Paskoocheh | پس‌کوچه

🔸شبکه‌های همتا‌به‌همتا (P2P) یکی از انواع ساختارهای شبکه‌های کامپیوتری است که در آن هر دستگاه یا گره به‌عنوان یک «همتا» عمل می‌کند. برخلاف شبکه‌های سنتی که در آن‌ها سرورهای مرکزی وجود دارد که داده‌ها را مدیریت می‌کنند، در شبکه‌های همتابه‌همتا هر گره می‌تواند هم به‌عنوان سرویس‌دهنده و هم سرویس‌گیرنده عمل کند.

🔸در شبکه‌های P2P، کاربران می‌توانند فایل‌ها را بدون نیاز به سرور مرکزی به طور مستقیم از دیگر کاربران دریافت کنند. به عنوان مثال، در بیت‌تورنت، کاربران می‌توانند فایل‌های حجیم را به طور همزمان از چندین منبع دانلود کنند. این کار باعث افزایش سرعت و کاهش فشار بر سرورهای مرکزی می‌شود، زیرا داده‌ها از چند منبع مختلف دریافت می‌شود.

🔸شبکه‌های P2P در بلاک‌چین و ارزهای دیجیتال مثل بیت‌کوین به عنوان ساختار اصلی مورد استفاده قرار می‌گیرند. در این سیستم‌ها، کاربران بدون نیاز به واسطه می‌توانند تراکنش‌های خود را انجام دهند. این روش باعث می‌شود که تراکنش‌ها امن‌تر و غیرمتمرکز باشند و همچنین نیاز به بانک یا سرویس‌های متمرکز برای تایید تراکنش‌ها نباشد.

🔸فدیورس نمونه‌ای از شبکه‌های اجتماعی غیرمتمرکز است که با استفاده از فناوری P2P ساخته شده‌اند. این شبکه‌ها به کاربران امکان می‌دهند بدون نیاز به پلتفرم‌های متمرکز داده‌ها و پست‌های خود را به اشتراک بگذارند. این نوع شبکه‌ها به خصوص برای کسانی که حریم خصوصی و کنترل بر داده‌های خود را مهم می‌دانند، جذابیت بالایی دارند.

👈با فواید شبکه‌های همتابه‌همتا(P2P) آشنا شوید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓چگونه در آیفون ارسال اطلاعات عکس‌ها به سرورهای اپل را متوقف کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

🔴گوگل به صراحت اعلام کرده که اپلیکیشن‌های بی‌کیفیت را از فروشگاه #گوگل‌پلی حذف خواهد کرد و این به معنای حذف بسیاری از برنامه‌هایی است که آنچه ادعا می‌کنند، نیستند.

🔴بسیاری از اپلیکیشن‌ها از ابزارهای تبلیغاتی مزاحم استفاده می‌کنند یا داده‌های کاربران را جمع‌آوری می‌کنند و حتی در مواقعی #بدافزار خطرناک هستند. اما گوگل‌پلی با استفاده از قابلیت جدید به شما می‌گوید کدام برنامه‌ها را نصب کنید و کدام را حذف کنید.

🔴گوگل‌پلی اکنون یک هشدار کیفیت برنامه دارد. اگر برنامه‌ای با کیفیت کلی خود همخوانی نداشته باشد، یک جعبه هشدار زرد رنگ در صفحه به شما اطلاع می دهد. این هشدارها شامل حذف‌های مکرر توسط کاربران، تعامل کمتر و تعداد کاربران کم است. برخی از اپلیکیشن‌ها با روش‌های مختلف اقدام به بالا بردن تعداد نصب می‌کنند تا حس پرطرفدار بودن را به مخاطب القا کنند.

🔴اخطارهای کیفیت به صورت یک کادر زرد، حذف و نصب و نحوه مقایسه یک برنامه با نمونه‌های دیگر را نشان می دهد. این تلاشی است برای جلوگیری از قضاوت‌های ابتدایی که براساس تعداد دانلودها و امتیاز صورت می‌گیرد، که هر دو قابل دستکاری هستند.

🔴طبق گفته متخصصان، دیدن یکی از این هشدارها به این معنی نیست که یک برنامه خطرناک است یا باید از آن اجتناب کرد. این فقط دید بهتری را به برنامه اضافه می‌کند تا کاربر در مورد آنچه که باید انتظارش را داشته باشد، مطلع شود.

🔴در حالی که #هوش_مصنوعی بسیاری از سرفصل‌ها را به خود اختصاص داده، اندروید ۱۵ #امنیت_سایبری و #حریم_خصوصی را جدی‌تر گرفته است. حتی گوگل از هوش مصنوعی در این ماموریت استفاده کرده و موج جدیدی از ویژگی‌های ایمنی مبتنی بر هوش مصنوعی را آغاز کرده است.

❓آیا به نظر شما این اقدام گوگل می‌تواند به شناسایی اپلیکیشن‌های ناامن کمک کند؟

@PaskoochehBot
@Paskoocheh

🛡️در عصر دیجیتال، جایی که نقض #حریم_خصوصی و تهدیدات سایبری روزمره در حال افزایش است، انتخاب یک #وی‌پی‌ان می تواند به‌طور قابل توجهی بر #امنیت_دیجیتال و حریم خصوصی افراد تاثیر بگذارد.

🔴فیلترشکن Peach VPN، یکی از ابزارهایی است که این روزها کاربران ایرانی از آن برای دسترسی آزاد به اینترنت و دور زدن #سانسور استفاده می‌کنند. #پس‌کوچه سعی دارد با تجزیه و تحلیل سند حریم خصوصی، سطح دسترسی‌ و میزان شفافیت این #فیلترشکن، به تضادهای مهم و نگرانی‌های امنیتی را که کاربران باید از آن آگاه باشند، اشاره کند.

⛔️یکی از جنبه‌های مهم که به سرعت پیش چشم ما قرار می‌گیرد، یک تناقض و ابهام آشکار در سند حریم خصوصی است، ارجاع به نام «EasyVPN» به جای خود Peach VPN است. این تناقض نه تنها کاربران را سردرگم می‌کند، بلکه صحت و سقم ادعاهای مطرح شده در سند حریم خصوصی ارائه شده توسط این سرویس را نیز مورد تردید قرار می‌دهد.

❌عدم شفافیت در مورد محل فعالیت شرکت، همراه با نداشتن یک وب‌سایت رسمی و ارتباط از طریق یک آدرس ساده جیمیل، سوالاتی را در مورد شفافیت و پاسخگویی Peach VPN ایجاد می‌کند.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh

🚨اخیرا یک مشکل امنیتی در سیستم عامل macOS محصولات #اپل شناسایی شده که به مهاجمان اجازه می‌دهد یک ویژگی ایمنی کلیدی به نام حفاظت از یکپارچگی سیستم (SIP) را دور بزنند. این نقص این امکان را برای هکرها فراهم کرده تا نرم‌افزارهای مخرب را به عمق سیستم وارد کنند.

🚨حفاظت از یکپارچگی سیستم (SIP)، یک ویژگی امنیتی داخلی در macOS است که تغییرات غیرمجاز را در پرونده‌ها و پوشه‌های مهم سیستم متوقف می‌کند. حتی کاربرانی که دارای بالاترین سطح دسترسی هستند، نمی‌توانند در این مناطق محافظت شده تغییراتی ایجاد کنند، مگر اینکه SIP اجازه دهد.

🚨این #آسیب‌پذیری_امنیتی با نام CVE-2024-44243 در بخشی از macOS به نام Storage Kit Daemon یافت شد. این مشکل می‌تواند توسط مهاجمانی که دسترسی سطح بالایی به رایانه دارند (root access) مورد سوء استفاده قرار گیرد.

🚨برای این کار مهاجم باید از نظر فیزیکی نزدیک دستگاه باشد یا کاربر را فریب دهد تا دستورات مضر را اجرا کند. این نقص می‌تواند اجازه دهد مهاجمان نرم‌افزارهای مضری نصب کنند که شناسایی یا حذف آن‌ها بسیار دشوار است. اپل این مشکل را در به‌روزرسانی macOS Sequoia 15.2 که در دسامبر ۲۰۲۴ منتشر شد، برطرف کرده است.

🚨اگر کسی راهی برای دور زدن SIP پیدا کند، می‌تواند کل سیستم را به خطر اندازد و آن را برابر حملات شدید آسیب‌پذیر کند. برای حفظ امنیت دستگاه خود، همیشه سیستم‌عامل را #به‌روزرسانی کنید و در مورد اعطای دسترسی سطح بالا به هر نرم‌افزار یا اجرای دستورات ناشناخته محتاط باشید.

@Paskoocheh
@paskoochehbot

❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓چگونه از آلوده شدن تلفن همراه به بدافزارها جلوگیری کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅ استفاده از #فیلترشکن یک اقدام امنیتی حیاتی برای افزایش امنیت و #حریم_خصوصی است، زیرا یک تونل #رمزنگاری شده بین یک سرور راه دور و دستگاه شما ایجاد می‌کند، ترافیک اینترنتی شما از طریق این تونل هدایت می‌شود و اطلاعات شما از دید ناظران اینترنتی پنهان می‌ماند.

🔴به ویژه در زمان استفاده از #وای‌فای عمومی استفاده از #وی‌پی‌ان امری ضروری است، چرا که خرابکاران اینترنتی می‌توانند از این شبکه رمزنگاری نشده برای حمله به شما استفاده کنند.

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅از اتفاقات روز دنیای #اینترنت آگاه باشید تا بتوانید در برابر تهدیدات احتمالی واکنش مناسبی داشته باشید.

🎊با دنبال کردن #پس‌کوچه در شبکه‌های اجتماعی می‌توانید تهدیدات آنلاین را بشناسید و برای مقابله با آن‌ها آمادگی داشته باشید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅برای حفظ امنیت در #اینترنت لازم است با روش‌های مهندسی اجتماعی و #فیشینگ آگاه باشید تا از گزند کلاه‌برداران اینترنتی در امان بمانید.

👀قبل از کلیک روی هر #لینک یا استفاده از بات‌های تلگرامی از صحت و #امنیت آن‌ها اطمینان حاصل کنید.

@PaskoochehBot
@Paskoocheh

🔐 فیلترشکن Geph با باز بودن کد منبع، به‌روزرسانی مداوم و بررسی روش‌های #فیلترینگ در کشورهای تحت #سانسور به منظور بهبود کارایی، توانسته به ابزاری کارآمد تبدیل شود.

📍این سرویس به گونه‌ای طراحی شده است که برابر #فیلترینگ شدید اینترنت مقاوم باشد.

📍در روزهای پس از قتل حکومتی #مهسا_امینی و آغاز #اعتراضات_سراسری، این #فیلترشکن جزو معدود ابزارهایی بود که بخشی از کاربران ایرانی را به #اینترنت_آزاد متصل می‌کرد.

👀 دانلود از پس‌کوچه👇

نسخه #اندروید:
https://telegram.me/PaskoochehBot?start=R2VwaCAtIGFuZHJvaWQ=

نسخه #ویندوز:
https://telegram.me/PaskoochehBot?start=R2VwaCAtIHdpbmRvd3M=

نسخه #مک:
https://telegram.me/PaskoochehBot?start=R2VwaCAtIG1hY29z

نسخه #لینوکس:
https://telegram.me/PaskoochehBot?start=R2VwaCAtIGxpbnV4

@PaskoochehBot
@Paskoocheh

🚨بر اساس گزارش‌های اخیر نهادهای فعال در حوزه #امنیت_دیجیتال، حملۀ جدید فیشینگ علیه حساب‌های #تلگرام فعالان ایرانی آغاز شده و مهاجمان از طریق ارسال پیامک (SMS) با عنوان‌های جعلی سعی در فریب کاربران دارند.

🚨این مهاجمان پیامکی با ظاهری شبیه به تلگرام ارسال می‌کنند و مدعی می‌شوند که حساب تلگرام شما در خطر است و برای تأیید اعتبار باید به لینکی مراجعه کنید. در ادامه، شما را به صفحه‌ای هدایت می‌کنند که عمداً نام تلگرام را به‌صورت «telrgram» نوشته‌اند تا از نام اصلی تقلید کنند.

🚨در صفحۀ جعلی، یک کد QR نمایش داده می‌شود و کاربر تشویق می‌شود آن را اسکن کند. پس از اسکن، مهاجم قادر می‌شود به‌صورت از راه دور به دستگاه قربانی دسترسی پیدا کند و اطلاعات حساس او را به سرقت ببرد.

🚨برای پیشگیری، هرگز روی لینک‌های مشکوک کلیک نکنید. اگر پیامی مبنی بر تأیید حساب تلگرام دریافت کردید، حتماً از طریق اپلیکیشن رسمی تلگرام یا وب‌سایت معتبر آن اقدام کنید. لینک‌های ارسالی از منابع ناشناس را با ابزارهایی مانند Google Safe Browsing بررسی کنید.

🚨چنانچه ناخواسته اطلاعات ورود یا رمز عبور خود را از طریق این لینک‌ها وارد کرده‌اید، #رمز_عبور را فوراً تغییر دهید. هرگونه فعالیت مشکوک مانند تلاش برای دسترسی غیرمجاز به حساب‌هایتان را جدی بگیرید و از تماس با فرستنده خودداری کنید.

🚨در صورت مشاهده هر نوع پیام ناهمخوان، وجود غلط املایی در آدرس‌ها و القای حس اضطرار (مانند «اکنون حساب شما در خطر است»)، احتمال #فیشینگ را در نظر بگیرید. اگر احساس می‌کنید قربانی این حملات شده‌اید، لطفاً سریعاً با تیم پشتیبانی پس‌کوچه تماس بگیرید تا به شما کمک کنیم.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅تهیه نسخه پشتیبان و ذخیره آن در جایی مطمئن برای محافظت از داده‌ها بسیار مهم است.

🔐پشتیبان‌گیری منظم از داده‌ها، اطلاعات مهم شما را از رخدادهای اجتناب‌ناپذیر یا ناگهانی مانند خرابی سیستم، آلودگی #بدافزار، خرابی هارد‌دیسک و غیره نجات می‌دهد.

@PaskoochehBot
@Paskoocheh

❓#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از پس‌کوچه👇

❓آیا واقعا نباید گوشی خود را بیش از ۸۰ درصد شارژ کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

🔴محققان به‌تازگی متوجه شدند که بیش از ۳۰ افزونه مرورگر ٫کروم به طور مخفیانه اطلاعات حدود ۲.۶ میلیون کاربر را سرقت می‌کنند. این افزونه‌ها که تا ۱۸ ماه در فروشگاه وب کروم در دسترس بودند، داده‌های حساس مانند جزئیات ورود به سیستم و تاریخچه مرور را بدون اطلاع کاربران جمع‌آوری می‌کردند.

🔴این اتفاق زمانی آشکار شد که Cyberhaven، سرویس پیشگیری از دست دادن داده، متوجه شد افزونه کروم آن‌ها دستکاری شده است.

🔴مهاجمان یک توسعه دهنده Cyberhaven را با ارسال ایمیل جعلی با ادعای عدم انطباق با شرایط #گوگل فریب داده بودند تا به آن‌ها اجازه به‌روزرسانی افزونه را بدهد. این اتفاق به مهاجمان اجازه داد تا نسخه‌ای مخرب از افزونه‌ را منتشر کنند که اطلاعات کاربران را به سرقت می‌برد.

🔴تحقیقات بیشتر نشان می‌دهد که حداقل ۱۹ افزونه کروم دیگر به روشی مشابه مورد حمله قرار گرفتند. مهاجمان از ایمیل‌های فریبنده و وب‌سایت‌های #جعلی برای کنترل این افزونه‌ها و توزیع به‌روزرسانی‌های مخرب استفاده کردند.

🔴افزونه‌های #مرورگر می‌توانند به اطلاعات حساس دسترسی داشته باشند. به همین دلیل آن به اهداف جذابی برای مجرمان سایبری تبدیل شده‌اند. کاربران باید هنگام نصب افزونه‌ها محتاط باشند و به‌طور مرتب مجوزهای داده شده را بررسی کنند. همچنین مهم است که افزونه‌ها را به‌روز نگه دارید و هر کدام را که دیگر مورد نیاز نیستند، حذف کنید.

🔴پس از کشف این رخداد، گوگل افزونه‌های مخرب را حذف و برای نصب کنندگان هشدار ارسال کرده است. به کاربرانی که هر یک از افزونه‌های مخرب را نصب کرده‌اند، توصیه می‌شود رمز عبور حساب‌های خود را تغییر دهند و حساب‌های خود را برای فعالیت غیرعادی کنترل کنند.

🔗لیست این افزونه‌ها را می‌توانید در این لینک ببینید.

@PaskoochehBot
@Paskoocheh