📍 یکی از تغییرات مهم در اندروید ۱۶ تغییر در شیوه تعیین «موقعیت مکانی تخمینی» یا همان approximate location است. در نسخه‌های پیشین #اندروید، وقتی اپلیکیشنی تنها اجازه دسترسی به موقعیت تخمینی کاربر را می‌گرفت، سیستم عامل یک مختصات نسبتا محدود را ارائه می‌داد که در مناطق شهری وسیع پرجمعیت تا حدی #حریم_خصوصی کاربر را حفظ می‌کرد.

⛔️ اما مشکل اصلی زمانی بروز می‌کرد که همین گزینه موقعیت مکانی تخمينی در مناطق کم‌جمعیت یا روستایی استفاده می‌شد. در این شرایط حتی مختصات تخمینی می‌توانست با توجه به جاده‌ها یا ساختمان‌های محدود آن منطقه، موقعیت دقیق کاربر را لو دهد یا قابل حدس زدن کند.

✅ برای رفع این شکاف، #گوگل در اندروید ۱۶ قابلیت جدیدی را اضافه کرده با عنوان «مکان تخمینی مبتنی بر تراکم» (density-based coarse locations) که در این روش، سیستم ابتدا #تراکم_جمعیت منطقه کاربر را تشخیص می‌دهد و اگر تراکم پایین باشد، به جای ارائه مختصات نسبتا دقیق، موقعیت کاربر را حتی «تخمینی‌تر» می‌سازد تا میزان ناشناسی کاربر در آن منطقه، مشابه ناشناسی در مناطق پرجمعیت باشد.

🔸 این ویژگی با افزودن لایه‌های واسطه‌ جدید به معماری خدمات #مکان در اندروید پیاده‌سازی شده است. وظیفه واسطه‌ها این است که به سیستم اطلاع دهند منطقه فعلی از نظر جمعیتی چقدر متراکم است تا الگوریتم مکان‌یابی تصمیم بگیرد موقعیت تا چه حد باید دقت داشته باشد.

🔒 در نهایت، با وجود آنکه هنوز قطعی نیست که این قابلیت به‌طور سراسری فعال شده باشد یا فقط برای مناطق خاص، گام جدیدی در جهت افزایش حریم خصوصی کاربران برداشته شده است. این تغییر به ویژه برای کاربران در مناطق کم‌جمعیت مهم است، چرا که کاهش ریسک شناسایی موقعیت دقیق کاربر توسط اپلیکیشن‌ها، یکی از دغدغه‌های مهم در زمینه #امنیت و حریم خصوصی است.

@PaskoochehBot
@Paskoocheh

🤔 آیا شما هم نگران هستید که اگر دوباره اینترنت قطع شد، چگونه از اخبار و اتفاقات باخبر شوید؟ #مرورگر_سنو راه‌حلی نوین برای عبور از محدودیت‌های اینترنتی است که با تکیه بر یک شبکه غیرمتمرکز، اینترنت بدون فیلتر را به شما بازمی‌گرداند.

👥 برخلاف شبکه‌های متمرکز مانند #وی‌پی‌ان‌ که در آن‌ها ارائه‌دهنده سرویس می‌تواند هویت و مقصد درخواست‌های شما را رصد کند، سنو بر اساس معماری همتابه‌همتا عمل می‌کند. این بدان معناست که ترافیک اینترنتی شما از طریق یک شبکه گسترده از کاربران و نه یک سرور مرکزی، مسیریابی می‌شود. این رویکرد غیرمتمرکز، کنترل را از دست سازندگان خارج کرده و آن‌ها هیچ نظارت یا کنترلی بر فعالیت‌های شما ندارند.

⚡ تکنولوژی ویژه #سنو باعث شده که این مرورگر در شرایط بحرانی، از جمله #قطع_اینترنت بین‌المللی هم کار کند. با استفاده از حافظه کش توزیع‌شده (distributed cache)، محتوای وب در بین کاربران شبکه به اشتراک گذاشته می‌شود. بنابراین، حتی اگر اتصال به #اینترنت جهانی کاملا قطع شود، شما همچنان می‌توانید به محتوایی که قبلاً توسط سایر کاربران در شبکه ذخیره شده، دسترسی داشته باشید. این ویژگی سنو را به ابزاری قدرتمند برای حفظ ارتباط و دسترسی به اطلاعات در زمان #سانسور تبدیل می‌کند.

