خب، میخوام در مورد افشای اطلاعات هویتی هکرهایی که با دولت همکاری می‌کنند صحبت کنم.

البته که الان نه، در آینده‌ی بسیار نزدیک، صرفا دارم اطلاع میدم.

شب ‌چِلتون

اگر برنامه نویسید، مثل کد بدون عیب و خطا با پرفورمنس بالا باشه.

اگر شبکه‌کارید، مثل شبکه‌ای که آپ‌تایم بالایی داره و پایداره.

اگر امنیت کارید، چیزی به ذهنم نمی‌رسه شما باید با هکرها به توافق برسید 🫶

گزارش شبکه‌ی ماهواره‌ای ایران اینترنشنال در رابطه با جذب هکر‌های ایرانی توسط آکادمی راوین(پوششی وزارت اطلاعات) برای چی؟
برای حملات سایبری و جاسوسی از کشور‌های خارجی.

گزارش واضح هست و فکر می‌کنم نیاز به توضیح اضافه نداره و ابدا قرار نیست موضع‌گیری سیاسی کنم، ولی؛
•• افشای این اطلاعت و اتهامات توسط یک رسانه عجیب است اما چرا؟
قبل از پاسخ به این سوال باید کمی در مورد اهمیت فضای سایبر صحبت کنم؛

طبق دکترین نظامی آمریکا، پنج حوزه‌ی جنگی وجود دارد که عبارت است از
• زمین
•• دریا
••• هوا
•••• فضا
••••• فضای سایبر

شما برای هر حوزه‌ی جنگی باید استراتژیک هجومی و دفاعی داشته باشید، پس شما نمی‌توانید هیچ‌کشوری رو بابت داشتن استراتژی تدافعی و خصوصا هجومی در فضای سایبر سرزنش و شماتت کنید، ایران هم از این قضیه مستثنی نیست،‌ همانطور که تانک و موشک میسازید باید همانطور هم سلاح سایبری توسعه بدید، چه بسا که سلاح سایبری مخرب‌تر با نتایج فاجعه‌بار تری خواهد بود.

صحبت من با محوریت استراتژی هجومی است یعنی در هرکشوری گروه‌های state-sponsored وجود دارد، هکر‌هایی که توسط دولت از لحاظ مالی و منابع تغذیه میشوند که حملات پیچیده سایبری و مانا برعلیه زیرساخت یک کشور/دولتی اجرایی شود که عمدتا دو منظور کلی وجود دارد؛

•• Sabotage خرابکاری
•• Espionage جاسوسی

بزارید مثال بزنم، حمله‌ی گروه دارک‌بیت به آرامکوی عربستان از نوع Sabotage بوده و یا مثلا حمله‌ی چین به زیرساخت آمریکا عمدتا با منظور Espionage صورت می‌گیره، چرا جای دور بریم؟ حمله‌ی بدافزار stuxnet که یک پروژه اسرائیلی-آمریکایی بود برای سایت‌ هسته‌ای نطنز ایران از نوع sabotage یا خرابکارانه بوده.

در توضیحات بالا صرفا به اهمیت فضای‌سایبر اشاره کردم و هر کشوری یک استراتژی هدفمند دارد که شما نمی‌توانید بابت این استراتژی به کشوری خرده بگیرید حتی اسرائیل، حتی آمریکا، حتی چین و روسیه، بدیهی و پرواضح است که برای حفظ امنیت ملی قطعا از هیچ کار خرابکارانه و جاسوسی نباید صرف‌نظر شود.

با این تفاسیر در قسمت بعدی در مورد گزارش شبکه‌ی ماهواره‌ای ایران اینترنشنال تمرکز می‌کنیم.

- 1/2
@GothamSec | #Cyberwarfare

لطفا ویدئو رو ببینید و بعد متن رو بخونید.

هر ترم
یِ دانشجوی خوش صدا توی کلاسم هست.
لذت ببرید ؛)

ابتدا ویدئو را ببینید سپس متن قسمت اول را بخوانید و بعد قسمت دوم.

مجدد باید یادآور‌ شوم که من قرار نیست موضع‌گیری سیاسی کنم صرفا گزارشی خارج از فضای کارشناسی این شبکه ماهواره ای ایران اینترنشنال برایم اهمیت دارد که بهتر است بگویم این شبکه ماهواره ای عامل جنگ رسانه ای است و برای نشر این گزارش قطعا دلیلی وجود دارد.

بخشی از اطلاعاتی که در ویدئو بیان شد با یک جستجوی ساده هم بدست می‌آید و صرفا با استفاده از یک موزیک و کلمات با بار معنایی منفی نمی‌توان آن را مهم جلوه داد ولی هدف از انتشار گزارش چه بود؟

یکی از اهداف، برانگیختن احساسات مخاطب است مخاطبی که هیچ درکی از مفاهیمی که در قسمت اول بیان کردم ندارد، که بداند این فعالیت‌های سایبری امری قطعی در هر کشوری است و ابدا نمی‌شود انگشت اتهام را برای فعالیت چنین تیمی (بر فرض تائید ادعا) به سمت ایران گرفت.

جذب افراد مستعد توسط نهاد‌های امنیتی هم چیز جدیدی در دنیا نیست، ایرانم همینطور است بر فرض اگر ادعای این شبکه ماهواره ای را تمام و کمال بپذیریم و روی آن صحه بگذاریم.

گزارش این شبکه ماهواره ای صرفا به افشای هویت تیم راوین و ارتباطش با دارک بیت ختم نشده و هویت اعضای تیم مودی واتر هم که ادعا شده از تیم های سایبری وزارت اطلاعات است هم افشا کرده.

تصویر فردی به نام مستعار پارسا صرافیان هم برای اولین بار توسط این رسانه منتشر می شود! ولی این اطلاعات چطور بدست این شبکه می رسد؟
قبل از آنکه به این سوال پاسخ دهم بهتر است بگویم نیت این شبکه ماهواره ای به اصطلاح خصوصی، آشکارا آلوده به خواسته های اسرائیل است، به عبارتی تلویزیون اسرائیلی ایران اینترنشنال جزو بازوهای سیستم امنیتی اسرائیل است.

- 2/2
@GothamSec | #Cyberwarfare

یکم کد با خروجی ببینیم.
هنوز کار داره ولی می‌خوام یِ چیز شیک دربیاد.
ی بروت فورس معذرت ...
#night_code

نتیجه جلسه شورا، عصر امروز مشخص میشه و اگر بنا بشه که تلگرام و یوتوب رفع فیلتر بشه، من دوره سوم رو هم رایگان استارت میزنم 😁

خب واتساپ و گوگل‌پلی رفع فیلتر شد، فکر کنم نیاز هست که یکم شفاف سازی کنم نسبت به جماعتی که خوب میشناسم:)

غرق در فیلترشکن ها؛ شما از کدام فیلتر رد شدید؟


تصمیم رفع فیلترینگ واتساپ و گوگل‌پلی گرفته شده است، تاکتیک برای فرار از بی آبرویی؟ یا جبران خسارات یک تصمیم اشتباه؟

منکر بر حمایت از اصل حکمرانی در اینترنت نیستم در هرکشوری امری مهم و لازم به اجراست، اما زمانی که شما(خطاب به مسئولین) بدانید اینترنت چیست، میدانید؟ خیر‌، متاسفانه نمی‌دانید.

شاید عده‌ای از ارزشی‌ها خرده بگیرند بحث کارشناسی شده است و شما نباید آن را زیر سوال ببرید! به اصطلاح دغدغه مند هستند مثل همان‌ موافقین فیلترینگی که در تهران تحصن کردند.

پاسخم این است که شما وقتی فضایی را نمی‌شناسید نمی‌توانید دغدغه آن را داشته باشید! وقتی تَه کارتان این است که از استیکر "سلام صبح به خیر" در ایتا استفاده کنید متوجه نخواهید شد که دانشجویان چقدر‌ به پلتفرم یوتوب نیازمند هستند! نمی‌توانید درک کنید که سرویس مورد نیاز پژوهشگران/متخصصین وقتی فیلتر یا تحریم است چه فشار روانی بر سرآن‌ها خراب می‌شود! اصلا نیازتان نمی‌شود که بخواهید بدانید مثال زیاد است ولی چون نمیدانید توضیح اضافی بنده هم فایده‌ای نخواهد داشت، چون شما اینطور استدلال خواهید کرد که به جای تلگرام از ایتا استفاده کنیم! بگذریم.

اما کار کارشناسی شده! کدام کار کارشناسی شده؟ کدام کارشناس؟ روح‌الله مومن نسب؟ کارشناس منظورتان کیست؟ چه کسی موافق فیلترینگ است؟ استدلال ‌آن‌ها چیست؟ (مفصلا می‌‌شود در مورد آن صحبت کرد)

متاسفانه خبری که امروز منتشر شد از نمایندگان دغدغه‌مند این بود که "۱۳۶ نفر از نمایندگان مجلس در نامه‌ای نسبت به رفع فیلترینگ ابراز نگرانی کردند".

•• آقای مسئول نگران نمی‌شوید که فیلترینگ باعث می‌شود تا VPN‌های آلوده به بدافزار در تلفن‌همراه شهروندان نصب شود؟ طبق آمار Kaspersky بیشترین سهم آلودگی نصب بدافزار برای کشور عزیزمان ایران با رتبه‌ی نخست است :) میدانید بدافزار چیست؟ آقای مسئول گوگل‌پلی را فیلتر کردید، مگر نمیدانید مخزن رسمی نصب و اپدیت نرم‌افزار است؟ نرم افزاری که آپدیت امنیتی نشود یعنی آسیب‌پذیر است! یعنی یک پنجره‌‌ای جهت ورود هکرها به تلفن‌همراه شهروندان است، دغدغه امنیت دارید؟

•• آقایان نگران آسیب اقتصادی هستند! با این فیلترینگ هزینه‌ای که برای خرید و تمدید VPN می‌شود را حساب کتاب نمی‌کنند، هزینه‌ی فیلترینگ را چطور؟ حتی متوجه نیستند که همین پلتفرم اینستاگرام بستری برای کسب درآمد مردم شده است، در شرایطی فیلتر شد که سفره‌ی مردم روز به روز کوچک‌تر شده است، دغدغه اقتصادی شما را نمی‌بینیم.

•• آقایان دغدغه‌های فرهنگی دارند! شما نمی‌دانید که بچه‌ی ۱۰ ساله دسترسی به VPN دارد؟ شما نمی‌دانید که می‌تواند به سایت‌های پورنوگرافی دسترسی داشته باشد؟ شما اینستاگرام را فیلتر کردید نتیجه‌ی آن چشد؟ آیا مردم از آن به روبیکا مهاجرت کردند؟ خودتان چه فکر می‌کنید؟

•• با فیلترینگ عملا انحصار ایجاد کردید، فضای رقابتی رو کشتید! دست شرکت‌های داخلی را از رقابت بین‌المللی کوتاه کردید!
برید سرعت سرسام آور توسعه کشور امارات را ببینید!

چه زمانی می‌شود که ما تهدیدی شناسایی کنیم؟ زمانی که فضا یا بستر را بشناسیم وگرنه شما چه چیزی را میخواهید به عنوان تهدید شناسایی کنید وقتی درکی از بستر ندارید؟

امیدوارم این رفع فیلترینگ گام نخست جهت رفع فیلترینگ کامل باشد وگرنه چیزی جز یک تاکتیک نیست، و امیدوارم با این رفع فیلترینگ بر سر مردم منت نگذاريد، شما با یک تصمیم غلط آسیب‌های بسیاری را به پیکره کشور وارد کرده‌اید، کاری که دشمن شاید سخت می‌توانست انجام دهد.

حرف بسیار است، اما خریدار ندارد چون شما عادت دارید فضا را دو قطبی ببینید عادت دارید اگر حرفی شبیه حرف شما نباشد به آن برچسب‌‌ بزنید!

@GothamSec | #فیلترشکن #فیلترینگ

توئیت کارشناس‌نما آقای مومن نسب!
بازی با کلمات، ادبیات و نوع گفتمان سخیف این جماعت به دور از حرف کارشناسی شده است.

شما استدلالی در این جماعت می‌بینید؟

🧠🔪
🫀 : Sorry ...

خب به انتشار قسمت دوم، که مطالب فنی تر هست نزدیک شدیم.

قبل از برسی بدافزار، خیلی کوتاه و خلاصه به یکسری مفاهیم و کلیدواژه می پردازم تا برای دوستانی که خارج از حیطه امنیت سایبری فعالیت می کنن، درک مطالب قسمت دوم دشوار نباشه، سعی می کنم خیلی ساده توضیح بدم.

پس روند به این شکل هست؛
- پیش مقدمه قسمت دوم
- قسمت دوم؛ برسی فنی IOCONTROL

si ai - teyna
covered by Romina

Ke Thonë Që Nuk Je Si Ai
Dole Ma Zi Se Ai

@GothamSec | #sleepless

قبل از انتشار قسمت دوم، چندتا اصطلاح را باهم برسی می‌کنیم تا درک بهتری نسبت به تحلیل بدافزار IOCONTROL داشته باشید.

اصطلاح اول - OT#
ابتدا می‌خواهم OT را توضیح دهم که مخفف عبارت Operational Technology است، شاید کمی برایتان ملموس نباشد اما اگر بدانید IT چیست با تمام تفاوت‌هایی که دارند، به درک و شناخت شما کمک می‌کند.

برای توضیح OT بهتر است با یک مثال شروع کنم، یک مثال ساده؛
● سیستم کنترل آب و فاضلاب را تصور کنید، چه فرایند‌هایی را انجام ‌می‌دهد؟
• تصفیه آب خانه‌ها
• شبکه‌های توزیع آب شهری
و دیگر فرایند‌هایی که روزانه توسط این سیستم انجام می‌شود.

وسعت عملیاتی این سیستم به اندازه یک شهر و حتی بزرگ‌تر از شهر است و شما عملا با یک زیرساخت حیاتی طرف هستید که اگر malfunction شود یا اختلالی در عملکرد آن رخ دهد تبعات جبران ناپذیری می‌تواند داشته باشد.
مثلا فرض کنید پمپ‌های مربوط به فرایند تصفیه آب هک شود! شما فقط کافی است سدیم هیدرکسید را در آب آشامیدنی افزایش دهید :) نمونه واقعی ان حمله به سیستم آب فلوریدا است.

مثال‌های دیگر از OT؛
نیروگاه‌ها، پالايشگاه‌ها، شبکه‌های توزیع برق و غیره...
درجه‌ی اهمیت؟ criticalعه :)

حالا وقتی‌‌می‌گوئیم

بدافزار زیرساخت OT را تحت تاثیر قرار می‌دهد یعنی چه :)

همین مقدار توضیح در مورد OT گمانم کافی است.

پ.ن؛ در صورت نیاز پست آپدیت می‌شود، باقی اصطلاحات را در پست‌های بعدی توضیح خواهم داد.

@GothamSec | #Introduction

@GothamSec | #sleepless

بعد از مدت‌ها خواستم یکسری نرم‌افزاری که استفاده نمی‌کنم رو از گوشی پاک کنم(معمولا به صورت دوره‌ای اینکارو انجام میدم)

رفتم داخل اَپ سروش و همچین صحنه‌ای دیدم 😁

پ.ن: توصیه می‌کنم اگر از نرم‌افزاری ماه‌ها استفاده نکردید پاکش کنید، چون نرم‌افزار آسیب‌پذیر یک attack vector یا بردار حمله محسوب میشه، یعنی یک راه نفوذ برای هکر‌ها!

پ.ن۲: متاسفانه از این دست پیام‌ها خیلی زیاد ارسال میشه، نادید بگیرید.

@GothamSec | #sleepless #Advice

قسمت چهارم از مینی‌دوره رایگانم منتشر شد، توی چنل یوتوب TryHackBox ببینید.

https://youtu.be/lKyfB5zA2zA

@GothamSec | #course #free