Paskoocheh | پس‌کوچه
127K subscribers
6.57K photos
901 videos
9 files
3.74K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۱ آذر ۱۴۰۴

بسیاری از فیلترشکن‌هایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دست‌به‌دست می‌شوند، امن نیستند و استفاده از آنها ممکن است عواقب جبران‌ناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان می‌دهد بسیاری از این اپ‌ها تهدیدات جدی امنیتی و حریم خصوصی را پنهان می‌کنند و دارای آسیب‌پذیری‌های خطرناک‌اند.

«فیلتر شکن قوی پرسرعت Tomvpn» تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده و در لیست پردانلودترین اپ‌های کاربران ایران قرار گرفته. وب‌سایت این سرویس از دسترس خارج شده و سند حریم خصوصی آن مختصر و در یک صفحه خلاصه شده است. در سند حریم خصوصی هیچ توضیحی درباره داده‌های دریافتی از کاربر، مدت زمان و محل ذخیره داده‌ها و پروتکل و نوع رمزنگاری نشده است.

فیلترشکن «Rosa VPN» که تاکنون بیش از پنج میلیون بار از گوگلپلی دانلود شده هم این هفته برای چندمین بار در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. در سند حریم خصوصی این #وی‌پی‌ان درباره نحوه رمزنگاری ارتباطات، داده‌های دریافتی از کاربران، مدت ذخیره و محل ذخیره آن‌ها چیزی نوشته نشده است. در صفحه گوگلپلی سرویس نوشته شده که این سرویس در اندونزی فعالیت می‌کند، اما هیچ اطلاعاتی درباره شرکت سازنده وجود ندارد.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍441
🔴تحقیقی جدید نشان می‌دهد بسیاری از وی‌پی‌ان‌های پرطرفدار نه تنها امنیت واقعی ندارند، بلکه کاربران را در معرض خطر جدی قرار می‌دهند. اپ‌هایی که وعده حفظ #حریم_خصوصی می‌دهند، اغلب به شرکت‌های پنهان و مشکوک متصل‌اند و اطلاعات شما را جمع‌آوری می‌کنند. این برای کاربران ایرانی که کل فعالیت آنلاین آن‌ها به #وی‌پی‌ان وابسته است، مهم است.

🔴محققان ابتدا ۱۰۰ اپ محبوب #گوگل‌پلی را بررسی و به ۵۰ اپ محدود کردند. آن‌ها با تحلیل فایل‌های APK، بررسی اسناد تجاری، ردیابی دامنه‌ها و شبکه، و حتی مهندسی معکوس کدها، روابط پنهان میان شرکت‌ها و ضعف‌های امنیتی مشترک را کشف کردند. نتیجه نشان می‌دهد بسیاری از اپ‌های «مستقل» در واقع به شبکه‌ای از شرکت‌های پشت پرده مرتبط‌اند.

🔴بسیاری از اپ‌ها از پروتکل Shadowsocks با رمزهای ثابت استفاده می‌کنند. این یعنی هر کسی که به این رمزها دسترسی داشته باشد، می‌تواند تمام ترافیک کاربران را بخواند. علاوه بر این جمع‌آوری پنهانی اطلاعات مکانی کاربران، امکان اجرای حملات موسوم به blind in/on-path که به مهاجم اجازه می‌دهد ارتباطات کاربر را حدس بزند، و مهم‌تر از همه رمزهای ثابت که عملاً امنیت را این اپ‌ها را بی‌معنی کرده.

🔴بازار اپ‌های #فیلترشکن پر از اپ‌های فریبنده است و تعداد دانلود زیاد یا تبلیغات، نشان‌دهنده امنیت واقعی نیست. امنیت واقعی با انتخاب آگاهانه حاصل می‌شود: بررسی سازنده، شفافیت سیاست حریم خصوصی، مجوزهای دسترسی معقول و کارنامه و سابقه امنیتی اپ. همیشه قبل از نصب، وی‌پی‌ان را از نظر مالکیت و روش جمع‌آوری داده‌ها بررسی کنید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍437
🔐فیلترشکن «Giti VPN» وی‌پی‌انی است که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده ولی ابتدایی‌ترین موارد امنیتی و حفظ #حریم_خصوصی را هم ندارد. نقص‌ها و حفره‌های امنیتی این وی‌پی‌ان باعث شده که یک میلیون کاربری که از این اپلیکیشن استفاده می‌کنند در معرض خطر قرار بگیرند.

⚠️این وی‌پی‌ان برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان حذف و تغییر آن را دارد.

🚫در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است.

🫥بررسی‌ها نشان می‌دهد که این وی‌پی‌ان ترافیک را بدون رمزنگاری می‌فرستد و ارسال داده‌ها به‌صورت HTTP ساده است.این یعنی امکان شنود یا دستکاری داده‌ها توسط مهاجمان و اجرای حملات مرد میانی وجود دارد و برای یک وی‌پی‌ان که هدف اصلی آن حفاظت از داده‌هاست، این مساله‌ای خطرناک است.

رمزنگاری ضعیف و منسوخ از دیگر مشکلات امنیتی این #وی‌پی‌ان است. GITI VPN از الگوریتم‌های قدیمی مثل MD5 و SHA-1 استفاده می‌کند. این الگوریتم‌ها سال‌هاست که شکسته شده‌اند و استفاده از آن‌ها در هر سطحی می‌تواند به پیش‌بینی توکن‌ها یا جعل داده منجر شود. برای وی‌پی‌ان که وظیفه آن اطمینان‌بخشی به #امنیت ارتباط است، چنین ضعف‌هایی غیرقابل‌قبول است.

📍در سند حریم خصوصی این وی‌پی‌ان هیچ توضیحی درباره دسترسی‌های این وی‌پی‌ان، داده‌های دریافتی از کاربران و مدت زمان و محل ثبت آنها داده نشده است. از سازندگان این وی‌پی‌ان هم اطلاعاتی در دست نیست و در صفحه گوگلپلی آن نوشته شده که این سرویس در آذربایجان مستقر است.

⛔️به ‌دلایل نبود اطلاعات کافی درباره سازندگان، ضعف‌های امنیتی و ناتوانی در حفظ امنیت کاربران و دسترسی‌های بی‌دلیل، پس‌کوچه استفاده از این وی‌پی‌ان را توصیه نمی‌کند.

@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍439
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۸ آذر ۱۴۰۴

⚠️درحالی که همه اقشار جامعه از محدودیت‌های اینترنت و #فیلترینگ به ستوه آمده‌اند و حتی دولت هم وعده رفع فیلتر می‌دهد، ولی مجلس به جای رفع این مشکل، تحقیق و تفحص درباره فیلترشکن‌ها به منظور مقابله با آنها را تصویب کرد.

⚠️ «فیلتر شکن قوی و پرسرعت افراک» سرویسی است که این هفته در لیست اپ‌های پرطرفدار هفته قرار دارد و تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده است. این #فیلترشکن برای فعالیت دسترسی‌هایی را درخواست می‌کند که برای فعالیت یک فیلترشکن غیرطبیعی است! خواندن وضعیت و هویت دستگاه و دسترسی به دوربین برای ثبت عکس و ویدیو از جمله دسترسی‌های غیرمعمول این اپ است.

⚠️فیلترشکن «Viro VPN - Fast VPN» هم این هفته در لیست اپ‌های پرطرفدار کاربران ایران قرار دارد. وب‌سایت این #وی‌پی‌ان هم از دسترس خارج شده است و این وی‌پی‌ان هم برای فعالیت، درخواست دسترسی به دوربین، خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در بخش امنیت داده‌ها در گوگلپلی این وی‌پی‌ان نوشته شده که این سرویس ممکن است اطلاعاتی مانند موقعیت جغرافیایی و شناسه دستگاه و آدرس ایمیل کاربر را با شرکت‌های طرف سوم به اشتراک بگذارد.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
30👍15
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۱۵ آذر ۱۴۰۴
⚠️ فیلترینگ و محدودیت‌های اینترنت در ایران باعث شده که کاربران از هر وی‌پی‌انی برای دسترسی به اینترنت آزاد و گذر از #فیلترینگ استفاده کنند. وضعیت فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب فیلترشکن‌های کاربردی منتشر کنند.

⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت داده‌ها در گوگلپلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود. سازندگان این وی‌پی‌ان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.

⚠️ «فیلتر شکن قوی پرسرعت Eleph VPN» سرویس دیگری است که این هفته با استقبال کاربران ایرانی مواجه شده است. این فیلترشکن که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، برای فعالیت درخواست دسترسی به دوربین و ثبت عکس و فیلم دارد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص و خلاصه شده در یک صفحه است.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍248
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۲۲ آذر ۱۴۰۴

⚠️ بسیاری از فیلترشکن‌هایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دست‌به‌دست می‌شوند، امن نیستند و استفاده از آنها ممکن است عواقب جبران‌ناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان می‌دهد بسیاری از این اپ‌ها تهدیدات جدی امنیتی و حریم خصوصی را پنهان می‌کنند و دارای آسیب‌پذیری‌های خطرناک‌اند.

⚠️اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این وی‌پی‌ان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویس‌ها توسط شرکت‌های طرف سوم ارایه می‌شود و این شرکت‌ها به اطلاعات کاربران دسترسی دارند. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، برای چندمین هفته متوالی در لیست اپ‌های پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت داده‌ها در گوگلپلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکت‌های طرف سوم به اشتراک گذاشته شود. سازندگان این وی‌پی‌ان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.
@PaskoochehBot
@Paskoocheh
👍4519
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۲۹ آذر ۱۴۰۴

⚠️#فیلترینگ موجب شده که فیلترشکن‌های ناامن و ناشناس بین کاربران ایرانی دست‌به‌دست شوند و دستگاه‌های کاربران ایرانی به بستری برای فعالیت بدافزارها تبدیل شود. وضعیت به شکلی است که معاون وزیر ارتباطات هم گفته: تلفن‌های همراه ما، به‌واسطه نصب فیلترشکن به یک سری زامبی تبدیل شده که کنترل دستگاه را از اختیار کاربر خارج کرده است.

⚠️فیلترشکن «Glovix VPN - Fast VPN» که کمتر از یک ماه از انتشار آن می‌گذرد، تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده است. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به دوربین و محتوای حافظه و امکان تغییر و حذف محتوا را دارد. جالب است که در سند حریم خصوصی اپ نوشته شده که «لطفاً توجه داشته باشید که ما داده‌ها، از جمله داده‌های شخصی، را به اروپا منتقل کرده و در آنجا پردازش می‌کنیم.» اما در گوگلپلی نوشته شده که این سرویس در آمریکا فعالیت می‌کند! و البته هیچ نام و نشانی از سازندگان و شرکت سازنده وجود ندارد.

⚠️ «فیلتر شکن قوی پرسرعت نور» سرویس دیگری است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. سازنده این فیلترشکن ساخت چند وی‌پی‌ان ناامن دیگر را در کارنامه دارد. در سند حریم‌خصوصی این فیلترشکن نوشته شده که این برنامه هنگام دانلود و استفاده شما، اطلاعاتی را جمع‌آوری می‌کند. این اطلاعات ممکن است شامل آدرس آی‌پی، صفحاتی از برنامه که بازدید می‌کنید، زمان و تاریخ بازدید شما، زمان صرف شده در آن صفحات و سیستم عامل دستگاه باشد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3512🔥1
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۶ دی ۱۴۰۴

⚠️ در حالی که دولت پزشکیان وعده بهبود وضعیت اینترنت می‌دهد، وضعیت اینترنت و فیلترینگ در ایران روزبه‌روز وخیم‌تر می‌شود و گذشتن از سد سانسور سخت‌تر می‌شود. طرحی مشابه #طرح_صیانت با نام «قانون حمایت و رسیدگی به تخلفات حوزه صوت و تصویر فراگیر در فضای مجازی» با استناد به مصوبات شورای عالی انقلاب فرهنگی به مجلس رفته تا این بار سرکوب فضای مجازی با نام دیگری پیگیری شود.

⚠️فیلترشکن «Hyper VPN» سرویسی است که این هفته با استقبال کاربران ایرانی مواجه شده است. این وی‌پی‌ان که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت دستگاه را دارد. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلترشکن «Viva VPN» که تاکنون بیش از ده میلیون بار از گوگلپلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگلپلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.
@PaskoochehBot
@Paskoocheh
34👍28❤‍🔥2
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۱۳ دی ۱۴۰۴

⚠️به‌دنبال #اعتراضات مردم ایران، حکومت ایران اینترنت را محدود و مختل کرده است. لیست پردانلودترین اپ‌های این هفته گوگلپلی هم نشان می‌دهد که بیشترین تقاضا و دانلود ایرانیان، مربوط به وی‌پی‌ان بوده است. از بین ۲۰ اپلیکیشن پردانلود کاربران ایران، ۱۱ مورد آن فیلترشکن است.

⚠️ فیلترشکن «Giga vpn» که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. این فیلترشکن برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر محتوا را دارد. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن ناقص و مبهم است. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.

⚠️ فیلتر شکن «Key VPN–Secure VPN» که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت داده‌ها در گوگلپلی این فیلترشکن هم نوشته شده که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این وی‌پی‌ان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آی‌پی و مدت زمان استفاده از اپ را جمع‌آوری می‌کند.
@PaskoochehBot
@Paskoocheh
28👍10🔥2
سرویس Windscribe به‌تازگی نسخه بتای اپلیکیشن اندروید خود را منتشر کرده است که به طور اختصاصی برای دور زدن #فیلترینگ شدید اینترنت در ایران و روسیه طراحی شده است.


🔖در آپدیت جدید، پروتکل AmneziaWG به اپلیکیشن اضافه شده که برای مخفی کردن ترافیک VPN و شبیه‌سازی آن به فعالیت‌های عادی وب طراحی شده است.

🔖 پیش از این، کاربران در مناطق با اینترنت محدود شده مجبور بودند به صورت دستی فایل‌های Config را دریافت کرده و از نرم‌افزارهای جانبی استفاده کنند. اکنون این قابلیت مستقیما در داخل رابط کاربری اپلیکیشن ویندسکرایب تعبیه شده است.

✔️این پروتکل جدید برای عبور از سیستم‌های «بازرسی عمیق بسته‌ها» طراحی شده است که سیستم سانسور از آن برای شناسایی و مسدود کردن ترافیک VPN استفاده می‌کنند.

🔍 #ویندسکرایب پیشنهاد کرده که کاربران ایرانی به کانال تلگرام آنها بپیوندند تا ترفندهای اتصال ویندسکرایب که کاربران با یکدیگر به اشتراک می‌گذارند را دنبال کنند.

⚠️به دلیل مسدود بودن احتمالی #گوگل‌پلی، ویندسکرایب امکان دانلود مستقیم فایل نصبی از کانال تلگرام را فراهم کرده.

🔻آدرس کانال تلگرام:
@WindscribeHQ
🔻لینک دانلود مستقیم اندروید:
https://gofile.io/d/7WpuE7

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
64👍26👎15❤‍🔥3
✔️فیلترشکن RostamVPN به دلیل استفاده از پروتکل‌های متنوع به‌روز و مسیریابی هوشمند گزینه مناسبی برای اتصال در اختلالات شدید به شمار می‌رود. در آخرین به‌روزرسانی RostamVPN قابلیت اتصال از طریق DNSTT، Slipstream و پروتکل امنزیا اضافه شده است. سازندگان این وی‌پی‌ان نوشته‌اند که «نسخه جدید رستم با سیستم نوشدارو چندین تونل رو همزمان امتحان می‌کنه و سریع‌ترین مسیر کارآمد رو پیدا می‌کنه؛ حتی وقتی #فیلترینگ شدیده.»

💠همچنین RostamVPN به تازگی امکان دریافت #پراکسی_تلگرام از داخل اپ RostamVPN را فراهم کرده است. این وی‌پی‌ان برای اندروید و آی‌اواس منتشر شده است. امکان اتصال از طریق شبکه تور هم در این وی‌پی‌ان وجود دارد. قابلیت حافظه هوشمند در اپ به شکلی کار می‌کند که برنامه آخرین سرور موفق را به خاطر می‌سپارد و در اتصال بعدی تلاش می‌کند تا ابتدا مستقیم به همان سرور وصل شود.

🍵«نوشدارو» پروتکل جدید RostamVPN است. وقتی حالت اتصال خودکار را انتخاب می‌کنید، نوشدارو فعال می‌شود و چند تونل همزمان با روش‌های مختلف باز می‌کند و ترافیک را بین‌ آنها تقسیم می‌کند. اگر یکی قطع شود، خودکار یکی دیگر جای آن را می‌گیرد تا از قطع و وصل شدن اتصال جلوگیری کند.

طبق توضیحات نوشته شده در صفحه #گوگل‌پلی این سرویس، رستم وی‌پی‌ان هیچ فعالیتی از کاربر ثبت نمی‌کند، کاربر را ردیابی نمی‌کند و تبلیغات نمایش نمی‌دهد.

👈دانلود از وب‌سایت پس‌کوچه:
https://paskoocheh.com/tools/918/android.html
👈ارسال یک ایمیل خالی به:
rostamvpn-android@paskoocheh.com
👈دانلود از گوگلپلی:
https://play.google.com/store/apps/details?id=com.rostamvpn.android&hl=en_US

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👎5125👍4🔥3❤‍🔥1
📉 در ماه‌های اخیر که کاربران ایرانی با #قطع_اینترنت و اختلالات گسترده مواجه هستند، دو اپلیکیشن فیلترشکن همسان توسط توسعه‌دهنده‌ای به نام «Plato Master» در #گوگل‌پلی منتشر شده است. بررسی‌های فنی نشان می‌دهد پشت این برنامه‌های دوقلو، شبکه‌ای مبهم با زیرساخت‌های کپی‌برداری‌شده و خطراتی قرار دارد که هویت واقعی گردانندگان آن را کاملاً مشکوک جلوه می‌دهد.

🏢 توسعه‌دهنده این برنامه یک شرکت ثبت‌شده در هنگ‌کنگ است، اما وب‌سایت رسمی آن عملاً از دسترس خارج شده و سند حریم خصوصی آن از قوانین کالیفرنیا کپی‌برداری شده است. همچنین در متن این سند، نام شرکت دیگری به نام MogoTech وسط می‌آید. این تناقضات ساختاری و حقوقی نشان می‌دهند که ادعاهای این ابزار درباره هویت مستقل و امنیت کاربران نامعتبر است.

برخلاف ادعای عدم اشتراک‌گذاری داده‌ها در گوگلپلی، متن سند حریم خصوصی این فیلترشکن صراحتاً اعتراف می‌کند که اطلاعات کاربران ممکن است در کشورهای مختلف پردازش و ذخیره شوند. این برنامه‌ها به هشت ردیاب تجاری و تحلیلی از جمله ابزارهای گوگل و یاندکس روسی مجهز هستند که دیتای رفتاری کاربران را برای آژانس‌های تبلیغاتی بین‌المللی ارسال می‌کنند.

⚙️ این فیلترشکن‌ها از دسامبر سال ۲۰۲۵ تاکنون هیچ به‌روزرسانی یا وصله امنیتی دریافت نکرده‌اند. رها شدن فرآیند آپدیت این ابزارها به معنای بی‌دفاع بودن برابر آسیب‌پذیری‌ها و باگ‌های جدید است. استفاده از یک ابزار عبور از #فیلترینگ بدون به‌روزرسانی منظم، امنیت دستگاه و اطلاعات کاربران را با مخاطرات جدی روبه‌رو می‌کند.

👁️‍🗨️ بررسی لایه‌های دسترسی نشان می‌دهد که این فیلترشکن ساده، دسترسی‌های خطرناک و حساس از جمله خواندن وضعیت ویژه و هویتی تلفن، دسترسی به شناسه تبلیغاتی و اجرای خودکار در پس‌زمینه را دریافت می‌کند. این برنامه به محض روشن شدن گوشی فعال شده و اطلاعاتی مانند آدرس آی‌پی، شناسه سخت‌افزاری و نسخه سیستم‌عامل شما را به طور مداوم رصد و ثبت می‌کند.

🚨 در نهایت، پروژه Plato VPN با ساخت برنامه‌های موازی صرفاً یک ترفند مارکتینگ برای فریب کاربران و بالا بردن آمار دانلود است. وجود هویت مبهم، عدم به‌روزرسانی، دسترسی‌های مشکوک و ردیاب‌های خطرناک، این ابزار را به اپی ناامن تبدیل کرده است. توصیه می‌شود از نصب این فیلترشکن خودداری کرده و گزینه‌های امن و منبع‌باز را جایگزین کنید.

در پس‌کوچه بیشتر بخوانید 👇
https://paskoocheh.com/blog/posts/2026-06-09-plato-vpn-overview.html

@PaskoochehBot
@Paskoocheh
👍5526🤮2
🚨سازندگان JumpJump VPN فیلترشکن دیگری به نام SpeedTop VPN در کارنامه خود ثبت کرده‌اند؛ برنامه‌ای که در #گوگل‌پلی بیش از ۱۰ میلیون بار دانلود شده است. ارتباط این دو پروژه به‌نظر می‌رسد جدی است و سازندگان هر دو یک مجموعه واحد است.

🔍این سرویس تاکید می‌کند که اطلاعات کاربران را ذخیره یا ردیابی نمی‌کند. اما در کدهای این اپلیکیشن دست‌کم ۱۳ #ردیاب مختلف وجود دارد؛ از سرویس‌های گوگل و فیسبوک گرفته تا AppMetrica، ironSource، Fyber و حتی یاندکس روسی. بررسی مجوزهای برنامه نشان می‌دهد SpeedTop VPN از کاربر ۳۷ دسترسی مختلف درخواست می‌کند؛ عددی که برای یک فیلترشکن معمولی غیرعادی به نظر می‌رسد.

🕵تحلیل استاتیک این وی‌پی‌ان نشان می‌دهد که در پشت ظاهر کاربردی این وی‌پی‌ان، ریسک‌های حریم خصوصی و امنیتی جدی نهفته است. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا (libp2pnet.so) در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند.

📢کالبدشکافی این بخش از کد، ابعاد نگران‌کننده‌تری از این پنهان‌کاری را فاش می‌کند:
🔻شبکه پوششی توزیع‌شده: این موتور یک شبکه غیرمتمرکز بر پایه جدول هش توزیع‌شده ایجاد می‌کند تا گوشی‌های کاربران بتوانند بدون نیاز به سرور مرکزی، یکدیگر را در سراسر وب پیدا کنند.
🔻وب‌سرور داخلی و پنهان: درون این لایه، یک سرور ابزار انتقال متن داخلی (با استفاده از کتابخانه httplib) تعبیه شده است. این یعنی گوشی شما عملا به یک مینی‌سرور تبدیل می‌شود که می‌تواند به درخواست‌های اینترنتی ورودی از بیرون گوش دهد و آن‌ها را بپذیرد.
🔻دفترچه ثبت گره‌ها: وجود توابع صریحی مانند GetNetworkNodes (دریافت لیست گوشی‌های دیگر به همراه تگ کشور) و DropNode نشان می‌دهد که برنامه به طور دائم در حال رصد و مدیریت گوشی‌های فعال در این شبکه است.
🔻رد و بدل کردن سیگنال‌های پنهان: اپلیکیشن از دو مسیر اینترنتی اختصاصی به نام‌های /api/v1/heartbeat (برای اعلام زنده و آنلاین بودن گوشی شما در شبکه همتابه‌همتا) و /api/v1/p2p_message برای رد و بدل کردن داده‌ها استفاده می‌کند.

📱در نمونه‌های معتبر مثل سایفون کاندوییت، پروژه کاملا علنی و متن‌باز است و کاربر با آگاهی کامل و به صورت داوطلبانه آن را روشن می‌کند. اما در SpeedTop، این ویژگی به صورت چراغ‌خاموش و بدون اطلاع کاربر جاسازی شده است و امکان فعال یا غیرفعال شدن آن کامل دست اپلیکیشن است. مشخص نیست که آیا گوشی فقط یک واسطه میانی رمزنگاری‌شده است یا ترافیک دیگران قرار است از اینترنت کاربر به عنوان نقطه نهایی وارد وب عمومی شود. اگر دومی باشد، تمام فعالیت‌های غیرقانونی یا حساس یک کاربر دیگر، با آدرس IP و به نام شما ثبت می‌شود.

🔦 این وی‌پی‌ان دارای دسترسی BIND_NOTIFICATION_LISTENER_SERVICE است که به آن اجازه می‌دهد محتوای تمام اعلان‌ها را بخواند. اگرچه این قابلیت به صورت پیش‌فرض غیرفعال است و نیاز به تایید دستی کاربر دارد، اما وجود ابزاری با این پتانسیل در یک وی‌پی‌ان توجیهی ندارد.

🔗بررسی فنی نشان می‌دهد این قابلیت خطرناک، به دلیل استفاده از یک کتابخانه آماده اعلانات (awesome_notifications) وارد کدهای برنامه شده است. سازندگان برنامه برای اینکه بتوانند اعلانات خود وی‌پی‌ان را مدیریت کنند، از یک تکه کد آماده و عمومی استفاده کرده‌اند که این ابزارِ جاسوسی خفته هم درون آن وجود داشته است. خوشبختانه سیستم‌عامل اندروید به هیچ برنامه‌ای اجازه نمی‌دهد که به طور خودکار و پنهانی این دسترسی را فعال کند. یعنی تا زمانی که شما با دست خودتان وارد تنظیمات گوشی نشوید و این مجوز را برای برنامه روشن نکنید، این ابزار غیرفعال است.
@PaskoochehBot
@Paskoocheh
👍12231❤‍🔥4💔2🤮1
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی

به‌روز‌رسانی ۲۰ تیر ۱۴۰۵

وقتی اینترنت پراختلال و ناپایدار است، کاربران چاره‌ای جز اتصال به اولین #فیلترشکن در دسترس نمی‌بینند؛ حتی به قیمت به خطر افتادن امنیت‌شان! آمار هفته گذشته #گوگل‌پلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، هفت مورد به وی‌پی‌ان‌ها اختصاص دارد که اغلب آن‌ها #ناامن، مشکوک یا ناشناخته هستند.

دو فیلترشکن JumpJumpVPN و SpeedTop VPN که هر دو محصول یک شرکت هستند و پس‌کوچه قبلا در مورد خطرات استفاده از آن‌ها هشدار داده، این هفته در لیست اپ‌های پردانلود دیده می‌شوند. این دو وی‌پی‌ان روی هم رفته بیش از ۱۱۰ میلیون بار از گوگلپلی دانلود شده‌اند. این اپلیکیشن‌ها توسط شرکت SOON BODYWERKZ AUTO PTE. LTD در سنگاپور تولید شده‌اند که فعالیت اصلی این مجموعه «تعمیر و نگهداری وسایل نقلیه موتوری و نصب قطعات یدکی خودرو» ثبت شده است. طبق قانون سنگاپور این شرکت اجازه قانونی برای ساخت ابزارهای امنیتی نظیر #وی‌پی‌ان ندارد. این دو اپ برای فعالیت نیاز به مجوز خواندن محتوای حافظه و امکان تغییر و حذف محتوای حافظه را دارند. دسترسی نگران‌کننده JumpJumpVPN، خواندن وضعیت و هویت دستگاه است که به اپلیکیشن اجازه می‌دهد به IMEI گوشی، شماره تلفن، مشخصات سیم‌کارت و وضعیت مکالمات دسترسی داشته باشد.

فیلترشکن «Key VPN–Secure VPN» سرویسی است که تاکنون بیش از پنج میلیون بار از گوگلپلی دانلود شده و در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت را دارد. وب‌سایت سرویس از دسترس خارج شده و ارتباط با سازندگان تنها از طریق یک جی‌میل امکان‌پذیر است. ابهامات زیادی درباره سازندگان این سرویس و محل فعالیت آن‌ها وجود دارد. در گوگلپلی شخصی به نام Andrei Allikas به‌عنوان توسعه‌دهنده این وی‌پی‌ان معرفی شده، درحالی که نام شرکت سازنده «Azadi vpn» عنوان شده و تصاویر مربوط به این وی‌پی‌ان در گوگلپلی حاوی متن فارسی است. در بخش امنیت داده‌ها در صفحه گوگلپلی این فیلترشکن نوشته شده که انتقال داده‌ها از از طریق یک اتصال امن و رمزنگاری شده منتقل نمی‌شود.

@PaskoochehBot
@Paskoocheh
👍7528🔥4💔4
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

آیا ممکن است اپ‌های #فیلترشکن‌ در #گوگل‌پلی هم ناامن باشند؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
👍4710
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی

به‌روز‌رسانی ۲۷ تیر ۱۴۰۵

اینترنت ایران کند، ناپایدار و پر از #اختلال است. طبق داده‌های رادار کلادفلر، چند استان از جمله اصفهان، فارس، خراسان رضوی، البرز و تهران در در روزهای گذشته با کاهش نسبی ترافیک اینترنت مواجه بوده‌اند. در چنین وضعیتی کاربران برای متصل ماندن وی‌پی‌ان‌های مختلف را امتحان می‌کنند. این شرایط، بازار فیلترشکن‌های ناامن را داغ کرده است.

فیلترشکن «Esgard VPN» که تاکنون بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپ‌های پرطرفدار هفته قرار دارد. وب‌سایت این وی‌پی‌ان از دسترس خارج شده، سند حریم خصوصی آن ناقص و خلاصه شده در یک صفحه است و چندین وی‌پی‌ان ناامن دیگر در کارنامه سازندگان این سرویس دیده می‌شود. این سرویس برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و دسترسی به موقعیت جغرافیایی تقریبی را دارد. این وی‌پی‌ان از ۱۷ #ردیاب برای مقاصد مختلف استفاده می‌کند.

فیلترشکن «Soren VPN» سرویس دیگری است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی از گوگلپلی قرار دارد. این فیلترشکن تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده است. وب‌سایت این سرویس هم از دسترس خارج شده و چندین وی‌پی‌ان ناامن دیگر در کارنامه سازندگان این سرویس دیده می‌شود. این وی‌پی‌ان هم برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه را دارد. در بخش امنیت داده‌ها در صفحه #گوگل‌پلی این وی‌پی‌ان نوشته شده که این سرویس ممکن است برخی داده‌های کاربران را با شرکت‌های طرف سوم به اشتراک بگذارد.

@PaskoochehBot
@Paskoocheh
👍4725
📱 شرکت #گوگل در چهارمین دور از به‌روزرسانی‌های خدمات سیستمی خود برای ژوئیه ۲۰۲۶، تغییرات و قابلیت‌های جدیدی را برای دستگاه‌های اندرویدی ارائه کرده است. این به‌روزرسانی‌ها به‌صورت خودکار در پس‌زمینه دانلود می‌شوند و پس از راه‌اندازی مجدد دستگاه روی بخش‌های مختلفی مثل گوگلپلی استور، خدمات #گوگل‌پلی، #اندروید تی‌وی و سایر پلتفرم‌ها اعمال می‌گردند.

🔐 در بخش خدمات گوگلپلی (نسخه ۲۶.۲۸)، چند ویژگی کاربردی اضافه شده است؛ از جمله امکان مشاهده کد IMEI دستگاه روی Lock Screen، پشتیبانی تلویزیون‌های اندرویدی از ابزار مدیریت اعتبار برای ورود آسان‌تر با گذرواژه‌ها و کلیدهای عبور از طریق گوشی، و همچنین بهینه‌سازی دسترسی صوتی در WebViews. علاوه بر این، در بخش گوگل‌ولت نیز روند بازگشت به صفحات قبلی پس از انجام یا لغو تراکنش‌ها بهبود یافته است.

🛍️ فروشگاه گوگلپلی (نسخه ۵۲.۴) نیز تغییرات ظاهری و عملکردی داشته است؛ از جمله دو خطی شدن کادر جستجو و پیشنهادها، پشتیبانی از پرس‌وجوها مثل یک انسان واقعی، و اضافه شدن قابلیت جدیدی که به کاربر اجازه می‌دهد هنگام نصب یک اپلیکیشن، ویجت آن را مستقیماً به صفحه اصلی گوشی اضافه کند. همچنین برای کاربران تلویزیون و نمایشگرهای بزرگ، چیدمان برنامه‌ها بهبود یافته و برای کاربران اتحادیه اروپا امکان تشخیص تصاویر تولیدشده با #هوش_مصنوعی فراهم شده است.

🛡️ در لایه‌های زیرین و امنیتی نیز به‌روزرسانی‌هایی در Android WebView برای مدیریت بهتر کش و لینک‌ها، بهبود در سیستم Intelligence و AICore اندروید، و ارتقای خدمات مربوط به مدیریت حساب کاربری و پروفایل‌های کاری صورت گرفته است تا پایداری و امنیت دستگاه‌ها در بالاترین سطح حفظ شود.

@PaskoochehBot
@Paskoocheh
42👍17
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روزرسانی ۳ مرداد ۱۴۰۵

با وجود گذشت هفته‌ها از بازگشت نسبی اینترنت، محدودیت‌ها و اختلال‌ها همچنان ادامه دارد. بر اساس تازه‌ترین نظرسنجی ایسپا، حدود ۷۵ درصد کاربران ایرانی از #فیلترشکن استفاده می‌کنند.

سرویس Shah VPN با بیش از ۵۰۰ هزار دانلود این هفته در فهرست اپ‌های پرطرفدار قرار دارد. وب‌سایت این #وی‌پی‌ان از دسترس خارج شده، سند حریم خصوصی آن ناقص است و برای فعالیت به مجوزهایی مانند هویت دستگاه و دوربین نیاز دارد. همچنین از ۵ ردیاب استفاده می‌کند و درباره نحوه جمع‌آوری، نگهداری و اشتراک‌گذاری داده‌های کاربران شفاف نیست.

سرویس Key VPN – Secure VPN نیز با بیش از ۵ میلیون دانلود همچنان بین کاربران در #ایران محبوب است. وب‌سایت آن در دسترس نیست و تنها راه ارتباط با سازنده یک حساب جیمیل است. اطلاعات منتشرشده درباره توسعه‌دهنده و شرکت سازنده با یکدیگر همخوانی ندارد و
در بخش امنیت داده‌های #گوگل‌پلی نیز اعلام شده که انتقال اطلاعات کاربران از طریق اتصال رمزنگاری‌شده انجام نمی‌شود.

@PaskoochehBot
@Paskoocheh
35👍24
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی

به‌روز‌رسانی ۱۰ مرداد ۱۴۰۵

آمار هفته گذشته #گوگل‌پلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، شش مورد به وی‌پی‌ان‌ها اختصاص دارد که اغلب آن‌ها #ناامن، مشکوک یا ناشناخته هستند.

فیلترشکن «SpeedTop VPN» این هفته در لیست اپ‌‌های پردانلود گوگلپلی قرار دارد. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن دست‌کم ۱۳ #ردیاب مختلف وجود دارد؛ از ردیاب فیسبوک گرفته تا یاندکس روسی.

فیلترشکن «Karkas VPN» سرویس دیگری است که این هفته در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. سازنده این اپ در کارنامه خود اپ‌های «حدیث کساء» و «زیارت عاشورا» را دارد. این وی‌پی‌ان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و دسترسی به دوربین را دارد.

@PaskoochehBot
@Paskoocheh
👍4418❤‍🔥2
💢 اپلیکیشن‌های پرطرفدار هفته در گوگلپلی
به‌روز‌رسانی ۲۴ مرداد ۱۴۰۵
وضعیت اینترنت ایران به شکلی است که کاربران برای ابتدایی‌ترین فعالیت‌های آنلاین خود هم مجبورند از وی‌پی‌ان استفاده کنند.
فیلترشکن «Milo VPN» سرویسی است که این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار گرفته است. در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است.
فیلترشکن «Tera VPN» سرویس دیگری است که در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این وی‌پی‌ان از ۱۲ ردیاب برای اهداف مختلف استفاده می‌کند. درباره شرکت سازنده وی‌پی‌ان اطلاعاتی موجود نیست.

@PaskoochehBot
@Paskoocheh
👍4721👎1