تواناتک Tavaanatech
84.7K subscribers
21.1K photos
9.86K videos
2.75K files
12.6K links
@tech_admin_b تماس با ادمین
فیسبوک
www.facebook.com/TavaanaTech

اینستاگرام
instagram.com/tavaanatech

توئیتر تواناتک
https://twitter.com/Tavaanatech

تماس ایمیلی
tech@tavaana.org

سایت
tech.tavaana.org
Download Telegram
روش‌های مقابله با حملات سایبری، ویژه کنشگران

امنیت دیجیتال برای کنشگرانی که از فضا‌های آنلاین برای انتشار دیدگاه‌هایشان و اطلاع‌رسانی استفاده می‌کنند، بسیار اهمیت دارد. به این علت روشن که حملات سایبری می‌تواند به فعالیت آن‌ها آسیب‌های جدی وارد کند و موجب ایجاد اختلال در کنشگری‌ها شود.

برای مقابله با این حملات، کنشگران بایستی با ابزارهای امنیتی و روش‌های مقابله با حملات سایبری آگاه باشند و توانایی مقابله با این حملات را به دست بیاورند. در همین راستا، در این کتابچه به بررسی حملات سایبری مطرح برای کنشگران حوزه‌های مختلف می‌پردازیم و راهکارهایی که می‌توانند برای مقابله با این حملات به کار برده شوند را بررسی می‌کنیم.

امیدواریم مطالب این کتابچه‌ در زمینه آگاهی‌بخشی به فعالان حوزه‌های مختلف سودمند باشد و دانش کنشگران در زمینه‌هایی چون امنیت دیجیتال، حملات سایبری و نوع مقابله با حملات سایبری را افزایش دهد.

این کتابچه را به رایگان دانلود کنید و بخوانید.
لینک دانلود:
https://tech.tavaana.org/digital-security/cyberattacks-islamic-republic-iran/

#کتاب_دیجیتال #حملات_سایبری #کتاب

@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
ویدئویی پربازدید در شبکه‌های اجتماعی، شهروندی را در ایستگاه متروی تجریش تهران نشان می‌دهد که ترانه «بیا بنویسیم» از مهستی را، که در جریان جنبش «زن، زندگی، آزادی» با متنی تغییر‌یافته بازخوانی شده بود، اجرا می‌کند.

#فضای_مجازی #دلار

@tavaanatech
پربازدیدترین وب‌سایت‌های جهان در ژانویه ۲۰۲۵

بر اساس جدیدترین آمار منتشرشده توسط Similarweb، گوگل همچنان با اختلاف زیادی پربازدیدترین وب‌سایت جهان در ژانویه ۲۰۲۵ بوده است. پس از آن، یوتیوب، فیس‌بوک و اینستاگرام در رتبه‌های دوم تا چهارم قرار دارند. در این میان، ChatGPT با یک پله صعود نسبت به ماه گذشته، در جایگاه هشتم قرار گرفته است؛ این روند نشان‌دهنده افزایش محبوبیت این ابزار هوش مصنوعی در میان کاربران جهانی است.

نکته قابل‌توجه در این لیست، فیلتر بودن بسیاری از این وب‌سایت‌ها در ایران است. پلتفرم‌های محبوبی مانند ایکس (توییتر سابق)، اینستاگرام، یوتیوب و فیس‌بوک در ایران فیلتر هستند و کاربران مجبورند برای دسترسی به آن‌ها از فیلترشکن استفاده کنند.

#فیلترنت

@tavaanatech
علیه فراموشی

مصباح یزدی: «تلفن همراه زمینه بسیار مناسبی برای تخریب اعتقادات فراهم می‌کند».

یادمان نمی‌رود که عضو جامعه مدرسین حوزه علیمه قم در دی ۹۷ اظهار کرده بود: «در کنار فایده‌ها و ثمراتی که رشد تکنولوژی و فضای مجازی دارد، تهدیدها و خطرات بزرگی نیز دارد. همین تلفن همراه که امروز در دست هر کسی – حتی کودکان – یافت می‌شود، زمینه بسیار مناسبی برای تخریب اعتقادات فراهم می‌کند».

مصباح یزدی همچنین گفته بود: «آیا تقدیم این همه شهید برای همین مسئله بود که مقداری رفاه بیشتر شده و تورم کمتر شود؟ متأسفانه هدف از انقلاب را فراموش کرده‌ایم».

#موبایل #تکنولوژی

@tavaanatech
دولت ایتالیا از کشف یک طرح کلاهبرداری پیچیده پرده برداشته است که در آن، مجرمان با استفاده از هوش مصنوعی صدای وزیر دفاع این کشور را جعل کرده و از طریق تماس‌های تلفنی، از کارآفرینان میلیاردر ایتالیایی درخواست پول کرده‌اند.

بر اساس گزارش دویچه‌وله، کلاهبرداران با جا زدن خود به‌عنوان گیدو کروستو، وزیر دفاع ایتالیا، و دستیار او، از صاحبان کسب‌وکارهای بزرگ درخواست کمک مالی کرده‌اند. آن‌ها ادعا کرده‌اند که این مبالغ برای تسهیل آزادی شهروندان ایتالیایی گروگان گرفته‌شده در ایران و سوریه مورد نیاز است.

رسانه‌های ایتالیایی اعلام کرده‌اند که این کلاهبرداری چهره‌های برجسته‌ای مانند جورجیو آرمانی، طراح سرشناس مد، ماسیمو موراتی، مالک پیشین باشگاه اینتر میلان، پاتریتزیو برتلی، بنیان‌گذار پرادا، و اعضای خانواده‌های میلیاردر برتا و منارینی را هدف قرار داده است.

بر اساس این طرح، کلاهبرداران از سرمایه‌گذاران خواسته‌اند مبلغی در حدود یک میلیون یورو را به حسابی در هنگ‌کنگ منتقل کنند.

ماسیمو موراتی، مالک سابق اینتر میلان، در مصاحبه‌ای با روزنامه "لارپوبلیکا" تأیید کرده است که پس از دریافت تماس تلفنی، مبلغی را به حساب موردنظر واریز کرده است.

وزیر دفاع ایتالیا، آخر هفته گذشته با انتشار پیامی در شبکه اجتماعی اکس اعلام کرد: «ترجیح می‌دهم حقایق را عمومی کنم تا هیچ‌کس در دام نیفتد.»

هم‌اکنون پلیس و دستگاه قضایی ایتالیا در حال بررسی این پرونده و شناسایی دیگر اهداف احتمالی این کلاهبرداری هستند.

#کلاهبرداری #هوش_مصنوعی

@tavaanatech
امیرعباس هویدا در دادگاه!

طرح: حسین آقامحمدی

@tavaanatech
فریبکاری رسانه‌ای همچنان ادامه دارد

امسال هم مثل همیشه، رسانه‌های حکومتی دست از بازی با افکار عمومی برنداشتند. خبرگزاری ایسنا در یک توئیت، تصویری از مجتبی خامنه‌ای را با عنوان حضور او در راهپیمایی ۲۲ بهمن منتشر کرد. اما طولی نکشید که کاربران با کامیونیتی نوت دستشان را رو کردند! مشخص شد که این تصویر مربوط به سال ۱۴۰۱ بوده و ایسنا باز هم از ترفند تصاویر آرشیوی برای القای حضور گسترده چهره‌های حکومتی در این نمایش خیابانی استفاده کرده است.

این اولین بار نیست! سال‌هاست که رسانه‌های حکومتی برای پربار جلوه دادن راهپیمایی‌های حکومتی، به تصاویر آرشیوی، فتوشاپ و حتی کمک گرفتن از هوش مصنوعی متوسل می‌شوند.

#ایسنا

@tavaanatech
بیا بازی کنیم!

- من یه غریبه‌ام. حاضری به مرور زمان در مورد خودت بهم اطلاعات بدی؟ مثلا جنسیت، سن، شهر محل سکونت، قد، عکس، حرف اول اسم، تعداد بچه‌های خانواده و...؟
+ نه من به غریبه‌ها دیتا نمی‌دم.
- باشه. پس بیا بازی کنیم. خودم به مرور به بهونه بازی‌های مختلف با اکانت‌های متعدد دیتا رو جمع می‌کنم.

شاید بارها هشدارهای مشابه برای در دام نیافتادن توسط حملات مهندسی اجتماعی روبرو شده‌اید و در ادامه با کامنت‌های برخی از کاربران مثل این:
-حالا مگه ما چه اطلاعاتی داریم؟
-مگه من چه کاری انجام میدم که نگران اسم یا آدرس محل کار یا سکونتم باشم....
یا در هنگام استفاده از وی‌پی‌ان و ابزارهای ناامن که امروزه تعداد بسیاری زیادی از کاربران استفاده می‌کنند:
مگه حالا ما چه اطلاعات به دردبخور و مهمی داریم که بخوان از گوشی ما بدزدن؟ اطلاعات گوشی من به چه درد هکر یا نهادهای امنیتی‌ها میخوره؟

پاسخ:
به زبان ساده، وقتی از یک ابزار یا وی‌پی‌ان ناامن یا برنامه مشکوکی استفاده می‌کنید، اطلاعاتی که این برنامه‌های مشکوک و خطرناک از شما جمع آوری می‌کنند، در نهایت گاهی علیه خود شما استفاده می‌شود.

به عنوان مثال، دریافت انواع لینک‌های فیشینگ و آلوده توسط ایمیل یا انواع پیام‌های تبلیغاتی یا فریبنده که دریافت می‌کنید در حقیقت بخشی از این اطلاعات را کاربر با سهل‌انگاری و بدون اینکه اطلاع داشته باشد در اختیار سازندگان این بدافزارها و برنامه‌های مشکوک و ناامن قرار داده که در نتیجه برای سوءاستفاده و کلاهبرداری از او استفاده می‌شود.

چرا وقتی از خانه بیرون می‌روید در خانه را قفل می‌کنید؟ آیا اگر در خانه وسیله‌ای گران قیمت نداشه باشید در را قفل نمی‌کردید؟ آیا این موضوع را توهین آمیز نمی‌دانید که فرد یا نهادی در حریم شخصی شما سرک بکشد و از اعمال و رفتارتان باخبر گردد؟

فرض را بر این بگذاریم که این موضوع برای شخص خودتان فاقد اهمیت است، اما تکلیف مخاطب شما چیست که باید تاوان ناآگاهی شما را بپردازد. وقتی فردی نوعی بدافزار را روی گوشی یا کامپیوتر خود نصب می‌کند آن برنامه با دسترسی‌هایی که دارد تمام فعالیت او در کل آن سیستم را زیر نظر می‌گیرد و ممکن است افراد دیگری که به نوعی مخاطب وی و یا در لیست مخاطبین او هستند را با خطر و تهدید جدی مواجه کند.

امنیت و عزت نفس خود را به دلیل ناآگاهی و بی اطلاعی از مسایل فنی و امنیت سایبری فدای مسائل بی‌ارزش نکنید و ناآگاهانه به جمهوری اسلامی فرصت و مشروعیت نقض حقوق انسانی خود و هموطن خود را ندهید.


#هشدار #مهندسی_اجتماعی

@tavaanatech
آیا دسترسی همه برنامه‌ها به موقعیت مکانی دستگاه امن است؟

آیا تا به حال هنگام استفاده از یک برنامه با اعلان درخواست دسترسی به موقعیت مکانی مواجه شده‌اید؟ ممکن است این درخواست در یک برنامه برای دریافت مسیرها یا پیدا‌کردن مکان‌های ضروری نزدیک شما باشد. اما زمانی که به دلایل غیر مشخصی یک برنامه درخواست دسترسی به موقعیت مکانی شما می‌دهد، آن‌جا ست که باید نگران شوید و برایتان سوال پیش بیاید که چه کسی این اطلاعات را دریافت می‌کند و با آن چه می‌کند و اساسا آیا صدور «اجازه» در چنین موقعیتی امن است؟

نکه آیا به‌اشتراک‌گذاشتن موقعیت مکانی شما امن است یا نه، پاسخ ساده‌ای ندارد. این موضوع به این بستگی دارد که چه کسی این درخواست را می‌کند و هدف از آن چیست؟ برنامه‌ها و وب‌سایت‌ها معمولا به دنبال دسترسی به موقعیت مکانی شما هستند تا اطلاعات دقیق‌تری را که نسبت به موقعیت عمومی شما که از طریق آدرس IP به دست می‌آید، دریافت کنند. با این حال، این اطلاعات دقیق به‌ صورت خصوصی روی دستگاه شما باقی می‌ماند و برای دسترسی به آن، نیاز به اجازه شما است. به همین دلیل است که دستگاه شما قبل از به‌اشتراک‌گذاشتن موقعیت مکانی دقیق، از شما درخواست تایید می‌کند.

