🔰 خاموشی بازیهای ویدیویی آنلاین در ایران
براساس نظرسنجی زومجی با بیش از ۵ هزار رای، ۸۱ درصد از کاربران امکان دسترسی به سرور بازیهای آنلاین را ندارند
بر اساس نظرسنجی منتشرشده در شبکههای اجتماعی زومجی در تاریخ ۶ تیر که تا الان ۵ هزار و ۷۸۵ نفر در آن شرکت داشتهاند، ۸۱ درصد از کاربران اعلام کردهاند که هنوز امکان دسترسی به سرور بازیهای آنلاین را ندارند. این دسترسی نداشتن، ابعاد گستردهای دارد که از وصل نشدن به سرور پلتفرمهای پایه اجرای بازیها، از کنسولهای ایکس باکس و پلی استیشن گرفته تا استیم و اپیک گیمز و همینطور وصل نشدن به سرور خود بازیها حتی باوجود عبور از مرحله اتصال به پلتفرمها را شامل میشود.
🎯 @ITSN_IR
براساس نظرسنجی زومجی با بیش از ۵ هزار رای، ۸۱ درصد از کاربران امکان دسترسی به سرور بازیهای آنلاین را ندارند
بر اساس نظرسنجی منتشرشده در شبکههای اجتماعی زومجی در تاریخ ۶ تیر که تا الان ۵ هزار و ۷۸۵ نفر در آن شرکت داشتهاند، ۸۱ درصد از کاربران اعلام کردهاند که هنوز امکان دسترسی به سرور بازیهای آنلاین را ندارند. این دسترسی نداشتن، ابعاد گستردهای دارد که از وصل نشدن به سرور پلتفرمهای پایه اجرای بازیها، از کنسولهای ایکس باکس و پلی استیشن گرفته تا استیم و اپیک گیمز و همینطور وصل نشدن به سرور خود بازیها حتی باوجود عبور از مرحله اتصال به پلتفرمها را شامل میشود.
🎯 @ITSN_IR
👍7💩2🔥1👏1
🔰 گزارشهای زیادی از کاربران داخل کشور وجود دارد مبنی بر عدم ارسال کد تایید پیامکی (OTP) سرویس ها و اپلیکیشنهای مطرحی چون جیمیل و گوگل، تلگرام، واتساپ، اینستاگرام، کلابهاوس و سیگنال.
🎯 @ITSN_IR
🎯 @ITSN_IR
👍9💩3🤯2🤬2👏1
🔰 سرویس Deep Guard Tech برای شناسایی ویدئوهای جعلی و دیپفیک رونمایی شد
یک سرویس جدید با نام Deep Guard Tech معرفی شده است که قادر است با دقت بالا ویدئوهای دیپفیک و ساختگی را تشخیص دهد. این پلتفرم از شبکههای عصبی پیشرفته استفاده میکند تا تمامی جزئیات ویدئو، از جمله پیکسلها، چهرهها، هماهنگی صدا و تصویر، نورپردازی و متادیتا را بررسی کند.
از قابلیتهای کلیدی این سرویس میتوان به ارائه گزارش دقیق از میزان احتمال دستکاری در هر ثانیه از ویدئو اشاره کرد. همچنین، این سرویس به صورت رایگان در دسترس کاربران قرار گرفته است.
🔗 https://deepguardtech.com
🎯 @ITSN_IR
یک سرویس جدید با نام Deep Guard Tech معرفی شده است که قادر است با دقت بالا ویدئوهای دیپفیک و ساختگی را تشخیص دهد. این پلتفرم از شبکههای عصبی پیشرفته استفاده میکند تا تمامی جزئیات ویدئو، از جمله پیکسلها، چهرهها، هماهنگی صدا و تصویر، نورپردازی و متادیتا را بررسی کند.
از قابلیتهای کلیدی این سرویس میتوان به ارائه گزارش دقیق از میزان احتمال دستکاری در هر ثانیه از ویدئو اشاره کرد. همچنین، این سرویس به صورت رایگان در دسترس کاربران قرار گرفته است.
🔗 https://deepguardtech.com
🎯 @ITSN_IR
❤3👍1🔥1😱1🙏1🕊1
🔰 تهدید گروهی از هکرهای مرتبط با ایران برای انتشار ایمیلهای بیشتری از نزدیکان ترامپ
خبرگزاری رویترز گزارش داد که هکرهای گروه «رابرت» در روزهای هشتم و ۹ تیر در گفتوگوی آنلاین با این خبرگزاری گفتند ایمیلهای زیادی را از سوزی وایلز، رئیس دفتر کارکنان کاخ سفید، لیندزی هالیگان، یکی از وکلای دونالد ترامپ، راجر استون، یک مشاور رئیسجمهور و همچنین استورمی دانیلز، بازیگر فیلمهای پورن که سالهای طولانی با دونالد ترامپ درگیر یک پرونده اتهامی بود، در اختیار دارند.
هکرها حجم این ایمیلهای به سرقتبرده را حدود ۱۰۰ گیگابایت اعلام کرده و از رویترز خواستهاند که احتمال «فروش» این اطلاعات را خبررسانی کند، هرچند جزئیاتی از برنامههای خود ارائه نداده و به محتوای ایمیلها که ممکن است مورد توجه واقع شود، اشاره نکردهاند.
وزارت دادگستری آمریکا در دولت جو بایدن اوایل پاییز پارسال با صدور کیفرخواستی گروه هکری «رابرت» را مرتبط با سپاه پاسداران انقلاب اسلامی معرفی کرد.
🎯 @ITSN_IR
خبرگزاری رویترز گزارش داد که هکرهای گروه «رابرت» در روزهای هشتم و ۹ تیر در گفتوگوی آنلاین با این خبرگزاری گفتند ایمیلهای زیادی را از سوزی وایلز، رئیس دفتر کارکنان کاخ سفید، لیندزی هالیگان، یکی از وکلای دونالد ترامپ، راجر استون، یک مشاور رئیسجمهور و همچنین استورمی دانیلز، بازیگر فیلمهای پورن که سالهای طولانی با دونالد ترامپ درگیر یک پرونده اتهامی بود، در اختیار دارند.
هکرها حجم این ایمیلهای به سرقتبرده را حدود ۱۰۰ گیگابایت اعلام کرده و از رویترز خواستهاند که احتمال «فروش» این اطلاعات را خبررسانی کند، هرچند جزئیاتی از برنامههای خود ارائه نداده و به محتوای ایمیلها که ممکن است مورد توجه واقع شود، اشاره نکردهاند.
وزارت دادگستری آمریکا در دولت جو بایدن اوایل پاییز پارسال با صدور کیفرخواستی گروه هکری «رابرت» را مرتبط با سپاه پاسداران انقلاب اسلامی معرفی کرد.
🎯 @ITSN_IR
🔥5💩2❤1👍1🤣1
🔰 ایمیلهای شبکۀ اینترنشنال هک شد
گروه هکری «گمنامان» با انتشار بیانیهای، مسئولیت هک سرورهای شبکه ایران اینترنشنال و دسترسی به ایمیلهای محرمانه آن را بر عهده گرفت.
این گروه تأکید کرده است که ایران اینترنشنال تحت کنترل رژیم صهیونیستی فعالیت میکند و هیچگونه حمایت واقعی در میان مردم ایران ندارد.
گروه «گمنامان» اعلام کرده بهزودی اطلاعات حساس کارکنان، همکاران و رابطان این شبکه را منتشر خواهد کرد.
🎯 @ITSN_IR
گروه هکری «گمنامان» با انتشار بیانیهای، مسئولیت هک سرورهای شبکه ایران اینترنشنال و دسترسی به ایمیلهای محرمانه آن را بر عهده گرفت.
این گروه تأکید کرده است که ایران اینترنشنال تحت کنترل رژیم صهیونیستی فعالیت میکند و هیچگونه حمایت واقعی در میان مردم ایران ندارد.
گروه «گمنامان» اعلام کرده بهزودی اطلاعات حساس کارکنان، همکاران و رابطان این شبکه را منتشر خواهد کرد.
🎯 @ITSN_IR
🔥9🤣6👍4😁2❤1👎1
🔰 نرم افزارهای پرطرفدار اندرویدی در دوره جنگ 12 روزه
این روزها که بحث نفوذ عوامل موساد در کشور خیلی مورد بحث در رسانه هاست مسئولان امنیتی کشور باید تدبیری به حال این همه جاسوس افزار اسرائیلی نصب شده بر روی گوشی های مردم و مسئولان بکنند!
🎯 @ITSN_IR
این روزها که بحث نفوذ عوامل موساد در کشور خیلی مورد بحث در رسانه هاست مسئولان امنیتی کشور باید تدبیری به حال این همه جاسوس افزار اسرائیلی نصب شده بر روی گوشی های مردم و مسئولان بکنند!
🎯 @ITSN_IR
👍6👎4❤1🕊1
🔰 نامه کسبوکارهای دیجیتال به وزیر ارتباطات:
گوگلادز را رفع فیلتر کنید
جمعی از کسبوکارهای فعال در اقتصاد دیجیتال ایران با ارسال نامهای رسمی به وزیر ارتباطات و فناوری اطلاعات، خواستار رفع فیلتر از دامنه تبلیغاتی گوگل ادز (Google Ads) شدند. در این نامه تاکید شده است که این سرویس یکی از شریانهای اصلی برای هدایت کاربران و جذب مشتری است و انسداد آن باعث کاهش چشمگیر فروش، افت بازدید و اختلال جدی در فرآیندهای بازاریابی شده است.
🎯 @ITSN_IR
گوگلادز را رفع فیلتر کنید
جمعی از کسبوکارهای فعال در اقتصاد دیجیتال ایران با ارسال نامهای رسمی به وزیر ارتباطات و فناوری اطلاعات، خواستار رفع فیلتر از دامنه تبلیغاتی گوگل ادز (Google Ads) شدند. در این نامه تاکید شده است که این سرویس یکی از شریانهای اصلی برای هدایت کاربران و جذب مشتری است و انسداد آن باعث کاهش چشمگیر فروش، افت بازدید و اختلال جدی در فرآیندهای بازاریابی شده است.
🎯 @ITSN_IR
👍13👎7
🔰 انجمن صنفی کسبوکارهای اینترنتی در نامهای به وزیر ارتباطات و مدیران شرکت ارتباطات زیرساخت، خواستار پایان فوری اختلالهای عمدی اینترنت شد.
این اختلالها شامل دستکاری DNS، کاهش سرعت، فیلترینگ پروتکلها و قطع ارتباط با اینترنت جهانی عنوان شده، که به اقتصاد دیجیتال آسیب جدی زده و میلیونها ایرانی را در معرض بیکاری و ورشکستگی قرار داده است.
انجمن نسبت به فروپاشی اعتماد عمومی، مهاجرت نخبگان و مرگ قریبالوقوع اکوسیستم استارتاپی هشدار داده و دو خواسته اصلی مطرح کرده:
۱. توقف فوری اختلالها
۲. راهاندازی یک داشبورد شفاف اطلاعرسانی وضعیت شبکه.
🎯 @ITSN_IR
این اختلالها شامل دستکاری DNS، کاهش سرعت، فیلترینگ پروتکلها و قطع ارتباط با اینترنت جهانی عنوان شده، که به اقتصاد دیجیتال آسیب جدی زده و میلیونها ایرانی را در معرض بیکاری و ورشکستگی قرار داده است.
انجمن نسبت به فروپاشی اعتماد عمومی، مهاجرت نخبگان و مرگ قریبالوقوع اکوسیستم استارتاپی هشدار داده و دو خواسته اصلی مطرح کرده:
۱. توقف فوری اختلالها
۲. راهاندازی یک داشبورد شفاف اطلاعرسانی وضعیت شبکه.
🎯 @ITSN_IR
👏6❤4😁2💩2🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 حذف تبلیغات دنیای واقعی با کمک عینک هوشمند!
یک برنامهنویس اپلیکیشنی را برای عینک هوشمند برند ریبن طراحی کرده که تبلیغات سطح شهر را شناسایی میکند و جلوی نمایششان را میگیرد!
البته فعلا این اپلیکیشن در دسترس عموم نیست و فقط یک ویدیوی دمو از آن ارائه شده. اما سازندهاش میگوید که برای تشخیص تبلیغات، از هوش مصنوعی گوگل (جمنای) کمک میگیرد.
🎯 @ITSN_IR
یک برنامهنویس اپلیکیشنی را برای عینک هوشمند برند ریبن طراحی کرده که تبلیغات سطح شهر را شناسایی میکند و جلوی نمایششان را میگیرد!
البته فعلا این اپلیکیشن در دسترس عموم نیست و فقط یک ویدیوی دمو از آن ارائه شده. اما سازندهاش میگوید که برای تشخیص تبلیغات، از هوش مصنوعی گوگل (جمنای) کمک میگیرد.
🎯 @ITSN_IR
👍3❤2👏2
🔰 شکایت ایران از فعالیت استارلینک در ITU به بنبست نزدیک میشود
برخی منابع از نشستهای اخیر اتحادیه بینالمللی مخابرات (ITU) گزارش میدهند که شکایت ایران از فعالیت غیرمجاز تجهیزات استارلینک در خاک کشور، با مقاومت کشورهای غربی و عدم همراهی فنی، در آستانه شکست قرار دارد.
وزارت ارتباطات ایران در شکایتی رسمی به ITU خواستار جلوگیری از فعالیت دیشهای استارلینک در داخل کشور شده است. در این شکایت، ایران اعلام کرده به دلیل وسعت جغرافیایی و جمعیت بالا، شناسایی تجهیزات کوچک استارلینک برای نهادهای نظارتی داخل کشور دشوار است.
در واکنش به این درخواست، نروژ اعلام کرده در صورت شناسایی دیشهای فعال در ایران، آمادگی دارد اطلاعات آنها را در اختیار شرکت SpaceX قرار دهد تا دسترسی آنها قطع شود.
با این حال، ایالات متحده آمریکا در پاسخ رسمی خود به نامه ایران در تاریخ ۳۰ آبان، با استناد به قطعنامه ۲۲ ITU، درخواست جمهوری اسلامی را «غیرمنطقی و غیرعملی» توصیف کرده است. بهگفته نمایندگان آمریکا، اینکه دیشی در کشوری مجاز خریداری و سپس به کشور غیرمجاز منتقل شود، به معنی آن نیست که شرکت ارائهدهنده موظف است میلیونها ترمینال قانونی را برای یافتن موارد غیرمجاز پایش کند.
کارشناسان معتقدند با تکراری شدن استدلالهای طرفین و طولانیشدن روند جلسات، احتمال رسیدن ایران به نتیجهای ملموس در این پرونده کاهش یافته است.
🎯 @ITSN_IR
برخی منابع از نشستهای اخیر اتحادیه بینالمللی مخابرات (ITU) گزارش میدهند که شکایت ایران از فعالیت غیرمجاز تجهیزات استارلینک در خاک کشور، با مقاومت کشورهای غربی و عدم همراهی فنی، در آستانه شکست قرار دارد.
وزارت ارتباطات ایران در شکایتی رسمی به ITU خواستار جلوگیری از فعالیت دیشهای استارلینک در داخل کشور شده است. در این شکایت، ایران اعلام کرده به دلیل وسعت جغرافیایی و جمعیت بالا، شناسایی تجهیزات کوچک استارلینک برای نهادهای نظارتی داخل کشور دشوار است.
در واکنش به این درخواست، نروژ اعلام کرده در صورت شناسایی دیشهای فعال در ایران، آمادگی دارد اطلاعات آنها را در اختیار شرکت SpaceX قرار دهد تا دسترسی آنها قطع شود.
با این حال، ایالات متحده آمریکا در پاسخ رسمی خود به نامه ایران در تاریخ ۳۰ آبان، با استناد به قطعنامه ۲۲ ITU، درخواست جمهوری اسلامی را «غیرمنطقی و غیرعملی» توصیف کرده است. بهگفته نمایندگان آمریکا، اینکه دیشی در کشوری مجاز خریداری و سپس به کشور غیرمجاز منتقل شود، به معنی آن نیست که شرکت ارائهدهنده موظف است میلیونها ترمینال قانونی را برای یافتن موارد غیرمجاز پایش کند.
کارشناسان معتقدند با تکراری شدن استدلالهای طرفین و طولانیشدن روند جلسات، احتمال رسیدن ایران به نتیجهای ملموس در این پرونده کاهش یافته است.
🎯 @ITSN_IR
🤣14🤬7👍3❤2🔥1😁1🌭1
🔰 واکنش دختر شهید سردار شادمانی به صحبتهای رئیس پدافند غیرعامل:
جاسوسی فراتر از واتساپ است، روشهای اصلی را پیدا کنید
🎯 @ITSN_IR
جاسوسی فراتر از واتساپ است، روشهای اصلی را پیدا کنید
🎯 @ITSN_IR
👍21🤣10😢2❤1👏1👌1💯1💔1
🔰 در آپدیت جدید تلگرام برای iOS وقتی کاربری برای اولین بار به شما پیام میدهد لینکهای داخل پیام او قابل کلیک نخواهند بود تا جلوی کلاهبرداری و فیشینگ را بگیرد.
برای قابل کلیک کردن لینکهای دریافت شده، یا باید آن کاربر را به مخاطبین اضافه کنید، یا دکمه ضربدر در بنر بالای صفحه را بزنید و یا آن پیام را به سیو مسیج فوروارد کنید.
🎯 @ITSN_IR
برای قابل کلیک کردن لینکهای دریافت شده، یا باید آن کاربر را به مخاطبین اضافه کنید، یا دکمه ضربدر در بنر بالای صفحه را بزنید و یا آن پیام را به سیو مسیج فوروارد کنید.
