#محسن_طهماسبی آزاد شد.🌺🙏

گروه هکری بلک ریوارد که دیروز شرکت تولید و توسعه انرژی اتمی ایران رو هک کرده بود، امروز شروع به انتشار فایلهای به دست اومده از این هک کرده.

به گفته بلک‌ ریوارد،‌ اسناد منتشرشده شامل قراردادهای این شرکت با شرکای داخلی و خارجی، زمان‌بندی‌های مدیریتی و عملیاتی نیروگاه بوشهر،‌ مشخصات هویتی و فیش‌های حقوقی مهندسان و کارکنان شرکت و پاسپورت و ویزاهای متخصصان ایرانی و روسی نیروگاه بوشهر است.

کل فایلها حدود 50 گیگ هستن که در 10 پارت 5 گیگی از اینجا میتونید اونهارو دانلود کنید. این گروه یک فایل نمونه 100 مگابایتی هم برای صحت سنجی ادعاشون قرار دادن.

بلک‌ ریوارد گفته که بخش های قشنگ این اسناد و اطلاعات رو خودشون به اشتراک میزارن ولی فعلا وقت اینکار رو ندارن در نتیجه فعلا باید علاقه مندان اونهارو بررسی و بخش های جالبشون رو با بقیه درمیون بزارن.

📍 @TechTube

احتمالا گروه هکری بلک‌ریوارد از طریق حفره امنیتی CVE-2022-41352 در نرم‌افزار میل‌سرور Zimbra، که حدود یک ماه پیش کشف شد، موفق شدن به سرور ایمیل شرکت تولید و توسعه انرژی اتمی ایران نفوذ کنن!

🔎 d3c0der

📍 @TechTube

 
‏🔥 اگر دنبال مسنجر امن و غیرمتمرکزی هستید که نه تنها بدون فیلترشکن بلکه حتی تو اینترانت ملی هم کار کنه، باید با استاندارد Matrix و مسنجرهای مبتنی بر اون اشنا بشید.

ماتریس استاندارد متن بازی برای ساخت مسنجرها هست که فلسفه مشابه ای ایمیل رو برای مسنجرها پیاده کرده و هر کسی با اون میتونه سرور مسنجر خودش رو بالا بیاره و با بقیه افراد به صورت امن ارتباط برقرار کنه. ماتریس در حال حاضر حدود 60 میلیون کاربر داره و نهادهای مختلف از جمله سیستم سلامت المان که دارای بیش از 150 هزار سازمان هست از سال گذشته در حال مهاجرت به اون هستن.

در ماتریس علاوه بر ارسال پیامهای متنی و تصویری، میشه مکالمات صوتی و تصویری هم داشت و کل اطلاعات چه در چتهای شخصی، چه در مکالمات و چه در گروه ها، به صورت End to End رمزنگاری شدن و به جز فرستنده و گیرنده، هیچ کسی حتی صاحب سرور هم امکان مشاهده محتوای اونهارو نخواهد داشت.

سرورهای ماتریس که باعث غیرمتمرکز شدن این پروتکل میشن، Home Server خونده میشن که سرورهای مختلفی برای اون ساخته شده که معروفترین اونها سرور نهاد اصلی پشت پروتکل ماتریس یعنی Matrix.org هست ولی هر کسی میتونه با بالا اوردن نرم افزار مخصوص اینکار که Synapse نام داره میتونه هوم سرور شخصی ماتریس خودش که میتونه عمومی یا خصوصی باشه رو بالا بیاره. هوم سرورها هم میتونن از طریق قابلیت Federation با هم در ارتباط باشن، مثل کسی که در هوم سرور Matrix.org ثبت نام کرده میتونه به کسی که در هوم سرور شما ثبت نام کرده پیام بده.

‏🔵 چنین قابلیتی برای ما در این اوضاع فجیع اینترنت، میتونه بسیار کاربردی باشه چون با بالا اوردن هوم سرور ماتریس در سرورهای داخلی ایران میشه از ماتریس حتی در هنگامی که نت بین الملل قطع هست و فقط اینترانت ملی در دسترسه هم استفاده کرد. خوشبختانه قبلا یکی زحمت اینکارو کشیده و هوم سرور wiiz.ir رو بالا اورده که در نت ملی قابل استفاده هست.

‏🔵 برای استفاده از ماتریس کلاینتهای مختلفی برای تمام سیستم عامل ها ساخته شده که معروفترین اونها Element هست و اکثر پلتفرمهارو پشتیبانی میکنه و از اینجا اونو رو میتونید دانلود کنید. ولی شما میتونید از هر کلاینت دیگه ماتریس که لیست اونها در اینجا هست به اختیار خودتون استفاده کنید.

برای استفاده از هوم سرور اصلی ماتریس، که بدون فیلترشکن در دسترسه، نیازی به کار خاصی نیست و بعد از دانلود به طور عادی ثبت نام میکنید و از اونها استفاده میکنید. احیانا اگر فیلتر بود یا شد، از بقیه هوم سرورها که لیستشون اینجاست میتونید استفاده کنید.

‏🔵 اما برای استفاده از هوم سرور wiiz.ir، که در اینترانت ملی هم کار میکنه، در هنگام ثبت نام که مراحل اون رو در عکسها اوردم، باید در بخش هوم سرور عبارت wiiz.ir رو وارد کنید و بعد به طور عادی ثبت نامتون رو انجام بدین. به لطف قابلیت Federation، کسانی که از این هوم سرور استفاده میکنن، میتونن به افرادی که در بقیه هوم سرورها ثبت نام کردن هم پیام بدن.

نکته دیگه موقع استفاده از wiiz.ir اینه که جایی برای بازیابی پسورد نداره بنابراین پسوردتون رو یادتون نره. بهتر هم هست با اسم ناشناس ثبت نام کنید.

در اخر برای پیام دادن به بقیه میتونید یا شماره اتون رو ثبت کنید که بقیه با شماره پیداتون کنن، یا اینکارو با ایمیل انجام بدین، یا اینکه از طریق ایدی به بقیه پیام بدین. ایدی ها در ماتریس نسبت به بقیه پلتفرم ها متفاوت هستن و فرمت اونها بدین صورته:
@username:homeserver
مثلا:
@id:matrix.org OR @id:wiiz.ir
قسمت اول ایدی شماست و قسمت دوم هوم سروری هست که در اون ثبت نام کردین.

📍 @TechTube

اگر علاقه دارین نحوه کار استارلینک و تفاوت اون با دیش‌های عادی رو بدونین، این ویدیو از Branch Education که به صورت تصویری مفاهیم پیچیده فیزیک و مهندسی رو به شکلی ساده توضیح میده، به شدت توصیه میکنم ببینین:
👉 youtu.be/qs2QcycggWU

📍 @TechTube

 
محققان موفق شدن روشی رو توسعه بدن که تنها با ارسال پیام و با کمک تیک دوم یا تیک دلیوری در مسنجرهایی مثل واتساپ و سیگنال (که نشون دهنده تحویل پیام به دستگاه مخاطب هست) بشه موقعیت گیرنده رو پیدا کرد و حریم شخصی اونهارو تحت تاثیر قرار داد!

این محققان با ارسال پیام در این مسنجرها به مخاطب و با اندازه گیری دقیق مدت زمانی که طول میکشه تا یک پیام به دستگاه مخاطب برسه و تیک دوم پای اون بخوره و همچنین بر مبنای تاخیر شبکه بین دیتاسنترهای مختلف این مسنجرها و کاربران اونها، روشی رو پیدا کردن که با واسطه اون میشه مکان تقریبی مخاطب شامل کشور، شهر و حتی نوع اینترنت (وایفای یا دیتا) رو تشخیص بدن.

طبیعتا چنین روشی به خاطر ماهیت متغیر شبکه نمیتونه دقت صد درصدی داشته باشه ولی این محققان گفتن که میتونن موقعیت کاربر رو برای کاربران واتساپ با دقت 74 درصد و برای کاربران سیگنال با دقت 82 درصد تخمین بزنن.

به گفته این محققان برای جلوگیری از این حمله، مسنجرها میتونن زمان تحویل پیام رو به صورت تصادفی دربیارن یا به کاربران اجازه بدن تیک دوم رو غیرفعال کنن. همچنین کاربران برای جلوگیری از این حمله میتونن از VPN استفاده کنن. تلگرام هم به خاطر نداشتن تیک دلیوری نسبت به این حمله اسیب پذیر نیست.

🔎 Restoreprivacy.com

📍 @TechTube

⚫️ فعالیت و سرمایه‌گذاری در بازار رمزارزها نیازمند یادگیری و اطلاع از آخرین تحولات صنعت بلاکچین است و یکی از افرادی که در طول سال‌های گذشته، برای آموزش علاقه‌مندان این حوزه به ویژه بیت کوین تلاش زیادی داشته، ضیا صدر است.

🔘 ضیا در چند سال گذشته، همواره در تولید محتوای آموزشی و‌ کمک به فعالان رمزارزی، پیش‌قدم بوده و یکی از منابع فارسی که اغلب فعالان بازار روی صحت، دقت و جامعیت آن اتفاق نظر دارند، متعلق به اوست.

⚫️ به امید روزی که دوباره ضیا صدر را در کنارمان داشته باشیم.

صفحه‌ی یوتیوب ضیا صدر

#نوبیتکس
#Nobitex
@Nobitexmarket

وزارت خزانه‌داری امریکا امروز، در چهلم مهسا امینی، افراد و شرکت‌های مختلفی رو تحریم کرد که از جمله مهمترین اونها موارد زیر هستن:

🔻 شرکت سحاب‌پرداز، یکی از شرکت‌های فعال در زمینه فیلترینگ و مسدود کردن اینترنت

🔻 اکادمی راوین، موسسه برگزاری دوره‌های امنیت و هک و وابسته به وزارت اطلاعات

🔻 سید مجتبی مصطفوی، هکر وزارت اطلاعات، از مسئولان پیشین ابرآروان و یکی از موسسان اکادمی راوین

🔻 فرزین کریمی، هکر وزارت اطلاعات، عضو گروه هکری دولتی بچه گربه دلربا و یکی از موسسان اکادمی راوین

🔗 لیست بقیه افراد و شرکت‌ها

🔎 AminSabeti

📍 @TechTube

 
تلگرام فروش ایدی هاش رو شروع کرد و قیمتها بسیار بالا هستن!

همونجور که دورف چند وقت پیش گفته بود، زمان اغاز فروش ایدی های تلگرام حالا فرا رسیده و این فروش از طریق حراجی انجام میشه و ایدی بعد از اتمام مهلت حراجی، به بالاترین پیشنهاد دهنده خواهد رسید.

این حراجی روی پلتفرم Fragment.com انجام میشه که خریداران باید پیشنهاد خریدشون رو با استفاده از رمزارز TON پرداخت کنن و در نهایت ایدی ها به صورت یک NFT روی بلاکچین TON به کیف پول رمزارز خریدار نهایی منتقل خواهند شد.

در حال حاضر تلگرام فقط ایدی هایی که حرف اول اونها بین A تا H هست رو در حراجی قرار داده که مهلت خرید اونها حدود 6 روز هست و بقیه ایدی ها به مرور زمان و طی یک سال اینده به این پلتفرم اضافه خواهند شد.

ایدیهای 4 حرفی (که تا بحال فقط در انحصار تلگرام بودن مثل @bank) با حداقل پیشنهاد خرید 10 هزار TON (معادل 18 هزار دلار) حراج میشن و ایدیهای 5 حرف به بالا (که ایدیهایی که تلگرام چند وقت پیش از کاربران تصاحب کرده جزوشونن هست) با حداقل پیشنهاد خرید 500 تون (معادل 960 دلار) ارائه شدن.

در صفحه اول این سایت بالاترین پیشنهادهای خرید جاری رو میبینید که بالاترین پیشنهاد فعلا متعلق به ایدی @Casino با بیش از 37 هزار تون هست. با کلیک روی هر ایدی هم بالاترین پیشنهاد، تاریخچه پیشنهادات و زمان اتمام حراجی ذکر شده که با اتمام این زمان، ایدی به طور خودکار به بالاترین پیشنهاد دهنده منتقل خواهد شد.

برای اینکه از موجود بودن ایدی مدنظرتون مطلع بشید، فقط کافیه در باکس سرچ ایدی مدنظرتون رو وارد کنید و اینتر رو بزنید. اگر جلوی اون برچسب available بود یعنی این ایدی در حال حاضر موجوده و میشه برای اون پیشنهاد خرید بدین.

برای دادن پیشنهاد خرید هم فقط کافیه کیف پول رمزارز TON یعنی Tonkeeper رو نصب، معادل مقدار TON موردنیاز برای دادن پیشنهاد به اون منتقل کنید، از طریق دکمه Connect در بالای سایت Fragment.com کیف پول رو به این سایت وصل کنید و با انتخاب Place Bid پیشنهاد خرید رو برای ایدی مدنظرتون ثبت کنید.

این حراجی مثل بقیه حراجی ها شرایط خودشو داره، مثلا برای ایدیهای 4 حرفی هر روزی که اون ایدی پیشنهاد خریدی نداشته باشه 150 تون از قیمتش کم میشه و برای ایدی های 5 حرفی به بالا این رقم معادل 12 تون برای هر روز تا پایان زمان حراجی هست.

اما اگر بازم پیشنهاد خریدی برای ایدی ها دریافت نشد، احتمالا تلگرام یا دوباره مهلت میده یا اونهارو طبق مکانیزمی که قبلا گفته بود دوباره ازاد کنه.

#ورق_بزنید

📍 @TechTube

پاول دورف، در پست جدید کانالش پلتفرم Fragment که دیشب در موردش حرف زدیم، رو برای خرید ایدیهای تلگرام معرفی کرده.

از اون مهم تر گفته که طی روزهای اینده، کاربران میتونن ایدی‌های فعلیشون رو هم در این پلتفرم برای فروش قرار بدن و از اون درامدزایی کنن.

📍 @TechTube