Paskoocheh | پس‌کوچه
125K subscribers
6.6K photos
914 videos
9 files
3.77K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🤷 ستار هاشمی با شانه خالی کردن از زیر بار مسئولیت، می‌گوید که سیاست‌گذاری در #شورای_عالی_فضای_مجازی اتفاق می‌افتد و گاهی نظرها ۱۸۰ درجه متفاوت است و رسیدن به اجماع پیچیده و زمان‌بر است.

✨ جالب است که معاون اجرایی پزشکیان چند روز پیش گفته بود که خیلی زیاد امید داشته باشید که امسال رفع #فیلترینگ پلتفرم‌ها رخ دهد و به احتمال ۹۰ درصد در سال جاری شاهد #رفع_فیلتر شدن پلتفرم‌ها خواهیم بود.

🤔 اما به‌نظر می‌رسد هر کسی ساز خود را می‌زند و تنها چند روز بعد از وعده معاون رییس جمهور، وزیر ارتباطات می‌گوید که این فرایند پیچیده و زمان‌بر است و کاملا در اختیار ما نیست. دولت‌های قبلی هم همگی با وعده رفع فیلترینگ روی کار آمدند، اما #خامنه‌ای همواره خواهان مقابله با دسترسی آزاد به #اینترنت بوده و همه دولت‌ها در راستای خواسته‌های رهبر جمهوری اسلامی قدم برداشتند.

@PaskoochehBot
@Paskoocheh
🤮70👍29❤23👎3
🔐فیلترشکن «Giti VPN» وی‌پی‌انی است که تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده ولی ابتدایی‌ترین موارد امنیتی و حفظ #حریم_خصوصی را هم ندارد. نقص‌ها و حفره‌های امنیتی این وی‌پی‌ان باعث شده که یک میلیون کاربری که از این اپلیکیشن استفاده می‌کنند در معرض خطر قرار بگیرند.

⚠️این وی‌پی‌ان برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان حذف و تغییر آن را دارد.

🚫در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است.

🫥بررسی‌ها نشان می‌دهد که این وی‌پی‌ان ترافیک را بدون رمزنگاری می‌فرستد و ارسال داده‌ها به‌صورت HTTP ساده است.این یعنی امکان شنود یا دستکاری داده‌ها توسط مهاجمان و اجرای حملات مرد میانی وجود دارد و برای یک وی‌پی‌ان که هدف اصلی آن حفاظت از داده‌هاست، این مساله‌ای خطرناک است.

❌رمزنگاری ضعیف و منسوخ از دیگر مشکلات امنیتی این #وی‌پی‌ان است. GITI VPN از الگوریتم‌های قدیمی مثل MD5 و SHA-1 استفاده می‌کند. این الگوریتم‌ها سال‌هاست که شکسته شده‌اند و استفاده از آن‌ها در هر سطحی می‌تواند به پیش‌بینی توکن‌ها یا جعل داده منجر شود. برای وی‌پی‌ان که وظیفه آن اطمینان‌بخشی به #امنیت ارتباط است، چنین ضعف‌هایی غیرقابل‌قبول است.

📍در سند حریم خصوصی این وی‌پی‌ان هیچ توضیحی درباره دسترسی‌های این وی‌پی‌ان، داده‌های دریافتی از کاربران و مدت زمان و محل ثبت آنها داده نشده است. از سازندگان این وی‌پی‌ان هم اطلاعاتی در دست نیست و در صفحه گوگل‌پلی آن نوشته شده که این سرویس در آذربایجان مستقر است.

⛔️به ‌دلایل نبود اطلاعات کافی درباره سازندگان، ضعف‌های امنیتی و ناتوانی در حفظ امنیت کاربران و دسترسی‌های بی‌دلیل، پس‌کوچه استفاده از این وی‌پی‌ان را توصیه نمی‌کند.

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
❤40👍30
🛡️کمپین سانسورشکن؛ اپلیکیشن تست کنید و جایزه بگیرید!

❣️ما در مسیر جدید برای بهبود عملکرد اپلیکیشن‌های‌ مرتبط با دور زدن فیلترینگ در ایران هستیم و در این راه به همراهی شما نیاز داریم!

🤝با شرکت در کمپین «سانسورشکن»، اپلیکیشن تست کنید و به ما و سازندگان اپلیکیشن‌ها در شناخت وضعیت فیلترینگ ایران و بهبود عملکرد ابزارها برای دسترسی بهتر به اینترنت آزاد کمک کنید.

🎁 هر ماه، شرکت‌کنندگان فعال، یک حساب VPN ممتاز و کاربردی به نشانه قدردانی از ما دریافت خواهند کرد.

🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.

🔗جزئیات بیشتر و دقیق‌تر را در تلگراف بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤46👍18❤‍🔥4👎2
Media is too big
VIEW IN TELEGRAM
📱پیام‌رسان «برایر» یکی از امن‌ترین ابزارها برای تبادل اطلاعات و پیام‌ها در زمان اختلال یا #قطعی_اینترنت است.

✅ این اپلیکیشن با استفاده از بلوتوث و وای‌فای، یک شبکه ارتباطی مستقل می‌سازد و به شما اجازه می‌دهد حتی بدون #اینترنت هم با اطرافیان خود در فاصله‌های مشخص در ارتباط باشید؛ قابلیتی حیاتی برای شرایط بحرانی.

📺 در این ویدیوی کوتاه، نحوه استفاده از قابلیت‌های مختلف #پیام‌رسان Briar را بینید.

#متصل_بمان
تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

@Paskoocheh
@Filter_watch
@joinNASNET
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30❤19🤮3👎1
❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓چگونه حافظه داخلی را در #اندروید خالی کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍39❤7
🤖 به گزارش خبرگزاری رویترز، شرکت OpenAI اعلام کرده است که از ماه دسامبر، به کاربران بزرگسالی که سن خود را تایید کرده‌اند، اجازه دسترسی به محتوای بزرگسالان از جمله محتوای #اروتیک را خواهد داد.

🗣️ این خبر توسط «سم آلتمن»، مدیرعامل این شرکت، در شبکه اجتماعی «ایکس» اعلام شد. آلتمن توضیح داد که OpenAI پیش از این، رویکردی بسیار محدودکننده را در پیش گرفته بود تا با احتیاط با مسائل مربوط به سلامت روان کاربران برخورد کند.

🤔 با این حال، او می‌گوید که این سیاست سخت‌گیرانه، #چت‌جی‌پی‌تی را برای بسیاری از کاربرانی که مشکلی در این زمینه نداشتند، «کمتر مفید و لذت‌بخش» کرده بود. به گفته او، اکنون این شرکت ابزارهای جدیدی برای مدیریت بهتر این مسائل در اختیار دارد و به همین دلیل می‌تواند با اطمینان، محدودیت‌ها را در اکثر موارد کاهش دهد.

✨ این تغییر سیاست بخشی از یک استراتژی بزرگتر تحت عنوان «رفتار با کاربران بزرگسال، مانند بزرگسالان» است. در همین راستا، آلتمن گفته که در هفته‌های آینده، نسخه‌ای از #هوش_مصنوعی چت‌جی‌پی‌تی منتشر خواهد شد که به کاربران اجازه می‌دهد لحن و شخصیت #چت‌بات را به دلخواه خود تنظیم کنند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤44🔥27👍19🤮8👎5❤‍🔥2
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۶ مهر ۱۴۰۴

❌حکومت ایران از یک طرف از تاثیر وی‌پی‌ان‌ها در افزایش #حملات_سایبری حرف می‌زند و از طرف دیگر هیچ گامی برای بهبود وضعیت و کاهش #فیلترینگ برنمی‌دارد. ستار هاشمی، وزیر ارتباطات دولت پزشکیان به‌تازگی گفته که رفع فیلترینگ ارتباطی با وزارت ارتباطات ندارد و سیاست‌گذاری در #شورای_عالی_فضای_مجازی اتفاق می‌افتد و گاهی نظرها ۱۸۰ درجه متفاوت است و رسیدن به اجماع دشوار است. این درحالی است که معاون اجرایی پزشکیان چند روز پیش گفته بود به احتمال ۹۰ درصد در سال جاری شاهد رفع فیلتر شدن پلتفرم‌ها خواهیم بود.

❌ فیلترشکن «Yak VPN» که تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. وب‌سایت این #وی‌پی‌ان از دسترس خارج شده و سند حریم‌خصوصی ناقص و ابتدایی دارد. این #فیلترشکن برای فعالیت، درخواست دسترسی به دوربین و خواندن وضعیت و هویت دستگاه را دارد.

❌فیلترشکن «Viro VPN - Fast VPN» هم این هفته در لیست اپ‌های پرطرفدار کاربران ایران قرار دارد. وب‌سایت این وی‌پی‌ان هم از دسترس خارج شده است. این فیلترشکن برای فعالیت، درخواست دسترسی به دوربین، خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در بخش امنیت داده‌ها در گوگل‌پلی این وی‌پی‌ان نوشته شده که این سرویس ممکن است اطلاعاتی مانند موقعیت جغرافیایی و شناسه دستگاه و آدرس ایمیل کاربر را با شرکت‌های طرف سوم به اشتراک بگذارد.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51❤26🤪1
This media is not supported in your browser
VIEW IN TELEGRAM
🤷 وزیر ارتباطات دولت پزشکیان در یک مصاحبه تلویزیونی بار دیگر به شکست سیاست‌های #فیلترینگ اعتراف کرد و گفت بیش از ۸۰ درصد مردم از #فیلترشکن استفاده می‌کنند. او اما به جای پرداختن به دلیل اصلی این موضوع، یعنی مسدودسازی گسترده پلتفرم‌های بین‌المللی و فروشگاه‌های قانونی و رسمی نرم‌افزار، از آلودگی موبایل‌ها شکایت می‌کند و طوری حرف می‌زند که گویی مردم مقصر این وضعیت هستند؛ مردمی که گوشی‌هایشان بدون اطلاع، در
#حملات_سایبری استفاده می‌شود و بسته‌های اینترنت‌شان به سرعت تمام می‌شود.

🤔 ستار هاشمی در بخشی از صحبت‌هایش به «حکمرانی قانونمند» به عنوان دغدغه #علی_خامنه‌ای اشاره می‌کند، اما سوال اینجاست که این حکمرانی در عمل چه معنایی داشته؟ آیا جز این بوده که با فیلتر کردن منابع امن و معتبر، مردم را به سمت استفاده از ابزارهای ناامن هل داده‌اند؟ حکومت با دست خود مشکل را ایجاد کرده و حالا از راه‌حل مردم برای عبور از این سد، به عنوان یک معضل امنیتی یاد می‌کند!

⚖️ وزیر ارتباطات در ادامه تلاش می‌کند با تعمیم دادن این #استبداد_دیجیتال، آن را عادی جلوه دهد و بگوید همه کشورها به دنبال حکمرانی در فضای مجازی هستند. این در حالی است که در کشورهای آزاد، قوانین اینترنت برای حمایت از شهروندان برابر شرکت‌های بزرگ، حفاظت از کودکان و تضمین حریم خصوصی طراحی می‌شود، نه برای سرکوب سیستماتیک و قطع دسترسی مردم به جریان آزاد اطلاعات؛ سیاستی که ایران را در کنار کشورهایی چون چین و کره شمالی، در قعر جدول آزادی اینترنت جهان قرار داده است.

🚨 این سیاست‌های غلط جمهوری اسلامی در حوزه اینترنت است که مسئول مستقیم مشکلات امنیتی و هزینه‌هایی است که امروز به مردم تحمیل می‌شود. وقتی راه‌های اصلی و امن بسته می‌شود، مردم چاره‌ای ندارند جز اینکه برای ارتباط با دنیای آزاد، از فیلترشکن‌های ناامن و خطرناک استفاده کنند و امنیت و حریم خصوصی خود را به خطر بیندازند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67🤮18❤15🔥3👎1
🔴یکی از مهم‌ترین سوالاتی که قبل از نصب یک #وی‌پی‌ان باید بپرسید این است: «چه کسی یا شرکتی پشت این سرویس قرار دارد؟» بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از وی‌پی‌ان‌های پردانلود در #گوگل‌پلی، به‌عمد هویت و محل فعالیت واقعی خود را پنهان می‌کنند تا کاربران را فریب دهند.

🔴زنگ خطر اصلی این بود که بسیاری از وی‌پی‌ان‌هایی که خود را در سنگاپور ثبت کرده‌اند، در واقع توسط افراد و شرکت‌هایی در #چین کنترل می‌شوند و همه این شرکت‌ها به غول امنیت سایبری چین، Qihoo 360 متصل هستند؛ شرکتی که به دلیل ارتباط با ارتش چین، توسط #آمریکا تحریم شده است.

🔴طبق قوانین چین، تمام شرکت‌ها موظف به همکاری با دولت برای #سانسور و نظارت بر داده‌های کاربران هستند. وقتی یک سرویس #فیلترشکن درباره هویت و محل فعالیت خود به کاربران دروغ می‌گوید، تمام ادعاهای دیگرش در مورد حفظ حریم خصوصی و امنیت نیز زیر سوال می‌رود و نمی‌توان به آن اعتماد کرد.

🔴این پنهان‌کاری نشان می‌دهد که هدف این شرکت‌ها شفافیت و حفظ امنیت شما نیست. سپردن داده‌های شخصی به شرکتی که هویت خود را مخفی می‌کند، یک ریسک بزرگ امنیتی است.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56❤27
This media is not supported in your browser
VIEW IN TELEGRAM
🎙یک ویدیو به‌تازگی از فاطمه مهاجرانی، سخنگوی دولت منتشر شده که او می‌گوید: اگر #اسرائیل حمله نکرده بود، #فیلترینگ رفع شده بود. او در ادامه می‌گوید که «اسرائیل هم از فیلترینگ ما بدش نمی‌آد.»

⛔️ اظهارنظرهای مسئولان و افراد فعال در حکومت ایران گاهی شبیه به فیلم‌های #طنز است و وجه اشتراکی با دنیای خارج ندارد.

📶در این یکی دو هفته اخیر چندین اظهار نظر متفاوت درباره فیلترینگ وجود داشته که در هر کدام هم گوینده با قاطعیت و اطمینان اظهار نظر کرده است. معاون اجرایی #پزشکیان گفته بود به احتمال ۹۰ درصد در سال جاری شاهد رفع فیلتر شدن پلتفرم‌ها خواهیم بود.

🌐 وزیر ارتباطات چند روز بعد اعلام کرد که رسیدن به اجماع درباره فیلترینگ دشوار است و به‌صورت ضمنی اشاره کرد که عده‌ای اجازه رفع فیلترینگ نمی‌دهند و امروز هم که سخنگوی دولت با لحنی شبیه به فیلم‌های طنز، رفع نشدن فیلترینگ را به حمله اسرائیل ربط می‌دهد!

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🤮79🤪29❤13👍5👎5💔4
🤔 فیلترشکن «Taron VPN» سرویسی است که فقط دو ماه از انتشار آن می‌گذرد و در این مدت بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده است. اما این #فیلترشکن که در این مدت کوتاه توانسته کاربران زیادی را جذب کند، ابهامات و نقص‌های امنیتی دارد که نمی‌توان از آن‌ها چشم‌پوشی کرد!

❓ شرکت «GET AWARDED UK LTD» که به عنوان سازنده این #وی‌پی‌ان معرفی شده است، در بریتانیا به‌عنوان شرکت خدمات پشتیبانی آموزشی ثبت شده است و فردی به‌نام Junaid ELAHI به عنوان مدیر این شرکت ثبت شده است. اما چرا یک شرکت در بریتانیا که فعالیت آن خدمات پشتیبانی آموزشی عنوان شده، تمرکزش را بر کاربران ایران گذاشته است؟

🚩 این #وی‌پی‌ان وب‌سایت رسمی ندارد و سند حریم خصوصی آن ابتدایی و ناقص است. این وی‌پی‌ان برای فعالیت درخواست دسترسی به موقعیت تقریبی جغرافیایی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. درحالی که هیچ قابلیتی در این وی‌پی‌ان وجود ندارد (مثل امکان اضافه کردن کانفیگ از خارج) که نیاز به دسترسی به حافظه داشته باشد.

🔓 تنظیمات Taron VPN به آن اجازه می‌دهد تا بتواند داده‌ها را به جای پروتکل امن HTTPS، با استفاده از پروتکل بدون #رمزنگاری HTTP ارسال و دریافت کند. از آنجایی که از VPN انتظار می‌رود تمام ترافیک شما را رمزنگاری کند، این نقص بسیار پراهمیت است و می‌تواند باعث حملات شنود (Eavesdropping) مهاجمان در شبکه‌های عمومی شود که می‌توانند ترافیک رمزنگاری‌نشده را مشاهده و شنود کنند.

💀 این فیلترشکن از رمزنگاری MD5 و SHA-1 استفاده می‌کند که این الگوریتم‌ها اکنون به‌عنوان الگوریتم‌های ضعیف و ناامن شناخته می‌شوند. الگوریتم MD5 الگوریتم دهه‌ها پیش منسوخ شده و SHA-1 هم چند سال است که به‌طور رسمی کنار گذاشته شده است.

⚠️ این وی‌پی‌ان از سرویس‌های شخص ثالث تحلیلی #یاندکس استفاده می‌کند که مستقر در روسیه است و این موضوع عملا به خطر انداختن حریم خصوصی کاربران است. استفاده از این سرویس روسی به این معنی است که داده‌هایی در مورد نحوه استفاده از برنامه، جزئیات دستگاه و شاید اطلاعاتی بیشتر به سرورهایی در #روسیه ارسال می‌شود و داده‌هایی که به سرورهای مستقر در روسیه ارسال می‌شوند، تابع قوانین دولت روسیه خواهند بود و مشخص نیست چه استفاده‌هایی از این داده‌ها می‌شود!

🤡 این اتفاق برای وی‌پی‌انی که شعار آن حفظ حریم خصوصی است کاملا در تضاد است. شعار حریم خصوصی همراه با استفاده از سرویس شخص ثالث روسی و ارسال داده‌های کاربران به روسیه، تلخ‌ترین تضاد و عجیب‌ترین توهم دیجیتال است که می‌تواند اتفاق بیفتد!

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67❤30🤪2
🎙 اپلیکیشن خبری #رادیو_فردا با هدف مقابله با #سانسور خبری و فراهم کردن امکان دسترسی آزاد به اطلاعات ارائه شده است. یکی از ویژگی‌های جالب این اپلیکیشن، داشتن #فیلترشکن داخلی است. فیلترشکن داخلی اپلیکیشن رادیو فردا باعث می‌شود که حتی در صورت مسدود شدن اپ، کاربران بتوانند بدون هیچ‌گونه اختلالی از اپلیکیشن استفاده کنند.

🔔دسترسی به پخش زنده رادیو فردا، خواندن خبر همزمان با پخش پادکست یا تحلیل ها و اخبار تصویری، تنها بخشی از قابلیت‌های اپلیکیشن رادیو فردا است.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه آی‌او‌اس

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤50👍21👎4🤮4
This media is not supported in your browser
VIEW IN TELEGRAM
🔍 #آذری_جهرمی در یک مصاحبه با وب‌سایت انتخاب از نحوه شکل گیری فعالیت گردان‌های سایبری و اکانت‌های فیک و پروژه‌ای گفت. او در این مصاحبه در بخشی می‌گوید که این افراد در شرایط عادی فعالیت‌های عادی خود را دارند و زمانی که دستورالعمل دریافت می‌کنند، فعالیت سایبری خود را شروع می‌کنند.

🤖حکومت جمهوری اسلامی با هراس‌افکنی به بهانه «نفوذ» دشمن در میان مردم ما، دسترسی به #اینترنت را برای شهروندان خود دشوار کرده است ولی فعالیت‌های نفوذی‌ خود را روزبه‌روز با برنامه‌ریزی منسجم‌تری دنبال می‌کند. حاکمیتی که از شکل‌گیری افکار عمومی بیم دارد، خود از رهگذر استفاده‌های نامشروع از اینترنت، از هیچ اقدامی برای تاثیرگذاری بر افکار عمومی فروگذار نیست.

🚨حسین سلامی فرمانده سابق سپاه پاسداران قبلا گفته بود که دو هزار #گردان_سایبری سازماندهی‌شده و فعال در #فضای_مجازی حضور دارند. در سال ۱۳۹۸ فیس‌بوک و توییتر سابق هزاران #حساب_جعلی وابسته به حکومت ایران را که به زبان‌های عربی و انگلیسی ضد عربستان، اسرائیل و آمریکا تبلیغات سیاسی انجام می‌دادند، حذف کردند و پس از آن بارها این اتفاق تکرار شده است.

🕵️‍♂️در شرایطی که مردم ایران برای دسترسی به #اینترنت_آزاد، با مشکلات زیادی مواجه هستند، حکومت ایران با راه انداختن گردان‌های سایبری و حساب‌های جعلی، تلاش می‌کند این فضا را ناامن کند.

@PaskoochehBot
@Paskoocheh
🤮77❤29👍11🤪2👎1🔥1
🚨به تازگی #گوگل یک به‌روزرسانی اضطراری برای مرورگر #کروم منتشر کرده است که هدف آن پوشش دادن چندین آسیب‌پذیری جدی امنیتی است. گوگل اعلام کرده که این به‌روزرسانی میلیاردها نفر را شامل می‌شود. این به‌روزرسانی اضطراری برای رفع دست‌کم ده آسیب‌پذیری امنیتی طراحی شده است که برخی از آن‌ها با شدت بالا هستند.

⚠️یکی از آسیب‌پذیری‌ها مربوط به موتور JavaScript کروم است که می‌تواند منجر به تداخل حافظه (memory corruption) و اجرای کد دلخواه توسط مهاجم شود.

❌برخی آسیب‌پذیری‌ها مرتبط با کتابخانه‌های شخص ثالث هستند که در کروم استفاده می‌شوند.

پیامدها و مخاطرات احتمالی
اگر از یک #آسیب‌پذیری از نوع confusion سوءاستفاده شود، مهاجم ممکن است بتواند کد دلخواه خود را اجرا کند یا از پسوندهای امنیتی سیستم عبور کند. مرورگر اغلب حاوی کوکی‌ها، نشانه‌های ورود (tokens)، کش‌ها و سایر داده‌های حساس است که با سوء استفاده از آسیب‌پذیری قابل دستیابی‌اند.

🕵همچنین چنین آسیب‌پذیری‌هایی می‌توانند به عنوان راهی برای تزریق #صفحات_جعلی یا فرستادن کاربر به دامنه‌های مخرب مورد استفاده قرار گیرند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤12
🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

🕵️ این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51❤25🤪3
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓برای زمان #قطعی_اینترنت، چه چیزهایی را باید #آفلاین روی گوشی ذخیره کنم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍28❤10👎1
🤖 اپلیکیشن Perplexity یک سرویس #هوش_مصنوعی پیشرفته است که به کاربران امکان می‌دهد پاسخ سوالات خود را به‌سرعت و با دقت بالا دریافت کنند.

📚 بر خلاف موتورهای جستجوی معمول، Perplexity تلاش می‌کند اطلاعات را نه تنها سریع، بلکه با منابع دقیق ارائه دهد تا کاربر بتواند صحت پاسخ‌ها را بررسی کند.

✨ خودکارسازی وظایف، تجزیه‌وتحلیل بلادرنگ داده‌ها، شخصی‌سازی نتایج و تحلیل‌های پیشرفته از جمله مواردی است که این سرویس هوش مصنوعی را از بقیه رقیبان متمایز می‌کند.

👈 نسخه اندروید از طریق اپ #پس‌کوچه

👈 نسخه آی‌او‌اس

👈نسخه ویندوز

👈نسخه مک

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤43👍17🔥5❤‍🔥1
⚠️به‌تازگی مجموعه‌ای از ۱۳۱ افزونه مخرب #کروم کشف شده‌ که با هدف سوء‌استفاده از #واتس‌اپ وب منتشر شده‌اند. شرکت «Socket Threat Research» در یک بررسی نشان داده‌ که این ۱۳۱ افزونه که با اسامی مختلف و برندهای متفاوت منتشر شده‌اند، در حقیقت کلون‌هایی از یک ابزار اصلی هستند که کد، ساختار و زیرساخت مشترک دارند.

🌐این افزونه‌ها با عناوینی مثل مدیریت پیام‌های واتس‌اپ و زمان‌بندی و گروه‌بندی پیام‌ها منتشر شده بودند و خود را به عنوان ابزار مدیریتی و بهبود دهنده واتس‌اپ برای ارسال پیام‌های انبوه و تبلیغات برای کسب‌وکارها معرفی کرده بودند.

🆘همه‌ این افزونه‌ها از WhatsApp Web API و اسکریپت‌های تزریقی در مرورگر استفاده می‌کردند تا قابلیت‌های #ضداسپم واتس‌اپ را دور بزنند و بتوانند پیام‌های انبوه یا خودکار ارسال کنند.
با نصب این افزونه‌ها، کدهای آن‌ها در تب واتس‌اپ وب کاربر اجرا می‌شدند و می‌توانستند به محتوای پیام‌ها و شناسه‌ نشست دسترسی پیدا کنند. در نتیجه، افزونه‌ها در عمل کنترل واتس‌اپ وب را در دست می‌گرفتند.

⚠️همواره این بر این موضوع تاکید شده که سرویس‌ها و اپلیکیشن‌های ناشناسی که به عنوان ابزار مدیریتی برای یک اپلیکیشن شناخته شده معرفی می‌شوند، در بیشتر موارد قابل اعتماد نیستند و استفاده از آنها امنیت شما را به خطر خواهد انداخت. برای استفاده از چنین سرویس‌هایی مطمئن شوید ابزار انتخابی مجوزهای قانونی دارد و توسط شرکت معتبر منتشر شده است.

⛔️همچنین باید توجه داشت که حضور #افزونه‌ها و #اپلیکیشن‌ها در فروشگاه‌های دانلود معتبر نشانه امنیت آنها نیست. این افزونه‌های ناامن همگی در فروشگاه کروم ارائه شده بودند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍61❤21🔥2❤‍🔥1