🔰 هک بازی dino در مرورگر کروم

این خط کد را باید تایپ کنید:
Runner .prototype .game Over = function (){}

🎯 @ITSN_IR

🔰 تذکر به رئیس جمهور در صحن علنی مجلس: درخصوص فیلترینگ به مردم وعده هایی دادید، در کشور مافیا به وجود آمده، ادامه این وضع قابل پذیرش نیست

نظری، نماینده مجلس با اشاره به کسب کار مجازی مردم به رئیسی گفت: در خصوص کسب و کار مردم در فضای مجازی وعده هایی داده شد

اینکه پیام‌رسان های خارجی فیلتر شوند اما فیلترشکن ها پولی کار کنند یعنی مافیا وجود دارد، ادامه این وضع قابل پذیرش نیست تعیین تکلیف کنید!

🎯 @ITSN_IR

🔰 اگر اکانت Gmail یا گوگل دارید که در ۲ سال اخیر لاگین نکردید حتما لاگین کنید چون از آذر ۱۴۰۲ گوگل هر اکانتی در سرویس‌هایش داشته باشید و ۲ سال اخیر لاگین نکرده باشید را حذف میکند.

ظاهرا مایکروسافت هم همین سیاست را اجرا کرده است.

🎯 @ITSN_IR

🔰 گزارش مجلس از وضعیت اینترنت در ایران :

براساس نظرسنجی‌های انجام شده 64 درصد کاربران ایرانی از فیلترشکن استفاده می‌کنند.
(بخوانید کاهش امنیت و حریم خصوصی)

همچنین سهم پهنای باند ناشناس در شبکه بین الملل از 5 درصد، امروز به 25 درصد رسیده است.
احتمالاً این رشد 5 برابری ناشی از استفاده از فیلترشکن‌هاست.

🎯 @ITSN_IR

🔰 کاربران فایرفاکس اکنون می توانند افزونه های کروم را نصب کنند

یکی از اصلی‌ترین استدلال‌هایی که برای تغییر به سیستم WebExtensions برای برنامه‌های افزودنی مرورگر مطرح شد، این بود که افزونه‌های بین مرورگر را آسان‌تر می‌کرد. کاربران فایرفاکس اکنون ممکن است از مزایای این وعده بهره ببرند، زیرا موزیلا عملکردی را برای وارد کردن افزونه ها از مرورگرهای دیگر در مرورگر پیاده سازی کرده است.

این ویژگی که در حال حاضر در مرحله آزمایش است، می تواند توسط همه کاربران آخرین نسخه پایدار فایرفاکس فعال شود.

1️⃣ بارگیری about:config در نوار آدرس مرورگر.

2️⃣ تایید کنید که مراقب ادامه دادن هستید.

3️⃣ browser.migrate.chrome.extensions.enabled را جستجو کنید.

4️⃣ ویژگی را روی True قرار دهید که آن را فعال می کند.

5️⃣ فایرفاکس را ریستارت کنید.

🎯 @ITSN_IR

🔰 نشت اطلاعاتی کاربران ایرانی
جهت فروش گذاشته شده است

ایرانسل 🇮🇷 - بانک اطلاعات کامل - 39 میلیون -

> اطلاعات: ام‌تی‌ان ایرانسل،

"شماره شناسه"، "نام"
"نام خانوادگی"، "تلفن"
"آدرس"، "شماره خانه"

شرکت مخابرات سیار ایران 🇮🇷 - بانک اطلاعات کامل - 69 میلیون -


> اطلاعات: بانک اطلاعاتی کامل شرکت مخابرات سیار ایران
> مطالب:
"نام" "نام خانوادگی" "شناسه ملی"، "شماره تلفن"، "کد پستی"، "شهر"، "آدرس

🎯 @ITSN_IR

🔰 یادتون باشه هر WiFi رایگانی دیدید خوشحال نشید، چون میتونه یک تله برای هک کردن شما باشه !

🎯 @ITSN_IR

🔰 نحوه غیرفعال کردن WPS در مودم

در صورت فعال بودن WPS مودم دستگاه‌های نزدیک به آن دیگر نیازی به وارد کردن کلمه عبور ندارند و بدون نیاز به آن به مودم وصل خواهند شد.

در واقع پروتکل Wps پروتکلی است که اکثر نرم افزارهای رمزیاب Wifi از آن استفاده می‌کنند و با غیرفعال کردنش میتونید در جلوگیری از هک وای فایتون کمک شایانی بکنید.

🚧 برای غیرفعال کردنش مراحل زیر رو طی کنید :

1- مرورگر خودتون رو باز کنید و آدرس زیر رو وارد کنید.
192.168.1.1

2- نام کاربری و رمز عبور مودم خودتون رو وارد کنید.

3- بر روی گزینه interface setup کلیک کنید و سپس وارد گزینه Wireless شوید.

4- حالا گزینه WPS رو بردارید و در نهایت Apply رو بزنید

🎯 @ITSN_IR

🔰 چه کسی اینترنت را اختراع کرد؟

🎯 @ITSN_IR

🔰 نفوذ یک گروه هکری به سیستم نظارتی تشخیص چهره ایران

گروه هکری «گوست‌سک» (GhostSec) اعلام کرده که با موفقیت به یک نرم‌افزار ایران که به حریم خصوصی کاربران تجاوز می‌کند و برای تشخیص چهره کاربرد دارد، نفوذ کرده است.

این گروه هکری نرم‌افزار سیستم نظارتی که به آن نفوذ کرده را «به‌نما» معرفی کرد که متعلق به شرکت « ایران فناپ» است و جزئیاتی در مورد قابلیت‌های نظارتی آن فاش کرد.

نشریه آمریکایی فوربز با انتشار گزارشی عنوان کرد که این گروه هکری، ۲۰ گیگابایت اطلاعات این نرم‌افزار شرکت فناپ را افشا کرده که شامل کدهای مربوط به سیستم‌های تشخیص چهره و حس‌گرهای حرکتی است.

فوربز می‌نویسد در شرایطی که فناپ در ابتدا به عنوان یک سامانه بانکی بومی ایران تأسیس شد، ظاهراً به یک سامانه رصد جامع تبدیل شده است که حکومت جمهوری اسلامی از آن برای نظارت بر شهروندان ایرانی استفاده می‌کند.

اپک‌تایمز فارسی

🎯 @ITSN_IR

🔰نیروهای امنیتی چین جاسوس افزار Signal و Telegram را در گوگل پلی قرار داده اند

نسخه‌های جعلی برنامه‌های پیام‌رسان شخصی سیگنال و تلگرام در گوگل پلی و فروشگاه گلکسی سامسونگ پیدا شده‌اند.

یک برنامه جعلی سیگنال به نام پیام‌رسان سیگنال پلاس به مقامات مجازات چینی مرتبط شده است.

این برنامه مانند نسخه قانونی آن کار می کند، اما به نیروهای امنیتی اجازه می دهد تا از پیام های برنامه واقعی سیگنال جاسوسی کنند.

یک برنامه مخرب تلگرام به نام فلایگرام نیز به روشی مشابه کار می کرد.

اپلیکیشن جعلی Signal کمتر از 500 بار در گوگل پلی دانلود شده است.
فلایگرام حداقل ۱۳۹۵۳ حساب کاربری را تحت تاثیر قرار داده است.

گوگل اکنون هر دو اپلیکیشن جعلی را حذف کرده است.

نیروهای امنیتی چین لینک دانلود اپلیکیشن را در یک گروه تلگرامی برای اویغورها توزیع کردند.

🎯 @ITSN_IR

🔰چه کسی دزدی 41 میلیون دلاری کازینوی آنلاین را انجام داد؟ اف بی آی می گوید کره شمالی

هکرهای دولتی کره شمالی در حالی که انتظار می‌رود کیم جونگ اون درباره تامین تسلیحات به روسیه بحث کند، سرقت آنلاین بزرگ دیگری را انجام داده‌اند.

هکرها در این هفته تقریباً 41 میلیون دلار ارزهای دیجیتال را از Stake.com، یک کازینو آنلاین و سایت شرط‌بندی ورزشی، سرقت کردند. روز چهارشنبه، FBI این هک را به کره شمالی و گروه بدنام دولت لازاروس نسبت داد.

این آژانس در بیانیه‌ای اعلام کرد: «اف‌بی‌آی تأیید کرده است که این سرقت در تاریخ 4 سپتامبر 2023 یا حدوداً انجام شده است و آن را به گروه لازاروس (همچنین به عنوان APT38 شناخته می‌شود) که متشکل از بازیگران سایبری کره شمالی است نسبت می‌دهد.
منبع

🎯 @ITSN_IR

🔰 هکرهای سودانی؛ علت اختلالات امروز تلگرام

به گزارش دوروف‌کد این هکرهای سودانی در اعتراض به اینکه تلگرام کانال 120 هزار نفری آنها را حذف کرده، چنین کاری کردند و قصد دارند حمله دیگری نیز ترتیب دهند.

لازم به ذکر است که این حمله از نوع DDoS است یعنی درخواست‌های غیرواقعی بسیار بسیار زیادی به سمت سرور تلگرام فرستاده شده تا سرور تلگرام نتواند پاسخگوی کاربران واقعی باشد.

🎯 @ITSN_IR

🔰 مرورگرهای خود را در اسرع وقت به روز کنید

در گزارش اخیر Stack Diary، مشخص شده است که گوگل، موزیلا، مایکروسافت و بریو همگی با انتشار وصله‌های امنیتی حیاتی اقدامی فوری انجام داده‌اند. این وصله ها آسیب پذیری قابل توجهی را برطرف می کنند که به طور بالقوه می تواند به مهاجمان اجازه نفوذ به رایانه شما و اجرای کدهای مخرب را بدهد.

نکته نگران‌کننده‌تر این است که این آسیب‌پذیری‌ها قبلاً در سناریوهای دنیای واقعی مورد سوء استفاده قرار گرفته‌اند و واکنش‌های سریع این غول‌های فناوری را برانگیخته‌اند.

موسسه ملی استاندارد و فناوری (NIST) با تاکید بر فوریت به روز رسانی نرم افزار شما، این آسیب پذیری را به عنوان شدید طبقه بندی کرده است.

منبع

🎯 @ITSN_IR

🔰بخش کوچکی از اختلالات اینترنت در یک سال گذشته

🎯 @ITSN_IR

🔰 ساعاتی پیش یک گروه هکری ادعا کرد به زیرساخت‌ و دیتابیس اداره ثبت احوال کشور نفوذ کرده و به اطلاعات آن دسترسی پیدا کرده است.
تصویر فوق منتشر شده توسط هکرها میباشد که دسترسی کامل به سرویس های زیرساختی را نشان میدهد.
در حال حاضر سایت از دسترس خارج شده است.

🎯 @ITSN_IR

🔰 در ادامه حملات هکری به سایت های کشور، گروهی هکری مدعی شدند از دیشب وبسایت شرکت ملی نفت ایران را از دسترس خارج کرده اند و تاکنون با گذشت تقریباً 24 ساعت پشتیبانی فنی سایت هیچ اقدامی انجام نداده است.

🎯 @ITSN_IR

🔰 ادعا شده پلیس هلند امکان دسترسی به شماره تلفن های حساب های کاربری تلگرام را دارد.

🎯 @ITSN_IR

🔰 حمله مجدد به زیرساخت‌های تلگرام

هکرهای سودانی 👆 به وعده خود عمل کردند و با حمله مجدد، سایت telegram.org و زیرساخت ربات‌های تلگرام را دچار اختلال شدید کردند که دو ساعت ادامه داشته است.

این حمله موجب شده که ربات‌های تلگرامی یکی در میان کار کند و بعضا بسیار دیر پاسخ می‌دهند.

بروزرسانی: مصاحبه‌ای که این هکر با کددوروف داشته، حاکی از عصبانیت بیش‌ازحد و آماده‌شدنش برای حملات بزرگتر است!

🎯 @ITSN_IR

🔰 ادعای هک شدن سازمان ثبت احوال واقعیت ندارد

شواهد نشان می‌دهد ادعای هک شدن سازمان ثبت احوال واقعیت ندارد.
با توجه به بررسی‌های انجام شده، درروزهای گذشته تمامی مراکز ثبت احوال مطابق روال معمول از طریق سامانه‌های خود در حال ارائه خدمات به شهروندان بودندو هیچ اختلالی مشاهده و گزارش نشده است.

واضح است که تمامی دستگاه‌های دولتی، بانک ها و سازمان های دولتی و .... برای ارائه خدمات به مردم نیازمند استفاده از سرویس های الکترونیکی این سازمان می باشند، آن چیزی که دراین مدت مشهود بوده، این است که درهیچ دستگاهی ارائه خدمات با مشکل مواجه نبوده و نشان می‌دهد که سرویس‌های این سازمان برقرار و از آن جا که در دستگاه‌های سرویس گیرنده در انجام کار مردم با مشکل روربه رو نشدند، علاوه بر برقراربودن سامانه ها و سرویس های الکترونیکی، اطلاعات ارائه شده توسط این سرویس ها نیز که از بانک های اطلاعاتی این سازمان استفاده می کند، از صحت کامل برخوردار هستند.

با مشاهده و بررسی برخی اطلاعات در چند روز اخیر که ادعا شده از بانک اطلاعاتی سازمان ثبت احوال برداشته شده مانند sample یا نمونه اطلاعات سامانه هدا، فیلدهای اطلاعاتی مانند گروه خونی، شماره کارمندی، بانک آی دی، تلفن منزل، کد ورثه، بادی استاتوس( وضعیت بدنی )... در این فهرست موجود می‌باشد که با یک بررسی ساده و مشاهده بخش ثبت نام سامانه هدا ملاحظه می شودکه اطلاعات مذکور نه تنها در سامانه هدا وجود ندارد و بلکه در دیگر فعالیت های مربوط به ثبت احوال نیز چنین اطلاعاتی دریافت نمی گردد و از اقلام اطلاعاتی هویتی موجود در سازمان ثبت احوال نمی‌باشند.

به عنوان نمونه دیگر، سورس کد منتشر شده با عنوان سورس سامانه تغییر نام ثبت احوال کشور کدی است که با زبان برنامه نویسی (c# ) توسعه داده شده در صورتی که با استفاده از ابزارهای آنالیز وب سایت که دردسترس همگان قراردارد، می توان نتیجه گرفت، زیرساخت نرم افزاری این سازمان مبتنی بر دات نت ( .net ) نیست.

همچنین فرمت عکس‌های به نمایش گذاشته شده که به عنوان عکس استخراج شده از پایگاه ثبت احوال بین گردیده یا به صورت عکس پرسنلی بوده که شباهتی با عکس های هنگام ثبت نام از افراد، ندارد یا متناقض با فرمت عکس‌های موجود در پایگاه اطلاعاتی این سازمان می‌باشد.

موضوع دیگر که مطرح شده درخصوص وب سایت سازمان ثبت احوال کشور است که باید بگویم، با توجه به بررسی وب سایت سازمان مشهود است این سایت صرفاً ماهیت اطلاع رسانی داشته و اطلاعات هویتی شهروندان برروی آن قرار نداشته و سایت مذکور خارج از سازمان میزبانی می شود.

نکته قابل توجه و مهم این است که با بررسی و پیگیری یکی از کارشناسان مربوطه مشخص شد که اطلاعات و حتی نام خانوادگی یکی از افراد منتشر شده در لیست قدیمی بوده و علی رغم اینکه  نام خانوادگی آن شخص 10 سال گذشته تغییر یافته همچنان در لیست مذکور نام خانوادگی قدیمی وی درج گردیده است.

با توجه به مواردی که بیان شد، به نظر می رسد موضوع مطرح شده در خصوص هک پایگاه‌های اطلاعاتی سازمان ثبت احوال کشور صحت ندارد و بیشتر شبیه یک نمایش تبلیغاتی با انتشار برخی اطلاعات موجود در فضای مجازی است.

🎯 @ITSN_IR