an Iranian advanced research initiative in AI and cybersecurity
Joined January 2013
- Tweets151
- Following1
- Followers3K
- Likes4
این روزها به واسطهٔ همه‌گیری اپلای برای موقعیت‌های شغلی، متاسفانه شاهد موارد عجیبی در فرایند استخدام - خصوصا در صنعت نرم‌افزار - هستیم. مهندسان جویای کار، در قدم‌های ابتدایی، چلنج‌هایی برای سنجش مهارت‌شان دریافت می‌کنند که در ادامه برخی از نمونه‌های آن را تشریح می‌کنیم.
اما توجه داشته باشید که الگوی بکارگیری کدهای مخرب نوعا می‌تواند گوناگون باشد؛ مثلا دیده شده که در فایل‌های JSON (که شامل کد هم نیست) و یا در فایل‌های متنی بدون کد، این دستورات گنجانده شده و اجراکنندهٔ آن (Trigger) بصورت پیچیده‌ای آن را از داخل این نوع فایل‌ها واکشی و اجرا می‌کند.
متاسفانه غالب اپ‌‌هایی که بعنوان «فیلترشکن»، «نرم‌افزار استارلینک» و حتی فایل‌‌هایی با عناوین «ویدیوی اعتراضات» با پسوند apk در تلگرام و منابع غیررسمی منتشر می‌شود بدافزار هستند و می‌توانند جهت مقاصد جاسوسی بهره‌برداری شوند. لطفا مراقب باشید.
#مهسا_امینی
از میان ۱۰۴۸ نفری که در نظرسنجی ثبت‌نامی #آفسکانف شرکت داشته‌اند، بیش از ۸۶٪ نفرات از راه‌اندازی استارتاپ توسط آفسک ابراز حمایت کرده‌اند. این اعتماد عمومی بی‌نظیر، برای ما غیر قابل باور و مایهٔ ذوق است. ۱۱۹ نفر دغدغه افشای داده‌ها را داشته‌اند و نزدیک ۱۲٪ افراد هم، خانم بوده‌اند.
ارائه‌های امسال آفسکانف هم‌اکنون از یوتیوب قابل دسترس است.
youtube.com/playlist?list=PL…
«انسداد فیلترشکن‌ها» ما را یاد گفته‌ی معاون وزارت ارتباطات دولت دکتر احمدی‌نژاد در سال ۸۸ می‌اندازد که [با توجیه فیلتر جیمیل] فرموده بودند: «وقتی پروتکل HTTP کار می‌کند، چه نیازی به استفاده از HTTPS است؟»
چهارمین دوره کنفرانس هکرهای ایران
#آفسکانف
لطفا جهت حمایت از برگزاری رایگان کنفرانس امسال، این توییت را ریتوییت کنید. تاریخ رویداد و سایر اطلاعات خیلی زود اعلام می‌شود.
هیئت فیلترینگ وزارت ارتباطات چطور می‌تواند ترافیک رمزشده‌ی DNS را فیلتر کند؟ #رشته_توییت
دیروز و امروز، اینترنت ایران اختلالات وسیعی در سرویس تبدیل دامنه به آی‌پی داشته. احتمالا دولت درحال انجام آزمایشی جدید در رصد و مسدودسازی ترافیک اینترنت برپایه مکانیزم‌های DoH و DoT است.
۱/۸
که هم‌اکنون فیلترند را پوشش دهد. لذا به نسبت مقیاس فیلترینگ اینترنت ایران که بیشتر دامنه‌های با رتبه بالای ۵۰۰.۰۰۰ را شامل شده، این استراتژی خیلی گران درنمی‌آید و ضمنا بدرد تشخیص مکانیزم DoH هم میخورد. راه مقابله با این نوع فیلترینگ، کوچک‌سازی بسته‌های DNS Lookup و پاسخ‌هاست.
۷/۸
اینگونه، تشخیص صفحاتی با طول منحصربفرد برای سیستم فیلترینگ سخت و نشدنی خواهد بود. بهترین ابزار موجودی که چنین کاری می‌کند Tor است. اما برای بهینگی و کارایی بهتر، می‌توان فقط از DNS over Tor بهره گرفت.
۸/۸
مقاله از لینک زیر قابل دسترس است:
arxiv.org/pdf/1906.09682.pdf
