⬇️گزارش اخیر دیجیاتو با استناد به داده‌های پلتفرم دیتوم نشان می‌دهد که با وجود تبلیغات جمهوری اسلامی برای اعلام «اتصال مجدد اینترنت»، میزان دسترسی، رفتار کاربران و کسب‌وکارها در #ایران هنوز فاصله معناداری با وضعیت پیش از #قطع_اینترنت دارد. بر اساس این داده‌ها، حجم تولید محتوای فارسی در شبکه‌های اجتماعی فیلترشده در حال حاضر تنها حدود یک‌پنجم روزهای پیش از قطعی‌های گسترده است.

📊 اینستاگرام که پیش از بحران، روزانه به‌طور میانگین ۵۲۸ هزار پست فارسی را ثبت می‌کرد، پس از بازگشایی‌های اخیر هرگز به آن سطح بازنگشته و الگوی مشابهی در تلگرام و ایکس (توییتر سابق) نیز دیده می‌شود. همچنین تعداد صفحات و کانال‌های فعال کسب‌وکاری با افتی کم‌سابقه مواجه شده؛ به‌طوری که شمار صفحات فعال اینستاگرامی نسبت به ابتدای دی‌ماه به حدود یک‌دهم کاهش یافته است. این اعداد تکان‌دهنده نشان می‌دهند که صرف اعلام اتصال اینترنت، لزوماً به معنای بازگشت اکوسیستم دیجیتال به شرایط عادی نیست.

⚠️ تداوم محدودیت اینترنت برخی دیتاسنترها، دسترسی محدود کاربران و فعال ماندن و گسترش سازوکارهای #اینترنت_طبقاتی، همگی نشانه‌هایی هستند که ثابت می‌کنند بازگشت #اینترنت هنوز کامل و فراگیر نبوده است. از همین زاویه، افت شدید تولید محتوا و عدم بازگشت فعالیت کسب‌وکارها نه صرفاً یک تغییر رفتاری، بلکه بازتابی از تداوم محدودیت‌های زیرساختی و اختلال در دسترسی واقعی کاربران است.

⚙️ از منظر فنی گزارش‌های متعدد از اختلال یا مسدودسازی تعمدی پروتکل‌های حیاتی مانند IPv6، UDP، QUIC، HTTP3 و SSH حکایت دارند؛ پروتکل‌هایی که لایه زیرین و هسته اصلی عملکرد سرویس‌های مدرن اینترنت و اپ‌های #فیلترشکن‌ بر پایه آن‌ها استوار است. در چنین شرایطی که زیرساخت شبکه دستکاری شده، حتی فیلترشکن‌های گران‌قیمت و قدرتمند نیز الزاماً قادر به ایجاد دسترسی پایدار نیستند.

🛑 نتیجه این مهندسی معکوس شبکه، وضعیتی است که بسیاری از کاربران با یک جمله آن را توصیف می‌کنند: «اینترنت وصل است، اما چیزی باز نمی‌شود!» این وضعیت تفاوت مهمی با قطع اینترنت کلاسیک دارد، زیرا کاربر از نظر فنی آنلاین نشان داده می‌شود، اما تجربه عملی او همچنان شبیه محرومیت مطلق از دسترسی است.

👁️‍🗨️ نکته مهم‌تر، پدیده خطرناکی است که برخی کارشناسان امنیت دیجیتال از آن با عنوان «فیلترینگ سایه» یاد می‌کنند؛ رویکردی مخرب که به‌جای مسدودسازی مستقیم و ایجاد سر‌و‌صدا، با کاهش شدید پهنای باند، ایجاد اختلال در پروتکل‌ها و بی‌ثبات کردن ارتباطات، استفاده از سرویس را عملاً غیرممکن می‌کند.

🕵️‍♂️ چنین محدودیت‌های پنهانی معمولاً در آمارهای متعارف و بین‌المللی پایش قطعی اینترنت به‌راحتی دیده نمی‌شوند و به همین دلیل است که میان «اتصال ثبت‌شده روی کاغذ» و «دسترسی واقعی کاربران در کف جامعه» شکاف بزرگی ایجاد می‌شود.

@PaskoochehBot
@Paskoocheh

🚨چند روز مانده به رویداد WWDC 2026، اپل با انتشار iOS 26.5.1 توجه‌ها را به خود جلب کرده است. این به‌روزرسانی نه‌تنها یک بهبود دهنده عملکرد است، بلکه چند نقص‌ و حفره امنیتی را هم برطرف کرده است.

❌مهم‌ترین هدف فنی در پچ ۲۶.۵.۱، رفع یک باگ جدی در پروتکل‌های مدیریت توان و شارژ (Power Management) بود. کاربران آیفون ۱۷ و آیفون ایر در نسخه‌های قبلی گزارش‌هایی مبنی بر اختلال در فرآیند شارژ بهینه ارسال کرده بودند. اپل با بهینه‌سازی فرم‌ویر کنترلر شارژ، تعادل حرارتی و جریان ورودی را در این پچ بهبود بخشیده است تا طول عمر باتری‌های نسل جدید تضمین شود.
بخش عمده‌ای از معماری این به‌روزرسانی به رفع نقص‌ها و حفره‌های امنیتی اختصاص دارد:

➕اصلاح آسیب‌پذیری iPhone Mirroring: در آپدیت‌های قبلی یک ایراد حریم خصوصی جدی وجود داشت که در آن مهاجم با دسترسی فیزیکی به دستگاه می‌توانست از قابلیت هوش بصری (Visual Intelligence) برای دور زدن قفل و دسترسی به داده‌های حساس کاربر در حین میرورینگ استفاده کند. اپل با حذف کدهای آسیب‌پذیر، این آسیب‌پذیری را رفع کرد.

✔️مدیریت حافظه در WebKit: یک آسیب‌پذیری از نوع Use-After-Free در موتور رندرینگ سافاری شناسایی شده بود که پردازش محتوای وب مخرب را به کرش سیستم یا اجرای بالقوه کد مخرب تبدیل می‌کرد. این مشکل با ارتقای سطح اعتبارسنجی ورودی‌ها رفع شد.

🛡پکت‌های مخرب وای‌فای: پچ جدید جلوی حملات DoS (منع سرویس) از طریق پکت‌های دستکاری‌شده وای‌فای در شبکه‌های عمومی را می‌گیرد.

🔖سرریز حافظه در پردازش رسانه: این آسیب‌پذیری به زبان ساده به هکرها اجازه می‌داد تا با ارسال یک فایل صوتی یا ویدیویی دستکاری‌شده و به‌ظاهر معمولی، حافظه موقت آیفون را دچار سرریز (Overflow) و اختلال کنند. این نقص فنی می‌توانست منجر به قفل کردن سیستم یا حتی اجرای پنهانی کدهای مخرب روی گوشی شما شود. حالا اپل با سخت‌گیرانه‌تر کردن پروتکل‌های ورودی و فیلترینگ فایل‌های رسانه‌ای، این مسیر نفوذ خطرناک را کاملا مسدود کرده است.

❓ جالب است بدانید حجم این آپدیت برای برخی کاربران تنها چندصد مگابایت بوده اما برخی گزارش‌ها در فروم‌های تخصصی از حجم‌های عجیب تا ۲۷ گیگابایت برای بازسازی کامل ساختار سیستم‌عامل حکایت دارند!
🔍آیا آیفون خود را به iOS 26.5.1 به‌روزرسانی کرده‌اید؟ حجم دانلود برای دستگاه شما چقدر بود و آیا متوجه تغییر در سرعت شارژ شده‌اید؟
@PaskoochehBot
@Paskoocheh

📉 وزارت خزانه‌داری آمریکا (OFAC) در چارچوب کارزار «خشم اقتصادی»، صرافی‌های ارز دیجیتال نوبیتکس، والکس، بیت‌پین و رمزینکس را به همراه تعدادی از مدیران و بنیان‌گذاران آن‌ها در فهرست تحریم‌های خود قرار داده است.

📢 بر اساس بیانیه رسمی منتشرشده، دولت آمریکا مدعی است که برخی بازیگران ایرانی از زیرساخت‌های دارایی دیجیتال برای دور زدن تحریم‌ها، انتقال سرمایه و انجام فعالیت‌های مالی مرتبط با نهادهای تحریم‌شده استفاده کرده‌اند. هم‌زمان برنامه «Rewards for Justice» نیز تا سقف ۱۵ میلیون دلار پاداش برای اطلاعاتی که به اختلال در سازوکارهای مالی مرتبط با سپاه پاسداران منجر شود در نظر گرفته است.

⚠️ در این بیانیه، نوبیتکس به عنوان بزرگ‌ترین صرافی دارایی دیجیتال ایران، محور اصلی تحریم‌ها معرفی شده است. OFAC می‌گوید که این صرافی در سال ۲۰۲۵ بیش از ۵۰ درصد از ورودی‌های دارایی دیجیتال ایران را پردازش کرده و تراکنش‌هایی مرتبط با سپاه پاسداران و بازیگران باج‌افزاری وابسته به آن را تسهیل کرده است.

⚠️همچنین ادعا شده که نوبیتکس به بانک مرکزی ایران در دسترسی به صدها میلیون دلار استیبل‌کوین کمک کرده و امکان دسترسی برخی افراد و نهادهای ایرانی به بازارهای بین‌المللی دارایی دیجیتال را فراهم آورده است. در متن بیانیه آمده که نوبیتکس امکان نظارت بدون حکم قضایی بر کاربران را برای دولت ایران فراهم کرده است.

⚙️ خزانه‌داری آمریکا علاوه بر خود نوبیتکس، چهار نفر از مدیران و بنیان‌گذاران آن را نیز تحریم کرده است: امیرحسین راد (رئیس هیئت‌مدیره، هم‌بنیان‌گذار و مدیرعامل سابق)، سید محمدعلی آقامیر محمدعلی (هم‌بنیان‌گذار)، سید محمد آقامیر محمدعلی (هم‌بنیان‌گذار و مسئول بخش بلاک‌چین) و سید علی خوئی (مدیرعامل فعلی). در بیانیه همچنین اشاره شده که دو نفر از بنیان‌گذاران نوبیتکس با خانواده خرازی، که به گفته OFAC در حلقه نزدیک به رهبری جمهوری اسلامی قرار دارد، ارتباط دارند.

❌علاوه بر نوبیتکس، والکس به عنوان دومین صرافی بزرگ ایران با سهم حدود ۱۲ درصدی از ورودی‌های دارایی دیجیتال ایران در سال ۲۰۲۵، بیت‌پین با سهم حدود ۱۰ درصدی و رمزینکس با سابقه پردازش بیش از ۲.۴۵ میلیارد دلار تراکنش نیز تحت تحریم قرار گرفته‌اند.
@PaskoochehBot
@Paskoocheh

🚨ماه‌ها #قطعی_اینترنت و اختلالات گسترده در ایران، فراتر از #فیلترینگ وب‌سایت‌ها و شبکه‌های اجتماعی، لایه‌های عمیق‌تر و فنی شبکه را نشانه رفته است. گزارش‌ها و داده‌های فنی نشان می‌دهند که جمهوری اسلامی استفاده از IPv6 در شبکه کشور را تقریباً به طور کامل مسدود کرده است. پروتکلی که قرار بود با ارائه نسل جدید آدرس‌دهی، بار سنگین را از روی زیرساخت IPv4 بردارد، حالا عمداً از دسترس کاربران خارج شده؛ عقب‌گردی که نتیجه مستقیم آن برای کاربران عادی، کندی شدید، قطعی‌های مکرر و کاهش شدید پایداری اتصال است.

