🚨اخیرا یک مشکل امنیتی در سیستم عامل macOS محصولات #اپل شناسایی شده که به مهاجمان اجازه می‌دهد یک ویژگی ایمنی کلیدی به نام حفاظت از یکپارچگی سیستم (SIP) را دور بزنند. این نقص این امکان را برای هکرها فراهم کرده تا نرم‌افزارهای مخرب را به عمق سیستم وارد کنند.

🚨حفاظت از یکپارچگی سیستم (SIP)، یک ویژگی امنیتی داخلی در macOS است که تغییرات غیرمجاز را در پرونده‌ها و پوشه‌های مهم سیستم متوقف می‌کند. حتی کاربرانی که دارای بالاترین سطح دسترسی هستند، نمی‌توانند در این مناطق محافظت شده تغییراتی ایجاد کنند، مگر اینکه SIP اجازه دهد.

🚨این #آسیب‌پذیری_امنیتی با نام CVE-2024-44243 در بخشی از macOS به نام Storage Kit Daemon یافت شد. این مشکل می‌تواند توسط مهاجمانی که دسترسی سطح بالایی به رایانه دارند (root access) مورد سوء استفاده قرار گیرد.

🚨برای این کار مهاجم باید از نظر فیزیکی نزدیک دستگاه باشد یا کاربر را فریب دهد تا دستورات مضر را اجرا کند. این نقص می‌تواند اجازه دهد مهاجمان نرم‌افزارهای مضری نصب کنند که شناسایی یا حذف آن‌ها بسیار دشوار است. اپل این مشکل را در به‌روزرسانی macOS Sequoia 15.2 که در دسامبر ۲۰۲۴ منتشر شد، برطرف کرده است.

🚨اگر کسی راهی برای دور زدن SIP پیدا کند، می‌تواند کل سیستم را به خطر اندازد و آن را برابر حملات شدید آسیب‌پذیر کند. برای حفظ امنیت دستگاه خود، همیشه سیستم‌عامل را #به‌روزرسانی کنید و در مورد اعطای دسترسی سطح بالا به هر نرم‌افزار یا اجرای دستورات ناشناخته محتاط باشید.

@Paskoocheh
@paskoochehbot

🔴فیلترشکن «Canary VPN»؛ دسترسی گسترده، بدون نام‌و‌نشان و شفافیت حداقلی!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎥ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان «Canary VPN» بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🛡️در عصر دیجیتال، جایی که نقض #حریم_خصوصی و تهدیدات سایبری روزمره در حال افزایش است، انتخاب یک #وی‌پی‌ان می تواند به‌طور قابل توجهی بر #امنیت_دیجیتال و حریم خصوصی افراد تاثیر بگذارد.

🔴فیلترشکن Peach VPN، یکی از ابزارهایی است که این روزها کاربران ایرانی از آن برای دسترسی آزاد به اینترنت و دور زدن #سانسور استفاده می‌کنند. #پس‌کوچه سعی دارد با تجزیه و تحلیل سند حریم خصوصی، سطح دسترسی‌ و میزان شفافیت این #فیلترشکن، به تضادهای مهم و نگرانی‌های امنیتی را که کاربران باید از آن آگاه باشند، اشاره کند.

⛔️یکی از جنبه‌های مهم که به سرعت پیش چشم ما قرار می‌گیرد، یک تناقض و ابهام آشکار در سند حریم خصوصی است، ارجاع به نام «EasyVPN» به جای خود Peach VPN است. این تناقض نه تنها کاربران را سردرگم می‌کند، بلکه صحت و سقم ادعاهای مطرح شده در سند حریم خصوصی ارائه شده توسط این سرویس را نیز مورد تردید قرار می‌دهد.

❌عدم شفافیت در مورد محل فعالیت شرکت، همراه با نداشتن یک وب‌سایت رسمی و ارتباط از طریق یک آدرس ساده جیمیل، سوالاتی را در مورد شفافیت و پاسخگویی Peach VPN ایجاد می‌کند.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh

🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

🔸شبکه‌های همتا‌به‌همتا (P2P) یکی از انواع ساختارهای شبکه‌های کامپیوتری است که در آن هر دستگاه یا گره به‌عنوان یک «همتا» عمل می‌کند. برخلاف شبکه‌های سنتی که در آن‌ها سرورهای مرکزی وجود دارد که داده‌ها را مدیریت می‌کنند، در شبکه‌های همتابه‌همتا هر گره می‌تواند هم به‌عنوان سرویس‌دهنده و هم سرویس‌گیرنده عمل کند.

🔸در شبکه‌های P2P، کاربران می‌توانند فایل‌ها را بدون نیاز به سرور مرکزی به طور مستقیم از دیگر کاربران دریافت کنند. به عنوان مثال، در بیت‌تورنت، کاربران می‌توانند فایل‌های حجیم را به طور همزمان از چندین منبع دانلود کنند. این کار باعث افزایش سرعت و کاهش فشار بر سرورهای مرکزی می‌شود، زیرا داده‌ها از چند منبع مختلف دریافت می‌شود.

🔸شبکه‌های P2P در بلاک‌چین و ارزهای دیجیتال مثل بیت‌کوین به عنوان ساختار اصلی مورد استفاده قرار می‌گیرند. در این سیستم‌ها، کاربران بدون نیاز به واسطه می‌توانند تراکنش‌های خود را انجام دهند. این روش باعث می‌شود که تراکنش‌ها امن‌تر و غیرمتمرکز باشند و همچنین نیاز به بانک یا سرویس‌های متمرکز برای تایید تراکنش‌ها نباشد.

🔸فدیورس نمونه‌ای از شبکه‌های اجتماعی غیرمتمرکز است که با استفاده از فناوری P2P ساخته شده‌اند. این شبکه‌ها به کاربران امکان می‌دهند بدون نیاز به پلتفرم‌های متمرکز داده‌ها و پست‌های خود را به اشتراک بگذارند. این نوع شبکه‌ها به خصوص برای کسانی که حریم خصوصی و کنترل بر داده‌های خود را مهم می‌دانند، جذابیت بالایی دارند.

👈با فواید شبکه‌های همتابه‌همتا(P2P) آشنا شوید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن «Azad VPN»؛ جمع‌آوری اطلاعات فراوان، سطح دسترسی گسترده و غیر ضروری!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

🎬ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان «Azad VPN» بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🛡مرورگر FreeBrowser به شما امکان می دهد که بدون نیاز به #فیلترشکن یا #پراکسی به محتوای مسدود شده دسترسی داشته باشید. این سرویس ادعا دارد که بدون نیاز به ثبت‌نام و اعمال تنظیمات خاص می‌تواند پیچیده‌ترین سیستم‌های #فیلترینگ از جمله #چین و #ایران را دور بزند.

⬇️نسخه اندروید از طریق اپ پس‌کوچه

⬇️دانلود از گوگل‌پلی

@PaskoochehBot
@Paskoocheh

📉در گزارش‌های قبلی انجمن تجارت الکترونیک، عملکرد ضعیف و ناکارآمدی شرکت مخابرات ایران در لایه Access، کاهش سرمایه‌گذاری در بخش زیرساخت تلکام، روند کند توسعه 5g و فیبر نوری و درنهایت عملکرد ضعیف و غیرشفاف شرکت ارتباطات زیرساخت از عوامل کندی #سرعت_اینترنت عنوان شدند.

🔴در #ایران بیش از ۹ میلیون اتصال ADSL وجود دارد که سرعت ۷۰ درصد از آن‌ها زیر 10mbps و بیش از ۳۰ درصد از آن‌ها با سرعتی کمتر از 6 mbps به اپراتور محلی متصل شده‌اند. محدودیت‌های این فناوری از رده خارج شده باعث شده سرعت آپلود کاربران همواره کمتر از 900kbps باشد.

🔴اختلالات عمدی از دیگر دلایل کندی اینترنت است. طبق محاسبات انجمن تجارت الکترونیک، هزینه اختلال روی HTTP/3 معادل خسارت روزانه‌ دو میلیارد تومانی در یک شرکت استارت‌آپی است. در بررسی‌های جدیدی که برای 3/HTTP صورت گرفته، به نظر می‌رسد رفتارهای سرویس‌دهنده‌های اینترنتی چندگانه بوده است.

🔴در این مرحله، ۵ سرویس CDN که از 3/HTTP پشتیبانی می‌کنند انتخاب شد و تست‌های متوالی روی دامنه‌هایی که از آن‌ها خدمات می‌گیرند انجام شد. در شبکه #ایرانسل تمامی درخواست‌های 3/HTTP به خارج از کشور با اختلال کامل همراه بود.

🔴در شبکه‌های همراه‌ اول درخواست‌های مربوط به دو سرویس‌دهنده Cloudflare و Fastly #اختلالات مقطعی داشت ولی در مقاطعی بدون مشکل بود. درخواست‌ها 3/HTTP به مقصد سرویس دهنده AWS با اختلال کامل همراه بود.

@PaskoochehBot
@Paskoocheh