🚨 در روزهای اخیر، محققان امنیتی درباره یک حمله هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

🕵️‍♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ #امنیتی منتشر کرده است. اما طبق گفته خودش، این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🔔بحث و گفتگو #اینترنت_طبقاتی، #استارلینک و فیلترشکن‌های ناامن در #ایران

🗓️ چهارشنبه ۲۸ آبان ۱۴۰۴ 🕗 ساعت ۸ شب به‌وقت ایران
🕗 ۱۷:۳۰ اروپای مرکزی 🕧 ۱۱:۳۰ ظهر نیویورک

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی ایکس (توییتر) - حساب کاربری https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان

با حضور:
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

⚠️ اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⚙️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

📱 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🔎 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh

🚨یک پلتفرم به اسم Secret Desires که برای «چت و تولید تصاویر جنسی» ساخته شده بود، مقدار زیادی از عکس‌ها و فیلم‌ها را بدون هیچ محافظتی در فضای ابری رها کرده است.

⚠️طبق گزارش 404 Media، تقریبا دو میلیون فایل بدون محافظت در #فضای_ابری در دسترس عموم قرار گرفته بود؛ از عکس‌های واقعی زنان، اسم‌ها و محل کارشان گرفته تا ویدیوهای تولیدشده با #هوش_مصنوعی. بسیاری از این فایل‌ها تصاویر جنسی غیرواقعی بودند.

💬سرویس Secret Desires به‌طور کامل اجازه‌ تولید محتوای جنسی را می‌داد و حتی آن را تبلیغ می‌کرد. کاربران می‌توانستند عکس‌های عادی افراد را آپلود کنند و با ابزارهای این سرویس، مخصوصا قابلیت faceswap، چهره‌ افراد را روی بدن‌های برهنه یا صحنه‌های پورنوگرافی قرار دهند.

❌ این ویژگی اوایل سال حذف شد، اما خروجی‌هایش میان فایل‌های لو‌رفته دیده شده. بسیاری از تصاویر لو رفته مربوط به زنانی بوده که از عکس‌های اسنپ‌چت، عکس مدرسه یا تصاویر شخصی آنها برداشته شده بوده که هیچ‌وقت قرار نبود به چنین شکلی دیده شوند.

🔴این اتفاق فقط یک نشت داده ساده نیست؛ بلکه بخشی از یک مشکل بزرگ‌تر است. سال‌هاست که زنان و دختران هدف #دیپ‌فیک‌ جنسی قرار می‌گیرند. هوش مصنوعی می‌تواند چهره‌ یک فرد را روی یک فیلم بچسباند، طوری که واقعی به نظر برسد.

🔐این کار هم برای افراد مشهور انجام می‌شود هم افراد معمولی و می‌تواند پیامدهای غیرقابل جبران داشته باشد.
ماجرای Secret Desires فقط یک نمونه است که نشان می‌دهد چقدر راحت می‌شود از هوش مصنوعی سوءاستفاده کرد و چقدر نیاز به تدوین قوانین بیشتر وجود دارد.
@PaskoochehBot
@Paskoocheh

🔍چندی پیش وب‌سایت PCMag در گزارشی نوشت که اسپیس‌ اکس با ارسال ایمیلی به حدود ۱۳۰ فروشنده مجازی، به آن‌ها هشدار داده است که ارسال تجهیزات #استارلینک به کشورهایی که این شرکت در آنجا حضور رسمی ندارد ، حتی صرفا برای نمایش در فروشگاه هم بدون دریافت مجوز مستقیم ممنوع است.

🟫این موضوع باعث نگرانی بسیاری از ایرانیان شده است. چرا که روند افزایش پایانه‌های استارلینک در ایران چشمگیر بود و استقبال از آن بیش از انتظار بوده است. اما آیا این دستور شرکت #اسپیس‌اکس به معنای توقف ورود تجهیزات استارلینک به ایران است؟

📡کارشناسان و افراد فعال در این حوزه می‌گویند که این اقدام استارلینک بیشتر از جنس بیانیه است و جنبه اجرایی ندارد؛ اگر استارلینگ قصد قطع کردن سرویس را داشته باشد، دقیقا می‌داند که هر دستگاه در چه موقعیتی فعال است و می‌تواند آن را قطع کند و نیازی به درخواست از فروشندگان ندارد.

⚠️بابک از تیم نس‌نت در اسپیس توییتری که برگزار شد، در این باره گفت که به نظر می‌رسد این اتفاق بیشتر در ارتباط با کمپین‌های کلاهبرداری میانمار بوده است و این دستور اسپیس‌اکس چند روز بعد از غیرفعال کردن بیش از ۲۵۰۰ دیش استارلینک در میانمار منتشر شد، جایی که جرایم سازمان‌یافته از استارلینک برای انجام کلاهبرداری‌های آنلاین سوءاستفاده می‌کردند.

💡به گفته تیم نس‌نت، در روند فعالیت استارلینک هیچ تغییری ایجاد نشده و حتی وقتی یک کاربر در ایران با مشکل مواجه می‌شود و با #پشتیبانی_استارلینک برای رفع مشکل تماس می‌گیرد، تیم پشتیبانی استارلینک بدون هیچ سخت‌گیری موضوع را بررسی می‌کنند. در نتیجه اگر موضوع جدی بود، در سرویس‌دهی هم باید تغییری ایجاد می‌شد و اکانت‌های کاربران ایرانی تحت تاثیر قرار می‌گرفت؛ که در عمل می‌بینیم چنین نیست.
@PaskoochehBot
@Paskoocheh

💠 پیام‌رسان امن #سیگنال به‌تازگی قابلیتی با عنوان پشتیبان‌گیری امن معرفی کرده است که به کاربران امکان می‌دهد نسخه‌ای رمزنگاری‌شده از پیام‌ها و فایل‌های رسانه‌ای خود را در فضای ابری ذخیره کنند و در صورت گم‌شدن یا آسیب‌دیدن گوشی، اطلاعاتشان را بازیابی کنند. این ویژگی در حال حاضر در نسخه بتای #اندروید فعال شده و قرار است به‌زودی برای iOS و دسکتاپ نیز عرضه شود.

❌هدف اصلی اضافه شدن این ویژگی، پاسخ به نیاز بسیاری از کاربران برای حفظ دسترسی به تاریخچه گفتگوها، بدون قربانی کردن امنیت و #حریم_خصوصی است.

🌩مدل رایگان این قابلیت به کاربران اجازه می‌دهد تا پیام‌های متنی و رسانه‌های ارسال‌شده در ۴۵ روز گذشته تا سقف حدود ۱۰۰ مگابایت را در فضای ابری رمزنگاری‌شده ذخیره کنند. با این حال، کسانی که نیاز به حجم بیشتر دارند، می‌توانند با پرداخت ماهانه ۱.۹۹ دلار از نسخه پرمیوم استفاده کرده و تا ۱۰۰ گیگابایت حافظه امن در اختیار داشته باشند.

🔑آنچه این قابلیت را متمایز می‌کند، تمرکز ویژه بر امنیت است. نسخه پشتیبان هر کاربر با یک کلید بازیابی ۶۴ کاراکتری که تنها در دستگاه تولید می‌شود، رمزنگاری خواهد شد. این کلید به هیچ سروری ارسال نمی‌شود و حتی تیم سیگنال هم به آن دسترسی ندارد. به همین دلیل در صورت گم‌شدن کلید، امکان بازیابی نسخه پشتیبان وجود ندارد و داده‌ها برای همیشه غیرقابل دسترس خواهند بود. بنابراین نگهداری این کلید در جایی امن اهمیت بسیار زیادی دارد.

⚠️سیگنال همچنین اعلام کرده که در آینده قابلیت‌های بیشتری به این سیستم افزوده خواهد شد؛ از جمله امکان انتخاب محل ذخیره‌سازی نسخه‌های پشتیبان (برای مثال فضای ابری دلخواه یا دستگاه‌های محلی) و همگام‌سازی بین اندروید، iOS و دسکتاپ. با وجود این، کارشناسان امنیتی همچنان توصیه می‌کنند کاربران در استفاده از پشتیبان‌گیری ابری احتیاط کنند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱ آذر ۱۴۰۴

❌ بسیاری از فیلترشکن‌هایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دست‌به‌دست می‌شوند، امن نیستند و استفاده از آنها ممکن است عواقب جبران‌ناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان می‌دهد بسیاری از این اپ‌ها تهدیدات جدی امنیتی و حریم خصوصی را پنهان می‌کنند و دارای آسیب‌پذیری‌های خطرناک‌اند.

❌ «فیلتر شکن قوی پرسرعت Tomvpn» تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده و در لیست پردانلودترین اپ‌های کاربران ایران قرار گرفته. وب‌سایت این سرویس از دسترس خارج شده و سند حریم خصوصی آن مختصر و در یک صفحه خلاصه شده است. در سند حریم خصوصی هیچ توضیحی درباره داده‌های دریافتی از کاربر، مدت زمان و محل ذخیره داده‌ها و پروتکل و نوع رمزنگاری نشده است.

❌ فیلترشکن «Rosa VPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده هم این هفته برای چندمین بار در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. در سند حریم خصوصی این #وی‌پی‌ان درباره نحوه رمزنگاری ارتباطات، داده‌های دریافتی از کاربران، مدت ذخیره و محل ذخیره آن‌ها چیزی نوشته نشده است. در صفحه گوگل‌پلی سرویس نوشته شده که این سرویس در اندونزی فعالیت می‌کند، اما هیچ اطلاعاتی درباره شرکت سازنده وجود ندارد.

@PaskoochehBot
@Paskoocheh

🤖 در تازه‌ترین به‌روزرسانی ChatGPT، قابلیت «چت گروهی» به آن اضافه شده است؛ قابلیتی که می‌تواند شیوه‌ همکاری افراد با یکدیگر و با #هوش_مصنوعی را دگرگون کند. حالا این امکان فراهم شده که چند نفر در یک فضای مشترک با هم گفت‌وگو کنند و ChatGPT مثل یک عضو کمکی، در جریان مکالمه باشد و هر وقت کسی از او سوالی پرسید، جواب دهد. این قابلیت اکنون برای همه کاربران در دسترس است.

🤫 در چت گروهی، #چت‌جی‌پی‌تی ساکت می‌ماند تا زمانی که یکی از اعضا او را خطاب قرار دهد یا از او بخواهند نقش فعال‌تری بگیرد؛ مثلاً جمع‌بندی کند ، متنی تولید کند، سوال پیچیده‌ای را باز کند یا فایل‌ها را تحلیل کند . این مدل رفتاری باعث می‌شود بات بیشتر نقش یک عضو متخصص را بازی کند و تسهیل‌گر باشد.

🔒 مهم‌ترین بحث و نگرانی در این باره، #حریم_خصوصی و امنیت اطلاعات است. OpenAI تاکید کرده که «حافظه شخصی» کاربر، یعنی داده‌هایی که ChatGPT درباره عادات، ترجیحات و اطلاعات فردی یاد گرفته، به گروه منتقل نمی‌شود؛ این جداسازی از نظر معماری یک پیشرفت محسوب می‌شود.

🔑 سه سطح دسترسی در چت‌های گروهی وجود دارد: Owner (سازنده): که دسترسی اضافه کردن و حذف اعضا، تغییر نام گروه و کنترل تنظیمات AI را دارد. Member: که می‌تواند ارسال پیام، بارگذاری فایل، و منشن‌کردن AI را انجام دهد. Viewer-Like Behavior: که می‌تواند در گروه عمومی‌‌تر حضور داشته باشد و نمی‌تواند افراد را حذف یا اضافه کند و فقط نقش بیننده دارد.

🛡️ در کنار این نقش‌ها، سیستم Multi-Agent Moderation به‌عنوان ستون امنیتی #چت_گروهی عمل می‌کند. پیام‌ها قبل از رسیدن به مدل بررسی می‌شوند تا ورودی‌های خطرناک حذف شوند، خروجی‌های مدل نیز پیش از نمایش به اعضا فیلتر می‌شود تا پاسخ‌های غلط یا آسیب‌زا نشان داده نشود.

🚨 مهم‌ترین بخش این معماری، لایه سوم است که رفتار جمعی را پایش می‌کند؛ یعنی اگر چند کاربر هم‌زمان بخواهند مدل را به سمت تولید محتوای خطرناک سوق دهند، یا یکی از اعضا هدف آزار گروهی قرار گیرد، سیستم به‌صورت بلادرنگ دخالت می‌کند و تعامل را متوقف یا تعدیل می‌کند. این ترکیب نقش‌ها و نظارت چندمرحله‌ای باعث می‌شود چت گروهی امن و پایدار باشد.

@PaskoochehBot
@Paskoocheh

💻ناشناس ماندن در #اینترنت یک موضوع چند وجهی است. خیالتان را همین اول راحت کنیم، اگر هدف شما ناشناسی حداکثری است، استفاده از وی‌پی‌ان به تنهایی هیچ دردی را دوا نمی‌کند.

⚠️مهم‌ترین جنبه‌ای که در این مطلب می‌خواهیم موشکافانه بررسی کنیم، اثر انگشت مرورگر است. وب‌سایت‌ها و تبلیغ‌کنندگان برای ردیابی شما فقط به کوکی‌ها نیاز ندارند که با رد کردن کوکی‌ها اکلیلی شوید و فکر کنید که الان دیگر قادر به ردیابی شما نیستند! آنها به چیزی موذیانه‌تر روی آورده‌اند و آن #اثر_انگشت_مرورگر است.

⛔️هر بار که یک وب‌سایت را باز می‌کنید، مرورگر شما ردی از اطلاعات از خود به جا می‌گذارد که شامل چیزهای زیادی از جمله وضوح صفحه نمایش شما، فونت‌ها و افزونه‌های نصب شده شما، تغییرات GPU، منطقه زمانی و زبان سیستم می‌شود. اینها در کنار هم، یک اثر انگشت منحصر به‌فرد از شما تشکیل می‌دهند که سراسر وب همراه شماست.

⚠️کسی نمی‌‌تواند قول دهد و ثابت کند که وب‌سایت‌های حکومتی از این ویژگی برای شناسایی افراد استفاده نمی‌کنند. البته این فقط یک فرض است که شما برای سخت‌ترین سناریوها هم آماده باشید، نه چیزی برای القای ترس یا ترویج مکتب دایی جان ناپلئون!

🔔یکی از ابزارهایی که برای پاک کردن اثر انگشت مرورگر وجود دارد، افزونه Windscribe Anti-Fingerprinting است. با استفاده از این افزونه به جای اینکه رد دیجیتال یکسانی از خود به جا بگذارید، اثر انگشت شما هر بار که از مرورگر استفاده می‌کنید تغییر می‌کند.

❌افزونه Windscribe تبلیغات و ردیاب‌ها را مسدود می‌کند، منطقه زمانی، زبان و #موقعیت_مکانی شما را جعل می‌کند تا سایت‌ها نتوانند شما را شناسایی کنند و نشت‌های WebRTC را که می‌توانند IP واقعی شما را فاش کنند، خاموش می‌کند. همچنین Split Personality عامل کاربری(user agent) شما را تغییر می‌دهد تا وب‌سایت‌ها نتوانند یک پروفایل پایدار ایجاد کنند.

⚽️برای استفاده از این قابلیت، نسخه به‌روز افزونه #مرورگر Windscribe را باز کنید و در تنظیمات حریم خصوصی دنبال گزینه Anti-Fingerprinting بگردید. سوئیچ را بزنید و تمام! استفاده همزمان یک #فیلترشکن امن و این #افزونه مثل ترکیبی جادویی علی‌دایی و خداداد عزیزی در بازی برگشت ایران و استرالیا می‌شود!

@Paskoocheh
@paskoochehbot

🗣️ حمید رسایی، از تندروترین مخالفان آزادی اینترنت، در نطق خود در مجلس مدعی شد که در جمهوری اسلامی «هیچ‌کس با اصل فیلترینگ موافق نیست». این تغییر موضع ظاهری از کسی که همواره مدافع سرسخت طرح‌های محدودکننده مثل #صیانت بوده، بیش از آنکه نشانه دلسوزی برای مردم باشد، تلاشی برای شانه خالی کردن از مسئولیت فاجعه‌ای است که خودشان رقم زده‌اند. او در حالی از #اینترنت_آزاد دم می‌زند که تعریفش از آزادی، «حکمرانی» و محدودسازی پلتفرم‌های خارجی است.

💰 او در بخشی از صحبت‌هایش به بازار سیاه ۲۰ تا ۵۰ هزار میلیارد تومانی فیلترشکن‌ها اشاره می‌کند و می‌گوید «مشخص نیست این جریان‌ها در اختیار چه کسانی است». این در حالی است که همه می‌دانند این بازار پر سود، محصول مستقیم سیاست‌های #فیلترینگ است که آقایان سال‌ها بر طبل آن کوبیده‌اند. حالا که کاسبی فیلترشکن‌فروشی از کنترل خارج شده و جیب مردم را خالی می‌کند، به جای رفع فیلتر، به دنبال «تحقیق و تفحص» هستند تا شاید سهمی ببرند یا با ایجاد انحصار بیشتر، فروش #فیلترشکن را هم در اختیار خودی‌ها قرار دهند.

🚨 نکته نگران‌کننده‌تر، اشاره‌های ضمنی #رسایی به «ضابطه‌مند کردن» و «قانونمند کردن» فضای مجازی است. این کلیدواژه‌ها در ادبیات مسئولان و به‌ویژه #علی_خامنه‌ای، اغلب اسم رمز پروژه‌های خطرناکی مثل #اینترنت_طبقاتی هستند. وقتی رسایی از لزوم «اعمال حاکمیت» و مقابله با «ولنگاری» حرف می‌زند ، در واقع دارد زمینه را برای سیستمی آماده می‌کند که در آن دسترسی به اینترنت، نه یک حق همگانی، بلکه امتیازی ویژه برای گروه‌های خاص باشد.

📉 این سخنان و وعده‌های الکی دردی از مردمی که هر روز با اینترنت بی‌کیفیت، ناامن و پرهزینه دست‌وپنجه نرم می‌کنند، دوا نخواهد کرد. سیاست‌گذاران به جای پذیرش شکست فیلترینگ و بازگرداندن حق دسترسی آزاد، همچنان به دنبال راه‌هایی برای کنترل بیشتر و پاک کردن صورت مسئله هستند. نتیجه این سیاست‌ها، چیزی جز ناامنی بیشتر کاربران، رونق بازار #بدافزار و تبدیل شدن اینترنت در #ایران به یک فضای خطرناک نبوده است.

@Paskoocheh
@paskoochehbot

🔴تحقیقی جدید نشان می‌دهد بسیاری از وی‌پی‌ان‌های پرطرفدار نه تنها امنیت واقعی ندارند، بلکه کاربران را در معرض خطر جدی قرار می‌دهند. اپ‌هایی که وعده حفظ #حریم_خصوصی می‌دهند، اغلب به شرکت‌های پنهان و مشکوک متصل‌اند و اطلاعات شما را جمع‌آوری می‌کنند. این برای کاربران ایرانی که کل فعالیت آنلاین آن‌ها به #وی‌پی‌ان وابسته است، مهم است.

🔴محققان ابتدا ۱۰۰ اپ محبوب #گوگل‌پلی را بررسی و به ۵۰ اپ محدود کردند. آن‌ها با تحلیل فایل‌های APK، بررسی اسناد تجاری، ردیابی دامنه‌ها و شبکه، و حتی مهندسی معکوس کدها، روابط پنهان میان شرکت‌ها و ضعف‌های امنیتی مشترک را کشف کردند. نتیجه نشان می‌دهد بسیاری از اپ‌های «مستقل» در واقع به شبکه‌ای از شرکت‌های پشت پرده مرتبط‌اند.

🔴بسیاری از اپ‌ها از پروتکل Shadowsocks با رمزهای ثابت استفاده می‌کنند. این یعنی هر کسی که به این رمزها دسترسی داشته باشد، می‌تواند تمام ترافیک کاربران را بخواند. علاوه بر این جمع‌آوری پنهانی اطلاعات مکانی کاربران، امکان اجرای حملات موسوم به blind in/on-path که به مهاجم اجازه می‌دهد ارتباطات کاربر را حدس بزند، و مهم‌تر از همه رمزهای ثابت که عملاً امنیت را این اپ‌ها را بی‌معنی کرده.

🔴بازار اپ‌های #فیلترشکن پر از اپ‌های فریبنده است و تعداد دانلود زیاد یا تبلیغات، نشان‌دهنده امنیت واقعی نیست. امنیت واقعی با انتخاب آگاهانه حاصل می‌شود: بررسی سازنده، شفافیت سیاست حریم خصوصی، مجوزهای دسترسی معقول و کارنامه و سابقه امنیتی اپ. همیشه قبل از نصب، وی‌پی‌ان را از نظر مالکیت و روش جمع‌آوری داده‌ها بررسی کنید.

@PaskoochehBot
@Paskoocheh

🛡️کمپین سانسورشکن؛ اپلیکیشن تست کنید و جایزه بگیرید!

❣️ما در مسیر بهبود عملکرد اپلیکیشن‌های‌ مرتبط با دور زدن فیلترینگ در ایران هستیم و در این راه به همراهی شما نیاز داریم!

🤝با شرکت در کمپین «سانسورشکن»، اپلیکیشن تست کنید و به ما و سازندگان اپلیکیشن‌ها در شناخت وضعیت فیلترینگ ایران و بهبود عملکرد ابزارها برای دسترسی بهتر به اینترنت آزاد کمک کنید.

🎁 هر ماه، شرکت‌کنندگان فعال، یک حساب VPN ممتاز و کاربردی به نشانه قدردانی از ما دریافت خواهند کرد.

🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.

🔗جزئیات بیشتر و دقیق‌تر را در تلگراف بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08

@PaskoochehBot
@Paskoocheh

🔐سیم‌کارت سفید، اینترنت بدون فیلتر و محدودیت موضوعی است که در روزهای اخیر درباره آن صحبت می‌شود.

❌ماجرا از آنجا شروع شد که با آپدیت جدید پلتفرم اکس، محل فعالیت کاربران نمایش داده می‌شود و این نشانه‌ای است مبنی بر اینکه کسانی که ایران به عنوان محل فعالیت و محل باز کردن حساب آنها ثبت شده، دسترسی به #اینترنت_بدون_فیلتر دارند، وگرنه کسانی که با #وی‌پی‌ان به پلتفرم مسدود شده اکس وصل می‌شوند، موقعیت دیگری برای آنها نمایش داده می‌شود.

⚠️اگر چه پیشتر هم درباره سیم‌کارت‌های بدون محدودیت صحبت شده بود، اما این اتفاق از عمق ماجرا پرده برداشت و نشان داد کسانی که موافق #فیلترینگ بودند و رفع فیلترینگ را آفتی برای جامعه می‌دانستند، خودشان به اینترنت بدون فیلتر دسترسی دارند و رفع فیلتر فقط برای مردم عادی مضر است!
🗣افراد زیادی از سیاستمداران و چهره‌های مطرح به #سیم‌کارت_سفید دسترسی داشته‌اند از جمله سعید جلیلی، حمید رسایی، امیرحسین ثابتی و ستار هاشمی، وزیر ارتباطات دولت پزشکیان و فاطمه مهاجرانی، سخنگوی دولت. جالب است که همه آنها قبلا گفته بودند مثل بقیه مردم مجبور به استفاده از #فیلترشکن هستند.

🤔حمید رسایی و رشیدی کوچی هفته گذشته در مورد رفع فیلترینگ، با هم مناظره‌ای جنجالی داشتند کردن که یکی از آنها موافق فیلترینگ و دیگری مخالف آن بود ولی هر دو طرف مناظره سیم کارت سفید داشتند!
@PaskoochehBot
@Paskoocheh

🔔بحث و گفتگو در مورد سیم‌کارت سفید؛ رانت حکومتی، اینترنت طبقاتی!

🗓️ چهارشنبه ۵ آذر 🕗ساعت ۹ شب ایران
🕗 ۱۸:۳۰ اروپای مرکزی - ۱۲:۳۰ نیویورک

✨ گفتگوی زنده در اسپیس - شبکه اجتماعی اکس (توییتر) - حساب کاربری https://x.com/PasKoocheh
🤝 تلاش مشترک فیلتربان، نس‌نت و پس‌کوچه

به میزبانی: سروش گلستان

با حضور:
🔹نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹سولماز ایکدر، پژوهشگر حقوق بشر و تکنولوژی
🔹مهدی صارمی‌فر، پژوهشگر سیاست‌گذاری دیجیتال

@PaskoochehBot
@Paskoocheh