بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.76K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
آیا هنگام استفاده از وی‌پی‌ان، مک‌آدرس مودم مخفی می‌شود؟

هنگام استفاده از VPN، آدرس اینترنتی(IP) شما مخفی می‌ماند ولی سرویس‌دهنده اینترنت، چه با استفاده از فیلترشکن چه بدون آن، می‌تواند مک‌آدرس (آدرس فیزیکی) مودم شما را ببیند.

وب‌سایت تواناتک:

https://tech.tavaana.org

#آموزشی

@beshkan
چرا به وای‌فای بدون پسورد «دوقلو شیطانی» نباید وصل شوید؟

یک مرد استرالیایی به دلیل سرقت داده‌های کاربران بی‌خبر از همه جا با راه‌اندازی شبکه‌های وای‌فای جعلی در چندین مکان عمومی از جمله فرودگاه‌ها بازداشت شده است. این فرد زمانی که یک شرکت هواپیمایی وجود شبکه وای فای مشکوکی را به مقامات اطلاع داد، دستگیر شد.

مایکل کلپسیس چندین نقطه اکسس پوینت قابل حمل راه‌اندازی کرده بود تا به اصطلاح شبکه‌های وای‌فای رایگان «دوقلوی شیطانی» ایجاد کند، که باعث جلب توجه و نگرانی یک شرکت هواپیمایی حین پروازها شد. پلیس فدرال استرالیا چمدان‌های کلپسیس را تفتیش کرد و تعدادی از دستگاه‌های الکترونیکی مورد استفاده برای انجام جرایم را ضبط کرد. آنها همچنین خانه او در پالمیرا را تفتیش کردند.

به گفته پلیس فدرال استرالیا، هنگامی که افراد تلاش کردند دستگاه‌های خود را به شبکه‌های رایگان متصل کنند، به یک وب‌سایت جعلی هدایت می‌شدند که از آنها می‌خواست با استفاده از ایمیل یا حساب‌های شبکه اجتماعی خود وارد شوند. بازرس سایبری فرماندهی غربی، کارآگاه آندریا کلمن، به مردم هشدار داد که هنگام اتصال به وای‌فای عمومی رایگان نباید هیچ جزئیات شخصی، مانند ورود از طریق ایمیل یا حساب شبکه اجتماعی، تقاضا شود.

کلپسیس جزئیات را ذخیره کرده و ممکن است از آنها برای دسترسی به اطلاعات بیشتر کاربران، از جمله تصاویر ذخیره شده و جزئیات بانکی استفاده کرده باشد.

حملات دوقلوی شیطانی به این صورت عمل می‌کنند که هکر یک نقطه دسترسی وای‌فای جعلی ایجاد می‌کند که شبکه قانونی را تقلید می‌کند و از همان شناسه (SSID) استفاده می‌کند. آنها ممکن است از دستگاه‌هایی مانند تلفن‌های هوشمند، لپ‌تاپ‌ها یا ابزارهای تخصصی مانند Wi-Fi Pineapple برای ایجاد چنین شبکه جعلی استفاده کنند. هنگامی که کاربر به شبکه جعلی متصل می‌شود، مهاجم یک پرتال جعلی برای جمع‌آوری اطلاعات لاگین یا اطلاعات حساس دیگر مقابل او قرار می دهد.

این حملات به طرز ویژه‌ای خطرناک هستند، زیرا بسیار دشوار قابل شناسایی بوده و از نیاز مردم برای اتصال فوری به اینترنت سوء استفادهمی‌کنند. بدتر اینکه بسیاری از دستگاه‌ها به طور خودکار به شبکه‌های شناخته شده وصل می‌شوند.

برای جلوگیری از این حملات، هرگز از شبکه‌های وای‌فای عمومی بدون پسورد استفاده نکنید یا اگر مجبورید، حداقل VPN را فعال کرده و فقط از وب‌سایت‌های HTTPS روی شبکه های وای فای بدون پسورد استفاده کنید.

منبع: شهر سخت‌افزار


#وای_فای #هک

@beshkan
آموزشکده توانا دانشجو می‌پذیرد

دوره آموزشی رایگان و آنلاین
الفبای امنیت در اعتراضات و کنش‌گری

از پنج‌شنبه ۲۱ تیرماه ۱۱ جولای آغاز خواهد شد.

اگر هنوز ثبت‌نام نکرده‌اید همین الان ثبت‌نام کنید و در کانال تلگرام دوره عضو شوید.

اگر یک کنشگر سیاسی و مدنی یا حتی یک شهروند معترض هستید که در گروه‌های سیاسی و معترض حضور دارید یا در اعتراضات و اعتصاب‌ها و تجمع‌ها شرکت می‌کنید، این دوره آموزشی برای افزایش دانش شما در زمینه حفظ امنیت‌تان طراحی شده است.

امروزه حفظ حریم خصوصی و امنیت دیجیتال و استفاده امن و صحیح از دستگاه‌های هوشمند برای همه ضروری است؛ به‌ویژه برای کنشگران و شهروندانی که در اعتراض به حکومت تمامیت‌خواهی همچون جمهوری اسلامی فعالیت می‌کنند و همواره خطر بازداشت و دستگیری آن‌ها را تهدید می‌کند.
در این شرایط آگاهی شهروندان و کنشگران از نحوه فعالیت امن و همچنین آگاهی از حقوق طبق قوانین موجود، می‌تواند تا حدود زیادی از آنان محافظت کند و اثرگذاری و کارآیی فعالیت‌هایشان را افزایش دهد.
در این دوره آموزشی نکات مهم و اساسی برای حفظ امنیت در اعتراضات و کنشگری مطرح می‌شود و همچنین به نکاتی درباره شرایط بازداشت، دستگیری، بازجویی، حقوق متهم در روند قضائی و اتهاماتی که به معترضان و کنشگران وارد می‌شود پرداخته می‌شود.

برای شرکت در این دوره از طریق فرم، ثبت‌نام کنید. در کانال تلگرامی و واتس‌اپی دوره نیز می‌توانید عضو شوید.

فرم ثبت نام:
https://docs.google.com/forms/d/19gU-6REBbSqB3KJBUbHH-mgbAv83bxkaONEaVMEWJwc/viewform?edit_requested=true

کانال تلگرام دوره:
https://t.me/secure_protest_activism

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029VaiJfOE8F2pGSwok5u2Z

#یاری_مدنی_توانا
#نه_به_جمهوری_اسلامی
This media is not supported in your browser
VIEW IN TELEGRAM
دو نکته درباره لیست مخاطبان تلفن همراه

این ویدیو را ببینید و مراقب امنیت خود و مخاطبان‌تان باشید.

وب‌سایت:
https://tech.tavaana.org/fa/video-tutorials/2Con

یوتیوب:
https://www.youtube.com/watch?v=hkgDhsy_3xs

#اسلاید_شو #مخاطبان #امنیت_دیجیتال #امنیت_در_یک_دقیقه

@beshkan
رسانه‌های داخلی از کلاهبرداری با موضوع نتیجه انتخابات خبر داده‌ و نوشته‌اند که پس از اعلام نتایج انتخابات ریاست جمهوری، کلاهبرداران اقدام به ارسال پیامک‌هایی با عنوان «هدیه پیروزی رئیس جمهور» به کاربران کرده و با فریب دادن آنها، اقدام به تخلیه حساب‌های بانکی کردند.

شهروندان در زمان انتخابات ریاست‌ جمهوری، پیامک‌های تبلیغاتی زیادی را دریافت کرده بودند که حاوی وعده‌های انتخاباتی کاندیداها بود، به همین دلیل پیامک‌های جعلی روزهای گذشته را نیز در راستای همان پیامک قبلی دانسته بودند.

این پیامک‌ها با هدف کلاهبرداری، سرقت اطلاعات و خالی کردن حساب های بانکی است، به این پیامک‌ها توجه نکرده و از باز کردن هر گونه لینک و یا نصب برنامه‌های اندرویدی با این عنوان خودداری کنید.

#پیامک #فیشینگ #کلاهبرداری #هشدار

@beshkan
Instagram_339.0.0.0.8.apk
67.3 MB
دانلود نسخه جدید اینستاگرام (اندروید)

#دانلود #اینستاگرام

@beshkan
شرکت OpenAI قبلا اعلام کرده بود که از تاریخ ٩ جولای دسترسی کاربران ایران، چین، روسیه و چند کشور دیگر به API خود را مسدود خواهد کرد

اکنون OpenAI با ارسال ایمیلی به کاربران API نوشته است: «از تاریخ ۹ جولای اقدامات بیشتری برای مسدود کردن ترافیک API از سمت مناطقی که در فهرست کشورهای فاقد پشتیبانی هستند، انجام خواهیم داد. برای ادامه استفاده از خدمات OpenAI باید به این سرویس از یک منطقه پشتیبانی شده دسترسی داشته باشید.»

گزارش‌های منتشر شده حاکی از آن است که بخش قابل توجهی از دریافت‌کنندگان این ایمیل در کشور چین مستقر هستند.

این شرکت پیش‌تر نیز دسترسی کاربران این کشورها به ChatGPT و API را محدود کرده بود و کاربران ایرانی نیز برای دسترسی به این ابزارها مجبور به استفاده از وی‌پی‌ان بودند ولی اکنون به نظر می‌رسد که OpenAI
اجرای این محدودیت‌ها را گسترده‌تر خواهد کرد.

شرکت OpenAI تاکنون توضیح بیشتری در مورد دلایل این اقدام بیان نکرده است.

#هوش_مصنوعی
#ChatGPT #OpenAI

@beshkan
fgvpn.apk
3.3 MB
آخرین نسخه فیلترشکن Freegate برای اندروید

#فیلترشکن #فایل_نصبی #اندروید

@beshkan
fg800p.zip
7 MB
آخرین نسخه فیلترشکن Freegate برای ویندوز

#فیلترشکن #فایل_نصبی

@beshkan
روش‌های سرقت اطلاعات هویتی کاربران در شبکه‌های مجازی

دزدیدن اطلاعات شخصی کاربران از طریق حملات فیشینگ
‌
این روزها حملات فیشینگ بسیار رایج است. هکرها با فریب‌‌دادن کاربران از طریق ایمیل‌های جعلی به ظاهر عادی و مناسبی که لینک مخرب و آلوده‌ای دارد، شما را ترغیب می‌کنند اطلاعات حساب کاربری خود مثل یوزرنیم و پسورد را در صفحه‌ای وارد کنید و بعد به‌ سادگی آن را سرقت می‌کنند. دست آخر هم می‌توانند با واردشدن به حساب شما به داده‌های پروفایلتان دسترسی پیدا کنند. گاهی هم هکرها با ترغیب شما به نصب یک ابزار مخرب، که لینک دانلود آن را برایتان می‌فرستند، به اطلاعات‌تان دست پیدا می‌کنند. به عبارت دیگر کافی است آن بدافزار را روی دستگاه‌تان نصب کنید تا هکرها بتواند تمام کارهایی که انجام می‌دهید را رصد کنند.
راه‌ حل: هرگز روی لینک‌هایی که از طرف فرستند‌ه‌های ناشناس دریافت می‌کنید کلیک نکنید و تا از امنیت لینکی مطمئن نیستید آن را باز نکنید.

دقت داشته باشید که ایمیل‌های فیشینگ به ظاهر از گوگل، فیس‌بوک و … ارسال می‌شوند و حاوی لینک‌هایی مخرب هستند.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/fa/news/StealData

#سرقت_اطلاعات #هک #فیشینگ

@beshkan
جابه‌جایی برگه‌های مرورگر کروم بین دستگاه‌های مختلف

قابلیت جابه‌جایی برگه‌ها یا تب‌های مرورگر بین کامپیوتر و دستگاه هوشمند بسیار کاربردی است. مثلا با این امکان می‌توانیم به‌راحتی ادامه یک مقاله را در دستگاه دیگری بخوانیم.
مرورگر محبوب Chrome این قابلیت را با نام Send Tab to Self در اختیار کاربران گذاشته است که در ادامه به توضیح درباره آن می‌پردازیم.

ابتدا کافی‌ست مرورگر کروم را روی کامپیوتر و دستگاه هوشمند خود نصب کنید و وارد حساب کاربری‌ خود شوید. سپس عبارت chrome://flags را در قسمت نوار نشانی وارد کنید.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/fa/news/chrometab

#آموزشی #کروم #مرورگر #گوگل

@beshkan
وب‌سایتی به نام Electro در کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود که بررسی اولیه اطلاعات این وب‌سایت نشان می‌دهد که سرویس‌ها و فایل‌های ارائه‌شده در این وبسایت، خطرناک و حاوی بدافزار و جاسوس‌افزار هستند.

‏ادعای سازندگان
‏«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شده تا با تحریم‌های ظالمانه شرکت‌های خارجی مقابله کند…»

حقیقت چیست؟
‏سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آن‌ها را به همراه دارد.

سازنده Electro کیست؟
‏بررسی اولیه این وبسایت و طراحی غیرحرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.

‏نکته مهم
بررسی فایل‌های منتشرشده برای دانلود نسخه‌های ویندوز و اندروید این سرویس، نشان از وجود انواع بدافزار و جاسوس‌‌افزار است.

توصیه کارشناسان تواناتک:
برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.

مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/frontslider/electro-service-insecure-spyware/

#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی

@beshkan