⁉️آیا می‌دانستید #اکس یا همان #توییتر سابق از داده‌ها و فعالیت‌های شما برای آموزش هوش مصنوعی Grok استفاده می‌کند؟ دسترسی Grok به اکس برای پردازش دیتا به صورت پیش‌فرض فعال است؛ اما می‌توانید طبق تصاویر آن را خاموش کنید.

ℹ️برای انصراف از آموزش مدل #هوش_مصنوعی به بخش Settings & Support بروید و از منوی کشویی Settings and privacy را انتخاب کنید.

🖥بعد از باز شدن صفحه جدید، روی Privacy and safety ضربه بزنید و پس از آن به پایین صفحه بروید و روی Grok & Third-party collabration ضربه بزنید.

▶️گزینه‌ای که در تصویر در مرحله آخر مشاهده می‌کنید، می‌گوید که «اجازه دهید پست‌ها و همچنین تعاملات، ورودی‌ها و نتایج توسط Grok به منظور آموزش و تنظیم دقیق استفاده شوند.» روی دکمه جلو آن ضربه بزنید تا این دسترسی خاموش شود.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

❌دریافت نرم‌افزارها و اپلیکیشن‌های مورد نیاز از منابع غیرمعتبر و غیررسمی خطرناک است و می‌تواند عواقب زیادی در پی داشته باشد.

✅در فروشگاه‌های معتبر امنیت نرم افزار قبل از انتشار مورد بررسی قرار می‌گیرد، اما در منابع غیرمعتبر ممکن است برنامه‌هایی با امنیت نامشخص در دسترس کاربران قرار گیرد.

@PaskoochehBot
@Paskoocheh

🔴محققان به‌تازگی متوجه شدند که بیش از ۳۰ افزونه مرورگر ٫کروم به طور مخفیانه اطلاعات حدود ۲.۶ میلیون کاربر را سرقت می‌کنند. این افزونه‌ها که تا ۱۸ ماه در فروشگاه وب کروم در دسترس بودند، داده‌های حساس مانند جزئیات ورود به سیستم و تاریخچه مرور را بدون اطلاع کاربران جمع‌آوری می‌کردند.

🔴این اتفاق زمانی آشکار شد که Cyberhaven، سرویس پیشگیری از دست دادن داده، متوجه شد افزونه کروم آن‌ها دستکاری شده است.

🔴مهاجمان یک توسعه دهنده Cyberhaven را با ارسال ایمیل جعلی با ادعای عدم انطباق با شرایط #گوگل فریب داده بودند تا به آن‌ها اجازه به‌روزرسانی افزونه را بدهد. این اتفاق به مهاجمان اجازه داد تا نسخه‌ای مخرب از افزونه‌ را منتشر کنند که اطلاعات کاربران را به سرقت می‌برد.

🔴تحقیقات بیشتر نشان می‌دهد که حداقل ۱۹ افزونه کروم دیگر به روشی مشابه مورد حمله قرار گرفتند. مهاجمان از ایمیل‌های فریبنده و وب‌سایت‌های #جعلی برای کنترل این افزونه‌ها و توزیع به‌روزرسانی‌های مخرب استفاده کردند.

🔴افزونه‌های #مرورگر می‌توانند به اطلاعات حساس دسترسی داشته باشند. به همین دلیل آن به اهداف جذابی برای مجرمان سایبری تبدیل شده‌اند. کاربران باید هنگام نصب افزونه‌ها محتاط باشند و به‌طور مرتب مجوزهای داده شده را بررسی کنند. همچنین مهم است که افزونه‌ها را به‌روز نگه دارید و هر کدام را که دیگر مورد نیاز نیستند، حذف کنید.

🔴پس از کشف این رخداد، گوگل افزونه‌های مخرب را حذف و برای نصب کنندگان هشدار ارسال کرده است. به کاربرانی که هر یک از افزونه‌های مخرب را نصب کرده‌اند، توصیه می‌شود رمز عبور حساب‌های خود را تغییر دهند و حساب‌های خود را برای فعالیت غیرعادی کنترل کنند.

🔗لیست این افزونه‌ها را می‌توانید در این لینک ببینید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅تهیه نسخه پشتیبان و ذخیره آن در جایی مطمئن برای محافظت از داده‌ها بسیار مهم است.

🔐پشتیبان‌گیری منظم از داده‌ها، اطلاعات مهم شما را از رخدادهای اجتناب‌ناپذیر یا ناگهانی مانند خرابی سیستم، آلودگی #بدافزار، خرابی هارد‌دیسک و غیره نجات می‌دهد.

@PaskoochehBot
@Paskoocheh

🔴افزایش قیمت خدمات اینترنتی یکی از پیامدهای مهم #انحصار_اینترنت برای کاربران ایرانی است.

💸به دلیل نبود رقابت واقعی در بازار و انحصار شرکت ارتباطات #زیرساخت، کاربران مجبورند برای دسترسی به اینترنت آزاد، هزینه‌های بیشتری پرداخت کنند.

😫علاوه بر این، افزایش ناگهانی تعرفه‌ها و هزینه‌های سنگین پهنای باند و #فیلترینگ، فشار بیشتری بر کاربران وارد کرده و انتخاب‌های آن‌ها را برای دریافت خدمات باکیفیت محدودتر کرده است.

🎬برای آگاهی از جزییات بیشتر ویدیو را ببینید.

🔻«انحصارنت» کمپین مشترکی است از #فیلتربان و #پس‌کوچه که به موضوع انحصار اینترنت در ایران و پیامدهای آن می‌پردازد. این کمپین را با هشتگ #انحصارنت در شبکه‌های اجتماعی دنبال کنید.

@PaskoochehBot
@Paskoocheh

🚨بر اساس گزارش‌های اخیر نهادهای فعال در حوزه #امنیت_دیجیتال، حملۀ جدید فیشینگ علیه حساب‌های #تلگرام فعالان ایرانی آغاز شده و مهاجمان از طریق ارسال پیامک (SMS) با عنوان‌های جعلی سعی در فریب کاربران دارند.

🚨این مهاجمان پیامکی با ظاهری شبیه به تلگرام ارسال می‌کنند و مدعی می‌شوند که حساب تلگرام شما در خطر است و برای تأیید اعتبار باید به لینکی مراجعه کنید. در ادامه، شما را به صفحه‌ای هدایت می‌کنند که عمداً نام تلگرام را به‌صورت «telrgram» نوشته‌اند تا از نام اصلی تقلید کنند.

🚨در صفحۀ جعلی، یک کد QR نمایش داده می‌شود و کاربر تشویق می‌شود آن را اسکن کند. پس از اسکن، مهاجم قادر می‌شود به‌صورت از راه دور به دستگاه قربانی دسترسی پیدا کند و اطلاعات حساس او را به سرقت ببرد.

🚨برای پیشگیری، هرگز روی لینک‌های مشکوک کلیک نکنید. اگر پیامی مبنی بر تأیید حساب تلگرام دریافت کردید، حتماً از طریق اپلیکیشن رسمی تلگرام یا وب‌سایت معتبر آن اقدام کنید. لینک‌های ارسالی از منابع ناشناس را با ابزارهایی مانند Google Safe Browsing بررسی کنید.

🚨چنانچه ناخواسته اطلاعات ورود یا رمز عبور خود را از طریق این لینک‌ها وارد کرده‌اید، #رمز_عبور را فوراً تغییر دهید. هرگونه فعالیت مشکوک مانند تلاش برای دسترسی غیرمجاز به حساب‌هایتان را جدی بگیرید و از تماس با فرستنده خودداری کنید.

🚨در صورت مشاهده هر نوع پیام ناهمخوان، وجود غلط املایی در آدرس‌ها و القای حس اضطرار (مانند «اکنون حساب شما در خطر است»)، احتمال #فیشینگ را در نظر بگیرید. اگر احساس می‌کنید قربانی این حملات شده‌اید، لطفاً سریعاً با تیم پشتیبانی پس‌کوچه تماس بگیرید تا به شما کمک کنیم.

@PaskoochehBot
@Paskoocheh

🔐 فیلترشکن Geph با باز بودن کد منبع، به‌روزرسانی مداوم و بررسی روش‌های #فیلترینگ در کشورهای تحت #سانسور به منظور بهبود کارایی، توانسته به ابزاری کارآمد تبدیل شود.

📍این سرویس به گونه‌ای طراحی شده است که برابر #فیلترینگ شدید اینترنت مقاوم باشد.

📍در روزهای پس از قتل حکومتی #مهسا_امینی و آغاز #اعتراضات_سراسری، این #فیلترشکن جزو معدود ابزارهایی بود که بخشی از کاربران ایرانی را به #اینترنت_آزاد متصل می‌کرد.

👀 دانلود از پس‌کوچه👇

نسخه #اندروید:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIGFuZHJvaWQ=

نسخه #ویندوز:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIHdpbmRvd3M=

نسخه #مک:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIG1hY29z

نسخه #لینوکس:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIGxpbnV4

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅برای حفظ امنیت در #اینترنت لازم است با روش‌های مهندسی اجتماعی و #فیشینگ آگاه باشید تا از گزند کلاه‌برداران اینترنتی در امان بمانید.

👀قبل از کلیک روی هر #لینک یا استفاده از بات‌های تلگرامی از صحت و #امنیت آن‌ها اطمینان حاصل کنید.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Agile VPN؛ ردیابی گسترده، تناقض‌ فراوان!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

📺ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان Agile VPN بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅از اتفاقات روز دنیای #اینترنت آگاه باشید تا بتوانید در برابر تهدیدات احتمالی واکنش مناسبی داشته باشید.

🎊با دنبال کردن #پس‌کوچه در شبکه‌های اجتماعی می‌توانید تهدیدات آنلاین را بشناسید و برای مقابله با آن‌ها آمادگی داشته باشید.

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅ استفاده از #فیلترشکن یک اقدام امنیتی حیاتی برای افزایش امنیت و #حریم_خصوصی است، زیرا یک تونل #رمزنگاری شده بین یک سرور راه دور و دستگاه شما ایجاد می‌کند، ترافیک اینترنتی شما از طریق این تونل هدایت می‌شود و اطلاعات شما از دید ناظران اینترنتی پنهان می‌ماند.

🔴به ویژه در زمان استفاده از #وای‌فای عمومی استفاده از #وی‌پی‌ان امری ضروری است، چرا که خرابکاران اینترنتی می‌توانند از این شبکه رمزنگاری نشده برای حمله به شما استفاده کنند.

@PaskoochehBot
@Paskoocheh

🚨اخیرا یک مشکل امنیتی در سیستم عامل macOS محصولات #اپل شناسایی شده که به مهاجمان اجازه می‌دهد یک ویژگی ایمنی کلیدی به نام حفاظت از یکپارچگی سیستم (SIP) را دور بزنند. این نقص این امکان را برای هکرها فراهم کرده تا نرم‌افزارهای مخرب را به عمق سیستم وارد کنند.

🚨حفاظت از یکپارچگی سیستم (SIP)، یک ویژگی امنیتی داخلی در macOS است که تغییرات غیرمجاز را در پرونده‌ها و پوشه‌های مهم سیستم متوقف می‌کند. حتی کاربرانی که دارای بالاترین سطح دسترسی هستند، نمی‌توانند در این مناطق محافظت شده تغییراتی ایجاد کنند، مگر اینکه SIP اجازه دهد.

🚨این #آسیب‌پذیری_امنیتی با نام CVE-2024-44243 در بخشی از macOS به نام Storage Kit Daemon یافت شد. این مشکل می‌تواند توسط مهاجمانی که دسترسی سطح بالایی به رایانه دارند (root access) مورد سوء استفاده قرار گیرد.

🚨برای این کار مهاجم باید از نظر فیزیکی نزدیک دستگاه باشد یا کاربر را فریب دهد تا دستورات مضر را اجرا کند. این نقص می‌تواند اجازه دهد مهاجمان نرم‌افزارهای مضری نصب کنند که شناسایی یا حذف آن‌ها بسیار دشوار است. اپل این مشکل را در به‌روزرسانی macOS Sequoia 15.2 که در دسامبر ۲۰۲۴ منتشر شد، برطرف کرده است.

🚨اگر کسی راهی برای دور زدن SIP پیدا کند، می‌تواند کل سیستم را به خطر اندازد و آن را برابر حملات شدید آسیب‌پذیر کند. برای حفظ امنیت دستگاه خود، همیشه سیستم‌عامل را #به‌روزرسانی کنید و در مورد اعطای دسترسی سطح بالا به هر نرم‌افزار یا اجرای دستورات ناشناخته محتاط باشید.

@Paskoocheh
@paskoochehbot

🔴فیلترشکن «Canary VPN»؛ دسترسی گسترده، بدون نام‌و‌نشان و شفافیت حداقلی!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎥ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان «Canary VPN» بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🛡️در عصر دیجیتال، جایی که نقض #حریم_خصوصی و تهدیدات سایبری روزمره در حال افزایش است، انتخاب یک #وی‌پی‌ان می تواند به‌طور قابل توجهی بر #امنیت_دیجیتال و حریم خصوصی افراد تاثیر بگذارد.

🔴فیلترشکن Peach VPN، یکی از ابزارهایی است که این روزها کاربران ایرانی از آن برای دسترسی آزاد به اینترنت و دور زدن #سانسور استفاده می‌کنند. #پس‌کوچه سعی دارد با تجزیه و تحلیل سند حریم خصوصی، سطح دسترسی‌ و میزان شفافیت این #فیلترشکن، به تضادهای مهم و نگرانی‌های امنیتی را که کاربران باید از آن آگاه باشند، اشاره کند.

⛔️یکی از جنبه‌های مهم که به سرعت پیش چشم ما قرار می‌گیرد، یک تناقض و ابهام آشکار در سند حریم خصوصی است، ارجاع به نام «EasyVPN» به جای خود Peach VPN است. این تناقض نه تنها کاربران را سردرگم می‌کند، بلکه صحت و سقم ادعاهای مطرح شده در سند حریم خصوصی ارائه شده توسط این سرویس را نیز مورد تردید قرار می‌دهد.

❌عدم شفافیت در مورد محل فعالیت شرکت، همراه با نداشتن یک وب‌سایت رسمی و ارتباط از طریق یک آدرس ساده جیمیل، سوالاتی را در مورد شفافیت و پاسخگویی Peach VPN ایجاد می‌کند.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh