🚨سازندگان JumpJump VPN فیلترشکن دیگری به نام SpeedTop VPN در کارنامه خود ثبت کرده‌اند؛ برنامه‌ای که در گوگل‌پلی بیش از ۱۰ میلیون بار دانلود شده است. ارتباط این دو پروژه به‌نظر می‌رسد جدی است و سازندگان هر دو یک مجموعه واحد است.

🔍این سرویس تاکید می‌کند که اطلاعات کاربران را ذخیره یا ردیابی نمی‌کند. اما در کدهای این اپلیکیشن دست‌کم ۱۳ ردیاب مختلف وجود دارد؛ از سرویس‌های گوگل و فیسبوک گرفته تا AppMetrica، ironSource، Fyber و حتی یاندکس روسی. بررسی مجوزهای برنامه نشان می‌دهد SpeedTop VPN از کاربر ۳۷ دسترسی مختلف درخواست می‌کند؛ عددی که برای یک فیلترشکن معمولی غیرعادی به نظر می‌رسد.

🕵تحلیل استاتیک این وی‌پی‌ان نشان می‌دهد که در پشت ظاهر کاربردی این وی‌پی‌ان، ریسک‌های حریم خصوصی و امنیتی جدی نهفته است. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا (libp2pnet.so) در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند.

📢کالبدشکافی این بخش از کد، ابعاد نگران‌کننده‌تری از این پنهان‌کاری را فاش می‌کند:
🔻شبکه پوششی توزیع‌شده: این موتور یک شبکه غیرمتمرکز بر پایه جدول هش توزیع‌شده ایجاد می‌کند تا گوشی‌های کاربران بتوانند بدون نیاز به سرور مرکزی، یکدیگر را در سراسر وب پیدا کنند.
🔻وب‌سرور داخلی و پنهان: درون این لایه، یک سرور ابزار انتقال متن داخلی (با استفاده از کتابخانه httplib) تعبیه شده است. این یعنی گوشی شما عملا به یک مینی‌سرور تبدیل می‌شود که می‌تواند به درخواست‌های اینترنتی ورودی از بیرون گوش دهد و آن‌ها را بپذیرد.
🔻دفترچه ثبت گره‌ها: وجود توابع صریحی مانند GetNetworkNodes (دریافت لیست گوشی‌های دیگر به همراه تگ کشور) و DropNode نشان می‌دهد که برنامه به طور دائم در حال رصد و مدیریت گوشی‌های فعال در این شبکه است.
🔻رد و بدل کردن سیگنال‌های پنهان: اپلیکیشن از دو مسیر اینترنتی اختصاصی به نام‌های /api/v1/heartbeat (برای اعلام زنده و آنلاین بودن گوشی شما در شبکه همتابه‌همتا) و /api/v1/p2p_message برای رد و بدل کردن داده‌ها استفاده می‌کند.

📱در نمونه‌های معتبر مثل سایفون کاندوییت، پروژه کاملا علنی و متن‌باز است و کاربر با آگاهی کامل و به صورت داوطلبانه آن را روشن می‌کند. اما در SpeedTop، این ویژگی به صورت چراغ‌خاموش و بدون اطلاع کاربر جاسازی شده است و امکان فعال یا غیرفعال شدن آن کامل دست اپلیکیشن است. مشخص نیست که آیا گوشی فقط یک واسطه میانی رمزنگاری‌شده است یا ترافیک دیگران قرار است از اینترنت کاربر به عنوان نقطه نهایی وارد وب عمومی شود. اگر دومی باشد، تمام فعالیت‌های غیرقانونی یا حساس یک کاربر دیگر، با آدرس IP و به نام شما ثبت می‌شود.

🔦 این وی‌پی‌ان دارای دسترسی BIND_NOTIFICATION_LISTENER_SERVICE است که به آن اجازه می‌دهد محتوای تمام اعلان‌ها را بخواند. اگرچه این قابلیت به صورت پیش‌فرض غیرفعال است و نیاز به تایید دستی کاربر دارد، اما وجود ابزاری با این پتانسیل در یک وی‌پی‌ان توجیهی ندارد.

🔗بررسی فنی نشان می‌دهد این قابلیت خطرناک، به دلیل استفاده از یک کتابخانه آماده اعلانات (awesome_notifications) وارد کدهای برنامه شده است. سازندگان برنامه برای اینکه بتوانند اعلانات خود وی‌پی‌ان را مدیریت کنند، از یک تکه کد آماده و عمومی استفاده کرده‌اند که این ابزارِ جاسوسی خفته هم درون آن وجود داشته است. خوشبختانه سیستم‌عامل اندروید به هیچ برنامه‌ای اجازه نمی‌دهد که به طور خودکار و پنهانی این دسترسی را فعال کند. یعنی تا زمانی که شما با دست خودتان وارد تنظیمات گوشی نشوید و این مجوز را برای برنامه روشن نکنید، این ابزار غیرفعال است.

✅ربات جامع دانلودر لیچر‌ پرو

● امکان تبدیل فایل به لینک و برعکس
● دانلود از یوتیوب، اینستاگرام ، توییتر و ...
● دانلود مستقیم از گوگل پلی
● دانلود از تورنت
● امکان اتصال به گوگل درایو و مدیریت آن
● دانلود از کانال و گروه ها محدود شده (کپی و فوروارد بسته)
● مدیریت فایل های تلگرام (تغییر اسم ، تبدیل به zip و اضافه کردن زیرنویس به ویدئو)

و ده ها امکانات دیگر ...

@LeecherPro_bot

نقل از اشانیوز

🟣 Free
🟣 Unlimited
🟣 No Signup

▫️Minimax M3
▫️Deepseek 4 Pro
▫️Tencent Hy3
▫️Qwen 3.7 Plus
▫️Step 3.7 Flash
▫️Gemini 3 Flash
▫️ChatGPT 5.4 mini

🌐 heck.ai

لینک های پخش بازی  فرانسه و مراکش


https://cu.freshfin.site/mercaz1.m3u8

https://cu.freshfin.site/mercaz1_720/index.m3u8

https://cp11.adabmedia.com/hls2/sport.m3u8

https://buz-tv-live.s3.eu-central-1.amazonaws.com/max1/master.m3u8

http://d1qofgnogc6weh.cloudfront.net/live/max1_720p.m3u8

موقته پاک میشه

هکرها چطور به دوربین، میکروفن و لوکیشن کاربران دسترسی پیدا می‌کنند؟

🔗 از کانال حرفه ای هوش سفید

https://t.me/HoosheSepidCo

احتمالا اگه چنل بالای یک کا ممبر دارید با این صحنه داخل تنظیمات چنلتون روبرو شدید تو این ویدیو میبینید چطور میشه این درامد حاصل از تبلیغات رو برداشت زد

نکات مهم برای فعال شدن این بخش:

کانال باید عمومی (Public) و حداقل ۱۰۰۰ عضو داشته باشد تا واجد شرایط کسب درآمد از تبلیغات رسمی تلگرام باشد.

۵۰٪ درآمد تبلیغات رسمی به صاحب کانال تعلق می‌گیرد.

درآمد در بخش Statistics → Monetization نمایش داده می‌شود و از طریق Fragment به‌صورت Toncoin (TON) قابل برداشت است.

برداشت از طریق Fragment طبق اعلام تلگرام بدون کارمزد انجام می‌شود.

فقط تبلیغات واجد شرایط برنامه درآمدزایی تلگرام برای کانال درآمد ایجاد می‌کنند؛ نمایش هر نوع تبلیغی الزاماً به معنی کسب درآمد نیست.

میزان درآمد به عواملی مانند تعداد نمایش تبلیغات، کیفیت و تعامل مخاطبان، موضوع کانال و تقاضای تبلیغ‌دهندگان بستگی دارد؛ تعداد اعضا به‌تنهایی تضمین‌کننده درآمد بالا نیست.

ممکن است بین ثبت درآمد و قابل برداشت شدن آن چند روز تأخیر وجود داشته باشد.

برداشت معمولاً پس از رسیدن موجودی به حدود ۱۰ TON فعال می‌شود؛

برای برداشت حتماً باید داخل فرگمنت احرازهویت شوید

🔴 برنامه ای که در حال تغییر شکل برای پنهان کاری است‼️

🚨 هشدار‼️ بررسی‌های فنی IRSpix نشان می‌دهد JumpJump VPN و SpeedTop VPN که گفته می‌شود توسط یک مجموعه توسعه داده شده‌اند، دارای ردیاب‌های متعدد، دسترسی‌های غیرعادی و قابلیت‌هایی هستند که می‌توانند برای حریم خصوصی و امنیت کاربران نگران‌کننده باشند. همچنین در بررسی‌ها کدهایی دیده شده که ممکن است گوشی کاربر را به بخشی از یک شبکه همتابه‌همتا تبدیل کند. اگر به امنیت اطلاعات و حریم خصوصی خود اهمیت می‌دهید، تا روشن شدن این ابهامات از نصب یا استفاده از این دو VPN خودداری کنید.

🐦 @IRSpix 🫡

🎥 آموزش ایجاد زیرنویس و ترجمه‌ی آن از ویدیو، بکمک اپ پخش‌کننده ویدیو SubX Video Player

🌐 وبسایت رسمی
https://www.subx.app/#download

📱لینک گوگل‌پلی برای اندروید
https://play.google.com/store/apps/details?id=com.androyal.subxplayer

📱لینک اپل‌استور برای آیفون
https://apps.apple.com/us/app/subx-player-dual-subtitles/id6747609766

🔹 برای کمک به یادگیری زبان هم مناسبه
باتشکر از کانال آزادنت برای ساخت این پست

خوب شروع شد
امروز به گزارش خبرگزاری ها تهران و کرج هم سه ساعت خاموشی رو تجربه کردن



آغاز خاموشی برق در مشهد از فردا یکشنبه

🔻 سخنگوی شرکت توزیع نیروی برق مشهد از آغاز خاموشی برق در مشهد خبر داد و گفت: لینک دریافت جداول خاموشی برق از ساعاتی دیگر برای مشترکان مشهدی ارسال خواهد شد.

🔻 این جداول از ساعت ۸ صبح یکشنبه ۲۱ تیر اجرایی می‌شود و خاموشی‌ها تا شب ادامه خواهد داشت. برنامه خاموشی در سطح شهر توزیع شده است و مشترکان خانگی روزانه ۲ ساعت قطع برق را تجربه خواهند کرد.| مهر

🔻دلایل ناکارآمدی و خطرات قطع اینترنت برای امنیت سایبری

🔹 توقف به‌روزرسانی‌ها: آپدیت‌های امنیتی سیستم‌عامل‌ها و آنتی‌ویروس‌ها قطع شده و دستگاه‌ها در برابر هکرها کاملاً بی‌دفاع می‌مانند.

🦠 رشد بدافزارها: محدودیت‌ها باعث می‌شود کاربران به سمت نصب VPNها و پروکسی‌های ناامن و آلوده سوق پیدا کنند.

🛡 بی‌اثری روی حملات بزرگ: حملات سایبری پیچیده (مثل استاکس‌نت) معمولاً روی شبکه‌های ایزوله انجام می‌شوند؛ بنابراین قطع اینترنت جلوی آن‌ها را نمی‌گیرد.

🔌 اختلال در اینترنت اشیا (IoT): دستگاه‌های متصل و هوشمند به دلیل قطعی ارتباط با سرورهای اصالت‌سنجی، از کار می‌افتند یا ناامن می‌شوند.

📉 بحران اقتصادی و اجتماعی: قطع طولانی‌مدت اینترنت، زندگی و اقتصاد مردم را فلج می‌کند که این موضوع خودش یک تهدید بزرگ برای امنیت ملی است.

⚠️ خطر اینترنت طبقاتی: تخصیص اینترنت فقط به عده‌ای خاص، باعث ایجاد شکاف در جامعه، می‌شود.

💡 نتیجه‌گیری: به جای قطع دسترسی مردم، باید امنیت سایبری شبکه‌ها را تقویت کرد و در سیاست‌های فعلی مدیریت اینترنت تجدیدنظر اساسی انجام داد.

🔼 *گران‌تر شدن اینترنت ثابت مخابرات تا ۱۵۰ درصد/ مخابرات: درآمد ما کمتر از ۱۰ درصد افزایش می‌یابد*

📈تعرفه‌های جدید اینترنت ثابت مخابرات با رونمایی از سرویس «تانوما» در هفته دوم تیرماه اعمال شد و بررسی‌ها نشان می‌دهد قیمت هر گیگابایت ترافیک بین‌الملل در این سرویس فیبر نوری به‌طور میانگین دو برابر شده است. مقایسه بسته‌های قدیم و جدید از افزایش ۶۵ تا ۱۵۰ درصدی مبلغ بسته‌ها بسته به حجم آن‌ها حکایت دارد.

🛍مخابرات در نامه‌ای رسمی به سازمان بورس اعلام کرد این تغییرات به‌صورت تدریجی اجرا می‌شود و پیش‌بینی می‌کند اثر مالی آن تا پایان سال ۱۴۰۵، کمتر از ۱۰ درصد درآمد عملیاتی این حوزه را افزایش دهد. محمد جعفرپور، مدیرعامل مخابرات، این اقدام را «اصلاح اصول حاکم بر تعرفه‌گذاری اینترنت باند پهن» خواند و تأکید کرد آثار کامل آن طی حدود ۹ ماه آینده در درآمدها منعکس خواهد شد.

🔍 آیا JumpJump VPN واقعاً امن است؟

اگر از JumpJump VPN استفاده می‌کنید یا قصد نصب آن را دارید، قبل از هر تصمیمی این بررسی را بخوانید.

در این مطلب، شفافیت، حریم خصوصی، سطح امنیت، مجوزهای برنامه و برخی ابهامات مهم درباره این VPN بررسی شده تا بتوانید آگاهانه تصمیم بگیرید.

📖 مطالعه مقاله:
https://telegra.ph/Jump-jump-vpn-not-safe-07-12


این تحقیق رو دوست خوبم آقای فروغی انجام داده پیشنهاد میکنم حتما مطالعه کنید

🔐 اگه حوصله گشتن بین صدها تنظیمات حریم خصوصی رو ندارید، این ریپو رو از دست ندید.
Privacy Settings
یک پروژه متن‌باز و رایگانه که بهترین تنظیمات مربوط به حریم خصوصی و امنیت رو برای ده‌ها سرویس و برنامه محبوب، به‌صورت مرحله‌به‌مرحله آموزش می‌ده.
📱 بعضی از سرویس‌هایی که داخلش پوشش داده شده: • Android (نسخه‌های مختلف) • Windows 10 و 11 • Firefox، Brave، Cromite و Edge • Google Account و Gmail • Telegram، Signal و WhatsApp • ChatGPT • Discord، Reddit، YouTube، Spotify • Proton Mail، Tuta Mail • و ده‌ها سرویس و برنامه دیگه...
✅ برای هر سرویس دقیقاً توضیح داده شده که کدوم گزینه‌ها رو بهتره خاموش یا روشن کنید تا: 🔹 اطلاعات کمتری از شما جمع‌آوری بشه. 🔹 ردیابی و تبلیغات هدفمند کمتر بشه. 🔹 حریم خصوصی و امنیت حسابتون بیشتر حفظ بشه.
اگر به امنیت و حفظ حریم خصوصی اهمیت می‌دید، این ریپو می‌تونه به یکی از منابع همیشگی‌تون تبدیل بشه.
🔗 لینک پروژه: https://github.com/StellarSand/privacy-settings

🎮 GameNative
پایان شبیه‌سازهای سنگین روی اندروید
GameNative
یک پروژه متن‌بازه که هدفش اجرای بازی‌های قانونی PC روی گوشی‌های اندروید، به‌صورت بومی (Native) و بدون نیاز به استریم از کامپیوتره.
در حال حاضر از فروشگاه‌های زیر پشتیبانی می‌کنه: 🎮 Steam 🎮 Epic Games Store 🎮 GOG 🎮 Amazon Games
✨ قابلیت‌های مهم: 🔹 دانلود و نصب مستقیم بازی‌ها داخل خود برنامه. 🔹 پشتیبانی از Cloud Save برای همگام‌سازی سیوها بین دستگاه‌های مختلف. 🔹 پشتیبانی از کنترلرهای بازی. 🔹 تلاش برای اجرای بازی‌ها با بهترین تنظیمات سازگار به‌صورت خودکار. 🔹 پشتیبانی از Steam Workshop و شاخه‌های مختلف (Branches) بعضی بازی‌ها.

توسعه‌دهنده تقریباً هر چند هفته یک نسخه جدید منتشر می‌کنه و سازگاری و عملکرد برنامه مدام بهتر می‌شه.
اگر سخت‌افزار قدرتمندی دارید و دوست دارید بازی‌های PC رو روی اندروید تجربه کنید، GameNative یکی از جذاب‌ترین پروژه‌هایی هست که این روزها ارزش امتحان کردن رو داره.
🔗 گیت‌هاب: https://github.com/utkarshdalal/GameNative

وب‌سایت
https://gamenative.app/

♦️فهرست سایت‌های ضروری قابل دسترسی با اینترنت ملی

خبرگزاری‌ها:
🔹خبرفوری: khabarfoori.com
🔹تسنیم: tasnimnews.ir
🔹صداوسیما: iribnews.ir
🔹فارس: farsnews.ir
🔹ایسنا: isna.ir
🔹ایرنا: irna.ir

موتورهای جست‌وجوی بومی:
🔹گردو: gerdoo.me
🔹ذره‌بین: zarebin.ir
🔹شادبین (ویژه کودکان): shaadbin.ir
🔹رسیمون: rismoon.com

نقشه و مسیریاب:
🔹نشان: neshan.org
🔹بلد: balad.ir

مترجم آنلاین:
🔹فرازین: faraazin.ir

ویدیو و سرگرمی
🔹تلوبیون: telewebion.com
🔹فیلیمو: filimo.com
🔹نماوا: namava.ir
🔹آپارات: aparat.com
🔹نماشا: namasha.com

خدمات کاربردی:
🔹اوقات شرعی و تقویم: time.ir
🔹راهداری (۱۴۱): 141.ir
🔹سامانه عدل ایران: adliran.ir
🔹ایران‌صدا: iranseda.ir

پیام‌رسان‌های داخلی:
🔹بله: bale.ai
🔹ایتا: eitaa.com
🔹روبیکا: rubika.ir
🔹سروش پلاس: soroushplus.com

دانلود نرم‌افزار (اندروید و iOS):
🔹کافه بازار: cafebazaar.ir
🔹مایکت: myket.ir
🔹سیب ایرانی: sibirani.com
🔹سیب اپ: sibapp.com
🔹انار دونی: anardoni.com
🔹آی‌اپس: iapps.ir

پنجره ملی و سازمان‌ها:
🔹دولت هوشمند: sso.my.gov.ir
🔹دفتر رهبری: leader.ir
🔹ریاست جمهوری: president.ir
🔹ثبت احوال: sabteahval.ir
🔹تامین اجتماعی: tamin.ir
🔹پلیس فتا: cyberpolice.ir


حتما یروز لازمت میشه این کدهای اضطراری❗️

🟣110: پلیس
🟣111: ارتباط با دولت
🟣112: هلال احمر
🟣113: اداره اطلاعات
🟣114: اطلاعات سپاه
🟣115: اورژانس
🟣116: حراست انتظامی
🟣117: خرابی تلفن ثابت
🟣118: اطلاعات تلفن ثابت
🟣119: اعلام ساعت رسمی
🟣120: پلیس راه
🟣121: اتفاقات برق
🟣122: اتفاقات آب
🟣123: اورژانس  بهزیستی
🟣124: مبارزه با گرانفروشی
🟣125: آتش نشانی
🟣129: دادگستری

به گزارش زومیت

*آغاز مجدد خاموشی‌های برنامه‌ریزی‌شده؛ برنامه قطعی برق تا چهارشنبه نهایی شد*

خاموشی‌های برنامه‌ریزی‌شده با اوج‌گیری گرما در کشور دوباره آغاز شده‌اند. توانیر اعلام کرده است که برخلاف روزهای گذشته که قطعی‌ها بدون اطلاع‌رسانی قبلی رخ می‌داد، از این پس اطلاع‌رسانی درباره خاموشی‌های احتمالی از دو روز قبل انجام می‌شود. برنامه قطعی‌های احتمالی برق نیز تا روز چهارشنبه نهایی شده است.

عبدالامیر یاقوتی، مدیرکل دفتر مدیریت انرژی و برنامه‌ریزی امور مشتریان توانیر اعلام کرد: برنامه‌ریزی‌های لازم برای روزهای آینده انجام شده و اطلاع‌رسانی درباره خاموشی‌های احتمالی دو روز پیش از اجرای آن‌ها صورت می‌گیرد. بر همین اساس، برنامه قطعی‌های احتمالی برق تا روز چهارشنبه نهایی شده است.

یاقوتی معتقد است اگر مشترکان بتوانند مصرف برق را دست‌کم *۵ درصد* کاهش دهند، امکان کاهش ناترازی و محدودیت‌های شبکه فراهم می‌شود.

از یک سو تجربه خاموشی‌ها در سال‌های گذشته و از سوی دیگر، پیش‌بینی افزایش چشمگیر دما در چهار هفته پیش رو، قاعدتا اجرای برنامه‌های مدیریت بار در نقاط مختلف کشور ادامه خواهد داشت و قطعی‌ها رخ خواهد داد.

*بدافزار «ردهوک» در کمین کاربران اندروید*

▪️ بدافزار ردهوک که نخستین بار در تابستان ۲۰۲۵ شناسایی شد، با تغییرات ساختاری در شیوه عملکرد خود بازگشته است. این بدافزار با بهره‌گیری از قابلیت‌های ADB Wireless Debugging، دسترسی‌های سطح شل با شناسه uid 2000 را به‌صورت خودکار به‌دست می‌آورد. ردهوک علاوه بر ضبط کلیدها و استریم صفحه نمایش، اکنون از ۵۳ دستور مختلف سرور پشتیبانی می‌کند.

▪️ تحلیلگران امنیتی معتقدند ردهوک با استفاده از ابزار Shizuku محدودیت‌های امنیتی اندروید را دور می‌زند. مهاجمان برای توزیع فایل‌های مخرب از وب‌سایت‌های جعلی دولتی و مالی استفاده کرده و فایل‌ها را در پلتفرم‌های معتبری مثل GitHub و AWS S3 میزبانی می‌کنند. فعالیت‌های این بدافزار اکنون از ویتنام به اندونزی نیز گسترش یافته است.

کیا از کمتا و شیزوکو استفاده کردن ؟؟؟