فیلتربان

🛡مهاجمان سایبری حالا از هوش مصنوعی برای جعل صدای روزنامه‌نگاران، مدیران رسانه و افراد شناخته‌شده استفاده می‌کنند. صدایی که می‌شنوید ممکن است کاملاً واقعی به نظر برسد، اما در واقع ابزاری برای فریب شما باشد.

⚠️ اگر مهاجمان به حساب شما دسترسی پیدا کنند، فقط یک حساب را از دست نمی‌دهید؛ آن‌ها می‌توانند:
• پیام‌های شما را بخوانند
• به مخاطبانتان دسترسی پیدا کنند
• خود را به جای شما جا بزنند
• همکاران، دوستان و منابع خبری شما را هدف قرار دهند
• اطلاعات شخصی و مالی شما را جمع‌آوری کنند
یک اصل مهم را به خاطر بسپارید:
هیچ پیام صوتی، حتی از فردی آشنا، نباید به تنهایی مدرک هویت باشد.
اگر کسی از شما خواست روی لینکی کلیک کنید، کدی را ارسال کنید یا اقدامی فوری انجام دهید، ابتدا هویت او را از یک مسیر مستقل تأیید کنید.
شما می‌توانید با همکاران ما در «‌میز کمک‌های فوری امنیت دیجیتال میان» تماس بگیرید.
🟢 Signal & WhatsApp
+46 766 860 503
🔵 Telegram
@miaan_helpline_bot
🟣 Email
helpdesk@miaan.org
@Filter_Watch

🚨 چک‌لیست امنیتی استارلینک:

🔸اگر از استارلینک استفاده می‌کنید، از قبل آماده باشید و این نکات رو جدی بگیرید:

۱. دسترسی ریموت به افراد ناشناس ندید.

۲. تجهیزات استارلینک رو از دید دیگران مخفی کنید.

۳. اگر امکانش هست، دیش رو به داخل ساختمان انتقال بدید.

۴. زمانی که از استارلینک استفاده نمی‌کنید، حتماً دیش رو خاموش کنید.

۵. با استفاده از ابزارهای امن مثل نس‌نت کانکت، آی‌پی استارلینک رو مخفی کنید.

۶. وایرلس روتر استارلینک رو با Bypass کردن خاموش کنید.

۷. اپلیکیشن استارلینک را از روی گوشی حذف کنید.

۸. فقط از طریق مرورگر و در حالت Private / Incognito به حساب استارلینک دسترسی داشته باشید.

۹. نام وای‌فای (SSID) روتر استارلینک را سریعاً تغییر دهید و از نام پیش‌فرض Starlink یا نام‌های جلب توجه‌کننده استفاده نکنید.

۱۰. هیچ اطلاعات مرتبط با استارلینک را روی گوشی یا کامپیوتر نگه ندارید؛ نه عکس، نه فایل، نه پیام و نه هر مدرک دیگری.

۱۱. از نصب اپلیکیشن‌های ایرانی روی دستگاهی که به استارلینک متصل است، جداً خودداری کنید.

۱۲. در زمان قطعی اینترنت، از سرویس‌های داخلی به هیچ وجه استفاده نکنید.

⚠️ یک نکته خیلی مهم:
استفاده از اپلیکیشن‌ها و سرویس‌های ایرانی در زمان قطعی اینترنت، یکی از اصلی‌ترین راه‌های شناسایی کاربران استارلینک توسط حکومت بود.

🔖این پست رو ذخیره کنید؛ شاید قبل از خاموشی بعدی بهش نیاز داشته باشید.

📍@Filter_Watch

➖➖➖➖➖➖➖
🟣 JoinNASNET
🎞 JoinNASNET
🤖 JoinNASNET
💭 JoinNASNET

«حاکمیت دیجیتال» قرار بود از استقلال داده‌ها و حقوق کاربران محافظت کند، اما در برخی کشورها به ابزاری برای سانسور، کنترل و محدودسازی اینترنت تبدیل شده است.
حکومت‌هایی مانند چین، روسیه و جمهوری اسلامی با استناد به همین مفهوم، پروژه‌هایی را پیش می‌برند که می‌تواند به جداسازی کاربران از اینترنت جهانی منجر شود.
در همین حال، نهادهای بین‌المللی و فنی اغلب با تأکید بر نقش «صرفاً فنی» خود، از ورود به پیامدهای حقوق بشری این سیاست‌ها پرهیز می‌کنند.
پویش عزیزالدین کارشناسی فناوری اطلاعات از فیلتربان در گفتگو با فرزانه بدیعی دکترای حقوق و بنیانگذار موسسه دیجیتال مدوسا از او می‌پرسد:«چطور حکومت‌های اقتدارگرا از مفهوم "حاکمیت دیجیتال" برای سانسور و قطع اینترنت استفاده می‌کنند و آیا نهادهای بین‌المللی ابزاری برای توقف آن‌ها دارند؟»

@Filter_Watch

فیلتربان pinned a file

🔔 آپدیت جدید Duta منتشر شد

امروز نسخه جدید Duta منتشر شد و مشکل دسترسی به اخبار که طی دو هفته گذشته برای کاربران داخل ایران وجود داشت، برطرف شده است.

همزمان توسعه پروتکل و اپلیکیشن نسخه ۲ نیز ادامه دارد و به‌زودی جزئیات بیشتری از پیشرفت‌ها را با شما به اشتراک خواهیم گذاشت.

با توجه به گزارش‌ها درباره اختلال و قطع مجدد اینترنت بین‌الملل در برخی دیتاسنترهای ایران از صبح امروز، اکنون زمان مناسبی است که اگر Duta را نصب نکرده‌اید، آن را دریافت کنید و اگر از قبل نصب کرده‌اید، برنامه را به آخرین نسخه به‌روزرسانی کنید.

در شرایطی که دسترسی به اطلاعات می‌تواند ناگهانی محدود شود، آماده بودن همیشه بهتر از غافلگیر شدن است.

@Filter_Watch

وزیر ارتباطات اخیراً مدعی شده که پیش از بازگشت اینترنت، ترافیک استارلینک با ترافیک کل کشور برابر بوده است.اما آیا این حرف از نظر فنی منطقی است؟ بیایید بررسی کنیم: با حدود ۵۰ هزار دیش در ایران، این ادعا غیرقابل دفاع است .
اگر این حرف صحت داشته باشد، به این معناست که فیلترینگ و قطعی‌ها آن‌قدر ترافیک رسمی کشور را سقوط داده‌اند که با استارلینک قابل مقایسه شده است؛ این در واقع یک «اعتراف به شکست» در سیاست محدودسازی است، نه کشف یک تهدید.
واقعیت روشن است: مردم عاشق خرید تجهیزات گران و پرریسک ماهواره‌ای نیستند؛ آن‌ها به این دلیل به استارلینک، VPNها و پراکسی‌ها پناه می‌برند که اینترنت رسمی کشور ناامن، ناپایدار، فیلترشده و گروگان تصمیم‌های سیاسی است.
سیاست‌گذاران به جای اینکه دسترسی آزاد به اینترنت را به عنوان یک تهدید امنیتی ببینند و به دنبال مقصر بگردند، باید پاسخگو باشند: چرا شفافیت آماری درباره ظرفیت‌ها و اختلالات وجود ندارد و چرا کیفیت اینترنت هنوز به حالت عادی برنگشته است؟ .

@Filter_Watch

در روزهای اخیر هدف یک حمله‌ی سایبریِ هدفمند و حساب‌شده قرار گرفتم؛ تلاشی برای ربودن حساب تلگرامم. این حمله دقیقاً در بحبوحه‌ی پوشش گسترده‌ی رویدادهای ایران، از جمله هشدار رسمی ایران اینترنشنال «درباره حملات سایبری و جعل هویت خبرنگاران» (iranintl.com/202606077576) این رسانه طراحی شده بود.

این تنها مورد نبود. در همین روزها چند پیام مشکوک دیگر هم گرفتم؛ از جمله فردی که خودش را از «فاکس نیوز» معرفی کرد و درخواست مصاحبه داشت. الگو روشن بود. استفاده از پوشش رسانه‌ای معتبر برای جلب اعتماد و کشاندن هدف به مسیری از پیش‌چیده‌شده.

سناریوی اصلی این‌طور شروع شد. کسی با لحن محترمانه گفت می‌خواهد «خبری درباره‌ی کوی دانشگاه کار کند» و برای یک نشست خبری با «سردبیر، آقای رمضان‌پور» هماهنگ کند. یک معرّف که قرار بود مرا به «شخص اصلی» وصل کند. ساختار کلاسیک دو نفره برای کم‌کردن بدگمانی.

برای واقعی جلوه‌دادن ماجرا حتی دو فایل صوتی فرستادند که با هوش مصنوعی و به تقلید صدای «رمضان‌پور» ساخته شده بود. بعد هم شماره‌ای دیگر با نام او وارد شد و با لحنی صمیمی، طوری که انگار از قبل آشنا بودیم، اعتمادسازی کرد.

و تله، لینک یک «گروه خصوصی تلگرام». اما دامنه یک جعلِ بصری بود. حرف بزرک «i» بزرگ به‌جای کوچک «L» در telegram، به این شکل: (telIgram) و گفتند «جوین کن، کد ورود به نشست به تلگرامت می‌آید.» آن «کد ورود به نشست»، در واقع کد ورود واقعی تلگرام خودم بود.

نکته‌ی فنی مهم این است که آن‌ها تلاش کرده بودند خود و سرور اصلی‌شان را پشت Cloudflare پنهان کنند تا ردیابی نشوند. همان شگردی که پیشتر APT33، APT34، APT35/42، APT39 و شاخه‌هایی مثل MuddyWater برای مخفی‌کردن نشانی واقعی سرور به‌کار می‌بردند.

این نشانه‌ها برایم آشنا بود. از این رو آگاهانه همراهی‌شان کردم تا وادارشان کنم زیرساخت و لینک‌شان را رو کنند. و در همان حال شروع کردم به استخراج ردپای فنی‌شان.

بخشی از آنچه به‌دست آوردم (عمداً فقط بخشی را منتشر می‌کنم): دامنه‌ی هوموگرافِ تازه‌ثبت‌شده که فقط برای همین حمله ساخته شده بود، پنهان پشت Cloudflare. و یک ابزار سرقت حساب تلگرام به‌صورت بلادرنگ که حتی رمز دومرحله‌ای (2FA) را هم هدف می‌گرفت. مابقی اطلاعات نزد من محفوظ است.

از تمام این مراحل ویدیو و مستندات کامل تهیه کردم و یک پرونده‌ی فنی با شواهد کافی را در اختیار مراجع ذی‌صلاح قرار داده‌ام. هدف من از انتشار این رشته، نه شخص مهاجم، بلکه آگاه‌کردن دیگران از این الگوست.

مراقب این نشانه‌ها باشید:
۱- دامنه‌های جعلیِ شبیه (مثل I بزرگ به‌جای l)
۲- هر «کد نشست/ورود» که در واقع کد لاگین تلگرام شماست
۳- پیام صوتیِ ساخته‌شده با هوش مصنوعی به تقلید صدای افراد
۴- سناریوی «معرّف + شخص اصلی» و ترکیب فوریت، تعریف و تمجید و ادعای آشناییِ قبلی

و یک قاعده‌ی طلایی: کد ورود تلگرام هیچ‌وقت «کد ورود به جلسه» نیست. آن را در هیچ صفحه یا سایتی وارد نکنید، فقط در اپلیکیشن رسمی. تأیید دومرحله‌ای را فعال کنید و هویت افراد را از یک کانال مستقل راستی‌آزمایی کنید.

این نوع عملیات، فعالان و روزنامه‌نگاران را هدف می‌گیرد. اگر پیام مشابهی گرفتید، کلیک نکنید، کدتان را ندهید، و موضوع را با دیگران در میان بگذارید. شناختنِ الگو، بهترین دفاع است. مراقب خودتان و حساب‌هایتان باشید.

* شماره‌های واتساپی که در این عملیات استفاده شد +44 7868 168267 و +44 7576 076203 بودند

#هک
#حمله_سایبری

در صد روزگی قطعی اینترنت در ایران کاربران زیادی درباره کیفیت اتصال، سرعت پایین یا علت کار نکردن برخی پروکسی‌ها سؤال کرده‌اند. تیم فنی سایفون می‌گوید تمام بازخوردها، گزارش‌ها و کامنت‌های کاربران در شبکه‌های اجتماعی جمع‌آوری و به‌صورت مستقیم بررسی می‌شود.

❌ چرا پروکسی‌ها و هاست‌ها به‌صورت عمومی منتشر نمی‌شوند؟
زیرا هر مسیری که به‌صورت عمومی معرفی شود، معمولاً در کوتاه‌ترین زمان ممکن شناسایی و مسدود می‌شود. به همین دلیل تیم فنی ترجیح می‌دهد روش‌های اتصال را به‌صورت پویا و مداوم به‌روزرسانی کند.

🔄 نبرد با فیلترینگ یک فرآیند دائمی است. اگر یک روز اتصال خوب است و روز دیگر با مشکل روبه‌رو می‌شوید، بخشی از آن به تغییرات مداوم سامانه‌های فیلترینگ و بخشی دیگر به تلاش تیم فنی برای پیدا کردن مسیرهای جدید ارتباطی برمی‌گردد.

