Paskoocheh | پسکوچه
بازارچه فیلترشکن! مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹ ادمین @PaskAdmin_bot روبات تلگرام @PaskoochehBot توییتر twitter.com/PasKoocheh فیسبوک fb.com/BiaPaskoocheh اینستاگرام Instagram.com/paskoocheh
显示更多📈 Telegram 频道 Paskoocheh | پسکوچه 的分析概览
频道 Paskoocheh | پسکوچه (@paskoocheh) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 124 881 名订阅者,在 技术与应用 类别中位列第 937,并在 伊朗 地区排名第 2 379 位。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 124 881 名订阅者。
根据 08 十一月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 -296,过去 24 小时变化为 1,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 9.71%。内容发布后 24 小时内通常能获得 4.69% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 12 131 次浏览,首日通常累积 5 862 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 66。
- 主题关注点: 内容集中在 پسکوچه, ابزار, داده, اختلال, امنیتی 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت میخواهید.کاری از بچههای اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/pasko...”
凭借高频更新(最新数据采集于 09 十一月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。
正在加载数据
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 09 十一月 | +19 | |||
| 08 十一月 | +2 | |||
| 07 十一月 | +5 | |||
| 06 十一月 | +6 | |||
| 05 十一月 | +31 | |||
| 04 十一月 | 0 | |||
| 03 十一月 | +4 | |||
| 02 十一月 | +6 | |||
| 01 十一月 | +3 |
| 2 | اینترنت ایران در مسیر محدودیت بیشتر؛ افت شدید ترافیک و افزایش قطعیها
📊 دادههای منتشرشده از سوی نهادهایی مانند کلادفلر نشان میدهد ترافیک اینترنت بینالملل #ایران در روزهای اخیر بهشدت کاهش یافته و در ساعات اوج مصرف، تا حدود ۶۰ درصد پایینتر از اوج هفتگی خود رسیده است. این افت نشاندهنده محدودتر شدن دسترسی کاربران به #اینترنت جهانی و افزایش اختلال در اتصال است؛ بهطوریکه بسیاری از کاربران با قطعیهای مکرر و کاهش کیفیت اینترنت روبهرو شدهاند.
⚠️ همزمان، گزارش کاربران و فعالان حوزه فناوری از افزایش قطعیهای چنددقیقهای، اختلال در اتصال و محدودیتهای هدفمند، از جمله ایراناکسس شدن برخی سرویسها، حکایت دارد. این مشکلات در شرایطی ادامه دارد که تعرفه بستههای اینترنت نیز حدود ۴۰ درصد افزایش یافته است. مسئولان دلایل مختلفی مانند کاهش پهنای باند بینالملل، حملات سایبری، شرایط جوی و استفاده گسترده از #فیلترشکن را برای این وضعیت مطرح کردهاند.
🔍 کارشناسان معتقدند فیلترینگ گسترده یکی از دلایل اصلی افزایش استفاده مردم از فیلترشکنهاست. بسیاری از کاربران برای دسترسی به سرویسهای مسدودشده به ابزارهای رایگان و ناشناس روی آوردهاند؛ ابزارهایی که گاهی حاوی بدافزار هستند یا اطلاعات شخصی کاربران را به خطر میاندازند. از طرف دیگر، #اختلال در پروتکلهای ارتباطی و ابزارهای عبور از فیلترینگ باعث شده حتی این روشها هم همیشه قابل استفاده نباشند.
💡 متخصصان امنیت شبکه همچنین هشدار میدهند که کاربران نباید به تبلیغاتی که وعده اتصال مستقیم گوشیهای معمولی به اینترنت ماهوارهای استارلینک را میدهند، اعتماد کنند؛ زیرا سرویس Direct-to-Cell در ایران بهصورت رسمی و عمومی در دسترس نیست. در شرایط #قطعی_اینترنت، در صورت امکان استفاده از تجهیزات استارلینک با اشتراکهای فعال و پیکربندی امن، در کنار اپلیکیشنهای امن کاربردی مناسب شرایط بحرانی و خبرخوانهای متنی کمحجم و ابزارهای ارتباطی جایگزین، میتواند به حفظ دسترسی به اطلاعات و ارتباطات ضروری کمک کند.
@PaskoochehBot
@Paskoocheh | 1 105 |
| 3 | هشدار امنیتی به کاربران آیفون؛ سرقت میلیونها دلار رمزارز با باز کردن یک سایت آلوده
📱 گزارشهای امنیتی نشان میدهند حمله سایبری DarkSword حدود ۵.۵۷ میلیون دلار #رمزارز را از بیش از ۲۰ کیف پول به سرقت برده است. در گزارشی جداگانه، شرکت Bitquery نیز اعلام کرده که بیش از ۴.۰۶ میلیون دلار #تتر از ۳۶۵ کیف پول در شبکه ترون سرقت شده است. این حملات بین ۵ اکتبر تا ۴ نوامبر رخ دادهاند و جالب اینکه هشت کیف پول بهتنهایی حدود ۶۳ درصد از کل خسارت این سرقتها را به خود اختصاص دادهاند.
⚠️ بدافزار DarkSword از طریق دستکم ۱۸ وبسایت آلوده منتشر میشود و آیفونهای مجهز به iOS ۱۸.۴ تا ۱۸.۷ را هدف قرار میدهد. این حمله از نوع Zero-Click است؛ یعنی کاربر تنها با باز کردن یک وبسایت آلوده در مرورگر Safari ممکن است قربانی شود و نیازی به نصب برنامه یا تأیید تراکنش ندارد. مهاجمان با سوءاستفاده از شش آسیبپذیری امنیتی، به اطلاعات حساسی مانند رمزهای ذخیرهشده در گوشی، پیامها و اطلاعات کیف پولهای رمزارزی دسترسی پیدا میکنند. در واقع، برخلاف روشهای معمول #فیشینگ، در این حمله کاربر حتی متوجه فعالیت مشکوکی نمیشود.
🔍 گزارشهای گوگل، شرکتهای امنیتی Lookout و iVerify و همچنین Censys نشان میدهند که DarkSword میتواند ۱۸ کیف پول رمزارزی را هدف قرار دهد. این بدافزار حتی تصاویر و یادداشتهای گوشی را برای پیدا کردن عبارت بازیابی کیف پول (Seed Phrase) جستوجو میکند. از جمله کیف پولهای هدف میتوان به MetaMask، Phantom، Trust Wallet و Coinbase اشاره کرد. نکته مهم این است که ضعف امنیتی در خود این برنامهها نیست، بلکه از آسیبپذیریهای سیستمعامل #آیفون سوءاستفاده میشود. مهاجمان پس از سرقت کلید خصوصی یا عبارت بازیابی، میتوانند بدون اطلاع و تأیید کاربر، داراییهای او را منتقل کنند. بر اساس بررسی Bitquery، مبالغ سرقتشده نیز به ۴۳ آدرس مختلف منتقل شده و از طریق یک کیف پول واحد مدیریت شدهاند.
🛡️ کارشناسان امنیتی به کاربران آیفون توصیه میکنند سیستمعامل دستگاه خود را هرچه زودتر به آخرین نسخه دارای اصلاحیههای امنیتی بهروزرسانی کنند. همچنین بهتر است عبارت بازیابی کیف پول را بهصورت آفلاین و در محلی امن نگهداری کنند و از ذخیره آن در تصاویر یا یادداشتهای گوشی خودداری کنند. استفاده از کیف پول سختافزاری نیز میتواند امنیت داراییها را افزایش دهد. اگر عبارت بازیابی یا کلید خصوصی به سرقت برود، حذف و نصب مجدد برنامه یا لغو مجوزها دیگر کافی نیست و کاربر باید داراییهای باقیمانده را به یک کیف پول جدید با عبارت بازیابی تازه منتقل کند. هویت عاملان حمله DarkSword هنوز مشخص نشده و بررسیها درباره این عملیات ادامه دارد. | 1 258 |
| 4 | 💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۱۶ آبان ۱۴۰۵
❌ فهرست هفتگی پردانلودترینهای گوگلپلی در #ایران نشان میدهد که #فیلترینگ نتوانسته سلیقه مردم را تغییر دهد؛ اینستاگرام، تلگرام و واتساپ همچنان در جمع ۱۰ اپلیکیشن پردانلود ایرانیان حضور دارند.
❌ فیلترشکن «MiuMiu VPN» برای چندمین هفته در لیست اپهای پردانلود #گوگلپلی قرار دارد. پسکوچه در بررسی این اپ متوجه شد که این برنامه نام برخی سایتهای بازدیدشده توسط کاربر را بدون رمزنگاری به بیرون نشت میدهد و مسیر دریافت تنظیمات آن فاقد امنیت لازم و قابل دستکاری است.
❌«فیلتر شکن قوی پرسرعت Homa Vpn» با بیش از یک میلیون دانلود، در لیست پردانلودهای این هفته قرار دارد. طبق بخش امنیت دادههای گوگلپلی، این اپ دادهها را بدون رمزنگاری منتقل میکند، در حالی که رمزنگاری ارتباطات ابتداییترین وظیفه #ویپیان است. همچنین اطلاعاتی چون موقعیت مکانی را با شرکتهای دیگر به اشتراک میگذارد.
@PaskoochehBot
@Paskoocheh | 6 864 |
| 5 | قابلیت پنهان اندروید برای نجات حافظه؛ App Archiving چطور کار میکند؟
🛎اگر برنامههای حجیم روی گوشی خود دارید که فعلا به آنها نیاز ندارید و در عین حال نمیخواهید حذفش کنید،این قابلیت #اندروید به شما کمک می کند. گوگل با معرفی قابلیت App Archiving (آرشیو کردن برنامهها) راهکاری ارائه داده که میتواند تا ۶۰ درصد از فضای اشغالشده توسط یک اپلیکیشن را آزاد کند. در این روش، فایلهای اصلی و سنگین برنامه حذف میشوند، اما دیتای کاربر، تنظیمات، فایلهای شخصی و وضعیت ورود به اپ، دستنخورده باقی میمانند. پس از آرشیو شدن، آیکون برنامه روی صفحه گوشی به شکل کمرنگ یا همراه با یک نشان کوچک نمایش داده میشود. بعد از آرشیو کردن یک اپ، تمام مجوزهای برنامه غیرفعال میشوند تا اپلیکیشن هیچگونه فعالیت مخفی یا #مصرف_باتری در پسزمینه نداشته باشد.
