متسا | مرجع ترویج سواد امنیتی

⁉️ فکر می‌کنی چون مودمت رمز داره، کسی نمی‌تونه بهش نفوذ کنه؟! 🛜 رمز داشتن مودم به‌تنهایی کافی نیست! تنظیمات امنیتی، آپدیت مودم و غیرفعال کردن قابلیت‌های غیرضروری، همگی توی امنیت اینترنت‌ و شبکه‌ات نقش دارن. 🔺 این ویدئو رو ببین؛ شاید یه تنظیم ساده، جلوی یه دردسر بزرگ رو بگیره! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #تنظیمات_مودم @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد شوخی و اغراق) این روش یعنی استفاده از طنز و اغراق برای مسخره کردن سؤالی که از شما پرسیده شده است. وقتی کسی سعی دارد با سؤالی جدی یا کنجکاوانه از شما اطلاعات بگیرد، شما با یک جواب مضحک یا خیالی، فضای سنگین گفتگو را می‌شکنید. این کار باعث می‌شود سؤال طرف مقابل «غیرمنطقی» یا «دور از واقعیت» به نظر برسد و او دیگر نتواند بحث را با جدیت ادامه دهد؛ در واقع با این کار، بدون اینکه دروغ گفته باشید یا گارد بگیرید، پرونده‌ی آن سؤال را با یک خنده می‌بندید. مثلاً اگر فردی کنجکاوی کرد و پرسید:«شنیدم دیشب فلان گردان/سامانه پدافندی رو جابه‌جا کردن به مرز غربی، درسته؟ مأموریت جدید چیه؟» به جای سکوت مشکوک یا استرس گرفتن، با خنده و لحن تمسخرآمیز بگویید: «آره دقیقاً! دیشب همه‌مون رو سوار سفینه فضایی کردن بردند پشت کوه قاف برای جنگ ستاره‌ای! بابا اگر قرار بود چنین کارهایی رو به من بگن که الان جای سرلشکر نشسته بودم، نه اینکه سر پست دنبال یک لیوان چای باشم!» با این پاسخ، شما بدون هیچ درگیری، سوال را کاملاً به تمسخر کشیده و حس پوچ بودن سوال را به طرف مقابل داده‌اید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

🎬 دوربین مخفی این قسمت : تخلیه تلفنی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #دوربین_مخفی #تخلیه_تلفنی @matsa_ir

🔸آناتومی یک فریب ۱۰ ساله؛ ماجرای نفوذ به زنجیره تأمین پیجرها 🔹رصد نیاز و ساخت هویت‌های پوششی (فاز کاشت) فریب با یک هک سایبری آغاز نشد، بلکه با صبر استراتژیک شکل گرفت. سرویس مهاجم از سال‌ها قبل می‌دانست که سازمان حریف برای گریز از ردیابی گوشی‌های هوشمند، ناگزیر به استفاده از فناوری‌های ساده‌تر و آفلاین (Low-Tech) مانند پیجر روی خواهد آورد. برای اینکه در آن لحظه «تنها انتخاب» باشند، شرکت‌های کاغذی و چندلایه بازرگانی (مانند شرکت BAC در بوداپست) تأسیس شدند که با کسب مجوز از برندهای معتبر بین‌المللی مانند Gold Apollo، چهره‌ای کاملاً قانونی، باسابقه و موجه به خود گرفتند تا در زمان مناسب، تنها گزینه تأمین فوری در بازار باشند. 🔹جاسازی پنهانی در خط تولید و توزیع بی‌دردسر (فاز تولید و تحویل) زمانی که دستور فوری تعویض گوشی‌ها و خرید هزاران پیجر صادر شد، شرکت پوششی سفارش ساخت را دریافت کرد. در خط تولید اختصاصی و پنهان، چند گرم ماده منفجره نظامی (PETN) چنان در ساختار داخلی باتری‌ها جاسازی و قالب‌ریزی شد که حتی با چشم مسلح، باز کردن قطعات و اسکنرهای متداول X-Ray نیز قابل تشخیص نبود. محموله‌ها به راحتی از بازرسی‌های امنیتی عبور کرده و بر اساس سلسله‌مراتب سازمانی میان نیروها و مدیران کلیدی توزیع شدند، بدون آنکه حتی یک نفر به اصالت کالا شک کند. 🔹 استفاده از عادت‌های امنیتی خودِ قربانی برای انفجار (فاز اجرا) نکته قابل توجه این عملیات فریب، تبدیل «پروتکل امنیتی هدف» به ابزار تخریب بود. سیگنالی با ظاهر یک پیام رمزنگاری‌شده فوق‌سری با عنوان «پیام مهم» ارسال شد؛ پیامی که خواندن آن طبق دستورالعمل نیازمند فشردن همزمان دو دکمه با دو دست بود تا اطمینان حاصل شود فرد دستگاه را دقیقاً مقابل صورت و بدن می‌گیرد. فریب زمانی کامل شد که خود کاربر با اجرای پروتکل استاندارد امنیتی، ماشه فیزیکی انفجار را کشید و ارتباطات، زنجیره فرماندهی و اعتماد سازمانی در عرض چند دقیقه به نقطه فروپاشی رسید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #روش_ترور #خرابکاری_صنعتی #روش_جاسوسی #نفوذ @matsa_ir

🔸عملیات فریب رسانه‌ای کاری نمی‌کند تا چیزی را باور کنی؛ فقط کاری می‌کند تا دیگر به هیچ حقیقتی اعتماد نکنی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #سواد_رسانه @matsa_ir

🔸قرنطینه فیزیکی فلش‌مموری‌ها پیش از ورود به حریم سازمان اتصال حافظه‌های فلش، هاردهای اکسترنال یا گوشی‌های شخصی به سیستم‌های اداری، یکی از سریع‌ترین راه‌های نفوذ و انتشار بدافزارهای تخریب‌کننده است (دقیقاً سناریویی که در پرونده‌های معروفی مثل استاکس‌نت رخ داد). راهکار پدافندی «کیوسک پاک‌سازی و تفتیش دیجیتال» مانند گیت بازرسی فرودگاه عمل می‌کند؛ هیچ کارمندی اجازه ندارد فلش خود را مستقیماً به کامپیوتر کاری متصل کند، بلکه ابتدا باید آن را وارد یک پایانه کامپیوتر ایزوله (کیوسک قرنطینه) کند که به هیچ شبکه حساسی وصل نیست. درون این کیوسک، فایل‌ها توسط چندین موتور آنتی‌ویروس قدرتمند هم‌زمان بررسی، کدهای اجرایی مشکوک مسدود و اسناد پاک‌سازی می‌شوند. سپس داده‌های تأییدشده یا روی یک حافظه شرکتی مهروموم‌شده منتقل می‌شوند یا از طریق کابل‌های یک‌طرفه سخت‌افزاری (دیود داده) بدون امکان برگشت یا نشت اطلاعات به شبکه داخلی تزریق می‌گردند. این فرآیند مانع از آن می‌شود که حتی خطای سهوی معتمدترین پرسنل، شبکه داخلی را به پایگاه دشمن تبدیل کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

🛑 آیا می‌دانستید معاون رئیس‌جمهور آمریکا در زمان شاه رسماً خواستار تجزیه ایران بوده؟ لیندون جانسون در سفرش به ایران در دهه ۶۰ میلادی طرح تقسیم کشورمان به ۵ کشور کوچک را مطرح کرد. چرا؟ چون غرب از یک چیز حقیقتاً می‌ترسد: روح تمدن‌ساز ایرانی🇮🇷 🎥 در این ویدئو با یک نقل‌قول تاریخی، ابعاد جدیدی از تلاش آمریکا برای عقب‌نگه‌داشتن ایران فاش می‌شود. واقعیتِ پشت پرده این ماجرا آن‌قدرها که فکر می‌کنید ساده نیست... 📌اگر می‌خواهید ریشه این ترس را بدانید، ویدیو رو تا آخر ببینید 👆 🇮🇷 متسا | مرجع ترویج سواد امنیتی #هویت_ملی #تاریخ_معاصر #تجزیه_ایران #جانسون @matsa_ir

🟣 جاسوسی به خیال نجات جهان!؟ پرونده‌ ژرژ پاک در قلب ناتو 🔸 ژرژ پاک، مقام ارشد فرانسوی و مشاور دفاعی در ناتو بود. او نزدیک به ۲۰ سال در بالاترین سطوح امنیتی غرب کار کرده بود، اما داستان او با جاسوس‌های معمولی فرق داشت؛ انگیزه‌ او پول نبود، بلکه غرور و باورهای سیاسی‌ کار دستش داد. 🔹 ارتباط او با سرویس شوروی از سال ۱۹۴۴ شکل گرفت و روس‌ها زود متوجه شدند که پاک دچار غرور فراوان است و از سیاستمداران غربی، خصوصاً آمریکایی‌ها، کینه به دل دارد. 🔸 بنابراین روی همین غرور و باورهایش سرمایه‌گذاری کردند. به او القا کردند که "تو از همه باهوش‌تری و باید برای نجات جهان از جنگ هسته‌ای و حفظ تعادل، کاری بکنی". پاک هم با این توجیه، سال‌ها اسرار ناتو را در اختیار آن‌ها می‌گذاشت. ⁉️ اما چطور نزدیک به ۲۰ سال کسی متوجه جاسوسی او نشد؟ پاک یک مشاور زبده بود و مشاوره‌های عالی می‌داد، بنابراین سازمان به او اعتماد کامل داشت. ناتو اصلاً احساس نیاز نمی‌کرد ارتباطات این مشاور معتمد را بررسی یا سطح دسترسی‌اش را محدود کند. 📌 آن‌ها گولِ وفاداریِ بیست‌ساله‌ پاک را خوردند و فراموش کردند که غرور یک آدم باهوش که حس می‌کند دیده نمی‌شود، می‌تواند خطرناک‌ترین نقطه‌ضعف یک سازمان باشد. سرانجام پاک در ۱۹۶۳ دستگیر و به حبس ابد محکوم شد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #انگیزه_جاسوسی #بستر_جاسوسی #کنترل_دسترسی #ژرژ_پاک #جنگ_سرد #پرونده‌های_جاسوسی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #حدیث_روز @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۵: «عملیات بازرسی چشمی در» مفهوم امنیتی: کنترل دسترسی فیزیکی (Access Control)، مقابله با ورود غیرمجاز و عدم اعتماد به ادعاهای پشت در بسته. 🔹سناریوی بازی یک سناریوی زنگ در شبیه‌سازی کنید؛ یکی از والدین یا اعضای خانواده پشت در بسته می‌رود و نقش‌های مختلف را بازی می‌کند: مأمور پست، پیک غذا، تعمیرکار آب/برق، یا حتی دوستی که مدعی است پدر/مادر گفته بسته‌ای را به او بدهد. کودک باید مراحل پروتکل ورود را گام‌به‌گام انجام دهد: گام ۱: نگاه کردن از چشمی در یا پرسیدن هویت بدون باز کردن قفل. گام ۲: گفتن عبارت طلایی: «لطفاً بسته را پشت در بگذارید» یا «پدرم در حمام است، چند دقیقه دیگر بیایید» (هیچ‌وقت نباید بگوید تنها هستم). گام ۳: تماس تلفنی با والد برای تأیید هویت فرد پشت در. درس کلیدی: در خانه یک قلعه است؛ باز کردن قفل فقط با دستور و تأیید مستقیم والدین مجاز است، حتی برای چهره‌های موجه با یونیفرم. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۵: «عملیات بازرسی چشمی در» مفهوم امنیتی: کنترل دسترسی فیزیکی (Access Control)، مقابله با ورود غیرمجاز و عدم اعتماد به ادعاهای پشت در بسته. 🔹سناریوی بازی یک سناریوی زنگ در شبیه‌سازی کنید؛ یکی از والدین یا اعضای خانواده پشت در بسته می‌رود و نقش‌های مختلف را بازی می‌کند: مأمور پست، پیک غذا، تعمیرکار آب/برق، یا حتی دوستی که مدعی است پدر/مادر گفته بسته‌ای را به او بدهد. کودک باید مراحل پروتکل ورود را گام‌به‌گام انجام دهد: گام ۱: نگاه کردن از چشمی در یا پرسیدن هویت بدون باز کردن قفل. گام ۲: گفتن عبارت طلایی: «لطفاً بسته را پشت در بگذارید» یا «پدرم در حمام است، چند دقیقه دیگر بیایید» (هیچ‌وقت نباید بگوید تنها هستم). گام ۳: تماس تلفنی با والد برای تأیید هویت فرد پشت در. درس کلیدی: در خانه یک قلعه است؛ باز کردن قفل فقط با دستور و تأیید مستقیم والدین مجاز است، حتی برای چهره‌های موجه با یونیفرم. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸پوشش‌های اطلاعاتی؛ از ظاهر تا هدف (پوشش حقوقی و دفاتر وکالت (مشاوره قراردادها)) دفاتر وکالت به‌دلیل ماهیت رازداری حرفه‌ای، بهترین بستر برای نفوذ به لایه‌های مدیریتی شرکت‌های حساس هستند. نفوذی در نقش وکیل مشاور یا واسطه قراردادی وارد شده و از طریق بررسی قراردادها و مناقشات حقوقی، به اطلاعات ساختاری و نقاط ضعف سازمان دسترسی پیدا می‌کند. 🔹پرونده واقعی (پرونده اتحادیه وکلای آمریکا و جاسوسی صنعتی چین) در سال ۲۰۲۱، دولت آمریکا یک شبکه جاسوسی به‌رهبری دکتر «جی. شین» (افسر سرویس اطلاعاتی چین) را مورد بررسی قرار داد؛ افسران این شبکه در قالب شرکت‌های حقوقی مشاوره‌ای و «مشاوران حقوقی خارجی» به شرکت‌های نوپای دفاعی آمریکا نزدیک می‌شدند. یکی از این موارد، شرکت «اسکای‌ورکس» (Skyworks Solutions) در نیوجرسی بود که مهندسانش با وعده استخدام حقوقی و سرمایه‌گذاری توسط دفاتر وکلای وابسته به شبکه «جی. شین»، دعوت به ارائه قراردادهای کپی‌برداری‌شده از فناوری‌های نیمه‌هادی شدند. دادگاه فدرال آمریکا در مارس ۲۰۲۱، «جی. شین» را به‌اتهام انجام سرقت اسرار تجاری از شرکت‌های اشاره‌شده (با ارزش بیش از ۱۰ میلیارد دلار) محکوم کرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پوشش_جاسوسی #نفوذ #روش_جاسوسی @matsa_ir

🔺 اسناد افشا شده درباره عملیات رسانه‌ای بریتانیا در سوریه چه می‌گویند؟ بر اساس گزارش‌های The Middle east Eye و Declassified UK، بریتانیا از سال ۲۰۱۲ از طریق پیمانکاران خصوصی، شبکه‌ای از خبرنگاران و فعالان رسانه‌ای سوری را آموزش داد، تامین مالی کرد و از دفاتر رسانه‌ای و فعالیت‌های شبکه‌های اجتماعی مخالفان دولت اسد، پشتیبانی کرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #عملیات_رسانه‌ای #عملیات_روانی #کنترل_ذهن #نفوذ #سوریه #بریتانیا @matsa_ir

♦️ روایت معروف‌ترین زنان جاسوس 🔻زوفیا فرانيو؛ پزشکی که فرمانده شبکه زنان خرابکار شد زوفیا فرانيو، پزشک لهستانی، با آغاز اشغال لهستان در سال ۱۹۳۹ وارد فعالیت‌های زیرزمینی شد. او با نام مستعار «دُکتور» فعالیت می‌کرد و در سال ۱۹۴۰ یکی از نخستین واحدهای زنانه خرابکاری و عملیات مهندسی را در ساختار مقاومت سازمان‌دهی کرد. فرانيو فرمانده «گروه‌های زنانه مین‌گذاری» بود؛ واحدهایی که اعضای آن عمدتاً از زنان آموزش‌دیده تشکیل می‌شدند. این گروه‌ها در عملیات خرابکاری علیه نیروهای آلمان نازی مشارکت داشتند. در یکی از عملیات‌های مهم، این واحد در خرابکاری علیه خطوط راه‌آهن آلمان مشارکت کرد و حرکت قطارها در منطقه ورشو را مختل کرد. او هم‌زمان به‌عنوان پزشک با «ژگوتا»، شورای کمک به یهودیان، همکاری می‌کرد و به چند یهودی که در خفا زندگی می‌کردند، کمک پزشکی و حمایتی می‌رساند. در جریان قیام ورشو نیز فرماندهی واحدهای زنانه مین‌گذار را بر عهده داشت و هم‌زمان به‌عنوان پزشک به نیروهای مقاومت خدمت می‌کرد. پس از جنگ نیز فعالیت مخفی خود را ادامه داد؛ اما در سال ۱۹۴۶ دستگیر و به ۱۲ سال زندان محکوم شد. 🔹️فعالیت مخفی فرانيو بر آموزش افرادی استوار بود که در ظاهر افراد عادی بودند، اما برای مأموریت‌های مشخص، مهارت‌هایی فراتر از نقش روزمره خود کسب می‌کردند. در بررسی‌ها، توجه به تغییرات غیرعادی در رفتار، مهارت‌ها، ارتباطات و رفت‌وآمد افراد می‌تواند به شناسایی زودهنگام فعالیت‌های مشکوک کمک کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #روش_جاسوسی #نفوذ @matsa_ir

⚠️ قبل از اینکه رمز وای‌فای شخصیت رو به کسی بدی، این ویدیو رو ببین! 📡 اتصال افراد ناشناس به شبکه وای‌فای شخصی می‌تونه در صورت وجود ضعف‌های امنیتی، خطر دسترسی غیرمجاز به دستگاه‌ها و منابع موجود در شبکه رو افزایش بده. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری @matsa_ir