💡 دو توصیه مهم:
▪️ همیشه آخرین نسخه سایفون را فقط از منابع رسمی دریافت کنید.
▪️ پس از اجرای برنامه عجله نکنید؛ گاهی پیدا کردن بهترین مسیر اتصال برای شبکه شما تا ۳۰ دقیقه زمان نیاز دارد.

@Filter_Watch

وقتی اینترنت قطع بود، دیگران چه کار می‌کردند؟
از اضطراب بی‌خبری در میانه بمباران تا مهاجرت‌های کوتاه‌مدت برای چند دقیقه اتصال؛ از خانه‌های «تخت و اینترنت» در نزدیکی مرز، بازار سیاه کانفیگ، کانال‌های مخفی آپلود فیلم و موسیقی، تا شبکه‌های پنهان همبستگی.
در این اپیزود همراه با سوما نگهدارنیا (روزنامه‌نگار و پژوهشگر علوم اجتماعی)، به جای آمارها، داستان‌های واقعی و تکان‌دهنده‌ای از قطع اینترنت را از زبان شما می‌شنویم.

پ.ن: ما همچنان مشغول جمع‌آوری از قطع اینترنت هستیم و مشتاق خواندن و شنیدن روایت‌های شما
برای ارسال روایت با Pooyesh@miaan.org تماس بگیرید

🔸اپیزود ۵۳ پادکست لایه هفتم | روایت‌های زیست روزمره در قطعی اینترنت


🔸وقتی اینترنت قطع بود، دیگران چه کار می‌کردند؟

🔸از اضطراب بی‌خبری در میانه بمباران تا مهاجرت‌های کوتاه‌مدت برای چند دقیقه اتصال؛ از خانه‌های «تخت و اینترنت» در نزدیکی مرز، بازار سیاه کانفیگ، کانال‌های مخفی آپلود فیلم و موسیقی، تا شبکه‌های پنهان همبستگی.

🔸در این اپیزود همراه با سوما نگهدارنیا (روزنامه‌نگار و پژوهشگر علوم اجتماعی)، به جای آمارها، داستان‌های واقعی و تکان‌دهنده‌ای از قطع اینترنت را از زبان شما می‌شنویم.



🔸فردا پادکست 🎧

همین حالا خودتان را ایمن کنید!

دریافت پیامک کد تأیید در ایران ممکن است مختل یا مسدود شود.وابسته بودن به SMS می‌تواند باعث از دست رفتن دسترسی به حساب‌ها شود.

راهکارهای امن‌تر (ورود بدون SMS):
• Google Authenticator
کدهای ۶ رقمی را هر ۳۰ ثانیه تولید می‌کند؛ حتی بدون اینترنت.



Google Prompt
وقتی می‌خواهید وارد حساب گوگل شوید، به‌جای دریافت SMS،
روی گوشی‌ای که قبلاً به اکانت متصل بوده یک اعلان ظاهر می‌شود:
“Are you trying to sign in?”
و فقط با زدن Yes ورود تأیید می‌شود.

فعال‌سازی در جیمیل:
Google Account → Security → 2-Step Verification

سپس یکی یا چند مورد زیر را فعال کنید:
• Authenticator App
• Google Prompt
• Backup Codes

برای تلگرام:
Settings → Privacy & Security → Two-Step Verification

توصیه‌های مهم:
• از اکانت‌های فعال Logout نکنید
• اپلیکیشن‌ها را حذف نکنید

• Recovery Email تنظیم کنید
• از نسخه‌های غیررسمی تلگرام استفاده نکنید
• از VPN پایدار و IP ثابت استفاده کنید.

@Filter_Watch

بعد از ۸۸ روز محدودیت و اختلال، اگر دوباره به اینترنت دسترسی پیدا کرده‌ای، قبل از هر چیز یک کار مهم را فراموش نکن:

📲 اپلیکیشن‌هایت را به‌روزرسانی کن.

در این مدت فقط ظاهر اپ‌ها تغییر نکرده؛ خیلی از به‌روزرسانی‌ها برای بستن حفره‌های امنیتی، جلوگیری از سوءاستفاده، رفع باگ‌ها و بهبود پایداری منتشر شده‌اند.

استفاده از نسخه‌های قدیمی می‌تواند باعث شود:
• اطلاعاتت کمتر محافظت شود
• بعضی قابلیت‌ها درست کار نکنند
• سرعت و عملکرد اپ پایین بیاید
• ناسازگاری با سرویس‌های جدید ایجاد شود
• خطاها و مشکلاتی که قبلاً رفع شده‌اند باقی بمانند

لازم نیست همه‌چیز را یک‌جا آپدیت کنی؛ از مهم‌ترین‌ها شروع کن:
پیام‌رسان‌ها → مرورگر → سیستم‌عامل → اپ‌های بانکی → ابزارهای امنیتی

۸۸ روز فاصله از اینترنت یعنی ده‌ها و گاهی صدها به‌روزرسانی از دست رفته.

وقتی اینترنت برمی‌گردد، فقط آنلاین نشو؛ به‌روز هم شو.@Filter_Watch

در حالی که مقام‌های دولت از آغاز اتصال دوباره اینترنت بین‌الملل و بازگشت دسترسی کامل ظرف ۲۴ ساعت آینده خبر می‌دادند، دیوان عدالت اداری اجرای مصوبه تشکیل «ستاد ویژه ساماندهی و راهبری فضای مجازی کشور» را متوقف کرد.

دیوان عدالت اداری اعلام کرده به دنبال ثبت شکایت‌ها، اجرای مصوبات و تصمیمات این ستاد تا زمان رسیدگی نهایی متوقف می‌شود. قوه قضاییه نیز اعلام کرده به دلیل بررسی قانونی بودن ساختار این ستاد، تصمیمات آن فعلاً قابلیت اجرا ندارند.

این اتفاق تنها ساعاتی پس از آن رخ داد که مقام‌های وزارت ارتباطات و سخنگوی دولت از تصمیم برای بازگشایی اینترنت و آغاز روند اتصال خبر داده بودند.

ستادی که با دستور مسعود پزشکیان و ریاست محمدرضا عارف تشکیل شده بود، قرار بود مسئول تصمیم‌گیری درباره بازگشت اینترنت باشد.

این تحول در حالی رخ می‌دهد که ایران وارد هشتادوهشتمین روز محدودیت گسترده اینترنت شده؛ در شرایطی که هنوز مشخص نیست وعده بازگشت اینترنت به نتیجه خواهد رسید یا نه.

@Filter_Watch

🔸پادکست #لایه_هفتم ۳۹

🔸در اپیزود ۳۹ پادکست «لایه هفتم»، به یکی از بحث‌برانگیزترین رخدادهای فضای مجازی فارسی می‌پردازیم؛ پرونده پژمان جمشیدی و آنچه فراتر از یک ماجرای قضایی بود.

🔸در این برنامه، از سه زاویه به ماجرا نگاه می‌کنیم: سانسور زیرساختی رسانه‌ها، نقض حریم خصوصی و داکسینگ، و نقش پلتفرم‌ها در شکل‌دهی افکار عمومی.

🔸شما می‌توانید پادکست «#لایه_هفتم» را در کست‌باکس هم گوش کنید و اگر از آن راضی هستید به دوستانتان هم پیشنهاد کنید.

🔸فردا پادکست 🎧

@Filter_Watch

در هشتادمین روز قطعی اینترنت در ایران، پویش‌ عزیزالدین پژوهشگر فناوری اطلاعات از فیلتربان در گفتگو با ماگ مادوری مدیر تحلیل اینترنت از موسسه kentkit از او درباره مقایسه این خاموشی با دیگر خاموشی‌های اینترنت در عمر کوتاه تاریخ اینترنت در جهان می‌پرسد . ماگ مادوری با مقایسه نمونه ایران با نمونه‌هایی چون لیبی، مصر و سودان ، قطعی اینترنت در ایران را شدیدترین خاموشی در تاریخ می‌داند.
@Filter_Watch⁨

اپیزود ۵۲ پادکست لایه هفتم | گزارش تهدیدهای امنیت سایبری در نیمه دوم ۱۴۰۴

از بدافزارهای اندرویدی که برای رصد فعالیت‌های آنلاین در گوشی کاربران پنهان می‌شوند، تا شکل‌های تازه جعل هویت، داکسینگ (یا همان افشای اطلاعات شخصی) و حتی مواردی که حمله سایبری می‌توانسته مقدمه‌ای برای ربایش فیزیکی افراد باشد.

در این ویدئو داوود سجادی متخصص امنیت سایبری نگاهی دارد به ، گزارش جدید تهدیدهای امنیت سایبری ایران در نیمه دوم سال ۱۴۰۴
پادکست لایه هفتم را بشنوید در :

🎧 اپ‌های پادگیر مانند Castbox
💻 وب‌سایت http://filter.watch
📱 یا کانال تلگرام: Filter_Watch
@Filter_Watch⁨ ⁨. @pooyesha @5tuxnet