👈برای آشنایی بیشتر با سنو و دریافت آموزش‌های کاربردی، کانال تلگرام فارسی سنو را دنبال کنید.

👈دانلود نسخه اندروید از طریق اپ پس‌کوچه

👈دانلود نسخه اندروید از گوگل‌پلی

👈دانلود نسخه‌های اندروید و ویندوز از وب‌سایت سنو

@PaskoochehBot
@Paskoocheh

⚠️توجه توجه⚠️

همراهان عزیز بی‌پس

روز گذشته تعدادی از کاربران امکان اتصال به
سرور پیش فرض نداشتند.
اکنون این مشکل برطرف شده است و می‌توانید
به سرور پیش‌فرض متصل شوید.

«لطفا یک بار بی‌پس را ببندید و دوباره باز کنید»

🖥 در صورت بروز مشکل با پشتیبانی بی‌پس در ارتباط باشید
https://beacons.ai/beepassvpn


@BeePassVPN_Bot
@BeePassVPN

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

💠سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.
@PaskoochehBot
@Paskoocheh

🤔 فیلترشکن «Taron VPN» سرویسی است که فقط دو ماه از انتشار آن می‌گذرد و در این مدت بیش از ۵۰۰ هزار بار از #گوگل‌پلی دانلود شده است. اما این #فیلترشکن که در این مدت کوتاه توانسته کاربران زیادی را جذب کند، ابهامات و نقص‌های امنیتی دارد که نمی‌توان از آن‌ها چشم‌پوشی کرد!

❓ شرکت «GET AWARDED UK LTD» که به عنوان سازنده این #وی‌پی‌ان معرفی شده است، در بریتانیا به‌عنوان شرکت خدمات پشتیبانی آموزشی ثبت شده است و فردی به‌نام Junaid ELAHI به عنوان مدیر این شرکت ثبت شده است. اما چرا یک شرکت در بریتانیا که فعالیت آن خدمات پشتیبانی آموزشی عنوان شده، تمرکزش را بر کاربران ایران گذاشته است؟

🚩 این #وی‌پی‌ان وب‌سایت رسمی ندارد و سند حریم خصوصی آن ابتدایی و ناقص است. این وی‌پی‌ان برای فعالیت درخواست دسترسی به موقعیت تقریبی جغرافیایی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. درحالی که هیچ قابلیتی در این وی‌پی‌ان وجود ندارد (مثل امکان اضافه کردن کانفیگ از خارج) که نیاز به دسترسی به حافظه داشته باشد.

🔓 تنظیمات Taron VPN به آن اجازه می‌دهد تا بتواند داده‌ها را به جای پروتکل امن HTTPS، با استفاده از پروتکل بدون #رمزنگاری HTTP ارسال و دریافت کند. از آنجایی که از VPN انتظار می‌رود تمام ترافیک شما را رمزنگاری کند، این نقص بسیار پراهمیت است و می‌تواند باعث حملات شنود (Eavesdropping) مهاجمان در شبکه‌های عمومی شود که می‌توانند ترافیک رمزنگاری‌نشده را مشاهده و شنود کنند.

💀 این فیلترشکن از رمزنگاری MD5 و SHA-1 استفاده می‌کند که این الگوریتم‌ها اکنون به‌عنوان الگوریتم‌های ضعیف و ناامن شناخته می‌شوند. الگوریتم MD5 الگوریتم دهه‌ها پیش منسوخ شده و SHA-1 هم چند سال است که به‌طور رسمی کنار گذاشته شده است.

⚠️ این وی‌پی‌ان از سرویس‌های شخص ثالث تحلیلی #یاندکس استفاده می‌کند که مستقر در روسیه است و این موضوع عملا به خطر انداختن حریم خصوصی کاربران است. استفاده از این سرویس روسی به این معنی است که داده‌هایی در مورد نحوه استفاده از برنامه، جزئیات دستگاه و شاید اطلاعاتی بیشتر به سرورهایی در #روسیه ارسال می‌شود و داده‌هایی که به سرورهای مستقر در روسیه ارسال می‌شوند، تابع قوانین دولت روسیه خواهند بود و مشخص نیست چه استفاده‌هایی از این داده‌ها می‌شود!

🤡 این اتفاق برای وی‌پی‌انی که شعار آن حفظ حریم خصوصی است کاملا در تضاد است. شعار حریم خصوصی همراه با استفاده از سرویس شخص ثالث روسی و ارسال داده‌های کاربران به روسیه، تلخ‌ترین تضاد و عجیب‌ترین توهم دیجیتال است که می‌تواند اتفاق بیفتد!

@PaskoochehBot
@Paskoocheh

📈 گزارش تازه یکتانت ابعاد جدیدی از میزان مقاومت کسب‌وکارها را در شرایط #جنگ دوازده روزه نشان می‌دهد. مقاوم‌ترین گروه، کسب‌وکارهایی بودند که در زمان جنگ کمتر از ۵۰ درصد بودجه خود را کاهش دادند و پس از آن به سرعت به سطح قبلی بازگشتند.

🏦 جالب است که صنایعی مانند بانک‌ها، #ارز_دیجیتال، فروش خودرو و گردشگری در این دسته قرار گرفتند. این نشان می‌دهد که این صنایع دلیل ماهیت حیاتی‌شان یا تطابق با شرایط بحرانی، توانستند به فعالیت خود ادامه دهند.

📉 در مقابل، آسیب‌پذیرترین گروه، کسب‌وکارهایی بودند که هم بودجه خود را بیش از ۵۰ درصد کاهش دادند و هم پس از جنگ نتوانستند به سرعت بهبود یابند. این گروه که ۳۷ درصد از کل کسب‌وکارها را تشکیل می‌داد، شامل فروشگاه‌های آنلاین، تاکسی‌های اینترنتی، خدمات دیجیتال و پوشاک بود.

🔴 این صنایع که مستقیماً با #مصرف‌کننده نهایی و زندگی روزمره مردم در ارتباط هستند، اولین قربانیان #بحران بودند و نشان دادند که #اقتصاد_دیجیتال مصرف‌کننده در #ایران تا چه حد شکننده است.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۴ آبان ۱۴۰۴

❌ انتشار #بدافزار در قالب وی‌پی‌ان به‌قدری زیاد شده که #گوگل در این باره هشدار داده و اعلام کرده مجرمان سایبری برنامه‌هایی می‌سازند که ظاهری شبیه به #وی‌پی‌ان دارند؛ اما در پشت‌صحنه، اطلاعات کاربران را سرقت می‌کنند. بیشتر وی‌پی‌ان‌های مخرب با تبلیغات فریبنده در مدتی کوتاه کاربران زیادی جذب می‌کنند.

❌ فیلترشکن «Man VPN - Secure VPN Proxy» که تاکنون بیش از پنج میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود قرار دارد. شرکت سازنده، تولید #فیلترشکن ناامن Suba VPN را در کارنامه خود دارد. این فیلترشکن از هشت ردیاب برای دریافت اطلاعات کاربران و نمایش تبلیغات هدفمند استفاده می‌کند. سند #حریم_خصوصی این اپ یک نسخه آماده است و هیچ اسمی از اپ در این سند ذکر نشده است.

❌ اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که نزدیک به سه ماه از انتشارش می‌گذرد نیز این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این وی‌پی‌ان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویس‌ها توسط شرکت‌های طرف سوم ارایه می‌شود و این شرکت ها به اطلاعات کاربران دسترسی دارند.

@PaskoochehBot
@Paskoocheh

⚠️به‌تازگی مجموعه‌ای از ۱۳۱ افزونه مخرب #کروم کشف شده‌ که با هدف سوء‌استفاده از #واتس‌اپ وب منتشر شده‌اند. شرکت «Socket Threat Research» در یک بررسی نشان داده‌ که این ۱۳۱ افزونه که با اسامی مختلف و برندهای متفاوت منتشر شده‌اند، در حقیقت کلون‌هایی از یک ابزار اصلی هستند که کد، ساختار و زیرساخت مشترک دارند.

🌐این افزونه‌ها با عناوینی مثل مدیریت پیام‌های واتس‌اپ و زمان‌بندی و گروه‌بندی پیام‌ها منتشر شده بودند و خود را به عنوان ابزار مدیریتی و بهبود دهنده واتس‌اپ برای ارسال پیام‌های انبوه و تبلیغات برای کسب‌وکارها معرفی کرده بودند.

🆘همه‌ این افزونه‌ها از WhatsApp Web API و اسکریپت‌های تزریقی در مرورگر استفاده می‌کردند تا قابلیت‌های #ضداسپم واتس‌اپ را دور بزنند و بتوانند پیام‌های انبوه یا خودکار ارسال کنند.
با نصب این افزونه‌ها، کدهای آن‌ها در تب واتس‌اپ وب کاربر اجرا می‌شدند و می‌توانستند به محتوای پیام‌ها و شناسه‌ نشست دسترسی پیدا کنند. در نتیجه، افزونه‌ها در عمل کنترل واتس‌اپ وب را در دست می‌گرفتند.

⚠️همواره این بر این موضوع تاکید شده که سرویس‌ها و اپلیکیشن‌های ناشناسی که به عنوان ابزار مدیریتی برای یک اپلیکیشن شناخته شده معرفی می‌شوند، در بیشتر موارد قابل اعتماد نیستند و استفاده از آنها امنیت شما را به خطر خواهد انداخت. برای استفاده از چنین سرویس‌هایی مطمئن شوید ابزار انتخابی مجوزهای قانونی دارد و توسط شرکت معتبر منتشر شده است.

⛔️همچنین باید توجه داشت که حضور #افزونه‌ها و #اپلیکیشن‌ها در فروشگاه‌های دانلود معتبر نشانه امنیت آنها نیست. این افزونه‌های ناامن همگی در
فروشگاه کروم ارائه شده بودند.

@PaskoochehBot
@Paskoocheh

🚨جدیدترین گزارش انجمن تجارت الکترونیک تهران واقعیتی تکان‌دهنده را در مورد آلودگی دستگاه‌های ایرانیان فاش کرده است. حملات سایبری (DDoS) که از مبدا #ایران به سمت اهداف خارجی انجام می‌شود، در شش ماه اخیر ۶۳ درصد افزایش یافته است. این آمار یعنی دستگاه‌های کاربران ایرانی بدون اطلاع خودشان، به ابزاری برای حملات سایبری تبدیل شده است.

🔴مهم‌ترین دلیل این پدیده خطرناک، سیاست #فیلترینگ و عدم دسترسی مردم به منابع دانلود امن است است که میلیون‌ها کاربر را مجبور به استفاده از اپ‌های #فیلترشکن‌ ناامن کرده است. بسیاری از این ابزارها در واقع بدافزارها و ابزارهایی آلوده هستند که گوشی یا کامپیوتر کاربر را به یک «بات‌نت» (Botnet) تبدیل می‌کنند. هکرها سپس در زمان دلخواه، از این هزاران دستگاه آلوده برای حمله هماهنگ به یک هدف در نقطه‌ای دیگر از جهان استفاده می‌کنند.

❌این وضعیت یک بازی دو سر باخت برای کاربر ایرانی است: از یک طرف، #اینترنت او برای حمله به دیگران مورد سوءاستفاده قرار می‌گیرد که باعث مسدود شدن سیستماتیک IPهای ایرانی در جهان می‌شود؛ و از طرف دیگر فعالیت این بدافزارها در پس‌زمینه، هم باعث مصرف شدید و خالی شدن بسته‌های اینترنت کاربر شده و هزینه‌های اقتصادی مضاعفی به او تحمیل می‌کند و هم به‌شکلی کنترل دستگاه او در اختيار هکرها قرار گرفته است.

@PaskoochehBot
@Paskoocheh

🤔اخلاقی امیری، نماینده مشهد در مجلس به یک خبرنگار گفت که اقدامات #رفع_فیلترینگ که در #شورای_عالی_فضای_مجازی رقم خورده بود و مصوب شده بود، داشت پیش می‌رفت ولی فضای جنگ ۱۲ روزه باعث توقف آن شد. او می‌گوید که اکنون بررسی رفع فیلترینگ از سر گرفته شده و در حال پیگیری است.

🚫رویکرد او مشابه رویکرد دولت #پزشکیان است که از شروع به‌کار دولت تاکنون فقط وعده رفع فیلترینگ و بهبود وضعیت اینترنت داده‌ و در عمل نه تنها قدمی برنداشته‌، بلکه سنگ‌اندازی هم کرده‌. به‌یاد داشته باشیم که پزشکیان وقتی سال گذشته در تاریخ ۱۰ مهر ۱۴۰۳در اولین جلسه شورای عالی فضای مجازی شرکت کرد، اعلام کرد که نمی‌توان زمان مشخصی برای رفع فیلترینگ مشخص کرد و دستور داد با فروشندگان فیلترشکن برخورد شود.

❎بدین شکل وعده‌های رفع فیلترینگی که پزشکیان پیش از انتخابات داشت، به دستور مقابله با #فیلترشکن‌ها تبدیل شد و اعلام کرد که دولت چهاردهم به دنبال اجرای قانون است. این در حالی است که بسیاری فکر می‌کردند که پزشکیان در اولین جلسه شورای عالی فضای مجازی گام‌هایی برای رفع فیلترینگ و تحقق وعده‌هایی که داده، برمی‌دارد.

❗️اخلاقی امیری در ادامه می‌گوید که وقتی نوجوان و جوان ما از #فیلترشکن استفاده می‌کند، هیچ نظارتی بر او وجود ندارد. اما اگر بر اساس یک توافق با پلتفرم‌های خارجی پیش برویم، نظارت اجمالی بر این موضوع داریم. مشخص است که هدف حکومت از رفع فیلترینگ، رفع مشکلات ومحدودیت‌ها نیست، بلکه کنترل و نظارت بیشتر بر کاربران است و حکومت تلاش می‌کند که پلتفرم‌ها را وادار به همکاری کند که بعید است پلتفرم‌های بین‌المللی معتبر چنین درخواستی را بپذیرند.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک حمله هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

🕵️‍♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ #امنیتی منتشر کرده است. اما طبق گفته خودش، این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🔔بحث و گفتگو #اینترنت_طبقاتی، #استارلینک و فیلترشکن‌های ناامن در #ایران

🗓️ چهارشنبه ۲۸ آبان ۱۴۰۴ 🕗 ساعت ۸ شب به‌وقت ایران
🕗 ۱۷:۳۰ اروپای مرکزی 🕧 ۱۱:۳۰ ظهر نیویورک

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی ایکس (توییتر) - حساب کاربری https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان

با حضور:
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

⚠️ اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⚙️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

📱 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🔎 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh

🚨یک پلتفرم به اسم Secret Desires که برای «چت و تولید تصاویر جنسی» ساخته شده بود، مقدار زیادی از عکس‌ها و فیلم‌ها را بدون هیچ محافظتی در فضای ابری رها کرده است.

⚠️طبق گزارش 404 Media، تقریبا دو میلیون فایل بدون محافظت در #فضای_ابری در دسترس عموم قرار گرفته بود؛ از عکس‌های واقعی زنان، اسم‌ها و محل کارشان گرفته تا ویدیوهای تولیدشده با #هوش_مصنوعی. بسیاری از این فایل‌ها تصاویر جنسی غیرواقعی بودند.

💬سرویس Secret Desires به‌طور کامل اجازه‌ تولید محتوای جنسی را می‌داد و حتی آن را تبلیغ می‌کرد. کاربران می‌توانستند عکس‌های عادی افراد را آپلود کنند و با ابزارهای این سرویس، مخصوصا قابلیت faceswap، چهره‌ افراد را روی بدن‌های برهنه یا صحنه‌های پورنوگرافی قرار دهند.

❌ این ویژگی اوایل سال حذف شد، اما خروجی‌هایش میان فایل‌های لو‌رفته دیده شده. بسیاری از تصاویر لو رفته مربوط به زنانی بوده که از عکس‌های اسنپ‌چت، عکس مدرسه یا تصاویر شخصی آنها برداشته شده بوده که هیچ‌وقت قرار نبود به چنین شکلی دیده شوند.

🔴این اتفاق فقط یک نشت داده ساده نیست؛ بلکه بخشی از یک مشکل بزرگ‌تر است. سال‌هاست که زنان و دختران هدف #دیپ‌فیک‌ جنسی قرار می‌گیرند. هوش مصنوعی می‌تواند چهره‌ یک فرد را روی یک فیلم بچسباند، طوری که واقعی به نظر برسد.

🔐این کار هم برای افراد مشهور انجام می‌شود هم افراد معمولی و می‌تواند پیامدهای غیرقابل جبران داشته باشد.
ماجرای Secret Desires فقط یک نمونه است که نشان می‌دهد چقدر راحت می‌شود از هوش مصنوعی سوءاستفاده کرد و چقدر نیاز به تدوین قوانین بیشتر وجود دارد.
@PaskoochehBot
@Paskoocheh

🔍چندی پیش وب‌سایت PCMag در گزارشی نوشت که اسپیس‌ اکس با ارسال ایمیلی به حدود ۱۳۰ فروشنده مجازی، به آن‌ها هشدار داده است که ارسال تجهیزات #استارلینک به کشورهایی که این شرکت در آنجا حضور رسمی ندارد ، حتی صرفا برای نمایش در فروشگاه هم بدون دریافت مجوز مستقیم ممنوع است.

🟫این موضوع باعث نگرانی بسیاری از ایرانیان شده است. چرا که روند افزایش پایانه‌های استارلینک در ایران چشمگیر بود و استقبال از آن بیش از انتظار بوده است. اما آیا این دستور شرکت #اسپیس‌اکس به معنای توقف ورود تجهیزات استارلینک به ایران است؟

📡کارشناسان و افراد فعال در این حوزه می‌گویند که این اقدام استارلینک بیشتر از جنس بیانیه است و جنبه اجرایی ندارد؛ اگر استارلینگ قصد قطع کردن سرویس را داشته باشد، دقیقا می‌داند که هر دستگاه در چه موقعیتی فعال است و می‌تواند آن را قطع کند و نیازی به درخواست از فروشندگان ندارد.

⚠️بابک از تیم نس‌نت در اسپیس توییتری که برگزار شد، در این باره گفت که به نظر می‌رسد این اتفاق بیشتر در ارتباط با کمپین‌های کلاهبرداری میانمار بوده است و این دستور اسپیس‌اکس چند روز بعد از غیرفعال کردن بیش از ۲۵۰۰ دیش استارلینک در میانمار منتشر شد، جایی که جرایم سازمان‌یافته از استارلینک برای انجام کلاهبرداری‌های آنلاین سوءاستفاده می‌کردند.

💡به گفته تیم نس‌نت، در روند فعالیت استارلینک هیچ تغییری ایجاد نشده و حتی وقتی یک کاربر در ایران با مشکل مواجه می‌شود و با #پشتیبانی_استارلینک برای رفع مشکل تماس می‌گیرد، تیم پشتیبانی استارلینک بدون هیچ سخت‌گیری موضوع را بررسی می‌کنند. در نتیجه اگر موضوع جدی بود، در سرویس‌دهی هم باید تغییری ایجاد می‌شد و اکانت‌های کاربران ایرانی تحت تاثیر قرار می‌گرفت؛ که در عمل می‌بینیم چنین نیست.
@PaskoochehBot
@Paskoocheh