🔷رفع برخی تحریم های آمریکا علیه ایران درخصوص ارائه خدمات اینترنتی به ایرانی ها
▪️وزارت خزانه‌داری آمریکا امروز با صدور اطلاعیه ای مجوز رفع تحریم از بخشی از خدمات اینترنتی به کاربران ایرانی را صادر کرد که از میان آنها می توان به موارد زیر اشاره کرد:
➖پلتفرم‌های شبکه‌ی اجتماعی، پلتفرمهای کاری، تماس‌های ویدیویی و خدمات ابری موردنیاز برای پلتفرم‌های یادشده به‌همراه ابزارهای نیازمند قابلیت‌های ارتباطی، مانند نقشه‌های آنلاین، بازی‌های الکترونیکی، پلتفرم‌های یادگیری الکترونیک، ترجمه‌ی ماشینی، نقشه‌های بر بستر وب و احراز هویت. نرم‌افزارهای آنتی‌ویروس و مقابله با رهگیری، سیستم‌های عامل موبايل و VPN
➖متن کامل مواردی که تحریم آنها لغو شده عبارت است از:
The expanded GL tackles the following key issues:

Adds covered categories of software/services to include social media platforms, collaboration platforms, video conferencing, as well as cloud-based services in support of such services, as well as tools that incorporate communication functions and are often included with authorized items or services (e.g., online maps, e-gaming, e-learning platforms, automated translation, web maps, and user authentication services)
Provides additional authorization for the services that support the communication tools to assist ordinary Iranians in resisting repressive internet censorship and surveillance tools deployed by the Iranian regime.
GL D-2 continues to authorize anti-virus and anti-malware software; anti-tracking software; mobile operating systems and related software; anti-censorship tools and related software; Virtual Private Network (VPN) client software; and related software. These tools protect the ability of Iranians to engage in free expression and bravely resist regime oppression.

Removes the condition that communications be "personal," which was resulting in compliance burdens for companies seeking to verify the purpose of communications.

For activity not covered by GL D-2, expands existing case-by-case licensing policy, particularly to allow Iranian developers to create homegrown anti-surveillance and anti-censorship apps, which many Iranian people rely upon to circumvent domestic internet controls.

⬛️پ.ن:
1- درحالیکه برخی مسئولان تمام هدفشان سانسور و حذف فضای مجازی است همزمان آمریکا به فکر توسعه درهای جدید ارتباطی برای مردم و دسترسی آزاد به اینترنت است. خودتان را جای مردم بگذارید طرفدار کدام سیاست می شوید؟
2- اکنون زیرساخت اینترنت کشور تماما توسط دولت تامین و مدیریت می شود. اعمال سانسور و محدودیت شدید روی اینترنت باعث میشود مردم به روشهای دیگری به فکر تامین اینترنت باشند. و اگر مردم برای فرار از سیاستهای فیلترینگ افراطی موجود ناچار شوند به اینترنت استارلینک روی آورند دولت دیگر هیچگونه کنترل و نظارتی بر آن نخواهد داشت. همچنانکه هم اکنون هیچگونه نظارتی بر استفاده از ماهواره توسط مردم ندارد.
3- دوره سانسور و فیلترینگ و محدود سازی و مسدود سازی اینترنت تمام شده و نمی شود 80 میلیون نفر را در «قفس شبکه ملی اطلاعات» نگه داشت. بجای ترسیدن از این فضا، قواعد آنرا بپذیرید و برای ترویج آنچه که «معروف» میدانید از این رسانه مدرن استفاده کنید پیش از آنکه کار از کار بگذرد و کنترل امور از اختیار خارج شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📡ایلان ماسک رسما اعلام کرد اینترنت ماهواره ای استارلینک برای ایران فعال می شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

ساختار احتمالی شبکه‌ی فیلترگریز در دنیا: هر گوشی تلفن همراه یک میکرو بی‌تی‌اس

✍️ محمدجواد آذری جهرمی - وزیر سابق ارتباطات و فناوری اطلاعات

منظومه‌ی ماهواره‌ای استارلینک، بار دیگر در ایران خبرساز شد. اگر پژوهشگر اینترنت هستید و یا مطلع از تحولات فناوری اطلاعات؛ پیشنهاد می‌کنم برای آگاهی از آنچه به احتمال زیاد به وقوع خواهد پیوست، سه موضوع زیر را با جزییات بیشتری مطالعه کنید.

