🚨 ۷۳۷ افزونه VPN جعلی برای Chrome کشف شد!
محققان امنیتی یک مجموعه بزرگ از ۷۳۷ افزونه رایگان VPN و Proxy رو شناسایی کردن که مجموعاً حدود ۷۵ هزار بار نصب شده بودن.
اما ماجرا از چیزی که به نظر می‌رسه جدی‌تره؛ ۲۷۴ تا از این افزونه‌ها خودشون رو جای ۶۶ برند معتبر VPN و حریم خصوصی جا زده بودن! 😐
از جمله نام‌هایی مثل:
🔴 Proton VPN
🔴 NordVPN
🔴 Surfshark
🔴 AdGuard VPN
🔴 ExpressVPN
🔴 Windscribe
🔴 Cloudflare 1.1.1.1
🔴 Google Outline
و چندین برند دیگه.
🕵️♂️ مشکل اصلی چی بود؟
این افزونه‌ها مرورگر رو طوری تنظیم می‌کردن که تقریباً تمام ترافیک Chrome از طریق یک Proxy SOCKS5 عبور کنه.
بررسی‌ها نشون داده ۵۲۰ مورد از ۵۲۲ افزونه بررسی‌شده به یک زیرساخت مشترک SOCKS5 متصل می‌شدن.
یعنی مسیر اتصال عملاً این شکلی بوده:
مرورگر شما → افزونه جعلی → Proxy → اینترنت
در این شرایط اپراتور Proxy می‌تونسته اطلاعاتی مثل IP واقعی، مقصد اتصال و اطلاعات مربوط به TLS/SNI رو مشاهده کنه و در ارتباطات بدون رمزنگاری، درخواست‌ها هم قابل مشاهده بودن.
😬 حتی جالب‌تر اینکه بعضی از این افزونه‌ها ظاهراً برای فرار از بررسی امنیتی Chrome Web Store هم ترفندهایی داشتن و بعد از تأیید، امکان تغییر پیکربندی یا کد از راه دور وجود داشته.
گزارش می‌گوید بعضی از این افزونه‌ها حتی پلن‌های پولی و لوکیشن‌های Premium را تبلیغ می‌کردند که در واقع وجود نداشتند
⚠️ یه نکته مهم برای همه کاربران VPN
هر افزونه‌ای که اسم VPN روشه، الزاماً VPN واقعی یا امن نیست.
خصوصاً وقتی یک افزونه با اسم و لوگوی یک برند معروف منتشر شده، حتماً بررسی کنید که واقعاً افزونه رسمی همان سرویس باشد.
این اتفاق یک بار دیگه نشون می‌ده که فقط عوض شدن IP به معنی امن و قابل اعتماد بودن VPN نیست.
📌 منبع: The Hacker News
🔗 https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html
محققان امنیتی یک مجموعه بزرگ از ۷۳۷ افزونه رایگان VPN و Proxy رو شناسایی کردن که مجموعاً حدود ۷۵ هزار بار نصب شده بودن.
اما ماجرا از چیزی که به نظر می‌رسه جدی‌تره؛ ۲۷۴ تا از این افزونه‌ها خودشون رو جای ۶۶ برند معتبر VPN و حریم خصوصی جا زده بودن! 😐
از جمله نام‌هایی مثل:
🔴 Proton VPN
🔴 NordVPN
🔴 Surfshark
🔴 AdGuard VPN
🔴 ExpressVPN
🔴 Windscribe
🔴 Cloudflare 1.1.1.1
🔴 Google Outline
و چندین برند دیگه.
🕵️♂️ مشکل اصلی چی بود؟
این افزونه‌ها مرورگر رو طوری تنظیم می‌کردن که تقریباً تمام ترافیک Chrome از طریق یک Proxy SOCKS5 عبور کنه.
بررسی‌ها نشون داده ۵۲۰ مورد از ۵۲۲ افزونه بررسی‌شده به یک زیرساخت مشترک SOCKS5 متصل می‌شدن.
یعنی مسیر اتصال عملاً این شکلی بوده:
مرورگر شما → افزونه جعلی → Proxy → اینترنت
در این شرایط اپراتور Proxy می‌تونسته اطلاعاتی مثل IP واقعی، مقصد اتصال و اطلاعات مربوط به TLS/SNI رو مشاهده کنه و در ارتباطات بدون رمزنگاری، درخواست‌ها هم قابل مشاهده بودن.
😬 حتی جالب‌تر اینکه بعضی از این افزونه‌ها ظاهراً برای فرار از بررسی امنیتی Chrome Web Store هم ترفندهایی داشتن و بعد از تأیید، امکان تغییر پیکربندی یا کد از راه دور وجود داشته.
گزارش می‌گوید بعضی از این افزونه‌ها حتی پلن‌های پولی و لوکیشن‌های Premium را تبلیغ می‌کردند که در واقع وجود نداشتند
⚠️ یه نکته مهم برای همه کاربران VPN
هر افزونه‌ای که اسم VPN روشه، الزاماً VPN واقعی یا امن نیست.
خصوصاً وقتی یک افزونه با اسم و لوگوی یک برند معروف منتشر شده، حتماً بررسی کنید که واقعاً افزونه رسمی همان سرویس باشد.
این اتفاق یک بار دیگه نشون می‌ده که فقط عوض شدن IP به معنی امن و قابل اعتماد بودن VPN نیست.
📌 منبع: The Hacker News
🔗 https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html
❤93👌26
🛡️ TunnelForge؛ کلاینت متن‌باز L2TP برای اندروید
اگه دنبال یک کلاینت رایگان و متن‌باز برای اتصال‌های L2TP روی اندروید هستید، TunnelForge گزینه‌ای جالبه.
🔹 پشتیبانی از L2TP
🔹 حالت VPN برای کل دستگاه
🔹 حالت Proxy با پشتیبانی از HTTP و SOCKS5
🔹 قابلیت مسیریابی (Routing)
🔹 امکان ساخت و مدیریت چندین پروفایل
🔹 ذخیره اطلاعات ورود
🔹 نمایش و بررسی وضعیت اتصال
🔹 پشتیبانی از DNS سفارشی
🔹 امکان تنظیم مقدار MTU
📂 پروژه متن‌باز و کد آن در GitHub منتشر شده.
📥 دانلود آخرین نسخه:
GitHub Releases — TunnelForge
https://f-droid.org/packages/io.github.evokelektrique.tunnelforge/
اگه دنبال یک کلاینت رایگان و متن‌باز برای اتصال‌های L2TP روی اندروید هستید، TunnelForge گزینه‌ای جالبه.
🔹 پشتیبانی از L2TP
🔹 حالت VPN برای کل دستگاه
🔹 حالت Proxy با پشتیبانی از HTTP و SOCKS5
🔹 قابلیت مسیریابی (Routing)
🔹 امکان ساخت و مدیریت چندین پروفایل
🔹 ذخیره اطلاعات ورود
🔹 نمایش و بررسی وضعیت اتصال
🔹 پشتیبانی از DNS سفارشی
🔹 امکان تنظیم مقدار MTU
📂 پروژه متن‌باز و کد آن در GitHub منتشر شده.
📥 دانلود آخرین نسخه:
GitHub Releases — TunnelForge
https://f-droid.org/packages/io.github.evokelektrique.tunnelforge/
❤40🤩3
⚙️ ساخت پروفایل و اتصال
🌐 برای راه‌اندازی TunnelForge، وارد وب‌سایت VPN Gate شوید.
📋 از بین سرورها، فقط IP عددی سرور را کپی کنید.
✅ همین! برای راه‌اندازی TunnelForge تنها چیزی که نیاز دارید همین IP است.
1. وارد بخش Profile شوید و روی مثبت + سپس Create New Profile بزنید.
2. در قسمت Name یک نام دلخواه برای پروفایل انتخاب کنید.
3. آی‌پی‌ای که از سایت VPN Gate کپی کرده‌اید، در قسمت Server وارد کنید.
4. در بخش‌های زیر، مقدار vpn را وارد کنید:
- Username: "vpn"
- Password: "vpn"
- IPsec PSK: "vpn"
5. به صفحه اصلی برگردید و روی Connect بزنید. 🔗
📌 اگر اطلاعات را درست وارد کرده باشید، TunnelForge باید تلاش کند اتصال L2TP را برقرار کند.
🌐 برای راه‌اندازی TunnelForge، وارد وب‌سایت VPN Gate شوید.
📋 از بین سرورها، فقط IP عددی سرور را کپی کنید.
✅ همین! برای راه‌اندازی TunnelForge تنها چیزی که نیاز دارید همین IP است.
1. وارد بخش Profile شوید و روی مثبت + سپس Create New Profile بزنید.
2. در قسمت Name یک نام دلخواه برای پروفایل انتخاب کنید.
3. آی‌پی‌ای که از سایت VPN Gate کپی کرده‌اید، در قسمت Server وارد کنید.
