RT @joinraaznet: هیچ‌کس به شما نمی‌گوید اینترنت کِی دوباره قطع می‌شود، اما ۱۱ مورد ضروری و فوری هست که باید قبلش انجام داده باشید. گفتگوی م…

«احمد احمدیان» فعال حوزه تکنولوژی مهمان این هفته برنامه «امنیت دیجیتال» ایران‌وایر است. او در این گفت‌وگو هم از خطرات استفاده از استارلینک می‌گوید، راه‌های شناسایی را برمی‌شمرد و هم درباره چگونگی حفظ امنیت خود و نکات ایمنی صحبت می‌کند. افرادی که به استارلینک دسترسی دارند یا در صدد آن هستند، می‌توانند با رعایت برخی نکات ایمنی، در امنیت بمانند و نه خودشان و نه دیگران در خطر امنیتی قرار نگیرند. این گفت‌وگو به‌طور کامل در «رادیو ایران‌وایر» پخش شده است. محتوای کامل این برنامه را می‌توانید در یوتیوب ایران‌وایر، فهرست «امنیت دیجیتال» بشنوید و ببینید.

بیت‌بان خودش رو به عنوان یک ضدبدافزار و ابزار امنیتی معرفی می‌کنه اما بررسی فنی رازنت نشون می‌ده برخی از قابلیت‌ها و دسترسی‌های این اپلیکیشن سوالات جدی درباره حریم خصوصی کاربران ایجاد می‌کنن.

جمهوری اسلامی شبکه‌ای از دوربین‌ها و سامانه‌های ردیابی برای کنترل جامعه ساخت و در نخستین ساعات جنگ، همین زیرساخت برای ردیابی محل خامنه‌ای به کار رفت.

▶️ ما همین الان توی لایو هستیم. 👇🏽از لینک زیر میتونید به این گفتگو جوین بشین: x.com/PasKoocheh/status/2060…

بر اساس سند ایجاد «ستاد ویژه ساماندهی و راهبری فضای مجازی کشور»، اعضای این ستاد افرادی‌اند که در اسکرین‌شات زیر می‌بینید. این ستاد دقیقا چه اختیاراتی دارد؟ چه کسانی در آن با بازگشت اینترنت مخالف‌اند؟! به‌زودی گزارشی درباره ساختار، جایگاه و میزان قدرت این ستاد منتشر می‌کنیم.

🔴 چهارم خرداد ۱۴۰۴. فریدون عباسی‌دوانی، رئیس پیشین سازمان انرژی اتمی ایران، در یک مصاحبه ادعا کرد «می‌توانیم انفجار متقارن کروی ایجاد کنیم.» 🔸 این جمله برای کسی که با فیزیک سلاح هسته‌ای آشناست، مثل یک اعتراف بود. انفجار متقارن کروی قلب یک بمب درونفشاری است. همان فناوری که جمهوری اسلامی ۲۵ سال برای رسیدن به آن تلاش کرد. کمتر از سه هفته بعد، فریدون عباسی در اتاق خوابش کشته شد. 🔸 اما طرح آماد چه بود؟ چرا «انفجار متقارن کروی» سخت‌ترین گلوگاه فنی این برنامه بود، و چطور یک بدافزار ناشناخته به نام Fast16، پنهان‌تر و شاید مؤثرتر از استاکس‌نت، ممکن است سال‌ها در قلب این برنامه نشسته بوده و به مهندسان ایرانی دروغ گفته باشد. گزارش کامل را در RaazNet بخوانید: raaznet.com/fa/reports/iran-…

Based on 20 in-depth interviews across Iran, the Filterwatch new report finds that internet shutdowns and restrictions are no longer just a technical disruption; they have become a social, economic, and psychological crisis. • Access to the global internet is increasingly becoming a class privilege rather than a universal right. • Stable VPN access has become prohibitively expensive, with reported costs reaching up to ~$17.65 per GB while Iran’s minimum hourly wage is estimated at ~$0.48. • Many lower-income and less digitally dependent users have effectively abandoned the global internet altogether and shifted to domestic platforms, SMS, or satellite TV. • Users repeatedly described feelings of anger, humiliation, exclusion, and loss of dignity linked to forced migration toward domestic platforms. • Teenagers described losing access not only to entertainment, but to spaces for learning, identity formation, creativity, and opportunity. • Migration emerged across interviews as a recurring response; not because of internet restrictions alone, but because restrictions increasingly shape people’s broader life choices. The report warns that Iran’s trajectory may be producing a form of class-based digital exclusion, where access to the open internet increasingly depends on income, social position, and ability to pay. Internet access is no longer experienced as infrastructure alone, but as a question of rights, dignity, and participation in modern life. filter.watch/english/2026/05…

داگ مادوری، مدیر تحلیل اینترنت در موسسه کنتیک (Kentik) در گفتگو با فیلتربان وضعیت اخیر اینترنت در ایران را یکی از شدیدترین و بی‌سابقه‌ترین نمونه‌های قطع ارتباطات در تاریخ توصیف می‌کند. به گفته آقای مادوری در نمودارهای ترافیکی موسسه کنتیک (Kentik)، داده‌های مربوط به ایران که همیشه رفتاری منظم و موجی شکل (سینوسی) داشتند، پس از قطعی جاری اینترنت در ایران،رفتاری به شدت دندانه‌دار، ناپایدار و نامنظم پیدا کردند. این خطوط ناهموار و سوابق جریان شبکه (NetFlow)، نشان‌دهنده قطع و وصل‌های مکرر و ایجاد یک اختلال عمدی ساختاریافته در مسیرهای اصلی اینترنت (Routing) است.

نسخه 16 اپ MahsaNG در گیتهاب منتشر شد 🎉 (انتشار در گوگل پلی تا دو روز آینده) دانلود از گیتهاب: github.com/GFW-knocker/Mahsa… امکانات جدید: پشتیبانی از  MasterDNS پشتیبانی از GooseRelay پشتیبانی از FlowDriver پشتیبانی از Psiphon CDN-Fronting (credit: shirkhorshid & patterniha) افزودن Psiphon LAN sharing افزودن "type manually HTTP" امکان اجرای سایفون به تنهایی بهبود اسکنر dns با توالی رندوم بهبود منو و رفع برخی کرش ها. جمهوری جنایتکار اسلامی تاوان قطع نت و آزار مردم ستمدیده را خواهد داد. #نه_میبخشیم_نه_فراموش_میکنیم

یک کارشناس صدا و سیمای جمهوری اسلامی تهدید کرد با یک انفجار در فضا می‌توان برای خدمات اینترنت ماهواره‌ای استارلینک اختلال ایجاد کرد. گفت‌وگو با مهدی صارمی‌فر، روزنامه‌نگار علم و تکنولوژی

🔴 نهادهای امنیت سایبری آمریکا در حال بررسی نفوذ سایبری به سامانه‌های پایش مخازن سوخت در چند ایالت آمریکا هستند؛ دستگاه‌هایی که در جایگاه‌های بنزین سطح سوخت، هشدار نشتی و وضعیت مخازن را کنترل می‌کنند. 🔸 هنوز دولت آمریکا شواهد فنی کافی برای انتساب قطعی این حملات به جمهوری اسلامی منتشر نکرده‌است. با این حال، الگوی حمله آشناست. هدف، تجهیزات صنعتی کوچک، کم‌دفاع و متصل به اینترنت بوده؛ همان نوع تجهیزاتی که در حملات پیشین بازیگران وابسته به سپاه، از جمله «سایبر اونجر» علیه کنترلرهای آب و زیرساخت‌های عملیاتی آمریکا دیده شده بود. 🔸 در گزارش‌های آمریکایی به فرماندهی «جنگال سپاه» مرتبط دانسته شده است. از نظر فنی، حمله گزارش شده ظاهرا پیچیده نیست. مسئله اصلی این است که CyberAv3ngers برخی دستگاه‌های صنعتی بدون حفاظت کافی، گاهی حتی بدون رمز عبور، به اینترنت متصل می‌شوند. در چنین وضعیتی، تغییر داده‌های نمایشگر مخزن سوخت می‌تواند اعتماد اپراتورها به کل سیستم را زیر سوال ببرد. 🔸 در زیرساخت‌های عملیاتی، خرابکاری همیشه با انفجار یا تخریب فیزیکی شروع نمی‌شود. گاهی با یک عدد غلط روی نمایشگر شروع می‌شود. 🔸 تا انتشار شواهد فنی، انتساب قطعی نیست؛ اما از نظر نوع هدف، سابقه حملات مشابه و الگوی رفتاری سایبر اونجر، ارتباط احتمالی این حمله با شبکه‌های سایبری جنگ الکترونیک سپاه مانند گروه «شهید کاوه» و محموعه تحت نظر حمیدرضا لشگریان، یک فرضیه جدی است. مقاله کامل: raaznet.com/fa/blog/iran-hac…

