بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
هشدار

اکانت ناامن/امنیتی‌ها یک دروغ می‌گویند، برخی کابران توییتر، دروغ را بدون راستی‌آزمایی منتشر می‌کنند یا اطلاعات جنبی می‌دهند. ذهن مخاطبان گیج می‌شود، امنیتی‌ها دروغ را به اتهام و جرم تبدیل می‌کنند، ذهن مخاطبان راحت‌تر باورش می‌کند؛ شراکت نکنیم.
( توئیت زنده‌یاد رضا حقیقت‌نژاد درباره اکانت ناامن)

مثال روشن برای این موضوع را یک کاربر با انتشار این تصاویر در توئیتی نوشته:

دوستان پروژه سایبری این شکلیه:
۱-عکس یکی رو بدون اجازه با فتوشاپ بر میداری
۲-با یه اکانت میگی نود میذارم و از عکس استفاده می‌کنی
۳- با اکانت بعدی ادعا می‌کنی از این انقلاب پشیمونی بخاطر امثال اینا
۴- تو صداسیما پخشش میکنی با منشن‌های اکانت‌های دیگه‌ات که ری‌اکت نشون دادن
و تمام

#اکانت_ناامن #هشدار #سایبری #فضای_مجازی #توییتر

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
امنیت در یوتیوب

یوتیوب یک شبکه‌ی اجتماعی است که بسیاری از کاربران در سراسر جهان برای دیدن ویدئو از آن استفاده می‌کنند. شاید برخی از ما ندانیم که امنیت در یوتیوب تا چه اندازه مهم است.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_in_Youtube

یوتیوب:

https://www.youtube.com/watch?v=I9VPnSAILUk

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#ویدئو_آموزشی #یوتیوب #امنیت_دیجیتال

@beshkan
روش‌های سرقت اطلاعات هویتی کاربران در شبکه‌های مجازی

دزدیدن اطلاعات شخصی کاربران از طریق حملات فیشینگ
‌
این روزها حملات فیشینگ بسیار رایج است. هکرها با فریب‌‌دادن کاربران از طریق ایمیل‌های جعلی به ظاهر عادی و مناسبی که لینک مخرب و آلوده‌ای دارد، شما را ترغیب می‌کنند اطلاعات حساب کاربری خود مثل یوزرنیم و پسورد را در صفحه‌ای وارد کنید و بعد به‌ سادگی آن را سرقت می‌کنند. دست آخر هم می‌توانند با واردشدن به حساب شما به داده‌های پروفایلتان دسترسی پیدا کنند. گاهی هم هکرها با ترغیب شما به نصب یک ابزار مخرب، که لینک دانلود آن را برایتان می‌فرستند، به اطلاعات‌تان دست پیدا می‌کنند. به عبارت دیگر کافی است آن بدافزار را روی دستگاه‌تان نصب کنید تا هکرها بتواند تمام کارهایی که انجام می‌دهید را رصد کنند.
راه‌ حل: هرگز روی لینک‌هایی که از طرف فرستند‌ه‌های ناشناس دریافت می‌کنید کلیک نکنید و تا از امنیت لینکی مطمئن نیستید آن را باز نکنید.

دقت داشته باشید که ایمیل‌های فیشینگ به ظاهر از گوگل، فیس‌بوک و … ارسال می‌شوند و حاوی لینک‌هایی مخرب هستند.

ادامه در سایت تواناتک:

https://tech.tavaana.org/fa/news/StealData

#سرقت_اطلاعات #هک #فیشینگ

@beshkan
شبکه خصوصی مجازی / VPN

شبکه خصوصی مجازی یا به اختصار VPN، یک فناوری امنیتی است که از طریق ایجاد یک تونل امن و رمزنگاری‌شده، اتصال اینترنتی را از دسترسی‌های غیرمجاز، محافظت می‌کند. VPN از یک یا چند سرور متمرکز، استفاده می‌کند تا ترافیک اینترنتی را از طریق کانالی امن، به مقصد ارسال کند؛ این کار باعث می‌شود اطلاعات شخصی کاربران محافظت شود و هویت آنها مخفی بماند. از وی‌پی‌ان برای دورزدن فیلترینگ و دسترسی آزاد به اینترنت هم استفاده می‌شود.

وب‌سایت:

https://tech.tavaana.org/visuals/terminology-5-vpn/

#واژه_نامه #امنیت_دیجیتال

@beshkan
چرا نباید شماره تلفن‌های حساس را در تلفن ذخیره کنیم؟

ذخیره و همگام‌سازی (Sync) شماره تلفن‌ فعالان، روزنامه‌نگاران و کارشناسان رسانه‌ها، باعث می‌شود نهادهای امنیتی بتوانند از توسعه‌دهندگان پلیکیشن‌های داخلی، به تماس‌های شما با این افراد پی ببرند و با کمک حملات مهندسی اجتماعی، از همکاری و فعالیت شما مطلع شوند.

وب‌سایت تواناتک:

https://tech.tavaana.org/

#امنیت_دیجیتال

@beshkan
Media is too big
VIEW IN TELEGRAM
مسدودشدن حساب اینستاگرام؛ دلایل و راه‌حل

این برنامه را به پاسخ یک سوال بسیار رایج شما عزیزان درباره اینستاگرام اختصاص دادیم؛ این‌که چرا اینستاگرام حساب‌مان را محدود کرده و نمی‌توانیم برای مدتی پست و استوری و بقیه فعالیت‌ها را داشته باشیم. پس با ما همراه باشید!

وب‌سایت:
https://tech.tavaana.org/educational-videos/مسدودشدن-حساب-اینستاگرام؛-دلایل-و-راه/

یوتیوب:
https://www.youtube.com/watch?v=9D_ZQxgdNbk&t=1s

#ویدئو_آموزشی #اینستاگرام

@beshkan
Instagram_327.0.0.0.92_Apkpure.apk
64.8 MB
دانلود نسخه جدید اینستاگرام (اندروید)

#دانلود #اینستاگرام

@beshkan
X_10.36.0-release.0_Apkpure.xapk
95.8 MB
دانلود نسخه جدید ایکس(اندروید)

#دانلود #ایکس

@beshkan
WhatsApp Messenger_2.24.9.8_Apkpure.apk
94.5 MB
دانلود نسخه جدید واتس‌اپ(اندروید)

#دانلود #واتس_اپ

@beshkan
Telegram_10.10.1_Apkpure.apk
71.9 MB
دانلود نسخه جدید تلگرام(اندروید)

#دانلود #تلگرام

@beshkan
رسانه‌های داخلی از تشکیل یک پرونده کثیرالشاکی در ارومیه با موضوع خیانت در امانت با سوء استفاده از کارت‌های بانکی اجاره‌ای در سایت‌های شرط بندی با ۳۰۰ شاکی خبر دادند.

شکات پرونده حاضر کارت‌های بانکی خود را به شخص کلاهبردار جهت استفاده او و دریافت ارز قانونی در صرافی‌ها اجاره یا امانت می‌دادند، ولی متاسفانه کارت‌های بانکی آن‌ها سر از ترکیه و کشور‌های دیگر در آورده و گویا فرد کلاهبردار نیز آن کارت‌ها را با قیمتی بالاتر به اشخاص خارجی اجاره داده و آن‌ها نیز کارت‌های مذکور را در سایت‌های شرط‌بندی استفاده کرده‌اند.

با وجود هشدارهای بسیار درباره تبعات واگذاری کارت‌های بانکی همچنان افرادی هستند که قربانی کلاهبرداران می‌شوند. با جست‌وجویی کوتاه در فضای مجازی، می‌توان تعداد قابل توجهی از صفحاتی را پیدا کرد که با شرایطی عجیب و غریب، کارت‌های بانکی دیگران را اجاره می‌کنند.

بررسی‌ها نشان می‌دهند که کلاهبرداران با ترفندهای گوناگونی با آگهی گذاشتن در فضای مجازی، با وعده پرداخت سود، درصد و... از ناآگاهی افراد سوءاستفاده می‌کنند و کارت بانکی افراد را اجاره و با آن‌ها، اعمال غیرقانونی انجام می‌دهند.

کارت‌های اجاره‌ای می‌توانند در موارد متعددی استفاده شوند و کلاهبرداران از آن‌ها به منظور پولشویی، انجام فعالیت‌هایی مثل قمار، شرط‌بندی و... استفاده می‌کنند.

اغلب قربانیان این روش کلاهبرداری، پیش از افتادن در دام، عنوان «اجاره حساب بانکی» را شنیده‌اند و از کلاهبرداری و مصداق جرم‌بودن انجام این کار مطلع هستند.
با این حال فرد کلاهبردار هرگز به صورت مستقیم به موضوع اشاره نمی‌کند و از عنوان‌هایی دیگر برای فریب و به‌دام‌انداختن قربانیان استفاده می‌کند.

در نظر داشته باشید که اجاره حساب به هر شکل و با هر بهانه‌ای کلاهبرداری است.
مسئولیت تمام تراکنش‌ها و مبادلاتی که از طریق حساب و کارت ‌بانکی انجام می‌شود بر عهده دارنده صاحب حساب است.
هیچ ادعایی مبنی بر اجاره‌دادن حساب برای مراجع قانونی قابل ‌قبول نیست و نقل و انتقالات حساب بانکی ممکن است در آینده مسئولیت‌های حقوقی به همراه داشته باشد و برای هر گردش حساب، افراد باید جوابگوی دادگاه باشند.

#حساب_بانکی #هشدار #کلاهبرداری

@beshkan
فعال‌کردن قفل صفحه در دستگاه‌های اندرویدی

یکی از راه‌های افزایش امنیت بیش‌تر در دستگاه‌های اندرویدی، فعال‌کردن قفل صفحه ا ست. با این کار، هربار که بخواهید دستگاه‌تان یا صفحه‌نمایش آن را روشن کنید، از شما خواسته می‌شود که قفل دستگاه را باز کنید. در این ویدیوی کوتاه ببینید که چطور برای می‌توانید این قفل را در دستگاه اندرویدی خود فعال کنید.

یوتیوب:

https://www.youtube.com/watch?v=1n8mNknfmEg

وب‌سایت:

https://tech.tavaana.org/digital-security/how-to-screen-lock-on-android/

#چگونه #اندروید #امنیت_دیجیتال

@beshkan
تواناتک همواره تاکید کرده است که اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و استفاده از آن‌ها را توصیه نمی‌کنیم ولی برخی از هموطنان مجبور به استفاده اپلیکیشن‌های داخلی هستند.

بر اساس گزارش‌های دریافتی از کاربران و خبرهای منتشر شده در رسانه‌های داخلی، در روزهای گذشته برخی از کاربران پلتفرم داخلی "شاد" پیام‌های جعلی دریافت کرده‌اند مبنی بر اینکه حساب کاربری آنها تا ۲۴ ساعت آینده مسدود خواهد شد و برای جلوگیری از بسته شدن حساب از کاربران خواسته شده است که اطلاعات هویتی خود مانند نام و نام‌خانوادگی و شماره تلفن‌همراه مخاطبان را ارسال کنند.

کلاهبرداران و افراد سودجو برای باورپذیر کردن این پیام‌ها و فریب کاربران از عناوین جعلی مانند "اپلیکیشن شاد"، "پشتیبانی شاد"، "شاد" و ثبت هویت استفاده کرده‌اند.

این پیام‌های جعلی با هدف کلاهبرداری است، برای حفظ حریم خصوصی خود اطلاعات هویتی خود را برای آنها ارسال نکنید.

#جعلی #شاد #کلاهبرداری #حریم_خصوصی

@beshkan
قابلیت تماس صوتی و تصویری در اپلیکیشن X

شما در ایکس امکان برقراری تماس‌های صوتی و تصویری را با فالوورهای دارید. بسیاری از کاربران تمایلی به استفاده از این امکان ندارند و دوست دارند آن را غیرفعال کنند چرا که این قابلیت به صورت پیش‌فرض برای همه حساب‌های کاربری ایکس فعال شده است.

در این مقاله به این می‌پردازیم که چگونه می‌شود قابلیت تماس صوتی و تصویری در ایکس را غیرفعال‌کرد و همچنین یک توصیه امنیتی مهم برای استفاده از آن را ذکر می‌کنیم.

ویژگی تماس صوتی و تصویری در بخش پیام‌های اپلیکیشن ایکس قرار دارد، به این ترتیب که آیکون تلفن در گوشه بالا سمت راست، هم در نسخه iOS و هم در اندروید دیده می‌شود.

امکان برقراری تماس به صورت پیش‌فرض برای همه حساب‌های کاربری فعال است. اما نکته مهم این است که شما تنها می‌توانید تماس‌ها را در نسخه اپلیکیشن آن برقرار کنید و در حال حاضر این امکان در نسخه وب وجود ندارد.

برای غیرفعال یا فعال‌کردن قابلیت تماس در ایکس در قسمت Messages Settings گزینه Enable audio and video calling فعال یا غیرفعال کنید.

به طور پیش‌فرض، تماس‌ها به صورت peer-to-peer (همتای به همتا) فعال می‌شوند، به این معنی که دو نفر در یک تماس، آدرس‌های IP همدیگر را به اشتراک می‌گذارند، زیرا تماس مستقیما به دستگاه‌های آن‌ها متصل می‌شود. در همین زمینه ایکس در مرکز راهنمای اپ اعلام کرده است که تماس‌ها به صورت peer-to-peer بین کاربران مسیردهی می‌شوند به گونه‌ای که «آدرس‌های IP ممکن است برای طرف مقابل قابل مشاهده باشند.»

از آنجا که از نظر امنیتی و حریم خصوصی اصلا مناسب نیست که آدرس آی‌.پی شما را کسی که با آن تماس برقرار می‌کنید داشته باشد، شما این امکان را دارید که از مسیر زیر نمایش آدرس آی‌.پی خود را برای مخاطبین تماس خود مخفی کنید.

در قسمت Messages Settings گزینه Enhanced call privacy را فعال کنید.

ادامه مطلب:
https://tech.tavaana.org/digital-security/xcall/

#ایکس #توییتر

@beshkan
۵ نکته مهم برای افزایش امنیت دستگاه‌های هوشمند

این‌روزها با افزایش حملات امنیتی، باید بیش‌تر از قبل به فکر امنیت دستگاه‌های هوشمند خود باشید. در این مطلب ۵ نکته مهم و کاربردی را برای افزایش امنیت دستگاه‌های هوشمند ذکر می‌کنیم.

۱. تنظیم قفل صفحه برای دستگاه‌های هوشمند

تاکید می‌کنیم که حتما برای ورد به دستگاه هوشمند خود، رمز ورد، الگو یا پترن، اثر انگشت یا اسکن چهره تعریف و تنظیم کنید. قطعا در دستگاه شما اطلاعات و فایل‌های مهمی وجود دارد، به همین دلیل ضروری است که برای ورود و دسترسی به آن، قفل صفحه را فعال کنید.

برای این کار در دستگاه‌های اندروید به این مسیر بروید:

Settings Lock Screen > Screen Lock Type

در این قسمت می‌توانید یکی از موارد Pattern ،Pin ،Password ،Face ID ،Finger Print را برای ورود به دستگاه خود انتخاب کنید.

در آیفون نیز به این مسیر بروید:

Settings > Face ID & Passcode

در این قسمت می‌توانید User Face ID و Passcode را فعال کنید.

۲. به‌روزرسانی سیستم‌عامل دستگاه‌ هوشمند

به‌روز بودن دستگاه یکی از راه‌های افزایش امنیت آن است پس برای امنیت بیش‌تر دستگاه هوشمند خود، حتما ابتدا آن را به آخرین نسخه موجود، به‌روزرسانی کنید.

برای به‌روز‌رسانی سیستم، در اندروید به این مسیر بروید:

Settings > Software Update> Download and install

در آیفون نیز به این مسیر بروید:

Settings > General > Software Update

۳. اتصال به شبکه وای‌فای امن

ادامه مطلب در سایت تواناتک:

https://tech.tavaana.org/fa/news/5tipsPhoneSec

#اندروید #آموزشی #آی_او_اس

@beshkan
Chrome_123.0.6312.118.apk
240.7 MB
آخرین نسخه مرورگر گوگل کروم برای اندروید

#فایل_نصبی #اندروید #کروم #مرورگر

@beshkan
انتشار فایل‌های آلوده توسط نهادهای امنیتی با جعل اکانت‌های فعالین مدنی

یکی از شیوه‌های شنود و نفوذ نهادهای امنیتی بین فعالین مدنی از طریق انتشار انواع بدافزار به روش‌های مختلف است.
در این نمونه که با جعل اکانت "کیوان رفیعی"، مدیر خبرگزاری هرانا، فایل مخربی برای تعدادی از فعالان مدنی و ادمین‌های شبکه‌های اجتماعی اکانت‌های پرمخاطب ارسال شده است.
این فایل‌های مخرب معمولا به بهانه مشاهده یک ویدئو خبری مهم یا موارد مشابه ارسال می‌‌شود.
نکته جالب توجه این است که به گیرنده فایل تاکید می‌شود که فایل را حتما در لپ‌تاپ یا کامپیوتر خود اجرا کنند. بعد از اجرای فایل‌هایی با فرمت wsf ، بدافزار به سیستم قربانی نفوذ می‌کند.

فایل‌های با فرمت WSF (Windows Script File) می‌توانند حاوی اسکریپت‌هایی باشند که به زبان‌های مختلف نوشته شده‌اند، مانند JScript و VBScript. این فایل‌ها در ویندوز قابل اجرا هستند و می‌توانند برای اهداف مختلفی استفاده شوند، از جمله مدیریت تنظیمات سیستم و اهداف مخرب. نفوذ و شنود توسط بدافزارهایی که از این فرمت استفاده می‌کنند، اغلب با استفاده از روش‌های زیر صورت می‌گیرد:

مهاجمان ممکن است فایل‌های WSF را از طریق ایمیل‌های فیشینگ یا پیام‌های مخرب به کاربران ارسال کنند. کاربرانی که فایل را باز می‌کنند، اسکریپت مخرب را اجرا می‌کنند که می‌تواند به نصب بدافزار منجر شود.

بدافزارها می‌توانند از آسیب‌پذیری‌های موجود در نرم‌افزارها استفاده کنند تا از طریق فایل‌های WSF رخنه کنند. این اسکریپت‌ها ممکن است به صورت خودکار توسط ویندوز اجرا شوند، بدون اینکه کاربر متوجه شود.

شنود و جاسوسی:
کی‌لاگرها: بدافزارهای WSF می‌توانند یک کی‌لاگر تعبیه کنند که تمامی کلیدهای زده شده توسط کاربر را ثبت کرده و به مهاجمان ارسال کنند.

تصویربرداری از صفحه نمایش:
برخی از بدافزارها قادر به گرفتن تصاویر یا ویدئو از صفحه نمایش هستند و این اطلاعات را به سرورهای کنترلی ارسال می‌کنند.

جمع‌آوری اطلاعات سیستم: اسکریپت‌های مخرب می‌توانند اطلاعاتی درباره سیستم، نرم‌افزارهای نصب شده و فعالیت‌های شبکه‌ای را جمع‌آوری کنند.

توصیه مهم:

هنگام دریافت هرگونه لینک یا فایل از طریق ایمیل یا پیام‌رسان‌ها، هرگز بدون اطمینان از صحت لینک و فایل، روی آن کلیک نکنید و از اجرا یا راه‌اندازی فایل خودداری کنید.
گام مهم بعدی، استفاده از آنتی‌ویروس و آنتی‌مالور است. استفاده از نرم‌افزارهای امنیتی به‌روزرسانی شده برای شناسایی و مقابله با اسکریپت‌های مخرب، بسیار ضروری و مهم است.

#بدافزار #شنود

@beshkan
روزهای گذشته شرکت "وسترن دیجیتال" از اولین کارت حافظه SD جهان با فضای ذخیره‌سازی ۴ ترابایت تحت نام تجاری سن دیسک رونمایی کرد که در تابستان ۲۰۲۴ عرضه خواهد شد. این کارت حافظه جدید از استاندارد SDUC استفاده می‌کند و با این استاندارد، کارت‌های حافظه می‌توانند تا ۱۲۸ ترابایت ظرفیت داشته باشند.

اکنون این شرکت از محصول جدیدی با نام Ultrastar Transporter به‌عنوان فضای ذخیره‌سازی کاملا قابل‌حمل رونمایی کرد که ٣۶٨ ترابایت حافظه SSD را در یک کیف به کاربران ارائه می‌کند. این محصول به یک پردازنده ١٢ هسته‌ای مجهز شده و تقریباً ١٣ کیلوگرم وزن دارد.

یکی از این کاربردهای این محصول می‌تواند ثبت کردن حجم زیادی داده و انتقال آن به مکان دیگری باشد تا سریع‌تر و امن‌تر از اینترنت یا شبکه داخلی منتقل شوند.

با توجه به اینکه Ultrastar Transporter به‌تازگی در نمایشگاه NAB لاس‌وگاس معرفی شده، وسترن دیجیتال هنوز زمان عرضه و قیمت آن را اعلام نکرده است.

@beshkan