چکلیست امنیتی: نصب اپلیکیشنهای جدید
◾️منبع دانلود را بررسی کنید
اپلیکیشن را از فروشگاه رسمی یا وبسایت معتبر توسعهدهنده دریافت کنید.
◾️سازنده اپلیکیشن را بشناسید
نام توسعهدهنده، وبسایت رسمی و سابقه انتشار برنامههای دیگر او را بررسی کنید.
◾️مجوزهای دسترسی را بررسی کنید
دسترسی به دوربین، میکروفون، مخاطبان، موقعیت مکانی و فایلها باید با عملکرد برنامه متناسب باشد.
◾️سیاست حریم خصوصی را بررسی کنید
ببینید برنامه چه اطلاعاتی جمعآوری میکند و آیا آنها را با شرکتها یا اشخاص ثالث به اشتراک میگذارد.
◾️از نصب فایلهای ناشناس خودداری کنید
فایلهای APK یا نسخههای دستکاریشدهای را که از کانالها و وبسایتهای نامعتبر دریافت میشوند، نصب نکنید.
◾️برنامه را با حساب اصلی خود بیدلیل پیوند ندهید
پیش از اتصال حساب گوگل، مایکروسافت یا شبکههای اجتماعی، مجوزهای درخواستی را بررسی کنید.
◾️پس از نصب، دسترسیها را دوباره بررسی کنید
مجوزهای غیرضروری را لغو کنید و قابلیت بهروزرسانی خودکار را فعال نگه دارید.
🔗مقالات و ویدئوهای آموزشی در وبسایت تواناتک
✍ Beshkan
◾️منبع دانلود را بررسی کنید
اپلیکیشن را از فروشگاه رسمی یا وبسایت معتبر توسعهدهنده دریافت کنید.
◾️سازنده اپلیکیشن را بشناسید
نام توسعهدهنده، وبسایت رسمی و سابقه انتشار برنامههای دیگر او را بررسی کنید.
◾️مجوزهای دسترسی را بررسی کنید
دسترسی به دوربین، میکروفون، مخاطبان، موقعیت مکانی و فایلها باید با عملکرد برنامه متناسب باشد.
◾️سیاست حریم خصوصی را بررسی کنید
ببینید برنامه چه اطلاعاتی جمعآوری میکند و آیا آنها را با شرکتها یا اشخاص ثالث به اشتراک میگذارد.
◾️از نصب فایلهای ناشناس خودداری کنید
فایلهای APK یا نسخههای دستکاریشدهای را که از کانالها و وبسایتهای نامعتبر دریافت میشوند، نصب نکنید.
◾️برنامه را با حساب اصلی خود بیدلیل پیوند ندهید
پیش از اتصال حساب گوگل، مایکروسافت یا شبکههای اجتماعی، مجوزهای درخواستی را بررسی کنید.
◾️پس از نصب، دسترسیها را دوباره بررسی کنید
مجوزهای غیرضروری را لغو کنید و قابلیت بهروزرسانی خودکار را فعال نگه دارید.
🔗مقالات و ویدئوهای آموزشی در وبسایت تواناتک
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
برای مختل شدن گوشی، همیشه لازم نیست روی لینکی بزنید یا برنامهای نصب کنید. «مارک بلاشچیک» پژوهشگر امنیتی، آسیبپذیری موسوم به پیامک مرگ یا SMS of Death را گزارش کرده که با دریافت یک پیامک مخرب، بدون هیچ اقدامی از سوی کاربر، میتواند سرویس تماس اندروید را دچار اختلال کند.
🔸این حمله از پیامکهای ویژه WAP Push استفاده میکند؛ پیامهایی که در پسزمینه پردازش میشوند و ممکن است هیچ اعلان یا اثری در صندوق پیامکها نداشته باشند. به گفته «مارک بلاشچیک»، دریافت پیام دستکاریشده میتواند تماس جاری، حتی تماس اضطراری، را قطع کند و ارتباط گوشی با شبکه موبایل را موقتی از دسترس خارج کند.
خطر زمانی بیشتر میشود که پردازش پیام مخرب تکرار شود. باقی ماندن آن در صف پیامهای دریافتی یا ارسال دوباره از سوی اپراتور میتواند اختلال را ادامه دهد و در برخی شرایط گوشی را گرفتار چرخه خاموش و روشن شدن کند. بازیابی دستگاه ممکن است به اتصال به رایانه و کمک فنی نیاز داشته باشد.
🔸این مشکل روی گوشی پیکسل ۹ و چند مدل سامسونگ گلکسی آزمایش شده و بازسازی آن در نسخههایی از اندروید ۱۲ تا ۱۶ گزارش شده است. با این حال، فهرست کاملی از مدلها و نسخههای آسیبپذیر منتشر نشده و نمیتوان همه گوشیهای دارای اندروید ۱۲ یا بالاتر را بدون بررسی وضعیت وصله، آسیبپذیر دانست.
با وجود آماده شدن راهکار رفع «پیامک مرگ» در گوگل، هنوز نمیتوان از رسیدن آن به همه گوشیهای در معرض خطر مطمئن بود. این نقص روی دستگاههای پیکسل گوگل و گلکسی سامسونگ بازسازی شده و ظاهرا سابقه آن به اندروید ۱۲ میرسد. با این حال، وضعیت امنیتی هر گوشی به دریافت و نصب اصلاحیه مربوط بستگی دارد.
🔸مارک بلاشچیک میگوید نخستین گزارش خود را پنجم مه برای گوگل فرستاد، اما این شرکت بارها مشکل را خارج از دسته آسیبپذیریهای امنیتی دانست. او سرانجام در ۲۹ اکتبر، جزئیات یافتههایش را همراه با نمونهای عملی از حمله منتشر کرد.
سوابق رسمی اندروید نشان میدهد که مهندسان گوگل پیش از این افشاگری، در ۱۵ ژوئن اصلاحیهای برای مشکل نوشته بودند. این تغییر باعث میشود سیستم هنگام برخورد با پیام مخرب، خطا را مهار و پیام مشکلساز را حذف کند تا پردازش دوباره آن، گوشی را پیدرپی از کار نیندازد.
◾️توصیه برای مقابله و پیشگیری:
آخرین بهروزرسانی سیستم و وصله امنیتی موجود برای گوشی را نصب کنید. (زمان عرضه به مدل، سازنده و اپراتور بستگی دارد.)
Please open Telegram to view this post
VIEW IN TELEGRAM
تنظیمات تازه، ظاهر جدید اندروید و امکان پنهانکردن عنوان صفحات
نسخه پایدار Tor Browser 16.0 برای اندروید، ویندوز، مک و لینوکس منتشر شد. این بهروزرسانی، کنترلهای حریم خصوصی و رابط کاربری مرورگر را تغییر داده است.
◾️تنظیمات سادهتر در دسکتاپ:
بخشهای اتصال و امنیت بازطراحی شدهاند و گزینهها دستهبندی روشنتری دارند. برخی تنظیمات حساس که میتوانند شناسایی مرورگر را آسانتر کنند، پنهان شدهاند یا هشدار دارند.
◾️پنهانکردن عنوان صفحات:
قابلیت اختیاری جدید، عنوان پنجرهها را به «Tor Browser» تغییر میدهد تا برنامههای دیگر نتوانند از همین طریق نام صفحه بازشده را بخوانند. این گزینه پیشفرض خاموش است و در بخش Privacy and security، زیرمجموعه Protections from third-party applications قرار دارد.
◾️ظاهر تازه اندروید:
بخش بزرگی از رابط کاربری به Material Design 3 منتقل شده؛ این بازطراحی در نسخههای آینده ادامه پیدا میکند.
◾️پشتیبانی از لینوکس ARM64:
نسخه پایدار اکنون روی دستگاههایی مانند رزبریپای و مکهای اپل سیلیکون مجهز به لینوکس اجرا میشود. پشتیبانی از لینوکس x86 سیودوبیتی پایان یافته است.
◾️راهنمای آفلاین تازه:
راهنمای دسکتاپ بهروز شده و بدون اینترنت هم قابل خواندن است.
◾️ اجزای بهروز:
فایرفاکس دسکتاپ و موتور GeckoView اندروید به 153.6.0esr و هسته تور به 0.4.9.15 ارتقا یافتهاند.
برای دریافت برنامه، از وبسایت رسمی تور استفاده کنید. نسخه اندروید از گوگلپلی و مخزن رسمی Guardian Project در افدروید هم در دسترس است.
دانلود از وبسایت تور
دانلود از گوگلپلی
دریافت پلهای اتصال(Bridges)ا بات تور 🤖
دریافت مروگر تور با استفاده از بات 🤖
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❓ پرسش:
سلام. وقتتون به خیر. اگر کانفیگ V2Ray در تلگرام قابل کلیک نباشه چطور ازش استفاده کنم؟
پاسخ:
درود دوست عزیز. کانفیگ را کامل کپی کنید و در کلاینتی که از همان پروتکل پشتیبانی میکند وارد کنید.
برای کپی راحتتر میتوانید متن را در بخش «پیامهای ذخیرهشده» تلگرام قرار دهید، سپس آن را از اولین کاراکتر تا آخرین کاراکتر انتخاب و کپی کنید. هنگام کپی نیز هیچ حرف، علامت یا فاصلهای را تغییر ندهید.
مقالات و ویدئوهای آموزشی در وبسایت تواناتک
Please open Telegram to view this post
VIEW IN TELEGRAM
اگر پیامهای مهم در شلوغی گروه گم میشوند، قابلیتهای تازه واتساپ میتوانند پیگیری گفتوگوها را آسانتر کنند. کاربرد هرکدام چیست؟
اکنون امکان پین کردن پیام بدون محدودیت زمانی وجود دارد؛ مثلا برای نگه داشتن قوانین گروه یا برنامه هفتگی کلاس در دسترس اعضا.
اگر هنگام اضافه کردن کسی، پیامهای اخیر را برایش نفرستادهاید، بعد از ورودش هم میتوانید این کار را با ضربه زدن روی نام او در چت انجام دهید. این قابلیت مربوط به پیامهای اخیر است و به معنای دسترسی خودکار به تمام آرشیو گروه نیست. پیامهای اشتراکگذاشتهشده همچنان رمزگذاری سرتاسری دارند.
با Group Status میتوانید یک بهروزرسانی روزمره را با گروه مشخصی به اشتراک بگذارید. همه اعضای آن گروه امکان دیدن، واکنش نشان دادن و افزودن استاتوس خودشان را دارند. این محتوا پس از ۲۴ ساعت ناپدید میشود.
فیلتر جدید، گروههای خواندهنشدهای را نشان میدهد که در آنها منشن شدهاید یا کسی به پیام شما پاسخ داده است. پیامهای دارای @all هم در این فیلتر قرار میگیرند.
Please open Telegram to view this post
VIEW IN TELEGRAM
یک استوری ساده و قابلیت «Add Yours» اینستاگرام چگونه میتواند به سرنخی برای شناسایی شما تبدیل شود؟
«عکس محل کارتان را بگذارید.»
«نامی را بنویسید که خانواده با آن صدایتان میکنند.»
«اولین عکس اعتراضات در گوشیتان را منتشر کنید.»
🔴 این درخواستها ممکن است شبیه یک سرگرمی ساده در اینستاگرام باشند، اما هر پاسخ، بخشی از اطلاعات شخصی شما را آشکار میکند. قابلیت «Add Yours» یا «شما هم اضافه کنید» دقیقا برای ساختن زنجیرهای از پاسخها طراحی شده است؛ یعنی استوری شما فقط برای پاسخدادن به یک نفر منتشر نمیشود، بلکه ممکن است در کنار پاسخ حسابهای دیگر قرار بگیرد.
اینستاگرام نیز هنگام معرفی این قابلیت، از آن به عنوان سازنده رشتههای عمومی یاد کرده است. میزان دیدهشدن پاسخ شما به تنظیمات حساب و استوری بستگی دارد، اما خصوصیبودن حساب به معنای ناشناسماندن نیست. دنبالکنندگان همچنان میتوانند محتوا را ببینند، ذخیره کنند یا از آن تصویر بگیرند.
🔴 کسی که این زنجیره را بررسی میکند، ممکن است بدون نیاز به هککردن حساب شما به اطلاعات زیادی برسد: نام و چهره، دوستان نزدیک، اعضای خانواده، محل کار یا تحصیل، شهر محل زندگی، دیدگاه سیاسی، زمان حضور در یک تجمع و حتی نامی که نزدیکان شما برای صدایتان استفاده میکنند.
🔴 خطر زمانی بیشتر میشود که این چالش از ابتدا یک تله حسابشده باشد. یک تیم سایبری یا امنیتی میتواند با استفاده هماهنگ از چندین حساب واقعی، جعلی یا نفوذی، یک موضوع ظاهرا جذاب را راهاندازی کند، آن را گسترش دهد و کاربران بیشتری را به پاسخدادن ترغیب کند. بعضی از این حسابها ممکن است نقش آغازکننده چالش را داشته باشند، برخی آن را بازنشر کنند و تعدادی دیگر با واکنش و پاسخهای ساختگی، حس اعتماد و مشارکت عمومی ایجاد کنند. هدف میتواند جمعآوری تدریجی سرنخها، شناسایی افراد مرتبط با یک موضوع حساس و ترسیم ارتباط میان حسابها باشد.
لینک ادامه مطلب📱
✍ Beshkan
«عکس محل کارتان را بگذارید.»
«نامی را بنویسید که خانواده با آن صدایتان میکنند.»
«اولین عکس اعتراضات در گوشیتان را منتشر کنید.»
اینستاگرام نیز هنگام معرفی این قابلیت، از آن به عنوان سازنده رشتههای عمومی یاد کرده است. میزان دیدهشدن پاسخ شما به تنظیمات حساب و استوری بستگی دارد، اما خصوصیبودن حساب به معنای ناشناسماندن نیست. دنبالکنندگان همچنان میتوانند محتوا را ببینند، ذخیره کنند یا از آن تصویر بگیرند.
لینک ادامه مطلب
Please open Telegram to view this post
VIEW IN TELEGRAM