❗️به‌تازگی گزارش عملکرد ۲۰ ماهه #وزارت_ارتباطات توسط رئیس مرکز روابط عمومی این وزارت‌خانه منتشر شده و در آن میزان رشد کاربران پیام‌رسان‌های و شبکه‌های اجتماعی بومی ۴۰۰ تا ۹۰۰ درصد عنوان شده است. اما تاکنون هیچ مستندی راجع به میزان دقیق کاربران پیام‌رسان‌های داخلی در دست نیست.

❗️تعداد کاربران پیام‌رسان‌های بومی ۳۵ میلیون نفر عنوان شده. جالب است که در اسفند ۱۴۰۱ وزارت ارتباطات مجموع کاربران ماهانه #ایتا، #روبیکا، #بله و #سروش‌پلاس را بیش از ۸۵ میلیون اعلام کرده بود و گفته بود که فقط تعداد کاربران فعال ماهانه روبیکا ۳۹ میلیون نفر است.

❗️وزارت ارتباطات وعده ایجاد ۲۰ میلیون پوشش فیبر نوری تا پایان دولت سیزدهم را داده، اما تاکنون که حدود نیمی از مهلت گذشته تنها حدود دو و نیم میلیون پوشش محقق شده. این موضوع هم به عنوان دستاوردهای وزارت ارتباطات ذکر شده است!

❗️راه‌اندازی اینترنت کودک و نوجوانان و آیین نامه حمایت از سکوهای دیجیتال که هرکدام نشان دهنده شروع #اینترنت_طبقاتی و #تبعیض_دیجیتال و نقض بی‌طرفی شبکه است هم به عنوان دستاورد وزارت ارتباطات عنوان شده است. جالب است که در این گزارش هیچ اشاره‌ای به وضعیت #فیلترینگ نشده است.

❗️#زارع‌پور نیز قبل‌تر در حاشیه نمایشگاه اینوتکس در پاسخ به سوال خبرنگاران مبنی بر تداوم فیلترینگ با وجود وعده‌ رفع فیلتر گفت: برای رفع فیلتر پلتفرم‌ها، کمیته‌ای تصمیم می‌گیرد که ۱۳ نفر هم عضو دارد. وزارت ارتباطات تنها یک عضو از این کمیته است.

❗️او همچنین مدعی شد که بر اساس گزارش «اسپیدتست»، در یک سال گذشته سرعت اینترنت ثابت در ایران حدود ۱۰ درصد بهتر شده و جایگاه کشور ۱۲ پله ارتقا یافته، در حالی که طبق گزارش اسپیدتست جایگاه ایران تنها «یک پله» صعود داشته است.

❗️اسپیدتست مرجع مناسبی برای سنجش کیفیت اینترنت نیست، چرا که میزان اختلالات را نمی‌سنجد و عددی که به عنوان سرعت اینترنت در ایران اعلام می‌کند ربطی به ارتباط کاربر ایرانی با شبکه جهانی اینترنت نداشته و صرفا نشان‌دهنده سرعت اتصال به سرور‌های داخلی است.

@PaskoochehBot
@Paskoocheh

⛔️عزت‌الله ضرغامی وزیر گردشگری گفته که ما در جیب خود سیم کارت بدون #فیلتر نداریم که هر کس آمد، یکی به او بدهیم. #رونالدو هم در ایران باید #ایتا و #بله نصب کند، خانواده و اطرافیان او هم نصب کنند که بتوانند با او ارتباط داشته باشند.

⛔️اما اگر گفته‌های #ضرغامی واقعی باشد! رونالدو باید قبل از استفاده از ایتا و بله و توصیه کردن به اطرافیانش سری به سند حریم خصوصی این سرویس‌ها بزند وگرنه بابت عکس‌هایی که ردوبدل می‌کند، شاید بازخواست شود. اگر بازخواست نشود هم امکان لو رفتن آن‌ها کم نیست!

⛔️در سند حریم خصوصی ایتا نوشته شده با توجه به هوش مصنوعی به‌کارگرفته‌شده در ایتا، اگر مستهجن بودن یک محتوا ثابت شود، مطابق قانون با فرستنده برخورد خواهد شد. البته اگر رونالدو بخواهد به هر دلیلی که به ما مربوط نیست برای کسی لوکیشن بفرستد، باید یک اپلیکیشن دیگر هم نصب کند، چرا که ایتا قابلیت ارسال لوکیشن ندارد!

⛔️رونالدو اگر بخواهد ویدیویی ضبط کند و برای خانواده‌اش بفرستد هم باید حواس جمع باشد و حساب و کتاب کند که حجم ویدیو بیشتر از ۵۰ مگ نشود. در ایتا فایل با حجم بیشتر از ۵۰ مگ قابل ارسال نیست!

⛔️اگر رونالدو از بله استفاده کند هم ممکن است بازوهای پشتیبان همزمان بر پیام‌های او نظارت کنند. با این تفاسیر شاید او از بله و ایتا منصرف شود و به سراغ روبیکا برود. اما قبل از ثبت نام در روبیکا لازم است چک کند که روبیکا در مجموعه پروفایل‌های جعلی که در سال‌های گذشته برای افراد ساخته بود، حساب او هم وجود دارد یا نه. اگر وجود داشت که دردسرش زیاد است و شاید نتواند حساب جدید بسازد. اما اگر از این مرحله گذر کرد باید در ارسال محتوای ارسالی توجه کند؛ چرا که مدیر #روبیکا گفته محتوای ارسالی با #هوش_مصنوعی بررسی می‌شوند تا محتوای مستهجن حذف شود.

⛔️رونالدو شاید با مطلع شدن از این وقایع، نظرش عوض شود و به سراغ #گوگل‌پلی برود که #فیلترشکن دانلود کند و با خیال راحت از پیام‌رسان‌های معتبر استفاده کند. اما باید بداند که گوگل‌پلی در ایران فیلتر است و در همان عربستان باید یکی دو جین #وی‌پی‌ان نصب کند تا شاید یکی از آن‌ها برای چند دقیقه‌ای کار او را راه بیندازد!

⛔️البته «پادشاهی عربی سعودی» هم ظاهرا در حال کسب اطلاعات است تا بتواند بهترین فیلترشکن‌های موجود را به رونالدو معرفی کند!

@PaskoochehBot
@Paskoocheh

⛔️اخبار ایرنا حاکی از آن است که اپلیکیشن #ایتا در مرداد ۱۴۰۲ در حدود ۸۰ میلیارد بازدید داشته و در مقایسه با دو میلیارد بازدید محتوای #تلگرام فارسی نزدیک به ۴۰ برابر بیشتر است. این گزارش اشاره می کند که نزدیک به ۱۱.۶ میلیون پست در ایتا توسط حدود ۱۰۳ هزار کانال به اشتراک گذاشته شده است. در همین حال، حدود ۱۲ میلیون پست در تلگرام از سوی ۲۶۷ هزار نفر نشر و بازنشر شده است.

⛔️روش‌های مورد استفاده برای جمع‌آوری این داده‌ها مبهم است و توضیح دقیقی در مورد نحوه پردازش اطلاعات به چشم نمی‌خورد و نویسندگان تنها به #هوش_مصنوعی و یک سیستم نظارت بر شبکه‌های اجتماعی اشاره می‌کنند.

⛔️شایان ذکر است، بررسی این گزارش نشان می‌دهد که چنین اختلاف فاحش و غیرطبیعی ممکن است ناشی از تاکتیک‌های دستکاری مانند فعالیت ربات‌ها و بدافزارها باشد. این واقعیت که تلگرام در ایران با محدودیت‌هایی مواجه است، به‌طور کامل این شکاف قابل توجه را توجیه نمی‌کند.

👈 در فکت‌نامه بخوانید

👈 در تلگرام بخوانید

@Factnameh
@PaskoochehBot
@Paskoocheh

🔴در سال‌های اخیر جمهوری اسلامی با افزایش محدودیت‌‌ها برای دسترسی به اینترنت آزاد و #فیلترینگ شبکه‌های اجتماعی محبوب خارجی، بالابردن هزینه‌های ترافیک اینترنت بین‌المللی و مزیت‌بخشی به سرویس‌های داخلی، کاربران را به سمت پلتفرم‌های داخلی که عمدتا بی‌کیفیت و ناامن هستند، سوق داده است!

🔴استفاده از پیام‌رسان‌ها و شبکه‌های اجتماعی در ایران به دلایل مختلفی همچون #سانسور گسترده و محدودیت‌های اعمال شده توسط حکومت، به دو دسته داخلی و خارجی تقسیم شده است. بر اساس گزارش اندیشکده حکمرانی شریف و نظرسنجی‌ها در اسفند ۱۴۰۲، توزیع کاربران این چنین ارزیابی می‌شود:

🔴پیش از فیلترینگ، میزان کاربرانی که فقط از پلتفرم‌های داخلی استفاده می‌کردند یک درصد بوده که پس از فیلترینگ این عدد به ۲۲ درصد رسیده است. همچنین مجموع کاربرانی که فقط از پلتفرم‌های داخلی یا ترکیبی از داخلی و خارجی استفاده می‌کنند از عدد ۴۵ درصد به نزدیک به ۸۰ درصد رسیده است که ۳۵ درصد افزایش را نشان می‌دهد.

🔴در حدود ۲۲ درصد از کاربران فقط از پیام‌رسان‌ها و شبکه‌های اجتماعی خارجی مانند #واتس‌اپ و #تلگرام استفاده می‌کنند. این دسته از کاربران به دنبال دسترسی به محتوای جهانی و ارتباطات بین‌المللی هستند.

🔴در حدود ۲۰ درصد از کاربران فقط از پیام‌رسان‌ها و شبکه‌های اجتماعی داخلی مانند #روبیکا، #ایتا و #سروش‌پلاس استفاده می‌کنند. این افراد اغلب به دلیل محدودیت‌ها یا به اجبار جهت انجام کارهای اداری، دانشگاهی و بانکی به استفاده از این پلتفرم‌ها روی آورده‌اند.

🔴در حدود ۵۷ درصد از کاربران از هر دو نوع پیام‌رسان و شبکه‌های اجتماعی داخلی و خارجی استفاده می‌کنند. این گروه از کاربران نیز فارغ از بحث اجبار سعی دارند با استفاده از ابزارهای مختلف، نیازهای ارتباطی خود را برطرف کنند و همچنین محدودیت‌ها را دور بزنند.

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱ دی ۱۴۰۳

❌مدت‌ها درباره امنیت پیام‌رسان‌های داخلی صحبت می‌شد و کارشناسان از ناامن بودن این سرویس‌ها می‌گفتند. به تازگی صندوق فناوری باز اعلام کرده که این پیام‌رسان‌ها به اطلاعات کاربران دسترسی دارند و داده‌ها را با یکدیگر به اشتراک می‌گذارند. جالب است که فیروزآبادی، دبیر پیشین #شورای_عالی_فضای_مجازی هم اعلام کرده که همه پیام‌رسان‌‌های داخلی حکومتی هستند و #ایتا وابسته به #حوزه‌_علمیه قم است.

❌«فیلترشکن قوی پرسرعت Rooz VPN» که تاکنون بیش از ۵۰ هزار بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این #وی‌پی‌ان وب‌سایت رسمی ندارد و سند حریم خصوصی آن ابتدایی و مختصر است.

❌در سند حریم خصوصی این سرویس هیچ اشاره‌ای به محل فعالیت، مدت زمان و محل ذخیره داده‌های دریافتی از کاربران و نوع رمزنگاری ارتباطات نشده است. در بخش امنیت داده‌ها در گوگل‌پلی این وی‌پی‌ان نوشته شده که داده‌ها بدون رمزنگاری منتقل می‌شوند!

❌ فیلترشکن «Nexis VPN – Fast & Simple VPN» هم این هفته با استقبال کاربران ایرانی مواجه شده است. این #فیلترشکن که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده، برای فعالیت درخواست خواندن محتوای حافظه و تغییر و حذف محتوا را دارد.

❌در سند حریم خصوصی آن نوشته شده که «این برنامه از خدمات شخص سوم استفاده می‌کند که ممکن است اطلاعات مورد استفاده برای شناسایی شما را جمع‌آوری کند.» در مورد شرکت سازنده، میزان و مدت زمان ثبت داده‌های دریافتی از کاربران چیزی در سند حریم خصوصی نوشته نشده است.

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

🔴گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🔴این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🔴پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🔴اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🚨گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🚨این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🚨پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🚨اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

🚨گسترش #فیلترینگ، #اختلالات_اینترنت و مسدود شدن پیام‌رسان‌ها و شبکه‌های اجتماعی شناخته‌شده و محبوب خارجی مانند #تلگرام، #اینستاگرام و #واتس‌اپ، کاربران را مجبور کرده که در کنار استفاده از #فیلترشکن به دنبال روش‌های جایگزین برای حفظ ارتباط آنلاین خود باشند.

🚨این محدودیت‌ها باعث تولید گسترده اپلیکیشن‌های جعلی و بالقوه خطرناک شده است که با عناوین گول‌زننده‌ای از اسم پیام‌رسان‌های خارجی برای سوءاستفاده از کاربران تقلید می‌کنند. یکی از این اپ‌ها، یک نسخه تقلبی از تلگرام است که اگرچه در گوگل‌پلی با نام «تلگرام طلایی اصلی بدون فیلتر» معرفی شده اما اسم اصلی آن «ایتا پلاس» (com.ita.plus.tel) است.

🚨پیام‌رسان #ایتا در واقع یک کپی بی‌کیفیت و ناامن از نسخه‌های اولیه تلگرام است که با مسدود شدن این پیام‌رسان محبوب و البته بهره‌برداری از حمایت‌های گسترده حکومتی و تبلیغات فراوان و اجبار برای انجام برخی فعالیت‌های روزمره، توانسته جای کوچکی در تلفن‌های همراه کاربران داخلی پیدا کند.

🚨اپلیکیشن «تلگرام طلایی اصلی بدون فیلتر» در فروشگاه #گوگل‌پلی با نام توسعه‌دهنده «ITA Plus» و گروهی به نام asta Group‏R فهرست شده است. یک وب‌سایت مشکوک و یک آدرس ایمیل غیرحرفه‌ای دارد و یک سند #حریم_خصوصی که به صفحه رسمی حریم خصوصی اصلی تلگرام ارجاع داده می‌شود!

👈جزییات بیشتر را در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴وزارت ارتباطات جمهوری اسلامی اعلام کرده که ایرانیان خارج از کشور از طریق پیام‌رسان‌های داخلی می‌توانند با خانواده‌هایشان داخل #ایران تماس بگیرند.

🔴در شرایط #قطعی_اینترنت جهانی و اعمال #اختلالات گسترده به بهانه حمله نظامی #اسرائیل، ترغیب مردم به برقراری تماس از طریق پیام‌رسان‌های بومی که امنیت آن‌ها توسط نهادهای مستقل تایید نشده، می‌تواند باعث به خطر افتادن امنیت و حریم خصوصی شود.

🔴باید توجه داشت که پیام‌رسان‌ها به اطلاعاتی از جمله موقعیت مکانی، لیست مخاطبان، حافظه دستگاه و بسیاری موارد دیگر دسترسی دارند؛ اما پیام‌رسان‌های داخلی که با حمایت جمهوری اسلامی رشد کرده‌اند، تضمینی نیست که از این اطلاعات فقط برای ارائه خدمات استفاده کنند.

🔴سازمان «صندوق فناوری باز»، چند ماه قبل در یک بررسی و در گزارش درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشت که این پیام‌رسان‌ها نه‌تنها حریم خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

🔴روبیکا و #ایتا به کدهای تلگرام متکی هستند و ادعاهای حکومت ایران درباره رمزنگاری سرتاسری و اختصاصی این پیام‌رسان‌ها درست نیست. هر سه پیام‌رسان لیست کاربران را ذخیره و اطلاعات کاربران را با یکدیگر به اشتراک می‌گذارند.

🔴طبق این بررسی، در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند رمز عبور یا اطلاعات شخصی را رهگیری کنند.

🔴در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

فیروزآبادی: آمریکا می‌تواند گوگل و اینستاگرام را روی ما ببندد؛ باید جایگزین داخلی بسازیم!

🗣فیروزآبادی، دبیر سابق شورای عالی فضای مجازی در مصاحبه‌ای که به تازگی داشته ادعا کرده است که آمریکا می‌تواند گوگل، #اینستاگرام و #تلگرام و بقیه سرویس‌ها را روی ما ببندد و ما نمی‌توانیم کشور را رها کنیم و پیام‌رسان و موتور جستجو نسازیم!

🚨سال‌هاست که حکومت ایران با ادعاهایی از این دست، جداسازی کاربران ایرانی از #اینترنت جهانی را پیش می‌برد تا هم اطلاعات و ارتباطات آن‌ها را در کنترل خود بگیرد و هم از انتشار محتوای جریان‌های مخالف جلوگیری کند. تا این لحظه بیشتر مسدودسازی‌ها و فیلترینگ‌ها از داخل بوده و سرکوب جریان آزاد اطلاعات و مسدود کردن دسترسی شهروندان از سمت حکومت بوده است.

❗️در بخشی دیگر از این مصاحبه فیروزآبادی در مورد پیام‌رسان‌ #ایتا می‌گوید: «این که دیتاسنترهای آن در حوزه علمیه قم بوده، به معنی حکومتی بودن آن پیام‌رسان نیست.»

📱 درحالی که او در بخشی دیگر می‌گوید که اگر حکم قاضی باشد، پیام‌رسان‌ها باید اطلاعات کاربران را در اختیار حکومت قرار دهند. همین دو مورد کافی است که میزان امنیت و مستقل بودن سرویس‌های داخلی روشن شود!

⛔️پیش‌تر سازمان «صندوق فناوری باز»، در گزارشی درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته بود که این پیام‌رسان‌ها نه‌ تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت و سوءاستفاده قرار گیرند.

📱 در مورد ایتا در این گزارش نوشته شده بود که مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند و در مورد #بله هم گفته شده بود که داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

@PaskoochehBot
@Paskoocheh