1️⃣ اول: ساختار منظومه‌های ماهواره‌ای سلولی پرظرفیت، مانند استارلینک

2️⃣ دوم: ساختار شبکه‌های Adhoc با تکیه بر مدل مفهومی شبکه‌های ساختار تصادفی مبتنی بر بلاک‌چین، مثل پروژه هلیوم

3️⃣ سوم: ساختار پیام‌رسانهای P2P با تکیه بر ساختار تبادل اطلاعات نسخه‌های اولیه Skype و یا ساختار نرم افزار iMesh

🔹تلفیق این سه تکنولوژی، تشکیل دهنده‌ی ساختار ‌ احتمالی «اینترنت فیلترگریز» خواهد بود.

🔹به بیان ساده، برای حضور در شبکه فیلتر‌گریز نیازی به نصب آنتن‌های استارلینک در «همه» جا نیست، گوشی هر فرد احتمالا میکروبی‌تی‌اس یک شبکه فیلترگریز خواهد بود. بنابراین اصولا چالش هزینه یا ظرفیت در این میان جدی نیست، چالشهای پیش رو بیشتر در نحوه مدیریت شبکه‌های Adhoc است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف آسیب پذیری بحرانی روی Firmwareهای Sophos
▪️شرکت سوفوس در اطلاعیه ای از کشف آسیب پذیری بحرانی روی Firmwareهای فایروال سوفوس خبر داد. آسیب پذیری CVE-2022-3236 با شدت وخامت 9.8 قابلیت RCE را در اختیار Attacker قرار می دهد.
➖لیست Firmwareهای آسیب پذیر:
v19.0 GA, MR1, and MR1-1
v18.5 GA, MR1, MR1-1, MR2, MR3, and MR4
v18.0 MR3, MR4, MR5, and MR6
v17.5 MR12, MR13, MR14, MR15, MR16, and MR17
v17.0 MR10 and older

➖شرکت سوفوس برای رفع این آسیب پذیری Hotfix ارائه کرده است. اگر در تنظیمات Update گزینه Allow automatic installation of hotfixes را تیک زده باشید نیاز به اقدام خاصی نیست و Hotfix اتوماتیک نصب می شود.
➖توصیه می شود دسترسی به User Portal و Web Admin را روی WAN همواره مسدود کنید.
➖شرکت سوفوس اعلام کرده که به زودی Firmwareهای زیر را منتشر خواهد کرد که این آسیب پذیری بصورت پیش فرض روی آنها برطرف شده است:
v18.5 MR5 (18.5.5)
v19.0 MR2 (19.0.2)
v19.5 GA
☑️این Firmwareها بعد از انتشار در همین کانال منتشر خواهند شد.

☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir

🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos

☑️بیانیه نصر تهران در مورد قطعی اینترنت| اقتصاد دیجیتال بدون دسترسی مستمر به اینترنت ممکن نیست!

در این بیانیه آمده است:

▫️«اتفاقات روزهای اخیر در کشور نشان داد بیش از همیشه نیازمند جلب اعتماد مردم هستیم. ایجاد محدودیت در دسترسی به اینترنت به‌ویژه مسدود کردن شبکه‌های اجتماعی و پیام‌رسان‌هایی که ده‌ها میلیون کاربر دارند قطعا به این اعتماد لطمه می‌زند.

▫️میلیون‌ها نفر با استفاده از اینترنت کسب روزی می‌کنند. میلیون‌ها نفر برای ارتباط با عزیزانشان به این ابزارها وابسته هستند. میلیون‌ها نفر برای سرگرمی و آموزش و کسب اخبار و اطلاعات به اینترنت مراجعه می‌کنند. مسدود یا محدود کردن اینترنت تنها موجب سلب اعتماد از شهروندان می‌شود.

▫️ همچنین کسب‌وکارهای بسیاری برای تداوم فعالیت خود نیازمند اطمینان از کارایی و پایداری اینترنت کشور هستند. چگونه می‌شود اقتصاد دیجیتال داشت وقتی نمی‌توان از دسترسی مستمر به اینترنت مطمئن بود؟

▫️هیأت مدیره سازمان نظام صنفی رایانه‌ای تهران ضمن تشکیل جلسه فوق‌العاده‌ای برای بررسی ضرر و زیان و خسارت‌های وارد شده به کسب و کارها به دلیل قطعی اینترنت، مصرانه از نهادهای مسئول می‌خواهد وضعیت دسترسی به اینترنت را به وضعیت طبیعی برگردانند.»👇

https://tehran.irannsr.org/s/mfakj5c

@TICTGuild

🔸هشدار l خطر تبدیل شدن گوشی‌های موبایل به زامبی در کمین است!

▫️در پی اختلال در دسترسی به اینترنت بین‌المللی و همچنین بحث درباره اینترنت ماهواره‌ای، در روزهای اخیر فایل‌ها و اپلیکیشن‌هایی با عنوان فایل و اپلیکیشن دسترسی به اینترنت استارلینک در برخی کانال‌های تلگرامی منتشر شده است. این فایل‌ها از طرف کارشناسان امنیت سایبری بی‌استفاده و البته خطرناک توصیف شده‌اند.

علی کیائی‌فر، کارشناس امنیت سایبری:
▫️اساسا دسترسی به اینترنت ماهواره‌ای با استفاده از این روش ممکن نیست و هر گونه لینک یا فایلی که از منابع غیر رسمی و شماره‌های شخصی ارسال می‌شود، قابل اعتماد نیست.

▫️کیائی‌فر با هشدار درباره همه فایل‌ها و اپلیکیشن‌هایی که از منابع غیر رسمی افراد به آن دسترسی پیدا می‌کنند، خطر تبدیل شدن گوشی‌های موبایل به زامبی و سواستفاده از گوشی‌های شخصی را بسیار جدی توصیف کرد./ دیجیاتو

جزئیات بیشتر :👇
https://www.khabaronline.ir/news/1677250

@KhabarOnline_IR

💢هکرها 4 دسته هستند:
1⃣ هکرهایی که هک های بزرگ و پیچیده انجام میدن ولی صداشون در نمیاد و گردن هم نمیگیرن و نه تایید می کنن و نه تکذیب! همیشه ساکت هستن. (مثل هکرهای دولتی و ماجرای Stuxnet)
2⃣ هکرهایی که هک میکنن بعدش سر و صدا هم می کنن. مثل گروه هکری گنجشک درنده و...
3⃣ هکرهایی که اول سر و صدا میکنن بعد هک می کنن! مثل این گروه  Anonymous
4⃣ هکرهایی که اصلا هک نمی کنن ولی سر و صدا میکنن! این افراد خیلی دوست دارن هکر باشن و جلب توجه کنن ولی سوادش رو ندارن. مثل... ؟ (شما بگید😉)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

➖با این خبر، دستگاه های گیرنده استارلینک در ایران قابل استفاده هستند.
➖احتمالا شاهد ورود گسترده تجهیزات ماهواره ای استارلینک به ایران بصورت قاچاق خواهیم بود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢اندروید 14 قابلیت اتصال به ماهواره را خواهد داشت.
▪️گوگل رسما اعلام کرد که سیستم عامل اندروید 14 قابلیت اتصال به ماهواره را خواهد داشت.
▪️اندروید 14 قرار است سال آینده ارائه شود.
▪️لذا پیش‌بینی می‌شود در سال آینده گوشی های
Samsung Galaxy-series,
 Xiaomi/Redmi, 
OnePlus/OPPO 
 Sony devices
مستقیما قابلیت اتصال به ماهواره را خواهند داشت.

