📍سه وی‌پی‌ان با نقص خطرناک در اتصال

🚨گروهی از پژوهشگران دانشگاه میشیگان، دانشگاه نیومکزیکو و مؤسسه فناوری دهلی، ۲۸۱ وی‌پی‌ان رایگان را به‌صورت پویا و در چند لایه بررسی کردند. پنج اپ فایل پیکربندی اتصال را بدون #رمزنگاری دریافت می‌کردند؛ فایلی که مشخص می‌کند برنامه به کدام سرور وصل شود. پژوهشگران نشان دادند مهاجم حاضر در مسیر شبکه می‌تواند این فایل را تغییر دهد و تونل را به سرور خودش هدایت کند.
🔍پس از انتشار عمومی‌ یافته‌ها در ژوئیه ۲۰۲۶، پژوهشگران نسخه‌های جدید پنج اپ آسیب‌پذیر را دوباره آزمایش کردند. مشخص شد که دو اپ Hexa VPN و VPN Pro این مشکل را رفع کرده‌اند ولی سه اپ BambooVPN، Free VPN و 101 VPN با آنکه به سازندگان اپ‌ها هشدار داده شده بود، هشدارها را بی‌پاسخ گذاشتند و همچنان در برابر ربایش تونل آسیب‌پذیر هستند.

🔦نقص و آسیب‌پذیری این سه وی‌پی‌ان این است که آنها پیش از ساخت تونل وی‌پی‌ان باید از زیرساخت خود اطلاعاتی مانند فهرست سرورها و تنظیمات اتصال را دریافت کنند. ولی طبق یافته پژوهشگران، فایل #پیکربندی از کانال بدون رمزنگاری و قابل خواندن منتقل می‌شود. در نتیجه، اپراتور، مدیر شبکه، ارائه‌دهنده اینترنت یا هر فرد دیگری که در مسیر ارتباط قرار دارد، می‌تواند پاسخ را در راه تغییر دهد.

🔍مهاجم لازم نیست رمزنگاری را بشکند؛ کافی است فقط آدرس سرور یا کل پیکربندی را جایگزین کند. برنامه سپس با همان فایل دست‌کاری‌شده تونل را می‌سازد و ممکن است وضعیت «اتصال» و نماد وی‌پی‌ان را هم نمایش دهد، اما انتهای تونل سروری است که مهاجم کنترل می‌کند. پژوهشگران این حمله را روی تلفن‌های تحت کنترل خود اجرا و عملی‌بودن آن را تایید کردند.

🔻در این وضعیت، مهاجم عملا به اپراتور وی‌پی‌ان کاربر تبدیل می‌شود. او می‌تواند مقصدها، زمان و حجم ارتباط، درخواست‌های دی‌ان‌اس عبوری و ترافیک فاقد رمزنگاری سرتاسری را مشاهده یا دست‌کاری کند و اتصال‌ها را مسدود یا منحرف سازد.

🧨یکی از این وی‌پی‌ان‌ها BambooVPN: Turbo Fast VPN است که از گوگل‌پلی بیش از ۵۰۰ هزار بار دانلود شده و آخرین‌بار در ژوئیه ۲۰۲۶ به‌روزرسانی شده است. سازندگان این وی‌پی‌ان، این سرویس را با عنوان «حریم خصوصی محکم» و رمزنگاری قوی معرفی کرده‌اند. BambooVPN پس از دریافت گزارش پژوهشگران وعده داده بود فایل پیکربندی را با HTTPS و اعتبارسنجی صحیح گواهی منتقل کند؛ بااین‌حال، تیم تحقیق اعلام کرد نسخه جدیدی که دوباره آزمایش کرده همچنان در برابر ربایش تونل باز است.

🧨سرویس ناامن دیگر Free VPN است که بیش از یک میلیون نصب دارد و تاریخ آخرین به‌روزرسانی آن در گوگل‌پلی مه ۲۰۲۶ است. سازنده این سرویس هم آن را با عنوان اتصال امن و رمزنگاری قوی و ناشناس‌سازی کاربر معرفی کرده است. توسعه‌دهنده این او هم به افشای اولیه پاسخ نداده و آخرین نسخه آزمایش‌شده اپ همچنان امکان هدایت تونل به سرور مهاجم را دارد.