چطور از این قابلیت استفاده کنیم؟
🔍بسته به نسخه اندروید و مدل گوشی شما، نحوه دسترسی به این ویژگی متفاوت است.
📌در #گوگل پلی، امکان انتخاب دستی یک برنامه مشخص برای آرشیو وجود ندارد. در عوض، شما به گوگلپلی اجازه میدهید که خودش مدیریت فضا را به عهده بگیرد. برای فعالسازی، روی عکس پروفایل خود در گوگلپلی بزنید و از منوی تنظیمات به بخش عمومی بروید. با روشن کردن گزینه Automatically archive apps، هر زمان که حافظه گوشی شما پر شود، گوگلپلی بهصورت خودکار برنامههایی که مدتهاست سراغشان نرفتهاید را آرشیو میکند.
📌اگر میخواهید خودتان یک برنامه خاص را آرشیو کنید، باید از تنظیمات خود سیستمعامل اقدام کنید. این قابلیت دستی، در اندروید ۱۵ به بعد در بیشتر گوشیها در دسترس است. برای این کار کافی است از تنظیمات به بخش Apps بروید، برنامه مورد نظرتان را انتخاب کنید و روی دکمه Archive بزنید. برای بازگردانی نیز کافی است روی همان آیکون کمرنگ برنامه در صفحه اصلی ضربه بزنید تا فایلهای حذف شده دوباره دانلود شوند.
🚨توجه داشته باشید که اگر یک اپلیکیشن به هر دلیلی از روی گوگل پلی حذف شود، دیگر امکان بازگردانی و نصب مجدد آن از حالت آرشیو وجود نخواهد داشت.
قابلیت «آرشیو دستی» یک ویژگی همگانی و استاندارد روی تمام گوشیهای اندرویدی نیست و بیشتر روی گوشیهای جدید وجود دارد.
@PaskoochehBot
@Paskoocheh | 6 972 |
| 6 | آپدیت هیدیفای؛ راههای بیشتر برای عبور از فیلترینگ!
📱️️هیدیفای در راستای دسترسی به اینترنت آزاد، در بهروزرسانی سری ۵.۵، امکانات قابلتوجهی برای مقابله با #فیلترینگ و مدیریت بهتر اتصال معرفی کرده است. #هیدیفای اکنون از فناوریهای بیشتری مانند XHTTP، AmneziaWG، Mieru و تونلهای DNS شامل DNSTT، MasterDNS و Soar پشتیبانی میکند.
📢️️️️️️تونلهای دیاناس بهویژه برای شرایطی در نظر گرفته شدهاند که دسترسی معمول به اینترنت بهشدت محدود شده، اما همچنان امکان انتقال درخواستهای DNS به سرورهای تونل وجود دارد. این روشها معمولا سرعت کمتری دارند، اما کاربردی هستند.
📶️️️️️️در نسخه جدید، WARP میتواند از روشهای WireGuard، AmneziaWG و MASQUE استفاده کند و در حالت خودکار، روش پاسخگوتر را برای اتصال انتخاب کند. اسکن هوشمند آدرسها و پورتهای قابلدسترسی کلادفلر و امکان ارسال بستههای پوششی (Noise) نیز در نظر گرفته شده است؛ قابلیتهایی که میتوانند در مقابله با برخی روشهای شناسایی و مسدودسازی ارتباط موثر باشند.
🔑️️️️️️هیدیفای همچنین امکان استفاده از WARP یا Psiphon را بهعنوان مسیر کمکی برای دسترسی به پروکسیهای مسدودشده فراهم کرده است.
🔍️️️️️️کاربران میتوانند سرعت دانلود و آپلود سرورها را جداگانه آزمایش کنند، سرورها را براساس سرعت و وضعیت اتصال فیلتر کنند و از میان اشتراکهای بزرگ، فقط تعدادی از گزینههای سریعتر را نگه دارند.
🔻️️️️️️نکته مهم اینکه بسیاری از روشهای جدید به #کانفیگ سازگار نیاز دارند و اضافه شدن آنها به برنامه به معنای تضمین عملکرد در همه شبکههای فیلترشده نیست.
دانلود از گیتهاب
@PaskoochehBot
@Paskoocheh | 6 987 |
| 7 | 🤔#سینجیم یا گزیدهای از سوالهای پرسیده شده از #پسکوچه👇
❓ اگر اینترنت قطع شود، آنتیویروس همچنان کار میکند؟
🖼جواب را در تصویر ببینید.
@PaskoochehBot
@Paskoocheh | 7 046 |
| 8 | 📡در شرایطی که اختلال و #قطعی_اینترنت، دسترسی مردم #ایران به اخبار و اطلاعات را دشوار میکند، داشتن یک راه ساده و کمحجم برای دنبال کردن خبرها اهمیت زیادی دارد. دووتا (Duta) یک اپلیکیشن خبرخوان جدید است که با هدف حفظ دسترسی به اخبار در شرایط سخت طراحی شده است.
📱«دووتا» سبک و کمحجم است که با مصرف حداقلی اینترنت و منابع گوشی، امکان دنبال کردن اخبار را فراهم میکند. این اپلیکیشن با تمرکز بر محتوای متنی و استفاده از یک پروتکل ارتباطی اختصاصی طراحی شده تا در شرایط مختلف #اختلال شبکه نیز به حفظ دسترسی به خبرها کمک کند. با دووتا میتوانید رسانههایی مانند وحید آنلاین، رادیو فردا، بیبیسی فارسی و مدوزا را دنبال کنید و از اخبار و رویدادها باخبر بمانید.
⬇️ دانلود از گوگلپلی
⬇️ دانلود از پسکوچه
⬇️ دانلود از طریق بات تلگرام پسکوچه
@PaskoochehBot
@Paskoocheh | 8 239 |
| 9 | 📵 اگر در شرایط بحرانی ارتباط تلفنی و اینترنت قطع یا مختل شود، چطور با اعضای خانواده هماهنگ بمانیم؟
💡بهتر است از همین حالا چند کار ساده را انجام دهیم:
🔻شماره تلفن اعضای خانواده و افراد ضروری را روی کاغذ یادداشت کنیم.
🔻یک فرد مورد اعتماد در شهر یا منطقهای دیگر را بهعنوان رابط خانواده انتخاب کنیم تا در صورت قطع ارتباط مستقیم، پیامها را منتقل کند.
🔻یک یا دو محل مشخص برای ملاقات اعضای خانواده تعیین کنیم.
🔻درباره روش جایگزین ارتباط و نحوه اطلاعرسانی در شرایط اضطراری با هم توافق کنیم.
🔻 اطلاعات ضروری و برنامه ارتباطی خانواده را در اختیار همه اعضا، از جمله کودکان و سالمندان، قرار دهیم.
📌 این کارها را به روزهای بحران موکول نکنیم. برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز برای روزهای دشوار آماده شویم.
@PaskoochehBot
@Paskoocheh | 7 413 |
| 10 | فیلترشکن MiuMiu VPN؛ نشت اطلاعات کاربران هنگام اتصال
🔍️️تصور کنید #فیلترشکن شما وصل است، علامت اتصال امن را میبینید و با خیال راحت در اینترنت گشتوگذار میکنید؛ اما بدون آن که بدانید، اطلاعاتی درباره سرویسهایی که به آنها سر میزنید، خارج از تونل ویپیان و بدون رمزنگاری منتقل میشوند!
🚨️️این یکی از مهمترین یافتههای بررسی امنیتی تیم پژوهشگران پسکوچه روی نسخه ۱.۶ فیلترشکن MiuMiu VPN است. آزمایشها نشان دادند که درخواستهای دیاناس برنامههای مستقل، با وجود فعالبودن ویپیان، از مسیر اینترنت عادی ارسال میشوند؛ یعنی نام دامنههای درخواستی کاربران ممکن است برای ناظران شبکه قابل مشاهده باشد. نگرانکنندهتر اینکه حتی فعالکردن قابلیت امنیتی Lockdown اندروید هم نتوانست جلوی این نشت را بگیرد.
اما مشکل فقط به افشای نام دامنهها محدود نمیشود. پژوهشگران پسکوچه در یک آزمایش کنترلشده توانستند ارتباط برنامه با سرور دریافت تنظیمات را رهگیری کنند و یک پاسخ آزمایشی را جایگزین پاسخ اصلی سرور کنند؛ پاسخی که برنامه آن را پذیرفت و در تنظیمات خود ذخیره کرد. این ضعف میتواند زمینه تغییر تنظیمات اتصال و حتی هدایت کاربران به سرورهای تحت کنترل مهاجم را فراهم کند؛ هرچند چنین هدایتی در آزمایش انجام نشده است.
🔓️️️️️️ماجرا به همینجا ختم نمیشود. در صفحه گوگلپلی MiuMiu VPN اعلام شده که این برنامه هیچ دادهای از کاربران جمعآوری نمیکند؛ ادعایی که یافتههای پسکوچه آن را نقض میکند. بررسی ترافیک شبکه نشان داد که برنامه اطلاعات متعددی را به سرور خود ارسال میکند؛ از جمله شناسه دستگاه، شناسه اختصاصی اندروید (Android ID)، مدل گوشی، مشخصات فنی پردازنده، اطلاعات مربوط به روتبودن دستگاه، نشانههای اجرای برنامه در شبیهساز و اطلاعاتی برگرفته از مشخصات شناسایی دستگاه. اینها صرفا اطلاعات عمومی درباره نوع گوشی نیستند؛ برخی از آنها میتوانند به شناسایی یا ردیابی یک دستگاه کمک کنند.
📱️️️️️️مسئله فقط این نیست که یک فیلترشکن چقدر خوب فیلترینگ را دور میزند؛ مسئله این است که هنگام استفاده از آن، چه خطراتی وجود دارد.
🔎 جزئیات این بررسی، آزمایشهای عملی و خطرات این ویپیان برای کاربران را در گزارش کامل در بلاگ پسکوچه بخوانید.
https://paskoocheh.com/blog/posts/2026-11-04-miumiu-vpn-overview.html
@PaskoochehBot
@Paskoocheh | 10 629 |
| 11 | وقتی اینترنت قطع میشود، آیا هنوز راهی برای دسترسی به اطلاعات وجود دارد؟ نگاهی به ظرفیت شبکههای همتابههمتا (P2P)
🌎 اینترنت امروز بهشدت به زیرساخت متمرکز شرکتهای بزرگ وابسته است. همین وابستگی باعث میشود فیلترینگ، تحریم، اختلال در ارتباطات بینالمللی یا قطعی دیتاسنترها، دسترسی کاربران به اطلاعات را مختل کند. برای کاربران در #ایران، پرسش مهم این است: اگر ارتباط با سرور اصلی قطع شود، آیا راه دیگری برای دریافت اطلاعات وجود دارد؟ شبکههای همتابههمتا (P2P) یکی از پاسخهای فنی به این چالش هستند.
🌎در معماری P2P، دستگاههای کاربران فقط دریافتکننده اطلاعات نیستند؛ هر گوشی یا لپتاپ میتواند محتوای دریافتشده را با دیگران به اشتراک بگذارد. پروژه متنباز Ouinet از همین ایده استفاده میکند. محتوا پس از دریافت و اعتبارسنجی رمزنگاریشده، در شبکه ذخیره و میان کاربران توزیع میشود. بنابراین، برای دسترسی دوباره به محتوای ذخیرهشده، همیشه نیازی به اتصال به سرور اصلی نیست؛ البته این قابلیت شامل تمام صفحات وب نمیشود.
🌎پروژه eQSat نمونه جالبتری از ترکیب این فناوریهاست: محتوای وبسایتهای منتخب از طریق پخش ماهوارهای ارسال میشود، گیرندههای محلی آن را دریافت میکنند و سپس از طریق زیرساخت توزیع محتوای Ouinet در اختیار کاربران شبکه محلی قرار میدهند. به این ترتیب، حتی در شرایط #قطعی_اینترنت نیز امکان دسترسی به بخشی از اطلاعات از مسیرهای جایگزین وجود دارد؛ البته با تجهیزات و زیرساخت لازم.
🌎اهمیت فناوریهایی مثل Ouinet در این است که وابستگی دسترسی به اطلاعات را به یک سرور یا مسیر ارتباطی محدود نمیکنند. در این مدل، کاربران خودشان بخشی از زیرساخت توزیع اطلاعات میشوند. این فناوری جایگزین اینترنت جهانی نیست، اما میتواند در شرایط اختلال و محدودیت ارتباطی، راهی برای حفظ دسترسی به محتوای ذخیرهشده باشد. شاید آینده اینترنت مقاوم، اینترنتی باشد که کاربرانش هم بخشی از زیرساخت آن هستند.
@PaskoochehBot
@Paskoocheh | 8 181 |
| 12 | 🔴محمدامین آقامیری، دبیر شورای عالی فضای مجازی، با ژستی مقتدرانه گفته که #ایران نهتنها #استارلینک را مختل کرده، بلکه آماده است تکنولوژی پارازیتپرانی و اختلال را به کشورهای همسو صادر کند! ادعاهای او درباره «مدیریت فناوری با فناوری» در حالی مطرح میشود که کل نبوغ این سیستم در مواجهه با فناوری و نوآوری جهانی، #فیلترینگ و قطع کردن است.
🔴عمق فاجعه این انزوای دیجیتال در یک جمله از خود آقامیری خلاصه میشود: «شبکه امن، شبکهای است که خاموش باشد.» این اعتراف برای فهم رسالت مسئولان کافی است. برای جمهوری اسلامی، امنیت یعنی خفقان مطلق، یعنی قطع شبکه.
🔴در منطق قرونوسطایی آنها، همانطور که جسد دیگر بیمار نمیشود، #اینترنت هم فقط وقتی «امن» است که اصلا وجود نداشته باشد! این جمله مانیفست حکومت اسلامی برای برخورد با جریان آزاد اطلاعات است؛ نه به دنبال مدیریت سالم، بلکه در رویای گورستانی دیجیتال هستند که در آن هیچ صدایی جز انعکاس افکار خودشان شنیده نشود.
🔴از نظر آنها هر ارتباطی با دنیای آزاد تهدید امنیتی است و تنها راهحل، کشیدن دوشاخه کل کشور است تا در تاریکی مطلق، رو به زوال ادامه دهند.
@PaskoochehBot
@Paskoocheh | 11 092 |
| 13 | از اسرائیل تا اقلیم کردستان عراق؛ کارزار جاسوسی سایبری منتسب به جمهوری اسلامی
🔍پژوهشگران امنیت سایبری از شناسایی کارزار جاسوسی گروه DarkBlinders علیه اهدافی در #اسرائیل و اقلیم #کردستان عراق خبر دادهاند. این عملیات بین اوت تا اکتبر ۲۰۲۶ انجام شده و به یک گروه سایبری همسو با جمهوری اسلامی نسبت داده شده است. طبق گزارش Dream Research Labs، این کارزار به نفوذ به یک فرد سرشناس در اسرائیل و چند مورد دسترسی غیرمجاز به محیط ابری دولت اقلیم کردستان منجر شده است.
🎭 مهاجمان برای فریب قربانیان از روشهایی مانند پیشنهادهای شغلی جعلی، آزمون برنامهنویسی آلوده و صفحات تقلبی ورود به ایمیل و سرویسهای ابری استفاده کردهاند. در یکی از این روشها، مهاجمان با جعل هویت واحد استخدام فرودگاههای دبی، افراد هدف را به اجرای یک پروژه آلوده Visual Studio ترغیب میکردند. همچنین نرمافزار جعلی ویدئوکنفرانس با نام StarkMeet برای انتشار بدافزار به کار گرفته شده است.
💻یکی از یافتههای مهم این تحقیق، استفاده مهاجمان از مخازن گیتهاب برای دریافت فرمان و انتقال اطلاعات است. بررسی این مخازن نشان داده حدود ۱۰ سیستم در مرحله اولیه با زیرساخت مهاجمان ارتباط برقرار کردهاند، اما تنها دو سیستم وارد مرحله بعدی حمله شدهاند. این موضوع نشان میدهد مهاجمان پس از شناسایی اولیه، سیستمهایی را که ارزش اطلاعاتی بیشتری داشتهاند برای ادامه عملیات انتخاب میکردند.
🧩 پژوهشگران از نظر زیرساخت و ابزارهای مخرب، میان DarkBlinders و گروههایی مانند UNC5795 و Dust Specter ارتباطهایی شناسایی کردهاند. آنها همچنین احتمال ارتباط این فعالیتها با APT34، گروهی که به نهادهای امنیتی و اطلاعاتی جمهوری اسلامی نسبت داده میشود، را مطرح کردهاند؛ هرچند نقش مستقیم وزارت اطلاعات یا سازمان اطلاعات #سپاه در این عملیات اثبات نشده، اما این پرونده بار دیگر توجهها را به شبکههای جاسوسی سایبری همسو با جمهوری اسلامی و سابقه فعالیتهای برونمرزی آنها جلب میکند؛ شبکههایی که بارها در گزارشهای امنیتی به عملیات علیه اهداف خارجی متهم شدهاند.
@PaskoochehBot
@Paskoocheh | 9 238 |
| 14 | 🚨 در شرایط بحرانی مثل جنگ، احتمال #قطع_اینترنت و اختلال در شبکههای ارتباطی وجود دارد. در چنین شرایطی، ارتباط با خانواده، دسترسی به اخبار و مسیریابی ممکن است دشوار شود.
📌 برای #آمادگی_در_بحران، آگاهی را جدی بگیریم و از امروز آماده شویم.
📱 ارتباط با خانواده: شمارههای ضروری را روی کاغذ بنویسید، یک فرد مورد اعتماد خارج از محل زندگیتان برای انتقال پیام تعیین کنید و محل ملاقات جایگزین را از قبل مشخص کنید.
🔋 مدیریت شارژ و انرژی: پاوربانک شارژشده و رادیوی باتریخور داشته باشید. شارژ گوشی را برای کارهای ضروری حفظ کنید و مصرف برنامههای غیرضروری را کاهش دهید.
🗺️ مسیریابی بدون اینترنت: نقشه شهر و مسیرهای ضروری را از قبل دانلود کنید.
📡 ارتباط بدون اینترنت: ابزارهایی مثل Briar میتوانند امکان ارتباط محلی را فراهم کنند؛ البته برد محدود و شرایط فنی خاص خود را دارند و جایگزین قطعی شبکه مخابراتی نیستند.
📻 دریافت اخبار: برای دریافت اطلاعات فقط به اینترنت وابسته نباشید. رادیوی باتریخور یا شارژی و آشنایی با ایستگاههای معتبر میتوانند کمککننده باشند.
📝 اطلاعات ضروری: شماره تلفن اعضای خانواده، نشانیهای مهم، اطلاعات تماس اضطراری، اطلاعات پزشکی ضروری و مسیرهای جایگزین را بهصورت آفلاین و روی کاغذ نگهداری کنید.
📢 در مجموعه مطالب پسکوچه با عنوان «اگر اینترنت نبود، چه کنیم؟» به موضوعات و راهکارهای مختلفی میپردازیم تا برای مواجهه با قطع اینترنت و #اختلال ارتباطات آمادگی بیشتری داشته باشیم.
@PaskoochehBot
@Paskoocheh | 9 056 |
| 15 | اینترنت ماهوارهای چقدر امن است؟ نگاهی به امنیت استارلینک
🌐 برای بسیاری از کاربران ایرانی که با #فیلترینگ گسترده، کاهش سرعت و قطعیهای مکرر اینترنت روبهرو هستند، اینترنت ماهوارهای و بهویژه #استارلینک، راهی برای دسترسی آزاد و پایدار به اینترنت به شمار میرود. با این حال، اتصال به اینترنت از طریق ماهواره به معنای برخورداری از امنیت کامل نیست. یک پژوهش دانشگاهی نشان میدهد که منظومههای ماهوارهای مدار پایین زمین (LEO) نیز مانند سایر شبکههای ارتباطی، با تهدیدها و آسیبپذیریهای امنیتی مختلفی روبهرو هستند.
🛰️ از نظر فنی، استارلینک تنها از یک دیش و چند ماهواره تشکیل نشده است؛ بلکه شبکهای پیچیده و پویا از ماهوارهها، ایستگاههای زمینی و تجهیزات کاربران دارد. ارتباط میان این بخشها از طریق امواج رادیویی برقرار میشود؛ موضوعی که میتواند این شبکه را در معرض تهدیدهایی مانند «جمینگ» (Jamming) و «اسپوفینگ» (Spoofing) قرار دهد. در روش نخست، مهاجم با ارسال پارازیت، ارتباط رادیویی را مختل میکند. در روش دوم، سیگنالهای جعلی برای فریب تجهیزات یا ایجاد اختلال در مسیر ارتباط ارسال میشوند. چنین حملاتی میتوانند دسترسی کاربران به اینترنت را مختل کنند و پایداری سرویس را به خطر بیندازند.
