RaazNet | رازنت

شریک اطلاعاتی شما در برابر نظارت و دستکاری
نسل‌ها از رازهای ما علیه‌مان استفاده کرده‌اند. وقت نوشتن یک داستان تازه است.

[RaazNet | رازنت @joinraaznet]

🔴 چهارم خرداد ۱۴۰۴. فریدون عباسی‌دوانی، رئیس پیشین سازمان انرژی اتمی ایران، در یک مصاحبه ادعا کرد «می‌توانیم انفجار متقارن کروی ایجاد کنیم.»

🔸 این جمله برای کسی که با فیزیک سلاح هسته‌ای آشناست، مثل یک اعتراف بود. انفجار متقارن کروی قلب یک بمب درونفشاری است. همان فناوری که جمهوری اسلامی ۲۵ سال برای رسیدن به آن تلاش کرد. کمتر از سه هفته بعد، فریدون عباسی در اتاق خوابش کشته شد.

🔸 اما طرح آماد چه بود؟ چرا «انفجار متقارن کروی» سخت‌ترین گلوگاه فنی این برنامه بود، و چطور یک بدافزار ناشناخته به نام Fast16، پنهان‌تر و شاید مؤثرتر از استاکس‌نت، ممکن است سال‌ها در قلب این برنامه نشسته بوده و به مهندسان ایرانی دروغ گفته باشد.
گزارش کامل را در RaazNet بخوانید:
https://t.co/nUnKkAwfPD

[RaazNet | رازنت @joinraaznet]

نسخه کامل گزارش را در سایت رازنت بخوانید:
https://t.co/6fM1uHzWfB

[RaazNet | رازنت @joinraaznet]

چند ماه پیش متا بخشی از فرایند بازیابی حساب‌های اینستاگرام و فیس‌بوک را به یک دستیار هوش مصنوعی سپرد. اما چند روز پیش مهاجمانی که نشانه‌هایی از ارتباط با جمهوری اسلامی داشتند راهی برای فریب این سیستم پیدا کردند.

طبق گزارش‌ها، آن‌ها با ترکیب VPN، یک ویدیوی سلفی دیپ‌فیک و تغییر ایمیل بازیابی، توانستند کنترل چند حساب پرمخاطب از جمله صفحه The Obama White House را به دست بگیرند.

پس از تصاحب حساب‌ها، تصاویری از قاسم سلیمانی و ابومهدی المهندس منتشر شد و حتی بیوگرافی صفحه کاخ سفید اوباما به «خانه شیعه» تغییر کرد.

[MahsaNet @mahsanet]

گزارش تازه‌ای با استناد به تحقیقات مهسانت (MahsaNet) و داده‌های Cloudflare Radar نشان می‌دهد که پس از بازگشت نسبی اینترنت ایران، بخشی از ترافیک کاربران ایرانی هنگام دسترسی به وب‌سایت‌های پشت Cloudflare از طریق شبکه Delta Telecom در جمهوری آذربایجان عبور می‌کند. در نتیجه، این کاربران برای Cloudflare به‌عنوان کاربران آذربایجانی دیده می‌شوند، نه ایرانی.
جمهوری اسلامی فقط اینترنت را فیلتر نمی‌کند؛ ظاهرا در حال ساختن مسیری کنترل‌شده برای دسترسی به اینترنت جهانی است.
به گفته نویسندگان این تحقیق، این معماری دو کارکرد همزمان دارد: از یک سو می‌تواند دسترسی کنترل‌شده به سرویس‌های تحریم‌شده مانند ChatGPT را ممکن کند و از سوی دیگر به حکومت اجازه دهد ترافیک را با دقت بیشتری رصد و برخی ابزارهای عبور از فیلترینگ را محدود کند.
به بیان ساده، به جای قطع کامل اینترنت، ممکن است با مدلی روبه‌رو باشیم که در آن حکومت تعیین می‌کند چه کسی، به کدام سرویس و از چه مسیری دسترسی داشته باشد.

[Filterbaan | فیلتربان @filterbaan]

۹۶ روز از قطعی اینترنت در ایران می‌گذرد. در این میانه اختلال گروهی از کلاه‌برداران نیز با ایمیل‌های مشکوک امنیت کاربران را به خطر انداخته‌اند. نرگس کشاورزنیا پژوهشگر حقوق دیجیتال در این باره توضیح می‌دهد:

[RaazNet | رازنت @joinraaznet]

@xmha97 ممنون از پیشنهادتون! برای گزارش‌ها و یادداشت‌ها فید داریم.
گزارش: https://t.co/yGebHOuANs
یادداشت: https://t.co/fV9U2qT56g
به زودی یک نسخه برای کل سایت هم میسازیم و به اشتراک میذاریم.

[RaazNet | رازنت @joinraaznet]

@xor_men در قسمت تنظیمات ویدیو میشه انتخاب کرد ویدیو با کیفیت پایینتری پلی بشه.

[RaazNet | رازنت @joinraaznet]

تلگرام پیام‌های شما را رمزنگاری می‌کند، اما آیا این رمزنگاری برای امن‌ بودن آن کافیست؟ یک گزارش امنیتی می‌گوید تلگرام شناسه‌ای ثابت را در هر اتصال ارسال می‌کند؛ شناسه‌ای که با تغییر IP یا Secret Chat هم تغییر نمی‌کند و لو رفتن آن بسیار خطرناک است!

[RaazNet | رازنت @joinraaznet]

گزارش کامل را در RaazNet بخوانید: https://t.co/nzTIcHyvbX

[پس‌کوچه @PasKoocheh]

⚠️در فضای غیرقابل پیش‌بینی و بسته ایران یکی از اصلی‌ترین ابزارهای کنترل و سرکوب دیجیتال، دستکاری زیرساخت‌های ارتباطی است. از آن‌جایی که کنترل کامل شبکه تلفن همراه و سیستم ارسال پیامک در دست حکومت است، استفاده از اس‌ام‌اس برای دریافت کدهای امنیتی، بزرگ‌ترین اشتباه است.

💻حکومت نه تنها می‌تواند با مسدود‌سازی عمدی پیامک‌ها، دسترسی شما را به حساب‌هایتان قطع کند، بلکه امکان نفوذ به اکانت‌ها از طریق رهگیری پیامک‌ها را دارد.

✔️برای ایمن‌سازی حساب‌ها، روش احراز هویت از طریق اپ‌ Google Authinticator بهترین گزینه است. این اپلیکیشن بدون نیاز به اینترنت و بدون وابستگی به شبکه سیم‌کارت، هر ۳۰ ثانیه یک‌بار کدهای موقت و منحصربه‌فرد برای ورود به حساب‌های شما تولید می‌کند. یعنی حتی اگر شبکه پیامک کشور کاملا قطع یا مسدود باشد هم شما بدون مشکل به حساب‌هایتان دسترسی خواهید داشت.

🔻اگر در گذشته نگران گم شدن یا دزدیده شدن گوشی خود و از دست رفتن دسترسی به کدهای گوگل آتنتیکیتور بودید، در به‌روزرسانی‌های جدید این قابلیت اضافه شده است که کدهای شما به صورت کاملا امن و رمزنگاری‌شده روی اکانت گوگل شما پشتیبان‌گیری می‌شوند. این یعنی با عوض کردن گوشی، کدهای شما بازیابی می‌شوند، بدون اینکه امنیت آن‌ها به خطر بیفتد.

📱اگر هنوز از اس‌ام‌اس برای دریافت کدهای احراز هویت دومرحله‌ای استفاده می‌کنید، برای امنیت خود و اطرافیانتان، همین امروز تایید دومرحله‌ای پیامکی را غیرفعال کرده و آن را روی اپلیکیشن Google Authenticator تنظیم کنید

اندروید
https://t.co/8Hfax2b8zw
آی‌او‌اس

https://t.co/yPYFdAmcuk

[RaazNet | رازنت @joinraaznet]

گزارش کامل بررسی اپلیکیشن بادصبا را در سایت رازنت بخوانید.
https://t.co/lGx9xx26yf

[RaazNet | رازنت @joinraaznet]

اپلیکیشن تقویم بادصبا هنگام باز شدن با بیش از ۵۰ سرور مجزا (برای اهداف تبلیغاتی، تحلیلی و پیکربندی) در تماس است و موقعیت مکانی و مشخصات دستگاه را بین آن‌ها توزیع می‌کند. یک اپ تقویم به این زیرساخت نیاز ندارد! اگر از آن استفاده می‌کنید مجوز مکانی را لغو کنید.

[RaazNet | رازنت @joinraaznet]

https://t.co/3x6yMyKRPd

[RaazNet | رازنت @joinraaznet]

قطعی و اختلال اینترنت در ایران، تجربه کاربران، استارلینک و راهکارهای دسترسی به اینترنت آزاد، محورهای گفتگوی زنده در اسپیس این هفته پس‌کوچه هستند.
جمعه ۸ خرداد، ساعت ۱۹:۰۰ ایران
میزبان: علیرضا منافی
با حضور نرگس کشاورزنیا، مهدی صارمی‌فر، امیر رشیدی، مارک پشم‌فروش و سورنا هاشمی.
@Paskoocheh
@filterbaan
@joinNASNET

[RaazNet | رازنت @joinraaznet]

رادار کلودفلر «حجم ترافیکی که کلودفلر از آن کشور می‌بیند» را نشان می‌دهد. محور عمودی این نمودارها HTTP requests و DNS queries و حجم ترافیک نسبت به حالت عادی را نشان می‌دهد.
این عدد چطور ساخته می‌شود؟ کلودفلر چون CDN و DNS عظیم جهانی دارد، حجم بزرگی از ترافیک دنیا را می‌بیند. وقتی کاربران ایرانی سایت یا سرویسی را باز می‌کنند، بخشی از آن از کلودفلر عبور می‌کند. رادار کلودفلر، اینها را جمع بندی می‌کند.
بنابراین کلودفلر «میزان فعالیت اینترنتی قابل مشاهده در اکوسیستم کلودفلر» را می‌سنجد.
مزیت اصلی رادار کلودفلر به‌هنگام بودن و زنده‌بوده داده‌هاییست که برای مشاهده سریع عالی است.
ضعف مهم رادار کلودفلر این است که شامل کل اینترنت ایران نمی‌شود و فقط بخشی است که کلودفلر می‌بیند.
لینک‌ داشبورد کلودفلر ایران:
https://t.co/ZdpyfECcjJ

[RaazNet | رازنت @joinraaznet]

این روزها همزمان با بحث‌های محدودیت‌های اینترنت در ایران، چهار نمودار بیشتر از بقیه در شبکه‌های اجتماعی، رسانه‌ها و تحلیل‌ها دیده می‌شوند: @netblocks @kentikinc @IODA_live و @CloudflareRadar.
معمولا این نمودارها در کنار عباراتی مانند «سطح دسترسی اینترنت» یا «وضعیت اینترنت ایران» منتشر می‌شوند، اما نگاه ساده به شکل و رفتار این ۴ نمودار نشان می‌دهد که همیشه شبیه هم نیستند و گاهی حتی تصویر متفاوتی از وضعیت اینترنت ارائه می‌کنند. دلیل این تفاوت آن است که هرکدام اساسا چیز متفاوتی را اندازه‌گیری می‌کنند.
اگر بخواهیم خیلی ساده بگوییم:
نت‌بلاکس NetBlocks بیشتر «میزان زنده بودن شبکه» را تخمین می‌زند.
کنتیک Kentik بیشتر «حجم واقعی ترافیک اینترنت» را می‌بیند.
آیودا IODA بیشتر «قابل مشاهده بودن اینترنت از بیرون» را اندازه می‌گیرد.
رادار کلودفلر Cloudflare بیشتر «میزان ترافیک عبوری از اکوسیستم کلود فلر» را نشان می‌دهد.
در ادامه می‌بینیم هرکدام دقیقا چه هستند، چه داده‌ای را اندازه می‌گیرند و محور عمودی این نمودارها واقعا چه معنایی دارد.

[ايران اينترنشنال @IranIntl]

نت‌بلاکس اعلام کرد با اتصال دوباره شبکه‌های موبایل و بخشی از شبکه‌ها به اینترنت جهانی، سطح دسترسی به اینترنت در ایران به ۸۶ درصد رسیده است. با این حال کاربران همچنان از محدودیت در اینترنت خبر می‌دهند.
گفت‌وگو با نیما اکبرپور، کارشناش فناوری

[RaazNet | رازنت @joinraaznet]

نمودارهای IODA در واقع ۳ نمودار از BGP و Active probing و Internet Background Radiation است. پس محور عمودی «سطح قابل مشاهده بودن اینترنت یک شبکه از دید جهانی» است.
این عدد چطور ساخته می‌شود؟ آیودا سه چیز را همزمان نگاه می‌کند:
اول BGP؛ یعنی آیا مسیرهای ایران هنوز در اینترنت جهانی دیده می‌شوند؟ اگر مسیرها حذف شوند، یعنی بخشی از اینترنت خاموش شده.
دوم Active probing؛ یعنی سرورهای آیودا از بیرون پینگ و اسکن می‌کنند تا ببینند شبکه هنوز پاسخ می‌دهد یا نه.
سوم Internet Background Radiation؛ در اینترنت همیشه نویز پس‌زمینه وجود دارد: اسکن‌ها، بدافزارها، بات‌ها، ترافیک اشتباهی و .. آیودا می‌بیند آیا این «نویز دائمی» از ایران ناگهان قطع شده یا نه. اگر ناگهان ناپدید شود، احتمال قطعی زیاد است.
آیودا می‌تواند بگوید «آیا اینترنت کشور هنوز از بیرون زنده و فعال به نظر می‌رسد؟»
مزیت اصلی آیودا این است که خیلی مستقل است. چون فقط به داده اپراتورها وابسته نیست.
اما ضعف مهم آیودا این است که در وضعیت قطعی و لیست‌سفید ایران دقت کمی دارد. چون جمهوری اسلامی ممکن است: BGP را نگه دارد، بعضی گیت‌وی‌ها را باز بگذارد، نویز پس‌زمینه هنوز دیده شود و اما مردم عملا اینترنت جهانی نداشته باشند. پس آیودا گاهی شدت واقعی محدودیت را کمتر نشان می‌دهد.
نمودارهای آیودار را از اینجا ببینید:
https://t.co/R4doWHADRN

[افغانستان اینترنشنال @AFIntlBrk]

طالبان نرم‌افزاری را با نام «کیبورد ملی» معرفی کرده و از کاربران خواسته از آن در کارهای روزمره استفاده کنند. مهدی صارمی‌فر، روزنامه‌نگار حوزه علم و تکنولوژی، هشدار می‌دهد این برنامه می‌تواند ابزار نظارتی باشد و کاربران باید در وارد کردن اطلاعات شخصی خود احتیاط کنند.

[RaazNet | رازنت @joinraaznet]

در این مدت اسم وی‌پی‌ان‌های مختلفی رو شنیدیم، اما بعضی توسعه‌دهنده‌ها برای عبور از قطعی اینترنت در ایران مسیرهای عجیب‌تر و خلاقانه‌تری رفتن.
از GooseRelayVPN که ترافیک رو از داخل سرویس‌های گوگل عبور می‌ده، تا Skirk که از Google Drive به عنوان واسطه انتقال داده استفاده می‌کنه، یا MasterDnsVPN که اطلاعات را از طریق DNS منتقل می‌کنه.

بعضی از این پروژه‌ها شاید مسدود بشن، شاید به طور عمومی استفاده نشن و
شاید فقط برای تعداد کمی از کاربران حرفه‌ای قابل استفاده بمونن. اما اهمیتشون جای دیگه‌ایه، این پروژه‌ها نشون میدن که اینترنت در ایران فقط یک زیرساخت ارتباطی نیست، میدان دائمی کشاکش میان کنترل و خلاقیته.
https://t.co/HuWgpLAPbn