This media is not supported in your browser
VIEW IN TELEGRAM
جلوگیری از ردیابی فعالیت آنلاین ما توسط شرکت‌های ارائه‌دهنده اینترنت
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
هشدار
سرویس الکترو( Electro) که برای عبور از فیلترینگ و به عنوان تحریم‌شکن تبلیغ می‌شود، ناامن و حاوی بدافزار و جاسوس افزار است.
به تازگی وب‌سایتی به نام Electro در برخی از کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود. بررسی اولیه اطلاعات این وبسایت و همچنین فایل‌های منتشر شده برای دانلود برخی نسخه‌های ویندوز و اندروید نشان از این نکته دارد که سرویس‌ها و فایل‌های ارائه شده در این وبسایت خطرناک و حاوی بدافزار و جاسوس افزار هستند.
در قسمتی از اطلاعات این سرویس ادعا شده که:
«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شد تا با تحریم های ظالمانه شرکت های خارجی مقابله کند...»
اما در حقیقت سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آنها را به همراه دارد.
در بررسی اولیه این وبسایت و طراحی غیر حرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.
نکته مهم، بررسی فایل‌های منتشر شده برای دانلود نسخه‌های ویندوز و اندروید این سرویس نشان از وجود انواع بدافزارها و جاسوس‌افزارها است.
توصیه می‌کنیم برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.
#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی
@tavaanatech
سرویس الکترو( Electro) که برای عبور از فیلترینگ و به عنوان تحریم‌شکن تبلیغ می‌شود، ناامن و حاوی بدافزار و جاسوس افزار است.
به تازگی وب‌سایتی به نام Electro در برخی از کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود. بررسی اولیه اطلاعات این وبسایت و همچنین فایل‌های منتشر شده برای دانلود برخی نسخه‌های ویندوز و اندروید نشان از این نکته دارد که سرویس‌ها و فایل‌های ارائه شده در این وبسایت خطرناک و حاوی بدافزار و جاسوس افزار هستند.
در قسمتی از اطلاعات این سرویس ادعا شده که:
«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شد تا با تحریم های ظالمانه شرکت های خارجی مقابله کند...»
اما در حقیقت سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آنها را به همراه دارد.
در بررسی اولیه این وبسایت و طراحی غیر حرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.
نکته مهم، بررسی فایل‌های منتشر شده برای دانلود نسخه‌های ویندوز و اندروید این سرویس نشان از وجود انواع بدافزارها و جاسوس‌افزارها است.
توصیه می‌کنیم برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.
#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی
@tavaanatech
مهندسی اجتماعی و راه‌های مقابله با آن
مهندسی اجتماعی یک فناوری اجتماعی است که در آن افراد با استفاده از ترفندها، فریب‌ها و تلاش‌هایی برای متقاعد‌کردن دیگران، اطلاعات حساس یا محرمانه را از آنها استخراج می‌کنند. هدف اصلی مهندسی اجتماعی به‌دست‌آوردن اطلاعات محرمانه است و می‌تواند باعث خطرات جدی برای افراد یا سازمان‌ها شود، مثلا سرقت هویت، دسترسی غیرمجاز به سیستم‌ها یا نقض حریم خصوصی.
برخی از روش‌های معمول مهندسی اجتماعی عبارتند از:
فریب کاربران با ارسال ایمیل‌های مشکوک یا پیام‌های اجتماعی تقلبی که به صورت «فیشینگ» Phishing شناخته می‌شوند. فیشینگ یک نوع تکنیک مهندسی اجتماعی است که در آن هکرها و متقلبان با استفاده از ایمیل‌ها، پیام‌های متنی، یا صفحات وب جعلی سعی می‌کنند اطلاعات حساس یا محرمانه افراد را از آنها بگیرند. هدف اصلی فیشینگ به‌دست‌آوردن اطلاعات مانند نام کاربری، رمز عبور، اطلاعات کارت اعتباری، شماره تایید هویت یا سایر اطلاعات حساس افراد است. ایمیل‌ها و صفحات وب معمولا به نظر می‌آیند که از سازمان‌ها، شرکت‌ها، بانک‌ها یا سرویس‌های معتبر ارسال شده‌اند، اما در واقع از طریق تقلب و جعلی‌سازی ساخته شده‌اند. در این ایمیل‌ها یا صفحات وب جعلی، افراد ترغیب می‌شوند که لینک‌هایی را کلیک کنند و اطلاعات حساس خود را وارد کنند، که در نتیجه در دام هکرها می‌افتد.
تماس‌های تلفنی تقلبی که توسط افراد جعلی انجام می‌شود و به افراد درخواست اطلاعات حساس می‌کنند.
استفاده از تکنیک‌های فریبی مثل اینکه در آن فرد جعلی به عنوان یک شخص مورد اعتماد یا نماینده‌ای از یک سازمان به کاربران نزدیک می‌شود تا به اطلاعات مورد نظر دسترسی پیدا کند.
سوءاستفاده از اطلاعاتی که از شما در عموم در دسترسی است برای فریب شما و جمع‌آوری اطلاعات بیشتر و دقیق‌تر.
ادامه مطلب در وبسایت تواناتک
#آموزشی #مهندسی_اجتماعی #فیشینگ #شنود #جاسوسی
@tavaanatech
مهندسی اجتماعی یک فناوری اجتماعی است که در آن افراد با استفاده از ترفندها، فریب‌ها و تلاش‌هایی برای متقاعد‌کردن دیگران، اطلاعات حساس یا محرمانه را از آنها استخراج می‌کنند. هدف اصلی مهندسی اجتماعی به‌دست‌آوردن اطلاعات محرمانه است و می‌تواند باعث خطرات جدی برای افراد یا سازمان‌ها شود، مثلا سرقت هویت، دسترسی غیرمجاز به سیستم‌ها یا نقض حریم خصوصی.
برخی از روش‌های معمول مهندسی اجتماعی عبارتند از:
فریب کاربران با ارسال ایمیل‌های مشکوک یا پیام‌های اجتماعی تقلبی که به صورت «فیشینگ» Phishing شناخته می‌شوند. فیشینگ یک نوع تکنیک مهندسی اجتماعی است که در آن هکرها و متقلبان با استفاده از ایمیل‌ها، پیام‌های متنی، یا صفحات وب جعلی سعی می‌کنند اطلاعات حساس یا محرمانه افراد را از آنها بگیرند. هدف اصلی فیشینگ به‌دست‌آوردن اطلاعات مانند نام کاربری، رمز عبور، اطلاعات کارت اعتباری، شماره تایید هویت یا سایر اطلاعات حساس افراد است. ایمیل‌ها و صفحات وب معمولا به نظر می‌آیند که از سازمان‌ها، شرکت‌ها، بانک‌ها یا سرویس‌های معتبر ارسال شده‌اند، اما در واقع از طریق تقلب و جعلی‌سازی ساخته شده‌اند. در این ایمیل‌ها یا صفحات وب جعلی، افراد ترغیب می‌شوند که لینک‌هایی را کلیک کنند و اطلاعات حساس خود را وارد کنند، که در نتیجه در دام هکرها می‌افتد.
تماس‌های تلفنی تقلبی که توسط افراد جعلی انجام می‌شود و به افراد درخواست اطلاعات حساس می‌کنند.
استفاده از تکنیک‌های فریبی مثل اینکه در آن فرد جعلی به عنوان یک شخص مورد اعتماد یا نماینده‌ای از یک سازمان به کاربران نزدیک می‌شود تا به اطلاعات مورد نظر دسترسی پیدا کند.
سوءاستفاده از اطلاعاتی که از شما در عموم در دسترسی است برای فریب شما و جمع‌آوری اطلاعات بیشتر و دقیق‌تر.
ادامه مطلب در وبسایت تواناتک
#آموزشی #مهندسی_اجتماعی #فیشینگ #شنود #جاسوسی
@tavaanatech
Media is too big
VIEW IN TELEGRAM
تلاش‌های جدید حکومت برای کنترل بیشتر و نقض حریم خصوصی در فضای مجازی
دبیر شورای عالی فضای مجازی در مورد دسترسی کاربران به پلتفرم های فیلتر شده خارجی می‌گوید: «این سکوها توسط ابزارهای فنی درحال آزمایش هستند تا در دسترس عموم قرار بگیرند.»
او در حاشیه جلسه شورای عالی فضای مجازی در این باره گفت: «ما در سازوکار پیشین خود اعلام کرده بودیم که سکوی خارجی باید تعهد دهد و با توجه به تجربه یک‌ساله و نبود پیشرفت در این زمینه، راهکار جایگزینی پیدا کردیم.»
تفسیر ساده صحبت‌های دبیر شورای عالی فضای مجازی در مورد پلتفرم‌هایی که در داخل ایران فیلتر شده‌اند این است که توسط گروه‌های معتمد و امنیتی در حال تهیه پوسته‌های داخلی برای اپلیکیشن‌های فیلتر شده هستند و برای استفاده از این پلتفرم‌ها باید از طریق این واسطه‌ها اقدام شود، در حالی که براساس نظر کارشناسان فنی امنیت دیجیتال استفاده از این پوسته‌ها امن نیست.
تجربه های پیشین موارد مشابهی را یادآوری میکند که با توسعه و استفاده آنها حریم خصوصی افراد نقض و امنیت دیجیتال افراد با خطر‌های جدی روبرو شده و اطلاعات خصوصی میلیون‌ها نفر از کاربران ایرانی از طریق پوسته‌های خارجی تلگرام مانند تلگرام طلایی، موبوگرام، آی گرام، هات گرام و ده‌ها نوع از این پوسته‌ها جمع آوری شد.
دبیر شورای عالی فضای مجازی در بخش دیگری از صحبت هایش با بیان اینکه سکوها یا در دسترس هستند، یا مسدود هستند یا ما را تحریم کرده‌اند، توضیح داد: «در خصوص سکوهای تحریم‌شده، باید مجوز تحریم‌شکن آنها داده شود.»
استفاده از فیلترشکن‌هایی که توسط حکومت ارائه شده‌اند بسیار خطرناک است و بدون‌شک ممکن است برای شما مشکل‌ساز شود، مخصوصا اگر از فعالان هستید و فعالیت‌های خاصی انجام می‌دهید. چرا که وقتی شما از این ابزارها استفاده می‌کنید، اطلاعات شخصی و فعالیت‌های شما در اختیار آنها قرار می‌گیرد به طوری که به‌سادگی می‌توانند شما را ردیابی کنند.
توصیه کارشناسان برای حفظ امنیت دیجیتال برای عموم جامعه و بخصوص کنشگران اجتماعی که در خطر بیشتر قراردارند، تنها استفاده از نسخه های اصلی پلتفرم‌ها و استفاده از فیلترشکن امن و تائید شده است.
#کلاینت #جاسوسی #امنیت_دیجیتال #حریم_خصوصی
@tavaanatech
دبیر شورای عالی فضای مجازی در مورد دسترسی کاربران به پلتفرم های فیلتر شده خارجی می‌گوید: «این سکوها توسط ابزارهای فنی درحال آزمایش هستند تا در دسترس عموم قرار بگیرند.»
او در حاشیه جلسه شورای عالی فضای مجازی در این باره گفت: «ما در سازوکار پیشین خود اعلام کرده بودیم که سکوی خارجی باید تعهد دهد و با توجه به تجربه یک‌ساله و نبود پیشرفت در این زمینه، راهکار جایگزینی پیدا کردیم.»
تفسیر ساده صحبت‌های دبیر شورای عالی فضای مجازی در مورد پلتفرم‌هایی که در داخل ایران فیلتر شده‌اند این است که توسط گروه‌های معتمد و امنیتی در حال تهیه پوسته‌های داخلی برای اپلیکیشن‌های فیلتر شده هستند و برای استفاده از این پلتفرم‌ها باید از طریق این واسطه‌ها اقدام شود، در حالی که براساس نظر کارشناسان فنی امنیت دیجیتال استفاده از این پوسته‌ها امن نیست.
تجربه های پیشین موارد مشابهی را یادآوری میکند که با توسعه و استفاده آنها حریم خصوصی افراد نقض و امنیت دیجیتال افراد با خطر‌های جدی روبرو شده و اطلاعات خصوصی میلیون‌ها نفر از کاربران ایرانی از طریق پوسته‌های خارجی تلگرام مانند تلگرام طلایی، موبوگرام، آی گرام، هات گرام و ده‌ها نوع از این پوسته‌ها جمع آوری شد.
دبیر شورای عالی فضای مجازی در بخش دیگری از صحبت هایش با بیان اینکه سکوها یا در دسترس هستند، یا مسدود هستند یا ما را تحریم کرده‌اند، توضیح داد: «در خصوص سکوهای تحریم‌شده، باید مجوز تحریم‌شکن آنها داده شود.»
استفاده از فیلترشکن‌هایی که توسط حکومت ارائه شده‌اند بسیار خطرناک است و بدون‌شک ممکن است برای شما مشکل‌ساز شود، مخصوصا اگر از فعالان هستید و فعالیت‌های خاصی انجام می‌دهید. چرا که وقتی شما از این ابزارها استفاده می‌کنید، اطلاعات شخصی و فعالیت‌های شما در اختیار آنها قرار می‌گیرد به طوری که به‌سادگی می‌توانند شما را ردیابی کنند.
توصیه کارشناسان برای حفظ امنیت دیجیتال برای عموم جامعه و بخصوص کنشگران اجتماعی که در خطر بیشتر قراردارند، تنها استفاده از نسخه های اصلی پلتفرم‌ها و استفاده از فیلترشکن امن و تائید شده است.
#کلاینت #جاسوسی #امنیت_دیجیتال #حریم_خصوصی
@tavaanatech
آیا کد یا شماره‌ای وجود دارد که از شنود مکالمات در گوشی‌مان مطلع شویم؟
برخی کدهای USSD وجود دارند که می‌توانند اطلاعاتی مانند وضعیت اتصال شبکه یا فعال بودن خدمات خاصی(مانند امکان دایورت کردن تماس ها و ...) را نمایش دهند، اما هیچ کد یا شماره‌ای به طور مستقیم نمی‌تواند نشان دهد که آیا یک تلفن همراه تحت شنود است یا خیر.
این روزها در شبکه های اجتماعی و حتی برخی وبسایت و کانال‌های تلگرامی شایعات بسیاری درباره مطلع شدن از شنود مکالمات توسط انواع کدهای USSD وجود دارد که در حقیقت هیچ کدام از این کدها امکان شناسایی شنود تلفنی مکالمات را ندارند و تمامی این ادعاها کذب محض و دروغ است.
( کدهای USSD یک پروتکل ارتباطی هستند که تلفن‌های همراه را قادر می‌سازد تا با سرورهای ارائه‌دهنده خدمات شبکه، بدون نیاز به اتصال به اینترنت تعامل و ارتباط داشته باشند. کدهای USSD برای انجام عملیات مختلف مانند شارژ حساب، بررسی موجودی، فعال‌سازی خدمات شبکه و سایر خدمات مخابراتی استفاده می‌شود.
یک کد USSD معمولاً با ستاره (*) شروع می‌شود، به دنبال آن اعدادی آمده و با مربع (#) پایان می‌یابد. (مانند کدی که در تصویر مشاهده میکند.)
کاربران با شماره‌گیری این کدها و فشار دادن دکمه تماس، درخواست خود را به سرور ارسال می‌کنند و پاسخ را به صورت متنی دریافت می‌دارند)
#شنود #جاسوسی #مخابرات #شایعات #میس_اینفورمیشن
@tavaanatech
برخی کدهای USSD وجود دارند که می‌توانند اطلاعاتی مانند وضعیت اتصال شبکه یا فعال بودن خدمات خاصی(مانند امکان دایورت کردن تماس ها و ...) را نمایش دهند، اما هیچ کد یا شماره‌ای به طور مستقیم نمی‌تواند نشان دهد که آیا یک تلفن همراه تحت شنود است یا خیر.
