افسانه «شناسایی فرمانده‌ها با فوروارد پیام جعلی» 🤦‍♂ (روایت فنی از دل دنیای هک و امنیت) ✍ نویسنده: علیرضا مصباح ( حاج مرصاد ) ـ پژوهشگر امنیت سایبری و بنیان‌گذار گروه‌های هکری نظیر گاردیوم چند وقت پیش یه حرف عجیبی دیدم تو شبکه‌های اجتماعی می‌چرخید: میگن یه سازمان اطلاعاتی خیلی خفن با یه اسم مشکوک مثل MI8 می‌تونه فقط با بررسی اینکه کی یه پیام جعلی رو فوروارد کرده بفهمه طرف نظامیه فرمانده‌ست یا اصلاً آدم مهمیه و.. خب… من به‌عنوان کسی که سال‌ها تو سایبر فضا بوده، خیلی ساده بگم: این حرف بیشتر شبیه فیلمنامه‌ست تا واقعیت...🤔 بیاید بدون تعصب، فنی و منطقی بازش کنیم. 1⃣ اول یه ایراد بزرگ: اصلاً MI8 چیه؟ 🤨 ما سازمان‌های اطلاعاتی واقعی رو می‌شناسیم: MI5، MI6، NSA، CIA، Mossad و غیره... در واقع MI8 به شکل رسمی وجود خارجی نداره..( در حال حاضر ) هر وقت دیدید اسم سازمان گنگه ، سندی براش نیست یا فقط میگن «یه تیم نابغه ریاضی پشتشه» ، بدونید دارید وارد قلمرو افسانه‌ سازی امنیتی می‌شید! نه تحلیل... 2⃣ آیا اصلاً میشه فهمید «کی پیام رو به کی فوروارد کرده»؟ 🔐 پیام خصوصی (تلگرام، واتساپ، سیگنال و …) اینجا داستان خیلی واضحه: چت‌های خصوصی End-to-End Encryption دارن ! یعنی فقط فرستنده و گیرنده متن رو می‌بینن حتی مالک خود تلگرام یا واتساپ هم نمیتونه متن رو ببینه پس هیچ سازمان خارجی‌ ای نمی‌تونه بفهمه تو پیام رو به کی فوروارد کردی مگر اینکه گوشی‌ت هک شده باشه یا خودت جاسوس‌ افزار نصب کرده باشی (که بحثش جداست) پس 👈 فوروارد ≠ قابل‌ردیابی جهانی 3⃣ گروه‌ها و کانال‌ها اینجا یه سوءتفاهم رایجه ! بله، محتوا عمومیه اما مسیر انتشار گراف مشخص نداره و کسی نمی‌دونه پیام از «علی» رفت به «حسن» بعد به «رضا» مگر اینکه: خود پلتفرم عمداً این داده رو ذخیره کنه (که خلاف سیاست حریم خصوصیه) یا کل پلتفرم تحت کنترل امنیتی یه دولت باشه وگرنه این حرف که «ما مسیر فوروارد رو تا فرمانده سپاه کشف کردیم» واقعاً شوخیه. 4⃣ جدا از این حرفا مشکل مقیاس داریم! یعنی ریاضی این ادعا می‌لنگه 📉 فرض کنیم (خیلی خوش‌بینانه) یه پیام جعلی رو ۱ میلیون نفر فوروارد کنن هر نفر به ۵ نفر یعنی حداقل ۵ میلیون ارتباط‼️ حالا یه سؤال از کجا بفهمی کدوم‌ یکی نظامیه؟🤔 شماره‌هاشون که مخفیه اکانت‌ها ناشناسن رفتار فوروارد هم بین همه مشترکه بدون داده اولیه این کار مثل اینه تو اقیانوس دنبال مگس دریایی بگردی، بدون اینکه بدونی چه شکلیه😁 5⃣ و اما نکته مهم 👇 و اونم اینه : رفتار دیجیتال افراد نظامی ! بله ! رفتار دیجیتال افراد نظامی ! واقعیت میدانی اینه که نیروهای رده‌بالا آموزش امنیتی دارن و از اکانت شخصی برای کار حساس استفاده نمی‌کنن ! پیام مشکوک رو فوروارد نمی‌کنن و اصلا خیلی‌ها شون حتی گوشی دومِ آفلاین دارن یعنی اگر هم جایی بخوای شکار کنی با پیام فیک عمومی قطعاً شکار نمی‌کنی..! پس بنظرم این شایعست ! 👉 بیشتر ابزار ترس، فریب و جنگ روانیه نه عملیات اطلاعاتی واقعی...📵

🌱اول مولات رو یاد کن بعد برو بخواب🌱 #فرمانده_مهدی 🦂 وارد جنگ جهانی هکر ها شوید 🔻 ⚠️ @WWHackers 〽️ 💬 نظرات 💬 نظرات

🌱روزت رو با یاد فرماندت شروع کن🌱 #فرمانده ❗️🦂 وارد جنگ‌جهانی هکرها شوید 👁‍🗨🔻 ⚠️ @WWHackers 〽️ 💬 نظرات 💬 نظرات 💬 نظرات 💬 نظرات 💬 نظرات

اللهمَّ اجْعَل قائدنا و سَیدنا السَیّدعلی‌الخامنه‌ای فـی دِرعِـکَ الحَصینَةِ الَّتـی تَجْعَـلُ فیها مَن تُریـد. 💬 نظرات

عزا عزاست امروز روز عزاست امروز خامنه ای عزیز پیش خدا است امروز😭😭 💬 نظرات

🖤انا لله و انا الیه راجعون🖤 🥀شهادت رهبر و پاره تن ایران ولی امر مسلمین جهان و نائب برحق آقا امام زمان (عج) آیت الله العظمی سید علی حسینی خامنه ای (قدس سره) خدمت مخاطبین کانال، ایرانیان و شیعیان جهان تسلیت عرض می نماییم. 🔻کانال اخبار سایبری جنگ جهانی هکر ها(wwh)🔻

💬 نظرات

#توجه|🇮🇷این تصاویر ساخته هوش مصنوعی هستند و ساختگی اند باور نکنید و نشر ندهید. ❗️🦂 وارد جنگ‌جهانی هکرها شوید 👁‍🗨🔻 ⚠️ @WWHackers 〽️ 💬 نظرات

سلام باعرض تسلیت خدمت مخاطبین عزیز کانال جنگ جهانی هکرها 🔻قطعا همه ما گاهی این جمله را یا در محفل های خانوادگی و دوستانه،فضای مجازی و... شنیده و دیده ایم. 🧨آیا تلفن های همراه همانند پیجر ها منفجر می شوند؟ 🧢حاج مرصاد فرمانده گروه هکری گاردیوم پاسخ خواهد داد. ❗️🦂 وارد جنگ‌جهانی هکرها شوید 👁‍🗨🔻 ⚠️ @WWHackers 〽️

