنیم مادامی که کاربران ایرانی، فعالیت خود را در بسترهای داخلی انجام دهند، هیچ گونه خطری متوجه دارایی‌های رمزارزی آنها با ماهیت غیر قابل تحریم، نخواهد شد.

نوشته پاسخ نوبیتکس به ادعاهای مطرح شده در گزارش خبرگزاری رویترز اولین بار در آی‌ تی‌ رسان منتشر شد.

خبرگزاری TASS با استناد به اطلاعات منتشر شده در روزنامه Nikkei اعلام کرده که دولت ژاپن در صدد تخصیص بودجه حدودا 2.38 میلیارد دلاری جهت ایجاد یک مرکز تحقیقاتی مشترک با ایالات‌متحده برای توسعه تراشه‌های 2 نانومتری نسل آینده است.

این نشریه خاطرنشان می‌کند که توافق برای ایجاد یک مرکز مشترک در اواخر ماه جولای امسال محقق شد. همچنین بر اساس برنامه‌ریزی‌ها این مرکز تحقیقاتی تا پایان سال 2022 تاسیس خواهد شد.

دانشگاه توکیو، موسسه ملی علوم و فناوری‌های صنعتی پیشرفته ژاپن، موسسه علوم طبیعی Riken و همچنین چندین شرکت که فهرست اسامی آنها در آینده منتشر خواهد شد؛ از جمله شرکای این پروژه به‌شمار می‌روند. شرکت آمریکایی IBM نیز یکی از شرکای احتمالی این پروژه محسوب می‌شود.

پیش از این اعلام شد که اینتل تصمیم گرفته که تا سال 2030 به دومین تولیدکننده بزرگ پردازنده‌ها و سایر تراشه‌های قراردادی در جهان تبدیل شود. بخش عمده‌ای از خوش‌بینی اینتل از آنجا ناشی می‌شود که اخیرا تنش‌های میان مناطق آسیا و غرب به سرعت در حال افزایش بوده و پیچیدگی وضعیت ژئوپولتیکی به سود کمپانی آمریکایی خواهد بود؛ چرا که بسیاری از مشتریان از عقد قرارداد با شرکت‌های چینی و تایوانی احساس نگرانی خواهند کرد.

نوشته بودجه 2.4 میلیارد دلاری ژاپن برای توسعه تراشه‌های 2 نانومتری با همکاری آمریکا اولین بار در آی‌ تی‌ رسان منتشر شد.

بر اساس برخی شایعات، سری شیائومی 13 تا پایان ماه نوامبر یا اوایل دسامبر 2022 در بازار چین معرفی خواهد شد. پس از معرفی سری شیائومی 13، کمپانی چینی توجه خود را روی سری ردمی K60 متمرکز خواهد کرد. این خانواده احتمالا شامل حداقل 3 مدل با اسامی ردمی K60، ردمی K60 پرو و ردمی K60 گیمینگ خواهد بود. اکنون اطلاعات جدیدا منتشر شده توسط یک افشاگر مشهور با شناسه Digital Chat Station دربردارنده جزئیات کلیدی پیرامون دوربین‌های سری ردمی K60 است.

بر اساس اعلام این افشاگر، یکی از دستگاه‌های سری ردمی K60 مجهز به دوربین اصلی 64 مگاپیکسلی با قابلیت OIS خواهد بود؛ در حالی‌که مدل دیگر به‌همراه دوربین اصلی 50 مگاپیکسلی با قابلیت OIS در دسترس مشتریان قرار می‌گیرد.

با توجه به برخی گمانه‌زنی‌های مطرح شده انتظار می‌رود که مدل استاندارد ردمی K60 مجهز به دوربین اصلی 64 مگاپیکسلی با سنسور IMX686 ساخت سونی باشد؛ در حالی‌که ردمی K60 پرو از یک دوربین اصلی 50 مگاپیکسلی بهره خواهد برد. اطلاعات جدیدا لو رفته کاملا سردرگم‌کننده به‌نظر می‌رسند؛ چرا که برآوردهای پیشین از به‌کارگیری دوربین اصلی 48 مگاپیکسلی در ورژن استاندارد ردمی K60 حکایت داشتند. بنابراین به منظور کسب اطلاعات بیش‌تر در خصوص دوربین‌های اصلی سری ردمی K60 توصیه می‌شود که تا زمان انتشار گزارشات تکمیلی منتظر بمانید.

بر اساس پیش‌بینی‌ها ردمی K60 مجهز به یک نمایشگر آمولد تخت همراه با طراحی حفره کروی‌شکل خواهد بود. توان پردازشی این اسمارت‌فون احتمالا از طریق تراشه Dimensity 8200 ساخت شرکت مدیاتک تامین خواهد شد. بعلاوه باتری 5500 میلی‌آمپرساعتی این مدل از فناوری شارژ سریع 67 واتی پشتیبانی خواهد کرد.

ردمی K50

ردمی K60 پرو احتمالا در مقایسه با مدل معمولی خانواده از تراشه قوی‌تر، دوربین اصلی بهتر و فناوری شارژ سریع‌تری بهره خواهد برد. از سوی دیگر ردمی K60 گیمینگ نیز احتمالا به‌همراه یک پنل آمولد با رزولوشن 2K، تراشه اسنپ‌دراگون 8 نسل 2 کوالکام و فناوری شارژ 100 واتی روانه بازار خواهد شد.

براساس پیش‌بینی‌ها سری ردمی K60 طی 3 ماهه نخست سال 2023 در کشور چین معرفی خواهد شد. مدل‌های ری‌برند شده برخی دستگاه‌های این سری احتمالا تحت نماد تجاری پوکو در بازارهای جهانی عرضه خواهند شد. مدل ری‌برند شده ردمی K60 گیمینگ نیز احتمالا با نام پوکو F4 GT در بازارهای بین‌المللی عرضه خواهد شد.

نوشته مشخصات دوربین سری ردمی K60 اعلام شد اولین بار در آی‌ تی‌ رسان منتشر شد.