Paskoocheh | پس‌کوچه

07 November 2026 16:42

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۶ آبان ۱۴۰۵

❌ فهرست هفتگی پردانلودترین‌های گوگل‌پلی در #ایران نشان می‌دهد که #فیلترینگ نتوانسته سلیقه مردم را تغییر دهد؛ اینستاگرام، تلگرام و واتس‌اپ همچنان در جمع ۱۰ اپلیکیشن پردانلود ایرانیان حضور دارند.

❌ فیلترشکن «MiuMiu VPN» برای چندمین هفته در لیست اپ‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه در بررسی این اپ متوجه شد که این برنامه نام برخی سایت‌های بازدیدشده توسط کاربر را بدون رمزنگاری به بیرون نشت می‌دهد و مسیر دریافت تنظیمات آن فاقد امنیت لازم و قابل دست‌کاری است.

❌«فیلتر شکن قوی پرسرعت Homa Vpn» با بیش از یک میلیون دانلود، در لیست پردانلودهای این هفته قرار دارد. طبق بخش امنیت داده‌های گوگل‌پلی، این اپ داده‌ها را بدون رمزنگاری منتقل می‌کند، در حالی که رمزنگاری ارتباطات ابتدایی‌ترین وظیفه #وی‌پی‌ان است. همچنین اطلاعاتی چون موقعیت مکانی را با شرکت‌های دیگر به اشتراک می‌گذارد.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

06 November 2026 18:05

آپدیت هیدیفای؛ راه‌های بیشتر برای عبور از فیلترینگ!

📱️️هیدیفای در راستای دسترسی به اینترنت آزاد، در به‌روزرسانی سری ۵.۵، امکانات قابل‌توجهی برای مقابله با #فیلترینگ و مدیریت بهتر اتصال معرفی کرده است. #هیدیفای اکنون از فناوری‌های بیشتری مانند XHTTP، AmneziaWG، Mieru و تونل‌های DNS شامل DNSTT، MasterDNS و Soar پشتیبانی می‌کند.

📢️️️️️️تونل‌های دی‌ان‌اس به‌ویژه برای شرایطی در نظر گرفته شده‌اند که دسترسی معمول به اینترنت به‌شدت محدود شده، اما همچنان امکان انتقال درخواست‌های DNS به سرورهای تونل وجود دارد. این روش‌ها معمولا سرعت کمتری دارند، اما کاربردی هستند.

📶️️️️️️در نسخه جدید، WARP می‌تواند از روش‌های WireGuard، AmneziaWG و MASQUE استفاده کند و در حالت خودکار، روش پاسخ‌گوتر را برای اتصال انتخاب کند. اسکن هوشمند آدرس‌ها و پورت‌های قابل‌دسترسی کلادفلر و امکان ارسال بسته‌های پوششی (Noise) نیز در نظر گرفته شده است؛ قابلیت‌هایی که می‌توانند در مقابله با برخی روش‌های شناسایی و مسدودسازی ارتباط موثر باشند.

🔑️️️️️️هیدیفای همچنین امکان استفاده از WARP یا Psiphon را به‌عنوان مسیر کمکی برای دسترسی به پروکسی‌های مسدودشده فراهم کرده است.

🔍️️️️️️کاربران می‌توانند سرعت دانلود و آپلود سرورها را جداگانه آزمایش کنند، سرورها را براساس سرعت و وضعیت اتصال فیلتر کنند و از میان اشتراک‌های بزرگ، فقط تعدادی از گزینه‌های سریع‌تر را نگه دارند.

🔻️️️️️️نکته مهم اینکه بسیاری از روش‌های جدید به #کانفیگ سازگار نیاز دارند و اضافه شدن آن‌ها به برنامه به معنای تضمین عملکرد در همه شبکه‌های فیلترشده نیست.

دانلود از گیت‌هاب

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

05 November 2026 16:13

📡در شرایطی که اختلال و #قطعی_اینترنت، دسترسی مردم #ایران به اخبار و اطلاعات را دشوار می‌کند، داشتن یک راه ساده و کم‌حجم برای دنبال کردن خبرها اهمیت زیادی دارد. دووتا (Duta) یک اپلیکیشن خبرخوان جدید است که با هدف حفظ دسترسی به اخبار در شرایط سخت طراحی شده است.

📱«دووتا» سبک و کم‌حجم است که با مصرف حداقلی اینترنت و منابع گوشی، امکان دنبال کردن اخبار را فراهم می‌کند. این اپلیکیشن با تمرکز بر محتوای متنی و استفاده از یک پروتکل ارتباطی اختصاصی طراحی شده تا در شرایط مختلف #اختلال شبکه نیز به حفظ دسترسی به خبرها کمک کند. با دووتا می‌توانید رسانه‌هایی مانند وحید آنلاین، رادیو فردا، بی‌بی‌سی فارسی و مدوزا را دنبال کنید و از اخبار و رویدادها باخبر بمانید.

⬇️ دانلود از گوگل‌پلی

⬇️ دانلود از پس‌کوچه

⬇️ دانلود از طریق بات تلگرام پس‌کوچه

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

04 November 2026 19:30

فیلترشکن MiuMiu VPN؛ نشت اطلاعات کاربران هنگام اتصال

🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را می‌بینید و با خیال راحت در اینترنت گشت‌وگذار می‌کنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویس‌هایی که به آن‌ها سر می‌زنید، خارج از تونل وی‌پی‌ان و بدون رمزنگاری منتقل می‌شوند!

🚨️️این یکی از مهم‌ترین یافته‌های بررسی امنیتی تیم پژوهشگران پس‌کوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایش‌ها نشان دادند که درخواست‌های دی‌ان‌اس برنامه‌های مستقل، با وجود فعال‌بودن وی‌پی‌ان، از مسیر اینترنت عادی ارسال می‌شوند؛ یعنی نام دامنه‌های درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگران‌کننده‌تر اینکه حتی فعال‌کردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.

اما مشکل فقط به افشای نام دامنه‌ها محدود نمی‌شود. پژوهشگران پس‌کوچه در یک آزمایش کنترل‌شده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف می‌تواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.

🔓️️️️️️ماجرا به همین‌جا ختم نمی‌شود. در صفحه گوگل‌پلی MiuMiu VPN اعلام شده که این برنامه هیچ داده‌ای از کاربران جمع‌آوری نمی‌کند؛ ادعایی که یافته‌های پس‌کوچه آن را نقض می‌کند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال می‌کند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روت‌بودن دستگاه، نشانه‌های اجرای برنامه در شبیه‌ساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. این‌ها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آن‌ها می‌توانند به شناسایی یا ردیابی یک دستگاه کمک کنند.

📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور می‌زند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.

🔎 جزئیات این بررسی، آزمایش‌های عملی و خطرات این وی‌پی‌ان برای کاربران را در گزارش کامل در بلاگ پس‌کوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

03 November 2026 18:35

🔴محمدامین آقامیری، دبیر شورای عالی فضای مجازی، با ژستی مقتدرانه گفته که #ایران نه‌تنها #استارلینک را مختل کرده، بلکه آماده است تکنولوژی پارازیت‌پرانی و اختلال را به کشورهای همسو صادر کند! ادعاهای او درباره «مدیریت فناوری با فناوری» در حالی مطرح می‌شود که کل نبوغ این سیستم در مواجهه با فناوری و نوآوری جهانی، #فیلترینگ و قطع کردن است.

🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه می‌شود: «شبکه امن، شبکه‌ای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.

🔴در منطق قرون‌وسطایی آن‌ها، همان‌طور که جسد دیگر بیمار نمی‌شود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.

🔴از نظر آن‌ها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راه‌حل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

03 November 2026 12:54

🚨 در شرایط بحرانی مثل جنگ، احتمال #قطع_اینترنت و اختلال در شبکه‌های ارتباطی وجود دارد. در چنین شرایطی، ارتباط با خانواده، دسترسی به اخبار و مسیریابی ممکن است دشوار شود.

📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.

📱 ارتباط با خانواده: شماره‌های ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگی‌تان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.

🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتری‌خور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامه‌های غیرضروری را کاهش دهید.

🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.

📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar می‌توانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.

📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتری‌خور یا شارژی و آشنایی با ایستگاه‌های معتبر می‌توانند کمک‌کننده باشند.

📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانی‌های مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را به‌صورت آفلاین و روی کاغذ نگهداری کنید.

📢 در مجموعه مطالب پس‌کوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راه‌کارهای مختلفی می‌پردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 November 2026 17:33

اهالی عزیز پس‌کوچه!

🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!

🔔با حضور کارشناسان و فعالان حوزه اینترنت

از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

01 November 2026 14:51

🔔 موج گرانی اینترنت در ایران؛ اینترنت گران‌تر، دسترسی دشوارتر؟
🔔 بات‌های تلگرامی؛ نکاتی که باید بدانید!

🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)

🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک

✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh

🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت

🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمی‌فر، محقق پروژه «رازنت»

💬 شما درباره افزایش قیمت اینترنت و امنیت بات‌های تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.

🤝 تلاش مشترک پس‌کوچه، فیلتربان و نس‌نت

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

31 October 2026 12:37

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۹ آبان ۱۴۰۵

❌ فیلترینگ باعث شده سودجویان از سردرگمی کاربران سوءاستفاده کنند و اپلیکیشن‌های مخرب و ابزارهای ناامن را در پوشش #وی‌پی‌ان منتشر می‌کنند.

❌ فیلترشکن «MiuMiu VPN» که تاکنون بیش از ۱۰۰ هزار بار از گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود گوگل‌پلی قرار دارد. وب‌سایت و سند حریم خصوصی این اپ از دسترس خارج شده. شرکت سازنده، با وجود ثبت در بریتانیا، فاقد ردپای تجاری قابل‌ردیابی است؛ وضعیتی هم‌خوان با الگوی شرکت‌های صوری برای عبور از احراز هویت #گوگل‌پلی.

❌ فیلترشکن «Kanka VPN» هم این هفته در لیست اپ‌های پردانلود قرار دارد. وب‌سایت این اپ هم از دسترس خارج شده و سند حریم خصوصی آن یک قالب آماده است که هیچ توضیحی درباره داده‌های دریافتی از کاربران و شرکت سازنده داده نشده است. این #فیلترشکن برای فعالیت، درخواست دسترسی به دوربین و جلوگیری از استراحت دستگاه را دارد.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

30 October 2026 12:55

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓چگونه از اتصال خودکار گوشی به وای‌فای‌های عمومی و جعلی جلوگیری کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

29 October 2026 18:03

پشت‌پرده یک دام تبلیغاتی؛ سرقت جست‌وجوی میلیون‌ها کاربر با ۳۱۹ افزونه کروم!


🔍 پژوهشگران امنیت سایبری شبکه‌ای متشکل از ۳۱۹ افزونه #کروم را شناسایی کرده‌اند که در مجموع ۱۳.۴ میلیون نصب گزارش‌شده داشته‌اند. این افزونه‌ها جست‌وجوهای کاربران را از طریق سرورهای واسطه به موتورهای جست‌وجوی بینگ و یاهو هدایت می‌کنند تا گردانندگان آن‌ها از طریق سیستم‌های تبلیغاتی درآمد کسب کنند. این یافته‌ها در گزارشی از جان تاکنر، پژوهشگر شرکت امنیتی Socket، منتشر شده است.

⚠️ این افزونه‌ها در ظاهر ابزارهای کاربردی مانند مبدل PDF، جست‌وجوی امن و ابزارهای هوش مصنوعی هستند. برخی از آن‌ها در فروشگاه رسمی کروم قرار دارند، اما به‌صورت فهرست‌نشده منتشر شده‌اند و از طریق تبلیغات مشکوک در وب‌سایت‌ها به کاربران معرفی می‌شوند. بسیاری از این افزونه‌ها با استفاده از قابلیت داخلی کروم، موتور جست‌وجوی پیش‌فرض مرورگر را تغییر می‌دهند و جست‌وجوهای کاربران را از سرورهای تحت کنترل گردانندگان خود عبور می‌دهند.

🚨 خطر این افزونه‌ها فقط به درآمدزایی تبلیغاتی محدود نمی‌شود. گردانندگان سرورهای واسطه می‌توانند مقصد جست‌وجوها را بدون به‌روزرسانی افزونه تغییر دهند و کاربران را به صفحات #فیشینگ یا لینک‌های دانلود مخرب هدایت کنند. برای نمونه، بررسی افزونه Predator Search نشان داد که شش جست‌وجوی یکسان به چهار مقصد متفاوت رسیده‌اند؛ موضوعی که نشان می‌دهد مسیر جست‌وجوها می‌تواند به‌دلخواه گردانندگان تغییر کند.

🛡️ طبق گزارش Socket، یکی از بزرگ‌ترین مجموعه‌های شناسایی‌شده، شبکه Bing-Search با ۳۷ افزونه و ۲.۲ میلیون کاربر بوده است. مجموعه SecuryBrowse نیز ۵۸ افزونه با مجموع ۴.۹ میلیون کاربر داشته است. اگرچه بسیاری از این افزونه‌ها پس از انتشار گزارش از فروشگاه کروم حذف شدند، احتمال انتشار نمونه‌های جدید همچنان وجود دارد.

🔴 کاربران بهتر است افزونه‌های غیرضروری را حذف کنند، از نصب ابزارهای ناشناس بپرهیزند و سیستم خود را با یک آنتی‌ویروس معتبر اسکن کنند. همچنین، حضور یک افزونه در فروشگاه رسمی کروم یا نداشتن مجوزهای پرخطر، لزوماً به معنای امن بودن آن نیست؛ بنابراین، پیش از نصب هر #افزونه، سازنده، عملکرد و ضرورت استفاده از آن را بررسی کنید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

28 October 2026 16:58

مینی‌اپ تلگرام؛ پشت ظاهر ساده، چه خطرات امنیتی پنهان است؟

🌐 مینی‌اپ، برنامه‌ای تحت وب است که داخل محیط تلگرام اجرا می‌شود. رابط کاربری و زیرساخت آن معمولاً در اختیار توسعه‌دهنده‌ای مستقل قرار دارد. بنابراین، باز شدن برنامه در #تلگرام به‌معنای تأیید امنیت آن نیست و باید اعتبار سازنده را بررسی کنید.

🔄 بات‌ها عمدتاً از طریق پیام و دکمه با شما تعامل می‌کنند؛ اما مینی‌اپ‌ها رابط وب دارند و می‌توانند مستقیماً به سرورهای خود یا سرویس‌های دیگر درخواست بفرستند. این تفاوت، خطرات #حریم_خصوصی را افزایش می‌دهد؛ هرچند دسترسی آن‌ها به دستگاه نامحدود نیست.

🛡️ قرار گرفتن یک مینی‌اپ در تلگرام، گواهی امنیت آن نیست. تلگرام امنیت تمام سرویس‌های شخص ثالث را تضمین نمی‌کند و مسئولیت ارائه سرویس عمدتاً بر عهده توسعه‌دهنده است.

📊 بسته به نحوه پیاده‌سازی، مینی‌اپ ممکن است به شناسه عددی تلگرام، نام، نام کاربری، زبان رابط و اطلاعات فنی اتصال مانند IP دسترسی داشته باشد. سرویس‌های تحلیل و تبلیغات نیز ممکن است داده‌های بیشتری جمع‌آوری کنند؛ بنابراین، سند حریم خصوصی برنامه را بررسی کنید.

🎣 مینی‌اپ مخرب می‌تواند ظاهری شبیه صفحه ورود تلگرام، کیف پول یا درگاه پرداخت بسازد تا اطلاعات حساس شما را سرقت کند؛ بنابراین کد ورود و رمز دومرحله‌ای را وارد نکنید، به وعده جایزه و ظاهر حرفه‌ای اعتماد نکنید و فایل‌های ناشناس را دانلود نکنید.

💰 بازی‌های کلیکی و ایردراپ‌ها لزوماً کلاهبرداری نیستند؛ اما ممکن است با درخواست‌های فریبنده، دارایی شما را به خطر بیندازند؛ بنابراین عبارت بازیابی و کلید خصوصی را افشا نکنید، جزئیات تراکنش و امضا را بررسی کنید و کیف پول اصلی را به پروژه‌های ناشناس متصل نکنید.

🔐 برای پروژه‌های ناشناس، کیف پولی جداگانه با موجودی محدود بسازید، با حفاظت از اطلاعات کد ورود، رمز دومرحله‌ای و عبارت بازیابی را افشا نکنید، با تأیید دومرحله‌ای #امنیت حساب تلگرام را تقویت کنید و در نهایت اعتبار سازنده، دامنه، سیاست حریم خصوصی و درخواست‌های تراکنش را به‌دقت بررسی کنید.

🚨 مینی‌اپ‌ها ذاتاً خطرناک نیستند؛ اما اعتماد بی‌بررسی می‌تواند حریم خصوصی، حساب تلگرام و دارایی دیجیتال شما را تهدید کند؛ دسترسی‌های غیرضروری را نپذیرید، فایل‌های ناشناس را نصب نکنید، پیش از تأیید هر تراکنش جزئیات آن را بررسی کنید و قبل از هر کلیک از خودتان بپرسید: این سرویس چه اطلاعاتی می‌خواهد و چرا؟

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

27 October 2026 19:09

خطر خاموش در تلگرام؛ بات‌ تلگرامی چه اطلاعاتی از شما می‌بیند؟

⚠️بسیاری از کاربران تصور می‌کنند بات‌های تلگرامی یا داشتن «تیک آبی» به معنای تأیید امنیت و محرمانگی آن‌ها از سوی #تلگرام است. اما واقعیت این است که تیک آبی تنها هویت سازنده را تأیید می‌کند و تضمینی برای امنیت کدها یا سرورهای آن نیست.

🌐 بات‌ها توسط افراد یا شرکت‌های مستقل ساخته می‌شوند و روی سرورهای خودشان اجرا می‌شوند. ارتباط با این بات‌ها، برخلاف سکرت‌چت، از رمزنگاری سرتاسری برخوردار نیست. به همین دلیل، پیام‌هایی که برای یک #بات ارسال می‌کنید، ممکن است به همراه شناسه عددی تلگرام و برخی اطلاعات پایه حساب شما، در سرورهای سازنده ذخیره و پردازش شوند.

🔓 خطر اصلی فقط به نیت گرداننده بات محدود نمی‌شود. دسترسی غیرمجاز به سرورها، آسیب‌پذیری‌های نرم‌افزاری، سرقت توکن بات یا خطای
انسانی نیز می‌تواند به افشای اطلاعات کاربران منجر شود.

🚨بر اساس اسناد منتشرشده توسط متخصصین امنیت سایبری، سازمان‌های اطلاعاتی جمهوری اسلامی پیشینه‌ای گسترده در رخنه به سامانه‌ها، راه‌اندازی صفحات تله (فیشینگ) و رصد شهروندان و فعالان دارند. در چنین فضایی، لو رفتن دیتابیس یک بات یا ساخته‌شدن نمونه‌های کپی با ظاهر فریبنده، یعنی دسترسی نهادهای امنیتی به نام، دایره ارتباطات و ردپای دیجیتال کاربران؛ افشایی که بهای آن بازداشت، سلب آزادی و خطرات جبران‌ناپذیر جانی است.

🎣 یک بات معمولی به‌طور خودکار نمی‌تواند پیام‌های خصوصی، فهرست مخاطبان، شماره تلفن، کد ورود تلگرام یا رمز تأیید دومرحله‌ای شما را بخواند یا به آن‌ها دسترسی پیدا کند. خطر اصلی، فریب کاربران از طریق روش‌هایی مانند مهندسی اجتماعی است. برای مثال، برخی بات‌ها با وعده‌هایی مانند جایزه، اشتراک رایگان تلگرام پرمیوم یا تکمیل فرم‌های هویتی، کاربران را ترغیب می‌کنند کد ورود یا رمز عبور خود را در اختیارشان قرار دهند. در چنین شرایطی، ممکن است کنترل حساب کاربری به دست مهاجمان بیفتد.

👥 در گروه‌های تلگرامی نیز شرایط متفاوت است. اگر به باتی دسترسی مدیریتی بدهید یا حالت حریم خصوصی آن غیرفعال باشد، ممکن است بتواند پیام‌های بیشتری از گروه را بخواند. به همین دلیل، دادن دسترسی ادمین به بات‌های ناشناس می‌تواند خطر جدی برای حریم خصوصی و #امنیت اعضای گروه ایجاد کند.

🛡️ چند نکته مهم برای حفظ امنیت در برابر بات‌های تلگرامی:
🔻از بات‌های تلگرامی برای فعالیت‌های حساس سیاسی و امنیتی یا ارسال اسناد محرمانه استفاده نکنید.
🔻به یاد داشته باشید که اعتماد به گردانندگان یک بات، حتی اگر قابل‌اعتماد به نظر برسند، جایگزین امنیت فنی و رمزنگاری مطمئن نمی‌شود.
🔻اگر باتی از شما کد ورود تلگرام، رمز تأیید دومرحله‌ای، اطلاعات بانکی یا اطلاعات ورود به حساب کاربری‌تان را خواست، تعامل را متوقف کنید و آن را مسدود کنید.
🔻بات‌های ناشناس و غیرقابل‌اعتماد را به گروه‌های خصوصی خود اضافه نکنید و به آن‌ها دسترسی مدیریتی ندهید.
🔻پیش از استفاده از هر بات، هویت سازنده، سطح دسترسی‌ها و اطلاعاتی را که از شما درخواست می‌کند، بررسی کنید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

26 October 2026 19:57

فیلترشکن Windscribe؛ تغییرات تازه برای عبور از فیلترینگ سخت

✅️️فیلترشکن Windscribe در چند به‌روزرسانی اخیرش روی مقاوم‌تر کردن اتصال در برابر فیلترینگ و جلوگیری از شناسایی ترافیک وی‌پی‌ان تمرکز کرده است. مهم‌ترین تغییر، ارتقای AmneziaWG به نسخه 3.1 است؛ نسخه‌ای تغییر‌یافته از وایرگارد که برای سخت‌تر کردن تشخیص وی‌پی‌ان توسط سامانه‌های نظارت طراحی شده و می‌تواند الگوی قابل‌شناسایی وایرگارد را کمتر کند.

🔍️️در AmneziaWG 3.1 امکان تغییر اندازه و ترتیب بعضی بسته‌ها و استفاده از بسته‌های اولیه موسوم به I1 تا I5 وجود دارد. این بسته‌ها می‌توانند شروع اتصال را شبیه ترافیک‌های معمول‌تری مثل QUIC نشان دهند و کار سیستم‌های #فیلترینگ برای تشخیص و مسدود کردن وی‌پی‌ان را سخت‌تر کنند.Windscribe نیز از این قابلیت در حالت‌های ضدسانسور خود، از جمله QUIC obfuscation، استفاده می‌کند.

🕵️️️️️️در نسخه 2.25.4، Windscribe مشکلی را که پس از ارتقا به AmneziaWG 3.1 روی لینوکس ایجاد شده بود برطرف کرد تا این روش اتصال پایدارتر شود.یک آپدیت مهم هم در نسخه 2.25.5 در ۲۲ اکتبر دیده می‌شود: مشکلی در ویندوز وجود داشت که در صورت استفاده از بسته‌های بزرگ I1 تا I5، اتصال AmneziaWG ممکن بود اصلا برقرار نشود. این باگ حالا برطرف شده و در نتیجه امکان استفاده عملی‌تر از بخشی از مکانیزم‌های مخفی‌سازی ترافیک فراهم شده است.

🔍️️️️️️نسخه جدید، چند مشکل اتصال OpenVPN در #ویندوز را اصلاح کرده، امنیت daemon مربوط به OpenVPN در macOS و Linux را افزایش داده و گواهی‌های داخلی برنامه را نیز به‌روزرسانی کرده است.

🚨️️برای کاربران ایرانی، نکته مهم این است که Windscribe فقط به اضافه کردن سرور یا تغییر ظاهر برنامه اکتفا نکرده و در حال توسعه روش‌هایی است که بتوانند شناسایی وی‌پی‌ان و مسدودسازی مبتنی بر DPI را دشوارتر کنند. توجه کنید که این نسخه‌ها فعلا Alpha هستند و ممکن است باگ‌هایی داشته باشند.

🔖️️️️️️دانلود از گیت‌هاب Windscribe
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

24 October 2026 14:14

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۲ آبان ۱۴۰۵

❌ کاربران ایرانی حتی برای ساده‌ترین کارهای آنلاین ناچار به استفاده از #وی‌پی‌ان هستند؛ وضعیتی کلافه‌کننده که حالا با تهدید جدی‌تری روبه‌روست: دستور رسمی برای #قطع_اینترنت بین‌الملل در صورت آغاز جنگ؛ یعنی همین دسترسی لرزان هم ممکن است ناگهان به خاموشی مطلق برسد.

❌ فیلترشکن JumpJumpVPN با بیش از ۱۰۰ میلیون دانلود از #گوگل‌پلی، این هفته صدرنشین اپ‌های پردانلود ایرانی شد. توسعه‌دهنده آن شرکتی سنگاپوری در حوزه تعمیرات خودرو است، بدون صلاحیت تخصصی امنیت سایبری. دسترسی به حافظه و هویت دستگاه، همراه با ۱۲ ردیاب تجاری و تبلیغاتی، می‌تواند اطلاعات زیادی از فعالیت آنلاین کاربران جمع‌آوری کند.

❌ فیلترشکن «Shatel VPN» نیز چندمین هفته متوالی در فهرست اپ‌های پرطرفدار است؛ پشت آن شرکتی بریتانیایی در حوزه بازسازی و نازک‌کاری ساختمان قرار دارد! طبق سند حریم خصوصی، این #فیلترشکن تاریخچه ۱۰۰ آدرس آی‌پی اخیر و مشخصات سخت‌افزاری گوشی شما را ذخیره می‌کند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

07 November 2026 04:56

قابلیت پنهان اندروید برای نجات حافظه؛ App Archiving چطور کار می‌کند؟

🛎اگر برنامه‌های حجیم روی گوشی خود دارید که فعلا به آن‌ها نیاز ندارید و در عین حال نمی‌خواهید حذفش کنید،این قابلیت #اندروید به شما کمک می کند. گوگل با معرفی قابلیت App Archiving (آرشیو کردن برنامه‌ها) راهکاری ارائه داده که می‌تواند تا ۶۰ درصد از فضای اشغال‌شده توسط یک اپلیکیشن را آزاد کند. در این روش، فایل‌های اصلی و سنگین برنامه حذف می‌شوند، اما دیتای کاربر، تنظیمات، فایل‌های شخصی و وضعیت ورود به اپ، دست‌نخورده باقی می‌مانند. پس از آرشیو شدن، آیکون برنامه روی صفحه گوشی به شکل کم‌رنگ یا همراه با یک نشان کوچک نمایش داده می‌شود. بعد از آرشیو کردن یک اپ، تمام مجوزهای برنامه غیرفعال می‌شوند تا اپلیکیشن هیچ‌گونه فعالیت مخفی یا #مصرف_باتری در پس‌زمینه نداشته باشد.

چطور از این قابلیت استفاده کنیم؟

🔍بسته به نسخه اندروید و مدل گوشی شما، نحوه دسترسی به این ویژگی متفاوت است.
📌در #گوگل پلی، امکان انتخاب دستی یک برنامه مشخص برای آرشیو وجود ندارد. در عوض، شما به گوگل‌پلی اجازه می‌دهید که خودش مدیریت فضا را به عهده بگیرد. برای فعال‌سازی، روی عکس پروفایل خود در گوگل‌پلی بزنید و از منوی تنظیمات به بخش عمومی بروید. با روشن کردن گزینه Automatically archive apps، هر زمان که حافظه گوشی شما پر شود، گوگل‌پلی به‌صورت خودکار برنامه‌هایی که مدت‌هاست سراغشان نرفته‌اید را آرشیو می‌کند.