یکی از مزایای اصلی دادن اجازه دسترسی به موقعیت مکانی، این است که می‌تواند بسیار مفید و راحت باشد. برای مثال، برنامه‌های مسیریابی مانند Google Maps بدون دسترسی به موقعیت مکانی، کارایی نخواهند داشت و شما مجبور خواهید بود هر بار نقطه شروع خود را به‌ صورت دستی وارد کنید. همچنین برنامه‌های آب‌وهوا که بر اساس موقعیت‌تان به شما اطلاعات به‌روز و لحظه‌ای می‌دهند، می‌توانند کمک کنند تا تصمیم بگیرید آیا در آن روز چتر بردارید یا عینک آفتابی بزنید.

داده‌های موقعیت مکانی علاوه بر مسیریابی و وضعیت آب‌وهوا به نرم‌افزارهایی مانند اوبر (Uber) یا در ایران «اسنپ»، این امکان را می‌دهد که موقعیت شما را شناسایی کنند و شما را با رانندگان نزدیک مطابقت دهند. برنامه‌های شبکه‌های اجتماعی نیز می‌توانند مکان‌ها یا رویدادهای اطراف موقعیت مکانی‌تان را پیشنهاد کنند و تگ‌کردن پست‌های شما را آسان‌تر کنند. همچنین، برخی برنامه‌ها از اطلاعات موقعیت مکانی برای افزایش امنیت استفاده می‌کنند—اگر فعالیت غیرعادی بر اساس موقعیت مکانی شما مشاهده شود، می‌توانند شما را مطلع کنند.

با این حال، در برخی موارد، دادن اجازه دسترسی به موقعیت مکانی امن نیست. اگر برنامه‌ای که درخواست دسترسی به موقعیت مکانی شما را دارد، نیازی به این اطلاعات ندارد—مثل یک ماشین‌حساب ساده یا نمایشگر اسناد—این درخواست مشکوک است. چنین برنامه‌هایی بدون نیاز به موقعیت مکانی شما می‌توانند کار خود را انجام دهند و این درخواست ممکن است نشان‌دهنده جمع‌آوری داده‌های غیرضروری باشد. این برنامه‌ها ممکن است تاریخچه کامل موقعیت مکانی شما را ثبت کنند و تصویری دقیق از مکان‌های حضور روزانه شما ایجاد کنند که می‌تواند برای تعقیب، سرقت هویت یا سایر فعالیت‌های نادرست استفاده شود.

ادامه مطلب:
https://tech.tavaana.org/digital-security/location-security/

@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
پادشاه فیلترینگ لخت است!

حامد بیدی، مدیرعامل پلتفرم کارزار:
همه می‌دانند، پادشاه فیلترینگ لخت است

مسئولین ما در توئیتر به زبان فارسی برای آمریکا کری می‌‎خوانند!

#فیلترینگ

@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
پس از استقرار جمهوری اسلامی، یکی از تغییرات عمده‌ای که به چشم آمد، تغییر در ساختار اجرای برنامه‌های تلویزیون از جمله برنامه کودک بود.
مجری‌های پیش از انقلاب به دلیل تن‌ندادن به حجاب اجباری اخراج شدند و مجری‌های تازه‌ای آمدند. در بین برنامه‌ها مجری‌ها باید متونی را می‌خواندند که حاوی آموزه‌های ایدئولوژیک نظام مستقر و در جهت ترویج روایت‌های مطلوب این نظام بود.

برنامه کودک در دهه شصت، عبوس، شعارزده و بدون رنگ بود و مجری‌ها با حجاب اجباری و بدون آرایش.

سرمایه‌ای ملی و تریبونی که می‌شد با برنامه‌های جذاب در جهت پرورش و شکوفایی خلاقیت، یادگیری تفکر انتقادی، ترویج شادی، رقص و آزادی فعالیت کند، در خدمت حکومت دینی قرار گرفت و کارکرد دیگری پیدا کرد.

توضیح:
روی وضوح و کیفیت تصویر کار شده است.
نام مجری جمیله ندایی است.

#حجاب_اجباری #صداوسیما #کودکان

@tavaanatech
Media is too big
VIEW IN TELEGRAM
ثبت لحظه‌ نادری از مشاهده یک قلابچه‌ماهی ساکن اعماق دریا که وارد آب‌های کم عمق شده است.

محققان سازمان مردم‌نهاد Condrik Tenerife برای اولین‌بار از دیوماهی سیاه (Black seadevil) بالغ در نزدیکی سطح اقیانوس در تنریفه اسپانیا فیلم‌برداری کرده‌اند.

@tavaanatech
۳ نکته ضروری برای انتخاب بین نسخه وب یا اپلیکیشن‌ سرویس‌های داخلی

اپلیکیشن‌های داخلی به هیچ‌ عنوان امن نیستند و ما استفاده از آن‌ها را به هیچ‌عنوان توصیه نمی‌کنیم. از طرفی هم می‌دانیم که اپلیکیشن‌های داخلی ایران در حال حاضر جزء ابزارهایی هستند که بسیاری از شما مجبور هستید برای انجام امور مختلف از آن‌ها استفاده کنید. مانند کارهای بانکی، خرید آنلاین و اقداماتی از این دست. پس با توجه به مشکلات امنیتی که ممکن است در استفاده از این اپلیکیشن‌ها وجود داشته باشد، انتخاب بین نسخه وب و نسخه اپلیکیشن ای نسرویس‌ها بسیار حیاتی است.

در این مقاله، به بررسی ۳ نکته مهم می‌پردازیم و توصیه‌هایی را برای انتخاب بهترین گزینه ارائه می‌کنیم.

۱- دسترسی به اطلاعات کاربران

یکی از نگرانی‌های اصلی در استفاده از اپلیکیشن‌های داخلی این است که حکومت ممکن است از طریق این ابزارها به اطلاعات کاربران دسترسی پیدا کند. در نسخه وب، دسترسی به اطلاعات دستگاه‌های هوشمند کاربران کمتر است و این امر می‌تواند مزیتی بزرگ در امنیت اطلاعات شخصی آن‌ها باشد.

۲- ویروس‌ها و نرم‌افزارهای مخرب

ابزارهای مخرب و ویروس‌ها ممکن است به‌راحتی به نسخه‌ اپلیکیشن این سرویس‌ها نفوذ کنند و اطلاعات حساس کاربران را تهدید کنند. اما در نسخه وب، این خطر کمتر است و کاربران می‌توانند از این لحاظ اطمینان بیش‌تری داشته باشند.

۳- پشتیبانی و به‌روزرسانی

نسخه‌های وب معمولا به‌روزرسانی‌هایی سریع‌تر و موثرتر دریافت می‌کنند، در حالی که نسخه‌های اپلیکیشن ممکن است به دلیل محدودیت‌های فنی و سیاست‌های شرکتی به‌روزرسانی‌های مکرر دریافت نکنند.

در پایان باز هم توصیه می‌کنیم تا جایی که امکان‌ دارد برای حفظ امنیت و حریم خصوصی خود به هیچ عنوان از اپ‌های داخلی استفاده نکنید ولی با توجه به این نکات، در صورتی که مجبور به استفاده از اپلیکیشن‌های داخلی ایران هستند، استفاده از نسخه وب می‌تواند یک گزینه مناسب و امن‌تر باشد.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟
https://tech.tavaana.org/digital-security/irmalwareapp/

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی :
https://tech.tavaana.org/digital-security/ir-app/

مقالات آموزشی بیشتری را در وب‌سایت تواناتک مطالعه کنید:
https://tech.tavaana.org/

#اپلیکیشن_داخلی

@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
تصاویر هوایی از راهپیمایی ۲۲ بهمن

این ویدئو به‌خوبی نشان می‌دهد که حساب‌های سایبری در شبکه‌های اجتماعی چگونه با استفاده از ترفندهای فریبکارانه و پرداختن به حواشی جنجالی، تلاش می‌کنند افکار عمومی را منحرف کنند. همچنین، رسانه‌ها و خبرگزاری‌های وابسته به حکومت با بهره‌گیری از تصاویر آرشیوی و سایر روش‌های غیرشفاف، در این مسیر از آن‌ها حمایت می‌کنند.

ویدئو: مملکته

#خمینی #انقلاب_اسلامی

@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
وسواسی که رسانه‌ها در ما ایجاد کرده‌اند!

من یک سال پیش (یا شاید هم بیشتر) مهمان پادکست طبقه ۱۶ بودم.

جدیدا دیدم این قسمتش رو توی اینستاگرامش گذاشته بود.
خودمم این تیکه‌شو دوست داشتم. گفتم اینجا هم بذارمش. شاید حرف دل مشترک‌مون بود.

لینک کامل ویدئو:

https://youtu.be/9ZBlmSiwh0o

-میلاد نوری

@tavaanatech