🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)
🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک
✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh
🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت
🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، محقق پروژه «رازنت»
💬 شما درباره افزایش قیمت اینترنت و امنیت بات‌های تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.
🤝 تلاش مشترک پس‌کوچه، فیلتربان و نس‌نت
@PaskoochehBot
@Paskoocheh
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)
🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک
✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh
🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت
🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، محقق پروژه «رازنت»
💬 شما درباره افزایش قیمت اینترنت و امنیت بات‌های تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.
🤝 تلاش مشترک پس‌کوچه، فیلتربان و نس‌نت
@PaskoochehBot
@Paskoocheh
❤30👍11💔2🔥1
پیامک مرگ در اندروید؛ چطور یک پیام ساده بدون کلیک می‌تواند گوشی را از کار بیندازد؟
🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیب‌پذیری خطرناک در گوشی‌های اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته می‌شود، به مهاجمان اجازه می‌دهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله به‌صورت خودکار انجام می‌شود.
🔍خطر این آسیب‌پذیری به نحوه پردازش پیامک در اندروید مربوط می‌شود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامک‌ها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق می‌تواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماس‌های در حال انجام، از جمله تماس با شماره‌های اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم می‌تواند باعث از کار افتادن مکرر گوشی و حتی راه‌اندازی دوباره آن شود. در یکی از آزمایش‌ها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یک‌بار خاموش و روشن می‌شد.
⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامک‌های خاص برمی‌گردد. وقتی گوشی با پیام WAP Push دست‌کاری‌شده‌ای روبه‌رو می‌شود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب به‌درستی مدیریت و از تکرار خطا جلوگیری شود.
📱بر اساس گزارش‌های منتشرشده، این آسیب‌پذیری گوشی‌های مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار می‌دهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در بهروزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیب‌پذیری به‌طور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیه‌ای در این بهروزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین بهروزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.
@PaskoochehBot
@Paskoocheh
🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیب‌پذیری خطرناک در گوشی‌های اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته می‌شود، به مهاجمان اجازه می‌دهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله به‌صورت خودکار انجام می‌شود.
🔍خطر این آسیب‌پذیری به نحوه پردازش پیامک در اندروید مربوط می‌شود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامک‌ها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق می‌تواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماس‌های در حال انجام، از جمله تماس با شماره‌های اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم می‌تواند باعث از کار افتادن مکرر گوشی و حتی راه‌اندازی دوباره آن شود. در یکی از آزمایش‌ها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یک‌بار خاموش و روشن می‌شد.
⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامک‌های خاص برمی‌گردد. وقتی گوشی با پیام WAP Push دست‌کاری‌شده‌ای روبه‌رو می‌شود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب به‌درستی مدیریت و از تکرار خطا جلوگیری شود.
📱بر اساس گزارش‌های منتشرشده، این آسیب‌پذیری گوشی‌های مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار می‌دهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در بهروزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیب‌پذیری به‌طور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیه‌ای در این بهروزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین بهروزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.
@PaskoochehBot
@Paskoocheh
❤32👍18💔4
اهالی عزیز پس‌کوچه!
🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🔔با حضور کارشناسان و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20
@PaskoochehBot
@Paskoocheh
🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!
🔔با حضور کارشناسان و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20
@PaskoochehBot
@Paskoocheh
X (formerly Twitter)
Happening now: گرانی اینترنت در ایران، بات‌های تلگرامی و نکاتی که باید بدانیم / X
پس‌کوچه's Space · 6 listening · Where live audio conversations happen
❤21👍3
اینترنت ماهواره‌ای چقدر امن است؟ نگاهی به امنیت استارلینک
🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعی‌های مکرر اینترنت روبه‌رو هستند، اینترنت ماهواره‌ای و به‌ویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار می‌رود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان می‌دهد که منظومه‌های ماهواره‌ای مدار پایین زمین (LEO) نیز مانند سایر شبکه‌های ارتباطی، با تهدیدها و آسیب‌پذیری‌های امنیتی مختلفی روبه‌رو هستند.
🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکه‌ای پیچیده و پویا از ماهواره‌ها، ایستگاه‌های زمینی و تجهیزات کاربران دارد. ارتباط میان این بخش‌ها از طریق امواج رادیویی برقرار می‌شود؛ موضوعی که می‌تواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل می‌کند. در روش دوم، سیگنال‌های جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال می‌شوند. چنین حملاتی می‌توانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.
🔐 اما تهدیدهای امنیتی #اینترنت_ماهواره‌ای به اختلالات رادیویی محدود نمی‌شوند. حملات سایبری مانند منع سرویس توزیع‌شده (DDoS) نیز می‌توانند با ارسال حجم زیادی از درخواست‌ها، می‌توانند سرویس‌ها و زیرساخت‌های مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانی‌های مطرح در پژوهش‌های امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روش‌های امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحله‌ای تجهیزات تأکید می‌کنند. نبود این سازوکارها می‌تواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.
🛡️ در شرایط فعلی #ایران و با توجه به محدودیت‌ها و تبعات قانونی استفاده از اینترنت ماهواره‌ای استارلینک، توصیه می‌شود از این اتصال برای ورود به اپلیکیشن‌ها و سرویس‌های داخلی استفاده نکنید؛ چراکه این کار می‌تواند اطلاعات و حریم خصوصی شما را در معرض ریسک‌های امنیتی و حقوقی قرار دهد. همچنین، به‌اشتراک‌گذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است.
@PaskoochehBot
@Paskoocheh
🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعی‌های مکرر اینترنت روبه‌رو هستند، اینترنت ماهواره‌ای و به‌ویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار می‌رود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان می‌دهد که منظومه‌های ماهواره‌ای مدار پایین زمین (LEO) نیز مانند سایر شبکه‌های ارتباطی، با تهدیدها و آسیب‌پذیری‌های امنیتی مختلفی روبه‌رو هستند.
🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکه‌ای پیچیده و پویا از ماهواره‌ها، ایستگاه‌های زمینی و تجهیزات کاربران دارد. ارتباط میان این بخش‌ها از طریق امواج رادیویی برقرار می‌شود؛ موضوعی که می‌تواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل می‌کند. در روش دوم، سیگنال‌های جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال می‌شوند. چنین حملاتی می‌توانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.
🔐 اما تهدیدهای امنیتی #اینترنت_ماهواره‌ای به اختلالات رادیویی محدود نمی‌شوند. حملات سایبری مانند منع سرویس توزیع‌شده (DDoS) نیز می‌توانند با ارسال حجم زیادی از درخواست‌ها، می‌توانند سرویس‌ها و زیرساخت‌های مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانی‌های مطرح در پژوهش‌های امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روش‌های امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحله‌ای تجهیزات تأکید می‌کنند. نبود این سازوکارها می‌تواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.
🛡️ در شرایط فعلی #ایران و با توجه به محدودیت‌ها و تبعات قانونی استفاده از اینترنت ماهواره‌ای استارلینک، توصیه می‌شود از این اتصال برای ورود به اپلیکیشن‌ها و سرویس‌های داخلی استفاده نکنید؛ چراکه این کار می‌تواند اطلاعات و حریم خصوصی شما را در معرض ریسک‌های امنیتی و حقوقی قرار دهد. همچنین، به‌اشتراک‌گذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است.
@PaskoochehBot
@Paskoocheh
❤32👍24💔2
🚨 در شرایط بحرانی مثل جنگ، احتمال #قطع_اینترنت و اختلال در شبکه‌های ارتباطی وجود دارد. در چنین شرایطی، ارتباط با خانواده، دسترسی به اخبار و مسیریابی ممکن است دشوار شود.
📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.
📱 ارتباط با خانواده: شماره‌های ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگی‌تان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.
🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتری‌خور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامه‌های غیرضروری را کاهش دهید.
🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.
📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar می‌توانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.
📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتری‌خور یا شارژی و آشنایی با ایستگاه‌های معتبر می‌توانند کمک‌کننده باشند.
📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانی‌های مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را به‌صورت آفلاین و روی کاغذ نگهداری کنید.
📢 در مجموعه مطالب پس‌کوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راه‌کارهای مختلفی می‌پردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.
@PaskoochehBot
@Paskoocheh
📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.
📱 ارتباط با خانواده: شماره‌های ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگی‌تان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.
🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتری‌خور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامه‌های غیرضروری را کاهش دهید.
🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.
📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar می‌توانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.
📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتری‌خور یا شارژی و آشنایی با ایستگاه‌های معتبر می‌توانند کمک‌کننده باشند.
📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانی‌های مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را به‌صورت آفلاین و روی کاغذ نگهداری کنید.
📢 در مجموعه مطالب پس‌کوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راه‌کارهای مختلفی می‌پردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.
@PaskoochehBot
@Paskoocheh
❤24👍14💔14
از اسرائیل تا اقلیم کردستان عراق؛ کارزار جاسوسی سایبری منتسب به جمهوری اسلامی
🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر داده‌اند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.
🎭 مهاجمان برای فریب قربانیان از روش‌هایی مانند پیشنهادهای شغلی جعلی، آزمون برنامه‌نویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویس‌های ابری استفاده کرده‌اند. در یکی از این روش‌ها، مهاجمان با جعل هویت واحد استخدام فرودگاه‌های دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب می‌کردند. همچنین نرم‌افزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.
💻یکی از یافته‌های مهم این تحقیق، استفاده مهاجمان از مخازن گیت‌هاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کرده‌اند، اما تنها دو سیستم وارد مرحله بعدی حمله شده‌اند. این موضوع نشان می‌دهد مهاجمان پس از شناسایی اولیه، سیستم‌هایی را که ارزش اطلاعاتی بیشتری داشته‌اند برای ادامه عملیات انتخاب می‌کردند.
🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروه‌هایی مانند UNC5795 و Dust Specter ارتباط‌هایی شناسایی کرده‌اند. آن‌ها همچنین احتمال ارتباط این فعالیت‌ها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده می‌شود، را مطرح کرده‌اند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجه‌ها را به شبکه‌های جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیت‌های برون‌مرزی آن‌ها جلب می‌کند؛ شبکه‌هایی که بارها در گزارش‌های امنیتی به عملیات علیه اهداف خارجی متهم شده‌اند.
@PaskoochehBot
@Paskoocheh
🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر داده‌اند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.
🎭 مهاجمان برای فریب قربانیان از روش‌هایی مانند پیشنهادهای شغلی جعلی، آزمون برنامه‌نویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویس‌های ابری استفاده کرده‌اند. در یکی از این روش‌ها، مهاجمان با جعل هویت واحد استخدام فرودگاه‌های دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب می‌کردند. همچنین نرم‌افزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.
💻یکی از یافته‌های مهم این تحقیق، استفاده مهاجمان از مخازن گیت‌هاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کرده‌اند، اما تنها دو سیستم وارد مرحله بعدی حمله شده‌اند. این موضوع نشان می‌دهد مهاجمان پس از شناسایی اولیه، سیستم‌هایی را که ارزش اطلاعاتی بیشتری داشته‌اند برای ادامه عملیات انتخاب می‌کردند.
🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروه‌هایی مانند UNC5795 و Dust Specter ارتباط‌هایی شناسایی کرده‌اند. آن‌ها همچنین احتمال ارتباط این فعالیت‌ها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده می‌شود، را مطرح کرده‌اند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجه‌ها را به شبکه‌های جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیت‌های برون‌مرزی آن‌ها جلب می‌کند؛ شبکه‌هایی که بارها در گزارش‌های امنیتی به عملیات علیه اهداف خارجی متهم شده‌اند.
@PaskoochehBot
@Paskoocheh
❤20👍11🤮2💔1
This media is not supported in your browser
VIEW IN TELEGRAM
🔴محمدامین آقامیری، دبیر شورای عالی فضای مجازی، با ژستی مقتدرانه گفته که #ایران نه‌تنها #استارلینک را مختل کرده، بلکه آماده است تکنولوژی پارازیت‌پرانی و اختلال را به کشورهای همسو صادر کند! ادعاهای او درباره «مدیریت فناوری با فناوری» در حالی مطرح می‌شود که کل نبوغ این سیستم در مواجهه با فناوری و نوآوری جهانی، #فیلترینگ و قطع کردن است.
🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه می‌شود: «شبکه امن، شبکه‌ای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.
🔴در منطق قرون‌وسطایی آن‌ها، همان‌طور که جسد دیگر بیمار نمی‌شود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.
🔴از نظر آن‌ها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راه‌حل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.
@PaskoochehBot
@Paskoocheh
🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه می‌شود: «شبکه امن، شبکه‌ای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.
🔴در منطق قرون‌وسطایی آن‌ها، همان‌طور که جسد دیگر بیمار نمی‌شود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.
🔴از نظر آن‌ها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راه‌حل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.
@PaskoochehBot
@Paskoocheh
🤮130👍37🤪14❤10💔6👎3🔥3
وقتی اینترنت قطع می‌شود، آیا هنوز راهی برای دسترسی به اطلاعات وجود دارد؟ نگاهی به ظرفیت شبکه‌های همتا‌به‌همتا (P2P)
🌎 اینترنت امروز به‌شدت به زیرساخت متمرکز شرکت‌های بزرگ وابسته است. همین وابستگی باعث می‌شود فیلترینگ، تحریم، اختلال در ارتباطات بین‌المللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکه‌های همتا‌به‌همتا (P2P) یکی از پاسخ‌های فنی به این چالش هستند.
🌎در معماری P2P، دستگاه‌های کاربران فقط دریافت‌کننده اطلاعات نیستند؛ هر گوشی یا لپ‌تاپ می‌تواند محتوای دریافت‌شده را با دیگران به اشتراک بگذارد. پروژه متن‌باز Ouinet از همین ایده استفاده می‌کند. محتوا پس از دریافت و اعتبارسنجی رمزنگاری‌شده، در شبکه ذخیره و میان کاربران توزیع می‌شود. بنابراین، برای دسترسی دوباره به محتوای ذخیره‌شده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمی‌شود.
🌎پروژه eQSat نمونه جالب‌تری از ترکیب این فناوری‌هاست: محتوای وب‌سایت‌های منتخب از طریق پخش ماهواره‌ای ارسال می‌شود، گیرنده‌های محلی آن را دریافت می‌کنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار می‌دهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.
🌎اهمیت فناوری‌هایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمی‌کنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات می‌شوند. این فناوری جایگزین اینترنت جهانی نیست، اما می‌تواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیره‌شده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.
@PaskoochehBot
@Paskoocheh
🌎 اینترنت امروز به‌شدت به زیرساخت متمرکز شرکت‌های بزرگ وابسته است. همین وابستگی باعث می‌شود فیلترینگ، تحریم، اختلال در ارتباطات بین‌المللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکه‌های همتا‌به‌همتا (P2P) یکی از پاسخ‌های فنی به این چالش هستند.
🌎در معماری P2P، دستگاه‌های کاربران فقط دریافت‌کننده اطلاعات نیستند؛ هر گوشی یا لپ‌تاپ می‌تواند محتوای دریافت‌شده را با دیگران به اشتراک بگذارد. پروژه متن‌باز Ouinet از همین ایده استفاده می‌کند. محتوا پس از دریافت و اعتبارسنجی رمزنگاری‌شده، در شبکه ذخیره و میان کاربران توزیع می‌شود. بنابراین، برای دسترسی دوباره به محتوای ذخیره‌شده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمی‌شود.
🌎پروژه eQSat نمونه جالب‌تری از ترکیب این فناوری‌هاست: محتوای وب‌سایت‌های منتخب از طریق پخش ماهواره‌ای ارسال می‌شود، گیرنده‌های محلی آن را دریافت می‌کنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار می‌دهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.
🌎اهمیت فناوری‌هایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمی‌کنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات می‌شوند. این فناوری جایگزین اینترنت جهانی نیست، اما می‌تواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیره‌شده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.
@PaskoochehBot
@Paskoocheh
❤39👍10
فیلترشکن MiuMiu VPN؛ نشت اطلاعات کاربران هنگام اتصال
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را می‌بینید و با خیال راحت در اینترنت گشت‌وگذار می‌کنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویس‌هایی که به آن‌ها سر می‌زنید، خارج از تونل وی‌پی‌ان و بدون رمزنگاری منتقل می‌شوند!
🚨️️این یکی از مهم‌ترین یافته‌های بررسی امنیتی تیم پژوهشگران پس‌کوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایش‌ها نشان دادند که درخواست‌های دی‌ان‌اس برنامه‌های مستقل، با وجود فعال‌بودن وی‌پی‌ان، از مسیر اینترنت عادی ارسال می‌شوند؛ یعنی نام دامنه‌های درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگران‌کننده‌تر اینکه حتی فعال‌کردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنه‌ها محدود نمی‌شود. پژوهشگران پس‌کوچه در یک آزمایش کنترل‌شده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف می‌تواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همین‌جا ختم نمی‌شود. در صفحه گوگل‌پلی MiuMiu VPN اعلام شده که این برنامه هیچ داده‌ای از کاربران جمع‌آوری نمی‌کند؛ ادعایی که یافته‌های پس‌کوچه آن را نقض می‌کند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال می‌کند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روت‌بودن دستگاه، نشانه‌های اجرای برنامه در شبیه‌ساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. این‌ها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آن‌ها می‌توانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور می‌زند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایش‌های عملی و خطرات این وی‌پی‌ان برای کاربران را در گزارش کامل در بلاگ پس‌کوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را می‌بینید و با خیال راحت در اینترنت گشت‌وگذار می‌کنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویس‌هایی که به آن‌ها سر می‌زنید، خارج از تونل وی‌پی‌ان و بدون رمزنگاری منتقل می‌شوند!
🚨️️این یکی از مهم‌ترین یافته‌های بررسی امنیتی تیم پژوهشگران پس‌کوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایش‌ها نشان دادند که درخواست‌های دی‌ان‌اس برنامه‌های مستقل، با وجود فعال‌بودن وی‌پی‌ان، از مسیر اینترنت عادی ارسال می‌شوند؛ یعنی نام دامنه‌های درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگران‌کننده‌تر اینکه حتی فعال‌کردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنه‌ها محدود نمی‌شود. پژوهشگران پس‌کوچه در یک آزمایش کنترل‌شده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف می‌تواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همین‌جا ختم نمی‌شود. در صفحه گوگل‌پلی MiuMiu VPN اعلام شده که این برنامه هیچ داده‌ای از کاربران جمع‌آوری نمی‌کند؛ ادعایی که یافته‌های پس‌کوچه آن را نقض می‌کند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال می‌کند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روت‌بودن دستگاه، نشانه‌های اجرای برنامه در شبیه‌ساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. این‌ها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آن‌ها می‌توانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور می‌زند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایش‌های عملی و خطرات این وی‌پی‌ان برای کاربران را در گزارش کامل در بلاگ پس‌کوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh
👍40❤16
📵 اگر در شرایط بحرانی ارتباط تلفنی و اینترنت قطع یا مختل شود، چطور با اعضای خانواده هماهنگ بمانیم؟
💡بهتر است از همین حالا چند کار ساده را انجام دهیم:
🔻شماره تلفن اعضای خانواده و افراد ضروری را روی کاغذ یادداشت کنیم.
🔻یک فرد مورد اعتماد در شهر یا منطقه‌ای دیگر را به‌عنوان رابط خانواده انتخاب کنیم تا در صورت قطع ارتباط مستقیم، پیام‌ها را منتقل کند.
🔻یک یا دو محل مشخص برای ملاقات اعضای خانواده تعیین کنیم.
🔻درباره روش جایگزین ارتباط و نحوه اطلاع‌رسانی در شرایط اضطراری با هم توافق کنیم.
🔻 اطلاعات ضروری و برنامه ارتباطی خانواده را در اختیار همه اعضا، از جمله کودکان و سالمندان، قرار دهیم.
📌 این کارها را به روزهای بحران موکول نکنیم. برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز برای روزهای دشوار آماده شویم.
@PaskoochehBot
@Paskoocheh
💡بهتر است از همین حالا چند کار ساده را انجام دهیم:
🔻شماره تلفن اعضای خانواده و افراد ضروری را روی کاغذ یادداشت کنیم.
🔻یک فرد مورد اعتماد در شهر یا منطقه‌ای دیگر را به‌عنوان رابط خانواده انتخاب کنیم تا در صورت قطع ارتباط مستقیم، پیام‌ها را منتقل کند.
🔻یک یا دو محل مشخص برای ملاقات اعضای خانواده تعیین کنیم.
🔻درباره روش جایگزین ارتباط و نحوه اطلاع‌رسانی در شرایط اضطراری با هم توافق کنیم.
🔻 اطلاعات ضروری و برنامه ارتباطی خانواده را در اختیار همه اعضا، از جمله کودکان و سالمندان، قرار دهیم.
📌 این کارها را به روزهای بحران موکول نکنیم. برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز برای روزهای دشوار آماده شویم.
@PaskoochehBot
@Paskoocheh
👍29❤8❤🔥6👎2💔1
📡در شرایطی که اختلال و #قطعی_اینترنت، دسترسی مردم #ایران به اخبار و اطلاعات را دشوار می‌کند، داشتن یک راه ساده و کم‌حجم برای دنبال کردن خبرها اهمیت زیادی دارد. دووتا (Duta) یک اپلیکیشن خبرخوان جدید است که با هدف حفظ دسترسی به اخبار در شرایط سخت طراحی شده است.
📱«دووتا» سبک و کم‌حجم است که با مصرف حداقلی اینترنت و منابع گوشی، امکان دنبال کردن اخبار را فراهم می‌کند. این اپلیکیشن با تمرکز بر محتوای متنی و استفاده از یک پروتکل ارتباطی اختصاصی طراحی شده تا در شرایط مختلف #اختلال شبکه نیز به حفظ دسترسی به خبرها کمک کند. با دووتا می‌توانید رسانه‌هایی مانند وحید آنلاین، رادیو فردا، بی‌بی‌سی فارسی و مدوزا را دنبال کنید و از اخبار و رویدادها باخبر بمانید.
⬇️ دانلود از گوگل‌پلی
⬇️ دانلود از پس‌کوچه
⬇️ دانلود از طریق بات تلگرام پس‌کوچه
@PaskoochehBot
@Paskoocheh
📱«دووتا» سبک و کم‌حجم است که با مصرف حداقلی اینترنت و منابع گوشی، امکان دنبال کردن اخبار را فراهم می‌کند. این اپلیکیشن با تمرکز بر محتوای متنی و استفاده از یک پروتکل ارتباطی اختصاصی طراحی شده تا در شرایط مختلف #اختلال شبکه نیز به حفظ دسترسی به خبرها کمک کند. با دووتا می‌توانید رسانه‌هایی مانند وحید آنلاین، رادیو فردا، بی‌بی‌سی فارسی و مدوزا را دنبال کنید و از اخبار و رویدادها باخبر بمانید.
⬇️ دانلود از گوگل‌پلی
⬇️ دانلود از پس‌کوچه
⬇️ دانلود از طریق بات تلگرام پس‌کوچه
@PaskoochehBot
@Paskoocheh
❤32👎7👍6
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇
❓ اگر اینترنت قطع شود، آنتی‌ویروس همچنان کار می‌کند؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
❓ اگر اینترنت قطع شود، آنتی‌ویروس همچنان کار می‌کند؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
❤14👍12
آپدیت هیدیفای؛ راه‌های بیشتر برای عبور از فیلترینگ!
📱️️هیدیفای در راستای دسترسی به اینترنت آزاد، در بهروزرسانی سری ۵.۵، امکانات قابل‌توجهی برای مقابله با #فیلترینگ و مدیریت بهتر اتصال معرفی کرده است. #هیدیفای اکنون از فناوری‌های بیشتری مانند XHTTP، AmneziaWG، Mieru و تونل‌های DNS شامل DNSTT، MasterDNS و Soar پشتیبانی می‌کند.
📢️️️️️️تونل‌های دی‌ان‌اس به‌ویژه برای شرایطی در نظر گرفته شده‌اند که دسترسی معمول به اینترنت به‌شدت محدود شده، اما همچنان امکان انتقال درخواست‌های DNS به سرورهای تونل وجود دارد. این روش‌ها معمولا سرعت کمتری دارند، اما کاربردی هستند.
📶️️️️️️در نسخه جدید، WARP می‌تواند از روش‌های WireGuard، AmneziaWG و MASQUE استفاده کند و در حالت خودکار، روش پاسخ‌گوتر را برای اتصال انتخاب کند. اسکن هوشمند آدرس‌ها و پورت‌های قابل‌دسترسی کلادفلر و امکان ارسال بسته‌های پوششی (Noise) نیز در نظر گرفته شده است؛ قابلیت‌هایی که می‌توانند در مقابله با برخی روش‌های شناسایی و مسدودسازی ارتباط موثر باشند.
🔑️️️️️️هیدیفای همچنین امکان استفاده از WARP یا Psiphon را به‌عنوان مسیر کمکی برای دسترسی به پروکسی‌های مسدودشده فراهم کرده است.
🔍️️️️️️کاربران می‌توانند سرعت دانلود و آپلود سرورها را جداگانه آزمایش کنند، سرورها را براساس سرعت و وضعیت اتصال فیلتر کنند و از میان اشتراک‌های بزرگ، فقط تعدادی از گزینه‌های سریع‌تر را نگه دارند.
🔻️️️️️️نکته مهم اینکه بسیاری از روش‌های جدید به #کانفیگ سازگار نیاز دارند و اضافه شدن آن‌ها به برنامه به معنای تضمین عملکرد در همه شبکه‌های فیلترشده نیست.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
📱️️هیدیفای در راستای دسترسی به اینترنت آزاد، در بهروزرسانی سری ۵.۵، امکانات قابل‌توجهی برای مقابله با #فیلترینگ و مدیریت بهتر اتصال معرفی کرده است. #هیدیفای اکنون از فناوری‌های بیشتری مانند XHTTP، AmneziaWG، Mieru و تونل‌های DNS شامل DNSTT، MasterDNS و Soar پشتیبانی می‌کند.
📢️️️️️️تونل‌های دی‌ان‌اس به‌ویژه برای شرایطی در نظر گرفته شده‌اند که دسترسی معمول به اینترنت به‌شدت محدود شده، اما همچنان امکان انتقال درخواست‌های DNS به سرورهای تونل وجود دارد. این روش‌ها معمولا سرعت کمتری دارند، اما کاربردی هستند.
📶️️️️️️در نسخه جدید، WARP می‌تواند از روش‌های WireGuard، AmneziaWG و MASQUE استفاده کند و در حالت خودکار، روش پاسخ‌گوتر را برای اتصال انتخاب کند. اسکن هوشمند آدرس‌ها و پورت‌های قابل‌دسترسی کلادفلر و امکان ارسال بسته‌های پوششی (Noise) نیز در نظر گرفته شده است؛ قابلیت‌هایی که می‌توانند در مقابله با برخی روش‌های شناسایی و مسدودسازی ارتباط موثر باشند.
🔑️️️️️️هیدیفای همچنین امکان استفاده از WARP یا Psiphon را به‌عنوان مسیر کمکی برای دسترسی به پروکسی‌های مسدودشده فراهم کرده است.
🔍️️️️️️کاربران می‌توانند سرعت دانلود و آپلود سرورها را جداگانه آزمایش کنند، سرورها را براساس سرعت و وضعیت اتصال فیلتر کنند و از میان اشتراک‌های بزرگ، فقط تعدادی از گزینه‌های سریع‌تر را نگه دارند.
🔻️️️️️️نکته مهم اینکه بسیاری از روش‌های جدید به #کانفیگ سازگار نیاز دارند و اضافه شدن آن‌ها به برنامه به معنای تضمین عملکرد در همه شبکه‌های فیلترشده نیست.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
👍39❤20❤🔥4
قابلیت پنهان اندروید برای نجات حافظه؛ App Archiving چطور کار می‌کند؟
🛎اگر برنامه‌های حجیم روی گوشی خود دارید که فعلا به آن‌ها نیاز ندارید و در عین حال نمی‌خواهید حذفش کنید،این قابلیت #اندروید به شما کمک می کند. گوگل با معرفی قابلیت App Archiving (آرشیو کردن برنامه‌ها) راهکاری ارائه داده که می‌تواند تا ۶۰ درصد از فضای اشغال‌شده توسط یک اپلیکیشن را آزاد کند. در این روش، فایل‌های اصلی و سنگین برنامه حذف می‌شوند، اما دیتای کاربر، تنظیمات، فایل‌های شخصی و وضعیت ورود به اپ، دست‌نخورده باقی می‌مانند. پس از آرشیو شدن، آیکون برنامه روی صفحه گوشی به شکل کم‌رنگ یا همراه با یک نشان کوچک نمایش داده می‌شود. بعد از آرشیو کردن یک اپ، تمام مجوزهای برنامه غیرفعال می‌شوند تا اپلیکیشن هیچ‌گونه فعالیت مخفی یا #مصرف_باتری در پس‌زمینه نداشته باشد.
چطور از این قابلیت استفاده کنیم؟
🔍بسته به نسخه اندروید و مدل گوشی شما، نحوه دسترسی به این ویژگی متفاوت است.
📌در #گوگل پلی، امکان انتخاب دستی یک برنامه مشخص برای آرشیو وجود ندارد. در عوض، شما به گوگل‌پلی اجازه می‌دهید که خودش مدیریت فضا را به عهده بگیرد. برای فعال‌سازی، روی عکس پروفایل خود در گوگل‌پلی بزنید و از منوی تنظیمات به بخش عمومی بروید. با روشن کردن گزینه Automatically archive apps، هر زمان که حافظه گوشی شما پر شود، گوگل‌پلی به‌صورت خودکار برنامه‌هایی که مدت‌هاست سراغشان نرفته‌اید را آرشیو می‌کند.
📌اگر می‌خواهید خودتان یک برنامه خاص را آرشیو کنید، باید از تنظیمات خود سیستم‌عامل اقدام کنید. این قابلیت دستی، در اندروید ۱۵ به بعد در بیشتر گوشی‌ها در دسترس است. برای این کار کافی است از تنظیمات به بخش Apps بروید، برنامه مورد نظرتان را انتخاب کنید و روی دکمه Archive بزنید. برای بازگردانی نیز کافی است روی همان آیکون کم‌رنگ برنامه در صفحه اصلی ضربه بزنید تا فایل‌های حذف شده دوباره دانلود شوند.
🚨توجه داشته باشید که اگر یک اپلیکیشن به هر دلیلی از روی گوگل پلی حذف شود، دیگر امکان بازگردانی و نصب مجدد آن از حالت آرشیو وجود نخواهد داشت.
قابلیت «آرشیو دستی» یک ویژگی همگانی و استاندارد روی تمام گوشی‌های اندرویدی نیست و بیشتر روی گوشی‌های جدید وجود دارد.
@PaskoochehBot
@Paskoocheh
🛎اگر برنامه‌های حجیم روی گوشی خود دارید که فعلا به آن‌ها نیاز ندارید و در عین حال نمی‌خواهید حذفش کنید،این قابلیت #اندروید به شما کمک می کند. گوگل با معرفی قابلیت App Archiving (آرشیو کردن برنامه‌ها) راهکاری ارائه داده که می‌تواند تا ۶۰ درصد از فضای اشغال‌شده توسط یک اپلیکیشن را آزاد کند. در این روش، فایل‌های اصلی و سنگین برنامه حذف می‌شوند، اما دیتای کاربر، تنظیمات، فایل‌های شخصی و وضعیت ورود به اپ، دست‌نخورده باقی می‌مانند. پس از آرشیو شدن، آیکون برنامه روی صفحه گوشی به شکل کم‌رنگ یا همراه با یک نشان کوچک نمایش داده می‌شود. بعد از آرشیو کردن یک اپ، تمام مجوزهای برنامه غیرفعال می‌شوند تا اپلیکیشن هیچ‌گونه فعالیت مخفی یا #مصرف_باتری در پس‌زمینه نداشته باشد.
چطور از این قابلیت استفاده کنیم؟
🔍بسته به نسخه اندروید و مدل گوشی شما، نحوه دسترسی به این ویژگی متفاوت است.
📌در #گوگل پلی، امکان انتخاب دستی یک برنامه مشخص برای آرشیو وجود ندارد. در عوض، شما به گوگل‌پلی اجازه می‌دهید که خودش مدیریت فضا را به عهده بگیرد. برای فعال‌سازی، روی عکس پروفایل خود در گوگل‌پلی بزنید و از منوی تنظیمات به بخش عمومی بروید. با روشن کردن گزینه Automatically archive apps، هر زمان که حافظه گوشی شما پر شود، گوگل‌پلی به‌صورت خودکار برنامه‌هایی که مدت‌هاست سراغشان نرفته‌اید را آرشیو می‌کند.
📌اگر می‌خواهید خودتان یک برنامه خاص را آرشیو کنید، باید از تنظیمات خود سیستم‌عامل اقدام کنید. این قابلیت دستی، در اندروید ۱۵ به بعد در بیشتر گوشی‌ها در دسترس است. برای این کار کافی است از تنظیمات به بخش Apps بروید، برنامه مورد نظرتان را انتخاب کنید و روی دکمه Archive بزنید. برای بازگردانی نیز کافی است روی همان آیکون کم‌رنگ برنامه در صفحه اصلی ضربه بزنید تا فایل‌های حذف شده دوباره دانلود شوند.
🚨توجه داشته باشید که اگر یک اپلیکیشن به هر دلیلی از روی گوگل پلی حذف شود، دیگر امکان بازگردانی و نصب مجدد آن از حالت آرشیو وجود نخواهد داشت.
قابلیت «آرشیو دستی» یک ویژگی همگانی و استاندارد روی تمام گوشی‌های اندرویدی نیست و بیشتر روی گوشی‌های جدید وجود دارد.
@PaskoochehBot
@Paskoocheh
❤40👍20❤🔥2
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳بهروزرسانی ۱۶ آبان ۱۴۰۵
❌ فهرست هفتگی پردانلودترین‌های گوگل‌پلی در #ایران نشان می‌دهد که #فیلترینگ نتوانسته سلیقه مردم را تغییر دهد؛ اینستاگرام، تلگرام و واتس‌اپ همچنان در جمع ۱۰ اپلیکیشن پردانلود ایرانیان حضور دارند.
❌ فیلترشکن «MiuMiu VPN» برای چندمین هفته در لیست اپ‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه در بررسی این اپ متوجه شد که این برنامه نام برخی سایت‌های بازدیدشده توسط کاربر را بدون رمزنگاری به بیرون نشت می‌دهد و مسیر دریافت تنظیمات آن فاقد امنیت لازم و قابل دست‌کاری است.
❌«فیلتر شکن قوی پرسرعت Homa Vpn» با بیش از یک میلیون دانلود، در لیست پردانلودهای این هفته قرار دارد. طبق بخش امنیت داده‌های گوگل‌پلی، این اپ داده‌ها را بدون رمزنگاری منتقل می‌کند، در حالی که رمزنگاری ارتباطات ابتدایی‌ترین وظیفه #وی‌پی‌ان است. همچنین اطلاعاتی چون موقعیت مکانی را با شرکت‌های دیگر به اشتراک می‌گذارد.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۱۶ آبان ۱۴۰۵
❌ فهرست هفتگی پردانلودترین‌های گوگل‌پلی در #ایران نشان می‌دهد که #فیلترینگ نتوانسته سلیقه مردم را تغییر دهد؛ اینستاگرام، تلگرام و واتس‌اپ همچنان در جمع ۱۰ اپلیکیشن پردانلود ایرانیان حضور دارند.
❌ فیلترشکن «MiuMiu VPN» برای چندمین هفته در لیست اپ‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه در بررسی این اپ متوجه شد که این برنامه نام برخی سایت‌های بازدیدشده توسط کاربر را بدون رمزنگاری به بیرون نشت می‌دهد و مسیر دریافت تنظیمات آن فاقد امنیت لازم و قابل دست‌کاری است.
❌«فیلتر شکن قوی پرسرعت Homa Vpn» با بیش از یک میلیون دانلود، در لیست پردانلودهای این هفته قرار دارد. طبق بخش امنیت داده‌های گوگل‌پلی، این اپ داده‌ها را بدون رمزنگاری منتقل می‌کند، در حالی که رمزنگاری ارتباطات ابتدایی‌ترین وظیفه #وی‌پی‌ان است. همچنین اطلاعاتی چون موقعیت مکانی را با شرکت‌های دیگر به اشتراک می‌گذارد.
@PaskoochehBot
@Paskoocheh
👍35❤16
هشدار امنیتی به کاربران آیفون؛ سرقت میلیون‌ها دلار رمزارز با باز کردن یک سایت آلوده
📱 گزارش‌های امنیتی نشان می‌دهند حمله سایبری DarkSword حدود ۵.۵۷ میلیون دلار #رمزارز را از بیش از ۲۰ کیف پول به سرقت برده است. در گزارشی جداگانه، شرکت Bitquery نیز اعلام کرده که بیش از ۴.۰۶ میلیون دلار #تتر از ۳۶۵ کیف پول در شبکه ترون سرقت شده است. این حملات بین ۵ اکتبر تا ۴ نوامبر رخ داده‌اند و جالب اینکه هشت کیف پول به‌تنهایی حدود ۶۳ درصد از کل خسارت این سرقت‌ها را به خود اختصاص داده‌اند.
⚠️ بدافزار DarkSword از طریق دست‌کم ۱۸ وب‌سایت آلوده منتشر می‌شود و آیفون‌های مجهز به iOS ۱۸.۴ تا ۱۸.۷ را هدف قرار می‌دهد. این حمله از نوع Zero-Click است؛ یعنی کاربر تنها با باز کردن یک وب‌سایت آلوده در مرورگر Safari ممکن است قربانی شود و نیازی به نصب برنامه یا تأیید تراکنش ندارد. مهاجمان با سوءاستفاده از شش آسیب‌پذیری امنیتی، به اطلاعات حساسی مانند رمزهای ذخیره‌شده در گوشی، پیام‌ها و اطلاعات کیف پول‌های رمزارزی دسترسی پیدا می‌کنند. در واقع، برخلاف روش‌های معمول #فیشینگ، در این حمله کاربر حتی متوجه فعالیت مشکوکی نمی‌شود.
🔍 گزارش‌های گوگل، شرکت‌های امنیتی Lookout و iVerify و همچنین Censys نشان می‌دهند که DarkSword می‌تواند ۱۸ کیف پول رمزارزی را هدف قرار دهد. این بدافزار حتی تصاویر و یادداشت‌های گوشی را برای پیدا کردن عبارت بازیابی کیف پول (Seed Phrase) جست‌وجو می‌کند. از جمله کیف پول‌های هدف می‌توان به MetaMask، Phantom، Trust Wallet و Coinbase اشاره کرد. نکته مهم این است که ضعف امنیتی در خود این برنامه‌ها نیست، بلکه از آسیب‌پذیری‌های سیستم‌عامل #آیفون سوءاستفاده می‌شود. مهاجمان پس از سرقت کلید خصوصی یا عبارت بازیابی، می‌توانند بدون اطلاع و تأیید کاربر، دارایی‌های او را منتقل کنند. بر اساس بررسی Bitquery، مبالغ سرقت‌شده نیز به ۴۳ آدرس مختلف منتقل شده و از طریق یک کیف پول واحد مدیریت شده‌اند.
🛡️ کارشناسان امنیتی به کاربران آیفون توصیه می‌کنند سیستم‌عامل دستگاه خود را هرچه زودتر به آخرین نسخه دارای اصلاحیه‌های امنیتی بهروزرسانی کنند. همچنین بهتر است عبارت بازیابی کیف پول را به‌صورت آفلاین و در محلی امن نگهداری کنند و از ذخیره آن در تصاویر یا یادداشت‌های گوشی خودداری کنند. استفاده از کیف پول سخت‌افزاری نیز می‌تواند امنیت دارایی‌ها را افزایش دهد. اگر عبارت بازیابی یا کلید خصوصی به سرقت برود، حذف و نصب مجدد برنامه یا لغو مجوزها دیگر کافی نیست و کاربر باید دارایی‌های باقی‌مانده را به یک کیف پول جدید با عبارت بازیابی تازه منتقل کند. هویت عاملان حمله DarkSword هنوز مشخص نشده و بررسی‌ها درباره این عملیات ادامه دارد.
@PaskoochehBot
@Paskoocheh
📱 گزارش‌های امنیتی نشان می‌دهند حمله سایبری DarkSword حدود ۵.۵۷ میلیون دلار #رمزارز را از بیش از ۲۰ کیف پول به سرقت برده است. در گزارشی جداگانه، شرکت Bitquery نیز اعلام کرده که بیش از ۴.۰۶ میلیون دلار #تتر از ۳۶۵ کیف پول در شبکه ترون سرقت شده است. این حملات بین ۵ اکتبر تا ۴ نوامبر رخ داده‌اند و جالب اینکه هشت کیف پول به‌تنهایی حدود ۶۳ درصد از کل خسارت این سرقت‌ها را به خود اختصاص داده‌اند.
⚠️ بدافزار DarkSword از طریق دست‌کم ۱۸ وب‌سایت آلوده منتشر می‌شود و آیفون‌های مجهز به iOS ۱۸.۴ تا ۱۸.۷ را هدف قرار می‌دهد. این حمله از نوع Zero-Click است؛ یعنی کاربر تنها با باز کردن یک وب‌سایت آلوده در مرورگر Safari ممکن است قربانی شود و نیازی به نصب برنامه یا تأیید تراکنش ندارد. مهاجمان با سوءاستفاده از شش آسیب‌پذیری امنیتی، به اطلاعات حساسی مانند رمزهای ذخیره‌شده در گوشی، پیام‌ها و اطلاعات کیف پول‌های رمزارزی دسترسی پیدا می‌کنند. در واقع، برخلاف روش‌های معمول #فیشینگ، در این حمله کاربر حتی متوجه فعالیت مشکوکی نمی‌شود.
🔍 گزارش‌های گوگل، شرکت‌های امنیتی Lookout و iVerify و همچنین Censys نشان می‌دهند که DarkSword می‌تواند ۱۸ کیف پول رمزارزی را هدف قرار دهد. این بدافزار حتی تصاویر و یادداشت‌های گوشی را برای پیدا کردن عبارت بازیابی کیف پول (Seed Phrase) جست‌وجو می‌کند. از جمله کیف پول‌های هدف می‌توان به MetaMask، Phantom، Trust Wallet و Coinbase اشاره کرد. نکته مهم این است که ضعف امنیتی در خود این برنامه‌ها نیست، بلکه از آسیب‌پذیری‌های سیستم‌عامل #آیفون سوءاستفاده می‌شود. مهاجمان پس از سرقت کلید خصوصی یا عبارت بازیابی، می‌توانند بدون اطلاع و تأیید کاربر، دارایی‌های او را منتقل کنند. بر اساس بررسی Bitquery، مبالغ سرقت‌شده نیز به ۴۳ آدرس مختلف منتقل شده و از طریق یک کیف پول واحد مدیریت شده‌اند.
🛡️ کارشناسان امنیتی به کاربران آیفون توصیه می‌کنند سیستم‌عامل دستگاه خود را هرچه زودتر به آخرین نسخه دارای اصلاحیه‌های امنیتی بهروزرسانی کنند. همچنین بهتر است عبارت بازیابی کیف پول را به‌صورت آفلاین و در محلی امن نگهداری کنند و از ذخیره آن در تصاویر یا یادداشت‌های گوشی خودداری کنند. استفاده از کیف پول سخت‌افزاری نیز می‌تواند امنیت دارایی‌ها را افزایش دهد. اگر عبارت بازیابی یا کلید خصوصی به سرقت برود، حذف و نصب مجدد برنامه یا لغو مجوزها دیگر کافی نیست و کاربر باید دارایی‌های باقی‌مانده را به یک کیف پول جدید با عبارت بازیابی تازه منتقل کند. هویت عاملان حمله DarkSword هنوز مشخص نشده و بررسی‌ها درباره این عملیات ادامه دارد.
@PaskoochehBot
@Paskoocheh
👍14❤8
اینترنت ایران در مسیر محدودیت بیشتر؛ افت شدید ترافیک و افزایش قطعی‌ها
📊 داده‌های منتشرشده از سوی نهادهایی مانند کلادفلر نشان می‌دهد ترافیک اینترنت بین‌الملل #ایران در روزهای اخیر به‌شدت کاهش یافته و در ساعات اوج مصرف، تا حدود ۶۰ درصد پایین‌تر از اوج هفتگی خود رسیده است. این افت نشان‌دهنده محدودتر شدن دسترسی کاربران به #اینترنت جهانی و افزایش اختلال در اتصال است؛ به‌طوری‌که بسیاری از کاربران با قطعی‌های مکرر و کاهش کیفیت اینترنت روبه‌رو شده‌اند.
⚠️ هم‌زمان، گزارش کاربران و فعالان حوزه فناوری از افزایش قطعی‌های چنددقیقه‌ای، اختلال در اتصال و محدودیت‌های هدفمند، از جمله ایران‌اکسس شدن برخی سرویس‌ها، حکایت دارد. این مشکلات در شرایطی ادامه دارد که تعرفه بسته‌های اینترنت نیز حدود ۴۰ درصد افزایش یافته است. مسئولان دلایل مختلفی مانند کاهش پهنای باند بین‌الملل، حملات سایبری، شرایط جوی و استفاده گسترده از #فیلترشکن را برای این وضعیت مطرح کرده‌اند.
🔍 کارشناسان معتقدند فیلترینگ گسترده یکی از دلایل اصلی افزایش استفاده مردم از فیلترشکن‌هاست. بسیاری از کاربران برای دسترسی به سرویس‌های مسدودشده به ابزارهای رایگان و ناشناس روی آورده‌اند؛ ابزارهایی که گاهی حاوی بدافزار هستند یا اطلاعات شخصی کاربران را به خطر می‌اندازند. از طرف دیگر، #اختلال در پروتکل‌های ارتباطی و ابزارهای عبور از فیلترینگ باعث شده حتی این روش‌ها هم همیشه قابل استفاده نباشند.
💡 متخصصان امنیت شبکه همچنین هشدار می‌دهند که کاربران نباید به تبلیغاتی که وعده اتصال مستقیم گوشی‌های معمولی به اینترنت ماهواره‌ای استارلینک را می‌دهند، اعتماد کنند؛ زیرا سرویس Direct-to-Cell در ایران به‌صورت رسمی و عمومی در دسترس نیست. در شرایط #قطعی_اینترنت، در صورت امکان استفاده از تجهیزات استارلینک با اشتراک‌های فعال و پیکربندی امن، در کنار اپلیکیشن‌های امن کاربردی مناسب شرایط بحرانی و خبرخوان‌های متنی کم‌حجم و ابزارهای ارتباطی جایگزین، می‌تواند به حفظ دسترسی به اطلاعات و ارتباطات ضروری کمک کند.
@PaskoochehBot
@Paskoocheh
📊 داده‌های منتشرشده از سوی نهادهایی مانند کلادفلر نشان می‌دهد ترافیک اینترنت بین‌الملل #ایران در روزهای اخیر به‌شدت کاهش یافته و در ساعات اوج مصرف، تا حدود ۶۰ درصد پایین‌تر از اوج هفتگی خود رسیده است. این افت نشان‌دهنده محدودتر شدن دسترسی کاربران به #اینترنت جهانی و افزایش اختلال در اتصال است؛ به‌طوری‌که بسیاری از کاربران با قطعی‌های مکرر و کاهش کیفیت اینترنت روبه‌رو شده‌اند.
⚠️ هم‌زمان، گزارش کاربران و فعالان حوزه فناوری از افزایش قطعی‌های چنددقیقه‌ای، اختلال در اتصال و محدودیت‌های هدفمند، از جمله ایران‌اکسس شدن برخی سرویس‌ها، حکایت دارد. این مشکلات در شرایطی ادامه دارد که تعرفه بسته‌های اینترنت نیز حدود ۴۰ درصد افزایش یافته است. مسئولان دلایل مختلفی مانند کاهش پهنای باند بین‌الملل، حملات سایبری، شرایط جوی و استفاده گسترده از #فیلترشکن را برای این وضعیت مطرح کرده‌اند.
🔍 کارشناسان معتقدند فیلترینگ گسترده یکی از دلایل اصلی افزایش استفاده مردم از فیلترشکن‌هاست. بسیاری از کاربران برای دسترسی به سرویس‌های مسدودشده به ابزارهای رایگان و ناشناس روی آورده‌اند؛ ابزارهایی که گاهی حاوی بدافزار هستند یا اطلاعات شخصی کاربران را به خطر می‌اندازند. از طرف دیگر، #اختلال در پروتکل‌های ارتباطی و ابزارهای عبور از فیلترینگ باعث شده حتی این روش‌ها هم همیشه قابل استفاده نباشند.
💡 متخصصان امنیت شبکه همچنین هشدار می‌دهند که کاربران نباید به تبلیغاتی که وعده اتصال مستقیم گوشی‌های معمولی به اینترنت ماهواره‌ای استارلینک را می‌دهند، اعتماد کنند؛ زیرا سرویس Direct-to-Cell در ایران به‌صورت رسمی و عمومی در دسترس نیست. در شرایط #قطعی_اینترنت، در صورت امکان استفاده از تجهیزات استارلینک با اشتراک‌های فعال و پیکربندی امن، در کنار اپلیکیشن‌های امن کاربردی مناسب شرایط بحرانی و خبرخوان‌های متنی کم‌حجم و ابزارهای ارتباطی جایگزین، می‌تواند به حفظ دسترسی به اطلاعات و ارتباطات ضروری کمک کند.
@PaskoochehBot
@Paskoocheh
❤23👍13🤮5💔4👎1
دیفیکس؛ یک فیلترشکن، چندین راه برای عبور از فیلترینگ
🚨️️️️گاهی روشن‌کردن وی‌پی‌ان، دسترسی به سرویس‌های بانکی، دولتی و وب‌سایت‌هایی را که به IP واقعی کاربر نیاز دارند دشوار می‌کند. #دیفیکس در تازه‌ترین بهروزرسانی خود با معرفی قابلیت Split Tunneling امکان مدیریت جداگانه مسیر ترافیک اینترنت را فراهم کرده است. کاربران می‌توانند مشخص کنند کدام اپلیکیشن‌ها، دامنه‌ها یا آدرس‌های IP بدون عبور از وی‌پی‌ان مستقیم به اینترنت متصل شوند یا برعکس، فقط ترافیک انتخاب‌شده از تونل فیلترشکن عبور کند.
🔓️️️️️️اما ویژگی‌های دیفیکس به این قابلیت محدود نمی‌شود. این #فیلترشکن به‌جای وابستگی به یک روش اتصال، از هسته‌ای به نام DXcore استفاده می‌کند که چندین فناوری عبور از فیلترینگ، از جمله WARP، Psiphon، Xray و Outline را در مجموعه‌ای واحد گرد آورده است. روش‌هایی مانند Hive و MASQUE نیز از گزینه‌های اتصال معرفی‌شده توسط تیم توسعه هستند.
🔍️️️️️️هدف این طراحی، کاهش وابستگی به یک پروتکل مشخص است. دیفیکس می‌تواند متناسب با شرایط شبکه، روش‌های مختلف اتصال را امتحان کند و برای استفاده از سرویس رایگان، کاربر را به تنظیم دستی سرورها و کانفیگ‌ها وابسته نکند. البته موفقیت هر روش همچنان به محدودیت‌های شبکه و اپراتور اینترنت بستگی دارد.
⏳️️️️️️در به‌روزرسانی‌های اخیر، معماری تونل برنامه نیز تغییر کرده است و توسعه‌دهندگان، مدیریت تونل را بازطراحی کرده‌اند. همچنین پشتیبانی از تونل وی‌پی‌ان در نسخه‌های دسکتاپ ویندوز و لینوکس توسعه یافته است. بهبود مدیریت اتصال و رفع برخی مشکلات رابط کاربری بخشی از تغییرات نسخه‌های اخیر بوده‌اند.
🌐️️️️️️تیم دیفیکس اخیرا از افزایش ظرفیت سرورهای عمومی رایگان در آلمان، فنلاند و روسیه نیز خبر داده است. این سرورها از طریق روش Fastlane در دسترس قرار می‌گیرند؛ روشی که بنا بر اعلام سازندگان، با درنظرگرفتن ظرفیت سرورها و اپراتور اینترنت، سرور مناسب را به‌صورت خودکار انتخاب می‌کند.
✅️️️️️️️دیفیکس برای اندروید، iOS، ویندوز، مک و لینوکس ارائه شده و در کنار خدمات رایگان، گزینه‌های دسترسی پولی نیز دارد.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
🚨️️️️گاهی روشن‌کردن وی‌پی‌ان، دسترسی به سرویس‌های بانکی، دولتی و وب‌سایت‌هایی را که به IP واقعی کاربر نیاز دارند دشوار می‌کند. #دیفیکس در تازه‌ترین بهروزرسانی خود با معرفی قابلیت Split Tunneling امکان مدیریت جداگانه مسیر ترافیک اینترنت را فراهم کرده است. کاربران می‌توانند مشخص کنند کدام اپلیکیشن‌ها، دامنه‌ها یا آدرس‌های IP بدون عبور از وی‌پی‌ان مستقیم به اینترنت متصل شوند یا برعکس، فقط ترافیک انتخاب‌شده از تونل فیلترشکن عبور کند.
🔓️️️️️️اما ویژگی‌های دیفیکس به این قابلیت محدود نمی‌شود. این #فیلترشکن به‌جای وابستگی به یک روش اتصال، از هسته‌ای به نام DXcore استفاده می‌کند که چندین فناوری عبور از فیلترینگ، از جمله WARP، Psiphon، Xray و Outline را در مجموعه‌ای واحد گرد آورده است. روش‌هایی مانند Hive و MASQUE نیز از گزینه‌های اتصال معرفی‌شده توسط تیم توسعه هستند.
🔍️️️️️️هدف این طراحی، کاهش وابستگی به یک پروتکل مشخص است. دیفیکس می‌تواند متناسب با شرایط شبکه، روش‌های مختلف اتصال را امتحان کند و برای استفاده از سرویس رایگان، کاربر را به تنظیم دستی سرورها و کانفیگ‌ها وابسته نکند. البته موفقیت هر روش همچنان به محدودیت‌های شبکه و اپراتور اینترنت بستگی دارد.
⏳️️️️️️در به‌روزرسانی‌های اخیر، معماری تونل برنامه نیز تغییر کرده است و توسعه‌دهندگان، مدیریت تونل را بازطراحی کرده‌اند. همچنین پشتیبانی از تونل وی‌پی‌ان در نسخه‌های دسکتاپ ویندوز و لینوکس توسعه یافته است. بهبود مدیریت اتصال و رفع برخی مشکلات رابط کاربری بخشی از تغییرات نسخه‌های اخیر بوده‌اند.
🌐️️️️️️تیم دیفیکس اخیرا از افزایش ظرفیت سرورهای عمومی رایگان در آلمان، فنلاند و روسیه نیز خبر داده است. این سرورها از طریق روش Fastlane در دسترس قرار می‌گیرند؛ روشی که بنا بر اعلام سازندگان، با درنظرگرفتن ظرفیت سرورها و اپراتور اینترنت، سرور مناسب را به‌صورت خودکار انتخاب می‌کند.
✅️️️️️️️دیفیکس برای اندروید، iOS، ویندوز، مک و لینوکس ارائه شده و در کنار خدمات رایگان، گزینه‌های دسترسی پولی نیز دارد.
دانلود از گیت‌هاب
@PaskoochehBot
@Paskoocheh
👍44❤24🤮5👎2
سپاه متهم به حمله سایبری به زنجیره غذایی و بانک خون؛ انگشت اتهام فرانسه به سوی جمهوری اسلامی
🚨دولت #فرانسه اعلام کرد که یک واحد جنگ سایبری #سپاه پشت یک حمله گسترده و مخرب به زیرساخت‌های غذایی این کشور بوده است. به گزارش گاردین در جریان این حمله، هکرها با دسترسی از راه دور به تنظیمات دمایی هزاران یخچال، فریزر و کابینت سردکننده در حداکثر ۷۰۰ سوپرمارکت و فروشگاه، دما را در برخی موارد از منفی ۲۷ درجه به بیش از ۵۰ درجه سانتی‌گراد افزایش دادند. این اقدام به دور ریختن هزاران تن مواد غذایی منجر شد و در برخی فروشگاه‌ها افزایش شدید دما باعث آتش‌سوزی، فعال شدن سیستم‌های آب‌پاش و خسارت ناشی از آب شد.
🕵️لور بکوا، دادستان پاریس، اعلام کرد که بازرسان متخصص و نهادهای دولتی، شیوه عملیاتی مشخصه گروه سایبری «شهید کاوه» را شناسایی کرده‌اند؛ گروهی که به‌عنوان یک واحد جنگ سایبری مرتبط با سپاه پاسداران معرفی شده است. به گفته دادستان، استفاده از زبان فارسی و آدرس‌های آی‌پی ردیابی‌شده تا دستگاه‌هایی در #ایران، از جمله شواهد شناسایی این گروه بوده‌اند. دادستانی پاریس تحقیقات قضایی علیه رئیس این گروه، معاونانش و افراد دیگری که شناسایی خواهند شد، با اتهاماتی از جمله #حمله_سایبری سازمان‌یافته به سامانه‌های پردازش خودکار داده و ایجاد خسارات خطرناک آغاز کرده است.
🎯به گفته «ژروم بیلوا»، کارشناس شرکت امنیت سایبری «ویوستون»، گروه «شهید کاوه» دست‌کم از سال ۲۰۲۰ فعال بوده و سابقه حملات سایبری، عمدتاً علیه سامانه‌های توزیع آب در ایالات متحده، را دارد. او با اشاره به حملات اخیر به سامانه‌های سرمایشی فرانسه هشدار داده است که با توجه به امکانات، اراده و زمان در اختیار گروه‌های سایبری دولتی، باید احتمال حملات بعدی به زیرساخت‌هایی مانند شبکه‌های آب و برق را جدی گرفت.
⚖️ژان‌نوئل بارو، وزیر خارجه فرانسه، این حمله را اقدامی با «مقیاسی بی‌سابقه و تهاجمی بی‌سابقه» و نقضی بزرگ علیه منافع ملی فرانسه توصیف کرد. او اعلام کرد سفیر جمهوری اسلامی برای اعتراض رسمی احضار شده و فرانسه به دنبال اعمال تحریم‌هایی در سطح اروپا علیه مسئولان این حمله است. هم‌زمان، حمله به سامانه‌های نگهداری فرآورده‌های خونی در فرانسه نیز گزارش شد؛ سازمان انتقال خون فرانسه اعلام کرد که با هشدار به‌موقع سامانه‌های امنیتی و مداخله تکنسین‌ها، انبارهای سرد پیش از نابودی محصولات از مدار خارج شدند. روز بعد نیز خرده‌فروشان در ۱۱ کشور اروپایی از مشکلات سامانه‌های سرمایشی خود خبر دادند.
🌎کایا کالاس، مسئول سیاست خارجی اتحادیه اروپا، اعلام کرد که حوادث سایبری رخ‌داده در اروپا، در صورت انتساب به جمهوری اسلامی، مستلزم واکنشی قاطع از سوی اتحادیه است و موضوع در شورای امور خارجه اروپا بررسی خواهد شد.
@PaskoochehBot
@Paskoocheh
🚨دولت #فرانسه اعلام کرد که یک واحد جنگ سایبری #سپاه پشت یک حمله گسترده و مخرب به زیرساخت‌های غذایی این کشور بوده است. به گزارش گاردین در جریان این حمله، هکرها با دسترسی از راه دور به تنظیمات دمایی هزاران یخچال، فریزر و کابینت سردکننده در حداکثر ۷۰۰ سوپرمارکت و فروشگاه، دما را در برخی موارد از منفی ۲۷ درجه به بیش از ۵۰ درجه سانتی‌گراد افزایش دادند. این اقدام به دور ریختن هزاران تن مواد غذایی منجر شد و در برخی فروشگاه‌ها افزایش شدید دما باعث آتش‌سوزی، فعال شدن سیستم‌های آب‌پاش و خسارت ناشی از آب شد.
🕵️لور بکوا، دادستان پاریس، اعلام کرد که بازرسان متخصص و نهادهای دولتی، شیوه عملیاتی مشخصه گروه سایبری «شهید کاوه» را شناسایی کرده‌اند؛ گروهی که به‌عنوان یک واحد جنگ سایبری مرتبط با سپاه پاسداران معرفی شده است. به گفته دادستان، استفاده از زبان فارسی و آدرس‌های آی‌پی ردیابی‌شده تا دستگاه‌هایی در #ایران، از جمله شواهد شناسایی این گروه بوده‌اند. دادستانی پاریس تحقیقات قضایی علیه رئیس این گروه، معاونانش و افراد دیگری که شناسایی خواهند شد، با اتهاماتی از جمله #حمله_سایبری سازمان‌یافته به سامانه‌های پردازش خودکار داده و ایجاد خسارات خطرناک آغاز کرده است.
🎯به گفته «ژروم بیلوا»، کارشناس شرکت امنیت سایبری «ویوستون»، گروه «شهید کاوه» دست‌کم از سال ۲۰۲۰ فعال بوده و سابقه حملات سایبری، عمدتاً علیه سامانه‌های توزیع آب در ایالات متحده، را دارد. او با اشاره به حملات اخیر به سامانه‌های سرمایشی فرانسه هشدار داده است که با توجه به امکانات، اراده و زمان در اختیار گروه‌های سایبری دولتی، باید احتمال حملات بعدی به زیرساخت‌هایی مانند شبکه‌های آب و برق را جدی گرفت.
⚖️ژان‌نوئل بارو، وزیر خارجه فرانسه، این حمله را اقدامی با «مقیاسی بی‌سابقه و تهاجمی بی‌سابقه» و نقضی بزرگ علیه منافع ملی فرانسه توصیف کرد. او اعلام کرد سفیر جمهوری اسلامی برای اعتراض رسمی احضار شده و فرانسه به دنبال اعمال تحریم‌هایی در سطح اروپا علیه مسئولان این حمله است. هم‌زمان، حمله به سامانه‌های نگهداری فرآورده‌های خونی در فرانسه نیز گزارش شد؛ سازمان انتقال خون فرانسه اعلام کرد که با هشدار به‌موقع سامانه‌های امنیتی و مداخله تکنسین‌ها، انبارهای سرد پیش از نابودی محصولات از مدار خارج شدند. روز بعد نیز خرده‌فروشان در ۱۱ کشور اروپایی از مشکلات سامانه‌های سرمایشی خود خبر دادند.
🌎کایا کالاس، مسئول سیاست خارجی اتحادیه اروپا، اعلام کرد که حوادث سایبری رخ‌داده در اروپا، در صورت انتساب به جمهوری اسلامی، مستلزم واکنشی قاطع از سوی اتحادیه است و موضوع در شورای امور خارجه اروپا بررسی خواهد شد.
@PaskoochehBot
@Paskoocheh
❤29👍17🤪5🔥4🤮4💔3👎1
وقتی اینترنت قطع می‌شود، آنتیویروسها چقدر قدرتشان را از دست می‌دهند؟
🚨️️️️️️نتایج یک پژوهشی نشان می‌دهد برخی آنتیویروسها، بدون اینترنت بخش قابل‌توجهی از توان شناسایی خود را از دست می‌دهند.
🔍️️موسسه مستقل AV-Comparatives در سپتامبر ۲۰۲۶ عملکرد ۲۰ محصول امنیتی ویندوز، از جمله Microsoft Defender، Bitdefender، ESET، McAfee و Panda را با استفاده از ۱۰ هزار نمونه بدافزار بررسی کرد.
🕵️️️️️️آن‌ها ابتدا بررسی کردند که هر #آنتی‌ویروس، بدون اجرای فایل‌های آلوده، چه تعداد از آن‌ها را شناسایی می‌کند. این آزمایش یک‌بار با اینترنت و یک‌بار بدون اینترنت انجام شد.
⏳️️سپس برای سنجش قدرت محافظت، نمونه‌هایی که در اسکن‌ها شناسایی نشده بودند، روی سیستم اجرا شدند تا مشخص شود آیا آنتی‌ویروس می‌تواند رفتار مخربشان را متوقف کند. این مرحله با اینترنت فعال انجام شد.
🔖️️️️️️اختلاف در بعضی محصولات شگفت‌انگیز بود. آنتی‌ویروس Panda در حالت آفلاین تنها ۴۰٫۲ درصد بدافزارها را شناسایی کرد. با اتصال اینترنت، این رقم به ۸۱٫۱ درصد رسید.
آنتی‌ویروس Quick Heal نیز بدون اینترنت فقط ۴۹٫۱ درصد نمونه‌ها را شناسایی کرد، درحالی‌که عملکرد آنلاین آن به ۸۲٫۸ درصد رسید. این اختلاف برای Microsoft Defender از ۸۲٫۲ به ۹۵٫۵ درصد و برای McAfee از ۸۱٫۳ به ۹۸٫۳ درصد بود.
✅️️️️️️️اما همه آنتیویروسها چنین وابستگی شدیدی نداشتند. برای مثال، ESET در حالت آفلاین ۹۵٫۷ درصد و در حالت آنلاین ۹۶٫۴ درصد نمونه‌ها را شناسایی کرد.
چرا قطع اینترنت چنین تاثیری دارد؟
🌐️️بسیاری از آنتیویروسها برای تشخیص تهدیدها از سرویس‌های ابری استفاده می‌کنند؛ سرویس‌هایی که اطلاعات مربوط به #فایل‌های_مشکوک و بدافزارها را در اختیار نرم‌افزار قرار می‌دهند. وقتی ارتباط اینترنتی قطع شود، دسترسی به این خدمات نیز از بین می‌رود.
🛎️️️️پژوهشگران موضوع دیگری را نیز بررسی کردند: هشدارهای اشتباه. گاهی آنتی‌ویروس یک فایل سالم را خطرناک تشخیص می‌دهد و مسدود می‌کند. در این آزمایش، Panda برای مجموعه فایل‌های سالم ۹۱ هشدار اشتباه ثبت کرد، درحالی‌که Bitdefender تنها یک مورد داشت.
📌️️️️نتایج نشان می‌دهد فعال‌بودن آنتی‌ویروس الزاما به معنای برخورداری از تمام توان حفاظتی آن نیست. حتی اتصال دستگاه به اینترنت هم تضمین نمی‌کند که سرورهای امنیتی شرکت سازنده در دسترس باشند. پژوهشگران به شرکت‌هایی که محصولاتشان وابستگی زیادی به خدمات ابری دارند، توصیه کرده‌اند هنگام قطع ارتباط با این خدمات، به کاربران هشدار بدهند.
🚨️️️️️️این یافته‌ها برای ایران که بارها قطعی اینترنت اتفاق افتاده، اهمیت ویژه‌ای دارد. ممکن است کاربر تصور کند سیستمش همچنان به‌طور کامل محافظت می‌شود، درحالی‌که بخشی از توان شناسایی آنتی‌ویروس از دست رفته است.
@PaskoochehBot
@Paskoocheh
🚨️️️️️️نتایج یک پژوهشی نشان می‌دهد برخی آنتیویروسها، بدون اینترنت بخش قابل‌توجهی از توان شناسایی خود را از دست می‌دهند.
🔍️️موسسه مستقل AV-Comparatives در سپتامبر ۲۰۲۶ عملکرد ۲۰ محصول امنیتی ویندوز، از جمله Microsoft Defender، Bitdefender، ESET، McAfee و Panda را با استفاده از ۱۰ هزار نمونه بدافزار بررسی کرد.
🕵️️️️️️آن‌ها ابتدا بررسی کردند که هر #آنتی‌ویروس، بدون اجرای فایل‌های آلوده، چه تعداد از آن‌ها را شناسایی می‌کند. این آزمایش یک‌بار با اینترنت و یک‌بار بدون اینترنت انجام شد.
⏳️️سپس برای سنجش قدرت محافظت، نمونه‌هایی که در اسکن‌ها شناسایی نشده بودند، روی سیستم اجرا شدند تا مشخص شود آیا آنتی‌ویروس می‌تواند رفتار مخربشان را متوقف کند. این مرحله با اینترنت فعال انجام شد.
🔖️️️️️️اختلاف در بعضی محصولات شگفت‌انگیز بود. آنتی‌ویروس Panda در حالت آفلاین تنها ۴۰٫۲ درصد بدافزارها را شناسایی کرد. با اتصال اینترنت، این رقم به ۸۱٫۱ درصد رسید.
آنتی‌ویروس Quick Heal نیز بدون اینترنت فقط ۴۹٫۱ درصد نمونه‌ها را شناسایی کرد، درحالی‌که عملکرد آنلاین آن به ۸۲٫۸ درصد رسید. این اختلاف برای Microsoft Defender از ۸۲٫۲ به ۹۵٫۵ درصد و برای McAfee از ۸۱٫۳ به ۹۸٫۳ درصد بود.
✅️️️️️️️اما همه آنتیویروسها چنین وابستگی شدیدی نداشتند. برای مثال، ESET در حالت آفلاین ۹۵٫۷ درصد و در حالت آنلاین ۹۶٫۴ درصد نمونه‌ها را شناسایی کرد.
چرا قطع اینترنت چنین تاثیری دارد؟
🌐️️بسیاری از آنتیویروسها برای تشخیص تهدیدها از سرویس‌های ابری استفاده می‌کنند؛ سرویس‌هایی که اطلاعات مربوط به #فایل‌های_مشکوک و بدافزارها را در اختیار نرم‌افزار قرار می‌دهند. وقتی ارتباط اینترنتی قطع شود، دسترسی به این خدمات نیز از بین می‌رود.
🛎️️️️پژوهشگران موضوع دیگری را نیز بررسی کردند: هشدارهای اشتباه. گاهی آنتی‌ویروس یک فایل سالم را خطرناک تشخیص می‌دهد و مسدود می‌کند. در این آزمایش، Panda برای مجموعه فایل‌های سالم ۹۱ هشدار اشتباه ثبت کرد، درحالی‌که Bitdefender تنها یک مورد داشت.
📌️️️️نتایج نشان می‌دهد فعال‌بودن آنتی‌ویروس الزاما به معنای برخورداری از تمام توان حفاظتی آن نیست. حتی اتصال دستگاه به اینترنت هم تضمین نمی‌کند که سرورهای امنیتی شرکت سازنده در دسترس باشند. پژوهشگران به شرکت‌هایی که محصولاتشان وابستگی زیادی به خدمات ابری دارند، توصیه کرده‌اند هنگام قطع ارتباط با این خدمات، به کاربران هشدار بدهند.
🚨️️️️️️این یافته‌ها برای ایران که بارها قطعی اینترنت اتفاق افتاده، اهمیت ویژه‌ای دارد. ممکن است کاربر تصور کند سیستمش همچنان به‌طور کامل محافظت می‌شود، درحالی‌که بخشی از توان شناسایی آنتی‌ویروس از دست رفته است.
@PaskoochehBot
@Paskoocheh
👍31❤9🔥1