⛔️محققان دانشگاه فناوری و طراحی سنگاپور بیش از ده‌ها آسیب‌پذیری را کشف کردند که تلفن‌های هوشمند را به خطر می اندازند. به گفته این تیم تحقیقاتی، ۱۴ نقص امنیتی که در مجموع با عنوان «5Ghoul» برچسب‌گذاری شده‌اند، می‌توانند برای قطع و مسدود کردن اتصالات 5G در تلفن‌های هوشمند و روترها مورد سوءاستفاده قرار گیرند. اکثر نقص‌ها بر مودم های ۵جی Qualcomm و MediaTek بوده است.

⛔️سوءاستفاده از آسیب‌پذیری‌های کشف شده با استفاده از ایستگاه‌های پایه جعلی بوده و هدف آن منحرف کردن دستگاه‌هایی است که از مودم‌های ۵جی آسیب‌پذیر استفاده می‌کنند. روند نفوذ به این صورت است که هنگامی که اتصال برقرار شد، از نقص‌ها برای هدف قرار دادن اتصالات دستگاه‌ها سوء‌استفاده می‌شود و در نهایت کاربران مجبور می شوند به صورت دستی تلفن را راه‌اندازی مجدد کنند.

⛔️نقص‌های هدفمند، که ۱۲ مورد آن‌ها جدید است، در نرم‌افزار مودم باند پایه ۵جی شناسایی شد، به این معنی که تمام محصولاتی که از مودم‌های آسیب‌پذیر استفاده می‌کنندتحت تاثیر قرار می‌گیرند. بیشتر حفره‌های امنیتی روی پروتکل RRC که حاوی پیام تنظیم اتصال RRC است، تاثیر می‌گذارد. این آسیب‌پذیری‌ها می‌توانند از طریق پیام‌های راه‌اندازی اتصال نادرست یا درخواست‌های احراز هویت ایجاد شوند.

⛔️پروتکل RRC در شبکه‌های تلفن همراه استفاده می‌شود و مسئول مدیریت منابع بین تلفن همراه و شبکه است. RRC Attach Procedure هم یک فرآیند خاص در پروتکل RRC است. هنگامی که یک دستگاه تلفن همراه سعی می‌کند به یک شبکه تلفن همراه متصل شود، تحت یک پروسه با نام"attach procedure" قرار می‌گیرد. این پروسه شامل شناسایی دستگاه به شبکه و راه اندازی یک اتصال است. پیام راه‌اندازی اتصال شامل اطلاعات لازم برای تخصیص منابع و پیکربندی صحیح اتصال است. در رویه احراز هویت، شبکه هویت دستگاه تلفن همراه را قبل از اجازه دسترسی به خدمات آن تایید می‌کند.

⛔️انتظار می‌رود وصله‌های مربوط به باگ‌های 5Ghoul به زودی به گوشی‌های هوشمند اندرویدی برسد. با این حال آسیب‌پذیری‌هایی که دستگاه‌های اپل را تحت تأثیر قرار می‌دهند، در زمان دیگری برطرف خواهند شد. محققان تخمین می زنند که بیش از ۷۰۰ مدل گوشی هوشمند تحت تاثیر این آسیب‌پذیری قرار گرفته‌اند و تنها ۱.۷ درصد از دستگاه‌های آسیب دیده آیفون هستند.

@PaskoochehBot
@Paskoocheh

🔐اگر شما برای امنیت خانه خود تدابیری اتخاذ و از کلید خانه خود محافظت می‌کنید تا به دست افراد غریبه نیفتد، برای #رمز_عبور خود نیز باید موارد امنیتی را رعایت کنید.

🔴با توجه به #هک شدن #اسنپ_فود و البته تداوم حملات سایبری به سازمان‌ها و نهادهای دولتی و شرکت‌های خصوصی و در پی آن افشای اطلاعات کاربران و البته گسترش استفاده از اپلیکیشن‌های ناامن بهتر است تا فکری به حال رمزهای عبور ضعیف خود بکنید.

📸 در تصویر خصوصیات یک رمز عبور قوی را ببینید.

@PaskoochehBot
@Paskoocheh

🔑سرویس‌های مدیریت رمز عبور، با تولید رمزهای طولانی، پیچیده و منحصر‌به‌فرد برای هر حساب کاربری، احتمال به خطر افتادن حساب‌های کاربری و اطلاعات خصوصی از طریق #هک، لو رفتن یا شکسته شدن رمزهای عبور ضعیف یا تکراری رو کاهش می‌دهند.

