This media is not supported in your browser
VIEW IN TELEGRAM
🔴طبق تازه‌ترین گزارش نهاد «خانه آزادی»، شاخص آزادی اینترنت در جهان برای شانزدهمین سال متوالی افت کرده و #ایران با کسب امتیاز فاجعه‌بار ۹ از ۱۰۰، در کنار میانمار و چین در قعر جدول جای گرفته است.
🔴 اعمال طولانی‌ترین #قطعی_اینترنت و اختلالات هدفمند روزانه، دسترسی اکثریت جامعه به اینترنت بین‌الملل را تا حد زیادی قطع کرده است. سانسوری که با مسدودسازی اپ‌های #فیلترشکن و کاهش عمدی حجم ترافیک و ارسال پارازیت روی #استارلینک همراه شده تا ارتباط مردم با دنیای آزاد به حداقل برسد.
🔴 این حجم از سرکوب دیجیتال دیگر فقط سلب یک حق اولیه انسانی نیست؛ ضربه‌ای جبران‌ناپذیر به معیشت، آموزش، اقتصاد آنلاین و آینده میلیون‌ها ایرانی است که برای ادامه حیات کاری و روزمره خود گروگان جمهوری اسلامی شده‌اند.
🔴قطعی‌ها و افت کیفیت اینترنت چقدر روی کار و زندگی روزمره‌تان اثر گذاشته؟ اگر مایل بودید تجربه‌تان را برای از طریق @paskadmin بنویسید.
@PaskoochehBot
@Paskoocheh
🔴 اعمال طولانی‌ترین #قطعی_اینترنت و اختلالات هدفمند روزانه، دسترسی اکثریت جامعه به اینترنت بین‌الملل را تا حد زیادی قطع کرده است. سانسوری که با مسدودسازی اپ‌های #فیلترشکن و کاهش عمدی حجم ترافیک و ارسال پارازیت روی #استارلینک همراه شده تا ارتباط مردم با دنیای آزاد به حداقل برسد.
🔴 این حجم از سرکوب دیجیتال دیگر فقط سلب یک حق اولیه انسانی نیست؛ ضربه‌ای جبران‌ناپذیر به معیشت، آموزش، اقتصاد آنلاین و آینده میلیون‌ها ایرانی است که برای ادامه حیات کاری و روزمره خود گروگان جمهوری اسلامی شده‌اند.
🔴قطعی‌ها و افت کیفیت اینترنت چقدر روی کار و زندگی روزمره‌تان اثر گذاشته؟ اگر مایل بودید تجربه‌تان را برای از طریق @paskadmin بنویسید.
@PaskoochehBot
@Paskoocheh
💔37👍11❤8🤮7👎1
خطر خاموش در تلگرام؛ بات تلگرامی چه اطلاعاتی از شما می‌بیند؟
⚠️بسیاری از کاربران تصور می‌کنند بات‌های تلگرامی یا داشتن «تیک آبی» به معنای تأیید امنیت و محرمانگی آنها از سوی #تلگرام است. اما واقعیت این است که تیک آبی تنها هویت سازنده را تأیید می‌کند و تضمینی برای امنیت کدها یا سرورهای آن نیست.
🌐 بات‌ها توسط افراد یا شرکت‌های مستقل ساخته می‌شوند و روی سرورهای خودشان اجرا می‌شوند. ارتباط با این بات‌ها، برخلاف سکرت‌چت، از رمزنگاری سرتاسری برخوردار نیست. به همین دلیل، پیام‌هایی که برای یک #بات ارسال می‌کنید، ممکن است به همراه شناسه عددی تلگرام و برخی اطلاعات پایه حساب شما، در سرورهای سازنده ذخیره و پردازش شوند.
🔓 خطر اصلی فقط به نیت گرداننده بات محدود نمی‌شود. دسترسی غیرمجاز به سرورها، آسیب‌پذیری‌های نرم‌افزاری، سرقت توکن بات یا خطای
انسانی نیز می‌تواند به افشای اطلاعات کاربران منجر شود.
🚨بر اساس اسناد منتشرشده توسط متخصصین امنیت سایبری، سازمان‌های اطلاعاتی جمهوری اسلامی پیشینه‌ای گسترده در رخنه به سامانه‌ها، راه‌اندازی صفحات تله (فیشینگ) و رصد شهروندان و فعالان دارند. در چنین فضایی، لو رفتن دیتابیس یک بات یا ساخته‌شدن نمونه‌های کپی با ظاهر فریبنده، یعنی دسترسی نهادهای امنیتی به نام، دایره ارتباطات و ردپای دیجیتال کاربران؛ افشایی که بهای آن بازداشت، سلب آزادی و خطرات جبران‌ناپذیر جانی است.
🎣 یک بات معمولی به‌طور خودکار نمی‌تواند پیام‌های خصوصی، فهرست مخاطبان، شماره تلفن، کد ورود تلگرام یا رمز تأیید دومرحله‌ای شما را بخواند یا به آنها دسترسی پیدا کند. خطر اصلی، فریب کاربران از طریق روش‌هایی مانند مهندسی اجتماعی است. برای مثال، برخی بات‌ها با وعده‌هایی مانند جایزه، اشتراک رایگان تلگرام پرمیوم یا تکمیل فرم‌های هویتی، کاربران را ترغیب می‌کنند کد ورود یا رمز عبور خود را در اختیارشان قرار دهند. در چنین شرایطی، ممکن است کنترل حساب کاربری به دست مهاجمان بیفتد.
👥 در گروه‌های تلگرامی نیز شرایط متفاوت است. اگر به باتی دسترسی مدیریتی بدهید یا حالت حریم خصوصی آن غیرفعال باشد، ممکن است بتواند پیام‌های بیشتری از گروه را بخواند. به همین دلیل، دادن دسترسی ادمین به بات‌های ناشناس می‌تواند خطر جدی برای حریم خصوصی و #امنیت اعضای گروه ایجاد کند.
🛡️ چند نکته مهم برای حفظ امنیت در برابر بات‌های تلگرامی:
🔻از بات‌های تلگرامی برای فعالیت‌های حساس سیاسی و امنیتی یا ارسال اسناد محرمانه استفاده نکنید.
🔻به یاد داشته باشید که اعتماد به گردانندگان یک بات، حتی اگر قابل‌اعتماد به نظر برسند، جایگزین امنیت فنی و رمزنگاری مطمئن نمی‌شود.
🔻اگر باتی از شما کد ورود تلگرام، رمز تأیید دومرحله‌ای، اطلاعات بانکی یا اطلاعات ورود به حساب کاربری‌تان را خواست، تعامل را متوقف کنید و آن را مسدود کنید.
🔻بات‌های ناشناس و غیرقابل‌اعتماد را به گروه‌های خصوصی خود اضافه نکنید و به آنها دسترسی مدیریتی ندهید.
🔻پیش از استفاده از هر بات، هویت سازنده، سطح دسترسی‌ها و اطلاعاتی را که از شما درخواست می‌کند، بررسی کنید.
@PaskoochehBot
@Paskoocheh
⚠️بسیاری از کاربران تصور می‌کنند بات‌های تلگرامی یا داشتن «تیک آبی» به معنای تأیید امنیت و محرمانگی آنها از سوی #تلگرام است. اما واقعیت این است که تیک آبی تنها هویت سازنده را تأیید می‌کند و تضمینی برای امنیت کدها یا سرورهای آن نیست.
🌐 بات‌ها توسط افراد یا شرکت‌های مستقل ساخته می‌شوند و روی سرورهای خودشان اجرا می‌شوند. ارتباط با این بات‌ها، برخلاف سکرت‌چت، از رمزنگاری سرتاسری برخوردار نیست. به همین دلیل، پیام‌هایی که برای یک #بات ارسال می‌کنید، ممکن است به همراه شناسه عددی تلگرام و برخی اطلاعات پایه حساب شما، در سرورهای سازنده ذخیره و پردازش شوند.
🔓 خطر اصلی فقط به نیت گرداننده بات محدود نمی‌شود. دسترسی غیرمجاز به سرورها، آسیب‌پذیری‌های نرم‌افزاری، سرقت توکن بات یا خطای
انسانی نیز می‌تواند به افشای اطلاعات کاربران منجر شود.
🚨بر اساس اسناد منتشرشده توسط متخصصین امنیت سایبری، سازمان‌های اطلاعاتی جمهوری اسلامی پیشینه‌ای گسترده در رخنه به سامانه‌ها، راه‌اندازی صفحات تله (فیشینگ) و رصد شهروندان و فعالان دارند. در چنین فضایی، لو رفتن دیتابیس یک بات یا ساخته‌شدن نمونه‌های کپی با ظاهر فریبنده، یعنی دسترسی نهادهای امنیتی به نام، دایره ارتباطات و ردپای دیجیتال کاربران؛ افشایی که بهای آن بازداشت، سلب آزادی و خطرات جبران‌ناپذیر جانی است.
🎣 یک بات معمولی به‌طور خودکار نمی‌تواند پیام‌های خصوصی، فهرست مخاطبان، شماره تلفن، کد ورود تلگرام یا رمز تأیید دومرحله‌ای شما را بخواند یا به آنها دسترسی پیدا کند. خطر اصلی، فریب کاربران از طریق روش‌هایی مانند مهندسی اجتماعی است. برای مثال، برخی بات‌ها با وعده‌هایی مانند جایزه، اشتراک رایگان تلگرام پرمیوم یا تکمیل فرم‌های هویتی، کاربران را ترغیب می‌کنند کد ورود یا رمز عبور خود را در اختیارشان قرار دهند. در چنین شرایطی، ممکن است کنترل حساب کاربری به دست مهاجمان بیفتد.
👥 در گروه‌های تلگرامی نیز شرایط متفاوت است. اگر به باتی دسترسی مدیریتی بدهید یا حالت حریم خصوصی آن غیرفعال باشد، ممکن است بتواند پیام‌های بیشتری از گروه را بخواند. به همین دلیل، دادن دسترسی ادمین به بات‌های ناشناس می‌تواند خطر جدی برای حریم خصوصی و #امنیت اعضای گروه ایجاد کند.
🛡️ چند نکته مهم برای حفظ امنیت در برابر بات‌های تلگرامی:
🔻از بات‌های تلگرامی برای فعالیت‌های حساس سیاسی و امنیتی یا ارسال اسناد محرمانه استفاده نکنید.
🔻به یاد داشته باشید که اعتماد به گردانندگان یک بات، حتی اگر قابل‌اعتماد به نظر برسند، جایگزین امنیت فنی و رمزنگاری مطمئن نمی‌شود.
🔻اگر باتی از شما کد ورود تلگرام، رمز تأیید دومرحله‌ای، اطلاعات بانکی یا اطلاعات ورود به حساب کاربری‌تان را خواست، تعامل را متوقف کنید و آن را مسدود کنید.
🔻بات‌های ناشناس و غیرقابل‌اعتماد را به گروه‌های خصوصی خود اضافه نکنید و به آنها دسترسی مدیریتی ندهید.
🔻پیش از استفاده از هر بات، هویت سازنده، سطح دسترسی‌ها و اطلاعاتی را که از شما درخواست می‌کند، بررسی کنید.
@PaskoochehBot
@Paskoocheh
👍63❤20👎5💔1
This media is not supported in your browser
VIEW IN TELEGRAM
🔴فاطمه مهاجرانی، سخنگوی دولت، در واکنش به افزایش ۴۰ درصدی تعرفه اینترنت گفت بابت گرانی عذرخواهی نمی‌کند، بلکه عذرخواهی‌اش بابت اطلاع‌رسانی بد است!
📉 این در حالی است که کاربران ایرانی همچنان با فیلترینگ گسترده، افت کیفیت، اختلال و کاهش دسترسی به اینترنت بین‌الملل روبه‌رو هستند. حالا باید برای همین اینترنت محدود و بی‌کیفیت، هزینه بیشتری هم بپردازند.
💸 اینترنت ابزار کار، آموزش و معیشت میلیون‌ها ایرانی است. کسب‌وکارهای آنلاین و فریلنسرها پیش از این هم از قطعی‌ها و هزینه فیلترشکن آسیب دیده‌اند؛ گرانی دوباره، فشار بیشتری بر مردم وارد می‌کند.
⚠️ مطالبه مردم عذرخواهی بابت اطلاع‌رسانی نیست؛ اینترنت آزاد، پایدار و باکیفیت و شفافیت درباره هزینه‌هایی است که از جیب آنها پرداخت می‌شود.
@PaskoochehBot
@Paskoocheh
📉 این در حالی است که کاربران ایرانی همچنان با فیلترینگ گسترده، افت کیفیت، اختلال و کاهش دسترسی به اینترنت بین‌الملل روبه‌رو هستند. حالا باید برای همین اینترنت محدود و بی‌کیفیت، هزینه بیشتری هم بپردازند.
💸 اینترنت ابزار کار، آموزش و معیشت میلیون‌ها ایرانی است. کسب‌وکارهای آنلاین و فریلنسرها پیش از این هم از قطعی‌ها و هزینه فیلترشکن آسیب دیده‌اند؛ گرانی دوباره، فشار بیشتری بر مردم وارد می‌کند.
⚠️ مطالبه مردم عذرخواهی بابت اطلاع‌رسانی نیست؛ اینترنت آزاد، پایدار و باکیفیت و شفافیت درباره هزینه‌هایی است که از جیب آنها پرداخت می‌شود.
@PaskoochehBot
@Paskoocheh
🤮156👍8👎7❤5💔4🔥1🤪1
مینی‌اپ تلگرام؛ پشت ظاهر ساده، چه خطرات امنیتی پنهان است؟
🌐 مینی‌اپ، برنامه‌ای تحت وب است که داخل محیط تلگرام اجرا می‌شود. رابط کاربری و زیرساخت آن معمولاً در اختیار توسعه‌دهنده‌ای مستقل قرار دارد. بنابراین، باز شدن برنامه در #تلگرام به‌معنای تأیید امنیت آن نیست و باید اعتبار سازنده را بررسی کنید.
🔄 بات‌ها عمدتاً از طریق پیام و دکمه با شما تعامل می‌کنند؛ اما مینی‌اپ‌ها رابط وب دارند و می‌توانند مستقیماً به سرورهای خود یا سرویس‌های دیگر درخواست بفرستند. این تفاوت، خطرات #حریم_خصوصی را افزایش می‌دهد؛ هرچند دسترسی آنها به دستگاه نامحدود نیست.
🛡️ قرار گرفتن یک مینی‌اپ در تلگرام، گواهی امنیت آن نیست. تلگرام امنیت تمام سرویس‌های شخص ثالث را تضمین نمی‌کند و مسئولیت ارائه سرویس عمدتاً بر عهده توسعه‌دهنده است.
📊 بسته به نحوه پیاده‌سازی، مینی‌اپ ممکن است به شناسه عددی تلگرام، نام، نام کاربری، زبان رابط و اطلاعات فنی اتصال مانند IP دسترسی داشته باشد. سرویس‌های تحلیل و تبلیغات نیز ممکن است داده‌های بیشتری جمع‌آوری کنند؛ بنابراین، سند حریم خصوصی برنامه را بررسی کنید.
🎣 مینی‌اپ مخرب می‌تواند ظاهری شبیه صفحه ورود تلگرام، کیف پول یا درگاه پرداخت بسازد تا اطلاعات حساس شما را سرقت کند؛ بنابراین کد ورود و رمز دومرحله‌ای را وارد نکنید، به وعده جایزه و ظاهر حرفه‌ای اعتماد نکنید و فایل‌های ناشناس را دانلود نکنید.
💰 بازی‌های کلیکی و ایردراپ‌ها لزوماً کلاهبرداری نیستند؛ اما ممکن است با درخواست‌های فریبنده، دارایی شما را به خطر بیندازند؛ بنابراین عبارت بازیابی و کلید خصوصی را افشا نکنید، جزئیات تراکنش و امضا را بررسی کنید و کیف پول اصلی را به پروژه‌های ناشناس متصل نکنید.
🔐 برای پروژه‌های ناشناس، کیف پولی جداگانه با موجودی محدود بسازید، با حفاظت از اطلاعات کد ورود، رمز دومرحله‌ای و عبارت بازیابی را افشا نکنید، با تأیید دومرحله‌ای #امنیت حساب تلگرام را تقویت کنید و در نهایت اعتبار سازنده، دامنه، سیاست حریم خصوصی و درخواست‌های تراکنش را به‌دقت بررسی کنید.
🚨 مینی‌اپ‌ها ذاتاً خطرناک نیستند؛ اما اعتماد بی‌بررسی می‌تواند حریم خصوصی، حساب تلگرام و دارایی دیجیتال شما را تهدید کند؛ دسترسی‌های غیرضروری را نپذیرید، فایل‌های ناشناس را نصب نکنید، پیش از تأیید هر تراکنش جزئیات آن را بررسی کنید و قبل از هر کلیک از خودتان بپرسید: این سرویس چه اطلاعاتی می‌خواهد و چرا؟
@PaskoochehBot
@Paskoocheh
🌐 مینی‌اپ، برنامه‌ای تحت وب است که داخل محیط تلگرام اجرا می‌شود. رابط کاربری و زیرساخت آن معمولاً در اختیار توسعه‌دهنده‌ای مستقل قرار دارد. بنابراین، باز شدن برنامه در #تلگرام به‌معنای تأیید امنیت آن نیست و باید اعتبار سازنده را بررسی کنید.
🔄 بات‌ها عمدتاً از طریق پیام و دکمه با شما تعامل می‌کنند؛ اما مینی‌اپ‌ها رابط وب دارند و می‌توانند مستقیماً به سرورهای خود یا سرویس‌های دیگر درخواست بفرستند. این تفاوت، خطرات #حریم_خصوصی را افزایش می‌دهد؛ هرچند دسترسی آنها به دستگاه نامحدود نیست.
🛡️ قرار گرفتن یک مینی‌اپ در تلگرام، گواهی امنیت آن نیست. تلگرام امنیت تمام سرویس‌های شخص ثالث را تضمین نمی‌کند و مسئولیت ارائه سرویس عمدتاً بر عهده توسعه‌دهنده است.
📊 بسته به نحوه پیاده‌سازی، مینی‌اپ ممکن است به شناسه عددی تلگرام، نام، نام کاربری، زبان رابط و اطلاعات فنی اتصال مانند IP دسترسی داشته باشد. سرویس‌های تحلیل و تبلیغات نیز ممکن است داده‌های بیشتری جمع‌آوری کنند؛ بنابراین، سند حریم خصوصی برنامه را بررسی کنید.
🎣 مینی‌اپ مخرب می‌تواند ظاهری شبیه صفحه ورود تلگرام، کیف پول یا درگاه پرداخت بسازد تا اطلاعات حساس شما را سرقت کند؛ بنابراین کد ورود و رمز دومرحله‌ای را وارد نکنید، به وعده جایزه و ظاهر حرفه‌ای اعتماد نکنید و فایل‌های ناشناس را دانلود نکنید.
💰 بازی‌های کلیکی و ایردراپ‌ها لزوماً کلاهبرداری نیستند؛ اما ممکن است با درخواست‌های فریبنده، دارایی شما را به خطر بیندازند؛ بنابراین عبارت بازیابی و کلید خصوصی را افشا نکنید، جزئیات تراکنش و امضا را بررسی کنید و کیف پول اصلی را به پروژه‌های ناشناس متصل نکنید.
🔐 برای پروژه‌های ناشناس، کیف پولی جداگانه با موجودی محدود بسازید، با حفاظت از اطلاعات کد ورود، رمز دومرحله‌ای و عبارت بازیابی را افشا نکنید، با تأیید دومرحله‌ای #امنیت حساب تلگرام را تقویت کنید و در نهایت اعتبار سازنده، دامنه، سیاست حریم خصوصی و درخواست‌های تراکنش را به‌دقت بررسی کنید.
🚨 مینی‌اپ‌ها ذاتاً خطرناک نیستند؛ اما اعتماد بی‌بررسی می‌تواند حریم خصوصی، حساب تلگرام و دارایی دیجیتال شما را تهدید کند؛ دسترسی‌های غیرضروری را نپذیرید، فایل‌های ناشناس را نصب نکنید، پیش از تأیید هر تراکنش جزئیات آن را بررسی کنید و قبل از هر کلیک از خودتان بپرسید: این سرویس چه اطلاعاتی می‌خواهد و چرا؟
@PaskoochehBot
@Paskoocheh
👍29❤8
❣️ ما برای بهتر شدن عملکرد ابزارهای دسترسی به اینترنت آزاد و شناخت دقیق‌تر وضعیت فیلترینگ در ایران، به کمک شما نیاز داریم.
🤝 در کمپین «سانسورشکن» می‌توانید اپلیکیشن‌های مرتبط را آزمایش کنید، تجربه استفاده خود را با ما در میان بگذارید و به ما و توسعه‌دهندگان کمک کنید تا عملکرد این ابزارها بهتر و قابل‌اعتمادتر شود.
🎁 هر ماه، کاربران فعال این کمپین یک حساب وی‌پی‌ان پرمیوم و کاربردی به عنوان هدیه دریافت می‌کنند.
🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.
🔗جزئیات بیشتر و دقیق‌تر را در تلگرام بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08
@PaskoochehBot
@Paskoocheh
🤝 در کمپین «سانسورشکن» می‌توانید اپلیکیشن‌های مرتبط را آزمایش کنید، تجربه استفاده خود را با ما در میان بگذارید و به ما و توسعه‌دهندگان کمک کنید تا عملکرد این ابزارها بهتر و قابل‌اعتمادتر شود.
🎁 هر ماه، کاربران فعال این کمپین یک حساب وی‌پی‌ان پرمیوم و کاربردی به عنوان هدیه دریافت می‌کنند.
🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.
🔗جزئیات بیشتر و دقیق‌تر را در تلگرام بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08
@PaskoochehBot
@Paskoocheh
👍34❤30👎6
پشت‌پرده یک دام تبلیغاتی؛ سرقت جست‌وجوی میلیون‌ها کاربر با ۳۱۹ افزونه کروم!
🔍 پژوهشگران امنیت سایبری شبکه‌ای متشکل از ۳۱۹ افزونه #کروم را شناسایی کرده‌اند که در مجموع ۱۳.۴ میلیون نصب گزارش‌شده داشته‌اند. این افزونه‌ها جست‌وجوهای کاربران را از طریق سرورهای واسطه به موتورهای جست‌وجوی بینگ و یاهو هدایت می‌کنند تا گردانندگان آنها از طریق سیستم‌های تبلیغاتی درآمد کسب کنند. این یافته‌ها در گزارشی از جان تاکنر، پژوهشگر شرکت امنیتی Socket، منتشر شده است.
⚠️ این افزونه‌ها در ظاهر ابزارهای کاربردی مانند مبدل PDF، جست‌وجوی امن و ابزارهای هوش مصنوعی هستند. برخی از آنها در فروشگاه رسمی کروم قرار دارند، اما به‌صورت فهرست‌نشده منتشر شده‌اند و از طریق تبلیغات مشکوک در وب‌سایت‌ها به کاربران معرفی می‌شوند. بسیاری از این افزونه‌ها با استفاده از قابلیت داخلی کروم، موتور جست‌وجوی پیش‌فرض مرورگر را تغییر می‌دهند و جست‌وجوهای کاربران را از سرورهای تحت کنترل گردانندگان خود عبور می‌دهند.
🚨 خطر این افزونه‌ها فقط به درآمدزایی تبلیغاتی محدود نمی‌شود. گردانندگان سرورهای واسطه می‌توانند مقصد جست‌وجوها را بدون بهروزرسانی افزونه تغییر دهند و کاربران را به صفحات #فیشینگ یا لینک‌های دانلود مخرب هدایت کنند. برای نمونه، بررسی افزونه Predator Search نشان داد که شش جست‌وجوی یکسان به چهار مقصد متفاوت رسیده‌اند؛ موضوعی که نشان می‌دهد مسیر جست‌وجوها می‌تواند به‌دلخواه گردانندگان تغییر کند.
🛡️ طبق گزارش Socket، یکی از بزرگ‌ترین مجموعه‌های شناسایی‌شده، شبکه Bing-Search با ۳۷ افزونه و ۲.۲ میلیون کاربر بوده است. مجموعه SecuryBrowse نیز ۵۸ افزونه با مجموع ۴.۹ میلیون کاربر داشته است. اگرچه بسیاری از این افزونه‌ها پس از انتشار گزارش از فروشگاه کروم حذف شدند، احتمال انتشار نمونه‌های جدید همچنان وجود دارد.
🔴 کاربران بهتر است افزونه‌های غیرضروری را حذف کنند، از نصب ابزارهای ناشناس بپرهیزند و سیستم خود را با یک آنتی‌ویروس معتبر اسکن کنند. همچنین، حضور یک افزونه در فروشگاه رسمی کروم یا نداشتن مجوزهای پرخطر، لزوماً به معنای امن بودن آن نیست؛ بنابراین، پیش از نصب هر #افزونه، سازنده، عملکرد و ضرورت استفاده از آن را بررسی کنید.
@PaskoochehBot
@Paskoocheh
🔍 پژوهشگران امنیت سایبری شبکه‌ای متشکل از ۳۱۹ افزونه #کروم را شناسایی کرده‌اند که در مجموع ۱۳.۴ میلیون نصب گزارش‌شده داشته‌اند. این افزونه‌ها جست‌وجوهای کاربران را از طریق سرورهای واسطه به موتورهای جست‌وجوی بینگ و یاهو هدایت می‌کنند تا گردانندگان آنها از طریق سیستم‌های تبلیغاتی درآمد کسب کنند. این یافته‌ها در گزارشی از جان تاکنر، پژوهشگر شرکت امنیتی Socket، منتشر شده است.
⚠️ این افزونه‌ها در ظاهر ابزارهای کاربردی مانند مبدل PDF، جست‌وجوی امن و ابزارهای هوش مصنوعی هستند. برخی از آنها در فروشگاه رسمی کروم قرار دارند، اما به‌صورت فهرست‌نشده منتشر شده‌اند و از طریق تبلیغات مشکوک در وب‌سایت‌ها به کاربران معرفی می‌شوند. بسیاری از این افزونه‌ها با استفاده از قابلیت داخلی کروم، موتور جست‌وجوی پیش‌فرض مرورگر را تغییر می‌دهند و جست‌وجوهای کاربران را از سرورهای تحت کنترل گردانندگان خود عبور می‌دهند.
🚨 خطر این افزونه‌ها فقط به درآمدزایی تبلیغاتی محدود نمی‌شود. گردانندگان سرورهای واسطه می‌توانند مقصد جست‌وجوها را بدون بهروزرسانی افزونه تغییر دهند و کاربران را به صفحات #فیشینگ یا لینک‌های دانلود مخرب هدایت کنند. برای نمونه، بررسی افزونه Predator Search نشان داد که شش جست‌وجوی یکسان به چهار مقصد متفاوت رسیده‌اند؛ موضوعی که نشان می‌دهد مسیر جست‌وجوها می‌تواند به‌دلخواه گردانندگان تغییر کند.
🛡️ طبق گزارش Socket، یکی از بزرگ‌ترین مجموعه‌های شناسایی‌شده، شبکه Bing-Search با ۳۷ افزونه و ۲.۲ میلیون کاربر بوده است. مجموعه SecuryBrowse نیز ۵۸ افزونه با مجموع ۴.۹ میلیون کاربر داشته است. اگرچه بسیاری از این افزونه‌ها پس از انتشار گزارش از فروشگاه کروم حذف شدند، احتمال انتشار نمونه‌های جدید همچنان وجود دارد.
🔴 کاربران بهتر است افزونه‌های غیرضروری را حذف کنند، از نصب ابزارهای ناشناس بپرهیزند و سیستم خود را با یک آنتی‌ویروس معتبر اسکن کنند. همچنین، حضور یک افزونه در فروشگاه رسمی کروم یا نداشتن مجوزهای پرخطر، لزوماً به معنای امن بودن آن نیست؛ بنابراین، پیش از نصب هر #افزونه، سازنده، عملکرد و ضرورت استفاده از آن را بررسی کنید.
@PaskoochehBot
@Paskoocheh
❤20👍7
قابلیت جدید گوگل پیامک‌ها را بررسی می‌کند تا فریب نخورید؛ فعال کنیم یا نه؟
🚨️️️️موج جدید کلاهبرداری‌ها دیگر به پیامک‌های حاوی لینک‌های مشکوک یا هشدارهای جعلی محدود نیست. کلاهبرداران با کمک #هوش_مصنوعی می‌توانند مکالمه‌هایی طولانی و باورپذیر بسازند و اعتماد مخاطب را به‌تدریج جلب کنند. گوگل در اکتبر ۲۰۲۶ از قابلیت جدیدی به نام Enhanced Protection برای پیام‌رسانی رونمایی کرد که هدفش شناسایی همین الگوهای پیچیده‌تر است.
🔍️️️️️️تفاوت اصلی Enhanced Protection با محافظت استاندارد، استفاده از مدل‌های ابری #جمینای در کنار سامانه تشخیص تهدید روی گوشی است. این مدل‌ها می‌توانند زمینه مکالمه با فرستندگان ناشناس را بررسی کنند و نشانه‌هایی از فریب را در پیام‌هایی بیابند که عادی به نظر می‌رسند. قابلیت جدید همچنین بررسی لینک‌ها را دقیق‌تر پیش می‌برد. در دستگاه‌های سازگار، مدل داخلی Gemini Nano با استفاده از اطلاعات به‌روز وب، لینک‌های ناشناخته را پیش از بازشدن ارزیابی می‌کند. هشدارهای مربوط به لینک‌های دریافتی از شماره‌های ناشناس نیز بازطراحی شده‌اند تا کاربر فرصت بیشتری برای بررسی داشته باشد؛ فعال‌سازی این قابلیت اختیاری است.
🕵️️️️اما بخش دیگر ماجرا به حریم خصوصی مربوط می‌شود. در حالت استاندارد، تحلیل پیام‌ها روی خود دستگاه انجام می‌شود؛ در حالت Enhanced Protection، داده‌های لازم برای تحلیل پیشرفته می‌توانند در زیرساخت ابری گوگل پردازش شوند. گوگل می‌گوید این داده‌ها در محیطی اختصاصی و رمزنگاری‌شده پردازش می‌شوند و حتی خود گوگل نیز به محتوای آنها دسترسی ندارد. با این حال، باید میان ادعای محرمانگی در این زیرساخت و رمزنگاری سرتاسری تفاوت قائل شد؛ در مدل رمزنگاری سرتاسری، محتوای پیام فقط روی دستگاه‌های طرفین رمزگشایی می‌شود؛ تحلیل ابری مستلزم آن است که داده‌های موردنیاز برای تحلیل در محیط پردازشی دیگری قابل استفاده باشند. بنابراین، این تغییر لزوما به معنای لغو رمزگذاری سرتاسری مکالمه نیست، اما مسیر پردازش داده را گسترش می‌دهد. هنوز هم پرسش‌های مهمی درباره دامنه دقیق داده‌های ارسالی و تحلیل آنها وجود دارد.
📱️️️️️️در حال حاضر، گوگل Enhanced Protection را برای گوشی‌های Pixel 6 و مدل‌های جدیدتر و سری Galaxy S24 و مدل‌های جدیدتر سامسونگ در دسترس قرار داده است. برای فعال‌سازی این قابلیت، می‌توانید در Google Messages به بخش Protection & safety و سپس Spam & scam protection بروید و در صورت فعال بودن، حالت محافظت پیشرفته را انتخاب کرد.
⏳این قابلیت می‌تواند به شناسایی کلاهبرداری‌های پیچیده‌تر کمک کند، اما بهتر است قبل از روشن‌کردن آن، با آگاهی از نحوه عملکردش و تفاوت محافظت روی گوشی با تحلیل ابری، ببینید چقدر به این سطح از محافظت نیاز دارید و با جنبه‌های حریم خصوصی آن راحت هستید یا نه. مهم این است که آگاهانه انتخاب کنیم.
@PaskoochehBot
@Paskoocheh
🚨️️️️موج جدید کلاهبرداری‌ها دیگر به پیامک‌های حاوی لینک‌های مشکوک یا هشدارهای جعلی محدود نیست. کلاهبرداران با کمک #هوش_مصنوعی می‌توانند مکالمه‌هایی طولانی و باورپذیر بسازند و اعتماد مخاطب را به‌تدریج جلب کنند. گوگل در اکتبر ۲۰۲۶ از قابلیت جدیدی به نام Enhanced Protection برای پیام‌رسانی رونمایی کرد که هدفش شناسایی همین الگوهای پیچیده‌تر است.
🔍️️️️️️تفاوت اصلی Enhanced Protection با محافظت استاندارد، استفاده از مدل‌های ابری #جمینای در کنار سامانه تشخیص تهدید روی گوشی است. این مدل‌ها می‌توانند زمینه مکالمه با فرستندگان ناشناس را بررسی کنند و نشانه‌هایی از فریب را در پیام‌هایی بیابند که عادی به نظر می‌رسند. قابلیت جدید همچنین بررسی لینک‌ها را دقیق‌تر پیش می‌برد. در دستگاه‌های سازگار، مدل داخلی Gemini Nano با استفاده از اطلاعات به‌روز وب، لینک‌های ناشناخته را پیش از بازشدن ارزیابی می‌کند. هشدارهای مربوط به لینک‌های دریافتی از شماره‌های ناشناس نیز بازطراحی شده‌اند تا کاربر فرصت بیشتری برای بررسی داشته باشد؛ فعال‌سازی این قابلیت اختیاری است.
🕵️️️️اما بخش دیگر ماجرا به حریم خصوصی مربوط می‌شود. در حالت استاندارد، تحلیل پیام‌ها روی خود دستگاه انجام می‌شود؛ در حالت Enhanced Protection، داده‌های لازم برای تحلیل پیشرفته می‌توانند در زیرساخت ابری گوگل پردازش شوند. گوگل می‌گوید این داده‌ها در محیطی اختصاصی و رمزنگاری‌شده پردازش می‌شوند و حتی خود گوگل نیز به محتوای آنها دسترسی ندارد. با این حال، باید میان ادعای محرمانگی در این زیرساخت و رمزنگاری سرتاسری تفاوت قائل شد؛ در مدل رمزنگاری سرتاسری، محتوای پیام فقط روی دستگاه‌های طرفین رمزگشایی می‌شود؛ تحلیل ابری مستلزم آن است که داده‌های موردنیاز برای تحلیل در محیط پردازشی دیگری قابل استفاده باشند. بنابراین، این تغییر لزوما به معنای لغو رمزگذاری سرتاسری مکالمه نیست، اما مسیر پردازش داده را گسترش می‌دهد. هنوز هم پرسش‌های مهمی درباره دامنه دقیق داده‌های ارسالی و تحلیل آنها وجود دارد.
📱️️️️️️در حال حاضر، گوگل Enhanced Protection را برای گوشی‌های Pixel 6 و مدل‌های جدیدتر و سری Galaxy S24 و مدل‌های جدیدتر سامسونگ در دسترس قرار داده است. برای فعال‌سازی این قابلیت، می‌توانید در Google Messages به بخش Protection & safety و سپس Spam & scam protection بروید و در صورت فعال بودن، حالت محافظت پیشرفته را انتخاب کرد.
⏳این قابلیت می‌تواند به شناسایی کلاهبرداری‌های پیچیده‌تر کمک کند، اما بهتر است قبل از روشن‌کردن آن، با آگاهی از نحوه عملکردش و تفاوت محافظت روی گوشی با تحلیل ابری، ببینید چقدر به این سطح از محافظت نیاز دارید و با جنبه‌های حریم خصوصی آن راحت هستید یا نه. مهم این است که آگاهانه انتخاب کنیم.
@PaskoochehBot
@Paskoocheh
👍36❤22
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇
❓چگونه از اتصال خودکار گوشی به وای‌فای‌های عمومی و جعلی جلوگیری کنیم؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
❓چگونه از اتصال خودکار گوشی به وای‌فای‌های عمومی و جعلی جلوگیری کنیم؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
👍20❤6🤪1
فقط با جواب دادن به یک تماس تلگرامی؛ ممکن است گوشی‌تان هک شود!
🚨 یک آسیب‌پذیری امنیتی در نسخه اندروید #تلگرام شناسایی شده که در صورت ترکیب با دو نقص امنیتی دیگر، می‌تواند راه را برای کنترل کامل گوشی قربانی باز کند. مهاجم برای اجرای این حمله فقط به یک حساب معمولی تلگرام نیاز دارد و کافی است از طریق تماس صوتی خصوصی با قربانی تماس بگیرد؛ البته حمله زمانی عملی می‌شود که قربانی تماس را پاسخ دهد.
🔍 طبق بررسی شرکت امنیتی NebuSec، مشکل به نحوه پردازش پیام‌هایی مربوط است که تلگرام هنگام برقراری تماس صوتی بین دو گوشی ردوبدل می‌کند. یکی از این پیام‌ها اطلاعاتی درباره وضعیت میکروفون و دوربین دارد که به‌درستی بررسی نشده و همین موضوع باعث دسترسی اشتباه به بخش‌هایی از حافظه گوشی می‌شود. مهاجم با ترکیب این نقص با دو ضعف امنیتی دیگر در #اندروید، می‌تواند از محدودیت‌های خود تلگرام عبور کند و به اطلاعات شخصی، پیام‌ها، میکروفون و دوربین گوشی دسترسی پیدا کند.
📱 این آسیب‌پذیری نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید را تحت تأثیر قرار می‌دهد. تلگرام در نسخه ۱۲.۱۰.۴ که اواخر سپتامبر منتشر شد، این مشکل را برطرف کرده است. بنابراین اگر از تلگرام روی اندروید استفاده می‌کنید، نسخه برنامه را از بخش تنظیمات بررسی و در صورت قدیمی بودن، آن را بهروزرسانی کنید. همچنین تنظیم حریم خصوصی تماس‌ها روی Nobody یا پاسخ ندادن به تماس، مانع اجرای این روش حمله می‌شود.
⚠️ شرکت NebuSec می‌گوید تاکنون شواهدی از استفاده واقعی هکرها از این آسیب‌پذیری پیدا نکرده است. جزئیات کامل روش #هک نیز هنوز منتشر نشده است. بررسی کد منبع تلگرام وجود نقص اولیه را تأیید می‌کند؛ هرچند این مشکل پیش‌تر در نسخه‌های iOS و دسک‌تاپ اصلاح شده بود و مشخص نیست پیش از آن، امکان سوءاستفاده از آن در این دو نسخه وجود داشته یا نه. تلگرام نیز گزارش NebuSec را دریافت و تایید کرده، اما معتقد بوده این نقص به‌تنهایی امکان اجرای کد از راه دور را فراهم نمی‌کند؛ به همین دلیل برای آن شناسه CVE ثبت نشده است.
@PaskoochehBot
@Paskoocheh
🚨 یک آسیب‌پذیری امنیتی در نسخه اندروید #تلگرام شناسایی شده که در صورت ترکیب با دو نقص امنیتی دیگر، می‌تواند راه را برای کنترل کامل گوشی قربانی باز کند. مهاجم برای اجرای این حمله فقط به یک حساب معمولی تلگرام نیاز دارد و کافی است از طریق تماس صوتی خصوصی با قربانی تماس بگیرد؛ البته حمله زمانی عملی می‌شود که قربانی تماس را پاسخ دهد.
🔍 طبق بررسی شرکت امنیتی NebuSec، مشکل به نحوه پردازش پیام‌هایی مربوط است که تلگرام هنگام برقراری تماس صوتی بین دو گوشی ردوبدل می‌کند. یکی از این پیام‌ها اطلاعاتی درباره وضعیت میکروفون و دوربین دارد که به‌درستی بررسی نشده و همین موضوع باعث دسترسی اشتباه به بخش‌هایی از حافظه گوشی می‌شود. مهاجم با ترکیب این نقص با دو ضعف امنیتی دیگر در #اندروید، می‌تواند از محدودیت‌های خود تلگرام عبور کند و به اطلاعات شخصی، پیام‌ها، میکروفون و دوربین گوشی دسترسی پیدا کند.
📱 این آسیب‌پذیری نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید را تحت تأثیر قرار می‌دهد. تلگرام در نسخه ۱۲.۱۰.۴ که اواخر سپتامبر منتشر شد، این مشکل را برطرف کرده است. بنابراین اگر از تلگرام روی اندروید استفاده می‌کنید، نسخه برنامه را از بخش تنظیمات بررسی و در صورت قدیمی بودن، آن را بهروزرسانی کنید. همچنین تنظیم حریم خصوصی تماس‌ها روی Nobody یا پاسخ ندادن به تماس، مانع اجرای این روش حمله می‌شود.
⚠️ شرکت NebuSec می‌گوید تاکنون شواهدی از استفاده واقعی هکرها از این آسیب‌پذیری پیدا نکرده است. جزئیات کامل روش #هک نیز هنوز منتشر نشده است. بررسی کد منبع تلگرام وجود نقص اولیه را تأیید می‌کند؛ هرچند این مشکل پیش‌تر در نسخه‌های iOS و دسک‌تاپ اصلاح شده بود و مشخص نیست پیش از آن، امکان سوءاستفاده از آن در این دو نسخه وجود داشته یا نه. تلگرام نیز گزارش NebuSec را دریافت و تایید کرده، اما معتقد بوده این نقص به‌تنهایی امکان اجرای کد از راه دور را فراهم نمی‌کند؛ به همین دلیل برای آن شناسه CVE ثبت نشده است.
@PaskoochehBot
@Paskoocheh
👍53❤17💔5
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳بهروزرسانی ۹ آبان ۱۴۰۵
❌ فیلترینگ باعث شده سودجویان از سردرگمی کاربران سوءاستفاده کنند و اپلیکیشن‌های مخرب و ابزارهای ناامن را در پوشش #وی‌پی‌ان منتشر می‌کنند.
❌ فیلترشکن «MiuMiu VPN» که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود گوگل‌پلی قرار دارد. وب‌سایت و سند حریم خصوصی این اپ از دسترس خارج شده. شرکت سازنده، با وجود ثبت در بریتانیا، فاقد ردپای تجاری قابل‌ردیابی است؛ وضعیتی هم‌خوان با الگوی شرکت‌های صوری برای عبور از احراز هویت #گوگل‌پلی.
❌ فیلترشکن «Kanka VPN» هم این هفته در لیست اپ‌های پردانلود قرار دارد. وب‌سایت این اپ هم از دسترس خارج شده و سند حریم خصوصی آن یک قالب آماده است که هیچ توضیحی درباره داده‌های دریافتی از کاربران و شرکت سازنده داده نشده است. این #فیلترشکن برای فعالیت، درخواست دسترسی به دوربین و جلوگیری از استراحت دستگاه را دارد.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۹ آبان ۱۴۰۵
❌ فیلترینگ باعث شده سودجویان از سردرگمی کاربران سوءاستفاده کنند و اپلیکیشن‌های مخرب و ابزارهای ناامن را در پوشش #وی‌پی‌ان منتشر می‌کنند.
❌ فیلترشکن «MiuMiu VPN» که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود گوگل‌پلی قرار دارد. وب‌سایت و سند حریم خصوصی این اپ از دسترس خارج شده. شرکت سازنده، با وجود ثبت در بریتانیا، فاقد ردپای تجاری قابل‌ردیابی است؛ وضعیتی هم‌خوان با الگوی شرکت‌های صوری برای عبور از احراز هویت #گوگل‌پلی.
❌ فیلترشکن «Kanka VPN» هم این هفته در لیست اپ‌های پردانلود قرار دارد. وب‌سایت این اپ هم از دسترس خارج شده و سند حریم خصوصی آن یک قالب آماده است که هیچ توضیحی درباره داده‌های دریافتی از کاربران و شرکت سازنده داده نشده است. این #فیلترشکن برای فعالیت، درخواست دسترسی به دوربین و جلوگیری از استراحت دستگاه را دارد.
@PaskoochehBot
@Paskoocheh
❤28👍16
نسخه بتای جدید فیلترشکن لنترن؛ پایدارتر و سازگارتر با شرایط اینترنت ایران
🔍 هم‌زمان با افزایش اختلالات اینترنت و قطع‌و‌وصل شدن ابزارهای عبور از سانسور، توسعه‌دهندگان #فیلترشکن لنترن نسخه آزمایشی جدید آن، Lantern 10.0.5-beta.1 را منتشر کرده‌اند. هدف اصلی این نسخه، رفع مشکلات اتصال و پایدارتر کردن ارتباط در شرایط #فیلترینگ شدید است.
⚙️ در نسخه جدید لنترن، پایداری اتصال‌های مستقیم (P2P و ICE) و شبکه کمکی Unbounded بهبود یافته است. همچنین سیستم Domain Fronting برای مقابله بهتر با مسدودسازی و شناسایی ترافیک ارتقا پیدا کرده و مشکلات مربوط به افزودن و اتصال به سرورهای شخصی نیز برطرف شده‌اند.
🔐 از دیگر تغییرات این نسخه می‌توان به بهینه‌سازی نحوه ذخیره اطلاعات و گزارش‌های حساس برای حفاظت بهتر از حریم خصوصی و اضافه شدن لینک دانلود نسخه ۳۲ بیتی (ARMv7) برای پشتیبانی از گوشی‌های اندرویدی قدیمی‌تر اشاره کرد.
📥 برای دانلود، حتماً به صفحه رسمی #لنترن در گیت‌هاب مراجعه کنید و سراغ فایل‌هایی که در کانال‌ها و گروه‌های ناشناس منتشر می‌شوند، نروید. فراموش نکنید که این نسخه هنوز آزمایشی است و ممکن است باگ‌هایی داشته باشد. با این حال، اگر در نسخه‌های قبلی با قطعی اتصال، مشکل سرور اختصاصی یا ناسازگاری با گوشی‌های قدیمی روبه‌رو بوده‌اید، می‌توانید آن را امتحان کنید.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
🔍 هم‌زمان با افزایش اختلالات اینترنت و قطع‌و‌وصل شدن ابزارهای عبور از سانسور، توسعه‌دهندگان #فیلترشکن لنترن نسخه آزمایشی جدید آن، Lantern 10.0.5-beta.1 را منتشر کرده‌اند. هدف اصلی این نسخه، رفع مشکلات اتصال و پایدارتر کردن ارتباط در شرایط #فیلترینگ شدید است.
⚙️ در نسخه جدید لنترن، پایداری اتصال‌های مستقیم (P2P و ICE) و شبکه کمکی Unbounded بهبود یافته است. همچنین سیستم Domain Fronting برای مقابله بهتر با مسدودسازی و شناسایی ترافیک ارتقا پیدا کرده و مشکلات مربوط به افزودن و اتصال به سرورهای شخصی نیز برطرف شده‌اند.
🔐 از دیگر تغییرات این نسخه می‌توان به بهینه‌سازی نحوه ذخیره اطلاعات و گزارش‌های حساس برای حفاظت بهتر از حریم خصوصی و اضافه شدن لینک دانلود نسخه ۳۲ بیتی (ARMv7) برای پشتیبانی از گوشی‌های اندرویدی قدیمی‌تر اشاره کرد.
📥 برای دانلود، حتماً به صفحه رسمی #لنترن در گیت‌هاب مراجعه کنید و سراغ فایل‌هایی که در کانال‌ها و گروه‌های ناشناس منتشر می‌شوند، نروید. فراموش نکنید که این نسخه هنوز آزمایشی است و ممکن است باگ‌هایی داشته باشد. با این حال، اگر در نسخه‌های قبلی با قطعی اتصال، مشکل سرور اختصاصی یا ناسازگاری با گوشی‌های قدیمی روبه‌رو بوده‌اید، می‌توانید آن را امتحان کنید.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
GitHub
Releases · getlantern/lantern
Open-source VPN for speed, privacy, and censorship circumvention. Free to download on Android, iOS, Windows, macOS, and Linux. - getlantern/lantern
👍39❤31👎8
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)
🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک
✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh
🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت
🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، محقق پروژه «رازنت»
💬 شما درباره افزایش قیمت اینترنت و امنیت بات‌های تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.
🤝 تلاش مشترک پس‌کوچه، فیلتربان و نس‌نت
@PaskoochehBot
@Paskoocheh
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)
🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک
✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh
🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت
🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، محقق پروژه «رازنت»
💬 شما درباره افزایش قیمت اینترنت و امنیت بات‌های تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.
🤝 تلاش مشترک پس‌کوچه، فیلتربان و نس‌نت
@PaskoochehBot
@Paskoocheh
❤30👍10💔2🔥1
پیامک مرگ در اندروید؛ چطور یک پیام ساده بدون کلیک می‌تواند گوشی را از کار بیندازد؟
🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیب‌پذیری خطرناک در گوشی‌های اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته می‌شود، به مهاجمان اجازه می‌دهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله به‌صورت خودکار انجام می‌شود.
🔍خطر این آسیب‌پذیری به نحوه پردازش پیامک در اندروید مربوط می‌شود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامک‌ها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق می‌تواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماس‌های در حال انجام، از جمله تماس با شماره‌های اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم می‌تواند باعث از کار افتادن مکرر گوشی و حتی راه‌اندازی دوباره آن شود. در یکی از آزمایش‌ها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یک‌بار خاموش و روشن می‌شد.
⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامک‌های خاص برمی‌گردد. وقتی گوشی با پیام WAP Push دست‌کاری‌شده‌ای روبه‌رو می‌شود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب به‌درستی مدیریت و از تکرار خطا جلوگیری شود.
📱بر اساس گزارش‌های منتشرشده، این آسیب‌پذیری گوشی‌های مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار می‌دهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در بهروزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیب‌پذیری به‌طور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیه‌ای در این بهروزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین بهروزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.
@PaskoochehBot
@Paskoocheh
🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیب‌پذیری خطرناک در گوشی‌های اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته می‌شود، به مهاجمان اجازه می‌دهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله به‌صورت خودکار انجام می‌شود.
🔍خطر این آسیب‌پذیری به نحوه پردازش پیامک در اندروید مربوط می‌شود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامک‌ها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق می‌تواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماس‌های در حال انجام، از جمله تماس با شماره‌های اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم می‌تواند باعث از کار افتادن مکرر گوشی و حتی راه‌اندازی دوباره آن شود. در یکی از آزمایش‌ها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یک‌بار خاموش و روشن می‌شد.
⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامک‌های خاص برمی‌گردد. وقتی گوشی با پیام WAP Push دست‌کاری‌شده‌ای روبه‌رو می‌شود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب به‌درستی مدیریت و از تکرار خطا جلوگیری شود.
📱بر اساس گزارش‌های منتشرشده، این آسیب‌پذیری گوشی‌های مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار می‌دهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در بهروزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیب‌پذیری به‌طور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیه‌ای در این بهروزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین بهروزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.
@PaskoochehBot
@Paskoocheh
❤31👍15💔4
اهالی عزیز پس‌کوچه!
🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🔔با حضور کارشناسان و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20
@PaskoochehBot
@Paskoocheh
🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🔔با حضور کارشناسان و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20
@PaskoochehBot
@Paskoocheh
X (formerly Twitter)
Happening now: گرانی اینترنت در ایران، بات‌های تلگرامی و نکاتی که باید بدانیم / X
پس‌کوچه's Space · 6 listening · Where live audio conversations happen
❤21👍2
اینترنت ماهواره‌ای چقدر امن است؟ نگاهی به امنیت استارلینک
🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعی‌های مکرر اینترنت روبه‌رو هستند، اینترنت ماهواره‌ای و به‌ویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار می‌رود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان می‌دهد که منظومه‌های ماهواره‌ای مدار پایین زمین (LEO) نیز مانند سایر شبکه‌های ارتباطی، با تهدیدها و آسیب‌پذیری‌های امنیتی مختلفی روبه‌رو هستند.
🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکه‌ای پیچیده و پویا از ماهواره‌ها، ایستگاه‌های زمینی و تجهیزات کاربران دارد. ارتباط میان این بخش‌ها از طریق امواج رادیویی برقرار می‌شود؛ موضوعی که می‌تواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل می‌کند. در روش دوم، سیگنال‌های جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال می‌شوند. چنین حملاتی می‌توانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.
🔐 اما تهدیدهای امنیتی #اینترنت_ماهواره‌ای به اختلالات رادیویی محدود نمی‌شوند. حملات سایبری مانند منع سرویس توزیع‌شده (DDoS) نیز می‌توانند با ارسال حجم زیادی از درخواست‌ها، می‌توانند سرویس‌ها و زیرساخت‌های مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانی‌های مطرح در پژوهش‌های امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روش‌های امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحله‌ای تجهیزات تأکید می‌کنند. نبود این سازوکارها می‌تواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.
🛡️ در شرایط فعلی #ایران و با توجه به محدودیت‌ها و تبعات قانونی استفاده از اینترنت ماهواره‌ای استارلینک، توصیه می‌شود از این اتصال برای ورود به اپلیکیشن‌ها و سرویس‌های داخلی استفاده نکنید؛ چراکه این کار می‌تواند اطلاعات و حریم خصوصی شما را در معرض ریسک‌های امنیتی و حقوقی قرار دهد. همچنین، به‌اشتراک‌گذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است.
@PaskoochehBot
@Paskoocheh
🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعی‌های مکرر اینترنت روبه‌رو هستند، اینترنت ماهواره‌ای و به‌ویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار می‌رود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان می‌دهد که منظومه‌های ماهواره‌ای مدار پایین زمین (LEO) نیز مانند سایر شبکه‌های ارتباطی، با تهدیدها و آسیب‌پذیری‌های امنیتی مختلفی روبه‌رو هستند.
🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکه‌ای پیچیده و پویا از ماهواره‌ها، ایستگاه‌های زمینی و تجهیزات کاربران دارد. ارتباط میان این بخش‌ها از طریق امواج رادیویی برقرار می‌شود؛ موضوعی که می‌تواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل می‌کند. در روش دوم، سیگنال‌های جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال می‌شوند. چنین حملاتی می‌توانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.
🔐 اما تهدیدهای امنیتی #اینترنت_ماهواره‌ای به اختلالات رادیویی محدود نمی‌شوند. حملات سایبری مانند منع سرویس توزیع‌شده (DDoS) نیز می‌توانند با ارسال حجم زیادی از درخواست‌ها، می‌توانند سرویس‌ها و زیرساخت‌های مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانی‌های مطرح در پژوهش‌های امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روش‌های امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحله‌ای تجهیزات تأکید می‌کنند. نبود این سازوکارها می‌تواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.
🛡️ در شرایط فعلی #ایران و با توجه به محدودیت‌ها و تبعات قانونی استفاده از اینترنت ماهواره‌ای استارلینک، توصیه می‌شود از این اتصال برای ورود به اپلیکیشن‌ها و سرویس‌های داخلی استفاده نکنید؛ چراکه این کار می‌تواند اطلاعات و حریم خصوصی شما را در معرض ریسک‌های امنیتی و حقوقی قرار دهد. همچنین، به‌اشتراک‌گذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است.
@PaskoochehBot
@Paskoocheh
❤31👍22💔1
🚨 در شرایط بحرانی مثل جنگ، احتمال #قطع_اینترنت و اختلال در شبکه‌های ارتباطی وجود دارد. در چنین شرایطی، ارتباط با خانواده، دسترسی به اخبار و مسیریابی ممکن است دشوار شود.
📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.
📱 ارتباط با خانواده: شماره‌های ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگی‌تان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.
🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتری‌خور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامه‌های غیرضروری را کاهش دهید.
🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.
📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar می‌توانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.
📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتری‌خور یا شارژی و آشنایی با ایستگاه‌های معتبر می‌توانند کمک‌کننده باشند.
📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانی‌های مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را به‌صورت آفلاین و روی کاغذ نگهداری کنید.
📢 در مجموعه مطالب پس‌کوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راه‌کارهای مختلفی می‌پردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.
@PaskoochehBot
@Paskoocheh
📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.
📱 ارتباط با خانواده: شماره‌های ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگی‌تان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.
🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتری‌خور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامه‌های غیرضروری را کاهش دهید.
🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.
📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar می‌توانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.
📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتری‌خور یا شارژی و آشنایی با ایستگاه‌های معتبر می‌توانند کمک‌کننده باشند.
📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانی‌های مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را به‌صورت آفلاین و روی کاغذ نگهداری کنید.
📢 در مجموعه مطالب پس‌کوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راه‌کارهای مختلفی می‌پردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.
@PaskoochehBot
@Paskoocheh
❤20💔13👍12
از اسرائیل تا اقلیم کردستان عراق؛ کارزار جاسوسی سایبری منتسب به جمهوری اسلامی
🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر داده‌اند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.
🎭 مهاجمان برای فریب قربانیان از روش‌هایی مانند پیشنهادهای شغلی جعلی، آزمون برنامه‌نویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویس‌های ابری استفاده کرده‌اند. در یکی از این روش‌ها، مهاجمان با جعل هویت واحد استخدام فرودگاه‌های دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب می‌کردند. همچنین نرم‌افزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.
💻یکی از یافته‌های مهم این تحقیق، استفاده مهاجمان از مخازن گیت‌هاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کرده‌اند، اما تنها دو سیستم وارد مرحله بعدی حمله شده‌اند. این موضوع نشان می‌دهد مهاجمان پس از شناسایی اولیه، سیستم‌هایی را که ارزش اطلاعاتی بیشتری داشته‌اند برای ادامه عملیات انتخاب می‌کردند.
🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروه‌هایی مانند UNC5795 و Dust Specter ارتباط‌هایی شناسایی کرده‌اند. آنها همچنین احتمال ارتباط این فعالیت‌ها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده می‌شود، را مطرح کرده‌اند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجه‌ها را به شبکه‌های جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیت‌های برون‌مرزی آنها جلب می‌کند؛ شبکه‌هایی که بارها در گزارش‌های امنیتی به عملیات علیه اهداف خارجی متهم شده‌اند.
@PaskoochehBot
@Paskoocheh
🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر داده‌اند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.
🎭 مهاجمان برای فریب قربانیان از روش‌هایی مانند پیشنهادهای شغلی جعلی، آزمون برنامه‌نویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویس‌های ابری استفاده کرده‌اند. در یکی از این روش‌ها، مهاجمان با جعل هویت واحد استخدام فرودگاه‌های دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب می‌کردند. همچنین نرم‌افزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.
💻یکی از یافته‌های مهم این تحقیق، استفاده مهاجمان از مخازن گیت‌هاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کرده‌اند، اما تنها دو سیستم وارد مرحله بعدی حمله شده‌اند. این موضوع نشان می‌دهد مهاجمان پس از شناسایی اولیه، سیستم‌هایی را که ارزش اطلاعاتی بیشتری داشته‌اند برای ادامه عملیات انتخاب می‌کردند.
🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروه‌هایی مانند UNC5795 و Dust Specter ارتباط‌هایی شناسایی کرده‌اند. آنها همچنین احتمال ارتباط این فعالیت‌ها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده می‌شود، را مطرح کرده‌اند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجه‌ها را به شبکه‌های جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیت‌های برون‌مرزی آنها جلب می‌کند؛ شبکه‌هایی که بارها در گزارش‌های امنیتی به عملیات علیه اهداف خارجی متهم شده‌اند.
@PaskoochehBot
@Paskoocheh
❤19👍9🤮1💔1
This media is not supported in your browser
VIEW IN TELEGRAM
🔴محمدامین آقامیری، دبیر شورای عالی فضای مجازی، با ژستی مقتدرانه گفته که #ایران نه‌تنها #استارلینک را مختل کرده، بلکه آماده است تکنولوژی پارازیت‌پرانی و اختلال را به کشورهای همسو صادر کند! ادعاهای او درباره «مدیریت فناوری با فناوری» در حالی مطرح می‌شود که کل نبوغ این سیستم در مواجهه با فناوری و نوآوری جهانی، #فیلترینگ و قطع کردن است.
🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه می‌شود: «شبکه امن، شبکه‌ای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.
🔴در منطق قرون‌وسطایی آنها، همان‌طور که جسد دیگر بیمار نمی‌شود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.
🔴از نظر آنها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راه‌حل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.
@PaskoochehBot
@Paskoocheh
🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه می‌شود: «شبکه امن، شبکه‌ای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.
🔴در منطق قرون‌وسطایی آنها، همان‌طور که جسد دیگر بیمار نمی‌شود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.
🔴از نظر آنها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راه‌حل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.
@PaskoochehBot
@Paskoocheh
🤮112👍33🤪14💔6❤5🔥3👎2
وقتی اینترنت قطع می‌شود، آیا هنوز راهی برای دسترسی به اطلاعات وجود دارد؟ نگاهی به ظرفیت شبکه‌های همتا‌به‌همتا (P2P)
🌎 اینترنت امروز به‌شدت به زیرساخت متمرکز شرکت‌های بزرگ وابسته است. همین وابستگی باعث می‌شود فیلترینگ، تحریم، اختلال در ارتباطات بین‌المللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکه‌های همتا‌به‌همتا (P2P) یکی از پاسخ‌های فنی به این چالش هستند.
🌎در معماری P2P، دستگاه‌های کاربران فقط دریافت‌کننده اطلاعات نیستند؛ هر گوشی یا لپ‌تاپ می‌تواند محتوای دریافت‌شده را با دیگران به اشتراک بگذارد. پروژه متن‌باز Ouinet از همین ایده استفاده می‌کند. محتوا پس از دریافت و اعتبارسنجی رمزنگاری‌شده، در شبکه ذخیره و میان کاربران توزیع می‌شود. بنابراین، برای دسترسی دوباره به محتوای ذخیره‌شده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمی‌شود.
🌎پروژه eQSat نمونه جالب‌تری از ترکیب این فناوری‌هاست: محتوای وب‌سایت‌های منتخب از طریق پخش ماهواره‌ای ارسال می‌شود، گیرنده‌های محلی آن را دریافت می‌کنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار می‌دهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.
🌎اهمیت فناوری‌هایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمی‌کنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات می‌شوند. این فناوری جایگزین اینترنت جهانی نیست، اما می‌تواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیره‌شده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.
@PaskoochehBot
@Paskoocheh
🌎 اینترنت امروز به‌شدت به زیرساخت متمرکز شرکت‌های بزرگ وابسته است. همین وابستگی باعث می‌شود فیلترینگ، تحریم، اختلال در ارتباطات بین‌المللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکه‌های همتا‌به‌همتا (P2P) یکی از پاسخ‌های فنی به این چالش هستند.
🌎در معماری P2P، دستگاه‌های کاربران فقط دریافت‌کننده اطلاعات نیستند؛ هر گوشی یا لپ‌تاپ می‌تواند محتوای دریافت‌شده را با دیگران به اشتراک بگذارد. پروژه متن‌باز Ouinet از همین ایده استفاده می‌کند. محتوا پس از دریافت و اعتبارسنجی رمزنگاری‌شده، در شبکه ذخیره و میان کاربران توزیع می‌شود. بنابراین، برای دسترسی دوباره به محتوای ذخیره‌شده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمی‌شود.
🌎پروژه eQSat نمونه جالب‌تری از ترکیب این فناوری‌هاست: محتوای وب‌سایت‌های منتخب از طریق پخش ماهواره‌ای ارسال می‌شود، گیرنده‌های محلی آن را دریافت می‌کنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار می‌دهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.
🌎اهمیت فناوری‌هایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمی‌کنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات می‌شوند. این فناوری جایگزین اینترنت جهانی نیست، اما می‌تواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیره‌شده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.
@PaskoochehBot
@Paskoocheh
❤30👍4
فیلترشکن MiuMiu VPN؛ نشت اطلاعات کاربران هنگام اتصال
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را می‌بینید و با خیال راحت در اینترنت گشت‌وگذار می‌کنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویس‌هایی که به آنها سر می‌زنید، خارج از تونل وی‌پی‌ان و بدون رمزنگاری منتقل می‌شوند!
🚨️️این یکی از مهم‌ترین یافته‌های بررسی امنیتی تیم پژوهشگران پس‌کوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایش‌ها نشان دادند که درخواست‌های دی‌ان‌اس برنامه‌های مستقل، با وجود فعال‌بودن وی‌پی‌ان، از مسیر اینترنت عادی ارسال می‌شوند؛ یعنی نام دامنه‌های درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگران‌کننده‌تر اینکه حتی فعال‌کردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنه‌ها محدود نمی‌شود. پژوهشگران پس‌کوچه در یک آزمایش کنترل‌شده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف می‌تواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همین‌جا ختم نمی‌شود. در صفحه گوگل‌پلی MiuMiu VPN اعلام شده که این برنامه هیچ داده‌ای از کاربران جمع‌آوری نمی‌کند؛ ادعایی که یافته‌های پس‌کوچه آن را نقض می‌کند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال می‌کند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روت‌بودن دستگاه، نشانه‌های اجرای برنامه در شبیه‌ساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. این‌ها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آنها می‌توانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور می‌زند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایش‌های عملی و خطرات این وی‌پی‌ان برای کاربران را در گزارش کامل در بلاگ پس‌کوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را می‌بینید و با خیال راحت در اینترنت گشت‌وگذار می‌کنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویس‌هایی که به آنها سر می‌زنید، خارج از تونل وی‌پی‌ان و بدون رمزنگاری منتقل می‌شوند!
🚨️️این یکی از مهم‌ترین یافته‌های بررسی امنیتی تیم پژوهشگران پس‌کوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایش‌ها نشان دادند که درخواست‌های دی‌ان‌اس برنامه‌های مستقل، با وجود فعال‌بودن وی‌پی‌ان، از مسیر اینترنت عادی ارسال می‌شوند؛ یعنی نام دامنه‌های درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگران‌کننده‌تر اینکه حتی فعال‌کردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنه‌ها محدود نمی‌شود. پژوهشگران پس‌کوچه در یک آزمایش کنترل‌شده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف می‌تواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همین‌جا ختم نمی‌شود. در صفحه گوگل‌پلی MiuMiu VPN اعلام شده که این برنامه هیچ داده‌ای از کاربران جمع‌آوری نمی‌کند؛ ادعایی که یافته‌های پس‌کوچه آن را نقض می‌کند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال می‌کند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روت‌بودن دستگاه، نشانه‌های اجرای برنامه در شبیه‌ساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. این‌ها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آنها می‌توانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور می‌زند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایش‌های عملی و خطرات این وی‌پی‌ان برای کاربران را در گزارش کامل در بلاگ پس‌کوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
👍12❤3