شهید سید حسن نصرالله: اگر با تانک‌هایتان به لبنان بیایید ، حتی یک تانک برایتان باقی نخواهیم گذاشت... #پژوهشکده_مطالعات_بنیادین_امنیت سایت I ایتا I بله I ویراستی •┈┈••••✾•🌿🌺🌿•✾•••┈┈

قائد شهید حضرت آیت الله العظمی امام خامنه‌ای: 📍خودبرتربینی نظام استکباری، خود را دارای جایگاه ویژه‌ای در مجموعه‌ی اولاد آدم، مجموعه‌ی ملّتها، مجموعه‌ی انسانها دانستن، این اُسّ‌اساس و بزرگ‌ترین مشكل استكبار است. خودبرتربینی نظام استکباری موجب میشود كه ادّعای تولیت امور ملّتها را داشته باشند، ادّعای مدیریّت جهانی را داشته باشند، خودشان را رئیس مجموعه‌ی عالم بدانند. 🔗 بیانات در دیدار پنجاه هزار فرمانده بسیج سراسر کشور - ۱۳۹۲/۰۸/۲۹ #پژوهشکده_مطالعات_بنیادین_امنیت سایت I ایتا I بله I ویراستی •┈┈••••✾•🌿🌺🌿•✾•••┈┈

پاتاگونیا انتهای دنیا برای مهاجرت یهودیان البته این مساله نه در حد یک ادعا بلکه پدیده ای است که امروز به صراحت می‌توان گفت بیش از هر زمان دیگری رنگ واقعیت به خود گرفته است. در همین راستا در پیش نویس اولیه تشکیل دولت "اسرائیل" که به عنوان سندی به " خاندان روچیلد" داده شد، پاتاگونیا به عنوان سرزمین دولت یهود ذکر شده است. آب و هوای معتدل این سرزمین در کنار معادن غنی و جمعیت اندک آن از جمله مواردی است که پاتاگونیا را برای صهیونیست‌ها جذاب جلوه می‌داد. از این رو چندین سال است که بسیاری از سیاستمداران دو کشور آرژانتین و شیلی نسبت به خرید وسیع زمین های پاتاگونیا توسط سرمایه داران یهودی اعتراض دارند. اما همانگونه که پیش بینی می‌شود رسانه‌های مطرح این دو کشور و همچنین ابررسانه‌های دنیا حتی الامکان به این موضوع دامن نمی زنند. https://jscenter.ir/jewish-methods/jews-and-colonialism/9751/%D9%BE%D8%A7%D8%AA%D8%A7%DA%AF%D9%88%D9%86%DB%8C%D8%A7-%D8%A7%D9%86%D8%AA%D9%87%D8%A7%DB%8C-%D8%AF%D9%86%DB%8C%D8%A7-%D9%85%D9%87%D8%A7%D8%AC%D8%B1%D8%AA-%DB%8C%D9%87%D9%88%D8%AF%DB%8C%D8%A7%D9%86/

ظهور گروه جدید APT در دنیا با تاکتیک‌های نوین جاسوسی محققان امنیتی به تازگی از فعالیت‌های یک گروه تهدید پیشرفته و مستمر (APT) جدید به نام *GopherWhisper* پرده برداشته‌اند که با استفاده از ابزارهای اختصاصی و تکنیک‌های پیچیده، سازمان‌های دولتی، مراکز تحقیقاتی و بخش‌های استراتژیک فناوری را هدف قرار داده است. این گروه که نخستین اهداف خود را در مغولستان انتخاب کرده، به دلیل استفاده گسترده از زبان برنامه‌نویسی Go (Golang) و روش‌های مخفیانه ارتباطی نام GopherWhisper را به خود اختصاص داده است. 📈تحلیل تاکتیک‌ها، تکنیک‌ها و روش‌ها (TTPs): گروه GopherWhisper از مجموعه‌ای از ابزارهای مدرن استفاده می‌کند که شناسایی آن‌ها برای سیستم‌های دفاعی سنتی بسیار دشوار است: - بدافزارهای چندسکویی (Cross-Platform): استفاده از Golang به این مهاجمان اجازه داده است تا بدافزارهایی بسازند که به راحتی بر روی هر دو سیستم‌عامل ویندوز و لینوکس اجرا شوند. معماری این بدافزارها به گونه‌ای است که تحلیل پویا (Dynamic Analysis) و مهندسی معکوس آن‌ها به دلیل ساختار باینری خاص Go، زمان‌بر و پیچیده است. - استگانوگرافی پیشرفته (Steganography): یکی از ویژگی‌های متمایز این گروه، مخفی‌سازی دستورات فرماندهی و کنترل (C2) در داخل فایل‌های تصویر قانونی و پروتکل‌های معمولی شبکه است. این "نجواهای دیجیتال" باعث می‌شود ترافیک مخرب در میان ترافیک عادی شبکه گم شده و از سد دیوار آتش و سیستم‌های IDS عبور کند. - سوءاستفاده از زیرساخت‌های ابری: مهاجمان برای میزبانی زیرساخت‌های خود از سرویس‌های ابری معتبر (مانند AWS و Azure) استفاده می‌کنند تا با بهره‌گیری از اعتبار این دامنه‌ها، فرآیند شناسایی مبتنی بر شهرت (Reputation-based detection) را دور بزنند. 📍اهداف و گستره حملات: بررسی‌ها نشان می‌دهد که تمرکز اصلی GopherWhisper بر روی سرقت مالکیت معنوی (IP) و جاسوسی سایبری است. اهداف اصلی گروه GopherWhisper: - مؤسسات تحقیقاتی فعال در حوزه هوش مصنوعی و نیمه‌هادی‌ها - وزارتخانه‌های امور خارجه و نهادهای دیپلماتیک - زیرساخت‌های بخش انرژی در مناطق استراتژیک 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔺 حفاظت گفتار 🚨 پشت تلفن و در فضای مجازی نباید هر چیزی را بگی !! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #حفاظت_گفتار @matsa_ir

🔸 هاآرتص: اسرائیل از کاربران استارلینک جاسوسی می‌کند 🔹 روزنامه اسرائیلی هاآرتص فاش کرد، رژیم صهیونیستی با بهره‌گیری از فناوری‌های پیشرفته جاسوسی که توسط دو شرکت اسرائیلی ساخته شده، قادر است مکان و هویت کاربران اینترنت ماهواره‌ای «استارلینک» را شناسایی کند. روزنامه اسرائیلی «هاآرتص» فاش کرد، رژیم صهیونیستی با تکیه بر فناوری‌های پیشرفته جاسوسی که توسط دو شرکت اسرائیلی ساخته شده، می‌تواند به هویت کاربران اینترنت ماهواره‌ای «استارلینک» حتی به اطلاعات مکانی آنها دسترسی پیدا کند. این گزارش تأکید کرد ابزارهای ساخته‌شده توسط این شرکت‌ها، بدون نیاز به نفوذ به شبکه استارلینک، قادرند با استفاده از فناوری‌های پیشرفته جمع‌آوری و تحلیل داده‌ها، ترمینال‌های فعال، دستگاه‌های متصل و حتی هویت کاربران را از طریق شماره تلفن یا حساب‌های شبکه‌های اجتماعی شناسایی کنند. هاآرتص می‌گوید یکی از این شرکت‌ها با نام «TargeTeam»، سیستمی را طراحی کرده که توان ردیابی حدود یک میلیون ترمینال استارلینک را دارد. این افشاگری در حالی منتشر شده که استارلینک طی سال‌های اخیر به ابزاری برای مداخله غیرقانونی در امور کشورها و جاسوسی تبدیل شده است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خبر #استارلینک #جاسوسی @matsa_ir

💠 هزینه سفر و ۷ هزار دلار برای هر پست، پاداش اسرائیل به اینفلوئنسرها ‌ 🔹️ مناظره آناکاسپارین تحلیلگر آمریکایی با یکی از اینفلوئنسرهایی که رسما از اسرائیل بابت سفیدشویی جنایت‌هایشان پول گرفته است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir ‌

🟪 الگوهای تاریک و مهندسی رضایت چگونه اپلیکیشن‌ها ما را مجبور به دادن مجوز دسترسی می‌کنند؟ ⁉️در پست‌های قبل فهمیدیم که اپلیکیشن‌ها در پس‌زمینه فعال‌اند و متا‌دیتای ما را جمع‌آوری می‌کنند. اما سوال کلیدی اینجاست: چرا ما این مجوزها را می‌دهیم؟ آیا واقعاً آزادانه تصمیم می‌گیریم؟ ❌واقعیت این است که اپلیکیشن‌ها با تکنیک‌های پیچیده‌ای به نام «الگوهای تاریک» (Dark Patterns)، دست ما را روی دکمه‌ «اجازه» می‌گذارند. ⬅️ الگوی تاریک، تکنیک‌ طراحی رابط کاربری است که به‌طور سیستماتیک کاربر را فریب می‌دهد تا کاری را انجام دهد که به نفع شرکت است، نه به نفع کاربر. این الگوها از روانشناسی انسانی برای دور زدن منطق ما و اخذ مجوز دسترسی استفاده می‌کنند: 1⃣ مسیر دشوار وقتی می‌خواهید دسترسی را رد کنید، اپلیکیشن شما را در یک تور پیچیده از منوها، توضیحات طولانی و تاییدیه‌های متعدد گرفتار می‌کند. در مقابل، دکمه‌ «اجازه دادن» همیشه بزرگ، رنگی و در دسترس‌ترین گزینه است. انسان‌ها ذاتاُ مسیر کمترین مقاومت را انتخاب می‌کنند. اپلیکیشن با افزایش «هزینه» برای رد مجوز، عملاً شما را خسته می‌کند تا تسلیم شوید. 2⃣ ترس‌افکنیِ ساختگی بسیاری از اپلیکیشن‌ها وقتی دسترسی را رد می‌کنید، پیامی هشداردهنده نمایش می‌دهند: «بدون دسترسی به میکروفون، نمی‌توانید از قابلیت‌های پیشرفته استفاده کنید» یا «این اپلیکیشن بدون اینترنت کار نمی‌کند» (در حالی که ممکن است کار کند!). این تکنیک بر ترس از دست دادن و نگرانی از عملکرد ناقص اپلیکیشن سوار است. شما احساس می‌کنید اگر مجوز ندهید، تجربه‌ کاربری خود را از دست می‌دهید. 3⃣ گم‌شدن در شلوغی دکمه‌ «اجازه دادن» در مرکز صفحه و بزرگ است، اما دکمه‌ رد کردن، خاکستری و اغلب در گوشه‌ای پنهان است. گاهی اوقات، گزینه‌ «رد کردن» اصلاُ وجود ندارد و شما مجبورید کل صفحه را ببندید تا رد کنید. این تکنیک بر اساس «طراحی انتخاب» عمل می‌کند. طراحان با تغییر جایگاه بصری گزینه‌ها، بدون سلب آزادی عمل ظاهری، انتخاب خاصی را تحمیل می‌کنند. 📌هر چند قوانین عمومی حفاظت از داده‌ها، شعار «رضایت آگاهانه» سر می‌دهند؛ اما در عمل، اپلیکیشن‌ها با پیچیده کردن فرآیند رد مجوز، بدون اینکه راضی باشید به اطلاعات شما دسترسی پیدا می‌کنند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_دیجیتال #دسترسی_پس‌زمینه #الگوهای_تاریک #مجوز_دسترسی @matsa_ir

🔸اصل مهم در امنیت تجهیزات در امنیت اطلاعات یک قاعده معروف وجود دارد: هر دستگاهی که بتواند چیزی را حس کند، ذخیره کند یا منتقل کند، می‌تواند یک دارایی امنیتی باشد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔻 کاربست همزمان تکنیک‌های «قرینه‌سازی» و «پاره‌حقیقت‌گویی» در عملیات روانی ایالات متحده برای نمایش پیروزی در برابر ایران پس از عدم تحقق هدف راهبردی آمریکا مبنی بر سرنگونی نظام جمهوری اسلامی ایران در درگیری اخیر، واشنگتن با انباشت هزینه‌های عملیاتی شامل انهدام چندین پایگاه نظامی در منطقه و نیز تحمیل خسارات قابل‌توجه به رژیم صهیونیستی در پی حملات موشکی ایران، عملاً در موقعیت شکست راهبردی قرار گرفت. به‌کارگیری سازوکار ارتباطی غیرمستقیم، ارسال پیام مبنی بر پذیرش شروط ده‌گانه ایران و آمادگی برای مذاکره پیرامون نحوه اجرا، نشان‌دهنده تغییر موضع بود؛ اما ضرورت مدیریت افکار عمومی جهانی برای خروج از یک «شکست تاریخی »، آمریکا را به طراحی روایت جایگزین مبتنی بر دو تکنیک عملیات روانی سوق داد. ۱ . تکنیک قرینه‌سازی (وارونه‌نمایی فاعل قدرت): در فاصله زمانی اندک پیش از اعلام رسمی خبر پذیرش شروط ایران از سوی آمریکا در رسانه‌های ایرانی، دونالد ترامپ با صدور بیانیه‌ای تهدیدآمیز مبنی بر «بازگشت ایران به عصر حجر در صورت عدم پذیرش شروط واشنگتن»، واینکه «۴۸ ساعت فرصت دارید تا جهنم بر سرتان فرو نریزد » زمینه‌سازی رسانه‌ای برای جابه‌جایی در اولویت روایی را انجام داد. این اقدام موجب شد که افکار عمومی بین‌المللی، پذیرش شروط ایران توسط آمریکا را نه به‌مثابه نتیجه اعمال فشار تهران، بلکه به‌عنوان «تسلیم ناشی از تهدید ترامپ» تفسیر کند. کاربست همزمان تهدید لفظی با فاصله‌گذاری زمانی از انتشار خبر اصلی، نمونه کلاسیک قرینه‌سازی (یا وارونه‌نمایی واقعیت) در عملیات روانی محسوب می‌شود. ۲. تکنیک پاره‌حقیقت‌گویی (ارائه داده ناقص در بستر حذف معنادار): همزمان، نیاز به برجسته‌سازی نماد دیگری از برتری، آمریکا را به نشر گزارش عبور دو رزم‌ناو از تنگه هرمز واداشت. در حالی که این شناورها متعاقب هشدار جمهوری اسلامی ایران ناچار به عقب‌نشینی و تغییر مسیر شده بودند، بخش تکمیلی رویداد (اخطار و عقب‌نشینی) از روایت رسانه‌ای حذف شد. اطلاع‌رسانی صرف از «عبور دو رزم‌ناو»، بدون اشاره به «اقدام قبلی ایران مبنی بر اخطار و متعاقب آن تغییر مسیر واداشته‌شده»، نمونه بارز پاره‌حقیقت‌گویی است که در آن بخش حقیقی گزاره (وقوع عبور) برای القای گزاره نادرست (تسلط آمریکا بر تنگه هرمز) به کار می‌رود. جمع‌بندی تحلیل عملیات روانی: این دو تکنیک در تعامل با یکدیگر، بسته روایی مطلوب آمریکا برای نمایش «پیروزی ظاهری» در برابر افکار عمومی جهان را تشکیل دادند: نخست، «تسلیم ایران در برابر تهدید ترامپ» (برساخته از قرینه‌سازی)، و دوم، «برتری دریایی آمریکا در تنگه هرمز» (برساخته از پاره‌حقیقت‌گویی). در بلندمدت، انتشار تدریجی داده‌هایی نظیر میزان خسارات وارده به پایگاه‌های آمریکایی و نیز بازنمایی عملیاتی از قدرت کنترل ترافیک دریایی ایران در تنگه هرمز، ماهیت فریبکارانه این روایت‌سازی را افشا کرد، اما در افق زمانی کوتاه‌مدت، عملیات روانی مذکور کارکرد خروج از یک شکست تاریخی را ایفا نمود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir

🔻 معرفی ۷ ابزار محافظت از حریم خصوصی ۲. قفس فارادی برای گوشی کیفی با لایه‌های فلزی که بلافاصله همهٔ سیگنال‌ها را مسدود می‌کند. نه GPS، نه وای‌فای، نه بلوتوث، نه سیگنال سلولی. گوشی شما از تمام شبکه‌های روی زمین ناپدید می‌شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir