راستی آزمایی ادعای وزیر ارتباطات درباره ی نقش فیلترشکن ها در بروز اختلالات و اقدامات مخرب سایبری کشور فیکس سرور: ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، فیلترشکن ها را یکی از عوامل بروز مشکلات امنیتی در فضای سایبری کشور دانسته است؛ ادعایی که گزارشات امنیتی درباره ی بدافزارهای پنهان شده در تعدادی برنامه های VPN، سرقت اطلاعات کاربران و احتمال نفوذ به شبکه های سازمانی، آنرا تأیید می کنند. نگار علی- ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، در اظهاراتی درباره ی وضعیت شبکه ارتباطی کشور، فیلترشکن ها را یکی از عوامل بروز مشکلات سایبری دانسته و گفته است بخش عمده این مشکلات از همین مسیر و از داخل کشور ایجاد می شود. وی همینطور ضمن اشاره به ارتباط محدودیت های اینترنتی و گسترش فناوری های نوین تاکید کرده است: «اگر به سوی مسدودسازی حرکت نماییم، باید هوش مصنوعی را فراموش نماییم.» ادعا چیست؟ ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، در اظهاراتی درباره ی وضعیت شبکه ارتباطی کشور، فیلترشکن ها را یکی از عوامل بروز مشکلات سایبری دانسته و گفته است بخش عمده این مشکلات از همین مسیر و از داخل کشور ایجاد می شود. وی همینطور ضمن اشاره به ارتباط محدودیت های اینترنتی و گسترش فناوری های نوین تاکید کرده است: «اگر به سوی مسدودسازی حرکت نماییم، باید هوش مصنوعی را فراموش نماییم.» فیلترشکن هایی که پیام ها و موقعیت مکانی کاربران را دزدی می کنند یکی از مهم ترین شواهد برای توضیح نگرانی وزیر ارتباطات، گزارشات امنیتی درباره ی بدافزارهایی است که در چارچوب برنامه های VPN انتشار یافته اند. در ژوئیه ۲۰۲۵، شرکت امنیت سایبری «لوک اوت» از فعالیت بدافزار جاسوسی «DCHSpy» خبر داد؛ بدافزاری که در چارچوب برنامه هایی با نام هایی مانند «EarthVPN» و «ComodoVPN» توزیع می شد. گزارشات پخش شده درباره ی این پرونده می گویند این بدافزار می توانست اطلاعاتی همچون پیام های واتس اپ، مخاطبان، سوابق تماس و موقعیت مکانی کاربران را جمع آوری کند و به قابلیت های دسترسی به میکروفون و دوربین نیز مجهز بود. برخی نمونه ها با نام ها و پوشش های فریبنده، همچون برنامه های در رابطه با اینترنت ماهواره ای، انتشار یافته بودند. گزارش فنی و جزییات پرونده DCHSpy در سمت راست تصویر «EarthVPN» و در سمت چپ تصویر «ComodoVPN» این نمونه نشان میدهد که خطر فقط به افشای اطلاعات هنگام استفاده از یک سرویس ارتباطی محدود نیست. اگر کاربر برنامه ای آلوده نصب کند، دستگاه او ممکنست به نقطه ورود مهاجم برای سرقت داده ها و جاسوسی تبدیل گردد. فیلترشکن های آلوده می توانند راه نفوذ به شبکه های سازمانی و اجرای تهاجمات سایبری شوند خطر فیلترشکن های آلوده می تواند از حریم خصوصی یک کاربر فراتر برود. گزارش مرکز مطالعات استیمسون درباره ی گسترش استفاده از VPN در ایران توضیح می دهد که اگر دستگاه یک کارمند به بدافزار آلوده شود و به شبکه سازمانی متصل باشد، مهاجم ممکنست از آن دستگاه برای دسترسی به اطلاعات سازمان استفاده نماید. این گزارش همین طور به نگرانی کارشناسان درباره ی تبدیل دستگاههای آلوده به بات نت هایی اشاره می کند که می توانند در حملات منع خدمت توزیع شده یا DDoS به کار گرفته شوند. گزارش مرکز مطالعات استیمسون درباره ی فیلترشکن ها در ایران این زنجیره خطر را می توان چنین توضیح داد: ۱. کاربر یک VPN ناشناس یا آلوده را نصب می کند. ۲. بدافزار از راه برنامه نصب شده به اطلاعات یا منابع دستگاه دسترسی پیدا می کند. ۳. دستگاه آلوده ممکنست برای سرقت اطلاعات، جاسوسی یا اجرای کارهای مخرب به کار گرفته شود. ۴. اگر دستگاه به سامانه های کاری یا سازمانی متصل باشد، خطر می تواند به شبکه آن سازمان نیز گسترش پیدا کند. این سازوکار از نظر فنی امکانپذیر است و گزارشات امنیتی نمونه هایی از آنرا مستند کرده اند. بااین حال، وجود این مسیر حمله به تنهایی نشان نمی دهد چه درصدی از تهاجمات سایبری ایران از همین روش انجام شده است. هشدارهای داخلی درباره ی فیلترشکن های مخرب در داخل ایران نیز مقام های پلیس فتا درباره ی مخاطرات برخی فیلترشکن ها هشدار داده اند. رییس پلیس فتا تهران بزرگ در اظهاراتی که در رسانه ها بازتاب یافت، اعلام نموده است بعضی از این برنامه ها ممکنست از منابع گوشی کاربران برای کارهای غیرقانونی استفاده نمایند یا بدافزارهایی را برای سرقت اطلاعات شخصی نصب کنند. گزارش پخش شده درباره ی هشدار پلیس فتا این هشدارها با نگرانی وزیر ارتباطات درباره ی دستاوردهای امنیتی استفاده گسترده از ابزارهای ناشناس هم راستا هستند. محققان و کنشگران حوزه اینترنت و فضای مجازی چه می گویند؟ مرضیه ادهم، پژوهشگر حوزه اینترنت و فضای مجازی، در گفت و گو با خبرآنلاین، می گوید: «بسیاری از فیلترشکن های رایگان ممکنست حاوی بدافزار باشند یا کاربران را در معرض تبلیغات نامناسب و کلاهبرداری قرار دهند. درنتیجه، کودکی که برای دسترسی به یک خدمت عادی اینترنتی ناچار به استفاده از فیلترشکن می شود، ممکنست با خطرهایی مواجه شود که در شرایط دسترسی ایمن و متناسب با سن، احتمال مواجهه با آنها کمتر است.» علیرضا لطفی، مدیر مخابرات منطقه تهران، ضمن اشاره به تأثیر فیلترینگ بر کیفیت اینترنت، می گوید: «فرآیند و نوع فیلترینگ می تواند زمان دسترسی کاربران به محتوای اینترنتی را افزایش داده و سبب کاهش سرعت و تاخیر در باز شدن سایت ها شود.» معاون وزیر ارتباطات در این خصوص می گوید: «متاسفانه بیشتر تهاجمات سایبری در کشور ما از راه همین فیلترشکن ها از داخل کشور صورت می گیرد و این مورد بسیار خطرآفرین است.» وحید فرید، پژوهشگر امنیت شبکه، به خبرآنلاین می گوید: « VPN که در خیلی از کشورها ابزاری برای افزایش امنیت ارتباطات است، در ایران به سبب اجبار کاربران به استفاده از نمونه های ناشناس، به یک تهدید امنیتی تبدیل گشته است.» میلاد نوری در گفت و گو با خبرآنلاین: «در حال حاضر، اختلال در عملکرد یک فروشگاه اینترنتی بزرگ یا فلج کردن سیستم حمل و نقل هوشمند و مسیریاب های کشور از راه همین گوشیهای زامبی شده و ارسال درخواست های مکرر (Request) بسادگی امکانپذیر است. از آنجا که این درخواست ها از جانب گوشی یک کاربر واقعی و با شماره تلفن مشخص صادر می شوند، فایروال ها و پروتکلهای امنیتی شبکه در پلت فرم مقصد قادر به مسدودسازی آنها نیستند، چون که ترافیک ورودی بطورکامل عادی بنظر می رسد.» حکم غائی گزارشات امنیتی و پرونده های مستند نشان می دهند فیلترشکن های جعلی و ناامن می توانند به ابزار جاسوسی، سرقت اطلاعات و ایجاد خطر برای شبکه های سازمانی تبدیل شوند. بنابراین، اصل هشدار وزیر ارتباطات درباره ی مخاطرات امنیتی برخی فیلترشکن ها پشتوانه فنی دارد.به طور خلاصه گزارش فنی و جزئیات پرونده DCHSpy در سمت راست تصویر EarthVPN و در سمت چپ تصویر ComodoVPN این نمونه نشان میدهد که خطر فقط به افشای اطلاعات هنگام استفاده از یک سرویس ارتباطی محدود نیست. درنتیجه، کودکی که برای دسترسی به یک خدمت عادی اینترنتی ناچار به استفاده از فیلترشکن می شود، ممکنست با خطرهایی مواجه شود که در شرایط دسترسی ایمن و متناسب با سن، احتمال مواجهه با آنها کمتر است. از آنجا که این درخواست ها از جانب گوشی یک کاربر حقیقی و با شماره تلفن مشخص صادر می شوند، فایروال ها و پروتکل های امنیتی شبکه در پلتفرم مقصد قادر به مسدودسازی آنها نیستند، چون که ترافیک ورودی بطورکامل عادی به نظر می آید. منبع: fixserver.ir 1405/08/02 08:19:46 0.0 / 5 4 تگهای خبر: ارتباطات , اینترنت , بدافزار , برنامه این پست فیکس سرور را پسندیدید؟ (0) (0) X تازه ترین مطالب مرتبط استفاده از هوش مصنوعی برای شناسایی و مسدودسازی وی پی ان ها حجم اینترنت تان زود تمام می شود؟ افزایش حملات DDoS به زیرساخت های ارتباطی کشور در دو روز گذشته One UI 10 سامسونگ با تغییرات بنیادین و هوش مصنوعی پیشرفته از راه می رسد نظرات بینندگان فیکس سرور در مورد این مطلب عقیده شما در مورد این مطلب فیکس سرور نام: ایمیل: نظر: سوال: = ۶ بعلاوه ۵