در چهل و ششمین روز از قطع سراسری اینترنت هستیم.
کاربران دارن از روی کنجکاوی تراکنش‌های آدرس ولت فروشندگان فیلترشکن و کلاهبردارها رو چک میکنن و هربار به اعداد جالبی میرسن، که بخش کوچکی از مبالغ رد و بدل شده در این روزها هست!
بررسیها نشون میده یکی از فروشندگان فقط در یک روز گذشته ۱۹ هزار دلار (نزدیک به ۳ میلیارد تومن) دریافتی داشته.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

روش زنده کردن کانفیگ‌های پشت کلودفلر با استفاده از SNI-Spoofing

👉 telegra.ph/SNI-Spoofing-04-14
💡 github.com/patterniha/SNI-Spoofing
💡 github.com/therealaleph/sni-spoofing-rust
💡 t.iss.one/PersianGithubMirror/2655

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

روش SNI Spoofing همونطور که توضیح داده شد به یک آیپی تمیز کلودفلر و استفاده از یک آدرس وایت‌لیست شده برای FAKE_SNI نیازمنده. یعنی اگر دوباره تمامی آیپی‌های کلودفلر مسدود بشن، یا دامین‌هایی که در وایت‌لیست قرار گرفتن از لیست سفید خارج بشن، این روش مختل میشه.

اما در رابطه با تفاوت این روش با IP Spoofing که قبلا استفاده ازش رو توصیه نکردم، بطور خلاصه بگم: IP Spoofing یعنی تو لایه شبکه، آدرس IP رو جعل می‌کنی و از بیرون طوری دیده میشه که انگار ترافیک از یه جای دیگه اومده. همین باعث میشه که ازش سوءاستفاده کرد و می‌تونه مشکل حقوقی و بلاک شدن و ... درست کنه. ولی SNI Spoofing داستانش فرق داره؛ این فقط مربوط به مرحله TLS هست، اونجایی که موقع وصل شدن به سایت، اسم دامنه رو تو handshake میفرسته. بیشتر یه تغییر توی نحوه معرفی اتصال به سروره، نه جعل هویت شبکه‌ای.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

آیپی و دامنه‌های وایت‌لیست شده که امروز در روش SNI Spoofing مورد استفاده قرار گرفته بود، در برخی از سرویس‌دهنده‌ها بسته شدن.
ادعای گروه هکری خرگوش زرد در رابطه با فایروال هم به نظر نمیرسه صحیح باشه و احتمالا تغییراتی که شاهدش هستیم مربوط میشه به بروزرسانی فایروال و اجرای سیاست لیست سفید و کنترل ترافیک.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

رادار کلودفلر به افزایش نسبی ترافیک در اینترنت ایران اشاره کرده و اون رو نتیجه‌ی قرار گرفتن برخی از سایتها در لیست مجاز و همینطور دسترسی شرکتها به اینترنت پرو دونسته.
این فراز و فرود ترافیک هم در نمودار مشخصه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

کی گفته ذره‌بین اشتباه جواب میده؟

© amir_rjm

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

توی آموزش نوشته شده بود کانفیگ باید پشت کلودفلر باشه؛ سوالاتی در مورد پشت و روی کلودفلر پرسیدین که دیگه توان پاسخ دادن ندارم 😁

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

وزیر قطع‌ارتباطات، بعد از استعمال جنس خریداری شده از موتوری:
- همکاران ما ۴۰ روز پای کار بودن و تلاش کردن تا در بحث ارتباطات خدشه‌ای در زندگی مردم وارد نشه
- اینترنت طبقاتی یا وایت‌لیستی اصلا موضوعیت ندارن

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اختلال شدیدی در شبکه اینترنت کشور مشاهده و گزارش شده. گفته میشه فایروال فیلترینگ در حال بروزرسانی و ارتقاء هست، که این مسئله تاثیر قابل توجهی بر ترافیک خانگی و دیتاسنترها گذاشته.

© IRRadar

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

میدونستید تاحالا تشکیلات خودگردان فلسطین اینترنت رو‌ در فلسطین [کرانه باختری و غزه] قطع نکرده؟
میدونستید اپراتورهای اینترنت (Jawwal، Ooredoo، Paltel، Hadara) در فلسطین کاملا خصوصی هستند و مدل انحصاری جمهوری اسلامی به اونجا صادر نشده؟
میدونستید طبق داده‌های دیتا ریپورتال، سرعت اینترنت ثابت فلسطین در انتهای سال ۲۰۲۵، ۷۴ Mbps و سرعت اینترنت ثابت ایران در همان زمان ۱۹ Mbps بوده؟

© amanafii

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

مدیرعامل انجمن نرم‌افزارهای آزاد و متن‌باز، یعنی کسی که باید مدافع جریان آزاد اطلاعات، شفافیت و دسترسی بدون محدودیت به تکنولوژی و اینترنت باشه؛ نه کسی که تئوری توطئه انفجار گوشی و اینترنت‌هراسی رو پمپاژ می‌کنه.
طرف به جای اینکه روی ممیزی امنیتی پروژه‌های اپن‌سورس، توسعه زیرساخت‌های غیرمتمرکز و ارتباط با کامیونیتی جهانی تمرکز کنه، داره دقیقا ادبیات نهادهای امنیتی رو برای توجیه فیلترینگ، قطع اینترنت میلیون‌ها نفر و ایزوله کردن شبکه تکرار می‌کنه.
وقتی بالاترین مقام کامیونیتی FOSS تو یک کشور الفبای تکنولوژی و امنیت سایبری رو فدای پروپاگاندا می‌کنه و نت جهانی رو صرفا ابزار کشتار می‌بینه، عمق فاجعه و دلیل عقب‌موندگی زیرساخت‌های نرم‌افزاری و مرگ تدریجی اکوسیستم تک کشور کاملا مشخص میشه.

© Ln2Ray

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

توی روز ۴۷م از قطع سراسری اینترنت هستیم.
خبرآنلاین نوشته که گردش مالی بازار سیاه فیلترشکن‌ها در ایام قطع اینترنت به ۲۰ هزار میلیارد تومان رسيده. البته نمیدونم این رقم چقدر به واقعیت نزدیکه و چطور بهش رسیدن، ولی لعنت بر باعث و بانیش.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

۴۷ روز است که اینترنت را به دلیل "به خطر انداختن امنیت ملی" قطع کرده‌اند.
با "دشمن" آتش‌بس کرده و شام خورده‌اند؛ تمام مقامات اینترنت دارند و به جیره‌خوارانشان هم اینترنت آزاد [سفید] داده‌اند.
ظاهرا تنها خطر موجود "مردم عادی‌اند".

© Dirty_Kids

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بعضی از سایت‌ها و سرویس‌ها مثل گوگل و تلگرام در برخی از اپراتورها بدون فیلتر در دسترس قرار گرفتن.

این مسئله مشخص نیست دائمیه یا موقت. حتی جمهوری اسلامی میدونه موندن خودش دائمی نیست، چه بسا که ممکنه تغییراتی در فایروال یا اختلال باشه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

رفع فیلتر گوگل در روز ۴۸م از قطع سراسری اینترنت، ذوق‌زدگی‌ نداره.

فکر کن فیلترینگ گوگل رو در #ملانت بطور کامل برداشتن، ولی سایت‌هایی که توی نتایج جستجو میاد بازم فیلتر هستن!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

نت‌بلاکس: ایران اکنون ۷ هفته است که از اینترنت جهانی جدا شده و با رسیدن به ۱۱۷۶ ساعت، این خاموشی دیجیتال وارد پنجاهمین روز خود شده است.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

در نسخه پیش‌ازانتشار هسته سینگ‌باکس، قابلیت SNI Spoofing اضافه شده که امکان TLS spoof در outbound رو فراهم می‌کنه. در این روش قبل از انجام هندشیک واقعی، یک ClientHello جعلی با SNI وایت‌لیست‌شده ارسال میشه تا مکانیزم‌های فیلترینگ مبتنی بر SNI فریب داده بشن.

برای استفاده از این قابلیت دسترسی سطح پایین شبکه لازمه؛ در لینوکس و مک نیاز به root یا CAP_NET_RAW و CAP_NET_ADMIN وجود داره و در ویندوز هم باید با دسترسی Administrator اجرا بشه.

© kharabam666

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بهم خبر دادن که یه آدم نامیزون با نام و تصویر IRCF یه ربات تلگرام زده، تا مثلا کانفیگ ارائه کنه!
تا الان هیچ رباتی معرفی نکردم و مراقب باشین موقع استفاده از ربات‌ها (خصوصا موارد جعلی) امنیتتون رو به خطر نندازین.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

فضل‌الله رنجبر، عضو کمیسیون اجتماعی مجلس: در شرایط فعلی برقراری اینترنت به صلاح کشور نیست. 🤡

© sharghdaily

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

یه سند توسط گروه Void Verge منتشر شده، که میگن از تیم رسول جلیلی و امن‌افزار گستر شریف درز کرده و توش با جزئیات توضیح داده شده که قراره یه مدل "گشایش مرحله‌ای و کنترل‌شده" برای اینترنت اجرا بشه.
این مدل از چند مرحله تشکیل شده؛ اول محدودیت‌ها فقط داخل سرویس‌ها و اپ‌های داخلی کمتر میشه، بعد یه سری سایت و سرویس مشخص بصورت وایت‌لیست باز میشن، بعدش دسترسی محدود به پلتفرم‌های هوش مصنوعی برای کاربرای احراز هویت‌شده داده میشه و در نهایت هم یه سری پروتکل‌های شبکه به‌صورت تدریجی و با محدودیت باز میشن.

امروز روز ۵۰م از قطع سراسری اینترنته و به نظر میرسه در مرحله دوم از برنامه‌شون هستیم. خروجی نهایی چیزی که ازش درمیاد اینه که قرار نیست اینترنت آزاد برگرده؛ بیشتر شبیه یه اینترنت از پیش ‌تعریف‌شده (یا همون #ملانت) هست، که توش انتخاب کاربر خیلی محدود میشه و همه‌چیز تحت کنترل دقیق و نظارت سنگین جلو میره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

در رابطه با گزارش تیم رسول جلیلی، یه نکته واسه وضعیت وارپ وجود داره که شاید کمتر دیده شده باشه. اشاره کردن که تیم فنیشون Signature اختصاصی Warp رو بر اساس الگوی هندشیک اولیه، Sequence number خاص و آنتروپی بسته، طراحی کرده و به امکان مسدودسازی ۱۰۰ درصدی وارپ (بدون اختلال در chatGPT) دست پیدا کردن.
اشاره‌شون به چت جی‌پی‌تی هم بخاطر قرار گرفتن این سرویس هوش مصنوعی پشت کلودفلر هست، که وایت‌لیست شدنش باعث میشد همزمان سرویس وارپ هم در دسترس قرار بگیره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace