عدم تاثیر فیلترینگ بر روی تلگرام

به نظر می رسد تلگرام در حال عبور از فیلترینگ ایران است. دیروز بعد از فیلتر کامل تلگرام توسط تمامی پروایدرهای اینترنت ایران دسترسی به تلگرام و خیلی از سایت های خارجی و داخلی مانند: Trello، Cnet، Techradar، MSN، GSMarena، استیم، بلاگفا، چیلیوری، نت‌برگ، جابینجا، ویکی‌پدیا، گیت‌هاب، کجارو و جماران و ... مختل شده و از دسترس خارج شدند. تعداد سرویس و سایت‌های خارج از دسترس رو به افزایش است.

در حقیقت تقریبا تمام سایت هایی که از فضای ابری استفاده می کردند از دسترس خارج شدند همچنین خیلی از سایت تراکنش های مالی و اعتباری نیز مختل گردید.

اما از امروز صبح شاهد این هستیم که در خیلی از شهرها از جمله تهران و مشهد و تبریز و اهواز و ارورمیه و اصفهان و برخی شهرهای دیگر تلگرام بدون فیلتر و بر روی تمام پروایدرهای قابل دسترس شده است.

معلوم نیست که این بخش کار بدلیل تاثیر مستقیم فیلترینگ بر روی اختلالات شدید اینترنت بوده و مسئولین فیلترینگ جهت جلوگیری از ضرر و زیان بیشتر فضای مجازی کشور رفع فیلتر کرده اند یا نابغه فضای مجازی عصر حاضر توانسته است با راهکارهای ناب خود فیلترینگ ایران را دور بزند.

منتظر اعلان پاول دورف و همچنین مسئولین هستیم تا ببینیم چه اتفاقی افتاده است ولی آنچه مسلم است نباید مردم را به زور وادار به استفاده از پیام رسان داخلی کرد.

تلگرام چگونه فیلتر می‌شود؟
http://forum.romaak.ir/showthread.php?tid=5210

@Romaak

آیا می‌شود تلگرام را طوری فیلتر کرد که با فیلترشکن هم باز نشود؟
http://forum.romaak.ir/showthread.php?tid=5211

@Romaak

ایموجی مرموز اندرویدی که پیام رسان ها را از کار می اندازد !

http://forum.romaak.ir/showthread.php?tid=5244

بدافزار ZooPark از کاربران خاورمیانه تلگرام و واتس اپ از جمله ایرانی ها اخاذی می کند !

http://forum.romaak.ir/showthread.php?tid=5245

✅ اضافه شدن قابلیت تماس تصویری گروهی و ارسال استیکر به واتس اپ


فیسبوک در جدیدترین کنفرانس خبری خود از افزوده شدن دو قابلیت تماس تصویری گروهی و ارسال استیکر به پیامرسان خود یعنی واتس اپ خبر داد.

این در حالی است که روز گذشته نیز شبکه اجتماعی اینستاگرام به قابلیت تماس تصویری از طریق اینترنت مجهز شد و کاربران در دایرکت این شبکه اجتماعی می‌توانند تا سقف 4 کاربر با یکدیگر ارتباط تصویری برقرار کنند.

حال شرکت فیسبوک تصمیم گرفت پیامرسان خود را نیز به این ویژگی مجهز کند و کاربران از این پس می‌توانند تا سقف چهار نفر به صورت تصویری مکالمه داشته باشند.
درباره ویژگی استیکر نیز گفتنی است؛ بحث افزودن این قابلیت مدت‌ها است که توسط فیسبوک مطرح شده است و تقریبا چیزی است که هر پیامرسان دیگری از آن پشتیبانی می‌کند و حال واتس اپ نیز به آن مجهز شده است.

🌐 http://forum.romaak.ir/showthread.php?tid=5253

📌 مرکز امنیت سایبری آمریکا و انگلیس با ارائه شواهدی حمله اخیر به شبکه روتر و سوئیچ های سیسکو در ایران را به هکر های دولتی در روسیه نسبت دادند.
https://www.us-cert.gov/ncas/alerts/TA18-106A
@Romaak

📌 هکرهای ایرانی، علت نگرانی جدی آمریکا پس از خروج از برجام

به نقل از نیویورک تایمز
:
🔹ایالات متحده نگران است که در غیاب توافق هسته ای ایران مورد هجوم حمله انتقامی سایبری از سوی تهران قرار گیرد. این موضوعی است که بیش از هر چیز بر اساس توانایی هکرهای ایرانی مطرح می شود.
🔹برخی از مقامات سایبری ایالات متحده نگرانند که در غیاب برجام، ایران حملاتی هدف دار در حوزه سایبری را علیه ایالات متحده به جریان بیندازد.
🔹تحلیلگران واحد جنگ افزار سایبری پنتاگون در حال نظارت بر ترافیک اینترنت ایران هستند. شش هزار مایل دور تر نیز، واحد اطلاعات سایبری اسرائیل در حال بررسی گزینه های احتمالی فعالیت ایران در شبکه های کامپیوتری و یا نفوذ این کشور در شبکه های امنیتی اسرائیل است.
🌐 @Romaak

⚠️ نسخه غیر رسمی تلگرام با نام تلیگرام Teligram دارای بدافزارTrojan.Gen.2 است.

🌐 http://forum.romaak.ir/showthread.php?tid=5324

@Romaak

📌 آماده‌باش سازمان‌های امنیتی برای حملات سایبری روسیه به زیرساخت‌ها

✅ سازمان‌های امنیتی شاخص جهان، در مورد امکان افزایش حملات سایبری دولت روسیه به زیرساخت‌های حیاتی دیگر کشورها در ماه‌های آینده، هشدار دادند. به عقیده کارشناسان، اختلال و تخریب سامانه‌های انتقال برق و زیرساخت‌های مخابراتی در تقابل جدید روسیه و آمریکا، از مهم‌ترین اهداف طرفین خواهند بود.

👈 متن کامل در لینک زیر :

🌐 http://forum.romaak.ir/showthread.php?tid=5327

@Romaak

📌 ورود باج افزار SamSam در ایران

✅ اخیرا شاهد افزایش فعالیت باج افزاری به نام SamSam در سطح اینترنت و مخصوصا در ایران هستیم. هر چند شروع فعالیت این باج افزار در ماه های فوریه، مارس و آوریل ۲۰۱۶ گزارش گردید؛ اما فعالیت جدید این باج افزار در ماه های اخیر مجدداً از سر گرفته شده است.

بررسی ها نشان می دهد باج افزار SamSam بر خلاف سایر نمونه ها، اهداف خود را با دقت انتخاب می‌کند. مشاهدات حاکی از آن است که این باج افزار عموماً مراکز بهداشتی، مدارس و بیمارستان ها را مورد هدف قرار می دهد.

👈 متن کامل در لینک زیر:
🌐 http://forum.romaak.ir/showthread.php?tid=5326

@Romaak

📌 راهکارهای مقابله با استرس در سخنرانی
🌐 http://forum.romaak.ir/showthread.php?tid=5294

@Romaak

📌 ایران در سانسور محتوا و فيلترينگ، با سبقت از چين و پس از سومالى و كره‌شمالی به مقام سوم جهان رسید!
@Romaak

📌 تلگرام طلايي، بيونگ، تلگرام ضد فيلتر و ...
⚠️ مراقب كلاهبرداران و باج افزارها باشيد

✅ عموما در زمان كنترل دسترسي يا اعمال محدوديت بر روي نرم افزارهاي خاص دست كلاهبرداران و شيادان اينترنتي باز مي شود و با توليد اپ هاي فيك و جعلي و با درج عناويني چون تلگرام طلایی، تلگرام سیاه، هاتگرام، تلگرام پلاس، تلگرام دی آر، موبوگرام،آیگرام، تلیگرام و تلگرام ضدفیلتر و اپ های مشابه که همگی نسخه های غیررسمی یا جعلی تلگرام هستند؛ سعي در ترغيب كاربران به استفاده از آنها مي كنند.

👈 لازم ديدم در خصوص استفاده از اين نرم افزارها نكات زير رو يادآوري كنم:

1️⃣ هنوز تلگرام روي بستر بلاكچين راه اندازي نشده است و تبليغ هر نوع ترم افزاري با عنوان تلگرام بلاكچين دروغ محض است.
2️⃣ نرم افزارهایی هايي مانند تلگرام طلايي و يا تلگرام ضد فيلتر و بيونگ و ... اپ هايي هستند كه براي ارتباط كاربر با سرور تلگرام از سرور واسط استفاده میکنند. سرور واسط همه دسترسي هايي كه اپ به گوشي شما دارد را در اختيار برنامه نويس آن اپ قرار مي دهد. برخي از اين دسترسي ها عبارتند از:

👈 مي توانند موقعیت مکانی شمارو در هر لحظه ببینند.
👈 مي توانند پیامک های گوشی تون رو بخونند همچنین از طرف شما به هرکسی خواستند پیامک ارسال کنند همچنين ليست تماس و كانتكت هاي شما را دريافت كنند.
👈 کنترل کامل روی دوربین، میکروفون، اسپیکر، جی پی اس ، دفترچه تلفن و سایر قسمتهای گوشی، تبلت و کامپیوتر تان دارند و می توانند در هر لحظه ای که بخواهند دوربین تان را باز کرده و ببیند یا صدای محیطی که گوشی در آن هست گوش بدهند.
👈 به تمام محتوی گوشی از قبیل گالری و فایل ها دسترسی دارند و مي توانند عكس هاي شخصي شما را دانلود و در محيط اينترنت پخش كنند.
👈 می توانند از گوشی شما بر روی مقاصد دلخواه ترافیک ایجاد کنند و اينترنت شما را مصرف كنند و به زبان فنی از شما براي حمله دیداس براي مقاصد خاص مثلا سايت هاي نهادهاي نظامي و سياسي و ... استفاده كنند و شما را مجرم در مقابل قانون قرار بدهند.
👈 می توانند از طریق گوشی شما با دیگران تماس های داخلی یا بین المللی بگیرند یا پیامک ارسال کنند و هزینه زیادی برای شما ایجاد کنند و یا این تماس ها برای شما باعث بروز دردسرهای حقوقی شود .
👈 می توانند به ایمیل های شما دسترسی پیدا کنند و آنها را بخوانند یا ایمیل ارسال کنند.
👈 می توانند به کدهای تاییدیه که نرم افزارهایی مثل واتس اپ، تلگرام و ... برای فعالسازی ارسال می کنند دسترسی پیدا کرده و وارد پیام رسانها و نرم افزارهای شما شوند.
👈 و .....

⚠️ توجه داشته باشيد كه فيلتر شكن ها نيز از اين قانون مستثني نيستد. يعني شما با اتصال به شبكه يك فيلترشكن عملا خودتان را در معرض انواع حملاتي كه در آن شبكه هست قرار مي دهيد. ترجيحا سعي كنيد فيلتر شكن هاي پولي را نيز از افراد مطمئن تهيه كنيد.

✅ تنها نسخه امن تلگرام در حال حاضر صرفا "نسخه اصلي تلگرام " مي باشد و هميشه از طريق فروشگاه گوگل پلی و اپ استور اپل آن را نصب و به روز رسانی كنيد و از مارکتها و سایتهای ديگر مانند كافه بازار، مایکت و ... استفاده نكنيد.

⚠️ توجه: چرا در مارکتهای ایرانی نسخه اصلی تلگرام و تلگرام ایکس بنا به دستور قضایی حذف شده اند ولی نسخه های غیررسمی زیادی با اسامی و عناوین مختلف در این مارکتها وجود دارند و قابل دانلود و نصب هستند!!!

لطفا این پست را در تمام گروه هایی که هستید منتشر کنید و دوستان خود را در کانال ما عضو کنید تا با مطالعه آموزش های ما در دام تبهکاران اینترنتی و ویروس ها نیافتند.
🌐 https://goo.gl/Ks5jWT

@Romaak

📌 انتشار باج‌افزارهایی از نوع زئوس (Zeus) در بین کاربران ایرانی تلگرام

✅ کاربران اینترنت و مخاطبان تلگرام مراقب باشند در دام فایل‌هایی که باج‌افزاری اندرویدی و از گونه زئوس است، گرفتار نشوند.

باج‌افزار اندرویدی جدیدی که گونه‌ای از باج‌افزار زئوس (Zeus Ransomware) به حساب می‌آید درحال گسترش با سرعت بالایی در پیام‌رسان تلگرام و وب‌سایت‌ها است.

👈 متن کامل در لینک زیر :
🌐 http://forum.romaak.ir/showthread.php?tid=5325

@Romaak

📌 ورود بدافزارهای اندرویدی در پلی استور با تغییر شناسه های گوگل

🌐 http://forum.romaak.ir/showthread.php?tid=5318

@Romaak

📌 امکان نفوذ به گوشی از طریق شبکه های اجتماعی

💠 خیلی از دوستان همواره سوال دارند که آیا از طریق شبکه های اجتماعی امکان هک گوشی و سرقت اطلاعات موبایل وجود دارد یا خیر؟ یا آیا ربات های تلگرام امکان هک دارند یا خیر؟ و هزاران سوال در این موضوع!

اما جواب :
ماهیت شبکه های اجتماعی امکان هک از طریق آن را نمی دهد. یعنی صرفا به دلیل عضویت در یک شبکه اجتماعی مانند وایبر، لاین، تلگرام و ... هیچ شخصی نمی تواند به گوشی شما نفوذ کند.
ربات ها و کانال ها و گروه های این شبکه ها هم امکان نفوذ را ندارند و در حقیقت به عنوان یک عضو خودکار که یه سری فرامین و پاسخ ها را در خود دارند عضو هستند.

اما در برخی موارد عده ای فرصت طلب با همکاری هم، گروهی را راه اندازی می کنند و در آن با پخش پیام هایی غیرواقع و تایید آن توسط خودشان باعث ترغیب دیگر کاربران به اجرای خواسته های آن پست ها می کنند. به مثال های زیر توجه کنید که شاید هزاران بار در شبکه های اجتماعی با آنها مواجه شده اید:

1️⃣ عکس های بدون پوشش فلان بازیگر و ...
2️⃣ دانلود آخرین کنسرت فلان خواننده و ...
3️⃣ دانلود نرم افزار هک وای فای و ...
4️⃣ دانلود نرم افزار شارژ رایگان و ...
و ...

⚠️ توجه داشته باشید سیستم عامل اندروید به شکلی طراحی گردیده است که هیچ نرم افزاری بدون اجازه کاربر گوشی نمی تواند هیچ فعالیتی را روی گوشی انجام دهد. بنابراین در زمان نصب هر نرم افزاری، اندروید از شما درخصوص دسترسی های برنامه مورد نظر سوال میکند و تاییدیه می خواهد. برای نمونه وقتی یک نرم افزار شبکه اجتماعی مانند تلگرام را نصب می کنید دسترسی های زیر را به شما اعلام میکند:

1️⃣ به دفترچه تلفن دسترسی کامل دارد
2️⃣ به دوربین و گالری دسترسی کامل دارد
3️⃣ به اینترنت دسترسی کامل دارد
4️⃣ به مدیریت فایل دسترسی کامل دارد
5️⃣ به ایمیل های گوشی دسترسی خواندن دارد
6️⃣ امکان خواندن وضعیت گوشی را دارد
و ....

پس وقتی نرم افزاری مانند تلگرام را نصب میکنید رسما به نرم افزار اجازه می دهید تا اطلاعات شما را در دست داشته باشد. خود نرم افزارهای شبکه های اجتماعی امن هستند ولی اگر سورس نرم افزار را به جز از طرق قانونی و رسمی که شامل وب سایت رسمی نرم افزار و فروشگاه گوگل استور هست تهیه کنید عملا امکان دستکاری نرم افزار وجود خواهد داشت و هکرها می توانند با تغییرات کوچکی در برنامه دسترسی های فوق را برای خود بگیرند.

حال برگردیم به بحث اطلاعات موجود در شبکه های اجتماعی که ذکر کردیم مانند لینک ها و نرم افزارهای وسوسه کننده. توجه داشته باشید که در مقوله هک، هکر یا نفوذگر سه راه عمومی برای دسترسی گرفتن از گوشی شما دارد:

1️⃣ هک از طریق باگ های سیستم عامل اندروید و یا نرم افزارهای دیگر
2️⃣ دسترسی گرفتن از کاربر گوشی
3️⃣ هک از طریق بک دور یا تروجان

✅ در روش اول از باگ های موجود در سیستم عامل استفاده می کند. این روش معمولا خیلی سریع از کار می افتد چون توسعه دهندگان به محض شناسایی باگ، آن را با بروزرسانی بعدی فیکس و رفع می کنند. ولی باگ موجود در نرم افزارها معمولا ماندگار و خطرناک هستند.

✅ در روش دوم از طریق همان تبلیغات های و لینک های موجود در شبکه های اجتماعی اتفاق می افتد. در حقیقت آن لینک ها اجازه نامه دسترسی هکر به گوشی شما هستند.

✅ در روش سوم با تبلیغ نرم افزارهای وسوسه انگیز مانند:

1️⃣ نرم افزار هک وایرلس
2️⃣ نرم افزار هک شده واتس آپ
3️⃣ نرم افزار شارژ رایگان
و....

هکرها کاربران را ترغیب و وسوسه به نصب یک نرم افزار می کنند. توجه داشته باشید که با نصب آن نرم افزار، هکرها کل گوشی شما را در اختیار می گیرند.

1️⃣ هکر می توانند بدون اینکه شما متوجه شوید از دوربین گوشی شما عکس یا فیلم بگیرند.
2️⃣ هکر می تواند از میکروفون شما صدای شما را بشنود.
3️⃣ هکر می تواند کلیه اطلاعات شما را از طریق اینترنت کپی کند.
4️⃣ پیام های شما را بخواند.
5️⃣ برای خود دسترسی برای شبکه های اجتماعی شما پیدا کند.
و....

همانطور که می بینید فعالیت در شبکه های مجازی بدون آگاهی از مقوله ها امنیتی بسایر خطرناک می باشد.

🌐 http://forum.romaak.ir/showthread.php?tid=5366

👉 @Romaak

⚠️ مراقب تبلیغات شارژ رایگان باشید !

📌 تاکنون با پست هایی با مضامین شارژ رایگان به وفور در شبکه های اجتماعی مواجه شده اید. پست هایی مانند:

« من هم باورم نمی شد. این یک شارژ رایگان واقعی هست. کافیه عدد 176523 را به 202438 پیامک کنید و ده هزار تومان شارژ رایگان بگیرید. این پیامک رایگان هست حتی با سیمکارت بدون اعتبار هم می تونید ارسال کنید. زودتر به همه خبر بدید فقط تا امشب فرصت دارید و ...» و پست های زیاد دیگر با همین مضامین.

✅ اما سوال این هست این پیام ها چه کاربردهایی دارند؟ اگر دروغ هست چرا ارسال می شوند؟ برای دریافت جواب با ما باشید.

✅ پاسخ سوالات و شفاف سازی این گونه پیام ها
شماره پیامک هایی با پیش شماره های 20 در حقیق یک سری سرویس های ارزش افزوده هستند که مخابرات به شرکت های تبلیغاتی واگذار می کنند. این شماره ها در ازای ارسال پیامک های اطلاع رسانی در حوزه های مختلف به کاربران عضو شده، بابت هر پیامک هزینه ای را از اعتبار مشتریان کم می کنند. این مبلغ چیزی بین 50 تا 1500 تومان بابت هر پیامک می باشد.

اما نکته ای که مهم است اینست که برای اینکه اپراتورها بتوانند این هزینه را از اعتبار مشتری سر و به حساب دارنده سرویس واریز کنند، مشتری ابتدا باید عضو آن سیستم شود. مثلا با ارسال یک عدد به آن شماره که قبلا مدیر آن شماره آنرا به مخابرات اعلام نموده است. توجه داشته باشید که ارسال پیامک عضویت رایگان می باشد(حداقل در نود درصد موارد برای اینکه اطمینان مشتری را جلب کنند).
درحقیقت کاربر با ارسال عدد مذکور این اجازه را به اپراتور خود می دهد که در صورت دریافت پیامکی از آن شماره، مبلغی را از اعتبار مشتری کس و به حساب دارنده سرویس فوق واریز کند.

👈 طبق قانون اگر شماره های مذکور بخواهند به صورت پیامکی تبلیغ کنند باید هزینه هر پیامک را در زیر پیام درج کنند. شاید این مورد را بارها در پیامک های تبلیغاتی دیده اید مثلا(دریافت فال روز. عدد 1 را برای عضویت ارسال کنید. هزینه هر پیام 50 تومان).

ولی چون شبکه های اجتماعی از این قانون مستثنی هستند برای گول زدن مردم به عضویت در سیستم از ترفندهای مختلف استفاده می شود و چه ترفندی گول زننده تر از پیام شارژ رایگان.

👈 به نکات زیر توجه کنید:

1️⃣ هیچ اپراتوری در ایران شارژ رایگان نمیدهد.
2️⃣ اپراتورها برای هر نوع عملیاتی از کد های USSD استفاده می کنند مانند *141*1#
3️⃣ کدهای هر اپراتور مختص آن هست برای مثال شماره 700 در ایرانسل روی همراه اول کار نمی کند.
4️⃣ اپراتورها تبلیغات خود را از طریق پیامک اعلام می کنند نه شبکه های اجتماعی.

🔆 دوستان عزیز!
لطفا گول دزدان و شیادان این چنینی را نخورید و کسانی را که در گروه ها و شبکه های اجتماعی نسبت به ارسال این پیام ها اقدام می کنند بازخواست و راهنمایی کنید.

توجه داشته باشید کسب درآمد حلال به هر طریقی خوب است ولی دزدی و شیادی و سوء استفاده از اعتماد مردم در تمام دنیا عملی زشت و قبیح و غیر اخلاقی است.

🌐 http://forum.romaak.ir/showthread.php?tid=5367

👉 @Romaak

⚠️ حمله سایبری به ایمیل های سازمانی در سطح کشور

📌 پیرو گزارشات واصله از سطح کشور،‌ حملات به سمت سرویس دهنده‌ های ایمیل سازمانی افزایش شدیدی داشته است. این حملات در قالب brute force روی رمز عبور از طریق پروتکل‌ های imap و pop۳ و نیز حمله DDOS‌ از طریق ارسال دستورات پی‌ در پی imap و pop۳ صورت می‌ گیرد.

حملات فوق الذکر عمدتا از بلوک IP آدرس‌ های زیر رصد شده است:

۹۲.۶۳.۱۹۳.۰/۲۴
۵.۱۸۸.۹.۰/۲۴

✅ اکیدا توصیه میشود که مدیران سیستم نسبت به بررسی وضعیت امنیتی سرورهای ایمیل خود و اجبار کاربران در انتخاب رمزهای عبور مناسب و پیچیده اقدام کنند.
✅ همچنین لازم است سیاست مسدودسازی حساب کاربری در صورت چندین بار تلاش با رمز عبور موفق (account lockout) فعال باشد.

🌐 http://forum.romaak.ir/showthread.php?tid=5368

👉 @Romaak

آپدیت جدید #تلگرام نسخه 4.8.9
تاریخ انتشار : 26می 2018 - 5خرداد1397

👈 لینک #دانلودتلگرام
@Romaak

🌐 https://play.google.com/store/apps/details?id=org.telegram.messenger