This media is not supported in your browser
VIEW IN TELEGRAM
🤷 ستار هاشمی با شانه خالی کردن از زیر بار مسئولیت، میگوید که سیاستگذاری در #شورای_عالی_فضای_مجازی اتفاق میافتد و گاهی نظرها ۱۸۰ درجه متفاوت است و رسیدن به اجماع پیچیده و زمانبر است.
✨ جالب است که معاون اجرایی پزشکیان چند روز پیش گفته بود که خیلی زیاد امید داشته باشید که امسال رفع #فیلترینگ پلتفرمها رخ دهد و به احتمال ۹۰ درصد در سال جاری شاهد #رفع_فیلتر شدن پلتفرمها خواهیم بود.
🤔 اما بهنظر میرسد هر کسی ساز خود را میزند و تنها چند روز بعد از وعده معاون رییس جمهور، وزیر ارتباطات میگوید که این فرایند پیچیده و زمانبر است و کاملا در اختیار ما نیست. دولتهای قبلی هم همگی با وعده رفع فیلترینگ روی کار آمدند، اما #خامنهای همواره خواهان مقابله با دسترسی آزاد به #اینترنت بوده و همه دولتها در راستای خواستههای رهبر جمهوری اسلامی قدم برداشتند.
@PaskoochehBot
@Paskoocheh
✨ جالب است که معاون اجرایی پزشکیان چند روز پیش گفته بود که خیلی زیاد امید داشته باشید که امسال رفع #فیلترینگ پلتفرمها رخ دهد و به احتمال ۹۰ درصد در سال جاری شاهد #رفع_فیلتر شدن پلتفرمها خواهیم بود.
🤔 اما بهنظر میرسد هر کسی ساز خود را میزند و تنها چند روز بعد از وعده معاون رییس جمهور، وزیر ارتباطات میگوید که این فرایند پیچیده و زمانبر است و کاملا در اختیار ما نیست. دولتهای قبلی هم همگی با وعده رفع فیلترینگ روی کار آمدند، اما #خامنهای همواره خواهان مقابله با دسترسی آزاد به #اینترنت بوده و همه دولتها در راستای خواستههای رهبر جمهوری اسلامی قدم برداشتند.
@PaskoochehBot
@Paskoocheh
🤮70👍29❤23👎3
🔐فیلترشکن «Giti VPN» ویپیانی است که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده ولی ابتداییترین موارد امنیتی و حفظ #حریم_خصوصی را هم ندارد. نقصها و حفرههای امنیتی این ویپیان باعث شده که یک میلیون کاربری که از این اپلیکیشن استفاده میکنند در معرض خطر قرار بگیرند.
⚠️ این ویپیان برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان حذف و تغییر آن را دارد.
🚫 در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است.
🫥 بررسیها نشان میدهد که این ویپیان ترافیک را بدون رمزنگاری میفرستد و ارسال دادهها بهصورت HTTP ساده است.این یعنی امکان شنود یا دستکاری دادهها توسط مهاجمان و اجرای حملات مرد میانی وجود دارد و برای یک ویپیان که هدف اصلی آن حفاظت از دادههاست، این مسالهای خطرناک است.
❌ رمزنگاری ضعیف و منسوخ از دیگر مشکلات امنیتی این #ویپیان است. GITI VPN از الگوریتمهای قدیمی مثل MD5 و SHA-1 استفاده میکند. این الگوریتمها سالهاست که شکسته شدهاند و استفاده از آنها در هر سطحی میتواند به پیشبینی توکنها یا جعل داده منجر شود. برای ویپیان که وظیفه آن اطمینانبخشی به #امنیت ارتباط است، چنین ضعفهایی غیرقابلقبول است.
📍 در سند حریم خصوصی این ویپیان هیچ توضیحی درباره دسترسیهای این ویپیان، دادههای دریافتی از کاربران و مدت زمان و محل ثبت آنها داده نشده است. از سازندگان این ویپیان هم اطلاعاتی در دست نیست و در صفحه گوگلپلی آن نوشته شده که این سرویس در آذربایجان مستقر است.
⛔️ به دلایل نبود اطلاعات کافی درباره سازندگان، ضعفهای امنیتی و ناتوانی در حفظ امنیت کاربران و دسترسیهای بیدلیل، پسکوچه استفاده از این ویپیان را توصیه نمیکند.
@Paskoocheh
@paskoochehbot
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
❤40👍30
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤46👍18❤🔥4👎2
Media is too big
VIEW IN TELEGRAM
#متصل_بمان
تلاش مشترک فیلتربان، نسنت و پسکوچه
@Paskoocheh
@Filter_watch
@joinNASNET
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30❤19🤮3👎1
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍39❤7
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤44🔥27👍19🤮8👎5❤🔥2
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51❤26🤪1
This media is not supported in your browser
VIEW IN TELEGRAM
#حملات_سایبری استفاده میشود و بستههای اینترنتشان به سرعت تمام میشود.
⚖️ وزیر ارتباطات در ادامه تلاش میکند با تعمیم دادن این #استبداد_دیجیتال، آن را عادی جلوه دهد و بگوید همه کشورها به دنبال حکمرانی در فضای مجازی هستند. این در حالی است که در کشورهای آزاد، قوانین اینترنت برای حمایت از شهروندان برابر شرکتهای بزرگ، حفاظت از کودکان و تضمین حریم خصوصی طراحی میشود، نه برای سرکوب سیستماتیک و قطع دسترسی مردم به جریان آزاد اطلاعات؛ سیاستی که ایران را در کنار کشورهایی چون چین و کره شمالی، در قعر جدول آزادی اینترنت جهان قرار داده است.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67🤮18❤15🔥3👎1
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56❤27
This media is not supported in your browser
VIEW IN TELEGRAM
🌐 وزیر ارتباطات چند روز بعد اعلام کرد که رسیدن به اجماع درباره فیلترینگ دشوار است و بهصورت ضمنی اشاره کرد که عدهای اجازه رفع فیلترینگ نمیدهند و امروز هم که سخنگوی دولت با لحنی شبیه به فیلمهای طنز، رفع نشدن فیلترینگ را به حمله اسرائیل ربط میدهد!
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🤮79🤪29❤13👍5👎5💔4
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67❤30🤪2
👈دانلود نسخه اندروید از طریق اپ پسکوچه
👈دانلود نسخه آیاواس
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤50👍21👎4🤮4
This media is not supported in your browser
VIEW IN TELEGRAM
🔍 #آذری_جهرمی در یک مصاحبه با وبسایت انتخاب از نحوه شکل گیری فعالیت گردانهای سایبری و اکانتهای فیک و پروژهای گفت. او در این مصاحبه در بخشی میگوید که این افراد در شرایط عادی فعالیتهای عادی خود را دارند و زمانی که دستورالعمل دریافت میکنند، فعالیت سایبری خود را شروع میکنند.
🤖حکومت جمهوری اسلامی با هراسافکنی به بهانه «نفوذ» دشمن در میان مردم ما، دسترسی به #اینترنت را برای شهروندان خود دشوار کرده است ولی فعالیتهای نفوذی خود را روزبهروز با برنامهریزی منسجمتری دنبال میکند. حاکمیتی که از شکلگیری افکار عمومی بیم دارد، خود از رهگذر استفادههای نامشروع از اینترنت، از هیچ اقدامی برای تاثیرگذاری بر افکار عمومی فروگذار نیست.
🚨حسین سلامی فرمانده سابق سپاه پاسداران قبلا گفته بود که دو هزار #گردان_سایبری سازماندهیشده و فعال در #فضای_مجازی حضور دارند. در سال ۱۳۹۸ فیسبوک و توییتر سابق هزاران #حساب_جعلی وابسته به حکومت ایران را که به زبانهای عربی و انگلیسی ضد عربستان، اسرائیل و آمریکا تبلیغات سیاسی انجام میدادند، حذف کردند و پس از آن بارها این اتفاق تکرار شده است.
🕵️♂️در شرایطی که مردم ایران برای دسترسی به #اینترنت_آزاد، با مشکلات زیادی مواجه هستند، حکومت ایران با راه انداختن گردانهای سایبری و حسابهای جعلی، تلاش میکند این فضا را ناامن کند.
@PaskoochehBot
@Paskoocheh
🤖حکومت جمهوری اسلامی با هراسافکنی به بهانه «نفوذ» دشمن در میان مردم ما، دسترسی به #اینترنت را برای شهروندان خود دشوار کرده است ولی فعالیتهای نفوذی خود را روزبهروز با برنامهریزی منسجمتری دنبال میکند. حاکمیتی که از شکلگیری افکار عمومی بیم دارد، خود از رهگذر استفادههای نامشروع از اینترنت، از هیچ اقدامی برای تاثیرگذاری بر افکار عمومی فروگذار نیست.
🚨حسین سلامی فرمانده سابق سپاه پاسداران قبلا گفته بود که دو هزار #گردان_سایبری سازماندهیشده و فعال در #فضای_مجازی حضور دارند. در سال ۱۳۹۸ فیسبوک و توییتر سابق هزاران #حساب_جعلی وابسته به حکومت ایران را که به زبانهای عربی و انگلیسی ضد عربستان، اسرائیل و آمریکا تبلیغات سیاسی انجام میدادند، حذف کردند و پس از آن بارها این اتفاق تکرار شده است.
🕵️♂️در شرایطی که مردم ایران برای دسترسی به #اینترنت_آزاد، با مشکلات زیادی مواجه هستند، حکومت ایران با راه انداختن گردانهای سایبری و حسابهای جعلی، تلاش میکند این فضا را ناامن کند.
@PaskoochehBot
@Paskoocheh
🤮77❤29👍11🤪2👎1🔥1
پیامدها و مخاطرات احتمالی
اگر از یک #آسیبپذیری از نوع confusion سوءاستفاده شود، مهاجم ممکن است بتواند کد دلخواه خود را اجرا کند یا از پسوندهای امنیتی سیستم عبور کند. مرورگر اغلب حاوی کوکیها، نشانههای ورود (tokens)، کشها و سایر دادههای حساس است که با سوء استفاده از آسیبپذیری قابل دستیابیاند.
🕵همچنین چنین آسیبپذیریهایی میتوانند به عنوان راهی برای تزریق #صفحات_جعلی یا فرستادن کاربر به دامنههای مخرب مورد استفاده قرار گیرند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤12
🕵️ این تحقیق نشان میدهد که تقریبا تمام اپهای بررسیشده، مقابل حملات «Blind In/On-Path» آسیبپذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، میفهمد که شما در حال بازدید از کدام وبسایت یا سرویس هستید. درحالی که مهمترین وظیفه #ویپیان، مخفی نگه داشتن فعالیت آنلاین است.
📍 خطرناکتر از همه، این ویپیانها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آیپیتان به دست آورده و آن را به سرورهای خود ارسال میکنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کردهاند هیچ اطلاعاتی از آدرس کاربران جمعآوری نمیکنند.
⚠️ این ضعفهای فنی نشان میدهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپهای #فیلترشکن مواجهیم که بر پایهای سست و ناامن بنا شدهاند و نه تنها از شما محافظت نمیکنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51❤25🤪3
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍28❤10👎1
👈 نسخه اندروید از طریق اپ #پسکوچه
👈 نسخه آیاواس
👈نسخه ویندوز
👈نسخه مک
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤43👍17🔥5❤🔥1
با نصب این افزونهها، کدهای آنها در تب واتساپ وب کاربر اجرا میشدند و میتوانستند به محتوای پیامها و شناسه نشست دسترسی پیدا کنند. در نتیجه، افزونهها در عمل کنترل واتساپ وب را در دست میگرفتند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍61❤21🔥2❤🔥1