Paskoocheh | پس‌کوچه
125K subscribers
6.6K photos
914 videos
9 files
3.77K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
⚠️#اپل به‌تازگی به‌روزرسانیiOS 26.1 را برای تمامی دستگاه‌های سازگار #آیفون منتشر کرده است که طبق گزارش‌های فنی، در این به‌روزرسانی بیش از ۵۰ نقص امنیتی رفع شده است.

❓این‌ به‌روزرسانی نقص‌هایی را رفع کرده که می‌توانستند #حملات_سایبری پیچیده از جمله دسترسی به داده‌های محافظت‌شده، نقض حریم خصوصی و حتی اجرای کد در سطح سیستم را اجرا کنند. بنابراین ارتقاء به iOS 26.1 یک گام ضروری برای تقویت امنیت دیجیتال دستگاه‌های کاربران در برابر سوءاستفاده‌های شناخته‌شده است.

🚨از دیدگاه فنی، هسته این به‌روزرسانی بر اصلاح مولفه‌های سطح پایین سیستم استوار است. مهم‌ترین اصلاحات شامل رفع آسیب‌پذیری‌های حیاتی در Kernel (هسته سیستم‌عامل) و موتور WebKit است. نقص‌های موجود در هسته امکان اجرای کد دلخواه توسط یک #برنامه_مخرب را به مهاجمان می‌داد. همچنین اصلاحات WebKit، خطرات اجرای کد از راه دور را که از طریق محتوای وب مخرب در مرورگر #سافاری یا برنامه‌های متکی به این موتور قابل تحقق بود، خنثی می‌کند.

💠در این به‌روزرسانی مکانیزم‌های دفاعی آینده‌نگرانه‌ای هم معرفی شده. یکی از مهم‌ترین آنها قابلیت "بهبودهای امنیتی در پس‌زمینه" (Background Security Improvements) است که در بخش تنظیمات حریم خصوصی قابل مشاهده است. این ویژگی نسخه‌ای پیشرفته از پاسخ‌های امنیتی سریع (Rapid Security Responses) محسوب می‌شود و به سیستم اجازه می‌دهد تا وصله‌های امنیتی ضروری را به صورت خودکار، خاموش و بدون نیاز به نصب یک به‌روزرسانی کامل سیستم‌عامل، اعمال کند. این تغییر، زمان واکنش سیستم را در برابر تهدیدات نوظهور (Zero-Day) به شدت کاهش می‌دهد.

📢به کاربران آیفون توصیه می‌شود در اولین فرصت #سیستم‌عامل خود را به‌روزرسانی کنند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30❤9🤮2
🎓 پس از ماه‌ها وعده دولت برای بازنگری در #فیلترینگ، خبر رفع مسدودی #یوتیوب برای دانشجویان دانشگاه تهران، مهر تاییدی بر اجرایی شدن سیاست «#اینترنت_طبقاتی» در ایران است. در حالی که دانشگاه تهران این اقدام را در راستای «دسترسی به منابع آموزشی روز دنیا» توجیه می‌کند، فعالان و کاربران به درستی آن را مصداق بارز تبعیض دیجیتال خوانده‌اند.

🤔 این اقدام، در تضاد مستقیم با وعده‌های انتخاباتی مسعود پزشکیان مبنی بر «دسترسی به اطلاعات آزاد برای همه مردم، نه یک طبقه خاص» قرار دارد. در واقع می‌توان گفت این همان تفکیک خطرناکی است که سال‌ها در مورد آن هشدار داده شده بود.

📜 ایده اینترنت طبقاتی موضوع جدیدی نیست و دهه‌هاست که مسئولان مختلف آن را با توجیهاتی مانند «برابر نبودن دسترسی یک استاد دانشگاه با یک کودک» تکرار کرده‌اند. این طرح پیش‌تر در قالب‌هایی مانند «طرح گشایش» در دانشگاه شریف و بعدها با لابی‌گری برخی اصناف و شرکت‌ها پس از جنگ ۱۲ روزه، تحت عناوینی چون «اینترنت ویژه» یا «آی‌پی واجد شرایط» دنبال شده است.

🚨 وقتی ۸۰ درصد مردم مجبور به استفاده از #فیلترشکن هستند، این اقدامات نه تنها مشکلات اقتصادی ناشی از #قطعی_اینترنت، مثل خسارت ۱.۵ میلیون دلار در ساعت را حل نمی‌کند، بلکه میلیون‌ها شهروند را برای دسترسی به اطلاعات، به سمت بازار سیاه وی‌پی‌ان‌های ناامن و بدافزارها سوق می‌دهد.

⛔️ به‌نظر می‌رسد این سیاست نه برای تسهیل آموزش، بلکه برای مدیریت و کنترل جامعه طراحی شده است؛ اعطای یک امتیاز ویژه به قشر دانشگاهی برای کاهش فشار انتقادات، همزمان با حفظ محدودیت بر عموم مردم و تسریع پروژه «#اینترنت_ملی».

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍58🤮21❤14🔥1
🚨 «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» در تازه‌ترین گزارش خود اعلام کرده که دوران استفاده ساده #هکرها از هوش مصنوعی برای نوشتن ایمیل تمام شده و حالا وارد فاز عملیاتی جدیدی شده‌اند. هکرها بدافزارهایی ساخته‌اند که به هوش مصنوعی (LLM) مجهز هستند. این بدافزارها به جای داشتن یک کد ثابت، می‌توانند در لحظه حمله، کدهای مخرب جدیدی تولید کنند تا سیستم‌های امنیتی و آنتی‌ویروس‌ها را دور بزنند. این یعنی با یک تهدید کاملاً جدید و هوشمند طرف هستیم که می‌تواند خودش را با شرایط تطبیق دهد.

🎯 گوگل می‌گوید که هکرهای وابسته به حکومت #ایران در کنار کره شمالی و #چین به‌طور فعال در حال آزمایش و استفاده از هوش مصنوعی، از جمله ابزار خود #گوگل یعنی Gemini، برای ارتقای عملیات‌های سایبری خود هستند. آن‌ها از #هوش_مصنوعی برای شناسایی اهداف، ساختن ایمیل‌های #فیشینگ متقاعدکننده و حتی توسعه ابزارهایی برای استخراج داده‌ها از سیستم‌های قربانی استفاده می‌کنند.

🎭 یکی از جالب‌ترین بخش‌های گزارش، روشی است که هکرها برای دور زدن خود هوش مصنوعی به کار می‌برند. آن‌ها در حال «مهندسی اجتماعی» چت‌بات‌ها هستند. برای مثال، هکر در پرامپت خود وانمود می‌کنند «دانشجویی» هستند که روی «پروژه نهایی دانشگاه» کار می‌کند یا یک محقق سایبری است که برای یک کار خوب به کمک نیاز دارد. به این ترتیب، هوش مصنوعی را فریب می‌دهند تا اطلاعات یا کدهایی را که در حالت عادی مسدود شده‌اند، در اختیارشان قرار دهد.

📈 گزارش گوگل همچنین هشدار می‌دهد که بازار سیاه ابزارهای #هک مبتنی بر هوش مصنوعی در سال ۲۰۲۵ به اوج خود تاکنون رسیده است. دیگر نیازی نیست هکرها خودشان ابزار بسازند؛ آن‌ها می‌توانند ابزارهای آماده و پیچیده برای فیشینگ، ساخت بدافزار و تحقیق در مورد آسیب‌پذیری‌ها را خریداری کنند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍53❤5🤪3🔥1
🔴فیلترشکن Now VPN با بیش از ۱۰ میلیون دانلود از #گوگل‌پلی، یکی از گزینه‌های پرطرفدار در میان کاربران است. اما بررسی‌های دقیق پس‌کوچه نشان می‌دهد که پشت این محبوبیت، مجموعه‌ای از ابهامات، تناقضات و ریسک‌های امنیتی پنهان شده است.

🔴این #وی‌پی‌ان توسط شرکتی به نام «WORLD CREATION TECHNOLOGY LIMITED» ارائه شده است. تحقیقات ما نشان می‌دهد که اطلاعات شفاف و قابل اعتمادی در مورد این شرکت وجود ندارد. مهم‌ترین زنگ خطر، تناقض در محل ثبت شرکت است.

🔴یکی از نگران‌کننده‌ترین جنبه‌های Now VPN، درخواست دسترسی‌های گسترده و غیرضروری آن است. خطرناک‌ترین مورد، اجازه‌ «خواندن، تغییر و حذف محتوای حافظه» است؛ این #فیلترشکن برای عملکرد خود هیچ لزومی به دسترسی به فایل‌ها، عکس‌ها و ویدیوهای شخصی شما ندارد.

🔴سند #حریم_خصوصی Now VPN بارها ادعا می‌کند که «حداقل داده» را جمع‌آوری کرده و یک سرویس «بدون لاگ» است. اما در عمل، این سند مملو از موارد مبهم است.

👈در #پس‌کوچه بیشتر بخوانید

👈در #تلگرام بخوانید

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍55❤8
🔍گزارش جدید «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» نشان می‌دهد که هکرهای وابسته به حکومت ایران، از جمله گروه‌های شناخته‌شده‌ای مانند MUDDYCOAST (TEMP.Zagros) و APT42، به‌طور فعال در حال استفاده و آزمایش ابزارهای #هوش_مصنوعی مانند Gemini برای ارتقای #حملات_سایبری خود هستند. این گروه‌ها دیگر فقط از ابزارهای آماده و عمومی استفاده نمی‌کنند، بلکه با کمک هوش مصنوعی در حال تحقیق برای توسعه بدافزارهای سفارشی هستند.

🫥هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های #فیشینگ متقاعدکننده استفاده می‌کنند. آن‌ها خود را به عنوان افراد معتبر در اندیشکده‌ها جا می‌زنند و با موضوعاتی مانند فناوری‌های امنیتی یا بحث‌های ژئوپلیتیکی، قربانیان را فریب می‌دهند. جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.

❗️نکته نگران‌کننده گزارش این بود که گروه هکری APT42 داشت با کمک هوش مصنوعی ابزاری می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند. آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.

🔴هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.

⚠️همچنین در بخش دیگری از گزارش به اشتباه مرگبار #هکرهای_ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت کنترلی (C2)، آن را مستقیم در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد. آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به #گوگل لو دادند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به راحتی کل کمپین آن‌ها را شناسایی و مختل کند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍53❤8🤮7🤪7🔥3
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓مدت‌هاست برایم پیامک «ابلاغیه قضایی ثنا» می‌فرستند. چطور بفهمم واقعی یا کلاهبرداری است؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤29👍22
❌ پژوهشگران امنیت سایبری یک عملیات #جاسوسی پیشرفته را کشف کردند که از یک #بدافزار برای حمله به گوشی‌های #سامسونگ گلکسی استفاده می‌کرده. این بدافزار از یک نقص بحرانی بهره می‌برد که امکان اجرای کد مخرب را بدون نیاز به تعامل کاربر فراهم می‌کرد.این بدافزارها فایل‌هایی با قالب تصویر حاوی فایل مخرب پنهان ارسال می‌کردند و معمولا از طریق پیام‌رسان‌هایی مانند #واتس‌اپ ارسال می‌شدند و پس از وارد شدن به دستگاه، بدافزار فعال می‌شد.

🔴پژوهشگران دریافتند که این کمپین روی کاربران #خاورمیانه متمرکز بوده است؛ کشورهایی مانند ایران، عراق و ترکیه در فهرست قربانیان هستند. اگرچه مستندات نشان نمی‌دهد تعداد کاربران ایرانی هدف گرفته‌شده چقدر است، اما حضور ایران به‌عنوان یکی از مناطق تحت مشاهده، یک هشدار است.

🚨از لحاظ فنی، بدافزار لَندفال دارای معماری چند‌مرحله‌ای و بسیار حرفه‌ای است. پس از نفوذ اولیه با استفاده از نقص CVE-2025-21042، ماژول‌های بومی (با پسوند .so) روی دستگاه نصب می‌شدند؛ یکی از آن‌ها برای بارگذاری و اجرای بدافزار (“loader”) و دیگری برای دستکاری سیاست‌های امنیتی سیستم (مانند SELinux) جهت ماندگاری بیشتر بود. بدافزار توانایی‌هایی مانند ضبط میکروفون، رصد موقعیت جغرافیایی، جمع‌آوری عکس‌ها، مخاطبان، پیامک‌ها، تماس‌ها و فایل‌ها را دارد.

✔️برای کاربران دستگاه‌های سامسونگ گلکسی توصیه اصلی این است که حتما گوشی‌تان را به آخرین #به‌روزرسانی_امنیتی سامسونگ ارتقا دهید. همچنین فایل‌های تصویری که از مخاطبان دریافت می‌کنید را با احتیاط باز کنید؛ حتی اگر از یک شخص شناخته شده باشند و دقت کنید آیا منبع معتبر است یا خیر. محدود کردن مجوزهای دسترسی اپلیکیشن‌ها و فعال‌سازی روش‌های امنیتی مانند #احراز_هویت_دو_مرحله‌ای نیز به کاهش ریسک کمک می‌کند. در نهایت، اگر دستگاه‌تان رفتار عجیب یا غیرمعمولی داشت، مثلا مصرف باتری زیاد، داغ شدن غیرمعمول، یا ارسال و دریافت داده مشکوک به فکر بررسی جدی‌تر و بازگردانی به تنظیمات کارخانه باشید.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56❤13🤮1💔1
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۷ آبان ۱۴۰۴

❌ هفته گذشته موضوع رفع #فیلترینگ تلگرام داغ بود و درباره آن صحبت می‌شد. این ماجرا بسیاری از افراد را سردرگم کرده است. موضوع چندان پیچیده نیست؛ اولا بعید که تلگرام رفع فیلتر شود و با شروط جمهوری اسلامی کنار بیاید. اما اگر فرضا این اتفاق افتاد و تلگرام اعلام کرد که درخواست‌های حکومت ایران را پذیرفته، #تلگرام دیگر برای کاربران ایرانی پلتفرمی ایمن نخواهد بود و باید به پلتفرم‌های امن دیگر مهاجرت کرد؛ اگرچه که بعید است این اتفاق بیفتد.

❌ «فیلتر شکن پرسرعت قوی Key VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت داده‌ها در گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. این در حالی است که یکی از مهمترین وظیفه‌های فیلترشکن، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این وی‌پی‌ان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آی‌پی و مدت زمان استفاده از اپ را جمع‌آوری می‌کند.

❌ فیلترشکن «Viva VPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگل‌پلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤42👍24❤‍🔥5
🚫 مسدود کردن سیم‌کارت فعالان، ترفندی است که جمهوری اسلامی از آن به‌عنوان اهرم فشار و نوعی تنبیه فراقانونی استفاده می‌کند. این اقدام به‌طور هدفمند زنان شجاعی را که علیه #حجاب_اجباری مقاومت می‌کنند، هدف قرار داده است. #دنیا_راد، که تصویر بدون حجاب او در قهوه‌خانه‌ای در تهران به یکی از نمادهای جنبش «#زن_زندگی_آزادی» تبدیل شد، آخرین نمونه از این سرکوب است.

⚠️ سیم‌کارت او تحت عنوان مبهم «قطع مدیریت خاص» مسدود شده است. پریسا صالحی، خبرنگار و زندانی سیاسی سابق که بدون حجاب اجباری در دادگستری حاضر شد، و نازی زندیه، گرافیست فعال در کارزار «حجاب بی‌حجاب»، نیز روایت‌های مشابهی از قطع ناگهانی ارتباط خود و اختلال کامل در زندگی‌شان را به اشتراک گذاشته‌اند.

⚖️ حقوقدانان صراحتا اعلام کرده‌اند چنین مجازاتی در هیچ‌کجای قانون پیش‌بینی نشده و نقض صریح اصل ٢٢ قانون اساسی مبنی بر مصونیت حقوق اشخاص است. علاوه بر این، قطع #سیم‌کارت ریسک‌های امنیتی ایجاد می‌کند، شهروندان دسترسی خود به کدهای تایید دومرحله‌ای (2FA) از طریق پیامک را از دست می‌دهند و حساب‌های کاربری آن‌ها برابر #هک و نفوذ به‌شدت آسیب‌پذیر می‌شود. در واقع، نهادهای امنیتی نه‌تنها در حال اجرای یک مجازات فراقانونی هستند، بلکه امنیت دیجیتال شهروندان را نیز به خطر می‌اندازند.

👥 البته این رویه فقط به #زنان محدود نمی‌شود و پس از جنگ ۱۲ روزه، ده‌ها روزنامه‌نگار و منتقد مرد نیز با همین اهرم فشار مواجه شدند؛ مقامات امنیتی و اطلاعاتی سیم‌کارت و صفحات شبکه‌های اجتماعی بسیاری از آن‌ها که مطالبی انتقادی منتشر کرده بودند، مسدود کردند و حذف پست‌های انتقادی و انتشار مطالب در حمایت از جمهوری اسلامی را شرط برگرداندن حساب‌ها و سیم‌کارت آن‌ها قرار دادند.

⛔️ قطع سیم‌کارت، فراتر از یک اخلال ساده، مصداق بارز سرکوب دیجیتال شهروندان است. امروزه سیم‌کارت کلید دسترسی به زندگی اجتماعی، از خدمات بانکی و پستی گرفته تا دریافت ابلاغیه‌های قضایی است. بر اساس گزارش‌‌های فیلتربان، این اقدام یک طرح سیستماتیک و آزمایشی برای سرکوب اعتراضات احتمالی آینده است. به نظر می‌رسد نهادهای امنیتی به دنبال روشی سریع و کم‌هزینه هستند تا بتوانند منتقدان و معترضان را به سرعت شناسایی و ارتباطاتشان را قطع کنند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍61🤮25❤19💔6🔥3🤪2
🚫موضوع #قطع_اینترنت یک واقعیت تکراری در زندگی امروز ماست و تأثیرش بر جنبه‌های مختلف زندگی همه شهروندان غیرقابل انکار است. در دنیایی که کار، ارتباطات، و حتی مسیریابی ما به اتصال به اینترنت وابسته است، آمادگی برای روزهای آفلاین دیگر یک انتخاب نیست، بلکه یک ضرورت است. با توجه به تجربه‌های گذشته، آمادگی قبلی می‌تواند تفاوت بزرگی در میزان #اختلالات ایجاد شده در زندگی روزمره ما ایجاد کند.

🛡️با چند اقدام ساده و برنامه‌ریزی‌شده، می‌توانیم خودمان را برای این سناریوها آماده کنیم. کارهایی مثل شارژ نگه‌داشتن دستگاه‌ها، استفاده از نقشه‌های آفلاین، پشتیبان‌گیری از اطلاعات ضروری و امن‌سازی حساب‌ها، تنها چند دقیقه از وقت ما را می‌گیرد اما در شرایط اضطراری، ما را از مشکلات بزرگ نجات می‌دهد.

🖼️اقدامات ضروری آمادگی‌های قبل از اختلال و #خاموشی_اینترنت را در تصاویر ببینید و آن‌ها را جدی بگیرید!

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37❤10❤‍🔥1
🔬 تحلیل موسسه zLabs روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان برای اندروید و iOS نشان می‌دهد که بسیاری از این اپ‌ها تهدیدات جدی امنیتی و #حریم_خصوصی را پنهان می‌کنند.

🤔 طبق این بررسی برخی از وی‌پی‌ان‌هایی که ادعای محافظت از داده‌ها را دارند، خودشان دارای آسیب‌پذیری‌های خطرناک‌اند. بسیاری از کاربران نمی‌دانند که وی‌پی‌ان‌ها می‌توانند به نقطه‌ ضعف امنیتی تبدیل شوند و داده‌های حساس را به خطر بیندازند.

🚇 یک #وی‌پی‌ان تونلی رمزنگاری شده بین دستگاه کاربر و سرور راه دور ایجاد می‌کند تا آدرس IP واقعی مخفی بماند و داده‌ها از دید نفوذگران محافظت شوند. اما اگر آن تونل، خودش دارای «حفره» باشد یا #اپلیکیشن خود رونوشت داده‌ها بگیرد، مفهوم #امنیت به‌کلی بی‌معنا خواهد شد.

💔 یکی از اولین دسته مشکلاتی که در تحلیل ۸۰۰ اپ وی‌پی‌ان شناسایی شده، کتابخانه‌های قدیمی و آسیب‌پذیر است. برخی اپ‌ها هنوز از نسخه‌های منسوخ OpenSSL استفاده می‌کنند که برابر حمله Heartbleed آسیب‌پذیر است. این وضعیت نشان‌دهنده عدم به‌روزرسانی منظم، ضعف نگهداری امنیتی و بی‌توجهی به دارایی‌های حساس مثل کلیدها یا داده‌های کاربران است.

🕵️ مشکل بعدی، ضعف در لایه ارتباطات است؛ برخی از اپ‌ها در بررسی‌ها به ضعف‌هایی مانند عدم اعتبارسنجی گواهی دیجیتال (Certificate Validation) مبتلا بوده‌اند، به طوری که امکان حمله مرد میانی وجود دارد. اگر اپ وی‌پی‌ان نتواند اصالت سرور را تایید کند، مهاجم می‌تواند خود را بین کاربر و سرور قرار دهد، گواهی جعلی ارائه دهد و ترافیک را خوانده و باز بفرستد، بی‌آنکه کاربر یا سرور متوجه شوند.

🏷️ از سوی دیگر این تحقیق به نادرستی برچسب‌گذاری‌ها و کمبود شفافیت می‌پردازد؛ در iOS، اپ‌ها باید داده‌های مورد استفاده و دلایل آن را اعلام کنند، اما یافته‌ها نشان می‌دهد بسیاری از اپ‌ها این الزامات را رعایت نکرده‌اند یا در مواردی اصلا manifest مناسب ندارند. این عدم شفافیت باعث می‌شود کاربر نتواند به‌درستی تصمیم بگیرد که چه داده‌ای جمع‌آوری می‌شود و برای چه منظوری.

📄 هر اپلیکیشن باید فایلی به‌نام manifest داشته باشه که فهرست مجوزها، فعالیت‌ها و داده‌های مورد استفاده برنامه را مشخص می‌کند. اما بررسی‌ها نشان داده بعضی وی‌پی‌ان‌ها یا manifest ناقص دارن یا اصلا آن را درست تعریف نکرده‌اند و همین باعث می‌شود رفتار اپ شفاف نباشد و کنترل امنیتی روی آن سخت‌تر شود.

🚩 علاوه بر این، یکی از مهم‌ترین مشکلات فنی، سوءاستفاده از مجوزها است. اپلیکیشن‌های وی‌پی‌ان گاهی مجوزهای خطرناکی درخواست می‌کنند، مثلا دسترسی به دوربین، لاگ‌های سیستمی یا کنترل حساب‌ها در #اندروید که کاملا خارج از عملکرد طبیعی وی‌پی‌ان است.

⚙️ این بررسی به مشکلات دیگری هم اشاره می‌کند که در ساختار داخلی بعضی اپ‌ها وجود دارد. مثلا بعضی قسمت‌ها به اشتباه طوری تنظیم شدند که اپ‌های دیگر می‌توانند به آن اطلاعات دسترسی پیدا کنند و اطلاعات داخل آن را بخوانند یا حتی تغییر دهند. این یعنی اپ می‌تواند دستکاری شود.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍46❤19🔥1
🚨جنگ دوازده روزه اسراییل و ایران، نه تنها زندگی مردم، بلکه شریان حیاتی #اقتصاد_دیجیتال ایران را نیز قطع کرد. گزارش تازه یکتانت نشان می‌دهد که با آغاز بحران، کسب‌وکارها به سرعت کمپین‌های تبلیغاتی خود را متوقف کردند.

📉در روز دهم جنگ، بودجه‌های تبلیغاتی در این پلتفرم با سقوط وحشتناک ۷۹ درصدی نسبت به قبل از جنگ، به کمترین سطح خود رسید. این عدد به معنای فلج شدن #بازاریابی_دیجیتال و توقف موتور رشد بسیاری از کسب‌وکارهای آنلاین است که برای دیده‌شدن به تبلیغات وابسته بودند.

❗️این ریزش فقط به بودجه‌ها محدود نبود؛ تعداد کمپین‌های فعال نیز به شدت کاهش یافت. میانگین تعداد کمپین‌های فعال روزانه که قبل از جنگ ۵,۵۸۵ عدد بود، در دوره جنگ با کاهش ۳۷ درصدی به ۳,۵۱۷ کمپین رسید.

❌ این آمار نشان می‌دهد که تقریباً از هر سه کسب‌وکار، بیش از یک کسب‌وکار به طور کامل فعالیت‌های تبلیغاتی خود را متوقف کرده بود. این توقف گسترده، نه تنها به خود کسب‌وکارها، بلکه به وب‌سایت‌های نمایش‌دهنده تبلیغات نیز ضربه زد و درآمد آن‌ها را به شدت کاهش داد.

🔎نکته نگران‌کننده، روند کند بهبودی پس از جنگ است. اگرچه در دو روز پایانی جنگ، نشانه‌هایی از بازگشت کسب‌وکارها دیده شد، اما بازار برای بازگشت به سطح قبل از بحران، مسیر طولانی و دشواری را طی کرد. این گزارش به خوبی نشان می‌دهد که چگونه یک بحران امنیتی و #قطع_اینترنت می‌تواند در عرض چند روز، زیرساخت اقتصادی شکننده‌ای را که کسب‌وکارهای دیجیتال بر آن بنا شده‌اند، تا مرز نابودی پیش ببرد و بازگشت به حالت عادی ماه‌ها زمان ببرد.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤38👍19❤‍🔥1👎1
This media is not supported in your browser
VIEW IN TELEGRAM
🗣️ در مناظره‌ای میان حمید رسایی و جلال رشیدی‌کوچی، بار دیگر بحث شکست‌خورده #فیلترینگ و وعده‌های ساماندهی پلتفرم‌های بین‌المللی مطرح شد. در این گفتگو، حمید رسایی، نماینده مجلس، از موضع حکمرانی و #صیانت دفاع کرد و فیلترینگ را ابزاری ضروری برای مدیریت #فضای_مجازی خواند. او ادعا کرد که این سیاست حتی توانسته جرایم سایبری مانند #فیشینگ و کلاهبرداری مالی را تا ۴۰ درصد کاهش دهد. این ادعا در حالی مطرح شد که واقعیت‌های جامعه، تصویری کاملا معکوس را نشان می‌دهد.

❌ در مقابل، جلال رشیدی‌کوچی، نماینده سابق، این سیاست را یک تصمیم غلط خواند که کشور را به «ناکجاآباد» کشانده است. او اشاره کرد که این فیلترینگ نه‌تنها به اهدافش نرسیده، بلکه با سوق دادن میلیون‌ها ایرانی به استفاده از فیلترشکن‌ها، امنیت ملی را به‌طور جدی خدشه‌دار کرده است. او تاکید کرد که وقتی دسترسی قانونی بسته می‌شود، مردم مجبور به دور زدن قانون می‌شوند و این دقیقا خود ناامنی است.

📉 رسایی همچنین تلاش کرد سیاست‌های جمهوری اسلامی را با کشورهای اروپایی یا ترکیه مقایسه کند. #رشیدی‌کوچی در پاسخ، این مقایسه را برای مردم «دردآور» خواند و گفت: «ما کدام بخش زندگی‌مان مثل بقیه کشورهاست که حالا بخواهیم اینترنت‌مان را مقایسه کنیم؟». او به کنایه گفت که ایران در بهترین حالت فقط می‌تواند خودش را با کشورهایی مانند اتیوپی یا کره شمالی مقایسه کند، که البته در شاخص‌های سرعت و کیفیت، گاهی وضعیت بدتری هم داریم و در قعر جدول‌های مرتبط با اینترنت هستیم.

🚨 شکاف عمیق میان تصمیم‌گیران و واقعیت زندگی مردم به وضوح نمایان است. در حالی که رسایی فضای مجازی را به «غذای فاسد» تشبیه می‌کند که حکومت باید جلوی آن را بگیرد، او و دیگر موافقان فیلترینگ فراموش کرده‌اند که خودشان با بستن منابع امن و معتبر، مردم را مجبور به استفاده از اپ‌های #فیلترشکن‌ ناامن کرده‌اند. در نهایت، این شهروندان هستند که هزینه این سیاست‌های غلط و شکست‌خورده را هم با پول خود و هم با تهدیدهای مختلف امنیتی و حریم خصوصی می‌پردازند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤29🔥3👎1
Forwarded from BeePass VPN
🔴همراهان عزیز فیلترشکن بی‌پس در نظرخواهی عملکرد فیلترشکن بی‌پس شرکت کنید!

⌛📈 لطفا چند دقیقه از وقت خودتون رو به ما بدید و با شرکت در این #نظرسنجی «تیم بی‌پس» رو که همیشه در پی ارائه بهترین خدمات و #حفظ_امنیت شما است، همراهی کنید .

🔍💬 هدف از این نظرخواهی بررسی عملکرد فیلترشکن بی‌پس با کاربران و ارسال نتایج نظرخواهی به طراحان و برنامه‌نویسان برای بهبود اپلیکیشن است.

لینک نظرخواهی

https://forms.gle/puXEhsTcUnS61kaJ8

@BeePassVPN_Bot
@BeePassVPN
Please open Telegram to view this post
VIEW IN TELEGRAM
❤38👍15👎13