*یه اصلاح بزنم اینجا: در اکثریت کشور های نفتی ، آب معدنی از بنزین گرون تره


البته این قیمت خیلی ربط هم داره به شرایط آب و هوایی و نفتی اون کشور اگر کشوری آب نداشته باشه و بیابانی باشه ، آب در اونجا از کشوری که همیشه باراش های فراوان دارد گرون تره


اما این چیزی از این عوض نمیکنه که نفت و بنزین و گاز مال مردمه نه دولت که میخواد بهمون بفروشه و سودش بگیره

+ اروپا و روسیه هم من تحقیق کردم بنزین بعد از جنگ اوکراین و خاورمیانه گرون شدن آنقدر وگرنه قبل از اون ارزون تر بود بنزین از آب معدنی

نشست اطلاعات یک ماه پیش بانک پارسیان توسط لیکفا تایید شد و بانک گزارش داده شد اما بانک پارسیان هنوز که هنوزه علاقه ای به واکنش نداشته و چیزی هم اعلام نکرده 😁

گزارش کامل لیکفا
https://wiki.leakfa.com/parsian-bank-leak

@KernelSP

سیگنال و سیستم core:

@KernelSP

هک JumpJump VPN؟

یه هکر با اسم «LeakHunter» مدعی شده به دیتابیس کاربران JumpJump VPN دسترسی پیدا کرده و اطلاعاتش رو توی دارک‌وب برای فروش گذاشته

همون فیلترشکنی که زمان قطعی و محدودیت شدید اینترنت تو ایران حسابی بین کاربرای ایرانی فراگیر شده بود

طبق ادعای این هکر، دیتابیس شامل اطلاعاتی مثل مشخصات کاربران، اطلاعات پرداخت و تراکنش‌ها، اطلاعات دستگاه و لاگ فعالیت‌ها میشه

البته فعلاً اصالت این دیتابیس و اینکه واقعاً متعلق به JumpJump باشه به صورت مستقل تأیید نشده

@KernelSP

خب حالا باید چیکار کنیم؟ JumpJump رو پاک کنیم؟ اطلاعاتمون لو رفته؟

فعلاً نه میشه گفت اطلاعات کاربران لو رفته و نه میشه با قطعیت گفت این ادعا دروغه

کل ماجرا فعلاً بر اساس ادعای یه هکره و هنوز به صورت رسمی تأیید نشده. این خبر بیشتر توی کانال‌ها و رسانه‌های فارسی‌زبان دست‌به‌دست شده و طبق بررسی ما، فعلاً گزارش معتبر و مستقلی از رسانه‌های مطرح درباره این اتفاق منتشر نشده

خود JumpJump هم تا این لحظه واکنش یا بیانیه رسمی درباره این ادعا نداده

پس فعلاً نمی‌تونیم بگیم اطلاعات کاربران قطعاً لو رفته. ولی اگه از JumpJump استفاده می‌کنید و نمی‌خواید ریسک کنید، محض احتیاط می‌تونید برنامه رو حذف کنید و تا مشخص شدن وضعیت از یه VPN دیگه استفاده کنید

در نهایت تصمیم با خودتونه


@KernelSP

یه سوتی بزرگ توی این ماجرا که ظاهراً هیچکس بهش دقت نکرده

شخصی که پشت این خبر بوده و این تصویر رو منتشر کرده، یه اشتباه نسبتاً واضح انجام داده

شماره کارتی که داخل تصویر منتشر شده گذاشته شده با 603799 شروع میشه که این پیش‌شماره مربوط به کارت‌های بانک ملیه

اما درست زیر شماره کارت نوشته شده بانک ملت!

در حالی که کارت‌های بانک ملت با پیش‌شماره 6104 شروع میشن

یعنی حداقل اطلاعات بانکی که داخل این تصویر گذاشته شده با هم مطابقت نداره و این موضوع می‌تونه یکی از نشونه‌های ساختگی یا دستکاری‌شده بودن تصویر باشه

البته این به‌تنهایی ثابت نمی‌کنه کل ادعای هک JumpJump جعلیه، ولی قطعاً اعتبار این اسکرین‌شات رو زیر سؤال می‌بره

(خبر قدیمیه اما زیاد دارم باهاش مواجه میشم گفتم یه تکرار خبر اینجا بکنم خودم یه تحقیقی راجبش میکنم)

@KernelSP

یه نکته دارک و جالب رو بگم

ساخت دیتابیس فیک واقعی و ادعای هک کردن یکجا در ایران یه امر کاملا راحت و انجام شدنیه چطوری؟!

شما دیتابیس هک شده واقعی قوه قضاییه و بانک ملی و تپسی و ایرانسل و همراه اول و تلگرام طلایی و.... رو داری همه اینا رو میزاری یه جا ازشون انتخاب شده خروجی میگیری

مثلا اسم و فامیل و شماره تلفن آقای X از تپسی میگیری ، مشخصات خونه و کد ملی و نام پدر رو از ایرانسل ، یکسری اطلاعات تلگرام از تلگرام طلایی و یا دیتابیس دیجی آنتی و.... و ادعا میکنی یهو شما روبیکا رو هک کردید و یه دیتابیسی دارید که نمیشه انکار رو ردش کرد حتی leakfa هم نمیتونه درست و حسابی ردش کنه ، کاری که بانک پارسیان میگن با ما کردن و دیتابیس یه سری دیتا واقعی اند ولی مربوط به ما نیستن و درست نیست


اینم می‌تونه یا فیک فیک باشه یا واقعی فیک یا واقعی باید موند و بیاینه رسمی این اپ رو دید و...

@KernelSP

😂😂😂😂 چه همزمانی باحالی همین الان jump jump واکنش داد به شایعات

جامپ‌جامپ بالاخره به شایعات اخیر واکنش نشون داده و گفته:

ادعاهایی که درباره دسترسی به اطلاعات شخصی و بانکی کاربران منتشر شده، هیچ مدرک قابل‌اثباتی نداره. طبق گفته جامپ‌جامپ، این برنامه فقط دسترسی‌های لازم برای کارکرد VPN رو می‌گیره و به اطلاعات شخصی، بانکی یا ایمیل کاربران دسترسی نداره.

همچنین گفته برنامه فقط از طریق Google Play و App Store منتشر میشه و قبل از انتشار هم بررسی‌های امنیتی روش انجام میشه.

در نتیجه از نظر خود جامپ‌جامپ، این ادعاها بی‌اساسه و کاربران می‌تونن با خیال راحت از برنامه استفاده کنن.


@KernelSP

آقا مدرک جعلی نخرید هم سرتون کلاه می‌ره ، هم امکان شکایت ندارید چون مجازات جرم شما از جرم جاعل می‌تونه مساوی و یا سنگین ترم باشه

اگر کسی دوست داشت در این پروژه همکاری با کمکی کنه می‌تونه توی این گروه عضو بشه

یه هوش مصنوعی جالب و کاربردی اومده که برای سوالات و مشاوره حقوقی ایران هست و چیز جالبیه درکل اسمش آداد هست و لینکشم این زیره

جزو شاید تک و توک چیزایی دیدم که با هوش مصنوعی یه پروژه ی درست و حسابی و کاربردی زده باشیم توی این کشور

لینک

@KernelSP

صرافی CoinEx بعد از ۹ سال تعطیل میشه

کوینکس اعلام کرده به دلیل رکود طولانی‌مدت بازار رمزارز کاهش حجم معاملات و نقدینگی و افزایش هزینه‌های نظارتی تصمیم گرفته فعالیت صرافی رو متوقف کنه

کاربرا تا ۲۲ دسامبر ۲۰۲۶ یعنی حدود ۱ دی فرصت دارن دارایی‌هاشون رو از صرافی خارج کنن

معاملات اسپات هم از ۲۹ سپتامبر متوقف میشه

طبق اعلام CoinEx کیف پول‌های CoinEx Wallet و CoinEx Vault تحت تأثیر این تعطیلی قرار نمیگیرن

اگه هنوز دارایی داخل CoinEx دارید بهتره انتقالش رو به روزهای آخر موکول نکنید

@KernelSP

@KernelSP

روز پسر رو به همه رفقا و دوستان تبریک میگم 🤝

مخصوصا کسانی که در این شرایط سخت دارند میجنگن و تلاش میکنند و جلو میرند بدون هیچ تسلیم و ناامیدی

و خواستم بهتون بگم زندگی مثل یه کوهنوردی هست ، بالا و پایین داره و لیز میخوری و دهنت سرویس میشه و زخمی میشی و حتی شوت میشی پایین ولی باید ادامه بدی چون محکوم به زندگی و تلاش کردن هستید ، به فکر قله هم نباشید رسیدن به قله یعنی اتمام زندگی و مرگ اصل زندگی همین مسیر کوهنوردی هست که البته مال ما توی ایران یکم کوهش .... بگذریم


روزتون مبارک باشه رفقا فعلا

هشدار امنیتی درباره یه بدافزار جدید

مقامات امنیتی انگلیس آمریکا و هلند درباره یه بدافزار به اسم CHOSEN BRICK هشدار دادن که طبق گزارش اونها توسط هکرهای وابسته به حکومت ایران برای هدف قرار دادن مخالفان فعالان و خبرنگارها استفاده میشه

هکرها اول توی تلگرام یا واتساپ با قربانی ارتباط میگیرن و خودشونو جای یه آشنا یا پشتیبانی فنی جا میزنن و بعد از جلب اعتماد یه فایل مخرب براش میفرستن

فایل ممکنه ظاهراً چیز عادی مثل نتیجه MRI یا نسخه جعلی برنامه‌هایی مثل Norton تلگرام یا KeePass باشه

بعد از اجرای فایل بدافزار روی سیستم نصب میشه و میتونه اطلاعاتی مثل مخاطبین ایمیل‌ها پیام‌ها و محتوای صفحه نمایش رو سرقت کنه و حتی میکروفون دستگاه رو فعال کنه

طبق گزارش NCSC این بدافزار حداقل از سال ۲۰۲۵ فعال بوده و تا الان روی سیستم‌های Windows مشاهده شده

پس اگه فایل ناشناسی براتون توی تلگرام یا واتساپ ارسال شد مخصوصاً فایل‌هایی که ازتون میخوان روی ویندوز اجراشون کنید قبل از باز کردنش حتماً مطمئن بشید فرستنده واقعیه


@KernelSP

دیروز قرار بود با یکی از دوستان بریم ctf بلوبانک رو بزنیم و منم مثل اغلب اوقات بخش رمزنگاری رو میخواستم برم

آنقدر سایتش مضخرف و چرت بود که انگار بچه ۷ ساله بدون سوادی وایب کد کرده با نسخه chatgpt 3
سر همین پاشدم رفتم خودم یه سایت پیدا کردم و دارم از دیشب همش چالش های خفن و باحال و سخت حل میکنم

سایتش اینه
Cryptohack.org

بخشی از این مطلب کانال دوستمون درسته ولی به نظرم یه قسمت مهم ماجرا رو باید در نظر گرفت

دولت ایران عملا سالهاست داره پول خلق میکنه و نقدینگی رو با سرعت بالایی افزایش میده و ابا و ترسی هم از این قضیه نداره حالا اینکه این پول دقیقا با چاپ اسکناس وارد اقتصاد بشه یا از طریق افزایش پایه پولی و خلق اعتبار توی سیستم بانکی اتفاق بیفته بحث فنی ماجراست ولی نتیجه یکیه پول و نقدینگی خیلی سریع تر از ظرفیت واقعی اقتصاد رشد میکنه

زمانی که پول بدون پشتوانه چاپ بشه و نقدینگی بالا بره مهم نیست که مردم دلار بخرند یا نخرند هرچند خرید دلار میتونه این فشار رو بیشتر کنه

وقتی پول در دست مردم و حساب های بانکی زیادتر میشه ولی کالا و خدمات به همون اندازه بیشتر نشده که اینجا تورم به وجود میاد یعنی پول و قدرت خرید اسمی بیشتر شده ولی کالا و خدمات محدودن و کمتر از میزان تقاضا رشد کردن سر همین کم کم قیمت کالاها و خدمات میره بالا

بعد وقتی مردم میبینن ارزش ریال داره مدام کم میشه طبیعیه که برای حفظ ارزش پولشون برن سمت دلار طلا ملک و چیزای دیگه و اینجا تقاضا برای دلار هم بیشتر میشه و خودش میتونه فشار روی نرخ دلار رو بیشتر کنه

پس اینکه مردم دلار میخرن کاملا بی تاثیر نیست ولی اینکه کل گرونی دلار رو بندازیم گردن مردم و فضای مجازی و جو رسانه ای هم خیلی ساده سازی ماجراست

اما درباره امارات یه تفاوت خیلی مهم وجود داره

امارات درهم رو به دلار Peg کرده و بانک مرکزی خودش عملا متعهد شده این نرخ رو حفظ کنه یعنی اگر بازار به سمت افزایش تقاضای دلار بره بانک مرکزی باید وارد بازار بشه و دلار عرضه کنه و درهم جمع کنه تا نرخ رو نگه داره

حتی برای همین سیستم هم قانونا باید ذخایر خارجی کافی داشته باشه و طبق قانون فعلی ارزش ذخایر خارجی بانک مرکزی نباید در حالت عادی کمتر از ۷۰ درصد پایه پولی باشه و خود بانک مرکزی هم صراحتا میگه برای معتبر بودن Peg باید ذخیره ارزی نقدشونده برای مداخله در بازار داشته باشه

یعنی وقتی امارات میگه دلار ۳.۶۷ درهمه فقط یه عدد الکی اعلام نکرده که بعد بگه خب بازار هر کاری خواست بکنه

عملا باید توان دفاع از این نرخ رو داشته باشه و بانک مرکزی هم برای حفظ Peg به صورت خودکار در بازار ارز مداخله میکنه

@kernelSP

اما آیا تورم همیشه بده؟! و تورم صفر و حتی منفی بهترینهاست؟

نه همیشه و مثال نقص هم داریم و اونم آمریکاست

وقتی تورم روی یه عدد ثابت و منطقی مثل ۲ درصد باشه باعث میشه اقتصاد یه ثبات و پیش بینی پذیری نسبی داشته باشه و شرکت ها هم به جای اینکه دائم دنبال حفظ ارزش پولشون باشن میتونن برن سمت سرمایه گذاری کارآفرینی خلق ارزش ایجاد شغل و افزایش تولید و اینطوری بخشی از اثر منفی تورم توی خود اقتصاد جذب میشه

یعنی قرار نیست اون ۲ درصد تورم مستقیما بشینه روی دوش اقتصاد و تمام اثرش رو نشون بده بلکه وقتی در کنار رشد اقتصادی و افزایش تولید و بهره وری باشه اقتصاد میتونه خودش رو باهاش تطبیق بده

اما اگه تورم یه دفعه شدید بشه فدرال رزرو میتونه با افزایش نرخ بهره بانکی وارد عمل بشه

اینطوری که نرخ بهره رو بالا میبره و وام گرفتن برای مردم و شرکت ها گرون تر میشه در نتیجه تقاضا برای وام و اعتبار و بعضی از خریدها و سرمایه گذاری ها کاهش پیدا میکنه و تقاضای کل اقتصاد پایین میاد

وقتی تقاضا کمتر بشه فشار روی قیمت ها هم کمتر میشه و در نتیجه تورم بعد از یه مدت پایین میاد

البته این کار بدون هزینه هم نیست چون افزایش شدید نرخ بهره میتونه باعث کاهش سرمایه گذاری و مصرف و حتی افزایش بیکاری بشه ولی فدرال رزرو این ابزار رو داره که وقتی تورم از محدوده هدفش خیلی فاصله گرفت با سیاست پولی انقباضی فشار تورمی رو کم کنه

یعنی یه اقتصاد مثل آمریکا فقط نمیگه خب نقدینگی زیاد شد و تورم ایجاد شد دیگه تمومه

یه طرف اقتصاد با سرمایه گذاری و کارآفرینی و افزایش تولید و بهره وری ظرفیت تولید رو بالا میبره و طرف دیگه بانک مرکزی هم ابزار داره که وقتی تقاضا بیش از حد بالا رفت با افزایش نرخ بهره اون رو کنترل کنه

برای همین هم تورم ۲ درصدی با تورم ۸۰ تا ۲۰۰ درصدی الان ایران اصلا قابل مقایسه نیست و نمیشه صرفا گفت هر نوع تورمی بده و باید به صفر برسونیمش ، چون در چنین سیستمی مثل ایران مردم تمایل دارند هرچی سریع تر از این پول بی ارزش و پهنی به اسم ریال ایران فرار کنند و اونو تبدیل به طلا و دلار و کالا کنند و اینطوری که کالا مصرفی که در تمام دنیا به جای ثبات پول بیشتر باعث کاهش پول میشه مثل گوشی و ماشین و لپ تاپ تبدیل به کالایی برای حفظ دارایی و سرمایه میشه

پس نمیشه مردم رو مقصر افزایش قیمت دلار دونست ، مقصر کسی که پول بدون پشتوانه چاپ می‌کنه + بودجه های تخیلی با هزینه های بیخود میبنده بعد یه مشکلی پیش میاد یهو بخشی از درامدش از دست می‌ره و باز بی دلار و پشتوانه میشه 😁

@KernelSP

روز داش بتمنی هامون مبارک باشه 😁🤝

خلاصه زندگی یه مهندس:

#MeMe
@KernelSP