راستی آزمایی ادعای وزیر ارتباطات در رابطه با نقش فیلترشکن ها در بروز اختلالات و تهاجمات سایبری کشور پی اچ پی و جی کوئری: ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، فیلترشکن ها را یکی از عوامل بروز مشکلات امنیتی در فضای سایبری کشور دانسته است؛ ادعایی که گزارشات امنیتی درباره ی بدافزارهای پنهان شده در تعدادی برنامه های VPN، سرقت اطلاعات کاربران و احتمال نفوذ به شبکه های سازمانی، آنرا تأیید می کنند. نگار علی- ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، در اظهاراتی در رابطه با وضعیت شبکه ارتباطی کشور، فیلترشکن ها را یکی از عوامل بروز مشکلات سایبری دانسته و گفته است بخش عمده این مشکلات از همین مسیر و از داخل کشور ایجاد می شود. او همین طور با اشاره به ارتباط محدودیت های اینترنتی و گسترش فناوری های نوین تاکید کرده است: «اگر به سوی مسدودسازی حرکت نماییم، باید هوش مصنوعی را فراموش نماییم.» ادعا چیست؟ ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، در اظهاراتی در رابطه با وضعیت شبکه ارتباطی کشور، فیلترشکن ها را یکی از عوامل بروز مشکلات سایبری دانسته و گفته است بخش عمده این مشکلات از همین مسیر و از داخل کشور ایجاد می شود. او همین طور با اشاره به ارتباط محدودیت های اینترنتی و گسترش فناوری های نوین تاکید کرده است: «اگر به سوی مسدودسازی حرکت نماییم، باید هوش مصنوعی را فراموش نماییم.» فیلترشکن هایی که پیام ها و موقعیت مکانی کاربران را دزدی می کنند یکی از مهم ترین شواهد برای توضیح نگرانی وزیر ارتباطات، گزارشهای امنیتی در رابطه با بدافزارهایی است که در چارچوب برنامه های VPN انتشار یافته اند. در ژوئیه ۲۰۲۵، شرکت امنیت سایبری «لوک اوت» از فعالیت بدافزار جاسوسی «DCHSpy» خبر داد؛ بدافزاری که در چارچوب برنامه هایی با نام هایی مانند «EarthVPN» و «ComodoVPN» توزیع می شد. گزارشهای انتشار یافته در رابطه با این پرونده می گویند این بدافزار می توانست اطلاعاتی همچون پیام های واتس اپ، مخاطبان، سوابق تماس و موقعیت مکانی کاربران را جمع آوری کند و به قابلیت های دسترسی به میکروفون و دوربین هم مجهز بود. برخی نمونه ها با نام ها و پوشش های فریبنده، همچون برنامه های در رابطه با اینترنت ماهواره ای، انتشار یافته بودند. گزارش فنی و جزئیات پرونده DCHSpy در سمت راست تصویر «EarthVPN» و در سمت چپ تصویر «ComodoVPN» این نمونه نشان میدهد که خطر صرفا به افشای اطلاعات هنگام استفاده از یک سرویس ارتباطی محدود نیست. اگر کاربر برنامه ای آلوده نصب کند، دستگاه او ممکنست به نقطه ورود مهاجم برای سرقت داده ها و جاسوسی تبدیل گردد. فیلترشکن های آلوده می توانند راه نفوذ به شبکه های سازمانی و اجرای تهاجمات سایبری شوند خطر فیلترشکن های آلوده می تواند از حریم خصوصی یک کاربر فراتر برود. گزارش مرکز مطالعات استیمسون در رابطه با گسترش استفاده از VPN در ایران توضیح می دهد که اگر دستگاه یک کارمند به بدافزار آلوده شود و به شبکه سازمانی متصل باشد، مهاجم ممکنست از آن دستگاه برای دسترسی به اطلاعات سازمان استفاده نماید. این گزارش همینطور به نگرانی کارشناسان در رابطه با تبدیل دستگاههای آلوده به بات نت هایی اشاره می کند که می توانند در حملات منع خدمت توزیع شده یا DDoS به کار گرفته شوند. گزارش مرکز مطالعات استیمسون در رابطه با فیلترشکن ها در ایران این زنجیره خطر را می توان چنین توضیح داد: ۱. کاربر یک VPN ناشناس یا آلوده را نصب می کند. ۲. بدافزار از راه برنامه نصب شده به اطلاعات یا منابع دستگاه دسترسی پیدا می کند. ۳. دستگاه آلوده ممکنست برای سرقت