— @TheVPNMethod

دیتابیسی که ادعا میشه مربوط به کاربران فیلترشکن JumpJump هست، توی یکی از فروم‌های دارک‌وب منتشر شده. منتشرکننده با شناسه leakhunter ادعا کرده این مجموعه فقط شامل اطلاعات معمول کاربران نیست و اطلاعات شخصی و نسبتاً حساسی مثل اطلاعات پرداخت، اطلاعات کارت‌های بانکی، تراکنش‌ها، موجودی، لاگ فعالیت کاربران و اطلاعات دستگاه‌ها رو هم شامل میشه.

البته فعلاً نمی‌شه صرفاً بر اساس ادعای منتشرکننده با اطمینان گفت تمام این اطلاعات واقعاً متعلق به کاربران JumpJump بوده یا اینکه کل دیتابیس ادعاشده صحت داره، اما درصورت صحت‌سنجی، همین اطلاعات نشون میده جامپ‌جامپ ظاهراً اطلاعات شخصی و جزئیات مختلفی از کاربرانش رو نگهداری می‌کرده، که این نشت می‌تونه برای کاربران دردسرساز بشه.

اسم JumpJump قبلاً چندین بار در گزارش‌ها بعنوان یک اپ ناامن و مشکوک مطرح شده بود. بنابراین اگر از این فیلترشکن استفاده می‌کنید یا قبلاً استفاده کردید، بهتره موضوع رو جدی بگیرید و حواستون به امنیت اطلاعات خودتون و افرادی که باهاشون در ارتباطین باشه./ ircfspace

#جامپ_جامپ #Jump_Jump

— @TheVPNMethod

تیم Gamers Nexus به همراه Level1Techs و چند پژوهشگر امنیتی مستقل، روی مدل‌های OLED ال‌جی (از جمله پرچمدار G5) تست گرفتن و نتایج شوکه‌کننده بود:

— میکروفون تلویزیون حتی وقتی صفحه خاموش به نظر می‌رسید (حالت استندبای)، صدای واضح محیط رو ضبط می‌کرد.

— این ضبط حتی بعد از قطع فیزیکی کابل اینترنت هم ادامه داشت.

— صدا به‌صورت محلی روی حافظه دستگاه ذخیره می‌شد و به محض وصل شدن دوباره نت، به‌طور خودکار آپلود می‌شد.

— فرمان‌های صوتی و مکالمات به متن ساده (plain text) تبدیل و در لاگ‌های روی دستگاه نگه‌داری می‌شدن.

— این فقط شنود نبود؛
تلویزیون‌ها با پروتکل UPnP کل شبکه وای‌فای خونه رو اسکن می‌کردن؛ق گوشی، لپ‌تاپ، ساعت هوشمند و حتی دستگاه‌های بی‌ربط به تلویزیون رو شناسایی و نقشه‌برداری می‌کردن. جالب‌تر اینکه این رفتار حتی وقتی تلویزیون فقط به‌عنوان مانیتور HDMI استفاده می‌شد هم متوقف نمی‌شد.

ال‌جی قبلاً رسماً اعلام کرده بود: «ما مکالمات محیطی رو جمع‌آوری، ضبط یا ذخیره نمی‌کنیم.» این یافته‌ها فقط ۴ ماه بعد از یه توافق حقوقی ال‌جی با دادستانی تگزاس منتشر شد؛ توافقی که ال‌جی رو ملزم می‌کرد قبل از جمع‌آوری داده‌های تماشا (از طریق فناوری ACR) رضایت صریح کاربر رو بگیره.

تلویزیون رو از اینترنت قطع کنید.
از یه دستگاه استریم خارجی (مثل اپل تی‌وی یا کروم‌کست) استفاده کنید. — اگه مجبورید وصل باشه، حتماً روی یه شبکه مهمان (guest network) ایزوله‌ش کنید.

لینک تماشای ویدیوی اصلی گروه پژوهشگران:
https://youtu.be/6IFVTcM28KA

#حریم_خصوصی #ال_جی #امنیت

— @TheVPNMethod