🏠 یه ویژگی جدید به آگهی‌های خونه
توی دیوار اضافه شده

🖥 @Computer_MCH

✅ بررسی تخصصی امنیت واتساپ

💩 در روزهای اخیر هجمه های سنگینی علیه WhatsApp در رسانه های غیرتخصصی شکل گرفته. از آنجا که اظهارنظرهای عامیانه برای متخصصین فاقد استناد است ما در اینجا با نگاهی تخصصی و فنی موضوع را برررسی می کنیم.

💩 سال‌هاست که WhatsApp ادعا می‌کند که از رمزگذاری سرتاسری (E2EE) استفاده می‌کند، اما کتاب “End-to-End Encrypted Messaging” نوشته‌ی Rolf Oppliger (منتشر شده توسط Artech House – یکی از معتبرترین ناشران امنیت سایبری) تصویری متفاوت از این ادعا ارائه می‌دهد‌.

خلاصه کوتاهی از محتوای این کتاب:

واتساپ ادعا می‌کند از پروتکل Signal Protocol استفاده می‌کند که مبتنی بر ترکیب Double Ratchet, X3DH و Pre-keys است و در حالت ایده‌آل، کلیدهای رمزگذاری به‌صورت End-to-End و بدون مداخله سرور مدیریت می‌شوند. طبق تحلیل Oppliger، واتساپ برخلاف طراحی امن پروتکل Signal، کلیدها را از طریق سرور مرکزی خود منتقل و مدیریت می‌کند و به‌طور مستقل برای هر کاربر یک هویت رمزنگاری‌شده نمی‌سازد، بلکه از سرورهای خود برای تسهیل تبادل initial keys استفاده می‌کند.

این به آن معناست که اگر واتساپ (یا هر شخص ثالث با دسترسی به سرور) بخواهد، می‌تواند در فرآیند تبادل کلید دخالت کرده و یک MITM Attack را بدون اطلاع کاربر اجرا کند! به بیان دیگر، واتساپ یک “trust-on-first-use” مدل دارد که کاملاً به اعتماد به سرور متکی است و نه به رمزنگاری‌ دو طرفه!

بنابراین سرور واتساپ به عنوان یک CA غیرقابل اطمینان عمل می‌کند، و در غیاب verify-key/manual trust model، می‌تواند برای تعویض کلیدها سوءاستفاده شود.

واتساپ ادعا می کند از رمزگذاری سرتاسری برای ایجاد ارتباط امن استفاده می‌کند. اما Oppliger در کتابش تأکید می‌کند که در عمل، امنیت واتساپ بیشتر بر پایه اعتماد به سرور و کد بسته‌ی آن است تا اعتماد به پروتکل رمزنگاری! واتساپ برخلاف تلگرام کاملا Closed-Source است و هیچ تضمینی وجود ندارد که پیاده‌سازی آن دقیقاً با Signal Protocol یکسان باشد.

کاربران مجبور به اعتماد به مکانیزم‌های کلید، سرورها، بکتورها و نسخه‌ جدید برنامه هستند.  در صورت Compromise شدن سرور یا سازوکار بروزرسانی، پیام‌ها ممکن است در معرض شنود قرار گیرند، بدون اینکه کاربر از تغییر کلید یا نسخه‌ی نرم‌افزار مطلع شود.

اخیرا مجلس نمایندگان آمریکا هم استفاده از WhatsApp را برای نمایندگان ممنوع اعلام کرده است که احتمالا مبنای این تصمیم یک گزارش محرمانه بوده که بصورت عمومی منتشر نشده است.

بنابراین افرادی که سمت های مهم دارند یا نگران امنیت خود هستند نباید به امنیت WhatsApp اعتماد کنند.

✍🏻 Source: Rolf Esecurity

#WhatsApp #Security
🖥 @Computer_MCH

🛑 اکانت تلگرامی اینترنشنال هک شد

❌ اطلاعات ۷۱ هزار نفر که برای اینترنشنال اطلاعات فرستادند در دست گروه هکری حنظله است.

❗️حواستون باشه هک شدن اکانت تلگرام ، امنیت خود تلگرام رو زیر سوال نمی‌بره.

#Hack
🖥 @Computer_MCH

🧠 بازگشت ترجمه به تلگرام با AI

🧠 این ویژگی که قبلاً از گوگل استفاده می‌کرد، حالا با قدرت OpenAI برای ترجمه متون کار می‌کند. همچنین، قابلیت تبدیل صدا به متن در تلگرام اکنون از مدل Whisper اوپن‌ای‌آی بهره می‌برد.

📢 فعلا به صورت آزمایشی فعاله و باگ داره

#Telegram
🖥 @Computer_MCH

💜 نوبیتکس به وعده خودش عمل کرد

✅ نوبیتکس چند دقیقه پیش تو کانال تلگرامی خودش اعلام کرد که امکان معامله بر روی تمامی رمزارزهای نوبیتکس فراهم شد.

✅ فقط کافیه احراز هویت رو انجام بدین و مقدار پولتون رو تایید کنید تا بتونید خرید و فروش رو انجام بدین.

❤️ جا داره از تیم نوبیتکس تشکر کنیم که به وعده‌شون عمل کردن.

➕به مرور می‌تونید از کیف پول برداشت کنید ولی خودم شخصا درحال حاضر برداشت نمی‌کنم تا یخورده زمان از شرایط فعلی بگذره.

#Nobitex #News
🖥 @Computer_MCH

✅ رادیو جادی ۱۹۵ -  زندگی هکرها
کوین میتنیک قسمت یک از دو

گفتیم در دوران جنگ چه کنیم که ساعت‌هایی برامون بهتر بگذره و گفتین در مورد هکرهای بزرگ صحبت کنیم. این اولین قسمت از این سری است. توش قصه زندگی کوین میتینک ، هکر افسانه ای رو میگم که اصطلاح «مهندسی اجتماعی» رو جا انداخت. در این قسمت از کودکی تا جدا شدنش و اشناییش با کسی رو می‌گیم که اونی بود که ادعا می‌کرد.

📺 مشاهده در یوتیوب

#Radio_Geek
🖥 @Computer_MCH

✅ رادیو جادی ۱۹۶ -  زندگی هکرها
کوین میتنیک قسمت دو از دو

گفتیم در دوران جنگ چه کنیم که ساعت‌هایی برامون بهتر بگذره و گفتین در مورد هکرهای بزرگ صحبت کنیم. در قسمت قبلی از کوین میتینک گفتم. افسانه‌ای ترین هکری که داریم و رفتم سراغ کودکیش تا جایی که به اولین زندانش رفت و ... حالا وارد قسمت دوم زندگیش می‌شیم و ماجرای هک های بعدی و جنگش با یه هکر ژاپنی رو پی می‌گیریم تا پایان ماجرا.

📺 مشاهده در یوتیوب

#Radio_Geek
🖥 @Computer_MCH

🇮🇱 نفوذ ارتش اسرائیل به موبایل در ۸ ثانیه

✅ در گزارشی که شبکه‌ی اسرائیلی «کان ۱۱» منتشر کرده، فاش شده است که یگان نخبه ۸۱ وابسته به سازمان اطلاعات نظامی ارتش اسرائیل قادر است تنها در عرض ۸ ثانیه به یک گوشی هوشمند نفوذ کند.

⚠️ این اتفاق زمانی میافته که شما یک بدافزار نصب کنین. پس هر اپلیکیشنی رو تو گوشی‌تون نصب نکنین و مراقب دسترسی اپلیکیشن هایی که دارید باشید.

➡️ یکی از بدترین اپلیکیشن هایی که خیلی معروفه و همه مون می‌شناسیمش SHAREit هست که خیلی دسترسی های مشکوک و زیادی داره.

#Security
🖥 @Computer_MCH

🔍 بیشترین پسورد های استفاده شده در جهان کدامند؟

#Security
🖥 @Computer_MCH