💢هکرها 4 دسته هستند:
1⃣ هکرهایی که هک های بزرگ و پیچیده انجام میدن ولی صداشون در نمیاد و گردن هم نمیگیرن و نه تایید می کنن و نه تکذیب! همیشه ساکت هستن. (مثل هکرهای دولتی و ماجرای Stuxnet)
2⃣ هکرهایی که هک میکنن بعدش سر و صدا هم می کنن. مثل گروه هکری گنجشک درنده و...
3⃣ هکرهایی که اول سر و صدا میکنن بعد هک می کنن! مثل این گروه  Anonymous
4⃣ هکرهایی که اصلا هک نمی کنن ولی سر و صدا میکنن! این افراد خیلی دوست دارن هکر باشن و جلب توجه کنن ولی سوادش رو ندارن. مثل... ؟ (شما بگید😉)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

➖با این خبر، دستگاه های گیرنده استارلینک در ایران قابل استفاده هستند.
➖احتمالا شاهد ورود گسترده تجهیزات ماهواره ای استارلینک به ایران بصورت قاچاق خواهیم بود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢اندروید 14 قابلیت اتصال به ماهواره را خواهد داشت.
▪️گوگل رسما اعلام کرد که سیستم عامل اندروید 14 قابلیت اتصال به ماهواره را خواهد داشت.
▪️اندروید 14 قرار است سال آینده ارائه شود.
▪️لذا پیش‌بینی می‌شود در سال آینده گوشی های
Samsung Galaxy-series,
 Xiaomi/Redmi, 
OnePlus/OPPO 
 Sony devices
مستقیما قابلیت اتصال به ماهواره را خواهند داشت.

◼️پ. ن:
کاملا روشن است این کلید قطع و وصل اینترنت که در اختیار متولیان فیلترینگ کشور است به زودی کارایی خود را از دست خواهد داد. به قول یکی از دوستان، «ذات اینترنت آزاد است» و شما با هزینه های کلان هرچقدر هم سعی کنید محدودش کنید باز هم خودش را از راه جدیدی آزاد خواهد کرد. مقاومت در برابر گردش اطلاعات راه به جایی نخواهد برد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️زارع‌پور: جلسه‌ای برای فیلترینگ دائمی اینستاگرام نداشتیم
وزیر ارتباطات:
🔹شورای عالی فضای مجازی در این مدت جلسه‌ای نداشته است که بخواهد درباره اینستاگرام نظری ارائه دهد؛ مرجع تصمیم‌گیری در این زمینه وزارت ارتباطات نیست و محدودیت بنا به شرایط کشور ایجاد شده است.
🔹برخی پلتفرم‌های بعضاً آمریکایی بستری برای اغتشاشات شده بودند که محدودیت‌هایی بر آن‌ها اعمال شده است.
🔹پیشنهادم این است که مردم کسب و کار خودشان را بر محیطی که پایبند قانون جمهوری اسلامی ایران نیست، برنامه‌ریزی نکنند.

⬛️پ.ن:
➖از این کلام وزیر ارتباطات چنین برمی آید که فیلترینگ دائمی اینستاگرام و سایر شبکه های اجتماعی چندان بعید نیست و ممکن است اتفاق بیفتد! ای کاش در فضای تصمیم گیری سایبری کشور یک عقل سلیمی بتواند عمق خسارات فیلتر ماندن اینستاگرام و سایر شبکه های اجتماعی را برای مسئولان شرح دهد. میزان خشم و نفرتی که در دل مردم کوچه و خیابان از فیلترینگ اینستاگرام ایجاد می شود بسیار بیشتر و فراتر از موضوع گشت ارشاد است. شما با این تصمیم غلط، نان حلال بسیاری از کسب و کارهای هموطنانمان را در این اوضاع نابسامان اقتصادی آجر می کنید. در زمانه ای که دولتها نتوانستند برای مردم شغل ایجاد کنند اینستاگرام صدها هزار شغل ایجاد کرد.
➖اگر همه چیز را در اینترنت فیلتر کردید دیگر اسم این شبکه، اینترنت نیست. اینترنت نیاز اساسی شهروند امروز است. مطمئن باشید به زودی مردم با روشهای دیگری به اینترنت آزاد متصل خواهند شد. روشهایی که عنانش دیگر در اختیار شما نخواهد بود و شما دیگر شما نمی توانید مدیریتش کنید.
⛔️الگو گرفتن از کره شمالی برای مدیریت فضای مجازی در شان ایران و ایرانی نیست.
❌یکبار دیگر از همه دوستان و همکارانی که در طی این سالها قصد مهاجرت داشتند و من همیشه به آنها توصیه می کردم که منصرف بشوند و بمانند و به آنها امید میدادم که بالاخره یک روزی مشکلات حل میشود عذرخواهی میکنم!🙏😔

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴⛔️🔴 امروز «روز جهانی دسترسی به اطلاعات» است. این روز را به همه کسانی که اینترنتشان وصل شده و با گذشتن از لایه های فیلترینگ موفق شده اند این پیام را بخوانند تبریک عرض می کنیم!
⛔️از همه مسئولانی که شبانه روزی تلاش می کنند تا دسترسی مردم به اطلاعات، آزاد بماند تشکر می کنیم!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ادامه فعالیت اینستاگرام و واتساپ منوط به امضای تفاهم‌نامه با ایران!

عضو کارگروه تعیین مصادیق محتوای مجرمانه رایانه‌ای:
▫️درباره استمرار محدودیت‌های اعمالی در دسترسی به اینستاگرام و واتس‌اپ فعلاً تصمیم‌گیری نشده است.
▫️چنانچه اینستاگرام و واتس‌اپ قرارداد و تفاهم نامه‌ای امضا کنند و شروط جمهوری اسلامی ایران را بپذیرند و متعهد به پذیرش مسئولیت شوند، منعی برای فعالیت آنها وجود نخواهد داشت./ایسنا

◼️پ. ن:
به دنیای بدون اینستاگرام و واتساپ خوش آمدید!
مرگ صدهاهزار کسب و کار اینستاگرامی تسلیت باد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📡دریافت فرکانس استارلینک در ایران توسط یکی از مخاطبان کانال
▪️یکی از مخاطبان کانال که دکترای الکترونیک و مخابرات دارند با ارسال این تصویر توضیح داده اند که فرکانس ۱۱۳۲۵ ماهواره استارلینک بعد از دریافت توسط LNB به وسیله گیرنده واید باند به فرکانس ۱۵۷۴ تبدیل شده. خطوطی که مشخص شده سیگنال های دریافتی از استارلینک هست.
▪️ایشان توضیح داده اند که من یک اسپکتروم آنالایزر فرکانس دارم که می‌تواند فرکانس های تا حدود دو گیگاهرتز را بخواند. به وسیله یک LNB معمولی، فرکانس ۱۱۳۲۵ گیگاهرتز را از استارلینک دریافت کردم و بعد از تبدیل آن به فرکانس ۱۵۷۴ مگاهرتز توسط اسپکرتروم آنالایزر، فرکانس را تفکیک و اطلاعات را آشکار کردم که اطلاعات آشکار شده سیگنال beacon را نشان میدهد.
▪️سیگنال beacon اطلاعات اولیه مربوط به موقعیت و جهت ماهواره و یکسری اطلاعات اولیه است که برای تنظیم شدن دیش گیرنده استارلینک ارسال می شود.
🎥 فیلم کوتاهی از لحظه دریافت سیگنال استارلینک در بخش نظرات همین پست ارسال شده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴باز هم Exchange و باز هم کشف یک آسیب پذیری Zero-Day خطرناک که هنوز برای آن Patch ارائه نشده!
▪️محققان امنیتی شرکت امنیت سایبری ویتنامی GTSC دو آسیب‌پذیری‌ خطرناک Zeroday روی Microsoft Exchange کشف کرده اند که مرتبط به نقص‌های قدیمی فاش نشده در سرورهای اکسچنجی است که کاملا Patch شده‌اند. متاسفانه Exploit این آسیب‌پذیری‌ ها در دسترس بوده و توسط هکرهای فرصت طلب در حال استفاده است. این آسیب پذیری ها امکان RCE را در اختیار هکرها قرار می دهد.
▪️هنوز به این دو آسیب‌پذیری شناسه‌های CVE اختصاص نیافته است. به گفته GTSC، بهره برداری موفقیت آمیز از این آسیب پذیری ها مهاجم را قادر می سازد تا Web Shell را در اختیار بگیرد و برای خود دسترسی به شبکه قربانی را ایجاد کند. فعالیت‌های بیشتری نیز پس از بهره‌برداری مهاجمان توسط GTSC مشاهده شده‌اند، از جمله تزریق DLL های مخرب به حافظه، و ایجاد بارهای اضافی روی سرورهای آلوده با استفاده از ابزارWMI (WMIC) .
▪️شایان ذکر است با توجه به ردپاها و Logهای موجود این حرکت به یک گروه چینی منتسب شده است و کوین بومونت، محقق امنیتی، در یک سری توئیت گفته: «می توانم تأیید کنم که تعداد قابل توجهی از سرورهای Exchange مورد حمله قرارگرفته‌اند.»
▪️توجه داشته باشید اگر و تنها اگر در شبکه شما OWA از طریق اینترنت در دسترس باشد مهاجم راه دور می تواند به راحتی سرور Exchange شما و به دنبال آن شبکه شما را قربانی کند!
🔗منبع

