⚠️در فضای غیرقابل پیش‌بینی و بسته ایران یکی از اصلی‌ترین ابزارهای کنترل و سرکوب دیجیتال، دستکاری زیرساخت‌های ارتباطی است. از آن‌جایی که کنترل کامل شبکه تلفن همراه و سیستم ارسال پیامک در دست حکومت است، استفاده از اس‌ام‌اس برای دریافت کدهای امنیتی، بزرگ‌ترین اشتباه است.

💻حکومت نه تنها می‌تواند با مسدود‌سازی عمدی پیامک‌ها، دسترسی شما را به حساب‌هایتان قطع کند، بلکه امکان نفوذ به اکانت‌ها از طریق رهگیری پیامک‌ها را دارد.

✔️برای ایمن‌سازی حساب‌ها، روش احراز هویت از طریق اپ‌ Google Authinticator بهترین گزینه است. این اپلیکیشن بدون نیاز به اینترنت و بدون وابستگی به شبکه سیم‌کارت، هر ۳۰ ثانیه یک‌بار کدهای موقت و منحصربه‌فرد برای ورود به حساب‌های شما تولید می‌کند. یعنی حتی اگر شبکه پیامک کشور کاملا قطع یا مسدود باشد هم شما بدون مشکل به حساب‌هایتان دسترسی خواهید داشت.

🔻اگر در گذشته نگران گم شدن یا دزدیده شدن گوشی خود و از دست رفتن دسترسی به کدهای گوگل آتنتیکیتور بودید، در به‌روزرسانی‌های جدید این قابلیت اضافه شده است که کدهای شما به صورت کاملا امن و رمزنگاری‌شده روی اکانت گوگل شما پشتیبان‌گیری می‌شوند. این یعنی با عوض کردن گوشی، کدهای شما بازیابی می‌شوند، بدون اینکه امنیت آن‌ها به خطر بیفتد.

📱اگر هنوز از اس‌ام‌اس برای دریافت کدهای احراز هویت دومرحله‌ای استفاده می‌کنید، برای امنیت خود و اطرافیانتان، همین امروز تایید دومرحله‌ای پیامکی را غیرفعال کرده و آن را روی اپلیکیشن Google Authenticator تنظیم کنید

👇دانلود
اندروید
آی‌او‌اس

@PaskoochehBot
@Paskoocheh

🚨بعد از ماه‌ها #قطع_اینترنت، صدایتان را به ما برسانید.

👀ماه‌ها در میان جنگ، کشتار، قطع ارتباطات و بی‌خبری روزهای سختی را در #ایران پشت سر گذاشتید؛ روزهایی که بسیاری از شما از #اینترنت جهانی و ارتباط با عزیزانتان محروم بودید و حالا اتصال، آن هم با #فیلترینگ و محدود و همراه با اختلال، به‌تدریج در حال بازگشت است.

🗣️می‌خواهیم بدانیم در این مدت بر شما چه گذشت و قطع اینترنت چه تاثیری بر زندگی‌تان گذاشت.

🔹 اولین کاری که بعد از اتصال دوباره انجام دادید چه بود؟ وقتی دوباره به شبکه‌های اجتماعی دسترسی پیدا کردید چه حسی داشتید؟

🔹 این قطعی گسترده چه تاثیری روی کار، تحصیل و روابط اجتماعی شما گذاشت؟

📩 داستان‌ها، تجربه‌ها و رنج‌هایی را که پشت سر گذاشتید، از طریق ارتباط با ادمین پس‌کوچه @paskadmin برای ما بفرستید.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستم‌مدیا» می‌تواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکان‌پذیر ‌کند.

⚠️ رستم‌مدیا فایل‌های اینترنت را از طریق ماهواره ارسال می‌کند. در بسته‌های روزانه رستم‌مدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشن‌ها، را‌های دور زدن فیلترینگ و موارد مهم دیگر ارسال می‌شود، آن هم بدون نیاز به اینترنت.

🎉خبر خوب اینکه حالا اپلیکیشن رستم‌مدیا برای سیستم‌عامل‌های زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس

📡 برای استفاده کافی‌ است فلش‌مموری خود را به رسیور متصل کنید، طبق زمان‌بندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستم‌مدیا، فایل‌ها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده می‌شوند.

🔴 رستم‌مدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، می‌توانید بدون اتصال به اینترنت، صدها صفحه وب‌سایت خبری و پست‌های شبکه‌های اجتماعی را روی صفحه تلویزیون بخوانید.

📡مشخصات دریافت: ماهواره یاه‌ست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰

🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز
✔️دانلود اپلیکیشن مک
✔️دانلود اپلیکیشن لینوکس

⬇️دانلود از وب‌سایت رستم‌مدیا:
https://rostam.media/

@PaskoochehBot
@Paskoocheh

❌ با رایگان شدن خدمات اینترنت ماهواره‌ای #استارلینک برای کاربران داخل ایران توسط #اسپیس‌اکس، بسیاری از دارندگان این تجهیزات درباره نحوه فعال‌سازی و وضعیت اکانت خود سؤال دارند. تیم «نس‌نت» اقداماتی را برای استفاده از این فرصت و اتصال به شبکه بدون نیاز به پرداخت هزینه اشتراک، پیشنهاد می‌کند که می‌توانید آن‌ها را انجام دهید:

📦 دستگاه‌های کاملاً نو: اگر دستگاه شما نو و استفاده نشده است و تازه به دستتان رسیده، پیچیدگی خاصی ندارید. فقط کافی است تجهیزات را سرهم کرده و دستگاه را روشن کنید. اینترنت رایگان به صورت خودکار و بدون نیاز به ساخت یا تنظیم هیچ اکانتی روی دیش شما فعال خواهد شد.

👤 اکانت‌های فعال: اگر همین حالا اکانت فعالی دارید و در حال پرداخت هزینه اشتراک (توسط خودتان یا واسطه‌ها) هستید، وارد تنظیمات حساب خود شوید و سرویس را لغو یا اصطلاحاً کنسل کنید. پس از اتمام دوره اشتراک فعلی، دستگاه شما به طرح سرویس رایگان ایران منتقل می‌شود.

⏸ اکانت‌های در حالت استندبای: سرویس را کنسل کنید و بعد از پایان دوره سرویس فعلی، به اینترنت رایگان تبدیل خواهد شد، یا اگر قصد دارید بلافاصله انجام شود، می‌توانید سرویس را به سرویس Roam Unlimited ارتقا دهید مابه‌التفاوت هزینه را پرداخت کنید و بعد بلافاصله کنسل کنید، مدت کوتاهی بعد از پایان دوره فعلی وارد سرویس رایگان خواهید شد.

🚫 دستگاه‌های غیرفعال یا دارای مشکل اکانتی: اگر دستگاه شما به دلیل عدم پرداخت، مشکلات مالی واسطه‌ها یا مسائل دیگر مسدود و غیرفعال شده است، هیچ نیازی به تسویه حساب یا ارتباط با پشتیبانی ندارید. فقط کافی است دستگاه را روشن کنید؛ حصر اکانت برداشته شده و اینترنت به صورت کاملاً رایگان شروع به کار خواهد کرد.

🛡️طرح رایگان اسپیس‌اکس یک فرصت بی‌نظیر برای عبور از سد #فیلترینگ است، اما توجه نهادهای رصدکننده حکومت را نیز چند برابر کرده است. برای حفظ امنیت فیزیکی خود، حتماً اصول استتار دیش روی پشت‌بام را رعایت کنید و از روشن نگه داشتن مداوم دستگاه در تمام ساعات شبانه‌روز خودداری کنید، توصیه‌های امنیتی کارشناسان و نهادهای معتبر مثل «نس‌نت» را رعایت کنید تا از ردیابی سیگنال یا گزارش‌های محلی پیشگیری شود.

🛡️همچنین، استفاده از یک #وی‌پی‌ان امن جهت جلوگیری از شناسایی ضروری است. هنگام اتصال به استارلینک، از هیچ‌گونه سرویس یا وب‌سایت داخلی
بازدید نکنید؛ زیرا بررسی‌ها نشان می‌دهد درصد قابل توجهی از شناسایی کاربران استارلینک، مرتبط با ترافیک ورودی آن‌ها به سرویس‌های بومی بوده است.

@joinNASNET
@PaskoochehBot
@Paskoocheh

⬇️گزارش اخیر دیجیاتو با استناد به داده‌های پلتفرم دیتوم نشان می‌دهد که با وجود تبلیغات جمهوری اسلامی برای اعلام «اتصال مجدد اینترنت»، میزان دسترسی، رفتار کاربران و کسب‌وکارها در #ایران هنوز فاصله معناداری با وضعیت پیش از #قطع_اینترنت دارد. بر اساس این داده‌ها، حجم تولید محتوای فارسی در شبکه‌های اجتماعی فیلترشده در حال حاضر تنها حدود یک‌پنجم روزهای پیش از قطعی‌های گسترده است.

📊 اینستاگرام که پیش از بحران، روزانه به‌طور میانگین ۵۲۸ هزار پست فارسی را ثبت می‌کرد، پس از بازگشایی‌های اخیر هرگز به آن سطح بازنگشته و الگوی مشابهی در تلگرام و ایکس (توییتر سابق) نیز دیده می‌شود. همچنین تعداد صفحات و کانال‌های فعال کسب‌وکاری با افتی کم‌سابقه مواجه شده؛ به‌طوری که شمار صفحات فعال اینستاگرامی نسبت به ابتدای دی‌ماه به حدود یک‌دهم کاهش یافته است. این اعداد تکان‌دهنده نشان می‌دهند که صرف اعلام اتصال اینترنت، لزوماً به معنای بازگشت اکوسیستم دیجیتال به شرایط عادی نیست.

⚠️ تداوم محدودیت اینترنت برخی دیتاسنترها، دسترسی محدود کاربران و فعال ماندن و گسترش سازوکارهای #اینترنت_طبقاتی، همگی نشانه‌هایی هستند که ثابت می‌کنند بازگشت #اینترنت هنوز کامل و فراگیر نبوده است. از همین زاویه، افت شدید تولید محتوا و عدم بازگشت فعالیت کسب‌وکارها نه صرفاً یک تغییر رفتاری، بلکه بازتابی از تداوم محدودیت‌های زیرساختی و اختلال در دسترسی واقعی کاربران است.

⚙️ از منظر فنی گزارش‌های متعدد از اختلال یا مسدودسازی تعمدی پروتکل‌های حیاتی مانند IPv6، UDP، QUIC، HTTP3 و SSH حکایت دارند؛ پروتکل‌هایی که لایه زیرین و هسته اصلی عملکرد سرویس‌های مدرن اینترنت و اپ‌های #فیلترشکن‌ بر پایه آن‌ها استوار است. در چنین شرایطی که زیرساخت شبکه دستکاری شده، حتی فیلترشکن‌های گران‌قیمت و قدرتمند نیز الزاماً قادر به ایجاد دسترسی پایدار نیستند.

🛑 نتیجه این مهندسی معکوس شبکه، وضعیتی است که بسیاری از کاربران با یک جمله آن را توصیف می‌کنند: «اینترنت وصل است، اما چیزی باز نمی‌شود!» این وضعیت تفاوت مهمی با قطع اینترنت کلاسیک دارد، زیرا کاربر از نظر فنی آنلاین نشان داده می‌شود، اما تجربه عملی او همچنان شبیه محرومیت مطلق از دسترسی است.

👁️‍🗨️ نکته مهم‌تر، پدیده خطرناکی است که برخی کارشناسان امنیت دیجیتال از آن با عنوان «فیلترینگ سایه» یاد می‌کنند؛ رویکردی مخرب که به‌جای مسدودسازی مستقیم و ایجاد سر‌و‌صدا، با کاهش شدید پهنای باند، ایجاد اختلال در پروتکل‌ها و بی‌ثبات کردن ارتباطات، استفاده از سرویس را عملاً غیرممکن می‌کند.

🕵️‍♂️ چنین محدودیت‌های پنهانی معمولاً در آمارهای متعارف و بین‌المللی پایش قطعی اینترنت به‌راحتی دیده نمی‌شوند و به همین دلیل است که میان «اتصال ثبت‌شده روی کاغذ» و «دسترسی واقعی کاربران در کف جامعه» شکاف بزرگی ایجاد می‌شود.

@PaskoochehBot
@Paskoocheh

🚨چند روز مانده به رویداد WWDC 2026، اپل با انتشار iOS 26.5.1 توجه‌ها را به خود جلب کرده است. این به‌روزرسانی نه‌تنها یک بهبود دهنده عملکرد است، بلکه چند نقص‌ و حفره امنیتی را هم برطرف کرده است.

❌مهم‌ترین هدف فنی در پچ ۲۶.۵.۱، رفع یک باگ جدی در پروتکل‌های مدیریت توان و شارژ (Power Management) بود. کاربران آیفون ۱۷ و آیفون ایر در نسخه‌های قبلی گزارش‌هایی مبنی بر اختلال در فرآیند شارژ بهینه ارسال کرده بودند. اپل با بهینه‌سازی فرم‌ویر کنترلر شارژ، تعادل حرارتی و جریان ورودی را در این پچ بهبود بخشیده است تا طول عمر باتری‌های نسل جدید تضمین شود.
بخش عمده‌ای از معماری این به‌روزرسانی به رفع نقص‌ها و حفره‌های امنیتی اختصاص دارد:

➕اصلاح آسیب‌پذیری iPhone Mirroring: در آپدیت‌های قبلی یک ایراد حریم خصوصی جدی وجود داشت که در آن مهاجم با دسترسی فیزیکی به دستگاه می‌توانست از قابلیت هوش بصری (Visual Intelligence) برای دور زدن قفل و دسترسی به داده‌های حساس کاربر در حین میرورینگ استفاده کند. اپل با حذف کدهای آسیب‌پذیر، این آسیب‌پذیری را رفع کرد.

✔️مدیریت حافظه در WebKit: یک آسیب‌پذیری از نوع Use-After-Free در موتور رندرینگ سافاری شناسایی شده بود که پردازش محتوای وب مخرب را به کرش سیستم یا اجرای بالقوه کد مخرب تبدیل می‌کرد. این مشکل با ارتقای سطح اعتبارسنجی ورودی‌ها رفع شد.

🛡پکت‌های مخرب وای‌فای: پچ جدید جلوی حملات DoS (منع سرویس) از طریق پکت‌های دستکاری‌شده وای‌فای در شبکه‌های عمومی را می‌گیرد.

🔖سرریز حافظه در پردازش رسانه: این آسیب‌پذیری به زبان ساده به هکرها اجازه می‌داد تا با ارسال یک فایل صوتی یا ویدیویی دستکاری‌شده و به‌ظاهر معمولی، حافظه موقت آیفون را دچار سرریز (Overflow) و اختلال کنند. این نقص فنی می‌توانست منجر به قفل کردن سیستم یا حتی اجرای پنهانی کدهای مخرب روی گوشی شما شود. حالا اپل با سخت‌گیرانه‌تر کردن پروتکل‌های ورودی و فیلترینگ فایل‌های رسانه‌ای، این مسیر نفوذ خطرناک را کاملا مسدود کرده است.

❓ جالب است بدانید حجم این آپدیت برای برخی کاربران تنها چندصد مگابایت بوده اما برخی گزارش‌ها در فروم‌های تخصصی از حجم‌های عجیب تا ۲۷ گیگابایت برای بازسازی کامل ساختار سیستم‌عامل حکایت دارند!
🔍آیا آیفون خود را به iOS 26.5.1 به‌روزرسانی کرده‌اید؟ حجم دانلود برای دستگاه شما چقدر بود و آیا متوجه تغییر در سرعت شارژ شده‌اید؟
@PaskoochehBot
@Paskoocheh

📉 وزارت خزانه‌داری آمریکا (OFAC) در چارچوب کارزار «خشم اقتصادی»، صرافی‌های ارز دیجیتال نوبیتکس، والکس، بیت‌پین و رمزینکس را به همراه تعدادی از مدیران و بنیان‌گذاران آن‌ها در فهرست تحریم‌های خود قرار داده است.

📢 بر اساس بیانیه رسمی منتشرشده، دولت آمریکا مدعی است که برخی بازیگران ایرانی از زیرساخت‌های دارایی دیجیتال برای دور زدن تحریم‌ها، انتقال سرمایه و انجام فعالیت‌های مالی مرتبط با نهادهای تحریم‌شده استفاده کرده‌اند. هم‌زمان برنامه «Rewards for Justice» نیز تا سقف ۱۵ میلیون دلار پاداش برای اطلاعاتی که به اختلال در سازوکارهای مالی مرتبط با سپاه پاسداران منجر شود در نظر گرفته است.

⚠️ در این بیانیه، نوبیتکس به عنوان بزرگ‌ترین صرافی دارایی دیجیتال ایران، محور اصلی تحریم‌ها معرفی شده است. OFAC می‌گوید که این صرافی در سال ۲۰۲۵ بیش از ۵۰ درصد از ورودی‌های دارایی دیجیتال ایران را پردازش کرده و تراکنش‌هایی مرتبط با سپاه پاسداران و بازیگران باج‌افزاری وابسته به آن را تسهیل کرده است.

⚠️همچنین ادعا شده که نوبیتکس به بانک مرکزی ایران در دسترسی به صدها میلیون دلار استیبل‌کوین کمک کرده و امکان دسترسی برخی افراد و نهادهای ایرانی به بازارهای بین‌المللی دارایی دیجیتال را فراهم آورده است. در متن بیانیه آمده که نوبیتکس امکان نظارت بدون حکم قضایی بر کاربران را برای دولت ایران فراهم کرده است.

⚙️ خزانه‌داری آمریکا علاوه بر خود نوبیتکس، چهار نفر از مدیران و بنیان‌گذاران آن را نیز تحریم کرده است: امیرحسین راد (رئیس هیئت‌مدیره، هم‌بنیان‌گذار و مدیرعامل سابق)، سید محمدعلی آقامیر محمدعلی (هم‌بنیان‌گذار)، سید محمد آقامیر محمدعلی (هم‌بنیان‌گذار و مسئول بخش بلاک‌چین) و سید علی خوئی (مدیرعامل فعلی). در بیانیه همچنین اشاره شده که دو نفر از بنیان‌گذاران نوبیتکس با خانواده خرازی، که به گفته OFAC در حلقه نزدیک به رهبری جمهوری اسلامی قرار دارد، ارتباط دارند.

❌علاوه بر نوبیتکس، والکس به عنوان دومین صرافی بزرگ ایران با سهم حدود ۱۲ درصدی از ورودی‌های دارایی دیجیتال ایران در سال ۲۰۲۵، بیت‌پین با سهم حدود ۱۰ درصدی و رمزینکس با سابقه پردازش بیش از ۲.۴۵ میلیارد دلار تراکنش نیز تحت تحریم قرار گرفته‌اند.
@PaskoochehBot
@Paskoocheh

🚨ماه‌ها #قطعی_اینترنت و اختلالات گسترده در ایران، فراتر از #فیلترینگ وب‌سایت‌ها و شبکه‌های اجتماعی، لایه‌های عمیق‌تر و فنی شبکه را نشانه رفته است. گزارش‌ها و داده‌های فنی نشان می‌دهند که جمهوری اسلامی استفاده از IPv6 در شبکه کشور را تقریباً به طور کامل مسدود کرده است. پروتکلی که قرار بود با ارائه نسل جدید آدرس‌دهی، بار سنگین را از روی زیرساخت IPv4 بردارد، حالا عمداً از دسترس کاربران خارج شده؛ عقب‌گردی که نتیجه مستقیم آن برای کاربران عادی، کندی شدید، قطعی‌های مکرر و کاهش شدید پایداری اتصال است.

🌐 اما چرا حذف IPv6 یک فاجعه زیرساختی است؟ در دنیای دیجیتال، هر دستگاه برای اتصال به شبکه به یک آدرس (مانند پلاک خانه) نیاز دارد. پروتکل قدیمی IPv4 از فضای آدرس‌دهی ۳۲ بیتی استفاده می‌کند و در مجموع حدود ۴.۳ میلیارد آدرس منحصربه‌فرد در اختیار دارد؛ ظرفیتی که سال‌هاست با رشد تعداد کاربران و دستگاه‌های متصل به اینترنت کافی نیست. در مقابل، IPv6 با فضای آدرس‌دهی ۱۲۸ بیتی طراحی شده و بیش از ۳۴۰ آندسیلیون آدرس منحصربه‌فرد فراهم می‌کند؛ یعنی این تعداد آن‌قدر بزرگ است که می‌تواند نیاز دستگاه‌های امروزی و نسل‌های آینده را برای مدت بسیار طولانی پوشش دهد. علاوه بر این، IPv6 با ساختاری کارآمدتر، فرآیند مسیریابی را ساده‌تر کرده و امکانات بهتری برای مقیاس‌پذیری و امنیت شبکه فراهم می‌کند.

⚙️ وقتی IPv6 در شبکه فعال باشد، اپراتورها مجبور نیستند ترافیک کاربران را پشت دیوارهای پردازشی سنگین یعنی سامانه‌های ترجمه آدرس (NAT و CGNAT) پنهان کنند. اما با حذف فعالانه این پروتکل توسط نهادهای ناظر، تمام بار ترافیک کشور دوباره به دوش IPv4 افتاده است. این یعنی میلیون‌ها کاربر ناچارند از تعداد محدودی آدرس عمومی مشترک استفاده کنند؛ وضعیتی بحرانی که فشار پردازشی عظیمی به تجهیزات فرسوده شبکه وارد کرده و به افزایش پینگ (تاخیر)، افت شدید کیفیت و ناپایداری اتصال دامن می‌زند.

📉 این سقوط، فراتر از یک نقص فنی، نتیجه مستقیم سیاست‌گذاری‌های امنیتی حکومت بر #اینترنت است. هرچند سهم حدود ۱۰ درصدی IPv6 در ایران برابر میانگین‌های جهانی رقم بزرگی محسوب نمی‌شد و نفوذ این پروتکل از ابتدا هم محدود بود، اما مسدودسازی تعمدی و رساندن همین سهم اندک به ۰.۱ درصد، نشان‌دهنده یک اقدام سیستماتیک است.

📉در حالی که در سراسر جهان توسعه IPv6 شاخص اصلی نوسازی زیرساخت‌هاست، در #ایران روندی کاملاً معکوس طی می‌شود. حتی اکنون که پس از ماه‌ها خاموشی، دسترسی بین‌المللی تا حدی بازگشته، خروج کامل این فناوری کلیدی از چرخه مصرف نشان می‌دهد که ساختار شبکه به عمد دستکاری شده است؛ اقدامی که فاصله فناوری کشور با استانداردهای جهانی را عمیق‌تر از همیشه می‌کند.

🛠️ برای کاربران ایرانی، حذف IPv6 می‌تواند بخش قابل توجهی از مزایای فناوری‌های جدید اینترنتی را از دسترس خارج کرده و بر کیفیت ارتباطات تأثیر منفی بگذارد. سرویس‌های ابری، شبکه‌های توزیع محتوا، بازی‌های آنلاین، تماس‌های تصویری و از همه مهم‌تر، بسیاری از پروتکل‌های پیشرفته ابزارهای عبور از فیلترینگ، برای یافتن مسیرهای ارتباطی امن و کارآمد به شدت به IPv6 وابسته‌اند. با حذف این مسیرها، کاربران به کانال‌هایی شلوغ‌تر، رصدپذیرتر و محدودتر رانده می‌شوند تا کنترل و #سرکوب_دیجیتال برای حکومت آسان‌تر شود.

@PaskoochehBot
@Paskoocheh

📢 مصوبه جدید هیئت وزیران که به امضای معاون اول رئیس‌جمهور رسیده، تمامی دستگاه‌های اجرایی و وزارتخانه‌ها را موظف کرده است تا خدمات پرکاربرد خود را به پیام‌رسان‌های داخلی منتقل کنند. این تصمیم دقیقاً پس از ماه‌ها #قطع_اینترنت، محدودیت‌های گسترده روی شبکه و ایجاد موانع در دسترسی مردم به #اینترنت اتخاذ شده است. حکومت با این اقدام نشان داد که هدف اصلی‌اش از قطع دسترسی‌ها، بسترسازی برای مزیت‌بخشی بیشتر به پلتفرم‌های بومی و وادار کردن اجباری شهروندان به حضور در این پیام‌رسان‌های تحت نظارت است.

🎭 مقامات دولتی با نادیده گرفتن واقعیت، از واژه‌هایی چون «حل شجاعانه مسئله اینترنت» برای توصیف وضعیت موجود استفاده می‌کنند. اما تجربه کاربران در #ایران نشان می‌دهد که این ادعای اتصال، صرفاً یک ویترین نمایشی روی کاغذ است و از ترافیک واقعی خبری نیست. اصرار بر انتقال خدمات عمومی به پلتفرم‌های داخلی، ترفندی برای عادی‌سازی محرومیت مردم از ابزارهای بین‌المللی و کنترل کردن اطلاعات حساس شهروندان در یک شبکه بسته است.

⚙️ از منظر فنی و زیرساختی، فیلترینگ کلاسیک جای خود را به پدیده‌ای به نام «فیلترینگ سایه» داده است؛ رویکردی که با کاهش شدید پهنای باند و دستکاری تعمدی پروتکل‌های حیاتی شبکه، امکان برقراری ارتباط پایدار را حتی از طریق اپ‌های #فیلترشکن از بین می‌برد تا کاربر روی کاغذ «آنلاین» باشد اما در عمل چیزی برای او باز نشود.

🚫 پافشاری بر مسدودسازی دسترسی به سرویس‌های جهانی، دنباله سرکوبی است که پس از قطع مطلق اینترنت در پی کشتار و قتل‌عام دی‌ماه ۱۴۰۴ و خاموشی‌های هم‌زمان با حملات نظامی آغاز شد. حالا با مصوبات جدید، حاکمیت گام اساسی دیگری برای تحقق «شبکه ملی اطلاعات» و تحمیل #اینترنت_طبقاتی برداشته است تا با قطع ساختاری ارتباط جامعه با دهکده جهانی، کاربران را به بستر پلتفرم‌های بومی هدایت کند.

🔒 بررسی‌های فنی و افشاگری رسانه‌ها نشان می‌دهد این اپلیکیشن‌های داخلی، یکی از ستون‌های مهم سرکوب دیجیتال به شمار می‌روند؛ به طوری که طبق اسناد لورفته، پلتفرم‌هایی مانند گپ اطلاعات کاربران را به مقامات جمهوری اسلامی تحویل داده‌اند. گزارش‌های «صندوق فناوری باز» نیز تأیید می‌کند این پیام‌رسان‌ها با رمزنگاری ناقص، حفره‌های امنیتی شدید و دسترسی‌های غیرمعمول به میکروفون و پیامک‌ها، حریم خصوصی مردم را به خطر انداخته و بستر رصد لحظه‌ای اطلاعات شهروندان را برای نیروهای حکومتی فراهم کرده‌اند.

@PaskoochehBot
@Paskoocheh

🚨شرکت متا اعلام کرده است که در یک حمله اخیر، حدود ۲۰ هزار حساب کاربری اینستاگرام در معرض خطر قرار گرفته‌اند. این حمله از طریق سوءاستفاده از یک ابزار پشتیبانی و بازیابی حساب که مبتنی بر هوش مصنوعی بوده، انجام شده است.

❌هکرها با درخواست از چت‌بات متا، ایمیل خود را به حساب کاربری هدف متصل می‌کردند و به دلیل وجود یک باگ در کد این سیستم، تطابق ایمیل جدید با ایمیل اصلی صاحب حساب به درستی بررسی نمی‌شد. در نتیجه، سیستم به اشتباه لینک بازنشانی رمز عبور را به ایمیل هکر ارسال می‌کرد و اگر صاحب اصلی حساب تایید دومرحله‌ای را فعال نکرده بود، هکر به راحتی وارد حساب می‌شد.

🔍چند حساب‌ برجسته و شناخته‌شده در این جریان هک شدند. از جمله حساب‌های آسیب‌دیده می‌توان به حساب کاخ سفید اوباما، برند سفورا و یکی از مقامات ارشد نیروی فضایی آمریکا اشاره کرد. برخی از مجرمان سایبری حتی ویدیوها و دستورالعمل‌هایی از نحوه انجام این هک را به اشتراک گذاشته بودند.

🔖 این آسیب‌پذیری در تاریخ ۳۱ مه ۲۰۲۶ کشف شد. پس از آن، متا این ابزار را غیرفعال کرد و اعلام کرد تا زمانی که آسیب‌پذیری کاملا رفع نشود، آن را مجددا فعال نخواهد کرد.

🛡️ دستورالعمل‌های امنیتی برای پیشگیری
✅احراز هویت دومرحله‌ای با اپلیکیشن‌های معتبر مثل گوگل آتنتیکیتور را فعال کنید. این کار ورود مهاجم حتی در صورت لو رفتن رمز عبور را غیرممکن می‌کند.

✅برای حساب‌های حساس از یک ایمیل اختصاصی و ناشناخته استفاده کنید که به هیچ وجه به حساب دیگری مرتبط نباشد.

✅ لیست دستگاه‌های متصل به حساب و دسترسی برنامه‌های جانبی را به طور مرتب بررسی کنید تا در صورت مشاهده هرگونه اتصال مشکوک، بلافاصله دسترسی آن‌ها را قطع کنید.

✅ شماره تلفن و ایمیل اصلی متصل به حساب را در پروفایل ننویسید و از دید عموم مخفی کنید تا هکرها نتوانند از این داده‌ها برای فرآیند بازیابی یا اهداف دیگر استفاده کنند.
@PaskoochehBot
@Paskoocheh

🚨یک حمله سایبری جدید به نام «ChatGPhish» کشف شده که نشان می‌دهد هکرها از قابلیت خلاصه‌سازی صفحات وب در ChatGPT برای فریب کاربران استفاده می‌کنند. این روش نوعی «تزریق دستوری غیرمستقیم» است؛ یعنی وقتی از ChatGPT می‌خواهید یک محتوای صفحه یک وب‌سایت را خلاصه کند، دستورات مخفی پنهان‌شده در آن وب‌سایت، کنترل هوش مصنوعی را به دست می‌گیرند.

❗️چت‌جی‌پی‌تی برای نمایش متن‌ها، ساختن دکمه‌ها یا لینک‌های آبی‌رنگ، از زبان نشانه‌گذاری «مارک‌داون» استفاده می‌کند. آسیب‌پذیری اصلی اینجاست که سیستم نمی‌تواند تفاوت میان متنی که خودش تولید کرده با دستورات مارک‌داون مخربی که از سایت هکر آمده را تشخیص دهد. در نتیجه هر دکمه یا لینک خطرناکی که هکر دیکته کند را عینا در صفحه چت شما اجرا می‌کند.

🔻این حمله به چهار روش امنیت کاربران را هدف قرار می‌دهد:

1️⃣جعل ظاهر: چت‌جی‌پی‌تی پیامی جعلی مثل «جلسه کاری شما تمام شده، برای تایید هویت کلیک کنید» را در قالب یک دکمه در محیط چت نشان می‌دهد و کاربر چون آن را در قالب پیام چت‌جی‌پی‌تی می‌بیند، اعتماد می‌کند و روی لینک آلوده کلیک می‌کند.

2️⃣کد کیوآر: چت‌جی‌پی‌تی یک کیوآرکد به شما می‌دهد و می‌گوید برای دانلود فایل آن را با گوشی اسکن کنید. از آنجا که این یک «تصویر» است، آنتی‌ویروس دستگاه ممکن است متوجه لینک مخرب پشت آن نشود.

3️⃣ پیکسل جاسوسی: هکر یک پیکسل نامرئی و بسیار کوچک در پاسخ هوش مصنوعی می‌گذارد. به محض باز شدن متن و بدون نیاز به هیچ کلیکی، مرورگر شما برای بارگذاری آن عکس به سرور هکر وصل می‌شود و IP و مشخصات دستگاهتان لو می‌رود.

4️⃣منابع آلوده: لینک‌های مخرب به عنوان «منابع بیشتر برای مطالعه» در لابلای پاسخ هوش مصنوعی جاگذاری می‌شوند و شما فکر می‌کنید چت‌جی‌پی‌تی آن‌ها را پیشنهاد داده است.

⚠️برخلاف چت‌جی‌پی‌تی، گوگل مدتی قبل قابلیت نمایش تصاویر خارجی را در هوش مصنوعی جمینای برای جلوگیری از همین مشکل قطع کرده بود. از آنجا که این محتوای آلوده داخل چت‌جی‌پی‌تی نمایش داده می‌شود، کاربران اغلب شکی به ناامن بودن آن نمی‌کنند.

✅برای در امان ماندن از این تهدید، توصیه می‌شود تا زمان حل این مشکل و پیدا شدن راهی از سمت چت‌جی‌پی‌تی، هنگام کار با هوش مصنوعی چند نکته حیاتی را رعایت کنید. اول اینکه به هیچ عنوان روی لینک‌ها، دکمه‌ها یا هشدارهایی که در جریان خلاصه‌سازی یک سایت ظاهر می‌شوند، کلیک نکنید. بهترین راهکار عملی این است که اگر نیاز به خلاصه‌سازی یک صفحه دارید، به جای دادن لینک به هوش مصنوعی، متن آن صفحه را کپی کرده و به صورت متن ساده ارسال کنید تا کدهای مخرب آن کاملا خنثی شوند.

@PaskoochehBot
@Paskoocheh