Ping Channel
16.1K subscribers
3.1K photos
592 videos
231 files
1.75K links
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت

🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Download Telegram
🔜ایلان ماسک از تست اینترنت ماهواره ای با سرعت دانلود ۱۷ مگابیت بر ثانیه رونمایی کرد! این تست با سرویس اینترنت ماهواره‌ای Direct To Cell و یک گوشی سامسونگ معمولی بدون هیچ‌گونه تغییر انجام شده است.
⚡️به زبان ساده تر ایلان ماسک یک شبکه 4G بالاسر ایران نصب می کند اما آنرا خاموش می کند. (به دلیل قوانین بین المللی) اما هر زمان که اراده کرد می تواند آنرا روشن کند و اینترنت بدون فیلتر را در اختیار همه مردم قرار دهد! به این ترتیب در زمانهای بحرانی که مسئولان اینترنت را قطع می کنند ایلان ماسک می تواند با روشن کردن این سیستم تصمیمات مسئولان را بی اثر کند.
✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
Ping Channel
🟢دوستان و همراهان گرامی در خلال این همه خبرهای پی در پی حملات سایبری، فردا انتخابات نظام صنفی تهران برگزار می شود. گرچه هیچ وقت فعالیت صنفی نداشته ام اما عمیقا بر این باورم که داشتن یک صنف قوی می تواند بسیاری از مشکلات بویژه در حوزه امنیت سایبری را مرتفع…
علی حکیم جوادی رئیس سازمان نصر کشور شد

📌با برگزاری نخستین نشست اعضای شورای مرکزی سازمان نظام صنفی رایانه‌ای کشور، علی حکیم جوادی، رئیس هیئت‌مدیره سازمان نصر استان تهران به عنوان رئیس شورای مرکزی سازمان نصر کشور انتخاب شد. همچنین محمد اطرج و عیسی نجفی به عنوان نایب رئیس اول و دوم سازمان انتخاب شدند. عبدالوحید واحدی نیز به عنوان خزانه‌دار سازمان انتخاب شد.
🔗منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Detailed Report on Cyber Attack on British Library.pdf
1.5 MB
✔️گزارشی تفصیلی از حمله سایبری به British Library
در این گزارش به موارد زیر پرداخته شده است:
⬅️نحوه انجام حمله
⬅️آسیب های حمله
⬅️نحوه پاسخ به حمله و بازیابی از حمله
⬅️تکنولوژی ها و زیرساختها
⬅️مدیریت ریسکهای پیش رو
⬅️درس آموخته ها از حمله

انتشار چنین گزارشاتی بعد از هر حمله، باعث بالا رفتن آگاهی مدیران سازمانهای مشابه و پیشگیری از وقوع حملات مشابه می شود.
🔥تهیه و انتشار چنین گزارشاتی باید فرهنگ سازی و تشویق شود. پنهان کاری و یا تکذیب حملات سایبری منجر تکرار حملات در سازمانهای مشابه می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ایران در لیست کشورهایی که بیشترین تعداد VMware ESXiهای آسیب پذیر (CVE-2024-22252) را دارند.
آسیب پذیری بحرانی اخیر ESXi امتیاز 9.3 را از آن خود کرده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
نوروز آتی، کندو با آی‌تی 😍

بیش از 70 کمپ متنوع در نوروز 1403 🔥

🔹 شبکه، هک و امنیت، برنامه نویسی، سئو، وردپرس، لینوکس، مجازی‌سازی، مایکروسافت، سیسکو، میکروتیک، فورتی، VOIP، ITIL، Power BI، CRM و ده‌ها عنوان دوره جذاب و تخصصی

🏕 همه چیز درباره کمپ‌های نوروزی امسال:
cando.ac/nowruz1403/

🔰آموزشگاه  مهندسی  کندو برترین آموزشگاه IT ایران
📞 021-43810 (تماس از تهران)
📞 021-92004381 (شهرستان)
@CanDo_ac
⬅️10 سایت خوب برای دریافت پیشنهاد کار بصورت دورکاری و کسب درآمد دلاری
https://dribbble.com/for-designers
https://hubstafftalent.net/
https://www.monster.com/
https://himalayas.app/
https://www.workingnomads.com/jobs
https://solidgigs.com/
https://authenticjobs.com/
https://Linkedin.com/
https://pangian.com/
https://www.careervault.io/

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
🔔انتشار بروزرسانی های جدید مایکروسافت
📤مایکروسافت ساعاتی پیش 61 آسیب پذیری جدید را Patch کرد.
مطابق معمول، چاه Exchange را دریابید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🔴تنش و دعوای لفظی و الفاظ ناشایست در مجمع «های وب»
🔴در حالی که مجمع فوق العاده‌ های وب به منظور تصمیم گیری درباره افزایش سرمایه و تطابق اساسنامه شرکت با نمونه اساسنامه سازمان بورس برگزار شد؛ درگیری و تنش بین مدیرعامل این شرکت و سهامداران به وجود آمد.
🔴دغدغه اصلی سهامداران وضعیت این روزهای نماد بوده که با افت تقریبی ۵۰ درصدی همراه بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨کشف آسیب پذیری جدید روی محصولات Fortinet
📤 ساعاتی پیش بازهم یک آسیب پذیری جدید (CVE-2024-23112) با درجه وخامت High روی ماژول SSL-VPN محصولات Fortigate و FortiProxy کشف شده. قبل از تعطیلات نوروز بروز کنید! (اطلاعات بیشتر)
📤با توجه به اینکه روی ماژول SSL-VPN محصول Fortigate در سال‌های اخیر مکررا آسیب پذیری های عمیقی کشف شده است بهتر است بدنبال یک راهکار جایگزین امن تر برای ‌ VPN باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
📤جناب آقای زارع پور
⬅️شکی نیست که دولتها (ازجمله آمریکا) برای مرزبانی از کلان داده و اعمال حاکمیت مطلق بر فضای مجازی از هیچ تلاشی دریغ نمی کنند. اما تفاوت اصلی آنجاست که شهروندان آمریکایی با احساس آزادی مطلق در شبکه های اجتماعی نظراتشان را بیان می کنند و نگران این نیستند که بعدها همین نظرات باعث شود در یک آزمون استخدامی یا انتخاباتی ردصلاحیت شوند. خیالشان راحت است اطلاعات خصوصی آنها جز برای کشف فعالیتهای تروریستی مورد پردازش قرار نمیگیرد و تفتیش عقاید در شبکه های اجتماعی وجود ندارد.
⬅️شما همه شبکه های خارجی را فیلتر کردید اما بجز درصدی معدود از هموطنان که عمدتا از افراد سالخورده و کم سواد (سواد سایبری) و دانش آموز و دانشجو (برای فعالیتهای درسی مدرسه و دانشگاه) هستند کسی روی خوش به شبکه های اجتماعی بومی نشان نمی دهد. لذا پیشنهاد می شود اول این اعتماد از دست رفته را بازسازی کنید و بعد در پی حفاظت از مرزهای کلان داده کشور باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👎2👌2👍1
This media is not supported in your browser
VIEW IN TELEGRAM
📈رشد قابل توجه CVEها در سالهای اخیر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️آخرین هک سال 1402! نفوذ به شبکه سازمان ثبت اسناد کشور!
❗️گروه هکری APT Iran در واپسین لحظات سال، اسنادی را منتشر کرده و ادعا می کند به واحد فناوری اطلاعات سازمان ثبت اسناد کشور نفوذ کرده است!
🛡تعطیلات نوروز امسال قطعا تعطیلات آرامی برای واحدهای امنیت سازمان‌ها نخواهد بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
🔍میکس جالبی از رخدادهای تلخ و شیرین سال 1402 به کوشش رسانه اکوایران
حال و روز امنیت سایبری ایران در سال 1402 به طرز عجیبی فاجعه بار بود. ای کاش یک رسانه مستقل، چنین میکسی را از وضعیت سایبری کشور تهیه می‌کرد. سالی که هکرها مشغول هک کردن بودند و متخصصان امنیت درگیر مجوز گرفتن و مجوز دادن و آزمایشگاه و مانع تراشی برای فعالان و شرکتهای خصوصی و صدور بخشنامه هشدار باش و بازی با رنگهای زرد و نارنجی و...
💤سال پیش در چنین لحظاتی آرزو داشتیم سال خوبی در پیش داشته باشیم. اما تعارف نداریم. این سالها حال هیچکس خوب نیست و با این روند سال جدید هم بدتر از 1402 نباشد قطعا بهتر از آن نخواهد بود.
💎قدر عزیزانتان و سلامتی تان را بدانید که مهمترین گنجینه در این عصر پرتلاطم و دریای طوفانی هستند.

  سال نو مبارک
🌹

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🙏2
👺فیلم سینمایی The Circle
تعطیلات نوروز شاید فرصت خوبی باشد که بخشی از وقتمان را به تماشای فیلمهای سینمایی با موضوع هک و امنیت اختصاص دهیم.
فیلم The Circle ساخته جیمز پونسالت درباره خطرات دنیای تکنولوژی است. The Circle نام یک شرکت و در واقع یکی از غول‌های تکنولوژی در دره سیلیکون است. بیلی با بازی تام هنکس ریاست این شرکت را بر عهده دارد. شرکتی که شعار تبلیغاتی‌اش «اسرار و رازها دروغ هستند» است. بیلی می‌خواهد تمام کشور را به دوربین‌های مداربسته مجهز کند. او معتقد است که این کار برای کشور امنیت را به ارمغان خواهد آورد اما به عواقب منفی آن فکر نکرده است. واتسون و همکارانش کم‌کم به ابعاد تاریک و سیاه این موضوع پی‌می‌برند.
💊لینک آپارات با دوبله فارسی
💊لینک فیلیمو

⬛️پ.ن: اگر تماشای فیلم یا سریالی با موضوع هک و امنیت را پیشنهاد می کنید نام آنرا در بخش نظرات بنویسید تا در پستهای بعدی معرفی شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41
✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا
⚫️کتاب از 24 فصل تشکیل شده است که در آن به بررسی مدیریت دسترسی های ممتاز ( PAM) پرداخته و تلاش می شود تا استراتژی های موثر و اقدامات دفاعی که سازمان ها باید برای محافظت در مقابل تهدیدات دسترسی های ممتاز در نظر بگیرند ارایه شود:‌

⚫️این کتاب برای چه کسانی است؟
⬅️ برای متخصصین حوزه امنیت اطلاعات
⬅️برای حسابرسان امنیت اطلاعات
⬅️برای مدیران فناوری اطلاعات که به دنبال درک و حل تهدیدات مرتبط با دسترسی های ممتاز هستند.

🔗متن کامل کتاب در پست بعد
(سپاس از آقای عباسی وندا جهت انتشار رایگان این کتاب)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
ایجاد_استراتژی_های_موثر_دفاع_سایبری.pdf
10.5 MB
✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
✔️Cybersecurity Roles + Recommended Certifications

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
1
📍حادثه تروریستی روسیه و قدرت‌نمایی اطلاعاتی آمریکا
⬅️پس از حمله تروریستی شب گذشته به روسیه، وزارت خارجه روسیه اعلام کرد چنانچه آمریکا اطلاعاتی درباره این حمله تروریستی در اختیار دارد بایستی آن را در اختیار مسکو قرار دهد.
⬅️چرا باید روسیه سریعا چنین درخواستی را از آمریکا بکند؟
⬅️ماجرای جالبی پشت این درخواست وجود دارد:  «چند سال قبل CIA به سازمان اطلاعات روسیه FSB اطلاع داد که در مکان های توریستی سن پترزبورگ قرار به عملیات تروریستی است. CIA از طریق مجموعه SMSها و ریز مکالماتی که NSA به آن ها داده بود متوجه می شود تروریست های اهل چچن در این شهر قصد بمب گذاری دارند. به دولت روسیه خبرداده می شود و عملیات خنثی می گردد.
⬅️نکته جالب اما این بود که NSA، با بررسی و آنالیز مکالمات شهروندان روسیه این موضوع را فهمیده بود. این تنها یک کمک سخاوتمندانه اطلاعاتی واشنگتن به مسکو برای جلوگیری از بروز یک فاجعه نبود، بلکه قدرت نمایی این سازمان بود تا نشان بدهد اکنون می تواند تلفن هر شهروندی را در هر کشوری شنود کند.»

⬅️حالا روس‌ها با بدبینی فکر می‌کنند آمریکا این بار با ندادن به موقع اطلاعات باعث بروز این حادثه تروریستی شده.
⬅️بامداد امروز، یک مقام آمریکایی به پایگاه سی‌بی‌اس گفته واشنگتن اطلاعاتی در دست دارد که ارتکاب حملۀ تروریستی در تالار کنسرت «کروکوس» توسط داعش را تأیید می‌کند.
⬅️ساعتی قبل سی‌بی‌اس به‌نقل از مقام‌های آمریکایی مدعی شده برخی از اطلاعات دولت بایدن در ماه‌های گذشته از تمایل داعش برای انجام حمله در روسیه حکایت داشته است.
بله! اطلاعات یعنی قدرت! اطلاعات مهمترین سلاح در جنگ نامرئی میان ابرقدرت‌های دنیاست. و دولت‌ها به این اطلاعات برای حفظ جایگاه خود و تامین امنیت شهروندانشان (و نه علیه امنیت مردم) نیاز دارند.

در پستهای بعدی به نگاهی به ساختار تشکیلاتی NSA خواهیم داشت.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15👎9🥰1
📍سال 1403 و لزوم تغییر در سیاست شکست خورده فیلترینگ
⚫️ما در دوران کودکی زمانی که به مدرسه می رفتیم تجربه نشستن سر کلاس دو نوع معلم را داشتیم. معلم های نوع اول معلمهایی بودند که بلد نبودند درس بدهند. بین دانش آموزان محبوبیتی نداشتند. با تنبیه و بداخلاقی و کتک زدن و نمره کم کردن و بیرون انداختن دانش آموز از کلاس و ... سعی داشتند دانش آموزان را پرورش دهند. در مقابل اینها معلم های نوع دوم بودند که «آموزگار» بودند. با عشق و محبت درس میدادند و زبانشان به تهدید و محروم کردن دانش آموزان باز نمیشد. دانش آموزان برتر شاگردان چنین معلمهایی بودند.
⚫️سالهاست که مسئولان کشور همچون معلم های نوع اول، سیاست فیلترینگ را بر مردم تحمیل می کنند. هرجا که مردم حضور فعال داشته باشند به یکباره فیلتر می کنند و مردم به منطقه دیگری کوچانده می شوند. منطقه جدید هم فیلتر می شود و باز هم ...
⚫️کاملا بدیهی است که سیاست فیلترینگ یک سیاست شکست خورده است. هم مسئولان و هم مردم در شبکه های اجتماعی فیلترشده حضور فعال دارند. رئیس جمهور در آغاز سال نو در توییتر خبر از رشد اقتصادی کشور داد و مردم هم دیدند و نظر دادند.
⚫️با این شرایط واقعا تداوم سیاست فیلترینگ به چه معناست؟ یک حکومت هوشمند و مدرن، دسترسی آزادانه مردم به اطلاعات را محدود نمی کند چون جریان اطلاعات مثل هواست. اگر در را ببندید از پنجره وارد می شود و خودش را تحمیل می کند. یک دولت مدرن و هوشمند می داند وقتی مردم را از شبکه های اجتماعی منع میکند، در واقع نتوانسته آنها را قانع کند و نهایتا آزادی فهم شان را تحقیر کرده است.
⚫️شهروند امروز در سال 1403 با شهروند دیروز بسیار متفاوت است. دانش و آگاهی بسیار بالایی دارد. نسلی که از هوش مصنوعی بهره مند است قطعا در مقابل سانسور و فیلترینگ مقاومت می کند و تسلیم زور نمی شود. یک دولت مدرن بخوبی این حقایق را می داند.
⚫️سیاستگذاران کشور باید از جنس نسل امروز باشند و همگام با نسل جدید بیندیشند. سانسور و فیلترینگ مربوط به نسل پیشین بود. همان نسلی که با هر محرومیتی کنار می آمد و عادت می کرد. نسل امروز محدودیت پذیر نیست. قوانین خودساخته را می شکند تا به دریای آزاد اطلاعات برسد.
⚫️بدیهی است که همه جای دنیا سانسور وجود دارد اما یک فرق بزرگ میان سانسور ما و سانسور غربی ها وجود دارد. غربی ها اگر هم می خواهند سانسور کنند، با موچین این کار را می کنند. خیلی نرم و ظریف و ماهرانه! با کمترین درد و بدون اینکه هیاهو و جنجالی به پا شود. اما در ایران، حاکمیت ساطور و قمه به دست می گیرد و با جار و جنجال به جان یک مو می افتد! مثلا همین طرح صیانت چقدر جنجال به پا کرد؟! و چقدر در مورد آن بحث و حساسیت ایجاد شد؟ و چه جوانهایی را که از مملکت فراری نداد! تفاوت دولت ها در این ظرافت است، در حساسیت ایجاد کردن و نکردن!
⚫️ای کاش سیاست گذاران کشور به جای تمرکز روی فیلترینگ و محروم کردن مردم از رسانه و جریان آزاد اطلاعات، زمان و انرژی خود را روی بالابردن فهم رسانه ای جامعه کنند. در این صورت دولت ما از یک دولت «ناظم» تبدیل به یک دولت «آموزگار» می شود.
⚫️دولت و مسئولان باید بدانند شهروندان در سال 1403 در یک دوره گذار هستند. دوره گذار از بسترهای فیلتر شده و رسیدن به هوش مصنوعی و استارلینک و اینترنت 4G ماهواره ای. غرب هم 70 سال پیش هم تجربه چنین دوره ای را داشته. دوره ای که باید این ریسک را کرد و اجازه داد مردم «آزادی انتخاب رسانه» را داشته باشند. باید صبوری کرد و اجازه داد با کمترین محدودیت و کمترین سانسور، مردم در جریان مسایل باشند. دولت نباید نقش یک ناظم قلدر را بازی کند. گاهی فهم مردم بیشتر از دولتهاست. یقینا تحمل این شرایط برای حکومت درد دارد. اما در طول سال ها همین مساله باعث می شود آنقدر سواد رسانه ای مردم بالا برود که دیگر به سادگی تحت تاثیر هر خبری و موجی قرار نگیرند. خود به خود نسبت به تاثیر مخرب اطلاعات و رسانه ها واکسینه می شوند. باید گذاشت مردم به این بلوغ برسند. بخشی اش را هم البته حکومت باید آموزش دهد.
⚫️اما قصه غیر از این باشد نتیجه ساده است. دری را می بندید، هزار درب دیگر باز می شود. پنجره ای را پرده می کشید، آفتاب از نورگیر سقف می تابد. خلاصه این که این سیاست ها، سیاست هایِ الاکلنگی است. شما می دهید پایین آن سو می رود بالا، آن ور ماجرا می دهد پایین شما می روید بالا. نتیجه؟ زمان خریدن، اما به راه حل درست نرسیدن.
⚫️احتمالا با مطالعه این مطلب، ذهن مخاطب به داستان پرونده «تیک تاک» در آمریکا و سلطه گری آمریکا بر اطلاعات شهروندان آمریکایی منعطف شود. در خصوص آن هم نکات مهمی قابل توجه است که در روزهای آتی در همین جا منتشر خواهد شد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍615👎5
⚠️در مورد NSA و شنود آمریکایی!
⚠️سازمان NSA دقیقا چه غلطی می کند؟ مناسباتش با برادر بزرگترش CIA چیست؟ و چرا امروز مبدل به قدرتمندترین نهاد جاسوسی جهان با توانایی نفوذ حتی به اتاق خواب مردم شده است؟
اگر مایلید در مورد شنود آمریکایی بیشتر بدانید این پست و 4 پست بعدی را که به قلم یک ایرانی مقیم آمریکا با نام مستعار «پرنس جان» که با اندکی تغییرات نوشته شده است از دست ندهید. ما بنا نداریم وارد بحثهای سیاسی شویم اما چون NSA هم یک مرکز امنیتی است و هم در خدمت سیاست آمریکاست ممکن است به نظر برسد این پست رنگ و بوی سیاسی دارد. لطفا بدون جانبداری سیاسی این پست و پستهای بعدی را بخوانید:
آشنایی ام با مساله شنودهای اطلاعاتی از مکالمات تلفن همراه و همین طور کامپیوترها مربوط به سال 2010 بود. کمی بعد از بازگشتم به آمریکا. وقتی که موسسه تحقیقات و پژوهشی که در آن کار می کردم خواست تا جای ممکن از تلفن های Keypad (دکمه ای) به جای انواع لمسیِ آن استفاده کنیم.
کمی بعد متوجه شدیم دولت اسرائیل طرحی برای شنود از محققان و پژوهشگرانی داشته که در زمینه مطالعات خاورمیانه و اعراب پروژه هایی در دست دارند. آن ها به گوشی ها و لپ تاپ های چند اتاق فکر (Think Tank) در واشنگتن و فلوریدا نفوذ کرده بودند.
ما از این مساله که دولت تل آویو چگونه در مساله کسب و ایجاد نشت اطلاعات یکی از کثیف ترین های دنیاست مطلع بودیم، موارد احتیاطی را اما مضاعف کردیم. از آنجا بود که من عاشق گوشیِ بدقیافه Blackberry 8330 شدم. یکی از امن ترین ها.
همان سال 2010 بنیامین نتانیاهو در یک قدمی دستور حمله نظامی به تاسیسات اتمی ایران قرار گرفت. یک هفته مانده به آغاز حمله، اما پروژه به طرز عجیبی مسکوت ماند. سه سال پیش آن ها همین حمله را به تاسیسات اتمی سوریه در دیرالزور کرده بودند. نیروگاه تازه ساز سوریه که حال مثل یک بستنی حصیری له شده بود. چرا سوریه اقدام متقابل نظامی نکرد؟ از نیوتون بپرسید.
در سال 2010 وقتی موضوع حمله به ایران پیش آمد یک نفر به نتانیاهو پشت کرد. رئیس وقت سازمان موساد مئیر داگان (Meir Dagan). او که یک لهستانی الاصل بود از چندماه پیش این اطمینان را به نخست وزیر داده بود که از طریق طرح هایی فشرده سعی دارد با تقویت نیروهایی مبارزه جو در میان کردها، آذری ها و بلوچ های داخل ایران برای ایجاد ناآرامی های قومی و در نتیجه براندازی به نتیجه برسد.
مئیر داگان، یکی از افتخاراتش را تزریق اطلاعات و پول و آموزش به سران جنبش های دانشجویی و اصلاح طلب در ایران در ناآرامی های سال 1388 می دانست که از سال 1385 مقدماتش را آغاز کرده بود. بعدها سایت افشاگر ویکی لیکس اسناد و صورتجلسه هایِ جلسه ای محرمانه را در 17 اگوست 2007 (کد سند در ویکی لیکس 07TELAVIV2652_a) منتشر کرد که نشان می داد موساد در پروژه نارضایتی های قومی و دامن زدن به حوادث سال 88 نیز دست داشته است.
بامزه است که بگویم در همان سال 2010، از آموزش های جالبی که به ما داده بودند یکی این بود که امن ترین جا برای فرار از شنود شدن، قرار دادن تلفن همراه یا لپ تاپ در مایکرویو خاموش اما متصل به برق آشپزخانه است. علت ساده است، گوشی های GSM در داخل محفظه های اکثر ماكرويوها Block می شوند.
اگر مایکرویو نبود تنها خارج کردن باتری کمک می کرد. بعدها اما آمدن کیسه هایی به اسم Faraday Cage مشکل را حل کرد. کیسه هایی که می شد بدون خارج کردن باتری،وسایلی چون لپ تاپ، آیپد یا ساعت های هوشمند را برای حذف امکان شنود در آن ها گذاشت...
پیشتر از اسرائیل، از سال 2008، سازمان NSA این توان را داشت تا از طریق دوربین و میکروفون گوشی همراه، فضای خصوصی Target اش را شنود یا ضبط تصویری کند. میکرفون تلفن های مدرن امروزی، می تواند با استفاده از نرم افزارهای ویژه ای که در اختیار عموم نیست، صدای محیط را تا 45 متری به شکل Crystal Clear ضبط کند، حتی اگر میان این فضا و گوشی دو دیوار با ضخامت 10 سانتی متر باشد.
بارها سازمان NSA، از طریق دوربینِ پشت گوشی هایی که در دست مردم بوده، اقدام به شناسایی افراد انتحاری وابسته به طالبان در میان تظاهرات در پاکستان کرده که قصد انفجار داشته اند.
اما این سازمان دقیقا چه غلطی می کند؟ مناسباتش با برادر بزرگتر CIA چه بود؟ و چرا امروز مبدل به قدرتمندترین نهاد جاسوسی جهان با توانایی نفوذ حتی به اتاق خواب ما شده است؟
سازمان امنیت ملی آمریکا (National Security Agency) که به NSA شهرت دارد، 70 سال پیش تاسیس شد. وظیفه اولیه آن محافظت از تهدیدات در داخل خاک آمریکا بود. بعدها اما برای محافظت از امنیت ایالات متحده، تصمیم گرفت در هر نقطه از کره زمین اقدام به کسب اطلاعات کند. (ادامه در پست بعدی)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37👎6💩1
(ادامه از پست قبل...)
امروز مهمترین وظیفه NSA، شنود جهانی، ذخیره و آنالیز سبک زندگی مردم جهان است. آن ها تحلیل ها و آنالیزهای شان را بی واسطه در اختیار وزارت دفاع آمریکا، CIA و با دستور قاضی در اختیار FBI قرار می دهند. از یک شنود قدیمی این سازمان بگویم.
این سازمان از روابط جنسی متعدد مارتین لوترکینگ (رهبر آزادی خواهان سیاه پوست آمریکا) با دو دختر کم سن و سال خبر داشت. این را NSA و کمی بعد CIA زمانی متوجه شدند که در اوج محبوبیت و اسطوره شدن او میان سیاهان، برای اطمینان از عدم تمایل او به سمت کمونیست ها، در اتاق ها و داخل چتر و کیف او شنود می گذاشتند.
مساله ای که البته آن زمان این سازمان صلاح ندانست آن را به رئیس جمهور و نهادهای دادگستری وقت ایالات متحده گزارش بدهد. NSA مادامی که مارتین لوترکینگ گرایش سیاسی به چپ نداشت انحراف اخلاقی او را یک موضوع شخصی می دانست. یک نگاه دقیق امنیتی.
موضوعی که امروزه می گویند شاید اگر NSA رسوا می کرد، می توانست مسیر این جنبش سیاهان را سال ها به عقب بیندازد. چهل سال بعد، NSA این نگاه صرفا "امنیتی" را کنار گذاشت، و به نگاه "امنیتی - سیاسی" روی آورد.
باعث و بانی این نگاه امنیتی-سیاسی NSA، در ظاهر جورج بوش بود، اما در باطن نومحافظه کاران (جمهوری خواهان تندرویی) بودند که از بوش قلدرتر بودند. بعد از حادثه 11 سپتامبر 2001، به بهانه مبارزه با تروریسم و القاعده، رسما سازمان NSA آغاز به شنود جهانی کرد.
دولت آمریکا، اول از همه برای این کار مفهوم "خودی یا غیرخودی" را به راه انداخت. مساله ای که شرکت های مخابراتی را مجبور به همکاری با این سازمان می کرد. این نشت عمدی اطلاعات آرام آرام شکل گرفت و در نهایت 7 سال بعد، یعنی در سال 2008، این سازمان حتی این توان را داشت که صدای فنر تخت اتاق رهبران جهان را ضبط کند.
یکی بود یکی نبود ما اما با پروژه فوق امنیتی STELLARWIND که قرار بود جهان را رصد کند شروع شد.
ابتدا دولت آمریکا، قانونی امنیتی با عنوان Patriot Act را اعلام کرد. این قانون چهار اپراتور بزرگ تلفن همراه آمریکا یعنی AT&T، SPRITT، VERISON و T-Mobile را مجبور می کرد که همه اطلاعات مشترکان خود از جمله ریزمکالمات، SMS ها، عکس ها و ویدئوهای رد و بدل شده را در اختیار NSA قرار دهند.
اما آن ها متوجه شدند هنوز اطلاعات زیادی هست که در اختیارشان نیست. اطلاعاتی که از طریق شبکه های اجتماعی، پیام رسان های اینترنتی و ... رد و بدل می شد.
کمی بعد قانون FISA Amendment Act صادر شد. قانون این بار چندین شرکت غول اینترنتی آمریکا را ملزم می کرد که همه اطلاعات مشترکان خود را در اختیار NSA قرار دهند. این جا، تقریبا تیر خلاص NSA به مساله شنود جهانی بود. چرا؟
چون 99% اینترنت اصولا در اختیار آمریکا بود و باید به قانون عمل می کرد. نه تنها شرکت های Apple، Yahoo، Google، Aol، Facebook و Microsoft ملزم شدند همه اطلاعات کاربران خود را بی کم و کاست در اختیار دولت آمریکا قرار بدهند، که شرکت های زیر مجموعه آنان نیز ملزم شدند.
به عبارت ساده WhatsApp و Instagram که حال صاحبش فیس بوک بود، یا سیستم Windows که تحت نظر Microsoft بود یا سرویس ایمیل Gmail و راه یاب Waze که تحت نظر Google بود، همه می بایست اطلاعات کاربرانشان را داخل سینی با یک عدد شاخه گل محمدی در اختیار NSA قرار مي دادند.
تمام این شرکت ها امروز با پیش کشیدن مساله رمزنگاری شدن و Encryption شدن مدعی هستند که اطلاعات شما محفوظ و غیرقابل دسترس هستند. اما در اصل، نه برای NSA یا دولت آمریکا.
با همه ادعاهایی که می شود، این شرکت ها نه تنها ملزم هستند یک نسخه از همه اطلاعات خود را از شما به NSA بدهند، که به دلیل دسترسی NSA به نرم افزارهای این شرکت ها، خود این سازمان نیز می تواند از درب های پشتی (Back Door) و نرم افزارهای خاص (Surveillance programs) اقدام به برداشتن اطلاعات کند.
قصه این است؛ هرکسی در جهان که از سرویس های ایمیل این شرکت ها یا اپلیکیشن های آن ها استفاده می کند، با احتمال 100%، تمام محتوای پیام ها، دیتا و فعالیت هایش در آرشیو NSA می تواند قرار بگیرد، آنها توسط بات های پیشرفته ابرکامپیوترهای NSA ترجمه می شوند تا روز مبادا مورد تحلیل قرار گیرند.
پس این که یک ژنرال روس یا نماینده مجلس ایران در Yahoo یا Gmail اقدام به باز کردن حساب ایمیل می کند، علی رغم دو مرحله ای کردن سیستم ورود، اما هنوز امکان دسترسی به اطلاعاتش از لحاظ فنی برای NSA وجود دارد.
(ادامه در پست بعدی)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Please open Telegram to view this post
VIEW IN TELEGRAM
👍35🥱5👎3