🔴کارشناسان #امنیت_سایبری توصیه می‌کنند به دلیل امکان رهگیری #پیامک و آسیب‌پذیری‌های آن از پیامک‌ها برای دریافت کدهای احراز هویت دو مرحله‌ای استفاده نکنید.

🔴بنا به گزارش «فوربس» به تازگی یک محقق امنیتی پایگاه داده ناامنی را در اینترنت کشف کرده است که حاوی میلیون‌ها کد احراز هویت دو مرحله‌ای بوده که هر کسی می‌تواند به راحتی به آن پایگاه دسترسی داشته باشد.

🔴این پایگاه داده کشف شده، علیرغم دسترسی به #اینترنت، بدون #رمز_عبور بوده است و هر کسی که آدرس IP پایگاه داده را می‌دانست می‌توانست به آن دسترسی داشته باشد.

🔴اگرچه پس از کشف این موضوع، پایگاه داده ایمن شد. این پایگاه داده با گردش روزانه پنج میلیون پیامک، گنجینه‌ای از اطلاعات حساس بوده است. اطلاعاتی از جمله لینک‌های بازنشانی رمز عبور و کدهای 2FA #فیس‌بوک، #واتس‌اپ، #گوگل و #تیک‌تاک در این پایگاه داده ذخیره شده است.

🔴پیام‌های متنی از فناوری قدیمی استفاده می‌کنند و لازم است که روش‌های جدیدتری برای محافظت از حساب خود انتخاب کنید. استفاده از اپلیکیشن‌هایی مثل گوگل آتنتیکیتور برای دریافت رمز عبور دوم راهی امن‌تر است، به‌خصوص در #ایران که نهادهای امنیتی به سادگی امکان دسترسی به زیرساخت‌های ارتباطی دارند.

🔴جیک مور، مشاور امنیت سایبری ESET در مورد این اتفاق می‌گوید: دریافت رمزهای عبور یک‌بار مصرف از طریق پیامک گزینه‌ای بسیار امن‌تر از رمز عبور به تنهایی هستند، اما وقتی تهدیدها اکنون چند لایه‌ای هستند، حساب‌ها هم به قوی‌ترین محافظت چند لایه نیاز دارند تا امن بمانند. کلیدهای عبور، اپلیکیشن‌های احراز هویت دو مرحله‌ای و کلیدهای امنیتی فیزیکی، همگی محافظت ایمن‌تری را ارائه می‌دهند.

@PaskoochehBot
@Paskoocheh

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۲ خرداد ۱۴۰۳

❌ موضوع #فیلترینگ و #اختلالات_اینترنت، نه تنها دسترسی به اینترنت آزاد، بلکه کارهای آنلاین روزمره مردم را مختل کرده است. به تازگی اندیشکده حکمرانی شریف نتایج یک نظرسنجی را منتشر کرده است. براساس این نظرسنجی، نیمی از شرکت‌کنندگان کندی را مهم‌ترین مشکل استفاده از اینترنت دانسته‌اند.

❌همچنین میزان استفاده از فیلترشکن در میان کاربران اینترنت در اسفندماه سال گذشته نسبت به شهریور همان سال، حدود نه درصد افزایش یافته است.

❌فیلترشکن «Unicorn VPN» این هفته با استقبال کاربران ایرانی مواجه شده است. این #فیلترشکن که تاکنون بیش از ۱۰۰ هزار بار از #گوگل‌پلی دانلود شده، برای فعالیت درخواست دسترسی به موقعیت دقیق جغرافیایی، خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف آن را دارد. این فیلترشکن از ۲۳ ردیاب برای ثبت اطلاعات کاربران برای اهداف مختلف استفاده می‌کند.

❌فیلترشکن «Netro VPN» سرویس دیگری است که این هفته مورد توجه کاربران ایرانی قرار گرفته است. این فیلترشکن تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده است. این فیلترشکن نیز برای فعالیت درخواست دسترسی به موقعیت دقیق جغرافیایی، خواندن وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان تغییر و حذف آن را دارد.

❌این فیلترشکن هم از ۲۳ ردیاب برای ثبت اطلاعات کاربران برای اهداف مختلف استفاده می‌کند. وب‌سایت این فیلترشکن از دسترس خارج شده و در حالی که سازندگان این فیلترشکن ادعا می‌کنند در اروپا و براساس قوانین اتحادیه اروپا فعالیت می‌کنند، اطلاعاتی از آن‌ها در دسترس نیست.

@PaskoochehBot
@Paskoocheh

🎊فیلترشکن BeePass، محصول سال‌ها تلاش و کار مداوم تیم #پس‌کوچه روی راه‌های مبارزه با #سانسور و #فیلترینگ است.

✅برای سرعت بیشتر و ساده‌تر شدن مراحل اتصال، در نسخه جدید فیلترشکن بی‌پس یک سرور پیش‌فرض به اپلیکیشن اضافه شده است.

🟢 این سرور قابل حذف نیست و در صورت بروز اختلال، سرور به‌طور خودکار توسط تیم فنی بی‌پس به‌روزرسانی می‌شود.

دریافت فیلترشکن بی‌پس🔽

گوگل‌پلی

اپ‌استور

وب‌سایت پس‌کوچه

🔴راه‌های دسترسی به فیلترشکن‌ بی‌پس 🔽

1️⃣سایت پس‌کوچه:
https://paskoocheh.com/tools/146

2️⃣توییتر:
https://twitter.com/Beepassvpn

3️⃣تلگرام:
@beepassvpn

4️⃣اینستاگرام:
https://www.instagram.com/beepassvpn

@PaskoochehBot
@Paskoocheh

⛔️در ماه‌های اخیر بیش از ۹۰ بدافزار اندرویدی که در مجموع بیش از پنج میلیون بار دانلود شده‌اند، در #گوگل‌پلی شناسایی شده است. این بدافزارها که بیشتر آن‌ها در قالب اپلیکیشن‌های کاربری منتشر شده‌اند، در ابتدا امن به نظر می‌رسند، اما پس از دریافت به‌روزرسانی، کدهای مخرب فعال می‌شوند.

⛔️یکی از این بدافزارها Anatsa نام دارد که یک #تروجان بانکی محسوب می‌شود و می‌تواند اطلاعات بانکی کاربر را به سرقت ببرد. دو #بدافزار دیگر که تحت عنوان اپلیکیشن‌های کاربری منتشر شدند، «PDF Reader & File Manager» و «QR Reader & File Manager» هستند که بلافاصله گوشی شما را آلوده نمی‌کنند و پس از دریافت آپدیت از کاربران سوءاستفاده می‌کنند.

⛔️هنگامی که این بدافزارها با موفقیت دستگاه کاربر را آلوده کردند، با سرور خود ارتباط می‌گیرند و با اسکن دستگاه، هرگونه اپ بانکی نصب‌شده را شناسایی می‌کنند. اگر موردی یافتند، یک صفحه ورود جعلی برای برنامه‌های بانکی ایجاد و ارسال می‌شود. اگر کاربر اطلاعات خود را وارد این صفحه #جعلی کند، هکرها می‌توانند از آن برای ورود به برنامه‌های بانکی استفاده کنند.

⛔️طبق تحقیقات موسسه Zscaler، این دو اپلیکیشن در مجموع ۷۰ هزار بار نصب شده‌اند. یکی از مواردی که به این اپلیکیشن‌ها کمک می‌کند تا از شناسایی فرار کنند، مکانیسم دانلود چندمرحله‌ای آن‌هاست.

⛔️در مورد بقیه اپلیکیشن‌های مخرب اطلاعات چندانی منتشر نشده و فقط گفته شده که بیشتر آن‌ها مربوط به اپ‌های شخصی‌سازی، ابزارهای #عکاسی، #سلامت و #تناسب_اندام بوده‌اند و از گوگل‌پلی حذف شدند.

@PaskoochehBot
@Paskoocheh

🚀پراکسی تلگرام پس‌کوچه به‌روز شد!

🔒با استفاده از پراکسی‌ تلگرام پس‌کوچه، #فیلترینگ و #سانسور را دور بزنید.

🔴برای دریافت پراکسی روی این لینک کلیک کنید تا اتصال شما برقرار شود👇
https://t.me/proxy?server=markino.xyz&port=443&secret=dd320658d3147dad619606da05bcc1f491

✏️چگونگی عملکرد «پس‌کوچه پراکسی» را به ما اطلاع دهید.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Ultraunique VPN؛ متناقض، مبهم و دسترسی‌های غیرمعمول!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎞ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان Ultraunique VPN بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🔐آنتی‌ویروسِ Lookout Antivirus اپلیکیشنی است که از گوشی، داده‌ها و هویتِ کاربران محافظت می‌کند.

✅این آنتی‌ویروس با دو ویژگی ایمنی جدید به حفظ امنیت کاربران و اطلاعات شخصی‌شان کمک می‌کند. ویژگی Safe Wi-Fi برای محافظت از کاربران و اطلاعات‌شان برابر حملاتِ خطرناکِ وای‌فای و قابلیت System Advisor که دستگاه کاربران را بررسی می‌کند تا از کارکرد صحیح سیستم عامل اطمینان یابد.

✅آنتی‌ویروسِ Lookout از #هوش_مصنوعی پیشرفته و الگوریتم‌های ماشین‌لرنینگ برای شناسایی و محافظت برابر انواع مختلف تهدیدات تلفن همراه مانند بدافزارها، حملات فیشینگ و دستبرد به اطلاعات استفاده می‌کند.

دانلود نسخه اندروید از طریق اپ پس‌کوچه

دانلود نسخه آی‌او‌اس

✏️ارسال یک ایمیل خالی به آدرس:

اندروید از طریق اپ #پس‌کوچه
paskoocheh-android@paskoocheh.com

آی‌آو‌اس
lookoutsecurity-ios@paskoocheh.com

@PaskoochehBot
@Paskoocheh

🌐زبان یکی از ابزارهای مهم‌ تبادل دانش و فناوری است و ایران ما سرشار از تنوع زیبای فرهنگی و زبانی!

🗣️پس‌کوچه قصد دارد با همکاری و کمک شما، زبان‌های دیگر را در کنار زبان فارسی به بات ایمیلی و تلگرامی پس‌کوچه اضافه کند.

🔻اگر به زبان‌های ترکی(آذری)، بلوچی و لری مسلط هستید و تمایل دارید در گسترش زبان‌های بات سهیم باشید، به @PaskAdmin پیغام بفرستید. به پاس این همراهی هدیه‌ای نیز تقدیم شما خواهد شد.

@PaskoochehBot
@Paskoocheh

⏰گزارش انجمن تجارت الکترونیک تهران آن‌طور که پیش‌تر نیز به آن پرداخته بودیم نشان می‌دهد، رتبه #ایران در شاخص‌های اکوسیستم ابری و شاخص‌های #اقتصاد_دیجیتال در وضعیت نامطلوبی قرار دارد.

🔹وضعیتی که در کنار مشکلات عدیده و کیفیت اینترنت ایران، در نهایت منجر به قرار گرفتن ۵۰درصد از فعالین کسب‌وکارهای دانش بنیان در مسیر #مهاجرت شده است.

🔹طبق نتایج این گزارش و افکارسنجی‌های مختلف درباره‌ پیشران‌های مهاجرت فعالین اکوسیستم نوآوری و فناوری کشور، طرح موسوم به #صیانت و وضعیت ناپایدار اینترنت، یکی از مهمترین دلایل مهاجرت عنوان شده است.

🔹این شرایط البته فقط گوشه‌ای از شرایط ناگوار حال حاضر است و محدودیت‌های گسترده و #فیلترینگ در زندگی مردم عادی نیز تاثیر زیادی دارد. اعمال سیاست #سانسور به معنی تحمیل هزینه مضاعف به شهروندانی است که تحت فشارهای اقتصادی، سیاسی و فرهنگی از سوی جمهوری اسلامی قرار دارند.

🔹طبق برآورد روزنامه اعتماد، میزان تقریبی بازار فیلترینگ در ایران که عددی نزدیک به ۲۵ تا ۳۰ هزار میلیارد تومان است، که با این رقم می توان ۱۰۰ بیمارستان ۱۰۰ تخت‌خوابی، ۵۰۰ مدرسه با ۱۰ کلاس درس، ۶ هزار خانه آپارتمانی ساخت و یک ماه یارانه به ۷۹ میلیون نفر داد و مستمری‌بگیران کمیته امداد برای یک سال را تامین کرد.

🔹این موضوع در کنار اخبار متعددی که درباره مسدودشدن پلتفرم‌های بین‌المللی، اختلالات روزافزون، سرعت پایین و افزایش هزینه دسترسی به اینترنت به‌طور روزانه منتشر می‌شود، از مهمترین عوامل دسترسی دشوار کاربران ایرانی به #اینترنت_آزاد است.

🔹به نظر می‌رسد روند تصمیم‌گیری‌های نابخردانه و غیراصولی، نزدیکی با روسیه و چین به‌ویژه در حوزه امنیتی و اطلاعاتی و دوری از آمریکا و کشورهای غربی در زمینه‌های مختلف از جمله محدودیت‌ اینترنت و جلوگیری از دسترسی به جریان آزاد اطلاعات ادامه دارد و ناامیدی و نگرانی از آینده، منجر به شدت گرفتن پروسه خروج نیروی انسانی جوان از کشور شده است.

@PaskoochehBot
@Paskoocheh

⛔️ این روزها که از یک طرف گوگل‌پلی و اپ‌استور مسدود شدند و از طرف دیگر هم وی‌پی‌ان‌های ناامن جولان می‌دهند، اپلیکیشن پس‌کوچه این امکان را برای کاربران فراهم آورده تا اپ‌های #فیلترشکن‌ امن و قابل اعتماد را به راحتی دریافت کنند.

⬇️ اپلیکیشن پس‌کوچه را دانلود کنید تا هم به برنامه‌های امن و کاربردی دسترسی داشته باشید، هم اینکه با قابلیت دست‌به‌دست‌ پس‌کوچه بتوانید در زمان #قطعی_اینترنت بین المللی اپلیکیشن‌های مورد نیاز را از شبکه همتابه‌همتای پس‌کوچه دریافت کنید.

راه‌های دریافت اپلیکیشن پس‌کوچه👇

1️⃣بات تلگرام:
https://telegram.me/PaskoochehBot?start=UGFza29vY2hlaCAtIGFuZHJvaWQ=

2️⃣ارسال یک ایمیل خالی به:
paskoocheh-android@paskoocheh.com

3️⃣سایت پس‌کوچه:
https://paskoocheh.com/tools/42/

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن SecureNet VPN؛ شفافیت حداقلی، تناقض حداکثری!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎬ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان SecureNet VPN بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓چگونه #مرورگر Ceno در شرایط #قطع_اینترنت بین‌المللی اتصال کاربران را حفظ می‌کند؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🟥 شاید حکایت درست کردن دوغ با آب دریا را شنیده باشید. شخصی با قاشق ماست را به دریا می‌ریخت. از او پرسیدند چه کار می‌کنی، گفت دوغ درست می‌کنم. به او گفتند با این کاسه ماست که نمی‌شود آب دریا را دوغ کرد. پاسخ داد که می‌دانم نمی‌شود، اما اگه بشود چه می‌شود! حکایت بازی #همستر_کامبت هم بی‌شباهت به این ماجرا نیست.

🔴بازی همستر کامبت این روزها فراگیر شده است. همان بازی تلگرامی که کاربر فقط با ضربه‌زدن روی نمایشگر گوشی می‌تواند سکه‌های مجازی کسب کند! این #بازی به سرعت و با گذشت فقط ۱۱ روز از راه‌اندازی به رکورد یک میلیون کاربر رسید و اکنون طبق ادعای سازندگانش نزدیک به ۱۰۰ میلیون کاربر دارد.

❓اما آیا همستر کامبت قابل اعتماد است؟

🔴واقعیت این است که این بازی هنوز مبهم و ناشناخته است. هم جنبه‌های تاریک دارد و هم نشانه‌هایی از امید.

🔴از سازندگان این بازی هیچ اطلاعاتی در دست نیست. حتی شرکت سازنده و کشوری که در آن فعالیت می‌کنند، مشخص نیست. سند #حریم_خصوصی ندارد و معلوم نیست که امنیت و هدف اصلی فعالیت آن‌ چیست!

🔴این پروژه نوپا حتی اوراق سفید(White Paper) هم ندارد. اوراق سفید، نقشه راه و جزئیات کلیدی را ترسیم می‌کند و منبعی برای درک پروژه است. برای پروژه‌های #ارز_دیجیتال و #بلاک‌چین این امر بسیار مهم است زیرا شفافیت، فناوری زیربنایی و اهداف پروژه را نمایش می‌دهد.

🔴با توجه به مشکلات کنونی و عدم وجود مستندات دقیق، این نگرانی وجود دارد که این بازی یک کلاهبرداری یا یک ترفند خطرناک باشد. فقدان کانال‌های ارتباطی مستقیم و اطلاعات جامع بیشتر به این شک و تردید دامن می‌زند.

🔴باید توجه داشت تا زمانی‌ که این پروژه در صرافی‌ها لیست نشود، ارز همستر قابل معامله نیست، امکان فروش آن‌ها وجود ندارد و در مورد ارشمند یا بی‌ارزش بودن آن نمی‌توان نظر داد.

🔴ادغام فناوری بلاک چین و بهبود شفافیت و نشانه‌هایی از همکاری‌ سازندگان آن با صرافی‌هایی مانند BingX و احتمال لیست‌شدن توکن آن‌ را شاید بتوان از نکات مثبت ارزیابی کرد.

🔴یک فعال حوزه فناوری نیز برای کاربرانی که با هویت واقعی خود در شبکه‌های اجتماعی فعالیت نمی‌کنند، هشدار داده که «لینک همستر حاوی user-id (شناسه انحصاری تلگرام) شماست، با انتشارش دو دستی #تلگرام و توییترتون رو تقدیم ادمین‌های کلاینت و بات تلگرام و همچنین افراد امنیتی می‌کنید، به هیچ عنوان این لینک رو داخل محیط‌های پابلیک منتشر نکنید، چون خیلی راحت شناسایی میشید!»

🔴اگرچه تنگناهای اقتصادی، معضلات فرهنگی و تجربه موفق نات‌کوین ممکن است در فراگیر شدن همستر کامبت در #ایران نقش داشته باشد، اما بهتر است که با بررسی جنبه‌های مختلف و تصمیمات هشیارانه و بدون عجله عمل کرد!

@PaskoochehBot
@Paskoocheh

🤡نوابیغ فجازی؛ نگاهی به ادعاهای شاخ‌دار مسئولان!

#مصطفی_پورمحمدی #هوش_مصنوعی #صیانت

@PaskoochehBot
@Paskoocheh