🔴کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دو مرحله‌ای استفاده نکنید. بنا به گزارش «فوربس» به تازگی یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

🔴این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد.

🔴اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد. این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی رمز عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

🔴پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

🔴جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: دریافت رمزهای عبور یک‌بار مصرف از طریق پیامک گزینه‌ای بسیار امن‌تر از رمز عبور به تنهایی هستند، اما وقتی تهدیدها اکنون چند لایه‌ای هستند، حساب‌ها هم به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند.

🔴 کلیدهای عبور، اپلیکیشن‌های احراز هویت دو مرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

🔹در روزهایی که کاربران ایرانی با #فیلترینگ گسترده و محدودیت‌های روزافزون برای دسترسی‌ آزاد به #اینترنت روبه‌رو هستند، فیلترشکن‌های رنگارنگی هر روز در #گوگل‌پلی بر سر راه آن‌ها سبز می‌شوند که یک نمونه از این ابزارها که دانلود میلیونی دارد و با استقبال ایرانی‌ها روبه‌رو شده‌ Dolphin VPN Fast Safe است.

🔹پس‌کوچه در نوشتاری سعی کرده تا با نگاهی دقیق‌تر به تجزیه و تحلیل سند #حریم_خصوصی و مجوزهای این #فیلترشکن بپردازد و دید بهتری از رویکرد آن به حریم خصوصی و امنیت کاربر ارائه دهد.

🔹باز نبودن کد منبع و وجود ابهامات فراوان در قالب فیلترشکن Dolphin VPN از ناشناس بودن شرکت سازنده، عدم شفافیت در مورد محل فعالیت، نبودن وب‌سایت و ایمیل رسمی و سازمانی گرفته تا دسترسی‌ غیرضروری و سند حریم خصوصی ناقص و ابتدایی، معضل مهم حفظ امنیت و حریم خصوصی را به‌طور واضحی پیش روی ما می‌گذارد.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی یک اردیبهشت ۱۴۰۳

❌ اختلالات و محدودیت‌های اینترنت در #ایران باعث شده که عملا استفاده از آن بدون #فیلترشکن ممکن نباشد. #وزیر_ارتباطات همچنان وعده افزایش سرعت اینترنت را می‌دهد؛ در حالی که از آغاز به کار او تاکنون بهبودی که در وضعیت اینترنت ایجاد نشده هیچ؛ اندک سرویس‌های مسدود نشده هم #فیلتر شده است. #زارع‌پور به تازگی گفته که از اپراتورها تعهد گرفتیم که سرعت #اینترنت را تا پایان امسال ۵۰ درصد بیشتر کنند!

❌فیلترشکن «77 VPN» تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده و این هفته در لیست اپ‌های پردانلود کاربران ایرانی قرار گرفته. این فیلترشکن برای فعالیت درخواست دسترسی به هویت و وضعیت تلفن و فعالیت در پس‌زمینه را دارد. این دو دسترسی در صفحه گوگل‌پلی این وی‌پی‌ان نوشته نشده و با بارگذاری اپ در ویروس توتال می‌توان متوجه این موضوع شد.

در بخش امنیت داده‌ها در صفحه #گوگل‌پلی این #وی‌پی‌ان نوشته شده که هیچ اطلاعاتی با شرکت‌ها و افراد طرف سوم به اشتراک گذاشته نمی‌شود. اما در سند #حریم_خصوصی این اپلیکیشن ذکر شده که ممکن است به برخی دلایل شرکت‌ها و افراد طرف سوم استخدام شوند و اطلاعات شخصی کاربران در اختیار آن‌ها قرار می‌گیرد.

❌ فیلترشکن «Trend VPN» سرویس دیگری است که این هفته با استقبال کاربران ایرانی مواجه شده و تاکنون بیش از ۱۰ هزار بار از گوگل‌پلی دانلود شده است. این وی‌پی‌ان برای فعالیت درخواست دسترسی به محتوای حافظه و دسترسی به دوربین و ثبت عکس و فیلم دارد. سند حریم خصوصی این وی‌پی‌ان یک سند ناقص است و هیچ اطلاعاتی درباره نحوه رمزنگاری ارتباطات، محل فعالیت و مدت زمان حفظ داده‌های دریافتی از کاربران دیده نمی‌شود.

@PaskoochehBot
@Paskoocheh

🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#حسین_طائب #اطلاعات #سپاه #اینترنت #ماهواره

@PaskoochehBot
@Paskoocheh

⛔️سازمان تنظیم مقررات و ارتباطات رادیویی با شش ماه تاخیر آمار وضعیت #اینترنت کشور در تابستان ۱۴۰۲ را منتشر کرده است. براساس گزارش #رگولاتوری، در پایان تابستان سال گذشته تعداد اشتراک و ضریب نفوذ اینترنت ثابت به نسبت مدت مشابه در سال ۱۴۰۱ کاهش یافته است.

⛔️این در حالی است که #وزارت_ارتباطات همواره از برنامه‌های برای بهبود وضعیت اینترنت ثابت سخن می‌گوید. عیسی #زارع‌پور مدتی پیش اعلام کرد که تا خرداد امسال ۳۰ درصد و تا پایان سال، ۵۰ درصد به سرعت اینترنت اضافه شود.

⛔️پیش‌تر هم او وعده داد که با مجهز شدن تمام منازل مسکونی به #فیبر_نوری، #سرعت_اینترنت تا ۱۰۰ برابر افزایش خواهد یافت؛ ادعایی که هیچ نشانه‌ای از عملیاتی شدن آن دیده نمی‌شود.

⛔️براساس گزارش رگولاتوری، اشتراک اینترنت ثابت در کشور نسبت به تابستان سال قبل‌تر ۰.۰۲ درصد کمتر شده و ضریب نفوذ اینترنت ثابت با ۰.۷۷ کاهش به ۱۲.۸۶ درصد رسیده است.

⛔️نکته جالب دیگر، کاهش سرعت دانلود در شبکه 4G اپراتورهای #همراه_اول و #ایرانسل است. مقایسه سرعت دانلود در تابستان ۱۴۰۲ با بهار ۱۴۰۲ نشان دهنده کاهش قابل توجه سرعت دانلود این دو اپراتور است.

⛔️سرعت دانلود همراه اول در بهار سال گذشته ۱۵.۹۲ مگابیت بر ثانیه بوده است که در تابستان همان سال به ۱۱.۹۷ رسیده. سرعت دانلود ایرانسل در بهار سال قبل، ۱۵.۱ مگابیت بر ثانیه بوده که در تابستان ۱۴۰۲ به ۱۳.۷۱ کاهش یافته است.

@PaskoochehBot
@Paskoocheh

🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#اینترنت_اشیا #خامنه‌ای #فیلترنت #صیانت

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۵ اردیبهشت ۱۴۰۳

⛔️ کاربران ایرانی برای فعالیت در #اینترنت با مجموعه از موانع و مشکلات مواجه هستند. از یک طرف #فیلترینگ دسترسی آن‌ها به اینترنت آزاد را دچار مشکل کرده و از طرفی دیگر وی‌پی‌ان‌های ناامن امنیت آن‌ها را به خطر انداخته است. باید توجه داشت که وجود یک #اپلیکیشن در #گوگل‌پلی به معنای اطمینان کامل از امنیت آن نیست.

⛔️⛔️فیلترشکن «77 VPN - Your Lucky Guardian» سرویسی است که در کمتر از دو ماه بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده است. در کارنامه شرکت سازنده این #فیلترشکن چندین وی‌پی‌ان ناامن دیگر دیده می‌شود. این #وی‌پی‌ان برای فعالیت درخواست خواندن وضعیت و هویت دستگاه و فعالیت در پس‌زمینه را دارد، در حالی که این دسترسی‌ها در گوگل‌پلی نوشته نشده است.

❌در بخش امنیت داده‌های این وی‌پی‌ان در گوگل‌پلی نوشته شده که هیچ داده‌ای با اشخاص و شرکت‌های طرف سوم به اشتراک گذاشته نمی‌شود، این در حالی است که در سند حریم خصوصی این وی‌پی‌ان نوشته شده که برای برخی وظایف از شرکت‌های طرف سوم استفاده می‌شود و داده‌های کاربران در اختیار آن‌ها قرار می‌گیرد.

@PaskoochehBot
@Paskoocheh

⛔️کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دومرحله‌ای استفاده نکنید.

⛔️بنا به گزارش «فوربس» یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

⛔️این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد. اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد.

⛔️این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی #رمز_عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

⛔️پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

⛔️جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: تهدیدهات سایبری و حملات اکنون چند لایه‌ای هستند و حساب‌های کاربری به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند. کلیدهای عبور، اپلیکیشن‌های احراز هویت دومرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

🛡 فیلترشکن Geph با باز بودن کد منبع، به‌روزرسانی مداوم و بررسی روش‌های #فیلترینگ در کشورهای تحت #سانسور به منظور بهبود کارایی، توانسته به ابزاری کارآمد تبدیل شود.

🔴این سرویس به گونه‌ای طراحی شده است که برابر #فیلترینگ شدید اینترنت مقاوم باشد.

🔴در روزهای پس از قتل حکومتی #مهسا_امینی و آغاز #اعتراضات_سراسری، این #فیلترشکن جزو معدود ابزارهایی بود که بخشی از کاربران ایرانی را به #اینترنت_آزاد متصل می‌کرد.

🤖 دانلود از پس‌کوچه👇

نسخه #اندروید از طریق اپ پس‌کوچه

نسخه #ویندوز

نسخه #مک

نسخه #لینوکس

🔴برای دانلود فقط کافی است یک ایمیل خالی به ایمیل‌های زیر بفرستید👇

برای #ویندوز:
geph-windows@paskoocheh.com

برای #اندروید از طریق اپ پس‌کوچه:
paskoocheh-android@paskoocheh.com

برای #مک:
geph-macos@paskoocheh.com

برای #لینوکس:
geph-linux@paskoocheh.com

@PaskoochehBot
@Paskoocheh

⏰گزارش انجمن تجارت الکترونیک تهران آن‌طور که پیش‌تر نیز به آن پرداخته بودیم نشان می‌دهد، رتبه #ایران در شاخص‌های اکوسیستم ابری و شاخص‌های #اقتصاد_دیجیتال در وضعیت نامطلوبی قرار دارد.

🔹وضعیتی که در کنار مشکلات عدیده و کیفیت اینترنت ایران، در نهایت منجر به قرار گرفتن ۵۰درصد از فعالین کسب‌وکارهای دانش بنیان در مسیر #مهاجرت شده است.

🔹طبق نتایج این گزارش و افکارسنجی‌های مختلف درباره‌ پیشران‌های مهاجرت فعالین اکوسیستم نوآوری و فناوری کشور، طرح موسوم به #صیانت و وضعیت ناپایدار اینترنت، یکی از مهمترین دلایل مهاجرت عنوان شده است.

🔹این شرایط البته فقط گوشه‌ای از شرایط ناگوار حال حاضر است و محدودیت‌های گسترده و #فیلترینگ در زندگی مردم عادی نیز تاثیر زیادی دارد. اعمال سیاست #سانسور به معنی تحمیل هزینه مضاعف به شهروندانی است که تحت فشارهای اقتصادی، سیاسی و فرهنگی از سوی جمهوری اسلامی قرار دارند.

🔹طبق برآورد روزنامه اعتماد، میزان تقریبی بازار فیلترینگ در ایران که عددی نزدیک به ۲۵ تا ۳۰ هزار میلیارد تومان است، که با این رقم می توان ۱۰۰ بیمارستان ۱۰۰ تخت‌خوابی، ۵۰۰ مدرسه با ۱۰ کلاس درس، ۶ هزار خانه آپارتمانی ساخت و یک ماه یارانه به ۷۹ میلیون نفر داد و مستمری‌بگیران کمیته امداد برای یک سال را تامین کرد.

🔹این موضوع در کنار اخبار متعددی که درباره مسدودشدن پلتفرم‌های بین‌المللی، اختلالات روزافزون، سرعت پایین و افزایش هزینه دسترسی به اینترنت به‌طور روزانه منتشر می‌شود، از مهمترین عوامل دسترسی دشوار کاربران ایرانی به #اینترنت_آزاد است.

🔹به نظر می‌رسد روند تصمیم‌گیری‌های نابخردانه و غیراصولی، نزدیکی با روسیه و چین به‌ویژه در حوزه امنیتی و اطلاعاتی و دوری از آمریکا و کشورهای غربی در زمینه‌های مختلف از جمله محدودیت‌ اینترنت و جلوگیری از دسترسی به جریان آزاد اطلاعات ادامه دارد و ناامیدی و نگرانی از آینده، منجر به شدت گرفتن پروسه خروج نیروی انسانی جوان از کشور شده است.

@PaskoochehBot
@Paskoocheh