اطلاعات، جاسوسی یا اجرای فعالیتهای مخرب به کار گرفته شود. ۴. اگر دستگاه به سامانه های کاری یا سازمانی متصل باشد، خطر می تواند به شبکه آن سازمان هم گسترش پیدا کند. این سازوکار از نظر فنی ممکن است و گزارشهای امنیتی نمونه هایی از آنرا مستند کرده اند. بااین حال، وجود این مسیر حمله به تنهایی نشان نمی دهد چه درصدی از تهاجمات سایبری ایران از همین روش انجام شده است. هشدارهای داخلی در رابطه با فیلترشکن های مخرب در داخل ایران هم مقام های پلیس فتا در رابطه با مخاطرات برخی فیلترشکن ها اخطار داده اند. رئیس پلیس فتا تهران بزرگ در اظهاراتی که در رسانه ها بازتاب یافت، اعلام نموده است تعدادی از این برنامه ها ممکنست از منابع گوشی کاربران برای فعالیتهای غیرقانونی استفاده نمایند یا بدافزارهایی را برای سرقت اطلاعات شخصی نصب کنند. گزارش انتشار یافته در رابطه با اخطار پلیس فتا این هشدارها با نگرانی وزیر ارتباطات در رابطه با نتایج امنیتی استفاده گسترده از ابزارهای ناشناس هم راستا هستند. محققان و فعالین حوزه اینترنت و فضای مجازی چه می گویند؟ مرضیه ادهم، پژوهشگر حوزه اینترنت و فضای مجازی، در گفتگو با خبرآنلاین، می گوید: «بسیاری از فیلترشکن های مجانی ممکنست حاوی بدافزار باشند یا کاربران را در معرض تبلیغات نامناسب و کلاهبرداری قرار دهند. درنتیجه، کودکی که برای دسترسی به یک خدمت عادی اینترنتی ناچار به استفاده از فیلترشکن می شود، ممکنست با خطرهایی مواجه شود که در شرایط دسترسی ایمن و متناسب با سن، احتمال مواجهه با آنها کمتر است.» علیرضا لطفی، مدیر مخابرات منطقه تهران، با اشاره به تاثیر فیلترینگ بر کیفیت اینترنت، می گوید: «فرآیند و نوع فیلترینگ می تواند زمان دسترسی کاربران به محتوای اینترنتی را افزایش داده و سبب پایین آمدن سرعت و تأخیر در باز شدن سایت ها شود.» معاون وزیر ارتباطات در این خصوص می گوید: «متاسفانه بیشتر تهاجمات سایبری در کشور ما از راه همین فیلترشکن ها از داخل کشور به انجام می رسد و این مساله بسیار خطرآفرین است.» وحید فرید، پژوهشگر امنیت شبکه، به خبرآنلاین می گوید: « VPN که در خیلی از کشورها ابزاری برای افزایش امنیت ارتباطات است، در ایران به سبب اجبار کاربران به استفاده از نمونه های ناشناس، به یک تهدید امنیتی تبدیل گشته است.» میلاد نوری در گفتگو با خبرآنلاین: «در حال حاضر، اختلال در عملکرد یک فروشگاه اینترنتی بزرگ یا فلج کردن سیستم حمل و نقل هوشمند و مسیریاب های کشور از راه همین گوشیهای زامبی شده و ارسال درخواست های مکرر (Request) بسادگی ممکن است. از آنجایی که این درخواست ها از جانب گوشی یک کاربر حقیقی و با شماره تلفن مشخص صادر می شوند، فایروال ها و پروتکلهای امنیتی شبکه در پلت فرم مقصد قادر به مسدودسازی آنها نیستند، چونکه ترافیک ورودی کاملا عادی بنظر می رسد.» حکم نهائی گزارشهای امنیتی و پرونده های مستند نشان می دهند فیلترشکن های جعلی و ناامن می توانند به ابزار جاسوسی، سرقت اطلاعات و ایجاد خطر برای شبکه های سازمانی تبدیل شوند. بنابراین، اصل اخطار وزیر ارتباطات در رابطه با مخاطرات امنیتی برخی فیلترشکن ها پشتوانه فنی دارد. 1405/08/02 08:17:53 5.0 / 5 4 تگهای خبر: ارتباطات , امنیت , اینترنت , بدافزار این مطلب را می پسندید؟ (1) (0) X تازه ترین مطالب مرتبط آقامیری تنها نیست هوشمندسازی صنایع البرز در دستور کار دانشگاه و صنعت قرار گرفت حجم اینترنت تان زود تمام می شود؟ اختلال همزمان چند فیلترشکن می تواند نشانه تغییر در شرایط شبکه باشد نظرات بینندگان در مورد این مطلب لطفا شما هم در مورد این مطلب نظر دهید = ۴ بعلاوه ۳ ثبت کامنت