🎵 به‌باور بسیاری از علاقه‌مندان به سرویس‌های پخش آنلاین #موسیقی، اسپاتیفای بزرگ‌ترین کتابخانه موسیقی #دیجیتال جهان است.

🎧 از طریق اسپاتیفای می‌توانید به میلیون‌ها #آهنگ، #پادکست و #کتاب_صوتی دسترسی پیدا کنید. قابلیت پلی‌لیست‌های شخصی‌سازی‌شده یکی از نقاط قوت اصلی اسپاتیفای است.

✨ الگوریتم‌های پیشرفته اسپاتیفای با تحلیل رفتار شنیداری کاربران، پلی‌لیست‌هایی مانند Discover Weekly یا Daily Mix تولید می‌کنند که بر اساس سلیقه‌ هر فرد تنظیم شده‌ است.

👥 امکان ساخت پلی‌لیست‌های اشتراکی مورد جالب دیگری است که کاربران می‌توانند به‌طور گروهی آن‌ها را ویرایش و گوش کنند.

📶 استفاده #اسپاتیفای از تکنولوژی فشرده‌سازی داده و استریم تطبیقی باعث می‌شود موسیقی با کیفیت بالا و مصرف اینترنت بهینه پخش شود.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه آی‌او‌اس

👈نسخه ویندوز

👈نسخه مک

@Paskoocheh
@paskoochehbot

💻ناشناس ماندن در #اینترنت یک موضوع چند وجهی است. خیالتان را همین اول راحت کنیم، اگر هدف شما ناشناسی حداکثری است، استفاده از وی‌پی‌ان به تنهایی هیچ دردی را دوا نمی‌کند.

☝️مهم‌ترین جنبه‌ای که در این مطلب می‌خواهیم موشکافانه بررسی کنیم، اثر انگشت مرورگر است. وب‌سایت‌ها و تبلیغ‌کنندگان برای ردیابی شما فقط به کوکی‌ها نیاز ندارند که با رد کردن کوکی‌ها اکلیلی شوید و فکر کنید که الان دیگر قادر به ردیابی شما نیستند! آنها به چیزی موذیانه‌تر روی آورده‌اند و آن #اثر_انگشت_مرورگر است.

⛔هر بار که یک وب‌سایت را باز می‌کنید، مرورگر شما ردی از اطلاعات از خود به جا می‌گذارد که شامل چیزهای زیادی از جمله وضوح صفحه نمایش شما، فونت‌ها و افزونه‌های نصب شده شما، تغییرات GPU، منطقه زمانی و زبان سیستم می‌شود. اینها در کنار هم، یک اثر انگشت منحصر به‌فرد از شما تشکیل می‌دهند که سراسر وب همراه شماست.

⚠️کسی نمی‌‌تواند قول دهد و ثابت کند که وب‌سایت‌های حکومتی از این ویژگی برای شناسایی افراد استفاده نمی‌کنند. البته این فقط یک فرض است که شما برای سخت‌ترین سناریوها هم آماده باشید، نه چیزی برای القای ترس یا ترویج مکتب دایی جان ناپلئون!

🔔یکی از ابزارهایی که برای پاک کردن اثر انگشت مرورگر وجود دارد، افزونه Windscribe Anti-Fingerprinting است. با استفاده از این افزونه به جای اینکه رد دیجیتال یکسانی از خود به جا بگذارید، اثر انگشت شما هر بار که از مرورگر استفاده می‌کنید تغییر می‌کند.

❌افزونه Windscribe تبلیغات و ردیاب‌ها را مسدود می‌کند، منطقه زمانی، زبان و #موقعیت_مکانی شما را جعل می‌کند تا سایت‌ها نتوانند شما را شناسایی کنند و نشت‌های WebRTC را که می‌توانند IP واقعی شما را فاش کنند، خاموش می‌کند. همچنین Split Personality عامل کاربری(user agent) شما را تغییر می‌دهد تا وب‌سایت‌ها نتوانند یک پروفایل پایدار ایجاد کنند.

⚽️برای استفاده از این قابلیت، نسخه به‌روز افزونه مرورگر Windscribe را باز کنید و در تنظیمات حریم خصوصی دنبال گزینه Anti-Fingerprinting بگردید.
سوئیچ را بزنید و تمام! استفاده همزمان یک وی‌پی‌ان امن و این #افزونه مثل ترکیبی جادویی علی‌دایی و خداداد عزیزی در بازی برگشت ایران و استرالیا می‌شود!
@Paskoocheh
@paskoochehbot

🔍 اخیرا رسانه‌ها تیتر زدند: «بی‌ادب بودن با #ChatGPT باعث می‌شود جواب دقیق‌تری بگیرید!» 😲

🗣 اما آیا واقعاً خشونت زبانی باعث بهتر شدن پاسخ‌های #هوش_مصنوعی می‌شود؟ تحقیقات جدید نشان می‌دهند که گاهی ممکن است کمی اثر داشته باشد، اما نه همیشه و نه قطعی. عامل اصلی به احتمال زیاد مختصر و مستقیم بودن سوال‌هاست، نه خود بی‌ادبی.

🖊یک بررسی نشان داده‌ که وقتی سوال‌ها با لحن خشن و بی‌ادب مطرح شدند، دقت مدل حدود ۳ تا ۵ درصد بالاتر بود. اما این اثر محدود و ناسازگار است، چونکه: فقط ۵۰ سوال بررسی شدند، فقط یک مدل خاص (GPT-4o) آزمایش شد، سوال‌ها چندگزینه‌ای ساده بودند، نه مکالمات پیچیده یا نوشتن متن. بنابراین نتیجه را نمی‌توان به همه مدل‌ها و شرایط تعمیم داد.


❓پژوهشگران سوالات استاندارد را در ۵ لحن متفاوت بازنویسی کردند:
بسیار مودب: «لطفاً در صورت امکان پاسخ بدهید.»

🔙مودب: «می‌تونی لطفاً جواب بدی؟»

🔙خنثی: فقط متن سوال

🔙بی‌ادب: «زودتر جواب بده!»

🔙بسیار بی‌ادب: «حالا جواب درست رو بگو، زود احمق!»

⤴️نتایج نشان دادند که لحن خیلی بی‌ادب کمی دقت مدل را بالا می‌برد. مثلاً اگر پاسخ مودبانه ۸۰ درصد درست بود، حالت بسیار بی‌ادب حدود ۸۴ درصد درست بود.

🚫 اما علت اصلی احتمالا این است که جمله‌های خشن مختصر، مستقیم و امری بودند. یعنی نتیجه فقط در همین شرایط محدود معتبر است و نمی‌توان آن را تعمیم داد.

❌اما رسانه‌ها تیترهای جذاب زدند که «بی‌ادب بودن جواب بهتر می‌دهد!» درحالی که آنها جزئیات علمی و محدودیت‌های آزمایش را نادیده گرفتند. کاربران عادی ممکن است فکر کنند همیشه لحن خشن نتیجه بهتری می‌دهد، در حالی که آزمایش فقط روی یک مدل و سوالات ساده انجام شده بود.

نتیجه‌گیری
💡هوش مصنوعی نه تنها از داده‌ها بلکه از رفتار کاربران هم یاد می‌گیرد و لحن شما می‌تواند روی پاسخ‌ها و آموزش‌های بعدی مدل اثر بگذارد. بنابراین، حتی اگر لحن خشن کمی دقت را بالا ببرد، مودب بودن و واضح صحبت کردن بهترین گزینه است.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۰ آبان ۱۴۰۴

❌ در‌حالی‌که دولت پزشکیان در بیش از یک سال گذشته هر سوالی درباره رفع فیلتر پلتفرم‌‌ها را با جمله تکراری «دولت پای وعده خود با مردم ایستاده» و«رفع فیلتر در حال بررسی است» پاسخ می‌داد، کمیته بررسی رفع #فیلترینگ این هفته تشکیل شد و به رفع فیلترینگ رای منفی داد.

❌ «فیلتر شکن قوی پرسرعت Octopus» که کمتر از یک ماه از انتشار آن می‌گذرد، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. وب‌سایت این #وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن ابتدایی و ناقص است. در سند #حریم_خصوصی این اپلیکیشن نوشته شده که این برنامه از سرویس‌های شخص ثالثی استفاده می‌کند که ممکن است اطلاعاتی را برای شناسایی شما را جمع‌آوری کنند؛ در حالی که در بخش امنیت داده‌های این اپلیکیشن در #گوگل‌پلی نوشته شده که این سرویس هیچ داده‌ای با شرکت‌های طرف سوم به اشتراک نمی‌گذارد.

❌ فیلترشکن «Rosa VPN» که تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده هم این هفته برای چندمین بار در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این #فیلترشکن برای فعالیت، درخواست دسترسی به وضعیت و هویت دستگاه و دسترسی به دوربین را دارد. در سند حریم خصوصی این سرویس درباره نحوه رمزنگاری ارتباطات، داده‌های دریافتی از کاربران، مدت ذخیره و محل ذخیره آن‌ها چیزی نوشته نشده است. در صفحه گوگل‌پلی سرویس نوشته شده که این سرویس در اندونزی فعالیت می‌کند، اما هیچ اطلاعاتی درباره شرکت سازنده وجود ندارد.

@PaskoochehBot
@Paskoocheh

📱سیستم عامل #اندروید قابلیتی به نام «حالت تعمیر» دارد که وقتی دستگاه را روی این حالت قرار دهید، داده‌ها و اپلیکیشن‌های شما را از دسترس پنهان می‌کند. این ویژگی زمانی که گوشی خود را برای تعمیر تحویل می‌دهید, کاربردی است.

🎭 وقتی «حالت تعمیر» فعال می‌شود، سیستم یک محیط «پاک موقتی» می‌سازد و پروفایل اصلی شما و داده‌هایش را از دسترسی مستقیم پنهان می‌کند. صفحه‌خانگی، وال‌پیپر و فهرست اپ‌ها به حالت پایه برمی‌گردد و فقط اپ‌های از پیش‌نصب‌شده و ابزارهای تشخیصی در دسترس قرار می‌گیرد. به‌عبارت دیگر ظاهر گوشی برای تعمیرکار، شبیه یک گوشی صفر می‌شود.

🛡️این ویژگی در همه مدل‌ها موجود نیست. اغلب مدل‌های گوگل پیکسل و #سامسونگ گلکسی این قابلیت را ارایه می‌دهند. این ویژگی در گوشی‌های #گوگل، با نام «Repair Mode» و در گوشی‌های سامسونگ با نام «Maintenance Mode» ارائه شده است.

🛠 در حالت تعمیر، امکان تست‌های سخت‌افزاری پایه (نمایشگر، بلندگو، میکروفون و غیره)، اجرای اپ‌های تشخیصی از پیش‌نصب و تعویض قطعات وجود دارد. ولی اگر برای گرفتن خدماتی مثل بازیابی اطلاعات سراغ تعمیرکار می‌روید، نمی‌توان در حالت تعمیر این کار را انجام داد.

🟢برای فعال کردن حالت تعمیر در گوشی‌های گوگل پیکسل، به Settings رفته و سپس از طریق منوی System، گزینه Repair mode را انتخاب کنید. بعد از آن، گوشی ری‌استارت و محیط تعمیر فعال می‌شود. برای خارج شدن از حالت #تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

🔧 برای فعال کردن این قابلیت در گوشی‌های سامسونگ، از بخش تنظیمات به Battery and device care رفته و وارد Additional care شوید و سپس وارد Maintenance mode شوید و آن را فعال کنید. برای خارج شدن از حالت تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

@PaskoochehBot
@Paskoocheh

🗣روز یکشنبه، نماینده خمینی‌شهر در صحن علنی مجلس گفت: گویا دولت در حال انجام توافقی با #تلگرام است که شورای عالی فضای مجازی را در جریان قرار نداده است و اگر این توافق بدون امضای مجلس تصویب شود، استیضاح #وزیر_ارتباطات به جریان خواهد افتاد.

❌قالیباف، رئیس مجلس در پاسخ به صحبت‌های نماینده خمینی‌شهر گفت: این ادعا غلط است و شورای عالی فضای مجازی یک مصوبه ۳۲ بندی تصویب کرده که به تایید رهبر جمهوری اسلامی هم رسیده و اولویت‌ها در آن مشخص شده است. طبق این مصوبه هر پلتفرمی که بخواهد در داخل فعالیت کند باید ضوابط و مقررات را بپذیرد و غیر از این ممکن نیست.

‼️قالیباف با این جواب، آب پاکی را روی دست همه کسانی ریخت که منتظر #رفع_فیلتر نشستند، چرا که احتمال قبول شرایط جمهوری اسلامی و داشتن نماینده رسمی در ایران بسیار اندک است.

🌐در همان روز و پس از سخنان قالیباف، رسول جلیلی، عضو #شورای_عالی_فضای_مجازی گفت: تلگرام باید با جمهوری اسلامی ایران همان‌گونه رفتار کند که با دولت فرانسه یا دیگر کشورها برخورد می‌کند. این پلتفرم باید نماینده رسمی در ایران داشته باشد، داده‌های کاربران را در داخل کشور نگهداری کند و تراکنش‌های مالی را مطابق قوانین بانک مرکزی انجام دهد.
@PaskoochehBot
@Paskoocheh

📉 گزارش جدید «تاثیرات جنگ بر تبلیغات دیجیتال» که توسط «یکتانت» منتشر شده، نشان می‌دهد با شروع #جنگ دوازده روزه بازدید روزانه وب‌سایت‌های فارسی با افت ۱۴ درصدی مواجه شد و در روز ششم جنگ به پایین‌ترین سطح خود رسید.

📊 این گزارش که داده‌های بیش از ۵,۳۰۰ وب‌سایت و هزاران اپلیکیشن نمایش‌دهنده تبلیغات و اطلاعات کمپین‌های تبلیغاتی را تحلیل کرده ، به خوبی تاثیر مخرب #قطع_اینترنت و حاکم شدن فضای جنگی بر زندگی دیجیتال روزمره مردم را نمایان می‌کند.

🔄 در یکی از بخش‌های این گزارش آمده که در حالی که استفاده مردم از وب‌سایت‌های مرتبط با #موسیقی کاهش ۷۱ درصدی و وب‌سایت‌های سبک زندگی و سرگرمی کاهش ۴۱ درصدی را تجربه کرده است. در عین حال اما مراجعه به وب‌سایت‌های خبری و سیاسی رشد ۳۵ درصدی داشته و پلتفرم‌های ویدیویی با رشد ۳۷ درصدی مواجه شده‌اند.

📱 همچنین گزارش نشان می‌دهد که استفاده از ظرفیت تبلیغاتی در اپلیکیشن‌ها ۲۸ درصد و در بازی‌های موبایلی به طور شگفت‌انگیزی ۴۱ درصد افزایش یافت. این آمارها تصویر یک جامعه مضطرب و نگران را نشان ما می‌دهد که با اختلالات و #خاموشی_اینترنت هم‌زمان به‌دنبال پیدا کردن خبر و راهی برای فرار از واقعیت تلخ جنگ بوده است، حتی برای چند دقیقه.

@PaskoochehBot
@Paskoocheh

🫥شاید شما هم جزو کسانی باشید که با ابزار «گزارش دارک‌وب» گوگل آشنا نیستند. این ابزار #گوگل، #دارک‌وب را برای یافتن اطلاعات شخصی شما، مانند آدرس‌های ایمیل و شماره تلفن‌ها و اطلاعات حساس دیگر که ممکن است افشا شده باشند، اسکن می‌کند.

🚨اگر اطلاعات شما در یک نشتی داده لو رفته باشد، گوگل به شما اطلاع می‌دهد و راهکارهایی مانند تغییر رمزهای عبور یا فعال کردن تایید دو مرحله‌، ارائه می‌دهد. این ابزار به شما کمک می‌کند که کنترل نظارت بر اطلاعات خود را به دست بگیرید و #حریم_خصوصی خود را ایمن کنید.

💡برای استفاده از این ویژگی، اپلیکیشن گوگل را باز کنید و روی عکس پروفایل ضربه بزنید و از بخش Manage your Google Account به قسمت security بروید. سپس به پایین صفحه بروید و روی گزینه «Dark web report» ضربه بزنید و Start monitoring را بزنید تا بررسی و اسکن دارک‌وب شروع شود.

❓قبل از شروع، گوگل از شما سوالاتی می‌پرسد که انتخاب کنید چه اطلاعاتی از شما را بررسی کند. مطابق دلخواه خود، اطلاعات مدنظر را انتخاب و سپس اسکن را شروع کنید.

@PaskoochehBot
@Paskoocheh

⚠️#اپل به‌تازگی به‌روزرسانیiOS 26.1 را برای تمامی دستگاه‌های سازگار #آیفون منتشر کرده است که طبق گزارش‌های فنی، در این به‌روزرسانی بیش از ۵۰ نقص امنیتی رفع شده است.

❓این‌ به‌روزرسانی نقص‌هایی را رفع کرده که می‌توانستند #حملات_سایبری پیچیده از جمله دسترسی به داده‌های محافظت‌شده، نقض حریم خصوصی و حتی اجرای کد در سطح سیستم را اجرا کنند. بنابراین ارتقاء به iOS 26.1 یک گام ضروری برای تقویت امنیت دیجیتال دستگاه‌های کاربران در برابر سوءاستفاده‌های شناخته‌شده است.

🚨از دیدگاه فنی، هسته این به‌روزرسانی بر اصلاح مولفه‌های سطح پایین سیستم استوار است. مهم‌ترین اصلاحات شامل رفع آسیب‌پذیری‌های حیاتی در Kernel (هسته سیستم‌عامل) و موتور WebKit است. نقص‌های موجود در هسته امکان اجرای کد دلخواه توسط یک #برنامه_مخرب را به مهاجمان می‌داد. همچنین اصلاحات WebKit، خطرات اجرای کد از راه دور را که از طریق محتوای وب مخرب در مرورگر #سافاری یا برنامه‌های متکی به این موتور قابل تحقق بود، خنثی می‌کند.

💠در این به‌روزرسانی مکانیزم‌های دفاعی آینده‌نگرانه‌ای هم معرفی شده. یکی از مهم‌ترین آنها قابلیت "بهبودهای امنیتی در پس‌زمینه" (Background Security Improvements) است که در بخش تنظیمات حریم خصوصی قابل مشاهده است. این ویژگی نسخه‌ای پیشرفته از پاسخ‌های امنیتی سریع (Rapid Security Responses) محسوب می‌شود و به سیستم اجازه می‌دهد تا وصله‌های امنیتی ضروری را به صورت خودکار، خاموش و بدون نیاز به نصب یک به‌روزرسانی کامل سیستم‌عامل، اعمال کند. این تغییر، زمان واکنش سیستم را در برابر تهدیدات نوظهور (Zero-Day) به شدت کاهش می‌دهد.

📢به کاربران آیفون توصیه می‌شود در اولین فرصت #سیستم‌عامل خود را به‌روزرسانی کنند.
@PaskoochehBot
@Paskoocheh

🎓 پس از ماه‌ها وعده دولت برای بازنگری در #فیلترینگ، خبر رفع مسدودی #یوتیوب برای دانشجویان دانشگاه تهران، مهر تاییدی بر اجرایی شدن سیاست «#اینترنت_طبقاتی» در ایران است. در حالی که دانشگاه تهران این اقدام را در راستای «دسترسی به منابع آموزشی روز دنیا» توجیه می‌کند، فعالان و کاربران به درستی آن را مصداق بارز تبعیض دیجیتال خوانده‌اند.

🤔 این اقدام، در تضاد مستقیم با وعده‌های انتخاباتی مسعود پزشکیان مبنی بر «دسترسی به اطلاعات آزاد برای همه مردم، نه یک طبقه خاص» قرار دارد. در واقع می‌توان گفت این همان تفکیک خطرناکی است که سال‌ها در مورد آن هشدار داده شده بود.

📜 ایده اینترنت طبقاتی موضوع جدیدی نیست و دهه‌هاست که مسئولان مختلف آن را با توجیهاتی مانند «برابر نبودن دسترسی یک استاد دانشگاه با یک کودک» تکرار کرده‌اند. این طرح پیش‌تر در قالب‌هایی مانند «طرح گشایش» در دانشگاه شریف و بعدها با لابی‌گری برخی اصناف و شرکت‌ها پس از جنگ ۱۲ روزه، تحت عناوینی چون «اینترنت ویژه» یا «آی‌پی واجد شرایط» دنبال شده است.

🚨 وقتی ۸۰ درصد مردم مجبور به استفاده از #فیلترشکن هستند، این اقدامات نه تنها مشکلات اقتصادی ناشی از #قطعی_اینترنت، مثل خسارت ۱.۵ میلیون دلار در ساعت را حل نمی‌کند، بلکه میلیون‌ها شهروند را برای دسترسی به اطلاعات، به سمت بازار سیاه وی‌پی‌ان‌های ناامن و بدافزارها سوق می‌دهد.

⛔️ به‌نظر می‌رسد این سیاست نه برای تسهیل آموزش، بلکه برای مدیریت و کنترل جامعه طراحی شده است؛ اعطای یک امتیاز ویژه به قشر دانشگاهی برای کاهش فشار انتقادات، همزمان با حفظ محدودیت بر عموم مردم و تسریع پروژه «#اینترنت_ملی».

@PaskoochehBot
@Paskoocheh

🚨 «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» در تازه‌ترین گزارش خود اعلام کرده که دوران استفاده ساده #هکرها از هوش مصنوعی برای نوشتن ایمیل تمام شده و حالا وارد فاز عملیاتی جدیدی شده‌اند. هکرها بدافزارهایی ساخته‌اند که به هوش مصنوعی (LLM) مجهز هستند. این بدافزارها به جای داشتن یک کد ثابت، می‌توانند در لحظه حمله، کدهای مخرب جدیدی تولید کنند تا سیستم‌های امنیتی و آنتی‌ویروس‌ها را دور بزنند. این یعنی با یک تهدید کاملاً جدید و هوشمند طرف هستیم که می‌تواند خودش را با شرایط تطبیق دهد.

🎯 گوگل می‌گوید که هکرهای وابسته به حکومت #ایران در کنار کره شمالی و #چین به‌طور فعال در حال آزمایش و استفاده از هوش مصنوعی، از جمله ابزار خود #گوگل یعنی Gemini، برای ارتقای عملیات‌های سایبری خود هستند. آن‌ها از #هوش_مصنوعی برای شناسایی اهداف، ساختن ایمیل‌های #فیشینگ متقاعدکننده و حتی توسعه ابزارهایی برای استخراج داده‌ها از سیستم‌های قربانی استفاده می‌کنند.

🎭 یکی از جالب‌ترین بخش‌های گزارش، روشی است که هکرها برای دور زدن خود هوش مصنوعی به کار می‌برند. آن‌ها در حال «مهندسی اجتماعی» چت‌بات‌ها هستند. برای مثال، هکر در پرامپت خود وانمود می‌کنند «دانشجویی» هستند که روی «پروژه نهایی دانشگاه» کار می‌کند یا یک محقق سایبری است که برای یک کار خوب به کمک نیاز دارد. به این ترتیب، هوش مصنوعی را فریب می‌دهند تا اطلاعات یا کدهایی را که در حالت عادی مسدود شده‌اند، در اختیارشان قرار دهد.

📈 گزارش گوگل همچنین هشدار می‌دهد که بازار سیاه ابزارهای #هک مبتنی بر هوش مصنوعی در سال ۲۰۲۵ به اوج خود تاکنون رسیده است. دیگر نیازی نیست هکرها خودشان ابزار بسازند؛ آن‌ها می‌توانند ابزارهای آماده و پیچیده برای فیشینگ، ساخت بدافزار و تحقیق در مورد آسیب‌پذیری‌ها را خریداری کنند.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Now VPN با بیش از ۱۰ میلیون دانلود از #گوگل‌پلی، یکی از گزینه‌های پرطرفدار در میان کاربران است. اما بررسی‌های دقیق پس‌کوچه نشان می‌دهد که پشت این محبوبیت، مجموعه‌ای از ابهامات، تناقضات و ریسک‌های امنیتی پنهان شده است.

🔴این #وی‌پی‌ان توسط شرکتی به نام «WORLD CREATION TECHNOLOGY LIMITED» ارائه شده است. تحقیقات ما نشان می‌دهد که اطلاعات شفاف و قابل اعتمادی در مورد این شرکت وجود ندارد. مهم‌ترین زنگ خطر، تناقض در محل ثبت شرکت است.

🔴یکی از نگران‌کننده‌ترین جنبه‌های Now VPN، درخواست دسترسی‌های گسترده و غیرضروری آن است. خطرناک‌ترین مورد، اجازه‌ «خواندن، تغییر و حذف محتوای حافظه» است؛ این #فیلترشکن برای عملکرد خود هیچ لزومی به دسترسی به فایل‌ها، عکس‌ها و ویدیوهای شخصی شما ندارد.

🔴سند #حریم_خصوصی Now VPN بارها ادعا می‌کند که «حداقل داده» را جمع‌آوری کرده و یک سرویس «بدون لاگ» است. اما در عمل، این سند مملو از موارد مبهم است.

👈در #پس‌کوچه بیشتر بخوانید

👈در #تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔍گزارش جدید «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» نشان می‌دهد که هکرهای وابسته به حکومت ایران، از جمله گروه‌های شناخته‌شده‌ای مانند MUDDYCOAST (TEMP.Zagros) و APT42، به‌طور فعال در حال استفاده و آزمایش ابزارهای #هوش_مصنوعی مانند Gemini برای ارتقای #حملات_سایبری خود هستند. این گروه‌ها دیگر فقط از ابزارهای آماده و عمومی استفاده نمی‌کنند، بلکه با کمک هوش مصنوعی در حال تحقیق برای توسعه بدافزارهای سفارشی هستند.

🫥هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های #فیشینگ متقاعدکننده استفاده می‌کنند. آن‌ها خود را به عنوان افراد معتبر در اندیشکده‌ها جا می‌زنند و با موضوعاتی مانند فناوری‌های امنیتی یا بحث‌های ژئوپلیتیکی، قربانیان را فریب می‌دهند. جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.

❗️نکته نگران‌کننده گزارش این بود که گروه هکری APT42 داشت با کمک هوش مصنوعی ابزاری می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند. آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.

🔴هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.

⚠️همچنین در بخش دیگری از گزارش به اشتباه مرگبار #هکرهای_ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت کنترلی (C2)، آن را مستقیم در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد. آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به #گوگل لو دادند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به راحتی کل کمپین آن‌ها را شناسایی و مختل کند.
@PaskoochehBot
@Paskoocheh

❌ پژوهشگران امنیت سایبری یک عملیات #جاسوسی پیشرفته را کشف کردند که از یک #بدافزار برای حمله به گوشی‌های #سامسونگ گلکسی استفاده می‌کرده. این بدافزار از یک نقص بحرانی بهره می‌برد که امکان اجرای کد مخرب را بدون نیاز به تعامل کاربر فراهم می‌کرد.این بدافزارها فایل‌هایی با قالب تصویر حاوی فایل مخرب پنهان ارسال می‌کردند و معمولا از طریق پیام‌رسان‌هایی مانند #واتس‌اپ ارسال می‌شدند و پس از وارد شدن به دستگاه، بدافزار فعال می‌شد.

🔴پژوهشگران دریافتند که این کمپین روی کاربران #خاورمیانه متمرکز بوده است؛ کشورهایی مانند ایران، عراق و ترکیه در فهرست قربانیان هستند. اگرچه مستندات نشان نمی‌دهد تعداد کاربران ایرانی هدف گرفته‌شده چقدر است، اما حضور ایران به‌عنوان یکی از مناطق تحت مشاهده، یک هشدار است.

🚨از لحاظ فنی، بدافزار لَندفال دارای معماری چند‌مرحله‌ای و بسیار حرفه‌ای است. پس از نفوذ اولیه با استفاده از نقص CVE-2025-21042، ماژول‌های بومی (با پسوند .so) روی دستگاه نصب می‌شدند؛ یکی از آن‌ها برای بارگذاری و اجرای بدافزار (“loader”) و دیگری برای دستکاری سیاست‌های امنیتی سیستم (مانند SELinux) جهت ماندگاری بیشتر بود. بدافزار توانایی‌هایی مانند ضبط میکروفون، رصد موقعیت جغرافیایی، جمع‌آوری عکس‌ها، مخاطبان، پیامک‌ها، تماس‌ها و فایل‌ها را دارد.

✔️برای کاربران دستگاه‌های سامسونگ گلکسی توصیه اصلی این است که حتما گوشی‌تان را به آخرین #به‌روزرسانی_امنیتی سامسونگ ارتقا دهید. همچنین فایل‌های تصویری که از مخاطبان دریافت می‌کنید را با احتیاط باز کنید؛ حتی اگر از یک شخص شناخته شده باشند و دقت کنید آیا منبع معتبر است یا خیر. محدود کردن مجوزهای دسترسی اپلیکیشن‌ها و فعال‌سازی روش‌های امنیتی مانند #احراز_هویت_دو_مرحله‌ای نیز به کاهش ریسک کمک می‌کند. در نهایت، اگر دستگاه‌تان رفتار عجیب یا غیرمعمولی داشت، مثلا مصرف باتری زیاد، داغ شدن غیرمعمول، یا ارسال و دریافت داده مشکوک به فکر بررسی جدی‌تر و بازگردانی به تنظیمات کارخانه باشید.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۷ آبان ۱۴۰۴

❌ هفته گذشته موضوع رفع #فیلترینگ تلگرام داغ بود و درباره آن صحبت می‌شد. این ماجرا بسیاری از افراد را سردرگم کرده است. موضوع چندان پیچیده نیست؛ اولا بعید که تلگرام رفع فیلتر شود و با شروط جمهوری اسلامی کنار بیاید. اما اگر فرضا این اتفاق افتاد و تلگرام اعلام کرد که درخواست‌های حکومت ایران را پذیرفته، #تلگرام دیگر برای کاربران ایرانی پلتفرمی ایمن نخواهد بود و باید به پلتفرم‌های امن دیگر مهاجرت کرد؛ اگرچه که بعید است این اتفاق بیفتد.

❌ «فیلتر شکن پرسرعت قوی Key VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت داده‌ها در گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. این در حالی است که یکی از مهمترین وظیفه‌های فیلترشکن، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این وی‌پی‌ان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آی‌پی و مدت زمان استفاده از اپ را جمع‌آوری می‌کند.

❌ فیلترشکن «Viva VPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگل‌پلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.

@PaskoochehBot
@Paskoocheh

🚫 مسدود کردن سیم‌کارت فعالان، ترفندی است که جمهوری اسلامی از آن به‌عنوان اهرم فشار و نوعی تنبیه فراقانونی استفاده می‌کند. این اقدام به‌طور هدفمند زنان شجاعی را که علیه #حجاب_اجباری مقاومت می‌کنند، هدف قرار داده است. #دنیا_راد، که تصویر بدون حجاب او در قهوه‌خانه‌ای در تهران به یکی از نمادهای جنبش «#زن_زندگی_آزادی» تبدیل شد، آخرین نمونه از این سرکوب است.

⚠️ سیم‌کارت او تحت عنوان مبهم «قطع مدیریت خاص» مسدود شده است. پریسا صالحی، خبرنگار و زندانی سیاسی سابق که بدون حجاب اجباری در دادگستری حاضر شد، و نازی زندیه، گرافیست فعال در کارزار «حجاب بی‌حجاب»، نیز روایت‌های مشابهی از قطع ناگهانی ارتباط خود و اختلال کامل در زندگی‌شان را به اشتراک گذاشته‌اند.

⚖️ حقوقدانان صراحتا اعلام کرده‌اند چنین مجازاتی در هیچ‌کجای قانون پیش‌بینی نشده و نقض صریح اصل ٢٢ قانون اساسی مبنی بر مصونیت حقوق اشخاص است. علاوه بر این، قطع #سیم‌کارت ریسک‌های امنیتی ایجاد می‌کند، شهروندان دسترسی خود به کدهای تایید دومرحله‌ای (2FA) از طریق پیامک را از دست می‌دهند و حساب‌های کاربری آن‌ها برابر #هک و نفوذ به‌شدت آسیب‌پذیر می‌شود. در واقع، نهادهای امنیتی نه‌تنها در حال اجرای یک مجازات فراقانونی هستند، بلکه امنیت دیجیتال شهروندان را نیز به خطر می‌اندازند.

👥 البته این رویه فقط به #زنان محدود نمی‌شود و پس از جنگ ۱۲ روزه، ده‌ها روزنامه‌نگار و منتقد مرد نیز با همین اهرم فشار مواجه شدند؛ مقامات امنیتی و اطلاعاتی سیم‌کارت و صفحات شبکه‌های اجتماعی بسیاری از آن‌ها که مطالبی انتقادی منتشر کرده بودند، مسدود کردند و حذف پست‌های انتقادی و انتشار مطالب در حمایت از جمهوری اسلامی را شرط برگرداندن حساب‌ها و سیم‌کارت آن‌ها قرار دادند.

⛔️ قطع سیم‌کارت، فراتر از یک اخلال ساده، مصداق بارز سرکوب دیجیتال شهروندان است. امروزه سیم‌کارت کلید دسترسی به زندگی اجتماعی، از خدمات بانکی و پستی گرفته تا دریافت ابلاغیه‌های قضایی است. بر اساس گزارش‌‌های فیلتربان، این اقدام یک طرح سیستماتیک و آزمایشی برای سرکوب اعتراضات احتمالی آینده است. به نظر می‌رسد نهادهای امنیتی به دنبال روشی سریع و کم‌هزینه هستند تا بتوانند منتقدان و معترضان را به سرعت شناسایی و ارتباطاتشان را قطع کنند.

@PaskoochehBot
@Paskoocheh