به كي بگيم اين ايران 40 سال پيش ما بوده ؟
1.19K subscribers
33.3K photos
20.1K videos
283 files
19.9K links
Download Telegram
استوری شاهزاده رضا پهلوی
استوری شاهزاده رضا پهلوی
استوری شاهزاده رضا پهلوی
پست علی حسین قاضی زاده
⚠️ هشدار فوری برای کاربران v2rayN؛ نسخه‌های قدیمی را همین حالا به‌روزرسانی کنید

توسعه‌دهندگان کلاینت دسکتاپ v2rayN درباره یک نقص امنیتی جدی در دانلودر داخلی نسخه‌های قدیمی هشدار داده و از تمام کاربران خواسته‌اند برنامه را بدون تأخیر ارتقا دهند. این هشدار از نسخه 7.23.3 به بعد، در توضیحات چند انتشار متوالی تکرار شده است.

⏺️بررسی تغییرات ثبت‌شده در مخزن رسمی v2rayN نشان می‌دهد کتابخانه دانلود مورد استفاده برنامه، اعتبارسنجی گواهی‌های امنیتی TLS را بیش از حد آسان می‌گرفت؛ به‌طوری‌که در برخی شرایط گواهی منقضی‌شده یا گواهی خودامضاشده را می‌پذیرفت. این ضعف می‌توانست زمینه را برای حمله «مرد میانی» یا MITM فراهم کند.

⏺️در چنین حمله‌ای، فرد یا سامانه‌ای که در مسیر ارتباط اینترنتی قربانی قرار دارد ممکن است ارتباط میان v2rayN و سرور دانلود را رهگیری کند و به‌جای فایل اصلی، نسخه دستکاری‌شده یا آلوده را تحویل دهد. اگر فایل دریافت‌شده یک هسته اجرایی یا یکی از اجزای برنامه باشد، اجرای آن می‌تواند به نصب بدافزار، سرقت اطلاعات یا دسترسی غیرمجاز به سیستم منجر شود.

⏺️این هشدار برای کاربران ایرانی اهمیت بیشتری دارد؛ زیرا v2rayN یکی از کلاینت‌های پرکاربرد اتصال به V2Ray و Xray در ایران است. استفاده از شبکه‌های عمومی، سرویس‌های ناشناس، مسیرهای ارتباطی کنترل‌نشده و دریافت نسخه‌های غیررسمی از کانال‌های تلگرامی یا وب‌سایت‌های متفرقه، خطر تحویل فایل آلوده را بیشتر می‌کند.

◾️توصیه می‌کنیم نسخه‌های قدیمی را کنار بگذارید و فقط از صفحه رسمی پروژه در گیت‌هاب، جدیدترین نسخه پایدار را دریافت کنید.

⏺️پس از دانلود نیز بهتر است مقدار SHA-256 فایل با هش درج‌شده در صفحه رسمی انتشار مقایسه شود. پروژه از نسخه‌های جدید برای فایل‌های انتشار، امضای GPG نیز ارائه کرده است. نسخه‌های بازنشرشده در کانال‌ها، گروه‌ها و وب‌سایت‌های ناشناس را نصب نکنید؛ حتی اگر نام و ظاهر فایل با نسخه اصلی یکسان باشد.

⏺️اگر در هفته‌های اخیر v2rayN یا هسته‌های Xray و sing-box را از داخل یک نسخه قدیمی به‌روزرسانی کرده‌اید و آنتی‌ویروس هشدار داده یا رفتار غیرعادی در سیستم دیده‌اید، اتصال اینترنت را موقتاً قطع کنید، فایل‌های مشکوک را اجرا نکنید و سیستم را با یک ابزار امنیتی به‌روز اسکن کنید. تغییر رمز حساب‌های مهم نیز باید از یک دستگاه سالم انجام شود.

📱 دانلود از گیت‌هاب
گزارش زومان: ماهی ده هزار میلیارد تومان؛ قبض فیلترشکن برای ایرانیان

گزارش «زومان» از نتایج نظرسنجی تازه ایسپا، تصویر روشنی از دستاورد سیاست فیلترینگ در ایران ارائه می‌دهد: از هر ۱۰ ایرانی، بیش از ۶ نفر برای عبور از محدودیت‌هایی پول می‌دهند که حکومت سال‌هاست با عنوان «صیانت» و «امنیت» به جامعه تحمیل کرده است.

🔸مرکز افکارسنجی دانشجویان ایران در فاصله ۲۵ تا ۳۱ خرداد ۱۴۰۵، رفتار دیجیتال ۴۰۶۰ کاربر اینترنت را بررسی کرده است. بر اساس این پیمایش، ۸۹.۳ درصد جمعیت بالای ۱۵ سال به اینترنت دسترسی دارند و ۷۴.۴ درصد کاربران اینترنت نیز از فیلترشکن استفاده می‌کنند. با ترکیب این دو عدد، مشخص می‌شود حدود ۶۶.۴ درصد کل جمعیت کشور، یعنی نزدیک به دو نفر از هر سه ایرانی، مصرف‌کننده فیلترشکن هستند.

🔸طبق گزارش زومان، ۱۸.۲ درصد کاربران ماهانه کمتر از ۵۰۰ هزار تومان، ۶.۳ درصد بین ۵۰۰ هزار تا یک میلیون تومان و ۶ درصد بیش از یک میلیون تومان برای خرید فیلترشکن هزینه می‌کنند. یک برآورد حداقلی نشان می‌دهد مجموع این پرداخت‌ها می‌تواند به حدود ۱۰ هزار و ۵۰۰ میلیارد تومان در ماه برسد؛ پولی هنگفت که به‌جای ورود شفاف به اقتصاد دیجیتال، در بازاری غیررسمی، بی‌ضابطه و تقریباً بدون پاسخ‌گویی جابه‌جا می‌شود.

🔸به بیان ساده‌تر، حکومت ابتدا اینترنت را محدود می‌کند، سپس مردم مجبور می‌شوند برای عبور از همان محدودیت پول بپردازند و در نهایت نیز به‌دلیل استفاده از فیلترشکن‌های ناشناس، امنیت اطلاعات و حریم خصوصی‌شان به خطر می‌افتد. نام این چرخه را هرچه می‌خواهند بگذارند؛ «صیانت»، «حکمرانی فضای مجازی» یا «اینترنت امن». نتیجه واقعی آن، مالیات پنهانی است که بدون قانون و بدون رضایت شهروندان از جیب آنان خارج می‌شود.

🔸آمار مربوط به اولویت رفع فیلتر نیز نشان می‌دهد مسئله فقط سرگرمی نیست. ۴۷.۸ درصد کاربران، اینستاگرام را نخستین انتخاب خود برای رفع محدودیت معرفی کرده‌اند و تلگرام با ۲۰.۹ درصد در جایگاه دوم قرار دارد. یوتیوب ۸.۴ درصد و توییتر نیز ۲.۵ درصد سهم داشته‌اند. تمرکز تقاضا بر اینستاگرام بی‌دلیل نیست؛ این شبکه سال‌هاست به ویترین فروش و منبع درآمد هزاران کسب‌وکار خانگی و کوچک تبدیل شده است. بنابراین فیلتر کردن آن، فقط بستن یک اپلیکیشن نیست؛ دست بردن در جیب مردمی است که بخشی از معاش خود را از همان‌جا تأمین می‌کنند.

🔸در بخش دیگری از پیمایش، ۵۱.۸ درصد کاربران گفته‌اند رفع محدودیت‌های اینترنت برایشان «زیاد» یا «خیلی زیاد» اهمیت دارد. در مقابل، ۴۰.۳ درصد اهمیت «کم» یا «هیچ» برای آن قائل بوده‌اند و تنها ۷.۷ درصد گزینه میانه را انتخاب کرده‌اند. این دوقطبی نشان می‌دهد اینترنت آزاد دیگر موضوعی فنی و حاشیه‌ای نیست؛ به مسئله‌ای مستقیم در زمینه معیشت، ارتباطات و حقوق روزمره مردم تبدیل شده است.

🔸سیاست‌گذار می‌خواست کاربران را از پلتفرم‌های جهانی دور کند، اما فقط آنها را به سمت فیلترشکن‌ها هل داد. می‌خواست کنترل بیشتری به دست آورد، اما میلیون‌ها دستگاه را به ابزارهای ناشناس و ناامن وابسته کرد. می‌خواست اقتصاد پلتفرم‌های خارجی را محدود کند، اما بازاری زیرزمینی با گردش مالی هزاران میلیارد تومانی برای فروشندگان فیلترشکن ساخت.

گزارش زومان
کارتون: شاهرخ حیدری
راهنمای امنیت دیجیتال در زمان قطعی اینترنت

◾️آمادگی پیش از قطعی اینترنت

✅دریافت ابزارهای مورد نیاز صرفا از منابع معتبر
نصب و آزمایش این ابزارها پیش از نیاز واقعی، برای اطمینان از عملکرد صحیح آن‌ها

✅ذخیره‌سازی آفلاین فایل‌های نصب برای استفاده بدون نیاز به دسترسی اینترنتی
ثبت اطلاعات تماس ضروری در منبعی جدا از تلفن همراه

◾️ابزارهای دورزدن فیلترینگ

✅نصب نرم‌افزارهای دورزدن فیلترینگ نظیر سایفون، لنترن٬ پروتون وی‌پی‌ان٬ اوت‌لاین و …

✅پرهیز از نصب وی‌پی‌ان‌های ناشناس. چون در این شرایط نسخه‌های جعلی و ناامن بیش‌تر منتشر می‌شوند و ممکن است اطلاعات کاربران را جمع‌آوری کنند

◾️شبکه‌های ارتباطی جایگزین

✅بهره‌گیری از پیام‌رسان‌های مبتنی بر شبکه مش (Fireside و BRIAR) برای ارتباط بدون اینترنت
درنظرگرفتن ارتباط بلوتوثی به عنوان کانال پشتیبان
تعیین نقطه ملاقات یا شیوه ارتباطی جایگزین با نزدیکان

◾️حفاظت از حریم خصوص و اطلاعات حساس

✅تهیه نسخه پشتیبان رمزنگاری‌شده از پیام‌ها و مستندات مهم به‌صورت آفلاین

✅فعال نگه‌داشتن قفل صفحه و رمزنگاری کامل دستگاه

✅پنهان‌سازی یا حذف موقت اپلیکیشن‌های حساس
حذف چت‌ها و ایمیل‌های حاوی اطلاعات مهم و حساس

◾️هوشیاری در برابر شایعات و تهدیدها

✅حفظ آرامش: در زمان قطعی، شایعات و اخبار نادرست به‌سرعت منتشر می‌شوند

✅خودداری از انتشار هر خبر بدون بررسی و راستی‌آزمایی آن

✅عدم اعتماد به پیام‌ها و لینک‌های ناشناس ارسالی در شبکه‌های اجتماعی یا پیامک که ممکن است برای سرقت اطلاعات یا نصب بدافزار طراحی شده باشند

◾️مدیریت دستگاه و منابع فنی

✅به‌روز نگه‌داشتن دستگاه و برنامه‌ها پیش از قطعی، چرا که ممکن است دریافت به‌روزرسانی‌های امنیتی در زمان قطعی امکان‌پذیر نباشد

✅خاموش نگه‌داشتن قابلیت‌های غیرضروری مانند بلوتوث و GPS در صورت عدم نیاز

✅خودداری از هرگونه اشتراک‌گذاری موقعیت مکانی

◾️اقدامات ضروری پس از بازگشت اتصال

✅تغییر رمز عبور حساب‌های کاربری حساس

✅بررسی سوابق ورود اخیر به حساب‌ها

✅به‌روزرسانی سیستم‌عامل و اپلیکیشن‌ها

منبع : تواناتک
⚠️ چرا استفاده از BD NET VPN توصیه نمی‌شود؟

ابزار BD NET VPN از سوی یک شرکت شناخته‌شده توسعه نیافته و اطلاعات معتبری درباره سابقه امنیتی آن در دسترس نیست. همچنین هیچ گزارش امنیتی مستقل برای ارزیابی این برنامه منتشر نشده، کد آن متن‌باز نیست و امکان بررسی مستقل امنیت آن وجود ندارد.

این سرویس نیز ادعایی درباره رمزگذاری سرتاسری (End-to-End Encryption) ندارد و جزئیات فنی مانند پروتکل VPN و الگوریتم‌های رمزگذاری را به‌صورت شفاف منتشر نکرده است؛ بنابراین ارزیابی میزان امنیت و نحوه حفاظت از داده‌های کاربران دشوار است.
پست علی حسین قاضی زاده
استوری شاهزاده رضا پهلوی