🔻 آغوشِ ماست از غمِ بیگانگان تُهی این سرزمین، قلمروی محبوب بوده است ‌ #سجاد_شهیدی ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir

⚠️خطرات Sync شدن Contact ها در پیام‌رسان‌های بومی و غیربومی ‌ «⏺ آیا می‌دانید وقتی یک پیام‌رسان نصب میکنید در اولین گام contact ها را سینک میکند. این می‌تواند بسیار خطرناک باشد؛ چون این فرآیند در عمل فقط یک آپلود شماره تلفن ساده نیست، بلکه انتقال یک دیتای غنی از metadata است. هر مخاطب شامل چند لایه اطلاعاتی است: شماره، نام ذخیره‌شده (label)، الگوی نام‌گذاری، گروه‌بندی ذهنی کاربر و حتی گاهی توضیحات تکمیلی. این برچسب‌ها از نظر تحلیلی بسیار ارزشمندتر از خود شماره هستند، چون مستقیماً توسط انسان تولید شده‌اند و حاوی معنا (semantic meaning) هستند. در واقع کاربر بدون اینکه متوجه باشد، در حال برچسب‌گذاری (labeling) شبکه انسانی خودش برای یک سیستم تحلیلی است. ⏺در مرحله بعد، این داده‌ها وارد فرآیندهای Graph Analytics و Social Graph Construction می‌شوند. پلتفرم با کنار هم قرار دادن contactهای میلیون‌ها کاربر، یک گراف عظیم از ارتباطات انسانی می‌سازد که در آن هر نود یک فرد و هر یال یک رابطه احتمالی است. با استفاده از تکنیک‌هایی مثل community detection، centrality analysis و link prediction می‌توان فهمید چه کسانی در یک خوشه (cluster) قرار دارند، چه افرادی نقش هاب دارند و چه ارتباطاتی هنوز برقرار نشده ولی با احتمال بالا وجود دارند. حتی اگر شما اطلاعات حساسی را مستقیماً وارد نکرده باشید، از طریق inference و تحلیل همبستگی‌ها، سیستم می‌تواند ویژگی‌های پنهان را استنتاج کند؛ مثلاً نوع روابط، سطح نزدیکی، یا ساختارهای اجتماعی اطراف شما. ⏺ریسک زمانی جدی‌تر می‌شود که این گراف با سایر داده‌ها ترکیب شود؛ مثل behavioral data (الگوی استفاده از اپلیکیشن)، device fingerprinting، لوکیشن و زمان‌بندی ارتباطات. در این حالت، یک پروفایل چندبعدی (multi-dimensional profile) از هر فرد ساخته می‌شود که امکان target profiling و predictive modeling را فراهم می‌کند. این یعنی سیستم می‌تواند پیش‌بینی کند چه کسی به چه نوع پیامی پاسخ می‌دهد، به چه کسی اعتماد دارد و بهترین مسیر برای رسیدن به او چیست. چنین دانشی بستر ایده‌آلی برای spear phishing، social engineering و حملات مبتنی بر فریب است، چون مهاجم (یا هر تحلیل‌گر داده) می‌تواند پیام‌هایی طراحی کند که از نظر ساختار، لحن و زمینه کاملاً شبیه ارتباطات واقعی باشند. ⏺این موضوع صرفاً یک ریسک تئوریک نیست، بلکه یک مدل شناخته‌شده در دنیای تحلیل داده و امنیت اطلاعات است. چیزی که به ظاهر یک قابلیت ساده برای «پیدا کردن مخاطبین» است، در واقع یک مکانیزم قدرتمند برای استخراج Human Intelligence (HUMINT) در مقیاس وسیع است. کاربر با هر بار سینک کردن contactها، ناخواسته در حال تغذیه یک سیستم تحلیل شبکه‌ای است که می‌تواند روابط، ساختارها و الگوهای رفتاری را با دقت بالا بازسازی کند؛ و همین نقطه‌ای است که راحتی استفاده، به یک سطح جدی از ریسک تبدیل می‌شود. ⏺همه این اطلاعات و تحلیل‌ها فقط با نصب پیام‌رسانها اتفاق می‌افتد بدون حتی ارسال یک پیام! حالا شما ببینید کسی که زار و زندگی و عکسها و اطلاعات خودش را از صبح تا شب در پیامرسان‌ها منتشر می‌کند اوضاعش چطور است! این هم در مورد پیام‌رسان های بومی صادق است و هم پیام‌رسان‌های بین‌المللی. بومی‌ها یک جور تحلیل و استفاده میکنند خارجی‌ها جور دیگر. واقعیت این است که ما در اتاق‌های شیشه‌ای زندگی می‌کنیم و جایی برای مخفی شدن نیست. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

✅ غیرت اسطوره کشتی ایران من نمی‌تونستم فنونی به آمریکایی‌ها یاد بدم که با آن‌‌ها بچه‌های ما را بزنند.. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir

🔻 یک گام امنیتی در روز! 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🎥«تقریبا همه جنگ های نیم‌قرن اخیر به دلیل دروغ‌های رسانه‌ای به وجود اومدن» ‌ جولیان آسانْژ بنیان‌گذار وبگاه ویکی‌لیکس که با انتشار اسناد محرمانه آمریکا معروف شد در مورد نقش رسانه در جنگ‌های 50 سال اخیر میگه 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔺 تَوَهُم پیروزی! ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir

🔸۲۳:۳۰؛ لحظه‌ای که امنیت شکست تحلیلگران اطلاعاتی دشمن، استادِ کشف «الگوهای رفتاری» هستند. در «تحلیل الگوها» یا Pattern Analysis، دشمن به دنبال اشتباهات بزرگ نیست؛به دنبال رفتارهای تکراریِ کوچک است که تبدیل به ردپا می‌شوند. فرمانده‌ای به نام کاوه در منطقه‌ای کوهستانی پنهان شده بود. محل اختفای او کاملاً امن طراحی شده بود: مسیر مخفی، ارتباطات محدود، جابه‌جایی‌های نامنظم. هیچ نشانه‌ای از بیرون وجود نداشت که کسی در آنجا باشد. اما یک رفتار کوچک همه چیز را تغییر داد. کاوه عادت داشت شب‌ها، قبل از نوشتن گزارش‌های روزانه، چراغِ کم‌سویی را روشن کند. چراغی با باتری، آن‌قدر ضعیف که از دور اصلاً دیده نمی‌شد. اما این روشن شدنِ چراغ همیشه در یک ساعت ثابت اتفاق می‌افتاد: هر شب حدود ساعت ۲۳:۳۰. دشمن در آن منطقه از سامانه‌های دید حرارتی استفاده می‌کرد. آن‌ها چیزی مشخص ندیدند؛ نه نفرات، نه خودرو، نه دود، نه آنتن. اما هر شب یک نقطه کوچک از گرما در همان ساعت ظاهر می‌شد… و بعد خاموش می‌شد. در ابتدا آن را به حساب حیوانات می‌گذاشتند. اما یکی از تحلیلگران گفت: «حیوانات ساعت ندارند.» از همان شب، الگو ثبت شد. سه روز… پنج روز… هفت روز… وقتی الگو کاملاً تثبیت شد، تحلیلگر نتیجه گرفت: «کسی آنجاست. و این رفتار انسانی است.» در مرحله بعد، پهپادهای کوچکی در منطقه پرواز کردند. نه برای شناسایی مستقیم، بلکه برای مقایسه‌ی تغییرات محیطی: کاهش رطوبت یک نقطه، فشردگی خاک در مسیری باریک، یا حتی شکل حرکت سایه‌ها. در نهایت، بدون اینکه هیچ نیروی دشمن حتی یک‌بار فرمانده را دیده باشد، آن‌ها محل اختفا را از طریق یک الگوی تکراری کشف کردند: روشن شدن چراغی کوچک، هر شب در یک زمان مشخص. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

📰 حمله سایبری جدید با امواج فراصوت: دستکاری ساعت دستگاه‌ها بدون تماس فیزیکی 👨🏻‍💻📢⏱️ ‌ گروهی از پژوهشگران امنیت سایبری در چین نوعی حمله جدید به قطعات RTC (Real‑Time Clock) در دستگاه‌های مدرن کشف کرده‌اند؛ روشی که با استفاده از امواج صوتی و فراصوت می‌تواند ساعت داخلی دستگاه‌ها را جلو یا عقب ببرد — بدون نیاز به تماس فیزیکی. ‌ در این تحقیق نشان داده شده که مهاجمان با هدف قرار دادن کریستال کوارتز داخل ساعت دستگاه می‌توانند باعث اختلال در زمان سیستم شوند. در آزمایش‌ها، پژوهشگران توانستند با دقتی تا ۹۳٪ سرعت ساعت را افزایش یا کاهش دهند. ‌ 🔹 بیشتر این امواج در محدوده فراصوت هستند و برای گوش انسان تقریباً قابل شنیدن نیستند. ‌ 🔹 با این حال، حیواناتی مثل سگ‌ها ممکن است این صداها را تشخیص دهند. ‌ ⚠️ پیامدهای احتمالی این حمله: ‌ ثبت لاگ‌ها با زمان اشتباه اختلال در فرآیندهای زمان‌محور در زیرساخت‌های حیاتی تأثیر بر ربات‌ها و تجهیزات خودکار خطر برای سیستم‌های مالی که با پول سروکار دارند تهدید برای تجهیزات پزشکی حساس 📌 این پژوهش نشان می‌دهد که حتی صدا هم می‌تواند به ابزاری برای حملات سایبری تبدیل شود؛ موضوعی که می‌تواند امنیت زیرساخت‌های حیاتی و سیستم‌های حساس را تحت تأثیر قرار دهد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔴هم اکنون، وضعیت پروازها در آسمان خاورمیانه

🔴ترامپ: به ماجراجویی پایان دهید و پیروز شوید

پل هوایی ارسال سلاح به پایگاه‌های آمریکا در پی اعلام ترامپ برای زورکی باز کردن تنگه هرمز، تعداد بسیار زیادی هواپیمای ترابری نظامی به پایگاه‌های آمریکا در منطقه لشکرکشی کردند.

یکشنبه ها، روز تعطیلی است در جاکارتا و البته روز بدون خودرو که پیاده روی می کنند و ما قصد کردیم در این روز، که همه مردم جمع اند، عظمت ایران را صدا کنیم فیلم را ببینید و پخش کنید ایرانی هرجا باشد، به ایرانی بودنش، افتخار می کند. @yahyajahangiri