🔬 تحلیل موسسه zLabs روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان برای اندروید و iOS نشان می‌دهد که بسیاری از این اپ‌ها تهدیدات جدی امنیتی و #حریم_خصوصی را پنهان می‌کنند.

🤔 طبق این بررسی برخی از وی‌پی‌ان‌هایی که ادعای محافظت از داده‌ها را دارند، خودشان دارای آسیب‌پذیری‌های خطرناک‌اند. بسیاری از کاربران نمی‌دانند که وی‌پی‌ان‌ها می‌توانند به نقطه‌ ضعف امنیتی تبدیل شوند و داده‌های حساس را به خطر بیندازند.

🚇 یک #وی‌پی‌ان تونلی رمزنگاری شده بین دستگاه کاربر و سرور راه دور ایجاد می‌کند تا آدرس IP واقعی مخفی بماند و داده‌ها از دید نفوذگران محافظت شوند. اما اگر آن تونل، خودش دارای «حفره» باشد یا #اپلیکیشن خود رونوشت داده‌ها بگیرد، مفهوم #امنیت به‌کلی بی‌معنا خواهد شد.

💔 یکی از اولین دسته مشکلاتی که در تحلیل ۸۰۰ اپ وی‌پی‌ان شناسایی شده، کتابخانه‌های قدیمی و آسیب‌پذیر است. برخی اپ‌ها هنوز از نسخه‌های منسوخ OpenSSL استفاده می‌کنند که برابر حمله Heartbleed آسیب‌پذیر است. این وضعیت نشان‌دهنده عدم به‌روزرسانی منظم، ضعف نگهداری امنیتی و بی‌توجهی به دارایی‌های حساس مثل کلیدها یا داده‌های کاربران است.

🕵️ مشکل بعدی، ضعف در لایه ارتباطات است؛ برخی از اپ‌ها در بررسی‌ها به ضعف‌هایی مانند عدم اعتبارسنجی گواهی دیجیتال (Certificate Validation) مبتلا بوده‌اند، به طوری که امکان حمله مرد میانی وجود دارد. اگر اپ وی‌پی‌ان نتواند اصالت سرور را تایید کند، مهاجم می‌تواند خود را بین کاربر و سرور قرار دهد، گواهی جعلی ارائه دهد و ترافیک را خوانده و باز بفرستد، بی‌آنکه کاربر یا سرور متوجه شوند.

🏷️ از سوی دیگر این تحقیق به نادرستی برچسب‌گذاری‌ها و کمبود شفافیت می‌پردازد؛ در iOS، اپ‌ها باید داده‌های مورد استفاده و دلایل آن را اعلام کنند، اما یافته‌ها نشان می‌دهد بسیاری از اپ‌ها این الزامات را رعایت نکرده‌اند یا در مواردی اصلا manifest مناسب ندارند. این عدم شفافیت باعث می‌شود کاربر نتواند به‌درستی تصمیم بگیرد که چه داده‌ای جمع‌آوری می‌شود و برای چه منظوری.

📄 هر اپلیکیشن باید فایلی به‌نام manifest داشته باشه که فهرست مجوزها، فعالیت‌ها و داده‌های مورد استفاده برنامه را مشخص می‌کند. اما بررسی‌ها نشان داده بعضی وی‌پی‌ان‌ها یا manifest ناقص دارن یا اصلا آن را درست تعریف نکرده‌اند و همین باعث می‌شود رفتار اپ شفاف نباشد و کنترل امنیتی روی آن سخت‌تر شود.

🚩 علاوه بر این، یکی از مهم‌ترین مشکلات فنی، سوءاستفاده از مجوزها است. اپلیکیشن‌های وی‌پی‌ان گاهی مجوزهای خطرناکی درخواست می‌کنند، مثلا دسترسی به دوربین، لاگ‌های سیستمی یا کنترل حساب‌ها در #اندروید که کاملا خارج از عملکرد طبیعی وی‌پی‌ان است.

⚙️ این بررسی به مشکلات دیگری هم اشاره می‌کند که در ساختار داخلی بعضی اپ‌ها وجود دارد. مثلا بعضی قسمت‌ها به اشتباه طوری تنظیم شدند که اپ‌های دیگر می‌توانند به آن اطلاعات دسترسی پیدا کنند و اطلاعات داخل آن را بخوانند یا حتی تغییر دهند. این یعنی اپ می‌تواند دستکاری شود.

@PaskoochehBot
@Paskoocheh

🚨جنگ دوازده روزه اسراییل و ایران، نه تنها زندگی مردم، بلکه شریان حیاتی #اقتصاد_دیجیتال ایران را نیز قطع کرد. گزارش تازه یکتانت نشان می‌دهد که با آغاز بحران، کسب‌وکارها به سرعت کمپین‌های تبلیغاتی خود را متوقف کردند.

📉در روز دهم جنگ، بودجه‌های تبلیغاتی در این پلتفرم با سقوط وحشتناک ۷۹ درصدی نسبت به قبل از جنگ، به کمترین سطح خود رسید. این عدد به معنای فلج شدن #بازاریابی_دیجیتال و توقف موتور رشد بسیاری از کسب‌وکارهای آنلاین است که برای دیده‌شدن به تبلیغات وابسته بودند.

❗️این ریزش فقط به بودجه‌ها محدود نبود؛ تعداد کمپین‌های فعال نیز به شدت کاهش یافت. میانگین تعداد کمپین‌های فعال روزانه که قبل از جنگ ۵,۵۸۵ عدد بود، در دوره جنگ با کاهش ۳۷ درصدی به ۳,۵۱۷ کمپین رسید.

❌ این آمار نشان می‌دهد که تقریباً از هر سه کسب‌وکار، بیش از یک کسب‌وکار به طور کامل فعالیت‌های تبلیغاتی خود را متوقف کرده بود. این توقف گسترده، نه تنها به خود کسب‌وکارها، بلکه به وب‌سایت‌های نمایش‌دهنده تبلیغات نیز ضربه زد و درآمد آن‌ها را به شدت کاهش داد.

🔎نکته نگران‌کننده، روند کند بهبودی پس از جنگ است. اگرچه در دو روز پایانی جنگ، نشانه‌هایی از بازگشت کسب‌وکارها دیده شد، اما بازار برای بازگشت به سطح قبل از بحران، مسیر طولانی و دشواری را طی کرد. این گزارش به خوبی نشان می‌دهد که چگونه یک بحران امنیتی و #قطع_اینترنت می‌تواند در عرض چند روز، زیرساخت اقتصادی شکننده‌ای را که کسب‌وکارهای دیجیتال بر آن بنا شده‌اند، تا مرز نابودی پیش ببرد و بازگشت به حالت عادی ماه‌ها زمان ببرد.
@PaskoochehBot
@Paskoocheh

🗣️ در مناظره‌ای میان حمید رسایی و جلال رشیدی‌کوچی، بار دیگر بحث شکست‌خورده #فیلترینگ و وعده‌های ساماندهی پلتفرم‌های بین‌المللی مطرح شد. در این گفتگو، حمید رسایی، نماینده مجلس، از موضع حکمرانی و #صیانت دفاع کرد و فیلترینگ را ابزاری ضروری برای مدیریت #فضای_مجازی خواند. او ادعا کرد که این سیاست حتی توانسته جرایم سایبری مانند #فیشینگ و کلاهبرداری مالی را تا ۴۰ درصد کاهش دهد. این ادعا در حالی مطرح شد که واقعیت‌های جامعه، تصویری کاملا معکوس را نشان می‌دهد.

❌ در مقابل، جلال رشیدی‌کوچی، نماینده سابق، این سیاست را یک تصمیم غلط خواند که کشور را به «ناکجاآباد» کشانده است. او اشاره کرد که این فیلترینگ نه‌تنها به اهدافش نرسیده، بلکه با سوق دادن میلیون‌ها ایرانی به استفاده از فیلترشکن‌ها، امنیت ملی را به‌طور جدی خدشه‌دار کرده است. او تاکید کرد که وقتی دسترسی قانونی بسته می‌شود، مردم مجبور به دور زدن قانون می‌شوند و این دقیقا خود ناامنی است.

📉 رسایی همچنین تلاش کرد سیاست‌های جمهوری اسلامی را با کشورهای اروپایی یا ترکیه مقایسه کند. #رشیدی‌کوچی در پاسخ، این مقایسه را برای مردم «دردآور» خواند و گفت: «ما کدام بخش زندگی‌مان مثل بقیه کشورهاست که حالا بخواهیم اینترنت‌مان را مقایسه کنیم؟». او به کنایه گفت که ایران در بهترین حالت فقط می‌تواند خودش را با کشورهایی مانند اتیوپی یا کره شمالی مقایسه کند، که البته در شاخص‌های سرعت و کیفیت، گاهی وضعیت بدتری هم داریم و در قعر جدول‌های مرتبط با اینترنت هستیم.

🚨 شکاف عمیق میان تصمیم‌گیران و واقعیت زندگی مردم به وضوح نمایان است. در حالی که رسایی فضای مجازی را به «غذای فاسد» تشبیه می‌کند که حکومت باید جلوی آن را بگیرد، او و دیگر موافقان فیلترینگ فراموش کرده‌اند که خودشان با بستن منابع امن و معتبر، مردم را مجبور به استفاده از اپ‌های #فیلترشکن‌ ناامن کرده‌اند. در نهایت، این شهروندان هستند که هزینه این سیاست‌های غلط و شکست‌خورده را هم با پول خود و هم با تهدیدهای مختلف امنیتی و حریم خصوصی می‌پردازند.

@PaskoochehBot
@Paskoocheh

🔴همراهان عزیز فیلترشکن بی‌پس در نظرخواهی عملکرد فیلترشکن بی‌پس شرکت کنید!

⌛📈 لطفا چند دقیقه از وقت خودتون رو به ما بدید و با شرکت در این #نظرسنجی «تیم بی‌پس» رو که همیشه در پی ارائه بهترین خدمات و #حفظ_امنیت شما است، همراهی کنید .

🔍💬 هدف از این نظرخواهی بررسی عملکرد فیلترشکن بی‌پس با کاربران و ارسال نتایج نظرخواهی به طراحان و برنامه‌نویسان برای بهبود اپلیکیشن است.

لینک نظرخواهی

https://forms.gle/puXEhsTcUnS61kaJ8

@BeePassVPN_Bot
@BeePassVPN

📍 یکی از تغییرات مهم در اندروید ۱۶ تغییر در شیوه تعیین «موقعیت مکانی تخمینی» یا همان approximate location است. در نسخه‌های پیشین #اندروید، وقتی اپلیکیشنی تنها اجازه دسترسی به موقعیت تخمینی کاربر را می‌گرفت، سیستم عامل یک مختصات نسبتا محدود را ارائه می‌داد که در مناطق شهری وسیع پرجمعیت تا حدی #حریم_خصوصی کاربر را حفظ می‌کرد.

⛔️ اما مشکل اصلی زمانی بروز می‌کرد که همین گزینه موقعیت مکانی تخمينی در مناطق کم‌جمعیت یا روستایی استفاده می‌شد. در این شرایط حتی مختصات تخمینی می‌توانست با توجه به جاده‌ها یا ساختمان‌های محدود آن منطقه، موقعیت دقیق کاربر را لو دهد یا قابل حدس زدن کند.

✅ برای رفع این شکاف، #گوگل در اندروید ۱۶ قابلیت جدیدی را اضافه کرده با عنوان «مکان تخمینی مبتنی بر تراکم» (density-based coarse locations) که در این روش، سیستم ابتدا #تراکم_جمعیت منطقه کاربر را تشخیص می‌دهد و اگر تراکم پایین باشد، به جای ارائه مختصات نسبتا دقیق، موقعیت کاربر را حتی «تخمینی‌تر» می‌سازد تا میزان ناشناسی کاربر در آن منطقه، مشابه ناشناسی در مناطق پرجمعیت باشد.

🔸 این ویژگی با افزودن لایه‌های واسطه‌ جدید به معماری خدمات #مکان در اندروید پیاده‌سازی شده است. وظیفه واسطه‌ها این است که به سیستم اطلاع دهند منطقه فعلی از نظر جمعیتی چقدر متراکم است تا الگوریتم مکان‌یابی تصمیم بگیرد موقعیت تا چه حد باید دقت داشته باشد.

🔒 در نهایت، با وجود آنکه هنوز قطعی نیست که این قابلیت به‌طور سراسری فعال شده باشد یا فقط برای مناطق خاص، گام جدیدی در جهت افزایش حریم خصوصی کاربران برداشته شده است. این تغییر به ویژه برای کاربران در مناطق کم‌جمعیت مهم است، چرا که کاهش ریسک شناسایی موقعیت دقیق کاربر توسط اپلیکیشن‌ها، یکی از دغدغه‌های مهم در زمینه #امنیت و حریم خصوصی است.

@PaskoochehBot
@Paskoocheh

🤔 آیا شما هم نگران هستید که اگر دوباره اینترنت قطع شد، چگونه از اخبار و اتفاقات باخبر شوید؟ #مرورگر_سنو راه‌حلی نوین برای عبور از محدودیت‌های اینترنتی است که با تکیه بر یک شبکه غیرمتمرکز، اینترنت بدون فیلتر را به شما بازمی‌گرداند.

👥 برخلاف شبکه‌های متمرکز مانند #وی‌پی‌ان‌ که در آن‌ها ارائه‌دهنده سرویس می‌تواند هویت و مقصد درخواست‌های شما را رصد کند، سنو بر اساس معماری همتابه‌همتا عمل می‌کند. این بدان معناست که ترافیک اینترنتی شما از طریق یک شبکه گسترده از کاربران و نه یک سرور مرکزی، مسیریابی می‌شود. این رویکرد غیرمتمرکز، کنترل را از دست سازندگان خارج کرده و آن‌ها هیچ نظارت یا کنترلی بر فعالیت‌های شما ندارند.

⚡ تکنولوژی ویژه #سنو باعث شده که این مرورگر در شرایط بحرانی، از جمله #قطع_اینترنت بین‌المللی هم کار کند. با استفاده از حافظه کش توزیع‌شده (distributed cache)، محتوای وب در بین کاربران شبکه به اشتراک گذاشته می‌شود. بنابراین، حتی اگر اتصال به #اینترنت جهانی کاملا قطع شود، شما همچنان می‌توانید به محتوایی که قبلاً توسط سایر کاربران در شبکه ذخیره شده، دسترسی داشته باشید. این ویژگی سنو را به ابزاری قدرتمند برای حفظ ارتباط و دسترسی به اطلاعات در زمان #سانسور تبدیل می‌کند.

👈برای آشنایی بیشتر با سنو و دریافت آموزش‌های کاربردی، کانال تلگرام فارسی سنو را دنبال کنید.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه اندروید از گوگل‌پلی

👈دانلود نسخه‌های اندروید و ویندوز از وب‌سایت سنو

@PaskoochehBot
@Paskoocheh

⚠️توجه توجه⚠️

همراهان عزیز بی‌پس

روز گذشته تعدادی از کاربران امکان اتصال به
سرور پیش فرض نداشتند.
اکنون این مشکل برطرف شده است و می‌توانید
به سرور پیش‌فرض متصل شوید.

«لطفا یک بار بی‌پس را ببندید و دوباره باز کنید»

🖥 در صورت بروز مشکل با پشتیبانی بی‌پس در ارتباط باشید
https://beacons.ai/beepassvpn


@BeePassVPN_Bot
@BeePassVPN

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

💠سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.
@PaskoochehBot
@Paskoocheh

🤔 فیلترشکن «Taron VPN» سرویسی است که فقط دو ماه از انتشار آن می‌گذرد و در این مدت بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده است. اما این #فیلترشکن که در این مدت کوتاه توانسته کاربران زیادی را جذب کند، ابهامات و نقص‌های امنیتی دارد که نمی‌توان از آن‌ها چشم‌پوشی کرد!

❓ شرکت «GET AWARDED UK LTD» که به عنوان سازنده این #وی‌پی‌ان معرفی شده است، در بریتانیا به‌عنوان شرکت خدمات پشتیبانی آموزشی ثبت شده است و فردی به‌نام Junaid ELAHI به عنوان مدیر این شرکت ثبت شده است. اما چرا یک شرکت در بریتانیا که فعالیت آن خدمات پشتیبانی آموزشی عنوان شده، تمرکزش را بر کاربران ایران گذاشته است؟

🚩 این #وی‌پی‌ان وب‌سایت رسمی ندارد و سند حریم خصوصی آن ابتدایی و ناقص است. این وی‌پی‌ان برای فعالیت درخواست دسترسی به موقعیت تقریبی جغرافیایی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. درحالی که هیچ قابلیتی در این وی‌پی‌ان وجود ندارد (مثل امکان اضافه کردن کانفیگ از خارج) که نیاز به دسترسی به حافظه داشته باشد.

🔓 تنظیمات Taron VPN به آن اجازه می‌دهد تا بتواند داده‌ها را به جای پروتکل امن HTTPS، با استفاده از پروتکل بدون #رمزنگاری HTTP ارسال و دریافت کند. از آنجایی که از VPN انتظار می‌رود تمام ترافیک شما را رمزنگاری کند، این نقص بسیار پراهمیت است و می‌تواند باعث حملات شنود (Eavesdropping) مهاجمان در شبکه‌های عمومی شود که می‌توانند ترافیک رمزنگاری‌نشده را مشاهده و شنود کنند.

💀 این فیلترشکن از رمزنگاری MD5 و SHA-1 استفاده می‌کند که این الگوریتم‌ها اکنون به‌عنوان الگوریتم‌های ضعیف و ناامن شناخته می‌شوند. الگوریتم MD5 الگوریتم دهه‌ها پیش منسوخ شده و SHA-1 هم چند سال است که به‌طور رسمی کنار گذاشته شده است.

⚠️ این وی‌پی‌ان از سرویس‌های شخص ثالث تحلیلی #یاندکس استفاده می‌کند که مستقر در روسیه است و این موضوع عملا به خطر انداختن حریم خصوصی کاربران است. استفاده از این سرویس روسی به این معنی است که داده‌هایی در مورد نحوه استفاده از برنامه، جزئیات دستگاه و شاید اطلاعاتی بیشتر به سرورهایی در #روسیه ارسال می‌شود و داده‌هایی که به سرورهای مستقر در روسیه ارسال می‌شوند، تابع قوانین دولت روسیه خواهند بود و مشخص نیست چه استفاده‌هایی از این داده‌ها می‌شود!

🤡 این اتفاق برای وی‌پی‌انی که شعار آن حفظ حریم خصوصی است کاملا در تضاد است. شعار حریم خصوصی همراه با استفاده از سرویس شخص ثالث روسی و ارسال داده‌های کاربران به روسیه، تلخ‌ترین تضاد و عجیب‌ترین توهم دیجیتال است که می‌تواند اتفاق بیفتد!

@PaskoochehBot
@Paskoocheh

📈 گزارش تازه یکتانت ابعاد جدیدی از میزان مقاومت کسب‌وکارها را در شرایط #جنگ دوازده روزه نشان می‌دهد. مقاوم‌ترین گروه، کسب‌وکارهایی بودند که در زمان جنگ کمتر از ۵۰ درصد بودجه خود را کاهش دادند و پس از آن به سرعت به سطح قبلی بازگشتند.

🏦 جالب است که صنایعی مانند بانک‌ها، #ارز_دیجیتال، فروش خودرو و گردشگری در این دسته قرار گرفتند. این نشان می‌دهد که این صنایع دلیل ماهیت حیاتی‌شان یا تطابق با شرایط بحرانی، توانستند به فعالیت خود ادامه دهند.

📉 در مقابل، آسیب‌پذیرترین گروه، کسب‌وکارهایی بودند که هم بودجه خود را بیش از ۵۰ درصد کاهش دادند و هم پس از جنگ نتوانستند به سرعت بهبود یابند. این گروه که ۳۷ درصد از کل کسب‌وکارها را تشکیل می‌داد، شامل فروشگاه‌های آنلاین، تاکسی‌های اینترنتی، خدمات دیجیتال و پوشاک بود.

🔴 این صنایع که مستقیماً با #مصرف‌کننده نهایی و زندگی روزمره مردم در ارتباط هستند، اولین قربانیان #بحران بودند و نشان دادند که #اقتصاد_دیجیتال مصرف‌کننده در #ایران تا چه حد شکننده است.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۴ آبان ۱۴۰۴

❌ انتشار #بدافزار در قالب وی‌پی‌ان به‌قدری زیاد شده که #گوگل در این باره هشدار داده و اعلام کرده مجرمان سایبری برنامه‌هایی می‌سازند که ظاهری شبیه به #وی‌پی‌ان دارند؛ اما در پشت‌صحنه، اطلاعات کاربران را سرقت می‌کنند. بیشتر وی‌پی‌ان‌های مخرب با تبلیغات فریبنده در مدتی کوتاه کاربران زیادی جذب می‌کنند.

