This media is not supported in your browser
VIEW IN TELEGRAM
🔰 کارشناس امنیت سایبری: سیاست‌گذار درکی از امنیت ندارد
محمدرضا مستمع، کارشناس امنیت سایبری، در گفتگو می‌گوید سازمان‌های دولتی تنها می‌توانند از نرم‌افزارهایی استفاده کنند که مجوز افتا داشته باشند. بااین‌حال حتی در نرم‌افزارهایی با مجوز افتا نیز آسیب‌پذیری‌های زیادی پیدا می‌شود و هیچ نهادی این خطرات امنیتی را جدی نمی‌گیرد.
🎯 @ITSN_IR
محمدرضا مستمع، کارشناس امنیت سایبری، در گفتگو می‌گوید سازمان‌های دولتی تنها می‌توانند از نرم‌افزارهایی استفاده کنند که مجوز افتا داشته باشند. بااین‌حال حتی در نرم‌افزارهایی با مجوز افتا نیز آسیب‌پذیری‌های زیادی پیدا می‌شود و هیچ نهادی این خطرات امنیتی را جدی نمی‌گیرد.
🎯 @ITSN_IR
👍16🥴2❤1👏1💯1
🔰 مسدودسازی تلگرام در نپال به دلیل افزایش موارد کلاهبرداری
سازمان تنظیم مقررات مخابرات نپال (NTA) دستور مسدودسازی فوری پیام‌رسان تلگرام را در سراسر کشور صادر کرد.
جزییات اتفاق:
• اطلاعیه رسمی در سریع‌ترین زمان ممکن به تمامی اپراتورهای مخابراتی ارسال شد.
• این ممنوعیت بلافاصله پس از دستور نخست‌وزیر، وزارت ارتباطات و وزارت کشور اجرایی شد.
• تصمیم مذکور پس از مشورت با پلیس و موسسات مالی اتخاذ شد.
دلایل رسمی:
• افزایش چشمگیر کلاهبرداری‌های آنلاین مرتبط با تلگرام.
• وقوع موارد تاییدشده پول‌شویی از طریق این اپلیکیشن.
• ثبت صدها مورد توسط پلیس؛ از پیشنهادات شغلی جعلی گرفته تا کلاهبرداری‌های رمزارزی و مالی.
🎯 @ITSN_IR
سازمان تنظیم مقررات مخابرات نپال (NTA) دستور مسدودسازی فوری پیام‌رسان تلگرام را در سراسر کشور صادر کرد.
جزییات اتفاق:
• اطلاعیه رسمی در سریع‌ترین زمان ممکن به تمامی اپراتورهای مخابراتی ارسال شد.
• این ممنوعیت بلافاصله پس از دستور نخست‌وزیر، وزارت ارتباطات و وزارت کشور اجرایی شد.
• تصمیم مذکور پس از مشورت با پلیس و موسسات مالی اتخاذ شد.
دلایل رسمی:
• افزایش چشمگیر کلاهبرداری‌های آنلاین مرتبط با تلگرام.
• وقوع موارد تاییدشده پول‌شویی از طریق این اپلیکیشن.
• ثبت صدها مورد توسط پلیس؛ از پیشنهادات شغلی جعلی گرفته تا کلاهبرداری‌های رمزارزی و مالی.
🎯 @ITSN_IR
👎6👏3🤣2👍1🔥1
🔰 پنتاگون به سراغ غول‌های فناوری رفت/ قراردادهای ۲۰۰ میلیون دلاری برای توسعه هوش مصنوعی نظامی
به تازگی چهار شرکت اپن‌ای‌آی (OpenAI)، گوگل (زیرمجموعه آلفابت)، آنتروپیک (Anthropic) و شرکت xAI متعلق به ایلان ماسک، هر کدام قراردادهایی تا سقف ۲۰۰ میلیون دلار از وزارت دفاع آمریکا (DoD) دریافت کرده‌اند. به گفته این نهاد، هدف این قراردادها گسترش استفاده از توانمندی‌های پیشرفته هوش مصنوعی در ساختارهای نظامی آمریکاست.
دفتر هوش مصنوعی و دیجیتال وزارت دفاع اعلام کرده است که این قراردادها به توسعه «فرآیندهای عامل‌محور» مبتنی بر هوش مصنوعی کمک خواهد کرد تا به چالش‌های مهم امنیت ملی پاسخ داده شود.
«داگ متی»، مسئول ارشد دیجیتال و هوش مصنوعی وزارت دفاع، گفته است: «استفاده از هوش مصنوعی در حال متحول کردن توانایی وزارت دفاع برای پشتیبانی از نیروهای رزمی و حفظ برتری راهبردی در برابر دشمنان است.»
همزمان شرکت xAI از مجموعه‌ای از محصولات جدید خود به نام «Grok for Government» رونمایی کرد. این بسته شامل مدل‌های پیشرفته هوش مصنوعی از جمله نسخه پرچم‌دار «Grok 4» است که قرار است در اختیار نهادهای فدرال، ایالتی، محلی و امنیت ملی آمریکا قرار گیرد.
همچنین ماه گذشته پنتاگون اعلام کرده بود که اپن‌ای‌آی قرارداد ۲۰۰ میلیون دلاری برای توسعه نمونه اولیه‌ای از توانمندی‌های «frontier AI » با هدف به‌کارگیری در حوزه‌های رزمی و زیرساختی دریافت کرده است.
این قراردادها، پیوند شرکت‌های پیشرو در رقابت جهانی هوش مصنوعی با ساختارهای حکومتی ایالات متحده را عمیق‌تر می‌کند؛ همزمان، نگرانی‌هایی درباره ضرورت رقابتی بودن این قراردادها نیز مطرح شده است.
در ماه می، «الیزابت وارن» سناتور دموکرات، از وزارت دفاع خواسته بود تا در اعطای این قراردادها، روند رقابتی را تضمین کند؛ به‌ویژه با توجه به رشد فزاینده استفاده دولت فدرال از چت‌بات گروک متعلق به ماسک.
دولت ترامپ با فرمان جدیدی در آوریل به دنبال تسهیل مقررات برای توسعه هوش مصنوعی است، بر این اساس فرمان اجرایی دولت بایدن در سال ۲۰۲۳ که بر مهار ریسک‌های هوش مصنوعی تأکید داشت، لغو شد.
🎯 @ITSN_IR
به تازگی چهار شرکت اپن‌ای‌آی (OpenAI)، گوگل (زیرمجموعه آلفابت)، آنتروپیک (Anthropic) و شرکت xAI متعلق به ایلان ماسک، هر کدام قراردادهایی تا سقف ۲۰۰ میلیون دلار از وزارت دفاع آمریکا (DoD) دریافت کرده‌اند. به گفته این نهاد، هدف این قراردادها گسترش استفاده از توانمندی‌های پیشرفته هوش مصنوعی در ساختارهای نظامی آمریکاست.
دفتر هوش مصنوعی و دیجیتال وزارت دفاع اعلام کرده است که این قراردادها به توسعه «فرآیندهای عامل‌محور» مبتنی بر هوش مصنوعی کمک خواهد کرد تا به چالش‌های مهم امنیت ملی پاسخ داده شود.
«داگ متی»، مسئول ارشد دیجیتال و هوش مصنوعی وزارت دفاع، گفته است: «استفاده از هوش مصنوعی در حال متحول کردن توانایی وزارت دفاع برای پشتیبانی از نیروهای رزمی و حفظ برتری راهبردی در برابر دشمنان است.»
همزمان شرکت xAI از مجموعه‌ای از محصولات جدید خود به نام «Grok for Government» رونمایی کرد. این بسته شامل مدل‌های پیشرفته هوش مصنوعی از جمله نسخه پرچم‌دار «Grok 4» است که قرار است در اختیار نهادهای فدرال، ایالتی، محلی و امنیت ملی آمریکا قرار گیرد.
همچنین ماه گذشته پنتاگون اعلام کرده بود که اپن‌ای‌آی قرارداد ۲۰۰ میلیون دلاری برای توسعه نمونه اولیه‌ای از توانمندی‌های «frontier AI » با هدف به‌کارگیری در حوزه‌های رزمی و زیرساختی دریافت کرده است.
این قراردادها، پیوند شرکت‌های پیشرو در رقابت جهانی هوش مصنوعی با ساختارهای حکومتی ایالات متحده را عمیق‌تر می‌کند؛ همزمان، نگرانی‌هایی درباره ضرورت رقابتی بودن این قراردادها نیز مطرح شده است.
در ماه می، «الیزابت وارن» سناتور دموکرات، از وزارت دفاع خواسته بود تا در اعطای این قراردادها، روند رقابتی را تضمین کند؛ به‌ویژه با توجه به رشد فزاینده استفاده دولت فدرال از چت‌بات گروک متعلق به ماسک.
دولت ترامپ با فرمان جدیدی در آوریل به دنبال تسهیل مقررات برای توسعه هوش مصنوعی است، بر این اساس فرمان اجرایی دولت بایدن در سال ۲۰۲۳ که بر مهار ریسک‌های هوش مصنوعی تأکید داشت، لغو شد.
🎯 @ITSN_IR
❤6🤬3👍2🔥1😱1
🔰 شناسایی آدما با سیگنال وای‌فای!
یک تیم تحقیقاتی در ایتالیا سیستمی به اسم WhoFi درست کردند که می‌تواند فقط با امواج وای‌فای هر کسی را تشخیص دهد – حتی بدون دوربین یا گوشی!
چطوری کار می‌کند؟
وقتی بدن در مسیر وای‌فای قرار می‌گیرد، سیگنال کمی تغییر می‌کند. این تغییرات جمع می‌شوند و یک «اثر انگشت وای‌فای» از فرد می‌سازد.
دقت آن چقدر است ؟
تقریباً ۹۵٪ – حتی در تاریکی یا پشت دیوار هم نتیجه داشته است.
چرا نگران‌کننده‌ست؟
می‌شود فهمید چه فردی در خانه است یا چه شخصی در حال حرکت! بدون اینکه کسی بفهمد، می‌توانند افراد را ردیابی کنند.
فعلاً این یک پروژه دانشگاهی است ، ولی اگر روزی تجاری یا دولتی شود که احتمال دارد همین الان هم شده باشد، می‌تواند به یم ابزار بزرگ برای کنترل و جاسوسی تبدیل شود.
🎯 @ITSN_IR
یک تیم تحقیقاتی در ایتالیا سیستمی به اسم WhoFi درست کردند که می‌تواند فقط با امواج وای‌فای هر کسی را تشخیص دهد – حتی بدون دوربین یا گوشی!
چطوری کار می‌کند؟
وقتی بدن در مسیر وای‌فای قرار می‌گیرد، سیگنال کمی تغییر می‌کند. این تغییرات جمع می‌شوند و یک «اثر انگشت وای‌فای» از فرد می‌سازد.
دقت آن چقدر است ؟
تقریباً ۹۵٪ – حتی در تاریکی یا پشت دیوار هم نتیجه داشته است.
چرا نگران‌کننده‌ست؟
می‌شود فهمید چه فردی در خانه است یا چه شخصی در حال حرکت! بدون اینکه کسی بفهمد، می‌توانند افراد را ردیابی کنند.
فعلاً این یک پروژه دانشگاهی است ، ولی اگر روزی تجاری یا دولتی شود که احتمال دارد همین الان هم شده باشد، می‌تواند به یم ابزار بزرگ برای کنترل و جاسوسی تبدیل شود.
🎯 @ITSN_IR
TechRadar
Wi-Fi signals could be used to uniquely identify individuals — WhoFi complements biometrics prompting privacy fears
The tech uses existing Wi‑Fi networks to sense human presence and movement
❤4👍4😱3🤯1🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 کاش یه مستند درست کنند از مکالمه‌های اپراتورهای مختلف ایران تو دوران جنگ!
کلی آدم بودن که کسی رو نداشتن و زنگ زدن به اپراتور و یهو خودشون رو ریختن بیرون و گریه کردن و... مثلا اینجا خانمی که تو اسنپ کار می‌کرده زنگ زده به رایتل با چه استیصالی حرف زده. اون اپراتور چقدر مدیریت کرده. آخ که چقدر سخت بود
🎯 @ITSN_IR
کلی آدم بودن که کسی رو نداشتن و زنگ زدن به اپراتور و یهو خودشون رو ریختن بیرون و گریه کردن و... مثلا اینجا خانمی که تو اسنپ کار می‌کرده زنگ زده به رایتل با چه استیصالی حرف زده. اون اپراتور چقدر مدیریت کرده. آخ که چقدر سخت بود
🎯 @ITSN_IR
❤7😭6👍3🤔3👏2🕊1😍1
🔰 گوگل در خدمت تبلیغات جنگی اسرائیل/ راه‌اندازی بیش از ۶۰۰۰ کمپین تبلیغاتی برای تحریف حقیقت
به گزارش روزنامه لبنانی «الأخبار»، موتور جست‌وجوی گوگل به یکی از ابزارهای جنگ نرم رژیم صهیونیستی بدل شده و در حال حاضر میزبان بیش از ۶۰۰۰ کمپین تبلیغاتی دولتی اسرائیل است. این در حالی است که طبق سیاست رسمی گوگل، تبلیغات سیاسی ممنوع است؛ اما طبق این گزارش، «اسرائیل یک استثناست!».
بر اساس اسناد منتشرشده توسط پایگاه بریتانیایی Newscord، این کمپین‌های تبلیغاتی نه‌تنها فلسطینی‌ها، بلکه نهادهای بین‌المللی و حتی گزارشگران سازمان ملل را هدف قرار داده‌اند. از جمله، هنگام جست‌وجوی عباراتی مانند «اخبار سازمان ملل» در گوگل، تبلیغاتی در صدر نتایج دیده می‌شود که «فرانچسکا آلبانیز» گزارشگر ویژه سازمان ملل را به «یهودستیزی» و «ارتباط با گروه‌های تروریستی» متهم می‌کنند؛ صرفاً به این دلیل که وی جنایات اسرائیل در غزه را محکوم کرده است.
در زمانه‌ای که جنایات اشغالگران از تلویزیون به صورت زنده پخش می‌شود، این نبرد فراتر از خاک غزه به فضای مجازی و موتورهای جستجوی جهانی کشیده شده است. طبق گزارش، جستجوی عباراتی مانند «اخبار سازمان ملل» موجب نمایش تبلیغات تحریف‌شده‌ای می‌شود که هدفشان تخریب چهره حقیقت‌گویان است.
این کمپین‌های تبلیغاتی فقط محدود به گوگل نمی‌شوند؛ تبلیغات مشابهی در خیابان‌های پایتخت‌های جهان و رسانه‌های بزرگ اروپا نیز مشاهده شده است. به عنوان مثال، در دانمارک رسانه‌هایی چون «جیسک-فینسک» و «آلر مدیا» تبلیغاتی منتشر کردند که «کریم خان»، دادستان دیوان کیفری بین‌المللی، را به جانبداری متهم می‌کند، بدون هیچ اشاره‌ای به جنایات غزه. این اقدامات پس از فشارهای گسترده مجبور به حذف شدند.
در ایتالیا نیز کمپین‌های گسترده دیجیتال با استفاده از ویدیوهای دستکاری‌شده، حساب‌های تأثیرگذار در یوتیوب و اینستاگرام و با حمایت مستقیم آژانس‌های دولتی اسرائیل، گزارشگر سازمان ملل را هدف گرفته‌اند؛ اقدامی که در پاسخ به انتقادهای وی از «رژیم آپارتاید» اسرائیل و درخواست پاسخگویی شرکت‌های فناوری همدست صورت گرفته است.
آژانس امداد و کار سازمان ملل (UNRWA) نیز هدف تبلیغات نفرت‌پراکنی قرار دارد که آن را حامی تروریسم معرفی کرده و خواستار تعطیلی آن شده‌اند؛ این در حالی است که بیش از ۲۵۰ نفر از کارکنان این آژانس در جریان جنگ کشته شده‌اند و ساختمان‌های آن بارها بمباران شده‌اند.
روزنامه الأخبار در پایان هشدار می‌دهد که ترکیب تبلیغات دیجیتال، سرمایه‌گذاری سیاسی، به کارگیری غول‌های فناوری و رسانه‌ها، به جنگی خاموش اما ویرانگر منجر شده که هدفش حذف کامل روایت فلسطینی‌ها و تطهیر چهره اسرائیل در سطح بین‌المللی است.
🎯 @ITSN_IR
به گزارش روزنامه لبنانی «الأخبار»، موتور جست‌وجوی گوگل به یکی از ابزارهای جنگ نرم رژیم صهیونیستی بدل شده و در حال حاضر میزبان بیش از ۶۰۰۰ کمپین تبلیغاتی دولتی اسرائیل است. این در حالی است که طبق سیاست رسمی گوگل، تبلیغات سیاسی ممنوع است؛ اما طبق این گزارش، «اسرائیل یک استثناست!».