◼️پ. ن:
کاملا روشن است این کلید قطع و وصل اینترنت که در اختیار متولیان فیلترینگ کشور است به زودی کارایی خود را از دست خواهد داد. به قول یکی از دوستان، «ذات اینترنت آزاد است» و شما با هزینه های کلان هرچقدر هم سعی کنید محدودش کنید باز هم خودش را از راه جدیدی آزاد خواهد کرد. مقاومت در برابر گردش اطلاعات راه به جایی نخواهد برد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️زارع‌پور: جلسه‌ای برای فیلترینگ دائمی اینستاگرام نداشتیم
وزیر ارتباطات:
🔹شورای عالی فضای مجازی در این مدت جلسه‌ای نداشته است که بخواهد درباره اینستاگرام نظری ارائه دهد؛ مرجع تصمیم‌گیری در این زمینه وزارت ارتباطات نیست و محدودیت بنا به شرایط کشور ایجاد شده است.
🔹برخی پلتفرم‌های بعضاً آمریکایی بستری برای اغتشاشات شده بودند که محدودیت‌هایی بر آن‌ها اعمال شده است.
🔹پیشنهادم این است که مردم کسب و کار خودشان را بر محیطی که پایبند قانون جمهوری اسلامی ایران نیست، برنامه‌ریزی نکنند.

⬛️پ.ن:
➖از این کلام وزیر ارتباطات چنین برمی آید که فیلترینگ دائمی اینستاگرام و سایر شبکه های اجتماعی چندان بعید نیست و ممکن است اتفاق بیفتد! ای کاش در فضای تصمیم گیری سایبری کشور یک عقل سلیمی بتواند عمق خسارات فیلتر ماندن اینستاگرام و سایر شبکه های اجتماعی را برای مسئولان شرح دهد. میزان خشم و نفرتی که در دل مردم کوچه و خیابان از فیلترینگ اینستاگرام ایجاد می شود بسیار بیشتر و فراتر از موضوع گشت ارشاد است. شما با این تصمیم غلط، نان حلال بسیاری از کسب و کارهای هموطنانمان را در این اوضاع نابسامان اقتصادی آجر می کنید. در زمانه ای که دولتها نتوانستند برای مردم شغل ایجاد کنند اینستاگرام صدها هزار شغل ایجاد کرد.
➖اگر همه چیز را در اینترنت فیلتر کردید دیگر اسم این شبکه، اینترنت نیست. اینترنت نیاز اساسی شهروند امروز است. مطمئن باشید به زودی مردم با روشهای دیگری به اینترنت آزاد متصل خواهند شد. روشهایی که عنانش دیگر در اختیار شما نخواهد بود و شما دیگر شما نمی توانید مدیریتش کنید.
⛔️الگو گرفتن از کره شمالی برای مدیریت فضای مجازی در شان ایران و ایرانی نیست.
❌یکبار دیگر از همه دوستان و همکارانی که در طی این سالها قصد مهاجرت داشتند و من همیشه به آنها توصیه می کردم که منصرف بشوند و بمانند و به آنها امید میدادم که بالاخره یک روزی مشکلات حل میشود عذرخواهی میکنم!🙏😔

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴⛔️🔴 امروز «روز جهانی دسترسی به اطلاعات» است. این روز را به همه کسانی که اینترنتشان وصل شده و با گذشتن از لایه های فیلترینگ موفق شده اند این پیام را بخوانند تبریک عرض می کنیم!
⛔️از همه مسئولانی که شبانه روزی تلاش می کنند تا دسترسی مردم به اطلاعات، آزاد بماند تشکر می کنیم!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ادامه فعالیت اینستاگرام و واتساپ منوط به امضای تفاهم‌نامه با ایران!