❌ فیلترشکن «Man VPN - Secure VPN Proxy» که تاکنون بیش از پنج میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود قرار دارد. شرکت سازنده، تولید #فیلترشکن ناامن Suba VPN را در کارنامه خود دارد. این فیلترشکن از هشت ردیاب برای دریافت اطلاعات کاربران و نمایش تبلیغات هدفمند استفاده می‌کند. سند #حریم_خصوصی این اپ یک نسخه آماده است و هیچ اسمی از اپ در این سند ذکر نشده است.

❌ اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که نزدیک به سه ماه از انتشارش می‌گذرد نیز این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این وی‌پی‌ان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویس‌ها توسط شرکت‌های طرف سوم ارایه می‌شود و این شرکت ها به اطلاعات کاربران دسترسی دارند.

@PaskoochehBot
@Paskoocheh

⚠️به‌تازگی مجموعه‌ای از ۱۳۱ افزونه مخرب #کروم کشف شده‌ که با هدف سوء‌استفاده از #واتس‌اپ وب منتشر شده‌اند. شرکت «Socket Threat Research» در یک بررسی نشان داده‌ که این ۱۳۱ افزونه که با اسامی مختلف و برندهای متفاوت منتشر شده‌اند، در حقیقت کلون‌هایی از یک ابزار اصلی هستند که کد، ساختار و زیرساخت مشترک دارند.

🌐این افزونه‌ها با عناوینی مثل مدیریت پیام‌های واتس‌اپ و زمان‌بندی و گروه‌بندی پیام‌ها منتشر شده بودند و خود را به عنوان ابزار مدیریتی و بهبود دهنده واتس‌اپ برای ارسال پیام‌های انبوه و تبلیغات برای کسب‌وکارها معرفی کرده بودند.

🆘همه‌ این افزونه‌ها از WhatsApp Web API و اسکریپت‌های تزریقی در مرورگر استفاده می‌کردند تا قابلیت‌های #ضداسپم واتس‌اپ را دور بزنند و بتوانند پیام‌های انبوه یا خودکار ارسال کنند.
با نصب این افزونه‌ها، کدهای آن‌ها در تب واتس‌اپ وب کاربر اجرا می‌شدند و می‌توانستند به محتوای پیام‌ها و شناسه‌ نشست دسترسی پیدا کنند. در نتیجه، افزونه‌ها در عمل کنترل واتس‌اپ وب را در دست می‌گرفتند.

⚠️همواره این بر این موضوع تاکید شده که سرویس‌ها و اپلیکیشن‌های ناشناسی که به عنوان ابزار مدیریتی برای یک اپلیکیشن شناخته شده معرفی می‌شوند، در بیشتر موارد قابل اعتماد نیستند و استفاده از آنها امنیت شما را به خطر خواهد انداخت. برای استفاده از چنین سرویس‌هایی مطمئن شوید ابزار انتخابی مجوزهای قانونی دارد و توسط شرکت معتبر منتشر شده است.

⛔️همچنین باید توجه داشت که حضور #افزونه‌ها و #اپلیکیشن‌ها در فروشگاه‌های دانلود معتبر نشانه امنیت آنها نیست. این افزونه‌های ناامن همگی در
فروشگاه کروم ارائه شده بودند.

@PaskoochehBot
@Paskoocheh

🚨جدیدترین گزارش انجمن تجارت الکترونیک تهران واقعیتی تکان‌دهنده را در مورد آلودگی دستگاه‌های ایرانیان فاش کرده است. حملات سایبری (DDoS) که از مبدا #ایران به سمت اهداف خارجی انجام می‌شود، در شش ماه اخیر ۶۳ درصد افزایش یافته است. این آمار یعنی دستگاه‌های کاربران ایرانی بدون اطلاع خودشان، به ابزاری برای حملات سایبری تبدیل شده است.

🔴مهم‌ترین دلیل این پدیده خطرناک، سیاست #فیلترینگ و عدم دسترسی مردم به منابع دانلود امن است است که میلیون‌ها کاربر را مجبور به استفاده از اپ‌های #فیلترشکن‌ ناامن کرده است. بسیاری از این ابزارها در واقع بدافزارها و ابزارهایی آلوده هستند که گوشی یا کامپیوتر کاربر را به یک «بات‌نت» (Botnet) تبدیل می‌کنند. هکرها سپس در زمان دلخواه، از این هزاران دستگاه آلوده برای حمله هماهنگ به یک هدف در نقطه‌ای دیگر از جهان استفاده می‌کنند.

❌این وضعیت یک بازی دو سر باخت برای کاربر ایرانی است: از یک طرف، #اینترنت او برای حمله به دیگران مورد سوءاستفاده قرار می‌گیرد که باعث مسدود شدن سیستماتیک IPهای ایرانی در جهان می‌شود؛ و از طرف دیگر فعالیت این بدافزارها در پس‌زمینه، هم باعث مصرف شدید و خالی شدن بسته‌های اینترنت کاربر شده و هزینه‌های اقتصادی مضاعفی به او تحمیل می‌کند و هم به‌شکلی کنترل دستگاه او در اختيار هکرها قرار گرفته است.

@PaskoochehBot
@Paskoocheh

🤔اخلاقی امیری، نماینده مشهد در مجلس به یک خبرنگار گفت که اقدامات #رفع_فیلترینگ که در #شورای_عالی_فضای_مجازی رقم خورده بود و مصوب شده بود، داشت پیش می‌رفت ولی فضای جنگ ۱۲ روزه باعث توقف آن شد. او می‌گوید که اکنون بررسی رفع فیلترینگ از سر گرفته شده و در حال پیگیری است.

🚫رویکرد او مشابه رویکرد دولت #پزشکیان است که از شروع به‌کار دولت تاکنون فقط وعده رفع فیلترینگ و بهبود وضعیت اینترنت داده‌ و در عمل نه تنها قدمی برنداشته‌، بلکه سنگ‌اندازی هم کرده‌. به‌یاد داشته باشیم که پزشکیان وقتی سال گذشته در تاریخ ۱۰ مهر ۱۴۰۳در اولین جلسه شورای عالی فضای مجازی شرکت کرد، اعلام کرد که نمی‌توان زمان مشخصی برای رفع فیلترینگ مشخص کرد و دستور داد با فروشندگان فیلترشکن برخورد شود.

❎بدین شکل وعده‌های رفع فیلترینگی که پزشکیان پیش از انتخابات داشت، به دستور مقابله با #فیلترشکن‌ها تبدیل شد و اعلام کرد که دولت چهاردهم به دنبال اجرای قانون است. این در حالی است که بسیاری فکر می‌کردند که پزشکیان در اولین جلسه شورای عالی فضای مجازی گام‌هایی برای رفع فیلترینگ و تحقق وعده‌هایی که داده، برمی‌دارد.

❗️اخلاقی امیری در ادامه می‌گوید که وقتی نوجوان و جوان ما از #فیلترشکن استفاده می‌کند، هیچ نظارتی بر او وجود ندارد. اما اگر بر اساس یک توافق با پلتفرم‌های خارجی پیش برویم، نظارت اجمالی بر این موضوع داریم. مشخص است که هدف حکومت از رفع فیلترینگ، رفع مشکلات ومحدودیت‌ها نیست، بلکه کنترل و نظارت بیشتر بر کاربران است و حکومت تلاش می‌کند که پلتفرم‌ها را وادار به همکاری کند که بعید است پلتفرم‌های بین‌المللی معتبر چنین درخواستی را بپذیرند.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک حمله هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

🕵️‍♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ #امنیتی منتشر کرده است. اما طبق گفته خودش، این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🔔بحث و گفتگو #اینترنت_طبقاتی، #استارلینک و فیلترشکن‌های ناامن در #ایران

🗓️ چهارشنبه ۲۸ آبان ۱۴۰۴ 🕗 ساعت ۸ شب به‌وقت ایران
🕗 ۱۷:۳۰ اروپای مرکزی 🕧 ۱۱:۳۰ ظهر نیویورک

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی ایکس (توییتر) - حساب کاربری https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان

با حضور:
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

⚠️ اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⚙️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

📱 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🔎 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh