در ۲ هفته اخیر حدود ۱۹۰ هزار کاربر فعال جدید به پروژه Conduit ملحق شدن. این رشد بدون شک با قطع سراسری #اینترنت در ایران و تلاش ایرانیان خارج از کشور برای کمک به دسترسی آزاد مردم داخل ایران از طریق #سایفون مرتبطه ...

🔍 ircf.space
@ircfspace

در کنار بی‌خبری از وضعیت تعدادی از فعالان ناشناس حوزه اینترنت آزاد پس از گذشت ۱۸ روز از قطع سراسری #اینترنت، خبرهای دیگری هم وجود داره که موجی از بازداشت‌ها به راه افتاده و فعالان حوزه تک مثل سعید سوزنگر و ایمان صیرفی بازداشت شدن.

🔍 ircf.space
@ircfspace

در پی قطع گسترده اینترنت، تمدید نشدن گواهی‌های SSL به یکی از چالش‌های جدی امنیتی وب‌سایت‌ها تبدیل شده و امنیت کاربران رو با خطر مواجه کرده.
یک کارشناس امنیت شبکه هشدار داده که ادامه‌دار شدن این وضعیت می‌تونه زمینه صدور و تحمیل گواهی‌های داخلی رو فراهم کنه؛ مسیری که در صورت اجرا، امکان دسترسی نهادهای صادرکننده به داده‌های کاربران رو افزایش میده و اصل بی‌طرفی و امنیت اینترنت رو زیر سؤال می‌بره. /دیجیاتو

🔍 ircf.space
@ircfspace

از دیروز اینباکس و دایرکت عملاً پر شده از این سؤال که "فلان کانال میلیونی ناامنه؟".

مطالب و اسکرین‌شات‌های منتشر شده رو دیدم و حتی پاسخ‌های خودشون رو بررسی کردم. چون تعدادی از پیام‌های قدیمی (که الان دیگه در دسترس نیستن) فوروارد شده بودن نمیشه به سادگی از کنارشون عبور کرد، اما در مورد امنیت کانفیگ‌ها، شائبه جمع‌آوری متادیتا در مقیاس وسیع، اینکه در شرایط قطع سراسری اینترنت چطور فعال بوده و چطور هزینش تامین شده، این حجم ترافیک چطور عبور کرده و مسدود نشده، استفاده از دامنه IR و سایر پرسش‌هایی که مطرح کردین، انتظار میره بررسی دقیق و فنی از سمت افراد متخصص در حوزه‌ی امنیت و شبکه انجام بشه!

اون کانال در روزهای اخیر چند میلیون نفر (یعنی چند برابر تعداد اعضاش) رو بصورت رایگان به اینترنت بین‌الملل متصل کرده و هرگونه موضع‌گیری شتاب‌زده یا نادقیق فقط میتونه توجهات عمومی رو به حاشیه سوق بده. به نظر میاد هنوز بخشی از موارد مطرح شده پرسش‌ برانگیز یا دارای ابهام هستن و نیاز به شفاف‌سازی وجود داره؛ اما بخشی دیگه ممکنه با اهدافی مثل رقابت یا تخریب، بیش از حد برجسته شده باشن.

بدون برچسب زدن، توصیه می‌کنم در مواجهه با هر صفحه، کانال یا سرویسی، اگر رفتار مشکوکی مشاهده کردین با احتیاط برخورد کنین. در صورتی که گزارش تحلیلی دقیق و فنی‌ای در این زمینه منتشر بشه، سعی می‌کنم بازنشر بدم.

🔍 ircf.space
@ircfspace

نزدیک به ۲۰ روزه که دسترسی به اینترنت به طور کامل مسدود شده و ما داریم در مهمترین بزنگاه عصر اطلاعات و دوران شکوفایی هوش مصنوعی، وحشیانه‌ترین سرکوب دیجیتال رو تجربه می‌کنیم.

© vahidfarid

🔍 ircf.space
@ircfspace

تعداد افراد بازداشتی حوزه تک و اینترنت آزاد بیشتر از اسامی‌ای هست که اعلام شده و این نگرانی‌هارو بیشتر میکنه. مهرداد حسنی (نام مستعار ممد) مدیر یک کانال تلگرامی VPN رایگان بود، که نزدیکانش میگن در اعتراضات مصدوم شده و پس از اون دستگیرش کردن.
از وضعیتش خبر تازه‌ای در دسترس نیست و خودم به صورت مستقل نمیتونم این خبر رو راستی‌آزمایی یا پیگیری کنم.

🔍 ircf.space
@ircfspace

به نظر می‌رسد سیاست جدید فیلترینگ مبتنی بر اتصال مقطعی و نوبتی کاربران هر منطقه یا اپراتور است. در این روش، کاربران یک منطقه یا اپراتور برای چند ساعت به اینترنت وصل می‌شوند، سپس دسترسی آنها قطع شده و نوبت کاربران منطقه یا اپراتور دیگری می‌شود. به این ترتیب نمی‌توان گفت اینترنت به طور کامل قطع است و نه می‌توان ادعا کرد که اتصال کامل و پایدار وجود دارد. حتی بر اساس گزارش‌های رادار کلودفلر یا نت‌بلاکس، قطع اینترنت به طور ۱۰۰ درصدی نیست.

در دنیای برنامه‌نویسی و مهندسی نرم‌افزار، این مدل اتصال مقطعی و نوبتی شبیه مساله معروف "شام فلاسفه" است، که ۵ فیلسوف دور میز نشسته‌اند و بین هر دو نفر یک چنگال قرار دارد. هر فیلسوف برای غذا خوردن به دو چنگال نیاز دارد. اگر همه همزمان چنگال سمت راست را بردارند، هیچ‌کس نمی‌تواند چنگال دوم را بردارد و همه گیر می‌کنند. راه‌حل ساده این است که هر فیلسوف قبل از تلاش دوباره برای برداشتن چنگال‌ها کمی به طور تصادفی صبر کند تا از گیر کردن سیستم جلوگیری شود.

© Mehdi

🔍 ircf.space
@ircfspace

سطح دسترسی اینترنت رو به ۸ قسمت یا بهتر بگیم طبقه تقسیم کردن، که میگن الان در عن فلانیم و محدودیت کمتر شده.

اینترنت طبقاتی، فیلترینگ و سرکوب دیجیتال از اینترنت ایران چیزی جز #عنترنت باقی نذاشته!

🔍 ircf.space
@ircfspace

محدودیت دسترسی به استور اپل و گوگل روی برخی از سرویس‌دهنده‌های #اینترنت برداشته شده، اما ممکنه دوباره برگرده؛ بنابراین اپ‌های امن VPN رو در اولین فرصت نصب یا بروزرسانی کنین.

🔍 ircf.space
@ircfspace

نت‌بلاکس: با نزدیک شدن قطع سراسری اینترنت ایران به روز بیستم، بسیاری از شبکه‌ها دوباره در سطح بین‌المللی قابل مشاهده شده‌اند.
با این حال، بازگشتی به وضعیت عادی وجود ندارد و وب همچنان به‌شدت و بر اساس سیاست لیست سفید فیلتر می‌شود. در نتیجه، همچنان نیاز به ابزارهای عبور از فیلترینگ وجود دارد، هرچند باز شدن برخی از پروتکل‌ها می‌تواند امکان شکل‌گیری راهکارهای جدید را فراهم کند.

بروزرسانی: عدد ۸۴٪ در نمودار اخیر نت‌بلاکس به معنی بازگشت اینترنت به حالت عادی نیست، بلکه نشون میده بخش قابل توجهی از شبکه‌های ایران دوباره از خارج کشور قابل مشاهده شدن.
کاربران داخل ایران همچنان با محدودیت‌های شدید و فیلترینگ گسترده مواجهن و برای دسترسی به اینترنت بین‌المللی و دورزدن فیلترینگ باید از فیلترشکن استفاده کنن.

🔍 ircf.space
@ircfspace

همان جریانی که جامعه را بر اساس وضعیت اقتصادی به ۱۰ دهک طبقه‌بندی کرد، حالا دسترسی به اینترنت را به ۸ سطح محدود کرده و درست شبیه پرداخت یک میلیون تومان یارانه از ثروت همین کشور، چند لایه از فیلترینگ کثیفی را که قبل از ۲۰ روز قطع سراسری اینترنت اعمال کرده بود، بعد از هفته‌ها "ان‌شاءالله امروز یا فردا وصل می‌شود" برمیدارد.

این در کشوری اتفاق می‌افتد که از نظر منابع و ظرفیت، ثروتمند است؛ اما مردمش زیر فشار معیشت، تورم و ناامنی اقتصادی له شده‌اند و حتی ابتدایی‌ترین حقشان، یعنی دسترسی آزاد به اینترنت به امتیاز طبقاتی تبدیل شده است.

به خون ده‌ها هزار شهروند معترضی که در اعتراضات اخیر جانشان را گرفتید قسم، دیگر اصلاح، پوست‌اندازی، وعده و عقب‌نشینی‌های نمایشی معنایی ندارد. ما در نقطه‌ای بی‌بازگشت قرار داریم؛ جایی که تنها گزینه عبور کامل از جمهوری اسلامی است.

🔍 ircf.space
@ircfspace

بر اساس نمودار رادار #کلودفلر در بازه زمانی ۲۴ ساعت اخیر، ترافیک اینترنت ایران از صبح امروز به تدریج افزایش پیدا کرده و حدود ساعت ۱۲ ظهر به یک جهش محسوس رسیده، جوری که در ساعت ۲۱:۳۰ میزان کل ترافیک به ۶۵ درصد از حداکثر ظرفیت ممکن و ترافیک HTTP به ۶۳.۶ درصد رسید.
این به معنی اینه که دسترسی به #اینترنت بین‌الملل پس از ۱۹ روز قطع سراسری تا حدودی به کاربران بازگشته، اما هنوز به وضعیت عادی نرسیده و ایران همچنان تحت یک محدودیت شدید اینترنتی قرار داره.

همینطور در نمودار مشخص شده که ۹۷.۶ درصد از ترافیک بازگشتی به HTTP محدوده، یعنی بخش بزرگی از دسترسی‌ها همچنان محدود و تحت کنترل بوده و احتمالا شبکه‌های امن یا پروتکل‌های غیر HTTP هنوز فیلتر یا مسدودن.

🔍 ircf.space
@ircfspace

سایفون بیانیه داده که بعد از هفته‌ها قطع شدید اینترنت در ایران، دسترسی داره کم‌کم برمی‌گرده؛ الان بیش از ۴ میلیون کاربر روزانه از طریق سایفون آنلاین می‌شن و از همه خواسته برای کمک Psiphon Conduit رو اجرا کنن!
اگر خارج از ایرانید یکی از کارهایی که می‌تونید انجام بدین ایمیل زدن به شرکت‌هایی نظیر سایفونه تا به ایرانی‌ها خدمات ویژه برای دسترسی به نت بدن!

© NR2OH

🔍 ircf.space
@ircfspace

به نظر میرسه چنین پیام‌هایی بصورت تصادفی برای افراد ارسال میشه، ولی بهتره در استفاده از پیام‌رسان‌های داخلی احتیاط کنین. البته توصیه دقیقتر اینه کلا ازشون استفاده نکنین!

🔍 ircf.space
@ircfspace

#گزارش
سرکوب سراسری اینترنت در ایران و محدودیت‌های یک فایروال تمام‌عیار!

آنچه در میانه اعتراضات سراسری ایران رخ داد، صرفاً قطع یا فیلترینگ اینترنت نبود، بلکه تلاشی هماهنگ برای اعمال کنترل کامل بر معماری ارتباطی کشور بود؛ مدلی که از نظر فنی شباهت زیادی به دیوار آتش بزرگ یا GFW چین دارد. برای نخستین‌بار، تقریباً تمام کانال‌های ارتباطی به‌طور همزمان از کار افتادند. اینترنت بین‌الملل و داخلی، پیام‌رسان‌های بومی، پیامک، تماس تلفن همراه و حتی تلفن ثابت. این وضعیت برای حدود یک هفته ادامه داشت و پس از آن نیز بازگشت ارتباطات بصورت محدود، زمان‌بندی‌شده و گزینشی انجام شد.

برخلاف قطع‌های پیشین، اینبار راهبرد دولت تغییر محسوسی داشت. شبکه‌های خانگی که معمولاً زودتر به وضعیت عادی بازمی‌گشتند، برای مدت طولانی‌تری محدود شدند و عملاً فقط به خدمات داخلی دسترسی داشتند، در حالی که شبکه‌های موبایل زودتر بطور نسبی باز شدند و برخی کاربران توانستند با روش‌هایی خاص به اینترنت جهانی متصل شوند. همزمان، دیتاسنترها به‌صورت پیش‌دستانه قطع شدند تا مسیرهای دور زدن فیلترینگ که در اعتراضات گذشته استفاده شده بود، از ابتدا مسدود شود. در این میان، تنها کانال نسبتاً پایدار ارتباط با خارج از کشور اینترنت ماهواره‌ای استارلینک بود که آن هم با ایجاد اختلال و تلاش برای شناسایی کاربران مواجه شد.

در سطح فنی، تمرکز اصلی فایروال بر پروتکل TCP قرار داشت. مسدودسازی اتصال‌ها با استفاده از DPI، بررسی SNI، جلوگیری از fragmentation و در نهایت اجرای سیاست لیست سفید انجام شد؛ به این معنا که تنها IPها و سرویس‌های مشخص اجازه عبور داشتند. در کنار آن، UDP و ICMP تقریباً به‌طور کامل مسدود شدند و DNS بار دیگر به یکی از میدان‌های اصلی تقابل تبدیل شد. افزایش ناگهانی درخواست‌های TXT در DNS نشان داد که تونل‌سازی DNS به‌طور گسترده به‌عنوان راهکار جایگزین مورد استفاده قرار گرفته است.

یکی از مهمترین نتایج این قطع، آشکار شدن ضعف ذاتی سیاست لیست سفید بود. دولت برای حفظ دسترسی به برخی خدمات ضروری مانند Google یا ChatGPT ناچار شد بخشی از زیرساخت‌های CDN را باز نگه دارد؛ زیرساخت‌هایی که به‌دلیل ماهیت توزیع‌شده و اشتراکیشان، امکان تفکیک دقیق ترافیک مجاز و غیرمجاز را نمی‌دهند. همین مسئله باعث شد امکان دور زدن محدودیت‌ها همچنان باقی بماند و نشان داد که کنترل کامل اینترنت بدون اختلال در خدمات عادی عملاً ممکن نیست.

تحلیل فایروال اپراتور همراه اول نیز نشان می‌دهد با وجود پیچیدگی و استفاده از پروفایل‌سازی کاربران، این سیستم به‌شدت وابسته به زمان، منابع و شرایط عملیاتی است. تغییر IP، قطع و وصل اتصال، یا تلاش برای اتصال در بازه‌هایی که فایروال دچار افت عملکرد می‌شود، همچنان فرصت‌هایی برای برقراری ارتباط ایجاد می‌کند. این الگوها شباهت زیادی به رفتار فایروال چین دارند و نشان می‌دهند هرچه کنترل گسترده‌تر و پیچیده‌تر می‌شود، نقاط ضعف عملیاتی نیز افزایش می‌یابد.

در جمع‌بندی، قطع سراسری اینترنت از نظر وسعت و شدت کم‌سابقه بود، اما نتیجه نهایی آن تازه نبود. جامعه کاربران به‌سرعت خود را تطبیق داد، روش‌های جدید ارتباطی شکل گرفت و محدودیت‌ها به‌طور کامل کارساز نشدند. این تجربه نشان می‌دهد شکست چنین قطع‌هایی نه به‌دلیل ناتوانی فناوری، بلکه به این دلیل است که هیچ نظام کنترلی نمی‌تواند همزمان همه دسترسی‌های ناخواسته را مسدود کند و در عین حال خدمات ضروری را بدون آسیب حفظ نماید.

👉 voidr3aper-anon.github.io/Void-Blog/network monitoring/report-of-state
© The Void

🔍 ircf.space
@ircfspace

ایلان ماسک صحبت‌های پاول دوروف رو در مورد عدم امنیت واتس‌اپ تأیید کرد.
مالک تلگرام به‌شدت از امنیت واتس‌اپ انتقاد کرده و میگه: باور کردن امن بودن این برنامه در سال‌های آینده ساده‌لوحانه هست. در بررسی نحوه‌ی پیاده‌سازی رمزنگاری واتس‌اپ، چندین مسیر بالقوه برای حمله و سوءاستفاده شناسایی شده.

توی چنین شرایطی، بعضیا هنوز می‌پرسن روبیکا، بله، سروش، ایتا و ... امن هستن؟

🔍 ircf.space
@ircfspace

مهاجمان سایبری در لینک‌های مخرب به‌جای اسلش معمولی ( / ) از کاراکتر یونیکد مربوط به تقسیم ریاضی ( ∕ ) استفاده می‌کنند تا از شناسایی فرار کنند. این کاراکتر غیراستاندارد می‌تواند باعث شود برخی ابزارهای امنیتی به‌درستی عمل نکنند و لینک مخرب عبور کند. به گفته شرکت امنیت ایمیل Barracuda، از این روش در حملات فیشینگ علیه سازمان‌های ژاپنی استفاده شده است.

👉 blog.barracuda.com/2026/01/22/email-threat-radar-january-2026
© 5tuxnet

برای مقابله با این ترفند، تمرکز اصلی باید روی افزایش دقت در بررسی لینک‌ها و تقویت لایه‌های دفاعی باشه. چون استفاده از کاراکترهای یونیکد غیرمعمول می‌تونه بعضی ابزارهای امنیتی رو دور بزنه. لازمه سامانه‌های امنیت ایمیل و فیلترینگ لینک به‌روز باشن، تا این نوع دستکاری‌ها رو هم تشخیص بدن. در کنار اون، آگاهی کاربران نقش کلیدی داره؛ یعنی کاربران بدونن لینک‌ها ممکنه ظاهری عادی داشته باشن ولی از کاراکترهای فریبنده استفاده کنن، و به همین دلیل از کلیک روی لینک‌های غیرمنتظره یا مشکوک خودداری کنن. به‌طور کلی، ترکیب به‌روزرسانی ابزارها و آموزش کاربران، راهکار اصلی پیشنهادی برای کاهش اثر این نوع حملات فیشینگ معرفی شده.

🔍 ircf.space
@ircfspace