129952
بازارچه فیلترشکن! مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹ ادمین @PaskAdmin_bot روبات تلگرام @PaskoochehBot توییتر twitter.com/PasKoocheh فیسبوک fb.com/BiaPaskoocheh اینستاگرام Instagram.com/paskoocheh
❣️ ما برای بهتر شدن عملکرد ابزارهای دسترسی به اینترنت آزاد و شناخت دقیقتر وضعیت فیلترینگ در ایران، به کمک شما نیاز داریم.
🤝 در کمپین «سانسورشکن» میتوانید اپلیکیشنهای مرتبط را آزمایش کنید، تجربه استفاده خود را با ما در میان بگذارید و به ما و توسعهدهندگان کمک کنید تا عملکرد این ابزارها بهتر و قابلاعتمادتر شود.
🎁 هر ماه، کاربران فعال این کمپین یک حساب ویپیان پرمیوم و کاربردی به عنوان هدیه دریافت میکنند.
🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.
🔗جزئیات بیشتر و دقیقتر را در تلگرام بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08
@PaskoochehBot
@Paskoocheh
🔴فاطمه مهاجرانی، سخنگوی دولت، در واکنش به افزایش ۴۰ درصدی تعرفه اینترنت گفت بابت گرانی عذرخواهی نمیکند، بلکه عذرخواهیاش بابت اطلاعرسانی بد است!
📉 این در حالی است که کاربران ایرانی همچنان با فیلترینگ گسترده، افت کیفیت، اختلال و کاهش دسترسی به اینترنت بینالملل روبهرو هستند. حالا باید برای همین اینترنت محدود و بیکیفیت، هزینه بیشتری هم بپردازند.
💸 اینترنت ابزار کار، آموزش و معیشت میلیونها ایرانی است. کسبوکارهای آنلاین و فریلنسرها پیش از این هم از قطعیها و هزینه فیلترشکن آسیب دیدهاند؛ گرانی دوباره، فشار بیشتری بر مردم وارد میکند.
⚠️ مطالبه مردم عذرخواهی بابت اطلاعرسانی نیست؛ اینترنت آزاد، پایدار و باکیفیت و شفافیت درباره هزینههایی است که از جیب آنها پرداخت میشود.
@PaskoochehBot
@Paskoocheh
🔴طبق تازهترین گزارش نهاد «خانه آزادی»، شاخص آزادی اینترنت در جهان برای شانزدهمین سال متوالی افت کرده و #ایران با کسب امتیاز فاجعهبار ۹ از ۱۰۰، در کنار میانمار و چین در قعر جدول جای گرفته است.
🔴 اعمال طولانیترین #قطعی_اینترنت و اختلالات هدفمند روزانه، دسترسی اکثریت جامعه به اینترنت بینالملل را تا حد زیادی قطع کرده است. سانسوری که با مسدودسازی اپهای #فیلترشکن و کاهش عمدی حجم ترافیک و ارسال پارازیت روی #استارلینک همراه شده تا ارتباط مردم با دنیای آزاد به حداقل برسد.
🔴 این حجم از سرکوب دیجیتال دیگر فقط سلب یک حق اولیه انسانی نیست؛ ضربهای جبرانناپذیر به معیشت، آموزش، اقتصاد آنلاین و آینده میلیونها ایرانی است که برای ادامه حیات کاری و روزمره خود گروگان جمهوری اسلامی شدهاند.
🔴قطعیها و افت کیفیت اینترنت چقدر روی کار و زندگی روزمرهتان اثر گذاشته؟ اگر مایل بودید تجربهتان را برای از طریق @paskadmin بنویسید.
@PaskoochehBot
@Paskoocheh
وقتی پشت یک تبلیغ ساده، جاسوسافزار پنهان شده!
🚨️️تصور کنید وارد یک سایت خبری شدهاید یا مشغول #بازی هستید و یک تبلیغ کاملا معمولی روی صفحه ظاهر میشود. نه روی آن کلیک میکنید، نه چیزی دانلود میکنید؛ اما همان تبلیغ میتواند نقطه شروع آلودهشدن دستگاه شما به جاسوسافزار باشد. پژوهش تازه سیتیزنلب برای نخستینبار شواهد فنی از چنین حملهای در دنیای واقعی ارائه کرده است. در این مدل، سازوکار تبلیغات هدفمند اینترنتی به ابزاری برای شناسایی و هک مخفیانه یک فرد مشخص تبدیل میشود.
📱️️️️هر بار که یک تبلیغ در سایت یا اپ باز میشود، در کسری از ثانیه اطلاعاتی درباره کاربر و دستگاهش میان شبکههای تبلیغاتی ردوبدل میشود؛ اطلاعاتی مانند آیپی، شناسه تبلیغاتی موبایل، کوکیها و مشخصات دستگاه میتواند به تبلیغکنندگان کمک کند تصمیم بگیرند برای نمایش تبلیغ به آن کاربر پیشنهاد بدهند یا نه. سیتیزنلب میگوید شرکت اسرائیلی Discover-Tech همین قابلیت را چند قدم جلوتر برده بود. پلتفرم این شرکت به مشتریانش اجازه میداد یک هدف را با شناسه تبلیغاتی، شناسه مرورگر یا آیپی مشخص کنند. وقتی تبلیغ Discover-Tech روی دستگاه نمایش داده میشد، کدی به سرورهای آن متصل میشد؛ اگر کاربر هدف نبود، ممکن بود تقریبا هیچ اتفاق قابل مشاهدهای نیفتد، اما اگر شناسه با هدف تعیینشده تطبیق داشت، سرور میتوانست جاوا اسکریپت مخصوص همان دستگاه را برگرداند و زنجیره حمله را آغاز کند. نکته مهم این است که #کد_مخرب لازم نبود از ابتدا داخل خود تبلیغ باشد؛ بنابراین تشخیص هدف واقعی تبلیغ برای شبکهای که آن را نمایش میداد بسیار دشوارتر میشد.
🔓️️️️سیتیزنلب رد این سازوکار را در حملاتی علیه الجزیره پیدا کرد. الگوی شبکهای تقریبا مثل یک زنجیره قابل مشاهده بود: ابتدا دستگاه با زیرساخت Discover-Tech تماس میگرفت، یعنی همان مرحله نمایش تبلیغ؛ سپس ارتباط با یک سرور «validator» دیده میشد که ظاهرا دستگاه را بررسی و برای مرحله بعد آماده میکرد؛ و در نهایت دستگاه آلوده با سرور فرمان و کنترل ارتباط برقرار میکرد.
🔍️️️️️️ابعاد ماجرا میتواند نگرانکننده باشد. پژوهشگران نزدیک به چهار میلیارد رکورد مزایده تبلیغاتی Discover-Tech را بررسی کردند. فقط در فاصله مارس تا ژوئن ۲۰۲۶، تبلیغات دارای اسکریپتهای مرتبط با زیرساخت مهاجم در ۷۵٬۳۷۳ اپلیکیشن #اندروید و آیاواس و ۱۲۰٬۷۶۸ وبسایت نمایش داده شده بودند؛ از اپهایی مانند دولینگو گرفته تا سایتهایی مانند یاهو و بیبیسی. سیتیزنلب صریحا تاکید میکند که نمایش تبلیغ بهتنهایی اثبات حمله یا آلودگی نیست.
✅️️️️پس از انتشار یافتههای پژوهشگران، گوگل این شرکت را از فهرستهای خود حذف کرد و چند شرکت تبلیغاتی نیز دسترسی آن را قطع یا مسدود کردند.
@PaskoochehBot
@Paskoocheh
اشتراکگذاری استارلینک در ایران؛ کاهش هزینه و عبور امن از سانسور!
🔴در شرایط بحرانی اینترنت، #استارلینک یکی از مهمترین راهها برای اتصال به جهان آزاد محسوب میشود. از آنجا که یک کاربر خانگی بهتنهایی نمیتواند از تمام ظرفیت آن استفاده کند، تهیه تجهیزات و پرداخت شارژ ماهانه برای یک نفر پرهزینه است. در شرایط فعلی، اشتراکگذاری این اینترنت بین چند واحد مسکونی، شرکت یا کارگاه منطقیترین راهکار برای سرشکن کردن هزینهها و بهرهوری حداکثری از ظرفیت خالی شبکه است.
🔴اما در #ایران، اشتراکگذاری فقط یک مسئله اقتصادی نیست، بلکه یک موضوع امنیتی حساس است. برخورد سختگیرانه با دارندگان تجهیزات از سوی حکومت، ارسال پارازیت و مخاطرات کشف محل دیش ایجاب میکند که اشتراکگذاری با دقت کامل و رعایت دقیق مسائل امنیتی انجام شود تا خطری متوجه تجهیزات و کاربران نشود.
🔴مودم و روتر استاندارد استارلینک تنظیمات مدیریتی بسیار محدودی دارد و خلاء بزرگی در مدیریت شبکه ایجاد میکند. برای مثال، شما نمیتوانید تعیین کنید که کاربر «الف» حجم مصرفی مشخصی داشته باشد یا سرعت کاربر «ب» محدود شود. اگر شبکه را بدون ابزار مدیریتی تقسیم کنید، مصرف و دانلود بیحد یک کاربر میتواند تمام سرعت شبکه را اشغال کرده و عملکرد باقی افراد را مختل کند.
🔴«نسنت کانکت» ابزاری هوشمند است که بهعنوان واسطه بین #دیش استارلینک و دستگاههای کاربران قرار میگیرد. این سیستم با ارائه قابلیتهایی نظیر مدیریت پهنای باند، ایجاد پروفایل کاربری (نام کاربری و رمز اختصاصی مثل سیستم هتلها و دانشگاهها) و مانیتورینگ لحظهای متصلین، کنترلی کامل روی مصرف افراد به شما میدهد.
🔴در فضای حساس ایران، نسنت کانکت علاوه بر مدیریت مصرف، با همکاری روتر ثانویه (مثل میکروتیک)، قابلیتهایی مثل Split Network، رمزنگاری WireGuard و پنهانسازی آیپی واقعی دیش را فراهم میکند تا شبکه شما امن، غیرقابل ردیابی و عادلانه اداره شود. در پستهای بعدی مراحل راهاندازی را بررسی میکنیم؛ این پست را ذخیره کنید و برای دوستانتان بفرستید!
@PaskoochehBot
@Paskoocheh
🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
❓چطور جلوی جمعآوری اطلاعات فعالیتها در سایتها و اپلیکیشنهای دیگر توسط #اینستاگرام را بگیریم؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
از فیدخوان تا پیامرسان؛ قابلیتهای جدید thefeed برای روزهای اختلال اینترنت
🔴پروژه thefeed ابزاری متنباز و خلاقانه است که برای دور زدن محدودیتهای شدید اینترنتی طراحی شده است. این ابزار به شما اجازه میدهد تا بدون نیاز به اتصال مستقیم، محتوای کانالهای تلگرام و اکانتهای X را بخوانید و حتی با دیگران چت کنید؛ اینها تنها از طریق کوئریهای ساده دیاناس انجام میشود!
⁉️ابزار thefeed چگونه کار میکند؟
🔴این سیستم از دو بخش اصلی سرور و کلاینت تشکیل شده است. سرور روی یک سرور مجازی در خارج از شبکه محدود نصب میشود و وظیفه دارد محتوا را از شبکههای اجتماعی دریافت کرده، آنها را فشرده و رمزنگاری کند و در نهایت در قالب رکوردهای متنی به درخواستهای دیاناس کلاینت پاسخ دهد. در سمت دیگر، کلاینت روی دستگاه کاربر نصب میشود. این کلاینت درخواستهای خود را در قالب نامهای دامنه به سرور میفرستد، پاسخهای رمزنگاریشده را دریافت کرده، آنها را سرهم و رمزگشایی میکند و در یک رابط کاربری تمیز به کاربر نمایش میدهد.
🔴در آپدیتهای اخیر این پروژه، ویژگیهای جذابی اضافه شده است؛ مهمترین آنها پیامرسان داخلی است که امکان تبادل پیامهای متنی با رمزنگاری سرتاسری بین کاربران را روی همین بستر دیاناس فراهم میکند. همچنین سرور اکنون با لاگین در اکانت تلگرام میتواند محتوای کانالهای خصوصی را نیز استخراج کند.
🔻آموزش راهاندازی:
🔴اگر به عنوان یک کاربر عادی فقط قصد خواندن مطالب و چت کردن را دارید، نیازی به داشتن سرور ندارید. کافیست اپلیکیشن کلاینت را متناسب با دستگاه خود دانلود کنید. سپس در بخش تنظیمات برنامه، یک کانفیگ عمومی یا کانفیگ اختصاصی وارد کنید تا به محتوا دسترسی داشته باشید.
🔴 برای راهاندازی سرور اختصاصی، ابتدا رکوردهای A و NS دامنه خود را به سمت سرور مجازی تنظیم کنید و سپس با اجرای اسکریپت خودکار لینوکس (یا از طریق داکر)، دامنه، رمز عبور و کانالها را مشخص نمایید. در پایان، یک لینک کانفیگ به شما داده میشود که با ارسال آن به کاربران، میتوانند به سرور شما متصل شوند. برای مشاهده راهنمای دقیق و دانلود و نصب برنامه به صفحه گیتهاب پروژه مراجعه کنید.
https://github.com/sartoopjj/thefeed/blob/main/README-FA.md
@PaskoochehBot
@Paskoocheh
فریب بزرگ در گوگلپلی: نیم میلیون نفر واتساپ جعلی نصب کردند!
📢️️اخیرا یک نسخه جعلی از واتساپ توانست با عبور از سدهای امنیتی #گوگل پلی، پیش از حذف شدن بیش از ۵۰۰ هزار بار توسط کاربران دانلود شود. این اپلیکیشن که توسط توسعهدهندهای ناشناس با نام «Agment Assets sallu» منتشر شده بود، به مدت بیش از یک ماه در فروشگاه رسمی اندروید حضور داشت و به یک چالش جدی برای مکانیزمهای امنیتی گوگل تبدیل شد.
🔓️️️️️️از منظر فنی، موفقیت این بدافزار در فریب کاربران حاصل ترکیب تکنیکهای مهندسی اجتماعی و سوءاستفاده هوشمندانه از ساختار خود گوگلپلی بود. توسعهدهنده با کپیبرداری دقیق از لوگو، تصاویر محیط کاربری و متن توضیحات نسخه اصلی، ظاهری موجه به برنامه بخشیده بود. اما نقطه اوج این فریبکاری، استفاده از سیستم تبلیغات (Sponsored Results) بود؛ به این ترتیب که در هنگام جستجوی عبارت "WhatsApp"، این بدافزار گاهی بالاتر از نسخه اصلی به کاربر نمایش داده میشد.
🔑️️️️️️علاوه بر این، هکرها با قرار دادن برنامه در فاز «دسترسی زودهنگام»، امکان ثبت نظر و امتیازدهی عمومی را مسدود کرده بودند. این ترفند مانع از آن شد که قربانیان اولیه بتوانند با ثبت نظرات منفی، سایر کاربران را از جعلی بودن نرمافزار آگاه کنند.
✅️️️️️️️اگرچه گوگلپلی این اپلیکیشن را حذف کرد، اما کارشناسان امنیت سایبری هشدار میدهند که ماهیت دقیق کدهای مخرب پس از نصب هنوز شفاف نیست و عواقب آن مشخص نیست. معمولا چنین کلونهایی به منظور سرقت اطلاعات عمل کرده و برای تصاحب حساب کاربری یا نمایش تبلیغات پنهان و مخرب طراحی میشوند.
🚨️️️️️️ برای تشخیص نسخههای اصلی، کاربران باید به نام توسعهدهنده و نشانهای تاییدشده یا تعداد دانلودها دقت کنند. کاربرانی که فریب این نسخه را خوردهاند باید فورا نرمافزار را حذف کرده، حسابهای متصل خود را بررسی کنند و یک اسکن امنیتی کامل روی دستگاه خود انجام دهند.
@PaskoochehBot
@Paskoocheh
هوش مصنوعی در دست هکرها؛ تازهترین آمار مایکروسافت از تهدیدات دیجیتال
🚨مایکروسافت در گزارش تازه «دفاع دیجیتال ۲۰۲۶» روند جدیدی از تهدیدات دنیای دیجیتال را پیش چشم ما گذاشته است: #هوش_مصنوعی چرخه نفوذ سایبری را از «چند روز» به «چند ثانیه» کاهش داده و هویت دیجیتال کاربران را به هدف اول مهاجمان تبدیل کرده است.
📊 آمارها نشان میدهند ۶۳ درصد از نفوذها به سرقت اطلاعات حساس منجر میشوند و ۷۳.۳ درصد از حملات اولیه از طریق فریب کاربران،
ایمیلهای جعلی و سوءاستفاده از حسابهای کاربری انجام میشوند. همچنین، ۸۹ تا ۹۵ درصد از فایلهای پیوستشده در ایمیلهای #فیشینگ با هدف سرقت رمز عبور و اطلاعات حسابها ارسال میشوند.
📞 در حملات فیشینگ صوتی نیز ۹۳ درصد از موارد گزارششده باعث میشوند قربانی بهاندازه کافی پشت خط بماند تا مهاجم بتواند #نفوذ را کامل کند. از طرفی، یک سرویس ابری که بدون محافظت در معرض اینترنت قرار گرفته باشد، بهطور میانگین تنها ۵.۳ ساعت زمان دارد تا پیش از مورد حمله قرار گرفتن، شناسایی و ایمن شود.
⚠️ سه چالش مهم در امنیت دیجیتال وجود دارد که نباید نادیده گرفته شوند. اول، سرقت هویت و اطلاعات حسابهای کاربری است؛ مهاجمان پس از دسترسی به یک حساب، از آن برای نفوذ به حسابهای دیگر استفاده میکنند و بهاینترتیب، یک حساب که #هک شده است میتواند راه را برای حمله به دهها حساب دیگر باز کند.
🤖 دوم، استفاده از هوش مصنوعی در حملات سایبری است؛ مهاجمان با کمک هوش مصنوعی میتوانند آسیبپذیریها را سریعتر پیدا کنند، بدافزار بسازند و پیامهای فیشینگ باورپذیرتری طراحی کنند.
🔧 سوم، کمشدن فرصت برای رفع آسیبپذیریهای امنیتی است؛ چون مهاجمان گاهی تنها چند روز پس از انتشار اطلاعات یک ضعف امنیتی، از آن سوءاستفاده میکنند و به همین دلیل، سازمانها باید سیستمهای خود را سریعتر بهروزرسانی و ایمن کنند.
🔐 برای مقابله با تهدیدات سایبری، باید از روشهای امنتری برای ورود به حسابها استفاده کرد؛ مثلاً Passkeys و احراز هویت چندمرحلهای مقاوم برابر فیشینگ که امنیت بیشتری نسبت به رمز عبورهای معمولی دارند. همچنین، حفاظت از اطلاعات حساب فقط به محتوای پیامها محدود نمیشود، بلکه اطلاعات جانبی، نشستهای کاربری و کلیدهای دسترسی نیز باید بهخوبی محافظت شوند.
🧱 همچنین بهتر است سیستمها بر این اساس طراحی شوند که احتمال نفوذ همیشه وجود دارد؛ یعنی اگر مهاجم به بخشی از سیستم دسترسی پیدا کرد، نتواند بهراحتی به بخشهای دیگر نفوذ کند و دسترسی او در سریعترین زمان ممکن محدود و جدا شود.
@PaskoochehBot
@Paskoocheh
معرفی «نسنت پنل»؛ مدیریت هوشمند روترهای میکروتیک و اتصال استارلینک
🚀 پروژه #نسنت از یک ابزار جدید به نام «نسنت پنل» رونمایی کرده است؛ رابط کاربری تحتوب، ساده و مدرنی که تنظیمات پیچیده روترهای #میکروتیک (MikroTik RouterOS v7) را به فرایندی چندکلیکی و گامبهگام تبدیل میکند.
📡 یکی از چالشهای اصلی کاربران، بهویژه هنگام استفاده از #استارلینک یا راهاندازی ابزارهای دور زدن #سانسور، پیچیدگی تنظیمات میکروتیک و دستورات خط فرمان است. نسنت پنل با ارائه یک داشبورد بصری، این مسیر را هموار کرده تا بدون نیاز به دانش تخصصی شبکه، روتر خود را پیکربندی و مدیریت کنید.
⚙️ قابلیتهای کلیدی نسنت پنل:
🔻راهاندازی گامبهگام: پیکربندی سریع روتر، شبکه وایفای، پورتهای WAN و اتصال به استارلینک تنها در ۵ مرحله ساده.
🔻پنهانسازی آیپی: امکان فعالسازی آسان کلاینتهای WireGuard یا L2TP برای پنهان کردن IP استارلینک.
🔻مدیریت کامل ویپیان و وایفای: کنترل کاربران متصل، راهاندازی سرور OpenVPN و مدیریت SSIDها از داخل پنل.
🔻داشبورد و پایش سیستم: مشاهده یکجای وضعیت پردازنده، حافظه، ترافیک مصرفی و دستگاههای متصل.
🔻پشتیبانی از افزونهها: قابلیت نصب کانتینرهای کاربردی مانند پروکسی MTProto و V2Ray/Xray مستقیم روی روتر.
🔐 نسنت پنل بهصورت کاملاً خودمیزبان و روی شبکه یا روتر خود شما اجرا میشود؛ بنابراین برای مدیریت شبکه به هیچ سرور یا کنترلپنل خارجی وابسته نیستید و دادههای شما کاملاً امن باقی میمانند.
📥 برای دانلود پنل، مشاهده پیشنمایش و مطالعه راهنمای نصب گامبهگام میتوانید به وبسایت نسنت مراجعه کنید:
🔗 NasNet Panel
@joinNASNETGroup کانال نسنت در تلگرام
@PaskoochehBot
@Paskoocheh
تحویل دادههای کاربران به آمریکا؛ جزئیات افشای شماره تلفن و آیپی توسط تلگرام!
🔎 انتشار اسناد تازه یک پرونده قضایی در دادگاههای ایالات متحده، ابعاد جدیدی از همکاری پلتفرم تلگرام با نهادهای قانونی آمریکا را برملا کرده است. طبق گزارش تحقیقی رسانه 404 Media، تلگرام در پاسخ به دستور قضایی، شماره تلفن، شناسه کاربری و آدرس آیپی یکی از متهمان را رسماً تحویل مراجع قضایی داده است.
📄تلگرام در نامه خود قید کرده که این دادهها را به صورت «داوطلبانه» ارائه کرده، بااینحال، سند دادگاه میگوید اطلاعات در پاسخ به دستوری قضایی بر اساس قانون Stored Communications Act ارائه شدهاند. گزارشهای آماری نشان میدهند این اقدام بخشی از رویه جدید شرکت پس از تغییر سیاست حریم خصوصی در سپتامبر ۲۰۲۴ است؛ بهطوری که تا ژانویه ۲۰۲۶، اطلاعات مربوط به ۲,۲۵۳ کاربر آمریکایی در قالب درخواستهای قانونی تحویل داده شده است.
🔐 بااینحال، ارائه اطلاعات حساب کاربری را نباید با دسترسی به محتوای پیامها یکی دانست. در سند منتشرشده، صحبت از شماره تلفن، شناسه کاربری و #آیپی است و در حال حاضر مدرکی ارائه نشده که نشان دهد محتوای چتهای این کاربر نیز تحویل داده شده است. همچنین وضعیت پیامهای عادی تلگرام با چتهای محرمانه (Secret Chats) که از رمزنگاری سرتاسری استفاده میکنند، یکسان نیست؛ بنابراین نمیتوان از این پرونده نتیجه گرفت که همه پیامهای کاربران در دسترس مقامهای دولتی قرار دارند.
📌حفظ حریم خصوصی در یک #پیامرسان فقط به ادعاهای تبلیغاتی آن محدود نمیشود؛ بلکه سیاست رسمی شرکت، نوع رمزنگاری و نحوه پاسخگویی به درخواستهای قانونی تعیینکننده است. برای قضاوت درست درباره دامنه دسترسی مقامهای حکومتی، باید میان دادههای حساب، متادیتا و محتوای پیامها تفاوت قائل شد.
@PaskoochehBot
@Paskoocheh
🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکنها چه تأثیری روی دسترسی شما گذاشته است؟
🔍در ماههای اخیر،سرعت پایین و کلافهکننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سختتر کرده است. ما در تیم پسکوچه در حال طراحی راهحلها و ابزارهای بهتری برای مقابله با این محدودیتها هستیم، اما برای این کار به دادههای واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم.
⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید.
👇 لینک شرکت در پرسشنامه:
https://forms.gle/MeZNhy4hFKghGjBaA
@PaskoochehBot
@Paskoocheh
پشت پرده سند محرمانه رفع فیلترینگ
📢سند ۳۲ بندی شورای عالی فضای مجازی پس از دو سال از حالت محرمانه خارج و منتشر شد. این سند از بازگشایی مرحلهای واتساپ، گوگلپلی، #یوتیوب و #تلگرام حرف میزند. اما وقتی بندها را کنار هم میگذاریم، میبینیم که این سند کنترل کاربران است، نه رفع فیلترینگ.
🚨تلگرام یک نمونه واضح است. طبق سند ابتدا قرار است با تلگرام مذاکره شود و بازگشایی آن به پذیرش شروط کارگروه وابسته است. اگر مذاکرات شکست بخورد، سند مسیر دیگری با عنوان «بازگشایی مبتنی بر حکمرانی قانونمند» پیشبینی کرده؛ یعنی همان پوستههای ناامن داخلی مثل نمونه تلگرام طلایی.
🔓ماجرا درباره ویپیانها حتی جالبتر است. از یک طرف، سند خواهان مقابله با «ابزارهای پالایششکن» و تدوین لایحهای برای جرمانگاری عرضه و فروش «ابزارهای حاکمیتگریز» است؛ از طرف دیگر، خودش از ارائه «سرویسهای جدید تحریمشکن» با همکاری بخش خصوصی و وزارت ارتباطات حمایت میکند. یعنی به زبان ساده، برنامه توزیع ویپیان حکومتی و مقابله با ویپیانهای ناشناس و مستقل.
🕵حتی «ترافیک ناشناس» و میزان استفاده از فیلترشکن قرار است ماهانه اندازهگیری شود و به یکی از شاخصهای ارزیابی موفقیت طرح تبدیل شود.
🔖در همین حال، نسخهنویسی الکترونیکی، پیامک تراکنش بانکی و ارتباط دستگاههای دولتی با مردم، و در مرحله بعد خدماتی مثل یارانه، کارت سوخت، پلیس و قوه قضائیه قرار است بهصورت انحصاری در پیامرسانهای داخلی ارائه شوند.
🔍خلاصه اینکه این سند درباره رفع فیلتر نیست؛ درباره شکل تازهای از نظارت بر مردم است و ترافیکی که قرار است بیشتر از قبل قابل نظارت باشد.
@PaskoochehBot
@Paskoocheh
🚨گزارش تحقیقی اخیر «ایراناینترنشنال» (به قلم شاهد علوی)، از نفوذ گسترده، جاسوسی و فساد مالی در زیرساختهای مخابراتی و اپلیکیشنهای پرداخت مثل «#هفهشتاد» پرده برداشته است.
📞طبق این گزارش، شبکهای از شرکتها با سوءاستفاده از «ترمینیشن غیرقانونی تماسها» و کلاهبرداریهای بانکی، همزمان به مجرایی برای تامین مالی پنهان عملیات #موساد و پروژههای #سپاه تبدیل شده بودند.
💥یکی از جنجالیترین بخشهای گزارش، دسترسی به سوئیچهای مخابراتی ملارد و ادعای پاکسازی لاگهای سیستم، درست ۲۰ دقیقه پیش از انفجار موشکی بیدگنه (۱۳۹۰) است. همچنین پروژهای ناکام برای نفوذ به اطلاعات مشترکان اپراتور «تالیا» نیز افشا شده است.
🌐این افشاگری بار دیگر نشان میدهد حریم خصوصی و امنیت دیجیتال کاربران، قربانی فساد ساختاری و حفرههای عمیق امنیتی در زیرساختهای کشور شده است.
🔗 متن کامل گزارش در وبسایت ایراناینترنشنال قابل مطالعه است.
@PaskoochehBot
@Paskoocheh
دروغ بزرگ جمهوری اسلامی درباره قطعی اینترنت؛ ادعاهای عجیب رئیس مرکز ملی فضای مجازی!
🗣️ محمدامین آقامیری، رئیس مرکز ملی فضای مجازی، در تازهترین سخنان خود گفته که «نباید بگوییم قطعی اینترنت، فقط در دیماه چند ساعت قطعی داشتیم!» این ادعا در حالی مطرح میشود که قطع دسترسی کاربران به اینترنت آزاد، به ابزار اصلی حکومت در بحرانها تبدیل شده است. کوچکنمایی مسدودسازی سراسری و نامیدن ماهها #قطعی_اینترنت به عنوان «مدیریت محدود»، توهین مستقیم به شعور میلیونها شهروند داخل #ایران است که تمام زندگی و کسبوکارشان زیر بار این تصمیمات غلط نابود شده است.
📜 نگاهی به کارنامه چند سال اخیر حکومت، از آبان ۹۸ و اعتراضات ۱۴۰۱ تا جنگ و #دی۱۴۰۴، خلاف این ادعا را ثابت میکند. ارتباط با جهان بارها برای روزهای متوالی بهطور کامل مسدود شد و حتی در دیماه، قطعی شامل کل شبکه ارتباطی از جمله خطوط تلفن و حتی فوریتهای اورژانس هم گردید. وقتی ارتباط با دنیای بیرون قطع باشد، هیچچیز کار نکند و فقط چند سامانه داخلی در دسترس باشند، دیگر نمیشود اسمش را اینترنت گذاشت؛ این یک شبکه بسته است که به مردم تحمیل شده است.
⚙️ علاوه بر قطع کامل ارتباطات، لایههای فنی شبکه نیز بهصورت تعمدی دستکاری شدهاند. خارج کردن پروتکلهای جدید مثل IPv6 از چرخه ارتباطی و هدر رفتن بیش از ۷۰ درصد ترافیک روی سامانههای بازرسی و #فیلترینگ، شبکه کشور را به فرسودهترین حالت ممکن رسانده است. هدف این اختلالات ساختاری و عمدی، خسته کردن مردم و سوق دادن اجباری آنها به سوی ابزارهای داخلی است؛ سیاستی که با صرف هزینههای سنگین هم نتوانسته مردم را از تلاش برای اتصال به اینترنت آزاد بازدارد.
📉 مسئولان در حالی وضعیت را عادی نشان میدهند که با اختلال شدید روی پروتکلهای ارتباطی، در عمل کارکرد فیلترشکنها را مختل و کسبوکارهای آنلاین را به مرز نابودی کشاندهاند؛ تا جایی که بر اساس آمارهای نهادهای ناظر، کیفیت و پایداری اینترنت در کشور هنوز حتی به ۵۰ تا ۶۰ درصد وضعیت قبل از سرکوب دیماه ۱۴۰۴ هم نرسیده است. همزمان با این فلجسازی زیرساخت، برخورد امنیتی با صفحات کاربران در شبکههای اجتماعی و انسداد حسابهای کاربری و سیمکارتها شدت یافته تا نشان دهد هدف نهایی، نهفقط کنترل ابزار اتصال، بلکه مسدود کردن کامل هرگونه صدای مستقل و آزاد در فضای دیجیتال است.
@PaskoochehBot
@Paskoocheh
مینیاپ تلگرام؛ پشت ظاهر ساده، چه خطرات امنیتی پنهان است؟
🌐 مینیاپ، برنامهای تحت وب است که داخل محیط تلگرام اجرا میشود. رابط کاربری و زیرساخت آن معمولاً در اختیار توسعهدهندهای مستقل قرار دارد. بنابراین، باز شدن برنامه در #تلگرام بهمعنای تأیید امنیت آن نیست و باید اعتبار سازنده را بررسی کنید.
🔄 باتها عمدتاً از طریق پیام و دکمه با شما تعامل میکنند؛ اما مینیاپها رابط وب دارند و میتوانند مستقیماً به سرورهای خود یا سرویسهای دیگر درخواست بفرستند. این تفاوت، خطرات #حریم_خصوصی را افزایش میدهد؛ هرچند دسترسی آنها به دستگاه نامحدود نیست.
🛡️ قرار گرفتن یک مینیاپ در تلگرام، گواهی امنیت آن نیست. تلگرام امنیت تمام سرویسهای شخص ثالث را تضمین نمیکند و مسئولیت ارائه سرویس عمدتاً بر عهده توسعهدهنده است.
📊 بسته به نحوه پیادهسازی، مینیاپ ممکن است به شناسه عددی تلگرام، نام، نام کاربری، زبان رابط و اطلاعات فنی اتصال مانند IP دسترسی داشته باشد. سرویسهای تحلیل و تبلیغات نیز ممکن است دادههای بیشتری جمعآوری کنند؛ بنابراین، سند حریم خصوصی برنامه را بررسی کنید.
🎣 مینیاپ مخرب میتواند ظاهری شبیه صفحه ورود تلگرام، کیف پول یا درگاه پرداخت بسازد تا اطلاعات حساس شما را سرقت کند؛ بنابراین کد ورود و رمز دومرحلهای را وارد نکنید، به وعده جایزه و ظاهر حرفهای اعتماد نکنید و فایلهای ناشناس را دانلود نکنید.
💰 بازیهای کلیکی و ایردراپها لزوماً کلاهبرداری نیستند؛ اما ممکن است با درخواستهای فریبنده، دارایی شما را به خطر بیندازند؛ بنابراین عبارت بازیابی و کلید خصوصی را افشا نکنید، جزئیات تراکنش و امضا را بررسی کنید و کیف پول اصلی را به پروژههای ناشناس متصل نکنید.
🔐 برای پروژههای ناشناس، کیف پولی جداگانه با موجودی محدود بسازید، با حفاظت از اطلاعات کد ورود، رمز دومرحلهای و عبارت بازیابی را افشا نکنید، با تأیید دومرحلهای #امنیت حساب تلگرام را تقویت کنید و در نهایت اعتبار سازنده، دامنه، سیاست حریم خصوصی و درخواستهای تراکنش را بهدقت بررسی کنید.
🚨 مینیاپها ذاتاً خطرناک نیستند؛ اما اعتماد بیبررسی میتواند حریم خصوصی، حساب تلگرام و دارایی دیجیتال شما را تهدید کند؛ دسترسیهای غیرضروری را نپذیرید، فایلهای ناشناس را نصب نکنید، پیش از تأیید هر تراکنش جزئیات آن را بررسی کنید و قبل از هر کلیک از خودتان بپرسید: این سرویس چه اطلاعاتی میخواهد و چرا؟
@PaskoochehBot
@Paskoocheh
خطر خاموش در تلگرام؛ بات تلگرامی چه اطلاعاتی از شما میبیند؟
⚠️بسیاری از کاربران تصور میکنند باتهای تلگرامی یا داشتن «تیک آبی» به معنای تأیید امنیت و محرمانگی آنها از سوی #تلگرام است. اما واقعیت این است که تیک آبی تنها هویت سازنده را تأیید میکند و تضمینی برای امنیت کدها یا سرورهای آن نیست.
🌐 باتها توسط افراد یا شرکتهای مستقل ساخته میشوند و روی سرورهای خودشان اجرا میشوند. ارتباط با این باتها، برخلاف سکرتچت، از رمزنگاری سرتاسری برخوردار نیست. به همین دلیل، پیامهایی که برای یک #بات ارسال میکنید، ممکن است به همراه شناسه عددی تلگرام و برخی اطلاعات پایه حساب شما، در سرورهای سازنده ذخیره و پردازش شوند.
🔓 خطر اصلی فقط به نیت گرداننده بات محدود نمیشود. دسترسی غیرمجاز به سرورها، آسیبپذیریهای نرمافزاری، سرقت توکن بات یا خطای
انسانی نیز میتواند به افشای اطلاعات کاربران منجر شود.
🚨بر اساس اسناد منتشرشده توسط متخصصین امنیت سایبری، سازمانهای اطلاعاتی جمهوری اسلامی پیشینهای گسترده در رخنه به سامانهها، راهاندازی صفحات تله (فیشینگ) و رصد شهروندان و فعالان دارند. در چنین فضایی، لو رفتن دیتابیس یک بات یا ساختهشدن نمونههای کپی با ظاهر فریبنده، یعنی دسترسی نهادهای امنیتی به نام، دایره ارتباطات و ردپای دیجیتال کاربران؛ افشایی که بهای آن بازداشت، سلب آزادی و خطرات جبرانناپذیر جانی است.
🎣 یک بات معمولی بهطور خودکار نمیتواند پیامهای خصوصی، فهرست مخاطبان، شماره تلفن، کد ورود تلگرام یا رمز تأیید دومرحلهای شما را بخواند یا به آنها دسترسی پیدا کند. خطر اصلی، فریب کاربران از طریق روشهایی مانند مهندسی اجتماعی است. برای مثال، برخی باتها با وعدههایی مانند جایزه، اشتراک رایگان تلگرام پرمیوم یا تکمیل فرمهای هویتی، کاربران را ترغیب میکنند کد ورود یا رمز عبور خود را در اختیارشان قرار دهند. در چنین شرایطی، ممکن است کنترل حساب کاربری به دست مهاجمان بیفتد.
👥 در گروههای تلگرامی نیز شرایط متفاوت است. اگر به باتی دسترسی مدیریتی بدهید یا حالت حریم خصوصی آن غیرفعال باشد، ممکن است بتواند پیامهای بیشتری از گروه را بخواند. به همین دلیل، دادن دسترسی ادمین به باتهای ناشناس میتواند خطر جدی برای حریم خصوصی و #امنیت اعضای گروه ایجاد کند.
🛡️ چند نکته مهم برای حفظ امنیت در برابر باتهای تلگرامی:
🔻از باتهای تلگرامی برای فعالیتهای حساس سیاسی و امنیتی یا ارسال اسناد محرمانه استفاده نکنید.
🔻به یاد داشته باشید که اعتماد به گردانندگان یک بات، حتی اگر قابلاعتماد به نظر برسند، جایگزین امنیت فنی و رمزنگاری مطمئن نمیشود.
🔻اگر باتی از شما کد ورود تلگرام، رمز تأیید دومرحلهای، اطلاعات بانکی یا اطلاعات ورود به حساب کاربریتان را خواست، تعامل را متوقف کنید و آن را مسدود کنید.
🔻باتهای ناشناس و غیرقابلاعتماد را به گروههای خصوصی خود اضافه نکنید و به آنها دسترسی مدیریتی ندهید.
🔻پیش از استفاده از هر بات، هویت سازنده، سطح دسترسیها و اطلاعاتی را که از شما درخواست میکند، بررسی کنید.
@PaskoochehBot
@Paskoocheh
فیلترشکن Windscribe؛ تغییرات تازه برای عبور از فیلترینگ سخت
✅️️فیلترشکن Windscribe در چند بهروزرسانی اخیرش روی مقاومتر کردن اتصال در برابر فیلترینگ و جلوگیری از شناسایی ترافیک ویپیان تمرکز کرده است. مهمترین تغییر، ارتقای AmneziaWG به نسخه 3.1 است؛ نسخهای تغییریافته از وایرگارد که برای سختتر کردن تشخیص ویپیان توسط سامانههای نظارت طراحی شده و میتواند الگوی قابلشناسایی وایرگارد را کمتر کند.
🔍️️در AmneziaWG 3.1 امکان تغییر اندازه و ترتیب بعضی بستهها و استفاده از بستههای اولیه موسوم به I1 تا I5 وجود دارد. این بستهها میتوانند شروع اتصال را شبیه ترافیکهای معمولتری مثل QUIC نشان دهند و کار سیستمهای #فیلترینگ برای تشخیص و مسدود کردن ویپیان را سختتر کنند.Windscribe نیز از این قابلیت در حالتهای ضدسانسور خود، از جمله QUIC obfuscation، استفاده میکند.
🕵️️️️️️در نسخه 2.25.4، Windscribe مشکلی را که پس از ارتقا به AmneziaWG 3.1 روی لینوکس ایجاد شده بود برطرف کرد تا این روش اتصال پایدارتر شود.یک آپدیت مهم هم در نسخه 2.25.5 در ۲۲ اکتبر دیده میشود: مشکلی در ویندوز وجود داشت که در صورت استفاده از بستههای بزرگ I1 تا I5، اتصال AmneziaWG ممکن بود اصلا برقرار نشود. این باگ حالا برطرف شده و در نتیجه امکان استفاده عملیتر از بخشی از مکانیزمهای مخفیسازی ترافیک فراهم شده است.
🔍️️️️️️نسخه جدید، چند مشکل اتصال OpenVPN در #ویندوز را اصلاح کرده، امنیت daemon مربوط به OpenVPN در macOS و Linux را افزایش داده و گواهیهای داخلی برنامه را نیز بهروزرسانی کرده است.
🚨️️برای کاربران ایرانی، نکته مهم این است که Windscribe فقط به اضافه کردن سرور یا تغییر ظاهر برنامه اکتفا نکرده و در حال توسعه روشهایی است که بتوانند شناسایی ویپیان و مسدودسازی مبتنی بر DPI را دشوارتر کنند. توجه کنید که این نسخهها فعلا Alpha هستند و ممکن است باگهایی داشته باشند.
🔖️️️️️️دانلود از گیتهاب Windscribe
@PaskoochehBot
@Paskoocheh
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲ آبان ۱۴۰۵
❌ کاربران ایرانی حتی برای سادهترین کارهای آنلاین ناچار به استفاده از #ویپیان هستند؛ وضعیتی کلافهکننده که حالا با تهدید جدیتری روبهروست: دستور رسمی برای #قطع_اینترنت بینالملل در صورت آغاز جنگ؛ یعنی همین دسترسی لرزان هم ممکن است ناگهان به خاموشی مطلق برسد.
❌ فیلترشکن JumpJumpVPN با بیش از ۱۰۰ میلیون دانلود از #گوگلپلی، این هفته صدرنشین اپهای پردانلود ایرانی شد. توسعهدهنده آن شرکتی سنگاپوری در حوزه تعمیرات خودرو است، بدون صلاحیت تخصصی امنیت سایبری. دسترسی به حافظه و هویت دستگاه، همراه با ۱۲ ردیاب تجاری و تبلیغاتی، میتواند اطلاعات زیادی از فعالیت آنلاین کاربران جمعآوری کند.
❌ فیلترشکن «Shatel VPN» نیز چندمین هفته متوالی در فهرست اپهای پرطرفدار است؛ پشت آن شرکتی بریتانیایی در حوزه بازسازی و نازککاری ساختمان قرار دارد! طبق سند حریم خصوصی، این #فیلترشکن تاریخچه ۱۰۰ آدرس آیپی اخیر و مشخصات سختافزاری گوشی شما را ذخیره میکند.
@PaskoochehBot
@Paskoocheh
گرانی اینترنت در اوج فیلترینگ؛ ۴۰ درصد افزایش قیمت، بدون کیفیت و سرعت بیشتر!
📱 از بامداد جمعه، اول آبان ۱۴۰۵، تعرفه اینترنت همراه و ثابت، مکالمه و پیامک #ایرانسل و #همراه_اول تا سقف ۴۰ درصد افزایش یافته است؛ آن هم در شرایطی که کاربران ایرانی ماههاست با #قطع_اینترنت، افت کیفیت، سرعت پایین، محدودیتهای گسترده و اختلال در دسترسی آزاد به اینترنت دستوپنجه نرم میکنند.
🌐 بررسیهای فنی از تداوم افت ترافیک اینترنت بینالملل پس از کشتار دیماه ۱۴۰۴ و جنگ حکایت دارد؛ بهطوریکه حجم این ترافیک همچنان در حدود نیمی از سطح پیشین گزارش میشود. همزمان، مسدودسازی ابزارهای دور زدن #فیلترینگ و اختلال در اتصال، دسترسی کاربران را دشوارتر کرده و نگرانیها درباره امنیت دادهها و حریم خصوصی را افزایش داده است.
⚠️ اپراتورها دلیل افزایش تعرفهها را بالا رفتن هزینههای نگهداری شبکه و توسعه زیرساختها اعلام میکنند؛ اما پرسش اساسی همچنان پابرجاست: برابر این افزایش قیمت، چه بهبودی در کیفیت خدمات ایجاد شده است؟ آیا سرعت اینترنت بیشتر شده؟ محدودیتها کاهش یافتهاند؟ دسترسی پایدارتر شده است؟ وقتی کاربران همچنان با شبکهای محدود و بیکیفیت مواجهاند، نبود شفافیت درباره نحوه هزینهکرد درآمدهای جدید، این نگرانی را ایجاد میکند که افزایش تعرفهها بدون بهبود متناسب خدمات، صرفاً بار مالی بیشتری بر دوش مردم بگذارد.
💻 اینترنت امروز ابزار ضروری کار، آموزش و ارتباط میلیونها ایرانی است. کسبوکارهای آنلاین، فریلنسرها و فعالان حوزه دیجیتال پیش از این نیز هزینههای سنگینی بابت #فیلترشکن، قطعیهای مکرر و اختلال در فعالیتهایشان پرداختهاند؛ حالا گرانی دوباره، فشار بیشتری بر پیکر آسیبدیده اقتصاد دیجیتال وارد میکند. مردم نباید هزینه اینترنتی گرانتر را بپردازند، بیآنکه از کیفیت بهتر، دسترسی آزاد و امنیت برخوردار شوند.
@PaskoochehBot
@Paskoocheh
ایران در قعر جدول آزادی اینترنت در جهان
🔴 نهاد «خانه آزادی» در جدیدترین گزارش خود اعلام کرد که شاخص #آزادی_اینترنت در جهان برای شانزدهمین سال متوالی کاهش یافته و #ایران، همراه با چین و میانمار در قعر جدول جهان جای گرفته است.
🔴 بر اساس این گزارش، ایران با کسب امتیاز ۹ از ۱۰۰، بیشترین میزان افت در زمینه آزادی اینترنت را در این دوره به نام خود ثبت کرده است. جمهوری اسلامی با تشدید سیاستهای سرکوبگرانه، دسترسی به اینترنت بینالمللی را برای اکثریت جامعه قطع کرده و تنها به برخی گروههای خاص و افراد حکومتی امکان اتصال آزادانه داده است.
🔴 خانه آزادی به اعمال طولانیترین #قطعی_اینترنت ثبتشده در تاریخ ۱۶ ساله این گزارش اشاره میکند؛ بهطوری که حکومت در جریان کشتار #دی۱۴۰۴ دسترسی به اینترنت را هفتهها بهطور کامل قطع کرد و هزاران معترض را به دلیل فعالیت آنلاین یا حضور در خیابان بازداشت و به قتل رساند. در پی جنگ با آمریکا و اسرائیل، این قطعی سراسری حدود ۸۸ روز به طول انجامید تا شهروندان حتی در شرایط بحرانی نیز از دسترسی به اطلاعات آزاد محروم بمانند.
🔴 این گزارش نشان میدهد جمهوری اسلامی برای حفظ قطع ارتباط جامعه با جهان، ابزارهای مقابله با سانسور را هدف قرار داده است؛ از جمله افزایش قیمت فیلترشکنها و ابزارهای دور زدن #فیلترینگ توسط نهادهای حکومتی، ایجاد اختلال و ارسال پارازیت روی سیگنالهای اینترنت ماهوارهای #استارلینک، و برخورد خشونتبار قضایی و امنیتی تا حد بازداشت منجر به مرگ افراد دارنده تجهیزات ماهوارهای.
🔴 استونی با امتیاز ۹۱ آزادترین اینترنت جهان را دارد و پس از آن کاستاریکا (۸۶) و تایوان (۷۸) در صدر جدول آزادی دیجیتال قرار دارند. در خاورمیانه، اگرچه کشورهایی مانند اردن (۴۴)، ترکیه (۳۱)، آذربایجان (۳۰)، پاکستان (۲۷) و عربستان سعودی (۲۵) همگی در وضعیت «غیرآزاد» یا «نیمهآزاد» دستهبندی میشوند، اما همگی امتیازی بسیار بالاتر از ایران (۹) دارند. این آمار نشان میدهد که وضعیت سانسور و سرکوب در ایران حتی از همسایگان خود نیز بهمراتب بحرانیتر و سیاهتر است.
🔴 خانه آزادی تأکید میکند که رژیمهای اقتدارگرا مانند ایران و روسیه، فیلترینگ، قطعی اینترنت و ساخت جایگزینهای بومی را به ابزارهایی برای جداسازی جامعه از شبکه جهانی تبدیل کردهاند. در این ساختار، نهادهای اطلاعاتی با سرکوب پژوهشگران مستقل و حذف رسانههای آزاد، کنترل کامل روایتها و پخش اطلاعات نادرست را در دست میگیرند تا بحثهای عمومی و فضای سیاسی را مهندسی کنند.
🔴 در نهایت، کارشناسان این گزارش هشدار میدهند که جداسازی سیستماتیک جامعه از اینترنت آزاد، علاوه بر نقض فاحش حقوق دیجیتال و حقوق بشر، صدمات جبرانناپذیری به اقتصاد، کسبوکارهای آنلاین، دانشآموزان و توسعه اجتماعی کشور وارد میکند؛ رویکردی که هدف آن سلب کامل توان سازماندهی از جامعه و مسدود کردن هرگونه صدای منتقد در فضای آنلاین است.
@PaskoochehBot
@Paskoocheh
هشدار مهم برای صاحبان وبسایتها: انتشار بهروزرسانی اضطراری برای PHP
🚨 تیم توسعه PHP از شناسایی دو آسیبپذیری امنیتی جدید خبر داده و برای رفع آنها بهروزرسانیهای فوری منتشر کرده است. این آسیبپذیریها در صورت برطرفنشدن، میتوانند به مهاجمان اجازه دهند بدون مجوز روی سرورهای آسیبپذیر کد اجرا کنند و امنیت وبسایتها را به خطر بیندازند. PHP یکی از فناوریهای پرکاربرد در دنیای وب است و سایتهای زیادی، از جمله وبسایتهای مبتنی بر وردپرس، از آن استفاده میکنند.
⚠️ این هشدار پس از انتشار زودهنگام اطلاعات مربوط به آسیبپذیریها جدیتر شده است. میزان خطر به نسخه PHP و نحوه پیکربندی سرور بستگی دارد، اما استفاده از نسخههای آسیبپذیر میتواند زمینه حمله را فراهم کند. به همین دلیل، مدیران وبسایتها، شرکتهای هاستینگ و تیمهای فنی باید وضعیت سرورهای خود را بررسی کنند و مطمئن شوند که بهروزرسانیهای امنیتی لازم نصب شدهاند.
🌐 وبسایتهایی که هنوز از نسخههای قدیمی و خارج از پشتیبانی PHP، مانند PHP 5 و PHP 7، استفاده میکنند، به توجه ویژهای نیاز دارند؛ زیرا این نسخهها دیگر بهروزرسانی امنیتی رسمی دریافت نمیکنند. صاحبان سایتهای وردپرسی، دروپال، مجنتو و سایر سامانههای مبتنی بر PHP بهتر است از شرکت میزبانی وب یا مدیر فنی خود بخواهند نسخه نصبشده را بررسی کند و در صورت نیاز، برای ارتقا به نسخهای پشتیبانیشده برنامهریزی کنند.
🛡️ مهمترین اقدام برای کاهش خطر، نصب نسخه اصلاحشده و بهروزرسانی سرور در سریعترین زمان ممکن است. اگر نصب وصله امنیتی فوراً امکانپذیر نباشد، مدیران سرور میتوانند غیرفعالکردن گزینه session.upload_progress.enabled را در فایل php.ini بهعنوان یک اقدام موقت بررسی کنند؛ البته این کار جایگزین بهروزرسانی نیست و لزوماً تمام مسیرهای حمله را مسدود نمیکند. در نهایت، بررسی منظم نسخههای نرمافزاری و نصب بهموقع وصلههای امنیتی، نقش مهمی در محافظت از وبسایتها و اطلاعات کاربران دارد.
@PaskoochehBot
@Paskoocheh
تونل VPN روی مسیر وب؛ MASQUE به sing-box اضافه شد
✅️️️️️️️موتور متنباز sing-box که در بسیاری از ابزارهای مقابله با فیلترینگ استفاده میشود، در نسخه آزمایشی 1.15.0-alpha.7 پشتیبانی از MASQUE را بهعنوان کلاینت و سرور اضافه کرده است.
🔓️️️️️️ایده MASQUE جالب است و بهجای اینکه برای ساخت تونل به یک پروتکل کاملا اختصاصی متکی باشد، از HTTP برای انتقال ترافیک IP استفاده میکند. استاندارد CONNECT-IP که حالا sing-box از آن پشتیبانی میکند، امکان ایجاد تونل IP روی HTTP را فراهم میکند. این ارتباط در sing-box میتواند روی HTTP/1.1، HTTP/2 یا HTTP/3 برقرار شود.
🌐️️️️️️تغییرات sing-box فقط به CONNECT-IP محدود نیست. بخش HTTP Proxy آن هم بازنویسی شده و حالا از CONNECT-UDP و HTTP/2 و HTTP/3 پشتیبانی میکند. در نتیجه، توسعهدهندگان گزینههای بیشتری برای پیادهسازی تونلهای شبکه روی نسخههای مختلف HTTP در اختیار دارند.
📢️️️️️️این اتفاق برای ایران هم قابل توجه است. توسعهدهندگان ابزارهای مقابله با فیلترینگ حالا یک روش استاندارد دیگر برای ساخت تونل در اختیار دارند؛ آن هم بر پایه خانواده پروتکلهایی که بخش بزرگی از ارتباطات وب روی آنها انجام میشود.
📱️️️️️️پشتیبانی از MASQUE در sing-box هنوز آزمایشی است، اما میتواند ابزار تازه و قابل توجهی برای توسعهدهندگانی باشد که روی نسل بعدی کلاینتها و زیرساختهای اتصال و مقابله با فیلترینگ کار میکنند.
@PaskoochehBot
@Paskoocheh
📡 توشه؛ سرویس ارسال محتوا از طریق ماهواره
🌐 در این ماهها که اینترنت با محدودیت شدید روبرو است، پیدا کردن اپلیکشنها، محتوا و فیلترشکنهای کاربردی و دسترسی به اطلاعات کار سختی است. اما یک راه راحت برای دریافت این ابزارها وجود دارد که نیازی به #اینترنت هم ندارد: سرویس ماهوارهای توشه!
🛰️ توشه مثل یک پستچی ماهوارهای است؛ محتواهایی مثل جدیدترین #فیلترشکن، برنامههای کاربردی، کتاب، پادکست و ویدیوهای آموزشی را از طریق امواج ماهواره برای شما میفرستد تا حتی در زمان #قطع_اینترنت هم دستتان خالی نماند.
⬇️روش دریافت بستههای توشه ساده است:
🔴 ابتدا رسیور تلویزیون خود را روی ماهواره یاهست (Yahsat) با مشخصات زیر تنظیم کنید:
🔴فرکانس: ۱۱۷۶۶
🔴سیمبل ریت: ۲۷۵۰۰
🔴جهت (پلاریزاسیون): عمودی (Vertical)
🔴کانال توشه را باز کنید، یک فلشمموری به رسیور بزنید و دکمه ضبط را فشار دهید. زمانی که روی صفحه تلویزیون برای ضبط مشخص شده را بگذارید تا آخر پر شود.
🔴 فایلی که روی فلش ذخیره میشود ظاهرا یک ویدیو است، اما در واقع یک بسته فشرده از برنامههاست. فلش را به گوشی یا کامپیوتر بزنید، برنامه توشه را باز کنید، فایل ضبطشده را انتخاب کرده و دکمه استخراج را بزنید. بعد از چند دقیقه تمام فایلها و فیلترشکنها در اختیارتان است!
⬇️ دانلود از پسکوچه:
https://paskoocheh.com/tools/89/
⬇️ دانلود از وبسایت توشه:
https://www.toosheh.org/download/
@PaskoochehBot
@Paskoocheh
🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکنها چه تأثیری روی دسترسی شما گذاشته است؟
🔍در ماههای اخیر،سرعت پایین و کلافهکننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سختتر کرده است. ما در تیم پسکوچه در حال طراحی راهحلها و ابزارهای بهتری برای مقابله با این محدودیتها هستیم، اما برای این کار به دادههای واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم.
⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید.
👇 لینک شرکت در پرسشنامه:
https://forms.gle/MeZNhy4hFKghGjBaA
@PaskoochehBot
@Paskoocheh
💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۲۵ مهر ۱۴۰۵
❌محدودیتهای شدید اینترنت در #ایران، کاربران را ناگزیر کرده تا برای وصل ماندن، امنیت را فدای اتصال کنند و به هر اپلیکیشن ناامنی متوسل شوند.
❌ #فیلترشکن «Shatel VPN» این هفته در لیست اپهای پرطرفدار هفته قرار دارد. شاید باورنکردنی باشد، اما پشت این اپ یک شرکت بریتانیایی بازسازی ساختمان با تخصص «تکمیل و نازککاری ساختمان» است! در سند #حریم_خصوصی این اپ نوشته شده که تاریخچه ۱۰۰ آدرس IP اخیر شما را ذخیره و مشخصات سختافزاری گوشیتان را ثبت میکند.
❌«فیلترشکن سناتور» هم این هفته در لیست اپهای پردانلود قرار دارد. این سرویس برای فعالیت درخواست خواندن وضعیت و هویت دستگاه را دارد. سند حریم خصوصی آن ناقص است و درباره دادههای دریافتی از کاربران و محل و مدت زمان آن توضیحی داده نشده است.
@PaskoochehBot
@Paskoocheh
🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
آیا قابلیت «تماس مهمان» واتساپ از نظر امنیتی قابل اعتماد است؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh
🔍 کمپین #فیشینگ جدیدی شناسایی شده که فعالان جامعه مدنی را با استفاده از اعلانهای #جعلی پیام صوتی در بستر تقویم گوگل هدف قرار داده است. از آنجا که این ایمیلها مستقیم از طریق سیستم تقویم #گوگل ارسال میشوند، در نگاه اول کاملاً معتبر به نظر میرسند.
👀در این روش، ابتدا ایمیل یا دعوتنامهای در تقویم گوگل با عنوانهایی مثل «پیام صوتی جدید دارید» یا «باز کردن گوگل ویس برای شنیدن پیام صوتی» دریافت میکنید که ادعا میکند یک فایل صوتی کوتاه منتظر شماست. با کلیک روی لینک موجود در دعوتنامه، از سایت گوگل خارج شده و به یک صفحه جعلی هدایت میشوید که هکرها برای #سرقت رمز عبور و اطلاعات ورود شما طراحی کردهاند.
🛡️ اگر چنین دعوتنامهای یا هر دعوتنامه مشکوک دیگری دریافت کردید:
🔻روی هیچ لینکی کلیک نکنید
🔻به دعوتنامه پاسخ ندهید
🔻فرستنده را بررسی کنید
🔻رویداد را پاک کنید
🚨 اگر روی لینک کلیک کردید:
🔻بلافاصله رمز عبور حساب کاربری خود را تغییر دهید.
🔻با تیم پشتیبانی «میان» تماس بگیرید.
📱 سیگنال: 0046766860503
📨 تلگرام: @miaan_helpline_bot
📧 ایمیل: helpdesk@miaan.org
@PaskoochehBot
@Paskoocheh
نسخه جدید فیلترشکن لنترن؛ سریعتر و هماهنگ با شرایط اینترنت ایران
🔍این روزها بسیاری از کاربرها در اتصال به ویپیانها مشکل دارند. طبق اظهارات کاربران نسخه بتای #لنترن که به تازگی منتشر شده، این روزها خوب کار میکند.
🔦 لنترن در این نسخه ترفندهای جدید #ضدسانسور خود را آزمایش میکند که ممکن است در شرایط فعلی کارامد باشد.
🔓توسعهدهندگان قابلیتی تحت عنوان «بهینهسازی کشِ DNS بر اساس کشور» را اضافه کردهاند. این یعنی لنترن در اولین اتصال، شبکه شما را اسکن کرده و بهترین و بازترین مسیرها را برای ایران پیدا و ذخیره میکند. اتصال بار اول کمی زمان میبرد، اما در دفعات بعد از همان مسیرِ ذخیرهشده سریعتر وصل میشود.
🕵 در نسخه اخیر، مشکلات مربوط به پروتکل VLESS Vision برطرف شده و استفاده از پروتکل QUIC بهبود یافته است. این پروتکلها جزو پیشرفتهترین روشها برای عبور از DPI است.
نکات مهم برای دانلود و استفاده:
🔖 فایلها را از تلگرام یا سایتهای متفرقه دانلود نکنید. به صفحه رسمی لنترن در گیتهاب (بخش Releases) بروید و به دنبال نسخههایی بگردید که برچسب بتا دارند.
🔖وقتی برای بار اول وصل میشوید، به آن فرصت دهید تا شبکه شما را تحلیل کرده و پیکربندی مناسب را دریافت کند.
🔖فراموش نکنید که نسخههای بتا آزمایشی هستند و ممکن است باگهایی داشته باشند.
🔖به دلیل تغییرات مداوم #فیلترینگ، هر چند هفته یکبار به صفحه گیتهاب سر بزنید و نسخه بتای جدیدتر را جایگزین کنید.
دانلود از گیتهاب
@PaskoochehBot
@Paskoocheh
🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستممدیا» میتواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکانپذیر کند.
⚠️ رستممدیا محتوای اینترنت را از طریق ماهواره ارسال میکند. در بستههای روزانه رستممدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشنها، راهای دور زدن فیلترینگ و موارد مهم دیگر ارسال میشود، آن هم بدون نیاز به اینترنت.
🎉اپلیکیشن رستممدیا برای سیستمعاملهای زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس
📡 برای استفاده کافی است فلشمموری خود را به رسیور متصل کنید، طبق زمانبندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستممدیا، فایلها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده میشوند.
🔴 رستممدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، میتوانید بدون اتصال به اینترنت، صدها صفحه وبسایت خبری و پستهای شبکههای اجتماعی را روی صفحه تلویزیون بخوانید.
📡مشخصات دریافت: ماهواره یاهست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰
🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز
⬇️دانلود از وبسایت رستممدیا:
https://rostam.media/
@PaskoochehBot
@Paskoocheh