Paskoocheh | پس‌کوچه
129K subscribers
5.51K photos
761 videos
9 files
3.44K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
Forwarded from ASL19
🔹 حذف اپ‌های ایرانی از اپ‌استور

(متن کامل در وبلاگ ما: https://asl19.org/fa/blog/2017-09-21-apple-removes-iranian-apps-from-app-store.html)

در دوم شهریور ۱۳۹۶، شرکت #اپل به دلیل قانون تحریم‌های آمریکا شروع به حذف اپ‌های ایرانی از اپ‌استور کرد. فروشگاه آنلاین و معروفِ دیجی‌کالا و اپلیکیشن اسنپ و هم‌چنین اپلیکیشن سفارش غذای آنلاینِ دلیون همراه با تعداد بیشتری از اپ‌های ایرانی‌ از جمله برنامه‌های حذف شده توسط اپل هستند. این اقدام اپل پس از آن صورت می‌گیرد که این شرکت تعداد زیادی از وی‌پی‌ان‌ها را به درخواست دولت چین از اپ‌استور این کشور حذف کرد. ما این اقدامات را با توجه به حمایت تاریخی اپل از آزادی و حریم خصوصی در اینترنت با ارزش‌های ثابت شده‌ی اپل غیر هماهنگ می‌دانیم. آنطور که از گزارش‌ها برمی‌آید، گوگل هم از اپل در حذف اپ‌های ایرانی پیروی و جمعه‌ی گذشته اپ‌های اسنپ و تپ‌سی را از گوگل‌پلی استور حذف کرده است.

ما باور داریم که حذف این برنامه‌ها غلط و پیروی بیش از حد از قوانین تحریم است. این اقدام تنها کاربران و توسعه دهندگان ایرانی که استارت‌آپ‌های داخلی را به راه انداخته‌اند، هدف قرار می‌دهد و منجر به تبعیضی غیرمنصفانه علیه مردم ایران خواهد شد.

ایرانیان مدت‌هاست از سانسور در داخل رنج می‌برند. چنین اقداماتی از سوی شرکت‌های فناوری جهانی صرفا باعث انزوای بیشتر آنها می‌شود. در حالی که تحریم‌های علیه ایران بیشتر معامله‌های بین ایالات متحده و ایران را ممنوع کرده است،‌ استثناهایی برای وسایل و خدمات ارتباطی شخصی وجود دارد که به ایرانیان امکان خرید نرم‌افزار، اپلیکیشن‌های موبایل، سخت‌افزار تلفن همراه، کامپیوتر شخصی و سایر خدمات را می‌دهد. همان گونه قبلا نوشته‌ایم،‌ محدودیت‌هایی که از تحریم‌ها فراتر می‌روند، توجیه منطقی ندارند. اپل و گوگل تنها شرکت‌هایی نیستند که غیرمنصفانه دسترسی ایرانیان به خدمات خود را محدود کرده‌اند. بنابر گزارش‌ها می‌توان به شرکت‌های بزرگی چون ادوبی(Adobe)، دراپ‌باکس (Dropbox)، پی‌پل (PayPal)،‌ اندروید دولوپر (Android Developer) و بسیاری دیگر اشاره کرد که چنین اقداماتی را پیش گرفته‌اند.

اقدام از طرف شما: این نامه به اپل برای درخواستِ توقف حذف اپ‌های ایرانی از اپ‌استور را امضا کنید. این نامه توسط گروهی ناشناس از ایرانیان که با هشتگ #StopRemovingIranianApps در توییتر هم‌صدا شده‌اند نوشته شده است و بیش از ۱۶ هزار نفر آن را امضا کرده‌اند. اصل۱۹ پشتیبانی خود را از این نامه اعلام می‌کند اما درمیان کسانی نیست که آن را آغاز کرده‌اند.
لینک نامه👇
https://www.change.org/p/tim-cook-stopremovingiranianapps-from-the-appstore

@Aslnoozdah
🔒اشکال امنیتی پیدا شده در اپلیکیشن تماس ویدیویی FaceTime باعث می‌شود تا شما قبل از پذیرفته شدن تماس‌تان، صدای فرد مقابل را بشنوید.
👈 شرکت اپل ازاین اشکال باخبرند و گفته‌اند که تا آخر این هفته و با به‌روزرسانی جدید این اشکال امنیتی را برطرف می‌کنند.

🔹#اپل به همین دلیل ویژگی FaceTime گروهی را فعلا غیر فعال کرده است. اما پس‌کوچه به شما پیشنهاد می‌کند تا اگر از این اپلیکیشن استفاده می‌کنید، منتظر به‌روزرسانی جدید بمانید و فعلا FaceTime را درآیفون، آیپد و یا کامپیوتر مک خود غیر فعال کنید.

👇طبق راهنمای تصویری در پست بعدی، کاربران #اپل می‌توانند از طریق تنظیمات گوشی خود، اپلیکیشن FaceTime را غیر فعال کنند.

@PaskoochehBot
@Paskoocheh
👈 در رابطه با اشکال امنیتی پیدا شده در اپلیکیشن Facetime در پست قبلی

🔒طبق این راهنمای تصویری، کاربران #اپل می‌توانند از طریق تنظیمات گوشی خود، اپلیکیشن FaceTime را تا به‌روزرسانی جدید غیر فعال کنند.

@PaskoochehBot
@Paskoocheh
This media is not supported in your browser
VIEW IN TELEGRAM
🔴شرکت #اپل در اقدام جدید خود احراز هویت برای ساختن #اپل_آی‌دی را منوط به داشتن شماره تلفن کرده که متاسفانه کشور ایران جزو گزینه‌های آن نیست.
👀این چالش تازه‌ای برای کاربران ایرانی است که از محصولات این شرکت مانند #آیفون و #آیپد استفاده می‌کنند.

#پس‌کوچه در تلاش است تا راه حل‌های مختلفی را برای این موضوع پیدا کند.

🎥یکی از این راه‌‌ها، ساخت حساب کاربری اپل از طریق #آی_تیونز است که به صورت تصویری می‌بینید.

@PaskoochehBot
@Paskoocheh
This media is not supported in your browser
VIEW IN TELEGRAM
🔴شرکت #اپل در اقدام جدید خود احراز هویت برای ساختن #اپل_آی‌دی را منوط به داشتن شماره تلفن کرده که متاسفانه کشور ایران جزو گزینه‌های آن نیست.
👀این چالش تازه‌ای برای کاربران ایرانی است که از محصولات این شرکت مانند #آیفون و #آیپد استفاده می‌کنند.

#پس‌کوچه در تلاش است تا راه‌حل‌های مختلفی را برای این موضوع پیدا کند.

🎥یکی از این راه‌‌ها، ساخت حساب کاربری اپل از طریق #آی_تیونز است که به صورت تصویری می‌بینید.

@PaskoochehBot
@Paskoocheh
🔹شرکت #اپل اعلام کرده به زودی ویژگی «Lockdown Mode» را که یک سطح امنیتی حداکثری است، ارائه می‌کند. این قابلیت فعلا برای تعداد اندکی از کاربرانی که با تهدیدهای جدی مواجه هستند، طراحی شده است. این ویژگی پاییز امسال همزمان با انتشار iOS ۱۶ و iPadOS ۱۶ و macOS Ventura ارائه خواهد شد.

🔹به گفته اپل هدف از انتشار Lockdown Mode محافظت از افرادی است که توسط #بدافزارهای توسعه یافته یا گروه‌های تحت حمایت دولت‌ها هدف گرفته می‌شوند. این قابلیت نقاط ورود احتمالی نرم افزارهای #جاسوسی را محدود می‌کند. با استفاده از این ویژگی بیشتر پیوست‌ها در پیام‌ها مسدود می‌شوند.


🔹حالت Lockdown تماس‌های فیس‌تایم و سایر دعوت‌ها را ممنوع می‌کند، مگر اینکه از طرف شخصی باشد که قبلاً با او تماس گرفته‌اید یا با او دعوتی را به اشتراک گذاشته‌اید. همچنین در این حالت اتصالات سیمی آیفون با رایانه و لوازم جانبی غیرفعال می‌شود.


🔹علاوه بر موارد ذکر شده، حالت Lockdown برخی از فناوری‌های وب مانند کامپایل جاوا اسکریپت را مسدود می‌کند، مگر اینکه به صورت دستی تأیید کنید. نصب «کانفیگ پروفایل» و اضافه کردن یک دستگاه به مدیریت دستگاه امکان پذیر نیز نخواهد بود.


🔹اپل اعلام کرده است به محققانی که نقاط ضعف Lockdown را پیدا کرده و به اپل کمک کنند تا این ویژگی ایمن‌تر شود، تا سقف دو میلیون دلار جایزه خواهد داد.

@PaskoochehBot
@Paskoocheh
📍به تازگی یک آسیب‌پذیری مهم در محصولات #اپل کشف شده که به هکرها این امکان را می‌دهد تا کنترل سیستم‌عامل دستگاه را برای «اجرای کد دلخواه» (execute arbitrary code) به دست بگیرند و نفوذ به دستگاه‌ها از طریق «محتوای وب مخرب» (maliciously crafted web content) را میسر می‌کند.

📍این آسیب‌پذیری در سطح بالا ارزیابی شده و شرکت اپل از کاربران خواسته که دستگاه‌های خود را به‌روزرسانی کنند و آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده هشدار داد که «یک مهاجم می تواند از این آسیب‌پذیری‌ها برای در دست گرفتن کنترل دستگاه آسیب دیده، سوء استفاده کند.»

📍برای به‌روز‌رسانی امنیتی در #آیفون یا #آیپد یا #آیپاد به بخش تنظیمات (Setting) بروید. سپس وارد بخش General شوید و روی Software Update ضربه بزنید. سپس طبق چیزی که در تصویر می‌بینید، گزینه download and install را لمس کنید.

📍برای به‌روزرسانی نرم‌افزار در رایانه #مک خود، به بخش System Preferences بروید، سپس وارد بخش Software Update شوید و سپس طبق چیزی که در تصویر می‌بینید، روی گزینه Update Now یا Upgrade Now کلیک کنید.

@PaskoochehBot
@Paskoocheh
Paskoocheh | پس‌کوچه
Photo
📍گزارش جدید سرویس OONI نشان می‌دهد پس از گسترش #اعتراضات_سراسری در پی قتل #مهسا_امینی، شبکه‌های اجتماعی مثل #واتس‌اپ و #اینستاگرام و #لینکدین و #اسکایپ، فروشگاه‌های #گوگل‌پلی و #اپ‌استور و دی‌ان‌اس‌های رمزنگاری‌شده توسط حکومت مسدود شدند.

📍از روز ۲۰ سپتامبر ۲۰۲۲، داده‌های OONI نشان می‌دهد که آی‌اس‌پی‌ها در #ایران، علاوه بر ایجاد تداخل در سطوح TLS، با استفاده از دست‌کاری مبتنی بر DNS، نقاط پایانی DoH را مسدود کرده‌اند.
مسدودسازی نقاط پایانی DoH بیش از پیش شده و اتصال به این پروتکل امن غیرممکن شده است.

📍از ۲۱ سپتامبر ۲۰۲۲، داده های OONI نشان می دهد که بسیاری از آی‌اس‌پی‌ها در #ایران شروع به مسدود کردن دسترسی به واتس‌اپ و اینستاگرام کرده‌اند.
مسدودکردن گسترده TCP/IP و البته DNS و TLSها نیز مشاهده می‌شود.

📍از روز ۲۲ سپتامبر ۲۰۲۲، داده های OONI نشان می‌دهد که چندین آی‌اس‌پی در ایران شروع به مسدودکردن دسترسی به دامنه‌های فروشگاه‌های گوگل‌پلی و اپ‌استور #اپل کرده‌اند.

📍از روز ۲۳ سپتامبر ۲۰۲۲، داده‌های OONI مسدود‌شدن اسکایپ را نشان می‌دهد، در حالی که مسدودشدن لینکدین به طور خودکار در حداقل ۱۰ شبکه در ایران تایید می‌شود.

📍علاوه بر همه این داده‌ها، #ایران طی هفته گذشته پنج #قطعی_اینترنت گسترده را تجربه کرده که شبکه‌های تلفن‌همراه را تحت تاثیر قرار داده و در مجموعه داده‌های gatech_ioda، CloudflareRadar و kentikinc کاملا به وضوح قابل مشاهده است.
اختلالات شدید و #قطع_اینترنت همچنان نیز ادامه دارد.

@PaskoochehBot
@Paskoocheh
🤓شرکت #اپل به‌روزرسانی‌های جدیدی برای آی‌او‌اس، آی‌پد‌او‌اس و مک‌او‌اس عرضه کرده که تعدادی از مشکلات امنیتی را برطرف می‌کنند و همگی شامل اصلاحاتی برای موتور مرورگر سافاری (WebKit) و کرنل هستند، همچنین به‌روزرسانی macOS یک اصلاح امنیتی اضافی برای میان‌برها دارد.

📍به‌روزرسانی موتور WebKit اشکالی را برطرف می‌کند که در آن استفاده نادرست از یک کتابخانه جاوا اسکریپت خاص (jsonwebtoken) می‌تواند امکان اجرای کد از راه دور را در دستگاه میزبان فراهم کند.

📍به‌روزرسانی‌های آی‌او‌اس و آی‌پد‌او‌اس همچنین باگی را برطرف کردند که به برنامه‌ها اجازه می‌داد کد دلخواه را با امتیازات سطح هسته (کرنل) اجرا کنند. به‌روزرسانی مک‌اواس یک آسیب‌پذیری اضافی را برطرف می‌کند که به برنامه‌ها اجازه می‌دهد از طریق Shortcuts «داده‌های محافظت نشده کاربر» را مشاهده کنند.

📍دستگاه آی‌فون، آی‌پد و مک‌بوک خود را در اسرع وقت به‌روز کنید تا آخرین وصله های امنیتی را داشته باشید. اپل همچنین Safari 16.3.1 را برای macOS Big Sur و macOS Monterey در دستگاه‌های قدیمی عرضه کرده است.

📍توجه داشته باشید که حتی اگر از خود Safari استفاده نکنید در خطرید. زیرا همه مرورگرهای وب در آی‌فون و آی‌پد از موتور WebKit Safari استفاده می کنند.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🔵 اپل در ژانویه ۲۰۲۳ حفاظت پیشرفته از داده‌ها را به صورت جهانی منتشر کرد. به عبارت دیگر از این به بعد اپل قادر به دسترسی به داده‌های کاربران نخواهد بود. تا قبل از این نسخه‌های پشتیبان #رمزنگاری نمی‌شد و بسیاری از دسته‌های مختلف داده‌ها برابر درخواست‌های دولتی و افشای کارمندان #اپل آسیب‌پذیر بودند.

🔵جزئیات بیشتر درباره این قابلیت به همراه نحوه فعال‌سازی را در لینک‌های زیر و تصویر ضمیمه مشاهده کنید.

👈در تلگرام بخوانید

👈در بلاگ‌ پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🔵 اپل در ژانویه ۲۰۲۳ حفاظت پیشرفته از داده‌ها را به صورت جهانی منتشر کرد. به عبارت دیگر از این به بعد اپل قادر به دسترسی به داده‌های کاربران نخواهد بود. تا قبل از این نسخه‌های پشتیبان #رمزنگاری نمی‌شد و بسیاری از دسته‌های مختلف داده‌ها برابر درخواست‌های دولتی و افشای کارمندان #اپل آسیب‌پذیر بودند.

🔵برای آشنایی با جزئیات بیشتر و آموزش نحوه فعال‌سازی ویدیو را ببینید.

👈در تلگرام بخوانید

👈در بلاگ‌ پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🔵 اپل در ژانویه ۲۰۲۳ حفاظت پیشرفته از داده‌ها را به صورت جهانی منتشر کرد. به عبارت دیگر از این به بعد اپل قادر به دسترسی به داده‌های کاربران نخواهد بود. تا قبل از این نسخه‌های پشتیبان #رمزنگاری نمی‌شد و بسیاری از دسته‌های مختلف داده‌ها برابر درخواست‌های دولتی و افشای کارمندان #اپل آسیب‌پذیر بودند.

🔵برای آشنایی با جزئیات بیشتر و آموزش نحوه فعال‌سازی ویدیو را ببینید.

👈در تلگرام بخوانید

👈در بلاگ‌ پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️#سیتیزن‌لب دو نقص امنیتی بزرگ را در دستگاه‌های #آیفون‌ کشف کرده که بدون اطلاع کاربران، از این نقص‌ها برای نصب نرم‌افزار جاسوسی #پگاسوس استفاده شده است. این نقص‌ها حتی بر جدیدترین آیفون‌هایی که از آخرین به‌روزرسانی سیستم عامل iOS ۱۶.۶ استفاده می‌کنند، نیز تاثیر دارد. سیتیزن‌لب نام این توالی از نقص‌ها و حملات را "BLASTPASS" گذاشته است.

⚠️این دو نقص به هکرها اجازه می‌دهد تا آیفون‌ها را از طریق پیوست‌های حامل تصاویر مخرب، آلوده کنند. به عبارت دیگر این آسیب‌پذیری‌های zero click این امکان را برای مهاجمان فراهم می‌کند که کنترل آیفون یا #آی‌پد شما را بدون انجام هیچ کاری از سمت شما در دست بگیرند. یک نقص مربوط به نحوه پردازش تصاویر بوده و دیگری یک مشکل اعتبار سنجی در پیوست‌ها.

⚠️سیتیزن لب و #اپل این ایرادات را در بخش Image I/O و Wallet اپل پیدا کردند که این مشکلات در آخرین به‌روزرسانی‌های اپل برطرف شده است. دستگاه‌هایی که در معرض خطرند عبارتند از: آیفون ۸ و جدیدتر، همه مدل‌های آیپد پرو و آیپد مینی نسل پنجم به بعد، #مک هایی که macOS Ventura را اجرا می کنند و #اپل_واچ سری ۴ به بعد.

⚠️توصیه می‌شود همه کاربران اپل دستگاه‌های خود را به‌روز کنند، به ویژه افرادی که ممکن است بر اساس شغل یا هویت خود هدف حملات قرار بگیرند. سیتیزن‌لب همچنین به کاربران اپل پیشنهاد می‌کند که ویژگی امنیتی "حالت قفل" ("Lockdown Mode) را فعال کنند. اگر دستگاه اپل دارید، در اسرع وقت آن را به روزرسانی کنید تا از این خطرات امنیتی در امان باشید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM