درخواست تحویل اطلاعات خریداران طلا روی سی‌دی؛ بازی خطرناک حکومت با جان و مال مردم!

 🚨 وزارت صمت در نامه‌ای با قید «مهم-آنی»، از تمام پلتفرم‌های آنلاین خرید و فروش #طلا خواسته تا اطلاعات کامل کاربران و میزان دارایی طلای آن‌ها را روی یک لوح فشرده (CD) تحویل دهند. در این دستورالعمل تاکید شده که این مهلت به‌هیچ‌وجه تمدید نمی‌شود و در صورت عدم تمکین، با پلتفرم‌ها برخورد قانونی خواهد شد. در عصر ادعاهای پرصدای «دولت الکترونیک»، جابه‌جایی دیتای کلان مالی شهروندان با CD، بیشتر به یک کمدی تلخ شبیه است.

⚖️ از منظر حقوقی و حریم خصوصی، این درخواست یک دست‌اندازی آشکار به داده‌های مردم است. فعالان حقوق دیجیتال می‌پرسند آیا هر نهادی صرفا با پیدا کردن یک سربرگ دولتی می‌تواند کل دیتای یک کسب‌وکار را مطالبه کند؟ در این نامه هیچ چارچوبی برای رعایت اصل «حداقل‌سازی داده‌ها» دیده نمی‌شود و اصلا مشخص نیست چرا وزارت صمت برای نظارت بر عملکرد و تعهدات پلتفرم‌ها، به هویت کامل و ریز دارایی‌های تک‌تک کاربران نیاز پیدا کرده است.

⚠️ واکنش مردم و متخصصان #امنیت به این نامه، آمیخته با خشم و نگرانی منطقی است. پایگاه‌های داده دارایی‌های حیاتی شرکت‌ها محسوب می‌شوند؛ بنابراین تحویل این اطلاعات در ناامن‌ترین حالت ممکن، یک فاجعه است. افکار عمومی به‌درستی می‌پرسد در کشوری که نشت اطلاعات به اتفاقی روزمره تبدیل شده، چه کسی امنیت این CDها را تضمین می‌کند؟ نشت احتمالی لیست خریداران طلا، مستقیماً امنیت جانی افراد را به خطر می‌اندازد و می‌تواند خانواده‌ها را طعمه‌ی باندهای #اخاذی و آدم‌ربایی کند.

🛑 این ماجرا بار دیگر ثابت می‌کند که مسئولان جمهوری اسلامی، کمترین فهمی از الفبای امنیت اطلاعات ندارند. اگر روزی این داده‌های حساس در بازار سیاه به حراج گذاشته شود، قطعا امضاکننده این نامه هیچ مسئولیتی در قبال خسارت‌های سنگین مالی و جانی آن گردن نخواهد گرفت. این رویه نشان می‌دهد در ساختار فعلی، #حریم_خصوصی و امنیت شهروندان کمترین اهمیتی برای تصمیم‌گیران ندارد.

@PaskoochehBot
@Paskoocheh

فیلترشکن Jet VPN؛ از نشت اطلاعات تا کلید رمزنگاری لورفته!

🕵 پشت نقاب امنیت Jet VPN که بیش از یک میلیون بار از گوگل‌پلی دانلود شده است، چه می‌گذرد؟ بسیاری از کاربران برای امنیت خود به این اپلیکیشن پناه برده‌اند، اما ارزیابی‌های فنی پس‌کوچه نشان می‌دهد که این اعتماد می‌تواند به قیمت نشت اطلاعات حساس آن‌ها تمام شود.

🔍در بررسی‌های انجام‌شده، متوجه شدیم که معماری این وی‌پی‌ان دارای آسیب‌پذیری‌های امنیتی با شدت بالاست و اعتماد به این وی‌پی‌ان در چند نقطه مهم شکست می‌خورد.

🔓در کمال تعجب، یک اپلیکیشن کاملا معمولی و بدون نیاز به دسترسی ویژه روی گوشی شما، می‌تواند فرمان توقف صادر کرده و اتصال Jet VPN را به‌راحتی خاموش کند. بحران امنیتی زمانی خود را نشان می‌دهد که پس از این قطعی یا حتی اختلالات کوتاه در هسته وی‌پی‌ان، اپلیکیشن به‌جای مسدود کردن موقت اینترنت، اجازه می‌دهد ترافیک شما از جمله درخواست‌های دی‌ان‌اس مستقیم و بدون رمزنگاری از شبکه عادی عبور کند. این اتفاق باعث می‌شود ارائه‌دهنده اینترنت یا هر ناظری در شبکه به‌سادگی بتواند اطلاعات و مسیر وب‌گردی شما را ببیند.

🔑ضعف‌های این برنامه به همین‌جا ختم نمی‌شود. Jet VPN تنظیمات حساس اتصال خود را روی بستر HTTP دریافت می‌کند که این موضوع راه را برای دستکاری و تغییر مسیر تونل شما توسط مهاجمان باز می‌گذارد. علاوه بر این، برنامه‌های دیگر می‌توانند بدون هیچ‌گونه درخواست تایید از شما، پروفایل‌ها و کانفیگ‌های ناشناسی را مستقیما به اپلیکیشن تزریق کنند. وقتی در کنار این موارد می‌بینیم که کلید رمزنگاری حساس درون خود فایل برنامه رها شده و سازنده نیز هیچ وب‌سایت رسمی یا سند حریم خصوصی شفافی ندارد، ابعاد این ریسک جدی‌تر می‌شود.

📢 برای مطالعه شواهد فنی، آزمایش‌های انجام‌شده و آشنایی کامل با جزئیات این آسیب‌پذیری‌ها، بررسی جامع این اپ را در بلاگ پس‌کوچه بخوانید.
@PaskoochehBot
@Paskoocheh

سرویس NipoVPN؛ راهی برای عبور از فیلترینگ هوشمند

🔓در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

📢پروژه NipoVPN یک راهکار پراکسی پیشرفته و قدرتمند است که به لطف معماری چندلایه‌ای خود، در اختلال شدید اینترنت نیز کارایی دارد. هدف اصلی این ابزار، ایمن‌سازی ارتباطات و پنهان‌سازی هوشمندانه ترافیک مصرفی کاربران است.

🔍پروتکل پایه این برنامه بر استراتژی مبهم‌سازی درخواست‌های HTTP استوار است. در این فرآیند، داده‌ها و درخواست‌های واقعی شما در پوششی از درخواست‌های صوری و ظاهرا عادی HTTP بسته‌بندی می‌شوند تا امکان شناسایی و ردیابی آن‌ها به حداقل برسد.

🕵معماری NipoVPN مبتنی بر مدل Agent-Server است و جریان تبادل داده در آن به شکل زیر انجام می‌شود:

🔻بخش کلاینت: هنگام ثبت درخواست برای بازدید از یک وب‌سایت، Agent موجود در دستگاه، ترافیک واقعی را دریافت کرده و آن را در قالب یک بسته HTTP صوری و امن کپسوله‌سازی می‌کند.

🔻بخش سرور: سرور برنامه در محیطی خارج از محدوده فیلترینگ قرار دارد. این سرور بسته ساختگی را دریافت، لایه مبهم‌سازی آن را حذف و ترافیک اصلی را استخراج می‌کند؛ سپس آن را به مقصد نهایی در اینترنت می‌فرستد.

🔻چرخه بازگشت: پاسخ دریافتی از اینترنت، مجددا در سمت سرور مبهم‌سازی شده و در پوشش ترافیک معمولی وب به کلاینت بازگردانده می‌شود. در نهایت، کلاینت با رمزگشایی داده‌ها، آن را تحویل مرورگر یا نرم‌افزار مربوطه می‌دهد.

🔦توجه داشته باشید که NipoVPN به صورت پیش‌فرض یک وی‌پی‌ان کلی روی تمام دستگاه ایجاد نمی‌کند، بلکه یک سرویس پراکسی محلی ارائه می‌دهد. برای به‌کارگیری این پروکسی دو راهکار پیش روی شماست:

🔗هدایت ترافیک برنامه‌های منتخب: اگر قصد دارید تنها یک یا چند اپلیکیشن مشخص از این بستر استفاده کنند، کافی است مشخصات پروکسی (IP و Port) دریافتی از NipoVPN را در بخش تنظیمات پراکسی همان نرم‌افزار وارد کنید.

🔗پوشش کامل ترافیک دستگاه: در صورتی که می‌خواهید تمامی ترافیک گوشی از این بستر عبور کند، می‌توانید مشخصات پروکسی NipoVPN را وارد کلاینت‌های وی‌پی‌ان (مانند v2rayNG) کنید. در این حالت، v2rayNG کل ترافیک دستگاه را دریافت کرده و به NipoVPN تحویل می‌دهد.

⚠️ یک هشدار حیاتی:

اگر پراکسی را در برنامه‌هایی نظیر v2rayNG تنظیم می‌کنید تا کل گوشی پوشش داده شود، حتما باید خود اپلیکیشن NipoVPN را از لیست v2rayNG مستثنی کنید (Bypass / Split Tunnel) تا ترافیک خود NipoVPN وارد مسیر وی‌پی‌ان نشود.

برای آشنایی بیشتر، کانفیگ‌های تست در کانال تلگرام توسعه‌دهنده قرار گرفته و آموزش‌های ویدیویی کامل نیز در یوتیوب توسعه دهنده قابل مشاهده است.

🔖آدرس گیت‌هاب

🔖آموزش کانفیگ کردن سرور و کلاینت

🔖آموزش استفاده از Nipovpn روی گوشی

🔖کانال تلگرام توسعه دهنده
@PaskoochehBot
@Paskoocheh

🚨 تیم امنیت وب و شبکه کروم گوگل اعلام کرد پس از به خطر افتادن زیرساخت مدیریت دامنه‌های غنا (.gh)، سیرالئون (.sl) و ساموآی آمریکا (.as)، برای حفاظت از کاربران وارد عمل شده است. طبق گزارش، این حملات ناشی از #نفوذ به سیستم‌های گوگل نبوده؛ هکرها با دستکاری رکوردهای DNS این پسوندها، گواهی‌های HTTPS غیرمجاز برای برخی دامنه‌های #گوگل و برندهای بزرگ دریافت کرده‌اند.

🛡️ #کروم گواهی‌های غیرمجاز شناسایی‌شده را از طریق CRLSets مسدود و با صادرکنندگان برای ابطال آن‌ها همکاری کرد؛ بنابراین کاربران کروم نیازی به اقدام دستی ندارند.
🔍 گوگل از صاحبان دامنه‌ها خواسته لاگ‌های CT را مرتب بررسی کنند تا از صدور گواهی ناخواسته باخبر شوند.

⚙️ همچنین استفاده از رکوردهای CAA در DNS توصیه شده تا صادرکنندگان مجاز محدود شوند و پس از بازگشت کنترل DNS، از سوءاستفاده از اعتبارسنجی‌های ذخیره‌شده جلوگیری شود.

🌐 گوگل همچنین از ادامه تلاش‌ها برای ارتقای #امنیت وب، کاهش مدت اعتبار گواهی‌ها و محدود کردن بازاستفاده از تأییدیه‌های دامنه خبر داده است.

@PaskoochehBot
@Paskoocheh

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓آیا قابلیت چت پلتفرم اکس (توییتر) برای مکالمات حساس قابل اعتماد است؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🌐 فناوری Ouinet و مرورگر Ceno چه مزایا و محدودیت‌هایی دارند؟

🚨 در شرایط اختلالات شدید، #فیلترینگ یا #قطع_اینترنت بین‌المللی، ابزارهایی مانند مرورگر Ceno که بر پایه فناوری Ouinet ساخته شده‌اند، می‌توانند به دسترسی به برخی صفحات وب کمک کنند.

🔄 مرورگر Ceno می‌تواند محتوای وب را از طریق شبکه همتابه‌همتا (P2P) میان کاربران توزیع کند. اگر نسخه‌ای معتبر و قابل استفاده از یک صفحه قبلاً در کش توزیع‌شده ذخیره شده باشد، ممکن است کاربران دیگر بتوانند آن را بدون اتصال مستقیم به سرور اصلی وب‌سایت دریافت کنند.
⚠️ این قابلیت در زمان اختلال ارتباطات بین‌المللی مفید است؛ اما دسترسی تضمین‌شده نیست و به موجود بودن محتوای ذخیره‌شده، امکان ارتباط میان دستگاه‌ها و شرایط شبکه بستگی دارد.

🔓 تب عمومی (Public): برای دسترسی به محتوای عمومی و مشارکت در اشتراک‌گذاری آن مناسب است. محتوای واجد شرایطی که از این طریق دریافت می‌شود، ممکن است برای سایر کاربران قابل دسترسی شود. همچنین، فعالیت در شبکه عمومی P2P می‌تواند ارتباط میان IP کاربر و محتوای درخواستی را آشکار کند.

🔐 تب شخصی (Personal): برای دسترسی خصوصی‌تر به وب‌سایت‌ها و ورود به حساب‌های کاربری مناسب‌تر است. درخواست‌ها از طریق شبکه عمومی P2P جست‌وجو نمی‌شوند و محتوای دریافتی با دیگر کاربران به اشتراک گذاشته نمی‌شود. ارتباطات این حالت رمزنگاری می‌شوند؛ بااین‌حال، این قابلیت به معنای ناشناس‌بودن کامل نیست.

🚫 باید توجه کرد که این فناوری و مرورگر جایگزین کامل #فیلترشکن نیست، Ceno مرورگری برای افزایش دسترسی به محتوای وب است و راه‌حل جادویی برای قطع کامل اینترنت نیست.

📉 اگر ارتباط بین‌المللی قطع شود، محتوای از قبل ذخیره‌شده ممکن است از طریق ارتباط میان دستگاه‌ها در دسترس بماند. اما با قطع کامل ارتباطات شبکه‌ای، دسترسی عادی به وب ممکن نیست.

❌ دسترسی به صفحات پویا، محتوای احراز هویت‌شده یا منابعی که در کش توزیع‌شده موجود نیستند، ممکن است در دسترس نباشند.

🎮🎥 تماس تصویری، پخش زنده و بازی آنلاین به اتصال پایدار و تأخیر کم نیاز دارند؛ بنابراین Ceno را نباید راه‌حل قابل اتکایی برای این کاربردها دانست.

🔋📶 اشتراک‌گذاری محتوا و فعالیت پس‌زمینه ممکن است مصرف اینترنت و باتری را افزایش دهد.

💡 مرورگر Ceno ابزاری برای افزایش تاب‌آوری دسترسی به اطلاعات وب در شرایط سانسور شدید و اختلالات شبکه است، نه تضمینی برای دسترسی به تمام محتوای اینترنت، ناشناس‌ماندن یا امنیت همه فعالیت‌های آنلاین. شناخت تفاوت حالت عمومی و شخصی و درک محدودیت‌های شبکه، بخش مهمی از استفاده مسئولانه از این فناوری است.

@PaskoochehBot
@Paskoocheh

نسل سوم استارلینک؛ جهش ۱۰ برابری ظرفیت شبکه

📢 اسپیس‌اکس با استقرار ماهواره‌های نسل سوم استارلینک، قواعد بازی را تغییر داده و اینترنت ماهواره‌ای را به سطحی غیر قابل باور رسانده است.

🔍خیره‌کننده‌ترین دستاورد این نسل، ارتقای ظرفیت ارسال داده (Downlink) هر ماهواره به عدد شگفت‌انگیز ۱ ترابیت بر ثانیه است. برای درک این عدد باید بدانید که این ظرفیت دقیقا ۱۰ برابر بیشتر از ماهواره‌های نسل پیشین است.

🔑 این ارتقای زیرساختی باعث شده تا میانگین سرعت دانلود جهانی برای کاربران به راحتی از مرز ۲۰۰ مگابیت بر ثانیه عبور کند. یکی از بزرگترین دغدغه‌های کاربران اینترنت و چالش‌های استارلینک، افت شدید سرعت در ساعات شلوغی است؛ یعنی زمانی که همه در حال استفاده از شبکه هستند. با ظرفیت عظیم ماهواره‌های نسل سه، ترافیک و شلوغی شبکه کم اثر می‌شود. پایداری شبکه به شکل بی‌سابقه‌ای افزایش یافته و میزان تاخیر به قدری کاهش پیدا کرده که گیمرهای حرفه‌ای می‌توانند با کمترین تاخیر روی استارلینک حساب باز کنند.

🔓این ماهواره‌های نسل سوم به قدری بزرگ و سنگین هستند (وزنی در حدود ۲ تُن) که موشک‌های معمول فالکون ۹ توانایی حمل تعداد بالایی از آن‌ها را ندارند. اسپیس‌ایکس برای انتقال این ماهواره‌ها به فضا، از غول‌پیکرترین و قدرتمندترین راکت تاریخ بشر یعنی استارشیپ استفاده می‌کند که هر پرتاب آن، ظرفیت عظیمی حدود ۶۰ ترابیت بر ثانیه را به کل شبکه استارلینک در جهان اضافه می‌کند.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۸ مهر ۱۴۰۵

❌ وضعیت #فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب #فیلترشکن‌ منتشر کنند.

❌فیلترشکن «Tera VPN» این هفته در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این #وی‌پی‌ان از ۱۲ ردیاب برای اهداف مختلف استفاده می‌کند.

❌فیلترشکن «SpeedTop VPN» هم این هفته در لیست اپ‌‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه قبلا درباره مشکلات امنیتی این اپ هشدار داده است. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن ۱۳ ردیاب مختلف وجود دارد.

@PaskoochehBot
@Paskoocheh

👀وحید یزدانیان، معاون وزارت ارتباطات اعلام کرد در صورت بروز مجدد «جنگ یا ناآرامی»، احتمال #قطع_اینترنت وجود دارد. او مدعی شد این‌بار تصمیم‌گیری با نقش پررنگ‌تر رئیس‌جمهور انجام می‌شود؛ ادعایی که صرفاً برای شانه خالی کردن تمام نهادهای امنیتی و حکومتی از مسئولیت این فاجعه ملی است.

💣 این اظهارات در حالی مطرح می‌شود که همین مسئول پیش‌تر اعتراف کرده بود «شبکه ملی اطلاعات بدون اینترنت بین‌الملل مهمل است» و قطعی ارتباطات، حتی #امنیت_سایبری و سیستم‌های دفاعی کشور را برابر هک آسیب‌پذیر می‌کند.

🔻 با این حال، حکومت به‌خوبی می‌داند که قطع اینترنت، زیرساخت‌های بانکی، خدماتی و زندگی مردم را فلج می‌کند؛ اما برای بازوی سرکوب، ایزوله کردن جامعه از جهان آزاد همیشه بر پایداری شبکه و جان و مال شهروندان ارجحیت دارد.

🔴 تجربه‌های گذشته مانند کشتار #دی‌۱۴۰۴ و جنگ با آمریکا و اسرائیل نشان داده که حکومت قبل از هر چیز دسترسی مردم به اطلاعات را مسدود می‌کند. حکومتی که مردم #ایران را بزرگ‌ترین دشمن خود می‌داند و ارتباط آن‌ها را با جهان می‌بندد، نه حافظ امنیت، بلکه خودش بزرگ‌ترین تهدید علیه جامعه است.

@PaskoochehBot
@Paskoocheh

🔴 یک آسیب‌پذیری امنیتی جدید در نسخه دسک‌تاپ #تلگرام کشف شده که به هکرها اجازه می‌دهد تنها با فریب شما برای کلیک روی یک لینک، کنترل کامل حساب کاربری‌تان را به دست بگیرند. مهاجم در این روش نیازی به داشتن رمز عبور یا دریافت کد تایید ندارد.

💻 این خطای امنیتی به نحوه پردازش لینک‌ها در نسخه دسک‌تاپ #ویندوز مربوط می‌شود و تمام نسخه‌ها تا v۷.۲.۸ در معرض این خطر جدی هستند. از آنجا که این حمله فقط با یک کلیک انجام می‌شود، خطر آن برای تمامی کاربران به‌ویژه فعالان و روزنامه‌نگاران بسیار بالا است.

⚙️ تیم تلگرام این نقص را در نسخه ۷.۲.۹ برطرف کرده است. مهم‌ترین اقدام برای ایمن ماندن، #آپدیت سریع تلگرام دسک‌تاپ به آخرین نسخه (v۷.۲.۹ یا بالاتر) از طریق وب‌سایت رسمی یا اپ‌استورهای معتبر است.

🛡️ همچنین توصیه می‌شود دریافت خودکار فایل‌ها را در تنظیمات روی حالت دستی بگذارید، امکان افزوده شدن به گروه‌ها توسط افراد ناشناس را ببندید و روی لینک‌های مشکوک کلیک نکنید.

@PaskoochehBot
@Paskoocheh

🔴وقتی در #ایران دسترسی به وب‌سایت‌های خبری مسدود می‌شود یا اینترنت با #اختلال شدید روبه‌روست، دسترسی به راهکارهای جایگزین برای دریافت اطلاعات اهمیت پیدا می‌کند.

📱اپلیکیشن DW Access ابزاری برای کاربران اندروید است که با هدف تسهیل عبور از #سانسور و بهینه‌سازی مصرف داده توسعه یافته است.

🛡️این برنامه فیلترشکن داخلی دارد، مصرف دیتایش کم است و امکان ذخیره و مطالعه آفلاین مطالب را فراهم می‌کند؛ بنابراین می‌توانید مطالب دانلودشده را حتی هنگام #قطع_اینترنت بخوانید.، همچنین قابلیت خروجی گرفتن از مطالب به‌صورت فایل پی‌دی‌اف را نیز دارد.

🔗 برای دریافت سریع این ابزار می‌توانید یک ایمیل خالی به آدرس dwaccess-android@paskoocheh.com بفرستید یا به وب‌سایت پس‌کوچه سر بزنید.

🔗دانلود از بات‌ پس‌کوچه

@PaskoochehBot
@Paskoocheh

کالبدشکافی امنیتی Muse AI؛ دسترسی بی‌حدومرز با طعم ریسک

🔓در اکتبر ۲۰۲۶، همزمان با توسعه دستیار هوش مصنوعی Muse AI متعلق به متا، مجموعه‌ای از گزارش‌های تحقیقی توسط پژوهشگران امنیت سایبری منتشر شد. این بررسی‌ها نشان می‌دهند که معماری فنی و سازوکارهای پردازش داده در Muse AI، چالش‌های جدی و قابل‌توجهی در زمینه حریم خصوصی و امنیت این سرویس ایجاد کرده است

استخراج داده‌های ارتباطی و تشکیل «پروفایل‌های سایه»
🔍در حوزه #حریم_خصوصی، تحقیقات مشترک نشریه Wired و Social Media Today پرده از الگوریتم‌های پردازشی عمیق این سرویس برداشت. با بررسی دستورالعمل‌های داخلی Muse، مشخص شد که این مدل با استفاده از تکنیک‌های پردازش زبان طبیعی، گراف‌های ارتباطی و شناختی کاربران را استخراج می‌کند. این سیستم جزئیات خصوصی مکالمات، اختلافات خانوادگی، برنامه‌های سفر و اهداف مالی را ثبت و به مدل‌های تبلیغاتی متا متصل می‌کند. علاوه بر این، گزارش Malwarebytes Labs نشان داد که الگوریتم‌های Muse با اسکن تقویم‌ها و ایمیل‌های کاربران، اطلاعات اشخاص ثالثی را که اصلا کاربر این سرویس نیستند نیز جمع‌آوری کرده و برای آن‌ها «پروفایل‌های سایه» تشکیل می‌دهد.

دور زدن محدودیت‌های سیستم‌عامل و اجرای خودسرانه
🌐جنبه فنی نگران‌کننده دیگر، دور زدن محدودیت‌های سیستم‌عامل است. بر اساس بررسی‌های تخصصی CNET، سیستم‌عامل مک دارای لایه‌های مجوز دسترسی است که اپلیکیشن‌ها را از خواندن پیام‌ها منع می‌کند. با این حال، Muse AI با رهگیری APIهای مربوط به اعلان‌های سیستمی، محتوای پیام‌ها را حتی در صورت مسدود بودن دسترسی مستقیم، ثبت کرده است. افزون بر این، پژوهشگران Malwarebytes خطرات معماری «عامل خودمختار» این سرویس را مستند کردند؛ جایی که سیستم به دلیل فقدان مکانیزم تایید نهایی توسط انسان، در مواردی اطلاعات هویتی و آدرس محل سکونت کاربران را بدون اخذ تاییدیه لحظه‌ای با پلتفرم‌های واسط به اشتراک گذاشته است. CNET تایید کرد که #متا گزینه استفاده از تعاملات کاربر برای آموزش مدل‌های زبانی خود را به‌طور پیش‌فرض در حالت «فعال» قرار داده است و غیرفعال‌سازی آن نیازمند تغییرات دستی در لایه‌های پنهان تنظیمات است.

ریسک دسترسی‌های سیستمی و تزریق پرامپت غیرمستقیم
📢مجله Fast Company و رسانه ZDNET در ارزیابی‌های ماه اکتبر خود، خطرات ناشی از دامنه گسترده دسترسی‌های سیستمی این عامل هوشمند را تحلیل کردند. برای اجرای وظایف خودمختار مانند لغو اشتراک‌های پولی، Muse AI نیازمند دسترسی مستقیم به APIهای بانکی، صندوق ورودی ایمیل‌ها و مدیریت رمزهای عبور است. کارشناسان ZDNET طی آزمایش‌های خود هشدار دادند که این سطح از دسترسی، سیستم را در برابر حملات «تزریق پرامپت غیرمستقیم» به‌شدت آسیب‌پذیر می‌کند. در این نوع حمله، هکرها کدهای مخربی را در قالب متن در ایمیل‌ها یا وب‌سایت‌هایی که هوش مصنوعی آن‌ها را اسکن می‌کند، پنهان می‌کنند. هنگامی که Muse AI این محتوای خارجی را پردازش می‌کند، دستورات مخرب را به‌عنوان یک فرمان معتبر
اجرا کرده و می‌تواند داده‌های حساس کاربر را تغییر داده یا به سرقت ببرد.
@PaskoochehBot
@Paskoocheh

🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستم‌مدیا» می‌تواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکان‌پذیر ‌کند.

⚠️ رستم‌مدیا محتوای اینترنت را از طریق ماهواره ارسال می‌کند. در بسته‌های روزانه رستم‌مدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشن‌ها، را‌های دور زدن فیلترینگ و موارد مهم دیگر ارسال می‌شود، آن هم بدون نیاز به اینترنت.

🎉اپلیکیشن رستم‌مدیا برای سیستم‌عامل‌های زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس

📡 برای استفاده کافی‌ است فلش‌مموری خود را به رسیور متصل کنید، طبق زمان‌بندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستم‌مدیا، فایل‌ها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده می‌شوند.

🔴 رستم‌مدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، می‌توانید بدون اتصال به اینترنت، صدها صفحه وب‌سایت خبری و پست‌های شبکه‌های اجتماعی را روی صفحه تلویزیون بخوانید.

📡مشخصات دریافت: ماهواره یاه‌ست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰

🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز

⬇️دانلود از وب‌سایت رستم‌مدیا:
https://rostam.media/

@PaskoochehBot
@Paskoocheh

دروغ بزرگ جمهوری اسلامی درباره قطعی اینترنت؛ ادعاهای عجیب رئیس مرکز ملی فضای مجازی!

🗣️ محمدامین آقامیری، رئیس مرکز ملی فضای مجازی، در تازه‌ترین سخنان خود گفته که «نباید بگوییم قطعی اینترنت، فقط در دی‌ماه چند ساعت قطعی داشتیم!» این ادعا در حالی مطرح می‌شود که قطع دسترسی کاربران به اینترنت آزاد، به ابزار اصلی حکومت در بحران‌ها تبدیل شده است. کوچک‌نمایی مسدودسازی سراسری و نامیدن ماه‌ها #قطعی‌_اینترنت به عنوان «مدیریت محدود»، توهین مستقیم به شعور میلیون‌ها شهروند داخل #ایران است که تمام زندگی و کسب‌وکارشان زیر بار این تصمیمات غلط نابود شده است.

📜 نگاهی به کارنامه چند سال اخیر حکومت، از آبان ۹۸ و اعتراضات ۱۴۰۱ تا جنگ و #دی‌۱۴۰۴، خلاف این ادعا را ثابت می‌کند. ارتباط با جهان بارها برای روزهای متوالی به‌طور کامل مسدود شد و حتی در دی‌ماه، قطعی شامل کل شبکه ارتباطی از جمله خطوط تلفن و حتی فوریت‌های اورژانس هم گردید. وقتی ارتباط با دنیای بیرون قطع باشد، هیچ‌چیز کار نکند و فقط چند سامانه داخلی در دسترس باشند، دیگر نمی‌شود اسمش را اینترنت گذاشت؛ این یک شبکه بسته است که به مردم تحمیل شده است.

⚙️ علاوه بر قطع کامل ارتباطات، لایه‌های فنی شبکه نیز به‌صورت تعمدی دستکاری شده‌اند. خارج کردن پروتکل‌های جدید مثل IPv6 از چرخه ارتباطی و هدر رفتن بیش از ۷۰ درصد ترافیک روی سامانه‌های بازرسی و #فیلترینگ، شبکه کشور را به فرسوده‌ترین حالت ممکن رسانده است. هدف این اختلالات ساختاری و عمدی، خسته کردن مردم و سوق دادن اجباری آن‌ها به سوی ابزارهای داخلی است؛ سیاستی که با صرف هزینه‌های سنگین هم نتوانسته مردم را از تلاش برای اتصال به اینترنت آزاد بازدارد.

📉 مسئولان در حالی وضعیت را عادی نشان می‌دهند که با اختلال شدید روی پروتکل‌های ارتباطی، در عمل کارکرد فیلترشکن‌ها را مختل و کسب‌وکارهای آنلاین را به مرز نابودی کشانده‌اند؛ تا جایی که بر اساس آمارهای نهادهای ناظر، کیفیت و پایداری اینترنت در کشور هنوز حتی به ۵۰ تا ۶۰ درصد وضعیت قبل از سرکوب دی‌ماه ۱۴۰۴ هم نرسیده است. هم‌زمان با این فلج‌سازی زیرساخت، برخورد امنیتی با صفحات کاربران در شبکه‌های اجتماعی و انسداد حساب‌های کاربری و سیم‌کارت‌ها شدت یافته تا نشان دهد هدف نهایی، نه‌فقط کنترل ابزار اتصال، بلکه مسدود کردن کامل هرگونه صدای مستقل و آزاد در فضای دیجیتال است.

@PaskoochehBot
@Paskoocheh

نسخه جدید فیلترشکن لنترن؛ سریع‌تر و هماهنگ با شرایط اینترنت ایران

🔍این روزها بسیاری از کاربرها در اتصال به وی‌پی‌ان‌ها مشکل دارند. طبق اظهارات کاربران نسخه بتای #لنترن که به تازگی منتشر شده، این روزها خوب کار می‌کند.

🔦 لنترن در این نسخه‌ ترفندهای جدید #ضدسانسور خود را آزمایش می‌کند که ممکن است در شرایط فعلی کارامد باشد.

🔓توسعه‌دهندگان قابلیتی تحت عنوان «بهینه‌سازی کشِ DNS بر اساس کشور» را اضافه کرده‌اند. این یعنی لنترن در اولین اتصال، شبکه‌ شما را اسکن کرده و بهترین و بازترین مسیرها را برای ایران پیدا و ذخیره می‌کند. اتصال بار اول کمی زمان می‌برد، اما در دفعات بعد از همان مسیرِ ذخیره‌شده سریع‌تر وصل می‌شود.

🕵 در نسخه‌ اخیر، مشکلات مربوط به پروتکل VLESS Vision برطرف شده و استفاده از پروتکل QUIC بهبود یافته است. این پروتکل‌ها جزو پیشرفته‌ترین روش‌ها برای عبور از DPI است.

نکات مهم برای دانلود و استفاده:
🔖 فایل‌ها را از تلگرام یا سایت‌های متفرقه دانلود نکنید. به صفحه رسمی لنترن در گیت‌هاب (بخش Releases) بروید و به دنبال نسخه‌هایی بگردید که برچسب بتا دارند.
🔖وقتی برای بار اول وصل می‌شوید، به آن فرصت دهید تا شبکه شما را تحلیل کرده و پیکربندی مناسب را دریافت کند.
🔖فراموش نکنید که نسخه‌های بتا آزمایشی هستند و ممکن است باگ‌هایی داشته باشند.
🔖به دلیل تغییرات مداوم #فیلترینگ، هر چند هفته یک‌بار به صفحه گیت‌هاب سر بزنید و نسخه بتای جدیدتر را جایگزین کنید.

دانلود از گیت‌هاب

@PaskoochehBot
@Paskoocheh

🚨گزارش تحقیقی اخیر «ایران‌اینترنشنال» (به قلم شاهد علوی)، از نفوذ گسترده، جاسوسی و فساد مالی در زیرساخت‌های مخابراتی و اپلیکیشن‌های پرداخت مثل «#هف‌هشتاد» پرده برداشته است.

📞طبق این گزارش، شبکه‌ای از شرکت‌ها با سوءاستفاده از «ترمینیشن غیرقانونی تماس‌ها» و کلاهبرداری‌های بانکی، هم‌زمان به مجرایی برای تامین مالی پنهان عملیات #موساد و پروژه‌های #سپاه تبدیل شده بودند.

💥یکی از جنجالی‌ترین بخش‌های گزارش، دسترسی به سوئیچ‌های مخابراتی ملارد و ادعای پاک‌سازی لاگ‌های سیستم، درست ۲۰ دقیقه پیش از انفجار موشکی بیدگنه (۱۳۹۰) است. همچنین پروژه‌ای ناکام برای نفوذ به اطلاعات مشترکان اپراتور «تالیا» نیز افشا شده است.

🌐این افشاگری بار دیگر نشان می‌دهد حریم خصوصی و امنیت دیجیتال کاربران، قربانی فساد ساختاری و حفره‌های عمیق امنیتی در زیرساخت‌های کشور شده است.

🔗 متن کامل گزارش در وب‌سایت ایران‌اینترنشنال قابل مطالعه است.

@PaskoochehBot
@Paskoocheh

🔍 کمپین #فیشینگ جدیدی شناسایی شده که فعالان جامعه مدنی را با استفاده از اعلان‌های #جعلی پیام صوتی در بستر تقویم گوگل هدف قرار داده است. از آنجا که این ایمیل‌ها مستقیم از طریق سیستم تقویم #گوگل ارسال می‌شوند، در نگاه اول کاملاً معتبر به نظر می‌رسند.

👀در این روش، ابتدا ایمیل یا دعوت‌نامه‌ای در تقویم گوگل با عنوان‌هایی مثل «پیام صوتی جدید دارید» یا «باز کردن گوگل ویس برای شنیدن پیام صوتی» دریافت می‌کنید که ادعا می‌کند یک فایل صوتی کوتاه منتظر شماست. با کلیک روی لینک موجود در دعوت‌نامه، از سایت گوگل خارج شده و به یک صفحه جعلی هدایت می‌شوید که هکرها برای #سرقت رمز عبور و اطلاعات ورود شما طراحی کرده‌اند.

🛡️ اگر چنین دعوت‌نامه‌ای یا هر دعوت‌نامه مشکوک دیگری دریافت کردید:
🔻روی هیچ لینکی کلیک نکنید
🔻به دعوت‌نامه پاسخ ندهید
🔻فرستنده را بررسی کنید
🔻رویداد را پاک کنید

🚨 اگر روی لینک کلیک کردید:
🔻بلافاصله رمز عبور حساب کاربری خود را تغییر دهید.
🔻با تیم پشتیبانی «میان» تماس بگیرید.

📱 سیگنال: 0046766860503
📨 تلگرام: @miaan_helpline_bot
📧 ایمیل: helpdesk@miaan.org

@PaskoochehBot
@Paskoocheh

پشت پرده سند محرمانه رفع فیلترینگ

📢سند ۳۲‌ بندی شورای عالی فضای مجازی پس از دو سال از حالت محرمانه خارج و منتشر شد. این سند از بازگشایی مرحله‌ای واتس‌اپ، گوگل‌پلی، #یوتیوب و #تلگرام حرف می‌زند. اما وقتی بندها را کنار هم می‌گذاریم، می‌بینیم که این سند کنترل کاربران است، نه رفع فیلترینگ.

🚨تلگرام یک نمونه واضح است. طبق سند ابتدا قرار است با تلگرام مذاکره شود و بازگشایی آن به پذیرش شروط کارگروه وابسته است. اگر مذاکرات شکست بخورد، سند مسیر دیگری با عنوان «بازگشایی مبتنی بر حکمرانی قانونمند» پیش‌بینی کرده؛ یعنی همان پوسته‌های ناامن داخلی مثل نمونه‌ تلگرام طلایی.

🔓ماجرا درباره وی‌پی‌ان‌ها حتی جالب‌تر است. از یک طرف، سند خواهان مقابله با «ابزارهای پالایش‌شکن» و تدوین لایحه‌ای برای جرم‌انگاری عرضه و فروش «ابزارهای حاکمیت‌گریز» است؛ از طرف دیگر، خودش از ارائه «سرویس‌های جدید تحریم‌شکن» با همکاری بخش خصوصی و وزارت ارتباطات حمایت می‌کند. یعنی به زبان ساده، برنامه توزیع وی‌پی‌ان حکومتی و مقابله با وی‌پی‌ان‌های ناشناس و مستقل.

🕵حتی «ترافیک ناشناس» و میزان استفاده از فیلترشکن قرار است ماهانه اندازه‌گیری شود و به یکی از شاخص‌های ارزیابی موفقیت طرح تبدیل شود.

🔖در همین حال، نسخه‌نویسی الکترونیکی، پیامک تراکنش بانکی و ارتباط دستگاه‌های دولتی با مردم، و در مرحله بعد خدماتی مثل یارانه، کارت سوخت، پلیس و قوه قضائیه قرار است به‌صورت انحصاری در پیام‌رسان‌های داخلی ارائه شوند.

🔍خلاصه اینکه این سند درباره رفع فیلتر نیست؛ درباره شکل تازه‌ای از نظارت بر مردم است و ترافیکی که قرار است بیشتر از قبل قابل نظارت باشد.
@PaskoochehBot
@Paskoocheh