🔴 هشدار! دوستان عزیزم! این روزها که با اعتراضات و ناآرامی‌های گوناگون در سطح ایران روبه‌رو هستیم، متأسفانه شاهد شمار فراوانی خبر دروغ و جعلی در حوزه‌ی فناوری هستم که امنیت نرم‌افزاری ایرانیان را به‌شدت در خطر قرار داده‌است. لطفاً با هر سمت‌وسوی سیاسی که دارید، در این حوزهْ هیجانی رفتار نکنید و به نکته‌های زیر توجه بفرمایید و اگر ممکن است این یادداشت را برای دیگران هم بازفرست کنید:
۱. تقریباً تمام خبرهای مربوط به گروه هکریِ انانیموس جعلی و فریب است. یعنی در واقعیت ما گروهی به‌نام انانیموس داریم؛ اما این‌هایی که ادعا دارند که آن گروه هستند، نیستند. یعنی من‌وشما هم می‌توانیم ادعا کنیم که انانیموس هستیم و با ساخت یک حساب و تهییج و خبرسازی و اصطلاحات رایانه‌ای و نرم‌افزاری، از تنفر و خشم موجود استفاده کرده و شمار زیادی را همراه خود کنیم و فریب‌شان دهیم. بیش‌ترِ چیزهایی که از این گروه به‌عنوان هکِ نهادها و وب‌گاه‌های حاکمیت ایران منتشر می‌شود از نوع حمله‌ی DDos است که من‌وشما هم می‌توانیم انجامش دهیم (درباره‌ی چیستی این حمله این یادداشت را بخوانید). اخیراً هم خبری منتشر شده که این گروهْ وب‌گاه «مجلس شورای اسلامی» را هک کرده‌است! اما این خبر دروغ است و درواقع چیزی جز همان اطلاعات منتشرشده‌ی دیوان محاسبات کشور و در زمان آغاز دوره‌ی یازدهم مجلس در رسانه‌ها و شبکه‌های اجتماعی نبوده‌است! این‌ها، اطلاعاتی که در سطح اینترنت هست و مردم از آن بی‌خبرند را برمی‌دارند و با چسباندن لوگو به آن، آن را به‌عنوان هکِ نهادهای جمهوری اسلامی منتشر می‌کنند و برای بسیاری بر سر یک چیز بیهوده مشکل امنیتی ایجاد می‌کنند. در نمونه‌ای دیگر، این گروه جعلی با CMD در ویندوز (درباره‌ی چیستیِ CMD این یادداشتم را بخوانید) تصاویری را ساخته و ادعا کرده که بانک ملی ایران را هک کرده‌است! سامانه‌ی بانکی ایران آن‌قدر هم بی‌دروپیکر نیست که هر کس از راه رسید بتواند آن را هک کند، که اگر چنین بود قطعاً نخستین کاری که می‌کردند پول من‌وشما را در بانک بالا می‌کشیدند، نه‌این‌که در راه آزادیِ ما قدم بردارند! دقت داشته باشید که «نشت اطلاعات» با «هک» فرق می‌کند. اگر جایی خبری مبنی بر درز مشخصات حساب‌ها و افراد و اطلاعات شخصی‌شان دیدید، بدانید که این نشت اطلاعات است و یک کارمند ساده‌ی بانک هم می‌تواند آن را به بیرون بدهد و بعد یک عده آن را در اینترنت بارگذاری کرده و بگویند ای مردم آزادی‌خواه ایران چه نشسته‌اید بیایید که ما بانک ملی جمهوری اسلامی را هک کرده‌ایم و بریزید در خیابان که بهار آزادی نزدیک است!
