🌐 #اختصاصی
💠 چند راه حل ساده برای تشخیص درگاه‌های جعلی از واقعی حتی بدون دیدن آدرس صفحه (URL)

⭕️ قبلا با وارد کردن اطلاعات اشتباه در درگاه‌های پرداخت و تایید با مشاهده پیغام پرداخت موفق مطمئن می‌شدیم که مشکلی هست و شاید درگاه جعلی است.

❌ اما هکرها باهوش‌تر از این حرفا هستن و دیگه پیغام تراکنش موفق تو درگاه های جعلی نمی‌تونین ببینین. همچنین آدرس درگاه هم (در اپلیکیشن‌ها) مخفی است.

💎 با این وضعیت برای تشخیص درگاه‌های جعلی از واقعی حتی بدون دیدن آدرس چند راه حل براتون تشریح میکنم.

💢 ۱. اولین و ساده ترین راه اینه که به درگاه پرداخت وارد بشید و به محض باز شدن درگاه اینترنت گوشی رو دیسکانکت کنید. چون صفحه نمیتونه لود بشه آدرس صفحه رو با خطا نشون میده.

💢 ۲. تاریخ گوشیتونو به عقب برگردونید (مثلا سال ۲۰۰۰).
درگاه های پرداخت همگی با پروتکل HTTPS و SSL ایمن شده‌اند و این پروتکل‌ها به تاریخ و ساعت حساس هستند.
اگر با تغییر تاریخ درگاه لود شد یعنی جعلیه و اگه خطا داد یعنی واقعیه. (دریافت SSL برای سایت‌ها و افراد محدودیتی نداره پس این روش ۱۰۰ درصد مورد اطمینان نیست)

💢 ۳.اگر کاربر حرفه ای هستید، ترافیک شبکه اپلیکیشن مورد نظر رو با ابزارهایی مثل Packet Capture یا Fiddler مونیتور و بررسی کنید.

💢 ۴. اگر کاربر حرفه ای هستید، فایل APK را با ابزارهایی مثل JADX یا APKTools دیکامپایل کرده و کدهای اپلیکیشن را بررسی کنید.

💠 معمولا سازندگان این نوع اپلیکیشن‌ها افراد فاقد تخصص و هکرهای تازه کار هستند، پس فهمیدن اینکه تله‌ای برای شما پهن کرده‌اند یا نه کار چندان سختی نیست.

💎 @DigitalDevelopers

🌐 قابل توجه اعضای محترم کانال

⚠️ در جهت شفاف‌سازی‌ها و جلوگیری از هرگونه سو استفاده توسط اپلیکیشن‌های مشکوک:
💠 خواهشمند است در صورت برخورد با هر گونه اپلیکیشن مشکوک مانند برنامه‌های دوست‌یابی، ردیابی و... این اپلیکیشن‌ها را برای بررسی و تحلیل از طریق راه‌های ارتباطی زیر برای ما ارسال کنید:

📎 مدیریت: @MrSinor
📎 پشتیبان: @DigitalDevelopersSupport

با احترام.

💠 دلار ۹۰۰۰ تومان 😐

💠 یورو ۱۰۶۰۰ تومان 😐

💠 سکه: ۳٫۲۴۰٫۰۰۰ تومان 😐

💠 سکه آتی سررسید دی‌ماه ۱۳۹۷ به ۳/۹۰۰/۰۰۰ تومان رسید 😐

💎 @DigitalDevelopers

💠 چگونه از ورود عوامل مخرب جلوگیری کنیم؟

#اینفوگرافیک

💎 @DigitalDevelopers

🚨 شیوه جدید دزدی این بار با قربانی کردن اطرافیان

⭕️ ویروسی درحال انتشار در تلگرام است که از طرف قربانی، برای تمام مخاطبین sms حاوی درخواست واریز پول ارسال می‌کند.

❌ از آنجا که افراد این sms را از طرف فرد شناخته شده و مورد اعتماد خود دریافت می‌کنند، احتمال اینکه واریز را انجام دهند، زیاد است.

⚠️حتما پیش از پاسخ دادن و واریز وجه، با فرد درخواست کننده تماس حاصل فرمایید.

💎 @DigitalDevelopers

💠 بازار آيفون در حال نابودى، آيفون X نزديك ١٥ ميليون تومان!

💎 @DigitalDevelopers

💠 بنر مضحک یکی از مسنجرهای داخلی در نمایشگاه الکامپ

🔶 تیک سوم که چیز عادیه تو مسنجرهای داخلی! اگه وجود نداشت این مسنجرها هم وجود نداشتن.

💎 @DigitalDevelopers

🔶 قانون تجارت الکترونیک کشور صریحا ذکر می‌کند کسانی که در حوزه تجارت الکترونیک به شیوه پیام‌رسان کار می‌کنند باید اطلاعات ۶ ماه گذشته‌شان را در یک جای امن نگهداری کنند.

❌❌❌ تا کی می‌خواهید طئمه باشید؟ تا کی؟

💠 @DigitalDevelopers

💠 سقوط ۱۲۳ میلیارد دلاری ارزش فیسبوک

💎 @DigitalDevelopers

💥طولانی‌ترین ماه‌گرفتگی قرن ۲۱، امشب ساعت ۲۱:۴۵ دقیقه با ورود ماه به نیم سایه زمین شروع می‌شود. ابتدا در این زمان مشاهده تغییر نورانیت ماه با توجه به حساسیت پایین چشم انسان امکان‌پذیر نخواهد بود.

💫 سپس ماه در ساعت ۲۲:۵۳ دقیقه وارد سایه زمین شده که ابتدا گرفت جزئی مرحله اول را شاهد خواهیم بود.
پس از آنکه ماه به طور کامل در سایه زمین قرار گرفت، یک ساعت و ۴۳ دقیقه سایه زمین را می‌پیماید و ساکنان زمین از جمله ایران شاهد گرفت کامل در این مدت خواهند بود.

✨پس از گرفت جزئی، در ساعت ۳:۵۸ دقیقه بامداد ششم مرداد، با خروج ماه از نیم‌سایه زمین این گرفت زیبا به پایان خواهد رسید.

💎 @DigitalDevelopers

❌ دلار تهران از مرز ۱۱ هزار تومان هم گذشت.

🌐 اقدام شرم آور شرکت مخابرات: BGP Hijack

💠 حمله شرکت مخابرات به پروتکل BGP و ترافیک عبوری مربوط به تلگرام!

⭕ لینک اثبات و گزارش:
https://bgpstream.com/event/144056

🔶 مخابرات سعی به Hijack (دزدیدن) ترافیک عبوری تلگرام از BGP داشته که توسط BGP Stream رصد شده.

❌ به گفته منابع آگاه هایجک BGP عواقب بین المللی وحشتناکی برای کشور و مخابرات داره.
❌ دولت‌ها و شرکت‌ها برای عبور ترافیک خودشون از ایران تردید می‌کنن و حتی مسدودی سرویس اینترنت برای ایران محتمل هست. اتفاقی که قبلا برای عراق افتاده.

🔶 این حادثه یک جرم بین‌المللیه و عواقب بد و جدی برامون داره.

💎 پروتکل BGP یک پروتکل روترینگ از نوع اکسترناله که ارتباط بین سیستم‌های مستقل رو فراهم می‌کنه. وجود پروتکل‌های از این دست، برای دسترسی به شبکهٔ جهانی اینترنت ضروریه. (بیشتر بدانید)

🔶 مثل همیشه منتظر تکذیب و توضیح هستیم!

⭕ هدف از این کار چی بوده؟

💎 @DigitalDevelopers

💠 توییت آذری جهرمی
🔶 مخابرات ایران به خاطر حمله به BGP جریمه سنگینی خواهد شد.
Tweet: Azari Jahromi

❌ انتظار دارین باور کنیم اتفاقی بوده؟ حمله سهوی به یک رنج IP خاص؟ مگه میشه؟

💎 @DigitalDevelopers

🌐 استفاده‌های غیرمجاز از شبکه وای‌فای خود را رصد کنید.

💠 این اپ قادر است دستگاه‌های متصل به شبکه را نمایش و بلاک کند.

🔶 دانلود نسخه Pro حرفه‌ای و بدون تبلیغات در پست بعدی...

💎 @DigitalDevelopers

💠 نرم افزار اسکن و مشاهده دستگاه های متصل به شبکه وای فای

🔶 نسخه بدون تبلیغات و حرفه‌ای

💎 @DigitalDevelopers

💠 سایت پیوندها peyvandha.ir صفحه معروف فیلترینگ در ایران به علت بدهی 300 میلیون تومانی به شرکت هاستینگ مربوطه مسدود شده است!!!😄
آرشیو: http://archive.is/ubG02

💎 @DigitalDevelopers

​​♨️ کابوس امنیتی جدید؛ هکرها می توانند با میکروفن از محتوای نمایشگر شما با خبر شوند

🔸روش جدیدی که محققان یافته اند کمی عجیب است در واقع این روش بر اساس صداهای فرکانس بالایی کار می کند که قطعات الکترونیکی در شرایط کارکرد سخت از خود پخش می کنند. اگر از تلویزیون ها و مانیتورهای لامپی قدیمی استفاده کرده باشید حتماً صدای وز وز آنها را به یاد دارید. مانیتورهای LCD پیشرفته امروزی نیز چنین صداهایی پخش می کنند.

🔸یک الگوریتم ویژه که توسط یادگیری ماشینی آموزش داده شده می تواند این اطلاعات ثبت شده از نمایشگر را ترجمه کند. با استفاده از نرم افزاری خاص هکرها توانستند وبسایتی که در نمایشگر نشان داده می شد را با دقت 96.5 درصد کشف کنند.

#امنیت

💎 خبر خوش: پایان عمر هاتگرام و طلاگرام

🔶 طبق زمانبندی قبلی اعلامی ۱۵ شهریور ماه آخرین ضرب العجل و آخرین مهلت برای این دو اپلیکیشن است.

💠 هدف طلاگرام و هاتگرام، نظارت، کنترل، جاسوسی، سانسور و ناقض قوانین Privacy policy است. مستندات مربوط به اثبات این موارد طی سری پست های مربوط به #تحلیل_اول (تحلیل تلگرام طلایی) در کانال منتشر شده است.

⭕ برخی در تلاش برای خرید وقت و تمدید این مهلت هستند 😐

❌ اگر به حریم خصوصی خود یا اطرافیان خود اهمیت می‌دهید، قبل از اینکه خیلی دیر شود اقدامات لازم را انجام دهید.

💎 @DigitalDevelopers

💠 به دست آوردن اطلاعات کامل کارت بانکی تنها در 6 ثانیه!

❌ این پست صرفا جنبه خبری و اطلاع رسانی دارد.

🔶 تیتر این خبر بسیار جذاب و در عین حال رعب آور است. شاید اطلاعات حساب بانکی افراد را بتوان جزئی از حساس‌ترین اطلاعات آن‌ها به حساب آورد که امنیت آن‌ برای افراد اهمیت زیادی دارد. طی تحقیقی که در دانشگاه نیوکاسل انگلیس انجام شده، با یک روش خلاقانه همه اطلاعات یک کارت اعتباری ویزا در عرض تنها 6 ثانیه قابل دسترس خواهد بود. نتایج این تحقیق تحت یک مقاله در مجله IEEE Security & Privacy به چاپ رسیده است.

🔶 در این تحقیق، از حدس کلمات به صورت توزیع‌شده استفاده شده است. این روش به این صورت است که در درگاه‌های الکترونیکی مختلفی که از ویزا کارت پشتیبانی می‌کنند کلمه‌های عبور مختلف آزمایش شده تا به کلمه عبور مورد نظر دست یابیم. این روش در تنها 6 ثانیه همه اطلاعات یک کارت بانکی همچون رمز دوم و CVV و تاریخ انقضای کارت افشا خواهد شد.

🔶 محققان معتقدند دو ضعف امنیتی که در سیستم ویزا کارت وجود دارد باعث شده تا بتوان با این روش به اطلاعات حساب کاربران دست یافت. سیستم ویزاکارت درخواست‌های اشتباه از درگاه‌های متفاوت را کنترل نمی‌کند و همینطور برای هر درگاه اجازه بیست درخواست اشتباه را می‌دهد. همینطور وب‌سایت‌ها کنترل‌های لازم برای بررسی درخواست‌های متعدد را انجام نمی‌دهند.

🔶 هیچ کدام از این آسیب‌پذیری‌ها و ضعف‌های امنیتی به تنهایی خیلی خطرناک جلوه نمی‌کنند. ولی وقتی از آن‌ها با هم و به صورت توزیع‌شده استفاده می‌شود می‌توان اطلاعات کارت‌های بانکی کاربران را به سادگی استخراج نمود.

🔶 مهاجم با مشخص کردن شماره کارت هدف، ابتدا با حدس شماره سه رقمی CVV روی درگاه‌های مختلف، این عدد را به دست آورده و سپس به حدس تاریخ انقضای کارت می‌پردازد. برای CVV حداکثر با 1000 حدس و برای تاریخ انقضا با کمتر از 60 حدس می‌توان به مقادیر صحیح دست یافت. همچنین می‌توان بات‌هایی را فعال کرد که با این روش اطلاعات حساب میلیون‌ها مشتری را استخراج کنند، بدون اینکه حتی یک اخطار امنیتی ارسال شود.

🔶 این تیم تحقیقاتی که به این مشکل امنیتی پی برده است با مطلع کردن وب‌سایت‌های مختلف از این روش سعی بر این دارد که بتواند با همکاری با این وب‌سایت‌ها این مشکل امنیتی را در آن‌ها برطرف کند؛ اما همچنان تعداد وب‌سایت‌های زیادی هنوز این آسیب امنیتی را دارند.

💎 @DigitalDevelopers

💠💠 آیفون های جدید معرفی شدند.

​​♨️ قیمت آیفون XR:
۶۴ گیگابایت - ۷۴۹ دلار
این موبایل در دو ورژن ۱۲۸ و ۲۵۶ گیگابایتی هم عرضه می‌شود

💸 قیمت آیفون XS:
۶۴ گیگابایت - ۹۹۹ دلار
این موبایل در دو ورژن ۲۵۶ و ۵۱۲ گیگابایتی هم عرضه می‌شود

💸 قیمت آیفون XS Max:
۶۴ گیگابایت - ۱۰۹۹ دلار
این موبایل در دو ورژن ۲۵۶ و ۵۱۲ گیگابایتی هم عرضه می‌شود

💠 @Digitaldevelopers

​​♨️ مشخصات آیفون Xs:

🔸آیفون Xs نمایشگری ۵.۸ اینچی OLED دارد

🔸در سه رنگ طلایی، نقره‌ای و خاکستری عرضه می‌شود

🔸دارای گواهی IP68 خواهد بود یعنی ضد و آب و ضد گرد و غبار

🔸مدل بزرگتر ۶.۵ اینچی است و آیفون Xs Max نام دارد، آیفون Xs Max هم‌اندازه مدل پلاس خواهد بود اما این‌بار با این تفاوت که نمایشگر لبه تا لبه خواهد داشت.

💠 @Digitaldevelopers