🛡️فیلترشکن Amnezia VPN با شفافیت‌ در فعالیت و باز بودن کد منبع، رمزنگاری قوی، قابلیت‌های ویژه متناسب با #فیلترینگ شدید و ارایه کلید دسترسی رایگان به کاربران ایرانی، ابزاری است که می‌تواند به دسترسی آزاد به اینترنت و دور زدن #سانسور کمک کند.

🚀 این #وی‌پی‌ان علاوه بر فراهم آوردن امکان استفاده از پروتکل‌های مختلف، پروتکل اختصاصی قدرتمند خود را نیز برای مقاوم بودن برابر فیلترینگ شدید طراحی کرده و همچنین قابلیت جداسازی و مبهم‌سازی ترافیک و مقابله با نشت دی‌ان‌اس را هم دارد.

📱این اپلیکیشن روی اندروید، ویندوز، آی‌اواس، مک، لینوکس و روتر قابل استفاده است.

🤖 #فیلترشکن Amnezia بات تلگرامی ویژه کاربران #ایرانی راه‌اندازی کرده که از طریق آن می‌توانند کلید دسترسی رایگان دریافت کنند. برای دریافت کلید و استفاده از آن مطابق مراحل زیر عمل کنید:

1️⃣پس از دانلود اپلیکیشن Amnezia برای دریافت کلید به بات تلگرام به آدرس @amnezia_free_iran_bot بروید.

2️⃣گزینه START را بزنید تا کلید را دریافت کنید.

3️⃣کلید دسترسی را کپی کنید و به اپلیکیشن وارد شوید و گزینه Let's get started را بزنید و پس از وارد شدن به صفحه اصلی، کلید را در قسمت بالای صفحه که با عبارت Insert key مشخص شده، وارد کنید و گزینه continue را بزنید.

⬇️ دانلود از پس‌کوچه
https://paskoocheh.com/tools/872/

⬇️دانلود از وب‌سایت رسمی
https://amnezia.org/en/downloads

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=org.amnezia.vpn&hl=en

@PaskoochehBot
@Paskoocheh

☄️ فیلترشکن AFRAK VPN سرویسی است که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده و تمرکز ویژه‌ای بر کاربران #ایران دارد.

📸 این وی‌پی‌ان درخواست دسترسی به «وضعیت و هویت دستگاه» و «دسترسی به دوربین» برای ثبت عکس و ویدیو دارد؛ در حالی که سرویسی ارائه نمی‌دهد که به این مجوزها نیاز داشته باشد! دسترسی به دوربین تنها برای وی‌پی‌انی قابل قبول است که قابلیت وارد کردن کانفیگ با اسکن QR کد را داشته باشد.

🤥 در گوگل‌پلی نوشته شده که «داده‌ها در حین انتقال رمزنگاری می‌شوند»، اما این‌طور نیست! این #وی‌پی‌ان از پروتکل غیر رمزنگاری شده HTTP استفاده می‌کند. یعنی داده‌ها بدون هیچ‌گونه محافظتی بین دستگاه شما و سرور منتقل می‌شوند.

🕵️‍♂️ این #فیلترشکن از ردیاب‌ها و کتابخانه شخص ثالث برای نمایش تبلیغات هدفمند و تجزیه و تحلیل استفاده می‌کند. برای سرویسی که ادعای امنیت و حریم خصوصی دارد، این موضوع بسیار قابل تأمل است!

💧 این برنامه از الگوریتم‌های هش SHA-1 و MD5 که سال‌هاست منسوخ شده‌اند، استفاده می‌کند. تحلیل استاتیک نسخه 3.0.5 نشان می‌دهد که احتمال نشت آدرس IP واقعی کاربر و جمع‌آوری موقعیت مکانی توسط اپلیکیشن وجود دارد.

🚨 اپلیکیشن نه تنها ممکن است آی‌پی را نشت دهد، بلکه فعالانه به دنبال جمع‌آوری داده‌های مکانی است. این برنامه با دامنه‌های سرویس‌دهنده موقعیت‌یابی ارتباط می‌گیرد تا با تایید آی‌پی، جای دقیق شما را پیدا کند. (هرچند گفته شده این کار برای محدودیت استفاده در کشورهایی مثل کانادا و عراق است، اما افشای این داده‌ها امنیت کاربران را به خطر می‌اندازد).

❌ به‌دلیل مجوزهای دسترسی غیرضروری، ابهامات امنیتی، عدم شفافیت درباره سازندگان و استفاده از پروتکل‌های ناامن، پس‌کوچه استفاده از AFRAK VPN را خطری جدی برای #امنیت و حریم خصوصی می‌داند.

@PaskoochehBot
@Paskoocheh

🚨شرکت #اپل به‌تازگی به‌روزرسانی iOS 26.2 را برای کاربران #آیفون منتشر کرده و همراه آن یک هشدار جدی صادر کرده است. این نسخه ۲۶ نقص امنیتی را برطرف می‌کند که دو مورد از این آسیب‌پذیری‌ها در موتور WebKit (هسته مرورگر سافاری) و Kernel سیستم‌عامل بوده است که قبلا در حملات سایبری واقعی علیه افراد خاص مورد سوءاستفاده قرار گرفته‌اند. این حملات بسیار پیچیده و هدفمند بوده و به هکرها اجازه می‌دادند تا کدهای مخرب دلخواه را اجرا کرده و حتی کنترل کامل دستگاه را در دست بگیرند.

⚠️این #به‌روزرسانی_اضطراری در حالی منتشر شده که اپل همزمان تایید کرده که دستگاه‌هایش هدف حملات گسترده جاسوس‌افزارها قرار گرفته‌اند. این بدافزارها اغلب روزنامه‌نگاران، مخالفان و افراد شاغل در حوزه‌های حساس را هدف قرار می‌دهند و پس از استقرار، می‌توانند تمامی فعالیت‌های کاربر، حتی در اپلیکیشن‌های رمزگذاری شده مانند واتس‌اپ را رصد کنند.

❌ متخصصان امنیت هشدار می‌دهند که مجرمان سایبری به محض انتشار وصله‌های امنیتی، به سرعت از جزئیات آسیب‌پذیری‌ها برای حمله به دستگاه‌هایی که به‌روز نشده‌اند، استفاده می‌کنند. بنابراین، تعلل در نصب iOS 26.2 ریسک آلودگی به این #بدافزارهای_پیشرفته را افزایش می‌دهد.

🔍برای حفظ امنیت دستگاه خود، ابتدا باید فورا به iOS 26.2 یا در صورت استفاده از نسخه‌های قدیمی‌تر، به iOS 18.7.3 به‌روزرسانی کنید. علاوه بر این، استفاده از ویژگی‌های امنیتی تعبیه‌شده توسط اپل مانند Lockdown Mode می‌تواند یک لایه حفاظتی اضافی در برابر #حملات_جاسوسی بسیار هدفمند ایجاد کند. علائم مشکوک شامل داغ شدن بیش از حد آیفون، تأخیر غیرعادی در عملکرد یا مشاهده ناگهانی اپلیکیشن‌های ناشناس است.

🔴کارشناسان توصیه می‌کنند که کاربران به صورت دستی به بخش تنظیمات و سپس Software Update بروند و مطمئن شوند که آخرین نسخه امنیتی را نصب کرده‌اند. iOS 26.2 نه تنها امنیت دستگاه شما را تضمین می‌کند، بلکه با ویژگی‌های جدید و بهبودهای دیگر (مانند بهبودهای هشدار ایمنی پیشرفته و گزینه‌های Liquid Glass)، تجربه کاربری بهتری را نیز ارائه می‌دهد.
@PaskoochehBot
@Paskoocheh

📱برخی از کاربران اعلام کرده‌اند که حتی وقتی گوشی به شبکه #وای‌فای متصل است، بسته اینترنت همراه‌شان مصرف می‌شود. این پدیده باعث سردرگمی شده، به‌ویژه در شرایطی که قیمت بسته‌های اینترنت بالا رفته. اما چرا چنین اتفاقی می‌افتد؟ آیا مشکل از گوشی است یا از اپراتور؟

🤔برخی از افراد فکر می‌کنند که اگر اینترنت #سیم‌کارت و وای‌فای هر دو روشن باشند، فقط از وای‌فای استفاده می‌شود. اما آیا این همیشه درست است؟ وضعیت کمی پیچیده‌تر از آن است که با بله و خیر بشود پاسخ داد. در واقع چند دلیل وجود دارد که تلفن شما حتی هنگام اتصال به وای‌فای نیز می‌تواند از اینترنت خط استفاده کند.

🔍ویژگی‌هایی مانند اولویت 5G یا Wi-Fi Assist ممکن است حتی اگر به وای‌فای متصل باشید، منجر به مصرف اینترنت سیم‌کارت شود. طبق تحقیقات انجام شده و داده‌های موجود، #موبایل فقط به دلیل روشن بودن اینترنت خط از دیتا استفاده نمی‌کند و معمولا دستگاه شما اتصالات وای‌فای را در اولویت قرار می‌دهد. اما استثنا هم وجود دارد.

📍بسیاری از گوشی‌های مدرن وقتی تشخیص دهند که اتصال وای‌فای شما کند یا ناپایدار است، به طور خودکار به از اینترنت خط استفاده می‌کنند. این ویژگی نام‌های مختلفی دارد، مثلا در سری گلکسی سامسونگ Intelligent Wi-Fi نام‌گذاری شده.

🔽اما اگر می‌خواهید در مصرف اینترنت خط خود صرفه‌جویی کنید و این ویژگی‌ها با توجه به وضعیت بسته‌های اینترنتی ایران برای شما چندان جذاب نیست، می‌توانید آن را در تلفن خود غیرفعال کنید. در دستگاه‌های #آیفون برای خاموش کردن Intelligent Wi-Fi این مسیر را بروید:
به تنظیمات و سپس به تلفن همراه و بعد تنظیمات و سپس داده تلفن همراه بروید. سپس، به پایین بروید تا Wi-Fi Assist را پیدا کنید و روی نوار لغزنده ضربه بزنید تا آن را غیرفعال کنید.

برای خاموش کردن ویژگی اولویت‌بندی 5G در آیفون خود به تنظیمات، سپس تلفن همراه بروید و سپس روی داده تلفن همراه ضربه بزنید. بعد به Data Mode بروید و سپس Allow More Data on 5G را بزنید و نوار لغزنده را خاموش کنید.

🔽در دستگاه‌های اندرویدی تنظیمات غیرفعال‌سازی متفاوت است. در گوشی‌های #گلکسی بدین صورت است:
به منوی Settings و سپس Connections و بعد از آن به Wi-Fi بروید.
سپس، به منوی سه نقطه بروید و Intelligent Wi-Fi را انتخاب و Switch to Mobile data را غیرفعال کنید.
در منوی Intelligent Wi-Fi، چند تنظیم دیگر مانند Turn Wi-Fi on/off automatically را نیز مشاهده خواهید کرد که اگر بخواهید می‌توانید آن‌ها را هم غیرفعال کنید.

@PaskoochehBot
@Paskoocheh

🤝 وقتی شما از اپلیکیشن Ceno استفاده می‌کنید، فقط خودتان #فیلترینگ را دور نمی‌زنید، بلکه به شبکه هم کمک می‌کنید تا قوی‌تر و پایدارتر شود. فناوری Ouinet در سنو محتوای وب را به‌صورت امن ذخیره می‌کند و در اختیار دیگران می‌گذارد.

🔄 این یعنی اگر شما وب‌سایتی را باز کنید و یک کاربر دیگر #سنو همان وب‌سایت را بخواهد باز کند، لازم نیست دوباره از حجم اینترنت بین‌المللی او هزینه شود؛ بلکه خیلی سریع از طریق شما یا دیگر کاربران محلی به آن صفحه دسترسی پیدا می‌کند.

📈 هرچه تعداد کاربرهای Ceno بیشتر باشد، شبکه کارآمدتر و سریع‌تر عمل می‌کند. چون نسخه‌های بیشتری از وب‌سایت‌ها در کش توزیع‌شده ذخیره می‌شوند و سرورها فشار کمتری را تحمل می‌کند. از طرفی، این مدل به کاربرانی که اینترنت ضعیف‌تر دارند هم کمک می‌کند تا سریع‌تر به اطلاعات برسند.

🔴 پس نصب و استفاده‌ شما از Ceno فقط یک انتخاب شخصی نیست؛ در عمل به دیگران هم کمک می‌کند تجربه‌ بهتری از دسترسی به محتوای #اینترنت
داشته باشند.

👈برای آشنایی بیشتر با سنو و دریافت آموزش‌های کاربردی، کانال تلگرام فارسی سنو را دنبال کنید.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه اندروید از گوگل‌پلی

👈دانلود نسخه‌های اندروید و ویندوز از وب‌سایت سنو

@PaskoochehBot
@Paskoocheh

🖥تیم تحقیقاتی Koi در یک بررسی، موتور ریسک #هوش_مصنوعی خود را به کار انداخت تا به دنبال افزونه‌هایی بگردد که توانایی خواندن و سرقت مکالمات هوش مصنوعی را دارند. انتظار می‌رفت تنها چند افزونه گمنام و مشکوک پیدا شود. اما نتیجه یک زنگ خطر بزرگ بود، در صدر فهرست نام Urban VPN Proxy خودنمایی می‌کرد؛ یک افزونه محبوب #کروم با بیش از ۶ میلیون کاربر و امتیاز ۴.۷ و حتی دارای نشان اعتماد و استاندارد از فروشگاه کروم. این افزونه به عنوان یک VPN رایگان، وعده امنیت و حریم خصوصی می‌داد.

👀با بررسی عمیق‌تر حقیقت آشکار شد که Urban VPN Proxy و هفت افزونه مرتبط دیگر از همان ناشر، به طور مخفیانه مکالمات را از ۱۰ پلتفرم کلیدی هوش مصنوعی، از جمله ChatGPT، Claude، Gemini، و Microsoft Copilot استخراج می‌کردند.

⌛این افزونه‌ها مجهز به اسکریپت‌های اختصاصی بودند که به محض ورود کاربر به صفحه چت هوش مصنوعی، به صورت پنهانی تزریق می‌شدند. این اسکریپت‌ها توابع اساسی مرورگر را نادیده می‌گرفتند؛ بدان معنی که هر بایت ترافیک شبکه، از پرامپت ارسالی شما تا پاسخ هوش مصنوعی، قبل از اینکه مرورگر شما آن را ببیند، ابتدا به دست کد افزونه می‌رسید.

✏️همچنین تمام داده‌های مکالمه، شامل تمام جزئیات حساس، شناسه‌ها و مُهرهای زمانی فشرده شده، به سرورهای Urban VPN ارسال می‌شد.

🔍این قابلیت #جاسوسی به صورت پیش‌فرض فعال بود و هیچ دکمه یا تنظیماتی برای غیرفعال کردن آن برای کاربر وجود نداشت. تنها راه توقف سرقت داده‌ها، حذف کامل #افزونه بود و این فرآیند حتی در صورت قطع بودن VPN نیز ادامه داشت.

🔒فیلترشکن Urban VPN در فروشگاه کروم، قابلیت ""محافظت از هوش مصنوعی"" را تبلیغ می‌کرد و وعده می‌داد که مراقب داده‌های حساسی که ممکن است کاربر سهوا به اشتراک بگذارد، هست!

💬اما حقیقت، اوج فریبکاری بود! ویژگی ""محافظت"" کاملا مستقل از ویژگی ""جمع‌آوری داده"" عمل می‌کرد. افزونه به کاربر هشدار می‌داد که ایمیل یا اطلاعات مالی‌اش را با #ChatGPT به اشتراک نگذارد، در حالی که همزمان تمام مکالمه او را به سرقت می‌برد.

🛡اسم Urban VPN تنها یک نام مستعار بود. این شرکت وابسته به BiScience است؛ یک شرکت بزرگ کارگزار داده که سابقه طولانی در جمع‌آوری و فروش تاریخچه مرور کاربران دارد.


⚠️این عملیات جاسوسی از ۹ جولای ۲۰۲۵ فعال است. افزونه‌های دارای نشان اعتماد گوگل و مایکروسافت، در سکوت، #حریم_خصوصی بیش از ۸ میلیون کاربر را نقض کردند. اگر هر یک از این افزونه‌ها ( Urban VPN Proxy، 1ClickVPN Proxy، Urban Browser Guard یا Urban Ad Blocker) را نصب کرده‌اید، باید فرض کنید که مکالمات خصوصی شما با سرویس‌های هوش مصنوعی ثبت و به فروش رفته است.

@PaskoochehBot
@Paskoocheh

⛔️گفته‌های یوتیوبرهای ایرانی نشان می‌دهد که قابلیت تشخیص آی‌پی #یوتیوب تغییر کرده و حتی با استفاده از وی‌پی‌ان، یوتیوب تشخیص می‌دهد که بیننده از ایران است. این اتفاق می‌تواند درآمدزایی تولید کنندگان محتوای ایرانی را تا حد زیادی تحت تاثیر قرار دهد و درآمد یوتیوبرهای ایرانی را کم کند.

⏸برخی از یوتیوبرها از این الگوریتم جدید در امان بودند و به همه نرسیده است. اما به گفته بسیاری، این سیاستی بوده که از سال‌ها پیش در یوتیوب پیاده شده و گوگل شروع به شناسایی آی‌پی‌های مورد استفاده‌ کاربران ایران و فیلترشکن‌ها کرده است.

🌐آرین اقبال در گفتگو با زومیت گفته که «گوگل قوی‌ترین قدرت #تشخیص_آی‌پی را در بین سرویس‌هایی که ما استفاده می‌کنیم دارد. از سال ۱۴۰۱ #گوگل شروع به مارک کردن ‌‌vpnها و بستن تبلیغات کشورهای دیگر برای کشورهای لیست تحریم آمریکا (از جمله ایران) کرد. دوره‌ای که ما اسم آن را فناتحریم گذاشتیم.»

🔴آریا کئوکسر، یکی از یوتیوبرهای معروف ایرانی، می‌گوید که اگر قبلا از هر هزار بازدید، ۱۱ دلار از یوتیوب دریافت می‌کرد الان این رقم به یک دلار رسیده است. یعنی درآمد او با ۹۰ درصد کاهش روبه‌رو شده است. او در یک لایو می‌گوید بابت ویدیویی که ۴۰۰ هزار بازدید گرفته ۴۰۰ دلار دریافت کرده است.

🛡تا چند سال قبل یوتیوب فقط حدود ۱۰ درصد از مخاطبان ایرانی را شناسایی می‌کرد، اما اخیرا این آمار به‌طور پیوسته افزایش یافته و اکنون ۶۰ تا ۷۰ درصد مخاطبان را شناسایی می‌کند.

💱برای گوگل، شرکت مادر یوتیوب که مالک سیستم عامل #اندروید است و بخش زیادی از اطلاعات آن‌ها از همین سیستم عامل سرچشمه می‌گیرد، دسترسی به اطلاعاتی شامل منطقه زمانی، زبان و لوکیشن فرد کار ساده‌ای است. ترکیب همه این‌ها می‌تواند گوگل را به‌راحتی به آی‌پی ایرانی‌ها برساند. در کنار اینها نشت #دی‌ان‌اس و نشت آی‌پی که در بخش زیادی از وی‌پی‌ان‌های رایگان ناشناخته و گمنام که کاربران استفاده می‌کنند، از موارد دیگری است که به یوتیوب کمک می‌کند تا موقعیت واقعی افراد را تشخیص دهد.

@PaskoochehBot
@Paskoocheh

📈بر اساس گزارش جدید شرکت Cloudflare، اگرچه غول‌های قدیمی دنیای تکنولوژی یعنی #گوگل، فیس‌بوک و #اینستاگرام همچنان جایگاه خود را به عنوان محبوب‌ترین مقاصد اینترنتی جهان حفظ کرده‌اند، اما رشد انفجاری و بلوغ سریع #هوش_مصنوعی مولد بسیار قابل توجه قرار گرفته است.

🤖نماد اصلی این تغییر بزرگ، ChatGPT است. این ابزار که تنها در اواخر سال ۲۰۲۲ راه‌اندازی شد، حالا با سرعتی خیره‌کننده به جمع ۴۰ وب‌سایت پربازدید جهان راه پیدا کرده است. طبق آمارهای منتشر شده، #چت‌جی‌پی‌تی تا ماه سپتامبر توانسته حدود ۷۰۰ میلیون کاربر فعال جذب کند؛ عددی که نشان می‌دهد هوش مصنوعی از یک ابزار سرگرمی عبور کرده و به بخش جدایی‌ناپذیری از فعالیت‌های روزمره کاربران آنلاین تبدیل شده است.

🔴در کنار اوج‌گیری هوش مصنوعی، گزارش‌ها نشان می‌دهد که ترافیک کلی #اینترنت در جهان نیز امسال ۱۹ درصد افزایش داشته است. این آمار که بر اساس داده‌های DNS کلادفلر به دست آمده، نشان‌دهنده وابستگی روزافزون مردم به تکنولوژی برای ارتباطات، کار و سرگرمی است و ثابت می‌کند که دنیای دیجیتال شلوغ‌تر و پویاتر از همیشه شده است.

@PaskoochehBot
@Paskoocheh

⚠️بازار موبایل که در روزهای بی‌رونق خود به‌سر می‌برد،با افزایش ناگهانی تعرفه‌های #رجیستری_آیفون، در شوک تازه‌ای فرو رفت. طبق گفته‌ها، تعرفه‌ رجیستری چندین مدل آیفون جهشی خیره‌کننده داشته است.

💰هزینه رجیستری آیفون در مدل ۱۷ پرو مکس که پیش‌تر ۴۵ میلیون تومان بود، با جهش ۲۰ میلیون تومانی به ۶۵ میلیون تومان رسید. #آیفون۱۷ پرو هم از قافله عقب نماند و هزینه‌ رجیستری‌ آن از ۳۹ میلیون تومان به ۶۰ میلیون تومان افزایش یافت. این افزایش قیمت ، فقط محدود به سری آیفون ۱۷ نیست و خریداران سری ۱۶ و ۱۵ هم تحت تاثیر قرار می‌گیرند.

📱مدل ۱۶ پرو ۱۶ پرومکس هر کدام ۱۳ میلیون تومان و ۱۵ پرو و ۱۵ پرو مکس هر کدام ۱۱ میلیون افزایش تعرفه رجیستری داشتند.

🗣علی خامنه‌ای سال ۱۳۹۸ در خصوص واردات آیفون از دولت خواست تا تا جلوی این اقدام را بگیرد. خامنه‌ای واردات بی‌رویه را موجب ورشکستگی تولیدکنندگان داخلی خواند و حساب اینستاگرامی او هم در این‌باره نوشت: «گاهی این واردات، واردات لوکس است یعنی هیچ نیاز بهش نیست؛ شنیدم که برای واردات یک نوع گوشی لوکس آمریکایی در سال ۹۸ حدود نیم میلیارد دلار مصرف شده. البته بخش خصوصی این کار را می‌کند، منتها دولت بایستی جلوی این را بگیرد.»

❌از آن به بعد حکومت با افزایش تعرفه‌ها تلاش می‌کند تا ورود آیفون را کم و مردم را از خرید آیفون منصرف کند، در حالی که تعداد قابل توجهی از #نمایندگان_مجلس و اعضای دولت خودشان آیفون دارند.
@PaskoochehBot
@Paskoocheh

📈شرکت #کلادفلر در گزارش سالانه خود داده‌های جالبی درباره #وضعیت_اینترنت_ایران و رفتار کاربران منتشر کرده است. این گزارش نشان می‌دهد که در سال ۲۰۲۵، در ایران ۸ قطعی و اختلال بزرگ رخ داده که منشا دولتی داشته است. این نشان می‌دهد که حکومت ایران تسلط کامل بر اینترنت دارد و هر وقت که بخواهد اینترنت را قطع می‌کند.

🖥در حالی که در اغلب کشورهای جهان، بخش اعظم ترافیک اینترنت مربوط به موبایل است، داده‌های کلادفلر در ایران تفاوتی عجیب دارد و نشان می‌دهد که ۸۹ درصد ترافیک ایران از دسکتاپ و ۱۱ درصد از موبایل است. اما این داده‌ها دقیق نیست و دلیل آن هم فیلترینگ است! و به این معنا نیست که در ایران کامپیوترهای شخصی بیشتر از موبایل کاربر دارند. در واقع، استفاده گسترده از VPN، پروکسی‌ها و تلاش برای حفظ اتصال پایدار، باعث شده ترافیک واقعی موبایل به عنوان ترافیک دسکتاپ شناسایی و تشخیص داده شود.

‼️بخش دیگری از گزارش کلادفلر نشان می‌دهد که کاربران ایرانی با تمام وجود برای مقابله با #فیلترینگ می‌جنگند، چرا که #اینستاگرام با وجود این که سه سال از مسدود شدنش می‌گذرد، هم‌چنان سهم قابل توجهی از ترافیک اینترنت ایران دارد. میانگین سرعت اینترنت ایران ۳۷ مگابیت‌برثانیه و تاخیر ۱۲۷ میلی‌ثانیه‌ای عنوان شده است. این اعداد نشان می‌‌دهد که قرار گرفتن ایران در رتبه ۱۰۰ کیفیت زندگی دیجیتال بی‌دلیل نیست و با این نرخ تاخیر بسیاری از فعالیت‌های آنلاین طاقت‌فرسا و دشوار است.

@PaskoochehBot
@Paskoocheh

🚨گزارش تحقیقاتی جدید «رویترز» ابعاد نگران‌کننده‌ای از سیاست‌های داخلی شرکت #متا (مالک اینستاگرام، واتس‌اپ و فیس‌بوک) را فاش کرده است. طبق این گزارش، متا با وجود آگاهی کامل از اینکه چین منشأ اصلی کلاهبرداری‌‌های تبلیغاتی در پلتفرم‌هایش است، برای حفظ درآمدهای کلان خود، مقابله موثر با این شبکه‌ها را متوقف کرده است. اسناد نشان می‌دهد حدود ۲۰ درصد از درآمد تبلیغاتی متا از #چین (معادل سه میلیارد دلار) مربوط به محتوای #کلاهبرداری، قمار و کالاهای ممنوعه بوده است.

📉 اسناد داخلی فاش‌شده حاکی از آن است که تیم‌های امنیتی متا در اوایل سال ۲۰۲۴ موفق شدند با اقدامات سخت‌گیرانه، نیمی از این تبلیغات مخرب را حذف کنند. اما این روند پس از مداخله مستقیم مارک زاکربرگ و با استدلال «تاثیر منفی بر درآمد شرکت» متوقف شد. مدیریت ارشد متا تصمیم گرفت به جای پاکسازی پلتفرم، سطح مشخصی از کلاهبرداری را بپذیرد تا جریان درآمدی از سوی شرکت‌های چینی قطع نشود.

🌐 یکی از بخش‌های بحث‌برانگیز این گزارش، افشای سیستم «لیست سفید» (Whitelisting) برای شرکای تبلیغاتی بزرگ چینی است. بر این اساس، حتی اگر سیستم‌های هوشمند متا یک تبلیغ را به عنوان کلاهبرداری شناسایی کنند، به دلیل قرار داشتن در این لیست، تبلیغ بلافاصله حذف نمی‌شود. این شکاف امنیتی به کلاهبرداران زمان کافی می‌دهد تا پیش از بررسی نهایی توسط نیروی انسانی، قربانیان بسیاری را جذب کرده و سرمایه آن‌ها را به سرقت ببرند.

⚠️این گزارش اثبات می‌کند که برچسب «Sponsored» یا نمایش #تبلیغ در پلتفرم‌های معتبری چون #اینستاگرام، هرگز به معنای تایید سلامت یا اعتبار آن آگهی نیست. در شرایطی که سیاست‌های کلان شرکت‌های فناوری به نفع سودآوری و به ضرر امنیت کاربران تغییر کرده است، هوشیاری فردی و عدم اعتماد به تبلیغات اغواکننده، تنها سد دفاعی کاربران برابر این موج جدید از کلاهبرداری‌های سازمان‌یافته است.

@PaskoochehBot
@Paskoocheh

🌐گوگل اخیرا قابلیت جدیدی به جمینای اضافه کرده که به کاربران اجازه می‌دهد اصالت ویدیوها را بررسی کنند. این فناوری که بر پایه ابزارهای پیشرفته تشخیص «واترمارک‌های نامرئی» بنا شده، برای شناسایی محتواهایی طراحی شده است که توسط مدل‌های #هوش_مصنوعی گوگل تولید یا ویرایش شده‌اند. هدف اصلی این اقدام، مقابله با انتشار اطلاعات نادرست و ایجاد ابزاری برای اعتبارسنجی محتوا در عصر «دیپ‌فیک‌ها» است.

💥هسته اصلی این سیستم را فناوری SynthID تشکیل می‌دهد که توسط بازوی هوش مصنوعی گوگل، یعنی DeepMind، توسعه یافته است. برخلاف واترمارک‌های سنتی که به صورت بصری روی تصویر قرار می‌گیرند و به سادگی قابل حذف هستند، SynthID سیگنال‌های دیجیتالی بسیار ظریفی را مستقیما در پیکسل‌های ویدیو و لایه‌های صوتی آن جاسازی می‌کند. این سیگنال‌ها برای چشم و گوش انسان غیر قابل تشخیص هستند و تاثیری بر کیفیت خروجی ندارند، اما از نظر فنی به گونه‌ای طراحی شده‌اند که حتی پس از ویرایش‌های رایج مانند تغییر اندازه، فشرده‌سازی ویدیو یا اعمال فیلترهای مختلف، همچنان توسط موتورهای پردازشگر جمینای قابل شناسایی باقی بمانند.

💬با این قابلیت، کاربران می‌توانند ویدیوی مورد نظر خود (تا سقف ۱۰۰ مگابایت) را در #جمینای آپلود کرده و از آن بپرسند: «آیا این ویدیو با هوش مصنوعی ساخته شده است؟». در این مرحله، هوش مصنوعی جمینای با دقت فنی بالا فریم به فریم ویدیو و طول موج‌های صوتی را اسکن می‌کند. تحلیل ارائه شده شامل جزئیات زمانی است؛ به عنوان مثال، ممکن است اعلام کند که بخش‌های بصری واقعی هستند اما صدا در بازه زمانی ثانیه ۱۰ تا ۲۰ با استفاده از هوش مصنوعی تولید شده است.
باید توجه داشت که این ابزار فعلا تنها قادر به شناسایی واترمارک‌های SynthID است که توسط ابزارهای خود گوگل مانند مدل ویدیوئی Veo یا تولیدگر تصویر Imagen ایجاد شده‌اند. این یعنی اگر ویدیویی با ابزارهای شرکت‌هایی غیر از گوگل مانند Sora (متعلق به OpenAI) ساخته شده باشد، جمینای ممکن است قادر به تشخیص قطعی آن نباشد. البته گوگل اعلام کرده است که در آینده قصد دارد از استانداردهای باز و صنعتی مانند C2PA (ائتلاف برای منشا و اصالت محتوا) پشتیبانی کند تا بتواند منشا محتواهای ساخته شده در خارج از اکوسیستم خود را نیز ردیابی و تایید کند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۹ آذر ۱۴۰۴

⚠️#فیلترینگ موجب شده که فیلترشکن‌های ناامن و ناشناس بین کاربران ایرانی دست‌به‌دست شوند و دستگاه‌های کاربران ایرانی به بستری برای فعالیت بدافزارها تبدیل شود. وضعیت به شکلی است که معاون وزیر ارتباطات هم گفته: تلفن‌های همراه ما، به‌واسطه نصب فیلترشکن به یک سری زامبی تبدیل شده که کنترل دستگاه را از اختیار کاربر خارج کرده است.

⚠️فیلترشکن «Glovix VPN - Fast VPN» که کمتر از یک ماه از انتشار آن می‌گذرد، تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده است. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به دوربین و محتوای حافظه و امکان تغییر و حذف محتوا را دارد. جالب است که در سند حریم خصوصی اپ نوشته شده که «لطفاً توجه داشته باشید که ما داده‌ها، از جمله داده‌های شخصی، را به اروپا منتقل کرده و در آنجا پردازش می‌کنیم.» اما در گوگل‌پلی نوشته شده که این سرویس در آمریکا فعالیت می‌کند! و البته هیچ نام و نشانی از سازندگان و شرکت سازنده وجود ندارد.

⚠️ «فیلتر شکن قوی پرسرعت نور» سرویس دیگری است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. سازنده این فیلترشکن ساخت چند وی‌پی‌ان ناامن دیگر را در کارنامه دارد. در سند حریم‌خصوصی این فیلترشکن نوشته شده که این برنامه هنگام دانلود و استفاده شما، اطلاعاتی را جمع‌آوری می‌کند. این اطلاعات ممکن است شامل آدرس آی‌پی، صفحاتی از برنامه که بازدید می‌کنید، زمان و تاریخ بازدید شما، زمان صرف شده در آن صفحات و سیستم عامل دستگاه باشد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

@PaskoochehBot
@Paskoocheh

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

🖥سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.

@PaskoochehBot
@Paskoocheh

🍉 گرامیداشت #یلدا نمادی است تا یادمان بماند سیاهی ماندنی نیست و از پس شب‌های تاریک و سرد، طلوع صبح را به‌نظاره خواهیم نشست.

🌱 دلهایمان را به هم گره می‌زنیم و آرزو می‌کنیم که زمستان #اینترنت و سرمای سانسور، جای خود را به بهار #آزادی بدهد.

🕯 تیم #پس‌کوچه تلاش می‌کند تا حد امکان در کنار شما باشد، تا در این شب‌و‌روزهای پر از محدودیت و سختی، چراغ دسترسی‌تان به جهان آزاد خاموش نشود.

👍 #شب_یلدا خجسته و شادباش

@PaskoochehBot
@Paskoocheh

🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

🛑 اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⌛️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

💻 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🖥 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh

🔍گزارش جدید «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» نشان می‌دهد که هکرهای وابسته به حکومت ایران، از جمله گروه‌های شناخته‌شده‌ای مانند MUDDYCOAST (TEMP.Zagros) و APT42، به‌طور فعال در حال استفاده و آزمایش ابزارهای #هوش_مصنوعی مانند Gemini برای ارتقای #حملات_سایبری خود هستند. این گروه‌ها دیگر فقط از ابزارهای آماده و عمومی استفاده نمی‌کنند، بلکه با کمک هوش مصنوعی در حال تحقیق برای توسعه بدافزارهای سفارشی هستند.

🫥هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های #فیشینگ متقاعدکننده استفاده می‌کنند. آن‌ها خود را به عنوان افراد معتبر در اندیشکده‌ها جا می‌زنند و با موضوعاتی مانند فناوری‌های امنیتی یا بحث‌های ژئوپلیتیکی، قربانیان را فریب می‌دهند. جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.

❗️نکته نگران‌کننده گزارش این بود که گروه هکری APT42 داشت با کمک هوش مصنوعی ابزاری می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند. آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.

🔴هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.

⚠️همچنین در بخش دیگری از گزارش به اشتباه مرگبار #هکرهای_ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت کنترلی (C2)، آن را مستقیم در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد. آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به #گوگل لو دادند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به راحتی کل کمپین آن‌ها را شناسایی و مختل کند.

@PaskoochehBot
@Paskoocheh