اداره تحقیقات فدرال آمریکا در یک هشدار امنیتی اعلام کرد که گروه‌های سایبری وابسته به وزارت اطلاعات جمهوری اسلامی در حال اجرای یک کارزار گسترده علیه مخالفان، روزنامه‌نگاران و فعالان ایرانی در داخل و خارج از کشور هستند.

بر اساس این گزارش، مهاجمان از پیام‌رسان تلگرام بعنوان زیرساخت فرماندهی و کنترل استفاده کرده و از طریق ارسال لینک‌ها و فایل‌های آلوده، بدافزارهای خود را به اهداف منتقل می‌کنند. این حملات عمدتاً با روش‌های فیشینگ و جعل هویت انجام می‌شود.

هدف اصلی این عملیات‌ها، جمع‌آوری اطلاعات حساس، دسترسی به حساب‌ها و دستگاه‌ها، افشای داده‌ها و همچنین تخریب اعتبار افراد هدف عنوان شده است.

در این گزارش بطور مشخص اشاره‌ای به نوع فایل‌های مورد استفاده در این حملات نشده، اما با توجه به محدودیت‌های شدید اینترنت در ایران، این احتمال وجود دارد که بخشی از این فایل‌ها در قالب ابزارهای پرکاربرد مانند نسخه‌های نصب VPN، اپلیکیشن‌های تغییر یافته (مودشده) یا نرم‌افزارهای ناامن منتشر شوند.

🔍 ircf.space
@ircfspace

یه خبری به نقل از سخنگوی دولت پخش شده که گفته "اینترنت بین‌الملل تا پایان جنگ وصل نمیشه".

هرچی تو خبرگزاری‌های داخلی گشتم چیزی ازش پیدا نکردم و احتمال داره که شایعه یا فیک‌نیوز باشه. با این حال از واقعیت هم دور نیست؛ چون بعیده که حکومت در شرایط جنگی خودش داوطلبانه اینترنت رو دوباره وصل کنه!

🔍 ircf.space
@ircfspace

فوربز گزارش داده که یک نقص امنیتی بسیار جدی در تراشه‌های شرکت MediaTek کشف شده که میتونن تقریباً ۲۵٪ از گوشی‌های اندرویدی (یعنی حدود ۸۷۵ میلیون دستگاه) رو در معرض حمله قرار بدن. این آسیب‌پذیری باعث میشه حتی اگر گوشی خاموش باشه، با دسترسی فیزیکی (مثلاً اتصال USB) و در کمتر از یک دقیقه بشه به اطلاعات حساس دسترسی پیدا کرد، از جمله پین قفل دستگاه، داده‌های رمزگذاری‌شده و حتی عبارت‌های بازیابی کیف‌پول‌های ارز دیجیتال.
شرکت امنیتی Ledger Donjon این مشکل رو افشا کرده و گزارش مسئولانه به تولیدکنندگان داده؛ MediaTek هم اوایل ژانویه ۲۰۲۶ آپدیت اصلاحی رو برای سازندگان فرستاده، اما بدلیل پراکندگی بازار اندروید، هنوز بسیاری از گوشی‌ها این اصلاحیه رو دریافت نکردن و همچنان در معرض خطر هستن!

🔍 ircf.space
@ircfspace

نت‌بلاکس: قطع سراسری اینترنت در ایران وارد بیست و پنجمین روز شده و مردم را از جهان خارج جدا کرده است.

🔍 ircf.space
@ircfspace

آمازون اعلام کرده که سرویس ابری AWS در منطقه بحرین بدلیل فعالیت پهپادها در جریان درگیری‌های خاورمیانه دچار اختلال شده است. این دومین بار در یک ماه اخیر است که این منطقه تحت تأثیر حملات یا فعالیت‌های مرتبط قرار می‌گیرد.

شرکت مشخص نکرده که آیا مرکز داده مستقیماً هدف قرار گرفته یا نه، اما در حال انتقال سرویس مشتریان به مناطق دیگر AWS است. همچنین زمان دقیق رفع مشکل یا میزان خسارت اعلام نشده است.

این اتفاق در ادامه حملات قبلی است که باعث آسیب فیزیکی، قطعی برق و اختلال گسترده در دیتاسنترهای AWS در بحرین و امارات شده بود و ممکن است روند بازیابی طولانی شود. /رویترز

🔍 ircf.space
@ircfspace

تو آمریکا و اسرائیل هم اینترنت بطور سراسری قطعه؟

۲۵ روزه اینترنت ایران رو به بهونه شرایط جنگی قطع کردن تا از امنیت و زیرساخت‌ها محافظت کنن، ولی واقعا کسی باور داره که این حرکت نتیجه داده؟

خاموشی دیجیتال هیچ نتیجه‌ای نداشته، جز اینکه مردم ایران رو از دنیا جدا کنه، جونشون رو به خطر بندازه، مشاغل رو له کنه و همزمان با اخبار یکطرفه، افکار عمومی رو فریب بده.

🔍 ircf.space
@ircfspace

اگر شبکه‌ی داخل کشور با این ابعاد تا اولین انتشار RCE باگ Zero-day روی لینوکس، ویندوز، اندروید و ... آفلاین بمونه، با یه هک گسترده که کل شبکه رو از کار می‌اندازه روبرو میشه و کل شبکه زامبی میشه.
شبکه‌ای به اندازه‌ی ایران رو نمیشه خیلی طولانی مدت آفلاین نگه داشت.

© MahmoudEskandri

🔍 ircf.space
@ircfspace

خاموشی دیجیتال و رسیدن بحران به سفره مردم!

حدود ۲۶ روز است که ایران یکی از طولانی‌ترین دوره‌های خاموشی دیجیتال سراسری را تجربه می‌کند؛ وضعیتی کم‌سابقه که اینترنت و طیف وسیعی از ارتباطات، از پیام‌رسان‌ها و تماس‌های آنلاین گرفته تا دسترسی آزاد به اطلاعات و رسانه‌ها را به طور گسترده مختل کرده است.

در میانه شرایط جنگی، قطع اینترنت فقط به معنای از دست رفتن شبکه‌های اجتماعی یا سرویس‌های آنلاین نیست. این وضعیت مستقیماً با جان انسان‌ها گره خورده است. وقتی جریان ارتباطات دچار اختلال می‌شود، دسترسی به منابع خبری محدود می‌شود، هشدارها به موقع به دست مردم نمی‌رسد و امکان دسترسی به اطلاعات حیاتی از بین می‌رود. در نتیجه، توان تصمیم‌گیری سریع و آگاهانه کاهش پیدا می‌کند. در چنین شرایطی، اضطراب و فشار روانی به شکل بی‌سابقه‌ای افزایش پیدا می‌کند و جامعه را در وضعیت بلاتکلیف و فرسایشی قرار می‌دهد.

در کنار این، اقتصاد نیز به‌شدت تحت تأثیر قرار گرفته است. بسیاری از کسب‌وکارها عملاً متوقف شده‌اند، شرکت‌ها با کاهش شدید درآمد مواجه شده‌اند و روند تعدیل نیرو به طور محسوسی رو به افزایش است. مشاغلی که حیاتشان به ارتباطات آنلاین وابسته بود، حالا یا تعطیل شده‌اند یا در آستانه فروپاشی قرار دارند.

همینجا است که این وضعیت از یک مسئله زیرساختی عبور می‌کند و به یک بحران تبدیل می‌شود؛ بحرانی که دیگر محدود به ارتباطات نیست و مستقیماً به معیشت و سفره‌ی مردم رسیده است. برای بخشی از جامعه، این واقعیت همین حالا ملموس شده؛ کسانی که درآمدشان قطع شده یا با چالش جدی در تأمین نیازهای اولیه روبه‌رو هستند. اما برای بسیاری دیگر، این تنها آغاز ماجراست و در صورت ادامه، دامنه تأثیر آن به‌سرعت گسترده‌تر خواهد شد.

آنچه امروز در جریان است، نشان می‌دهد که ادامه این وضعیت نه‌تنها ارتباط مردم با جهان، بلکه ثبات اقتصادی و اجتماعی داخل کشور را نیز به طور جدی تهدید می‌کند. در چنین شرایطی، بیش از هر زمان دیگری روشن می‌شود که تداوم این وضعیت، دیر یا زود همه را درگیر این بحران خواهد کرد؛ واقعیتی که ضرورت عبور از جمهوری اسلامی را برای بسیاری از مردم از یک گزاره سیاسی، به یک نیاز عینی و روزمره تبدیل کرده است.

🔍 ircf.space
@ircfspace

همراه اول رودربایستی رو کنار گذاشت و رسما طرح #اینترنت_طبقاتی رو به نام #اینترنت_پرو فعال کرد.

پیامک ارسالی حاوی یک لینک متشکل از شماره موبایل و کد ملی گیرنده بوده و بمدت ۳۰ روز به دریافت کنندگان فرصت دادن تا فرایند احراز هویت رو برای جلوگیری از لغو دسترسی تکمیل کنن.

🔍 ircf.space
@ircfspace

چه گروهی از سرشماره InternetPro پیامک گرفتن؟

طرح #اینترنت_پرو طبق گزارشهای دریافتی برای اون گروه از کاربران فعال شده که از قبل (به درخواست خودشون، یا بصورت تصادفی) اینترنت سفید داشتن!

🔍 ircf.space
@ircfspace

اون دسته از کاربرانی که روی تلگرام گزینه Account self-destruction رو روی یکماه تنظیم کرده بودن و به خاطر قطع سراسری نتونستن به اینترنت متصل بشن، اکانتشون در معرض حذف خودکار قرار گرفته.

برخی از کانال‌ها خبر دادن که مالک تلگرام به دلیل شرایط جنگی این قابلیت رو برای اکانت‌های ایرانی غیرفعال کرده، اما نه روی کانال تلگرام و نه صفحه ایکس پاول دورف چنین خبری رو ندیدم. احتمالا فیک‌نیوز باشه و خطر حذف اکانت‌ها همچنان وجود داره!

🔍 ircf.space
@ircfspace

اینترنت پرو برای برخی از دانشجویان (که به گفته خودشون قبلا سیمکارت سفید نداشتن) هم فعال شده.
چیزی که واضحه اینه که یک طرح عمومی نیست، یا بصورت رندوم برای افراد فعال نشده!

🔍 ircf.space
@ircfspace

بعضی از کانال‌ها گفتن پیامک #اینترنت_پرو جعلیه؛ اما این پیامک از سرشماره InternetPro اومده و لینک هم روی دامنه mci.ir بوده، بنابراین نمیشه اصالتش رو زیر سوال برد.

حتی توی برخی از گزارش‌هایی که گرفتم، کاربران اشتباهی لینک احراز هویت که شامل کد ملی و شماره موبایلشون بوده رو فرستاده بودن؛ این موارد از سمت من حذف شدن و جای نگرانی نیست، ولی حتماً حواستون به اطلاعات حساسی که به اشتراک میذارین باشه.

یه نکته‌ای که توی گزارشها تکرار شده اینه که سیم‌کارت‌های سفید توی ۴ هفته اخیر اختلال داشتن یا خیلی وقتها قطع بودن، اما بعد از فعال شدن اینترنت پرو وضعیت اتصالشون پایدارتر شده.

طبق همین گزارشها، با اپ رسمی ۱.۱.۱.۱ میشه آی‌پی سفید ایران رو به آلمان تغییر داد. به نظر میرسه بخاطر قطع گسترده #اینترنت، دیگه آی‌پی از لوکیشن جاری (ایران) برنمی‌گرده و همین موضوع در نهایت میتونه به پنهان موندن وضعیت اینترنت سفید کمک کنه.

همونطور که قبلا گفتم، این طرح برای کاربرانی فعال شده که از قبل #سیمکارت_سفید داشتن؛ چه با درخواست خودشون، چه بصورت تصادفی. علاوه بر بعضی دانشجوها و احتمالاً اساتید، گزارش‌هایی هم هست که نشون میده برخی شرکتها و سازمانها تونستن برای خودشون و پرسنلشون این طرح رو تهیه کنن!

در مورد کد فعالسازی هم خیلی پرسیده شده؛ فعلا همچین کدی وجود نداره و اینترنت پرو در عمل همون #اینترنت_طبقاتی هست که قبلاً دولت گفته بود مقابلش می‌ایسته.

🔍 ircf.space
@ircfspace

نت‌بلاکس: قطع اینترنت در ایران وارد روز ۲۸ شد.

🔍 ircf.space
@ircfspace

پروژه‌های theFeed و Kabootar عملاً یه کار مشابه رو در محدودیت‌های شدید اینترنت هدف گرفتن، تا بشه با کمترین دردسر به محتوای تلگرام دسترسی داشت. هر دو سعی کردن با روش‌های مبتنی بر DNS راهی بسازن که حداقل آخرین پیام‌ها یا دیتا قابل دسترس باشه.

پروژه theFeed اینطوریه که باید سمت سرور به تلگرام لاگین کنی و کانال‌ها رو بدی بهش، بعد کلاینت با حدود ۴۰ تا DNS کوئری میتونه آخرین پیامها رو بگیره. بیشتر تمرکزش روی بهینه بودن و کم‌مصرف بودن کوئری‌هاست، مخصوصاً وقتی DNS هم محدود شده.
پروژه Kabootar هم تقریبا مشابه همونه، اما نیاز به لاگین نداره و مستقیم از کانال‌های پابلیک متن و عکس رو دریافت میکنه.

👉 github.com/sartoopjj/thefeed
💡 t.me/PersianGithubMirror/948
👉 github.com/ppouria/kabootar
💡 t.me/PersianGithubMirror/959

🔍 ircf.space
@ircfspace

۲۹ روزه که اینترنت در ایران بصورت سراسری قطعه و هنوز به جز استارلینک، تانل با آیپی‌های رانتی، روش‌های مبتنی بر DNS و سیمکارت سفید، روش دیگری برای اتصال به اینترنت وجود نداره!

🔍 ircf.space
@ircfspace

نیوزویک درباره پست‌های مبهم کاخ سفید چندتا گمانه‌زنی مطرح کرده. از جمله اینکه بعضی‌ها میگن شاید به افشاگری درباره موجودات فضایی ربط داشته باشه، بعضی دیگه احتمال میدن مربوط به راه‌اندازی freedom.gov باشه که گفته میشه به دسترسی آزاد به اطلاعات و مقابله با سانسور اینترنت مربوطه. یه عده هم کلاً این ماجرا رو حرکتی تبلیغاتی برای معرفی یک محصول یا سرویس جدید مرتبط با ترامپ می‌بینن.

در کنار اینها، یه نکته‌ای هم که تو فضای رسانه‌ای دیده میشه اینه که بحث پروژه freedom از همون اول زیر ذره‌بین و همراه با فشار و توجه رسانه‌ها بوده و همین باعث شده کل این روایت بیشتر داغ و بحث برانگیز بشه.

در نهایت هنوز هیچ چیز قطعی نیست، ولی برداشت غالب اینه که بیشتر شبیه یک کمپین رسانه‌ای یا مقدمه‌ی معرفی یه پروژه جدیده، تا یک اتفاق عجیب یا امنیتی.

🔍 ircf.space
@ircfspace

در اسنادی که از طریق گروه Void Verge منتشر شده، یک نامه محرمانه از دستور مستقیم وزیر قطع ارتباطات برای شناسایی، ردیابی و ضبط تجهیزات استارلینک از طریق نظارت پیشرفته دیتاسنترها، پایش ترافیک و اقدامات میدانی به چشم میخوره!

🔍 ircf.space
@ircfspace

ستار هاشمی به جای اصطلاح Forward Tunneling از برگردان فارسی "تونل‌زنی رو به جلو" استفاده کرده بود!
فعلا تاکیدشون روی شناسایی و ردیابی تانل‌های استارلینک از طریق دیتاسنترها بوده، تا با نظارت ترافیک، الگوهای ترافیکی مشکوک شناسایی، ثبت و گزارش بشن.
تونل‌زنی به سایر جهات هم ممکنه در نامه‌های بعدی افشا بشه :)

🔍 ircf.space
@ircfspace

شبکه خبر داریم، کلی برنامه خبری توی شبکه‌های مختلف داریم، میلیاردها تومن بودجه از جیب بیت‌المال صرف صدا و سیما میشه، اما بازم برای رسوندن خبرهاشون سراغ پیامک میرن.
بعدا جالبه که تو همین یکماه، حتی یکبار هم اطلاعیه‌های هشدار یا توصیه به دور شدن از مناطق حمله رو به گوشی مردم پیامک نکردن!

🔍 ircf.space
@ircfspace

۳۰ روز از قطع اینترنت در ایران گذشت!

🔍 ircf.space
@ircfspace