📈«خانه آزادی» نهاد مدافع حقوق بشر و آزادی‌های سیاسی، در گزارش جدید خود از کاهش آزادی #اینترنت در کشورهای جهان و استفاده دولت‌ها از شیوع #کرونا برای کنترل بیشتر فضای دیجیتال و دخالت در #حریم_خصوصی شهروندان، خبر می‌دهد.

❌بنا به این گزارش، از میان ۶۵ کشور بررسی شده، #چین، #روسیه، #ایران، پاکستان و ترکیه در زمره بدترین کشورها از این لحاظ هستند.

📸در تصویر وضعیت کشورهای مختلف دنیا از نظر دسترسی آزاد به اینترنت را مشاهده می‌کنید.

🟢 رنگ سبز: آزاد
🟣 رنگ بنفش: غیر آزاد
🟡رنگ زرد: تا حدودی آزاد
✖️رنگ خاکستری: اطلاعات قابل دسترسی نیست.

@PaskoochehBot
@Paskoocheh

🔹در تازه‌ترین گزارش سالانه سازمان #گزارشگران_بدون_مرز در ارتباط با وضعیت آزادی رسانه‌ها و #آزادی_بیان در جهان، #ایران از میان ۱۸۰ کشور، در رتبه ۱۷۸ قرار دارد. تنها دو کشور کره شمالی و اریتره شرایط وخیم‌تری دارند. در این رده بندی #چین سه رتبه بالاتر از ایران است.

🔹بنا به آمار این سازمان در سال ۲۰۲۱ در سراسر جهان، ۴۶ روزنامه‌نگار و ۴ کارمند رسانه کشته و ۲۸۸ روزنامه‌نگار و ۱۴ کارمند رسانه زندانی شدند. در حال‌حاضر #چین با ۱۲۰ روزنامه‌نگار بازداشتی، «بزرگترین زندان روزنامه‌نگاران جهان» لقب گرفته است. ۱۸ روزنامه‌نگار نیز در #ایران زندانی هستند.

🔹سه کشور منطقه اسکاندیناوی یعنی نروژ، دانمارک و سوئد با قرار گرفتن در صدر جدول آزادی رسانه‌ها، همچنان به عنوان یک الگوی دموکراتیک عمل می‌کنند. مولداوی و بلغارستان نیز امسال به لطف تغییر دولت، پیشرفت‌های چشمگیری در آزادی رسانه داشته‌اند.

🔹در فهرست امسال ۲۸ کشور هم با عنوان «بسیار بد» طبقه بندی شده‌اند که علاوه بر #ایران و #چین کشورهایی از جمله #روسیه، فلسطین، عراق، سوریه، کوبا، عربستان سعودی، ونزوئلا و افغانستان نیز در لیست مشاهده می‌شوند.

🔹این نهاد روش تدوین شاخص‌ها را این‌طور معرفی می‌کند: «فراهم کردن امکانات موثر برای روزنامه‌نگاران، فردی یا گروهی، برای انتخاب، تولید و انتشار اخبار و اطلاعات در جهت منافع عمومی، مستقل از مداخلات سیاسی، اقتصادی، قانونی و اجتماعی، و بدون تهدید علیه امنیت جسمی و روانی آن‌ها.»

🔹سازمان گزارشگران بدون مرز در گزارش خود نسبت به انتشار اطلاعات نادرست و تبلیغاتی آنلاین، هشدار داده و این موارد را موجب تشدید اختلافات سیاسی در سراسر جهان عنوان کرده است. به گفته این سازمان، روسیه پس از یک کارزار رسانه‌ای و جنگ تبلیغاتی دولتی بود که دست به تهاجم به اوکراین زد.

@PaskoochehBot
@Paskoocheh

🔹سفر هفته گذشته #زارع‌پور به #روسیه حاشیه کم نداشت. انتشار دو تصویر متفاوت از یک مصاحبه توسط مشاور #وزیر_ارتباطات به سرعت خبرساز شد و از کار بی‌کار شدن مشاور وزیر را در پی داشت! کاربران شبکه‌های اجتماعی از این عزل با عنوان «قدرت دامن کوتاه روسی» یاد کردند.

🔹روز بعد از واقعه، موتور جست‌وجوی «یاندکس» پس از ۷ سال رفع فیلتر شد. اما همزمان با رفع فیلتر، «جست‌وجوی ایمن» روی این موتور جست‌وجو هم فعال شد. بسیاری از کارشناسان نسبت به مسدودسازی #گوگل نگران‌اند. سوق دادن کاربران به استفاده از #یاندکس، می‌تواند اقدامی برای نظارت بر فعالیت شهروندان باشد.

🔹دیدار #وزیر_ارتباطات با مسئولین نهاد نظارتی بر ارتباطات روسیه یا همان #روسکومنادزور که مسئول اصلی #سانسور و نظارت گسترده بر ارتباطات و رسانه‌های جمعی این کشور است و قول و قرار همکاری‌های مشترک و امضای تفاهم‌نامه‌ نگرانی‌های کاربران اینترنت در ایران را بیش از پیش کرده است.

🔹در اوایل تیر ۱۴۰۱ یک تفاهم‌نامه همکاری در حوزه امنیت اطلاعات بین دولت #ایران و #روسیه برای انجام تشریفات قانونی به #مجلس فرستاده شد. طبق سند منتشر شده بخش‌های اصلی همکاری، همکاری در حوزه‌های انتقال دانش و فناوری اطلاعات، ظرفیت سازی و سرمایه گذاری در زیرساخت‌ها عنوان شده است.

🔹از خلال این تفاهم‌نامه می‌توان دریافت که هدف اصلی حکومت ایران از این همکاری، تسریع راه‌اندازی #اینترنت_ملی و تامین امنیت آن با کمک روسیه است. یک ماه پس از انتشار رسمی همکاری ایران و روسیه ، #وزیر_ارتباطات به منظور گسترش همکاری در حوزه‌ ارتباطات و فناوری اطلاعات به روسیه سفر کرد.

🔹نکته قابل توجه در سند حریم خصوصی #یاندکس، اذعان این شرکت به افشای اطلاعات کاربران در صورت درخواست از سمت مراجع قانونی است. به همین جهت لایحه همکاری ایران و روسیه در حوزه فناوری اطلاعات می‌تواند اقدامی در راستای اجرای #طرح_صیانت و به خطر افتادن حریم خصوصی کاربران باشد.

@PaskoochehBot
@Paskoocheh

📍هفته‌های گذشته #وزارت_ارتباطات در موارد متعددی اطلاعات نادرست منتشر کرده که منجر به انحراف افکار عمومی شد؛ از میزان پهنای باند تا تکذیب اختلال در سرویس‌های خارجی. اما مشهورترین نمونه از انتشار اطلاعات غلط از سوی وزارت ارتباطات در هفته گذشته، مرتبط با #ماهواره_خیام بود.

📍در شروع ماجرا وقتی خبرگزاری‌های نزدیک به نهادهای نظامی اطلاعات غلطی از سازنده ماهواره منتشر کردند، #وزیر_ارتباطات که با موشک #سایوز در پایگاه #بایکونور عکس یادگاری می‌گرفت، اشاره‌‌ای به سازنده ماهواره نکرد و صرفا واژه‌های گنگی درباره همکاری با #روسیه بیان کرد.

📍#فکت‌نامه با بررسی داده‌هایی که از سال ۱۳۹۴ تا امروز منتشر شده، نشان داد که کل مراحل ساخت #ماهواره_خیام کار روسیه است که با عنوان پروژه ۵۰۵ در پاییز ۱۳۹۸ انجام شده‌. ماهواره را موسسه VNIIEM با تجهیزات شرکت Barl احتمالا روی پلت‌فرم نظامی Razbeg سوار کرده‌.

📍یکی دیگر از اطلاعات نادرست هزینه این ماهواره‌است. #حسن_سالاریه، رئیس سازمان فضایی ایران که خودش دکتری مهندسی مکانیک از دانشگاه صنعتی شریف دارد و شاگرد اول رشته مکانیک و نفر اول کنکور فوق و دکتری مکانیک بوده در مورد قیمت آن عدد ۴۰ تا ۵۰میلیون دلار را ذکر کرد که خودش ۲۵درصد خطادارد!

📍آنچه سالاریه درباره آن سخن نگفت، هزینه پرتاب با @roscosmos (کیلوگرمی ۲۰ تا ۳۰هزار دلار) هزینه مرکز کنترل ماهدشت کرج، مراکز کنترل سیار، دستگاه‌های Demodulator دریافت‌کننده سیگنال و نرم‌افزار کنترل ماهواره که توسط شرکت Barl توسعه پیدا کرده را نیز باید به هزینه کل اضافه کرد.

📍رئیس سازمان فضایی، ادعای استفاده جاسوسی از این ماهواره را کودکانه خواند در حالی که منابع غربی نه‌تنها برعکس این ادعا را بیان کرده‌اند بلکه حتی مدعی شده‌اند که قرار است در جنگ #اوکراین از این ماهواره استفاده شود.

📍ادعای مدیر بهره‌‌برداری سازمان فضایی که بهره‌برداری از ماهواره خیام، ۴ماه بعد از پرتاب در اختیار ایران قرار می‌گیرد، سوال‌برانگیز است. در حالی که کالیبره‌شدن ماهواره‌هایی از این‌دست زمان بسیار کمتری در حد چند روز تا نهایتا یک هفته است، ۴ماه گمانه رسانه‌های غربی را تقویت می‌کند.

📍سالاریه، اطلاع‌رسانی این سازمان را دلیلی بر جاسوسی‌نبودن ماهواره می‌داند اما اطلاع‌رسانی را واشنگتن‌پست شروع کرد، سپس #اسپوتنیک روسیه. سازنده ماهواره را هم سفارت روسیه در تهران مشخص کرد و مقامات #وزارت_ارتباطات تا یک روز پس از پرتاب هم نتوانستند جریان خبری را به‌دست بگیرند.

📍معاون #وزیر_ارتباطات و رئیس سازمان فضایی در رد این گفته که این ماهواره کاربرد جاسوسی دارد گفت: «ماهواره جاسوسی در ابعاد و اندازه‌های دیگری، در مدارات دیگری‌است.» این گفته او هم اطلاعات نادرست است. کافیست به تصاویر ماهواره نور-۲ از پایگاه آمریکا که کیفیت پایین‌تری دارد نگاه کنید.

📍ماهواره‌های کوچک در سایز #خیام یا حتی کوچکتر مورد توجه نهادهای امنیتی قرارگرفته و حتی گزارش‌های از استفاده از آن‌ها منتشر شده. @DARPA آژانس تحقیق و توسعه وزارت دفاع آمریکا در برنامه Blackjack قصد دارد منظورمه‌ای از ماهواره‌های کوچک Mandrake-2 را در مدار LEO مستقر کند.

📍نیروی هوافضای سپاه می‌تواند با تصاویر با وضوح یک متر که در توان #ماهواره_خیام است، اشراف اطلاعاتی بسیار بیشتر، دقیق‌تر و مستمر نسبت به قبل از همان مکان و سایر نقاط استراتژیک اسرائیل، عربستان، ترکیه، آذربایجان و آمریکا در عراق و خلیج فارس داشته‌باشد.

@PaskoochehBot
@Paskoocheh

🚨 نهادهای امنیتی و سایبری #آمریکا، بریتانیا، کانادا، استرالیا، نیوزیلند و چند کشور اروپایی، در یک هشدار مشترک اعلام کرده‌اند که یک گروه هکری وابسته به دولت #روسیه با نام Laundry Bear (با نام‌های دیگر Void Blizzard و TA488) در حال اجرای یک عملیات گسترده جاسوسی سایبری است.

👀به گفته پژوهشگران، این گروه ابتدا تکنیک‌های خود را علیه نهادهای اوکراینی آزمایش کرده و سپس حملاتش را به سمت سازمان‌های دولتی، صنایع دفاعی، شرکت‌های فناوری، بخش انرژی، رسانه‌ها و سایر نهادهای حساس در کشورهای غربی و عضو ناتو گسترش داده است. هدف اصلی این عملیات، #سرقت ایمیل‌ها، اسناد محرمانه و جمع‌آوری اطلاعات برای اهداف اطلاعاتی عنوان شده است.

📧 تفاوت این حمله با بسیاری از حملات #فیشینگ، در روش اجرای آن است. هکرها از یک آسیب‌پذیری خطرناک Zero-Day با شناسه CVE-2025-66376 در سامانه ایمیل سازمانی Zimbra-ZCS سوءاستفاده کرده‌اند. این حمله از نوع Zero-Click است؛ یعنی قربانی حتی لازم نیست روی لینک یا فایل آلوده کلیک کند. هکرها کدهای مخرب جاوا اسکریپت را داخل تصاویر SVG و دستورات CSS یک ایمیل کاملاً عادی مخفی می‌کنند؛ کافی است کاربر ایمیل را در نسخه وب Zimbra باز کند یا حتی فقط پیش‌نمایش آن را ببیند تا کد مخرب به‌طور خودکار اجرا شود و فرایند سرقت اطلاعات آغاز شود.

🕵️ پس از موفقیت حمله، مهاجمان تلاش می‌کنند حداقل ۹۰ روز از ایمیل‌ها و فایل‌های ضمیمه را استخراج کنند، فهرست مخاطبان و اطلاعات سازمان را جمع‌آوری کنند و حتی با سرقت نشست‌ها و اطلاعات احراز هویت، محدودیت‌های ورود دومرحله‌ای را دور بزنند تا دسترسی خود را برای مدت طولانی حفظ کنند.

🧠به گفته پژوهشگران، در بخشی از توسعه این عملیات نیز از ابزارهای هوش مصنوعی برای تولید و ساده‌سازی کدهای مخرب استفاده شده است؛ موضوعی که نشان می‌دهد مهاجمان بیش از گذشته از AI برای افزایش سرعت و مقیاس حملات خود بهره می‌برند.

⚠️این گزارش نشان می‌دهد حملات سایبری وارد مرحله‌ای شده‌اند که دیگر «کلیک نکردن روی لینک مشکوک» به‌تنهایی کافی نیست. به‌روزرسانی سریع سرویس‌های ایمیل و مرورگرها، استفاده از نسخه‌های جدید نرم‌افزار، فعال کردن Passkey و نظارت مداوم بر نشست‌های فعال حساب‌های کاربری، از مهم‌ترین راهکارهایی است که مراکز امنیتی برای مقابله با این نسل جدید از حملات توصیه کرده‌اند.

@PaskoochehBot
@Paskoocheh

🏨 به نقل از تحقیقات تازه مایکروسافت، گروه هکری معروف «Midnight Blizzard» وابسته به سرویس‌های اطلاعاتی #روسیه، حملات جدیدی را به نام «CaptiveCrunch» آغاز کرده است. در این الگوی پیچیده، هکرها شبکه وای‌فای هتل‌ها و مراکز همایش‌ها را هدف قرار داده و از طریق تجهیزات صفحات ورود (Captive Portal)، تنظیمات شبکه (DNS) را دست‌کاری می‌کنند تا ترافیک کاربران را به سمت صفحات جعلی هدایت کنند.

⚠️ وقتی مسافران در #هتل به شبکه وای‌فای وصل می‌شوند، هکرها با نمایش صفحات جعلیِ ورود به حساب مایکروسافت ۳۶۵ یا آپدیت‌های ساختگی سیستم‌عامل، آن‌ها را فریب می‌دهند. یکی از ترفندهای جدید این گروه، استفاده از پیام‌های جعلی برای به‌روزرسانی مرورگر یا ویندوز است که از کاربر می‌خواهد فرایند تایید را انجام دهد. حتی نشانه‌هایی دیده شده که این هکرها کاربران اندروید را هم با فایل‌های آلوده APK هدف قرار داده‌اند.

🪤 مایکروسافت در تحقیقات خود دو #بدافزار جدید به نام‌های CornFlake و ChocoShell را کشف کرده که ظاهراً با کمک ابزارهای هوش مصنوعی توسعه یافته‌اند. بدافزار CornFlake پس از اجرا، برای انحراف حواس کاربر یک صفحه جعلی (مثل اسکن آنتی‌ویروس یا آپدیت ویندوز) نشان می‌دهد، اما در پس‌زمینه دسترسی کامل به سیستم پیدا می‌کند؛ از ضبط صدا و تصویر دوربین گرفته تا سرقت کوکی‌های مرورگر، رمزهای عبور و توکن‌های ورود به حساب‌های مایکروسافت.

🛡️ کارشناسان توصیه می‌کنند هنگام اقامت در هتل‌ها یا حضور در مراکز عمومی، شبکه Wi-Fi هتل را غیرقابل‌اعتماد فرض کنید و تا جای ممکن از اینترنت سیم‌کارت یا #فیلترشکن‌ امن و معتبر استفاده کنید. همچنین هرگز آپدیت‌ها یا نرم‌افزارهایی را که هنگام وصل شدن به وای‌فای هتل پیشنهاد می‌شوند دانلود نکنید و برای ثبت‌نام در این شبکه‌ها، از ایمیل یا اطلاعات حساس کاری خود استفاده نکنید.

@PaskoochehBot
@Paskoocheh

معامله بر سر سرکوب دیجیتال؛ همکاری مسکو و تهران برای بستن دسترسی مردم!

🔴دور جدید رایزنی‌های فنی ایران و روسیه درباره موافقت‌نامه «امنیت اطلاعات» به ریاست مدیرکل صلح و امنیت بین‌المللی وزارت خارجه ایران و رئیس دپارتمان امنیت اطلاعات مسکو برگزار شد. در این نشست، دو کشور درباره همکاری روی #امنیت_سایبری، مقابله با حوادث رایانه‌ای و زیرساخت‌های هوش مصنوعی گفت‌وگو کردند. این دیدار که بر پایه توافق سال ۱۳۹۹ و مصوبه آذر ۱۴۰۲ مجلس شکل گرفته، در ظاهر برای «ارتقای تاب‌آوری زیرساخت‌ها» است، اما در واقع گام دیگری برای عمیق‌تر شدن همکاری‌های سایبری دو کشوری است که در قعر جدول آزادی رسانه‌ها و اینترنت جهان قرار دارند.

👀پشت این عناوین دیپلماتیک، تجربیات تلخی برای کاربران ایرانی نهفته است. گزارش‌های فنی بارها تایید کرده‌اند که روسیه تکنولوژی‌های پیشرفته «بازرسی عمیق بسته‌ها» (DPI) و ابزارهای مانیتورینگ را در اختیار اپراتورهای ایرانی قرار داده است. فناوری‌هایی که هدفی جز کالبدشکافی ترافیک شبکه، مسدودسازی هوشمند اپ‌های #فیلترشکن‌ و شناسایی معترضان ندارند. #روسیه با انتقال این تجهیزات و تجربیات سانسور به #ایران، زیرساخت اصلی قطعی‌های گسترده و ایجاد فیلترینگ شدید را فراهم کرده است.

📡گزارش‌ها نشان می‌دهد همکاری‌های ایران، روسیه و چین به حوزه فناوری‌های «ضد فضایی» نیز کشیده شده؛ فناوری‌هایی که برای ارسال پارازیت روی سیگنال‌های جی‌پی‌اس، مختل کردن اینترنت ماهواره‌ای #استارلینک و حمله به زیرساخت‌های ارتباطی آزاد استفاده می‌شوند. در واقع مسکو همان ابزارهای #جنگ_الکترونیک و سرکوب دیجیتالی را که در اوکراین آزمایش کرده، برای کور کردن رادارهای ارتباطی و راه‌های دسترسی مردم ایران به اینترنت آزاد صادر می‌کند.

❌پیوند خوردن امنیت اطلاعات کشور به روسیه که خود الگو و بانی سرکوب دیجیتال است، چیزی جز خفقان بیشتر، ناامنی اطلاعات شخصی و محدودیت‌های سنگین‌تر برای شهروندان ایرانی به همراه ندارد. در شرایطی که مردم برای یک ارتباط ساده روزمره با قطعی و اختلالات گسترده دست‌پنجه نرم می‌کنند، مسئولان با اعطای اختیارات بی‌حدومرز به مسکو تحت پوشش «امنیت سایبری»، در حال تکمیل قطعات نهایی اینترنت بسیار محدودتری هستند تا دسترسی جامعه به جریان آزاد اطلاعات را بیش از پیش مسدود کنند.

@PaskoochehBot
@Paskoocheh