🚨بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، ضعف‌های فنی فراتر از مالکیت پنهان و رمزهای عبور مشترک در «خانواده‌های مخفی» وی‌پی‌ان‌ها را آشکار کرده است. این یافته‌ها نشان می‌دهد که این اپلیکیشن‌ها نه تنها در حفاظت از شما شکست می‌خورند، بلکه با استفاده از #رمزنگاری ضعیف، شما را آسیب‌پذیر می‌کنند.

🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

🕵️ این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot

🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

🕵️ این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot

🚨بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، ضعف‌های فنی فراتر از مالکیت پنهان و رمزهای عبور مشترک در «خانواده‌های مخفی» وی‌پی‌ان‌ها را آشکار کرده است. این یافته‌ها نشان می‌دهد که این اپلیکیشن‌ها نه تنها در حفاظت از شما شکست می‌خورند، بلکه با استفاده از #رمزنگاری ضعیف، شما را آسیب‌پذیر می‌کنند.

🔒 بسیاری وی‌پی‌ان‌های #چینی برای پروتکل Shadowsocks از الگوریتم رمزنگاری rc4-md5 استفاده می‌کنند که سال‌هاست به دلیل ضعف‌های امنیتی جدی، منسوخ شده است. استفاده از چنین رمزنگاری ضعیفی مانند این است که برای حفاظت از اطلاعات خود از یک قفل زنگ‌زده و شکسته استفاده کنید.

👀 این تحقیق نشان می‌دهد که تقریبا تمام اپ‌های بررسی‌شده، مقابل حملات «Blind In/On-Path» آسیب‌پذیر هستند. با این ضعف، مهاجم حتی اگر نتواند محتوای ترافیک شما را بخواند، می‌فهمد که شما در حال بازدید از کدام وب‌سایت یا سرویس هستید. درحالی که مهم‌ترین وظیفه #وی‌پی‌ان، مخفی نگه داشتن فعالیت آنلاین است.

📍 خطرناک‌تر از همه، این وی‌پی‌ان‌ها حتی اگر اجازه دسترسی به موقعیت مکانی را ندهید، به صورت پنهانی کد پستی منطقه شما را از طریق آی‌پی‌تان به دست آورده و آن را به سرورهای خود ارسال می‌کنند. این در حالی است که در سند #حریم_خصوصی خود ادعا کرده‌اند هیچ اطلاعاتی از آدرس کاربران جمع‌آوری نمی‌کنند.

⚠️ این ضعف‌های فنی نشان می‌دهد که با یک اهمال ساده طرف نیستیم؛ بلکه با اپ‌های #فیلترشکن مواجهیم که بر پایه‌ای سست و ناامن بنا شده‌اند و نه تنها از شما محافظت نمی‌کنند، بلکه خودشان تبدیل به تهدیدی برای امنیت و حریم خصوصی شما هستند.

@Paskoocheh
@paskoochehbot