💥 آیا می‌توان موبایل‌ها را از راه دور منفجر کرد؟ بررسی فنی ادعای انفجار پیجرهای لبنان و مقایسه با گوشی‌های هوشمند امروزی 🧠 سطح مقاله: نیمه‌تخصصی / مناسب برای عموم با رویکرد فنی ✍ نویسنده: علیرضا مصباح ( حاج مرصاد ) ـ پژوهشگر امنیت سایبری و بنیان‌گذار گروه‌های هکری نظیر گاردیوم 📎 آیا واتساپ یا حملات سایبری می‌توانند گوشی‌های ما را منفجر کنند؟ این مقاله، با رویکرد فنی و امنیتی، به تحلیل ماجرای پیجرهای لبنان و واقعیت ماجرای انفجار موبایل‌ها می‌پردازد. 🛑 از پیجرهای انفجاری تا شایعات انفجار موبایل: یک روایت غلط در پی افشای حادثه «انفجار پیجرهای جاسوسی» در لبنان، برخی رسانه‌ها و کاربران شبکه‌های اجتماعی پرسش‌هایی را درباره احتمال انفجار گوشی‌های هوشمند مطرح کرده‌اند: آیا موبایل‌های ما هم می‌توانند مانند پیجرها منفجر شوند؟ آیا پیام‌رسان‌هایی مثل واتساپ و تلگرام، توان اجرای چنین حملاتی را دارند؟ آیا حملات سایبری قابلیت انفجار سخت‌افزار را دارند؟ در این مقاله، با تکیه بر تحلیل‌های فنی و تجربه میدانی، به این شایعات پاسخ می‌دهم. 🔍 تفاوت‌های کلیدی بین پیجرهای لبنان و موبایل‌های هوشمند ۱. پیجرها پروژه‌ای هدفمند با کاربرد نظامی بودند این ابزارها توسط یک شرکت صوری وابسته به موساد مونتاژ شده بودند، نه محصول تجاری تایوانی. بررسی‌ها نشان می‌داد که از مواد انفجاری قوی مانند RDX در آن‌ها استفاده شده بود؛ ماده‌ای که مختص عملیات‌های نظامی‌ست. ۲. ساختار گوشی‌های هوشمند اجازه جاسازی مواد منفجره را نمی‌دهد بدنه و سخت‌افزار گوشی‌ها فوق‌العاده فشرده و چندلایه است. برای جای‌دادن حتی مقدار ناچیز مواد انفجاری، نیاز به بازطراحی کامل بدنه است؛ چیزی که عملاً غیرممکن است و نمی‌تواند مخفی بماند. ۳. موبایل‌ها فاقد مکانیزم انفجار از راه دور هستند حتی با فرض وجود مواد منفجره، گوشی‌های امروزی فاقد مدار یا فیوز الکترونیکی برای تحریک انفجار هستند. همچنین چیپ‌ست‌هایی مانند Knox (سامسونگ) یا Secure Enclave (اپل) از دسترسی نرم‌افزاری به قطعات بحرانی جلوگیری می‌کنند. ۴. باتری‌های لیتیومی آتش‌زا هستند، اما انفجاری نه در بدترین حالت، ممکن است باتری‌ها به دلیل آسیب یا فشار زیاد، گرم شوند یا آتش بگیرند، اما امکان انفجار هدفمند ندارند. احتمال چنین رویدادی در شرایط عادی، کمتر از ۰٫۰۰۰۱٪ است. ۵. شرکت‌های بزرگ، خودکشی تجاری نمی‌کنند هیچ شرکت بزرگی حاضر نیست اعتبار خود را با چنین عملیاتی به خطر بیندازد. تجربه شکست فاجعه‌بار Galaxy Note 7 نشان داد که چنین حوادثی حتی بدون دخالت دشمن، چقدر پرهزینه‌اند. ۶. زنجیره تأمین موبایل‌ها، چندلایه و جهانی است برخلاف پیجرهای ناشناس، گوشی‌های امروزی تحت نظارت صدها تیم امنیتی، از طراحی تا توزیع، در زنجیره‌ای شفاف تولید می‌شوند. امکان نفوذ مخفیانه و جاسازی مواد، عملاً وجود ندارد. ۷. پیام‌رسان‌ها و شبکات اجتماعی ابزار شنودند، نه تخریب واتساپ، اینستاگرام، سیگنال و سایر پیام‌رسان‌ها ممکن است ابزارهای جمع‌آوری داده و مهندسی اجتماعی باشند، اما امکان انفجار فیزیکی از طریق آن‌ها وجود ندارد. 📌 نتیجه‌گیری: عقل، بهترین سپر در برابر ترس‌های فناورانه هیچ شواهد فنی، عملیاتی و امنیتی وجود ندارد که سناریوی «انفجار از راه دور موبایل‌ها» را تأیید کند. این شایعات بیشتر محصول ترس از تکنولوژی و بی‌اطلاعی از واقعیت‌های فنی است. اگرچه تهدیدات سایبری واقعی و جدی هستند، اما انفجار موبایل‌ها با پیام‌رسان یا حمله نرم‌افزاری، چیزی نزدیک به تخیل و شایعه است، نه تهدید واقعی. #گاردیوم #حاج_مرصاد #انفجار_پیجر