🛡️ گوگل می‌گوید تمام اقدامات امنیتی که آن‌ها برای #مرورگر انجام می‌دهند، تنها زمانی ثمر می‌دهند که کاربران مطمئن شوند مرورگرشان کاملا به‌روز است؛ و اینجاست که یک اقدام ساده اما حیاتی مطرح می‌شود و آن راه‌اندازی مجدد مرورگر است.

🚨 این فوریت به دلیل وجود آسیب‌پذیری‌های «روز صفر» است که اوج تهدیدات امنیتی محسوب می‌شوند؛ این نوع آسیب‌پذیری یعنی نقص‌هایی که مهاجمان پیش از انتشار هرگونه وصله، فعالانه از آن‌ها در حملات واقعی استفاده می‌کنند و حداقل هفت آسیب‌پذیری روز صفر توسط #گوگل در سال ۲۰۲۵ تایید شده است.

🐛 این نقص‌ها که شامل آسیب‌پذیری در موتور جاوا اسکریپت V8، نقص‌های مربوط به ANGLE و حفره‌های موجود در لایه ارتباطی Mojo می‌شوند، هر یک به تنهایی می‌توانستند به مهاجمان اجازه اجرای کدهای مخرب از راه دور و نفوذ به سیستم‌های ویندوز، مک و لینوکس را بدهند.

⏳ در حالی که به‌روزرسانی‌های امنیتی کروم به صورت خودکار دانلود می‌شوند، نکته حیاتی که بسیاری از کاربران از آن غافل هستند این است که این وصله‌ها تا زمانی که مرورگر به طور کامل راه‌اندازی مجدد نشود، فعال و اعمال نمی‌شوند. اگر مرورگر برای مدت طولانی باز بماند، وصله دانلود شده در حالت انتظار باقی می‌ماند و محافظت لازم برابر حملات فعال روز صفر ایجاد نمی‌شود.

✅ بنابراین، برای اطمینان از نصب کامل و فعال‌سازی محافظت‌ها، کاربران باید به صورت مداوم مروگر خود را راه‌اندازی مجدد کنند. این یعنی اینکه بعد از هر به‌روزرسانی، حتما روی گزینه «Relaunch» (راه‌اندازی مجدد) در کروم کلیک کنند تا امنیت دستگاه خود را برابر خطرناک‌ترین تهدیدات تایید شده حفظ نمایند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۸ آذر ۱۴۰۴

⚠️درحالی که همه اقشار جامعه از محدودیت‌های اینترنت و #فیلترینگ به ستوه آمده‌اند و حتی دولت هم وعده رفع فیلتر می‌دهد، ولی مجلس به جای رفع این مشکل، تحقیق و تفحص درباره فیلترشکن‌ها به منظور مقابله با آنها را تصویب کرد.

⚠️ «فیلتر شکن قوی و پرسرعت افراک» سرویسی است که این هفته در لیست اپ‌های پرطرفدار هفته قرار دارد و تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده است. این #فیلترشکن برای فعالیت دسترسی‌هایی را درخواست می‌کند که برای فعالیت یک فیلترشکن غیرطبیعی است! خواندن وضعیت و هویت دستگاه و دسترسی به دوربین برای ثبت عکس و ویدیو از جمله دسترسی‌های غیرمعمول این اپ است.

⚠️فیلترشکن «Viro VPN - Fast VPN» هم این هفته در لیست اپ‌های پرطرفدار کاربران ایران قرار دارد. وب‌سایت این #وی‌پی‌ان هم از دسترس خارج شده است و این وی‌پی‌ان هم برای فعالیت، درخواست دسترسی به دوربین، خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در بخش امنیت داده‌ها در گوگل‌پلی این وی‌پی‌ان نوشته شده که این سرویس ممکن است اطلاعاتی مانند موقعیت جغرافیایی و شناسه دستگاه و آدرس ایمیل کاربر را با شرکت‌های طرف سوم به اشتراک بگذارد.

@PaskoochehBot
@Paskoocheh

🔴با توجه به اختلالات گسترده و عمدی در ارسال پیامک‌ها، به‌ویژه آن‌هایی که حاوی کدهای احراز هویت دو مرحله‌ای هستند، و افزایش نگرانی‌ها درباره امکان کنترل، نظارت و شنود پیامک‌ها و مکالمات کاربران در کشورهایی مانند #ایران، ضروری است. به توصیه کارشناسان #امنیت_دیجیتال توجه کنیم: برای دریافت کدهای احراز هویت دومرحله‌ای، استفاده از اپلیکیشن‌ها (به‌جای پیامک) گزینه‌ای به‌مراتب امن‌تر است.

🔸اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

اندروید از طریق اپ پس‌کوچه

آی‌او‌اس

@Paskoocheh
@paskoochehbot

⚠️#اپل به‌تازگی به‌روزرسانیiOS 26.1 را برای تمامی دستگاه‌های سازگار #آیفون منتشر کرده است که طبق گزارش‌های فنی، در این به‌روزرسانی بیش از ۵۰ نقص امنیتی رفع شده است.

❓این‌ به‌روزرسانی نقص‌هایی را رفع کرده که می‌توانستند #حملات_سایبری پیچیده از جمله دسترسی به داده‌های محافظت‌شده، نقض حریم خصوصی و حتی اجرای کد در سطح سیستم را اجرا کنند. بنابراین ارتقاء به iOS 26.1 یک گام ضروری برای تقویت امنیت دیجیتال دستگاه‌های کاربران در برابر سوءاستفاده‌های شناخته‌شده است.

🚨از دیدگاه فنی، هسته این به‌روزرسانی بر اصلاح مولفه‌های سطح پایین سیستم استوار است. مهم‌ترین اصلاحات شامل رفع آسیب‌پذیری‌های حیاتی در Kernel (هسته سیستم‌عامل) و موتور WebKit است. نقص‌های موجود در هسته امکان اجرای کد دلخواه توسط یک #برنامه_مخرب را به مهاجمان می‌داد. همچنین اصلاحات WebKit، خطرات اجرای کد از راه دور را که از طریق محتوای وب مخرب در مرورگر #سافاری یا برنامه‌های متکی به این موتور قابل تحقق بود، خنثی می‌کند.

💠در این به‌روزرسانی مکانیزم‌های دفاعی آینده‌نگرانه‌ای هم معرفی شده. یکی از مهم‌ترین آنها قابلیت "بهبودهای امنیتی در پس‌زمینه" (Background Security Improvements) است که در بخش تنظیمات حریم خصوصی قابل مشاهده است. این ویژگی نسخه‌ای پیشرفته از پاسخ‌های امنیتی سریع (Rapid Security Responses) محسوب می‌شود و به سیستم اجازه می‌دهد تا وصله‌های امنیتی ضروری را به صورت خودکار، خاموش و بدون نیاز به نصب یک به‌روزرسانی کامل سیستم‌عامل، اعمال کند. این تغییر، زمان واکنش سیستم را در برابر تهدیدات نوظهور (Zero-Day) به شدت کاهش می‌دهد.

📢به کاربران آیفون توصیه می‌شود در اولین فرصت #سیستم‌عامل خود را به‌روزرسانی کنند.

@PaskoochehBot
@Paskoocheh

📊موسسه سرف‌شارک که هر سال آمار #کیفیت_زندگی_دیجیتال در کشورهای مختلف را منتشر می‌کند، امسال ایران را در رده ۱۰۰ کیفیت زندگی دیجیتال قرار داده است. در این بررسی ۱۲۱ کشور مورد تحقیق قرار گرفتند. فنلاند، آلمان و دانمارک در رتبه‌های اول تا سوم این بررسی قرار دارند.

🔴قزاقستان، آذربایجان و قرقیزستان، بالاتر از ایران در رتبه‌های ۶۶، ۶۹ و ۷۶ قرار دارند. سنگال و آنگولا هم بالاتر از ایران در رتبه ۸۹ و ۹۴ هستند.

📢شاخص کیفیت زندگی دیجیتال با بررسی تاثیر پنج رکن اصلی مقرون به صرفه بودن اینترنت، #کیفیت_اینترنت، زیرساخت الکترونیکی، امنیت الکترونیک و #هوش_مصنوعی محاسبه شده است.

💰در شاخص مقرون به صرفه بودن اینترنت، ایران در رده ۹۱ دنیا قرار دارد و در شاخص کیفیت اینترنت در رتبه ۱۱۰ است. رتبه ایران در زمینه زیرساخت دیجیتال ۸۱، در زمینه هوش مصنوعی ۸۱ و در زمینه امنیت دیجیتال در رده ۱۱۹ است؛ به این معنی که در کشورهای مورد بررسی فقط ۲ کشور در دنیا هستند که امنیت دیجیتال بدتر از ایران دارند و این دو کشور گواتمالا و یمن هستند!

🌐در شاخص سرعت اینترنت ثابت، ایران در رده ۱۰۲ است و در سرعت اینترنت همراه، در رده ۷۵ است که نسبت سال ۲۰۲۴ دو رده و نسبت به سال ۲۰۲۳ نه رده سقوط کرده است.

❌جالب است که طبق این بررسی، مصرف اینترنت در ایران کم شده است! در شاخص مصرف اینترنت، سال ۲۰۲۵ ایران در رده ۸۰ دنیا قرار گرفته، حال آنکه در سال ۲۰۲۴ در رتبه ۶۷ و در سال ۲۰۲۳ در رتبه ۳۸ بوده است.
در شاخص #امنیت_دیجیتال امسال ایران در رده ۱۱۴ قرار گرفته که نسبت به سال ۲۰۲۴ سه رتبه سقوط کرده ولی نسبت به سال ۲۰۲۳ دو پله صعود داشته است.
@PaskoochehBot
@Paskoocheh

🗣️ محمدباقر قالیباف در نشست خبری اخیر خود اگرچه می‌گوید که «فیلترینگ به شکل موجود اشتباه است»، اما بلافاصله، #قطع_اینترنت و #فیلترینگ در زمان بحران و جنگ را «امری طبیعی» ‌می‌خواند که در همه جای دنیا رخ می‌دهد!

🔓 رئیس مجلس اذعان می‌کند که فیلترینگ باعث شده «درصد بالایی از مردم از #وی‌پی‌ان استفاده کنند» و این موضوع را آسیب‌زا می‌داند و معتقد است شبکه را ناامن می‌سازد. او البته هیچ اشاره‌ای به خسارات عظیم اقتصادی و روانی وارده به کسب‌وکارهای آنلاین و شهروندان ایرانی نمی‌کند.

🤔 تناقض ماجرا اینجاست که #قالیباف راه‌کار را در رفع #فیلتر نمی‌بیند، بلکه همچنان بر طبل «حکمرانی در فضای مجازی» می‌کوبد و می‌گوید بدون حکمرانی که در واقع «کنترل» مردم است، باز کردن فضا امکان‌پذیر نیست و اجرای موبه‌موی «طرح ۳۲ بندی #شورای_عالی_فضای_مجازی» را طلب می‌کند.

🚨 حقیقت این است که تمام مشکلات از ناامنی شبکه و هک شدن‌های پیاپی گرفته تا نفوذ بدافزارها محصول مستقیم همین سیاست فیلترینگ است. وقتی راه‌های امن و رسمی بسته می‌شود، مردم چاره‌ای ندارند جز اینکه به هر ابزاری برای اتصال چنگ بزنند. این سیاست در عمل اکثریت کاربران را به سمت استفاده از ابزارهای ناامن سوق داده است.

@PaskoochehBot
@Paskoocheh

🤖 اپلیکیشن Perplexity یک سرویس #هوش_مصنوعی پیشرفته است که به کاربران امکان می‌دهد پاسخ سوالات خود را به‌سرعت و با دقت بالا دریافت کنند.

📚 بر خلاف موتورهای جستجوی معمول، Perplexity تلاش می‌کند اطلاعات را نه تنها سریع، بلکه با منابع دقیق ارائه دهد تا کاربر بتواند صحت پاسخ‌ها را بررسی کند.

✨ خودکارسازی وظایف، تجزیه‌وتحلیل بلادرنگ داده‌ها، شخصی‌سازی نتایج و تحلیل‌های پیشرفته از جمله مواردی است که این سرویس هوش مصنوعی را از بقیه رقیبان متمایز می‌کند.

👈 نسخه اندروید از طریق اپ #پس‌کوچه

👈 نسخه آی‌او‌اس

👈نسخه ویندوز

👈نسخه مک

@PaskoochehBot
@Paskoocheh

🗣️ فاطمه مهاجرانی، سخنگوی دولت پزشکیان، در پاسخ به سوال یک خبرنگار درباره #سیمکارت_سفید و اینترنت بدون فیلتری که دارد گفت: در جریان جنگ ۱۲ روزه سیم کارت او سفید شد و اینترنت بدون فیلتر گرفت و تا قبل از آن عروس و پسر او برایش #فیلترشکن می‌خریدند.

🤔 او پیش‌تر در پاسخ به سوال خبرنگار دیجیاتو درباره #فیلترینگ و محدودیت‌های اینترنت گفته بود که او هم از فیلترشکن استفاده می‌کند و با مشکلات و محدودیت‌های اینترنت آشنا است. اما آپدیت جدید پلتفرم اکس که موقعیت مکانی کاربران را نشان می‌دهد، پرده از ماجرا برداشت و نشان داد که بسیاری از مسئولانی که از فیلترینگ دفاع می‌کنند، اینترنت بدون فیلتر دارند.

⛔️جالب این است که پس از این ماجرا، نه تنها دولت برای رفع این تبعیض دیجیتال قدمی برنداشت بلکه مجلس طرح تحقیق و تفحص درباره فیلترشکن‌ها به منظور مقابله با آن‌ها را تصویب کرد.

🔴پس از آپدیت اکس، صحبت‌‌های زیادی درباره سیم‌کارت سفید شد و مشخص شد که حکومت ایران سیم‌کارت‌های به‌اصطلاح سفید زیادی به برخی افراد و فعالان فضای مجازی داده تا هم‌راستا با سیاست‌های جمهوری اسلامی در شبکه‌های اجتماعی فعالیت کنند.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Geph همواره در اختلالات و حتی شرایط جنگ ۱۲ روزه، در بخش‌هایی از کشور کارآمدی خود را به اثبات رساند و توانست در زمانی که خطر #قطعی_اینترنت و اختلالات گسترده احساس می‌شد، اتصال بسیاری از کاربران را برقرار نگاه دارد.

🔴این #فیلترشکن با تکیه بر کد منبع باز (Open Source)، به‌روزرسانی‌های مداوم و رصد دقیق روش‌های #فیلترینگ در کشورهای تحت سانسور، توانسته است عملکرد خود را ارتقا دهد و به ابزاری قابل اتکا تبدیل شود.

🔴معماری Geph به گونه‌ای طراحی شده است که برابر سیاست‌های فیلترینگ شدید اینترنت مقاومت بالایی دارد. اکنون نیز این ابزار به عنوان یکی از راه‌کارهای قدرتمند برای عبور از سد سانسور و دسترسی پایدار کاربران ایرانی به #اینترنت_آزاد محسوب می‌شود.

🤖 دانلود از پس‌کوچه👇

نسخه #اندروید

نسخه #ویندوز

نسخه #مک

نسخه #لینوکس

@PaskoochehBot
@Paskoocheh

🎭 «سند برنامه جامع ترویج و ارتقای سواد فضای مجازی» که به تازگی ابلاغ شده، اگرچه اسم دهان‌پرکن و جذابی دارد اما به‌نظر می‌رسد در باطن ادامه همان پروژه همیشگی حکومت برای کنترل مردم است. جمهوری اسلامی زیر پوشش کلمات و طرح‌های به‌ظاهر زیبا، به دنبال پیاده‌سازی یک استبداد نرم در زیست دیجیتال شهروندان است.

⭐ خطرناک‌ترین بخش ماجرا، مکانیزم‌های «اعتباربخشی» و «رتبه‌بندی» محتواست که در ماده‌های ۵ و ۶ سند آمده است. حکومت می‌خواهد با ایجاد یک سامانه یکپارچه و اعطای «نماد اعتماد»، خودش تصمیم بگیرد کدام محتوا «سالم» و کدام تولیدکننده «معتبر» است.

👀 وقتی پای نهادهای امنیتی مثل وزارت اطلاعات، سازمان پدافند غیرعامل، سپاه پاسداران و قوه قضاییه به یک طرح به ظاهر «آموزشی» و «فرهنگی» باز می‌شود، باید فاتحه #آموزش آزاد را خواند. در واقع یعنی شهروند خوب کسی است که در فضای آنلاین همان‌طور که آن‌ها می‌خواهند فکر کند، بنویسد و رفتار کند.

🪖 سپردن فرماندهی این طرح به وزارت ارشاد و شرکای امنیتی‌اش نشان می‌دهد که هدف، بالا بردن سواد دیجیتال مردم نیست، بلکه امنیتی‌سازی آموزش و تنگ‌تر کردن حلقه محاصره دور کاربران و پلتفرم‌هاست. این یک کلاس درس نیست، بلکه تلاشی برای ساختن یک #پادگان_دیجیتال است.

🔈 این یعنی هر صدای مستقل و منتقدی که مهر تایید حکومت را نگیرد، #فیلتر، حذف یا به حاشیه رانده می‌شود. این سیستم «پایش و ارزیابی»، در واقع ماشین سانسور هوشمندی است که قرار است جریان آزاد اطلاعات را به نفع «روایت بومی» و حکومتی مصادره کند.

▶️ در نهایت، این سند هیچ نسبتی با مفهوم جهانی سواد رسانه‌ای که بر تفکر انتقادی و تنوع منابع استوار است، ندارد. ما با یک ابزار حکمرانی مستبدانه طرف هستیم که هدفش «مهندسی افکار» و تبدیل اینترنت به یک فضای بی‌خطر برای حاکمیت است.

@PaskoochehBot
@Paskoocheh

🖥شرکت Open AI به‌تازگی #مرورگر ChatGPT Atlas را منتشر کرده است؛ ابزاری که #هوش_مصنوعی را مستقیم در همه تعاملات شما با وب‌سایت‌ها ادغام می‌کند و وعده می‌دهد که هنگام وب‌گردی به کمک شما بیاید و صفحات را بخواند و درخواست‌های شما را اجرا کند.

❗️اما این راحت‌ کردن کارها با نگرانی‌های #حریم_خصوصی همراه است. ChatGPT Atlas دو ویژگی اصلی دارد: «browser memories» که سایت‌هایی را که می‌بینید و نحوه تعامل‌تان را ذخیره می‌کند، و «agent mode» که به هوش مصنوعی اجازه می‌دهد خودش صفحات را باز کرده، فرم‌ها را پر کند و کارها را پیش ببرد.

❌با این دو قابلیت، مرورگر دقیقا می‌داند تو چطور رفتار می‌کنی و آن را به خاطر می‌سپارد! همه این داده‌های ثبت شده، می‌تواند تبدیل به اطلاعات بسیار دقیق درباره شخصیت، وضعیت مالی، سِمَت شغلی، روابط، آسیب‌پذیری‌ها و نیازهای شما شود. این داده‌ها می‌تواند برای «پروفایل‌سازی» به‌منظور #هدف‌گیری_تبلیغاتی یا بسیاری از اهداف دیگر استفاده شود.

❌در سندهای رسمی، OpenAI می‌گوید: داده‌های مرورگر می‌توانند برای بهبود مدل‌ها به کار روند و برخی داده‌ها «ممکن است» به اشتراک گذاشته شوند. هنوز شفافیت کاملی درباره اینکه چه چیز، دقیقا کِی و با چه کسانی به اشتراک گذاشته می‌شود وجود ندارد.

✅کارشناسان پروتون درباره استفاده از Atlas پیشنهاد کرده‌اند که از مرورگر Atlas را فقط برای کارهای عمومی و آزمایشی استفاده کنید، برای فعالیت‌های حساس از مرورگر امن‌تر استفاده کنید و قبل از استفاده از Atlas، تنظیمات آن را بررسی کنید؛ به خصوص #تنظیمات_حافظه_مرورگر و تنظیمات داده‌های شخصی.
@PaskoochehBot
@Paskoocheh

🚨بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، ضعف‌های فنی فراتر از مالکیت پنهان و رمزهای عبور مشترک در «خانواده‌های مخفی» وی‌پی‌ان‌ها را آشکار کرده است. این یافته‌ها نشان می‌دهد که این اپلیکیشن‌ها نه تنها در حفاظت از شما شکست می‌خورند، بلکه با استفاده از #رمزنگاری ضعیف، شما را آسیب‌پذیر می‌کنند.

🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

👀 این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot