LOW SIGNAL

دفکان برای من همیشه فقط یه کنفرانس معمولی نبوده. بیشتر شبیه یه دنیای جداست. دنیایی که آدم‌های امنیت، هکرها، پژوهشگرا و کلی آدم خفن دور هم جمع می‌شن و درباره چیزهایی حرف می‌زنن که معمولاً بیرون از اون فضا کسی حتی از وجودشون خبر نداره. این رویداد از سال ۱۹۹۳ توی Las Vegas شروع شد، اون موقع یه جمع کوچیک بود از آدم‌هایی که فقط کنجکاو بودن سیستم‌ها چطور کار می‌کنن و کجاهاش می‌شه بهترش کرد یا شکستش داد. ولی کم‌کم همین جمع کوچیک تبدیل شد به یکی از مهم‌ترین اتفاق‌های دنیای امنیت سایبری. الان هر سال هزاران نفر می‌رن اونجا، از محقق‌های امنیتی گرفته تا شرکت‌های بزرگ و حتی تیم‌های دولتی. چیزی که DEF CON رو خاص می‌کنه فقط سخنرانی‌ها یا CTFها نیست. اون حسیه که توش جریان داره. اینکه آدم‌ها بدون ترس از قضاوت، درباره آسیب‌پذیری‌ها، ابزارها و ایده‌هایی حرف می‌زنن که بعضی‌هاش واقعاً آینده امنیت رو تغییر می‌ده. خیلی از چیزهایی که امروز تو دنیای امنیت بدیهی حساب می‌شن، اولین بار همون‌جا دیده شدن. برای من، داستان DEF CON یه جور دیگه‌ست. سال‌هاست از دور نگاش می‌کنم، و هر بار که ویدیوها یا صحبت‌هاش رو می‌بینم، یه حس عجیبی دارم؛ هم انگیزه، هم یه جور فاصله. راستش هیچ‌وقت شرایطش برام جور نشده. و وقتی از ایران بهش نگاه می‌کنی، ماجرا فقط علاقه نیست. یه سری محدودیت هست که باعث می‌شه این رویداد، بیشتر شبیه یه نقطه دور روی نقشه باشه تا یه مقصد واقعی. ولی با همه اینا، هنوزم برام زنده‌ست. هنوزم دنبال می‌کنمش، هنوزم ازش یاد می‌گیرم، و هنوزم یه جورایی برام الهام‌بخشه. شاید الان نتونم اونجا باشم، ولی همین که بدونی چی اون بیرون داره اتفاق می‌افته، خودش یه جور اتصال نگهت می‌داره. امسال تصمیم گرفتم این تجربه رو با بقیه هم به اشتراک بذارم👀 شاید یه روزی این فاصله کمتر بشه. شاید یه روزی به جای اینکه فقط از پشت صفحه ببینمش، واقعاً اونجا باشم. تا اون موقع، DEF CON برای من یه آرزو نیست، یه مسیرِ ادامه‌داره. LOW SIGNAL

☠️ آشنایی با DEF CON 34 DEF CON یکی از بزرگ‌ترین و شناخته‌شده‌ترین رویدادهای امنیت سایبری و هک در جهان است که امسال از ۱۵ تا ۱۸ مرداد ۱۴۰۵ در لاس‌وگاس آمریکا برگزار می‌شود. 🔹 کنفرانس اصلی: ۱۵ تا ۱۸ مرداد ۱۴۰۵ 🔹 دوره‌های آموزشی (Training): ۱۶ تا ۲۰ مرداد ۱۴۰۵ 🔹 سخنرانی‌های تخصصی امنیت سایبری 🔹 مسابقات CTF و چالش‌های فنی 🔹 دهکده‌های تخصصی (Villages) 🔹 کارگاه‌ها و آزمایشگاه‌های عملی 🔹 معرفی آخرین تحقیقات، ابزارها و آسیب‌پذیری‌های امنیتی 📡 امسال LOW SIGNAL پوشش ویژه و کامل DEF CON 34 را ارائه خواهد کرد. از مهم‌ترین اخبار و سخنرانی‌ها گرفته تا خلاصه‌های فنی، تحلیل‌ها، حواشی رویداد و تازه‌ترین تحقیقات منتشرشده در طول کنفرانس. 🎥 همچنین تلاش می‌کنیم پوشش زنده و استریم بخش‌های مهم رویداد را نیز در اختیار جامعه فارسی‌زبان امنیت سایبری قرار دهیم. اگر به دنیای امنیت اطلاعات، تحقیقات امنیتی و فرهنگ هکر ها علاقه‌مند هستید، از همین حالا LOW SIGNAL را دنبال کنید و همراه ما در DEF CON 34 باشید.

🔍 پژوهشگران امنیتی اخیراً SDK شرکت Bright Data را که در برخی اپلیکیشن‌های رایگان موبایل و تلویزیون‌های هوشمند استفاده می‌شود، بررسی کرده‌اند. طبق این تحقیق، این SDK می‌تواند دستگاه کاربران را به بخشی از شبکه عظیم پراکسی Bright Data تبدیل کند؛ یعنی پهنای باند و IP خانگی شما برای انجام درخواست‌های وب و جمع‌آوری داده توسط مشتریان این شرکت مورد استفاده قرار بگیرد. 📺 تلویزیون‌های هوشمند به دلیل روشن بودن مداوم، اتصال دائمی به اینترنت و مصرف برق کم، گزینه‌ای ایده‌آل برای این کار هستند. محققان ادعا می‌کنند: • برخی درخواست‌های این SDK در iOS حتی می‌توانند از VPN عبور کنند. • ارتباط بین دستگاه و سرورهای Bright Data از مکانیزم‌های احراز هویت ضعیفی استفاده می‌کند. • میزان مصرف ترافیک می‌تواند بسیار بیشتر از چیزی باشد که در صفحه رضایت‌نامه به کاربر نمایش داده می‌شود. Bright Data تأکید می‌کند که کاربران با نمایش صفحه رضایت (Opt-in) در این شبکه مشارکت می‌کنند، اما منتقدان معتقدند بسیاری از کاربران درک دقیقی از پیامدهای این موضوع ندارند. 🛡 برای جلوگیری از فعالیت این SDK در شبکه خانگی می‌توان دامنه‌های مرتبط با آن را در ابزارهایی مانند Pi-hole یا NextDNS مسدود کرد. این ماجرا بار دیگر بحث قدیمی استفاده تجاری از پهنای باند کاربران در ازای ارائه خدمات رایگان را به مرکز توجه بازگردانده است؛ موضوعی که با رشد صنعت هوش مصنوعی و نیاز به جمع‌آوری گسترده داده‌ها اهمیت بیشتری پیدا کرده است. LOW SIGNAL SOURCE

نکته: این جمع معمولی نیست، یه نوع «جمع منظم‌شده» (regularized sum) هست که در فیزیک خیلی کاربرد داره.

جمع بی‌نهایت عددهای طبیعی برابر با منفی یک دوازدهم می‌شه! 😲 ۱ + ۲ + ۳ + ۴ + ۵ + … + ∞ = -۱/۱۲ اول فکر می‌کنی شوخی باشه، نه؟ ولی این یکی از عجیب‌ترین نتایج ریاضیاته. این جمع به صورت معمولی بی‌نهایته، ولی با روش‌های خاص ریاضی (مثل تابع زتا و جمع رامانوجان) جوابش دقیقاً منفی یک دوازدهم درمیاد. عجیب‌تر اینکه: این جواب «غیرمنطقی» در فیزیک واقعی به کار میاد! بدون این نتیجه، نظریه ریسمان (String Theory) و بعضی محاسبات فیزیک کوانتوم درست کار نمی‌کردن. ریاضیات گاهی از منطق روزمره خیلی جلوتره و چیزهایی رو نشون می‌ده که مغز انسان اولش قبول نمی‌کنه.

⚠️ Confirmed: Metrics show a major disruption to internet connectivity in Pakistan-administered Azad Jammu and Kashmir. The shutdown comes ahead of protests as authorities use anti-terrorism powers to ban the Joint Awami Action Committee and is likely to limit coverage of events.

پاکستان چه خبره؟

چرا قیمت بیت‌کوین در حال کاهش است؟ در روزهای اخیر، بیت‌کوین بیش از ۱۵ درصد افت کرده و اکنون در محدوده ۶۰ تا ۶۱ هزار دلار معامله می‌شود. این کاهش، هرچند در تاریخ این ارز دیجیتال رایج است، اما عوامل مهمی پشت آن قرار دارد. عوامل اصلی: خروج سرمایه از ETFهای بیت‌کوین: پس از ورود قوی نهادی، اکنون شاهد خروج صدها میلیون دلار در روزهای متوالی هستیم که تقاضای کوتاه‌مدت را کاهش داده است. فروش جزئی MicroStrategy: این شرکت برای اولین بار پس از سال ۲۰۲۲، مقدار کمی بیت‌کوین فروخته که تأثیر روانی منفی بر بازار داشته است. جابه‌جایی سرمایه به سمت هوش مصنوعی: سرمایه‌گذاران بخشی از دارایی خود را از بیت‌کوین به سهام فناوری و AI منتقل کرده‌اند. لیکوئیدیشن موقعیت‌های لوریج‌دار: فروش اجباری موقعیت‌های خرید با اهرم بالا، روند نزولی را تشدید کرده است. عوامل دیگر : تنش‌های ژئوپلیتیک و احتیاط کلی در بازارهای پرریسک. بیت‌کوین بار دیگر در فاز اصلاح قیمتی قرار گرفته است. این نوسانات بخشی طبیعی از چرخه بازار کریپتو هستند. سرمایه‌گذاران باید با مدیریت ریسک مناسب و دید بلندمدت، از تصمیمات هیجانی پرهیز کنند.

یا حضرت آدم

یه باگ خیلی گنده تو زکش (همون Orchard) پیدا شده بود. از سال ۲۰۲۲ تو سیستمش بوده و اگه کسی سوءاستفاده می‌کرد، می‌تونست ZEC جعلی نامحدود بسازه تو استخر shielded، بدون اینکه هیچ‌کس بفهمه!خوشبختانه یه محقق با کمک هوش مصنوعی پیداش کرد و سریع گفت به تیم. تیم زکش هم حسابی سریع کار کرد: اول Orchard رو خاموش کردن، بعد با هارد فورک NU6.2 تو ۳ خرداد (۳ ژوئن) باگ رو کامل فیکس کردن.تا حالا هم هیچ مدرکی نیست که کسی روی شبکه اصلی ازش استفاده کرده باشه.البته قیمت ZEC حسابی ریخت (۳۰-۴۰ درصد)، ولی حالا شبکه امن‌تر شده. اگه ZEC داری، همین امروز والت و نودتو آپدیت کن !

بخرم یا صبر کنم هنوزم؟

یه چیزی که یاد گرفتم در طول زندگیم اینه که هرکی می‌گه بیاد صفر تا صد فلان چیزو یادت بدم کسشر می‌گه ولی کسی که میگه بیا مثلا مقدمه‌ای بر فلان چیزو یادت بدم، یا چیزایی که خودم بلدم در فلان موضوع رو یادت بدم احتمالا کورس/کتاب خوبیه

وعده دادم «آموخته‌هایم در هوش‌مصنوعی، الگوریتم، علوم داده و بیوانفورماتیک را به رایگان به هم‌میهنان عزیزتر از جانم بیاموزم؛ و هر کلاس را تقدیم کنم به روان پاک جاویدنامان، جان‌فدایان ایران عزیزمان». ✅ کلاس‌ها روزهای شنبه راس ساعت ۱۸ (به وقت تهران) و به صورت پخش زنده در YouTube خواهد بود. ✅ پس از پایان کلاس، ویدئوی آن در کانال یوتیوب و تلگرام به رایگان در دسترس خواهد بود. لینک‌ها: [YouTube] [Telegram]

‏⭐ برنامه SSHT برای تونل زدن به سرور خارج با استفاده از SSH Protocol. ‏- پشتیبانی از BadVPN udpgw برای UDP Relay ‏- دی ان اس هوشمند ‏- لاگ زنده ‏👉 ⁦ github.com/ThisIsDara/SSHT⁩

از وبسایت ff.io هم می‌تونید استفاده کنید برای تمیز کردن داراییتون و اینکه بتونید خرجش کنید توی پلتفرم های مختلف

‏مسیر ساده و راحت فعلا: ‏میری توی ⁦ @nulltracebot⁩ اونجا transfer خصوصی رو میزنی به یک والت تمیز. ‏تراکنش توی پلتفرم تحت ZK Privacy انجام میشه با والت تمیز ات دوباره توی اون آپ میری و سولانات رو reveal میکنی و عملا رد گیری از بین رفته بعدش سولانات رو با ⁦ @RelayProtocol میبری رو هر شبکه EVM ای که خواستی و تبدیل به هر ارزی میکنی و اینجوری هیچ ردی از صرافی ایرانی پیدا نمیشه. ‏بیتکوین میخوای؟ ‏توی relay ببر روی BOB WBTC و بعد با خود بریدج ⁦ @build_on_bob⁩ ببر روی خود شبکه بیتکوین. ‏پ.ن: تویALT عکسها ادرس های سایت هست. ‏

اینم اون چیزی که این مدت دهنمونو سرویس کردن باهاش برای معرفیش، مثل اینکه یه چیپ SoC بر پایه Arm هست به اسم N1X. دوتا نسخه داره ظاهرا که یکیش مثلا میان رده‌ست یکیش پرچمدار. مشخصات نسخه پرچم دار ایناست : ۲۰ هسته پردازنده ( 10 core, Cortex-A725 efficiency + 10 Core, Cortex-X925 performance) واحد پردازش گرافیکی Blackwell با ۴۸ SM معادل ۶۱۴۴ هسته CUDA ( هم اندازه تعداد هسته های RTX 5070 دسکتاپ ) و با مصرف انرژی بسیار پایین. بنچمارک های اولیه نشون می‌ده که باحاله ولی هنوز به اندازه M3-Max قوی نیست. درنهایت بنظرم مشکلات compatibility ( emulation ) خواهد داشت، حداقل اوایلش. احتمالا تابستون ۲۰۲۶ لانچ بشه و انتظار دارم که توی ماه های اولیه ساپورتش از سیستم عامل های دیگه غیر از ویندوز جالب نباشه، اما یحتمل به مرور اوکی میشه ( هرچند که همه درایور هاشو قطعا انحصاری می‌ده و به درد عمش می‌خوره ) اندروید و اینا هم خیلی بعیده ساپورت بشه روش ولی اگر بشه بنظرم رقابت توی مارکت بین لپتاپ های ویندوزی و اپل و اندرویدی خیلی نزدیک و تنگاتنگ میشه. 📡LOW SIGNAL

ظاهرا یک باگ کشف شده از تلگرام که به واسطه‌اش می‌تونید مدیا های کانال هایی که محدودیت کپی‌ و فورارد دارن رو استخراج کنید بدون نیاز به دستگاه دوم. 📡LOW SIGNAL BLOG Credit: Yashar Saljoughi

کسکلکانه ترین اکسپلویت اینستاگرام دیروز ظاهرا تعداد زیادی از اکانت های مشهور اینستاگرام مثل اکانت اوباما و کاخ سفید هک شدن. اکسپلویت به طرز احمقانه‌ای ساده‌ست و در دو مرحله قابل اجراست مرحله ۱ : فقط کافیه که با VPN به نزدیکای شهری که اکانت مورد نظر توش هست وصل بشی که الگوریتم های امنیتی مشکوک نشن. بعد با داشتن یوزنیم هدف به پشتیبانی هوش مصنوعی متا می‌گی :

اکانت من هک شده

و درخواست می‌کنی کد تایید رو به یه ایمیل دیگه ( ایمیل دلخواه خودت) بفرسته. مرحله ۲ : همین! هیچ پروسه‌ای وجود نداره که چک کنه این ایمیل اصلا مربط به اکانت یا فرد صاحب اکانت هست یا نه، کد رو می‌فرسته و لینک ریست پسورد رو می‌گیری و تامام. ممکنه ازتون ویدیو سلفی بخواد ولیکن گزارش ها نشون داده با انیمیشن AI از پروفایل هدف هم کار درمیاد. تایید دو مرحله‌ای هم فایده نداره چون این روند به عنوان "بازگشت مالک واقعی" حساب می‌شه تمام تایید دو مرحله‌ای ها بای پس می‌شن، سشن های قبلی قطع می‌شن، پسورد عوض می‌شه و هیچ نوتیفیکیشنی برای صاحب اصلی نمیاد. خلاصه وضعیت : - الان کلی کانال تلگرامی وجود داره که اکانتهایی که با این روش دزدیده شدن رو می‌فروشن یا این اکسپلویت رو به عنوان خدمات با قیمت بالا ارائه می‌دن. - اکانت های ارزشمندی مثل hey و یا اکانت های دولتی هک شدن. - متا میگه پچ کرده ولی طبق گزارش ها این روش بیشتر از یکماهه که فعال بوده. 📡LOW SIGNAL BLOG