ندای امروز

آزار و اذیت زنان یکی از پدیده‌هایی است که در سرتاسر دنیا وجود داد اما در برخی کشورها مانند کشورهای خاورمیانه شدت آن بیشتر است. برای نمونه می‌توان به کشوری مانند مصر اشاره کرد که براساس یک تحقیق ۸۳٪ زنان مصری و ۹۸٪ زنان خارجی توسط مردان مصری مورد آزار و اذیت قرار گرفته‌اند و به نوعی می‌توان آزار و اذیت زنان در مصر را یکی از مشکلات حاد جامعه‌ی مصر دانست.

به دلیل وجود چنین شرایطی، وب‌سایتی به نام Harass Map یا «نقشه‌ی آزار و اذیت» توسط عده‌ای از فعالان زن در مصر ایجاد شده است که به کمک شبکه‌های اجتماعی مانند توییتر و همچنین ایمیل، موبایل و… وضعیت آزار و اذیت زنان در مصر را گزارش و نمایش می‌دهد.

در این وب‌سایت نقشه‌ی شهرهای مختلف مصر مانند قاهره وجود دارد که کاربران می‌توانند براساس دسته‌بندی‌های مختلف آزار و اذیت‌هایی مانند لمس کردن، مزاحمت تلفنی، دعوت به رابطه‌ی جنسی، تجاوز جنسی و… را مشاهده کنند.

اما شاید از خودتان سوال کنید که مزیت این ایده چیست؟

این ایده مزیت‌های زیادی دارد که مهمترین آن نشان دادن حقیقت جامعه‌ی مصر است. علاوه بر آن یک زن می‌تواند با مشاهده‌ی این نقشه نقاط خطرناک شهر را متوجه شود و در رفتن به آن مناطق جوانب احتیاط را رعایت کند.

در نهایت اگر علاقه دارید که در مورد این وب‌سایت بیشتر بدانید، خواندن این مطلب را به شما توصیه می‌کنم و به این نکته نیز باید اشاره کنم که اگر اینترنت را ابزار جنگ نرم می‌دانیم، نباید فراموش کنیم که این فناوری ابزاری کارآمد برای بهبود جامعه نیز است.

یکی از مواردی که همواره در این وبلاگ و فعالیت‌های آنلاینم در نظر داشته و دارم، درستی اخبار و مطالبی بوده است که در وبلاگ و یا توییتر منتشر می‌کنم. این موضوع تا جایی برای من اهمیت دارد که همواره گاف‌های مختلف وب‌سایت‌ها را در این وبلاگ منعکس کرده‌ام. به همین دلیل درستی خبر و راستگویی به مخاطب را مهمترین وظیفه‌ی خودم می‌دانم.

دیروز مطلبی با عنوان «اخطار: مخابرات ایران نسخه‌ی جعلی اسکایپ را منتشر کرده است!» را منتشر کردم که در مدت ۲۴ ساعت گذشته با واکنش‌های بسیار زیادی مواجه شد و بحث‌ها و جدل‌های زیادی در مورد آن صورت گرفت. بحث‌هایی که در نهایت از نبود مدارک کافی در مورد ادعای دیروز من خبر دادند و به نوعی نادرست بودن مطلب دیروز تا حدودی روشن شد، هر چند که همچنان چندین سوال باقی مانده است مانند علت دانلود شدن فایل EXE اسکایپ برای سیستم‌های عامل اوبونتو و مک.

اما هدف از نوشتن این مطلب گفتن این نکته است که من در انتشار این خبر عجله کردم و آن را بدون تحقیقات تکمیلی منتشر کردم. به همین دلیل و با توجه به مسئولیتی که در قبال خوانندگان و دنبال‌کنندگان حساب توییترم دارم، از تک تک کسانی که با انتشار این خبر آنها را نیز به اشتباه انداختم، عذرخواهی می‌کنم. عذرخواهی می‌کنم که باعث شدم اطلاعات نادرست به شما داده شود، زیرا همواره به این اعتقاد داشته و دارم که دانستن و آگاهی درست حق مردم است.

در نهایت بدون هیچگونه توجیه و سفسطه‌ای، تمام مسئولیت انتشار این خبر نادرست را برعهده می‌گیرم و بار دیگر از تمامی خوانندگان عذرخواهی می‌کنم. علاوه بر این باید به این نکته نیز اشاره کنم که به زودی چند مطلب تکمیلی در مورد این خبر و حاشیه‌های ایجاد شده توسط آن خواهم نوشت تا کلیات این ماجرا روشن‌تر شود.

تذکر: این خبر براساس تحقیقات انجام شده نادرست است هر چند که چندین سوال در مورد آن باقی‌مانده است. برای اطلاعات بیشتر اینجا را بخوانید.

در طی دو سال گذشته بارها پیش آماده است که در مورد جعل گواهینامه‌ی امنیتی SSL صحبت کرده‌ام و همواره به این نکته اشاره کرده‌ام که در هنگام استفاده از وب‌سایت‌هایی مانند جیمیل و یا فیس‌بوک، به معتبر بودن این گواهی توجه‌ی لازم را بکنید.

در ادامه‌ی سریالی جعل برخی از نرم‌افزارهای کاربردی، امروز به کمک یکی از دوستان متوجه‌ی یک حمله از طرف مخابرات به کاربران اسکایپ شدم.

ماجرا از چه قرار است؟
ماجرا از این قرار است که اگر از ایران بخواهید نرم‌افزار اسکایپ را دانلود کنید صفحه‌ی دانلود فیلتر نیست (!) و به راحتی می‌توانید این نرم‌افزار را دانلود کنید. اما نکته در اینجا است که شما در واقع قربانی یک حمله فیشینگ از سوی مخابرات ایران شده‌اید. فایلی که شما دانلود می‌کنید یک نسخه‌ی دستکاری شده از اسکایپ است و اسکایپ اصلی نیست!

هم اکنون نیز اطلاعات ندارم که در این فایل چه تغییراتی اعمال شده اما به احتمال زیاد این اسکایپ به گونه‌ای دستکاری شده که قابل شنود باشد و احتمالا متن چت‌ها را هم به یک منبع ارسال می‌کند.

راه‌حل چیست؟
اولین قدم آن است که اگر در چند ماه اخیر نسخه‌ای از اسکایپ را بدون وی‌پی‌ان دانلود کرده‌اید، سریعا از روی ویندوز خود پاک کنید و رایانه‌یتان را نیز یک بار به صورت کامل اسکن کنید تا از وجود هرگونه بدافزاری در ویندوز خیالتان راحت شود. اگر هم می‌توانید ویندوز خود را به صورت کامل پاک کنید و آن را مجددا نصب کنید.

علت این پیشنهاد نیز آن است که ممکن است که بدافزار استفاده شده توسط مخابرات ایران به کمک آنتی‌ویروس‌های رایج شناسایی نشود.

درخواست برای بررسی نسخه جعلی اسکایپ
در نهایت نسخه‌ی جعلی را برای بررسی در یک وب‌سایت آپلود کرده‌ام تا توسط کسانی که آشنایی کافی با نرم‌افزارهای ویندوز دارند مورد بررسی قرار بگیرد تا کارکرد دقیق این نسخه‌ی جعلی اسکایپ مشخص شود.

فقط تاکید می‌کنم که به هیچ عنوان شما به عنوان یک کاربر معمولی این نسخه‌ی جعلی را دانلود و نصب نکنید زیرا خطرات امنیتی زیادی ممکن است شما را تهدید کند.

این را هم بگویم که نسخه‌ی جعلی ۷۰ کیلوبایت سبک‌تر از نسخه‌ی واقعی اسکایپ است!

نسخه جعلی (اگر متخصص امنیتی نیستید به هیچ عنوان روی این لینک کلیک نکنید و آن را دانلود نکنید)

نسخه اصلی

این را هم اضافه کنم که اطلاع دقیقی از زمان آغاز این فیشینگ ندارم و ممکن است ماه‌ها این فایل توسط کاربران ایرانی دانلود و استفاده شود.

پی‌نوشت:
- شواهد مختلفی تاکنون در مورد این ماجرا منتشر شده است که می‌توانید آنها را در اینجا و اینجا مشاهده کنید.

- مکاتبه‌ی یکی از کاربرها با پشتیبانی اسکایپ

من از جمله کسانی هستم که با هرگونه حمله‌ی سایبری به هر بهانه‌ای مخالف هستم و به همین دلیل هرگونه هک کردن و نفوذ به حساب دیگران را نوعی تعرض به حریم خصوصی افراد می‌دانم و افرادی که به عنوان هکر در این زمینه فعالیت می‌کنند را بی‌اخلاق‌ترین افراد فضای وب می‌دانم و به هیچ عنوان نمی‌توانم با این دسته از افراد کنار بیایم.

نوید ف. یکی از این دسته افرادی است که با بی‌اخلاقی هر چه تمام‌تر مدتی قبل یک وب‌سایت به بهانه‌ی تبلیغ رایگان در فیس‌بوک ایجاد کرد و شناسه‌ی کاربری و کلمه‌ی عبور ده‌ها کاربر ایرانی فیس‌بوک را دزدید! این حرکت وی که مصداق بارز جرایم سایبری است و در حالی با آزادی عمل صورت گرفته است که مقامات ایران هرگونه دسترسی غیرمجاز به وب‌سایت‌های مختلف را جرم می‌دانند. براساس قانون جرایم رایانه‌ای، فصل سوم- ماده‌ی ۱۲:

هرکس به طور غیرمجاز داده‌ای متعلق به دیگری را برباید، چنانچه عین داده‌‌ها در اختیار صاحب آن باشد، به جزای نقدی از یک تا بیست میلیون ریال و در غیر این صورت به حبس از نود و یک روز تا یک سال یا جزای نقدی از پنج تا بیست میلیون ریال یا هر دو مجازات محکوم خواهد شد. (منبع)

بر همین اساس این هکر مصادق بارز یک جرم رایانه‌ای را انجام داده است که براساس قانون جرایم رایانه‌ای باید محکوم شود. اما وی که ادعای مستقل بودن می‌کند دلیل نفوذ غیرمجاز به حساب‌های کاربران فیس‌بوک را اینگونه توضیح می‌دهد:

سلام، با تشکر از دوستان که با افاضه ادب به معرفی بنده پرداختن. هدف از ایجاد این سایت به هیچ وجه دسترسی به اطلاعات شخصی کاربران و یا عکسای خانوادگی اونها نبود چون بدون هک هم می‌شد به اونها دسترسی داشت!! هدف اصلی هک افراد خاصی بودن که فعالیت‌های خاصی داشتن. همچنین آیدی کاربرانی که اشتباها هک شده بودن، پس داده شد. در ضمن بنده به هیچ عنوان از ارتش سایبری و… نیستم. به هر حال پیش‌داوری در بین دوستان ممکنه در آینده براشون مشکل‌ساز بشه. موفق باشید (منبع)

و در ادامه می‌گوید:

جناب نیما [اکبرپور]، می‌شه لطف کنید بفرمایید من کی گفتم صفحه فیش کار وردپرس بوده؟ دوستان شما گفتن آنلاین ادز هک شده گفتم اینم از قدرت وردپرسه!!
در ضمن می‌شه بفرمایید تو فیس‌بوک چه اطلاعات شخصی وجود داره که من دزدیدم؟؟ اجازه بدید مواردی را که باعث شرمندگیه خودم مشخص کنم. برای من شرمندگی اینه که ملت و کشورم را به امثال بی‌بی‌سی و… بفروشم. البته هر کس نظر و عقیده‌ای داره!! فرمودید به در و دیوار کوبیدم می‌شه بگید به کدوم دیوار؟؟ (منبع)

اما نکته‌ی خنده‌دار آن است که وی هنوز درک درستی از حریم خصوصی ندارد و به نوبه‌ی خود کار اشتباهی نکرده است! قسمت جالب‌تر ماجرا آن است که وی حرف و ایده‌ی خودش را در دو نظر مختلف که در بالا آمده است نقض می‌کند. وی از یک سو از نبود اطلاعاتی ارزشمند در فیس‌بوک خبر می‌دهد و از سوی دیگر با حربه‌ای به نام فیشینگ به حساب‌های فیس‌بوک کاربران ایرانی نفوذ می‌کند! و سوالی که پیش می‌آید آن است که اگر فیس‌بوک اطلاعات ارزشمندی از نظر وی ندارد، ایجاد صفحه‌ای شبیه به آن برای دزدیدن شناسه و کلمه‌ی عبور کاربران چه معنایی دارد؟ مگر آدم برای کاری که ارزشی ندارد این همه زحمت می‌کشد؟!

نکته‌ی دیگر آن است که وی می‌گوید که با نفوذ به حساب کاربران در فیس‌بوک، به دنبال دسترسی به اطلاعات خصوصی کاربران قربانی یا عکس‌های خانوادگی آنها نبوده است! حرفی که از سر تا پا غلط و خنده‌دار است و احتمالا تعریف اطلاعات خصوصی توسط ایشان با کل دنیا تفاوت دارد، حتی با سرهنگ تورج کاظمی، معاون مبارزه با جرایم پلیس فتا که در مصاحبه‌ی اخیر خود در مورد نفوذ غیر مجاز به حساب کاربران فیس‌بوک می‌گوید:

براساس قانون جرایم رایانه‌ای موضوعی به اسم مجازات افراد به دلیل عضویت در فیس‌بوک وجود ندارد و حتی اگر افراد از طریق فیس‌بوک اطلاعاتشان مورد سو استفاده قرار گیرد و به دادسرای جرایم یارانه‌ای مراجعه کنند، شکایت آنان مورد پیگیری قرار می‌گیرد اما هیچ‌گاه با این افراد به عنوان متهم برخورد نمی‌شود و بر این اساس عضویت در فیس‌بوک جرم نیست مگر آنکه افراد بخواهند از این فضا سو استفاده کنند. (منبع)

و بر همین اساس می‌توان گفت که این هکر با توجه به نفوذ غیرمجاز به حساب کاربران باید به دادسرای جرایم یارانه‌ای معرفی شود و مورد پیگرد قانونی قرار بگیرد.

این نکته را هم اضافه کنم که اگر شما از کاربران فیس‌بوک هستید، حتما ۱۰ پیش‌شماره‌ی سری پادکست‌های «رسانه‌های خُرد» را دستکم یک بار گوش کنید تا به تله‌ی هکرهای بی‌اخلاقی مانند مورد بالا نیافتید که دم از اسلام و مسلمانی می‌زنند اما تنها در شعار و نه در عمل و با اعتماد به نفس تمام از کم اطلاعاتی مردم سو استفاده می‌کنند و وارد حساب‌های شخصی آنها می‌شوند.

در نهایت این را هم بگویم که اخلاق مهمترین فاکتور هر کاری است و فضای وب نیز از این مورد مستثنا نیست به طوری که همگی باید به حداقل‌های اخلاقی پایبند باشیم و به حریم خصوصی دیگران احترام بگذاریم نه آنکه با اعتماد به نفس حریم‌ها را بشکنیم و دیگران را تهدید به ایجاد مشکل کنیم. بهتر است خودمان را در سطح شعبان بی‌مخ‌های فضای وب نرسانیم که تنها کارمان عربده‌کشی و ترساندن و نقض حقوق دیگران است.

بارها مسئولین ایران برای آنکه جایگاه ممتاز ایران را در جهان نشان دهند، از آمار و ارقام مختلف استفاده کرده‌اند. اما نکته‌ای که همواره برای من سوال بوده، منبع این آمار و ارقام است و اینکه این مقام‌ها و رده‌بندی‌ها چگونه است و بر چه اساسی انجام گرفته است.

به عنوان مثال رضا تقی‌پور، وزیر ارتباطات و فناوری اطلاعات در مصاحبه‌ای که با خبرگزاری مهر در تاریخ ۴ تیر سال جاری انجام داده است، از رتبه‌ی پنجم ایران در زمینه‌ی امنیت شبکه‌ی مجازی سخن می‌گوید و یا در سخنانی در مورد اینترنت ملی، از عدم نیاز ۹۵٪ کاربردها به اینترنت خبر می‌دهد.

حال آنکه با خواندن این دو مصاحبه سوالی که برای من به عنوان یک شهروند عادی پیش می‌آید آن است که:

۱- رتبه‌ی اول تا چهارم در زمینه‌ی امنیت شبکه‌ی مجازی را چه کشورهایی تشکیل داده‌اند که ایران مقام پنجم را بدست آورده است؟ و منبع این رتبه‌بندی کجاست؟

۲- براساس کدام تحقیق و بررسی آقای وزیر به این نتیجه رسیده است که ۹۵٪ کاربردها به اینترنت نیاز ندارند؟ و مفهوم کاربرد چیست؟

هر چند که در مورد سوال دوم می‌توان به همان ایده‌ای اشاره کرد که برای کاربران خانگی اینترنت سرعت ۲۵۶ کیلوبیت  ۱۲۸ کیلوبیت در ثانیه کافی است، ایده‌ای که بیشتر به دوران اینترنت در دهه‌ی ۹۰ میلادی نزدیک است تا دوران وب ۲.۰.

به همین دلیل آقای وزیر، لطفا منبع آمار خود را بگویید تا دستکم شهروند منحرفی مانند من به راه راست هدایت شود!

«استاکس‌نت» یکی از معدود کرم‌های رایانه‌ای بود که تاکنون سازنده‌ی آن به صورت شفاف روشن نشده است و براساس برخی از اخبار پیچیدگی آن ۲۰ برابر دیگر کرم‌هایی بوده است که تاکنون در فضای اینترنت منتشر شده‌ است. شبکه‌ی ABC1 استرالیا در یکی از برنامه‌های خود به صورت تصویری به کارکرد و روش عملکرد و هر آنچه که باید در مورد این کرم بدانید پرداخته است. به همین دلیل و با توجه به اینکه یکی از اهداف اصلی این کرم ایران بوده است، دیدن این ویدئو خالی از لطف نیست:

لینک مستقیم ویدئو

قبلا در مورد گزارش خانه آزادی (Freedom House) در مورد وضعیت آزادی اینترنت در ایران مطلبی نوشته بودم که که براساس این گزارش ایران بهشت وی‌پی‌ان است. در ادامه‌ی این گزارش دیدن ویدئوی زیر خالی از لطف نیست که در آن، گزارش خانه آزادی به صورت انیمیشن به تصویر کشیده است.

علاوه بر آن خواندن این مطلب وبلاگ Mashable را هم در این زمینه توصیه می‌کنم.

لینک مستقیم ویدئو