هر گردی گردو نیست: بازار داغ فیلترشکن های خطرناک در ایران
کاربران اینترنت در ایران با موضوع فیلترشکن آشنایی دیرینه دارند چرا که برای دسترسی به بسیاری از سایتهای علمی و معتبر دنیا احتیاج به چنین ابزارهایی است. امروز حتی برخی معاملات بانکی و تجاری در ...
در دیجیاتو ثبتنام کنید
جهت بهرهمندی و دسترسی به امکانات ویژه و بخشهای مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.
عضویت در دیجیاتو
کاربران اینترنت در ایران با موضوع فیلترشکن آشنایی دیرینه دارند چرا که برای دسترسی به بسیاری از سایتهای علمی و معتبر دنیا احتیاج به چنین ابزارهایی است. امروز حتی برخی معاملات بانکی و تجاری در خارج از بستر فیلترشکنها شدنی نیست ولی اکنون این موضوع حالتی فراگیرتر پیدا کرده به طوری که بسیاری از جامعهشناسان معتقدند ضررهای استفاده از این ابزارها میتواند برای نوجوانان بیشتر از صرفا استفاده از برنامههایی چون تلگرام باشد. اما خارج از این موضوع و از دید فنی چطور؟ آیا میتوان به این فیلترشکنها اعتماد کرد؟
این روزها در بیشتر مکانهای عمومی مثل تاکسی، مترو، اتوبوس و حتی داخل فروشگاهها مردمی را از سنین مختلف میبینیم که با یکدیگر درباره اینکه کدام فیلترشکن کار میکند صحبت میکنند و مشغول تبادل برنامههای این چنینی با یکدیگر هستند.فیلترشکن حالا به زندگی بیشتر مردم رخنه کرده و میتواند عواقب بدی را به همراه داشته باشد
جوانی که به نظر میرسد واردتر از دیگر افراد حاضر در واگن مترو است، تک تک موبایل مردم را میگیرد و فیلترشکنهایی که به قول خودش همهجوره کار میکند را برای آنها میریزد، وقتی از روی کنجکاوی از او میخواهم برای من هم این کار را بکند تازه متوجه میشوم که قصد ریختن تلگرامی بدون فیلتر را روی موبایلم دارد، برنامهای که به گفته کارشناسان وجود خارجی ندارد و صد در صد یک بد افزار به شمار میرود.
سودجویان فعال در فضای مجازی همواره با بهرهگیری از فرصت، در تلاش هستند تا ویروسها و بدافزارها را از طریق نرمافزارهای فیلترشکن وارد سیستم کاربران کنند تا بتوانند به اطلاعات شخصی آنها دست پیدا کنند، اطلاعاتی که در موارد گوناگونی برای آنها به کار میآید و کاربران ناوارد ناخواسته آنها را تقدیم سودجویان میکنند. حالا با اوضاع فیلترینگ در کشور به نظر میرسد تعداد این بدافزارهای در ظاهر نرم افزار، بیشتر و بیشتر شده و دست به دست بین کاربران میچرخد. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) نیز ضمن تایید این موضوع هشدارهایی را به تمام کاربران ایرانی داده است:مرکز ماهر درباره بدافزارهایی که در قالب فیلترشکن بین مردم میچرخند هشدار داده است
«تحلیلهای فنی روی کد این بدافزارها نشان میدهند که آغاز حمله آنها با دریافت یک پیامک فریبنده که مدعی ارایه فیلترشکن از طریق یک آدرس وب است، آغاز میشود. با کلیک کردن کاربر روی لینک مذکور، بدافزار روی تلفن قربانی دانلود میشود. از کاربر در زمان نصب، مجوز دسترسی به مواردی از جمله فهرست مخاطبان و خدمات پیامک اخذ میشود. در ادامه بدافزار لینک انتشار خود را برای تمام افراد موجود در فهرست مخاطبان از طریق پیامک ارسال میکند. پس از آن فهرست مخاطبان حذف میشود.»
«مهدی واعظی»، کارشناس امنیت اطلاعات در گفتگو با دیجیاتو به شایع شدن استفاده از این نرم افزارها اشاره میکند که منجر شده تا هرکاربر ناواردی هم درگیر آنها شود: «بسیاری از افراد کم سن و سال و یا پدر مادرها و حتی کاربران جوان ولی نابلد به استفاده از این فیلترشکنها رو آوردهاند که در قالبهای مختلف من جمله فایلهای نصبی APK در کنار جملات گول زنندهای همچون: تلگرام بدون فیلتر و... به دست آنها میرسد.»نسخه نصبی تلگرام بدون فیلتر وجود خارجی ندارد!
این کارشناس امنیت اطلاعات باور دارد که هیچ کدام از ابزارهای فیلترشکن رایگان خدمات خود را بیدلیل برای کاربران عرضه نمیکنند و باید هوشمندانهتر با آنها برخورد کرد:محدودیت دسترسی به برخی شبکههای مجازی، استفاده از راهکارهای عبور از فیلترینگ توسط کاربران نهایی را ۷ برابر کرده است
«هر فیلترشکن به محض اجرا روی سیستم، چندین پورت را برای اجرای دستورات باز می کند. هیچ شرکت امنیتی در هیچ کجای دنیا، امنیت استفاده از vpn و دیگر فیلترشکنها را تأیید نکرده است. اکثر این نرم افزارهای VPN، دارای درب پشتی و آسیب پذیری های فراوانی هستند که می توانند توسط نفوذگران و حتی خود تولید کننده آن نرم افزار VPN هم مورد سوءاستفاده قرار بگیرند.»
واعظی از مجوزهایی میگوید که این برنامهها هنگام نصب از کاربر می گیرند و آنها را خیلی فراتر از عملکرد و نیازهای آن میداند. به گفته وی دسترسیها تقریبا به تمام دستگاه موبایل کاربر، دسترسی کامل دارند و توانایی هر اقدام مخربی را در دستگاههای کاربر دارند:فیلترشکن تنها مجوز اینترنت میخواهد و بس، دسترسیهای بیشتر صرفا برای سواستفاده خواهد بود
«برخی از این برنامهها به تمامی عکسهای کاربر، لیست شمارههای تماس، فایلهای روی موبایل کاربر دسترسی دارند، آنها را سرقت کرده و حتی میتوانند از طرف کاربر پیامی را به صورت عمومی (یا SMS یا از طریق پیام رسانها) به مخاطبین فرد ارسال و آنها را ترغیب به دانلود فیلترشکن مذکور کنند.»
وی با اشاره به دو فیلترشکن بیشتر مورد استفاده قرار گرفته ایرانیان یعنی سایفون و لنترن، آنها را نیز نوعی بازی سیاسی برای شبکههای خارجی مینامد و خطراتشان را کمتر از دیگر برنامهها نمیبیند:
«شاید این برنامهها علی الظاهر دسترسی چندان خاصی به Storage موبایل نداشته باشند ولی در هر صورت در هنگام اتصال به آنها از بستر ارتباطیشان گذر میکنید و هر دیتایی که در حین اتصال در هر برنامهای رد و بدل میشود توسط صاحبان آنها قابل ردیابی و شناسایی است، مگر در موارد خاص که نرم افزار از هر دو سو رمزنگاری شده باشد.»
«میلاد نوری»، توسعه دهنده اپلیکیشن موبایل نیز اپلیکیشنهای مطرح فیلترشکن را چندان ایمن نمیداند چرا که به نظر او در هر حال سرور این موارد دقیقا مشخص نیست که کجاست و چه دیتاهایی را از کاربر ذخیره میکند:فیلترینگ تلگرام باعث شده اطلاعات میلیونها کاربر ایرانی در ناکجاآباد ذخیره شود
«با فیلتر شدن تلگرام میتوان این فرضیه را داشت که اطلاعات شخصی میلیونها کاربر ایرانی اکنون در دست صاحبان این برنامههای فیلترشکن است و یا حتی در فرضیههایی بدتر میتوان متصور شد که اطلاعاتی همچون لوکیشن افراد دست دیگران است و آنها با توجه به دسترسیهای دیگری چون دفترچه تلفن میتوانند از سمت شما به مخاطبانتان پیامهایی تهییج آمیز بفرستند.»
نوری معتقد است که VPN در همه جا برای امنیت بیشتر به کار میرود ولی در ایران بیشتر به جنبه دور زدن فیلترینگ به وسیله آن پرداخته شده و حالا با وجود اختلالات گسترده در شبکهVPN بسیاری از کاربران به دنبال یک جایگزین رایگان که فعال باشد میگردند که همین نکته باعث استفاده از برنامههایی ناشناخته و ناایمن میشود: «دسترسیهایی که فیلترشکن برای کارکردن لازم دارد صرفا مجوز اینترنت است و نه دیگر موارد، در اندروید 6 به بعد میتوان تمام دسترسیهای یک اپلیکیشن را با جزییات دید و آنها را غیرفعال کرد. درضمن وارد شدن کاربران به هنگام اتصال به این فیلترشکنها به سایتهای مهم همچون پرداخت بانکی و ایمیل و... میتواند باعث لو رفتن اطلاعات آنها شود به همین دلیل استفاده از این قبیل برنامهها توصیه نمیشود.»
این دو کارشناس به کاربران توصیه میکنند تا حد مقدور از این نرم افزارها استفاده نکنند و در صورت نیاز مبرم حتما اطلاعات مهم خودشان را از موبایل پاک کرده و سپس با این فیلترشکنها ارتباط برقرار کنند: «بکارگیری برنامههای ضد ویروس بر روی تلفنهای همراه و تهیه پشتیبان از اطلاعات ارزشمند نیز به عنوان یک سیاست کلی در مقابله با بدافزارها توصیه میشود.»داشتن آنتی ویروسها شاید بتواند تا حدی در مقابله با این بدافزارها موثر واقع شود
بر اساس گفتههای پلیس فتا در واقع 38 درصد از اپلیکیشنهای فیلترشکن رایگان در فروشگاه گوگلپلی آلوده به بدافزار هستند و نمیتوان به آنها اطمینان کامل داشت. این صحبت به این معناست که به فروشگاههای بزرگ و رسمی هم نمیتوان چندان اعتماد کرد و باید قبل از استفاده از این فیلترشکنها تمام جوانب را رعایت کرد. طبق گفته برخی از مسئولین فیلترینگ تلگرام به زودی برداشته خواهد شد و شاید لازم باشد تا آن زمان کمی صبر پیشه کرد.
هرکه تو دنیای امروز از حداقل راهکارهای امنیت برای خودش چیزی ندونه به نظر من بیسواده و متاسفانه دانش مردم در باره امنیت سایبری خیلی کمه و راحت گول میخورن و زبان انگلیسی هم کلا تعطیل فقط اوکی میکنن
اولین مقصر دزدیده شدن اطلاعات شخصی ما در هر حالی دولت هست و بس اگه اینا فیلتر نکنن هیچکس مشکل نداره که فیلتر شکن نصب کنه
خوبه فرهنگ استفاده از فیلترشکن رو هم یاد میدین ?
عزیزم فقط شمایی که اینجا میایی و نمیدونی فیلتر شکن چیه و یه رسانه وظیفه اش که درست همه چیز رو به سمع مردم برسونه نه مثل صدا سیما که هنوز هم فکر میکنه که بازی کامپیوتری کبریت و تو خونه هم کسی نیست
دیجیاتو هم مثله صداوسیما رسانه ملی شده و نه میخاد حقیقت رو ذکر کنه نه میتونه
یه کاری با اینترنت کردن که دیگه نمیشه وینگلوری بازی کرد.فیلتر نیست و پینگ هم مثل همیشس ولی نمیتونه به مچ پیدا کنه با فیلترشکن میشه بازی کرد ولی!
احتمال این که این شرکت ها اطلاعات کاربران رو به خود دولت بدن هم زیاده. من فکر میکنم اینا به عمد فیلتر کردن چون میدونستن در حالت عادی نمیتونن کنترلی داشته باشن . اما حالا که همه فیلترشکن وصل میکنن راحتتر میشه رصد کرد. مردم هم خوشحال از این که زرنگی میکنن و فیلتر رو دور میزنن.
این ممکنه آره.
ولی جالب اینجاست خود فیلترشکنم فیلتره؛
اونایی هم که وصل میشه سرعتش پایین که دلیلش همینی که شما میگی هم میتونه باشه وگرنه همینم میزدن فیلتر میکردن خب، چراکه نه!
همه جور طرز فکری قابل قبوله ، الا این طرز فکر تو??اخه با فیلتر شکن دولت بیاد مارو رصد کنه!! اینا کدومش ایرانیه ؟
توی تلگرام که رمز نگاری میشه پیامای هر دو طرف
پس این فرضیه ی شما غلطه
دوست من تلگرام فقط سکوریتی چتش در گوشیرمز گذاری میشه و بقیه قسمت ها فرق داره قضیش وقتی از فلتر شکن استفاده می کنی همه اطلاعاتت از سرور های کشور واسته رد میشه و با این کار خودت ارتباط مستقیم با تلگرام را از بین بردی یعنی تموم تازه نه فقط این .موضوع مطلب چیز دیگری است چون اگر vpn معتبر باشه یعنی یه شرکت مورد اعتماد پشتشه ولی اینکه شما چیزی نا شناخته و از جایی به غیر گوگل پلی دانلود کنی اصالت محصول به هیچ عنوان معلوم نیست و با دسترسی های خود نافزار هم میشه خیلی کار ها کرد.و اینکه من فیلتر شکن سایفون و لنترن را معتبر نمی دونم چون کسی به خاطر چشم ابرو ما کاری نمی کنه و این که من و تو تبلیغ کرده.دوستان شاید ما در داخل کشور مشکلاتی داشته باشیم اما بی شک خیلی کشور ها به دنبال نابود کشوری مثل ایران هستن.همین که ایران ضعیف بمونه کلی مغز از کشور خارج میشه چه برسه نابود بشه که میشه معدن کشوری جنگ طلبی مثل امریکا قشنگ میشه زمین بازیش.امریکا شاید مردم خوبی هم داشته باشه ولی امریکا دولتی نیست که به دنبال صلح باشه و ساندیس خور هم مخصوص ایران نیست.
توی سیکرت چت تلگرام البته فقط میشه که واقعا هم در نوع خودش میشه گفت عالیه.
هیچ چیز و هیچ کسی از مسوولین ما خطرناک تر نیست?
هرچقدر هم خطر داشته باشن که ندارن من سالهاست که استفاده میکنم و خواهم کرد
اگر مجبور به استفاده از قند شکن هستید حتما قبل از اجرا، تیک دسترسی اش به contacts, location, storage,.... را بردارید.
چاره چیه؟ خودشون فیلتر میکنن بعدم میگن از فیلتر شکن استفاده نکنید.