سی‌ان‌ان به نقل از مقام‌های آمریکایی گزارش داد «هکرهایی که گمان می‌رود با جمهوری اسلامی مرتبط باشند»، سامانه‌های پایش سوخت در جایگاه‌های بنزین در چند ایالت آمریکا را هدف حملات سایبری قرار دادند. گفت‌وگو با مهدی صارمی‌فر، روزنامه‌نگار علم و تکنولوژی

🔴 پس از جنگ آمریکا و اسرائیل با ایران و قطع گسترده اینترنت، جمهوری اسلامی به‌جای بازگرداندن اینترنت به شکل سابق، به سمت مدلی تازه از کنترل حرکت کرده است: اینترنت پرو. 🔸 در معماری جدید، دسترسی کاربران بر اساس هویت، شغل، وابستگی نهادی و میزان «اعتماد امنیتی» تعریف می‌شود. یعنی اینترنت یک سرویس برابر نیست، بلکه سطح دسترسی هر فرد می‌تواند متفاوت باشد. 🔸 اسناد و نمونه‌های منتشرشده نشان می‌دهد که گروه‌هایی مانند خبرنگاران، دانشگاهیان، پزشکان، برخی کسب‌وکارها و نهادهای خاص، امکان دریافت دسترسی گسترده‌تر و پایدارتر به اینترنت بین‌المللی را دارند؛ در حالی که برای «اقشار عادی»، اینترنت محدودتر، کندتر و وابسته به احراز هویت باقی می‌ماند. 🔸 همزمان، نشانه‌هایی از حرکت از مدل «سیاه‌محور» به مدل «سفیدمحور» دیده می‌شود. یعنی به‌جای اینکه برخی سایت‌ها مسدود شوند، اصل بر محدود بودن دسترسی قرار می‌گیرد و فقط کاربران یا سرویس‌های تأییدشده به اینترنت گسترده‌تر متصل می‌شوند. 🔸 نمونه‌های فعال‌سازی، تعهدنامه‌ها و پیام‌های منتشرشده نشان می‌دهد اپراتورها نیز در اجرای این مدل نقش دارند. با این حال، ایرانسل با سلب مسئولیت اعلام کرده که تنها مجری و توزیع‌کننده این دسترسی‌هاست و سیاست‌گذار نیست. 🔸 مهم‌تر از همه این که مدل جدید فقط یک سیستم فیلترینگ نیست؛ بلکه موجد زیرساختی برای شناسایی، ثبت، کنترل و مدیریت کاربران در سطح اتصال است. اینترنت در ایران به‌سمت معماری‌ای حرکت می‌کند که در آن دسترسی برای هر فرد متفاوت، قابل ردیابی و هر لحظه قابل قطع‌شدن است. مقاله کامل در وبسایت رازنت: raaznet.com/fa/reports/tiere…

تعداد کاربران اینترنت پرو کمتر از نیم‌میلیون نفر است! تا امروز یک اپراتور با ارسال بیش از ۴ میلیون پیامک، برای بیش از ۴۵۰ هزار سیمکارت، #اینترنت_پرو فعال کرده و اپراتور دیگر با ارسال بیش از ۵۰۰ هزار پیامک، حدود ۴۰ هزار کاربر پرو فعال دارد. © aghplt

🔴 سه موضوع که در هفته‌های اخیر جدا از هم به نظر می‌رسیدند، در کنار هم تصویر تازه‌ای از آینده اینترنت در ایران می‌سازند: سند منتسب به امن‌افزار گستر شریف، بحث gatewayهای متمرکز و NAT، و موج ابزارهای SNI Spoofing. 🔸 پیام مشترک این سه خبر روشن است: جمهوری اسلامی در حال عبور از «فیلترینگ مقصد محور» به «کنترل نشست محور» است. یعنی دیگر فقط مسئله این نیست که کدام سایت بسته باشد؛ بلکه اینکه چه کسی، از چه شبکه‌ای، با چه هویتی، از چه مسیر و با چه سطحی از نظارت وصل می‌شود. 🔸 سند منتسب به امن‌افزار از «گشایش کنترل‌شده» حرف می‌زند؛ مدلی که در آن دسترسی مرحله‌ای، قابل بازگشت و مبتنی بر DPI، احراز هویت، DNS اجباری و مانیتورینگ دقیق طراحی شده است. حتی پیشنهاد شده برخی دسترسی‌ها ابتدا روی شبکه موبایل فعال شوند تا «امکان شناسایی فرد متخلف» در ۴۸ ساعت اول فراهم باشد. 🔸 همزمان، بحث NAT و gatewayهای متمرکز نشان می‌دهد که کنترل فقط در سطح دامنه نیست، بلکه ممکن است در سطح مسیر، نشست TCP و تحلیل رفتاری ترافیک انجام شود. اگر این معماری کامل شود، اینترنت از یک شبکه عمومی به یک سیستم لایه‌بندی‌شده و قابل انتساب تبدیل خواهد شد. 🔸 در این مدل، اینترنت برای همه یکسان نیست. کاربران منتخب ممکن است دسترسی بیشتری داشته باشند، اما این دسترسی همراه با احراز هویت، لاگ‌برداری و امکان ردیابی خواهد بود. این همان چیزی است که در زبان سیاسی «گشایش» نامیده می‌شود، اما در عمل شکل پیشرفته‌تری از کنترل زیرساختی است. مقاله کامل در وبسایت رازنت: raaznet.com/fa/reports/inter…

نت‌بلاکس: قطع سراسری اینترنت در ایران وارد هفتادودومین روز خود شده و هیچ نشانه‌ای از بازگشت گسترده اینترنت دیده نمی‌شود.

۷۰ روز است که اینترنت در ایران قطع است و حالا کم کم با اینترنت پرو یا همان اینترنت طبقاتی عده‌ای دسترسی پیدا کرده‌اند اما اگر بخواهیم عملکرد آنچه را بسیاری از شهروندان «مافیای فیلترینگ» می‌مانند و حالا در قامت جدیدی به نام «اینترنت پرو» قد علم کرده بررسی کنیم، یک الگوی مشخص دیده می‌شود؛ الگویی که از دل تجربه روزمره کاربران و گزارش‌ها بیرون آمده است: 📌اول: ایجاد یک نیاز مصنوعی. با محدود کردن اینترنت آزاد، تقاضا برای ابزارهای دور زدن فیلترینگ از بین نرفت، بلکه چند برابر شد. در این میان، یک بازار بزرگ و پرپول برای VPN شکل گرفت؛ بازاری که به‌گفته برخی روایت‌ها، رد پای نهادهای قدرتمند و وابسته در آن دیده می‌شود. نتیجه ساده است: اینترنت را می‌بندند و مردم برای وصل شدن دوباره، مجبور به پرداخت هزینه می‌شوند. 📌دوم: تغییر شکل بازار، نه حذف آن. با افزایش فشار بر فیلترشکن‌ها، این بازار از بین نرفته—فقط تغییر لباس داده است. حالا همان تقاضا، در قالب «اینترنت پرو» بازتعریف شده؛ دسترسی بهتر، اما این‌بار رسمی، محدود و گران. بسیاری از کاربران معتقدند همان بازیگران قبلی، این‌بار در نقش فروشنده یک محصول جدید ظاهر شده‌اند. 📌سوم: رسمی‌سازی یک رانت. در این مدل، به‌جای مقابله با بازار غیررسمی، کل چرخه به یک مسیر قانونی و انحصاری منتقل می‌شود. نتیجه این است که مردم و کسب‌وکارها برای دسترسی به اینترنتی که باید یک حق عمومی باشد، ناچار به خرید بسته‌های گران و سهمیه‌بندی‌شده می‌شوند.

🔴 گزارش تازه SentinelLABS درباره بدافزار «fast16» فقط یک کشف تاریخی در امنیت سایبری نیست؛ بلکه تصویری نگران‌کننده از مرحله‌ای بسیار قدیمی‌تر و پنهان‌تر در جنگ سایبری ارائه می‌دهد. این چارچوب خرابکاری به سال ۲۰۰۵ بازمی‌گردد؛ یعنی دست‌کم پنج سال پیش از افشای عمومی استاکس‌نت. 🔸 برخلاف بسیاری از بدافزارهای آن دوره که برای سرقت داده یا تخریب مستقیم طراحی شده بودند، fast16 هدف متفاوتی داشت: دستکاری پنهان محاسبات نرم‌افزارهای مهندسی و شبیه‌سازی. این بدافزار می‌توانست بدون آنکه فایل اصلی تغییر محسوسی کند، کد را در حافظه دستکاری کرده و خروجی نرم‌افزارهای تخصصی را به‌صورت نامحسوس تغییر دهد. یعنی کاربر ممکن بود نتیجه را کاملاً عادی تصور کند، در حالی که محاسبات به‌صورت هدفمند منحرف شده بودند. 🔸 اهمیت این موضوع فقط فنی نیست. در نرم‌افزارهای شبیه‌سازی مهندسی، حتی تغییرات بسیار کوچک در محاسبه فشار، اصطکاک یا انفجار می‌تواند کل نتیجه پروژه را تغییر دهد. گزارش اشاره می‌کند که fast16 احتمالاً نرم‌افزارهایی مانند LS-DYNA را هدف گرفته؛ ابزاری که در مدل‌سازی انفجار، رفتار سازه‌ها و حتی برخی پروژه‌های حساس نظامی و هسته‌ای استفاده می‌شود. 🔸 یکی از خطرناک‌ترین ویژگی‌های fast16، روش انتشار و پنهان‌کاری آن بود. این بدافزار محیط را بررسی می‌کرد، نبود نرم‌افزارهای امنیتی را می‌سنجید و فقط در شرایط مناسب فعال می‌شد. همچنین همه برنامه‌ها را هدف قرار نمی‌داد، بلکه به‌طور انتخابی سراغ فایل‌هایی می‌رفت که با کامپایلرهای خاص مهندسی ساخته شده بودند؛ نشانه‌ای از اینکه مهاجمان شناخت دقیقی از زنجیره نرم‌افزاری هدف داشتند. 🔸 شاید مهم‌ترین پیام این گزارش این باشد که جنگ سایبری فقط درباره خاموش کردن سیستم‌ها یا سرقت اطلاعات نیست. fast16 نشان می‌دهد که حمله می‌تواند به «اعتماد» انجام شود؛ اعتماد به محاسبات علمی، نتایج پژوهش و ابزارهای مهندسی. اگر خروجی نرم‌افزارها به‌صورت نامحسوس تغییر کنند، حتی فرایند علمی و تصمیم‌گیری فنی هم می‌تواند آلوده شود. مقاله کامل در وبسایت رازنت: raaznet.com/fa/blog/fast16-p…

🔴 گزارش تحقیقی جدید نشان می‌دهد نوبیتکس، بزرگ‌ترین صرافی رمزارز ایران، فراتر از یک پلتفرم معاملاتی عمل می‌کند و به یکی از گره‌های کلیدی در اقتصاد تحریمی جمهوری اسلامی تبدیل شده است. 🔸 این صرافی که مدعی بیش از ۱۱ میلیون کاربر است، حدود ۷۰٪ تراکنش‌های رمزارزی داخل ایران را پردازش می‌کند. اما اهمیت آن تنها در حجم کاربران نیست، بلکه در نقشی است که در جابه‌جایی پول خارج از نظام بانکی جهانی ایفا می‌کند. 🔸 تحلیل‌های بلاکچین نشان داده‌اند که بخشی از تراکنش‌های مرتبط با نهادهای تحریمی، از جمله بانک مرکزی و سپاه، از مسیر این پلتفرم عبور کرده است. این یعنی رمزارز در اینجا فقط ابزار سرمایه‌گذاری نیست، بلکه بخشی از یک زیرساخت مالی موازی برای دور زدن تحریم‌هاست. 🔸 در کنار این، گزارش‌ها به ارتباط بنیان‌گذاران با شبکه‌های قدرت اشاره می‌کنند و نشان می‌دهند چگونه یک پلتفرم به ظاهر خصوصی می‌تواند در نقطه تلاقی کاربران عادی، اقتصاد تحریمی و ساختار سیاسی قرار بگیرد. 🔸 از سوی دیگر، حمله سایبری سال ۲۰۲۵ که به از دست رفتن بیش از ۹۰ میلیون دلار منجر شد، نشان داد این پلتفرم نه‌تنها یک سرویس مالی، بلکه یک هدف راهبردی در سطح امنیتی نیز محسوب می‌شود. 🔸 در نهایت، مهم‌ترین پیام این گزارش برای کاربران است: وقتی زیرساختی که برای حفظ دارایی استفاده می‌شود، همزمان در اقتصاد تحریمی و شبکه‌های قدرت نقش دارد، ریسک آن فقط تکنیکی نیست، بلکه سیاسی و بین‌المللی هم هست.