🔰 ایمیل‌های شبکۀ اینترنشنال هک شد

گروه هکری «گمنامان» با انتشار بیانیه‌ای، مسئولیت هک سرورهای شبکه ایران اینترنشنال و دسترسی به ایمیل‌های محرمانه آن را بر عهده گرفت.

این گروه تأکید کرده است که ایران اینترنشنال تحت کنترل رژیم صهیونیستی فعالیت می‌کند و هیچ‌گونه حمایت واقعی در میان مردم ایران ندارد.

گروه «گمنامان» اعلام کرده به‌زودی اطلاعات حساس کارکنان، همکاران و رابطان این شبکه را منتشر خواهد کرد.

🎯 @ITSN_IR

🔰 نرم افزارهای پرطرفدار اندرویدی در دوره جنگ 12 روزه

این روزها که بحث نفوذ عوامل موساد در کشور خیلی مورد بحث در رسانه هاست مسئولان امنیتی کشور باید تدبیری به حال این همه جاسوس افزار اسرائیلی نصب شده بر روی گوشی های مردم و مسئولان بکنند!

🎯 @ITSN_IR

🔰 قیمت بسته‌های اینترنت TD-LTE ایرانسل تا ۵۶ درصد گران‌تر شد!

🎯 @ITSN_IR

🔰 نامه کسب‌و‌کارهای دیجیتال به وزیر ارتباطات:
گوگل‌ادز را رفع فیلتر کنید

جمعی از کسب‌وکارهای فعال در اقتصاد دیجیتال ایران با ارسال نامه‌ای رسمی به وزیر ارتباطات و فناوری اطلاعات، خواستار رفع فیلتر از دامنه تبلیغاتی گوگل ادز (Google Ads) شدند. در این نامه تاکید شده است که این سرویس یکی از شریان‌های اصلی برای هدایت کاربران و جذب مشتری است و انسداد آن باعث کاهش چشمگیر فروش، افت بازدید و اختلال جدی در فرآیندهای بازاریابی شده است.

🎯 @ITSN_IR

🔰 انجمن صنفی کسب‌وکارهای اینترنتی در نامه‌ای به وزیر ارتباطات و مدیران شرکت ارتباطات زیرساخت، خواستار پایان فوری اختلال‌های عمدی اینترنت شد.

این اختلال‌ها شامل دستکاری DNS، کاهش سرعت، فیلترینگ پروتکل‌ها و قطع ارتباط با اینترنت جهانی عنوان شده، که به اقتصاد دیجیتال آسیب جدی زده و میلیون‌ها ایرانی را در معرض بیکاری و ورشکستگی قرار داده است.

انجمن نسبت به فروپاشی اعتماد عمومی، مهاجرت نخبگان و مرگ قریب‌الوقوع اکوسیستم استارتاپی هشدار داده و دو خواسته اصلی مطرح کرده:
۱. توقف فوری اختلال‌ها
۲. راه‌اندازی یک داشبورد شفاف اطلاع‌رسانی وضعیت شبکه.

🎯 @ITSN_IR

🔰 نرم‌افزار جدید بانک سپه اگر قابلیت Developer Options شما فعال باشد اجازه لاگین نمی دهد.

🎯 @ITSN_IR

🔰 حذف تبلیغات دنیای واقعی با کمک عینک هوشمند!

یک برنامه‌نویس اپلیکیشنی را برای عینک هوشمند برند ری‌بن طراحی کرده که تبلیغات سطح شهر را شناسایی می‌کند و جلوی نمایش‌شان را می‌گیرد!

البته فعلا این اپلیکیشن در دسترس عموم نیست و فقط یک ویدیوی دمو از آن ارائه شده. اما سازنده‌اش می‌گوید که برای تشخیص تبلیغات، از هوش مصنوعی گوگل (جمنای) کمک می‌گیرد.

🎯 @ITSN_IR

🔰 شکایت ایران از فعالیت استارلینک در ITU به بن‌بست نزدیک می‌شود

برخی منابع از نشست‌های اخیر اتحادیه بین‌المللی مخابرات (ITU) گزارش می‌دهند که شکایت ایران از فعالیت غیرمجاز تجهیزات استارلینک در خاک کشور، با مقاومت کشورهای غربی و عدم همراهی فنی، در آستانه شکست قرار دارد.

وزارت ارتباطات ایران در شکایتی رسمی به ITU خواستار جلوگیری از فعالیت دیش‌های استارلینک در داخل کشور شده است. در این شکایت، ایران اعلام کرده به دلیل وسعت جغرافیایی و جمعیت بالا، شناسایی تجهیزات کوچک استارلینک برای نهادهای نظارتی داخل کشور دشوار است.

در واکنش به این درخواست، نروژ اعلام کرده در صورت شناسایی دیش‌های فعال در ایران، آمادگی دارد اطلاعات آن‌ها را در اختیار شرکت SpaceX قرار دهد تا دسترسی آن‌ها قطع شود.

با این حال، ایالات متحده آمریکا در پاسخ رسمی خود به نامه ایران در تاریخ ۳۰ آبان، با استناد به قطعنامه ۲۲ ITU، درخواست جمهوری اسلامی را «غیرمنطقی و غیرعملی» توصیف کرده است. به‌گفته نمایندگان آمریکا، اینکه دیشی در کشوری مجاز خریداری و سپس به کشور غیرمجاز منتقل شود، به معنی آن نیست که شرکت ارائه‌دهنده موظف است میلیون‌ها ترمینال قانونی را برای یافتن موارد غیرمجاز پایش کند.

کارشناسان معتقدند با تکراری شدن استدلال‌های طرفین و طولانی‌شدن روند جلسات، احتمال رسیدن ایران به نتیجه‌ای ملموس در این پرونده کاهش یافته است.

🎯 @ITSN_IR

🔰 واکنش دختر شهید سردار شادمانی به صحبت‌های رئیس پدافند غیرعامل:

جاسوسی فراتر از واتس‌اپ است، روش‌های اصلی را پیدا کنید

🎯 @ITSN_IR

🔰 در آپدیت جدید تلگرام برای iOS وقتی کاربری برای اولین بار به شما پیام میدهد لینک‌های داخل پیام او قابل کلیک نخواهند بود تا جلوی کلاهبرداری و فیشینگ را بگیرد.

برای قابل کلیک کردن لینک‌های دریافت شده، یا باید آن کاربر را به مخاطبین اضافه کنید، یا دکمه ضربدر در بنر بالای صفحه را بزنید و یا آن پیام را به سیو مسیج فوروارد کنید.

🎯 @ITSN_IR

🔰 گوگل به دلیل سوءاستفاده بدون اجازه از داده‌های تلفن همراه کاربران اندروید، به پرداخت ۳۱۴ میلیون دلار محکوم شد

دادگاهی در ایالت کالیفرنیای آمریکا، گوگل را به دلیل سوءاستفاده از داده‌های تلفن همراه کاربران دستگاه‌های اندروید در زمان بیکاری آنها برای ارسال غیرفعال اطلاعات به این شرکت، به پرداخت ۳۱۴ میلیون دلار محکوم کرد.
این حکم به یک شکایت دسته جمعی حقوقی که در ابتدا در آگوست ۲۰۱۹ ثبت شده بود، پایان می‌دهد .
شاکیان در دادخواست خود استدلال کردند که سیستم عامل اندروید گوگل از داده‌های تلفن همراه کاربران برای انتقال «اطلاعات متنوع به گوگل» بدون اجازه آنها، حتی زمانی که دستگاه‌های آنها در حالت آماده به کار نگه داشته می‌شوند، استفاده می‌کند.
آنها گفتند: «اگرچه گوگل می‌توانست کاری کند که این انتقال‌ها فقط زمانی که تلفن‌ها به وای‌فای متصل هستند، انجام شوند، اما در عوض این انتقال‌ها را طوری طراحی کرده است که بتوانند از طریق شبکه تلفن همراه نیز انجام شوند.»
«استفاده غیرمجاز گوگل از داده‌های تلفن همراهشان، قانون کالیفرنیا را نقض می‌کند و گوگل را ملزم می‌کند که به شاکیان، بابت ارزش داده‌های تلفن همراه که گوگل بدون اجازه آنها برای منافع خود استفاده می‌کند، غرامت بپردازد.»
شاکیان استدلال کردند که این انتقال‌ها زمانی رخ می‌دهد که سرویس‌های گوگل باز هستند و در پس‌زمینه فعالیت می‌کنند، حتی در شرایطی که کاربر تمام برنامه‌های گوگل را بسته است و دستگاهش غیرفعال است و در نتیجه از حجم اینترنت تلفن همراه کاربران سوءاستفاده می‌شود.
🎯 @ITSN_IR

🔰 آیا WhatsApp واقعا ناامن است؟

در روزهای اخیر هجمه های سنگینی علیه WhatsApp در رسانه های غیرتخصصی شکل گرفته. از آنجا که اظهارنظرهای عامیانه برای متخصصین فاقد استناد هستند ما در اینجا با نگاهی تخصصی و فنی موضوع را برررسی می کنیم.
سالهاست که WhatsApp ادعا می‌کند که از رمزگذاری سرتاسری (E2EE) استفاده می‌کند، اما کتاب “End-to-End Encrypted Messaging” نوشته‌ی Rolf Oppliger (منتشر شده توسط Artech House – یکی از معتبرترین ناشران امنیت سایبری) تصویری متفاوت از این ادعا ارائه می‌دهد:

1️⃣ مدیریت متمرکز کلیدهای رمزگذاری: WhatsApp ادعا می کند از پروتکل Signal Protocol استفاده می‌کند که مبتنی بر ترکیب Double Ratchet, X3DH و Pre-keys است و در حالت ایده‌آل، کلیدهای رمزگذاری به‌صورت End-to-End و بدون مداخله سرور مدیریت می‌شوند. طبق تحلیل Oppliger، واتساپ برخلاف طراحی امن پروتکل Signal، کلیدها را از طریق سرور مرکزی خود منتقل و مدیریت می‌کند و به‌طور مستقل برای هر کاربر یک هویت رمزنگاری‌شده نمی‌سازد، بلکه از سرورهای خود برای تسهیل تبادل initial keys استفاده می‌کند. این به آن معناست که اگر واتساپ (یا هر شخص ثالث با دسترسی به سرور) بخواهد، می‌تواند در فرآیند تبادل کلید دخالت کرده و یک MITM Attack را بدون اطلاع کاربر اجرا کند! به بیان دیگر، واتساپ یک “trust-on-first-use” مدل دارد که کاملاً به اعتماد به سرور متکی است و نه به رمزنگاری‌ دو طرفه! بنابراین سرور واتساپ به عنوان یک CA غیرقابل اطمینان عمل می‌کند، و در غیاب verify-key/manual trust model، می‌تواند برای تعویض کلیدها سوءاستفاده شود.

2️⃣ استفاده از مدل اعتمادپذیر به جای مدل رمزنگاری کامل: واتساپ ادعا می کند از رمزگذاری سرتاسری برای ایجاد ارتباط امن استفاده می‌کند. اما Oppliger در کتابش تأکید می‌کند که در عمل، امنیت واتساپ بیشتر بر پایه اعتماد به سرور و کد بسته‌ی آن است تا اعتماد به پروتکل رمزنگاری! واتساپ برخلاف تلگرام کاملا Closed-Source است و هیچ تضمینی وجود ندارد که پیاده‌سازی آن دقیقاً با Signal Protocol یکسان باشد. کاربران مجبور به اعتماد به مکانیزم‌های کلید، سرورها، بکتورها و نسخه‌ جدید برنامه هستند.  در صورت Compromise شدن سرور یا سازوکار بروزرسانی، پیام‌ها ممکن است در معرض شنود قرار گیرند، بدون اینکه کاربر از تغییر کلید یا نسخه‌ی نرم‌افزار مطلع شود.

اخیرا مجلس نمایندگان آمریکا هم استفاده از WhatsApp را برای نمایندگان ممنوع اعلام کرده است که احتمالا مبنای این تصمیم یک گزارش محرمانه بوده که بصورت عمومی منتشر نشده است.
بنابراین افرادی که سمت های مهم دارند یا نگران امنیت خود هستند نباید به امنیت WhatsApp اعتماد کنند./کیائی‌فر

🎯 @ITSN_IR

🔰 ادعای نماینده سابق مجلس: جاسوسان موساد از طریق فیلترشکن‌ها جذب این سازمان شدند

جلال رشیدی کوچی، نماینده سابق مجلس، با انتقاد شدید از سیاست فیلترینگ، تأکید کرد که این رویکرد به بستری برای نفوذ اطلاعاتی دشمن تبدیل شده است.

به گفته او، بسیاری از جاسوسان دستگیرشده اعتراف کرده‌اند که از طریق تبلیغات در فیلترشکن‌ها جذب سازمان موساد شده‌اند؛ موضوعی که یک «زنگ خطر جدی» برای سیاست‌گذاران است. رشیدی کوچی با اشاره به عملکرد مثبت کاربران ایرانی در دفاع از کشور در پلتفرم‌های جهانی در جریان درگیری‌های اخیر گفت:
ما نباید این ظرفیت ملی را به‌دلیل سیاست‌گذاری نادرست از دست بدهیم.
این نماینده سابق همچنین با «سراسر ضرر» خواندن فیلترینگ به شیوه فعلی، خواستار رفع فیلتر فوری تلگرام، توییتر و اینستاگرام شد.

🎯 @ITSN_IR

🔰 برای حفاظت از خودمان مقابل هوش مصنوعی، باید کمتر از آن استفاده کنیم

آرشین ادیب مقدم، استاد اندیشه جهانی و فلسفه‌های تطبیقی در دانشگاه سواز لندن، متولد استانبول است، در آلمان بزرگ شده و در آمریکا و بریتانیا تحصیل کرده است.او پیش‌تر چندین کتاب در زمینه فلسفه و علوم سیاسی نوشته، اما تازه‌ترین کتاب او با عنوان «افسانه‌ اِی آی خوب؛ مانیفستی انتقادی بر هوش مصنوعی» نگاهی متفاوت و جهانی به یکی از مهم‌ترین موضوعات عصر ما دارد

هوش مصنوعی چگونه قرار است زندگی ما را تغییر دهد؟
او در گفت‌وگویی با فرناز قاضی‌زاده درباره این کتاب می گوید: در سیاست هم همیشه این مسئله مطرح است، که چطور می‌شود به افراد دسترسی داشت بلکه بشود به آن‌ها حکومت کرد و هوش مصنوعی ما را از همیشه بیشتر در دسترس قرار داده است.
به گفته آرشین ادیب مقدم، این نوع در دسترس بودن در تاریخ سابقه نداشته، که می‌تواند حتی در شکنجه هم استفاده شود.

🎯 @ITSN_IR

🔰 هشدار درباره Gemini (دستیار جدید گوگل)

گوگل دستیار هوشمند Gemini را به‌روزرسانی کرده و حالا می‌تواند به اپ‌هایی مثل واتساپ، پیام‌ها و تماس گوشی دسترسی پیدا کند (البته اگر قبلاً این اجازه را نداشت!)

اطلاعات شما ممکن است توسط بازبین‌های انسانی گوگل یا شرکت‌های دیگر خوانده و بررسی شود.
امکان غیرفعال‌سازی کامل این دسترسی‌ها شفاف نیست. فقط می‌توانید دسترسی Gemini به بعضی اپ‌ها را ببندید، ولی داده‌ها تا ۷۲ ساعت در سیستم می‌ماند.

🔒 دقت کنید: حتی وقتی از این سرویس استفاده نمی‌کنید، ممکن است Gemini مشغول جمع‌آوری اطلاعات باشد.

🎯 @ITSN_IR

🔰 نرم‌افزار آزاد LocalSend می‌تونه فایل، فولدر یا حتی متن کپی شده رو از یه کامپیوتر/گوشی به اون یکی بفرسته، فقط کافیه جفتشون به یه Wi-Fi متصل باشن.
برخلاف ایردراپ، همه جا قابل استفاده‌اس و به لطف رمزنگاری، فایل‌ها از گزند راهزن‌ها در امان هستن!

+ دریافت:
https://localsend.org

🎯 @ITSN_IR

🔰 کارشناس امنیت سایبری: سیاست‌گذار درکی از امنیت ندارد

محمدرضا مستمع، کارشناس امنیت سایبری، در گفتگو می‌گوید سازمان‌های دولتی تنها می‌توانند از نرم‌افزارهایی استفاده کنند که مجوز افتا داشته باشند. بااین‌حال حتی در نرم‌افزارهایی با مجوز افتا نیز آسیب‌پذیری‌های زیادی پیدا می‌شود و هیچ نهادی این خطرات امنیتی را جدی نمی‌گیرد.

🎯 @ITSN_IR

🔰 مسدودسازی تلگرام در نپال به دلیل افزایش موارد کلاهبرداری

سازمان تنظیم مقررات مخابرات نپال (NTA) دستور مسدودسازی فوری پیام‌رسان تلگرام را در سراسر کشور صادر کرد.

جزییات اتفاق:
• اطلاعیه رسمی در سریع‌ترین زمان ممکن به تمامی اپراتورهای مخابراتی ارسال شد.
• این ممنوعیت بلافاصله پس از دستور نخست‌وزیر، وزارت ارتباطات و وزارت کشور اجرایی شد.
• تصمیم مذکور پس از مشورت با پلیس و موسسات مالی اتخاذ شد.

دلایل رسمی:
• افزایش چشمگیر کلاهبرداری‌های آنلاین مرتبط با تلگرام.
• وقوع موارد تاییدشده پول‌شویی از طریق این اپلیکیشن.
• ثبت صدها مورد توسط پلیس؛ از پیشنهادات شغلی جعلی گرفته تا کلاهبرداری‌های رمزارزی و مالی.

🎯 @ITSN_IR

🔰 پنتاگون به سراغ غول‌های فناوری رفت/ قراردادهای ۲۰۰ میلیون دلاری برای توسعه هوش مصنوعی نظامی


به تازگی چهار شرکت اپن‌ای‌آی (OpenAI)، گوگل (زیرمجموعه آلفابت)، آنتروپیک (Anthropic) و شرکت xAI متعلق به ایلان ماسک، هر کدام قراردادهایی تا سقف ۲۰۰ میلیون دلار از وزارت دفاع آمریکا (DoD) دریافت کرده‌اند. به گفته این نهاد، هدف این قراردادها گسترش استفاده از توانمندی‌های پیشرفته هوش مصنوعی در ساختارهای نظامی آمریکاست.


دفتر هوش مصنوعی و دیجیتال وزارت دفاع اعلام کرده است که این قراردادها به توسعه «فرآیندهای عامل‌محور» مبتنی بر هوش مصنوعی کمک خواهد کرد تا به چالش‌های مهم امنیت ملی پاسخ داده شود.


«داگ متی»، مسئول ارشد دیجیتال و هوش مصنوعی وزارت دفاع، گفته است: «استفاده از هوش مصنوعی در حال متحول کردن توانایی وزارت دفاع برای پشتیبانی از نیروهای رزمی و حفظ برتری راهبردی در برابر دشمنان است.»


همزمان شرکت xAI از مجموعه‌ای از محصولات جدید خود به نام «Grok for Government» رونمایی کرد. این بسته شامل مدل‌های پیشرفته هوش مصنوعی از جمله نسخه پرچم‌دار «Grok 4» است که قرار است در اختیار نهادهای فدرال، ایالتی، محلی و امنیت ملی آمریکا قرار گیرد.

همچنین ماه گذشته پنتاگون اعلام کرده بود که اپن‌ای‌آی قرارداد ۲۰۰ میلیون دلاری برای توسعه نمونه اولیه‌ای از توانمندی‌های «frontier AI » با هدف به‌کارگیری در حوزه‌های رزمی و زیرساختی دریافت کرده است.

این قراردادها، پیوند شرکت‌های پیشرو در رقابت جهانی هوش مصنوعی با ساختارهای حکومتی ایالات متحده را عمیق‌تر می‌کند؛ همزمان، نگرانی‌هایی درباره ضرورت رقابتی بودن این قراردادها نیز مطرح شده است.

در ماه می، «الیزابت وارن» سناتور دموکرات، از وزارت دفاع خواسته بود تا در اعطای این قراردادها، روند رقابتی را تضمین کند؛ به‌ویژه با توجه به رشد فزاینده استفاده دولت فدرال از چت‌بات گروک متعلق به ماسک.

دولت ترامپ با فرمان جدیدی در آوریل به دنبال تسهیل مقررات برای توسعه هوش مصنوعی است، بر این اساس فرمان اجرایی دولت بایدن در سال ۲۰۲۳ که بر مهار ریسک‌های هوش مصنوعی تأکید داشت، لغو شد.

🎯 @ITSN_IR

🔰 شناسایی آدما با سیگنال وای‌فای!

یک تیم تحقیقاتی در ایتالیا سیستمی به اسم WhoFi درست کردند که می‌تواند فقط با امواج وای‌فای هر کسی را تشخیص دهد – حتی بدون دوربین یا گوشی!

چطوری کار می‌کند؟

وقتی بدن در مسیر وای‌فای قرار می‌گیرد، سیگنال کمی تغییر می‌کند. این تغییرات جمع می‌شوند و یک «اثر انگشت وای‌فای» از فرد می‌سازد.

دقت آن چقدر است ؟

تقریباً ۹۵٪ – حتی در تاریکی یا پشت دیوار هم نتیجه داشته است.

چرا نگران‌کننده‌ست؟

می‌شود فهمید چه فردی در خانه است یا چه شخصی در حال حرکت! بدون این‌که کسی بفهمد، می‌توانند افراد را ردیابی کنند.

فعلاً این یک پروژه دانشگاهی است ، ولی اگر روزی تجاری یا دولتی شود که احتمال دارد همین الان هم شده باشد، می‌تواند به یم ابزار بزرگ برای کنترل و جاسوسی تبدیل شود.

🎯 @ITSN_IR