🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#حسین_طائب #اطلاعات #سپاه #اینترنت #ماهواره

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳ به‌روز‌رسانی ۴ فروردین ۱۴۰۳

❌محدودیت‌ها، اختلالات‌ اینترنت و مسدودسازی ابزارهای دور زدن #فیلترینگ در حال افزایش است و روش‌های دستگاه# سانسور بیش از پیش تکامل یافته است. چنانکه بنابر گزارش انجمن تجارت الکترونیک تهران، #اینترنت ایران در وضعیتی خطرناک است و استفاده از اینترنت عملا بدون #فیلترشکن ممکن نیست. این رویکرد حکومت ایران باعث شده که بسیاری از کاربران برای دانلود #وی‌پی‌ان و دسترسی به اینترنت آزاد به سراغ منابع ناشناخته و وی‌پی‌ان‌های ناامن بروند.

❌فیلترشکن «Dolphin VPN -fast & safe» چند ماه است که در لیست اپ‌های پردانلود دیده می‌شود. این وی‌پی‌ان تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده است. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این سرویس نوشته شده که هیچ اطلاعاتی با شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند حریم خصوصی این وی‌پی‌ان نوشته شده که برخی خدمات توسط اشخاص و شرکت‌های طرف سوم ارایه می‌شود و این افراد به اطلاعات شخصی کاربران دسترسی دارند. در مورد داده‌های دریافتی از کاربران و سازندگان این سرویس اطلاعاتی موجود نیست. این فیلترشکن برای فعالیت درخواست خواندن وضعیت و هویت تلفن را دارد. این سرویس هم از ۱۹ #ردیاب به منظور دریافت اطلاعات از کاربران برای اهداف مختلف استفاده می‌کند.

❌ اپلیکیشن Reels Downloader که تاکنون بیش از ۱۰ میلیون بار از گوگل‌پلی دانلود شده، در لیست اپ‌های پرطرفدار این هفته قرار دارد. وب‌سایت این سرویس مستقر در #هنگ‌کنگ از دسترس خارج شده است. سازندگان این اپلیکیشن می‌گویند: داده‌های جمع آوری شده از کاربران تا زمان اجرای قرارداد حفظ می‌شوند. منظور از قرارداد دقیقا مشخص نیست. همچنین گفته شده که ممکن است داده های شخصی را برای مدت طولانی تری حفظ کنیم و ممکن است برای اجرای یک تعهد قانونی یا به دستور یک مقام مجبور به نگهداری داده های شخصی برای مدت طولانی‌تر و افشای آن باشیم. همچنین در سند #حریم_خصوصی این اپلیکیشن نوشته شده که این سرویس از شرکت‌ها و افراد طرف سوم برای ارایه خدمات استفاده می‌کند و این افراد یا شرکت‌ها ممکن است از ردیاب‌هایی برای شناسایی و هدف گیری کاربران استفاده کنند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۸ فروردین ۱۴۰۳

❌#اختلالات_اینترنت و #فیلترینگ روزبه‌روز بیشتر می‌شود. این رویکرد حکومت ایران اگرچه دسترسی به #اینترنت آزاد را برای مردم دشوار کرده، اما نتوانسته سد راه گردش آزاد اطلاعات شود. طبق آمارهایی که سایت telemetr از تعداد کانال‌های تلگرامی و اعضای آن‌ها در کشورهای مختلف جهان منتشر کرده است، در حال حاضر ۲۱۰ هزار و ۸۰۰ کانال ایرانی در #تلگرام فعال هستند که در مجموع یک میلیارد کاربر عضو این کانال‌ها هستند. طبق آمار منتشر شده #ایران از لحاظ تعداد کانال‌های تلگرامی و اعضای آن‌ها در رتبه سوم دنیا است. این در حالی است که تلگرام در ایران #فیلتر است.

❌فیلترشکن «Ultraunique VPN» که به تازگی منتشر شده است، این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به موقعیت دقیق جغرافیایی، هویت و وضعیت دستگاه و دسترسی به محتوای حافظه دارد. در سند #حریم_خصوصی این اپ نوشته شده که هیچ داده شخصی که منجر به شناسایی کاربر شود توسط این سرویس جمع آوری نمی‌شود. در ادامه در سند حریم خصوصی نوشته شده که اطلاعاتی مانند آدرس IP، نوع مرورگر، نسخه مرورگر، زمان و تاریخ بازدید ، زمان صرف شده در صفحات و شناسه‌های دستگاه ممکن است ذخیره شوند. همچنین سازندگان این سرویس اعلام کرده‌اند که به دلایل الزامات قانونی و جلوگیری از تخلفات ممکن است داده‌های کاربران را افشا کنند. این وی‌پی‌ان از ۲۱ ردیاب برای ثبت داده‌های کاربران استفاده می‌کند.

❌ فیلترشکن «Tak VPN» که یک ماه از انتشار آن می‌گذرد تاکنون بیش از ۵۰ هزار بار از #گوگل‌پلی دانلود شده است. در بخش امنیت داده‌ها در صفحه گوگل‌پلی این سرویس نوشته شده که داده‌های رمزنگاری نمی‌شوند و انتقال از طریق یک اتصال امن منتقل نمی‌شود! این وی‌پی‌ان برای فعالیت درخواست خواندن هویت و وضعیت را دستگاه دارد. همچنین این سرویس از ۲۱ ردیاب به منظور دریافت اطلاعات از کاربران برای اهداف مختلف استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

🔴کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دو مرحله‌ای استفاده نکنید. بنا به گزارش «فوربس» به تازگی یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

🔴این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد.

🔴اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد. این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی رمز عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

🔴پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

🔴جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: دریافت رمزهای عبور یک‌بار مصرف از طریق پیامک گزینه‌ای بسیار امن‌تر از رمز عبور به تنهایی هستند، اما وقتی تهدیدها اکنون چند لایه‌ای هستند، حساب‌ها هم به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند.

🔴 کلیدهای عبور، اپلیکیشن‌های احراز هویت دو مرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

🔹در روزهایی که کاربران ایرانی با #فیلترینگ گسترده و محدودیت‌های روزافزون برای دسترسی‌ آزاد به #اینترنت روبه‌رو هستند، فیلترشکن‌های رنگارنگی هر روز در #گوگل‌پلی بر سر راه آن‌ها سبز می‌شوند که یک نمونه از این ابزارها که دانلود میلیونی دارد و با استقبال ایرانی‌ها روبه‌رو شده‌ Dolphin VPN Fast Safe است.

🔹پس‌کوچه در نوشتاری سعی کرده تا با نگاهی دقیق‌تر به تجزیه و تحلیل سند #حریم_خصوصی و مجوزهای این #فیلترشکن بپردازد و دید بهتری از رویکرد آن به حریم خصوصی و امنیت کاربر ارائه دهد.

🔹باز نبودن کد منبع و وجود ابهامات فراوان در قالب فیلترشکن Dolphin VPN از ناشناس بودن شرکت سازنده، عدم شفافیت در مورد محل فعالیت، نبودن وب‌سایت و ایمیل رسمی و سازمانی گرفته تا دسترسی‌ غیرضروری و سند حریم خصوصی ناقص و ابتدایی، معضل مهم حفظ امنیت و حریم خصوصی را به‌طور واضحی پیش روی ما می‌گذارد.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی یک اردیبهشت ۱۴۰۳

❌ اختلالات و محدودیت‌های اینترنت در #ایران باعث شده که عملا استفاده از آن بدون #فیلترشکن ممکن نباشد. #وزیر_ارتباطات همچنان وعده افزایش سرعت اینترنت را می‌دهد؛ در حالی که از آغاز به کار او تاکنون بهبودی که در وضعیت اینترنت ایجاد نشده هیچ؛ اندک سرویس‌های مسدود نشده هم #فیلتر شده است. #زارع‌پور به تازگی گفته که از اپراتورها تعهد گرفتیم که سرعت #اینترنت را تا پایان امسال ۵۰ درصد بیشتر کنند!

❌فیلترشکن «77 VPN» تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده و این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار گرفته. این فیلترشکن برای فعالیت درخواست دسترسی به هویت و وضعیت تلفن و فعالیت در پس‌زمینه را دارد. این دو دسترسی در صفحه گوگل‌پلی این وی‌پی‌ان نوشته نشده و با بارگذاری اپ در ویروس توتال می‌توان متوجه این موضوع شد.

در بخش امنیت داده‌ها در صفحه #گوگل‌پلی این #وی‌پی‌ان نوشته شده که هیچ اطلاعاتی با شرکت‌ها و افراد طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند #حریم_خصوصی این اپلیکیشن ذکر شده که ممکن است به برخی دلایل شرکت‌ها و افراد طرف سوم استخدام شوند و اطلاعات شخصی کاربران در اختیار آن‌ها قرار می‌گیرد.

❌ فیلترشکن «Trend VPN» سرویس دیگری است که این هفته با استقبال کاربران ایرانی مواجه شده و تاکنون بیش از ۱۰ هزار بار از گوگل‌پلی دانلود شده است. این وی‌پی‌ان برای فعالیت درخواست دسترسی به محتوای حافظه و دسترسی به دوربین و ثبت عکس و فیلم دارد. سند حریم خصوصی این وی‌پی‌ان یک سند ناقص است و هیچ اطلاعاتی درباره نحوه رمزنگاری ارتباطات، محل فعالیت و مدت زمان حفظ داده‌های دریافتی از کاربران دیده نمی‌شود.

@PaskoochehBot
@Paskoocheh

🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#حسین_طائب #اطلاعات #سپاه #اینترنت #ماهواره

@PaskoochehBot
@Paskoocheh

⛔️سازمان تنظیم مقررات و ارتباطات رادیویی با شش ماه تاخیر آمار وضعیت #اینترنت کشور در تابستان ۱۴۰۲ را منتشر کرده است. براساس گزارش #رگولاتوری، در پایان تابستان سال گذشته تعداد اشتراک و ضریب نفوذ اینترنت ثابت به نسبت مدت مشابه در سال ۱۴۰۱ کاهش یافته است.

⛔️این در حالی است که #وزارت_ارتباطات همواره از برنامه‌های برای بهبود وضعیت اینترنت ثابت سخن می‌گوید. عیسی #زارع‌پور مدتی پیش اعلام کرد که تا خرداد امسال ۳۰ درصد و تا پایان سال، ۵۰ درصد به سرعت اینترنت اضافه شود.

⛔️پیش‌تر هم او وعده داد که با مجهز شدن تمام منازل مسکونی به #فیبر_نوری، #سرعت_اینترنت تا ۱۰۰ برابر افزایش خواهد یافت؛ ادعایی که هیچ نشانه‌ای از عملیاتی شدن آن دیده نمی‌شود.

⛔️براساس گزارش رگولاتوری، اشتراک اینترنت ثابت در کشور نسبت به تابستان سال قبل‌تر ۰.۰۲ درصد کمتر شده و ضریب نفوذ اینترنت ثابت با ۰.۷۷ کاهش به ۱۲.۸۶ درصد رسیده است.

⛔️نکته جالب دیگر، کاهش سرعت دانلود در شبکه 4G اپراتورهای #همراه_اول و #ایرانسل است. مقایسه سرعت دانلود در تابستان ۱۴۰۲ با بهار ۱۴۰۲ نشان دهنده کاهش قابل توجه سرعت دانلود این دو اپراتور است.

⛔️سرعت دانلود همراه اول در بهار سال گذشته ۱۵.۹۲ مگابیت بر ثانیه بوده است که در تابستان همان سال به ۱۱.۹۷ رسیده. سرعت دانلود ایرانسل در بهار سال قبل، ۱۵.۱ مگابیت بر ثانیه بوده که در تابستان ۱۴۰۲ به ۱۳.۷۱ کاهش یافته است.

@PaskoochehBot
@Paskoocheh

🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#اینترنت_اشیا #خامنه‌ای #فیلترنت #صیانت

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۵ اردیبهشت ۱۴۰۳

⛔️ کاربران ایرانی برای فعالیت در #اینترنت با مجموعه از موانع و مشکلات مواجه هستند. از یک طرف #فیلترینگ دسترسی آن‌ها به اینترنت آزاد را دچار مشکل کرده و از طرفی دیگر وی‌پی‌ان‌های ناامن امنیت آن‌ها را به خطر انداخته است. باید توجه داشت که وجود یک #اپلیکیشن در #گوگل‌پلی به معنای اطمینان کامل از امنیت آن نیست.

⛔️⛔️فیلترشکن «77 VPN - Your Lucky Guardian» سرویسی است که در کمتر از دو ماه بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده است. در کارنامه شرکت سازنده این #فیلترشکن چندین وی‌پی‌ان ناامن دیگر دیده می‌شود. این #وی‌پی‌ان برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و فعالیت در پس‌زمینه را دارد، در حالی که این دسترسی‌ها در گوگل‌پلی نوشته نشده است.

❌در بخش امنیت داده‌های این وی‌پی‌ان در گوگل‌پلی نوشته شده که هیچ داده‌ای با اشخاص و شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود، این در حالی است که در سند حریم خصوصی این وی‌پی‌ان نوشته شده که برای برخی وظایف از شرکت‌های طرف سوم استفاده می‌شود و داده‌های کاربران در اختیار آن‌ها قرار می‌گیرد.

@PaskoochehBot
@Paskoocheh