♨️دستگیری و غیر فعال‌شدن حساب توییتر و اینستاگرام جادی میرمیرانی، چهره شاخص جامعه متن باز و برنامه‌نویس، اکوسیستم فناوری ایران را شوک‌زده کرد. جادی با ۱۳۳ هزار دنبال کننده در توییتر و به واسطه فعالیت‌هایش در حوزه آموزش و پادکستی به نام رادیو گیک از مروجان علم و فناوری اطلاعات ایران است.

🔸دستگیری او پس از چند بازداشت اخیر چهره‌های فناوری مانند عادل طالبی، میثم رجبی، محسن طهماسبی، حسین درواری و آریان اقبال اتفاق افتاد.

📱@Digiato📡

______

کافه دولوپرز
© @cafedevelopers

پاول دوروف در کانال تلگرامش به دیس و تخریب واتس اپ از لحاظ امنیتی پرداخته هست که ترجمه گوگل ترنسلیت آن را در پایین برایتان قرار دادم.

پاول دوروف در پایان می گوید منظورش لزوما کوچ به تلگرام نیست اما اکیدن پیشنهاد می‌کند که از واتس اپ به هیچ وجه استفاده نکنید.

پ. ن: نکته مهم گفته پاول دوروف این است که واتس اپ بدلیل رمزنگاری سرتاسری، عمدن این رخنه های امنیتی را در واتس اپ بوجود می آورد تا برای خود یک درب پشتی بوجود بیاورد و بتواند اطلاعات کاربران دسترسی داشته باشد. و با هربار لو رفتن رخنه ها، آن را می‌بندد و رخته دیگری بوجود می آورد.


ترجمه متن پاول دوروف
_____
هکرها می توانند به همه چیز در گوشی های کاربران واتس اپ دسترسی کامل (!) داشته باشند.

این امر از طریق یک مشکل امنیتی که هفته گذشته توسط خود واتس اپ فاش شد امکان پذیر شد. تنها کاری که یک هکر برای کنترل گوشی شما باید انجام می داد این بود که یک ویدیوی مخرب برای شما بفرستد یا با شما در واتس اپ تماس تصویری برقرار کند.

احتمالاً فکر می کنید "بله، اما اگر واتس اپ را به آخرین نسخه به روز کنم، در امان هستم، درست است"؟

نه واقعا.

یک مشکل امنیتی واتس اپ دقیقاً مانند این در سال 2018 کشف شد، سپس یکی دیگر در سال 2019 و یکی دیگر در سال 2020 (برای مشاهده آسیب پذیری مربوطه، روی پیوند هر سال ضربه بزنید). و بله، در سال 2017 قبل از آن. قبل از سال 2016، واتس اپ اصلاً رمزگذاری نداشت.

هر سال، ما در مورد مشکلی در واتس اپ یاد می گیریم که همه چیز را در دستگاه های کاربران آنها در معرض خطر قرار می دهد. این بدان معناست که تقریباً مطمئن است که یک نقص امنیتی جدید قبلاً در آنجا وجود دارد. چنین مسائلی به سختی اتفاقی هستند - آنها در پشت درهای خود کاشته می شوند. اگر یک درب پشتی کشف شد و باید حذف شود، درب دیگری اضافه می‌شود (پست «چرا واتس‌اپ هرگز امن نمی‌شود» را بخوانید تا بفهمید چرا).

مهم نیست که شما ثروتمندترین فرد روی زمین هستید - اگر واتس اپ را روی تلفن خود نصب کرده باشید، همانطور که جف بزوس در سال 2020 متوجه شد، تمام اطلاعات شما از هر برنامه موجود در دستگاه شما قابل دسترسی است. دستگاه های سال پیش با نصب آن دری برای ورود به گوشی شما ایجاد می شود.

من اینجا به مردم فشار نمی‌آورم که به تلگرام بروند. با بیش از 700 میلیون کاربر فعال و بیش از 2 میلیون ثبت نام روزانه، تلگرام نیازی به تبلیغات اضافی ندارد. می‌توانید از هر برنامه پیام‌رسانی که دوست دارید استفاده کنید، اما از واتس‌اپ دوری کنید – اکنون 13 سال است که یک ابزار نظارتی است.
https://t.me/durov/196

____
کافه دولوپرز
© @cafedevelopers

دیس بک مدیرعامل واتس اپ به پاول دوروف (مدیر عامل تلگرام)

ترجمه متن از دیجیاتو:
__
♨️مدیرعامل واتس‌اپ: تلگرام یک کپی از پیام‌های کاربران دارد و این نگران‌کننده است

🔺مدیرعامل #تلگرام، پاول دورف چند روز پیش در کانال شخصی‌اش با حمله به #واتس‌اپ، امنیت این پیام‌رسان را زیر سوال برد. دورف مدعی شده که هکرها از طریق واتس‌اپ می‌توانند به تمام اطلاعات گوشی‌های کاربران دسترسی پیدا کنند.
 
🔸حالا مدیرعامل واتس‌اپ، «ویل کاتکارت» در توییت‌هایی رمزگذاری سرتاسری پیش‌فرض واتس‌اپ را به رخ تلگرام کشیده: 
 
🔸«من برای هیچ چیز خصوصی از تلگرام استفاده نمی‌کنم. برخلاف واتس‌اپ، تلگرام بطور پیش‌فرض از رمزگذاری سرتاسری استفاده نمی‌کند و هیچ راهی برای دسترسی به این ویژگی امنیتی در گروه‌ها وجود ندارد. این موضوع یعنی تلگرام یک کپی از پیام‌هایتان دارد و این من را نگران می‌کند.» 
 
🔺به باور مدیرعامل واتس‌اپ، دورف برای تبلیغ تلگرام به این پیام‌رسان حمله کرده است: «حتی یک لحظه هم باور نمی‌کنم که پاول این ادعاها را بدون علاقه به رشد برنامه خودش مطرح کرده باشد. واقعا ناراحت‌کننده است که می‌بینیم تلگرام از ارائه اطلاعات غلط به عنوان ترفندی برای رشد پیام‌رسان خودش استفاده می‌کند.»

📱@digiato📡
____

پ. ن: این تخریب ها و دیس و دیس بک ها فقط خوراک صداوسیما و سازمان فیلترینگ هستند که براشون یه بهانه برای توجیه فیلترینگ هاشون باشه.

کافه دولوپرز
© @cafedevelopers

وضعیت حقیقی امنیت تلگرام و واتس اپ:

در حالت پيشفرض و عادی امنیت واتس اپ به مراتب بیشتر از تلگرام است چراکه واتس اپ از رمزنگاری سرتاسری بصورت پيشفرض استفاده می کند و تلگرام مانند وب سایت های معمولی همه اطلاعات را بر روی سرورش ذخیره می کند و دسترسی به اطلاعات برای مدیران تلگرام و هر شخص و ارگانی که صلاح بدانند کاملا وجود دارد.

از طرفی این شایعه با مستندات قوی همیشه وجود دارد که واتس اپ بدلیل اینکه به اطلاعات کاربران بصورت عادی نمی تواند دسترسی داشته باشد عمدن در واتس اپ رخنه های امنیتی بوجود آورده تا بتواند به اطلاعات کاربران دسترسی داشته باشد که با لو رفتن این رخنه ها دسترسی هکرها به اطلاعات هم امکان پذیر می شود و این رمزنگاری سرتاسری عملا به یک ویژگی تبلیغاتی و سوری تبدیل شده است و حتی در مقایسه با تلگرام (که برای هک سرورهایش حریف میطلبد) هکرها هم می توانند به اطلاعات کاربرانی که می‌خواهند دسترسی داشته باشند.

__
در حالت کلی و بصورت پيشفرض هیچ کدام امنیت قابل قبولی ارائه نمی دهند.
ولی کسانی که بدنبال امنیت قابل قبول و یا شاید 99.99 درصدی هستند می توانند از حالت Secret chat تلگرام و یا از پیام‌رسان سیگنال استفاده کنند.

کافه دولوپرز
© @cafedevelopers

دوستان عزیز با ریپورت هاتون (با اینکه تعداد خیلی زیادی نبود) نمایش اخبار زرد و مطالب اسپم و بی ارزش در وایرال شده های گوگل وضعیت خیلی بهتری بخود گرفته.
اما هنوز هم درصد قابل توجهی از وایرال شده ها در اختیار همین مطالب هست.

ضمن تشکر از دوستانی که همکاری می کنند، این رویه رو هر وقت چشمتون به مطالب اسپم و اخبار زرد خورد همچنان ادامه بدین تا از وایرال شدنشون جلوگیری بشه (هر ریپورت کمتر از 3 ثانیه وقت میبره)

صفحه اول اپلیکیشن گوگل و مرورگر گوگل کروم یکی از پربازدیدترین جایگاه ها برای نمایش اخبار و مطالب ترند شده هست و روی سطح فکری مردم خیلی تاثیرگذار خواهد بود.

کافه دولوپرز
© @cafedevelopers

با توجه به وضعیت اسفناک فیلترینگ و استفاده عمومی مردم از VPN ها، بهتر است اپلیکیشن های تحت سرور برای افزایش سرعت و روان تر شدن کارکرد اپلیکیشن ها از CDN کشورهای اروپایی و آمریکایی استفاده کنند.


کافه دولوپرز
© @cafedevelopers

♨️ ایلان ماسک: استارلینک در ایران فعال است

🔹ایلان ماسک در پاسخ به کاربری که از وضعیت استارلینک در ایران پرسیده بود، اعلام کرد چند ترمینال «فعال» اینترنت ماهواره‌ای استارلینک در ایران وجود دارد.

🔹ایلان ماسک ۲۳ سپتامبر (۱ مهر) برای اولین بار رسما خبر داد که اینترنت ماهواره‌ای استارلینک برای ایران فعال می‌شود. در حالی که دو روز قبل و در ۳۰ شهریور، «عیسی زارع‌پور» وزیر ارتباطات در مصاحبه‌ای گفته بود بعید می‌داند استارلینک به این زودی‌ها بتواند در ایران فعال شود چون سرویسش کامل نیست. وزیر ارتباطات همینطور گفته بود هر شرکت خارجی برای ارائه اینترنت ماهواره‌ای در کشور باید از ایران کسب مجوز کند.

📱@Digiato📡

__________
کافه دولوپرز
© @cafedevelopers

کافه دولوپرز
© @cafedevelopers

دوستانی که بخاطر استفاده از سایت ها و اپلیکیشن های خدماتی و دولتی مجبورن با دردسر خاموش کردن VPN مواجه بشوند و حتی تمایل دارند از مزایای نیم بها بودن هزینه ترافیک سرور های داخلی استفاده کنن

یک راه حل ساده وجود داره که میتونید این مشکل رو براحتی حل کنید.

توی تنظیمات اکثر VPN ها قابلیت مستثنا کردن اپلیکیشن ها برای وصل شدن از طریق تونل VPN ها وجود داره که بتونید تعیین کنید کدام اپلیکیشن ها از طریق اینترنت مستقیم وصل بشن و کدام با استفاده از تونل پروکسی VPN.

در مورد سایت ها هم میتونید در کنار مرورگر کروم، مثلا مرورگر Brave یا edge رو نصب کنید و توی تنظیمات این مرورگر رو مستثنا کنید و جهت دسترسی به سایت ها از این مرورگر استفاده کنید.
همچنین در صورت لزوم تعیین کنید کدام مرورگر پيشفرض گوشیتون باشه (جهت انجام عملیات پرداخت اپلیکیشن هایی مانند اسنپ فود)


نکته: این قابلیت در VPN قدرتمند Proton VPN وجود دارد. برای بقیه VPN ها تنظیمات را بررسی کنید. جهت استفاده از Proton VPN در شرایط فعلی پروتکل را در تنظیمات باید Stealth قرار دهید.

لطفا این پست رو با دوستانتون به اشتراک بگذارید.

کافه دولوپرز
© @cafedevelopers

🔺 تکمیلی: پیگیری‌های دیجیاتو حکایت از این دارد که صرفا پلتفرم‌های «اسکایپ، لینکدین، اپ‌استور و گوگل ادز» رفع فیلتر شده‌اند. علی‌رغم انتشار خبر رفع فیلتر «گوگل پلی» در چند خبرگزاری، این پلتفرم هنوز فیلتر است. فعلا برنامه‌ای نیز برای رفع فیلتر سایر پلتفرم‌ها وجود ندارد.

📱@Digiato 📡