🧨اپلیکیشن VPN101 سرویس ناامن شناخته شده دیگری است که بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شه و از اکتبر ۲۰۲۴ به بعد به‌روزرسانی نشده است. در صفحه گوگل‌پلی این سرویس هم از «رمزنگاری در سطح نظامی» و اتصال امن صحبت شده است. توسعه‌دهنده این اپ هم به گزارش پژوهشگران پاسخ نداده و در آزمایش مجدد نیز امکان ربایش تونل همچنان برقرار بود.

🛎این موضوع به این دلیل جدی است که نقص در مرحله‌ای رخ می‌دهد که هنوز تونل امن ساخته نشده و کاربر نیز از داخل رابط برنامه راهی برای دیدن آن ندارد. فعال‌شدن نماد وی‌پی‌ان فقط وجود یک رابط وی‌پی‌ان را نشان می‌دهد؛ نه اینکه سرور مقصد واقعی و معتبر است. این خطر در شبکه‌های عمومی و کشورهایی مثل ایران که اپراتور یا زیرساخت #فیلترینگ توان دست‌کاری ترافیک را دارد، بسیار جدی و خطرناک است.

نتایج کامل بررسی‌ها

Sub:Reality
لینک ثابت

https://raw.githubusercontent.com/Mosifree/-FREE2CONFIG/refs/heads/main/Reality

https://raw.githubusercontent.com/Mosifree/-FREE2CONFIG/refs/heads/main/Clash_Reality

آپدیت شد

{"remarks":"🏴‍☠️@FREE2CONFIG🏴‍☠️","log":{"loglevel":"warning"},"inbounds":[{"tag":"socks","port":10808,"protocol":"socks","settings":{"auth":"noauth","udp":true,"userLevel":8},"sniffing":{"enabled":true,"destOverride":["http","tls"],"routeOnly":false}}],"outbounds":[{"tag":"proxy","protocol":"vmess","settings":{"vnext":[{"address":"4cdn.njkrpl.com","port":443,"users":[{"id":"a0449b33-d7f6-42a5-8bdc-3b5e727ec9f8","security":"auto","level":8}]}]},"streamSettings":{"network":"ws","security":"tls","wsSettings":{"path":"/","headers":{"Host":""}},"tlsSettings":{"allowInsecure":true,"serverName":"4cdn.njkrpl.com","show":false}},"mux":{"enabled":false,"concurrency":-1,"xudpConcurrency":8,"xudpProxyUDP443":""}},{"tag":"direct","protocol":"freedom","settings":{"domainStrategy":"UseIP"},"mux":{"enabled":false,"concurrency":8,"xudpConcurrency":8,"xudpProxyUDP443":""}},{"tag":"block","protocol":"blackhole","settings":{"response":{"type":"http"}},"mux":{"enabled":false,"concurrency":8,"xudpConcurrency":8,"xudpProxyUDP443":""}}],"dns":{"servers":["1.1.1.1"],"hosts":{"domain:googleapis.cn":"googleapis.com","dns.alidns.com":["223.5.5.5","223.6.6.6","2400:3200::1","2400:3200:baba::1"],"one.one.one.one":["1.1.1.1","1.0.0.1","2606:4700:4700::1111","2606:4700:4700::1001"],"dot.pub":["1.12.12.12","120.53.53.53"],"dns.google":["8.8.8.8","8.8.4.4","2001:4860:4860::8888","2001:4860:4860::8844"],"dns.quad9.net":["9.9.9.9","149.112.112.112","2620:fe::fe","2620:fe::9"],"common.dot.dns.yandex.net":["77.88.8.8","77.88.8.1","2a02:6b8::feed:0ff","2a02:6b8:0:1::feed:0ff"]}},"routing":{"domainStrategy":"IPIfNonMatch","rules":[{"type":"field","ip":["1.1.1.1"],"outboundTag":"proxy","port":"53"},{"type":"field","ip":["223.5.5.5"],"outboundTag":"direct","port":"53"}]}}

فرگمنت 🏴‍☠️

V2rayNG
MansaNG
Streisand
NetMod

❇️  آخرین نسخه را نصب یا ارتقا دهید

❇️ تیک  fragment رو از قسمت setting فعال کنید

❇️ به پینگ توجه نکنید

❇️ آموزش اتصال

پروکسی تلگرام


پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی
پروکسی . پروکسی . پروکسی

🔴 کاهش پهنای باند اینترنت موبایل در سراسر کشور

گزارش‌های دریافتی از کاربران نشان می‌دهد همزمان با کاهش محسوس پهنای باند اینترنت همراه در نقاط مختلف کشور، دسترسی به اینترنت موبایل در برخی مناطق جنوب کشور با اختلالات گسترده مواجه شده و در برخی نقاط نیز قطعی کامل آنتن گزارش شده است.

شیر و خورشید


184.84.46.253"
184.84.46.133
184.84.61.196
184.84.187.216
184.84.97.216
184.84.46.237
184.84.97.56
184.84.107.62
184.84.195.63
184.84.96.182
184.84.105.45
184.84.101.228
184.84.187.143
184.84.197.77
184.84.99.40
184.84.96.28
184.84.107.35
184.84.203.124
184.84.107.29
184.84.108.47
184.84.200.208
184.84.194.76
184.84.205.2
184.84.52.203
184.84.62.45
45.80.111.109:443
104.16.135.47:443
104.24.128.32:443
104.19.168.105:443
104.25.96.194:443
104.16.177.83:443
104.27.40.19:443
104.18.131.70:443
104.25.234.171:443
"

آموزش

دانلود

obfs4 59.127.108.161:80 2378613AF3CD88DA1C9D92AEB870A111FB210BD7 cert=HtSF2sEKKk5rafqxz/KdUQm1zpYSd0g95/9EG09fAqgTJZn0nznsTUswMxTpOLiXbc2Vdw iat-mode=0
obfs4 44.76.6.54:8443 0A54E6C0629516CC1CD602005F3897680CD70132 cert=5JLSjsswNGH+Exd5XbxEi58Ts4kqlJSHgDJCkhvk5N9xqoBoBycWQGLmu4Jc3AD9fuAFDw iat-mode=0
obfs4 209.148.46.65:443 74FAD13168806246602538555B5521A0383A1875 cert=ssH+9rP8dG2NLDN2XuFw63hIO/9MNNinLmxQDpVa+7kTOa9/m+tGWT1SmSYpQ9uTBGa6Hw iat-mode=0
obfs4 185.177.207.145:8443 F80C186BBDDDDC1DF6ECD8D654025590B187BF4E cert=hYHJoIoA+jkwphekqnHusXrQhV8baaj+SHTfTE0OOXdgI6FVyHoVQfkYrBmzzlnU21ZlPA iat-mode=0
obfs4 178.194.106.48:22318 471F8BA757FCC5D233E03AE041E6B589806114CE cert=2Ew/beZxaaaMi5aqiVBfnoMpncXGTqzQkmGopGBe0ItkgD7lt/I1Qy0kyJ7zeuCY2ilVYw iat-mode=0
obfs4 213.54.104.39:43443 828E9AEB6BD09DBB5D3779BC74C3D2A56DC4E84B cert=+iWNlDTHPrKMmrdZfnL3gF9JeKWC+3XcnepmLE/tUxlx4I5RqZDQOvT8JEMcyYZBr5adeA iat-mode=0
obfs4 92.117.243.172:5181 7E72A96F0C4D995B798AD04C52AC287577185987 cert=RiV3rxLal4wbZyILsU5qjrCkvJvuVuzmfNAr/6G369cfkbOhQMEUe6n+7WYfT/1PqO+mEQ iat-mode=0
obfs4 31.24.8.118:38001 25152722AE9D0D7EA85B37642E2191D9CC0C54B3 cert=YRfNWA3vpUXxyLdlLs5a6fNZKcuvRqABD9SjhT1otbO1+SrEbLmXHXtMGjcyvaa3P5XHWA iat-mode=0
obfs4 73.194.176.110:4040 F30BC0BF1C7FAE8E03E2C6C8A4A253567AA3F101 cert=ah2ALRB5FgksHnlAeqLsc8Pa33jLtk//xLi5oVNNMPCePmMujp6RXUlNMR7zpjAsSKirEw iat-mode=0
obfs4 5.161.56.97:443 7F9B007A3CA50F36310600C5D38D683CFA914A2B cert=yhPy7KOYT5lBpMt5W4p+AvuDLUgXsazFeERV+FgW+uUIGQKbVbJVlZ+3XVQYf7PVnP0xRw iat-mode=0

سرور جدید🇩🇪🇺🇸🇬🇧🇹🇼🇨🇭

لینک دانلود گوگل پلی

لینک دانلود گیتهاب

نحوه اتصال 1 | 2

تنظیمات اتصال