بشکن Beshkan

میخوای بدونی چه کسی از عکس پروفایل اینستاگرامت دیدن میکنه؟!

تبلیغاتی که شاید مشابه آن را در کانال‌های واتس‌اپ و تلگرامی مشاهده کرده‌اید. فروش یا دانلود این برنامه‌ها(بدافزارها) چه منفعتی برای سازندگان آن دارد؟

بدافزارهایی تحت عنوان استاکرویرها (Stalkerware) پس از نصب روی دستگاه قربانی، به شکل مخفیانه اقدام به جمع‌آوری اطلاعات شخصی، ردیابی موقعیت مکانی، مشاهده چت‌ها، تماس‌ها، وب‌سایت‌های بازدید شده، و حتی فعال کردن دوربین و میکروفون می‌کنند.

آنچه وضعیت را پیچیده‌تر می‌کند، وجود نرم‌افزارهایی با عملکرد مشابه است که به نام ابزارهای نظارتی والدین برای کنترل فرزندان تبلیغ می‌شوند. این نرم‌افزارها، که معمولاً تحت عنوان "نظارت والدین" یا "کنترل فرزندان" در کانال‌های تلگرامی و صفحات اینستاگرامی تبلیغ می‌شوند، ممکن است در ظاهر باعث کنجکاوی کاربران یا مفید به نظر برسند؛ اما دقیقا همان قابلیت‌هایی را دارند که استاکرویرها ارائه می‌دهند. به همین دلیل، این ابزارها اغلب در مرز میان نظارت قانونی و جاسوسی از کاربران قرار می‌گیرند.

همچنین اپلیکیشن‌هایی که وعده می‌دهند "ببینید چه کسانی از پروفایل شما دیدن کرده‌اند" نیز در همین دسته‌بندی از تهدیدات قرار می‌گیرند.

این برنامه‌ها اغلب تحت عنوان ابزارهای فریبنده و جذاب تبلیغ می‌شوند، اما در عمل، به اطلاعات شخصی شما دسترسی پیدا کرده و آن‌ها را به سرورهای ناشناس ارسال می‌کنند.

این اپلیکیشن‌ها نه‌تنها اطلاعاتی که ادعا می‌کنند را هرگز ارائه نمی‌دهند، بلکه به مکالمات خصوصی، مخاطبین و حتی پیام‌های شما دسترسی پیدا می‌کنند. به‌عنوان مثال، برخی از برنامه‌های جعلی مرتبط با اینستاگرام یا واتس‌اپ که به کاربران وعده شناسایی بازدیدکنندگان پروفایل را می‌دهند، در واقع جاسوس‌افزارهایی هستند که برای سرقت اطلاعات شخصی و حتی هک حساب‌های کاربری طراحی شده‌اند. استفاده از این نوع برنامه‌ها نه‌تنها امنیت شما را به خطر می‌اندازد، بلکه حریم خصوصی دیگران را نیز نقض می‌کند.

#بدافزار

@beshkan

ابزار ناامن Turbo VPN

این ابزار که بیش از ۱۰۰ میلیون بار دانلود شده است و توسط بسیاری از کاربران در جهان استفاده می‌شود یکی از ابزارهای نسبتا ناامن به شمار می‌آید که توصیه می‌کنیم حتی در صورت داشتن عملکرد سریع در عبور از فیلترینگ از آن استفاده نکنید.

توروبو وی‌پی‌ان توسط شرکت Innovative Connecting، مستقر در سنگاپور توسعه یافته است. این شرکت رابطه نزدیکی با دولت چین دارد و اطلاعات کاربران را با مقامات دولت چین به اشتراک می‌گذارد.

با توجه به گزارشات برخی از کارشناسان، این وی‌پی‌ان آلوده به برخی بدافزارها و حتی جاسوس‌افزارهایی است که اطلاعات کاربر را جمع آوری می‌کند. همچنین نسخه رایگان این ابزار دارای بدافزارهای تبلیغاتی است و این عامل باعث ردیابی شما توسط سایر شرکت‌های تبلیغاتی می‌شود.

همچنین برخی آنتی ویروس‌ها به دلیل وجود فایل‌های مخرب، پیکربندی ضعیف این برنامه، اجازه نصب آن در دستگاه کاربر را نمی‌دهند.
این ابزار از لحاظ نگهداری اطلاعات شخصی و حریم خصوصی یکی از ضعیف ترین و بدترین نوع وی‌پی‌ان‌ها به‌شمار می‌رود.

قابلیت Kill switch که در اغلب وی‌پی‌ان‌های امن و رایگان وجود دارد، تنها در نسخه پولی این ابزار وجود دارد.
(در صورت روشن‌کردن گزینه Kill switch در فیلترشکن، قابلیتی برای دستگاه شما فعال می‌شود که پس از قطع یا خاموش‌شدن فیلترشکن، به‌طور خودکار اتصال دستگاه را هم به اینترنت قطع می‌کند.
در حقیقت این امکان از نظر امنیتی به شما کمک می‌کند که پس از قطع‌شدن فیلترشکن، آی‌.پی‌آدرس و اطلاعات دیگر شما قابل شناسایی نباشد.)
این ابزار از لحاظ حریم خصوصی و حفظ اطلاعات کاربر، از ۱۰ رتبه ۲.۵ را به خود اختصاص داده است.

دسترسی‌ها و اطلاعاتی که این ابزار جمع آوری می‌کند:

۱- آدرس ایمیل

۲- سرور VPN که به آن متصل می شوید، موقعیت مکانی شما، موفقیت اتصالات VPN، میزان داده های منتقل شده و اطلاعاتی از ارائه دهنده خدمات اینترنت شما (ISP) را جمع آوری می‌کند.

یکی از جنبه‌های نگران‌کننده خط‌مشی رازداری Turbo VPN این است که «ممکن است مجبور شود داده‌های شما را در جایی که با حکم دادگاه معتبر ارائه شده است، افشا کند» و این با توجه به روابط نزدیک شرکت سازنده با دولت چین و روابط نزدیک چین با جمهوری اسلامی، موضوعی نگران کننده است.
با توجه به اطلاعات موجود، استفاده از این وی‌پی‌ان را توصیه نمی‌کنیم.

#ناامن #هشدار

@beshkan

حملات تعویض سیم‌کارت یا هک سیم‌کارت چیست؟

حملات تعویض سیم‌کارت یا هک سیم‌کارت، که به آن SIM Swapping یا SIM Hijacking هم می‌گویند، یک نوع کلاهبرداری امنیتی است که در آن فرد مهاجم سعی می‌کند با جایگزینی سیم‌کارت قربانی با سیم‌کارت تحت کنترل خود، به شماره تلفن او دسترسی پیدا کند. این کار عمدتا برای به‌دست‌آوردن پیامک‌های تایید دو‌مرحله‌ای (2FA) حساب‌های کاربری و سایر اطلاعات حساس انجام می‌شود که به مهاجم این امکان را می‌دهد تا به حساب‌های آنلاین قربانیان از قبیل حساب‌های بانکی و رمز ارزها دسترسی پیدا کند.

۳ راه برای حملات تعویض سیم‌کارت

۱. فریب کارمندان اپراتور تلفن همراه

مهاجم با برقراری تماس با پشتیبانی اپراتور و ادعای اینکه خود قربانی است، تلاش می‌کند آن‌ها را متقاعد کند که شماره تلفن را به سیم‌کارت جدیدی که او کنترل می‌کند، انتقال دهند. این معمولا به وسیله استفاده از اطلاعات شخصی قربانی که از قبل دزدیده شده یا از طریق فیشینگ به دست آمده است، برای اثبات هویت انجام می‌شود.

۲. استفاده از اطلاعات به‌دست‌آمده به شیوه‌های غیرقانونی

مهاجمان ممکن است از اطلاعات شخصی و حساس قربانیان که از طریق نقض داده‌ها، فیشینگ یا روش‌های هکینگ به دست آمده باشد، بهره بگیرند تا خود را به جای صاحب اصلی آن جا بزنند و از اپراتور بخواهند سیم‌کارت را تعویض کنند.

۳. حملات از طریق نهادهای امنیتی یا حکومتی:

یک روش دیگر که ممکن است برای روزنامه‌نگاران، وکلا، فعالان مدنی و کاربران ایرانی اتفاق بیفتد، این است که از طریق نهادهای امنیتی یا حکومتی که دسترسی‌های خاصی به شرکت‌های مخابراتی و اپراتورها دارند، انجام پذیرد.

اگر مهاجم یا هکر در تعویض سیم‌کارت موفق شود، به تمام پیام‌ها و تماس‌های ورودی مربوط به شماره تلفن قربانی دسترسی خواهد داشت، شامل کدهای تاییدی که برای تایید دو‌مرحله‌ای استفاده می‌شوند. این امر مهاجم را قادر می‌سازد که از این اطلاعات برای بازنشانی رمز عبور و دسترسی به حساب‌های آنلاین قربانیان استفاده کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/sim-hijacking/

#آموزشی #هک #سیمکارت

@beshkan

کلاهبرداری با عنوان "خدمات هک"

این روزها شاید شما هم در تلگرام یا در کامنت‌ها و پست‌های اینستاگرامی، تبلیغاتی مانند "خدمات هک" را مشاهده کرده باشید.
افراد سودجو و کلاهبرداری که با روش‌های مختلف درصدد کلاهبرداری مالی از کاربران هستند. برخی از این افراد، با دادن وعده‌های دروغین برا هک اکانت نزدیکان، دوستان و اطرافیان شما در واتس‌اپ، اینستاگرام یا تلگرام، درخواست مبلغی به عنوان پیش پرداخت می‌کنند. در حقیقت تعدادی از این کلاهبرداران با هدف دریافت این مبلغ فعالیت می‌کنند و در صورت دریافت آن، اقدام به بلاک و پاسخ ندادن به قربانی می‌کنند.
برخی دیگر از این افراد، در نوبت‌های مختلف و با دادن اطلاعات غلط، اسکرین‌های ساختگی و فایل‌های جعلی، از دیگران کلاهبرداری می‌کنند.

نکته مهمی که لازم به یادآوری آن است، ادعای هک شدن حساب‌های کاربری افراد توسط این کلاهبرداران، کذب محض است. در برخی مواقع ممکن است افرادی با سهل‌انگاری و عدم رعایت موارد مهم در امنیت حساب کاربری( مانند فعال نکردن قابلیت تایید هویت دومرحله‌ای) قربانی حملات هک شوند، اما در صورت رعایت موارد امنیتی، این احتمالات تقریبا به صفر می‌رسد.

برای مثال، برای امنیت بیشتر حساب کاربری در اینستاگرام، این موارد را حتما رعایت کنید:

۱-ایجاد پسوردهای قوی و ایمن
۲- فعال کردن تایید هویت دومرحله ای
۳-عدم ورود و کلیک بر روی لینک های ناشناس
۴- خودداری از نصب برنامه های جانبی(مانند آنفالو یاب و ....)

مطالب مرتبط درباره امنیت حساب‌های کاربری:

آیا حساب اینستاگرام من هک شده؟
https://tech.tavaana.org/educational-videos/instahack/

فعال‌کردن تایید هویت دو مرحله‌ای در اینستاگرام
https://tech.tavaana.org/digital-security/how_instagram_twofactorauthentication/

#هک #خدمات_هک #اینستاگرام #کلاهبرداری

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۲۵ - دی - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Russian Federation
https://t.me/proxy?server=83.217.214.123&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=g8.balzamic.info&port=443&secret=DD1603010200010001fc030386e24c3add

Spain
https://t.me/proxy?server=108.181.71.162&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=turbo.denaplus.info&port=443&secret=DD1603010200010001fc030386e24c3add

The Netherlands
https://t.me/proxy?server=5.144.155.24&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=www.talismanliner.info&port=443&secret=1603010200010001fc030386e24c3add

Netherlands (Kingdom of the)
https://t.me/proxy?server=93.95.115.243&port=70&secret=1320PuNyHw_LQKT_Y7XNJw

Lithuania
https://t.me/proxy?server=14.102.10.147&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Switzerland
https://t.me/proxy?server=195.15.241.91&port=888&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=78.46.238.103&port=243&secret=eeRighJJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - دوشنبه - ۲۴ - دی - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Russian Federation
https://t.me/proxy?server=185.244.182.161&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=94.130.17.37&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Finland
https://t.me/proxy?server=65.109.218.149&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Lithuania
https://t.me/proxy?server=14.102.10.155&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=www.alkortiliy.info&port=443&secret=1603010200010001fc030386e24c3add

United States of America
https://t.me/proxy?server=3.12.147.165&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Germany
https://t.me/proxy?server=88.99.218.145&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Finland
https://t.me/proxy?server=95.217.139.129&port=443&secret=ee1603010200010001fc030386e24c3add726161682e6972

Germany
https://t.me/proxy?server=176.9.0.254&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

Germany
https://t.me/proxy?server=178.63.61.122&port=3443&secret=DDBighLLvXrFGRMCBVJdFQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

دسترسی به آیفون شما برای دیگران دشوار است، اما غیرممکن نیست و امکان این که این اتفاق بیوفتد، وجود دارد. در این مقاله به نحوه بررسی این موضوع که آیا کسی ممکن است از دستگاه شما جاسوسی کند می‌پردازیم و ۸ اقدام ضروری برای محافظت از آیفون در برابر حملات هک و جاسوسی را بازگو می‌کنیم.

۵ نشانه‌ امکان جاسوسی از آیفون و هک‌شدن

۱- کاهش سریع باتری: اگر باتری شما سریع‌تر از حد معمول خالی می‌شود، ممکن است نشان‌دهنده فعالیت پس‌زمینه‌ای از نرم‌افزارهای جاسوسی باشد.

۲- افزایش مصرف داده: افزایش ناگهانی مصرف داده می‌تواند علامت ارسال اطلاعات از گوشی شما به منبع خارجی باشد.

۳- مشکلات عملکردی: عملکرد ضعیف یا خرابی مکرر برنامه‌ها می‌تواند نشانه نرم‌افزارهای مخرب باشد.

۴- فعالیت‌های غیرمعمول و مشکوک: دریافت پیام‌ها یا تماس‌های عجیب و غریب یا عملکرد نامعمول برنامه‌ها می‌تواند نشانه دسترسی غیرمجاز به دستگاه باشد.

۵- فعالیت دوربین یا میکروفون: اگر دوربین یا میکروفون به طور ناگهانی فعال شود، ممکن است نشان از این باشد که کسی آن‌ها را از راه دور کنترل می‌کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/iphonesec/

#آیفون #امنیت_دیجیتال

@beshkan

چک‌لیست امنیتی: ذخیره امن فایل‌ها

برای اطمینان از اینکه فایل‌های خود را به طور امن در دستگاه خود ذخیره می‌کنید، حتما مواردی که در این چک‌لیست آمده را به‌دقت بررسی کنید.

استفاده از رمز عبور قوی و پیچیده
فعال‌سازی قابلیت رمزگذاری برای فایل‌ها
رمزگذاری فایل‌ها قبل از بارگذاری در فضای ابری
ذخیره فایل‌ها در فضای امن و خصوصی
ذخیره‌نکردن اطلاعات حساس روی دستگاه‌های عمومی
اجتناب از ارسال رمز و فایل در پیام‌ها
استفاده از ابزارهای مدیریت رمز عبور
حذف فایل‌های حساس غیرضروری
پشتیبان‌گیری منظم از فایل‌های مهم
به‌روزرسانی منظم نرم‌افزارهای مربوطه

وب‌سایت:
https://tech.tavaana.org/digital-security/storage-of-files/

#چک_لیست #فایل

@beshkan

پرسش و پاسخ
‌
چگونه می‌توانیم دسترسی‌های غیرضروری یک اپلیکیشن که قبلا نصب کرده‌ایم را مسدود کنیم؟
‌
پاسخ:
در تنظیمات یا Settings گوشی، به قسمت برنامه‌ها یا Apps بروید.
روی برنامه مورد نظر تپ کنید.
در صفحه اطلاعات اپ (App info)، روی گزینه Permissions(مجوزها)تپ کنید
و دسترسی های غیرضروری را خاموش کنید.

#آموزشی #حریم_خصوصی #امنیت_دیجیتال

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - یکشنبه - ۲۳ - دی - ۱۴۰۳

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Russian Federation
https://t.me/proxy?server=185.173.37.204&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

United States of America
https://t.me/proxy?server=18.116.28.244&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Russian Federation
https://t.me/proxy?server=93.183.95.163&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Latvia
https://t.me/proxy?server=213.21.232.220&port=443&secret=DD1603010200010001fc030386e24c3add

Finland
https://t.me/proxy?server=65.109.221.132&port=666&secret=ec742282124f04d318551341ead76457

Germany
https://t.me/proxy?server=ypu.rotarindah.info&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=176.65.135.50&port=23&secret=eeNEgYdJvXrFGRMCIMJdCQ

Bosnia and Herzegovina
https://t.me/proxy?server=46.229.243.51&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=188.245.233.72&port=100&secret=eeNEgYdJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=83.217.214.123&port=8888&secret=FgMBAgABAAH8AwOG4kw63Q

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

چگونه پسوردهای ذخیره شده در مرورگر کروم را ببینیم؟

#ترفند #کروم

@beshkan