🚨 شرکت متا اعلام کرده از هشت مه ۲۰۲۶ پشتیبانی از رمزنگاری سرتاسری پیام‌ها را در #اینستاگرام متوقف می‌‌کند. با حذف این لایه امنیتی، پیام‌ها دوباره می‌توانند برای سیستم‌های داخلی این شرکت، بررسی‌های قانونی یا حتی تحلیل‌های تبلیغاتی قابل دسترس‌تر شوند. حذف #رمزنگاری سرتاسری از دایرکت‌های اینستاگرام عملاً به معنی کاهش یکی از مهم‌ترین لایه‌های #حریم_خصوصی کاربران در یکی از پرکاربرترین شبکه‌های اجتماعی جهان است.

🚨 رمزنگاری سرتاسری یعنی فقط فرستنده و گیرنده بتوانند محتوای پیام را ببینند، مثل این است که نامه را داخل یک گاوصندوق بگذارید و کلیدش فقط دست شما و گیرنده باشد. به همین دلیل سرویس‌هایی مثل سیگنال سال‌ها روی این رمزنگاری به عنوان یکی از مهم‌ترین ویژگی‌های امنیتی خود مانور داده‌اند. حذف این قابلیت از اینستاگرام یعنی بازگشت به مدلی که در آن پلتفرم می‌تواند از نظر فنی به محتوای ارتباطات دسترسی داشته باشد.

🚨 کاربران ایرانی که سال‌هاست در فضایی زندگی می‌کنند که #فیلترینگ، نظارت دیجیتال، حملات فیشینگ، #هک حساب‌ها و ناامنی بخشی از واقعیت روزمره آن شده است. در چنین شرایطی، استفاده از دایرکت اینستاگرام برای گفتگوهای حساس، ارسال اطلاعات شخصی، هماهنگی‌های امنیتی، مدارک هویتی، اطلاعات مالی یا گفتگوهای مرتبط با فعالیت‌های مدنی و رسانه‌ای، ریسک بسیار بالایی دارد. بسیاری از کاربران تصور می‌کنند چون یک پلتفرم بزرگ و جهانی استفاده می‌کنند، ارتباطاتشان هم امن است؛ درحالی‌که «محبوب بودن» یک سرویس الزاماً به معنی «امن بودن» آن نیست.

🚨 واقعیت این است که شبکه‌های اجتماعی بیشتر برای اهداف تجاری، جمع‌آوری داده، تبلیغات و افزایش تعامل کاربران طراحی شده‌اند؛ نه برای ارتباطات فوق‌امن. حتی زمانی که رمزنگاری سرتاسری در اینستاگرام وجود داشت هم کارشناسان امنیت سایبری توصیه نمی‌کردند از آن به عنوان ابزار اصلی ارتباطات حساس استفاده شود. حالا با حذف کامل این لایه امنیتی، این هشدار جدی‌تر از قبل شده است. اگر موضوعی برای شما می‌تواند تبعات امنیتی، حقوقی، شغلی
یا شخصی داشته باشد، نگهداری آن داخل دایرکت اینستاگرام تصمیم پرخطری است؛ لطفا به این موضوع دقت کنید!

@PaskoochehBot
@Paskoocheh

❌ بخش امنیت دیجیتال سازمان «میان» نسبت به توزیع یک اپلیکیشن مخرب اندرویدی هشدار جدی صادر کرده است که به صورت کاملاً هدفمند برای روزنامه‌نگاران، مدافعان حقوق بشر و فعالان مدنی ارسال می‌شود.

🔴مهاجمان سایبری در این حملات، از روش‌های مهندسی اجتماعی شخصی‌سازی‌شده در پی‌وی تلگرام استفاده می‌کنند. آن‌ها قربانیان را با «نام دقیق» مخاطب قرار داده یا ادعا می‌کنند که از طرف یک فرد قابل اعتماد و شناخته‌شده معرفی شده‌اند تا از این طریق اعتماد شما را جلب کنند.

⚠️ این پیام‌ها با سوءاستفاده از نیازهای مردم، برنامه‌هایی را تحت عنوان #استارلینک، دسترسی به #فیلترشکن یا زیرساخت‌های ضد سنسور و آزادی اینترنت تبلیغ می‌کنند و از ادبیاتی درباره همبستگی و آزادی اطلاعات استفاده می‌کنند.

🔍بررسی‌های فنی نشان می‌دهد که این فایل یک #بدافزار خطرناک #جاسوسی است. این اپلیکیشن پس از نصب، دسترسی‌های گسترده‌ای به پیامک‌ها، مخاطبین، وضعیت گوشی و فعالیت‌های پس‌زمینه دستگاه می‌گیرد. این بدافزار با پنهان کردن هسته اصلی خود، پس از اجرا فعال شده و از API تلگرام برای جاسوسی، دسترسی غیرمجاز به حساب‌ها و حتی بازنشر و ارسال خودکار خودش به دیگران سوءاستفاده می‌کند.

🛡️ اگر چنین پیامی دریافت کردید:
⛔️ فایل را به هیچ عنوان دانلود و نصب نکنید.
⛔️ با لینک‌ها یا زیرساخت‌های معرفی‌شده در پیام تعامل نکنید.
⛔️ پیام و فایل مخرب را برای دیگران فوروارد نکنید.

🔴 نسبت به هرگونه فایل یا لینک ناشناس که در تلگرام با عناوینی مثل دور زدن #فیلترینگ، اکانت استارلینک یا دعوت‌نامه‌های خاص ارسال می‌شود، به شدت هوشیار باشید.

@PaskoochehBot
@Paskoocheh