این روزها در شبکه های اجتماعی و حتی برخی وبسایت و کانال‌های تلگرامی شایعات بسیاری درباره مطلع شدن از شنود مکالمات توسط انواع کدهای USSD وجود دارد که در حقیقت هیچ کدام از این کدها امکان شناسایی شنود تلفنی مکالمات را ندارند و تمامی این ادعاها کذب محض و دروغ است.
( کدهای USSD یک پروتکل ارتباطی هستند که تلفن‌های همراه را قادر می‌سازد تا با سرورهای ارائه‌دهنده خدمات شبکه، بدون نیاز به اتصال به اینترنت تعامل و ارتباط داشته باشند. کدهای USSD برای انجام عملیات مختلف مانند شارژ حساب، بررسی موجودی، فعال‌سازی خدمات شبکه و سایر خدمات مخابراتی استفاده می‌شود.
یک کد USSD معمولاً با ستاره (*) شروع می‌شود، به دنبال آن اعدادی آمده و با مربع (#) پایان می‌یابد. (مانند کدی که در تصویر مشاهده میکند.)
کاربران با شماره‌گیری این کدها و فشار دادن دکمه تماس، درخواست خود را به سرور ارسال می‌کنند و پاسخ را به صورت متنی دریافت می‌دارند)
#شنود #جاسوسی #مخابرات #شایعات #میس_اینفورمیشن
@tavaanatech
بر پایۀ پروپوزال (پیشنهادۀ) ارائه‌شده توسط شرکت یافتار، سیستم پراکسی بدون رضایت و اطلاع کاربر به اطلاعات او دسترسی پیدا میکند و امکان ذخیره، پردازش و استفاده از این اطلاعات نیز برای سیستم واسطه فراهم می‌شود.
ضمناً طرح به شکلی تدارک دیده شده که سکوی خارجی نیز متوجه این نمی‌شود که یک ربات - به جای کاربر واقعی - به اطلاعاتش دسترسی دارد.
این پروپوزال و اقدامات مشابه آن در جمهوری اسلامی در حالی صورت می‌گیرد که مطابق مواد ۷۳۰ و ۷۴۰ قانون مجازات اسلامی، شنود غیرمجاز محتوای ارتباطی مردم و ذخیرۀ آن بدون اجازۀ کاربران جرم محسوب می‌شود.
این اقدامات حکومت را می‌توان با آن‌چه در لایحۀ هفتم توسعه نیز آمده است، در نظر گرفت. در این لایحه سامانه‌ای برای رصد سبک زندگی شهروندان در نظر گرفته شده است؛ منبعی که بر پایۀ آن توان حکومت در نگهداری اطلاعات شهروندان و نمایه‌سازی شخصی از هر شهروند، یعنی بررسی و شناسایی سریع و دقیق گرایش‌ها، طرز فکر و سبک زندگی افراد بالا می‌رود؛ اقدامی که به تکمیل پازل نظارت گسترده و جامع حاکمیت بر زندگی شهروندان کمک میکند.
(رادیو فردا)
#فیلترینگ #شنود #جاسوسی #یافتار
@tavaanatech
ضمناً طرح به شکلی تدارک دیده شده که سکوی خارجی نیز متوجه این نمی‌شود که یک ربات - به جای کاربر واقعی - به اطلاعاتش دسترسی دارد.
این پروپوزال و اقدامات مشابه آن در جمهوری اسلامی در حالی صورت می‌گیرد که مطابق مواد ۷۳۰ و ۷۴۰ قانون مجازات اسلامی، شنود غیرمجاز محتوای ارتباطی مردم و ذخیرۀ آن بدون اجازۀ کاربران جرم محسوب می‌شود.
این اقدامات حکومت را می‌توان با آن‌چه در لایحۀ هفتم توسعه نیز آمده است، در نظر گرفت. در این لایحه سامانه‌ای برای رصد سبک زندگی شهروندان در نظر گرفته شده است؛ منبعی که بر پایۀ آن توان حکومت در نگهداری اطلاعات شهروندان و نمایه‌سازی شخصی از هر شهروند، یعنی بررسی و شناسایی سریع و دقیق گرایش‌ها، طرز فکر و سبک زندگی افراد بالا می‌رود؛ اقدامی که به تکمیل پازل نظارت گسترده و جامع حاکمیت بر زندگی شهروندان کمک میکند.
(رادیو فردا)
#فیلترینگ #شنود #جاسوسی #یافتار
@tavaanatech
InstaFix
@tavaanatech
شرکت «یافتار» یکی از پیمانکاران اجرای فیلترینگ است که یکی از روش‌هایی که دنبال میکند و در اسناد هک‌شدۀ دادستانی افشا شده، فیلترینگ با
وب‌سایتی به نام Electro در کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شود که بررسی اولیه اطلاعات این وبسایت نشان می‌دهد که سرویس‌ها و فایل‌های ارائه‌شده در این وبسایت، خطرناک و حاوی بدافزار و جاسوسافزار هستند.
ادعای سازندگان
«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شده تا با تحریم‌های ظالمانه شرکت‌های خارجی مقابله کند…»
حقیقت چیست؟
سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آنها را به همراه دارد.
سازنده Electro کیست؟
بررسی اولیه این وبسایت و طراحی غیرحرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.
نکته مهم
بررسی فایل‌های منتشرشده برای دانلود نسخه‌های ویندوز و اندروید این سرویس، نشان از وجود انواع بدافزار و جاسوسافزار است.
توصیه کارشناسان تواناتک:
برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.
مطلب در وبسایت تواناتک:
https://tech.tavaana.org/frontslider/electro-service-insecure-spyware/
#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی
@tavaanatech
ادعای سازندگان
«الکترو با هدف کمک به جامعه آنلاین ایران ایجاد شده تا با تحریم‌های ظالمانه شرکت‌های خارجی مقابله کند…»
حقیقت چیست؟
سرویس‌ها و نسخه‌های قابل دانلود در این وبسایت، شیوه‌ای برای دسترسی به اطلاعات شخصی و محرمانه کاربران و جاسوسی و شنود از آنها را به همراه دارد.
سازنده Electro کیست؟
بررسی اولیه این وبسایت و طراحی غیرحرفه‌ای و عجولانه آن، نشان می‌دهد هیچ اطلاعاتی از سازندگان و ارائه‌دهندگان آن مانند آدرس شرکت یا موسسه، آدرس ایمیل یا سوابق قبلی و فعالیت فعلی از سازندگان آن وجود ندارد.
نکته مهم
بررسی فایل‌های منتشرشده برای دانلود نسخه‌های ویندوز و اندروید این سرویس، نشان از وجود انواع بدافزار و جاسوسافزار است.
توصیه کارشناسان تواناتک:
برای حفظ اطلاعات شخصی و حریم خصوصی، از هر گونه دانلود و نصب این ابزارها خودداری کنید.
مطلب در وبسایت تواناتک:
https://tech.tavaana.org/frontslider/electro-service-insecure-spyware/
#هشدار #ناامن #الکترو #ابزار_ناامن #بدافزار #شنود #جاسوسی
@tavaanatech
سازمان اطلاعات و امنیت داخلی اسرائیل، شین بت، اعلام کرد سه شهروند این کشور را که تحت هدایت ماموران اطلاعاتی جمهوری اسلامی مظنون به اقدام علیه امنیت ملی هستند، در طول دو هفته گذشته بازداشت کرده است.
نشریه «تایمز اسرائیل» روز سه‌شنبه ۲۶ تیرماه گزارش داد که بر پایه تحقیقات صورت گرفته یکی از مظنونان به نام اِلیملِک اِستِرن، ساکن شهر بِیت شِمِش، که با یک حساب تلگرامی به نام «آنا اِلِنا» در تماس بوده، به درخواست گردانندگان این حساب دست به اقداماتی در اسرائیل زده است.
بنا بر این گزارش، اقدامات این شهروند ۲۱ ساله از جمله نصب علائمی در شهر تل آویو، مخفی کردن پول در نقاطی در شهر اورشلیم و تل‌آویو و تحویل بسته‌های حاوی سر بریده حیوانات یا عروسک در کنار یک چاقو و پیامی تهدیدآمیز به شهروندان غیرنظامی اسرائیلی ذکر شده است.
کارآگاهان اعلام کرده‌اند که اِلیملِک اِستِرن موافقت کرده بود که بجز ارتکاب قتل و به آتش کشیدن جنگل هر عملیات دیگری را به انجام برساند.
بنا بر اعلام شین بت، این شهروند اسرائیلی علاوه بر دریافت مبالغی از طریق رمزارز، دو اسرائیلی دیگر را هم برای همکاری در این عملیات به استخدام درآورده بود.
آژانس امنیت اسرائیل در بیانیه‌ای،«برقراری تماس با شهروندان اسرائیلی از طریق هویت‌های جعلی در شبکه‌های اجتماعی را شیوه شناخته‌شده سرویس‌های اطلاعاتی ایرانیان» اعلام کرده است.
سال گذشته به دنبال طرح اتهام جاسوسی پنج اسرائیلی ایرانی‌تبار برای جمهوری اسلامی، دو تن از آنها تبرئه و یک تن دیگر به اتهامی مرتبط محکوم شد.
(VOA)
#اسرائیل #رمزارز #جاسوسی
@tavaanatech
نشریه «تایمز اسرائیل» روز سه‌شنبه ۲۶ تیرماه گزارش داد که بر پایه تحقیقات صورت گرفته یکی از مظنونان به نام اِلیملِک اِستِرن، ساکن شهر بِیت شِمِش، که با یک حساب تلگرامی به نام «آنا اِلِنا» در تماس بوده، به درخواست گردانندگان این حساب دست به اقداماتی در اسرائیل زده است.
بنا بر این گزارش، اقدامات این شهروند ۲۱ ساله از جمله نصب علائمی در شهر تل آویو، مخفی کردن پول در نقاطی در شهر اورشلیم و تل‌آویو و تحویل بسته‌های حاوی سر بریده حیوانات یا عروسک در کنار یک چاقو و پیامی تهدیدآمیز به شهروندان غیرنظامی اسرائیلی ذکر شده است.
کارآگاهان اعلام کرده‌اند که اِلیملِک اِستِرن موافقت کرده بود که بجز ارتکاب قتل و به آتش کشیدن جنگل هر عملیات دیگری را به انجام برساند.
بنا بر اعلام شین بت، این شهروند اسرائیلی علاوه بر دریافت مبالغی از طریق رمزارز، دو اسرائیلی دیگر را هم برای همکاری در این عملیات به استخدام درآورده بود.
آژانس امنیت اسرائیل در بیانیه‌ای،«برقراری تماس با شهروندان اسرائیلی از طریق هویت‌های جعلی در شبکه‌های اجتماعی را شیوه شناخته‌شده سرویس‌های اطلاعاتی ایرانیان» اعلام کرده است.
سال گذشته به دنبال طرح اتهام جاسوسی پنج اسرائیلی ایرانی‌تبار برای جمهوری اسلامی، دو تن از آنها تبرئه و یک تن دیگر به اتهامی مرتبط محکوم شد.
(VOA)
#اسرائیل #رمزارز #جاسوسی
@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
جلوگیری از ردیابی فعالیت آنلاین ما توسط شرکت‌های ارائه‌دهنده اینترنت
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
شرکت امنیت سایبری کلیراسکای (آسمان صاف) تحقیقاتی درباره‌ی کمپینی به نام “شغل رویایی ایرانی” انجام داده است که در براساس تحقیقات صورت گرفته هکرهای گروه بچه گربه ملوس پشت این کمپین بوده و کارشناسان مرتبط به صنعت هوافضا را با پیشنهادات شغلی جعلی هدف قرار داده اند. این کمپین با انتشار و دانلود بدافزار در سیستم قربانیان اقدام به نصب یک بک‌دور برروی سیستهای آنها بمنظور جاسوسی میکرده. شرکت کلیراسکای اعلام کرده که برخی از کارشناسان #سایبری این کمپین را به اشتباه به کره شمالی نسبت داده بودند ولی پس از تحقیقات بیشتر شواهدی متقنی از نقش هکرهای وابسته به جمهوری اسلامی ایران در این کمپین مشاهده شد
در بخشی از گزارش منتشرشده به کاریابها و پروفایلهای جعلی در لینکدین اشاره شده که با تماس با قربانیان و معرفی یک فرصت شغلی جذاب از آنها درخواست تکمیل فرمها و بازدید لینکهای آلوده میکردند. متن کامل گزارش از طریق لینک زیر در دسترس عموم است
https://www.clearskysec.com/wp-content/uploads/2024/11/Iranian-Dream-Job-ver1.pdf
(از اینستاگرام داود سجادی)
#استخدام #جاسوسی #بدافزار
@tavaanatech
در بخشی از گزارش منتشرشده به کاریابها و پروفایلهای جعلی در لینکدین اشاره شده که با تماس با قربانیان و معرفی یک فرصت شغلی جذاب از آنها درخواست تکمیل فرمها و بازدید لینکهای آلوده میکردند. متن کامل گزارش از طریق لینک زیر در دسترس عموم است
https://www.clearskysec.com/wp-content/uploads/2024/11/Iranian-Dream-Job-ver1.pdf
(از اینستاگرام داود سجادی)
#استخدام #جاسوسی #بدافزار
@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
جلوگیری از ردیابی فعالیت آنلاین ما توسط شرکت‌های ارائه‌دهنده اینترنت
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
شرکت‌هایی که سرویس اینترنت را ارائه می‌دهند، به فعالیت‌های آنلاین ما دسترسی دارند. اما این شرکت‌ها به کدام یک از اطلاعات کاربران دسترسی دارند و چطور می‌شود جلوی دسترسی‌شان را گرفت یا محدودشان کرد؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/ISP
یوتیوب:
youtube.com/watch?v=gMoyp3a6pP4
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:
t.me/beshkantechbot
#ویدئو_آموزشی #شنود #ردیابی #جاسوسی #امنیت_دیجیتال
@tavaanatech
شما یک جاسوس چینی هستید!
مرکز امنیت ملی سایبری لیتوانی در هشداری جدی از شهروندان این کشور خواسته تا گوشی‌های چینی را نخرند، استفاده نکنند و آنها را دور بی‌اندازند. این نهاد، به شکل خاص‌تر گوشی‌های می۱۰تی شیائومی، پی۴۰ هواوی و و ۸تی وان‌پلاس را در بلک‌لیست خود قرار داده است. هر سه گوشی، پرچم‌دارانِ سه برند اصلی چینی هستند که مهم‌ترین سازندگان موبایل‌های چینی، یا به بیان دقیق‌تر جاسوس‌های همراه‌اند.
حکومت کمونیستی چین با ابزارهای جاسوسی که در دست شماست، قادر به کنترل تمامی اطلاعات شماست، علاقه‌ها، سلیقه‌ها، دوستان و اعضای خانواده‌تان را به خوبی می‌شناسد، حساب بانکی و دارایی‌های‌تان را کنترل میکند و کارهای قانونی و غیرقانونی هر کسی که یک گوشی چینی دارد را می‌داند. هوآوی و شیائومی و وان‌پلاس هم ندارد، تمام‌شان در حال جاسوسی از شما و دزدیدن اطلاعاتند و شاید از نظر شما این اطلاعات چیز خاصی نباشد اما اگر در مقیاس میلیارد نفری که از گوشی‌های چینی استفاده می‌کنند، ضرب کنید، آن‌گاه می‌فهمید که حزب کمونیست چین چه گنج گران‌قیمتی را برای کنترل دنیا در اختیار دارد.
اکنون گزارش سازمان ملی امنیت سایبری لیتوانی تاییدکننده همان چیزی‌ست که پیش‌تر نوشته بودم. آنها در بخشی از این گزارش تایید کرده‌اند که گوشی‌های شیائومی (و قطعن دیگر گوشی‌های چینی) داده‌های رمزگذاری‌شده استفاده از موبایل را به سرورهایی در سنگاپور ارسال میکند که در اختیار چین است و در نمونه‌ای دیگر، یک باگ امنیتی در هواوی، انتقال اطلاعات کاربر را به بیرون ممکن میکند.
برای آن‌که بدانید چین چگونه با یک موبایل چینی بدون آن‌که حتا بفهمید، شما را کنترل میکند، شاید این بخش گزارش سازمان ملی امنیت ملی سایبری لیتوانی کافی باشد؛ آنها بررسی کرده‌اند که موبایل‌های چینی، تا به امروز ۴۹۹ واژه‌ی کلیدی ضد حزب کمونیست چین را فیلتر کرده‌اند و اگر در مقاله‌ای واژه‌هایی مانند "استقلال تایوان"، "تبت آزاد"، "جنبش دموکراسی‌خواهی چین" و ... وجود داشته باشد، از دیده‌ی شما پنهان می‌شود یا اگر سرچ کنید، نتیجه‌های بی‌ربطی با موضوع را دریافت می‌کنید! فاجعه‌ی سانسور سیستماتیک به همین‌جا ختم نمی‌شود؛ کلیدواژه‌های فیلترشده‌ی گوشی‌های چینی به روز می‌شود و هر زمانی حکومت چین بخواهد، واژه‌ی جدیدی را به این مجموعه می‌افزاید!
خیلی دور نیست آن زمانی که با یک گوشی چینی سرچ کنید؛ "منشا ویروس کرونا" و پاسخی به این مضمون دریافت کنید:
"کشورهای غربی و امپریالیسم آمریکا برای گرفتن انتقام از پیش‌رفت‌های خارق‌العاده‌ی خلق کمونیستی چین، ويروس کوید۱۹ را در ووهان منتشر کردند اما اقدام قاطعانه و قدرتمند رهبری و حزب کمونیست چین سبب شکست توطئه‌ی دشمنان شد و خودشان را گرفتار کرد!"
(برخی گفته‌اند که گوگل و اپل و سامسونگ هم اطلاعات کاربران را جمع می‌کنند. بله، می‌کنند اما استفاده از این اطلاعات در اختیار شرکت‌هاست، نه دولت‌ها و جز با موارد قضایی معتبر نادر، دولت به آنها دسترسی ندارد. تنها کافی‌ست مقاومت تاریخی اپل برای نشکستن پسورد اپل فاروق را به یاد آورید که در نهایت هم اف‌بی‌آی نتوانست اپل را مجبور به همکاری علیه یک تروریست کند! چنین قوانینی که از شما محافظت میکند را می‌توانید با وضعیت چین مقایسه کنید؛ آن‌گاه خودتان به نتیجه می‌رسید)
بازنشر مجدد -منتشر شده در سال ۲۰۲۲
- ساسان آقایی
#چین #جاسوسی #شنود
@tavaanatech
مرکز امنیت ملی سایبری لیتوانی در هشداری جدی از شهروندان این کشور خواسته تا گوشی‌های چینی را نخرند، استفاده نکنند و آنها را دور بی‌اندازند. این نهاد، به شکل خاص‌تر گوشی‌های می۱۰تی شیائومی، پی۴۰ هواوی و و ۸تی وان‌پلاس را در بلک‌لیست خود قرار داده است. هر سه گوشی، پرچم‌دارانِ سه برند اصلی چینی هستند که مهم‌ترین سازندگان موبایل‌های چینی، یا به بیان دقیق‌تر جاسوس‌های همراه‌اند.
حکومت کمونیستی چین با ابزارهای جاسوسی که در دست شماست، قادر به کنترل تمامی اطلاعات شماست، علاقه‌ها، سلیقه‌ها، دوستان و اعضای خانواده‌تان را به خوبی می‌شناسد، حساب بانکی و دارایی‌های‌تان را کنترل میکند و کارهای قانونی و غیرقانونی هر کسی که یک گوشی چینی دارد را می‌داند. هوآوی و شیائومی و وان‌پلاس هم ندارد، تمام‌شان در حال جاسوسی از شما و دزدیدن اطلاعاتند و شاید از نظر شما این اطلاعات چیز خاصی نباشد اما اگر در مقیاس میلیارد نفری که از گوشی‌های چینی استفاده می‌کنند، ضرب کنید، آن‌گاه می‌فهمید که حزب کمونیست چین چه گنج گران‌قیمتی را برای کنترل دنیا در اختیار دارد.
اکنون گزارش سازمان ملی امنیت سایبری لیتوانی تاییدکننده همان چیزی‌ست که پیش‌تر نوشته بودم. آنها در بخشی از این گزارش تایید کرده‌اند که گوشی‌های شیائومی (و قطعن دیگر گوشی‌های چینی) داده‌های رمزگذاری‌شده استفاده از موبایل را به سرورهایی در سنگاپور ارسال میکند که در اختیار چین است و در نمونه‌ای دیگر، یک باگ امنیتی در هواوی، انتقال اطلاعات کاربر را به بیرون ممکن میکند.
برای آن‌که بدانید چین چگونه با یک موبایل چینی بدون آن‌که حتا بفهمید، شما را کنترل میکند، شاید این بخش گزارش سازمان ملی امنیت ملی سایبری لیتوانی کافی باشد؛ آنها بررسی کرده‌اند که موبایل‌های چینی، تا به امروز ۴۹۹ واژه‌ی کلیدی ضد حزب کمونیست چین را فیلتر کرده‌اند و اگر در مقاله‌ای واژه‌هایی مانند "استقلال تایوان"، "تبت آزاد"، "جنبش دموکراسی‌خواهی چین" و ... وجود داشته باشد، از دیده‌ی شما پنهان می‌شود یا اگر سرچ کنید، نتیجه‌های بی‌ربطی با موضوع را دریافت می‌کنید! فاجعه‌ی سانسور سیستماتیک به همین‌جا ختم نمی‌شود؛ کلیدواژه‌های فیلترشده‌ی گوشی‌های چینی به روز می‌شود و هر زمانی حکومت چین بخواهد، واژه‌ی جدیدی را به این مجموعه می‌افزاید!
خیلی دور نیست آن زمانی که با یک گوشی چینی سرچ کنید؛ "منشا ویروس کرونا" و پاسخی به این مضمون دریافت کنید:
"کشورهای غربی و امپریالیسم آمریکا برای گرفتن انتقام از پیش‌رفت‌های خارق‌العاده‌ی خلق کمونیستی چین، ويروس کوید۱۹ را در ووهان منتشر کردند اما اقدام قاطعانه و قدرتمند رهبری و حزب کمونیست چین سبب شکست توطئه‌ی دشمنان شد و خودشان را گرفتار کرد!"
(برخی گفته‌اند که گوگل و اپل و سامسونگ هم اطلاعات کاربران را جمع می‌کنند. بله، می‌کنند اما استفاده از این اطلاعات در اختیار شرکت‌هاست، نه دولت‌ها و جز با موارد قضایی معتبر نادر، دولت به آنها دسترسی ندارد. تنها کافی‌ست مقاومت تاریخی اپل برای نشکستن پسورد اپل فاروق را به یاد آورید که در نهایت هم اف‌بی‌آی نتوانست اپل را مجبور به همکاری علیه یک تروریست کند! چنین قوانینی که از شما محافظت میکند را می‌توانید با وضعیت چین مقایسه کنید؛ آن‌گاه خودتان به نتیجه می‌رسید)
بازنشر مجدد -منتشر شده در سال ۲۰۲۲
- ساسان آقایی
#چین #جاسوسی #شنود
@tavaanatech
امیرحسین بانکی‌پور، نماینده مجلس و از طراحان اصلی قانون عفاف و حجاب، در گفت‌وگویی با رسانه‌های داخلی اظهار کرده است که تاکسی‌های اینترنتی موظف خواهند بود دو ماه پس از ابلاغ قانون عفاف و حجاب، قابلیتی در اپلیکیشن‌های خود اضافه کنند که به رانندگان امکان گزارش مسافران بی‌حجاب را بدهد. وی تأکید کرده است که این اقدام برای جلوگیری از جریمه شدن رانندگان ضروری است.
در تبصره ۲ ماده ۵۴ قانون عفاف و حجاب نوشته شده است:
«سکوهای تاکسی اینترنتی موظفند ظرف دو ماه در سامانه های ارتباطی خود با مشتریان و رانندگان امکان گزارش دهی راننده خودرو در مورد مسافران ناقض این قانون را تعبیه کنند. در صورتی که راننده گزارش نقض احکام این قانون توسط مسافر را به سامانه ارسال نماید از پرداخت جریمه معاف می شود همچنین این سکوها موظفند ارتباط برخط مأموران فرماندهی انتظامی جمهوری اسلامی ایران (فراجا) با این سامانه را فراهم کنند. در صورت عدم انجام تکالیف موضوع این ماده، سکوهای متخلف به پرداخت جزای نقدی معادل سه ماه سود ناشی از درآمد سکو محکوم می شوند.»
این طرح ممکن است باعث افزایش تنش‌ها میان رانندگان و مسافران شود. این اقدام، نوعی تشویق به جاسوسی و گزارش‌دهی به نهادهای امنیتی و انتظامی به شمار می‌آید که در کشورهای دیکتاتوری رایج است.
#تاکسی_اینترنتی #امر_به_معروف #جاسوسی
@tavaanatech
در تبصره ۲ ماده ۵۴ قانون عفاف و حجاب نوشته شده است:
«سکوهای تاکسی اینترنتی موظفند ظرف دو ماه در سامانه های ارتباطی خود با مشتریان و رانندگان امکان گزارش دهی راننده خودرو در مورد مسافران ناقض این قانون را تعبیه کنند. در صورتی که راننده گزارش نقض احکام این قانون توسط مسافر را به سامانه ارسال نماید از پرداخت جریمه معاف می شود همچنین این سکوها موظفند ارتباط برخط مأموران فرماندهی انتظامی جمهوری اسلامی ایران (فراجا) با این سامانه را فراهم کنند. در صورت عدم انجام تکالیف موضوع این ماده، سکوهای متخلف به پرداخت جزای نقدی معادل سه ماه سود ناشی از درآمد سکو محکوم می شوند.»
این طرح ممکن است باعث افزایش تنش‌ها میان رانندگان و مسافران شود. این اقدام، نوعی تشویق به جاسوسی و گزارش‌دهی به نهادهای امنیتی و انتظامی به شمار می‌آید که در کشورهای دیکتاتوری رایج است.
#تاکسی_اینترنتی #امر_به_معروف #جاسوسی
@tavaanatech