هشدار
همین حالا مرورگر کروم خود را بروزرسانی کنید

آسیب پذیری(روز صفر) اخیر با نام CVE-2022-2294 شناخته شده و می‌تواند تمامی نسخه‌های اندروید، ویندوز و مک را تحت تاثیر قرار دهد. در صورتی که آسیب پذیری روز صفر برطرف نشود، می‌تواند حفره ای برای دسترسی هکرها باشد.

گوگل هنوز اطلاعات کافی درباره این آسیب‌پذیری منتشر نکرده، اما این احتمال وجود دارد که هکرها با اجرای کدهای مخرب، کنترل دستگاه کاربران را در اختیار بگیرند.

برای آپدیت مرورگر کروم در نسخه وب، روی آیکون سه نقطه در بالا و سمت راست صفحه کلیک کنید، سپس روی گزینه Help بروید و گزینه اول یعنی About Google Chrom کلیک کنید. مرورگر بوطر اتوماتیک کار آپدیت را شروع می‌کند.

در نسخه اندروید یا ای‌اواس کافی است به گوگل پلی و یا اپل استور رفته، مرورگر کروم را جستجو کنید و در کنار لوگو برنامه، گزینه آپدیت را که فعال شده است، تپ کنید.

ویدئو آموزشی

بروزرسانی اپلیکیشن ها در گوگل پلی:

tech.tavaana.org/fa/video-tutorials/Updates_Apps_in_Googleplay

#هشدار #گوگل #کروم #اسیب_پذیری #باگ #امنیت_دیجیتال

@tavaanatech

خطرات استفاده از شارژرهای عمومی

این روز‌ها در بسیاری از کافه‌ها و مراکز عمومی ایستگاه‌های شارژ وجود دارد، اما گاهی هکر‌ها از طریق درگاه‌های USB اطلاعات کاربران را سرقت می‌کنند.

#آموزشی

@tavaanatech

اپلیکیشن مخربی به نام"اهل بهاء" برای به دام انداختن بهائیان توسط نهادهای امنیتی در برخی از کانال های تلگرامی منتشر شده است.

یک گروه تلگرامی در این زمینه شروع به فعالیت و معرفی این اپلیکیشن کرده است و کاربران بهایی را به استفاده از آن تشویق می‌کند. این اپلیکیشن مخرب به این صورت عمل می‌کند که پس نصب اپ و درخواست دسترسی‌ها به گوشی‌ شما، شروع به جمع اوری اطلاعات کاربران مخصوصا کاربران بهایی می‌کند.

به گزارش وب‌سایت ایران وایر، یکی از کارشناسان بهایی بعد از بررسی این اپلیکیشن به برخی موارد مهم درباره این بدافزار اشاره کرده است:

«حجم این اپلیکیشن بطور غیرمعمول بالا و حدود ۵۰ تا ۶۰ مگابایت بود.
اپلیکیشن اهل بها در گوگل یافت نمی‌شود، زیرا با دسترسی‌های زیادی که دارد، گوگل اجازه نمی‌دهد عمومی شود. به همین دلیل، فقط به صورت دستی از همان کانال تلگرامی قابل نصب است.

همچنین، برنامه مذکور یک بک‌دُر (Backdoor) خطرناک در خودش دارد.
بک‌دُر توسط هکرها یا برنامه‌‌‌های مخرب ایجاد می‌شود و راهی است که هکر می‌تواند بدون امنیت، به سیستم کاربر دسترسی پیدا کند. از آن‌جا که بک‌دُر در سیستم‌ها، نامریی است، کاربر ممکن است اصلاً متوجه نشود که شخص دیگری به سیستم او نفوذ کرده است.

اپلیکیشن دو آی‌پی دارد. یکی از آی‌پی‌ها، اطلاعات مِنو (Menu) برنامه را مانند احکام، دعاها و تاریخ دین بهایی از اینترنت دریافت می‌کند و در اختیار کاربر می‌گذارد اما در همان زمان، آی‌پی دوم اطلاعات را از گوشی کاربران می‌گیرد و در جایی ذخیره می‌کند.

وقتی آی‌پی دوم را در اینترنت دنبال کردم، متوجه شدم این آی‌پی متعلق به سِرور یک شرکت غیرواقعی در لندن است که اصلاً وجود خارجی ندارد. نام شرکت را هم احتمالا از نمایش‌های کمیک‌استریپ‌ برداشته بودند. در بررسی‌های بیشتر، اطلاعات ما در مورد این آی‌پی بیشتر شد و فهمیدیم
که از آن در یک حمله سایبری در سال ۲۰۱۹ با پشتیبانی یک گروه هکری زیر نظر حکومت ایران به نام آب گل‌آلود (Muddy Water) استفاده شده است.»


توصیه‌های امنیتی تواناتک در خصوص این اپلیکیشن مخرب:

۱- اگر این اپلیکیشن رانصب کرده اید، آن را حذف کنید و گوشی خود را ریست فکتوری کنید.

زیرا این اپلیکیشن وقتی در سیستم نصب می‌شود، قادر است یک بدافزار نامریی هم در سیستم نصب کند و با حذف این برنامه از دستگاه هوشمند شما فقط برنامه اول از بین خواهد رفت و بدافزار نصب شده همچنان در دستگاه شما باقی خواهد ماند. به همین دلیل، بهترین شیوه برای مقابله با این بدافزار، ریست فکتوری کامل گوشی یا تبلت اندرویدی است.
.
۲- از کانال ها یا گروه های تلگرامی که این بدافزار را تبلیغ و منتشر کرده اند، خارج شوید.

۳- اگر از طریق این اپ و یا گروه بر روی لینکی کلیک کردید و شما را به صفحات شبکه های اجتماعی هدایت کردند و اطلاعات حساب‌تان را وارد کردید، در اسرع وقت پسورد حساب‌های خود را عوض کنید و اطمینان حاصل کنید تایید هویت دو مرحله‌ای حساب‌ها فعال است.

۴- حتما گوشی خود را با آنتی‌ویروس و آنتی‌تروجان مناسب و امن اسکن کنید.

۵- در صورت مشاهده این بدافزار(اهل بهاء)؛ کانال یا گروه تلگرامی مذکور را ریپورت کنید.

بازگرداندن گوشی‌های اندرویدی به حالت کارخانه یا Factory Reset:

https://tech.tavaana.org/fa/FactoryReset

#بدافزار #هکر #اهل_بها #بهائیت #ریست_فکتوری #آنتی_ویروس #تروجان

@tavaanatech

با NewNode VPN؛ آسوده از سد فیلترینگ بگذرید

ما اخیر همکاری را با شرکت Clostra برای معرفی ابزار امن و مناسب برای عبور از فیلترینگ با تکنولوژی جدید شروع کردیم. این ابزار از نظر ساختاری با وی‌پی‌ان‌ها و فیلترشکن‌های موجود متفاوت است و عملکرد بهتری دارد.
در این مرحله نیاز به کمک شما برای تست این ابزار داریم، از شما تشکر می‌کنیم که ابزار را نصب و استفاده کنید و به سوالات این پرسش‌نامه پاسخ دهید.

با NewNode VPN؛ آسوده از سد فیلترینگ بگذرید:

https://tech.tavaana.org/fa/circumvention-tools/newnode?fbclid=IwAR2X44_Zc-6do9N0WUU1w2KdvQlbhxzISHEsktP3SFGlDY2pGTJtgTfiQU0

ویدئو آموزشی:

https://tech.tavaana.org/fa/video-tutorials/NewNode?fbclid=IwAR2lZ4ErCpGNDLjVPJGbmwMBkCWJvVAe2Tdzw73rqVP1T1TklO85F0zhr8U

لینک دانلود آی‌او‌اس:

https://apps.apple.com/us/app/newnode-vpn/id1473074621?fbclid=IwAR3wSTgYwSV8OwGQ5Xb5s1G7Jv2fM4ueuqKWpzc-pgpZkbv3kBMF8Gp-4Nw

لینک دانلود اندروید:

https://play.google.com/store/apps/details?id=com.clostra.newnode.vpn&hl=en_CA&gl=US&fbclid=IwAR2H2P6tQhK4Xs_0j5YnU5fWljUCdB990ce0ZSftdF8ne1R_M0oJFUzQ5cA

بدون شک نظرات شما به شرکت سازنده و ما کمک می‌کند تا سرویس و ابزار بهتری را در اختیار شما قرار دهیم.

لینک پرسشنامه:

https://docs.google.com/forms/d/e/1FAIpQLScT4t7IPTErsG0JpO3_-gpxBq4g_h2nAF6qaBlibcbldJSSAg/viewform

#فیلترینگ #فیلترشکن

@tavaanatech

مقایسه پیشرفت‌های جهانی و پسرفت‌های مسئولان حکومتی

در این توئیت، "کیانوش سنجری" فعال مدنی، با یک مقایسه نغز و جالب، تفکرات پوسیده و متحجرانه مقامات حکومتی در جمهوری اسلامی را به چالش کشیده است.

«در حالی که تلسکوپ جیمز وب به نقطه لاگرانژ ۲ رسیده، دوربین فوق سرد آن آماده شده و ۶ روز دیگر اولین تصاویر منتشر خواهد شد تا تصویر کامل‌تری از پیدایش جهان در ۱۳.۵ میلیارد سال پیش به دست آید، فرماندار بوشهر دستور داد که اتاق زن و مرد در ادارات از هم جدا و مدیر متخلف عزل شود»

#جیمزوب #بوشهر #فرماندار_بوشهر
@tavaantech

توصیه‌های مهم پیش از شرکت در اعتراضات خیابانی

پیش از شرکت در تظاهرات...

از روی تلفن هوشمند پاک کنید:

- داده‌های مهم و حساس

- شماره تلفن افرادی که در صورت بازداشت شما به خطر می‌افتند

- اپلیکیشن‌هایی که ممکن است برایتان دردسرساز شود

#امنیت_دیجیتال #اعتراضات_خیابانی #اعتراضات_سراسری

@tavaanatech

ادعای دانشمندان چینی؛ توسعه مدلی از هوش مصنوعی برای سنجش میزان وفاداری افراد به حزب کمونیست

دانشمندان چینی ادعا می کنند که در حال توسعه مدلی از نرم افزارهای هوش مصنوعی هستند که می تواند بر افکار تمامی مقامات حزب کمونیست چین بازرسی و آنرا تحلیل کرده و میزان وفاواداری اعضا به حزب کمونیست را نشان دهد.

دانشمندان در یکی از موسسات علمی دولتی چین بنام «هفی» در حال گسترش چنین فناوری هستند.

این موسسه از ۴۳ عضو حزب کمونیست دعوت کرده تا بتواند این نرم افزار جدید هوش مصنوعی را روی آنها آزمایش کند.

برای اولین بار گزارشی تصویری از این آزمایش ها در اولین روز ماه ژوییه منتشرشد اما بلافاصله از روی اینترنت حذف شد و دیگر اثری ازآن نیست.

در حال حاضر پلیس و نیروهای امنیتی چین از پیشرفته ترین نرم افزارهای چهره نگار که اطلاعات میلیاردها چینی در آن ذخیره شده استفاده می کنند که به عنوان مثال در اروپا بدلیل زیر پاگذاشتن حقوق اساسی شهروندان غیرقابل استفاده است.

در بخشی از مناطق چین خصوصا در استان مسلمان نشین سین کیانگ، جایی که اقلیت اویغور سکونت دارند، نرم افزارهایی وجود دارد که با توجه به رفتار و پیشینه افراد به آنها امتیاز داده و یا از آنها امتیاز کسر می کند. به عنوان مثال برخی از شهروندانی که امتیازهای لازم را بدست نمی آورند نمی توانند بصورت آنلاین خرید و فروش کنند و یا اینکه از بانک ها وام بگیرند. همچنین گزارش‌هایی وجود دارد که نشان می دهد افرادی که در اپلیکشن های دولتی امتیاز کافی را کسب نمی کنند، خصوصا در استان سین کیانگ، به «احتمال ارتکاب جرم» بازداشت و به اردوگاه های مشهور این استان غربی چین فرستاده می شوند.
(به نقل از یورونیوز)

#چین #هوش_مصنوعی #کمونیست #حریم_خصوصی

@tavaanatech

۷ راه‌کار طلایی برای حفظ امنیت در اینستاگرام

در اینستاگرام، بر خلاف سایر شبکه‌های اجتماعی، گزینه‌ها و تنظیمات زیادی برای حفظ امنیت و حریم شخصی کاربران وجود ندارد. پس هنگام فعالیت در آن باید به رعایت نکات امنیتی بیش‌تر دقت کنید.

۱- اولین و مهم‌ترین نکته، خصوصی‌کردن (Private) حساب کاربری است. این کار امنیت حساب شما را بالا می‌برد و دسترسی افراد ناشناس را به حساب، عکس‌ها و ویدئو‌های‌تان قطع می‌کند. در این حالت وقتی شخصی بخواهد شما را دنبال کند، باید ابتدا به شما درخواست بدهد. اگر شما درخواست‌اش را قبول کنید، به جمع دنبال‌کننده‌های شما اضافه می‌شود و می‌تواند به پروفایل، عکس‌ها و ویدئو‌های شما دسترسی داشته باشد. برای این کار به قسمت تنظیمات اپلیکیشن بروید. در بخش Privacy and Security، به قسمت Account Privacy بروید و پرایوت اکانت را فعال کنید.

۲- برای حساب اینستاگرام‌تان حتما تایید هویت دو مرحله‌ای را فعال کنید. برای این‌ کار در تنظیمات اپلیکیشن، در قسمت Privacy and Security، وارد بخش Two Factor Authentication شوید.

ادامه مطلب:

tech.tavaana.org/fa/news/instagram7

#آموزشی

@tavaanatech

وب‌گردی به صورت مخفی

برای وبگردی بسیار امن و مخفی و بدون به‌جاگذاشتن رد پا، از حالت مخفی مرورگر استفاده کنید.
مثلا در مرورگر کروم این قابلیت Incognito نام دارد.

یوتیوب:

youtube.com/watch?v=o9mDBezRvJw

#ویدئو_آموزشی #چگونه #وبگردی #امنیت_دیجیتال #کروم

@tavaanatech

برخورد کهکشان راه شیری و آندرومدا؛ چهار تا پنج میلیارد سال بعد

کهکشان سمت چپ کهکشان راه شیری است، کهکشان سمت راست کهکشان آندرومدا است. این همان رویدادی است که طی 4 تا 5 میلیارد سال آینده اتفاق خواهد افتاد.

#کهکشان #ناسا #آندروما

@tavaanatech

کلیپی در کنایه به ادعای مضحک گشت ارشاد در مراکز ناباروری مشهد

در خبری که توسط برخی رسانه ها و تعدادی از کارمندان و کارکنان مراکز ناباروری در مشهد منتشر شده، گشت ارشاد با حضور در این مراکز، گفته است که:

"چرا در قسمت آزمایشگاهی که اسپرم در آن تحت آزمایش قرار می‌گیرد؛ خانم‌ها مشغول کار هستند؟!"....

حال تعدادی از کاربران، با زبان طنز به این سخن متحجرانه و ادعای مضحک واکنش نشان داده اند.

این ویدئو با استقبال و واکنش گسترده کاربران مواجه شده است.

#گشت_ارشاد #مشهد #فضای_مجازی #اسپرم #طالبان_ایران

@tavaanatech

در پشتی (Back Door) و راه‌های مقابله با آن

در پشتی و یا "Back Door" راهی برای نفوذ هکرها به سیستم شما است. در این روش هکرها با دور زدن مکانیزم‌های امنیتی و به صورت غیرمجاز به اطلاعات درون سیستم شما دسترسی پیدا می‌کنند. شما متوجه نفوذ هکرها نمی‌شوید، چرا که آنها در پس‌زمینه فعال هستند و شناسایی آنها برای شما بسیار کار دشواری است. در حقیقت در پشتی به نفوذگر امکان نفوذ به سیستم و دستکاری سیستم را از راه‌های مختلفی می‌دهد.

معمولا هکرها از بدافزارها برای نصب در پشتی و تحت کنترل گرفتن سیستم شما استفاده می‌کنند. آنها از این طریق می‌توانند از راه دور به دستگاه شما و کلیه اطلاعات آن دسترسی داشته باشند و اطلاعات شخصی شما را مورد سرقت و یا ویرایش قرار دهند. همچنان بدون اطلاع شما آنها می‌توانند فرمان‌های مختلفی را بر روی سیستم شما اجرا کنند و تغییرات بسیاری ایجاد کنند.

این نوع حمله می‌تواند بسیار خطرناک باشد، چرا که هکرها می‌توانند به کلیه اطلاعات شخصی شما از جمله کلیه یوزرنیم و پسور‌دهای شما و مهم‌تر از آن اطلاعات بانکی شما دسترسی پیدا کنند و اطلاعات حساس شما را لو دهند.

حال به سراغ راه‌های مقابله با در پشتی می‌رویم.

حتما بر روی سیستم خود نرم‌افزارهای امنیتی مناسبی را نصب کنید. آنتی‌ویروس مناسب بسیار برای امنیت دستگاه شما مهم است. همچنین یک Anti- Malware مناسب و امن هم برای شناسایی اپلیکیشن‌های مخرب بر روی سیستم خود نصب کنید.

از نرم‌افزارها و اپلیکیشن‌های متن باز استفاده کنید، چرا که کد این برنامه‌ها در دسترس عموم است و عده‌ای متخصص این برنامه‌ها را بررسی می‌کنند که در پشتی در کد مرجع آنها وجود دارد و یا خیر. استفاده از نرم‌افزارها و اپلیکیشن‌های متن باز بسیار امن‌تر و مناسب‌تر است.

ادامه مطلب:

tech.tavaana.org/index.php/fa/news/Bdoor

#آموزشی

@tavaanatech

۴ نکته امنیتی درباره تلگرام

#آموزشی

@tavaanatech

یک توصیه امنیتی مهم

هنگامی که از دوربین گوشی یا لپ‎‌تاپ خود استفاده نمی‌کنید، روی آن را با برچسب بپوشانید. این تصور اشتباه که روشن شدن چراغ LED کنار دوربین به معنای روشن بودن دوربین است، ممکن است فریب دهنده باشد زیرا برخی هکرها می‌توانند بدون آن که شما باخبر شوید از دوربین دستگاه‌تان استفاده کنند.

#هشدار #دوربین

@tavaanatech

هک‌شدن سامانه املاک و اسکان بدون داشتن نسخه بک‌آپ

در سال گذشته، با تبلیغات گسترده و همچنین تهدید به اخذ مالیات بیشتر و تعیین مهلت معلوم، از مردم خواسته بودند که همه باید املاک خود را در سامانه املاک کشور ثبت کنند.
حال در روزهای گذشته این سامانه که اطلاعات سه میلیون نفر در آن ثبت شده بود، هک شد. نکته جالب‌ و البته قابل تاسف اینکه قاسمی، وزیر راه و شهرسازی گفته: " سامانه املاک و اسکان بدون بک‌آپ هک شده است" این سخن به این معنی است که تمامی اطلاعات ثبت شده مردم در این سامانه از بین رفته است.

کاربری نوشته:
«وقتی به مترو نداشته و فرضی اسرائیل حمله میکنند، معلومه چه کسانی اسم خودشون رو گذاشتند "هکرهای جمهوری اسلامی" و چه کسانی با عنوان کارشناس آی‌تی دارند این امور را مدیریت می کنند»

میلاد نوری در توئیتی نوشته:
«یه آدم دبیرستانی یه سایت شخصی راه بندازه عقلش می‌رسه حداقل ۶ ماه یک بار یه بکاپ بگیره.
کل سامانه املاک و اسکان هک شده بدون بکاپ. به همین سادگی.»

#سامانه_املاک #هک #بکاپ

@tavaanatech

هشدار
تبلیغاتی که به شما وعده می دهند تا به پیام ها و مکالمات افراد نزدیک خود دسترسی داشته باشید!

روزانه تعداد زیادی از این پیام ها و تبلیغات در فضای مجازی دست به دست می شود. ولی این پیام ها تهدیداتی نیز به همراه دارد، چرا که ممکن است حاوی بدافزارهایی باشند که امنیت دستگاه شما را به خطر بیاندازد.

در حقیقت این برنامه ها یا بهتر است بگوییم این بدافزارها نه تنها هیچ گونه کارایی ندارد، بلکه دامی هستند تا اطلاعات شخصی شما را جمع‌آوری کرده و حتی برای این کار از شما هزینه ای نیز دریافت می‌کنند.

هرگز فریب این برنامه ها و تبلیغات را نخورید. دسترسی به این گونه از اطلاعات شخصی توسط این برنامه ها برای هیچ فرد دیگری ممکن نیست. نکته مهم دیگری که باید اشاره کرد، ورود به حریم خصوصی دیگران و یا شنود مکالمات شخصی افراد دور یا نزدیک، شیوه‌ای ناپسند و غیراخلاقی تلقی می شود.

#هشدار #فضای_مجازی #بدافزار #مکالمات #شنود

@tavaanatech

لحظات ناب و زیبایی که این دختربچه با کمک تکنولوژی تجربه می‌کند

شگفتی و حیرت دختربچه‌ای که برای اولین بار می‌تواند صدای خانواده خود را بشنود و این حس زیبا را تجربه کند!

#تکنولوژی #مهندسی_پزشکی

@tavaanatech

هشدار
مراقب تماس‌های تلفنی مشکوک باشید

این روزها با هک شدن وب‌سایت های دولتی و نشت اطلاعات بسیاری از کاربران و همچنین فروش آنها در فضای مجازی، برخی از افراد کلاهبردار با تماس با مردم و ارائه دقیق و درست اطلاعات بانکی و هویتی آنها، باعث فریب و دریافت کدهای ورود به حساب بانکی شده و در نهایت به سرقت از حساب بانکی افراد منجر می‌شود.

#هشدار #سرقت #کلاهبردار #هک

@tavaanatech

اقدامات لازم برای حفظ امنیت مودم

امنیت مودم وای فای نکته‌ بسیار مهمی است که گاهی مورد توجه کاربران قرار نمی‌گیرد. عدم دقت به این موضوع می‌تواند هکرها را در هک مودم ما موفق سازد.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/aqdamat-lazm-bray-hfz-amnyt-mwdm

یوتیوب:
youtube.com/watch?v=hEah8jO0kJI

#ویدئو_آموزشی #مودم #امنیت #وای_فای #هک

@tavaanatech