تصاویر زیبایی از انتقال استارشیپ 38 برای پرواز آزمایشی

💰 tavaanatech

به یاد آرتین رحمانی

روایت زندگی آرتین رحمانی، نوجوانی که به پنجه طلا مشهور بود، اما او را ماموران با گلوله کشتند.
آرتین رحمانی؛ نوجوانی که علاقه‌مند به کارهای فنی و مکانیکی بود. آرتین دوست داشت در آینده به تهران برود و برای خودش یک مغازه مکانیکی باز کند.

آرتین نیز همانند کیان پیرفلک که دوست داشت در آینده مهندس رباتیک بشود، علاقه‌مند به مکانیکی و تعمیر خودرو بود. او مملو از شور و عشق به زندگی بود؛ تمام این عشق و امید به زندگی، با شلیک گلوله، در کسری از ثانیه‌ خاموش شد.

آرتین رحمانی پیانی، روز ۲۵ آبان ۱۴۰۱، در همان روزی که کیان پیرفلک و سپهر مقصودی کشته شدند، آرتین نیز جانش را با شلیک گلوله از دست داد.

💰 tavaanatech

آگهی‌های استخدامی که به جای درآمدزایی، جیب آدم رو خالی می‌کنن!

ویدئو: نوشدارو

💰 tavaanatech

۱۵ سناریو برای تهدیدهای دیجیتال، ویژه وکلا و کنشگران

رعایت امنیت دیجیتال امری حیاتی برای وکلاست. در این ۱۵ سناریو به طور کلی با انواع تهدیدات دیجیتالی که ممکن است برای وکلا و فعالان حوزه حقوق و قضا پیش بیاید سخن می‌گوییم.

1️⃣ خطر اینترنت اشیاء

فرض کنید در دفتر وکالت وکیلی به نام فرید، ۹ دستگاه متصل به اینترنت وجود دارد. دو تلفن هوشمند؛ یکی برای امور شخصی، دیگری برای موکلین، یک تبلت و یک کامپیوتر شخصی ویندوز، یک بلندگوی دیجیتال، دارای قابلیت اتصال از طریق بلوتوث و اینترنت، یک تلویزیون هوشمند، یک دوربین برای مانیتور‌کردن دفتر و پرینتر. وای‌فای همه این ۸ دستگاه از طریق یک مودم وایرلس قابلیت اتصال دارند، علاوه بر آن هر ۲ تلفن هوشمند هر دو از طریق سیم‌کارت هم می‌توانند به اینترنت 4G موبایل وصل شوند.

در حالت‌کلی هر چه دستگاه‌های کم‌تری به یک شبکه وصل باشند، ارتقای امنیت آن آسان‌تر است. مثلا اگر تلفن هوشمند اداری دفتر، اتصال موبایل 4G مخصوص به خود دارد، بهتر است که هرگز به وای‌فای دفتر وصل نشود. برای این که این اتصال، آن داده‌های حساس را در معرض تهدید بیش‌تری قرار می‌دهد. همه این دستگاه‌ها به مودم متصل‌اند، پس به یکدیگر هم وصل‌اند و این یعنی در مرحله بعدی به شبکه‌ اینترنت و تمام جهان متصل‌اند. حالا اگر همه این ۹ دستگاه، تلفن‌ همراه‌، کامپیوتر و همه و همه غیر از مثلا مودم، پسورد قوی داشته‌باشند، آیا از اطلاعات دفتر فرید به‌خوبی محافظت شده؟ البته که نه. چرا که افرادی می‌توانند از طریق شبکه اینترنت وارد مودم بدون پسورد دفتر بشوند و از آنجا با شناسایی‌حفره‌های دیگر، احتمالا وارد دستگاه‌های دیگر شوند. مثلا کپی فایل‌هایی را که برای پرینتر وایرلس ارسال می‌شود را دریافت دارند.

در حالت کلی هر دستگاه، و وسیله متصل به اینترنت، به شرط اینکه از وسایل معتبر و شناخته‌شده و موفق از تست‌های امنیتی خریداری‌ شده باشد، می‌بایست دارای پسورد قوی و غیرقابل حدس‌زدن باشد و صد البته مرتبا به روزرسانی هم شده باشد.

اگر نرم‌افزار چاپگر، تلویزیون، وب‌کم یا بلندگوی دفتر را با استفاده از آخرین آپدیت‌های ارائه‌شده توسط سازندگان به روز‌رسانی نکنید، این خطر وجود دارد که مهاجمان از عیوب نسخه‌های قدیمی‌تر برای ورود به شبکه‌ و دستگاه‌های حاوی اطلاعات حساس شما استفاده کنند.

2️⃣ خطر داده‌های کدگذاری‌نشده

یک ان.جی.او NGO یا سازمان‌مردم‌نهادی به نام «حامی» به شهروندان این امکان را می‌دهد که با ارسال اسناد و مدارک خشونت دولتی، انواع مختلفی از حمایت حقوقی را دریافت کنند. این اسناد از آن جهت اهمیت دارند که با گذشت زمان اثبات مواردی مثل سوءاستفاده و ضرب‌و‌شتم، کم‌تر و کم‌تر می‌شود؛ به همین ترتیب، شکایاتی که نیازمند ارائه‌ی تاریخچه‌ تعدد وقوع جرم، توسط یک مامور دولتی‌ هستند. طبیعی‌ است که این فایل‌ها – که ممکن است متنی، صوتی یا تصویری باشند- اهمیت زیادی برای فعالیت این سازمان مردم‌نهاد دارند. مثلا شماره تلفن و آدرس‌ تماس همه کسانی که از نیروهای امنیتی شکایت کرده‌اند، در یک فایل پی‌دی‌اف خاص ذخیره‌شده است. اگر این فایل به صورت عمومی منتشر بشود بیم ‌آن می‌رود که مرتکبین جرایم، آثار جرم را محو کنند، یا به دنبال ارعاب شاکیان و شهود باشند. حالا ببینیم چطور این فایل‌ها را در برابر هک وُ افشاء، وَ حتی سرقت فیزیکی محافظت کنیم؟

بیشتر بخوانیم 📱

💰 tavaanatech

وی.پی.ان و پروکسی در یک نگاه

وی‌پی‌ان و پروکسی هر دو ابزارهایی برای تغییر آدرس IP و عبور از محدودیت‌های اینترنتی هستند، اما تفاوت‌های مهمی دارند. وی‌پی‌ان تمام ترافیک اینترنتی دستگاه را رمزنگاری کرده و از یک سرور امن عبور می‌دهد، که باعث افزایش امنیت و حفظ حریم خصوصی در سطح سیستم می‌شود؛ در حالی که پروکسی فقط درخواست‌های یک اپلیکیشن خاص (مثل مرورگر) را از طریق سرور واسطه ارسال می‌کند و معمولاً رمزنگاری ندارد. به‌طور خلاصه، وی‌پی‌ان برای امنیت و ناشناس‌ماندن در کل اینترنت مناسب‌تر است، اما پروکسی برای دسترسی سریع و سبک به سایت‌های محدودشده کاربرد دارد.

در این مقاله به بررسی هرکدام از این ابزارهای مهم برای فعالیت در دنیای دیجیتال می‌پردازیم.

🟡 وی.پی.ان چیست؟
وی.پی.ان(VPN) مخفف «Virtual Private Network» یا «شبکه‌ خصوصی مجازی» است که به کاربر کمک می‌کند تا بدون دسترسی مستقیم به اینترنت، بتوانند به وب‌سایت یا اپلیکیشن‌های آنلاین وصل شود.

هر وی.پی.ان دو بخش دارد، سرور وی.پی.ان (VPN Server) که در اصل سروری است که ما از طریق آن به اینترنت وصل می‌شویم و وی.پی.ان کلاینت (VPN Client) که در واقع ابزار یا اپلیکیشنی است که ما آن را در دستگاه موبایل یا کامپیوتر خود نصب می‌کنیم تا از طریق آن به وی.پی.ان سرور متصل شویم.

بیشتر بخوانیم 📱

💰 tavaanatech

⚠️ چگونه در دام کلاهبرداری ایردراپ گرفتار نشویم

در بازار رمزارز، ایردراپ وسیله‌ای تبلیغاتی است که برای معرفی توکن جدید و گسترش آن، توکن‌های رایگان بین کاربران توزیع می‌شود. اما این مکانیزم گاهی توسط کلاهبرداران برای فیشینگ، سرقت کیف پول و به‌دست‌آوردن اطلاعات ه ویتی سوء‌استفاده می‌شود.

انواع متداول کلاهبرداری ایردراپ

◾️ ارسال توکن‌های جعلی
توکن‌های بی‌ارزش یا تقلبی ممکن است به‌صورت «ناخواسته» به کیف پول شما ارسال شوند. سپس شما ایمیل یا پیامی دریافت می‌کنید که می‌گوید برای دریافت کامل توکن باید کیف پول را به سایتی متصل کنید. وقتی کیف پول به قرارداد هوشمند مخرب متصل شود، ممکن است موجودی شما خالی شود.

◾️ سایت‌های فیشینگ
کلاهبرداران وب‌سایت‌هایی مشابه پلتفرم‌های معتبر می‌سازند و با وعده توکن رایگان کاربران را تحریک می‌کنند تا کیف پول خود را متصل یا کلید خصوصی را وارد کنند. در نتیجه، دارایی یا اطلاعات حساس کاربران سرقت می‌شود.

◾️ پروژه‌های سرمایه‌گذاری جعلی
یک پروژه تقلبی تبلیغ می‌شود که وعده سودهای کلان می‌دهد. برای «فعال‌سازی» یا «دریافت توکن رایگان» از شما خواسته می‌شود توکن یا سرمایه‌ای واریز کنید. پس از جمع‌آوری پول، تیم پروژه ناپدید می‌شود.

⚫️ چگونه از خود محافظت کنیم؟

1️⃣به لینک‌ها و ایمیل‌های ناشناس اعتماد نکنید؛ قبل از هر اقدامی آدرس سایت را دقیق بررسی کنید.

2️⃣هرگز کلید خصوصی یا عبارت بازیابی (seed) را در سایت یا اپ وارد نکنید.

3️⃣قبل از وصل‌کردن کیف پول به هر قرارداد یا سایتی، اجازه‌ها (permissions) را با دقت بررسی و درصورت شک، اجازه ندهید.

4️⃣پروژه‌ها را با جستجوی سابقه تیم، کد منبع (اگر موجود است) و نظرات جامعه بررسی کنید.

5️⃣اگر وعده سود غیرواقعی یا فشار برای اقدام فوری دیدید، محتاط باشید، طمع سود سریع علامت هشدار است.

6️⃣از کیف پول‌های سخت‌افزاری یا تنظیمات امنیتی قوی استفاده کنید و موجودی‌های بزرگ را جدا نگه دارید.

🔴 نکته:
فریب تبلیغات «توکن رایگان» را نخورید؛ قبل از سرمایه‌گذاری یا اتصال کیف پول، تحقیق کنید و همیشه احتیاط را در اولویت بگذارید.

💰 tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -دوشنبه ۲۱ -مهر- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Estonia
https://t.me/proxy?server=140.233.167.184&port=443&secret=EERighJJvXrFGRMCIMJdCQ

United States of America
https://t.me/proxy?server=response.cinere.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Belgium
https://t.me/proxy?server=163.5.31.41&port=8443&secret=EERighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=108.181.123.105&port=9443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=siteimproves.space&port=1080&secret=79e344818749bd7ac519130220c25d09

United States of America
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.70&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

France
https://t.me/proxy?server=51.159.165.172&port=7549&secret=eeff9890eed0a3c6fbfafeb2608a4aedb37777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.238.92.45&port=8443&secret=EERighJJvXrFGRMCIMJdCQ

💻 بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

رمزگذاری فایل و انواع آن

یکی از راه‌های محافظت از اطلاعات حساس، استفاده از ابزارهای رمزگذاری برای فایل‌ها و اسناد دیجیتالی است تا به این ترتیب از دسترسی غیرمجاز به این اطلاعات جلوگیری شود. این مسئله برای فعالانی که اسناد مهم و حساس خود را در دستگاه‌های کامپیوتر یا موبایل خود نگهداری می‌کنند، به عنوان یک ضرورت الزامی مطرح می‌شود. هیچ گاه مدارک و فایل‌های مهم را بدون رمزگذاری در دستگاه خود ذخیره نکنید.

وب‌سایت 📱 یوتیوب 🖥

💰 tavaanatech

آیا متن ایمیل و چت، مدارک محکمه‌پسند محسوب می‌شوند؟

با افزایش روزافزون استفاده از فضای مجازی و پیام‌رسان‌ها، بخش مهمی از جرایم مانند تهدید، توهین، کلاهبرداری اینترنتی و نشر اکاذیب، در بستر دیجیتال رخ می‌دهند. در چنین پرونده‌هایی، یکی از پرسش‌های اصلی طرفین این است که آیا پیام‌های رد و بدل‌شده در چت‌ها یا محتوای ایمیل، می‌تواند به‌عنوان مدرک قابل استناد در دادگاه مطرح شود یا خیر.

مطابق ماده ۶۸۵ قانون آیین دادرسی کیفری، داده‌های رایانه‌ای در صورتی که «صحت»، «تمامیت» و «اعتبار» آن‌ها قابل اثبات باشد، می‌توانند در فرآیند دادرسی مورد استناد قرار گیرند. بنابراین، پیام‌های الکترونیکی مانند ایمیل و چت، به‌شرط آنکه به‌درستی مستند و احراز شده باشند، از نگاه قانون می‌توانند به‌عنوان دلیل اثباتی پذیرفته شوند. این پذیرش قانونی، امکان دفاع و تعقیب قضایی را در بسیاری از جرایم فراهم کرده است.

با این حال، آنچه در پذیرش چنین پیام‌هایی اهمیت اساسی دارد، اثبات «انتساب» آن‌ها به شخص متهم است. صرف وجود یک پیام توهین‌آمیز یا تهدیدآمیز در یک گفت‌وگو، تا زمانی که نتوان ثابت کرد ارسال‌کننده آن دقیقا چه کسی بوده، از منظر حقوقی کافی نیست. در این‌گونه موارد، ارجاع به کارشناسی رسمی دادگستری در حوزه جرایم رایانه‌ای و بررسی ادله دیجیتال از منظر فنی، برای تشخیص اصالت و انتساب محتوا ضروری است.

برای استناد موفق به چت یا ایمیل در دادگاه، مستندسازی دقیق مکاتبات اهمیت زیادی دارد. استفاده از اسکرین‌شات‌ها به همراه زمان و مشخصات فرستنده، تهیه پرینت رسمی از پیام‌ها، و ثبت شکایت از طریق پلیس فتا، می‌تواند به اعتبار و پذیرش این مستندات در فرآیند رسیدگی کمک کند.

-دادبان

💰 tavaanatech

بدافزاری که به جای شما به مخاطب‌هایتان پیام می‌دهد

شرکت امنیت سایبری Zimperium هشدار داده که بدافزار جدیدی به نام ClayRat در حال گسترش است؛ بدافزاری که می‌تواند از گوشی‌های آلوده جاسوسی کند، پیام‌ها و تماس‌ها را رهگیری کرده و حتی به‌صورت مخفیانه عکس بگیرد.

بدافزار ClayRat فقط به سرقت اطلاعات بسنده نمی‌کند، بلکه از گوشی قربانی برای آلوده کردن دیگران هم استفاده می‌کند. Zimperium می‌گوید:

«بدافزار ClayRat با ارسال لینک‌های مخرب برای همه مخاطبین ذخیره‌شده در گوشی، خودش را پخش می‌کند و هر دستگاه آلوده را به یک مرکز توزیع تبدیل می‌کند.»

به گفته این شرکت، در سه ماه گذشته بیش از ۶۰۰ نمونه از این بدافزار شناسایی شده و سرعت انتشار آن نگران‌کننده است.

⚫️روش‌های فریب کاربران

این بدافزار در حال حاضر بیشتر کاربران روسیه را هدف گرفته است. هکرها برای فریب قربانیان از تلگرام و وب‌سایت‌های جعلی استفاده می‌کنند که خود را به‌جای برندهای معروف جا می‌زنند. ClayRat معمولا در قالب اپ‌هایی مثل TikTok، YouTube یا Google Photos ظاهر می‌شود.
برای نمونه، Zimperium گزارش داده که یکی از نسخه‌های این بدافزار از طریق سایتی با نام جعلی YouTube Plus پخش شده است.

◾️ برای تشویق کاربران به نصب، هکرها دستورالعمل‌های ساده‌ای ارائه می‌دهند تا کاربران هشدارهای امنیتی اندروید را نادیده بگیرند.
همچنین برای جلب اعتماد، در کانال‌های تلگرامی خود از نظرات مثبت جعلی، آمار دانلود ساختگی و گواهی‌های دروغین استفاده می‌کنند.

◾️دور زدن امنیت اندروید

اندروید معمولا نسبت به نصب برنامه‌های ناشناس هشدار می‌دهد.
بدافزار ClayRat برای فریب کاربر، یک صفحه جعلی شبیه Google Play نشان می‌دهد تا کاربر تصور کند در حال نصب نسخه رسمی است.

بعد از نصب، بدافزار دسترسی به پیامک‌ها (SMS privileges) را درخواست می‌کند و پس از گرفتن این مجوز، کنترل پیام‌ها را به دست می‌گیرد. سپس به تمام مخاطبین کاربر پیامی با متن روسی:

«اولین نفر باش که می‌فهمی!»

به همراه یک لینک مخرب ارسال می‌کند.

چون این پیام از سوی یک آشنا می‌آید، احتمال کلیک روی لینک و انتشار بیشتر بدافزار بالا می‌رود. در نتیجه، هر گوشی آلوده به یک گره پخش‌کننده‌ی بدافزار تبدیل می‌شود و زنجیره آلودگی ادامه می‌یابد.

همکاری با گوگل برای مقابله

شرکت Zimperium اعلام کرده که نام ClayRat از عبارتی گرفته شده که هنگام تلاش برای ورود به سرور فرماندهی بدافزار نمایش داده می‌شود.
این شرکت یافته‌های خود را با گوگل به اشتراک گذاشته تا از طریق سرویس امنیتی Google Play Protect، گوشی‌های اندرویدی در برابر نسخه‌های شناخته‌شده‌ی ClayRat به‌طور خودکار محافظت شوند.

💰 tavaanatech

📱 خداحافظی با ویندوز ۱۰

مایکروسافت امروز، ۱۴ اکتبر ۲۰۲۵، رسما به پشتیبانی از Windows 10 پایان داد. یعنی از این تاریخ به بعد، هیچ به‌روزرسانی امنیتی یا ویژگی جدیدی برای این نسخه منتشر نخواهد شد.

این یعنی کامپیوترهایی که هنوز ویندوز ۱۰ دارند، از امروز در برابر هک‌ها، بدافزارها و آسیب‌پذیری‌های امنیتی کاملا بی‌دفاع می‌مانند.

مایکروسافت به همه کاربران توصیه کرده هرچه زودتر به Windows 11 ارتقا دهند تا از امنیت و پشتیبانی به‌روز برخوردار باشند.

نکته جالب اینجاست که طبق گزارش Kaspersky، هنوز حدود نیمی از کاربران جهان و بیش از ۶۰٪ از شرکت‌ها از ویندوز ۱۰ استفاده می‌کنند، یعنی خداحافظی با یکی از محبوب‌ترین نسخه‌های تاریخ ویندوز به‌هیچ‌وجه آسان نخواهد بود.

تهیه نسخه پشتیبان از ویندوز ۱۰ و بازیابی آن 📱

بازگرداندن ویندوز ۱۰ به تنظیمات کارخانه 📱

💰 tavaanatech

صفحه اینستاگرام «جین‌وست» پس از برگزاری جشن مهرگان مسدود و یکی از شعبه‌های آن پلمب شد

هفته گذشته،، فروشگاه پوشاک «جین‌وست» در خیابان فرشته تهران، به مناسبت آغاز پاییز، مراسمی با عنوان جشن مهرگان برگزار کرد؛ که با استقبال تعدادی از کاربران شبکه‌های اجتماعی نیز همراه شد.
اما تنها چند روز بعد، صفحه‌ رسمی این برند در اینستاگرام به دستور نهادهای قضایی مسدود و یکی از شعبه‌های آن پلمب شد.

اولیم مساله مهمی که شاید به ذهن هر ایرانی می‌رسد، این است که در هیچ کشوری در جهان، برگزاری یک جشن به بستن کسب‌وکار و مسدود کردن صفحه‌ مجازی نمی‌انجامد.
اما در جمهوری اسلامی، قانون نه ابزاری برای عدالت، بلکه چماقی برای سرکوب شادی و فرهنگ مردم است.
نکته مهمی که جای یادآوری دارد این است که در جهانی که دولت‌ها به دنبال حمایت از کارآفرینان و برندهای بومی هستند، در ایران هر روز شاهد تعطیلی، توقیف و حذف هستیم؛ از صفحات اینستاگرامی گرفته تا فروشگاه‌ها و محل کسب و درآمد شهروندان!

💰 tavaanatech