سامانه "سیام" و جاسوسی نهادهای امنیتی
سایت اینترسپت بر اساس دو سند که از شرکت آریاتل به دست آورده درباره سامانه‌ای به نام «سیام» نوشته که با حدود ۴۰ ابزار نظارتی مختلف، نحوه جاسوسی نهادهای امنیتی از تلفن همراه شهروندان را شرح می‌دهد.
سیام سامانه‌ای متعلق به «سازمان تنظیم مقررات و ارتباطات رادیویی» یا همان رگولاتوری است که در لایه پشت شبکه اپراتورهای تلفن همراه قرار دارد و به نهادهای حکومت اجازه می‌دهد از راه دور شهروندان رو رصد کرده و یا در ارتباطشون اختلال ایجاد کنند.
کُند یا قطع کردن اینترنت یک فرد، تغییر شبکه مخابراتی از 4G به 2G یک شماره، فهرست کردن گوشی‌های متصل به یک دکل مخابراتی، فهرست کردن مکان‌های حضور فرد، شکستن رمزگذاری تماس‌های تلفنی، فهرست شبکه‌های وای‌فای و آی‌پی ها و فهرست مخاطبان تماس گرفته شده از جمله امکانات سامانه سیام هستند.
رگولاتوری به تمامی شرکت‌های اپراتور دستور داده «دسترسی مستقیم» به اطلاعات مشتریان را برای این سازمان فراهم کنند.
دفترچه راهنمای سیام به دو زبان فارسی و انگلیسی تهیه شده است. سند انگلیسی به شرکت‌های همکار نظام در خارج از ایران (در نمونه اینترسپت، یک اپراتور اسپانیایی) ارائه می‌شود.
سیام با توجه به اینکه شناسه IMEI گوشی‌ها رو ذخیره می‌کند، باعث می‌شود تغییر سیم‌کارت با گوشی‌ای که قبلا در شبکه رجیستر شده باز باعث شناسایی فرد شود.
نکته این است که دسترسی‌های سازمان تنظیم مقررات خیلی فراتر از دسترسی‌های قانونی مرتبط با ردگیری مشتری‌ها در کشورهای غیرسرکوب‌گر است.
اینکه همه چیز در شبکه اپراتورها رصد و ذخیره می‌شود را همه ما می‌دانیم. نکته مهم گزارش اینترسپت این است که برای اولین بار اسنادی رسمی درباره این موضوع همراه با جزئیات مشخص منتشر می‌شود. اینترسپت گفته اسناد رو فردی که مدعیه آریاتل رو هک کرده در اختیارشون قرار داده است.
(از توئیتر: آرش زاد)
لینک مطلب در سایت اینترسپت:
https://theintercept.com/2022/10/28/iran-protests-phone-surveillance/
#مهسا_امینی #سایبری #امنیت_دیجیتال #آریاتل #سیام
@tavaanatech
سایت اینترسپت بر اساس دو سند که از شرکت آریاتل به دست آورده درباره سامانه‌ای به نام «سیام» نوشته که با حدود ۴۰ ابزار نظارتی مختلف، نحوه جاسوسی نهادهای امنیتی از تلفن همراه شهروندان را شرح می‌دهد.
سیام سامانه‌ای متعلق به «سازمان تنظیم مقررات و ارتباطات رادیویی» یا همان رگولاتوری است که در لایه پشت شبکه اپراتورهای تلفن همراه قرار دارد و به نهادهای حکومت اجازه می‌دهد از راه دور شهروندان رو رصد کرده و یا در ارتباطشون اختلال ایجاد کنند.
کُند یا قطع کردن اینترنت یک فرد، تغییر شبکه مخابراتی از 4G به 2G یک شماره، فهرست کردن گوشی‌های متصل به یک دکل مخابراتی، فهرست کردن مکان‌های حضور فرد، شکستن رمزگذاری تماس‌های تلفنی، فهرست شبکه‌های وای‌فای و آی‌پی ها و فهرست مخاطبان تماس گرفته شده از جمله امکانات سامانه سیام هستند.
رگولاتوری به تمامی شرکت‌های اپراتور دستور داده «دسترسی مستقیم» به اطلاعات مشتریان را برای این سازمان فراهم کنند.
دفترچه راهنمای سیام به دو زبان فارسی و انگلیسی تهیه شده است. سند انگلیسی به شرکت‌های همکار نظام در خارج از ایران (در نمونه اینترسپت، یک اپراتور اسپانیایی) ارائه می‌شود.
سیام با توجه به اینکه شناسه IMEI گوشی‌ها رو ذخیره می‌کند، باعث می‌شود تغییر سیم‌کارت با گوشی‌ای که قبلا در شبکه رجیستر شده باز باعث شناسایی فرد شود.
نکته این است که دسترسی‌های سازمان تنظیم مقررات خیلی فراتر از دسترسی‌های قانونی مرتبط با ردگیری مشتری‌ها در کشورهای غیرسرکوب‌گر است.
اینکه همه چیز در شبکه اپراتورها رصد و ذخیره می‌شود را همه ما می‌دانیم. نکته مهم گزارش اینترسپت این است که برای اولین بار اسنادی رسمی درباره این موضوع همراه با جزئیات مشخص منتشر می‌شود. اینترسپت گفته اسناد رو فردی که مدعیه آریاتل رو هک کرده در اختیارشون قرار داده است.
(از توئیتر: آرش زاد)
لینک مطلب در سایت اینترسپت:
https://theintercept.com/2022/10/28/iran-protests-phone-surveillance/
#مهسا_امینی #سایبری #امنیت_دیجیتال #آریاتل #سیام
@tavaanatech
This media is not supported in your browser
VIEW IN TELEGRAM
جاسوسی سامانه "سیام" از کابران
سایت اینترسپت بر اساس دو سند که از شرکت آریاتل به دست آورده درباره سامانه‌ای به نام سیام نوشته که با حدود ۴۰ ابزار نظارتی مختلف، نحوه جاسوسی نهادهای امنیتی از تلفن همراه شهروندان را شرح می‌دهد.
(ویدئو: بی‌بی‌سی)
#مهسا_امینی #سیام #جاسوسی #شنود
@tavaanatech
سایت اینترسپت بر اساس دو سند که از شرکت آریاتل به دست آورده درباره سامانه‌ای به نام سیام نوشته که با حدود ۴۰ ابزار نظارتی مختلف، نحوه جاسوسی نهادهای امنیتی از تلفن همراه شهروندان را شرح می‌دهد.
(ویدئو: بی‌بی‌سی)
#مهسا_امینی #سیام #جاسوسی #شنود
@tavaanatech
Media is too big
VIEW IN TELEGRAM
وبسایت خبری «اینترسپت» آمریکا به اسناد داخلی سازمان تنظیم مقررات و ارتباطات رادیویی (رگولاتوری) دست یافته که نشان می‌دهد جمهوری اسلامی با کمک ابزاری به نام «سیام»، تلفن همراه معترضان و مخالفان خود را ردگیری و کنترل می‌کند.
گفت‌وگوی تلویزیون ایران اینترنشنال با داوود سجادی، کارشناس اینترنت و امنیت سایبری در خصوص سامانه سیام و گزارش گوگل‌پلی درخصوص روبیکا
از توییتر: ایران اینترنشنال
#مهسا_امینی #روبیکا #سیام
@tavaanatech
گفت‌وگوی تلویزیون ایران اینترنشنال با داوود سجادی، کارشناس اینترنت و امنیت سایبری در خصوص سامانه سیام و گزارش گوگل‌پلی درخصوص روبیکا
از توییتر: ایران اینترنشنال
#مهسا_امینی #روبیکا #سیام
@tavaanatech
Media is too big
VIEW IN TELEGRAM
چگونه در برابر سامانه سیام ایمن‌تر باشیم؟
"حجت فدایی" کارشناس امنیت شبکه
#مهسا_امینی #سیام #امنیت_سایبری #شنود
@tavaanatech
"حجت فدایی" کارشناس امنیت شبکه
#مهسا_امینی #سیام #امنیت_سایبری #شنود
@tavaanatech
امکان غیرفعال کردن قابلیت اتصال به شبکه‌های موبایل نسل دوم و غیررمزگذاری شده در اندروید ۱۴
قابلیت جدید اندروید نسخه ۱۴ امکان غیرفعال قابلیت اتصال به شبکه های موبایل نسل دوم و غیررمزگذاری شده که امکان شنود داره رو میده. ابزار سیام که توسط رژیم برای شنود و جاسوسی از شهروندان استفاده میشه یکی از قابلیتهای کلیدیش سواستفاده از این نقص 2G بود.
(داود سجادی)
منبع:
https://security.googleblog.com/2023/08/android-14-introduces-first-of-its-kind.html
#جاسوسی #اندروید۱۴ #سیام
@tavaanatech
قابلیت جدید اندروید نسخه ۱۴ امکان غیرفعال قابلیت اتصال به شبکه های موبایل نسل دوم و غیررمزگذاری شده که امکان شنود داره رو میده. ابزار سیام که توسط رژیم برای شنود و جاسوسی از شهروندان استفاده میشه یکی از قابلیتهای کلیدیش سواستفاده از این نقص 2G بود.
(داود سجادی)
منبع:
https://security.googleblog.com/2023/08/android-14-introduces-first-of-its-kind.html
#جاسوسی #اندروید۱۴ #سیام
@tavaanatech