عضو کارگروه تعیین مصادیق محتوای مجرمانه رایانه‌ای:
▫️درباره استمرار محدودیت‌های اعمالی در دسترسی به اینستاگرام و واتس‌اپ فعلاً تصمیم‌گیری نشده است.
▫️چنانچه اینستاگرام و واتس‌اپ قرارداد و تفاهم نامه‌ای امضا کنند و شروط جمهوری اسلامی ایران را بپذیرند و متعهد به پذیرش مسئولیت شوند، منعی برای فعالیت آنها وجود نخواهد داشت./ایسنا

◼️پ. ن:
به دنیای بدون اینستاگرام و واتساپ خوش آمدید!
مرگ صدهاهزار کسب و کار اینستاگرامی تسلیت باد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📡دریافت فرکانس استارلینک در ایران توسط یکی از مخاطبان کانال
▪️یکی از مخاطبان کانال که دکترای الکترونیک و مخابرات دارند با ارسال این تصویر توضیح داده اند که فرکانس ۱۱۳۲۵ ماهواره استارلینک بعد از دریافت توسط LNB به وسیله گیرنده واید باند به فرکانس ۱۵۷۴ تبدیل شده. خطوطی که مشخص شده سیگنال های دریافتی از استارلینک هست.
▪️ایشان توضیح داده اند که من یک اسپکتروم آنالایزر فرکانس دارم که می‌تواند فرکانس های تا حدود دو گیگاهرتز را بخواند. به وسیله یک LNB معمولی، فرکانس ۱۱۳۲۵ گیگاهرتز را از استارلینک دریافت کردم و بعد از تبدیل آن به فرکانس ۱۵۷۴ مگاهرتز توسط اسپکرتروم آنالایزر، فرکانس را تفکیک و اطلاعات را آشکار کردم که اطلاعات آشکار شده سیگنال beacon را نشان میدهد.
▪️سیگنال beacon اطلاعات اولیه مربوط به موقعیت و جهت ماهواره و یکسری اطلاعات اولیه است که برای تنظیم شدن دیش گیرنده استارلینک ارسال می شود.
🎥 فیلم کوتاهی از لحظه دریافت سیگنال استارلینک در بخش نظرات همین پست ارسال شده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴باز هم Exchange و باز هم کشف یک آسیب پذیری Zero-Day خطرناک که هنوز برای آن Patch ارائه نشده!
▪️محققان امنیتی شرکت امنیت سایبری ویتنامی GTSC دو آسیب‌پذیری‌ خطرناک Zeroday روی Microsoft Exchange کشف کرده اند که مرتبط به نقص‌های قدیمی فاش نشده در سرورهای اکسچنجی است که کاملا Patch شده‌اند. متاسفانه Exploit این آسیب‌پذیری‌ ها در دسترس بوده و توسط هکرهای فرصت طلب در حال استفاده است. این آسیب پذیری ها امکان RCE را در اختیار هکرها قرار می دهد.
▪️هنوز به این دو آسیب‌پذیری شناسه‌های CVE اختصاص نیافته است. به گفته GTSC، بهره برداری موفقیت آمیز از این آسیب پذیری ها مهاجم را قادر می سازد تا Web Shell را در اختیار بگیرد و برای خود دسترسی به شبکه قربانی را ایجاد کند. فعالیت‌های بیشتری نیز پس از بهره‌برداری مهاجمان توسط GTSC مشاهده شده‌اند، از جمله تزریق DLL های مخرب به حافظه، و ایجاد بارهای اضافی روی سرورهای آلوده با استفاده از ابزارWMI (WMIC) .
▪️شایان ذکر است با توجه به ردپاها و Logهای موجود این حرکت به یک گروه چینی منتسب شده است و کوین بومونت، محقق امنیتی، در یک سری توئیت گفته: «می توانم تأیید کنم که تعداد قابل توجهی از سرورهای Exchange مورد حمله قرارگرفته‌اند.»
▪️توجه داشته باشید اگر و تنها اگر در شبکه شما OWA از طریق اینترنت در دسترس باشد مهاجم راه دور می تواند به راحتی سرور Exchange شما و به دنبال آن شبکه شما را قربانی کند!
🔗منبع

⚠️توصیه مهم:
1- همچنانکه قبلا بارها و بارها در همین کانال گفته ایم Exchange یک چاه عمیق از آسیب پذیریهای فراوان و تمام نشدنی و ناشناخته و خطرناک و مورد توجه و علاقه هکرهاست. علت اصلی آن ساختار به شدت پیچیده و در هم تنیده آن با اکتیو دایرکتوری است. همواره به همه سازمانهایی که افتخار داشتم به عنوان مشاور در کنارشون باشم توصیه کردم در گام اول Exchange را از شبکه خود حذف کنند و عطایش را به لقایش ببخشند. استفاده از سایر Mail Serverهای تجاری (مثل Mdaemon یا ICEWarp) و یا Open Source (مثل Zimbra) جایگزین مناسبی هست. توجه داشته باشید هر محصولی ممکن است آسیب پذیری داشته باشد اما داستان آسیب پذیری های Exchange از جنس دیگری است.
2- تا زمان ارائه Patch توسط مایکروسافت دسترسی به OWA را از طریق اینترنت مسدود کنید. کاربران راه دور را ملزم کنید از طریق VPN به OWA دسترسی پیدا کنند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️تکمیلی: مایکروسافت ساعتی پیش با تایید این آسیب پذیری ها، شناسه های CVE-2022-41040 و CVE-2022-41082 را برای آن معرفی کرده است. همچنین تا زمان ارائه Patch توصیه کرده است که این عملیات روی Serverهای Exchange انجام شود.

◼️پ.ن: امروز جمعه است و سازمانها تعطیل هستند. اما هکرها تعطیل نیستند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📹 پشت صحنه هکرهای anonymous

▫️نسخه صوتی

▫️گروه هکری ناشناس که این روزها نامش برای گوش ما آشنا شده، anonymous است.

▫️این گروه غیرمتمرکز که با صدور فراخوان به هکرها فعالیت می کند، حدود 2 دهه است که با ثبت حملات بسیار، خود را به یکی از چهره های ترسناک اینترنت و دارک وب تبدیل کرده است. anonymous به زیرساخت ها حمله می کند و با از دسترس خارج کردن سامانه ها، تغییر ظاهر وب سایت ها و انتشار اطلاعات، ضربات خود را وارد می کند.

▫️همزمان با اتفاقات اخیر، این گروه تعدادی از وب سایت های ایرانی که اکثرا مربوط به بدنه دولتی هستند را مورد هدف قرار داده است. اکوایران در برنامه "کافی نت" به همراه "علی کیایی‌فر"، کارشناس امنیت سایبری به سراغ این موضوع رفته و پس از تشریح شناسنامه این گروه، نتیجه فعالیت های اخیر انانیموس را بررسی کرده است.

#کافی_نت

📺 @ecoiran_webtv

💢روز گذشته مصاحبه ای داشتم با اکوایران (متعلق به روزنامه دنیای اقتصاد) و در این مصاحبه سعی کردم با زبان ساده و غیرفنی و قابل فهم برای عموم مردم به هکهای اخیر و فعالیت‌های گروه Anonymous بپردازم.
▪️ این مصاحبه در اینجا منتشر شده.

💢نمایشگاه جیتکس بعد از دو سال برگزاری کم رنگ (بدلیل همه گیری کرونا) امسال با حضور پررنگ شرکت‌های بزرگ فناوری اطلاعات جهان از تاریخ 18 الی 22 مهرماه در دبی برگزار می شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌توقف برگزاری وبینارهای Ping Talks تا اطلاع ثانوی
➖قرار بود دوشنبه شبها وبینارهای هفتگی Ping Talks با موضوعات مختلف برگزار بشه و دورهم از همدیگه یاد بگیریم. درشرایطی که فضای جامعه ملتهب شده و ساحت مقدس علم و دانشگاه مورد هجمه قرار گرفته و دسترسی مردم به اینترنت به شدت محدود شده و بحث در مورد فیلترشکنها تبدیل به مهمترین سوژه علمی روز شده انگیزه ای برای برگزاری وبینارهای تخصصی باقی نمی مونه.
➖لذا تا اطلاع ثانوی وبینارهای Ping Talks برگزار نخواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️ایران در رتبه دو فیلترینگ اینترنتی در جهان قرار گرفت.
🔹طبق گزاش وبسایت comparietech ایران در رتبه دوم محدودیت‌های اینترنتی قرا دارد. در ایران استفاده از وی‌پی‌ان‌ها و میلیون‌ها وبسایت محدود است. رسانه‌های اجتماعی نیز تحت محدودیت‌های فزاینده‌ای قرار دارند.
🔹فیس‌بوک، یوتیوب، توئیتر و اخیرا اینستاگرام و واتساپ در ایران فیلتر هستند. تنها وی‌پی‌ان‌های مورد تایید دولت قابلیت استفاده دارند که عملاً آنها را بلااستفاده می‌کند.
🔹در خصوص سایر کشورهای جهان باید گفت که هیچ کشور اروپایی به جز چند کشور از جمله ترکیه و بلاروس شبکه‌های اجتماعی را فیلتر نکرده است. تنها در دو کشور بلاروس و ترکیه رسانه سانسور‌های شدید دارد. هیچ کدام از برنامه‌های پیام‌رسان در اروپا فیلتر نیستند.
🔹تنها کشوری که در آمریکای جنوبی رسانه‌های مستقل و اخبار را به شدت کنترل و سانسور می‌کند ونزوئلا است.
🔹تنها ۴ کشور در جهان وی‌پی‌ان‌ها را به طور کامل ممنوع کرده‌اند آن هم چین، ایران، کره شمالی و عراق هستند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴 اشتباه مایکروسافت در ارائه Recommendation در رفع آسیب پذیری Zeroday در Exchange
▪️در اینجا اشاره کردیم که دو آسیب پذیری خطرناک روی Exchange کشف شده (ProxyNetShell)
▪️در اینجا هم اشاره کردیم که مایکروسافت برای توقف خطر نفوذ، توصیه هایی رو مطرح کرده که Admin ها روی Exchange انجام بدن.
▪️حالا محققان امنیتی گفتن که این توصیه های مایکروسافت به سادگی Bypass میشن و عملا همه Exchange ها در دنیا روی هوا هستن!!!
▪️توضیحات بیشتر رو از اینجا مطالعه کنید.

◼️پ. ن:
➖معماری Exchange آنقدر پیچیده است که مایکروسافت نه تنها برای ارائه یک Patch گاهی چند هفته زمان میخواد بلکه حتی یک Recommendation درست هم نمیتونه به مشتری ها ارائه کنه.
➖متاسفانه در این شرایطی که زیرساخت‌های کشور به شدت تحت حملات سایبری هستند بسیاری از سازمان‌های مهم و حیاتی Exchange دارن که OWA اونها روی اینترنت در دسترسه. این سازمان‌ها دقیقا انگار درب دیتاسنتر رو برای عموم باز گذاشتن!
➖باز هم تاکید میشه Exploit این آسیب پذیری ها موجوده و درحال سوء استفاده است.
➖توصیه اکید میشه فورا دسترسی به OWA رو از روی اینترنت قطع کنید و در گام دوم برای حذف سرطانی بنام Exchange برنامه ریزی کنید!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات