قابلیت آزمایشی جدید واتس‌اپ برای چت‌های خصوصی؛ پیام‌ها فقط روی یک دستگاه اصلی دیده می‌شوند!

📱 واتس‌اپ در حال آزمایش یک قابلیت امنیتی جدید به نام «چت محدودشده» (Restricted Chat) است. این قابلیت که نسخه‌ای ارتقا یافته از تنظیمات Advanced Chat Privacy محسوب می‌شود، فعلاً برای برخی کاربران نسخه بتای واتس‌اپ در #اندروید و #آیفون در حال انتشار است. این ویژگی به شما کنترل بسیار بیشتری روی چت‌های حساس دو نفره می‌دهد.

⚙️ با روشن کردن دستی این گزینه برای یک مکالمه، چهار اتفاق مهم می‌افتد: ذخیره خودکار عکس و ویدیوها در گالری گوشی متوقف می‌شود، امکان خروجی گرفتن (Export) از پیام‌ها کاملاً مسدود می‌گردد، ابزارهای هوش مصنوعی متا در آن چت از کار می‌افتند و از همه مهم‌تر، آن مکالمه منحصراً روی «گوشی اصلی» شما قفل می‌شود و روی هیچ دستگاه دیگری قابل خواندن نخواهد بود.

📱 به این ترتیب، چت محدودشده روی گوشی اصلی هر یک از طرفین قابل دسترسی است و روی دستگاه‌هایی مانند WhatsApp Web، نسخه دسکتاپ یا سایر دستگاه‌های لینک‌شده نمایش داده نمی‌شود. این موضوع می‌تواند برای افرادی که از #واتس‌اپ روی کامپیوتر کاری، دستگاه مشترک یا دستگاه‌های قدیمی استفاده می‌کنند، یک لایه کنترل اضافه ایجاد کند.

👥 این محدودیت‌ها برای هر دو طرف مکالمه اعمال می‌شوند، نه فقط کاربری که Restricted Chat را فعال کرده است. همچنین هنگام فعال شدن این قابلیت، واتس‌اپ پیامی در چت نمایش می‌دهد تا کاربران از فعال بودن محدودیت‌ها مطلع شوند. در حال حاضر، این ویژگی برای چت‌های دونفره در نظر گرفته شده و گروه‌ها را شامل نمی‌شود.

🔐 نکته مهم این است که Restricted Chat ارتباطی با فعال یا غیرفعال شدن رمزنگاری سرتاسری ندارد. پیام‌ها و تماس‌های واتس‌اپ همچنان رمزنگاری سرتاسری می‌شوند و این قابلیت صرفاً محدودیت‌های بیشتری برای نحوه دسترسی و استفاده از یک مکالمه ایجاد می‌کند.

⚙️ برای فعال کردن آن در صورت دریافت قابلیت، وارد #چت موردنظر شوید، روی نام مخاطب در بالای صفحه بزنید، وارد بخش اطلاعات چت شوید و گزینه Restricted Chat را فعال کنید.

🧪 این قابلیت هنوز در مرحله آزمایشی و انتشار تدریجی قرار دارد و در دسترس همه کاربران نیست. واتس‌اپ هنوز تاریخ مشخصی برای عرضه عمومی نسخه پایدار Restricted Chat اعلام نکرده است.

@PaskoochehBot
@Paskoocheh

درخواست تحویل اطلاعات خریداران طلا روی سی‌دی؛ بازی خطرناک حکومت با جان و مال مردم!

 🚨 وزارت صمت در نامه‌ای با قید «مهم-آنی»، از تمام پلتفرم‌های آنلاین خرید و فروش #طلا خواسته تا اطلاعات کامل کاربران و میزان دارایی طلای آن‌ها را روی یک لوح فشرده (CD) تحویل دهند. در این دستورالعمل تاکید شده که این مهلت به‌هیچ‌وجه تمدید نمی‌شود و در صورت عدم تمکین، با پلتفرم‌ها برخورد قانونی خواهد شد. در عصر ادعاهای پرصدای «دولت الکترونیک»، جابه‌جایی دیتای کلان مالی شهروندان با CD، بیشتر به یک کمدی تلخ شبیه است.

⚖️ از منظر حقوقی و حریم خصوصی، این درخواست یک دست‌اندازی آشکار به داده‌های مردم است. فعالان حقوق دیجیتال می‌پرسند آیا هر نهادی صرفا با پیدا کردن یک سربرگ دولتی می‌تواند کل دیتای یک کسب‌وکار را مطالبه کند؟ در این نامه هیچ چارچوبی برای رعایت اصل «حداقل‌سازی داده‌ها» دیده نمی‌شود و اصلا مشخص نیست چرا وزارت صمت برای نظارت بر عملکرد و تعهدات پلتفرم‌ها، به هویت کامل و ریز دارایی‌های تک‌تک کاربران نیاز پیدا کرده است.

⚠️ واکنش مردم و متخصصان #امنیت به این نامه، آمیخته با خشم و نگرانی منطقی است. پایگاه‌های داده دارایی‌های حیاتی شرکت‌ها محسوب می‌شوند؛ بنابراین تحویل این اطلاعات در ناامن‌ترین حالت ممکن، یک فاجعه است. افکار عمومی به‌درستی می‌پرسد در کشوری که نشت اطلاعات به اتفاقی روزمره تبدیل شده، چه کسی امنیت این CDها را تضمین می‌کند؟ نشت احتمالی لیست خریداران طلا، مستقیماً امنیت جانی افراد را به خطر می‌اندازد و می‌تواند خانواده‌ها را طعمه‌ی باندهای #اخاذی و آدم‌ربایی کند.

🛑 این ماجرا بار دیگر ثابت می‌کند که مسئولان جمهوری اسلامی، کمترین فهمی از الفبای امنیت اطلاعات ندارند. اگر روزی این داده‌های حساس در بازار سیاه به حراج گذاشته شود، قطعا امضاکننده این نامه هیچ مسئولیتی در قبال خسارت‌های سنگین مالی و جانی آن گردن نخواهد گرفت. این رویه نشان می‌دهد در ساختار فعلی، #حریم_خصوصی و امنیت شهروندان کمترین اهمیتی برای تصمیم‌گیران ندارد.

@PaskoochehBot
@Paskoocheh

فیلترشکن Jet VPN؛ از نشت اطلاعات تا کلید رمزنگاری لورفته!

🕵 پشت نقاب امنیت Jet VPN که بیش از یک میلیون بار از گوگل‌پلی دانلود شده است، چه می‌گذرد؟ بسیاری از کاربران برای امنیت خود به این اپلیکیشن پناه برده‌اند، اما ارزیابی‌های فنی پس‌کوچه نشان می‌دهد که این اعتماد می‌تواند به قیمت نشت اطلاعات حساس آن‌ها تمام شود.

🔍در بررسی‌های انجام‌شده، متوجه شدیم که معماری این وی‌پی‌ان دارای آسیب‌پذیری‌های امنیتی با شدت بالاست و اعتماد به این وی‌پی‌ان در چند نقطه مهم شکست می‌خورد.

🔓در کمال تعجب، یک اپلیکیشن کاملا معمولی و بدون نیاز به دسترسی ویژه روی گوشی شما، می‌تواند فرمان توقف صادر کرده و اتصال Jet VPN را به‌راحتی خاموش کند. بحران امنیتی زمانی خود را نشان می‌دهد که پس از این قطعی یا حتی اختلالات کوتاه در هسته وی‌پی‌ان، اپلیکیشن به‌جای مسدود کردن موقت اینترنت، اجازه می‌دهد ترافیک شما از جمله درخواست‌های دی‌ان‌اس مستقیم و بدون رمزنگاری از شبکه عادی عبور کند. این اتفاق باعث می‌شود ارائه‌دهنده اینترنت یا هر ناظری در شبکه به‌سادگی بتواند اطلاعات و مسیر وب‌گردی شما را ببیند.

🔑ضعف‌های این برنامه به همین‌جا ختم نمی‌شود. Jet VPN تنظیمات حساس اتصال خود را روی بستر HTTP دریافت می‌کند که این موضوع راه را برای دستکاری و تغییر مسیر تونل شما توسط مهاجمان باز می‌گذارد. علاوه بر این، برنامه‌های دیگر می‌توانند بدون هیچ‌گونه درخواست تایید از شما، پروفایل‌ها و کانفیگ‌های ناشناسی را مستقیما به اپلیکیشن تزریق کنند. وقتی در کنار این موارد می‌بینیم که کلید رمزنگاری حساس درون خود فایل برنامه رها شده و سازنده نیز هیچ وب‌سایت رسمی یا سند حریم خصوصی شفافی ندارد، ابعاد این ریسک جدی‌تر می‌شود.

📢 برای مطالعه شواهد فنی، آزمایش‌های انجام‌شده و آشنایی کامل با جزئیات این آسیب‌پذیری‌ها، بررسی جامع این اپ را در بلاگ پس‌کوچه بخوانید.
@PaskoochehBot
@Paskoocheh

سرویس NipoVPN؛ راهی برای عبور از فیلترینگ هوشمند

🔓در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

📢پروژه NipoVPN یک راهکار پراکسی پیشرفته و قدرتمند است که به لطف معماری چندلایه‌ای خود، در اختلال شدید اینترنت نیز کارایی دارد. هدف اصلی این ابزار، ایمن‌سازی ارتباطات و پنهان‌سازی هوشمندانه ترافیک مصرفی کاربران است.

🔍پروتکل پایه این برنامه بر استراتژی مبهم‌سازی درخواست‌های HTTP استوار است. در این فرآیند، داده‌ها و درخواست‌های واقعی شما در پوششی از درخواست‌های صوری و ظاهرا عادی HTTP بسته‌بندی می‌شوند تا امکان شناسایی و ردیابی آن‌ها به حداقل برسد.

🕵معماری NipoVPN مبتنی بر مدل Agent-Server است و جریان تبادل داده در آن به شکل زیر انجام می‌شود:

🔻بخش کلاینت: هنگام ثبت درخواست برای بازدید از یک وب‌سایت، Agent موجود در دستگاه، ترافیک واقعی را دریافت کرده و آن را در قالب یک بسته HTTP صوری و امن کپسوله‌سازی می‌کند.

🔻بخش سرور: سرور برنامه در محیطی خارج از محدوده فیلترینگ قرار دارد. این سرور بسته ساختگی را دریافت، لایه مبهم‌سازی آن را حذف و ترافیک اصلی را استخراج می‌کند؛ سپس آن را به مقصد نهایی در اینترنت می‌فرستد.

🔻چرخه بازگشت: پاسخ دریافتی از اینترنت، مجددا در سمت سرور مبهم‌سازی شده و در پوشش ترافیک معمولی وب به کلاینت بازگردانده می‌شود. در نهایت، کلاینت با رمزگشایی داده‌ها، آن را تحویل مرورگر یا نرم‌افزار مربوطه می‌دهد.

🔦توجه داشته باشید که NipoVPN به صورت پیش‌فرض یک وی‌پی‌ان کلی روی تمام دستگاه ایجاد نمی‌کند، بلکه یک سرویس پراکسی محلی ارائه می‌دهد. برای به‌کارگیری این پروکسی دو راهکار پیش روی شماست:

🔗هدایت ترافیک برنامه‌های منتخب: اگر قصد دارید تنها یک یا چند اپلیکیشن مشخص از این بستر استفاده کنند، کافی است مشخصات پروکسی (IP و Port) دریافتی از NipoVPN را در بخش تنظیمات پراکسی همان نرم‌افزار وارد کنید.

🔗پوشش کامل ترافیک دستگاه: در صورتی که می‌خواهید تمامی ترافیک گوشی از این بستر عبور کند، می‌توانید مشخصات پروکسی NipoVPN را وارد کلاینت‌های وی‌پی‌ان (مانند v2rayNG) کنید. در این حالت، v2rayNG کل ترافیک دستگاه را دریافت کرده و به NipoVPN تحویل می‌دهد.

⚠️ یک هشدار حیاتی:

اگر پراکسی را در برنامه‌هایی نظیر v2rayNG تنظیم می‌کنید تا کل گوشی پوشش داده شود، حتما باید خود اپلیکیشن NipoVPN را از لیست v2rayNG مستثنی کنید (Bypass / Split Tunnel) تا ترافیک خود NipoVPN وارد مسیر وی‌پی‌ان نشود.

برای آشنایی بیشتر، کانفیگ‌های تست در کانال تلگرام توسعه‌دهنده قرار گرفته و آموزش‌های ویدیویی کامل نیز در یوتیوب توسعه دهنده قابل مشاهده است.

🔖آدرس گیت‌هاب

🔖آموزش کانفیگ کردن سرور و کلاینت

🔖آموزش استفاده از Nipovpn روی گوشی

🔖کانال تلگرام توسعه دهنده
@PaskoochehBot
@Paskoocheh

🚨 تیم امنیت وب و شبکه کروم گوگل اعلام کرد پس از به خطر افتادن زیرساخت مدیریت دامنه‌های غنا (.gh)، سیرالئون (.sl) و ساموآی آمریکا (.as)، برای حفاظت از کاربران وارد عمل شده است. طبق گزارش، این حملات ناشی از #نفوذ به سیستم‌های گوگل نبوده؛ هکرها با دستکاری رکوردهای DNS این پسوندها، گواهی‌های HTTPS غیرمجاز برای برخی دامنه‌های #گوگل و برندهای بزرگ دریافت کرده‌اند.

🛡️ #کروم گواهی‌های غیرمجاز شناسایی‌شده را از طریق CRLSets مسدود و با صادرکنندگان برای ابطال آن‌ها همکاری کرد؛ بنابراین کاربران کروم نیازی به اقدام دستی ندارند.
🔍 گوگل از صاحبان دامنه‌ها خواسته لاگ‌های CT را مرتب بررسی کنند تا از صدور گواهی ناخواسته باخبر شوند.

⚙️ همچنین استفاده از رکوردهای CAA در DNS توصیه شده تا صادرکنندگان مجاز محدود شوند و پس از بازگشت کنترل DNS، از سوءاستفاده از اعتبارسنجی‌های ذخیره‌شده جلوگیری شود.

🌐 گوگل همچنین از ادامه تلاش‌ها برای ارتقای #امنیت وب، کاهش مدت اعتبار گواهی‌ها و محدود کردن بازاستفاده از تأییدیه‌های دامنه خبر داده است.

@PaskoochehBot
@Paskoocheh

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓آیا قابلیت چت پلتفرم اکس (توییتر) برای مکالمات حساس قابل اعتماد است؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🌐 فناوری Ouinet و مرورگر Ceno چه مزایا و محدودیت‌هایی دارند؟

🚨 در شرایط اختلالات شدید، #فیلترینگ یا #قطع_اینترنت بین‌المللی، ابزارهایی مانند مرورگر Ceno که بر پایه فناوری Ouinet ساخته شده‌اند، می‌توانند به دسترسی به برخی صفحات وب کمک کنند.

🔄 مرورگر Ceno می‌تواند محتوای وب را از طریق شبکه همتابه‌همتا (P2P) میان کاربران توزیع کند. اگر نسخه‌ای معتبر و قابل استفاده از یک صفحه قبلاً در کش توزیع‌شده ذخیره شده باشد، ممکن است کاربران دیگر بتوانند آن را بدون اتصال مستقیم به سرور اصلی وب‌سایت دریافت کنند.
⚠️ این قابلیت در زمان اختلال ارتباطات بین‌المللی مفید است؛ اما دسترسی تضمین‌شده نیست و به موجود بودن محتوای ذخیره‌شده، امکان ارتباط میان دستگاه‌ها و شرایط شبکه بستگی دارد.

🔓 تب عمومی (Public): برای دسترسی به محتوای عمومی و مشارکت در اشتراک‌گذاری آن مناسب است. محتوای واجد شرایطی که از این طریق دریافت می‌شود، ممکن است برای سایر کاربران قابل دسترسی شود. همچنین، فعالیت در شبکه عمومی P2P می‌تواند ارتباط میان IP کاربر و محتوای درخواستی را آشکار کند.

🔐 تب شخصی (Personal): برای دسترسی خصوصی‌تر به وب‌سایت‌ها و ورود به حساب‌های کاربری مناسب‌تر است. درخواست‌ها از طریق شبکه عمومی P2P جست‌وجو نمی‌شوند و محتوای دریافتی با دیگر کاربران به اشتراک گذاشته نمی‌شود. ارتباطات این حالت رمزنگاری می‌شوند؛ بااین‌حال، این قابلیت به معنای ناشناس‌بودن کامل نیست.

🚫 باید توجه کرد که این فناوری و مرورگر جایگزین کامل #فیلترشکن نیست، Ceno مرورگری برای افزایش دسترسی به محتوای وب است و راه‌حل جادویی برای قطع کامل اینترنت نیست.

📉 اگر ارتباط بین‌المللی قطع شود، محتوای از قبل ذخیره‌شده ممکن است از طریق ارتباط میان دستگاه‌ها در دسترس بماند. اما با قطع کامل ارتباطات شبکه‌ای، دسترسی عادی به وب ممکن نیست.

❌ دسترسی به صفحات پویا، محتوای احراز هویت‌شده یا منابعی که در کش توزیع‌شده موجود نیستند، ممکن است در دسترس نباشند.

🎮🎥 تماس تصویری، پخش زنده و بازی آنلاین به اتصال پایدار و تأخیر کم نیاز دارند؛ بنابراین Ceno را نباید راه‌حل قابل اتکایی برای این کاربردها دانست.

🔋📶 اشتراک‌گذاری محتوا و فعالیت پس‌زمینه ممکن است مصرف اینترنت و باتری را افزایش دهد.

💡 مرورگر Ceno ابزاری برای افزایش تاب‌آوری دسترسی به اطلاعات وب در شرایط سانسور شدید و اختلالات شبکه است، نه تضمینی برای دسترسی به تمام محتوای اینترنت، ناشناس‌ماندن یا امنیت همه فعالیت‌های آنلاین. شناخت تفاوت حالت عمومی و شخصی و درک محدودیت‌های شبکه، بخش مهمی از استفاده مسئولانه از این فناوری است.

@PaskoochehBot
@Paskoocheh

نسل سوم استارلینک؛ جهش ۱۰ برابری ظرفیت شبکه

📢 اسپیس‌اکس با استقرار ماهواره‌های نسل سوم استارلینک، قواعد بازی را تغییر داده و اینترنت ماهواره‌ای را به سطحی غیر قابل باور رسانده است.

🔍خیره‌کننده‌ترین دستاورد این نسل، ارتقای ظرفیت ارسال داده (Downlink) هر ماهواره به عدد شگفت‌انگیز ۱ ترابیت بر ثانیه است. برای درک این عدد باید بدانید که این ظرفیت دقیقا ۱۰ برابر بیشتر از ماهواره‌های نسل پیشین است.

🔑 این ارتقای زیرساختی باعث شده تا میانگین سرعت دانلود جهانی برای کاربران به راحتی از مرز ۲۰۰ مگابیت بر ثانیه عبور کند. یکی از بزرگترین دغدغه‌های کاربران اینترنت و چالش‌های استارلینک، افت شدید سرعت در ساعات شلوغی است؛ یعنی زمانی که همه در حال استفاده از شبکه هستند. با ظرفیت عظیم ماهواره‌های نسل سه، ترافیک و شلوغی شبکه کم اثر می‌شود. پایداری شبکه به شکل بی‌سابقه‌ای افزایش یافته و میزان تاخیر به قدری کاهش پیدا کرده که گیمرهای حرفه‌ای می‌توانند با کمترین تاخیر روی استارلینک حساب باز کنند.

🔓این ماهواره‌های نسل سوم به قدری بزرگ و سنگین هستند (وزنی در حدود ۲ تُن) که موشک‌های معمول فالکون ۹ توانایی حمل تعداد بالایی از آن‌ها را ندارند. اسپیس‌ایکس برای انتقال این ماهواره‌ها به فضا، از غول‌پیکرترین و قدرتمندترین راکت تاریخ بشر یعنی استارشیپ استفاده می‌کند که هر پرتاب آن، ظرفیت عظیمی حدود ۶۰ ترابیت بر ثانیه را به کل شبکه استارلینک در جهان اضافه می‌کند.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۸ مهر ۱۴۰۵

❌ وضعیت #فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب #فیلترشکن‌ منتشر کنند.

❌فیلترشکن «Tera VPN» این هفته در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این #وی‌پی‌ان از ۱۲ ردیاب برای اهداف مختلف استفاده می‌کند.

❌فیلترشکن «SpeedTop VPN» هم این هفته در لیست اپ‌‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه قبلا درباره مشکلات امنیتی این اپ هشدار داده است. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن ۱۳ ردیاب مختلف وجود دارد.

@PaskoochehBot
@Paskoocheh

👀وحید یزدانیان، معاون وزارت ارتباطات اعلام کرد در صورت بروز مجدد «جنگ یا ناآرامی»، احتمال #قطع_اینترنت وجود دارد. او مدعی شد این‌بار تصمیم‌گیری با نقش پررنگ‌تر رئیس‌جمهور انجام می‌شود؛ ادعایی که صرفاً برای شانه خالی کردن تمام نهادهای امنیتی و حکومتی از مسئولیت این فاجعه ملی است.

💣 این اظهارات در حالی مطرح می‌شود که همین مسئول پیش‌تر اعتراف کرده بود «شبکه ملی اطلاعات بدون اینترنت بین‌الملل مهمل است» و قطعی ارتباطات، حتی #امنیت_سایبری و سیستم‌های دفاعی کشور را برابر هک آسیب‌پذیر می‌کند.

🔻 با این حال، حکومت به‌خوبی می‌داند که قطع اینترنت، زیرساخت‌های بانکی، خدماتی و زندگی مردم را فلج می‌کند؛ اما برای بازوی سرکوب، ایزوله کردن جامعه از جهان آزاد همیشه بر پایداری شبکه و جان و مال شهروندان ارجحیت دارد.

🔴 تجربه‌های گذشته مانند کشتار #دی‌۱۴۰۴ و جنگ با آمریکا و اسرائیل نشان داده که حکومت قبل از هر چیز دسترسی مردم به اطلاعات را مسدود می‌کند. حکومتی که مردم #ایران را بزرگ‌ترین دشمن خود می‌داند و ارتباط آن‌ها را با جهان می‌بندد، نه حافظ امنیت، بلکه خودش بزرگ‌ترین تهدید علیه جامعه است.

@PaskoochehBot
@Paskoocheh

🔴 یک آسیب‌پذیری امنیتی جدید در نسخه دسک‌تاپ #تلگرام کشف شده که به هکرها اجازه می‌دهد تنها با فریب شما برای کلیک روی یک لینک، کنترل کامل حساب کاربری‌تان را به دست بگیرند. مهاجم در این روش نیازی به داشتن رمز عبور یا دریافت کد تایید ندارد.

💻 این خطای امنیتی به نحوه پردازش لینک‌ها در نسخه دسک‌تاپ #ویندوز مربوط می‌شود و تمام نسخه‌ها تا v۷.۲.۸ در معرض این خطر جدی هستند. از آنجا که این حمله فقط با یک کلیک انجام می‌شود، خطر آن برای تمامی کاربران به‌ویژه فعالان و روزنامه‌نگاران بسیار بالا است.

⚙️ تیم تلگرام این نقص را در نسخه ۷.۲.۹ برطرف کرده است. مهم‌ترین اقدام برای ایمن ماندن، #آپدیت سریع تلگرام دسک‌تاپ به آخرین نسخه (v۷.۲.۹ یا بالاتر) از طریق وب‌سایت رسمی یا اپ‌استورهای معتبر است.

🛡️ همچنین توصیه می‌شود دریافت خودکار فایل‌ها را در تنظیمات روی حالت دستی بگذارید، امکان افزوده شدن به گروه‌ها توسط افراد ناشناس را ببندید و روی لینک‌های مشکوک کلیک نکنید.

@PaskoochehBot
@Paskoocheh

🔴وقتی در #ایران دسترسی به وب‌سایت‌های خبری مسدود می‌شود یا اینترنت با #اختلال شدید روبه‌روست، دسترسی به راهکارهای جایگزین برای دریافت اطلاعات اهمیت پیدا می‌کند.

📱اپلیکیشن DW Access ابزاری برای کاربران اندروید است که با هدف تسهیل عبور از #سانسور و بهینه‌سازی مصرف داده توسعه یافته است.

🛡️این برنامه فیلترشکن داخلی دارد، مصرف دیتایش کم است و امکان ذخیره و مطالعه آفلاین مطالب را فراهم می‌کند؛ بنابراین می‌توانید مطالب دانلودشده را حتی هنگام #قطع_اینترنت بخوانید.، همچنین قابلیت خروجی گرفتن از مطالب به‌صورت فایل پی‌دی‌اف را نیز دارد.

🔗 برای دریافت سریع این ابزار می‌توانید یک ایمیل خالی به آدرس dwaccess-android@paskoocheh.com بفرستید یا به وب‌سایت پس‌کوچه سر بزنید.

🔗دانلود از بات‌ پس‌کوچه

@PaskoochehBot
@Paskoocheh

کالبدشکافی امنیتی Muse AI؛ دسترسی بی‌حدومرز با طعم ریسک

🔓در اکتبر ۲۰۲۶، همزمان با توسعه دستیار هوش مصنوعی Muse AI متعلق به متا، مجموعه‌ای از گزارش‌های تحقیقی توسط پژوهشگران امنیت سایبری منتشر شد. این بررسی‌ها نشان می‌دهند که معماری فنی و سازوکارهای پردازش داده در Muse AI، چالش‌های جدی و قابل‌توجهی در زمینه حریم خصوصی و امنیت این سرویس ایجاد کرده است

استخراج داده‌های ارتباطی و تشکیل «پروفایل‌های سایه»
🔍در حوزه #حریم_خصوصی، تحقیقات مشترک نشریه Wired و Social Media Today پرده از الگوریتم‌های پردازشی عمیق این سرویس برداشت. با بررسی دستورالعمل‌های داخلی Muse، مشخص شد که این مدل با استفاده از تکنیک‌های پردازش زبان طبیعی، گراف‌های ارتباطی و شناختی کاربران را استخراج می‌کند. این سیستم جزئیات خصوصی مکالمات، اختلافات خانوادگی، برنامه‌های سفر و اهداف مالی را ثبت و به مدل‌های تبلیغاتی متا متصل می‌کند. علاوه بر این، گزارش Malwarebytes Labs نشان داد که الگوریتم‌های Muse با اسکن تقویم‌ها و ایمیل‌های کاربران، اطلاعات اشخاص ثالثی را که اصلا کاربر این سرویس نیستند نیز جمع‌آوری کرده و برای آن‌ها «پروفایل‌های سایه» تشکیل می‌دهد.

دور زدن محدودیت‌های سیستم‌عامل و اجرای خودسرانه
🌐جنبه فنی نگران‌کننده دیگر، دور زدن محدودیت‌های سیستم‌عامل است. بر اساس بررسی‌های تخصصی CNET، سیستم‌عامل مک دارای لایه‌های مجوز دسترسی است که اپلیکیشن‌ها را از خواندن پیام‌ها منع می‌کند. با این حال، Muse AI با رهگیری APIهای مربوط به اعلان‌های سیستمی، محتوای پیام‌ها را حتی در صورت مسدود بودن دسترسی مستقیم، ثبت کرده است. افزون بر این، پژوهشگران Malwarebytes خطرات معماری «عامل خودمختار» این سرویس را مستند کردند؛ جایی که سیستم به دلیل فقدان مکانیزم تایید نهایی توسط انسان، در مواردی اطلاعات هویتی و آدرس محل سکونت کاربران را بدون اخذ تاییدیه لحظه‌ای با پلتفرم‌های واسط به اشتراک گذاشته است. CNET تایید کرد که #متا گزینه استفاده از تعاملات کاربر برای آموزش مدل‌های زبانی خود را به‌طور پیش‌فرض در حالت «فعال» قرار داده است و غیرفعال‌سازی آن نیازمند تغییرات دستی در لایه‌های پنهان تنظیمات است.

ریسک دسترسی‌های سیستمی و تزریق پرامپت غیرمستقیم
📢مجله Fast Company و رسانه ZDNET در ارزیابی‌های ماه اکتبر خود، خطرات ناشی از دامنه گسترده دسترسی‌های سیستمی این عامل هوشمند را تحلیل کردند. برای اجرای وظایف خودمختار مانند لغو اشتراک‌های پولی، Muse AI نیازمند دسترسی مستقیم به APIهای بانکی، صندوق ورودی ایمیل‌ها و مدیریت رمزهای عبور است. کارشناسان ZDNET طی آزمایش‌های خود هشدار دادند که این سطح از دسترسی، سیستم را در برابر حملات «تزریق پرامپت غیرمستقیم» به‌شدت آسیب‌پذیر می‌کند. در این نوع حمله، هکرها کدهای مخربی را در قالب متن در ایمیل‌ها یا وب‌سایت‌هایی که هوش مصنوعی آن‌ها را اسکن می‌کند، پنهان می‌کنند. هنگامی که Muse AI این محتوای خارجی را پردازش می‌کند، دستورات مخرب را به‌عنوان یک فرمان معتبر
اجرا کرده و می‌تواند داده‌های حساس کاربر را تغییر داده یا به سرقت ببرد.
@PaskoochehBot
@Paskoocheh

🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستم‌مدیا» می‌تواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکان‌پذیر ‌کند.

⚠️ رستم‌مدیا محتوای اینترنت را از طریق ماهواره ارسال می‌کند. در بسته‌های روزانه رستم‌مدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشن‌ها، را‌های دور زدن فیلترینگ و موارد مهم دیگر ارسال می‌شود، آن هم بدون نیاز به اینترنت.

🎉اپلیکیشن رستم‌مدیا برای سیستم‌عامل‌های زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس

📡 برای استفاده کافی‌ است فلش‌مموری خود را به رسیور متصل کنید، طبق زمان‌بندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستم‌مدیا، فایل‌ها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده می‌شوند.

🔴 رستم‌مدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، می‌توانید بدون اتصال به اینترنت، صدها صفحه وب‌سایت خبری و پست‌های شبکه‌های اجتماعی را روی صفحه تلویزیون بخوانید.

📡مشخصات دریافت: ماهواره یاه‌ست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰

🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز

⬇️دانلود از وب‌سایت رستم‌مدیا:
https://rostam.media/

@PaskoochehBot
@Paskoocheh