🔴تهران در تسخیر زیرساخت شنود سیار؛ وقتی بیش از ۵۰۰ دکل جعلی در سکوت فعال هستند

تحلیلی از کیوان صادقی – تحلیل‌گر ارشد تهدیدات سایبری و کارشناس امنیت ارتباطات

تحقیقات میدانی، گزارش‌های تخصصی و شواهد فنی از منابع امنیتی مستقل نشان می‌دهد که شهر تهران هم‌اکنون با یکی از پیچیده‌ترین تهدیدات سایبری و اطلاعاتی سال‌های اخیر مواجه است: حضور گسترده و هدفمند دکل‌های جعلی مخابراتی (IMSI Catcher یا Fake BTS). طبق داده‌های ثبت‌شده، بیش از ۵۰۰ نقطه در مناطق حساس پایتخت، به تجهیزات شنود سیار آلوده شده‌اند؛ تجهیزاتی که بدون اطلاع شهروندان، تلفن‌های همراه آن‌ها را به خود متصل کرده و کلیه ارتباطات صوتی، پیامکی و موقعیت جغرافیایی را شنود و استخراج می‌کنند.
این دکل‌ها، در ظاهر شبیه به دکل‌های رسمی اپراتورها هستند، اما عملکرد آن‌ها کاملاً مستقل، غیرقانونی و در راستای اهداف اطلاعاتی طراحی شده است. با بهره‌گیری از سیگنال قوی‌تر، این تجهیزات کاربران را از اتصال به دکل‌های واقعی منحرف کرده و پس از برقراری ارتباط، رمزگذاری را غیرفعال کرده و ارتباط را به‌صورت خام ذخیره و منتقل می‌کنند.

بررسی‌های فنی در مناطقی مانند پاستور، نیاوران، سعادت‌آباد، میرداماد و ولنجک – که محل استقرار دفاتر دولتی، مراکز نظامی و منازل شخصیت‌های کلیدی کشور هستند – نشانه‌های واضحی از فعالیت این دکل‌ها را تأیید می‌کند. سیگنال‌های غیرطبیعی، کاهش سطح رمزگذاری، تغییر ناگهانی از شبکه 4G به 2G، و وجود شناسه‌های نامعتبر در لاگ‌های شبکه همگی از شواهد فنی حضور این تجهیزات هستند.

در تمامی عملیات‌های هدفمند تروریستی طی سال‌های اخیر که به نهادهای اطلاعاتی رژیم صهیونیستی نسبت داده شده، از جمله ترور دانشمندان هسته‌ای و فرماندهان نظامی، اطلاعات اولیه مورد نیاز برای طراحی عملیات از طریق همین دکل‌های جعلی فراهم شده است. این تجهیزات در شعاع ۳۰۰ تا ۵۰۰ متری محل زندگی یا کار این افراد مستقر شده و با رصد رفت‌وآمد، موقعیت‌یابی دقیق و شنود تماس‌ها، بستر اطلاعاتی عملیات‌های فیزیکی و میدانی را مهیا کرده‌اند.

با وجود ابعاد خطرناک این تهدید، هنوز هیچ سامانه ملی برای شناسایی و مقابله با دکل‌های جعلی در کشور فعال نشده است. اپراتورهای مخابراتی فاقد سیستم تطبیق و هشدار نسبت به Cell IDهای مشکوک هستند، مراکز حساس به تجهیزات شنود غیرفعال مجهز نیستند، و قوانین کیفری فعلی، جرم‌انگاری مشخصی برای استفاده از این تجهیزات در بر ندارند.

کارشناسان امنیت ارتباطات هشدار می‌دهند که در صورت ادامه این روند، تهران ممکن است به یکی از آلوده‌ترین پایتخت‌های دنیا از نظر شنود سیار تبدیل شود. برای مهار این تهدید، راه‌اندازی سامانه کشوری پایش BTS، تجهیز مراکز حساس به سامانه‌های تحلیل سیگنال، آموزش تخصصی به نیروهای حفاظتی و الزام مسئولان به استفاده از گوشی‌های رمزنگاری‌شده، ضروری و فوری است.

امنیت ملی، بدون کنترل بر بستر ارتباطات، عملاً بی‌معناست. تهران در حال حاضر نه در خطر تهاجم سایبری گسترده، بلکه درگیر یک جنگ خاموش بر سر کنترل امواج و داده‌هاست. تا زمانی که این دکل‌های ناشناس به کار خود ادامه دهند، هیچ تماس و هیچ حرکتی در امنیت نخواهد بود.

صحت این تحلیل از نظر فنی نیاز به بررسی دارد و به تنهایی قابل تایید این کانال نیست
🆔 @TakianCo
🇮🇷

اگر این موضوع صحت داشته باشد رسما یک فاجعه .... است. حالا تو اینترنت رو ببند سوراخ جای دیگه است!

🗣
📡 گزارش ویژه | وضعیت مشکوک اینترنت ایران در ۴۸ ساعت گذشته
در بررسی داده‌های رسمی Cloudflare Radar، طی ۴۸ ساعت اخیر شاهد سه رویداد خطرناک دستکاری مسیر اینترنتی (BGP Hijack) در شبکه ایران بودیم. این رویدادها نشون می‌دن که مسیرهای اینترنتی که کاربران ازش برای ارتباط با سایت‌ها استفاده می‌کنن، به‌طور مشکوک تغییر داده شدن.
🔍 جزئیات سه رویداد ثبت‌شده:
1️⃣ رویداد 105257 – مشاهده در Radar
2️⃣ رویداد 105410 – مشاهده در Radar
3️⃣ رویداد 105455 – مشاهده در Radar
این نوع از دستکاری (BGP Hijack) می‌تونه باعث: ⛔️ قطع یا اختلال در اینترنت
🛑 فیلتر یا شنود پنهان ترافیک
⚠️ عبور داده‌ها از مسیرهای ناامن یا مشکوک
📉 همچنین داده‌های مربوط به ترافیک کلی اینترنت ایران و مسیریابی (Routing) در Cloudflare نشون می‌ده که:
افت قابل توجه در حجم ترافیک دیده شده
و تغییرات غیرعادی در مسیرهای ارتباطی بین اپراتورها اتفاق افتاده
📌 این شرایط می‌تونه نشونه‌ای از محدودسازی زیرساختی، فیلترینگ، یا تست‌های پنهان در شبکه ملی باشه.

📎 منابع:
Cloudflare Radar
https://radar.cloudflare.com/routing/ir

درضمن وی‌پی‌ان خیلی خطر داره بجز اون وی‌پی‌انی ملی که آهسته آهسته دارند به خورد ملت میدن!

#Iranian #Passive #Defense
اولین عامل، نفوذ به شبکه های سلولی که بیش از 3 سال پیش مطلبی در این کانال بابتش منتشر کردیم و استناد کردیم به آزمایشگاه GSM آلمان که با بررسی زیرساخت های شبکه سلولی ایران، گزارش داده بود زیرساخت شبکه سلولی ایران دارای آسیب پذیری های امنیتی متعدد است.

دومین عامل، پایش دقیق ماهواره ای و تحرکات فرماندهان ایرانی بواسطه دوربین های پیشرفته ماهواره ای و ردیابی حرکتی فرمانده ها بواسطه هوش مصنوعی که شرکت Rafael از آن با نام سامانه Puzzle یاد میکند.

سومین عامل ،استفاده از عوامل نفوذی شبکه موساد در داخل ایران با نام شاخه زیتون است که سالهاست در بدنه حکمرانی کشور عوامل و افراد خود را چیده و از داخل بواسطه استراتژی #فروپاشی_از_درون اقدامات تکمیلی را انجام میدهد که البته بسیاری از این عوامل طی سال‌های اخیر رمزگشایی شده اند.

چهارمین عامل، نفوذ به پایگاه داده های حساس کشور طی سالهای اخیر که موجب تکمیل داده های اولیه بوده است و نفوذ به بانک سپه نیز از این دست عملیات ها بود که توانست پازل اطلاعاتی دشمن ها تکمیل نماید.

پنجمین عامل، شنود ترافیک کشور در مرز های ایران توسط GCHQ است.

@Unk9vvN

⭕️ مناظره ‎جلال رشیدی کوچی را با ‎حمید رسایی دیدم. اگر در مناظرات و گفتگوها درباره اینترنت، از همان ابتدا نکاتی که در رشته توییت زیر یک سال پیش نوشته بودم مطرح شوند، بحث به بیراهه نمی‌رود. آن را دوباره اینجا بازنشر می‌کنم:

⭕️ برسد به دست مذاکره‌کنندگان رفع فیلترینگ!

اگر کسی در دولت دلسوزانه به دنبال چانه‌زنی برای رفع فیلترینگ است، موارد زیر را به عنوان بدیهیات روی میز مذاکره بگذارد و گفتگو را آغاز کند، وگرنه پروژه رفع فیلترینگ دولت به جای مطلوبی نمی‌رسد:

۱. فیلترینگ کامل از نظر فنی امکان‌پذیر نیست، مگر با قطع اینترنت. پس جدا از مطلوب یا نامطلوب بودن فیلترینگ، شدنی نیست.

‏۲. فیلترینگ هیچ ربطی به قانونمند کردن پلتفرمها ندارد! مگر به عنوان یک اهرم فشار موقت برای چانه‌زنی، آن هم مشروط بر اینکه آن پلتفرم نفع مالی از کاربران آن کشور ببرد، تا پاسخگویی برایش منطق اقتصادی داشته باشد. پس تا زمان رفع تحریم، فیلترینگ در ایران ربطی به قانونمندی اینترنت ندارد.

‏۳. حکمرانی کامل بر اینترنت و شبکه‌های اجتماعی ممکن نیست. حتی ایالات متحده و کشورهای اروپایی هم حکمرانی مطلق بر این فضا را ندارند. همه کشورها به دنبال افزایش قدرت حکمرانی «نسبی» بر این پدیده نوین هستند. امری که با پیشرفت فناوری هر روز سخت‌تر و پیچیده‌تر می‌شود. روی زمین فکر کنید.

‏۴. ما تقریبا هیچ سهمی از اکوسیستم فناوری‌های مبتنی بر اینترنت در دنیا نداریم. اگر به دنبال این هستیم تمدنمان از جهان آینده حذف نشود، در اولین فرصت باید آسیب‌های اینترنت را بپذیریم، نگاه سلبی و امنیتی به اینترنت را کنار بگذاریم و سهم بیشتری از اقتصاد بین‌الملل دیجیتال بگیریم.

مطمئناً ذینفعان ایدئولوژیک، امنیتی، اقتصادی و نفوذی فیلترینگ تمام تلاش خود را خواهند کرد تا با مغلطه، اطلاعات نادرست، تهدید امنیتی و... جلوی «رفع فیلترینگ یکباره و کامل» پلتفرم‌های پرکاربرد بین‌المللی را بگیرند. مذاکره‌کنندگان مراقب باشند وارد بازی آنها نشوند و با تأکید بر موارد فوق، آنها را به زمین بازی خود بکشانند.

آقای رسایی که بنده خدا مسئولیت و تخصصی در این حوزه ندارد ندارد. امیدوارم روزی کنشگران حق اینترنت و متخصصان این حوزه به شورای عالی فضای مجازی دعوت شوند تا با مباحثی جدی و تخصصی پاسخ صیانتگران را بدهند.

—
🔸 @hamedbd_channel

درود بر دوست عزیز و همکار متخصص من در حوزه شبکه و اینترنت
چند روزی است که من با یک پدیده عجیب روبرو شدم که باعث شده برگاهایم فر بخورد! اسم این پدیده را گذاشتم «پدیده IP طبقاتی»🥴

ویدیویی مختصر از نحوه آشنایی من با این پدیده برایتان رکورد کردم تا برایتان ارسال کنم و از شما صلاح و مشورت و نظرخواهی بکنم که:
- آیا برگ‌های شما هم فر خورد؟
- آیا همه‌گیر شدن این پدیده عواقب بسیار بدی در آینده بنظرتان ندارد؟
- آیا باید این موضوع را می‌بایست اطلاع رسانی کرد یا نه؟!

ممنون میشم چند دقیقه وقت ارزشمند خودتان را صرف دیدن این ویدیو بکنید و نظر تخصصی‌تان را با من در میان بگذارید.
ارادتمند و مخلص شما
@zoghal