🌐 اما چرا حذف IPv6 یک فاجعه زیرساختی است؟ در دنیای دیجیتال، هر دستگاه برای اتصال به شبکه به یک آدرس (مانند پلاک خانه) نیاز دارد. پروتکل قدیمی IPv4 از فضای آدرس‌دهی ۳۲ بیتی استفاده می‌کند و در مجموع حدود ۴.۳ میلیارد آدرس منحصربه‌فرد در اختیار دارد؛ ظرفیتی که سال‌هاست با رشد تعداد کاربران و دستگاه‌های متصل به اینترنت کافی نیست. در مقابل، IPv6 با فضای آدرس‌دهی ۱۲۸ بیتی طراحی شده و بیش از ۳۴۰ آندسیلیون آدرس منحصربه‌فرد فراهم می‌کند؛ یعنی این تعداد آن‌قدر بزرگ است که می‌تواند نیاز دستگاه‌های امروزی و نسل‌های آینده را برای مدت بسیار طولانی پوشش دهد. علاوه بر این، IPv6 با ساختاری کارآمدتر، فرآیند مسیریابی را ساده‌تر کرده و امکانات بهتری برای مقیاس‌پذیری و امنیت شبکه فراهم می‌کند.

⚙️ وقتی IPv6 در شبکه فعال باشد، اپراتورها مجبور نیستند ترافیک کاربران را پشت دیوارهای پردازشی سنگین یعنی سامانه‌های ترجمه آدرس (NAT و CGNAT) پنهان کنند. اما با حذف فعالانه این پروتکل توسط نهادهای ناظر، تمام بار ترافیک کشور دوباره به دوش IPv4 افتاده است. این یعنی میلیون‌ها کاربر ناچارند از تعداد محدودی آدرس عمومی مشترک استفاده کنند؛ وضعیتی بحرانی که فشار پردازشی عظیمی به تجهیزات فرسوده شبکه وارد کرده و به افزایش پینگ (تاخیر)، افت شدید کیفیت و ناپایداری اتصال دامن می‌زند.

📉 این سقوط، فراتر از یک نقص فنی، نتیجه مستقیم سیاست‌گذاری‌های امنیتی حکومت بر #اینترنت است. هرچند سهم حدود ۱۰ درصدی IPv6 در ایران برابر میانگین‌های جهانی رقم بزرگی محسوب نمی‌شد و نفوذ این پروتکل از ابتدا هم محدود بود، اما مسدودسازی تعمدی و رساندن همین سهم اندک به ۰.۱ درصد، نشان‌دهنده یک اقدام سیستماتیک است.

📉در حالی که در سراسر جهان توسعه IPv6 شاخص اصلی نوسازی زیرساخت‌هاست، در #ایران روندی کاملاً معکوس طی می‌شود. حتی اکنون که پس از ماه‌ها خاموشی، دسترسی بین‌المللی تا حدی بازگشته، خروج کامل این فناوری کلیدی از چرخه مصرف نشان می‌دهد که ساختار شبکه به عمد دستکاری شده است؛ اقدامی که فاصله فناوری کشور با استانداردهای جهانی را عمیق‌تر از همیشه می‌کند.

🛠️ برای کاربران ایرانی، حذف IPv6 می‌تواند بخش قابل توجهی از مزایای فناوری‌های جدید اینترنتی را از دسترس خارج کرده و بر کیفیت ارتباطات تأثیر منفی بگذارد. سرویس‌های ابری، شبکه‌های توزیع محتوا، بازی‌های آنلاین، تماس‌های تصویری و از همه مهم‌تر، بسیاری از پروتکل‌های پیشرفته ابزارهای عبور از فیلترینگ، برای یافتن مسیرهای ارتباطی امن و کارآمد به شدت به IPv6 وابسته‌اند. با حذف این مسیرها، کاربران به کانال‌هایی شلوغ‌تر، رصدپذیرتر و محدودتر رانده می‌شوند تا کنترل و #سرکوب_دیجیتال برای حکومت آسان‌تر شود.

@PaskoochehBot
@Paskoocheh

📢 مصوبه جدید هیئت وزیران که به امضای معاون اول رئیس‌جمهور رسیده، تمامی دستگاه‌های اجرایی و وزارتخانه‌ها را موظف کرده است تا خدمات پرکاربرد خود را به پیام‌رسان‌های داخلی منتقل کنند. این تصمیم دقیقاً پس از ماه‌ها #قطع_اینترنت، محدودیت‌های گسترده روی شبکه و ایجاد موانع در دسترسی مردم به #اینترنت اتخاذ شده است. حکومت با این اقدام نشان داد که هدف اصلی‌اش از قطع دسترسی‌ها، بسترسازی برای مزیت‌بخشی بیشتر به پلتفرم‌های بومی و وادار کردن اجباری شهروندان به حضور در این پیام‌رسان‌های تحت نظارت است.

🎭 مقامات دولتی با نادیده گرفتن واقعیت، از واژه‌هایی چون «حل شجاعانه مسئله اینترنت» برای توصیف وضعیت موجود استفاده می‌کنند. اما تجربه کاربران در #ایران نشان می‌دهد که این ادعای اتصال، صرفاً یک ویترین نمایشی روی کاغذ است و از ترافیک واقعی خبری نیست. اصرار بر انتقال خدمات عمومی به پلتفرم‌های داخلی، ترفندی برای عادی‌سازی محرومیت مردم از ابزارهای بین‌المللی و کنترل کردن اطلاعات حساس شهروندان در یک شبکه بسته است.

⚙️ از منظر فنی و زیرساختی، فیلترینگ کلاسیک جای خود را به پدیده‌ای به نام «فیلترینگ سایه» داده است؛ رویکردی که با کاهش شدید پهنای باند و دستکاری تعمدی پروتکل‌های حیاتی شبکه، امکان برقراری ارتباط پایدار را حتی از طریق اپ‌های #فیلترشکن از بین می‌برد تا کاربر روی کاغذ «آنلاین» باشد اما در عمل چیزی برای او باز نشود.

🚫 پافشاری بر مسدودسازی دسترسی به سرویس‌های جهانی، دنباله سرکوبی است که پس از قطع مطلق اینترنت در پی کشتار و قتل‌عام دی‌ماه ۱۴۰۴ و خاموشی‌های هم‌زمان با حملات نظامی آغاز شد. حالا با مصوبات جدید، حاکمیت گام اساسی دیگری برای تحقق «شبکه ملی اطلاعات» و تحمیل #اینترنت_طبقاتی برداشته است تا با قطع ساختاری ارتباط جامعه با دهکده جهانی، کاربران را به بستر پلتفرم‌های بومی هدایت کند.

🔒 بررسی‌های فنی و افشاگری رسانه‌ها نشان می‌دهد این اپلیکیشن‌های داخلی، یکی از ستون‌های مهم سرکوب دیجیتال به شمار می‌روند؛ به طوری که طبق اسناد لورفته، پلتفرم‌هایی مانند گپ اطلاعات کاربران را به مقامات جمهوری اسلامی تحویل داده‌اند. گزارش‌های «صندوق فناوری باز» نیز تأیید می‌کند این پیام‌رسان‌ها با رمزنگاری ناقص، حفره‌های امنیتی شدید و دسترسی‌های غیرمعمول به میکروفون و پیامک‌ها، حریم خصوصی مردم را به خطر انداخته و بستر رصد لحظه‌ای اطلاعات شهروندان را برای نیروهای حکومتی فراهم کرده‌اند.

@PaskoochehBot
@Paskoocheh

🚨شرکت متا اعلام کرده است که در یک حمله اخیر، حدود ۲۰ هزار حساب کاربری اینستاگرام در معرض خطر قرار گرفته‌اند. این حمله از طریق سوءاستفاده از یک ابزار پشتیبانی و بازیابی حساب که مبتنی بر هوش مصنوعی بوده، انجام شده است.

❌هکرها با درخواست از چت‌بات متا، ایمیل خود را به حساب کاربری هدف متصل می‌کردند و به دلیل وجود یک باگ در کد این سیستم، تطابق ایمیل جدید با ایمیل اصلی صاحب حساب به درستی بررسی نمی‌شد. در نتیجه، سیستم به اشتباه لینک بازنشانی رمز عبور را به ایمیل هکر ارسال می‌کرد و اگر صاحب اصلی حساب تایید دومرحله‌ای را فعال نکرده بود، هکر به راحتی وارد حساب می‌شد.

🔍چند حساب‌ برجسته و شناخته‌شده در این جریان هک شدند. از جمله حساب‌های آسیب‌دیده می‌توان به حساب کاخ سفید اوباما، برند سفورا و یکی از مقامات ارشد نیروی فضایی آمریکا اشاره کرد. برخی از مجرمان سایبری حتی ویدیوها و دستورالعمل‌هایی از نحوه انجام این هک را به اشتراک گذاشته بودند.

🔖 این آسیب‌پذیری در تاریخ ۳۱ مه ۲۰۲۶ کشف شد. پس از آن، متا این ابزار را غیرفعال کرد و اعلام کرد تا زمانی که آسیب‌پذیری کاملا رفع نشود، آن را مجددا فعال نخواهد کرد.

🛡️ دستورالعمل‌های امنیتی برای پیشگیری
✅احراز هویت دومرحله‌ای با اپلیکیشن‌های معتبر مثل گوگل آتنتیکیتور را فعال کنید. این کار ورود مهاجم حتی در صورت لو رفتن رمز عبور را غیرممکن می‌کند.

✅برای حساب‌های حساس از یک ایمیل اختصاصی و ناشناخته استفاده کنید که به هیچ وجه به حساب دیگری مرتبط نباشد.

✅ لیست دستگاه‌های متصل به حساب و دسترسی برنامه‌های جانبی را به طور مرتب بررسی کنید تا در صورت مشاهده هرگونه اتصال مشکوک، بلافاصله دسترسی آن‌ها را قطع کنید.

✅ شماره تلفن و ایمیل اصلی متصل به حساب را در پروفایل ننویسید و از دید عموم مخفی کنید تا هکرها نتوانند از این داده‌ها برای فرآیند بازیابی یا اهداف دیگر استفاده کنند.
@PaskoochehBot
@Paskoocheh

🚨یک حمله سایبری جدید به نام «ChatGPhish» کشف شده که نشان می‌دهد هکرها از قابلیت خلاصه‌سازی صفحات وب در ChatGPT برای فریب کاربران استفاده می‌کنند. این روش نوعی «تزریق دستوری غیرمستقیم» است؛ یعنی وقتی از ChatGPT می‌خواهید یک محتوای صفحه یک وب‌سایت را خلاصه کند، دستورات مخفی پنهان‌شده در آن وب‌سایت، کنترل هوش مصنوعی را به دست می‌گیرند.

❗️چت‌جی‌پی‌تی برای نمایش متن‌ها، ساختن دکمه‌ها یا لینک‌های آبی‌رنگ، از زبان نشانه‌گذاری «مارک‌داون» استفاده می‌کند. آسیب‌پذیری اصلی اینجاست که سیستم نمی‌تواند تفاوت میان متنی که خودش تولید کرده با دستورات مارک‌داون مخربی که از سایت هکر آمده را تشخیص دهد. در نتیجه هر دکمه یا لینک خطرناکی که هکر دیکته کند را عینا در صفحه چت شما اجرا می‌کند.

🔻این حمله به چهار روش امنیت کاربران را هدف قرار می‌دهد:

1️⃣جعل ظاهر: چت‌جی‌پی‌تی پیامی جعلی مثل «جلسه کاری شما تمام شده، برای تایید هویت کلیک کنید» را در قالب یک دکمه در محیط چت نشان می‌دهد و کاربر چون آن را در قالب پیام چت‌جی‌پی‌تی می‌بیند، اعتماد می‌کند و روی لینک آلوده کلیک می‌کند.

2️⃣کد کیوآر: چت‌جی‌پی‌تی یک کیوآرکد به شما می‌دهد و می‌گوید برای دانلود فایل آن را با گوشی اسکن کنید. از آنجا که این یک «تصویر» است، آنتی‌ویروس دستگاه ممکن است متوجه لینک مخرب پشت آن نشود.

3️⃣ پیکسل جاسوسی: هکر یک پیکسل نامرئی و بسیار کوچک در پاسخ هوش مصنوعی می‌گذارد. به محض باز شدن متن و بدون نیاز به هیچ کلیکی، مرورگر شما برای بارگذاری آن عکس به سرور هکر وصل می‌شود و IP و مشخصات دستگاهتان لو می‌رود.

4️⃣منابع آلوده: لینک‌های مخرب به عنوان «منابع بیشتر برای مطالعه» در لابلای پاسخ هوش مصنوعی جاگذاری می‌شوند و شما فکر می‌کنید چت‌جی‌پی‌تی آن‌ها را پیشنهاد داده است.

⚠️برخلاف چت‌جی‌پی‌تی، گوگل مدتی قبل قابلیت نمایش تصاویر خارجی را در هوش مصنوعی جمینای برای جلوگیری از همین مشکل قطع کرده بود. از آنجا که این محتوای آلوده داخل چت‌جی‌پی‌تی نمایش داده می‌شود، کاربران اغلب شکی به ناامن بودن آن نمی‌کنند.

✅برای در امان ماندن از این تهدید، توصیه می‌شود تا زمان حل این مشکل و پیدا شدن راهی از سمت چت‌جی‌پی‌تی، هنگام کار با هوش مصنوعی چند نکته حیاتی را رعایت کنید. اول اینکه به هیچ عنوان روی لینک‌ها، دکمه‌ها یا هشدارهایی که در جریان خلاصه‌سازی یک سایت ظاهر می‌شوند، کلیک نکنید. بهترین راهکار عملی این است که اگر نیاز به خلاصه‌سازی یک صفحه دارید، به جای دادن لینک به هوش مصنوعی، متن آن صفحه را کپی کرده و به صورت متن ساده ارسال کنید تا کدهای مخرب آن کاملا خنثی شوند.

@PaskoochehBot
@Paskoocheh

📢ستار هاشمی، وزیر ارتباطات دولت پزشکیان، در نشست خود با خبرنگاران مدعی شد که مردم با وجود پلتفرم‌هایی مثل دیجی‌کالا و ترب، نیازی به آمازون و دیگر سکوهای خارجی ندارند.

❌نکته تامل‌برانگیز اینجاست که گویا وزیر ارتباطات نمی‌داند که آمازون اساسا در ایران در دسترس نیست؛ پلتفرم‌های داخلی در یک بازار آزاد و رقابتی برنده نشده‌اند، بلکه کاربران ایرانی به دلیل محدودیت‌ها، راهی جز استفاده از سرویس‌های بومی ندارند و مجبور به استفاده از سرویس‌های داخلی هستند.

🔴اصل مسئله این است که در چنین فضایی، موفقیت سرویس‌های داخلی نشان‌دهنده عملکرد فوق‌العاده یا داشتن مزیت رقابتی نسبت به نمونه‌های خارجی نیست؛ آن‌ها صرفا برنده بازاری شده‌اند که در آن، مخاطب هیچ حق انتخاب دیگری نداشته است.

🔍پارادوکس ماجرا اینجاست که وزیر ارتباطات یک کشور ادعا می‌کند مردم تمایلی به پلتفرم‌های خارجی ندارند، در حالی که این سرویس‌ها اصلا در بازار ایران حضور ندارند تا بتوان میزان واقعی علاقه یا عدم علاقه کاربران به آن‌ها را ارزیابی و سنجش کرد.
@PaskoochehBot
@Paskoocheh

📢ستار هاشمی، وزیر ارتباطات دولت پزشکیان، روز سه‌شنبه در جمع خبرنگاران ادعای تأمل‌برانگیزی را مطرح کرد. او اظهار داشت که پیش از بازگشت اینترنت، حجم ترافیک استارلینک با کل ترافیک عبوری کشور برابری می‌کرد؛ اتفاقی که به گفته او یک «تهدید جدی برای نظام حکمرانی» به شمار می‌رود.

📌هرچند سنجش و راستی‌آزمایی دقیق میزان ترافیک استارلینک در ایران کار دشواری است، اما طبق آمارهای منابع مختلف، در حال حاضر بین ۵۰ هزار تا ۱۰۰ هزار ترمینال استارلینک در کشور وجود دارد. با تکیه بر این داده‌ها، ادعای وزیر ارتباطات در صورتی می‌تواند به واقعیت نزدیک باشد که اکثریت قاطع این دستگاه‌ها در اغلب ساعات شبانه‌روز با حداکثر ظرفیت مشغول ردوبدل کردن داده بوده باشند؛ فرضیه‌ای که از نظر فنی و منطقی دور از ذهن است و دستگاه‌های زیادی در آن بازه زمانی خاموش بودند و بسیاری از کاربران استارلینک از ترس عواقب احتمالی، دستگاه‌های خود را خاموش کرده بودند.

📡جمهوری اسلامی، استارلینک را یک تهدید جدی برای خود قلمداد می‌کند. این هراس تا جایی پیش رفته که هم‌زمان با بازگشت نسبی اینترنت، احمد معتمدی، وزیر ارتباطات دولت خاتمی نیز اذعان کرد که یکی از دلایل اصلی تصمیم حاکمیت برای وصل کردن مجدد اینترنت، ترس از فراگیر شدن استارلینک بوده است. معتمدی در گفتگو با «اعتماد آنلاین» صراحتا گفت: «اینترنت ماهواره‌ای برای ایران یک خطر است. رفته‌رفته برخی ایرانیان که می‌بینند نیازهایشان با اینترنت داخلی برطرف نمی‌شود، هزینه‌های بیشتری پرداخت می‌کنند و از ماهواره استارلینک استفاده می‌کنند.»

‼️از سوی دیگر، حتی اگر فرض را بر صحت ادعای وزیر ارتباطات بگذاریم و بپذیریم که ترافیک استارلینک با کل ترافیک کشور برابر شده بود، این اعتراف ابعاد تاریک‌تری را فاش می‌کند. این ادعا به معنای آن است که قطع اینترنت در آن بازه زمانی به قدری شدید و ویرانگر بوده که حجم کل ترافیک کشور ۹۰ میلیونی، تا سطح ترافیک مصرفی حدود ۵۰ هزار کاربر استارلینک سقوط کرده است!
@PaskoochehBot
@Paskoocheh

🚨گزارش‌های فنی و مستندات دریافتی از فعالان حقوق بشر و روزنامه‌نگاران شناخته‌شده ایرانی نشان می‌دهد که ارتش #سایبری جمهوری اسلامی موج جدید و پیچیده‌ای از حملات #هک و تصاحب حساب‌های کاربری را علیه جامعه مدنی و رسانه‌ای آغاز کرده است. ویژگی منحصربه‌فرد و خطرناک این کارزار سایبری، استفاده از پیام‌های صوتی شبیه‌سازی‌شده با #هوش_مصنوعی برای اولین بار جهت اعتمادسازی و فریب قربانیان است. مهاجمان در این سناریو با جعل هویت مدیران و سردبیران ارشد رسانه‌های مطرحی چون #ایران_اینترنشنال، فایل‌های صوتی را ارسال می‌کنند که نه تنها لحن و صدا، بلکه تکه کلام‌ها و ادبیات شخصی فرد مورد نظر را تقلید می‌کند تا بدگمانی قربانی را کاملاً از بین ببرد.

🔴شگرد این حمله بر پایه یک سناریوی مهندسی اجتماعی دو مرحله‌ای چیده شده است؛ ابتدا فردی به عنوان «معرف» با لحنی محترمانه در پلتفرم‌هایی مثل واتس‌اپ ارتباط برقرار کرده و ادعا می‌کند که می‌خواهد هماهنگی‌های لازم را برای یک نشست خبری یا مصاحبه با سردبیر انجام دهد. سپس فرد دوم با یک شماره‌ جدید و تصویر پروفایل جعلی وارد شده و فایل صوتی ساخته‌شده با هوش مصنوعی را ارسال می‌کند. هدف نهایی این بازیگری، کشاندن قربانی به یک «لینک گروه خصوصی تلگرام» است. این لینک‌ها از ترفند جعل بصری یا دامنه‌های هوموگراف استفاده می‌کنند؛ به عنوان مثال با جایگزین کردن حرف بزرگ به جای حرف کوچک ، دامنه را به صورت ظاهری شبیه به تلگرام رسمی نشان می‌دهند.

❌تحلیل‌های فنی نشان می‌دهد که این بات‌های سرقت حساب به صورت بلادرنگ عمل می‌کنند و حتی توانایی عبور از رمز دو مرحله‌ای را نیز دارند. تله‌ اصلی در این سایت‌های جعلی، درخواست وارد کردن «کد ورود به نشست یا جلسه» است. کارشناسان امنیت دیجیتال هشدار می‌دهند که این کد، هیچ وجود خارجی ندارد و در واقع همان کد لاگین واقعی تلگرام شماست که مهاجمان با وارد کردن شماره‌تان در اپلیکیشن خود، سیستم را وادار به ارسال آن کرده‌اند؛ به محض اینکه این کد را در سایت جعلی وارد کنید، حساب شما به طور کامل در اختیارشان خواهد بود.

🔔اگر پیام مشابهی دریافت کردید، به هیچ عنوان به فایل‌های صوتی اعتماد نکنید، روی لینک‌ها کلیک نکرده و هویت شخص را از یک کانال امن و مستقل دیگر (مثل تماس تلفنی مستقیم یا سیگنال) راستی‌آزمایی کنید. در صورتی که پیش از این روی لینک کلیک کرده‌اید اما کدی وارد نکرده‌اید، فوراً صفحه را ببندید. اما اگر کد را وارد کرده‌اید، بدون فوت وقت به بخش Settings > Devices در تلگرام خود رفته و تمامی جلسات (Sessions) ناشناس و مشکوک را با گزینه Terminate قطع کنید، رمز دو مرحله‌ای خود را تغییر دهید و تنظیمات ایمیل بازیابی خود را بررسی کنید.

@PaskoochehBot
@Paskoocheh

📢 فیلترشکن GreatFireVPN حاصل سال‌ها تجربه تیمی است که در حوزه عبور از فیلترینگ با «دیوار آتش بزرگ چین» مقابله کرده است و حالا تجربه طولانی‌مدت و حرفه‌ای خود را در قالب یک وی‌پی‌ان، به‌طور ویژه برای عبور از محدودیت‌های شدید در ایران، روسیه، چین، میانمار و ترکمنستان استفاده کرده است.

🕵برخلاف وی‌پی‌ان‌های معمول که به‌سادگی قابل شناسایی هستند و زود مسدود می‌شوند، این ابزار طوری ساخته شده که ترافیک آن شبیه به فعالیت‌های معمولی به نظر برسد تا قابل شناسایی نباشد و در محدودیت‌های شدید هم متصل بماند.

🔴اپلیکیشن GreatFireVPN از پروتکل های عبور از سانسورMeek، Webtunnel، V2Ray-Websocket، V2Ray-HTTP، Hysteria2 و XRay-XHTTP پشتیبانی می‌کند و برنامه به طور خودکار بهترین پروتکل را بر اساس شرایط شبکه شما انتخاب می‌کند.

🔍بخش حریم خصوصی GreatFireVPN با رویکردی سخت‌گیرانه و با تمرکز ویژه بر امنیت و حریم خصوصی کاربران تدوین شده است. این سرویس در دوره آزمایشی نیازی به ثبت‌نام یا ارائه ایمیل ندارد و برای هر پروفایل، یک نام کاربری منحصربه‌فرد ایجاد می‌کند.بر اساس سند حریم خصوصی، این سرویس آدرس IP و درخواست‌های DNS کاربران را ذخیره نمی‌کند و هیچ‌گونه گزارشی از وب‌سایت‌ها یا اپلیکیشن‌های مورد استفاده نگه نمی‌دارد.

⭐️این سرویس به کاربران ۳۰ روز استفاده رایگان ارائه می‌دهد. علاوه بر این، با سیستم دعوت از دوستان، هر کاربر در ازای معرفی هر فرد جدید، یک ماه اشتراک رایگان دریافت می‌کند. این طرح محدودیتی در تعداد دعوت‌ها ندارد.

📱این اپلیکیشن برای اندروید،ویندوز، آی‌او‌اس و مک در دسترس است و هر اکانت روی ۱۰ دستگاه به صورت همزمان قابل استفاده است.

👇دانلود از پس‌کوچه
https://paskoocheh.com/tools/917/

👇دانلود از وب‌سایت GreatFireVPN
https://greatfirevpn.com/en/#download

@PaskoochehBot
@Paskoocheh

📱پروژه NipoVPN یک ابزار پروکسی قدرتمند است که به دلیل عملکرد لایه‌ای آن، توانایی فعالیت در اختلالات شدید را هم دارد. هدف اصلی این پروژه پنهان کردن ترافیک کاربران در بستری امن است.

🛡پروتکل اصلی این برنامه بر پایه تکنیک مبهم‌سازی درخواست‌های HTTP بنا شده است. این ابزار داده‌های واقعی و درخواست‌های شما را درون درخواست‌های صوری و ساختگی HTTP بسته‌بندی می‌کند تا از شناسایی شدن جلوگیری کند.

🔻معماری NipoVPN بر پایه ساختار Agent-Server طراحی شده است و فرآیند انتقال داده در آن به شکل زیر است:
🔻بخش کلاینت: وقتی شما درخواستی برای دسترسی به یک سایت ارسال می‌کنید، Agent ترافیک واقعی شما را برداشته و آن را در قالب یک درخواست HTTP ساختگی امن بسته‌بندی می‌کند.

🔻بخش سرور: سرور در جایی خارج از محدوده فیلترینگ مستقر است. سرور بسته فیک را از کلاینت دریافت کرده، لایه ساختگی آن را حذف و ترافیک واقعی شما را استخراج می‌کند؛ سپس آن را به مقصد اصلی در اینترنت می‌فرستد.

🔻مسیر برگشت (Response Flow): پاسخی که از اینترنت به سرور می‌رسد، دوباره توسط سرور مبهم‌سازی شده و در قالب ترافیک عادی وب به کلاینت فرستاده می‌شود. کلاینت آن را رمزگشایی کرده و به مرورگر یا برنامه شما تحویل می‌دهد.
✔️در صفحه یوتیوب توسعه‌دهنده این ابزار، می‌توانید آموزش کامل از نسخه اپلیکیشن و کانفیگ کردن سمت سرور و کلاینت را ببینید.

نکته مهم: نحوه اتصال برنامه‌ها به NipoVPN
🚨توجه داشته باشید که این سرویس روی کل دستگاه وی‌پی‌ان راه نمی‌اندازد و برای شما یک پراکسی می‌سازد. برای استفاده از این پروکسی، دو راهکار پیش روی شماست:

1️⃣اگر فقط می‌خواهید از یک یا چند برنامه خاص استفاده کنید، کافی است به تنظیمات همان برنامه بروید و مشخصات پروکسی (آی‌پی و پورت) که داخل NipoVPN به شما می‌دهد را وارد کنید. به عنوان مثال، می‌توانید به بخش پراکسی در تنظیمات تلگرام بروید و اطلاعات را ثبت کنید تا فقط ترافیک تلگرام از مسیر NipoVPN رد شود.

2️⃣اگر می‌خواهید تمام برنامه‌های گوشی از این بستر عبور کنند، می‌توانید اطلاعات این پروکسی را وارد برنامه‌های وی‌پی‌ان مانند v2rayNG کنید. به این ترتیب، v2rayNG ترافیک کل گوشی شما را می‌گیرد و به NipoVPN می‌سپارد.

⚠️ هشدار بسیار مهم در مورد این روش:
اگر اطلاعات پروکسی را داخل برنامه‌هایی مثل v2rayNG وارد می‌کنید تا کل گوشی از مسیر NipoVPN رد شود، حتما باید خود ترافیک اپلیکیشن NipoVPN را از وی‌پی‌ان مثلا v2rayNG مستثنی کنید و NipoVPN را جزو اپ‌هایی که ترافیک آنها از وی‌پی‌ان رد نشود، قرار دهید.

در کانال تلگرام توسعه دهنده ابزار، کانفیگ‌هایی برای تست قرار گرفته است.

🔖آدرس گیت‌هاب:
https://github.com/MortezaBashsiz/nipovpn
🔖آموزش کانفیگ کردن سرور و کلاینت:
https://youtu.be/cUu1Yd1YHNw
🔖آموزش استفاده از Nipovpn روی گوشی
https://youtu.be/9oHcHXAxxfI
🔖کانال تلگرام توسعه دهنده
https://t.me/MortezaBashsiz

@PaskoochehBot
@Paskoocheh

🚨شرکت پیام‌رسان #واتس‌اپ اعلام کرد که یک کارزار #هک و جاسوسی جدید وابسته به شرکت NSO Group را شناسایی و متوقف کرده است. این شرکت که سازنده بدافزار #جاسوسی «پگاسوس» است، پیش از این بارها به دلیل فروش ابزارهای حکومتی برای رصد گوشی‌های فعالان مدنی و روزنامه‌نگاران در سراسر جهان مورد انتقاد بوده است. بر اساس گزارش تک‌کرانچ، واتس‌اپ اعلام کرده این حملات جدید نقض صریح حکم دائمی دادگاه در سال گذشته است.

🔴 بررسی‌های امنیتی واتس‌اپ نشان می‌دهد مهاجمان در این کارزار جدید به جای استفاده از ضعف‌های فنی پیچیده، از روش «فیشینگ هدفمند» و ترفندهای مهندسی اجتماعی استفاده کرده‌اند. شگرد آن‌ها ارسال پیام‌هایی حاوی لینک‌های مخرب در واتس‌اپ بود تا با فریب دادن قربانیان، آن‌ها را به وب‌سایت‌های آلوده خارج از اپلیکیشن بکشانند. این روش دقیقاً مشابه همان کمپین جاسوسی خطرناکی است که در سال ۲۰۲۴ برای آلوده کردن گوشی‌های فعالان مدنی در کشور اردن به بدافزار #پگاسوس مورد استفاده قرار گرفته بود.

❌ پیش از این بارها مشخص شده که بدافزار پگاسوس برای جاسوسی از منتقدان، روزنامه‌نگاران و فعالان ایرانی نیز استفاده شده و ردپای بکارگیری آن توسط دولت‌های منطقه خاورمیانه به وفور دیده شده است. ارسال لینک‌های فریبنده و مهندسی اجتماعی، هم‌اکنون از رایج‌ترین شیوه‌های حمله سایبری به کاربران ایرانی به شمار می‌رود.

🔔 برای پیشگیری از این حملات، کارشناسان توصیه می‌کنند به هیچ وجه روی لینک‌های مشکوک کلیک نکنید و سیستم‌عامل گوشی و اپلیکیشن واتس‌اپ خود را همیشه به‌روز نگه دارید. همچنین اگر در موقعیت حساسی فعالیت می‌کنید، روشن کردن قابلیت Lockdown Mode در تنظیمات آیفون، تا حد زیادی جلوی نفوذ این نوع بدافزارهای پیشرفته را می‌گیرد. در اندروید، فعال کردن قابلیت‌هایی مثل Samsung Auto Blocker، استفاده از Advanced Protection گوگل برای حساب‌های حساس، و غیرفعال کردن 2G در صورت پشتیبانی دستگاه، از اقدامات موثر برای کاهش ریسک حملات سایبری، نصب بدافزار و برخی تهدیدهای شبکه‌ای هستند؛ اما توجه کنید هیچ‌کدام به‌تنهایی امنیت کامل ایجاد نمی‌کنند.

@PaskoochehBot
@Paskoocheh

📢گزارش جدید «پروژه شفافیت فناوری» نشان می‌دهد که یوتیوب میزبان ۸۴ کانال مرتبط با افراد و نهادهای جمهوری اسلامی مشمول تحریم‌های آمریکا بوده است. به‌طوری که ۵۶ کانال متعلق به «اشخاص و اتباع تحریم‌شده در فهرست SDN» و ۲۸ کانال دیگر متعلق به نهادهای دولتی است.

💰همه این کانال‌ها تبلیغات نمایش می‌دادند و کسب درآمد می‌کردند و پس از انتشار گزارش، گوگل ۶۳ کانال را ظرف چند ساعت حذف کرد. گوگل اعلام کرده است که متعهد به رعایت قوانین تحریم‌های آمریکا است و اقدام اجرایی لازم را انجام داده است.
👇نمونه کانال‌های شناسایی‌شده:
• نوبیتکس
• والکس
• بیت‌پین
• رمزینکس
• سورینت بابک زنجانی
• گروه بهمن
• ماهان ایر
• فارس نیوز
• سازمان بازسازی عتبات عالیات
• دانشگاه المصطفی
• علی‌اکبر ولایتی
• ناجی شریفی زین‌دشتی
• هوسا تی‌وی (IRIB)
• پرس‌تی‌وی
• بانک پاسارگاد
• کانال‌های مسعود پزشکیان
• کانال امیرحسین ثابتی
• ایرنا و موسسه حفظ و نشر آثار امام خمینی و خانه انقلاب اسلامی
@PaskoochehBot
@Paskoocheh