۲. مورد دیگر بحث استارلینک و توییت‌های ایلان ماسک است. یک وب‌گاهی هم درآمده و ادعا کرده که اتصال‌های فعال استارلینک را نشان می‌دهد. این کارها مقدمه‌ای است برای نفوذ انواع بدافزارها و تروجان‌ها به گوشی‌ها و رایانه‌های من‌وشما. فعلاً در ایران به‌هیچ‌روی نمی‌توان با نصب یک برنامک به استارلینک متصل شد. هر کس و هر جایی که چنین ادعایی کرد دروغ می‌گوید و همه‌ی برنامک‌هایی که با این عنوان وجود دارند، بدافزار هستند. شما برای استفاده از اینترنتِ استارلینکْ دست‌ِکم به یک گیرنده‌ی ۵۵۰دلاری نیاز دارید که نه این گیرنده‌ها در ایران موجود است و نه بیش‌ترِ مردم توان خریدش را دارند و نه زیرساختش در ایران وجود دارد. دوستان، اگر مبارزید و آزادی می‌خواهید، روی آب رؤیاپردازی نکنید! واقع‌نگر باشید. از خارجی‌جماعت چیزی به ایرانی‌جماعت نخواهد رسید که اگر قرار بود برسد، ما تحت شدیدترین تحریم‌های نرم‌افزاری و دارویی و فناوری و مانند این‌ها نمی‌بودیم.
۳. تنها منبع امن برای نصب یک برنامک در گوشی، «گوگل‌پلی‌استور / اپ‌استور» و «وب‌گاه سازنده‌ی همان برنامک» است. این روزها گوگل‌پلی هم مسدود است و این باعث شده که کاربران از منابع دیگری اقدام به نصب وی‌پی‌ان و فیلترشکن بکنند و این بی‌توجهی بسیاری از گوشی‌ها را دچار آلودگی نرم‌افزاری کرده‌است. اگر می‌خواهید یک برنامک را از یک شخص مطمئن بگیرید و نصب کنید، فقط درصورتی این کار را بکنید که مطمئن باشید آن شخصْ خودش آن برنامک را از گوگل‌پلی / اپ‌استور یا وب‌گاه سازنده گرفته باشد؛ وگرنه نصب آن برنامک می‌تواند بسیار خطرناک باشد. مواردی از این دست این روزها خیلی زیادند. من فعلاً به ذکر همین‌ها بسنده می‌کنم.
#امنیت
@ELECOMP_01
🔴 هشدار! دوستان عزیزم! این روزها که با اعتراضات و ناآرامی‌های گوناگون در سطح ایران روبه‌رو هستیم، متأسفانه شاهد شمار فراوانی خبر دروغ و جعلی در حوزه‌ی فناوری هستم که امنیت نرم‌افزاری ایرانیان را به‌شدت در خطر قرار داده‌است. لطفاً با هر سمت‌وسوی سیاسی که دارید، در این حوزهْ هیجانی رفتار نکنید و به نکته‌های زیر توجه بفرمایید و اگر ممکن است این یادداشت را برای دیگران هم بازفرست کنید:
۱. تقریباً تمام خبرهای مربوط به گروه هکریِ انانیموس جعلی و فریب است. یعنی در واقعیت ما گروهی به‌نام انانیموس داریم؛ اما این‌هایی که ادعا دارند که آن گروه هستند، نیستند. یعنی من‌وشما هم می‌توانیم ادعا کنیم که انانیموس هستیم و با ساخت یک حساب و تهییج و خبرسازی و اصطلاحات رایانه‌ای و نرم‌افزاری، از تنفر و خشم موجود استفاده کرده و شمار زیادی را همراه خود کنیم و فریب‌شان دهیم. بیش‌ترِ چیزهایی که از این گروه به‌عنوان هکِ نهادها و وب‌گاه‌های حاکمیت ایران منتشر می‌شود از نوع حمله‌ی DDos است که من‌وشما هم می‌توانیم انجامش دهیم (درباره‌ی چیستی این حمله این یادداشت را بخوانید). اخیراً هم خبری منتشر شده که این گروهْ وب‌گاه «مجلس شورای اسلامی» را هک کرده‌است! اما این خبر دروغ است و درواقع چیزی جز همان اطلاعات منتشرشده‌ی دیوان محاسبات کشور و در زمان آغاز دوره‌ی یازدهم مجلس در رسانه‌ها و شبکه‌های اجتماعی نبوده‌است! این‌ها، اطلاعاتی که در سطح اینترنت هست و مردم از آن بی‌خبرند را برمی‌دارند و با چسباندن لوگو به آن، آن را به‌عنوان هکِ نهادهای جمهوری اسلامی منتشر می‌کنند و برای بسیاری بر سر یک چیز بیهوده مشکل امنیتی ایجاد می‌کنند. در نمونه‌ای دیگر، این گروه جعلی با CMD در ویندوز (درباره‌ی چیستیِ CMD این یادداشتم را بخوانید) تصاویری را ساخته و ادعا کرده که بانک ملی ایران را هک کرده‌است! سامانه‌ی بانکی ایران آن‌قدر هم بی‌دروپیکر نیست که هر کس از راه رسید بتواند آن را هک کند، که اگر چنین بود قطعاً نخستین کاری که می‌کردند پول من‌وشما را در بانک بالا می‌کشیدند، نه‌این‌که در راه آزادیِ ما قدم بردارند! دقت داشته باشید که «نشت اطلاعات» با «هک» فرق می‌کند. اگر جایی خبری مبنی بر درز مشخصات حساب‌ها و افراد و اطلاعات شخصی‌شان دیدید، بدانید که این نشت اطلاعات است و یک کارمند ساده‌ی بانک هم می‌تواند آن را به بیرون بدهد و بعد یک عده آن را در اینترنت بارگذاری کرده و بگویند ای مردم آزادی‌خواه ایران چه نشسته‌اید بیایید که ما بانک ملی جمهوری اسلامی را هک کرده‌ایم و بریزید در خیابان که بهار آزادی نزدیک است!
۲. مورد دیگر بحث استارلینک و توییت‌های ایلان ماسک است. یک وب‌گاهی هم درآمده و ادعا کرده که اتصال‌های فعال استارلینک را نشان می‌دهد. این کارها مقدمه‌ای است برای نفوذ انواع بدافزارها و تروجان‌ها به گوشی‌ها و رایانه‌های من‌وشما. فعلاً در ایران به‌هیچ‌روی نمی‌توان با نصب یک برنامک به استارلینک متصل شد. هر کس و هر جایی که چنین ادعایی کرد دروغ می‌گوید و همه‌ی برنامک‌هایی که با این عنوان وجود دارند، بدافزار هستند. شما برای استفاده از اینترنتِ استارلینکْ دست‌ِکم به یک گیرنده‌ی ۵۵۰دلاری نیاز دارید که نه این گیرنده‌ها در ایران موجود است و نه بیش‌ترِ مردم توان خریدش را دارند و نه زیرساختش در ایران وجود دارد. دوستان، اگر مبارزید و آزادی می‌خواهید، روی آب رؤیاپردازی نکنید! واقع‌نگر باشید. از خارجی‌جماعت چیزی به ایرانی‌جماعت نخواهد رسید که اگر قرار بود برسد، ما تحت شدیدترین تحریم‌های نرم‌افزاری و دارویی و فناوری و مانند این‌ها نمی‌بودیم.
۳. تنها منبع امن برای نصب یک برنامک در گوشی، «گوگل‌پلی‌استور / اپ‌استور» و «وب‌گاه سازنده‌ی همان برنامک» است. این روزها گوگل‌پلی هم مسدود است و این باعث شده که کاربران از منابع دیگری اقدام به نصب وی‌پی‌ان و فیلترشکن بکنند و این بی‌توجهی بسیاری از گوشی‌ها را دچار آلودگی نرم‌افزاری کرده‌است. اگر می‌خواهید یک برنامک را از یک شخص مطمئن بگیرید و نصب کنید، فقط درصورتی این کار را بکنید که مطمئن باشید آن شخصْ خودش آن برنامک را از گوگل‌پلی / اپ‌استور یا وب‌گاه سازنده گرفته باشد؛ وگرنه نصب آن برنامک می‌تواند بسیار خطرناک باشد. مواردی از این دست این روزها خیلی زیادند. من فعلاً به ذکر همین‌ها بسنده می‌کنم.
#امنیت
@ELECOMP_01
2 comments
Sahar
سلام، خیلی ممنون از مطلب مفیدتان. من از آن‌جا که نتوانستم از گوگل پلی وی پی ان بارگیری کنم بنایراین یک ایمیل به سایت سایفون دادم و از لینک ارسالی آن‌ها جهت نصب سایفون استفاده کردم. این مسئله‌ی بدافزار را ایجاد نمی‌کند؟
ابراهیم
سلام. نه. ولی درکل سایفون وی‌پی‌ان سنگینی است. گوگل‌پلی هم مسدود است. اینترنت خانگی را بیازمایید. شاید وصل شد و کار کرد.
Log in to comment