🎯 @ITSN_IR
👍14❤1💯1
🔰 گوگل به دلیل سوءاستفاده بدون اجازه از دادههای تلفن همراه کاربران اندروید، به پرداخت ۳۱۴ میلیون دلار محکوم شد
دادگاهی در ایالت کالیفرنیای آمریکا، گوگل را به دلیل سوءاستفاده از دادههای تلفن همراه کاربران دستگاههای اندروید در زمان بیکاری آنها برای ارسال غیرفعال اطلاعات به این شرکت، به پرداخت ۳۱۴ میلیون دلار محکوم کرد.
این حکم به یک شکایت دسته جمعی حقوقی که در ابتدا در آگوست ۲۰۱۹ ثبت شده بود، پایان میدهد .
شاکیان در دادخواست خود استدلال کردند که سیستم عامل اندروید گوگل از دادههای تلفن همراه کاربران برای انتقال «اطلاعات متنوع به گوگل» بدون اجازه آنها، حتی زمانی که دستگاههای آنها در حالت آماده به کار نگه داشته میشوند، استفاده میکند.
آنها گفتند: «اگرچه گوگل میتوانست کاری کند که این انتقالها فقط زمانی که تلفنها به وایفای متصل هستند، انجام شوند، اما در عوض این انتقالها را طوری طراحی کرده است که بتوانند از طریق شبکه تلفن همراه نیز انجام شوند.»
«استفاده غیرمجاز گوگل از دادههای تلفن همراهشان، قانون کالیفرنیا را نقض میکند و گوگل را ملزم میکند که به شاکیان، بابت ارزش دادههای تلفن همراه که گوگل بدون اجازه آنها برای منافع خود استفاده میکند، غرامت بپردازد.»
شاکیان استدلال کردند که این انتقالها زمانی رخ میدهد که سرویسهای گوگل باز هستند و در پسزمینه فعالیت میکنند، حتی در شرایطی که کاربر تمام برنامههای گوگل را بسته است و دستگاهش غیرفعال است و در نتیجه از حجم اینترنت تلفن همراه کاربران سوءاستفاده میشود.
🎯 @ITSN_IR
دادگاهی در ایالت کالیفرنیای آمریکا، گوگل را به دلیل سوءاستفاده از دادههای تلفن همراه کاربران دستگاههای اندروید در زمان بیکاری آنها برای ارسال غیرفعال اطلاعات به این شرکت، به پرداخت ۳۱۴ میلیون دلار محکوم کرد.
این حکم به یک شکایت دسته جمعی حقوقی که در ابتدا در آگوست ۲۰۱۹ ثبت شده بود، پایان میدهد .
شاکیان در دادخواست خود استدلال کردند که سیستم عامل اندروید گوگل از دادههای تلفن همراه کاربران برای انتقال «اطلاعات متنوع به گوگل» بدون اجازه آنها، حتی زمانی که دستگاههای آنها در حالت آماده به کار نگه داشته میشوند، استفاده میکند.
آنها گفتند: «اگرچه گوگل میتوانست کاری کند که این انتقالها فقط زمانی که تلفنها به وایفای متصل هستند، انجام شوند، اما در عوض این انتقالها را طوری طراحی کرده است که بتوانند از طریق شبکه تلفن همراه نیز انجام شوند.»
«استفاده غیرمجاز گوگل از دادههای تلفن همراهشان، قانون کالیفرنیا را نقض میکند و گوگل را ملزم میکند که به شاکیان، بابت ارزش دادههای تلفن همراه که گوگل بدون اجازه آنها برای منافع خود استفاده میکند، غرامت بپردازد.»
شاکیان استدلال کردند که این انتقالها زمانی رخ میدهد که سرویسهای گوگل باز هستند و در پسزمینه فعالیت میکنند، حتی در شرایطی که کاربر تمام برنامههای گوگل را بسته است و دستگاهش غیرفعال است و در نتیجه از حجم اینترنت تلفن همراه کاربران سوءاستفاده میشود.
🎯 @ITSN_IR
😱6❤1👍1👏1💯1
🔰 آیا WhatsApp واقعا ناامن است؟
در روزهای اخیر هجمه های سنگینی علیه WhatsApp در رسانه های غیرتخصصی شکل گرفته. از آنجا که اظهارنظرهای عامیانه برای متخصصین فاقد استناد هستند ما در اینجا با نگاهی تخصصی و فنی موضوع را برررسی می کنیم.
سالهاست که WhatsApp ادعا میکند که از رمزگذاری سرتاسری (E2EE) استفاده میکند، اما کتاب “End-to-End Encrypted Messaging” نوشتهی Rolf Oppliger (منتشر شده توسط Artech House – یکی از معتبرترین ناشران امنیت سایبری) تصویری متفاوت از این ادعا ارائه میدهد:
1️⃣ مدیریت متمرکز کلیدهای رمزگذاری: WhatsApp ادعا می کند از پروتکل Signal Protocol استفاده میکند که مبتنی بر ترکیب Double Ratchet, X3DH و Pre-keys است و در حالت ایدهآل، کلیدهای رمزگذاری بهصورت End-to-End و بدون مداخله سرور مدیریت میشوند. طبق تحلیل Oppliger، واتساپ برخلاف طراحی امن پروتکل Signal، کلیدها را از طریق سرور مرکزی خود منتقل و مدیریت میکند و بهطور مستقل برای هر کاربر یک هویت رمزنگاریشده نمیسازد، بلکه از سرورهای خود برای تسهیل تبادل initial keys استفاده میکند. این به آن معناست که اگر واتساپ (یا هر شخص ثالث با دسترسی به سرور) بخواهد، میتواند در فرآیند تبادل کلید دخالت کرده و یک MITM Attack را بدون اطلاع کاربر اجرا کند! به بیان دیگر، واتساپ یک “trust-on-first-use” مدل دارد که کاملاً به اعتماد به سرور متکی است و نه به رمزنگاری دو طرفه! بنابراین سرور واتساپ به عنوان یک CA غیرقابل اطمینان عمل میکند، و در غیاب verify-key/manual trust model، میتواند برای تعویض کلیدها سوءاستفاده شود.
2️⃣ استفاده از مدل اعتمادپذیر به جای مدل رمزنگاری کامل: واتساپ ادعا می کند از رمزگذاری سرتاسری برای ایجاد ارتباط امن استفاده میکند. اما Oppliger در کتابش تأکید میکند که در عمل، امنیت واتساپ بیشتر بر پایه اعتماد به سرور و کد بستهی آن است تا اعتماد به پروتکل رمزنگاری! واتساپ برخلاف تلگرام کاملا Closed-Source است و هیچ تضمینی وجود ندارد که پیادهسازی آن دقیقاً با Signal Protocol یکسان باشد. کاربران مجبور به اعتماد به مکانیزمهای کلید، سرورها، بکتورها و نسخه جدید برنامه هستند. در صورت Compromise شدن سرور یا سازوکار بروزرسانی، پیامها ممکن است در معرض شنود قرار گیرند، بدون اینکه کاربر از تغییر کلید یا نسخهی نرمافزار مطلع شود.
اخیرا مجلس نمایندگان آمریکا هم استفاده از WhatsApp را برای نمایندگان ممنوع اعلام کرده است که احتمالا مبنای این تصمیم یک گزارش محرمانه بوده که بصورت عمومی منتشر نشده است.
بنابراین افرادی که سمت های مهم دارند یا نگران امنیت خود هستند نباید به امنیت WhatsApp اعتماد کنند./کیائیفر
🎯 @ITSN_IR
در روزهای اخیر هجمه های سنگینی علیه WhatsApp در رسانه های غیرتخصصی شکل گرفته. از آنجا که اظهارنظرهای عامیانه برای متخصصین فاقد استناد هستند ما در اینجا با نگاهی تخصصی و فنی موضوع را برررسی می کنیم.
سالهاست که WhatsApp ادعا میکند که از رمزگذاری سرتاسری (E2EE) استفاده میکند، اما کتاب “End-to-End Encrypted Messaging” نوشتهی Rolf Oppliger (منتشر شده توسط Artech House – یکی از معتبرترین ناشران امنیت سایبری) تصویری متفاوت از این ادعا ارائه میدهد:
1️⃣ مدیریت متمرکز کلیدهای رمزگذاری: WhatsApp ادعا می کند از پروتکل Signal Protocol استفاده میکند که مبتنی بر ترکیب Double Ratchet, X3DH و Pre-keys است و در حالت ایدهآل، کلیدهای رمزگذاری بهصورت End-to-End و بدون مداخله سرور مدیریت میشوند. طبق تحلیل Oppliger، واتساپ برخلاف طراحی امن پروتکل Signal، کلیدها را از طریق سرور مرکزی خود منتقل و مدیریت میکند و بهطور مستقل برای هر کاربر یک هویت رمزنگاریشده نمیسازد، بلکه از سرورهای خود برای تسهیل تبادل initial keys استفاده میکند. این به آن معناست که اگر واتساپ (یا هر شخص ثالث با دسترسی به سرور) بخواهد، میتواند در فرآیند تبادل کلید دخالت کرده و یک MITM Attack را بدون اطلاع کاربر اجرا کند! به بیان دیگر، واتساپ یک “trust-on-first-use” مدل دارد که کاملاً به اعتماد به سرور متکی است و نه به رمزنگاری دو طرفه! بنابراین سرور واتساپ به عنوان یک CA غیرقابل اطمینان عمل میکند، و در غیاب verify-key/manual trust model، میتواند برای تعویض کلیدها سوءاستفاده شود.
2️⃣ استفاده از مدل اعتمادپذیر به جای مدل رمزنگاری کامل: واتساپ ادعا می کند از رمزگذاری سرتاسری برای ایجاد ارتباط امن استفاده میکند. اما Oppliger در کتابش تأکید میکند که در عمل، امنیت واتساپ بیشتر بر پایه اعتماد به سرور و کد بستهی آن است تا اعتماد به پروتکل رمزنگاری! واتساپ برخلاف تلگرام کاملا Closed-Source است و هیچ تضمینی وجود ندارد که پیادهسازی آن دقیقاً با Signal Protocol یکسان باشد. کاربران مجبور به اعتماد به مکانیزمهای کلید، سرورها، بکتورها و نسخه جدید برنامه هستند. در صورت Compromise شدن سرور یا سازوکار بروزرسانی، پیامها ممکن است در معرض شنود قرار گیرند، بدون اینکه کاربر از تغییر کلید یا نسخهی نرمافزار مطلع شود.
اخیرا مجلس نمایندگان آمریکا هم استفاده از WhatsApp را برای نمایندگان ممنوع اعلام کرده است که احتمالا مبنای این تصمیم یک گزارش محرمانه بوده که بصورت عمومی منتشر نشده است.
بنابراین افرادی که سمت های مهم دارند یا نگران امنیت خود هستند نباید به امنیت WhatsApp اعتماد کنند./کیائیفر
🎯 @ITSN_IR
👍20🤡2❤1👏1💩1💯1
🔰 ادعای نماینده سابق مجلس: جاسوسان موساد از طریق فیلترشکنها جذب این سازمان شدند
جلال رشیدی کوچی، نماینده سابق مجلس، با انتقاد شدید از سیاست فیلترینگ، تأکید کرد که این رویکرد به بستری برای نفوذ اطلاعاتی دشمن تبدیل شده است.
به گفته او، بسیاری از جاسوسان دستگیرشده اعتراف کردهاند که از طریق تبلیغات در فیلترشکنها جذب سازمان موساد شدهاند؛ موضوعی که یک «زنگ خطر جدی» برای سیاستگذاران است. رشیدی کوچی با اشاره به عملکرد مثبت کاربران ایرانی در دفاع از کشور در پلتفرمهای جهانی در جریان درگیریهای اخیر گفت:
ما نباید این ظرفیت ملی را بهدلیل سیاستگذاری نادرست از دست بدهیم.
این نماینده سابق همچنین با «سراسر ضرر» خواندن فیلترینگ به شیوه فعلی، خواستار رفع فیلتر فوری تلگرام، توییتر و اینستاگرام شد.
🎯 @ITSN_IR
جلال رشیدی کوچی، نماینده سابق مجلس، با انتقاد شدید از سیاست فیلترینگ، تأکید کرد که این رویکرد به بستری برای نفوذ اطلاعاتی دشمن تبدیل شده است.
به گفته او، بسیاری از جاسوسان دستگیرشده اعتراف کردهاند که از طریق تبلیغات در فیلترشکنها جذب سازمان موساد شدهاند؛ موضوعی که یک «زنگ خطر جدی» برای سیاستگذاران است. رشیدی کوچی با اشاره به عملکرد مثبت کاربران ایرانی در دفاع از کشور در پلتفرمهای جهانی در جریان درگیریهای اخیر گفت:
ما نباید این ظرفیت ملی را بهدلیل سیاستگذاری نادرست از دست بدهیم.
این نماینده سابق همچنین با «سراسر ضرر» خواندن فیلترینگ به شیوه فعلی، خواستار رفع فیلتر فوری تلگرام، توییتر و اینستاگرام شد.
🎯 @ITSN_IR
👍11🤡6❤2👎1🔥1🥰1👏1🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 برای حفاظت از خودمان مقابل هوش مصنوعی، باید کمتر از آن استفاده کنیم
آرشین ادیب مقدم، استاد اندیشه جهانی و فلسفههای تطبیقی در دانشگاه سواز لندن، متولد استانبول است، در آلمان بزرگ شده و در آمریکا و بریتانیا تحصیل کرده است.او پیشتر چندین کتاب در زمینه فلسفه و علوم سیاسی نوشته، اما تازهترین کتاب او با عنوان «افسانه اِی آی خوب؛ مانیفستی انتقادی بر هوش مصنوعی» نگاهی متفاوت و جهانی به یکی از مهمترین موضوعات عصر ما دارد
هوش مصنوعی چگونه قرار است زندگی ما را تغییر دهد؟
او در گفتوگویی با فرناز قاضیزاده درباره این کتاب می گوید: در سیاست هم همیشه این مسئله مطرح است، که چطور میشود به افراد دسترسی داشت بلکه بشود به آنها حکومت کرد و هوش مصنوعی ما را از همیشه بیشتر در دسترس قرار داده است.
به گفته آرشین ادیب مقدم، این نوع در دسترس بودن در تاریخ سابقه نداشته، که میتواند حتی در شکنجه هم استفاده شود.
🎯 @ITSN_IR
آرشین ادیب مقدم، استاد اندیشه جهانی و فلسفههای تطبیقی در دانشگاه سواز لندن، متولد استانبول است، در آلمان بزرگ شده و در آمریکا و بریتانیا تحصیل کرده است.او پیشتر چندین کتاب در زمینه فلسفه و علوم سیاسی نوشته، اما تازهترین کتاب او با عنوان «افسانه اِی آی خوب؛ مانیفستی انتقادی بر هوش مصنوعی» نگاهی متفاوت و جهانی به یکی از مهمترین موضوعات عصر ما دارد
هوش مصنوعی چگونه قرار است زندگی ما را تغییر دهد؟
او در گفتوگویی با فرناز قاضیزاده درباره این کتاب می گوید: در سیاست هم همیشه این مسئله مطرح است، که چطور میشود به افراد دسترسی داشت بلکه بشود به آنها حکومت کرد و هوش مصنوعی ما را از همیشه بیشتر در دسترس قرار داده است.
به گفته آرشین ادیب مقدم، این نوع در دسترس بودن در تاریخ سابقه نداشته، که میتواند حتی در شکنجه هم استفاده شود.
🎯 @ITSN_IR
👍5🤣3❤1👏1💯1
🔰 هشدار درباره Gemini (دستیار جدید گوگل)
گوگل دستیار هوشمند Gemini را بهروزرسانی کرده و حالا میتواند به اپهایی مثل واتساپ، پیامها و تماس گوشی دسترسی پیدا کند (البته اگر قبلاً این اجازه را نداشت!)
اطلاعات شما ممکن است توسط بازبینهای انسانی گوگل یا شرکتهای دیگر خوانده و بررسی شود.
امکان غیرفعالسازی کامل این دسترسیها شفاف نیست. فقط میتوانید دسترسی Gemini به بعضی اپها را ببندید، ولی دادهها تا ۷۲ ساعت در سیستم میماند.
🔒 دقت کنید: حتی وقتی از این سرویس استفاده نمیکنید، ممکن است Gemini مشغول جمعآوری اطلاعات باشد.
🎯 @ITSN_IR
گوگل دستیار هوشمند Gemini را بهروزرسانی کرده و حالا میتواند به اپهایی مثل واتساپ، پیامها و تماس گوشی دسترسی پیدا کند (البته اگر قبلاً این اجازه را نداشت!)
اطلاعات شما ممکن است توسط بازبینهای انسانی گوگل یا شرکتهای دیگر خوانده و بررسی شود.
امکان غیرفعالسازی کامل این دسترسیها شفاف نیست. فقط میتوانید دسترسی Gemini به بعضی اپها را ببندید، ولی دادهها تا ۷۲ ساعت در سیستم میماند.
🔒 دقت کنید: حتی وقتی از این سرویس استفاده نمیکنید، ممکن است Gemini مشغول جمعآوری اطلاعات باشد.
🎯 @ITSN_IR
❤4👎3🤣3👍2🤬2👏1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 نرمافزار آزاد LocalSend میتونه فایل، فولدر یا حتی متن کپی شده رو از یه کامپیوتر/گوشی به اون یکی بفرسته، فقط کافیه جفتشون به یه Wi-Fi متصل باشن.
برخلاف ایردراپ، همه جا قابل استفادهاس و به لطف رمزنگاری، فایلها از گزند راهزنها در امان هستن!
+ دریافت:
https://localsend.org
🎯 @ITSN_IR
برخلاف ایردراپ، همه جا قابل استفادهاس و به لطف رمزنگاری، فایلها از گزند راهزنها در امان هستن!
+ دریافت:
https://localsend.org
🎯 @ITSN_IR
👍7❤2🥰1👏1