🗝اپلیکیشن KeePassXC یک اپلیکیشن مدیریت #رمز_عبور است که می‌توانید با خیال راحت با حفظ کردن یک پَسورد، بقیه رمزهای عبور خود را در جای مطمئنی ایجاد و ذخیره‌سازی کنید و به شکل یک فایل رمزنگاری شده در اختیار داشته باشید.

🔴برخی ویژگی‌های این ابزار عبارتند از:

🔻متن‌باز بودن (Open-Source)
🔻رمزنگاری قدرتمند (AES، Twofish یا ChaCha20)
🔻ایجاد رمزهای عبور قوی و تصادفی
🔻ذخیره‌سازی امن اطلاعات
🔻دسترسی در چند پلتفرم

🤖این برنامه را از طریق بات تلگرام #پس‌کوچه یا به طور مستقیم از لینک‌های زیر دریافت کنید👇

نسخه‌ #ویندوز

نسخه‌ #مک

نسخه‌ #لینوکس

ایمیل خالی به آدرس‌های زیر ارسال کنید👇

نسخه‌ #ویندوز
KeePassXC-windows@paskoocheh.com

نسخه‌ #مک
KeePassXC-macos@paskoocheh.com

نسخه‌ #لینوکس
KeePassXC-Linux@passkoocheh.com

@PaskoochehBot
@Paskoocheh

🔸گزارش‌های متعددی حاکی از آن است که تلاش جمهوری‌ اسلامی برای کنترل بیشتر #فضای_مجازی و #سانسور جریان آزاد اطلاعات در عمل موفق نبوده و کاربران ایرانی فعال‌تر از قبل در پلتفرم‌های خارجی حضور دارند.

🌐بررسی‌های انجام شده نشان می‌دهد که میزان رشد استفاده از #اینستاگرام توسط کاربران ایرانی نه تنها متوقف نشده، بلکه شدت گرفته است. گزارش تحقیقی ابوالفضل حاجی‌زادگان در وب‌سایت مشق‌نو به وضوح نشان می‌دهد که اینستاگرام در ایران هنوز روند روبه‌رشد دارد.

🌐بنا به این پژوهش میزان تغییر در تعداد دنبال‌کنندگان چهره های سینمایی و ورزشی نشان می‌دهد که افرادی که مواضع سیاسی نداشتند به نسبت«سلبریتی»ها وضعیت متزلزل‌تری دارند.

🌐#علی_دایی در پاییز ۱۴۰۲ با پشت سر گذاشتن #علی_کریمی که سال پیش با فاصله‌ای چشمگیر در شبکه روابط اکانت‌های پرمخاطب #اینستاگرام_ایرانی مقام اول را داشت، جایگاه او را به دست آورده است. #علی_کریمی اکنون پس از #نوید_محمدزاده در جای سوم قرار گرفته است.

🌐جالب آن است که صفحات مذهبی نیز ۰.۶ درصد رشد داشتند. افزایش تدریجی سهم صفحه‌های مذهبی نشان می‌دهد علاوه بر اینکه اینستاگرام ایرانی به سمت تنوع بیشتر می‌رود، مبلغان مذهبی و مداحان نیز متوجه شده‌اند که پلتفرم‌های بومی تاثیرگذاری کافی را ندارند و برای وارد شدن به عرصه فعالیت‌های مجازی و #جهاد_تبیین باید وارد فضای ممنوعه مثل اینستاگرام شد!

🌐امسال برای دومین سال متوالی اقبال کاربران ایرانی اینستاگرام، به صفحه‌های پرمخاطب برانداز و تحول‌خواه بیشتر شده است. به نوشته ابوالفضل حاجی‌زادگان، ایده‌ تغییر در فضای سیاسی کشور به‌طور محسوسی در فضای #اینستاگرام_ایرانی پرطرفدارتر است.

🌐صفحه #بی‌بی‌سی_فارسی در سال ۱۴۰۲ با پشت سر گذاشتن صفحه حسن ریوندی به پرمخاطب‌ترین صفحه اینستاگرام ایرانی تبدیل شده‌ است. صفحه اینستاگرام شبکه #من‌وتو از رتبه دوازدهم به رتبه نهم رسیده و حساب شبکه #ایران_اینترنشنال از رتبه بیستم به رتبه شانزدهم رسیده است.

@PaskoochehBot
@Paskoocheh

🔐آنتی‌ویروسِ Lookout Antivirus اپلیکیشنی است که از گوشی، داده‌ها و هویتِ کاربران محافظت می‌کند.

✅این آنتی‌ویروس با دو ویژگی ایمنی جدید به حفظ امنیت کاربران و اطلاعات شخصی‌شان کمک می‌کند. ویژگی Safe Wi-Fi برای محافظت از کاربران و اطلاعات‌شان برابر حملاتِ خطرناکِ وای‌فای و قابلیت System Advisor که دستگاه کاربران را بررسی می‌کند تا از کارکرد صحیح سیستم عامل اطمینان یابد.

✅آنتی‌ویروسِ Lookout از #هوش_مصنوعی پیشرفته و الگوریتم‌های ماشین‌لرنینگ برای شناسایی و محافظت برابر انواع مختلف تهدیدات تلفن همراه مانند بدافزارها، حملات فیشینگ و دستبرد به اطلاعات استفاده می‌کند.

دانلود نسخه اندروید

دانلود نسخه آی‌او‌اس

✏️ارسال یک ایمیل خالی به آدرس:

اندروید
lookoutsecurity-android@paskoocheh.com

آی‌آو‌اس
lookoutsecurity-ios@paskoocheh.com

@PaskoochehBot
@Paskoocheh

🔴چند روز قبل گروه هکری IRleaks از نفوذ به #اسنپ_فود و درز اطلاعات کاربران خبر داد. این گروه پیش‌تر تاکسی اینترنتی #تپسی را هک کرده بود. در اطلاعات اولیه‌ای که هکرها منتشر کردند مشخص شد که اطلاعات بیش از ۲۰ میلیون کاربر اسنپ فود شامل نام کاربری، رمزعبور، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و بسیاری از اطلاعات دیگر به همراه اطلاعات بیش از ۵۱ میلیون آدرس کاربر شامل موقعیت دقیق GPS، آدرس کامل و اطلاعات بیش از ۱۸۰ میلیون دستگاه همراه و اطلاعات بیش از ۳۶۰ میلیون سفارش لو رفته است.

🔴پس از این اتفاق #اسنپ‌فود اعلام کرد که در حال مذاکره با هکرهاست تا از فروش اطلاعات کاربران جلوگیری کند. گروه هکری نیز پس از مدتی از توافق با اسنپ‌فود و انصراف از فروش اطلاعات خبر داد. به بیان دیگر اسنپ‌فود رویکرد باج دادن به هکرها برای جلوگیری از انتشار اطلاعات را انتخاب کرد؛ تصمیمی که در کوتاه مدت ممکن است کارساز باشد، اما تضمینی وجود ندارد که گروه هکری در آینده از این اطلاعات استفاده نکند یا آن‌ها را در اختیار دیگران نگذارد.

🔴هک شدن سرویس‌ها و سامانه‌های داخلی در سال‌های اخیر، تهدیدی جدی برای #امنیت_دیجیتال و #حریم_خصوصی کاربران بوده است. با لو رفتن حجم زیادی از اطلاعات شخصی افراد از جمله شماره تلفن، آدرس محل سکونت و آدرس ایمیل و شماره ملی و دیگر اطلاعات هویتی، سودجویان می‌توانند از این اطلاعات فاش شده برای هک‌های مبتنی بر مهندسی اجتماعی و قانع کردن کاربران استفاده کنند.

🔴کاربران باید در چنین شرایطی نسبت به #فیشینگ و حملات #مهندسی_اجتماعی هوشیار باشند و نسبت به پیام‌ها و درخواست‌هایی که دریافت می‌کنند، با دقت بیشتری واکنش نشان دهند. کاربران باید #رمز_عبور سرویس‌های هک شده مثل اسنپ‌فود و تپسی را تغییر دهند و از رمز عبور فاش شده در حساب‌های دیگر استفاده نکنند. همچنین اگر از ایمیل‌های در معرض خطر (مثل ایمیل ثبت شده در اسنپ فود) برای استفاده از خدمات و سرویس‌های دیگر هم استفاده می‌کنید، ایمیل جدید ایجاد کنید و از ایمیل در معرض خطر استفاده نکنید.

@PaskoochehBot
@Paskoocheh

🟢سرویس Brave که با #مرورگر مبتنی بر حریم خصوصی خود شناخته شده، به تازگی از دستیار هوش مصنوعی با نام LEO رونمایی کرده است. لئو، دستیار هوش مصنوعی مرورگر Brave، می‌تواند خلاصه‌ای از صفحات وب یا ویدیوها را ایجاد کند، به سوالات مربوط به محتوا پاسخ دهد یا محتوای جدید تولید کند. حتی می‌تواند صفحات را ترجمه و آن‌ها را تجزیه و تحلیل و بازنویسی کند. به گفته توسعه‌دهندگان این ابزار، چه به دنبال اطلاعات باشید، چه تلاش برای حل یک مشکل لئو می‌تواند کمک کند.