بر اساس اسناد منتشرشده توسط پایگاه بریتانیایی Newscord، این کمپین‌های تبلیغاتی نه‌تنها فلسطینی‌ها، بلکه نهادهای بین‌المللی و حتی گزارشگران سازمان ملل را هدف قرار داده‌اند. از جمله، هنگام جست‌وجوی عباراتی مانند «اخبار سازمان ملل» در گوگل، تبلیغاتی در صدر نتایج دیده می‌شود که «فرانچسکا آلبانیز» گزارشگر ویژه سازمان ملل را به «یهودستیزی» و «ارتباط با گروه‌های تروریستی» متهم می‌کنند؛ صرفاً به این دلیل که وی جنایات اسرائیل در غزه را محکوم کرده است.
در زمانه‌ای که جنایات اشغالگران از تلویزیون به صورت زنده پخش می‌شود، این نبرد فراتر از خاک غزه به فضای مجازی و موتورهای جستجوی جهانی کشیده شده است. طبق گزارش، جستجوی عباراتی مانند «اخبار سازمان ملل» موجب نمایش تبلیغات تحریف‌شده‌ای می‌شود که هدفشان تخریب چهره حقیقت‌گویان است.
این کمپین‌های تبلیغاتی فقط محدود به گوگل نمی‌شوند؛ تبلیغات مشابهی در خیابان‌های پایتخت‌های جهان و رسانه‌های بزرگ اروپا نیز مشاهده شده است. به عنوان مثال، در دانمارک رسانه‌هایی چون «جیسک-فینسک» و «آلر مدیا» تبلیغاتی منتشر کردند که «کریم خان»، دادستان دیوان کیفری بین‌المللی، را به جانبداری متهم می‌کند، بدون هیچ اشاره‌ای به جنایات غزه. این اقدامات پس از فشارهای گسترده مجبور به حذف شدند.
در ایتالیا نیز کمپین‌های گسترده دیجیتال با استفاده از ویدیوهای دستکاری‌شده، حساب‌های تأثیرگذار در یوتیوب و اینستاگرام و با حمایت مستقیم آژانس‌های دولتی اسرائیل، گزارشگر سازمان ملل را هدف گرفته‌اند؛ اقدامی که در پاسخ به انتقادهای وی از «رژیم آپارتاید» اسرائیل و درخواست پاسخگویی شرکت‌های فناوری همدست صورت گرفته است.
آژانس امداد و کار سازمان ملل (UNRWA) نیز هدف تبلیغات نفرت‌پراکنی قرار دارد که آن را حامی تروریسم معرفی کرده و خواستار تعطیلی آن شده‌اند؛ این در حالی است که بیش از ۲۵۰ نفر از کارکنان این آژانس در جریان جنگ کشته شده‌اند و ساختمان‌های آن بارها بمباران شده‌اند.
روزنامه الأخبار در پایان هشدار می‌دهد که ترکیب تبلیغات دیجیتال، سرمایه‌گذاری سیاسی، به کارگیری غول‌های فناوری و رسانه‌ها، به جنگی خاموش اما ویرانگر منجر شده که هدفش حذف کامل روایت فلسطینی‌ها و تطهیر چهره اسرائیل در سطح بین‌المللی است.
🎯 @ITSN_IR
Al-Akhbar
إسرائيل تحارب العالم على جبهة غوغل
في زمن تُرتكب فيه المجازر على الهواء مباشرة، لم يعُد الاحتلال الإسرائيلي يكتفي بالقصف والاجتياح والحصار، بل بات يشتري الصمت العالمي، قطعةً قطعةً، عبر حملات دعائية مدفوعة تخنق الحقيقة وتستهدف حتى أعلى الهيئات الأممية.
👎7👍5🤬5👏2🤣1🖕1
🔰 بر اساس پنجمین #گزارش کیفیت #اینترنت در ایران، داده‌های فنی و نظرسنجی ملی نشان می‌دهد ۸۶ درصد از کاربران اینترنت و بیش از ۹۳ درصد از جوان‌های ایرانی از #فیلترشکن استفاده می‌کنند و وضعیت استفاده از #استارلینک همچنان افزایشی است.
ایران بدترین وضعیت کیفیت اینترنت در میان ۱۰۰ کشور اول GDP را دارا بوده و اگر وضعیت کیفیت اینترنت کشور را بدون توجه به وضعیت دوران حمله‌ی اسراییل به ایران در نظر بگیریم، همچنان تجربه کاربری اینترنت در ایران با سه گزاره‌ی کند، پر اختلال و محدود توصیف شده و بر اساس رده‌بندی میانگین سه شاخص، در رتبه‌ی ۹۷ از ۱۰۰ کیفیت اینترنت قرار گرفته است.
نرخ Adoption پروتکل‌های HTTP/3 و IPv6 به قبل از جنگ برنگشته و HTTP/3 همچنان در بیشتر اپراتورها مسدود است، تجربه‌ی کاربری اینترنت ایرانی‌ها مشابه کشورهای توسعه‌نیافته و جنگ‌‌زده بوده و اینستاگرام انتخاب اول ۶۳ درصد از کاربران اینترنت است.
در گزارش انجمن تجارت الکترونیک تهران تاکید شده که #اینترنت_طبقاتی که سیاست‌گذاران از آن به نام تخصصی‌کردن، سطح دسترسی متمایز و رفع فیلتر برای گروه‌های هدف یاد می‌کنند، چیزی شبیه اصرار بر یک چرخه اشتباه مداوم است.
👉 etchamber.ir/internet05
🎯 @ITSN_IR
ایران بدترین وضعیت کیفیت اینترنت در میان ۱۰۰ کشور اول GDP را دارا بوده و اگر وضعیت کیفیت اینترنت کشور را بدون توجه به وضعیت دوران حمله‌ی اسراییل به ایران در نظر بگیریم، همچنان تجربه کاربری اینترنت در ایران با سه گزاره‌ی کند، پر اختلال و محدود توصیف شده و بر اساس رده‌بندی میانگین سه شاخص، در رتبه‌ی ۹۷ از ۱۰۰ کیفیت اینترنت قرار گرفته است.
نرخ Adoption پروتکل‌های HTTP/3 و IPv6 به قبل از جنگ برنگشته و HTTP/3 همچنان در بیشتر اپراتورها مسدود است، تجربه‌ی کاربری اینترنت ایرانی‌ها مشابه کشورهای توسعه‌نیافته و جنگ‌‌زده بوده و اینستاگرام انتخاب اول ۶۳ درصد از کاربران اینترنت است.
در گزارش انجمن تجارت الکترونیک تهران تاکید شده که #اینترنت_طبقاتی که سیاست‌گذاران از آن به نام تخصصی‌کردن، سطح دسترسی متمایز و رفع فیلتر برای گروه‌های هدف یاد می‌کنند، چیزی شبیه اصرار بر یک چرخه اشتباه مداوم است.
👉 etchamber.ir/internet05
🎯 @ITSN_IR
انجمن تجارت الکترونیک تهران
گزارش پنجم کیفیت اینترنت در ایران؛ از استفاده‌ی ۹۳ درصدی جوان‌های ایرانی از فیلترشکن تا رشد مصرف استارلینک - انجمن تجارت الکترونیک…
پنجمین گزارش کیفیت اینترنت در ایران، توسط کمیسیون اینترنت و زیرساخت انجمن تجارت الکترونیک تهران منتشر شد. این گزارش با تمرکز بر داده‌های فنی، نظرسنجی‌های ملی
🤬3❤1👏1😢1🤣1😐1
🔰 چگونه قابلیت جنجالی «نقشه اینستاگرام» را غیر فعال کنیم؟
عرضه قابلیت جدید «نقشه اینستاگرام» تنها طی چند روز، موجی از نگرانی‌ها را درباره امنیت و حریم خصوصی کاربران به‌همراه داشته است. این ویژگی که امکان نمایش موقعیت مکانی پست‌ها و ریلزهای کاربران را در قالب یک نقشه فراهم می‌کند، به اعتقاد بسیاری می‌تواند زمینه‌ساز رهگیری، داکسینگ و حتی تهدید افرادی مانند قربانیان خشونت خانگی شود. هرچند متا تأکید کرده که این قابلیت صرفاً به‌صورت «اختیاری» فعال می‌شود، اما نبود شفافیت کافی در نحوه عملکرد آن باعث بروز سردرگمی و انتقاد شده است.
برای غیرفعال کردن اشتراک‌گذاری موقعیت مکانی در نقشه اینستاگرام، کافی است وارد بخش پیام‌ها در اپلیکیشن شوید، گزینه Map را از بالای صفحه انتخاب کرده و سپس در قسمت تنظیمات، گزینه «No one» را برای نمایش موقعیت مکانی انتخاب کنید. در پایان، روی دکمه Update بزنید تا تنظیمات ذخیره شود. این قابلیت برای کاربرانی که دسترسی موقعیت مکانی را به اینستاگرام نداده‌اند، به‌صورت پیش‌فرض غیرفعال است.
🎯 @ITSN_IR
عرضه قابلیت جدید «نقشه اینستاگرام» تنها طی چند روز، موجی از نگرانی‌ها را درباره امنیت و حریم خصوصی کاربران به‌همراه داشته است. این ویژگی که امکان نمایش موقعیت مکانی پست‌ها و ریلزهای کاربران را در قالب یک نقشه فراهم می‌کند، به اعتقاد بسیاری می‌تواند زمینه‌ساز رهگیری، داکسینگ و حتی تهدید افرادی مانند قربانیان خشونت خانگی شود. هرچند متا تأکید کرده که این قابلیت صرفاً به‌صورت «اختیاری» فعال می‌شود، اما نبود شفافیت کافی در نحوه عملکرد آن باعث بروز سردرگمی و انتقاد شده است.
برای غیرفعال کردن اشتراک‌گذاری موقعیت مکانی در نقشه اینستاگرام، کافی است وارد بخش پیام‌ها در اپلیکیشن شوید، گزینه Map را از بالای صفحه انتخاب کرده و سپس در قسمت تنظیمات، گزینه «No one» را برای نمایش موقعیت مکانی انتخاب کنید. در پایان، روی دکمه Update بزنید تا تنظیمات ذخیره شود. این قابلیت برای کاربرانی که دسترسی موقعیت مکانی را به اینستاگرام نداده‌اند، به‌صورت پیش‌فرض غیرفعال است.
🎯 @ITSN_IR
👍3😁3❤2🔥1👏1🙏1
🔰 یک افزونه پرکاربرد کروم به نام فری وی‌پی‌ان وان بطور پنهانی از همه صفحه‌هایی که کاربر باز می‌کند عکس می‌گیرد.
این افزونه بیش از صد هزار بار نصب شده و هیچ جا به این موضوع اشاره نکرده. عکس‌ها همراه با اطلاعات دستگاه و موقعیت جغرافیایی به سرور ناشناس فرستاده می‌شوند. یک شرکت امنیتی اعلام کرده این رفتار مخرب در به‌روزرسانی ۱۷ تیر اضافه شده و افزونه همچنان در فروشگاه کروم فعال است.
منبع
🎯 @ITSN_IR
این افزونه بیش از صد هزار بار نصب شده و هیچ جا به این موضوع اشاره نکرده. عکس‌ها همراه با اطلاعات دستگاه و موقعیت جغرافیایی به سرور ناشناس فرستاده می‌شوند. یک شرکت امنیتی اعلام کرده این رفتار مخرب در به‌روزرسانی ۱۷ تیر اضافه شده و افزونه همچنان در فروشگاه کروم فعال است.
منبع
🎯 @ITSN_IR
👍9👏1😁1🤬1🙏1
🔰 حمله هکری گروه «لب‌دوختگان»؛اختلال در شبکه ارتباطی بیش از ۶۰ کشتی کشور
گروه هکری «لب‌دوختگان» مدعی شد، شبکه ارتباطی بیش از ۶۰ کشتی متعلق به دو شرکت بزرگ دریایی جمهوری اسلامی را از کار انداخته و ارتباط آن‌ها با یکدیگر، بنادر و جهان خارج را مختل کرده است.
این گروه که پیش‌تر بارها اطلاعاتی از فعالیت‌های سایبری و نظامی ایران را افشا کرده بود، اعلام کرد در پی این عملیات، ارتباطات ۳۹ کشتی وابسته به شرکت ملی نفتکش ایران و ۲۵ کشتی تحت مالکیت شرکت کشتیرانی ایران قطع شده است.
در سال ۱۳۹۹ خزانه‌داری آمریکا شرکت کشتیرانی جمهوری اسلامی را به خاطر همکاری در حمل و نقل موارد مرتبط با برنامه هسته ای تحریم کرد. در همان سال خزانه داری آمریکا شرکت ملی نفتکش ایران را هم به خاطر کمک به سپاه قدس تحریم کرد.
پیش از این نیز در اسفند سال گذشته این گروه شبکه ارتباطی ۱۱۶کشتی متعلق به شرکت کشتیرانی جمهوری اسلامی و شرکت ملی نفتکش ایران را مورد هدف قرار داده بود.
گروه لب‌دوختگان گفت این هک جدید از طریق نفوذ به مرکز داده های شرکت فن‌آوا انجام شده است. گروه فن آوا، یک هلدینگ ایرانی در صنعت فناوری اطلاعات و ارتباطات است.
🎯 @ITSN_IR
گروه هکری «لب‌دوختگان» مدعی شد، شبکه ارتباطی بیش از ۶۰ کشتی متعلق به دو شرکت بزرگ دریایی جمهوری اسلامی را از کار انداخته و ارتباط آن‌ها با یکدیگر، بنادر و جهان خارج را مختل کرده است.
این گروه که پیش‌تر بارها اطلاعاتی از فعالیت‌های سایبری و نظامی ایران را افشا کرده بود، اعلام کرد در پی این عملیات، ارتباطات ۳۹ کشتی وابسته به شرکت ملی نفتکش ایران و ۲۵ کشتی تحت مالکیت شرکت کشتیرانی ایران قطع شده است.
در سال ۱۳۹۹ خزانه‌داری آمریکا شرکت کشتیرانی جمهوری اسلامی را به خاطر همکاری در حمل و نقل موارد مرتبط با برنامه هسته ای تحریم کرد. در همان سال خزانه داری آمریکا شرکت ملی نفتکش ایران را هم به خاطر کمک به سپاه قدس تحریم کرد.
پیش از این نیز در اسفند سال گذشته این گروه شبکه ارتباطی ۱۱۶کشتی متعلق به شرکت کشتیرانی جمهوری اسلامی و شرکت ملی نفتکش ایران را مورد هدف قرار داده بود.
گروه لب‌دوختگان گفت این هک جدید از طریق نفوذ به مرکز داده های شرکت فن‌آوا انجام شده است. گروه فن آوا، یک هلدینگ ایرانی در صنعت فناوری اطلاعات و ارتباطات است.
🎯 @ITSN_IR
🤬18🔥5❤1👍1😁1😱1😐1😡1
🔰 گزارشی در تاریخ ۷ اوت امسال منتشر شده که نقاب از نقش گسترده شرکت‌های خصوصی امنیت سایبری روسیه در حمایت از اهداف دولت پوتین برداشته اند.
این گزارش نشان می‌دهد که پیکره سایبری روسیه نه تنها شامل هکرهای دولتی، بلکه شبکه‌ای پیچیده از فعالان مستقل، “هکرهای میهن‌پرست”، و شرکت‌های فناوری است که با انگیزه‌ها و ساختارهای گوناگون با مقامات امنیتی همکاری می‌کنند. سه شرکت مطرح در این گزارش بررسی شده‌اند:
۱. کاسپرسکی: شرکتی جهانی که متهم است با استفاده از نرم‌افزارهای ضدويروس، اطلاعات حساس کشورها را به طور پنهانی استخراج کرده باشد. این شرکت پس از تحریم‌ها و ممنوعیت‌ها در آمریکا، با افتتاح “مرکزهای شفافیت” در آمریکای لاتین توانسته محبوبیت خود را در بازارهای جدید حفظ کند — حتی حمایت از یک میزبان وب ناشناس مجرمانه را آغاز کرده است.
۲. سکیوریتی‌کد: ارائه‌دهنده خدمات و فناوری‌های دفاعی به نهادهایی مانند اف‌اس‌بی، وزارت کشور، راه‌آهن دولتی و بانک‌های بزرگ. این شرکت بیشتر در حوزه امنیت سایبری داخلی روسیه فعالیت دارد و برخلاف موارد دیگر، کمتر در غرب شناخته شده یا تحت فشار رسانه‌ای قرار گرفته است.
۳. پازیتیو تکنولوژیز: شرکتی که در زمینه مهندسی معکوس تکنولوژی‌های غربی و تبدیل ضعف‌ها به ابزارهای حمله تخصص دارد. این شرکت برگزارکننده بزرگ‌ترین کنفرانس و رقابت هک در روسیه است—جایی که آژانس‌های اطلاعاتی روسیه مانند اف‌اس‌بی و جی آر یو هکرهای نخبه را جذب می‌کنند.
شرکت در این رویداد به‌شدت افزایش یافته:
از ۱۰ هزار نفر در ۲۰۲۲ به ۵۵ هزار نفر حضوری و ۱۰۰ هزار نفر آنلاین در ۲۰۲۳ رسید. با وجود تحریم‌ها، همه این شرکت‌ها در سال ۲۰۲۴ بیشترین درآمد خود را ثبت کرده‌اند.
برخی مستقیماً در عملیات تهاجمی سایبری دولت علیه دیگر دولت‌ها دخیل بوده‌اند و همه نقش مهمی در تأمین امنیت و پیشبرد اهداف استراتژیک روسیه در فضای سایبری دارند.
🎯 @ITSN_IR
این گزارش نشان می‌دهد که پیکره سایبری روسیه نه تنها شامل هکرهای دولتی، بلکه شبکه‌ای پیچیده از فعالان مستقل، “هکرهای میهن‌پرست”، و شرکت‌های فناوری است که با انگیزه‌ها و ساختارهای گوناگون با مقامات امنیتی همکاری می‌کنند. سه شرکت مطرح در این گزارش بررسی شده‌اند:
۱. کاسپرسکی: شرکتی جهانی که متهم است با استفاده از نرم‌افزارهای ضدويروس، اطلاعات حساس کشورها را به طور پنهانی استخراج کرده باشد. این شرکت پس از تحریم‌ها و ممنوعیت‌ها در آمریکا، با افتتاح “مرکزهای شفافیت” در آمریکای لاتین توانسته محبوبیت خود را در بازارهای جدید حفظ کند — حتی حمایت از یک میزبان وب ناشناس مجرمانه را آغاز کرده است.
۲. سکیوریتی‌کد: ارائه‌دهنده خدمات و فناوری‌های دفاعی به نهادهایی مانند اف‌اس‌بی، وزارت کشور، راه‌آهن دولتی و بانک‌های بزرگ. این شرکت بیشتر در حوزه امنیت سایبری داخلی روسیه فعالیت دارد و برخلاف موارد دیگر، کمتر در غرب شناخته شده یا تحت فشار رسانه‌ای قرار گرفته است.
۳. پازیتیو تکنولوژیز: شرکتی که در زمینه مهندسی معکوس تکنولوژی‌های غربی و تبدیل ضعف‌ها به ابزارهای حمله تخصص دارد. این شرکت برگزارکننده بزرگ‌ترین کنفرانس و رقابت هک در روسیه است—جایی که آژانس‌های اطلاعاتی روسیه مانند اف‌اس‌بی و جی آر یو هکرهای نخبه را جذب می‌کنند.
شرکت در این رویداد به‌شدت افزایش یافته:
از ۱۰ هزار نفر در ۲۰۲۲ به ۵۵ هزار نفر حضوری و ۱۰۰ هزار نفر آنلاین در ۲۰۲۳ رسید. با وجود تحریم‌ها، همه این شرکت‌ها در سال ۲۰۲۴ بیشترین درآمد خود را ثبت کرده‌اند.
برخی مستقیماً در عملیات تهاجمی سایبری دولت علیه دیگر دولت‌ها دخیل بوده‌اند و همه نقش مهمی در تأمین امنیت و پیشبرد اهداف استراتژیک روسیه در فضای سایبری دارند.
🎯 @ITSN_IR
www.cna.org
Hacking and Firewalls Under Siege: Russia’s Cyber Industry During the War on Ukraine
This paper examines how Russian cybersecurity firms are supporting the Russian government and adapted to the new environment in the wake of the Russia-Ukraine War.
❤4👏2😱2😨1
🔰 ردیابی آدرس‌های IP بیکاران توسط اداره کار سوئد
اداره کار سوئد به منظور جلوگیری از تقلب در دریافت کمک‌های مالی، شروع به ردیابی آدرس‌های IP بیکاران کرده است. از تابستان امسال، این نهاد حدود ۴۰۰۰ نفر را شناسایی کرده که به عنوان بیکار ثبت‌نام کرده‌اند اما به نظر می‌رسد در خارج از کشور حضور دارند.
اداره کار اکنون ورود به سایت خود با آدرس‌های IP خارجی را مشکوک می‌داند. آندریاس مالمگرن، مسئول اداره کار، اعلام کرد که این اقدام برای کاهش خطر پرداخت‌های نادرست انجام شده است.
این افراد باید در سوئد حضور داشته و به دنبال کار یا شرکت در برنامه‌های بازار کار باشند. تصمیم به ردیابی آدرس‌های IP در ماه ژوئن گرفته شد و تاکنون هیچ‌یک از این ۴۰۰۰ نفر تماس نگرفته‌اند.
در پاییز امسال، افراد شناسایی‌شده فرصت خواهند داشت تا توضیحات خود را ارائه دهند. مالمگرن افزود که ممکن است این افراد شرایط لازم برای دریافت کمک مالی را نداشته باشند.
این اقدام به منظور جلوگیری از سوءاستفاده از منابع مالی عمومی و اطمینان از استفاده صحیح از کمک‌های دولتی انجام شده است. اداره کار سوئد امیدوار است با این روش بتواند از پرداخت‌های نادرست جلوگیری کند و منابع مالی را به درستی مدیریت کند.:
🎯 @ITSN_IR
اداره کار سوئد به منظور جلوگیری از تقلب در دریافت کمک‌های مالی، شروع به ردیابی آدرس‌های IP بیکاران کرده است. از تابستان امسال، این نهاد حدود ۴۰۰۰ نفر را شناسایی کرده که به عنوان بیکار ثبت‌نام کرده‌اند اما به نظر می‌رسد در خارج از کشور حضور دارند.
اداره کار اکنون ورود به سایت خود با آدرس‌های IP خارجی را مشکوک می‌داند. آندریاس مالمگرن، مسئول اداره کار، اعلام کرد که این اقدام برای کاهش خطر پرداخت‌های نادرست انجام شده است.
این افراد باید در سوئد حضور داشته و به دنبال کار یا شرکت در برنامه‌های بازار کار باشند. تصمیم به ردیابی آدرس‌های IP در ماه ژوئن گرفته شد و تاکنون هیچ‌یک از این ۴۰۰۰ نفر تماس نگرفته‌اند.
در پاییز امسال، افراد شناسایی‌شده فرصت خواهند داشت تا توضیحات خود را ارائه دهند. مالمگرن افزود که ممکن است این افراد شرایط لازم برای دریافت کمک مالی را نداشته باشند.
این اقدام به منظور جلوگیری از سوءاستفاده از منابع مالی عمومی و اطمینان از استفاده صحیح از کمک‌های دولتی انجام شده است. اداره کار سوئد امیدوار است با این روش بتواند از پرداخت‌های نادرست جلوگیری کند و منابع مالی را به درستی مدیریت کند.:
🎯 @ITSN_IR
🤣4😁3👍2❤1💔1🤪1
🔰 فیلترینگ در نپال و شروع اعتراضات
از کجا شروع شد؟
1. شروع اعتراضات (اوایل سپتامبر ۲۰۲۵)
دولت نپال دستور داد دسترسی به ۲۶ پلتفرم محبوب رسانه‌های اجتماعی مانند فیس‌بوک، اینستاگرام، واتساپ و یوتیوب را قطع کند. این اقدام رسماً به بهانه مبارزه با اطلاعات غلط بود، اما بسیاری آن را سانسور تلقی کردند.
2. خشم جوانان (جنگ "Generation Z")
جوانان و نوجوانان (نسل Z) که در شبکه‌های اجتماعی فعال هستند، به سرعت علیه این اقدام به خیابان‌ها آمدند. این اعتراضات در شهرهای مختلف مانند کاتماندو، پخرا، پویکارا، و سایر مناطق شدت یافت.
3. شدت‌گیری و اعمال خشونت آمیز از سوی دولت
نیروهای امنیتی از گاز اشک‌آور، آب‌پاش، و نیروی نظامی برای پراکنده کردن معترضان استفاده کردند. در ۸ سپتامبر، پلیس به روی جمعیت تیراندازی کرد و ۱۹ نفر کشته و صدها نفر زخمی شدند.
4. تحولات پس از اعتراضات
لغو فوری فیلترینگ رسانه‌های اجتماعی توسط وزیر ارتباطات اعلام شد.
کناره‌گیری نخست‌وزیر KP Sharma Oli و برخی از وزرا؛ او گفته است در چند روز ۱۵ روزه کمیته‌ای برای تحقیق تشکیل می‌شود و به خانواده قربانیان کمک مالی می‌رسد.
5. اپیدمی خشونت و هرج‌ومرج عمومی
معترضان برخی ساختمان‌های دولتی از جمله پارلمان (Singha Durbar) را به آتش کشیدند. شهرها تحت حکومت نظامی، با مقررات منع تردد و حضور ارتش در خیابان‌ها بودند؛ فرودگاه بین‌المللی کاتماندو بسته شد و پروازها به شهرهای همسایه منحرف شدند.
6. ادامه اعتراضات
لغو فیلترینگ و استعفای نخست‌وزیر نتوانست جنبش را مهار کند. معترضان همچنان خواستار اصلاحات گسترده‌تر از جمله انحلال کامل دولت و اصلاحات ساختاری هستند.
وضعیت فعلی و بعدی
بازگشت شبکه‌های اجتماعی: فیلتر رسانه‌ها لغو شده، اما نارضایتی عمومی پابرجاست.
امنیت به‌طور سطحی برقرار شده: ارتش در معابر حضور دارد، اما اعتراضات در بسیاری از مناطق ادامه دارد.
تلخی بیشتر در حال رقم خوردن: کمبود اعتماد به نهادهای دولتی وجود دارد. اعتراض‌کنندگان خواستار تغییر ریشه‌ای در نحوه حکمرانی هستند—نه فقط استعفای یک فرد.
تحقیقات رسمی: کمیته تحقیقاتی اعلام شده که ظرف ۱۵ روز گزارش دهد. هنوز از تحقق این وعده خبری نیست.
🎯 @ITSN_IR
از کجا شروع شد؟
1. شروع اعتراضات (اوایل سپتامبر ۲۰۲۵)
دولت نپال دستور داد دسترسی به ۲۶ پلتفرم محبوب رسانه‌های اجتماعی مانند فیس‌بوک، اینستاگرام، واتساپ و یوتیوب را قطع کند. این اقدام رسماً به بهانه مبارزه با اطلاعات غلط بود، اما بسیاری آن را سانسور تلقی کردند.
2. خشم جوانان (جنگ "Generation Z")
جوانان و نوجوانان (نسل Z) که در شبکه‌های اجتماعی فعال هستند، به سرعت علیه این اقدام به خیابان‌ها آمدند. این اعتراضات در شهرهای مختلف مانند کاتماندو، پخرا، پویکارا، و سایر مناطق شدت یافت.
3. شدت‌گیری و اعمال خشونت آمیز از سوی دولت
نیروهای امنیتی از گاز اشک‌آور، آب‌پاش، و نیروی نظامی برای پراکنده کردن معترضان استفاده کردند. در ۸ سپتامبر، پلیس به روی جمعیت تیراندازی کرد و ۱۹ نفر کشته و صدها نفر زخمی شدند.
4. تحولات پس از اعتراضات
لغو فوری فیلترینگ رسانه‌های اجتماعی توسط وزیر ارتباطات اعلام شد.
کناره‌گیری نخست‌وزیر KP Sharma Oli و برخی از وزرا؛ او گفته است در چند روز ۱۵ روزه کمیته‌ای برای تحقیق تشکیل می‌شود و به خانواده قربانیان کمک مالی می‌رسد.
5. اپیدمی خشونت و هرج‌ومرج عمومی
معترضان برخی ساختمان‌های دولتی از جمله پارلمان (Singha Durbar) را به آتش کشیدند. شهرها تحت حکومت نظامی، با مقررات منع تردد و حضور ارتش در خیابان‌ها بودند؛ فرودگاه بین‌المللی کاتماندو بسته شد و پروازها به شهرهای همسایه منحرف شدند.
6. ادامه اعتراضات
لغو فیلترینگ و استعفای نخست‌وزیر نتوانست جنبش را مهار کند. معترضان همچنان خواستار اصلاحات گسترده‌تر از جمله انحلال کامل دولت و اصلاحات ساختاری هستند.
وضعیت فعلی و بعدی
بازگشت شبکه‌های اجتماعی: فیلتر رسانه‌ها لغو شده، اما نارضایتی عمومی پابرجاست.
امنیت به‌طور سطحی برقرار شده: ارتش در معابر حضور دارد، اما اعتراضات در بسیاری از مناطق ادامه دارد.
تلخی بیشتر در حال رقم خوردن: کمبود اعتماد به نهادهای دولتی وجود دارد. اعتراض‌کنندگان خواستار تغییر ریشه‌ای در نحوه حکمرانی هستند—نه فقط استعفای یک فرد.
تحقیقات رسمی: کمیته تحقیقاتی اعلام شده که ظرف ۱۵ روز گزارش دهد. هنوز از تحقق این وعده خبری نیست.
🎯 @ITSN_IR
❤5👏4👍2
🔰 اطلاعیه جدید مرکز ماهر
با عنایت به لزوم آمادگی دستگاه‌های اجرایی در خصوص امنیت شبکه و سامانه‌های داده‌ورزی، ضروری است اقدامات مراقبتی زیر در شبکه، مراکز داده و اتاق‌سرور آن دستگاه در دستور کار قرار گرفته و سازو کار لازم برای حصول اطمینان از رعایت اقدامات، پیش‌بینی شود:
۱. در دسترس بودن مسئول فناوری اطلاعات دستگاه بصورت شبانه روزی
۲. اطمینان از قطع کلیه دسترسی‌های از راه دور مدیریتی
۳. ایران اکسس نمودن خدماتی که کاربر خارج از کشور ندارد
۴. اطمینان از ثبت لاگ تجهیزات شبکه، سامانه‌های اطلاعاتی و پایگاه‌های داده دستگاه و کفایت منابع لازم
۵. اطمینان از به روز بودن تمامی سامانه‌های امنیتی، به‌ویژه ضد بدافزار
۶. رصد مداوم دارایی‌های سایبری دستگاه و امنیت آن‌ها توسط تیم یا افراد مسئول، الزاماً به‌صورت محلی
۷. اطمینان از رعایت کنترل دسترسی بین زون‌های مختلف شبکه، به ویژه خدمات بیرونی دستگاه از سامانه‌های اطلاعاتی داخلی (اداری)
۸. عدم تغییر در سامانه‌های اطلاعاتی موجود یا عملیاتی نمودن خدمت (سامانه اطلاعاتی) جدید
۹. کسب اطمینان از جداسازی داده‌های جاری از داده‌های آرشیوی و تهیه پشتیبان مناسب و نگهداری آن جدا از شبکه
۱۰. کنترل و رصد مکرر پارامترهای مختلف سرورها مانند دما وعملکرد صحیح فن سرورها برای بررسی هر نوع فعالیت غیرعادی
۱۱. قطع ارتباط ILO ها با اینترنت و قراردادن آن‌ها در یک Zone مجزا از شبکه
۱۲. اعلام هرگونه رفتار مشکوک در شبکه، کاربران و سامانه‌ها به مرکز ماهر
تاریخ ابلاغ: ۱۴۰۴/۶/۱۸
🎯 @ITSN_IR
با عنایت به لزوم آمادگی دستگاه‌های اجرایی در خصوص امنیت شبکه و سامانه‌های داده‌ورزی، ضروری است اقدامات مراقبتی زیر در شبکه، مراکز داده و اتاق‌سرور آن دستگاه در دستور کار قرار گرفته و سازو کار لازم برای حصول اطمینان از رعایت اقدامات، پیش‌بینی شود:
۱. در دسترس بودن مسئول فناوری اطلاعات دستگاه بصورت شبانه روزی
۲. اطمینان از قطع کلیه دسترسی‌های از راه دور مدیریتی
۳. ایران اکسس نمودن خدماتی که کاربر خارج از کشور ندارد
۴. اطمینان از ثبت لاگ تجهیزات شبکه، سامانه‌های اطلاعاتی و پایگاه‌های داده دستگاه و کفایت منابع لازم
۵. اطمینان از به روز بودن تمامی سامانه‌های امنیتی، به‌ویژه ضد بدافزار
۶. رصد مداوم دارایی‌های سایبری دستگاه و امنیت آن‌ها توسط تیم یا افراد مسئول، الزاماً به‌صورت محلی
۷. اطمینان از رعایت کنترل دسترسی بین زون‌های مختلف شبکه، به ویژه خدمات بیرونی دستگاه از سامانه‌های اطلاعاتی داخلی (اداری)
۸. عدم تغییر در سامانه‌های اطلاعاتی موجود یا عملیاتی نمودن خدمت (سامانه اطلاعاتی) جدید
۹. کسب اطمینان از جداسازی داده‌های جاری از داده‌های آرشیوی و تهیه پشتیبان مناسب و نگهداری آن جدا از شبکه
۱۰. کنترل و رصد مکرر پارامترهای مختلف سرورها مانند دما وعملکرد صحیح فن سرورها برای بررسی هر نوع فعالیت غیرعادی
۱۱. قطع ارتباط ILO ها با اینترنت و قراردادن آن‌ها در یک Zone مجزا از شبکه
۱۲. اعلام هرگونه رفتار مشکوک در شبکه، کاربران و سامانه‌ها به مرکز ماهر
تاریخ ابلاغ: ۱۴۰۴/۶/۱۸
🎯 @ITSN_IR
👍8❤3💩1💯1
🔰 رونمایی اپل از لایه امنتی سری ۱۷ آیفون
تو آیفون ۱۷ و آیفون Air یه تکنولوژی به اسم Memory Integrity Enforcement رو معرفی کردن که واقعاً قواعد بازی رو عوض کرده. یه سری شرکت‌های جاسوس‌افزار هستن که نرم‌افزارهایی می‌سازن و به قیمت میلیون‌ها دلار می‌فروشن تا بشه گوشی‌های افراد خاص رو از راه دور هک کرد. این حملات انقدر پیچیده‌ان که از باگ‌های حافظه گوشی سوءاستفاده می‌کنن تا کنترل کامل دستگاه رو بگیرن. سیستم جدید اپل دقیقاً همین باگ‌های حافظه رو می‌بنده. جالبیش اینه که همیشه روشنه، خودکار کار می‌کنه و اصلاً روی سرعت گوشی تاثیر نمی‌ذاره - انگار نه انگار که یه لایه امنیتی سنگین اضافه شده.
گوگل هم تلاش کرد ولی موفق نشد
اپل تو این مقاله چندتا نیش هم به گوگل زده. گوگل پارسال واسه گوشی‌های پیکسل یه سیستم مشابه به اسم MTE آورد، ولی محققای امنیتی کشف کردن که میشه با ترفندهای خاصی ازش رد شد - حتی تو مرورگر کروم و هسته لینوکس! اپل میگه ۵ سال روی نسخه خودش کار کرده و سخت‌افزار تراشه‌هاش رو از صفر با نرم‌افزار iOS طوری طراحی کرده که این ضعف‌ها رو نداشته باشه. وقتی ۶ تا از حملات واقعی که قبلاً برای هک آیفون استفاده می‌شد رو امتحان کردن، همه شکست خوردن. نکته مهم اینه که این محافظت فقط واسه سیستم عامل نیست - اپ‌های شما هم می‌تونن ازش استفاده کنن، مخصوصاً اپ‌های پیام‌رسان و شبکه‌های اجتماعی که معمولاً هدف اصلی حملات هستن.
https://security.apple.com/blog/memory-integrity-enforcement/
🎯 @ITSN_IR
تو آیفون ۱۷ و آیفون Air یه تکنولوژی به اسم Memory Integrity Enforcement رو معرفی کردن که واقعاً قواعد بازی رو عوض کرده. یه سری شرکت‌های جاسوس‌افزار هستن که نرم‌افزارهایی می‌سازن و به قیمت میلیون‌ها دلار می‌فروشن تا بشه گوشی‌های افراد خاص رو از راه دور هک کرد. این حملات انقدر پیچیده‌ان که از باگ‌های حافظه گوشی سوءاستفاده می‌کنن تا کنترل کامل دستگاه رو بگیرن. سیستم جدید اپل دقیقاً همین باگ‌های حافظه رو می‌بنده. جالبیش اینه که همیشه روشنه، خودکار کار می‌کنه و اصلاً روی سرعت گوشی تاثیر نمی‌ذاره - انگار نه انگار که یه لایه امنیتی سنگین اضافه شده.
گوگل هم تلاش کرد ولی موفق نشد
اپل تو این مقاله چندتا نیش هم به گوگل زده. گوگل پارسال واسه گوشی‌های پیکسل یه سیستم مشابه به اسم MTE آورد، ولی محققای امنیتی کشف کردن که میشه با ترفندهای خاصی ازش رد شد - حتی تو مرورگر کروم و هسته لینوکس! اپل میگه ۵ سال روی نسخه خودش کار کرده و سخت‌افزار تراشه‌هاش رو از صفر با نرم‌افزار iOS طوری طراحی کرده که این ضعف‌ها رو نداشته باشه. وقتی ۶ تا از حملات واقعی که قبلاً برای هک آیفون استفاده می‌شد رو امتحان کردن، همه شکست خوردن. نکته مهم اینه که این محافظت فقط واسه سیستم عامل نیست - اپ‌های شما هم می‌تونن ازش استفاده کنن، مخصوصاً اپ‌های پیام‌رسان و شبکه‌های اجتماعی که معمولاً هدف اصلی حملات هستن.
https://security.apple.com/blog/memory-integrity-enforcement/
🎯 @ITSN_IR
Memory Integrity Enforcement: A complete vision for memory safety in Apple devices - Apple Security Research
Memory Integrity Enforcement (MIE) is the culmination of an unprecedented design and engineering effort spanning half a decade that combines the unique strengths of Apple silicon hardware with our advanced operating system security to provide industry-first…
🔥6👍2👏2
🔰
🎯 @ITSN_IR
معاون وزارت ارتباطات
مسافرت تهرانی‌ها در هفته جاری، کیفیت سرویس کاربران موبایل در تهران را بهتر کرد، این نشان می‌دهد که شبکه اپراتورهای موبایل در کلان‌شهرها نیاز جدی به افزایش ظرفیت دارد.🎯 @ITSN_IR
👍7😁3🔥1👨💻1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 این ویدیو نمایش یک «تخلیه تلفنی ناموفق» است.
حتی بهترین تجهیزات امنیتی و مستحکم‌ترین دیواره‌های دفاعی هم بدون نیروی انسانی آگاه، کارایی کافی را ندارند. ارتقای دانش و هوشیاری کارکنان باید رکن ثابت سیاست‌های سالانه‌ی امنیت سازمان باشد.
🎯 @ITSN_IR
حتی بهترین تجهیزات امنیتی و مستحکم‌ترین دیواره‌های دفاعی هم بدون نیروی انسانی آگاه، کارایی کافی را ندارند. ارتقای دانش و هوشیاری کارکنان باید رکن ثابت سیاست‌های سالانه‌ی امنیت سازمان باشد.
🎯 @ITSN_IR
👍7❤5👏1👌1
🔰 فایروال یا ماشین مرگ؟
طبق یه سری دیتای لو رفته از GFW چین که InterSecLab منتشر کرده، یه شرکت چینی به اسم Geedge حسابی داره توی فیلترینگ و جاسوسی اینترنتی، بازی رو عوض می‌کنه! حالا چی به چیه؟ خلاصه‌ش اینه که اینا نرم‌افزارهای شرکت‌های غربی و پروژه‌های اپن‌سورس رو (بدون رعایت کپی‌رایت!) کش رفتن و باهاشون ابزارهای فیلترینگ ساختن. ابزارهاشونو مستقیم به ISPها (همونایی که بهمون اینترنت میدن) توی کشورای مختلف می‌فروشن و از راه دور به همه‌چیز دسترسی دارن.
حالا این ابزارا چیکار می‌کنن؟ می‌تونن لحظه‌ای لوکیشنت رو وقتی با نت موبایل وصلی پیدا کنن. از عادت‌های آنلاینت (مثل اینکه چی سرچ می‌کنی، کجا میری) یه پروفایل بسازن و کامل زیر نظرت بگیرن. اگه از VPN استفاده کنی، بهت لقب "VPN-user" بدن و می‌تونن بعداً VPNت رو توی یه اپراتور دیگه فیلتر کنن. مثلاً اگه از یه اپراتور به اون یکی سوئیچ کنی، بازم گیرت میندازن!
همینطور می‌تونن با بدافزارهای میانی (یه چیزی تو مایه‌های جاسوس وسط راه) ترافیکت رو آلوده کنن و ایمیل‌ها، رمزهات، و هرچی غیررمزنگاری‌شده ازت هست رو ببینن. حتی می‌تونن به کارای قبلیت نگاه کنن؛ مثلاً اگه قبلاً یه سایت باز بوده و توش گشتی، می‌فهمن چیکار کردی. خدمات دیگه مثل DDoS (حمله برای خراب کردن سایت‌ها) هم می‌فروشن.
یه چیز باحال و ترسناک این بوده که اگه توی یه منطقه (نه شهر، نه استان، بلکه یه تیکه خاص!) اعتراضی بشه، می‌تونن کل ترافیک اینترنت اونجا رو زیر ذره‌بین ببرن. دیتایی که جمع می‌کنن مستقیم میره برای خودشون تو چین، حتی به دانشجوهای دانشگاه‌هاشون میدن که روش کار کنن! تازه، این دیتا توی ISPهای محلی هم ذخیره میشه. نکته جالب دیگه اینکه ابزارهاشون طوری ساخته شده که به سخت‌افزار خاص وابسته نیست؛ یعنی اگه تحریم بشن، سریع سویچ می‌کنن به یه دستگاه (اغلب چینی) دیگه.
اما ماجرا وقتی باحال‌تر میشه که می‌فهمی این شرکت غیرمستقیم با پول شرکت‌های غربی کارشو راه می‌نداخته، ولی مدرک مستقیم گیر نیومده! اینا فقط یه گوشه از ماجراست. این شرکت داره ابزارهای سانسور و نظارت رو به خیلی جاها صادر می‌کنه و حسابی داره کنترل اینترنت رو تنگ‌تر می‌کنه.
🎯 @ITSN_IR
طبق یه سری دیتای لو رفته از GFW چین که InterSecLab منتشر کرده، یه شرکت چینی به اسم Geedge حسابی داره توی فیلترینگ و جاسوسی اینترنتی، بازی رو عوض می‌کنه! حالا چی به چیه؟ خلاصه‌ش اینه که اینا نرم‌افزارهای شرکت‌های غربی و پروژه‌های اپن‌سورس رو (بدون رعایت کپی‌رایت!) کش رفتن و باهاشون ابزارهای فیلترینگ ساختن. ابزارهاشونو مستقیم به ISPها (همونایی که بهمون اینترنت میدن) توی کشورای مختلف می‌فروشن و از راه دور به همه‌چیز دسترسی دارن.
حالا این ابزارا چیکار می‌کنن؟ می‌تونن لحظه‌ای لوکیشنت رو وقتی با نت موبایل وصلی پیدا کنن. از عادت‌های آنلاینت (مثل اینکه چی سرچ می‌کنی، کجا میری) یه پروفایل بسازن و کامل زیر نظرت بگیرن. اگه از VPN استفاده کنی، بهت لقب "VPN-user" بدن و می‌تونن بعداً VPNت رو توی یه اپراتور دیگه فیلتر کنن. مثلاً اگه از یه اپراتور به اون یکی سوئیچ کنی، بازم گیرت میندازن!
همینطور می‌تونن با بدافزارهای میانی (یه چیزی تو مایه‌های جاسوس وسط راه) ترافیکت رو آلوده کنن و ایمیل‌ها، رمزهات، و هرچی غیررمزنگاری‌شده ازت هست رو ببینن. حتی می‌تونن به کارای قبلیت نگاه کنن؛ مثلاً اگه قبلاً یه سایت باز بوده و توش گشتی، می‌فهمن چیکار کردی. خدمات دیگه مثل DDoS (حمله برای خراب کردن سایت‌ها) هم می‌فروشن.
یه چیز باحال و ترسناک این بوده که اگه توی یه منطقه (نه شهر، نه استان، بلکه یه تیکه خاص!) اعتراضی بشه، می‌تونن کل ترافیک اینترنت اونجا رو زیر ذره‌بین ببرن. دیتایی که جمع می‌کنن مستقیم میره برای خودشون تو چین، حتی به دانشجوهای دانشگاه‌هاشون میدن که روش کار کنن! تازه، این دیتا توی ISPهای محلی هم ذخیره میشه. نکته جالب دیگه اینکه ابزارهاشون طوری ساخته شده که به سخت‌افزار خاص وابسته نیست؛ یعنی اگه تحریم بشن، سریع سویچ می‌کنن به یه دستگاه (اغلب چینی) دیگه.
اما ماجرا وقتی باحال‌تر میشه که می‌فهمی این شرکت غیرمستقیم با پول شرکت‌های غربی کارشو راه می‌نداخته، ولی مدرک مستقیم گیر نیومده! اینا فقط یه گوشه از ماجراست. این شرکت داره ابزارهای سانسور و نظارت رو به خیلی جاها صادر می‌کنه و حسابی داره کنترل اینترنت رو تنگ‌تر می‌کنه.
🎯 @ITSN_IR
😱6🤬3❤2😡2🤯1😐1
Media is too big
VIEW IN TELEGRAM
🔰 گزارش سالانه عملکرد پیام رسان بله
گزارش عملکرد بله در سال ۱۴۰۳ در قالب جدید و به صورت انیمیشن منتشر شد
🎯 @ITSN_IR
گزارش عملکرد بله در سال ۱۴۰۳ در قالب جدید و به صورت انیمیشن منتشر شد
🎯 @ITSN_IR
👍7👎3🤡2👏1💩1
🔰 برای جلوگیری از اشاعه منکرات؛ رهبر طالبان دستور قطع فیبرنوری را صادر کرد
طالبان به دستور رهبر عالی خود، هبت‌الله آخوندزاده، فیبر نوری را در ولایت بلخ ممنوع کرده است. سخنگوی طالبان روز سه‌شنبه این خبر را تأیید کرد.
حاجی زید، سخنگوی والی طالبان در ولایت بلخ، اعلام کرد که این تصمیم برای جلوگیری از اشاعه منکرات گرفته شده و مقامات اکنون به دنبال روش‌های جایگزین هستند.
این در حالی است که بر اساس گزارش‌ها، خدمات فیبر نوری در سه هفته گذشته در بخش‌های دیگر افغانستان نیز قطع شده است.
ساکنان شهر مزار شریف روز دوشنبه گزارش دادند که خدمات وای‌فای در این شهر قطع شده است. شرکت‌های مخابراتی نیز این قطع خدمات را تأیید کرده و گفته‌اند که این اقدام به دستور طالبان انجام شده است. به گفته مردم محلی، شرکت افغان‌تلکام و سایر ارائه‌دهندگان اینترنت کابلی همگی فعالیت خود را متوقف کرده‌اند و تنها اینترنت موبایل با سرعت پایین در حال ارائه است.
این اقدام باعث اختلال در خدمات آنلاین دولتی، بانکداری و آموزش از راه دور شده و کسب‌وکارها را با چالش‌هایی در عملیات روزانه مواجه کرده است.
آمارهای وزارت ارتباطات دولت پیشین نشان می‌دهد که دولت قبلی سرمایه‌گذاری قابل‌توجهی در پروژه‌های فیبر نوری انجام داده بود، از جمله یک طرح ۱۵۰ میلیون دلاری که ۶۰ میلیون دلار آن از بودجه دولتی افغانستان و مابقی توسط آژانس توسعه بین‌المللی ایالات متحده تأمین شده بود.
🎯 @ITSN_IR
طالبان به دستور رهبر عالی خود، هبت‌الله آخوندزاده، فیبر نوری را در ولایت بلخ ممنوع کرده است. سخنگوی طالبان روز سه‌شنبه این خبر را تأیید کرد.
حاجی زید، سخنگوی والی طالبان در ولایت بلخ، اعلام کرد که این تصمیم برای جلوگیری از اشاعه منکرات گرفته شده و مقامات اکنون به دنبال روش‌های جایگزین هستند.
این در حالی است که بر اساس گزارش‌ها، خدمات فیبر نوری در سه هفته گذشته در بخش‌های دیگر افغانستان نیز قطع شده است.
ساکنان شهر مزار شریف روز دوشنبه گزارش دادند که خدمات وای‌فای در این شهر قطع شده است. شرکت‌های مخابراتی نیز این قطع خدمات را تأیید کرده و گفته‌اند که این اقدام به دستور طالبان انجام شده است. به گفته مردم محلی، شرکت افغان‌تلکام و سایر ارائه‌دهندگان اینترنت کابلی همگی فعالیت خود را متوقف کرده‌اند و تنها اینترنت موبایل با سرعت پایین در حال ارائه است.
این اقدام باعث اختلال در خدمات آنلاین دولتی، بانکداری و آموزش از راه دور شده و کسب‌وکارها را با چالش‌هایی در عملیات روزانه مواجه کرده است.
آمارهای وزارت ارتباطات دولت پیشین نشان می‌دهد که دولت قبلی سرمایه‌گذاری قابل‌توجهی در پروژه‌های فیبر نوری انجام داده بود، از جمله یک طرح ۱۵۰ میلیون دلاری که ۶۰ میلیون دلار آن از بودجه دولتی افغانستان و مابقی توسط آژانس توسعه بین‌المللی ایالات متحده تأمین شده بود.
🎯 @ITSN_IR
🤣10🖕6💩5🤬1🌭1