4. در بخش‌های زیر، مقدار vpn را وارد کنید:
- Username: "vpn"
- Password: "vpn"
- IPsec PSK: "vpn"
5. به صفحه اصلی برگردید و روی Connect بزنید. 🔗
📌 اگر اطلاعات را درست وارد کرده باشید، TunnelForge باید تلاش کند اتصال L2TP را برقرار کند.
❤48🤩4
VPN CLUB
⚙️ ساخت پروفایل و اتصال 🌐 برای راه‌اندازی TunnelForge، وارد وب‌سایت VPN Gate شوید. 📋 از بین سرورها، فقط IP عددی سرور را کپی کنید. ✅ همین! برای راه‌اندازی TunnelForge تنها چیزی که نیاز دارید همین IP است. 1. وارد بخش Profile شوید و روی مثبت + سپس Create…
⚠️ دوستان، یه نکته درباره سرورهای VPNGate:
سرورهای VPNGate معمولاً سرعت خیلی بالایی ندارن. از طرفی پروتکل L2TP/IPsec هم یک پروتکل قدیمی‌تر محسوب می‌شه و در مقایسه با پروتکل‌های جدیدتر ممکنه سرعت و عملکرد پایین‌تری داشته باشه.
بنابراین اگر از VPNGate استفاده می‌کنید، انتظار سرعت خیلی بالا نداشته باشید. 🙏
سرورهای VPNGate معمولاً سرعت خیلی بالایی ندارن. از طرفی پروتکل L2TP/IPsec هم یک پروتکل قدیمی‌تر محسوب می‌شه و در مقایسه با پروتکل‌های جدیدتر ممکنه سرعت و عملکرد پایین‌تری داشته باشه.
بنابراین اگر از VPNGate استفاده می‌کنید، انتظار سرعت خیلی بالا نداشته باشید. 🙏
1❤48👌14🤩2😍1
🦊 Firefox همچنان از نسخه کامل uBlock Origin پشتیبانی می‌کند
در حالی که Google Chrome و Microsoft Edge به‌تدریج پشتیبانی از Manifest V2 را حذف می‌کنند، موزیلا رسماً اعلام کرده که Firefox همچنان از نسخه کامل uBlock Origin پشتیبانی خواهد کرد. این یعنی کاربران فایرفاکس همچنان می‌توانند از قابلیت‌های کامل این افزونه محبوب مسدودکننده تبلیغات و ردیاب‌ها استفاده کنند.
📌 Manifest V2 چیست؟
مانیفست V2 استانداردی برای افزونه‌های مرورگر است که به ابزارهایی مانند uBlock Origin اجازه می‌دهد درخواست‌های شبکه را با آزادی عمل بیشتری مدیریت و فیلتر کنند. در Manifest V3 این دسترسی‌ها محدودتر شده و به همین دلیل نسخه کامل uBlock Origin دیگر روی Chrome قابل استفاده نیست.
✅ وضعیت مرورگرها
• 🦊 Firefox: پشتیبانی از نسخه کامل uBlock Origin ادامه دارد.
• 🦁 Brave: همچنان از افزونه‌های Manifest V2 پشتیبانی می‌کند.
• 🌐 Chrome: فقط uBlock Origin Lite قابل استفاده است.
• 🔷 Edge: تا پایان ۲۰۲۶ پشتیبانی از Manifest V2 را متوقف می‌کند.
• 🎭 Opera: فعلاً از Manifest V2 پشتیبانی می‌کند، اما در آینده به Manifest V3 مهاجرت خواهد کرد.
🔗 لینک‌های رسمی:
• Mozilla Blog (Manifest V3)
• Mozilla Add-ons Blog (Manifest V2 & V3)
• uBlock Origin برای Firefox
• وب‌سایت رسمی uBlock Origin
https://ublockorigin.com/
در حالی که Google Chrome و Microsoft Edge به‌تدریج پشتیبانی از Manifest V2 را حذف می‌کنند، موزیلا رسماً اعلام کرده که Firefox همچنان از نسخه کامل uBlock Origin پشتیبانی خواهد کرد. این یعنی کاربران فایرفاکس همچنان می‌توانند از قابلیت‌های کامل این افزونه محبوب مسدودکننده تبلیغات و ردیاب‌ها استفاده کنند.
📌 Manifest V2 چیست؟
مانیفست V2 استانداردی برای افزونه‌های مرورگر است که به ابزارهایی مانند uBlock Origin اجازه می‌دهد درخواست‌های شبکه را با آزادی عمل بیشتری مدیریت و فیلتر کنند. در Manifest V3 این دسترسی‌ها محدودتر شده و به همین دلیل نسخه کامل uBlock Origin دیگر روی Chrome قابل استفاده نیست.
✅ وضعیت مرورگرها
• 🦊 Firefox: پشتیبانی از نسخه کامل uBlock Origin ادامه دارد.
• 🦁 Brave: همچنان از افزونه‌های Manifest V2 پشتیبانی می‌کند.
• 🌐 Chrome: فقط uBlock Origin Lite قابل استفاده است.
• 🔷 Edge: تا پایان ۲۰۲۶ پشتیبانی از Manifest V2 را متوقف می‌کند.
• 🎭 Opera: فعلاً از Manifest V2 پشتیبانی می‌کند، اما در آینده به Manifest V3 مهاجرت خواهد کرد.
🔗 لینک‌های رسمی:
• Mozilla Blog (Manifest V3)
• Mozilla Add-ons Blog (Manifest V2 & V3)
• uBlock Origin برای Firefox
• وب‌سایت رسمی uBlock Origin
https://ublockorigin.com/
❤50👌8🤩3😍1
🤖 💻 🐱 BridgeHop
یه ابزار سبک و چندسکویی برای تست در دسترس بودن Bridgeهای تور با یه رابط کاربری مدرن.
کارش اینه که Bridgeهای مختلف Tor رو از داخل شبکه شما تست می‌کنه تا ببینه کدوم‌ها واقعاً قابل استفاده هستن.
🔹 از انواع Bridgeها پشتیبانی می‌کنه: Vanilla، obfs4، WebTunnel، Snowflake، Meek، Conjure و dnstt
یعنی خیلی سریع می‌تونید بفهمید کدوم Bridgeها از شبکه و موقعیت فعلی شما جواب میدن.
📦 خودش لیست‌های داخلی Bridge داره و از منابع آنلاین هم Bridgeهای زنده دریافت می‌کنه؛ علاوه بر این، می‌تونید Bridgeهای خودتون رو هم بهش اضافه کنید.
🔗 [BridgeHop در GitHub]
یه ابزار سبک و چندسکویی برای تست در دسترس بودن Bridgeهای تور با یه رابط کاربری مدرن.
کارش اینه که Bridgeهای مختلف Tor رو از داخل شبکه شما تست می‌کنه تا ببینه کدوم‌ها واقعاً قابل استفاده هستن.
🔹 از انواع Bridgeها پشتیبانی می‌کنه: Vanilla، obfs4، WebTunnel، Snowflake، Meek، Conjure و dnstt
یعنی خیلی سریع می‌تونید بفهمید کدوم Bridgeها از شبکه و موقعیت فعلی شما جواب میدن.
📦 خودش لیست‌های داخلی Bridge داره و از منابع آنلاین هم Bridgeهای زنده دریافت می‌کنه؛ علاوه بر این، می‌تونید Bridgeهای خودتون رو هم بهش اضافه کنید.
🔗 [BridgeHop در GitHub]
❤47😍3🤩2
خداحافظی با AdGuard AdBlock و Rethink DNS
🛡️ Adblock داخلی NekoBox+
جایگزین متن‌باز AdGuard
NekoBox+ حالا یک Adblock داخلی دارد که مستقیماً داخل هسته برنامه و "sing-box-plus" اجرا می‌شود و برای مسدود کردن تبلیغات الزاماً به AdGuard نیاز ندارید.
🔹 استفاده از Brave adblock-rust برای پردازش قوانین
🔹 سازگاری با فیلترهای uBlock Origin
🔹 فیلتر تبلیغات در DNS، HTTP، HTTPS و QUIC
🔹 پشتیبانی از CNAME Uncloaking
🔹 امکان فیلتر کردن برنامه‌ها به‌صورت جداگانه
📱 Included apps؛ فیلتر تبلیغات یک برنامه خاص
یکی از قابلیت‌های کاربردی NekoBox+ اینه که لازم نیست کل گوشی رو زیر فیلتر ببرید.
مثلاً اگر یک بازی یا اپلیکیشن تبلیغات درون‌برنامه‌ای دارد، می‌توانید همان برنامه را در Included apps اضافه کنید. از آن به بعد ترافیک آن برنامه تحت فیلتر Adblock قرار می‌گیرد و درخواست‌های مربوط به دامنه‌های تبلیغاتی، در صورت وجود قانون مناسب، مسدود می‌شوند.
⚠️ البته حذف همه تبلیغات تضمین‌شده نیست؛ اگر تبلیغ از همان سرور اصلی برنامه ارائه شود یا برنامه از روش‌هایی مثل Certificate Pinning استفاده کند، ممکن است تبلیغ همچنان نمایش داده شود یا برنامه با فیلتر HTTPS مشکل پیدا کند.
🔐 HTTPS Filtering
برای مسدود کردن تبلیغات داخل صفحات HTTPS، NekoBox+ باید ترافیک را رهگیری و رمزگشایی کند؛ بنابراین نیاز به نصب CA Certificate دارد.
در این حالت محتوای ترافیک برنامه‌های انتخاب‌شده قابل مشاهده است؛ پس بهتر است فقط برای برنامه‌هایی که واقعاً نیاز دارید فعالش کنید.
⚠️ System-wide mode را بی‌دلیل فعال نکنید.
این گزینه Adblock را روی تمام برنامه‌های گوشی اعمال می‌کند و ممکن است باعث اختلال در بعضی اپ‌ها شود.
⚡ همچنین گزینه Use Cronet طبق توضیحات خود برنامه ممکن است ناپایدار باشد و فقط در صورت نیاز باید فعال شود.
📌 پیشنهاد تنظیمات:
"Enable Adblock" ✅
"DNS Filtering" ✅
"CNAME Uncloaking" ✅
"HTTP Filtering" ✅
"HTTPS Filtering" ✅
"System-wide mode" ❌
"Use Cronet" ❌
"Included apps" → فقط برنامه‌های موردنظر
در نهایت از بخش Filter Lists لیست‌های فیلتر موردنیاز را فعال کنید تا Adblock بتواند درخواست‌های تبلیغاتی را شناسایی و مسدود کند.
🛡️ Adblock داخلی NekoBox+
جایگزین متن‌باز AdGuard
NekoBox+ حالا یک Adblock داخلی دارد که مستقیماً داخل هسته برنامه و "sing-box-plus" اجرا می‌شود و برای مسدود کردن تبلیغات الزاماً به AdGuard نیاز ندارید.
🔹 استفاده از Brave adblock-rust برای پردازش قوانین
🔹 سازگاری با فیلترهای uBlock Origin
🔹 فیلتر تبلیغات در DNS، HTTP، HTTPS و QUIC
🔹 پشتیبانی از CNAME Uncloaking
🔹 امکان فیلتر کردن برنامه‌ها به‌صورت جداگانه
📱 Included apps؛ فیلتر تبلیغات یک برنامه خاص
یکی از قابلیت‌های کاربردی NekoBox+ اینه که لازم نیست کل گوشی رو زیر فیلتر ببرید.
مثلاً اگر یک بازی یا اپلیکیشن تبلیغات درون‌برنامه‌ای دارد، می‌توانید همان برنامه را در Included apps اضافه کنید. از آن به بعد ترافیک آن برنامه تحت فیلتر Adblock قرار می‌گیرد و درخواست‌های مربوط به دامنه‌های تبلیغاتی، در صورت وجود قانون مناسب، مسدود می‌شوند.
⚠️ البته حذف همه تبلیغات تضمین‌شده نیست؛ اگر تبلیغ از همان سرور اصلی برنامه ارائه شود یا برنامه از روش‌هایی مثل Certificate Pinning استفاده کند، ممکن است تبلیغ همچنان نمایش داده شود یا برنامه با فیلتر HTTPS مشکل پیدا کند.
🔐 HTTPS Filtering
برای مسدود کردن تبلیغات داخل صفحات HTTPS، NekoBox+ باید ترافیک را رهگیری و رمزگشایی کند؛ بنابراین نیاز به نصب CA Certificate دارد.
در این حالت محتوای ترافیک برنامه‌های انتخاب‌شده قابل مشاهده است؛ پس بهتر است فقط برای برنامه‌هایی که واقعاً نیاز دارید فعالش کنید.
⚠️ System-wide mode را بی‌دلیل فعال نکنید.
این گزینه Adblock را روی تمام برنامه‌های گوشی اعمال می‌کند و ممکن است باعث اختلال در بعضی اپ‌ها شود.
⚡ همچنین گزینه Use Cronet طبق توضیحات خود برنامه ممکن است ناپایدار باشد و فقط در صورت نیاز باید فعال شود.
📌 پیشنهاد تنظیمات:
"Enable Adblock" ✅
"DNS Filtering" ✅
"CNAME Uncloaking" ✅
"HTTP Filtering" ✅
"HTTPS Filtering" ✅
"System-wide mode" ❌
"Use Cronet" ❌
"Included apps" → فقط برنامه‌های موردنظر
در نهایت از بخش Filter Lists لیست‌های فیلتر موردنیاز را فعال کنید تا Adblock بتواند درخواست‌های تبلیغاتی را شناسایی و مسدود کند.
❤59