🔐 اما تهدیدهای امنیتی #اینترنت_ماهوارهای به اختلالات رادیویی محدود نمیشوند. حملات سایبری مانند منع سرویس توزیعشده (DDoS) نیز میتوانند با ارسال حجم زیادی از درخواستها، میتوانند سرویسها و زیرساختهای مرتبط با شبکه را مختل یا از دسترس خارج کنند. از سوی دیگر، احتمال شنود اطلاعات در حال انتقال نیز یکی از نگرانیهای مطرح در پژوهشهای امنیتی این حوزه است. به همین دلیل، متخصصان بر اهمیت استفاده از روشهای امنیتی مانند رمزنگاری سرتاسری قدرتمند، معماری امنیتی «اعتماد صفر» (Zero Trust) و احراز هویت چندمرحلهای تجهیزات تأکید میکنند. نبود این سازوکارها میتواند زمینه را برای دسترسی غیرمجاز بازیگران مخرب و حتی جاسوسی دولتی فراهم کند.
🛡️ در شرایط فعلی #ایران و با توجه به محدودیتها و تبعات قانونی استفاده از اینترنت ماهوارهای استارلینک، توصیه میشود از این اتصال برای ورود به اپلیکیشنها و سرویسهای داخلی استفاده نکنید؛ چراکه این کار میتواند اطلاعات و حریم خصوصی شما را در معرض ریسکهای امنیتی و حقوقی قرار دهد.
🔐 همچنین، بهاشتراکگذاری اینترنت استارلینک با دیگران نیازمند احتیاط بیشتری است. محافظت از شبکه، استفاده از رمز عبور قوی و جلوگیری از دسترسی افراد ناشناس ضروری است. فراموش نکنیم که استارلینک نه مصونیت حقوقی ایجاد میکند و نه امنیت کامل را تضمین میکند؛ رعایت اصول امنیت دیجیتال همچنان بر عهده کاربران است.
@PaskoochehBot
@Paskoocheh | 9 182 |
| 16 | اهالی عزیز پسکوچه!
🔔در اسپیس پلتفرم ایکس (توییتر) در مورد موضوعات زیر صحبت خواهیم کرد
🔔 موج گرانی اینترنت در ایران؛ اینترنت گرانتر، دسترسی دشوارتر؟
🔔 باتهای تلگرامی؛ نکاتی که باید بدانید!
🔔با حضور کارشناسان و فعالان حوزه اینترنت
از طریق لینک زیر وارد شوید:
https://x.com/i/spaces/1brkRKXNRWmqBR?s=20
@PaskoochehBot
@Paskoocheh | 8 838 |
| 17 | پیامک مرگ در اندروید؛ چطور یک پیام ساده بدون کلیک میتواند گوشی را از کار بیندازد؟
🚨 یک پژوهشگر امنیتی به نام مارک بلاشچیک، جزئیات یک آسیبپذیری خطرناک در گوشیهای اندرویدی را منتشر کرده است. این حفره امنیتی که با شناسه CVE-2026-58882 و نام «SMS of Death» یا «پیامک مرگ» شناخته میشود، به مهاجمان اجازه میدهد تنها با ارسال یک #پیامک خاص، از راه دور گوشی قربانی را از کار بیندازند یا ارتباط #موبایل آن را مختل کنند. خطر اصلی اینجاست که کاربر حتی نیازی به باز کردن پیامک یا کلیک روی چیزی ندارد و حمله بهصورت خودکار انجام میشود.
🔍خطر این آسیبپذیری به نحوه پردازش پیامک در اندروید مربوط میشود. گوشی ممکن است پیام مخرب را پیش از نمایش در بخش پیامکها پردازش کند؛ یعنی کاربر حتی متوجه دریافت آن هم نشود. این اتفاق میتواند بخشی از سیستم ارتباط تلفنی گوشی را از کار بیندازد و باعث قطع شدن شبکه موبایل شود. حتی ممکن است تماسهای در حال انجام، از جمله تماس با شمارههای اضطراری، قطع شوند. به گفته پژوهشگر، فرستادن چند پیامک مخرب پشت سر هم میتواند باعث از کار افتادن مکرر گوشی و حتی راهاندازی دوباره آن شود. در یکی از آزمایشها، یک گوشی اندروید ۱۲ تقریباً هر ۹۰ ثانیه یکبار خاموش و روشن میشد.
⚙️ ریشه مشکل به یک نقص در بررسی اطلاعات داخل پیامکهای خاص برمیگردد. وقتی گوشی با پیام WAP Push دستکاریشدهای روبهرو میشود، ممکن است هنگام پردازش آن با خطا مواجه شود و بخشی از سیستم تلفنی اندروید از کار بیفتد. این بخش که com.android.phone نام دارد، وظیفه مدیریت قسمت مهمی از ارتباطات تلفنی گوشی را بر عهده دارد. #گوگل برای برطرف کردن مشکل، تغییراتی در کد اندروید اعمال کرده تا پیام مخرب بهدرستی مدیریت و از تکرار خطا جلوگیری شود.
📱بر اساس گزارشهای منتشرشده، این آسیبپذیری گوشیهای مجهز به #اندروید ۱۲ تا ۱۷ را تحت تأثیر قرار میدهد. گوگل اصلاحیه آن را برای اندروید ۱۴ تا ۱۷ در بهروزرسانی امنیتی اکتبر ۲۰۲۶ ارائه کرده است؛ هرچند نام این آسیبپذیری بهطور مشخص در بولتن عمومی امنیتی گوگل ذکر نشده است. برای اندروید ۱۲ و ۱۳ نیز اصلاحیهای در این بهروزرسانی اعلام نشده است. به همین دلیل، بهتر است کاربران آخرین بهروزرسانی امنیتی گوشی خود را نصب و تاریخ وصله امنیتی دستگاهشان را بررسی کنند.
@PaskoochehBot
@Paskoocheh | 9 555 |
| 18 | 🔔 موج گرانی اینترنت در ایران؛ اینترنت گرانتر، دسترسی دشوارتر؟
🔔 باتهای تلگرامی؛ نکاتی که باید بدانید!
🗓️ دوشنبه ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶)
🕗 ساعت ۲۰ به وقت ایران
🕠 ساعت ۱۷:۳۰ اروپای مرکزی — ۱۱:۳۰ نیویورک
✨ گفتگوی زنده در اسپیس «اکس» (توییتر)
🔗 https://x.com/Paskoocheh
🎙️ میزبان:
علیرضا منافی، پژوهشگر دسترسی به اینترنت
🎤 با حضور:
🔹 نرگس کشاورزنیا، پژوهشگر حقوق دیجیتال
🔹 پویش عزیزالدین، پژوهشگر فناوری و حقوق بشر
🔹 مهدی صارمیفر، محقق پروژه «رازنت»
💬 شما درباره افزایش قیمت اینترنت و امنیت باتهای تلگرامی چه تجربه یا پرسشی دارید؟ در این گفتگوی زنده همراه ما باشید.
🤝 تلاش مشترک پسکوچه، فیلتربان و نسنت
@PaskoochehBot
@Paskoocheh | 11 737 |
| 19 | نسخه بتای جدید فیلترشکن لنترن؛ پایدارتر و سازگارتر با شرایط اینترنت ایران
🔍 همزمان با افزایش اختلالات اینترنت و قطعووصل شدن ابزارهای عبور از سانسور، توسعهدهندگان #فیلترشکن لنترن نسخه آزمایشی جدید آن، Lantern 10.0.5-beta.1 را منتشر کردهاند. هدف اصلی این نسخه، رفع مشکلات اتصال و پایدارتر کردن ارتباط در شرایط #فیلترینگ شدید است.
⚙️ در نسخه جدید لنترن، پایداری اتصالهای مستقیم (P2P و ICE) و شبکه کمکی Unbounded بهبود یافته است. همچنین سیستم Domain Fronting برای مقابله بهتر با مسدودسازی و شناسایی ترافیک ارتقا پیدا کرده و مشکلات مربوط به افزودن و اتصال به سرورهای شخصی نیز برطرف شدهاند.
🔐 از دیگر تغییرات این نسخه میتوان به بهینهسازی نحوه ذخیره اطلاعات و گزارشهای حساس برای حفاظت بهتر از حریم خصوصی و اضافه شدن لینک دانلود نسخه ۳۲ بیتی (ARMv7) برای پشتیبانی از گوشیهای اندرویدی قدیمیتر اشاره کرد.
📥 برای دانلود، حتماً به صفحه رسمی #لنترن در گیتهاب مراجعه کنید و سراغ فایلهایی که در کانالها و گروههای ناشناس منتشر میشوند، نروید. فراموش نکنید که این نسخه هنوز آزمایشی است و ممکن است باگهایی داشته باشد. با این حال، اگر در نسخههای قبلی با قطعی اتصال، مشکل سرور اختصاصی یا ناسازگاری با گوشیهای قدیمی روبهرو بودهاید، میتوانید آن را امتحان کنید.
دانلود از گیتهاب
@PaskoochehBot
@Paskoocheh | 12 498 |
| 20 | 💢 اپلیکیشنهای پرطرفدار هفته در گوگلپلی
⏳بهروزرسانی ۹ آبان ۱۴۰۵
❌ فیلترینگ باعث شده سودجویان از سردرگمی کاربران سوءاستفاده کنند و اپلیکیشنهای مخرب و ابزارهای ناامن را در پوشش #ویپیان منتشر میکنند.
❌ فیلترشکن «MiuMiu VPN» که تاکنون بیش از ۱۰۰ هزار بار از گوگلپلی دانلود شده، این هفته در لیست اپهای پردانلود گوگلپلی قرار دارد. وبسایت و سند حریم خصوصی این اپ از دسترس خارج شده. شرکت سازنده، با وجود ثبت در بریتانیا، فاقد ردپای تجاری قابلردیابی است؛ وضعیتی همخوان با الگوی شرکتهای صوری برای عبور از احراز هویت #گوگلپلی.
❌ فیلترشکن «Kanka VPN» هم این هفته در لیست اپهای پردانلود قرار دارد. وبسایت این اپ هم از دسترس خارج شده و سند حریم خصوصی آن یک قالب آماده است که هیچ توضیحی درباره دادههای دریافتی از کاربران و شرکت سازنده داده نشده است. این #فیلترشکن برای فعالیت، درخواست دسترسی به دوربین و جلوگیری از استراحت دستگاه را دارد.
@PaskoochehBot
@Paskoocheh | 10 742 |
