هک JumpJump VPN؟

یه هکر با اسم «LeakHunter» مدعی شده به دیتابیس کاربران JumpJump VPN دسترسی پیدا کرده و اطلاعاتش رو توی دارک‌وب برای فروش گذاشته

همون فیلترشکنی که زمان قطعی و محدودیت شدید اینترنت تو ایران حسابی بین کاربرای ایرانی فراگیر شده بود

طبق ادعای این هکر، دیتابیس شامل اطلاعاتی مثل مشخصات کاربران، اطلاعات پرداخت و تراکنش‌ها، اطلاعات دستگاه و لاگ فعالیت‌ها میشه

البته فعلاً اصالت این دیتابیس و اینکه واقعاً متعلق به JumpJump باشه به صورت مستقل تأیید نشده

@KernelSP

خب حالا باید چیکار کنیم؟ JumpJump رو پاک کنیم؟ اطلاعاتمون لو رفته؟

فعلاً نه میشه گفت اطلاعات کاربران لو رفته و نه میشه با قطعیت گفت این ادعا دروغه

کل ماجرا فعلاً بر اساس ادعای یه هکره و هنوز به صورت رسمی تأیید نشده. این خبر بیشتر توی کانال‌ها و رسانه‌های فارسی‌زبان دست‌به‌دست شده و طبق بررسی ما، فعلاً گزارش معتبر و مستقلی از رسانه‌های مطرح درباره این اتفاق منتشر نشده

خود JumpJump هم تا این لحظه واکنش یا بیانیه رسمی درباره این ادعا نداده

پس فعلاً نمی‌تونیم بگیم اطلاعات کاربران قطعاً لو رفته. ولی اگه از JumpJump استفاده می‌کنید و نمی‌خواید ریسک کنید، محض احتیاط می‌تونید برنامه رو حذف کنید و تا مشخص شدن وضعیت از یه VPN دیگه استفاده کنید

در نهایت تصمیم با خودتونه


@KernelSP

یه سوتی بزرگ توی این ماجرا که ظاهراً هیچکس بهش دقت نکرده

شخصی که پشت این خبر بوده و این تصویر رو منتشر کرده، یه اشتباه نسبتاً واضح انجام داده

شماره کارتی که داخل تصویر منتشر شده گذاشته شده با 603799 شروع میشه که این پیش‌شماره مربوط به کارت‌های بانک ملیه

اما درست زیر شماره کارت نوشته شده بانک ملت!

در حالی که کارت‌های بانک ملت با پیش‌شماره 6104 شروع میشن

یعنی حداقل اطلاعات بانکی که داخل این تصویر گذاشته شده با هم مطابقت نداره و این موضوع می‌تونه یکی از نشونه‌های ساختگی یا دستکاری‌شده بودن تصویر باشه

البته این به‌تنهایی ثابت نمی‌کنه کل ادعای هک JumpJump جعلیه، ولی قطعاً اعتبار این اسکرین‌شات رو زیر سؤال می‌بره

(خبر قدیمیه اما زیاد دارم باهاش مواجه میشم گفتم یه تکرار خبر اینجا بکنم خودم یه تحقیقی راجبش میکنم)

@KernelSP

یه نکته دارک و جالب رو بگم

ساخت دیتابیس فیک واقعی و ادعای هک کردن یکجا در ایران یه امر کاملا راحت و انجام شدنیه چطوری؟!

شما دیتابیس هک شده واقعی قوه قضاییه و بانک ملی و تپسی و ایرانسل و همراه اول و تلگرام طلایی و.... رو داری همه اینا رو میزاری یه جا ازشون انتخاب شده خروجی میگیری

مثلا اسم و فامیل و شماره تلفن آقای X از تپسی میگیری ، مشخصات خونه و کد ملی و نام پدر رو از ایرانسل ، یکسری اطلاعات تلگرام از تلگرام طلایی و یا دیتابیس دیجی آنتی و.... و ادعا میکنی یهو شما روبیکا رو هک کردید و یه دیتابیسی دارید که نمیشه انکار رو ردش کرد حتی leakfa هم نمیتونه درست و حسابی ردش کنه ، کاری که بانک پارسیان میگن با ما کردن و دیتابیس یه سری دیتا واقعی اند ولی مربوط به ما نیستن و درست نیست


اینم می‌تونه یا فیک فیک باشه یا واقعی فیک یا واقعی باید موند و بیاینه رسمی این اپ رو دید و...

@KernelSP

😂😂😂😂 چه همزمانی باحالی همین الان jump jump واکنش داد به شایعات

جامپ‌جامپ بالاخره به شایعات اخیر واکنش نشون داده و گفته:

ادعاهایی که درباره دسترسی به اطلاعات شخصی و بانکی کاربران منتشر شده، هیچ مدرک قابل‌اثباتی نداره. طبق گفته جامپ‌جامپ، این برنامه فقط دسترسی‌های لازم برای کارکرد VPN رو می‌گیره و به اطلاعات شخصی، بانکی یا ایمیل کاربران دسترسی نداره.

همچنین گفته برنامه فقط از طریق Google Play و App Store منتشر میشه و قبل از انتشار هم بررسی‌های امنیتی روش انجام میشه.

در نتیجه از نظر خود جامپ‌جامپ، این ادعاها بی‌اساسه و کاربران می‌تونن با خیال راحت از برنامه استفاده کنن.


@KernelSP

آقا مدرک جعلی نخرید هم سرتون کلاه می‌ره ، هم امکان شکایت ندارید چون مجازات جرم شما از جرم جاعل می‌تونه مساوی و یا سنگین ترم باشه

اگر کسی دوست داشت در این پروژه همکاری با کمکی کنه می‌تونه توی این گروه عضو بشه

یه هوش مصنوعی جالب و کاربردی اومده که برای سوالات و مشاوره حقوقی ایران هست و چیز جالبیه درکل اسمش آداد هست و لینکشم این زیره

جزو شاید تک و توک چیزایی دیدم که با هوش مصنوعی یه پروژه ی درست و حسابی و کاربردی زده باشیم توی این کشور

لینک

@KernelSP

صرافی CoinEx بعد از ۹ سال تعطیل میشه

کوینکس اعلام کرده به دلیل رکود طولانی‌مدت بازار رمزارز کاهش حجم معاملات و نقدینگی و افزایش هزینه‌های نظارتی تصمیم گرفته فعالیت صرافی رو متوقف کنه

کاربرا تا ۲۲ دسامبر ۲۰۲۶ یعنی حدود ۱ دی فرصت دارن دارایی‌هاشون رو از صرافی خارج کنن

معاملات اسپات هم از ۲۹ سپتامبر متوقف میشه

طبق اعلام CoinEx کیف پول‌های CoinEx Wallet و CoinEx Vault تحت تأثیر این تعطیلی قرار نمیگیرن

اگه هنوز دارایی داخل CoinEx دارید بهتره انتقالش رو به روزهای آخر موکول نکنید

@KernelSP

@KernelSP

روز پسر رو به همه رفقا و دوستان تبریک میگم 🤝

مخصوصا کسانی که در این شرایط سخت دارند میجنگن و تلاش میکنند و جلو میرند بدون هیچ تسلیم و ناامیدی

و خواستم بهتون بگم زندگی مثل یه کوهنوردی هست ، بالا و پایین داره و لیز میخوری و دهنت سرویس میشه و زخمی میشی و حتی شوت میشی پایین ولی باید ادامه بدی چون محکوم به زندگی و تلاش کردن هستید ، به فکر قله هم نباشید رسیدن به قله یعنی اتمام زندگی و مرگ اصل زندگی همین مسیر کوهنوردی هست که البته مال ما توی ایران یکم کوهش .... بگذریم


روزتون مبارک باشه رفقا فعلا

هشدار امنیتی درباره یه بدافزار جدید

مقامات امنیتی انگلیس آمریکا و هلند درباره یه بدافزار به اسم CHOSEN BRICK هشدار دادن که طبق گزارش اونها توسط هکرهای وابسته به حکومت ایران برای هدف قرار دادن مخالفان فعالان و خبرنگارها استفاده میشه

هکرها اول توی تلگرام یا واتساپ با قربانی ارتباط میگیرن و خودشونو جای یه آشنا یا پشتیبانی فنی جا میزنن و بعد از جلب اعتماد یه فایل مخرب براش میفرستن

فایل ممکنه ظاهراً چیز عادی مثل نتیجه MRI یا نسخه جعلی برنامه‌هایی مثل Norton تلگرام یا KeePass باشه

بعد از اجرای فایل بدافزار روی سیستم نصب میشه و میتونه اطلاعاتی مثل مخاطبین ایمیل‌ها پیام‌ها و محتوای صفحه نمایش رو سرقت کنه و حتی میکروفون دستگاه رو فعال کنه

طبق گزارش NCSC این بدافزار حداقل از سال ۲۰۲۵ فعال بوده و تا الان روی سیستم‌های Windows مشاهده شده

پس اگه فایل ناشناسی براتون توی تلگرام یا واتساپ ارسال شد مخصوصاً فایل‌هایی که ازتون میخوان روی ویندوز اجراشون کنید قبل از باز کردنش حتماً مطمئن بشید فرستنده واقعیه


@KernelSP

دیروز قرار بود با یکی از دوستان بریم ctf بلوبانک رو بزنیم و منم مثل اغلب اوقات بخش رمزنگاری رو میخواستم برم

آنقدر سایتش مضخرف و چرت بود که انگار بچه ۷ ساله بدون سوادی وایب کد کرده با نسخه chatgpt 3
سر همین پاشدم رفتم خودم یه سایت پیدا کردم و دارم از دیشب همش چالش های خفن و باحال و سخت حل میکنم

سایتش اینه
Cryptohack.org

بخشی از این مطلب کانال دوستمون درسته ولی به نظرم یه قسمت مهم ماجرا رو باید در نظر گرفت

دولت ایران عملا سالهاست داره پول خلق میکنه و نقدینگی رو با سرعت بالایی افزایش میده و ابا و ترسی هم از این قضیه نداره حالا اینکه این پول دقیقا با چاپ اسکناس وارد اقتصاد بشه یا از طریق افزایش پایه پولی و خلق اعتبار توی سیستم بانکی اتفاق بیفته بحث فنی ماجراست ولی نتیجه یکیه پول و نقدینگی خیلی سریع تر از ظرفیت واقعی اقتصاد رشد میکنه

زمانی که پول بدون پشتوانه چاپ بشه و نقدینگی بالا بره مهم نیست که مردم دلار بخرند یا نخرند هرچند خرید دلار میتونه این فشار رو بیشتر کنه

وقتی پول در دست مردم و حساب های بانکی زیادتر میشه ولی کالا و خدمات به همون اندازه بیشتر نشده که اینجا تورم به وجود میاد یعنی پول و قدرت خرید اسمی بیشتر شده ولی کالا و خدمات محدودن و کمتر از میزان تقاضا رشد کردن سر همین کم کم قیمت کالاها و خدمات میره بالا

بعد وقتی مردم میبینن ارزش ریال داره مدام کم میشه طبیعیه که برای حفظ ارزش پولشون برن سمت دلار طلا ملک و چیزای دیگه و اینجا تقاضا برای دلار هم بیشتر میشه و خودش میتونه فشار روی نرخ دلار رو بیشتر کنه

پس اینکه مردم دلار میخرن کاملا بی تاثیر نیست ولی اینکه کل گرونی دلار رو بندازیم گردن مردم و فضای مجازی و جو رسانه ای هم خیلی ساده سازی ماجراست

اما درباره امارات یه تفاوت خیلی مهم وجود داره

امارات درهم رو به دلار Peg کرده و بانک مرکزی خودش عملا متعهد شده این نرخ رو حفظ کنه یعنی اگر بازار به سمت افزایش تقاضای دلار بره بانک مرکزی باید وارد بازار بشه و دلار عرضه کنه و درهم جمع کنه تا نرخ رو نگه داره

حتی برای همین سیستم هم قانونا باید ذخایر خارجی کافی داشته باشه و طبق قانون فعلی ارزش ذخایر خارجی بانک مرکزی نباید در حالت عادی کمتر از ۷۰ درصد پایه پولی باشه و خود بانک مرکزی هم صراحتا میگه برای معتبر بودن Peg باید ذخیره ارزی نقدشونده برای مداخله در بازار داشته باشه

یعنی وقتی امارات میگه دلار ۳.۶۷ درهمه فقط یه عدد الکی اعلام نکرده که بعد بگه خب بازار هر کاری خواست بکنه

عملا باید توان دفاع از این نرخ رو داشته باشه و بانک مرکزی هم برای حفظ Peg به صورت خودکار در بازار ارز مداخله میکنه

@kernelSP

اما آیا تورم همیشه بده؟! و تورم صفر و حتی منفی بهترینهاست؟

نه همیشه و مثال نقص هم داریم و اونم آمریکاست

وقتی تورم روی یه عدد ثابت و منطقی مثل ۲ درصد باشه باعث میشه اقتصاد یه ثبات و پیش بینی پذیری نسبی داشته باشه و شرکت ها هم به جای اینکه دائم دنبال حفظ ارزش پولشون باشن میتونن برن سمت سرمایه گذاری کارآفرینی خلق ارزش ایجاد شغل و افزایش تولید و اینطوری بخشی از اثر منفی تورم توی خود اقتصاد جذب میشه

یعنی قرار نیست اون ۲ درصد تورم مستقیما بشینه روی دوش اقتصاد و تمام اثرش رو نشون بده بلکه وقتی در کنار رشد اقتصادی و افزایش تولید و بهره وری باشه اقتصاد میتونه خودش رو باهاش تطبیق بده

اما اگه تورم یه دفعه شدید بشه فدرال رزرو میتونه با افزایش نرخ بهره بانکی وارد عمل بشه

اینطوری که نرخ بهره رو بالا میبره و وام گرفتن برای مردم و شرکت ها گرون تر میشه در نتیجه تقاضا برای وام و اعتبار و بعضی از خریدها و سرمایه گذاری ها کاهش پیدا میکنه و تقاضای کل اقتصاد پایین میاد

وقتی تقاضا کمتر بشه فشار روی قیمت ها هم کمتر میشه و در نتیجه تورم بعد از یه مدت پایین میاد

البته این کار بدون هزینه هم نیست چون افزایش شدید نرخ بهره میتونه باعث کاهش سرمایه گذاری و مصرف و حتی افزایش بیکاری بشه ولی فدرال رزرو این ابزار رو داره که وقتی تورم از محدوده هدفش خیلی فاصله گرفت با سیاست پولی انقباضی فشار تورمی رو کم کنه

یعنی یه اقتصاد مثل آمریکا فقط نمیگه خب نقدینگی زیاد شد و تورم ایجاد شد دیگه تمومه

یه طرف اقتصاد با سرمایه گذاری و کارآفرینی و افزایش تولید و بهره وری ظرفیت تولید رو بالا میبره و طرف دیگه بانک مرکزی هم ابزار داره که وقتی تقاضا بیش از حد بالا رفت با افزایش نرخ بهره اون رو کنترل کنه

برای همین هم تورم ۲ درصدی با تورم ۸۰ تا ۲۰۰ درصدی الان ایران اصلا قابل مقایسه نیست و نمیشه صرفا گفت هر نوع تورمی بده و باید به صفر برسونیمش ، چون در چنین سیستمی مثل ایران مردم تمایل دارند هرچی سریع تر از این پول بی ارزش و پهنی به اسم ریال ایران فرار کنند و اونو تبدیل به طلا و دلار و کالا کنند و اینطوری که کالا مصرفی که در تمام دنیا به جای ثبات پول بیشتر باعث کاهش پول میشه مثل گوشی و ماشین و لپ تاپ تبدیل به کالایی برای حفظ دارایی و سرمایه میشه

پس نمیشه مردم رو مقصر افزایش قیمت دلار دونست ، مقصر کسی که پول بدون پشتوانه چاپ می‌کنه + بودجه های تخیلی با هزینه های بیخود میبنده بعد یه مشکلی پیش میاد یهو بخشی از درامدش از دست می‌ره و باز بی دلار و پشتوانه میشه 😁

@KernelSP

روز داش بتمنی هامون مبارک باشه 😁🤝

خلاصه زندگی یه مهندس:

#MeMe
@KernelSP

بیایم درباره یه چیز جالب صحبت کنیم اما قبلش بزارید یه سوال بپرسم ازشون


کسی می دونه Zero Clinet چیه؟!

بیایم قبل از اینکه خود این دستگاه رو توضیح بدیم درباره یه قابلیت زیرساختی به نام VDI صحبت کنیم

این مفهوم به معنی Virtual Desktop Infrastructure هست یا همون زیرساخت دسکتاپ مجازی

خب حالا چه دردی میخوره اصلا ؟؟!!

خیلی وقت ها پیش میاد در جایی ما نمیخوایم هزینه های زیادی برای خرید کیس و قطعات با کانفیگ های مختلف برای افراد یه مجموعه کنیم و یا حوصله مدیریت و بروزرسانی سیستم عامل ها و نرم افزار ها و تنظیمات امنیتی رو نداریم

به همین دلیل در یک کامپیوتر قوی تر مثل سرور با کمک تکنولوژی مجازی سازی یکسری بستر خاص مثل سیستم عامل هایی نظیر ویندوز یا لینوکس بالا میاریم و به افراد میگیم از کامپیوتر خودتون وصل بشید به این دسکتاپ مجازی !!!

عه این دیگه چه کار احمقانه ایه 😐؟!

خب گفتم که بالاتر بهت ولی اگه متوجه نشدی بزار بهت مثال بزنم

۲۰ تا مهندس هوش مصنوعی داریم ولی کلا ۱۰ تا کارت گرافیک با مشخصات مختلف داریم (پول نداشتیم اینطوری خریدیم) چطوری میشه به همه منابع یکسان و برابر بدیم؟!

نمیشه که بگیم تقسیم بندی میکنیم هر روز این یدونه H200 دست هرکی باشه 😂😂

پس میایم همه کارت گرافیک ها رو میندازیم مثلا برای سادگی روی یه سرور مخصوص کارای هوش مصنوعی با یه CPU قوی و رم بالا و برای هر متخصص یه دسکتاپ با دسترسی به منابع مشخص یا نامحدود میدیم

یا اینکه نه کلا یه دسکتاپ و VS Code میزنیم میگیم روی این کد بزنید

از طرفی برای آدمای معمولی هم میتونیم استفاده کنیم و توی یه ثانیه نرم افزار فتوشاپ رو برای کل تیم گرافیک و برنامه حسابداری رو برای کل حسابداری آماده کنیم و در یک تایم مشخص ویندوز همه رو ۱۱ و لینوکس همه رو به آخرین نسخه ارتقا بدیم

همچنین به جای اینکه تک تک برای هر دسکتاپ رم و گرافیک و CPU ارتقا بدیم فقط منابع سرور رو زیاد میکنیم

الان Zero Client چیه توی پست بعدی میگم

@KernelSP

حالا Zero Client چیه؟!

یه دستگاه خیلی کوچیک و کم مصرفه که سخت افزار خیلی محدود و ضعیفی داره و اساساً برای این ساخته شده که خودش قرار نیست کامپیوتر اصلی شما باشه!!!

مثلا یه Zero Client واقعی میتونه چیزی در حد این مشخصات داشته باشه:

CPU مخصوص پردازش پروتکل مثل Teradici TERA2321 با فرکانس حدود 600MHz
512MB رم
چند صد مگابایت Flash
یه پورت Gigabit Ethernet
چند تا USB برای موس و کیبورد فقط داشته باشه

مثلاً Dell Wyse 5030 که یکی از Zero Clientهای واقعی هست که فقط 512MB رم داشته و مصرف برقش هم کمتر از 9 وات بوده!

حالا نکته جالب اینجاست که Zero Client الزاماً یه شکل و اندازه خاص نداره

میتونه یه دستگاه کوچیک رومیزی باشه
میتونه حتی داخل مانیتور ساخته شده باشه
و در بعضی طراحی ها میتونه به اندازه یه دستگاه خیلی کوچیک و حتی چیزی شبیه USB Stick باشه

یعنی در اصل اندازه دستگاه اصلاً موضوع اصلی نیست موضوع اینه که قرار نیست این دستگاه مثل یه PC معمولی پردازش های اصلی رو انجام بده میایم این دستگاه رو به مانیتور و موس و کیبورد وصل میکنیم و بهش میگیم برو به VDI وصل شو و از اینجا به بعد دیگه کامپیوتر اصلی ما اون دستگاه نیست!

دسکتاپ واقعی روی سرور اجرا میشه و Zero Client فقط ارتباط بین کاربر و اون دسکتاپ مجازی رو برقرار میکنه و ورودی و خروجی هایی مثل تصویر و موس و کیبورد رو مدیریت میکنه ، یعنی ممکنه پشت یه دستگاه با 512MB رم نشسته باشی ولی داری با یه سیستم خیلی قوی که چند کیلومتر اونطرف تر توی دیتاسنتره کار میکنی !😁

یه نکته همینطوری هم بگم ، Zero Client با Thin Client دقیقاً یکی نیست

Thin Client معمولاً یه سیستم عامل سبک داره و میتونه برای سناریوهای مختلف استفاده بشه

ولی Zero Client معمولاً خیلی اختصاصی تره و برای اتصال به محیط های مجازی سازی و پروتکل های مشخص طراحی میشه

مثلاً بعضی Zero Clientها برای PCoIP طراحی شدن و به جای اینکه یه CPU عمومی و سیستم عامل کامل داشته باشن از پردازنده مخصوص همین کار استفاده میکنن

پس قرار نیست روی Zero Client بشینی ویندوز ۱۱ نصب کنی و باهاش مثل یه PC معمولی کار کنی و گیم بزنی 😁، اصل داستان اینه که پردازش اصلی رو میفرستیم سمت سرور و سمت کاربر فقط یه Endpoint کوچیک داریم

حالا یه مثال برای درک نهایی در ابعاد صنعتی ، فکر کن یه شرکت ۵۰۰ تا کارمند داره ، به جای اینکه ۵۰۰ تا کیس داشته باشی که هرکدوم CPU و RAM و SSD و سیستم عامل و نرم افزار و آپدیت و دردسر خودش رو داره میتونی یه زیرساخت VDI داشته باشی و سمت کاربر فقط یه Zero Client بذاری بعد اگه لازم شد سیستم عامل یا نرم افزار یا منابع دسکتاپ ها رو تغییر بدی بخش اصلی کار رو از سمت زیرساخت مرکزی انجام میدی

البته این به معنی این نیست که Zero Client همیشه ارزون تر یا بهتره ، خود VDI هم هزینه سرور و Storage و شبکه و لایسنس و مدیریت زیرساخت رو داره ولی برای بعضی محیط ها میتونه مدیریت صدها یا هزاران دسکتاپ رو خیلی ساده تر کنه

نمونه ای از مشخصات یه Zero Client واقعی و قیمت و اینکه اصلاً چه سیستم عاملی روش میشه زد رو براتون پایین میارم

@KernelSP