🟢آنچه لئو را از نمونه‌های مشابه متمایز می‌کند، تمرکز آن بر #حریم_خصوصی است. مکالمات با لئو خصوصی، ناشناس و امن است. لئو مکالمات را ضبط نمی‌کند یا از آن‌ها برای آموزش مدل استفاده نمی‌کند. همچنین برای استفاده از این سرویس نیازی به ساخت حساب یا ورود نیست.

🟢مدیر ارشد فناوری و یکی از بنیان‌گذاران Brave، می‌گوید هوش مصنوعی می‌تواند ابزاری قدرتمند باشد، اما می‌تواند نگرانی‌های فزاینده‌ای برای حفظ حریم خصوصی داده‌ها ایجاد کند و نیاز به راه‌حلی برای حفظ حریم خصوصی وجود دارد. Brave متعهد است که #هوش_مصنوعی را با حریم خصوصی کاربر پیوند می‌دهد و به کاربران سرویس هوش مصنوعی ایمن و در عین حال شخصی‌سازی‌شده ارائه می‌دهد.

🟢به‌طور پیش‌فرض، این دستیار هوش مصنوعی برای همه کاربران رایگان است. اما برای کاربرانی که مدل‌های اضافی می‌خواهند، Brave نسخه پریمیوم لئو را با قیمت ۱۵ دلار در ماه عرضه می‌کند. مشترکین Leo Premium به Claude Instant که مدل سریعتر و سبکتر Anthropic است و در استدلال منطقی و کدنویسی برتری دارد، دسترسی خواهند داشت. در هوش مصنوعی لئو از پراکسی معکوس استفاده می‌شود تا همه درخواست‌ها از طریق یک سرور ناشناس پراکسی شوند. بنابراین درخواست و آدرس کاربر نمی‌توانند پیوند داده شوند و Brave نمی‌تواند درخواست کاربر را با آدرس IP مرتبط کند.

🟢مکالمات در سرورهای Brave ذخیره نمی‌شوند و پاسخ‌های لئو بلافاصله پس از تولید کنار گذاشته می‌شوند و برای آموزش مدل استفاده نمی‌شوند و هیچ داده شخصی توسط مدل هوش مصنوعی یا ارائه دهندگان مدل شخص ثالث حفظ نمی‌شود. برای کاربران Leo Premium، توکن‌های غیرقابل پیوندی صادر می‌شود که اشتراک آن‌ها را هنگام استفاده از Leo تأیید می‌کند. این بدان معنی است که Brave هرگز نمی‌تواند جزییات خرید را با استفاده کاربر از سرویس مرتبط کند.

@Paskoocheh
@paskoochehbot

🐝فیلترشکن BeePass، محصول سال‌ها تلاش و کار مداوم پس‌کوچه روی راه‌های مبارزه با #سانسور و #فیلترینگ است.

🟢برای سرعت بیشتر و ساده‌تر شدن مراحل اتصال، در نسخه جدید فیلترشکن بی‌پس یک سرور پیش‌فرض به اپلیکیشن اضافه شده است و در صورت بروز اختلال، سرور به‌طور خودکار توسط تیم فنی بی‌پس به‌روزرسانی می‌شود.

💛 نسخه رسمی‌ آی‌او‌اس فیلترشکن بی‌پس نیز در کنار نسخه #اندروید در #اپ‌استور قرار گرفت و از این پس کاربران تلفن‌های همراه #اپل به فیلترشکن بی‌پس دسترسی دارند.

🔴دریافت فیلترشکن بی‌پس🔽

گوگل‌پلی

اپ‌استور

وب‌سایت پس‌کوچه

بات پس‌کوچه

🔴راه‌های دسترسی به فیلترشکن‌ بی‌پس🔽

1️⃣سایت پس‌کوچه: https://paskoocheh.com/tools/146

2️⃣توییتر: https://twitter.com/Beepassvpn

3️⃣تلگرام: @beepassvpn

4️⃣اینستاگرام: https://www.instagram.com/beepassvpn

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Neko VPN؛ دسترسی گسترده، غیرشفاف و مبهم!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎬ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان Neko VPN بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh