🚨 بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از اپ‌های #وی‌پی‌ان‌ محبوب که در ظاهر سازنده‌های متفاوتی دارند، در واقع یک «خانواده مخفی» هستند و از یک زیرساخت مشترک استفاده می‌کنند. خطرناک‌ترین یافته این است که بسیاری از این اپ‌ها از رمزهای عبور ثابت و یکسان برای رمزنگاری ترافیک کاربرانشان بهره می‌برند؛ درست مانند اینکه تمام خانه‌های یک شهر از یک کلید یکسان استفاده کنند!

🔑 رمزعبور ثابت (Hard-coded Password) چیست و چرا خطرناک است؟ این رمز، یک کلید رمزنگاری است که در خود #اپلیکیشن ذخیره شده و برای تمام کاربرانی که آن را نصب می‌کنند، یکسان است. پژوهشگران کشف کردند که تعداد زیادی از وی‌پی‌ان‌ها که از پروتکل Shadowsocks استفاده می‌کنند، دارای چنین رمزهای ثابتی هستند. این یعنی اگر یک هکر، دولت یا هر شخص دیگری این رمز عبور را (که در فایل اپلیکیشن پنهان شده) پیدا کند، می‌تواند ترافیک تمام کاربران آن #فیلترشکن را به راحتی رمزگشایی کرده و به اطلاعات آن‌ها دسترسی پیدا کند.

❗ کدام وی‌پی‌ان‌ها این نقص را دارند؟ این تحقیق سه خانواده بزرگ از فیلترشکن‌ها با مجموع بیش از ۷۰۰ میلیون دانلود را شناسایی کرده است. «خانواده اول» که شامل اپ‌هایی مانند TurboVPN، SnapVPN و VPN Monster می‌شود، همگی به شرکت‌هایی با سابقه امنیتی مشکوک و مرتبط با #چین متصل هستند. این اپ‌ها با وجود ظاهر متفاوت، نه تنها مالکیت یکسان دارند، بلکه زیرساخت و از همه مهم‌تر، ضعف‌های امنیتی مشترکی مانند همین رمزهای عبور ثابت را به اشتراک می‌گذارند.

⚠️ استفاده از چنین وی‌پی‌ان‌هایی نه تنها #امنیت شما را تامین نمی‌کند، بلکه به دلیل وجود «شاه کلید» مشترک، می‌تواند میلیون‌ها نفر را در معرض خطر قرار دهد. این تحقیق نشان می‌دهد که تعداد بالای دانلود یک اپلیکیشن، به هیچ وجه نشان دهنده امنیت آن نیست.

@PaskoochehBot
@Paskoocheh

🔵از مرورگر Ceno می‌توان برای دور زدن #سانسور اینترنت و دسترسی به محتوای مسدود شده حتی در زمان #قطع_اینترنت، استفاده کرد. مرورگر Ceno (نه به سانسور!) یک #مرورگر غیرمتمرکز وب برای دستگاه‌های اندرویدی است. این ابزار از فناوری همتا‌به‌همتا (P2P) استفاده می‌کند و محتوای مورد علاقه‌تان را از طریق شبکه‌ای از همتایان، ذخیره می‌کند.

🔵شبکه‌های همتا‌به‌همتا هزینه‌های ترافیک اینترنتی را کاهش می‌دهند و در عین حال قابلیت‌های دور زدن #فیلترینگ را نیز فراهم می‌کنند.

🔵با استفاده از مرورگر #سنو می‌توانید از طریق محتوای ذخیره شده وب‌سایت‌ها که توسط شبکه #سنو به اشتراک گذاشته‌ شده، به راحتی اخبار و اطلاعات مورد پسند خود را بدون سانسور دریافت کنید.

🔵 با توجه به طراحی و عملکرد Ceno، استفاده از این ابزار برای دور زدن فیلترینگ ساده است و به کاربران اجازه می‌دهد تا به‌طور معمول فعالیت‌های آنلاین خود را بدون نیاز به مراحل یا تنظیمات اضافی انجام دهند.

👈برای آشنایی بیشتر با سنو و دریافت آموزش‌های کاربردی، کانال تلگرام فارسی سنو را دنبال کنید.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه اندروید از گوگل‌پلی

👈دانلود نسخه‌های اندروید و ویندوز از وب‌سایت سنو

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET

⚠️فاطمه مهاجرانی، سخنگوی #دولت دولت پزشکیان می‌گوید که فیلترشکن‌هایی که مردم استفاده می‌کنند، حفره‌های امنیتی را باز کرده و به زیرساخت‌های کشور آسیب زده است.

📌جدای از اینکه این ادعا به شکلی غیر دقیق و مبهم بیان می‌شود، مسئول اصلی این اتفاقات حکومت است.

🚨حکومت ایران وقتی با مسدود کردن فروشگاه‌های دانلود امن و شناخته شده، شهروندان را به سمت منابع ناامن سوق می‌دهد و با #فیلترینگ گسترده و ایجاد #اختلال روی وی‌پی‌ان‌های شناخته شده، مردم را وادار به استفاده از وی‌پی‌ان‌های ناامن می‌کند، به عنوان عامل اصلی ناامنی دیجیتال و آلودگی زیرساخت‌ها شناخته می‌شود.

🤥مسئولان حکومتی طوری صحبت می‌کنند که انگار مردم بی‌دلیل از #وی‌پی‌ان استفاده می‌کنند و از بین چندین گزینه دسترسی امن به #اینترنت، گزینه نادرست را انتخاب کرده‌اند.

📶درحالی که هر کس برای ابتدایی‌ترین کارهای روزمره خود وابسته به وی‌پی‌ان است و از طرف دیگر هم هر روز ایجاد اختلال روی وی‌پی‌ان‌های امن بیشتر
می‌شود.

@PaskoochehBot
@Paskoocheh

🔬 تحلیل موسسه zLabs روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان برای اندروید و iOS نشان می‌دهد که بسیاری از این اپ‌ها تهدیدات جدی امنیتی و #حریم_خصوصی را پنهان می‌کنند.

🤔 طبق این بررسی برخی از وی‌پی‌ان‌هایی که ادعای محافظت از داده‌ها را دارند، خودشان دارای آسیب‌پذیری‌های خطرناک‌اند. بسیاری از کاربران نمی‌دانند که وی‌پی‌ان‌ها می‌توانند به نقطه‌ ضعف امنیتی تبدیل شوند و داده‌های حساس را به خطر بیندازند.

🚇 یک #وی‌پی‌ان تونلی رمزنگاری شده بین دستگاه کاربر و سرور راه دور ایجاد می‌کند تا آدرس IP واقعی مخفی بماند و داده‌ها از دید نفوذگران محافظت شوند. اما اگر آن تونل، خودش دارای «حفره» باشد یا اپلیکیشن خود رونوشت داده‌ها بگیرد، مفهوم امنیت به‌کلی بی‌معنا خواهد شد.

💔 یکی از اولین دسته مشکلاتی که در تحلیل ۸۰۰ اپ وی‌پی‌ان شناسایی شده، کتابخانه‌های قدیمی و آسیب‌پذیر است. برخی اپ‌ها هنوز از نسخه‌های منسوخ OpenSSL استفاده می‌کنند که برابر حمله Heartbleed آسیب‌پذیر است. این وضعیت نشان‌دهنده عدم به‌روزرسانی منظم، ضعف نگهداری امنیتی و بی‌توجهی به دارایی‌های حساس مثل کلیدها یا داده‌های کاربران است.

🕵️ مشکل بعدی، ضعف در لایه ارتباطات است؛ برخی از اپ‌ها در بررسی‌ها به ضعف‌هایی مانند عدم اعتبارسنجی گواهی دیجیتال (Certificate Validation) مبتلا بوده‌اند، به طوری که امکان حمله مرد میانی وجود دارد. اگر اپ وی‌پی‌ان نتواند اصالت سرور را تایید کند، مهاجم می‌تواند خود را بین کاربر و سرور قرار دهد، گواهی جعلی ارائه دهد و ترافیک را خوانده و باز بفرستد، بی‌آنکه کاربر یا سرور متوجه شوند.

🏷️ از سوی دیگر این تحقیق به نادرستی برچسب‌گذاری‌ها و کمبود شفافیت می‌پردازد؛ در iOS، اپ‌ها باید داده‌های مورد استفاده و دلایل آن را اعلام کنند، اما یافته‌ها نشان می‌دهد بسیاری از اپ‌ها این الزامات را رعایت نکرده‌اند یا در مواردی اصلا manifest مناسب ندارند. این عدم شفافیت باعث می‌شود کاربر نتواند به‌درستی تصمیم بگیرد که چه داده‌ای جمع‌آوری می‌شود و برای چه منظوری.

📄 هر اپلیکیشن باید فایلی به‌نام manifest داشته باشه که فهرست مجوزها، فعالیت‌ها و داده‌های مورد استفاده برنامه را مشخص می‌کند. اما بررسی‌ها نشان داده بعضی وی‌پی‌ان‌ها یا manifest ناقص دارن یا اصلا آن را درست تعریف نکرده‌اند و همین باعث می‌شود رفتار اپ شفاف نباشد و کنترل امنیتی روی آن سخت‌تر شود.

🚩 علاوه بر این، یکی از مهم‌ترین مشکلات فنی، سوءاستفاده از مجوزها است. اپلیکیشن‌های وی‌پی‌ان گاهی مجوزهای خطرناکی درخواست می‌کنند، مثلا دسترسی به دوربین، لاگ‌های سیستمی یا کنترل حساب‌ها در #اندروید که کاملا خارج از عملکرد طبیعی وی‌پی‌ان است.

⚙️ این بررسی به مشکلات دیگری هم اشاره می‌کند که در ساختار داخلی بعضی اپ‌ها وجود دارد. مثلا بعضی قسمت‌ها به اشتباه طوری تنظیم شدند که اپ‌های دیگر می‌توانند به آن اطلاعات دسترسی پیدا کنند و اطلاعات داخل آن را بخوانند یا حتی تغییر دهند. این یعنی اپ می‌تواند دستکاری شود.

@PaskoochehBot
@Paskoocheh

🚨یکی از بزرگترین زنگ خطرها برای یک #اپلیکیشن مخرب، درخواست دسترسی‌های غیرضروری است. وقتی یک ابزار، مجوزهایی فراتر از عملکرد اصلی خود درخواست می‌کند مثل دسترسی به گالری، میکروفون یا موقعیت مکانی، به احتمال زیاد اهداف پنهانی مانند #جاسوسی، جمع‌آوری و فروش اطلاعات شما را دنبال می‌کند.

🔵با بررسی دقیق مجوزها، اطمینان حاصل کنید که سرویس مورد نظر فقط به اطلاعات ضروری دسترسی دارد و نه داده‌هایی که هیچ ارتباطی با عملکرد اپلیکیشن‌ها به‌ویژه اپ‌های مشکوک #فیلترشکن و #پیام‌رسان ندارند.

📺 در این ویدیو به شما نشان می‌دهیم که چطور دسترسی‌های خطرناک را شناسایی و مدیریت کنید.

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET

⚠️«فیلترشکن قوی Metal VPN» سرویسی است که در چند هفته اخیر با استقبال کاربران ایرانی مواجه شده و در لیست اپ‌های پردانلود گوگل‌پلی قرار دارد. اما این اپلیکیشن که این روزها بین کاربران ایرانی دست‌به‌دست می‌شود، ابهامات امنیتی زیادی دارد.

❌این #وی‌پی‌ان برای فعالیت، درخواست دسترسی به موقعیت مکانی تقریبی، خواندن وضعیت و هویت دستگاه و دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد؛ در حالی که این دسترسی فقط در وی‌پی‌ان‌هایی نیاز است که امکان وارد کردن کانفیگ‌های خارجی را دارند. در این #فیلترشکن که قابلیتی برای وارد کردن پیکربندی ندارد، مشخص نیست که هدف از این دسترسی چیست!

❌ در گوگل‌پلی، شرکت MOREIRA E GALINDO LTD به عنوان سازنده این وی‌پی‌ان معرفی شده است. طبق اطلاعات موجود، این شرکت دو مالک دارد. ISRAEL MOREIRA DOS SANTOS و GILBERTO FRANKLIN DE ARAUJO GALINDO مالک‌های این شرکت هستند. اما آنچه در این میان مبهم است، ارتباط بین شرکت و مالکان برزیلی با کاربر ایرانی است! این وی‌پی‌ان همان طور که از نامش مشخص است، بر کاربران ایرانی تمرکز دارد.

❌سند حریم خصوصی این وی‌پی‌ان یک نسخه مختصر و ناقص است که در آن هیچ اشاره‌ای به داده‌های دریافتی از کاربران، مدت زمان و محل ثبت، پروتکل مورد استفاده و نحوه رمزنگاری ارتباطات نشده است. همچنین در سند #حریم_خصوصی نوشته شده که ممکن است برای اهداف مختلف از جمله تسهیل خدمات و تجزیه‌وتحلیل، اطلاعات کاربران در اختیار شرکت‌های طرف سوم قرار گیرد.

❌این وی‌پی‌ان وب‌سایت رسمی ندارد و تنها راه ارتباطی با آن از طریق یک جی‌میل است.

⛔️در شرایط اضطراری و گسترش #فیلترینگ، طبیعی‌ است به دنبال راه‌های مختلف برای دسترسی به اینترنت آزاد باشید اما مراقب باشید نصب چنین اپ‌هایی، به‌ویژه از منابع غیررسمی، می‌تواند پیامدهای امنیتی خطرناکی داشته باشد.

⛔️از دانلود و نصب اپ‌های ناامن و مشکوک خودداری کنید و پیش از نصب هر اپلیکیشن، حتما سند حریم خصوصی و دسترسی‌های آن را بررسی کنید.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۹ مهر ۱۴۰۴

❌ بسیاری از فیلترشکن‌هایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دست‌به‌دست می‌شوند، امن نیستند و استفاده از آنها ممکن است عواقب زیادی داشته باشد. به‌تازگی موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان می‌دهد بسیاری از این اپ‌ها تهدیدات جدی امنیتی و #حریم_خصوصی را پنهان می‌کنند و دارای آسیب‌پذیری‌های خطرناک‌اند.

❌ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت داده‌ها در گوگل‌پلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود.

❌ «فیلتر شکن Jet VPN» که تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار هفته قرار دارد. این #وی‌پی‌ان برای فعالیت، درخواست دسترسی به دوربین و جلوگیری از حالت استراحت دستگاه را دارد. وب‌سایت این اپ از دسترس خارج شده و در بخش امنیت داده‌ها در گوگل‌پلی این اپ نوشته شده که که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. این در حالی است که یکی از مهمترین وظیفه‌های فیلترشکن، رمزنگاری ارتباطات است.

@PaskoochehBot
@Paskoocheh

🚨استفاده از #پیام‌رسان امن و قابل اعتماد و غیرقابل نفوذ، یکی از مهم‌ترین دغدغه‌های هر کاربر #اینترنت است.

📱#سشن یکی از امن‌ترین گزینه‌ها است. چرا که بدون نیاز به شماره تلفن و ثبت‌نام قابل استفاده است و هیچ اطلاعات شخصی‌ای از شما نمی‌خواهد و هویت شما کاملا مخفی می‌ماند.

⚠️غیرمتمرکز بودن سشن باعث می‌شود که به راحتی قابل مسدود شدن نباشد.

💡در این ویدیوی آموزشی راهنمای استفاده از سشن و نحوه ارسال پیام را ببینید.

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET

💠 پیام‌رسان امن #سیگنال به‌تازگی قابلیتی با عنوان پشتیبان‌گیری امن معرفی کرده است که به کاربران امکان می‌دهد نسخه‌ای رمزنگاری‌شده از پیام‌ها و فایل‌های رسانه‌ای خود را در فضای ابری ذخیره کنند و در صورت گم‌شدن یا آسیب‌دیدن گوشی، اطلاعاتشان را بازیابی کنند. این ویژگی در حال حاضر در نسخه بتای #اندروید فعال شده و قرار است به‌زودی برای iOS و دسکتاپ نیز عرضه شود.

❌هدف اصلی اضافه شدن این ویژگی، پاسخ به نیاز بسیاری از کاربران برای حفظ دسترسی به تاریخچه گفتگوها، بدون قربانی کردن امنیت و #حریم_خصوصی است.

🌩مدل رایگان این قابلیت به کاربران اجازه می‌دهد تا پیام‌های متنی و رسانه‌های ارسال‌شده در ۴۵ روز گذشته تا سقف حدود ۱۰۰ مگابایت را در فضای ابری رمزنگاری‌شده ذخیره کنند. با این حال، کسانی که نیاز به حجم بیشتر دارند، می‌توانند با پرداخت ماهانه ۱.۹۹ دلار از نسخه پرمیوم استفاده کرده و تا ۱۰۰ گیگابایت حافظه امن در اختیار داشته باشند.

🔑آنچه این قابلیت را متمایز می‌کند، تمرکز ویژه بر امنیت است. نسخه پشتیبان هر کاربر با یک کلید بازیابی ۶۴ کاراکتری که تنها در دستگاه تولید می‌شود، رمزنگاری خواهد شد. این کلید به هیچ سروری ارسال نمی‌شود و حتی تیم سیگنال هم به آن دسترسی ندارد. به همین دلیل در صورت گم‌شدن کلید، امکان بازیابی نسخه پشتیبان وجود ندارد و داده‌ها برای همیشه غیرقابل دسترس خواهند بود. بنابراین نگهداری این کلید در جایی امن اهمیت بسیار زیادی دارد.

⚠️سیگنال همچنین اعلام کرده که در آینده قابلیت‌های بیشتری به این سیستم افزوده خواهد شد؛ از جمله امکان انتخاب محل ذخیره‌سازی نسخه‌های پشتیبان (برای مثال فضای ابری دلخواه یا دستگاه‌های محلی) و همگام‌سازی بین اندروید، iOS و دسکتاپ. با وجود این، کارشناسان امنیتی همچنان توصیه می‌کنند کاربران در استفاده از پشتیبان‌گیری ابری احتیاط کنند.

@PaskoochehBot
@Paskoocheh