📌اگر می‌خواهید خودتان یک برنامه خاص را آرشیو کنید، باید از تنظیمات خود سیستم‌عامل اقدام کنید. این قابلیت دستی، در اندروید ۱۵ به بعد در بیشتر گوشی‌ها در دسترس است. برای این کار کافی است از تنظیمات به بخش Apps بروید، برنامه مورد نظرتان را انتخاب کنید و روی دکمه Archive بزنید. برای بازگردانی نیز کافی است روی همان آیکون کم‌رنگ برنامه در صفحه اصلی ضربه بزنید تا فایل‌های حذف شده دوباره دانلود شوند.

🚨توجه داشته باشید که اگر یک اپلیکیشن به هر دلیلی از روی گوگل پلی حذف شود، دیگر امکان بازگردانی و نصب مجدد آن از حالت آرشیو وجود نخواهد داشت.
قابلیت «آرشیو دستی» یک ویژگی همگانی و استاندارد روی تمام گوشی‌های اندرویدی نیست و بیشتر روی گوشی‌های جدید وجود دارد.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

06 November 2026 08:38

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓ اگر اینترنت قطع شود، آنتی‌ویروس همچنان کار می‌کند؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

05 November 2026 12:53

📵 اگر در شرایط بحرانی ارتباط تلفنی و اینترنت قطع یا مختل شود، چطور با اعضای خانواده هماهنگ بمانیم؟

💡بهتر است از همین حالا چند کار ساده را انجام دهیم:

🔻شماره تلفن اعضای خانواده و افراد ضروری را روی کاغذ یادداشت کنیم.

🔻یک فرد مورد اعتماد در شهر یا منطقه‌ای دیگر را به‌عنوان رابط خانواده انتخاب کنیم تا در صورت قطع ارتباط مستقیم، پیام‌ها را منتقل کند.

🔻یک یا دو محل مشخص برای ملاقات اعضای خانواده تعیین کنیم.

🔻درباره روش جایگزین ارتباط و نحوه اطلاع‌رسانی در شرایط اضطراری با هم توافق کنیم.

🔻 اطلاعات ضروری و برنامه ارتباطی خانواده را در اختیار همه اعضا، از جمله کودکان و سالمندان، قرار دهیم.

📌 این کارها را به روزهای بحران موکول نکنیم. برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز برای روزهای دشوار آماده شویم.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

04 November 2026 15:59

وقتی اینترنت قطع می‌شود، آیا هنوز راهی برای دسترسی به اطلاعات وجود دارد؟ نگاهی به ظرفیت شبکه‌های همتا‌به‌همتا (P2P)

🌎 اینترنت امروز به‌شدت به زیرساخت متمرکز شرکت‌های بزرگ وابسته است. همین وابستگی باعث می‌شود فیلترینگ، تحریم، اختلال در ارتباطات بین‌المللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکه‌های همتا‌به‌همتا (P2P) یکی از پاسخ‌های فنی به این چالش هستند.

🌎در معماری P2P، دستگاه‌های کاربران فقط دریافت‌کننده اطلاعات نیستند؛ هر گوشی یا لپ‌تاپ می‌تواند محتوای دریافت‌شده را با دیگران به اشتراک بگذارد. پروژه متن‌باز Ouinet از همین ایده استفاده می‌کند. محتوا پس از دریافت و اعتبارسنجی رمزنگاری‌شده، در شبکه ذخیره و میان کاربران توزیع می‌شود. بنابراین، برای دسترسی دوباره به محتوای ذخیره‌شده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمی‌شود.

🌎پروژه eQSat نمونه جالب‌تری از ترکیب این فناوری‌هاست: محتوای وب‌سایت‌های منتخب از طریق پخش ماهواره‌ای ارسال می‌شود، گیرنده‌های محلی آن را دریافت می‌کنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار می‌دهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.

🌎اهمیت فناوری‌هایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمی‌کنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات می‌شوند. این فناوری جایگزین اینترنت جهانی نیست، اما می‌تواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیره‌شده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

03 November 2026 17:42

از اسرائیل تا اقلیم کردستان عراق؛ کارزار جاسوسی سایبری منتسب به جمهوری اسلامی

🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر داده‌اند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.

🎭 مهاجمان برای فریب قربانیان از روش‌هایی مانند پیشنهادهای شغلی جعلی، آزمون برنامه‌نویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویس‌های ابری استفاده کرده‌اند. در یکی از این روش‌ها، مهاجمان با جعل هویت واحد استخدام فرودگاه‌های دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب می‌کردند. همچنین نرم‌افزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.

💻یکی از یافته‌های مهم این تحقیق، استفاده مهاجمان از مخازن گیت‌هاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کرده‌اند، اما تنها دو سیستم وارد مرحله بعدی حمله شده‌اند. این موضوع نشان می‌دهد مهاجمان پس از شناسایی اولیه، سیستم‌هایی را که ارزش اطلاعاتی بیشتری داشته‌اند برای ادامه عملیات انتخاب می‌کردند.

🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروه‌هایی مانند UNC5795 و Dust Specter ارتباط‌هایی شناسایی کرده‌اند. آن‌ها همچنین احتمال ارتباط این فعالیت‌ها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده می‌شود، را مطرح کرده‌اند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجه‌ها را به شبکه‌های جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیت‌های برون‌مرزی آن‌ها جلب می‌کند؛ شبکه‌هایی که بارها در گزارش‌های امنیتی به عملیات علیه اهداف خارجی متهم شده‌اند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 November 2026 20:36

اینترنت ماهواره‌ای چقدر امن است؟ نگاهی به امنیت استارلینک

🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعی‌های مکرر اینترنت روبه‌رو هستند، اینترنت ماهواره‌ای و به‌ویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار می‌رود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان می‌دهد که منظومه‌های ماهواره‌ای مدار پایین زمین (LEO) نیز مانند سایر شبکه‌های ارتباطی، با تهدیدها و آسیب‌پذیری‌های امنیتی مختلفی روبه‌رو هستند.

🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکه‌ای پیچیده و پویا از ماهواره‌ها، ایستگاه‌های زمینی و تجهیزات کاربران دارد. ارتباط میان این بخش‌ها از طریق امواج رادیویی برقرار می‌شود؛ موضوعی که می‌تواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل می‌کند. در روش دوم، سیگنال‌های جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال می‌شوند. چنین حملاتی می‌توانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.

🔐 اما تهدیدهای امنیتی #اینترنت_ماهواره‌ای به اختلالات رادیویی محدود نمی‌شوند. حملات سایبری مانند منع سرویس توزیع‌شده (DDoS) نیز می‌توانند با ارسال حجم زیادی از درخواست‌ها، می‌توانند سرویس‌ها و زیرساخت‌های مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانی‌های مطرح در پژوهش‌های امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روش‌های امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحله‌ای تجهیزات تأکید می‌کنند. نبود این سازوکارها می‌تواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.

🛡️ در شرایط فعلی #ایران و با توجه به محدودیت‌ها و تبعات قانونی استفاده از اینترنت ماهواره‌ای استارلینک، توصیه می‌شود از این اتصال برای ورود به اپلیکیشن‌ها و سرویس‌های داخلی استفاده نکنید؛ چراکه این کار می‌تواند اطلاعات و حریم خصوصی شما را در معرض ریسک‌های امنیتی و حقوقی قرار دهد. همچنین، به‌اشتراک‌گذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 November 2026 16:41

پیامک مرگ در اندروید؛ چطور یک پیام ساده بدون کلیک می‌تواند گوشی را از کار بیندازد؟

🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیب‌پذیری خطرناک در گوشی‌های اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته می‌شود، به مهاجمان اجازه می‌دهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله به‌صورت خودکار انجام می‌شود.

🔍خطر این آسیب‌پذیری به نحوه پردازش پیامک در اندروید مربوط می‌شود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامک‌ها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق می‌تواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماس‌های در حال انجام، از جمله تماس با شماره‌های اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم می‌تواند باعث از کار افتادن مکرر گوشی و حتی راه‌اندازی دوباره آن شود. در یکی از آزمایش‌ها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یک‌بار خاموش و روشن می‌شد.

⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامک‌های خاص برمی‌گردد. وقتی گوشی با پیام WAP Push دست‌کاری‌شده‌ای روبه‌رو می‌شود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب به‌درستی مدیریت و از تکرار خطا جلوگیری شود.

📱بر اساس گزارش‌های منتشرشده، این آسیب‌پذیری گوشی‌های مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار می‌دهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیب‌پذیری به‌طور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیه‌ای در این به‌روزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین به‌روزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

31 October 2026 13:03

نسخه بتای جدید فیلترشکن لنترن؛ پایدارتر و سازگارتر با شرایط اینترنت ایران

🔍 هم‌زمان با افزایش اختلالات اینترنت و قطع‌و‌وصل شدن ابزارهای عبور از سانسور، توسعه‌دهندگان #فیلترشکن لنترن نسخه آزمایشی جدید آن، Lantern 10.0.5-beta.1 را منتشر کرده‌اند. هدف اصلی این نسخه، رفع مشکلات اتصال و پایدارتر کردن ارتباط در شرایط #فیلترینگ شدید است.

⚙️ در نسخه جدید لنترن، پایداری اتصال‌های مستقیم (P2P و ICE) و شبکه کمکی Unbounded بهبود یافته است. همچنین سیستم Domain Fronting برای مقابله بهتر با مسدودسازی و شناسایی ترافیک ارتقا پیدا کرده و مشکلات مربوط به افزودن و اتصال به سرورهای شخصی نیز برطرف شده‌اند.

🔐 از دیگر تغییرات این نسخه می‌توان به بهینه‌سازی نحوه ذخیره اطلاعات و گزارش‌های حساس برای حفاظت بهتر از حریم خصوصی و اضافه شدن لینک دانلود نسخه ۳۲ بیتی (ARMv7) برای پشتیبانی از گوشی‌های اندرویدی قدیمی‌تر اشاره کرد.

📥 برای دانلود، حتماً به صفحه رسمی #لنترن در گیت‌هاب مراجعه کنید و سراغ فایل‌هایی که در کانال‌ها و گروه‌های ناشناس منتشر می‌شوند، نروید. فراموش نکنید که این نسخه هنوز آزمایشی است و ممکن است باگ‌هایی داشته باشد. با این حال، اگر در نسخه‌های قبلی با قطعی اتصال، مشکل سرور اختصاصی یا ناسازگاری با گوشی‌های قدیمی روبه‌رو بوده‌اید، می‌توانید آن را امتحان کنید.

دانلود از گیت‌هاب

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

30 October 2026 16:31

فقط با جواب دادن به یک تماس تلگرامی؛ ممکن است گوشی‌تان هک شود!

🚨 یک آسیب‌پذیری امنیتی در نسخه اندروید #تلگرام شناسایی شده که در صورت ترکیب با دو نقص امنیتی دیگر، می‌تواند راه را برای کنترل کامل گوشی قربانی باز کند. مهاجم برای اجرای این حمله فقط به یک حساب معمولی تلگرام نیاز دارد و کافی است از طریق تماس صوتی خصوصی با قربانی تماس بگیرد؛ البته حمله زمانی عملی می‌شود که قربانی تماس را پاسخ دهد.

🔍 طبق بررسی شرکت امنیتی NebuSec، مشکل به نحوه پردازش پیام‌هایی مربوط است که تلگرام هنگام برقراری تماس صوتی بین دو گوشی ردوبدل می‌کند. یکی از این پیام‌ها اطلاعاتی درباره وضعیت میکروفون و دوربین دارد که به‌درستی بررسی نشده و همین موضوع باعث دسترسی اشتباه به بخش‌هایی از حافظه گوشی می‌شود. مهاجم با ترکیب این نقص با دو ضعف امنیتی دیگر در #اندروید، می‌تواند از محدودیت‌های خود تلگرام عبور کند و به اطلاعات شخصی، پیام‌ها، میکروفون و دوربین گوشی دسترسی پیدا کند.

📱 این آسیب‌پذیری نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید را تحت تأثیر قرار می‌دهد. تلگرام در نسخه ۱۲.۱۰.۴ که اواخر سپتامبر منتشر شد، این مشکل را برطرف کرده است. بنابراین اگر از تلگرام روی اندروید استفاده می‌کنید، نسخه برنامه را از بخش تنظیمات بررسی و در صورت قدیمی بودن، آن را به‌روزرسانی کنید. همچنین تنظیم حریم خصوصی تماس‌ها روی Nobody یا پاسخ ندادن به تماس، مانع اجرای این روش حمله می‌شود.

⚠️ شرکت NebuSec می‌گوید تاکنون شواهدی از استفاده واقعی هکرها از این آسیب‌پذیری پیدا نکرده است. جزئیات کامل روش #هک نیز هنوز منتشر نشده است. بررسی کد منبع تلگرام وجود نقص اولیه را تأیید می‌کند؛ هرچند این مشکل پیش‌تر در نسخه‌های iOS و دسک‌تاپ اصلاح شده بود و مشخص نیست پیش از آن، امکان سوءاستفاده از آن در این دو نسخه وجود داشته یا نه. تلگرام نیز گزارش NebuSec را دریافت و تایید کرده، اما معتقد بوده این نقص به‌تنهایی امکان اجرای کد از راه دور را فراهم نمی‌کند؛ به همین دلیل برای آن شناسه CVE ثبت نشده است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

29 October 2026 19:41

قابلیت جدید گوگل پیامک‌ها را بررسی می‌کند تا فریب نخورید؛ فعال کنیم یا نه؟
🚨️️️️موج جدید کلاهبرداری‌ها دیگر به پیامک‌های حاوی لینک‌های مشکوک یا هشدارهای جعلی محدود نیست. کلاهبرداران با کمک #هوش_مصنوعی می‌توانند مکالمه‌هایی طولانی و باورپذیر بسازند و اعتماد مخاطب را به‌تدریج جلب کنند. گوگل در اکتبر ۲۰۲۶ از قابلیت جدیدی به نام Enhanced Protection برای پیام‌رسانی رونمایی کرد که هدفش شناسایی همین الگوهای پیچیده‌تر است.

🔍️️️️️️تفاوت اصلی Enhanced Protection با محافظت استاندارد، استفاده از مدل‌های ابری #جمینای در کنار سامانه تشخیص تهدید روی گوشی است. این مدل‌ها می‌توانند زمینه مکالمه با فرستندگان ناشناس را بررسی کنند و نشانه‌هایی از فریب را در پیام‌هایی بیابند که عادی به نظر می‌رسند. قابلیت جدید همچنین بررسی لینک‌ها را دقیق‌تر پیش می‌برد. در دستگاه‌های سازگار، مدل داخلی Gemini Nano با استفاده از اطلاعات به‌روز وب، لینک‌های ناشناخته را پیش از بازشدن ارزیابی می‌کند. هشدارهای مربوط به لینک‌های دریافتی از شماره‌های ناشناس نیز بازطراحی شده‌اند تا کاربر فرصت بیشتری برای بررسی داشته باشد؛ فعال‌سازی این قابلیت اختیاری است.

🕵️️️️اما بخش دیگر ماجرا به حریم خصوصی مربوط می‌شود. در حالت استاندارد، تحلیل پیام‌ها روی خود دستگاه انجام می‌شود؛ در حالت Enhanced Protection، داده‌های لازم برای تحلیل پیشرفته می‌توانند در زیرساخت ابری گوگل پردازش شوند. گوگل می‌گوید این داده‌ها در محیطی اختصاصی و رمزنگاری‌شده پردازش می‌شوند و حتی خود گوگل نیز به محتوای آن‌ها دسترسی ندارد. با این حال، باید میان ادعای محرمانگی در این زیرساخت و رمزنگاری سرتاسری تفاوت قائل شد؛ در مدل رمزنگاری سرتاسری، محتوای پیام فقط روی دستگاه‌های طرفین رمزگشایی می‌شود؛ تحلیل ابری مستلزم آن است که داده‌های موردنیاز برای تحلیل در محیط پردازشی دیگری قابل استفاده باشند. بنابراین، این تغییر لزوما به معنای لغو رمزگذاری سرتاسری مکالمه نیست، اما مسیر پردازش داده را گسترش می‌دهد. هنوز هم پرسش‌های مهمی درباره دامنه دقیق داده‌های ارسالی و تحلیل آنها وجود دارد.

📱️️️️️️در حال حاضر، گوگل Enhanced Protection را برای گوشی‌های Pixel 6 و مدل‌های جدیدتر و سری Galaxy S24 و مدل‌های جدیدتر سامسونگ در دسترس قرار داده است. برای فعال‌سازی این قابلیت، می‌توانید در Google Messages به بخش Protection & safety و سپس Spam & scam protection بروید و در صورت فعال بودن، حالت محافظت پیشرفته را انتخاب کرد.

⏳این قابلیت می‌تواند به شناسایی کلاهبرداری‌های پیچیده‌تر کمک کند، اما بهتر است قبل از روشن‌کردن آن، با آگاهی از نحوه عملکردش و تفاوت محافظت روی گوشی با تحلیل ابری، ببینید چقدر به این سطح از محافظت نیاز دارید و با جنبه‌های حریم خصوصی آن راحت هستید یا نه. مهم این است که آگاهانه انتخاب کنیم.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

28 October 2026 17:47

❣️ ما برای بهتر شدن عملکرد ابزارهای دسترسی به اینترنت آزاد و شناخت دقیق‌تر وضعیت فیلترینگ در ایران، به کمک شما نیاز داریم.

🤝 در کمپین «سانسورشکن» می‌توانید اپلیکیشن‌های مرتبط را آزمایش کنید، تجربه استفاده خود را با ما در میان بگذارید و به ما و توسعه‌دهندگان کمک کنید تا عملکرد این ابزارها بهتر و قابل‌اعتمادتر شود.

🎁 هر ماه، کاربران فعال این کمپین یک حساب وی‌پی‌ان پرمیوم و کاربردی به عنوان هدیه دریافت می‌کنند.

🔸برای همراهی ما در این مسیر، کلمه تست را به @Paskadmin ارسال کنید.

🔗جزئیات بیشتر و دقیق‌تر را در تلگرام بخوانید👇
https://telegra.ph/paskoocheh-anti-censorship-campaign-2024-04-08

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

28 October 2026 14:32

🔴فاطمه مهاجرانی، سخنگوی دولت، در واکنش به افزایش ۴۰ درصدی تعرفه اینترنت گفت بابت گرانی عذرخواهی نمی‌کند، بلکه عذرخواهی‌اش بابت اطلاع‌رسانی بد است!

📉 این در حالی است که کاربران ایرانی همچنان با فیلترینگ گسترده، افت کیفیت، اختلال و کاهش دسترسی به اینترنت بین‌الملل روبه‌رو هستند. حالا باید برای همین اینترنت محدود و بی‌کیفیت، هزینه بیشتری هم بپردازند.

💸 اینترنت ابزار کار، آموزش و معیشت میلیون‌ها ایرانی است. کسب‌وکارهای آنلاین و فریلنسرها پیش از این هم از قطعی‌ها و هزینه فیلترشکن آسیب دیده‌اند؛ گرانی دوباره، فشار بیشتری بر مردم وارد می‌کند.

⚠️ مطالبه مردم عذرخواهی بابت اطلاع‌رسانی نیست؛ اینترنت آزاد، پایدار و باکیفیت و شفافیت درباره هزینه‌هایی است که از جیب آن‌ها پرداخت می‌شود.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

27 October 2026 13:23

🔴طبق تازه‌ترین گزارش نهاد «خانه آزادی»، شاخص آزادی اینترنت در جهان برای شانزدهمین سال متوالی افت کرده و #ایران با کسب امتیاز فاجعه‌بار ۹ از ۱۰۰، در کنار میانمار و چین در قعر جدول جای گرفته است.

🔴 اعمال طولانی‌ترین #قطعی‌_اینترنت و اختلالات هدفمند روزانه، دسترسی اکثریت جامعه به اینترنت بین‌الملل را تا حد زیادی قطع کرده است. سانسوری که با مسدودسازی اپ‌های #فیلترشکن‌ و کاهش عمدی حجم ترافیک و ارسال پارازیت روی #استارلینک همراه شده تا ارتباط مردم با دنیای آزاد به حداقل برسد.

🔴 این حجم از سرکوب دیجیتال دیگر فقط سلب یک حق اولیه انسانی نیست؛ ضربه‌ای جبران‌ناپذیر به معیشت، آموزش، اقتصاد آنلاین و آینده میلیون‌ها ایرانی است که برای ادامه‌ حیات کاری و روزمره خود گروگان جمهوری اسلامی شده‌اند.

🔴قطعی‌ها و افت کیفیت اینترنت چقدر روی کار و زندگی روزمره‌تان اثر گذاشته؟ اگر مایل بودید تجربه‌تان را برای از طریق @paskadmin بنویسید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

26 October 2026 19:00

وقتی پشت یک تبلیغ ساده، جاسوس‌افزار پنهان شده!

🚨️️تصور کنید وارد یک سایت خبری شده‌اید یا مشغول #بازی هستید و یک تبلیغ کاملا معمولی روی صفحه ظاهر می‌شود. نه روی آن کلیک می‌کنید، نه چیزی دانلود می‌کنید؛ اما همان تبلیغ می‌تواند نقطه شروع آلوده‌شدن دستگاه شما به جاسوس‌افزار باشد. پژوهش تازه سیتیزن‌لب برای نخستین‌بار شواهد فنی از چنین حمله‌ای در دنیای واقعی ارائه کرده است. در این مدل، سازوکار تبلیغات هدفمند اینترنتی به ابزاری برای شناسایی و هک مخفیانه یک فرد مشخص تبدیل می‌شود.

📱️️️️هر بار که یک تبلیغ در سایت یا اپ باز می‌شود، در کسری از ثانیه اطلاعاتی درباره کاربر و دستگاهش میان شبکه‌های تبلیغاتی ردوبدل می‌شود؛ اطلاعاتی مانند آی‌پی، شناسه تبلیغاتی موبایل، کوکی‌ها و مشخصات دستگاه می‌تواند به تبلیغ‌کنندگان کمک کند تصمیم بگیرند برای نمایش تبلیغ به آن کاربر پیشنهاد بدهند یا نه. سیتیزن‌لب می‌گوید شرکت اسرائیلی Discover-Tech همین قابلیت را چند قدم جلوتر برده بود. پلتفرم این شرکت به مشتریانش اجازه می‌داد یک هدف را با شناسه تبلیغاتی، شناسه مرورگر یا آی‌پی مشخص کنند. وقتی تبلیغ Discover-Tech روی دستگاه نمایش داده می‌شد، کدی به سرورهای آن متصل می‌شد؛ اگر کاربر هدف نبود، ممکن بود تقریبا هیچ اتفاق قابل مشاهده‌ای نیفتد، اما اگر شناسه با هدف تعیین‌شده تطبیق داشت، سرور می‌توانست جاوا اسکریپت مخصوص همان دستگاه را برگرداند و زنجیره حمله را آغاز کند. نکته مهم این است که #کد_مخرب لازم نبود از ابتدا داخل خود تبلیغ باشد؛ بنابراین تشخیص هدف واقعی تبلیغ برای شبکه‌ای که آن را نمایش می‌داد بسیار دشوارتر می‌شد.

🔓️️️️سیتیزن‌لب رد این سازوکار را در حملاتی علیه الجزیره پیدا کرد. الگوی شبکه‌ای تقریبا مثل یک زنجیره قابل مشاهده بود: ابتدا دستگاه با زیرساخت Discover-Tech تماس می‌گرفت، یعنی همان مرحله نمایش تبلیغ؛ سپس ارتباط با یک سرور «validator» دیده می‌شد که ظاهرا دستگاه را بررسی و برای مرحله بعد آماده می‌کرد؛ و در نهایت دستگاه آلوده با سرور فرمان و کنترل ارتباط برقرار می‌کرد.

🔍️️️️️️ابعاد ماجرا می‌تواند نگران‌کننده‌ باشد. پژوهشگران نزدیک به چهار میلیارد رکورد مزایده تبلیغاتی Discover-Tech را بررسی کردند. فقط در فاصله مارس تا ژوئن ۲۰۲۶، تبلیغات دارای اسکریپت‌های مرتبط با زیرساخت مهاجم در ۷۵٬۳۷۳ اپلیکیشن #اندروید و آی‌او‌اس و ۱۲۰٬۷۶۸ وب‌سایت نمایش داده شده بودند؛ از اپ‌هایی مانند دولینگو گرفته تا سایت‌هایی مانند یاهو و بی‌بی‌سی. سیتیزن‌لب صریحا تاکید می‌کند که نمایش تبلیغ به‌تنهایی اثبات حمله یا آلودگی نیست.

✅️️️️پس از انتشار یافته‌های پژوهشگران، گوگل این شرکت را از فهرست‌های خود حذف کرد و چند شرکت تبلیغاتی نیز دسترسی آن را قطع یا مسدود کردند.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

23 October 2026 15:58

اشتراک‌گذاری استارلینک در ایران؛ کاهش هزینه و عبور امن از سانسور!

🔴در شرایط بحرانی اینترنت، #استارلینک یکی از مهم‌ترین راه‌ها برای اتصال به جهان آزاد محسوب می‌شود. از آنجا که یک کاربر خانگی به‌تنهایی نمی‌تواند از تمام ظرفیت آن استفاده کند، تهیه تجهیزات و پرداخت شارژ ماهانه برای یک نفر پرهزینه است. در شرایط فعلی، اشتراک‌گذاری این اینترنت بین چند واحد مسکونی، شرکت یا کارگاه منطقی‌ترین راهکار برای سرشکن کردن هزینه‌ها و بهره‌وری حداکثری از ظرفیت خالی شبکه است.

🔴اما در #ایران، اشتراک‌گذاری فقط یک مسئله اقتصادی نیست، بلکه یک موضوع امنیتی حساس است. برخورد سخت‌گیرانه با دارندگان تجهیزات از سوی حکومت، ارسال پارازیت و مخاطرات کشف محل دیش ایجاب می‌کند که اشتراک‌گذاری با دقت کامل و رعایت دقیق مسائل امنیتی انجام شود تا خطری متوجه تجهیزات و کاربران نشود.

🔴مودم و روتر استاندارد استارلینک تنظیمات مدیریتی بسیار محدودی دارد و خلاء بزرگی در مدیریت شبکه ایجاد می‌کند. برای مثال، شما نمی‌توانید تعیین کنید که کاربر «الف» حجم مصرفی مشخصی داشته باشد یا سرعت کاربر «ب» محدود شود. اگر شبکه را بدون ابزار مدیریتی تقسیم کنید، مصرف و دانلود بی‌حد یک کاربر می‌تواند تمام سرعت شبکه را اشغال کرده و عملکرد باقی افراد را مختل کند.

🔴«نس‌نت کانکت» ابزاری هوشمند است که به‌عنوان واسطه بین #دیش استارلینک و دستگاه‌های کاربران قرار می‌گیرد. این سیستم با ارائه قابلیت‌هایی نظیر مدیریت پهنای باند، ایجاد پروفایل کاربری (نام کاربری و رمز اختصاصی مثل سیستم هتل‌ها و دانشگاه‌ها) و مانیتورینگ لحظه‌ای متصلین، کنترلی کامل روی مصرف افراد به شما می‌دهد.

🔴در فضای حساس ایران، نس‌نت کانکت علاوه بر مدیریت مصرف، با همکاری روتر ثانویه (مثل میکروتیک)، قابلیت‌هایی مثل Split Network، رمزنگاری WireGuard و پنهان‌سازی آی‌پی واقعی دیش را فراهم می‌کند تا شبکه شما امن، غیرقابل ردیابی و عادلانه اداره شود. در پست‌های بعدی مراحل راه‌اندازی را بررسی می‌کنیم؛ این پست را ذخیره کنید و برای دوستانتان بفرستید!

@PaskoochehBot
@Paskoocheh