@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍44❤1
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤7
🔐فیلترشکن «Giti VPN» ویپیانی است که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده ولی ابتداییترین موارد امنیتی و حفظ #حریم_خصوصی را هم ندارد. نقصها و حفرههای امنیتی این ویپیان باعث شده که یک میلیون کاربری که از این اپلیکیشن استفاده میکنند در معرض خطر قرار بگیرند.
⚠️ این ویپیان برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان حذف و تغییر آن را دارد.
🚫 در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است.
🫥 بررسیها نشان میدهد که این ویپیان ترافیک را بدون رمزنگاری میفرستد و ارسال دادهها بهصورت HTTP ساده است.این یعنی امکان شنود یا دستکاری دادهها توسط مهاجمان و اجرای حملات مرد میانی وجود دارد و برای یک ویپیان که هدف اصلی آن حفاظت از دادههاست، این مسالهای خطرناک است.
❌ رمزنگاری ضعیف و منسوخ از دیگر مشکلات امنیتی این #ویپیان است. GITI VPN از الگوریتمهای قدیمی مثل MD5 و SHA-1 استفاده میکند. این الگوریتمها سالهاست که شکسته شدهاند و استفاده از آنها در هر سطحی میتواند به پیشبینی توکنها یا جعل داده منجر شود. برای ویپیان که وظیفه آن اطمینانبخشی به #امنیت ارتباط است، چنین ضعفهایی غیرقابلقبول است.
📍 در سند حریم خصوصی این ویپیان هیچ توضیحی درباره دسترسیهای این ویپیان، دادههای دریافتی از کاربران و مدت زمان و محل ثبت آنها داده نشده است. از سازندگان این ویپیان هم اطلاعاتی در دست نیست و در صفحه گوگلپلی آن نوشته شده که این سرویس در آذربایجان مستقر است.
⛔️ به دلایل نبود اطلاعات کافی درباره سازندگان، ضعفهای امنیتی و ناتوانی در حفظ امنیت کاربران و دسترسیهای بیدلیل، پسکوچه استفاده از این ویپیان را توصیه نمیکند.
@Paskoocheh
@paskoochehbot
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤9
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤30👍15
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍24❤8
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۲ آذر ۱۴۰۴
⚠️ بسیاری از فیلترشکنهایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دستبهدست میشوند، امن نیستند و استفاده از آنها ممکن است عواقب جبرانناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان میدهد بسیاری از این اپها تهدیدات جدی امنیتی و حریم خصوصی را پنهان میکنند و دارای آسیبپذیریهای خطرناکاند.
⚠️اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پردانلود کاربران ایرانی قرار دارد. این ویپیان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویسها توسط شرکتهای طرف سوم ارایه میشود و این شرکتها به اطلاعات کاربران دسترسی دارند. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگلپلی دانلود شده، برای چندمین هفته متوالی در لیست اپهای پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت دادهها در گوگلپلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکتهای طرف سوم به اشتراک گذاشته شود. سازندگان این ویپیان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۲۲ آذر ۱۴۰۴
⚠️ بسیاری از فیلترشکنهایی که این روزها به عنوان ابزاری برای دور زدن #فیلترینگ بین کاربران دستبهدست میشوند، امن نیستند و استفاده از آنها ممکن است عواقب جبرانناپذیری داشته باشد. موسسه zLabs یک تحقیق روی حدود ۸۰۰ اپلیکیشن #فیلترشکن رایگان انجام داده که نشان میدهد بسیاری از این اپها تهدیدات جدی امنیتی و حریم خصوصی را پنهان میکنند و دارای آسیبپذیریهای خطرناکاند.
⚠️اپلیکیشن «YooZ VPN فیلترشکن پرسرعت قوی» که بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پردانلود کاربران ایرانی قرار دارد. این ویپیان برای فعالیت درخواست دسترسی به لوکیشن، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر و حذف محتوا را دارد. در سند حریم خصوصی این اپ نوشته شده که برخی سرویسها توسط شرکتهای طرف سوم ارایه میشود و این شرکتها به اطلاعات کاربران دسترسی دارند. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلترشکن «Exora VPN – Fast VPN» که تاکنون بیش از یک میلیون بار از #گوگلپلی دانلود شده، برای چندمین هفته متوالی در لیست اپهای پرطرفدار کاربران ایرانی قرار دارد. این فیلترشکن برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان حذف و تغییر محتوا و همچنین دسترسی به دوربین را دارد. در بخش امنیت دادهها در گوگلپلی این اپ نوشته شده که اطلاعاتی مانند موقعیت مکانی تقریبی و آدرس ایمیل ممکن است با شرکتهای طرف سوم به اشتراک گذاشته شود. سازندگان این ویپیان، ساخت چند #فیلترشکن ناامن دیگر را هم در کارنامه دارند.
@PaskoochehBot
@Paskoocheh
👍45❤19
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍35❤12🔥1
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۶ دی ۱۴۰۴
⚠️ در حالی که دولت پزشکیان وعده بهبود وضعیت اینترنت میدهد، وضعیت اینترنت و فیلترینگ در ایران روزبهروز وخیمتر میشود و گذشتن از سد سانسور سختتر میشود. طرحی مشابه #طرح_صیانت با نام «قانون حمایت و رسیدگی به تخلفات حوزه صوت و تصویر فراگیر در فضای مجازی» با استناد به مصوبات شورای عالی انقلاب فرهنگی به مجلس رفته تا این بار سرکوب فضای مجازی با نام دیگری پیگیری شود.
⚠️فیلترشکن «Hyper VPN» سرویسی است که این هفته با استقبال کاربران ایرانی مواجه شده است. این ویپیان که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت دستگاه را دارد. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلترشکن «Viva VPN» که تاکنون بیش از ده میلیون بار از گوگلپلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگلپلی این #فیلترشکن عنوان شده که در آلمان فعالیت میکند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این ویپیان نام یک فرد ایرانی است. سند حریم خصوصی این ویپیان ابتدایی و ناقص است و هیچ اطلاعاتی درباره دادههای دریافتی از کاربران، مدت زمان و محل ثبت دادهها نشده است.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۶ دی ۱۴۰۴
⚠️ در حالی که دولت پزشکیان وعده بهبود وضعیت اینترنت میدهد، وضعیت اینترنت و فیلترینگ در ایران روزبهروز وخیمتر میشود و گذشتن از سد سانسور سختتر میشود. طرحی مشابه #طرح_صیانت با نام «قانون حمایت و رسیدگی به تخلفات حوزه صوت و تصویر فراگیر در فضای مجازی» با استناد به مصوبات شورای عالی انقلاب فرهنگی به مجلس رفته تا این بار سرکوب فضای مجازی با نام دیگری پیگیری شود.
⚠️فیلترشکن «Hyper VPN» سرویسی است که این هفته با استقبال کاربران ایرانی مواجه شده است. این ویپیان که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت دستگاه را دارد. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلترشکن «Viva VPN» که تاکنون بیش از ده میلیون بار از گوگلپلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگلپلی این #فیلترشکن عنوان شده که در آلمان فعالیت میکند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این ویپیان نام یک فرد ایرانی است. سند حریم خصوصی این ویپیان ابتدایی و ناقص است و هیچ اطلاعاتی درباره دادههای دریافتی از کاربران، مدت زمان و محل ثبت دادهها نشده است.
@PaskoochehBot
@Paskoocheh
❤34👍28❤🔥2
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۱۳ دی ۱۴۰۴
⚠️بهدنبال #اعتراضات مردم ایران، حکومت ایران اینترنت را محدود و مختل کرده است. لیست پردانلودترین اپهای این هفته گوگلپلی هم نشان میدهد که بیشترین تقاضا و دانلود ایرانیان، مربوط به ویپیان بوده است. از بین ۲۰ اپلیکیشن پردانلود کاربران ایران، ۱۱ مورد آن فیلترشکن است.
⚠️ فیلترشکن «Giga vpn» که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. این فیلترشکن برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر محتوا را دارد. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن ناقص و مبهم است. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلتر شکن «Key VPN–Secure VPN» که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پردانلود کاربران ایران قرار دارد. این #ویپیان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت دادهها در گوگلپلی این فیلترشکن هم نوشته شده که انتقال دادهها بدون رمزنگاری انجام میشود. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این ویپیان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آیپی و مدت زمان استفاده از اپ را جمعآوری میکند.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۱۳ دی ۱۴۰۴
⚠️بهدنبال #اعتراضات مردم ایران، حکومت ایران اینترنت را محدود و مختل کرده است. لیست پردانلودترین اپهای این هفته گوگلپلی هم نشان میدهد که بیشترین تقاضا و دانلود ایرانیان، مربوط به ویپیان بوده است. از بین ۲۰ اپلیکیشن پردانلود کاربران ایران، ۱۱ مورد آن فیلترشکن است.
⚠️ فیلترشکن «Giga vpn» که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، این هفته با استقبال کاربران ایرانی همراه بوده است. این فیلترشکن برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، خواندن وضعیت و هویت دستگاه و خواندن محتوای حافظه و امکان تغییر محتوا را دارد. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن ناقص و مبهم است. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
⚠️ فیلتر شکن «Key VPN–Secure VPN» که تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پردانلود کاربران ایران قرار دارد. این #ویپیان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت دادهها در گوگلپلی این فیلترشکن هم نوشته شده که انتقال دادهها بدون رمزنگاری انجام میشود. وبسایت این ویپیان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این ویپیان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آیپی و مدت زمان استفاده از اپ را جمعآوری میکند.
@PaskoochehBot
@Paskoocheh
❤28👍10🔥2
🔍 #ویندسکرایب پیشنهاد کرده که کاربران ایرانی به کانال تلگرام آنها بپیوندند تا ترفندهای اتصال ویندسکرایب که کاربران با یکدیگر به اشتراک میگذارند را دنبال کنند.
@WindscribeHQ
https://gofile.io/d/7WpuE7
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤64👍26👎15❤🔥3
🍵«نوشدارو» پروتکل جدید RostamVPN است. وقتی حالت اتصال خودکار را انتخاب میکنید، نوشدارو فعال میشود و چند تونل همزمان با روشهای مختلف باز میکند و ترافیک را بین آنها تقسیم میکند. اگر یکی قطع شود، خودکار یکی دیگر جای آن را میگیرد تا از قطع و وصل شدن اتصال جلوگیری کند.
👈دانلود از وبسایت پسکوچه:
https://paskoocheh.com/tools/918/android.html
👈ارسال یک ایمیل خالی به:
rostamvpn-android@paskoocheh.com
👈دانلود از گوگلپلی:
https://play.google.com/store/apps/details?id=com.rostamvpn.android&hl=en_US
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👎51❤25👍4🔥3❤🔥1
📉 در ماههای اخیر که کاربران ایرانی با #قطع_اینترنت و اختلالات گسترده مواجه هستند، دو اپلیکیشن فیلترشکن همسان توسط توسعهدهندهای به نام «Plato Master» در #گوگلپلی منتشر شده است. بررسیهای فنی نشان میدهد پشت این برنامههای دوقلو، شبکهای مبهم با زیرساختهای کپیبرداریشده و خطراتی قرار دارد که هویت واقعی گردانندگان آن را کاملاً مشکوک جلوه میدهد.
