💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۲ آذر ۱۴۰۴

⚠️ بسیاری از فیلترشکن‌هایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دست‌به‌دست می‌شوند، امن نیستند و استفاده از آنها ممکن است عواقب جبران‌ناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان می‌دهد بسیاری از این اپ‌ها تهدیدات جدی امنیتی و حریم خصوصی را پنهان می‌کنند و دارای آسیب‌پذیری‌های خطرناک‌اند.

⚠️اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این وی‌پی‌ان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویس‌ها توسط شرکت‌های طرف سوم ارایه می‌شود و این شرکت‌ها به اطلاعات کاربران دسترسی دارند. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، برای چندمین هفته متوالی در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت داده‌ها در گوگل‌پلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود. سازندگان این وی‌پی‌ان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۶ دی ۱۴۰۴

⚠️ در حالی که دولت پزشکیان وعده بهبود وضعیت اینترنت می‌دهد، وضعیت اینترنت و فیلترینگ در ایران روزبه‌روز وخیم‌تر می‌شود و گذشتن از سد سانسور سخت‌تر می‌شود. طرحی مشابه #طرح_صیانت با نام «قانون حمایت و رسیدگی به تخلفات حوزه صوت و تصویر فراگیر در فضای مجازی» با استناد به مصوبات شورای عالی انقلاب فرهنگی به مجلس رفته تا این بار سرکوب فضای مجازی با نام دیگری پیگیری شود.

⚠️فیلترشکن «Hyper VPN» سرویسی است که این هفته با استقبال کاربران ایرانی مواجه شده است. این وی‌پی‌ان که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت دستگاه را دارد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلترشکن «Viva VPN» که تاکنون بیش از ده میلیون بار از گوگل‌پلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگل‌پلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۳ دی ۱۴۰۴

⚠️به‌دنبال #اعتراضات مردم ایران، حکومت ایران اینترنت را محدود و مختل کرده است. لیست پردانلودترین اپ‌های این هفته گوگل‌پلی هم نشان می‌دهد که بیشترین تقاضا و دانلود ایرانیان، مربوط به وی‌پی‌ان بوده است. از بین ۲۰ اپلیکیشن پردانلود کاربران ایران، ۱۱ مورد آن فیلترشکن است.

⚠️ فیلترشکن «Giga vpn» که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. این فیلترشکن برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر محتوا را دارد. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن ناقص و مبهم است. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلتر شکن «Key VPN–Secure VPN» که تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت داده‌ها در گوگل‌پلی این فیلترشکن هم نوشته شده که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این وی‌پی‌ان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آی‌پی و مدت زمان استفاده از اپ را جمع‌آوری می‌کند.
@PaskoochehBot
@Paskoocheh

🔐 پیام‌رسان‌هایی مانند #سیگنال، سشن، برایر و بخش سکرت‌چت #تلگرام، از #رمزنگاری سرتاسری برای محافظت از محتوای پیام‌ها استفاده می‌کنند، به این معنا که پیام‌ها تنها برای فرستنده و گیرنده قابل خواندن هستند.

🛡️این اپلیکیشن‌ها نسبت به بسیاری از پیام‌رسان‌های رایج، در جمع‌آوری اطلاعات حساس کاربر محدودتر عمل می‌کنند و اغلب متادیتا (مانند آی‌پی، لیست مخاطبین یا زمان استفاده) را ذخیره نمی‌کنند یا به‌شدت محدود می‌سازند.

📵 در این میان، Briar یکی از امن‌ترین گزینه‌هاست که حتی بدون #اینترنت نیز از طریق بلوتوث یا وای‌فای مستقیم، امکان ارسال پیام را دارد و هیچ سرور مرکزی‌ برای ذخیره‌سازی یا رصد پیام‌ها ندارد. این ویژگی‌ها آن را به یک انتخاب امن برای شرایط بحرانی و #سانسور تبدیل می‌کند.

@PaskoochehBot
@Paskoocheh

سه وی‌پی‌ان با نقص خطرناک در اتصال

🚨گروهی از پژوهشگران دانشگاه میشیگان، دانشگاه نیومکزیکو و مؤسسه فناوری دهلی، ۲۸۱ وی‌پی‌ان رایگان را به‌صورت پویا و در چند لایه بررسی کردند. پنج اپ فایل پیکربندی اتصال را بدون #رمزنگاری دریافت می‌کردند؛ فایلی که مشخص می‌کند برنامه به کدام سرور وصل شود. پژوهشگران نشان دادند مهاجم حاضر در مسیر شبکه می‌تواند این فایل را تغییر دهد و تونل را به سرور خودش هدایت کند.
🔍پس از انتشار عمومی‌ یافته‌ها در ژوئیه ۲۰۲۶، پژوهشگران نسخه‌های جدید پنج اپ آسیب‌پذیر را دوباره آزمایش کردند. مشخص شد که دو اپ Hexa VPN و VPN Pro این مشکل را رفع کرده‌اند ولی سه اپ BambooVPN، Free VPN و 101 VPN با آنکه به سازندگان اپ‌ها هشدار داده شده بود، هشدارها را بی‌پاسخ گذاشتند و همچنان در برابر ربایش تونل آسیب‌پذیر هستند.

🔦نقص و آسیب‌پذیری این سه وی‌پی‌ان این است که آنها پیش از ساخت تونل وی‌پی‌ان باید از زیرساخت خود اطلاعاتی مانند فهرست سرورها و تنظیمات اتصال را دریافت کنند. ولی طبق یافته پژوهشگران، فایل #پیکربندی از کانال بدون رمزنگاری و قابل خواندن منتقل می‌شود. در نتیجه، اپراتور، مدیر شبکه، ارائه‌دهنده اینترنت یا هر فرد دیگری که در مسیر ارتباط قرار دارد، می‌تواند پاسخ را در راه تغییر دهد.

🔍مهاجم لازم نیست رمزنگاری را بشکند؛ کافی است فقط آدرس سرور یا کل پیکربندی را جایگزین کند. برنامه سپس با همان فایل دست‌کاری‌شده تونل را می‌سازد و ممکن است وضعیت «اتصال» و نماد وی‌پی‌ان را هم نمایش دهد، اما انتهای تونل سروری است که مهاجم کنترل می‌کند. پژوهشگران این حمله را روی تلفن‌های تحت کنترل خود اجرا و عملی‌بودن آن را تایید کردند.

🔻در این وضعیت، مهاجم عملا به اپراتور وی‌پی‌ان کاربر تبدیل می‌شود. او می‌تواند مقصدها، زمان و حجم ارتباط، درخواست‌های دی‌ان‌اس عبوری و ترافیک فاقد رمزنگاری سرتاسری را مشاهده یا دست‌کاری کند و اتصال‌ها را مسدود یا منحرف سازد.

🧨یکی از این وی‌پی‌ان‌ها BambooVPN: Turbo Fast VPN است که از گوگل‌پلی بیش از ۵۰۰ هزار بار دانلود شده و آخرین‌بار در ژوئیه ۲۰۲۶ به‌روزرسانی شده است. سازندگان این وی‌پی‌ان، این سرویس را با عنوان «حریم خصوصی محکم» و رمزنگاری قوی معرفی کرده‌اند. BambooVPN پس از دریافت گزارش پژوهشگران وعده داده بود فایل پیکربندی را با HTTPS و اعتبارسنجی صحیح گواهی منتقل کند؛ بااین‌حال، تیم تحقیق اعلام کرد نسخه جدیدی که دوباره آزمایش کرده همچنان در برابر ربایش تونل باز است.

🧨سرویس ناامن دیگر Free VPN است که بیش از یک میلیون نصب دارد و تاریخ آخرین به‌روزرسانی آن در گوگل‌پلی مه ۲۰۲۶ است. سازنده این سرویس هم آن را با عنوان اتصال امن و رمزنگاری قوی و ناشناس‌سازی کاربر معرفی کرده است. توسعه‌دهنده این او هم به افشای اولیه پاسخ نداده و آخرین نسخه آزمایش‌شده اپ همچنان امکان هدایت تونل به سرور مهاجم را دارد.

🧨اپلیکیشن VPN101 سرویس ناامن شناخته شده دیگری است که بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شه و از اکتبر ۲۰۲۴ به بعد به‌روزرسانی نشده است. در صفحه گوگل‌پلی این سرویس هم از «رمزنگاری در سطح نظامی» و اتصال امن صحبت شده است. توسعه‌دهنده این اپ هم به گزارش پژوهشگران پاسخ نداده و در آزمایش مجدد نیز امکان ربایش تونل همچنان برقرار بود.

🛎این موضوع به این دلیل جدی است که نقص در مرحله‌ای رخ می‌دهد که هنوز تونل امن ساخته نشده و کاربر نیز از داخل رابط برنامه راهی برای دیدن آن ندارد. فعال‌شدن نماد وی‌پی‌ان فقط وجود یک رابط وی‌پی‌ان را نشان می‌دهد؛ نه اینکه سرور مقصد واقعی و معتبر است. این خطر در شبکه‌های عمومی و کشورهایی مثل ایران که اپراتور یا زیرساخت #فیلترینگ توان دست‌کاری ترافیک را دارد، بسیار جدی و خطرناک است.
@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲۴ مرداد ۱۴۰۵
❌ وضعیت اینترنت ایران به شکلی است که کاربران برای ابتدایی‌ترین فعالیت‌های آنلاین خود هم مجبورند از وی‌پی‌ان استفاده کنند.
❌ فیلترشکن «Milo VPN» سرویسی است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار گرفته است. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.
❌فیلترشکن «Tera VPN» سرویس دیگری است که در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این وی‌پی‌ان از ۱۲ ردیاب برای اهداف مختلف استفاده می‌کند. درباره شرکت سازنده وی‌پی‌ان اطلاعاتی موجود نیست.

@PaskoochehBot
@Paskoocheh