🛡مرورگر FreeBrowser به شما امکان می دهد که بدون نیاز به #فیلترشکن یا #پراکسی به محتوای مسدود شده دسترسی داشته باشید. این سرویس ادعا دارد که بدون نیاز به ثبت‌نام و اعمال تنظیمات خاص می‌تواند پیچیده‌ترین سیستم‌های #فیلترینگ از جمله #چین و #ایران را دور بزند.

⬇️نسخه اندروید از طریق اپ پس‌کوچه

⬇️دانلود از گوگل‌پلی

@PaskoochehBot
@Paskoocheh

❌براساس تحقیقات جدید پروژه‌ شفافیت فناوری (TTP)، تعداد قابل توجهی از وی‌پی‌ان‌های رایگان‌ موجود در اپ‌استور و گوگل‌پلی، به‌طور پنهانی تحت مالکیت شرکت‌های چینی هستند. براساس قانون امنیت ملی چین، شرکت‌های چینی موظف به همکاری با دولت و اشتراک‌گذاری اطلاعات کاربران هستند؛ یعنی تمام داده‌های عبوری از این فیلترشکن‌ها می‌توانند به‌راحتی در اختیار نهادهای امنیتی #چین قرار گیرند.

❌طبق این بررسی، از میان ۱۰۰ #وی‌پی‌ان رایگان برتر اپ استور در سال ۲۰۲۴، بیش از #فیلترشکن ۲۰ مالکیت چینی داشتند. برخی از این اپ‌ها با استفاده از شرکت‌های صوری، فعالیت خود در چین را پنهان می‌کنند و برخی حتی با شرکت Qihoo 360، شرکت چینی فعال در حوزه‌ امنیت سایبری که به‌دلیل ارتباط با ارتش چین در لیست تحریم‌های آمریکا قرار دارد، مرتبط هستند.

❌پروژه‌ شفافیت فناوری فهرستی منتشر کرده که شامل نام ۱۳ اپلیکیشن متعلق به چین در اپ استور اپل و ۱۰ اپلیکیشن در گوگل پلی است که همچنان در دسترس کاربران قرار دارند. پس‌کوچه در بررسی وی‌پی‌ان‌ها بارها در مورد امنیت وی‌پی‌ان‌ها، تهدیدهای احتمالی و فعالیت‌های مشکوک آن‌ها هشدار داده است.

❌چندین وی‌پی‌ان که اکنون وابستگی آن‌ها به چین مشخص شده، قبلا از طرف پس‌کوچه به عنوان سرویس‌های ناامن معرفی شده بودند. بر اساس تحقیقات پروژه شفافیت فناوری، هر یک از اپلیکیشن‌های زیر را روی گوشی خود دارید، در سریع‌ترین زمان آن‌ها را حذف کنید.

❌اپلیکیشن‌های مشکوک در اپ استور:

Super VPN & Best Proxy

Ostrich VPN - Proxy Master

VPN Proxy Master - Super VPN

Turbo VPN Private Browser

VPNIFY - Unlimited VPN

VPN Proxy OvpnSpider

WireVPN - Fast VPN & Proxy

Now VPN - Best VPN Proxy

Speedy Quark VPN - VPN Proxy

Best VPN Proxy AppVPN

HulaVPN - Best Fast Secure VPN

Wirevpn - Secure & Fast VPN

Pearl VPN

❌اپلیکیشن‌های مشکوک در گوگل پلی:

Turbo VPN - Secure VPN Proxy

VPN Proxy Master - Safer VPN

Speedy Quark VPN - VPN Master

vpnify - Unlimited VPN Proxy

Ostrich VPN - Proxy Unlimited

Snap VPN: Super Fast VPN Proxy

Signal Secure VPN - Robot VPN

VPN Proxy OvpnSpider

HulaVPN - Fast Secure VPN

VPN Proxy AppVPN

@PaskoochehBot
@Paskoocheh

❌براساس تحقیقات جدید پروژه‌ شفافیت فناوری (TTP)، تعداد قابل توجهی از وی‌پی‌ان‌های رایگان‌ موجود در اپ‌استور و گوگل‌پلی، به‌طور پنهانی تحت مالکیت شرکت‌های چینی هستند. براساس قانون امنیت ملی چین، شرکت‌های چینی موظف به همکاری با دولت و اشتراک‌گذاری اطلاعات کاربران هستند؛ یعنی تمام داده‌های عبوری از این فیلترشکن‌ها می‌توانند به‌راحتی در اختیار نهادهای امنیتی #چین قرار گیرند.

❌طبق این بررسی، از میان ۱۰۰ #وی‌پی‌ان رایگان برتر اپ استور در سال ۲۰۲۴، بیش از #فیلترشکن ۲۰ مالکیت چینی داشتند. برخی از این اپ‌ها با استفاده از شرکت‌های صوری، فعالیت خود در چین را پنهان می‌کنند و برخی حتی با شرکت Qihoo 360، شرکت چینی فعال در حوزه‌ امنیت سایبری که به‌دلیل ارتباط با ارتش چین در لیست تحریم‌های آمریکا قرار دارد، مرتبط هستند.

❌پروژه‌ شفافیت فناوری فهرستی منتشر کرده که شامل نام ۱۳ اپلیکیشن متعلق به چین در اپ استور اپل و ۱۰ اپلیکیشن در گوگل پلی است که همچنان در دسترس کاربران قرار دارند. پس‌کوچه در بررسی وی‌پی‌ان‌ها بارها در مورد امنیت وی‌پی‌ان‌ها، تهدیدهای احتمالی و فعالیت‌های مشکوک آن‌ها هشدار داده است.

❌چندین وی‌پی‌ان که اکنون وابستگی آن‌ها به چین مشخص شده، قبلا از طرف پس‌کوچه به عنوان سرویس‌های ناامن معرفی شده بودند. بر اساس تحقیقات پروژه شفافیت فناوری، هر یک از اپلیکیشن‌های زیر را روی گوشی خود دارید، در سریع‌ترین زمان آن‌ها را حذف کنید.

❌اپلیکیشن‌های مشکوک در اپ استور:

Super VPN & Best Proxy

Ostrich VPN - Proxy Master

VPN Proxy Master - Super VPN

Turbo VPN Private Browser

VPNIFY - Unlimited VPN

VPN Proxy OvpnSpider

WireVPN - Fast VPN & Proxy

Now VPN - Best VPN Proxy

Speedy Quark VPN - VPN Proxy

Best VPN Proxy AppVPN

HulaVPN - Best Fast Secure VPN

Wirevpn - Secure & Fast VPN

Pearl VPN

❌اپلیکیشن‌های مشکوک در گوگل پلی:

Turbo VPN - Secure VPN Proxy

VPN Proxy Master - Safer VPN

Speedy Quark VPN - VPN Master

vpnify - Unlimited VPN Proxy

Ostrich VPN - Proxy Unlimited

Snap VPN: Super Fast VPN Proxy

Signal Secure VPN - Robot VPN

VPN Proxy OvpnSpider

HulaVPN - Fast Secure VPN

VPN Proxy AppVPN

@PaskoochehBot
@Paskoocheh

🛡مرورگر FreeBrowser به شما امکان می دهد که بدون نیاز به #فیلترشکن یا #پراکسی به محتوای مسدود شده دسترسی داشته باشید. این سرویس ادعا دارد که بدون نیاز به ثبت‌نام و اعمال تنظیمات خاص می‌تواند پیچیده‌ترین سیستم‌های #فیلترینگ از جمله #چین و #ایران را دور بزند.

⬇️نسخه اندروید از طریق اپ پس‌کوچه

⬇️دانلود از گوگل‌پلی

@PaskoochehBot
@Paskoocheh

🚨 بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از اپ‌های #وی‌پی‌ان‌ محبوب که در ظاهر سازنده‌های متفاوتی دارند، در واقع یک «خانواده مخفی» هستند و از یک زیرساخت مشترک استفاده می‌کنند. خطرناک‌ترین یافته این است که بسیاری از این اپ‌ها از رمزهای عبور ثابت و یکسان برای رمزنگاری ترافیک کاربرانشان بهره می‌برند؛ درست مانند اینکه تمام خانه‌های یک شهر از یک کلید یکسان استفاده کنند!

🔑 رمزعبور ثابت (Hard-coded Password) چیست و چرا خطرناک است؟ این رمز، یک کلید رمزنگاری است که در خود #اپلیکیشن ذخیره شده و برای تمام کاربرانی که آن را نصب می‌کنند، یکسان است. پژوهشگران کشف کردند که تعداد زیادی از وی‌پی‌ان‌ها که از پروتکل Shadowsocks استفاده می‌کنند، دارای چنین رمزهای ثابتی هستند. این یعنی اگر یک هکر، دولت یا هر شخص دیگری این رمز عبور را (که در فایل اپلیکیشن پنهان شده) پیدا کند، می‌تواند ترافیک تمام کاربران آن #فیلترشکن را به راحتی رمزگشایی کرده و به اطلاعات آن‌ها دسترسی پیدا کند.

❗ کدام وی‌پی‌ان‌ها این نقص را دارند؟ این تحقیق سه خانواده بزرگ از فیلترشکن‌ها با مجموع بیش از ۷۰۰ میلیون دانلود را شناسایی کرده است. «خانواده اول» که شامل اپ‌هایی مانند TurboVPN، SnapVPN و VPN Monster می‌شود، همگی به شرکت‌هایی با سابقه امنیتی مشکوک و مرتبط با #چین متصل هستند. این اپ‌ها با وجود ظاهر متفاوت، نه تنها مالکیت یکسان دارند، بلکه زیرساخت و از همه مهم‌تر، ضعف‌های امنیتی مشترکی مانند همین رمزهای عبور ثابت را به اشتراک می‌گذارند.

⚠️ استفاده از چنین وی‌پی‌ان‌هایی نه تنها #امنیت شما را تامین نمی‌کند، بلکه به دلیل وجود «شاه کلید» مشترک، می‌تواند میلیون‌ها نفر را در معرض خطر قرار دهد. این تحقیق نشان می‌دهد که تعداد بالای دانلود یک اپلیکیشن، به هیچ وجه نشان دهنده امنیت آن نیست.

@PaskoochehBot
@Paskoocheh

⛔️ به گزارش خبرگزاری رویترز، مقامات کشور #ترکیه بار دیگر دسترسی شهروندان به پلتفرم‌های اجتماعی را مسدود کردند. گزارش‌های نهادهای ناظر اینترنت تایید می‌کند که از شب گذشته، دسترسی به تمام پلتفرم‌های اصلی از جمله ایکس (توییتر)، یوتیوب، اینستاگرام، فیسبوک، تیک‌تاک و واتس‌اپ در چندین شبکه اینترنتی ترکیه با #اختلال شدید و محدودیت پهنای باند مواجه شده است.

⚠️ این قطعی گسترده، هم‌زمان با فراخوان حزب اصلی اپوزیسیون برای برگزاری تجمعات اعتراضی در استانبول رخ داده است. این اقدام نشان می‌دهد که دولت ترکیه، درست مانند جمهوری اسلامی، از #فیلترینگ یا محدودسازی اینترنت به عنوان یک ابزار سرکوب سیستماتیک برای جلوگیری از گردش آزاد اطلاعات و سازماندهی تجمعات مردمی استفاده می‌کند و این رویه به یک الگوی ثابت حکومت‌های غیردموکراتیک در مواجهه با بحران‌های سیاسی تبدیل شده است.

📉 همانطور که چندی پیش در پس‌کوچه اشاره کردیم، دولت ترکیه پیش از این نیز با مسدود کردن اینستاگرام به بهانه حذف محتوای مرتبط با اسماعیل هنیه، نشان داده بود که به دنبال کنترل شدید بر پلتفرم‌های بین‌المللی است.

🚨 به نظر می‌رسد سیاست‌های سخت‌گیرانه در قبال #اینترنت، دیگر محدود به کشورهایی مانند #ایران و کره‌شمالی و#چین نیست و دولت‌های اقتدارگرا در سراسر جهان، با الگوبرداری از یکدیگر، اولین راه‌کار خود برابر هرگونه چالش سیاسی را فشار دادن دکمه فیلترینگ و قطع دسترسی می‌دانند.

@PaskoochehBot
@Paskoocheh

🔴یکی از مهم‌ترین سوالاتی که قبل از نصب یک #وی‌پی‌ان باید بپرسید این است: «چه کسی یا شرکتی پشت این سرویس قرار دارد؟» بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از وی‌پی‌ان‌های پردانلود در #گوگل‌پلی، به‌عمد هویت و محل فعالیت واقعی خود را پنهان می‌کنند تا کاربران را فریب دهند.

🔴زنگ خطر اصلی این بود که بسیاری از وی‌پی‌ان‌هایی که خود را در سنگاپور ثبت کرده‌اند، در واقع توسط افراد و شرکت‌هایی در #چین کنترل می‌شوند و همه این شرکت‌ها به غول امنیت سایبری چین، Qihoo 360 متصل هستند؛ شرکتی که به دلیل ارتباط با ارتش چین، توسط #آمریکا تحریم شده است.

🔴طبق قوانین چین، تمام شرکت‌ها موظف به همکاری با دولت برای #سانسور و نظارت بر داده‌های کاربران هستند. وقتی یک سرویس #فیلترشکن درباره هویت و محل فعالیت خود به کاربران دروغ می‌گوید، تمام ادعاهای دیگرش در مورد حفظ حریم خصوصی و امنیت نیز زیر سوال می‌رود و نمی‌توان به آن اعتماد کرد.

🔴این پنهان‌کاری نشان می‌دهد که هدف این شرکت‌ها شفافیت و حفظ امنیت شما نیست. سپردن داده‌های شخصی به شرکتی که هویت خود را مخفی می‌کند، یک ریسک بزرگ امنیتی است.

@PaskoochehBot
@Paskoocheh

🇨🇳روز سه‌شنبه اول مهر، وزیر ارتباطات دولت پزشکیان در مراسم بزرگداشت روز ملی #چین شرکت کرد و گفت: «خرسندیم تا ۷۶ امین سالگرد تاسیس جمهوری خلق چین را گرامی بداریم. بسیار خرسندم که به نمایندگی از دولت و ملت جمهوری اسلامی ایران دستاوردهای چین در توسعه پایدار، #هوش_مصنوعی و همکاری‌های بین‌المللی را ارج بگذارم.»

💡او همچنین اعلام کرد که «همکاری ایران و چین در این عرصه یک انتخاب تاکتیکی کوتاه مدت نیست بلکه یک پیوند راهبردی است که می‌تواند مسیر تحول دو کشور و حتی منطقه را رقم بزند.»

⚠️ایجاد اختلال در بازرسی «ژرف‌بسته‌ها» (DPI) که چند سال است توسط سیستم سانسور انجام می‌شود، نشانگر تکامل سیستم سانسور #اینترنت در ایران است. در این روش سیستم سانسور بسته‌‌های ردوبدل شده را تا آخرین لایه، یعنی بخش «نشانگر نام سرور» (SNI)، بررسی می‌کند. چون نام میزبان موردنظر در نشانگر نام سرور رمزگذاری نشده است، سیستم سانسور با استراق‌سمع می‌تواند درخواست‌های کاربران را مشاهده کند و در آنجا پروتکل‌های مورد نظر را مسدود کند. در این روش مسدودسازی، به وضوح ردپای سیستم سانسور چین دیده می‌شود.

✉️مسدودسازی پروتکل‌های رمزنگاری‌شده و از کار انداختن #وی‌پی‌ان‌ها را می‌توان دستاورد همکاری سیستم سانسور چین با وزارت ارتباطات ایران دانست.

⛔به نظر می‌رسد که بزرگداشت روز ملی چین بیش از همه برای ستار هاشمی، وزیر ارتباطات دولت #پزشکیان ارزشمند است. چرا که او در همان اولین روز شروع‌ به کار خود اظهار کرد که «و ما نتوانسته‌ایم با ابزارهای موجود، دغدغه‌های رهبر انقلاب را پاسخ دهیم.» اکنون او به‌پاس کمک دستگاه سانسور چین، دغدغه های رهبر را پیگیری می‌کند و روز ملی چین را هم جشن می‌گیرد.

💡او همچنین در این مراسم اعلام کرد که ایران و چین می‌توانند زیست‌بوم مشترک آینده دیجیتال جهان را بنا کنند.
@PaskoochehBot
@Paskoocheh

🚨 بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از اپ‌های #وی‌پی‌ان‌ محبوب که در ظاهر سازنده‌های متفاوتی دارند، در واقع یک «خانواده مخفی» هستند و از یک زیرساخت مشترک استفاده می‌کنند. خطرناک‌ترین یافته این است که بسیاری از این اپ‌ها از رمزهای عبور ثابت و یکسان برای رمزنگاری ترافیک کاربرانشان بهره می‌برند؛ درست مانند اینکه تمام خانه‌های یک شهر از یک کلید یکسان استفاده کنند!

🔑 رمزعبور ثابت (Hard-coded Password) چیست و چرا خطرناک است؟ این رمز، یک کلید رمزنگاری است که در خود #اپلیکیشن ذخیره شده و برای تمام کاربرانی که آن را نصب می‌کنند، یکسان است. پژوهشگران کشف کردند که تعداد زیادی از وی‌پی‌ان‌ها که از پروتکل Shadowsocks استفاده می‌کنند، دارای چنین رمزهای ثابتی هستند. این یعنی اگر یک هکر، دولت یا هر شخص دیگری این رمز عبور را (که در فایل اپلیکیشن پنهان شده) پیدا کند، می‌تواند ترافیک تمام کاربران آن #فیلترشکن را به راحتی رمزگشایی کرده و به اطلاعات آن‌ها دسترسی پیدا کند.

❗ کدام وی‌پی‌ان‌ها این نقص را دارند؟ این تحقیق سه خانواده بزرگ از فیلترشکن‌ها با مجموع بیش از ۷۰۰ میلیون دانلود را شناسایی کرده است. «خانواده اول» که شامل اپ‌هایی مانند TurboVPN، SnapVPN و VPN Monster می‌شود، همگی به شرکت‌هایی با سابقه امنیتی مشکوک و مرتبط با #چین متصل هستند. این اپ‌ها با وجود ظاهر متفاوت، نه تنها مالکیت یکسان دارند، بلکه زیرساخت و از همه مهم‌تر، ضعف‌های امنیتی مشترکی مانند همین رمزهای عبور ثابت را به اشتراک می‌گذارند.

⚠️ استفاده از چنین وی‌پی‌ان‌هایی نه تنها #امنیت شما را تامین نمی‌کند، بلکه به دلیل وجود «شاه کلید» مشترک، می‌تواند میلیون‌ها نفر را در معرض خطر قرار دهد. این تحقیق نشان می‌دهد که تعداد بالای دانلود یک اپلیکیشن، به هیچ وجه نشان دهنده امنیت آن نیست.

@PaskoochehBot
@Paskoocheh

🔴یکی از مهم‌ترین سوالاتی که قبل از نصب یک #وی‌پی‌ان باید بپرسید این است: «چه کسی یا شرکتی پشت این سرویس قرار دارد؟» بر اساس یک تحقیق جدید امنیتی که توسط پژوهشگرانی از دانشگاه ایالتی آریزونا، سیتیزن‌لب و کالج بودوین انجام شده است، بسیاری از وی‌پی‌ان‌های پردانلود در #گوگل‌پلی، به‌عمد هویت و محل فعالیت واقعی خود را پنهان می‌کنند تا کاربران را فریب دهند.

🔴زنگ خطر اصلی این بود که بسیاری از وی‌پی‌ان‌هایی که خود را در سنگاپور ثبت کرده‌اند، در واقع توسط افراد و شرکت‌هایی در #چین کنترل می‌شوند و همه این شرکت‌ها به غول امنیت سایبری چین، Qihoo 360 متصل هستند؛ شرکتی که به دلیل ارتباط با ارتش چین، توسط #آمریکا تحریم شده است.

🔴طبق قوانین چین، تمام شرکت‌ها موظف به همکاری با دولت برای #سانسور و نظارت بر داده‌های کاربران هستند. وقتی یک سرویس #فیلترشکن درباره هویت و محل فعالیت خود به کاربران دروغ می‌گوید، تمام ادعاهای دیگرش در مورد حفظ حریم خصوصی و امنیت نیز زیر سوال می‌رود و نمی‌توان به آن اعتماد کرد.

🔴این پنهان‌کاری نشان می‌دهد که هدف این شرکت‌ها شفافیت و حفظ امنیت شما نیست. سپردن داده‌های شخصی به شرکتی که هویت خود را مخفی می‌کند، یک ریسک بزرگ امنیتی است.

@PaskoochehBot
@Paskoocheh

🚨 «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» در تازه‌ترین گزارش خود اعلام کرده که دوران استفاده ساده #هکرها از هوش مصنوعی برای نوشتن ایمیل تمام شده و حالا وارد فاز عملیاتی جدیدی شده‌اند. هکرها بدافزارهایی ساخته‌اند که به هوش مصنوعی (LLM) مجهز هستند. این بدافزارها به جای داشتن یک کد ثابت، می‌توانند در لحظه حمله، کدهای مخرب جدیدی تولید کنند تا سیستم‌های امنیتی و آنتی‌ویروس‌ها را دور بزنند. این یعنی با یک تهدید کاملاً جدید و هوشمند طرف هستیم که می‌تواند خودش را با شرایط تطبیق دهد.

🎯 گوگل می‌گوید که هکرهای وابسته به حکومت #ایران در کنار کره شمالی و #چین به‌طور فعال در حال آزمایش و استفاده از هوش مصنوعی، از جمله ابزار خود #گوگل یعنی Gemini، برای ارتقای عملیات‌های سایبری خود هستند. آن‌ها از #هوش_مصنوعی برای شناسایی اهداف، ساختن ایمیل‌های #فیشینگ متقاعدکننده و حتی توسعه ابزارهایی برای استخراج داده‌ها از سیستم‌های قربانی استفاده می‌کنند.

🎭 یکی از جالب‌ترین بخش‌های گزارش، روشی است که هکرها برای دور زدن خود هوش مصنوعی به کار می‌برند. آن‌ها در حال «مهندسی اجتماعی» چت‌بات‌ها هستند. برای مثال، هکر در پرامپت خود وانمود می‌کنند «دانشجویی» هستند که روی «پروژه نهایی دانشگاه» کار می‌کند یا یک محقق سایبری است که برای یک کار خوب به کمک نیاز دارد. به این ترتیب، هوش مصنوعی را فریب می‌دهند تا اطلاعات یا کدهایی را که در حالت عادی مسدود شده‌اند، در اختیارشان قرار دهد.

📈 گزارش گوگل همچنین هشدار می‌دهد که بازار سیاه ابزارهای #هک مبتنی بر هوش مصنوعی در سال ۲۰۲۵ به اوج خود تاکنون رسیده است. دیگر نیازی نیست هکرها خودشان ابزار بسازند؛ آن‌ها می‌توانند ابزارهای آماده و پیچیده برای فیشینگ، ساخت بدافزار و تحقیق در مورد آسیب‌پذیری‌ها را خریداری کنند.

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🚨 «گروه شناسایی و تحلیل تهدیدات سایبری گوگل» در تازه‌ترین گزارش خود اعلام کرده که دوران استفاده ساده #هکرها از هوش مصنوعی برای نوشتن ایمیل تمام شده و حالا وارد فاز عملیاتی جدیدی شده‌اند. هکرها بدافزارهایی ساخته‌اند که به #هوش مصنوعی (LLM) مجهز هستند. این بدافزارها به جای داشتن یک کد ثابت، می‌توانند در لحظه حمله، کدهای مخرب جدیدی تولید کنند تا سیستم‌های امنیتی و آنتی‌ویروس‌ها را دور بزنند. این یعنی با یک تهدید کاملاً جدید و هوشمند طرف هستیم که می‌تواند خودش را با شرایط تطبیق دهد.

🎯 گوگل می‌گوید که هکرهای وابسته به حکومت #ایران در کنار کره شمالی و #چین به‌طور فعال در حال آزمایش و استفاده از هوش مصنوعی، از جمله ابزار خود #گوگل یعنی Gemini، برای ارتقای عملیات‌های سایبری خود هستند. آن‌ها از #هوش_مصنوعی برای شناسایی اهداف، ساختن ایمیل‌های #فیشینگ متقاعدکننده و حتی توسعه ابزارهایی برای استخراج داده‌ها از سیستم‌های قربانی استفاده می‌کنند.

🎭 یکی از جالب‌ترین بخش‌های گزارش، روشی است که هکرها برای دور زدن خود هوش مصنوعی به کار می‌برند. آن‌ها در حال «مهندسی اجتماعی» چت‌بات‌ها هستند. برای مثال، هکر در پرامپت خود وانمود می‌کنند «دانشجویی» هستند که روی «پروژه نهایی دانشگاه» کار می‌کند یا یک محقق سایبری است که برای یک کار خوب به کمک نیاز دارد. به این ترتیب، هوش مصنوعی را فریب می‌دهند تا اطلاعات یا کدهایی را که در حالت عادی مسدود شده‌اند، در اختیارشان قرار دهد.

📈 گزارش گوگل همچنین هشدار می‌دهد که بازار سیاه ابزارهای #هک مبتنی بر هوش مصنوعی در سال ۲۰۲۵ به اوج خود تاکنون رسیده است. دیگر نیازی نیست هکرها خودشان ابزار بسازند؛ آن‌ها می‌توانند ابزارهای آماده و پیچیده برای فیشینگ، ساخت بدافزار و تحقیق در مورد آسیب‌پذیری‌ها را خریداری کنند.

@PaskoochehBot
@Paskoocheh

🚨گزارش تحقیقاتی جدید «رویترز» ابعاد نگران‌کننده‌ای از سیاست‌های داخلی شرکت #متا (مالک اینستاگرام، واتس‌اپ و فیس‌بوک) را فاش کرده است. طبق این گزارش، متا با وجود آگاهی کامل از اینکه چین منشأ اصلی کلاهبرداری‌‌های تبلیغاتی در پلتفرم‌هایش است، برای حفظ درآمدهای کلان خود، مقابله موثر با این شبکه‌ها را متوقف کرده است. اسناد نشان می‌دهد حدود ۲۰ درصد از درآمد تبلیغاتی متا از #چین (معادل سه میلیارد دلار) مربوط به محتوای #کلاهبرداری، قمار و کالاهای ممنوعه بوده است.

📉 اسناد داخلی فاش‌شده حاکی از آن است که تیم‌های امنیتی متا در اوایل سال ۲۰۲۴ موفق شدند با اقدامات سخت‌گیرانه، نیمی از این تبلیغات مخرب را حذف کنند. اما این روند پس از مداخله مستقیم مارک زاکربرگ و با استدلال «تاثیر منفی بر درآمد شرکت» متوقف شد. مدیریت ارشد متا تصمیم گرفت به جای پاکسازی پلتفرم، سطح مشخصی از کلاهبرداری را بپذیرد تا جریان درآمدی از سوی شرکت‌های چینی قطع نشود.

🌐 یکی از بخش‌های بحث‌برانگیز این گزارش، افشای سیستم «لیست سفید» (Whitelisting) برای شرکای تبلیغاتی بزرگ چینی است. بر این اساس، حتی اگر سیستم‌های هوشمند متا یک تبلیغ را به عنوان کلاهبرداری شناسایی کنند، به دلیل قرار داشتن در این لیست، تبلیغ بلافاصله حذف نمی‌شود. این شکاف امنیتی به کلاهبرداران زمان کافی می‌دهد تا پیش از بررسی نهایی توسط نیروی انسانی، قربانیان بسیاری را جذب کرده و سرمایه آن‌ها را به سرقت ببرند.

⚠️این گزارش اثبات می‌کند که برچسب «Sponsored» یا نمایش #تبلیغ در پلتفرم‌های معتبری چون #اینستاگرام، هرگز به معنای تایید سلامت یا اعتبار آن آگهی نیست. در شرایطی که سیاست‌های کلان شرکت‌های فناوری به نفع سودآوری و به ضرر امنیت کاربران تغییر کرده است، هوشیاری فردی و عدم اعتماد به تبلیغات اغواکننده، تنها سد دفاعی کاربران برابر این موج جدید از کلاهبرداری‌های سازمان‌یافته است.

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🇦🇹 تیم‌ تحقیقاتی دانشگاه وین در اتریش، یک آسیب‌پذیری جدی را در #واتس‌اپ کشف کرده‌ که امکان «شمارش تما‌س‌ها» (enumeration) در گستره وسیع را فراهم می‌کند. آن‌ها با استفاده از قابلیت «کشف مخاطب» (contact discovery) واتس‌اپ، یعنی قابلیتی که وقتی کسی شماره‌ای را وارد می‌کند، نشان می‌دهد آن شماره در واتس‌اپ ثبت شده است یا نه، توانستند تقریبا سه و نیم میلیارد شماره تلفن را بررسی کنند.

🚀 اهمیت این حمله، نبود محدودیت فنی مناسب برای تعداد درخواست‌هایی بود که می‌شد فرستاد؛ تیم محققان طی آزمایش خود توانستند تا ۱۰۰ میلیون شماره در ساعت را چک کنند، چون هیچ مکانیزم محدود کننده‌ای در آن زمان وجود نداشت.

🔓 در میان این میلیاردها شماره که توسط آن‌ها اسکن شد، بسیاری از کاربران اطلاعاتی عمومی در پروفایل‌شان داشتند؛ شامل حدود ۵۷ درصد عکس پروفایل عمومی و ۲۹ درصد متن «درباره من» آن‌ها عمومی بود. این یعنی بخشی از اطلاعات شخصی کاربران در دسترس بود.

⚠️ محققان هشدار داده‌اند که اگر بازیگران مخرب (مثل اسپمرها، کلاهبرداران یا حتی نهادهای دولتی) می‌خواستند، می‌توانستند از این روش سوء استفاده کنند تا یک پایگاه داده عظیم از شماره‌های کاربران واتس‌اپ بسازند. آن‌ها گفته‌اند که در کشورهایی مثل #چین و میانمار، واتس‌اپ به‌طور رسمی ممنوع است، اما آن‌ها میلیون‌ها شماره واتس‌اپ فعال در این کشورها یافته‌اند (مثلاً، ۲٫۳ میلیون شماره در چین ، ۱٫۶ میلیون در میانمار). این می‌تواند ریسک بزرگی باشد چون به‌واسطه‌ این داده‌ها، شناسایی کاربران ممکن می‌شود.

🔑 از نظر فنی، یک نکته بسیار نگران‌ کننده دیگر کشف شد و این بود که کلیدهای #رمزنگاری در بعضی حساب‌ها تکرار شده بودند. محققان بررسی کردند و دیدند که بعضی از «کلیدهای عمومی» دقیقا برای چند حساب مختلف یکسان بودند و بعضی کلیدها صدها بار تکرار شده بودند، و حتی ۲۰ شماره در آمریکا از «کلید صفر» استفاده کرده بودند!

⛔️ این مسئله می‌تواند خطرناک باشد چون اگر دو حساب کلید یکسان داشته باشند، پیام‌هایی که برای یکی فرستاده می‌شوند از نظر رمزنگاری ممکن است برای آن دیگری هم قابل رمزگشایی باشند. محققان حدس می‌زنند که این تکرار کلیدها ممکن است به‌سبب استفاده از کلاینت‌های غیررسمی واتس‌اپ باشد، نه یک اشکال در پروتکل واتس‌اپ.

💡 اما محققان معتقدند که در واتس‌اپ اصلاحات ساختاری‌تری لازم است و آن‌ها پیشنهاد داده‌اند که به جای استفاده از «شماره تلفن» به عنوان شناسه‌
اصلی حساب کاربری، واتس‌اپ بهتر است از «نام‌کاربری» استفاده کند.

@PaskoochehBot
@Paskoocheh

🔴گزارش تکان‌دهنده سازمان «آرتیکل ۱۹» نشان می‌دهد جمهوری اسلامی با سرعتی نگران‌کننده در حال پیاده‌سازی زیرساخت‌های «نظارت جمعی» است؛ پروژه‌ای که معمار اصلی آن کشور #چین است. هدف دیگر فقط مسدودسازی نیست، بلکه وارد کردن مدل «دیوار آتش بزرگ» به ایران برای کنترل کامل شهروندان است.

🔴تکنولوژی چینی به عمیق‌ترین لایه‌های امنیتی نفوذ کرده است و پای سیستم‌های پیشرفته «بازرسی عمیق» و دوربین‌های تشخیص چهره در میان است. این ابزارها به حکومت اجازه می‌دهند معترضان را پیش از حضور در خیابان شناسایی کند، الگوهای رفتاری کاربران را رصد کرده و اینترنت را به صورت طبقه‌بندی شده فقط در اختیار افراد وفادار به خود قرار دهد.

🔴تهران و پکن در سازمان ملل نیز دوشادوش هم تلاش می‌کنند تا مفاهیمی مثل «حاکمیت سایبری» را قانونی کنند. آن‌ها می‌خواهند قطع اینترنت و سرکوب دیجیتال را به عنوان «حق حاکمیت» جا بزنند تا از پاسخگویی بابت نقض حقوق بشر فرار کنند.

🔴گزارش‌ها حاکی از آن است که همکاری جمهوری اسلامی و چین در کنار روسیه به حوزه فناوری‌های «ضد فضایی» نیز کشیده شده است. این به معنای تلاش برای مختل کردن #اینترنت_ماهواره‌ای، ارسال پارازیت روی سیگنال‌های جی‌پی‌اس و #استارلینک، و حملات سایبری به زیرساخت‌های فضایی است. تحریم‌ها و نظارت‌های بین‌المللی باید این مرزهای جدید سرکوب دیجیتال را نیز پوشش دهند.

🔴گزارش تاکید دارد که جهان باید به سمت «تحریم‌های هوشمند» علیه شرکت‌های چینی صادرکننده سرکوب برود و هم‌زمان روی فناوری‌های نسل جدید مثل «اینترنت ماهواره‌ای مستقیم به گوشی» سرمایه‌گذاری کند؛ فناوری‌ای که بدون نیاز به دیش، کابوس جمهوری اسلامی و دیگر حکومت‌های مستبد خواهد بود.

🔔جزییات بیشتر این گزارش را در بلاگ «پس‌کوچه» بخوانید.

@PaskoochehBot
@Paskoocheh

🚨رسانه‌های دولتی چین و حساب‌های کاربری و کمپین‌های شبکه‌های اجتماعی تحت حمایت دولت چین شروع به انتشار اخبار دروغ با هدف تقویت متحد خود، جمهوری اسلامی کرده‌اند و بی‌اعتمادی به غرب را ترویج می‌دهند.

🔴به گزارش نیوزگارد، با ورود به هفته سوم جنگ، #چین به طور فزاینده‌ای در حال انتشار اطلاعات نادرست در مورد شکست‌ نظامی ایالات متحده و موفقیت‌های ایران است.

❗️ایران جت آمریکایی را سرنگون کرد؟ رسانه‌های دولتی چین به دروغ ادعا می‌کنند که نیروی پدافند هوایی جمهوری اسلامی در دوم مارس یک جت جنگنده آمریکایی را در نزدیکی مرز ایران با کویت سرنگون کرده است. در دوم مارس، رسانه‌های دولتی جمهوری اسلامی گزارش دادند که یک جت جنگنده اف-۱۵ آمریکایی را سرنگون کرده است.

❌نیوزگارد ۴۸ مورد از رسانه‌های دولتی چین را که به سرعت این ادعا را تکرار می‌کردند، پیدا کرده که در عرض دو روز ۱.۴ میلیون بازدید در پلتفرم رسانه اجتماعی چینی ویبو و ۱.۱ میلیون لایک در دویین، نسخه چینی تیک‌تاک، به دست آورد. مقامات آمریکایی و کویتی گفتند که ایران هیچ هواپیمای آمریکایی را سرنگون نکرده است، بلکه سه هواپیما به طور تصادفی توسط کویت سرنگون شده‌اند.

❓نتانیاهو فرار کرد؟ حساب‌های کاربری طرفدار چین در شبکه‌های اجتماعی به دروغ ادعا می‌کنند که «#نتانیاهو، نخست وزیر اسرائیل، در آغاز جنگ از اسرائیل به آلمان گریخته است. درحالی که خامنه‌ای خانواده‌اش هرگز از به خارج از کشور فرار نکردند و در اقامتگاه رسمی خود و برای آرمان خود جان باختند.» اما در واقع نتانیاهو از اسرائیل فرار نکرده است.

💠 نیوزگارد نوشته که چین از #هوش_مصنوعی برای القای ادعاهای دروغین به مخاطبان تایوانی استفاده می‌کنند تا تایوانی‌ها را قانع کند که امریکا نمی‌تواند کمکی به شما بکند.

@PaskoochehBot
@Paskoocheh

🔴طبق گزارش سازمان گزارشگران بدون مرز که به‌تازگی منتشر شده، وضعیت رسانه‌ها در جهان با افتی نگران‌کننده روبرو است. در این میان، #ایران با ادامه روند نزولی و یک پله سقوط نسبت به سال قبل، به رتبه ۱۷۷ از میان ۱۸۰ کشور جهان سقوط کرده است.

🔴 بر اساس این گزارش، اکنون تنها سه کشور #چین (۱۷۸)، کره شمالی (۱۷۹) و اریتره (۱۸۰) در قعر جدول وضعیتی بدتر از ایران دارند. در نقطه مقابل، کشورهای اسکاندیناوی و اروپایی از جمله نروژ، هلند، استونی و دانمارک با بالاترین امتیازها، در صدر جدول آزادترین کشورهای جهان ایستاده‌اند.

🔴 شرکای سیاسی جمهوری اسلامی مانند #روسیه (رتبه ۱۷۲) و همچنین همسایگانی چون افغانستان (رتبه ۱۷۵) و عربستان سعودی (رتبه ۱۷۶) نیز در انتهای این فهرست جا خوش کرده‌اند. روسیه و چین به‌طور خاص، الگوی اصلی حکومت در توسعه سیستم‌های نظارت، کنترل شهروندان و #قطع_اینترنت محسوب می‌شوند.

🔴 این نهاد بین‌المللی گزارش می‌دهد که سرکوب رسانه‌ها و قطع ارتباطات در ایران، که از زمان جنبش زن، زندگی، آزادی گسترش یافته بود، با آغاز حملات آمریکا و اسرائیل بیش از پیش تشدید شده است. بازداشت‌‌، احکام سنگین و حتی خطر اعدام، با دستور مستقیم بالاترین نهادهای حکومتی، اهالی رسانه‌ را تهدید می‌کنند. در کنار این خفقان سیاسی، بحران‌های اقتصادی نیز منجر به تعطیلی رسانه‌ها و بیکاری ده‌ها #روزنامه‌نگار شده است.

🔴ماه‌ها قطع عمدی اینترنت و تبعیض دیجیتال از سوی حکومت، پیامدهای جدی برای مردم به‌دنبال داشته است. امروز آزادی رسانه‌ها به‌طور مستقیم با دسترسی امن به اینترنت و آزادی بیان گره خورده است—این‌ها حقوق اساسی هستند، نه امتیازاتی محدود. در این شرایط خاموشی، دسترسی آزاد به اطلاعات به یکی از پایه‌های اصلی دفاع از حق دانستن و رساندن صدای جامعه مدنی به جهان آزاد تبدیل شده است.

@PaskoochehBot
@Paskoocheh