⚠️توصیه مهم:
1- همچنانکه قبلا بارها و بارها در همین کانال گفته ایم Exchange یک چاه عمیق از آسیب پذیریهای فراوان و تمام نشدنی و ناشناخته و خطرناک و مورد توجه و علاقه هکرهاست. علت اصلی آن ساختار به شدت پیچیده و در هم تنیده آن با اکتیو دایرکتوری است. همواره به همه سازمانهایی که افتخار داشتم به عنوان مشاور در کنارشون باشم توصیه کردم در گام اول Exchange را از شبکه خود حذف کنند و عطایش را به لقایش ببخشند. استفاده از سایر Mail Serverهای تجاری (مثل Mdaemon یا ICEWarp) و یا Open Source (مثل Zimbra) جایگزین مناسبی هست. توجه داشته باشید هر محصولی ممکن است آسیب پذیری داشته باشد اما داستان آسیب پذیری های Exchange از جنس دیگری است.
2- تا زمان ارائه Patch توسط مایکروسافت دسترسی به OWA را از طریق اینترنت مسدود کنید. کاربران راه دور را ملزم کنید از طریق VPN به OWA دسترسی پیدا کنند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️تکمیلی: مایکروسافت ساعتی پیش با تایید این آسیب پذیری ها، شناسه های CVE-2022-41040 و CVE-2022-41082 را برای آن معرفی کرده است. همچنین تا زمان ارائه Patch توصیه کرده است که این عملیات روی Serverهای Exchange انجام شود.

◼️پ.ن: امروز جمعه است و سازمانها تعطیل هستند. اما هکرها تعطیل نیستند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📹 پشت صحنه هکرهای anonymous

▫️نسخه صوتی

▫️گروه هکری ناشناس که این روزها نامش برای گوش ما آشنا شده، anonymous است.

▫️این گروه غیرمتمرکز که با صدور فراخوان به هکرها فعالیت می کند، حدود 2 دهه است که با ثبت حملات بسیار، خود را به یکی از چهره های ترسناک اینترنت و دارک وب تبدیل کرده است. anonymous به زیرساخت ها حمله می کند و با از دسترس خارج کردن سامانه ها، تغییر ظاهر وب سایت ها و انتشار اطلاعات، ضربات خود را وارد می کند.

▫️همزمان با اتفاقات اخیر، این گروه تعدادی از وب سایت های ایرانی که اکثرا مربوط به بدنه دولتی هستند را مورد هدف قرار داده است. اکوایران در برنامه "کافی نت" به همراه "علی کیایی‌فر"، کارشناس امنیت سایبری به سراغ این موضوع رفته و پس از تشریح شناسنامه این گروه، نتیجه فعالیت های اخیر انانیموس را بررسی کرده است.

#کافی_نت

📺 @ecoiran_webtv

💢روز گذشته مصاحبه ای داشتم با اکوایران (متعلق به روزنامه دنیای اقتصاد) و در این مصاحبه سعی کردم با زبان ساده و غیرفنی و قابل فهم برای عموم مردم به هکهای اخیر و فعالیت‌های گروه Anonymous بپردازم.
▪️ این مصاحبه در اینجا منتشر شده.

💢نمایشگاه جیتکس بعد از دو سال برگزاری کم رنگ (بدلیل همه گیری کرونا) امسال با حضور پررنگ شرکت‌های بزرگ فناوری اطلاعات جهان از تاریخ 18 الی 22 مهرماه در دبی برگزار می شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌توقف برگزاری وبینارهای Ping Talks تا اطلاع ثانوی
➖قرار بود دوشنبه شبها وبینارهای هفتگی Ping Talks با موضوعات مختلف برگزار بشه و دورهم از همدیگه یاد بگیریم. درشرایطی که فضای جامعه ملتهب شده و ساحت مقدس علم و دانشگاه مورد هجمه قرار گرفته و دسترسی مردم به اینترنت به شدت محدود شده و بحث در مورد فیلترشکنها تبدیل به مهمترین سوژه علمی روز شده انگیزه ای برای برگزاری وبینارهای تخصصی باقی نمی مونه.
➖لذا تا اطلاع ثانوی وبینارهای Ping Talks برگزار نخواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️ایران در رتبه دو فیلترینگ اینترنتی در جهان قرار گرفت.
🔹طبق گزاش وبسایت comparietech ایران در رتبه دوم محدودیت‌های اینترنتی قرا دارد. در ایران استفاده از وی‌پی‌ان‌ها و میلیون‌ها وبسایت محدود است. رسانه‌های اجتماعی نیز تحت محدودیت‌های فزاینده‌ای قرار دارند.
🔹فیس‌بوک، یوتیوب، توئیتر و اخیرا اینستاگرام و واتساپ در ایران فیلتر هستند. تنها وی‌پی‌ان‌های مورد تایید دولت قابلیت استفاده دارند که عملاً آنها را بلااستفاده می‌کند.
🔹در خصوص سایر کشورهای جهان باید گفت که هیچ کشور اروپایی به جز چند کشور از جمله ترکیه و بلاروس شبکه‌های اجتماعی را فیلتر نکرده است. تنها در دو کشور بلاروس و ترکیه رسانه سانسور‌های شدید دارد. هیچ کدام از برنامه‌های پیام‌رسان در اروپا فیلتر نیستند.
🔹تنها کشوری که در آمریکای جنوبی رسانه‌های مستقل و اخبار را به شدت کنترل و سانسور می‌کند ونزوئلا است.
🔹تنها ۴ کشور در جهان وی‌پی‌ان‌ها را به طور کامل ممنوع کرده‌اند آن هم چین، ایران، کره شمالی و عراق هستند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴 اشتباه مایکروسافت در ارائه Recommendation در رفع آسیب پذیری Zeroday در Exchange
▪️در اینجا اشاره کردیم که دو آسیب پذیری خطرناک روی Exchange کشف شده (ProxyNetShell)
▪️در اینجا هم اشاره کردیم که مایکروسافت برای توقف خطر نفوذ، توصیه هایی رو مطرح کرده که Admin ها روی Exchange انجام بدن.
▪️حالا محققان امنیتی گفتن که این توصیه های مایکروسافت به سادگی Bypass میشن و عملا همه Exchange ها در دنیا روی هوا هستن!!!
▪️توضیحات بیشتر رو از اینجا مطالعه کنید.

◼️پ. ن:
➖معماری Exchange آنقدر پیچیده است که مایکروسافت نه تنها برای ارائه یک Patch گاهی چند هفته زمان میخواد بلکه حتی یک Recommendation درست هم نمیتونه به مشتری ها ارائه کنه.
➖متاسفانه در این شرایطی که زیرساخت‌های کشور به شدت تحت حملات سایبری هستند بسیاری از سازمان‌های مهم و حیاتی Exchange دارن که OWA اونها روی اینترنت در دسترسه. این سازمان‌ها دقیقا انگار درب دیتاسنتر رو برای عموم باز گذاشتن!
➖باز هم تاکید میشه Exploit این آسیب پذیری ها موجوده و درحال سوء استفاده است.
➖توصیه اکید میشه فورا دسترسی به OWA رو از روی اینترنت قطع کنید و در گام دوم برای حذف سرطانی بنام Exchange برنامه ریزی کنید!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

◼️در دوره ای که مهاجرت کارشناسان فناوری اطلاعات به اوج خود رسیده و شرکت‌ها برای جذب نیرو با مشکل مواجهند بازداشت تعدادی از متخصصان این حوزه باعث ترویج ناامیدی و ترغیب مهاجرت سایرین می‌شود.
◼️ای کاش در برهه ای که جامعه سرشار از هیجان و خشم است سعه صدر بیشتری درگفتارها و عکس العملها داشته باشیم. آزادی این عزیزان مطالبه همه ماست.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚪️صفحه رسمی نمایشگاه جیتکس درحالی خبر برگزاری رویداد Iran Tech Day در نمایشگاه جیتکس رو بازتاب داده که اینجا در ایران حال هیچکس از اهالی فناوری اطلاعات خوب نیست!
حتی اسپانسرهای این Event سکوت کردن.

◼️پ. ن:
اون عبارت Invest in Iran حال هوای عجیبی داره! درحالیکه نخبه های ایرانی در حال فرار هستن و به زور میشه به اینترنت وصل شد و همه چیز فیلتره و حتی وزیر ارتباطات هم نمیدونه کی ارتباطات وصل میشه طرف خارجی چه اعتماد به نفسی باید داشته باشه که بیاد در ایران سرمایه گذاری کنه!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴سازمانهای NSA و CISA و FBI در بیانیه مشترکی لیست 20 آسیب پذیری مهم را که بیشتر از بقیه آسیب پذیری ها از سال 2020 مورد سوء استفاده هکرهای چینی قرار داشته است منتشر کردند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️واکنش عجیب مخابرات به از دست دادن کرسی مهم بین المللی!
▪️ایران یکی از ۱۵ نامزد کرسی شورای حکام اتحادیه جهانی مخابرات در زون آسیا بود. جایگاهی که ۴ سال قبل با رایی بالا برای ایران بدست آمد و قبل تر هم در دولت اصلاحات یک بار توسط معتمدی وزیر وقت ارتباطات ایران کسب شده بود.
▪️داود زارعیان معاون شرکت مخابرات ایران در این باره گفته است:
« این کرسی البته مهم است اما درعمل خیلی هم اثرگذار نیست و تقریبا ما با از دست دادن این کرسی چیز زیاد و مهمی از دست نداده ایم.»/عصرایران

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢پیام آقای اسلامی رئیس نظام صنفی تهران درخصوص پیگیری های انجام شده برای آزادی بازداشت شدگان اخیر صنف:
«سلام و شب خوش
با تلاش‌های مدیران ارشد وزارت فاوا، دبیرکل کشور، کارگروه ویژه و پرتلاش نصر تهران، کمیسیون تجارت الکترونیکی، برخی وکلا و از همه مهم‌تر خود اعضای صنف و خانواده افراد مد نظر، ان شاء الله اگر اتفاق بدی نیفتد، اکثر دوستان طی هفته آتی آزاد می‌شوند.
به دوستانی که احضار شدند، به صورت شفاف برگشت به آرامش تذکر داده شده است و در شرایط غیرعادی فعلی فراخوان دادن یا تجمع کردن مغایر آرامش مد نظر مجموعه‌های نظارتی تلقی می گردد.
ضمن تشکر از حساسیت و پیگیری مجدانه اعضای صنف، تقاضا دارم در شرایط فعلی ضمن حفظ آرامش خودتان و دیگر دوستان به روند آزادی دوستان کمک گردد.
بدیهی است در صورت تغییر شرایط، موارد با اعضای صنف مطرح و تصمیمات جدید اتخاذ خواهد شد.

ارادت،
حسین اسلامی»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هشدار شرکت Fortinet به مشتریانش درخصوص کشف آسیب پذیری خطرناک روی محصول FortiGate
▪️شرکت Fortinet به مشتریان خود در مورد نقص امنیتی که روی فایروال های FortiGate و پروکسی های FortiProxy تأثیر می گذارد هشدار داده است. این آسیب پذیری به مهاجم اجازه می دهد تا اقدامات خرابکارانه را روی تجهیزات انجام دهد.
▪️این نقص با شدت بالا که با شناسه CVE-2022-40684 ردیابی می‌شود، مربوط به یک آسیب‌پذیری bypass احراز هویت است که می‌تواند به یک مهاجم احراز هویت نشده اجازه دهد تا کنسول Admin را در اختیار بگیرد.
⚠️این مشکل بر روی نسخه‌های زیر تأثیر می‌گذارد :

FortiOS - از 7.0.0 تا 7.0.6 و از 7.2.0 تا 7.2.1
FortiProxy - از 7.0.0 تا 7.0.6 و 7.2.0
☑️آسیب پذیری مذکور در نسخه‌های FortiOS 7.0.7 و 7.2.2 و نیز FortiProxy 7.0.7 که این هفته منتشر شده، حل شده است.
⚠️شرکت Fortinet به مشتریانش هشدار داده: «به دلیل امکان Exploit این آسیب پذیری از راه دور، اکیداً به همه مشتریان دارای نسخه های آسیب پذیر توصیه می کند که فوراً به روز رسانی کنند.»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات