🛡️ قطعی اینترنت پدیده‌ای است که هرچند نمی‌توان به‌طور کامل از آن جلوگیری کرد، اما می‌توان از پیش برای رویارویی با آن آماده شد و تمرین کرد تا هنگام وقوع، کمترین آسیب را متحمل شد. ابزارهای متعددی وجود دارند که به‌طور ویژه برای شرایط #قطع_اینترنت طراحی و توسعه داده شده‌اند؛ لازم است این ابزارها را بشناسیم و پیش از بحران، کار با آن‌ها را یاد بگیریم.

✅ از سوی دیگر، اقداماتی مانند ذخیره فایل‌های مهم، نصب و آماده‌سازی اپ‌های #فیلترشکن‌ مقاوم، و یادداشت و نگهداری شماره‌های ضروری، همگی در دسته گام‌هایی هستند که باید پیش از #خاموشی_اینترنت انجام شوند تا در زمان بحران، دچار سردرگمی و آسیب نشویم.

#متصل_بمان
تلاش مشترک «فیلتربان»، «نس‌نت» و «پس‌کوچه»

@Paskoocheh
@Filter_watch
@joinNASNET

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۹ شهریور ۱۴۰۴

❌ گسترش #فیلترینگ در ایران فقط باعث محدودیت دسترسی مردم به سرویس‌های معتبر نشده، بلکه باعث افزایش آلودگی دستگاه‌ها هم شده است. مسدود بودن منابع امن دانلود اپلیکیشن و از کار انداختن وی‌پی‌ان‌های امن و شناخته‌شده، باعث شده که مردم از منابع ناشناخته و وی‌پی‌ان‌های ناشناس و مشکوک استفاده کنند.

❌ «فیلترشکن قوی پرسرعت Tomvpn» تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده و در لیست پردانلودترین اپ‌های کاربران ایران قرار گرفته است. وب‌سایت این سرویس از دسترس خارج شده و سند #حریم_خصوصی آن مختصر و در یک صفحه خلاصه شده است. در سند حریم خصوصی هیچ توضیحی درباره داده‌های دریافتی از کاربر، مدت زمان و محل ذخیره داده‌ها و پروتکل و نوع رمزنگاری نشده است. این #وی‌پی‌ان از هشت ردیاب برای اهداف مختلف استفاده می‌کند.

❌ وی‌پی‌ان «Baba VPN فیلترشکن پرسرعت قوی» سرویسی است که این هفته در لیست اپ‌های پردانلود ایرانیان قرار دارد. شرکت سازنده این #فیلترشکن که در بریتانیا مستقر است AZAM & SONS PROPERTY LTD نام دارد! این وی‌پی‌ان برای فعالیت درخواست دسترسی به موقعیت تقریبی جغرافیایی، خواندن وضعیت و هویت دستگاه و خواندن حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این وی‌پی‌ان هیچ توضیحی درباره داده‌های دریافتی از کاربران، مدت و محل ثبت آن‌ها داده نشده است.

@PaskoochehBot
@Paskoocheh

🚨فیلترشکن جعلی؛ پروژه جمهوری اسلامی برای جاسوسی سایبری!

⛔️شرکت امنیتی Lookout اعلام کرد که گروه هکر ایرانی «MuddyWater» که به نهادهای اطلاعاتی و امنیتی جمهوری اسلامی وابسته است، از نسخه جدیدی از بدافزار اندروید موسوم به DCHSpy استفاده می‌کند. این کشف تنها یک هفته پس از آغاز جنگ بین #اسرائیل و #ایران انجام شد. چهار نمونه جدید از این بدافزار که جمع‌آوری شده، نشان‌دهنده استفاده‌ فعال از آن برای #جاسوسی از گوشی‌های قربانیان است. این ابزار قادر به جمع‌آوری داده‌های حساس شامل پیامک، مخاطبین، فایل‌ها، موقعیت جغرافیایی و حتی ضبط صدا و عکس‌برداری است

⛔️این بدافزار به صورت ماژولار طراحی شده و با پوششی مانند اپلیکیشن‌های #فیلترشکن یا بانکی منتشر می‌شود؛ نمونه‌هایی با نام‌های جذاب مانند Starlink VPN نشان می‌دهد برای کاربران ایرانی، به ویژه در زمان #اختلالات_اینترنت یا استفاده از خدمات Starlink، طعمه‌گذاری شده است.

⛔️طراحی بدافزار به صورت ماژولار یعنی اینکه این اپ‌ها از بخش‌های جداگانه (ماژول‌ها) ساخته شده‌اند که هر کدام یک وظیفه خاص دارند و می‌توانند جداگانه فعال یا غیرفعال شوند. در این شرایط مهاجم می‌تواند فقط بعضی از قابلیت‌ها را فعال کند، نه همه را. این باعث سخت‌تر شدن شناسایی بدافزار می‌شود، زیرا مهاجم هر وقت بخواهد بخش‌های جاسوسی را فعال می‌کند. پس از نفوذ، این بدافزارها فایل‌ها را فشرده و رمزنگاری کرده و سپس به سرور مهاجمان ارسال می‌کند.

⛔️اما آنچه DCHSpy را خطرناک‌تر می‌کند، اشتراک زیرساخت آن با خانواده‌ای دیگر از بدافزارهای مشابه است. یکی از آن‌ها SandStrike نام دارد که در سال ۲۰۲۲ توسط Kaspersky شناسایی شد و برای جاسوسی از بهاییان استفاده می‌شد. نمونه‌های SandStrike دارای فایل پیکربندی VPN مخرب هستند که با آدرس‌های ویژه برای ارتباط با سرور کنترل و فرمان (C2) ساخته شده‌اند؛ این آدرس‌ها در DCHSpy نیز مشاهده شده‌اند که نشان‌دهنده استفاده گسترده گروه MuddyWater از زیرساخت‌های مشترک است.

⛔️محققان Lookout همچنین متوجه شدند که توزیع DCHSpy از طریق لینک‌های مخرب در پیام‌رسان‌هایی مانند تلگرام انجام می‌شود. این کانال‌ها کاربران فارسی‌زبان را با وعده ابزارهایی نظیر EarthVPN و ComodoVPN به سمت دانلود این برنامه‌ها سوق می‌دهند؛ در حالی که آدرس‌ها و شماره تماس‌های جعلی از کشورهای رومانی یا کانادا در تبلیغات به چشم می‌خورد.

@PaskoochehBot
@Paskoocheh

📱 چطور در زمان #قطعی_اینترنت و اختلالات گسترده #متصل_بمانیم، با حفظ امنیت و حریم خصوصی ارتباط برقرار کنیم و ابزارهای مقاوم برابر نظارت‌های سیستماتیک حکومتی کدامند؟

🎬در این ویدیو شما با ابزارهای امن، رایگان و غیرمتمرکزی آشنا خواهید شد که برای شرایط حساس و بحرانی مثل #خاموشی_اینترنت جهانی طراحی شده‌اند.

🔐 یادگیری و نصب این ابزارها قبل از بحران، آمادگی شما را در شرایط اضطراری بیشتر خواهد کرد. پس این ویدیو را با دوستان‌تان به اشتراک بذارید، با آن‌ها استفاده از این اپلیکیشن‌ها را تمرین کنید و برای هر شرایطی آماده باشید.

#متصل_بمان
تلاش مشترک «فیلتربان»، «نس‌نت» و «پس‌کوچه»

@Paskoocheh
@Filter_watch
@joinNASNET

⚠️شرکت #اپل به‌تازگی نسخه iOS 18.6.2 را منتشر کرده و به کاربران هشدار داده است که هرچه سریع‌تر #آیفون خود را به‌روزرسانی کنند. این نسخه یک حفره امنیتی را برطرف کرده که به اندازه‌ای خطرناک بوده که در حملات واقعی مورد سوءاستفاده قرار گرفته است.

🚨 این نقص امنیتی در بخش Image/IO کشف شده؛ بخشی که مسئول پردازش انواع فرمت‌های تصویری در iOS است. این ضعف می‌تواند در صورت باز شدن یک تصویر آلوده، منجر به #آلودگی حافظه و در نهایت اجرای کدهای مخرب روی دستگاه شود.

‼️کارشناسان امنیتی هشدار داده‌اند که چنین نقصی عملاً راه را برای حملات صفرکلیک هموار می‌کند؛ حملاتی که کاربر حتی نیازی به باز کردن یا تعامل با فایل ندارد. مهاجم تنها کافی است یک تصویر آلوده را از طریق پیام‌رسان‌هایی مانند iMessage یا واتس‌اپ ارسال کند تا دستگاه قربانی آلوده شود.

🔴 پس از نصب #بدافزار، مهاجم قادر است فعالیت‌های کاربر را #شنود کرده و حتی ارتباطات رمزنگاری‌شده را مشاهده کند. این سطح از نفوذ نشان می‌دهد که آسیب‌پذیری رفع‌شده در iOS 18.6.2 به‌طور بالقوه می‌تواند ابزاری در دست گروه‌های #جاسوسی یا حتی دولت‌ها باشد.

📣اگرچه اپل جزئیات زیادی از این نقص منتشر نکرده، اما سابقه نشان داده است که آسیب‌پذیری‌های مشابه در کمپین‌های جاسوسی نظیر پگاسوس مورد استفاده قرار گرفته‌اند. به همین دلیل، متخصصان امنیتی توصیه می‌کنند همه کاربران، به‌ویژه روزنامه‌نگاران و فعالان مدنی بی‌درنگ دستگاه خود را به‌روزرسانی کنند.#

✔️ بهترین اقدام فوری برای کاربران این است که همین حالا به مسیر تنظیمات > عمومی > به‌روزرسانی نرم‌افزار بروند و نسخه جدید را نصب کنند تا از خطر حملات در امان بمانند.

@PaskoochehBot
@Paskoocheh

📲برای زمان افزایش اختلالات و #قطعی_اینترنت، آمادگی قبلی مهم‌ترین کاری است که می‌توانید انجام دهید. داشتن یک نقشه راه برای زمان بحران، به شما کمک می‌کند با استرس و آسیب کمتری، ارتباطات خود را حفظ کنید.

🔐 با رعایت چند نکته ساده، می‌توانید در شرایط سخت #متصل_بمانید. داشتن ابزارهای مناسب به شما کمک می‌کنند تا در شرایط سخت، نه تنها به اطلاعات دسترسی داشته باشید، بلکه امنیت و #حریم_خصوصی خود را نیز حفظ کنید.

#متصل_بمان
تلاش مشترک «فیلتربان»، «نس‌نت» و «پس‌کوچه»

@Paskoocheh
@Filter_watch
@joinNASNET

🇨🇳روز سه‌شنبه اول مهر، وزیر ارتباطات دولت پزشکیان در مراسم بزرگداشت روز ملی #چین شرکت کرد و گفت: «خرسندیم تا ۷۶ امین سالگرد تاسیس جمهوری خلق چین را گرامی بداریم. بسیار خرسندم که به نمایندگی از دولت و ملت جمهوری اسلامی ایران دستاوردهای چین در توسعه پایدار، #هوش_مصنوعی و همکاری‌های بین‌المللی را ارج بگذارم.»

💡او همچنین اعلام کرد که «همکاری ایران و چین در این عرصه یک انتخاب تاکتیکی کوتاه مدت نیست بلکه یک پیوند راهبردی است که می‌تواند مسیر تحول دو کشور و حتی منطقه را رقم بزند.»

⚠️ایجاد اختلال در بازرسی «ژرف‌بسته‌ها» (DPI) که چند سال است توسط سیستم سانسور انجام می‌شود، نشانگر تکامل سیستم سانسور #اینترنت در ایران است. در این روش سیستم سانسور بسته‌‌های ردوبدل شده را تا آخرین لایه، یعنی بخش «نشانگر نام سرور» (SNI)، بررسی می‌کند. چون نام میزبان موردنظر در نشانگر نام سرور رمزگذاری نشده است، سیستم سانسور با استراق‌سمع می‌تواند درخواست‌های کاربران را مشاهده کند و در آنجا پروتکل‌های مورد نظر را مسدود کند. در این روش مسدودسازی، به وضوح ردپای سیستم سانسور چین دیده می‌شود.

✉️مسدودسازی پروتکل‌های رمزنگاری‌شده و از کار انداختن #وی‌پی‌ان‌ها را می‌توان دستاورد همکاری سیستم سانسور چین با وزارت ارتباطات ایران دانست.

⛔به نظر می‌رسد که بزرگداشت روز ملی چین بیش از همه برای ستار هاشمی، وزیر ارتباطات دولت #پزشکیان ارزشمند است. چرا که او در همان اولین روز شروع‌ به کار خود اظهار کرد که «و ما نتوانسته‌ایم با ابزارهای موجود، دغدغه‌های رهبر انقلاب را پاسخ دهیم.» اکنون او به‌پاس کمک دستگاه سانسور چین، دغدغه های رهبر را پیگیری می‌کند و روز ملی چین را هم جشن می‌گیرد.

💡او همچنین در این مراسم اعلام کرد که ایران و چین می‌توانند زیست‌بوم مشترک آینده دیجیتال جهان را بنا کنند.
@PaskoochehBot
@Paskoocheh

📨 دلتاچت یک #پیام‌رسان است که روی زیرساخت ایمیل اجرا می‌شود. تفاوت اصلی #دلتاچت با پیا‌رسان‌های دیگر این است که به جای سرور اختصاصی، از پروتکل‌های استاندارد ایمیل (IMAP/SMTP) استفاده می‌کند؛ بنابراین روی هر سرویس ایمیل (حتی داخلی یا محدود) قابل اجراست.

🔐 وقتی هر دو طرف از دلتاچت استفاده کنند، پیام‌ها به‌طور پیش‌فرض با استاندارد Autocrypt/PGP رمزنگاری سرتاسری می‌شوند و متن پیام برای هیچ سرور یا واسطه‌ای قابل خواندن نیست. با این روش دلتاچت تضمین می‌کند که در زمان محدودیت یا #قطعی_اینترنت بین‌المللی هم می‌توان ارتباط را حفظ کرد.

🎬 در این ویدیو، با این پیام‌رسان امن و قدرتمند آشنا می‌شوید و نحوه استفاده و ساخت حساب کاربری را یاد خواهید گرفت.

#متصل_بمان
تلاش مشترک «فیلتربان»، «نس‌نت» و «پس‌کوچه»

@Paskoocheh
@Filter_watch
@joinNASNET