🏢 توسعهدهنده این برنامه یک شرکت ثبتشده در هنگکنگ است، اما وبسایت رسمی آن عملاً از دسترس خارج شده و سند حریم خصوصی آن از قوانین کالیفرنیا کپیبرداری شده است. همچنین در متن این سند، نام شرکت دیگری به نام MogoTech وسط میآید. این تناقضات ساختاری و حقوقی نشان میدهند که ادعاهای این ابزار درباره هویت مستقل و امنیت کاربران نامعتبر است.
❌ برخلاف ادعای عدم اشتراکگذاری دادهها در گوگلپلی، متن سند حریم خصوصی این فیلترشکن صراحتاً اعتراف میکند که اطلاعات کاربران ممکن است در کشورهای مختلف پردازش و ذخیره شوند. این برنامهها به هشت ردیاب تجاری و تحلیلی از جمله ابزارهای گوگل و یاندکس روسی مجهز هستند که دیتای رفتاری کاربران را برای آژانسهای تبلیغاتی بینالمللی ارسال میکنند.
⚙️ این فیلترشکنها از دسامبر سال ۲۰۲۵ تاکنون هیچ بهروزرسانی یا وصله امنیتی دریافت نکردهاند. رها شدن فرآیند آپدیت این ابزارها به معنای بیدفاع بودن برابر آسیبپذیریها و باگهای جدید است. استفاده از یک ابزار عبور از #فیلترینگ بدون بهروزرسانی منظم، امنیت دستگاه و اطلاعات کاربران را با مخاطرات جدی روبهرو میکند.
👁️🗨️ بررسی لایههای دسترسی نشان میدهد که این فیلترشکن ساده، دسترسیهای خطرناک و حساس از جمله خواندن وضعیت ویژه و هویتی تلفن، دسترسی به شناسه تبلیغاتی و اجرای خودکار در پسزمینه را دریافت میکند. این برنامه به محض روشن شدن گوشی فعال شده و اطلاعاتی مانند آدرس آیپی، شناسه سختافزاری و نسخه سیستمعامل شما را به طور مداوم رصد و ثبت میکند.
🚨 در نهایت، پروژه Plato VPN با ساخت برنامههای موازی صرفاً یک ترفند مارکتینگ برای فریب کاربران و بالا بردن آمار دانلود است. وجود هویت مبهم، عدم بهروزرسانی، دسترسیهای مشکوک و ردیابهای خطرناک، این ابزار را به اپی ناامن تبدیل کرده است. توصیه میشود از نصب این فیلترشکن خودداری کرده و گزینههای امن و منبعباز را جایگزین کنید.
در پسکوچه بیشتر بخوانید 👇
https://paskoocheh.com/blog/posts/2026-06-09-plato-vpn-overview.html
@PaskoochehBot
@Paskoocheh
🏢 توسعهدهنده این برنامه یک شرکت ثبتشده در هنگکنگ است، اما وبسایت رسمی آن عملاً از دسترس خارج شده و سند حریم خصوصی آن از قوانین کالیفرنیا کپیبرداری شده است. همچنین در متن این سند، نام شرکت دیگری به نام MogoTech وسط میآید. این تناقضات ساختاری و حقوقی نشان میدهند که ادعاهای این ابزار درباره هویت مستقل و امنیت کاربران نامعتبر است.
❌ برخلاف ادعای عدم اشتراکگذاری دادهها در گوگلپلی، متن سند حریم خصوصی این فیلترشکن صراحتاً اعتراف میکند که اطلاعات کاربران ممکن است در کشورهای مختلف پردازش و ذخیره شوند. این برنامهها به هشت ردیاب تجاری و تحلیلی از جمله ابزارهای گوگل و یاندکس روسی مجهز هستند که دیتای رفتاری کاربران را برای آژانسهای تبلیغاتی بینالمللی ارسال میکنند.
⚙️ این فیلترشکنها از دسامبر سال ۲۰۲۵ تاکنون هیچ بهروزرسانی یا وصله امنیتی دریافت نکردهاند. رها شدن فرآیند آپدیت این ابزارها به معنای بیدفاع بودن برابر آسیبپذیریها و باگهای جدید است. استفاده از یک ابزار عبور از #فیلترینگ بدون بهروزرسانی منظم، امنیت دستگاه و اطلاعات کاربران را با مخاطرات جدی روبهرو میکند.
👁️🗨️ بررسی لایههای دسترسی نشان میدهد که این فیلترشکن ساده، دسترسیهای خطرناک و حساس از جمله خواندن وضعیت ویژه و هویتی تلفن، دسترسی به شناسه تبلیغاتی و اجرای خودکار در پسزمینه را دریافت میکند. این برنامه به محض روشن شدن گوشی فعال شده و اطلاعاتی مانند آدرس آیپی، شناسه سختافزاری و نسخه سیستمعامل شما را به طور مداوم رصد و ثبت میکند.
🚨 در نهایت، پروژه Plato VPN با ساخت برنامههای موازی صرفاً یک ترفند مارکتینگ برای فریب کاربران و بالا بردن آمار دانلود است. وجود هویت مبهم، عدم بهروزرسانی، دسترسیهای مشکوک و ردیابهای خطرناک، این ابزار را به اپی ناامن تبدیل کرده است. توصیه میشود از نصب این فیلترشکن خودداری کرده و گزینههای امن و منبعباز را جایگزین کنید.
در پسکوچه بیشتر بخوانید 👇
https://paskoocheh.com/blog/posts/2026-06-09-plato-vpn-overview.html
@PaskoochehBot
@Paskoocheh
👍55❤26🤮2
🚨سازندگان JumpJump VPN فیلترشکن دیگری به نام SpeedTop VPN در کارنامه خود ثبت کردهاند؛ برنامهای که در #گوگلپلی بیش از ۱۰ میلیون بار دانلود شده است. ارتباط این دو پروژه بهنظر میرسد جدی است و سازندگان هر دو یک مجموعه واحد است.
🔍این سرویس تاکید میکند که اطلاعات کاربران را ذخیره یا ردیابی نمیکند. اما در کدهای این اپلیکیشن دستکم ۱۳ #ردیاب مختلف وجود دارد؛ از سرویسهای گوگل و فیسبوک گرفته تا AppMetrica، ironSource، Fyber و حتی یاندکس روسی. بررسی مجوزهای برنامه نشان میدهد SpeedTop VPN از کاربر ۳۷ دسترسی مختلف درخواست میکند؛ عددی که برای یک فیلترشکن معمولی غیرعادی به نظر میرسد.
🕵تحلیل استاتیک این ویپیان نشان میدهد که در پشت ظاهر کاربردی این ویپیان، ریسکهای حریم خصوصی و امنیتی جدی نهفته است. یکی از مهمترین یافته فنی در این ویپیان، وجود یک موتور شبکه همتابههمتا (libp2pnet.so) در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند.
📢کالبدشکافی این بخش از کد، ابعاد نگرانکنندهتری از این پنهانکاری را فاش میکند:
🔻شبکه پوششی توزیعشده: این موتور یک شبکه غیرمتمرکز بر پایه جدول هش توزیعشده ایجاد میکند تا گوشیهای کاربران بتوانند بدون نیاز به سرور مرکزی، یکدیگر را در سراسر وب پیدا کنند.
🔻وبسرور داخلی و پنهان: درون این لایه، یک سرور ابزار انتقال متن داخلی (با استفاده از کتابخانه httplib) تعبیه شده است. این یعنی گوشی شما عملا به یک مینیسرور تبدیل میشود که میتواند به درخواستهای اینترنتی ورودی از بیرون گوش دهد و آنها را بپذیرد.
🔻دفترچه ثبت گرهها: وجود توابع صریحی مانند GetNetworkNodes (دریافت لیست گوشیهای دیگر به همراه تگ کشور) و DropNode نشان میدهد که برنامه به طور دائم در حال رصد و مدیریت گوشیهای فعال در این شبکه است.
🔻رد و بدل کردن سیگنالهای پنهان: اپلیکیشن از دو مسیر اینترنتی اختصاصی به نامهای /api/v1/heartbeat (برای اعلام زنده و آنلاین بودن گوشی شما در شبکه همتابههمتا) و /api/v1/p2p_message برای رد و بدل کردن دادهها استفاده میکند.
📱در نمونههای معتبر مثل سایفون کاندوییت، پروژه کاملا علنی و متنباز است و کاربر با آگاهی کامل و به صورت داوطلبانه آن را روشن میکند. اما در SpeedTop، این ویژگی به صورت چراغخاموش و بدون اطلاع کاربر جاسازی شده است و امکان فعال یا غیرفعال شدن آن کامل دست اپلیکیشن است. مشخص نیست که آیا گوشی فقط یک واسطه میانی رمزنگاریشده است یا ترافیک دیگران قرار است از اینترنت کاربر به عنوان نقطه نهایی وارد وب عمومی شود. اگر دومی باشد، تمام فعالیتهای غیرقانونی یا حساس یک کاربر دیگر، با آدرس IP و به نام شما ثبت میشود.
🔦 این ویپیان دارای دسترسی BIND_NOTIFICATION_LISTENER_SERVICE است که به آن اجازه میدهد محتوای تمام اعلانها را بخواند. اگرچه این قابلیت به صورت پیشفرض غیرفعال است و نیاز به تایید دستی کاربر دارد، اما وجود ابزاری با این پتانسیل در یک ویپیان توجیهی ندارد.
🔗بررسی فنی نشان میدهد این قابلیت خطرناک، به دلیل استفاده از یک کتابخانه آماده اعلانات (awesome_notifications) وارد کدهای برنامه شده است. سازندگان برنامه برای اینکه بتوانند اعلانات خود ویپیان را مدیریت کنند، از یک تکه کد آماده و عمومی استفاده کردهاند که این ابزارِ جاسوسی خفته هم درون آن وجود داشته است. خوشبختانه سیستمعامل اندروید به هیچ برنامهای اجازه نمیدهد که به طور خودکار و پنهانی این دسترسی را فعال کند. یعنی تا زمانی که شما با دست خودتان وارد تنظیمات گوشی نشوید و این مجوز را برای برنامه روشن نکنید، این ابزار غیرفعال است.
@PaskoochehBot
@Paskoocheh
🔍این سرویس تاکید میکند که اطلاعات کاربران را ذخیره یا ردیابی نمیکند. اما در کدهای این اپلیکیشن دستکم ۱۳ #ردیاب مختلف وجود دارد؛ از سرویسهای گوگل و فیسبوک گرفته تا AppMetrica، ironSource، Fyber و حتی یاندکس روسی. بررسی مجوزهای برنامه نشان میدهد SpeedTop VPN از کاربر ۳۷ دسترسی مختلف درخواست میکند؛ عددی که برای یک فیلترشکن معمولی غیرعادی به نظر میرسد.
🕵تحلیل استاتیک این ویپیان نشان میدهد که در پشت ظاهر کاربردی این ویپیان، ریسکهای حریم خصوصی و امنیتی جدی نهفته است. یکی از مهمترین یافته فنی در این ویپیان، وجود یک موتور شبکه همتابههمتا (libp2pnet.so) در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند.
📢کالبدشکافی این بخش از کد، ابعاد نگرانکنندهتری از این پنهانکاری را فاش میکند:
🔻شبکه پوششی توزیعشده: این موتور یک شبکه غیرمتمرکز بر پایه جدول هش توزیعشده ایجاد میکند تا گوشیهای کاربران بتوانند بدون نیاز به سرور مرکزی، یکدیگر را در سراسر وب پیدا کنند.
🔻وبسرور داخلی و پنهان: درون این لایه، یک سرور ابزار انتقال متن داخلی (با استفاده از کتابخانه httplib) تعبیه شده است. این یعنی گوشی شما عملا به یک مینیسرور تبدیل میشود که میتواند به درخواستهای اینترنتی ورودی از بیرون گوش دهد و آنها را بپذیرد.
🔻دفترچه ثبت گرهها: وجود توابع صریحی مانند GetNetworkNodes (دریافت لیست گوشیهای دیگر به همراه تگ کشور) و DropNode نشان میدهد که برنامه به طور دائم در حال رصد و مدیریت گوشیهای فعال در این شبکه است.
🔻رد و بدل کردن سیگنالهای پنهان: اپلیکیشن از دو مسیر اینترنتی اختصاصی به نامهای /api/v1/heartbeat (برای اعلام زنده و آنلاین بودن گوشی شما در شبکه همتابههمتا) و /api/v1/p2p_message برای رد و بدل کردن دادهها استفاده میکند.
📱در نمونههای معتبر مثل سایفون کاندوییت، پروژه کاملا علنی و متنباز است و کاربر با آگاهی کامل و به صورت داوطلبانه آن را روشن میکند. اما در SpeedTop، این ویژگی به صورت چراغخاموش و بدون اطلاع کاربر جاسازی شده است و امکان فعال یا غیرفعال شدن آن کامل دست اپلیکیشن است. مشخص نیست که آیا گوشی فقط یک واسطه میانی رمزنگاریشده است یا ترافیک دیگران قرار است از اینترنت کاربر به عنوان نقطه نهایی وارد وب عمومی شود. اگر دومی باشد، تمام فعالیتهای غیرقانونی یا حساس یک کاربر دیگر، با آدرس IP و به نام شما ثبت میشود.
🔦 این ویپیان دارای دسترسی BIND_NOTIFICATION_LISTENER_SERVICE است که به آن اجازه میدهد محتوای تمام اعلانها را بخواند. اگرچه این قابلیت به صورت پیشفرض غیرفعال است و نیاز به تایید دستی کاربر دارد، اما وجود ابزاری با این پتانسیل در یک ویپیان توجیهی ندارد.
🔗بررسی فنی نشان میدهد این قابلیت خطرناک، به دلیل استفاده از یک کتابخانه آماده اعلانات (awesome_notifications) وارد کدهای برنامه شده است. سازندگان برنامه برای اینکه بتوانند اعلانات خود ویپیان را مدیریت کنند، از یک تکه کد آماده و عمومی استفاده کردهاند که این ابزارِ جاسوسی خفته هم درون آن وجود داشته است. خوشبختانه سیستمعامل اندروید به هیچ برنامهای اجازه نمیدهد که به طور خودکار و پنهانی این دسترسی را فعال کند. یعنی تا زمانی که شما با دست خودتان وارد تنظیمات گوشی نشوید و این مجوز را برای برنامه روشن نکنید، این ابزار غیرفعال است.
@PaskoochehBot
@Paskoocheh
👍122❤31❤🔥4💔2🤮1
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۰ تیر ۱۴۰۵
❌ وقتی اینترنت پراختلال و ناپایدار است، کاربران چارهای جز اتصال به اولین #فیلترشکن در دسترس نمیبینند؛ حتی به قیمت به خطر افتادن امنیتشان! آمار هفته گذشته #گوگلپلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، هفت مورد به ویپیانها اختصاص دارد که اغلب آنها #ناامن، مشکوک یا ناشناخته هستند.
❌ دو فیلترشکن JumpJumpVPN و SpeedTop VPN که هر دو محصول یک شرکت هستند و پسکوچه قبلا در مورد خطرات استفاده از آنها هشدار داده، این هفته در لیست اپهای پردانلود دیده میشوند. این دو ویپیان روی هم رفته بیش از ۱۱۰ میلیون بار از گوگلپلی دانلود شدهاند. این اپلیکیشنها توسط شرکت SOON BODYWERKZ AUTO PTE. LTD در سنگاپور تولید شدهاند که فعالیت اصلی این مجموعه «تعمیر و نگهداری وسایل نقلیه موتوری و نصب قطعات یدکی خودرو» ثبت شده است. طبق قانون سنگاپور این شرکت اجازه قانونی برای ساخت ابزارهای امنیتی نظیر #ویپیان ندارد. این دو اپ برای فعالیت نیاز به مجوز خواندن محتوای حافظه و امکان تغییر و حذف محتوای حافظه را دارند. دسترسی نگرانکننده JumpJumpVPN، خواندن وضعیت و هویت دستگاه است که به اپلیکیشن اجازه میدهد به IMEI گوشی، شماره تلفن، مشخصات سیمکارت و وضعیت مکالمات دسترسی داشته باشد.
❌فیلترشکن «Key VPN–Secure VPN» سرویسی است که تاکنون بیش از پنج میلیون بار از گوگلپلی دانلود شده و در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت را دارد. وبسایت سرویس از دسترس خارج شده و ارتباط با سازندگان تنها از طریق یک جیمیل امکانپذیر است. ابهامات زیادی درباره سازندگان این سرویس و محل فعالیت آنها وجود دارد. در گوگلپلی شخصی به نام Andrei Allikas بهعنوان توسعهدهنده این ویپیان معرفی شده، درحالی که نام شرکت سازنده «Azadi vpn» عنوان شده و تصاویر مربوط به این ویپیان در گوگلپلی حاوی متن فارسی است. در بخش امنیت دادهها در صفحه گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها از از طریق یک اتصال امن و رمزنگاری شده منتقل نمیشود.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۲۰ تیر ۱۴۰۵
❌ وقتی اینترنت پراختلال و ناپایدار است، کاربران چارهای جز اتصال به اولین #فیلترشکن در دسترس نمیبینند؛ حتی به قیمت به خطر افتادن امنیتشان! آمار هفته گذشته #گوگلپلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، هفت مورد به ویپیانها اختصاص دارد که اغلب آنها #ناامن، مشکوک یا ناشناخته هستند.
❌ دو فیلترشکن JumpJumpVPN و SpeedTop VPN که هر دو محصول یک شرکت هستند و پسکوچه قبلا در مورد خطرات استفاده از آنها هشدار داده، این هفته در لیست اپهای پردانلود دیده میشوند. این دو ویپیان روی هم رفته بیش از ۱۱۰ میلیون بار از گوگلپلی دانلود شدهاند. این اپلیکیشنها توسط شرکت SOON BODYWERKZ AUTO PTE. LTD در سنگاپور تولید شدهاند که فعالیت اصلی این مجموعه «تعمیر و نگهداری وسایل نقلیه موتوری و نصب قطعات یدکی خودرو» ثبت شده است. طبق قانون سنگاپور این شرکت اجازه قانونی برای ساخت ابزارهای امنیتی نظیر #ویپیان ندارد. این دو اپ برای فعالیت نیاز به مجوز خواندن محتوای حافظه و امکان تغییر و حذف محتوای حافظه را دارند. دسترسی نگرانکننده JumpJumpVPN، خواندن وضعیت و هویت دستگاه است که به اپلیکیشن اجازه میدهد به IMEI گوشی، شماره تلفن، مشخصات سیمکارت و وضعیت مکالمات دسترسی داشته باشد.
❌فیلترشکن «Key VPN–Secure VPN» سرویسی است که تاکنون بیش از پنج میلیون بار از گوگلپلی دانلود شده و در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و جلوگیری از حالت استراحت را دارد. وبسایت سرویس از دسترس خارج شده و ارتباط با سازندگان تنها از طریق یک جیمیل امکانپذیر است. ابهامات زیادی درباره سازندگان این سرویس و محل فعالیت آنها وجود دارد. در گوگلپلی شخصی به نام Andrei Allikas بهعنوان توسعهدهنده این ویپیان معرفی شده، درحالی که نام شرکت سازنده «Azadi vpn» عنوان شده و تصاویر مربوط به این ویپیان در گوگلپلی حاوی متن فارسی است. در بخش امنیت دادهها در صفحه گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها از از طریق یک اتصال امن و رمزنگاری شده منتقل نمیشود.
@PaskoochehBot
@Paskoocheh
👍75❤28🔥4💔4
🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
❓آیا ممکن است اپهای #فیلترشکن در #گوگلپلی هم ناامن باشند؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
❓آیا ممکن است اپهای #فیلترشکن در #گوگلپلی هم ناامن باشند؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
👍47❤10
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۷ تیر ۱۴۰۵
❌ اینترنت ایران کند، ناپایدار و پر از #اختلال است. طبق دادههای رادار کلادفلر، چند استان از جمله اصفهان، فارس، خراسان رضوی، البرز و تهران در در روزهای گذشته با کاهش نسبی ترافیک اینترنت مواجه بودهاند. در چنین وضعیتی کاربران برای متصل ماندن ویپیانهای مختلف را امتحان میکنند. این شرایط، بازار فیلترشکنهای ناامن را داغ کرده است.
❌فیلترشکن «Esgard VPN» که تاکنون بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پرطرفدار هفته قرار دارد. وبسایت این ویپیان از دسترس خارج شده، سند حریم خصوصی آن ناقص و خلاصه شده در یک صفحه است و چندین ویپیان ناامن دیگر در کارنامه سازندگان این سرویس دیده میشود. این سرویس برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و دسترسی به موقعیت جغرافیایی تقریبی را دارد. این ویپیان از ۱۷ #ردیاب برای مقاصد مختلف استفاده میکند.
❌ فیلترشکن «Soren VPN» سرویس دیگری است که این هفته در لیست اپهای پردانلود کاربران ایرانی از گوگلپلی قرار دارد. این فیلترشکن تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده است. وبسایت این سرویس هم از دسترس خارج شده و چندین ویپیان ناامن دیگر در کارنامه سازندگان این سرویس دیده میشود. این ویپیان هم برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه را دارد. در بخش امنیت دادهها در صفحه #گوگلپلی این ویپیان نوشته شده که این سرویس ممکن است برخی دادههای کاربران را با شرکتهای طرف سوم به اشتراک بگذارد.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۲۷ تیر ۱۴۰۵
❌ اینترنت ایران کند، ناپایدار و پر از #اختلال است. طبق دادههای رادار کلادفلر، چند استان از جمله اصفهان، فارس، خراسان رضوی، البرز و تهران در در روزهای گذشته با کاهش نسبی ترافیک اینترنت مواجه بودهاند. در چنین وضعیتی کاربران برای متصل ماندن ویپیانهای مختلف را امتحان میکنند. این شرایط، بازار فیلترشکنهای ناامن را داغ کرده است.
❌فیلترشکن «Esgard VPN» که تاکنون بیش از ۵۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پرطرفدار هفته قرار دارد. وبسایت این ویپیان از دسترس خارج شده، سند حریم خصوصی آن ناقص و خلاصه شده در یک صفحه است و چندین ویپیان ناامن دیگر در کارنامه سازندگان این سرویس دیده میشود. این سرویس برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و دسترسی به موقعیت جغرافیایی تقریبی را دارد. این ویپیان از ۱۷ #ردیاب برای مقاصد مختلف استفاده میکند.
❌ فیلترشکن «Soren VPN» سرویس دیگری است که این هفته در لیست اپهای پردانلود کاربران ایرانی از گوگلپلی قرار دارد. این فیلترشکن تاکنون بیش از یک میلیون بار از گوگلپلی دانلود شده است. وبسایت این سرویس هم از دسترس خارج شده و چندین ویپیان ناامن دیگر در کارنامه سازندگان این سرویس دیده میشود. این ویپیان هم برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه را دارد. در بخش امنیت دادهها در صفحه #گوگلپلی این ویپیان نوشته شده که این سرویس ممکن است برخی دادههای کاربران را با شرکتهای طرف سوم به اشتراک بگذارد.
@PaskoochehBot
@Paskoocheh
👍47❤25
📱 شرکت #گوگل در چهارمین دور از بهروزرسانیهای خدمات سیستمی خود برای ژوئیه ۲۰۲۶، تغییرات و قابلیتهای جدیدی را برای دستگاههای اندرویدی ارائه کرده است. این بهروزرسانیها بهصورت خودکار در پسزمینه دانلود میشوند و پس از راهاندازی مجدد دستگاه روی بخشهای مختلفی مثل گوگلپلی استور، خدمات #گوگلپلی، #اندروید تیوی و سایر پلتفرمها اعمال میگردند.
🔐 در بخش خدمات گوگلپلی (نسخه ۲۶.۲۸)، چند ویژگی کاربردی اضافه شده است؛ از جمله امکان مشاهده کد IMEI دستگاه روی Lock Screen، پشتیبانی تلویزیونهای اندرویدی از ابزار مدیریت اعتبار برای ورود آسانتر با گذرواژهها و کلیدهای عبور از طریق گوشی، و همچنین بهینهسازی دسترسی صوتی در WebViews. علاوه بر این، در بخش گوگلولت نیز روند بازگشت به صفحات قبلی پس از انجام یا لغو تراکنشها بهبود یافته است.
🛍️ فروشگاه گوگلپلی (نسخه ۵۲.۴) نیز تغییرات ظاهری و عملکردی داشته است؛ از جمله دو خطی شدن کادر جستجو و پیشنهادها، پشتیبانی از پرسوجوها مثل یک انسان واقعی، و اضافه شدن قابلیت جدیدی که به کاربر اجازه میدهد هنگام نصب یک اپلیکیشن، ویجت آن را مستقیماً به صفحه اصلی گوشی اضافه کند. همچنین برای کاربران تلویزیون و نمایشگرهای بزرگ، چیدمان برنامهها بهبود یافته و برای کاربران اتحادیه اروپا امکان تشخیص تصاویر تولیدشده با #هوش_مصنوعی فراهم شده است.
🛡️ در لایههای زیرین و امنیتی نیز بهروزرسانیهایی در Android WebView برای مدیریت بهتر کش و لینکها، بهبود در سیستم Intelligence و AICore اندروید، و ارتقای خدمات مربوط به مدیریت حساب کاربری و پروفایلهای کاری صورت گرفته است تا پایداری و امنیت دستگاهها در بالاترین سطح حفظ شود.
@PaskoochehBot
@Paskoocheh
🔐 در بخش خدمات گوگلپلی (نسخه ۲۶.۲۸)، چند ویژگی کاربردی اضافه شده است؛ از جمله امکان مشاهده کد IMEI دستگاه روی Lock Screen، پشتیبانی تلویزیونهای اندرویدی از ابزار مدیریت اعتبار برای ورود آسانتر با گذرواژهها و کلیدهای عبور از طریق گوشی، و همچنین بهینهسازی دسترسی صوتی در WebViews. علاوه بر این، در بخش گوگلولت نیز روند بازگشت به صفحات قبلی پس از انجام یا لغو تراکنشها بهبود یافته است.
🛍️ فروشگاه گوگلپلی (نسخه ۵۲.۴) نیز تغییرات ظاهری و عملکردی داشته است؛ از جمله دو خطی شدن کادر جستجو و پیشنهادها، پشتیبانی از پرسوجوها مثل یک انسان واقعی، و اضافه شدن قابلیت جدیدی که به کاربر اجازه میدهد هنگام نصب یک اپلیکیشن، ویجت آن را مستقیماً به صفحه اصلی گوشی اضافه کند. همچنین برای کاربران تلویزیون و نمایشگرهای بزرگ، چیدمان برنامهها بهبود یافته و برای کاربران اتحادیه اروپا امکان تشخیص تصاویر تولیدشده با #هوش_مصنوعی فراهم شده است.
🛡️ در لایههای زیرین و امنیتی نیز بهروزرسانیهایی در Android WebView برای مدیریت بهتر کش و لینکها، بهبود در سیستم Intelligence و AICore اندروید، و ارتقای خدمات مربوط به مدیریت حساب کاربری و پروفایلهای کاری صورت گرفته است تا پایداری و امنیت دستگاهها در بالاترین سطح حفظ شود.
@PaskoochehBot
@Paskoocheh
❤42👍17
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳ بهروزرسانی ۳ مرداد ۱۴۰۵
❌ با وجود گذشت هفتهها از بازگشت نسبی اینترنت، محدودیتها و اختلالها همچنان ادامه دارد. بر اساس تازهترین نظرسنجی ایسپا، حدود ۷۵ درصد کاربران ایرانی از #فیلترشکن استفاده میکنند.
❌ سرویس Shah VPN با بیش از ۵۰۰ هزار دانلود این هفته در فهرست اپهای پرطرفدار قرار دارد. وبسایت این #ویپیان از دسترس خارج شده، سند حریم خصوصی آن ناقص است و برای فعالیت به مجوزهایی مانند هویت دستگاه و دوربین نیاز دارد. همچنین از ۵ ردیاب استفاده میکند و درباره نحوه جمعآوری، نگهداری و اشتراکگذاری دادههای کاربران شفاف نیست.
❌ سرویس Key VPN – Secure VPN نیز با بیش از ۵ میلیون دانلود همچنان بین کاربران در #ایران محبوب است. وبسایت آن در دسترس نیست و تنها راه ارتباط با سازنده یک حساب جیمیل است. اطلاعات منتشرشده درباره توسعهدهنده و شرکت سازنده با یکدیگر همخوانی ندارد و
در بخش امنیت دادههای #گوگلپلی نیز اعلام شده که انتقال اطلاعات کاربران از طریق اتصال رمزنگاریشده انجام نمیشود.
@PaskoochehBot
@Paskoocheh
⏳ بهروزرسانی ۳ مرداد ۱۴۰۵
❌ با وجود گذشت هفتهها از بازگشت نسبی اینترنت، محدودیتها و اختلالها همچنان ادامه دارد. بر اساس تازهترین نظرسنجی ایسپا، حدود ۷۵ درصد کاربران ایرانی از #فیلترشکن استفاده میکنند.
❌ سرویس Shah VPN با بیش از ۵۰۰ هزار دانلود این هفته در فهرست اپهای پرطرفدار قرار دارد. وبسایت این #ویپیان از دسترس خارج شده، سند حریم خصوصی آن ناقص است و برای فعالیت به مجوزهایی مانند هویت دستگاه و دوربین نیاز دارد. همچنین از ۵ ردیاب استفاده میکند و درباره نحوه جمعآوری، نگهداری و اشتراکگذاری دادههای کاربران شفاف نیست.
❌ سرویس Key VPN – Secure VPN نیز با بیش از ۵ میلیون دانلود همچنان بین کاربران در #ایران محبوب است. وبسایت آن در دسترس نیست و تنها راه ارتباط با سازنده یک حساب جیمیل است. اطلاعات منتشرشده درباره توسعهدهنده و شرکت سازنده با یکدیگر همخوانی ندارد و
در بخش امنیت دادههای #گوگلپلی نیز اعلام شده که انتقال اطلاعات کاربران از طریق اتصال رمزنگاریشده انجام نمیشود.
@PaskoochehBot
@Paskoocheh
❤35👍24
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۱۰ مرداد ۱۴۰۵
❌آمار هفته گذشته #گوگلپلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، شش مورد به ویپیانها اختصاص دارد که اغلب آنها #ناامن، مشکوک یا ناشناخته هستند.
❌ فیلترشکن «SpeedTop VPN» این هفته در لیست اپهای پردانلود گوگلپلی قرار دارد. یکی از مهمترین یافته فنی در این ویپیان، وجود یک موتور شبکه همتابههمتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن دستکم ۱۳ #ردیاب مختلف وجود دارد؛ از ردیاب فیسبوک گرفته تا یاندکس روسی.
❌فیلترشکن «Karkas VPN» سرویس دیگری است که این هفته در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. سازنده این اپ در کارنامه خود اپهای «حدیث کساء» و «زیارت عاشورا» را دارد. این ویپیان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و دسترسی به دوربین را دارد.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۱۰ مرداد ۱۴۰۵
❌آمار هفته گذشته #گوگلپلی زنگ خطری جدی است: از ۱۵ اپلیکیشن پردانلود در ایران، شش مورد به ویپیانها اختصاص دارد که اغلب آنها #ناامن، مشکوک یا ناشناخته هستند.
❌ فیلترشکن «SpeedTop VPN» این هفته در لیست اپهای پردانلود گوگلپلی قرار دارد. یکی از مهمترین یافته فنی در این ویپیان، وجود یک موتور شبکه همتابههمتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن دستکم ۱۳ #ردیاب مختلف وجود دارد؛ از ردیاب فیسبوک گرفته تا یاندکس روسی.
❌فیلترشکن «Karkas VPN» سرویس دیگری است که این هفته در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. سازنده این اپ در کارنامه خود اپهای «حدیث کساء» و «زیارت عاشورا» را دارد. این ویپیان برای فعالیت، درخواست خواندن وضعیت و هویت دستگاه و دسترسی به دوربین را دارد.
@PaskoochehBot
@Paskoocheh
👍44❤18❤🔥2
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۴ مرداد ۱۴۰۵
❌ وضعیت اینترنت ایران به شکلی است که کاربران برای ابتداییترین فعالیتهای آنلاین خود هم مجبورند از ویپیان استفاده کنند.
❌ فیلترشکن «Milo VPN» سرویسی است که این هفته در لیست اپهای پردانلود کاربران ایرانی قرار گرفته است. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
❌فیلترشکن «Tera VPN» سرویس دیگری است که در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این ویپیان از ۱۲ ردیاب برای اهداف مختلف استفاده میکند. درباره شرکت سازنده ویپیان اطلاعاتی موجود نیست.
@PaskoochehBot
@Paskoocheh
⏳بهروزرسانی ۲۴ مرداد ۱۴۰۵
❌ وضعیت اینترنت ایران به شکلی است که کاربران برای ابتداییترین فعالیتهای آنلاین خود هم مجبورند از ویپیان استفاده کنند.
❌ فیلترشکن «Milo VPN» سرویسی است که این هفته در لیست اپهای پردانلود کاربران ایرانی قرار گرفته است. در بخش امنیت دادهها در #گوگلپلی این فیلترشکن نوشته شده که انتقال دادهها بدون #رمزنگاری انجام میشود. این در حالی است که مهمترین وظیفه ویپیان، رمزنگاری ارتباطات است.
❌فیلترشکن «Tera VPN» سرویس دیگری است که در لیست اپهای پرطرفدار کاربران ایرانی قرار گرفته. این ویپیان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این ویپیان از ۱۲ ردیاب برای اهداف مختلف استفاده میکند. درباره شرکت سازنده ویپیان اطلاعاتی موجود نیست.
@PaskoochehBot
@Paskoocheh
👍47❤21👎1