بررسی ربات ناشناس E2E

توی این اسپیس توییتر همراه آقای جرجندی و یاشار شاهین‌زاده با سایر اشخاص صاحب‌نظر امنیت سایبری ربات ناشناس رمزنگاری E2E رو بررسی کردیم.

@Yasha

این کانال توی پورن‌هاب آموزش‌های مربوط به تکنولوژی و هوش مصنوعی می‌ذاره :)))

🔗 pornhub.com/model/zara-dar

@Yasha

اگه تاحالا پستی توی تلگرام دیدین که ری‌اکشن star بگیره بفرستید

تلگرام از پروتکل خودش که MTProto هست برای ارتباط با سرور استفاده می‌کنه چون برای چت کردن بهینه شده. می‌تونست از https هم استفاده کنه ولی هدف https این نیست که بتونه عملکرد خوبی رو توی پیامرسان داشته باشه. یکی اشاره کرد که معماری این پروتکل براساس RPC هست و Restful نیست. این پروتکل رو جوری طراحی کردن که توی یه شبکه افتضاح مثل موقعیت‌های فیلترینگ مقاوم باشه و بهتر کار کنه، مثلا یکی از کاراش اینه که پیام‌ها رو تیکه تیکه می‌فرسته (نمیدونم چجوری واقعا). اگه چیزی هست که لازمه به این پست اضافه کنید رو توی کامنت‌ها بنویسید تا بیشتر ازش یاد بگیریم، به نظر موضوع جالبیه.

مرسی که Star دادین. فعلا نمیشه برداشت کرد یا یه جوری خرج کرد، اگه این امکاناتش اضافه شه جدی خودم اولین نفر میرم Star می‌خرم و بابت محتوای خوب بعضی کانال‌ها دونیت می‌کنم. 🥹❤️

ببرمش روی امارات دادگاه رو هم برنده میشه. 😂🥷🏻

@Yasha

تلگرام ادعا می‌کنه که تا به امروز حتی یک بایت داده هم به دولت‌ها یا شخص ثالثی نداده. اما این گزارشی که ۲ سال پیش منتشر شده میگه تلگرام توی سال ۲۰۲۱ به دولت آلمان چندین بار اطلاعات محدودی از کاربران رو داده، درحالی که حتی هیچ دیتاسنتری توی کشور آلمان نداره.

درادامه میگه که این همکاری در زمینه مبارزه با تروریسم و تعرض به کودکان بوده و حتی ۵۵ میلیون دلار هم جریمه مالی شده اما چیزی رو پرداخت نکرده. حالا من که خودم طرفدار تلگرام و پاول دروف هستم ولی خب نقص عجیبی بود چون تلگرام خیلی سفت ادعا می‌کنه که هیچ داده‌ای رو به هیچ دولتی نداده.

🔗 https://restoreprivacy.com/telegram-sharing-user-data/

@Yasha

الان که داشتم درباره تلگرام می‌خوندم متوجه یه چیزی شدم. تلگرام یه زیرساخت غیرمتمرکز خیلی جالبی داره، دیتاسنترهاش رو توی کشورهای مختلفی که قوانین قضایی متفاوتی داره پخش کرده. تمام دیتایی که نگه‌داری می‌کنه رمز میشن و کلیدهای رمزگذاری هم به بخش‌های مختلفی تیکه تیکه شده و توی دیتاسنترها پخش شده. تلگرام میگه هیچ کدوم از دیتاسنترها کلید رو به شکل کامل نداره و حالا یه تحت یه پروتکلی اینا دیتاسنترهای توزیع‌شده باهمدیگه کار می‌کنن. حالا چرا اینکار رو انجام داده؟ جالبیش اینجاست. این باعث میشه که یه کشور واحد نتونه به تنهایی تلگرام رو مجبور به دادن دیتا کنه، یعنی فرانسه چیزی رو از تلگرام بخواد باید هر کشوری که دیتاسنتر تلگرام داخلش هست هم بخواد و توافق جمعی و جهانی صورت بگیره که یه چیز خیلی سخت و نشدنیه درحال حاضر. این باعث میشه حتی دو یا سه تا کشور هم‌پیمان (مثل ایران، روسیه، چین) هم باز نتونن از تلگرام دیتا بگیرن، چون کشورهای زیادی در درگیر جریان قضایی با قوانین مختلف می‌کنه. توی این حالت حتی اگه یکی با تانک هم وارد دیتاسنتر تلگرام بشه نمی‌تونه دیتای کسی رو بخونه :) تا وقتی که خود پاول دروف و تیم تلگرام بخوان.

من اینو توی منابع زیادی خوندم ولی خود تلگرام هم توی مستندات رسمی خودش اینجا ذکر می‌کنه.

@Yasha

در ادامه‌ی داستان تلگرام مثل اینکه دولت فرانسه یه روز توی سال ۲۰۲۱ تلگرام رو سر چند کانالی که محتوای تعرض به کودکان منتشر می‌کرده فیلتر می‌کنه و همون روزم رفع فیلتر می‌شه. این داستان یه نکته‌ی خیلی ریزی داشت که برام خیلی جالبی بود. سیستم فیلترینگ فرانسه اینجوریه که وقتی شما می‌خوای یه آیپی فیلتر شده رو باز کنی ریدایرکت می‌کنه به یه سایت خاصی، بعد آیپی و اطلاعات شما رو می‌گیره و به نسبت محتوای فیلترشده‌ای که می‌خواستی ببینی فلگ میشی. یعنی چی؟ یعنی مثلا من امروز پاشدم و می‌خوام محتوای یه سایت پدوفیلی رو نگاه کنم و هنوز نمیدونم که فرانسه فیلترش کرده، اینجا وقتی به صفحه فیلترینگ ریدایرکت میشم اطلاعاتم رو یه جا ثبت می‌کنه و حواسش هست که یاشا یه بار خواسته محتوای فیلترشده‌ی پدوفیلی رو ببینه. موقعی که تلگرام هم به اشتباه توی این کشور فیلتر می‌شه کلی شهروند به اشتباه میرن توی لیست پدوفیل این کشور :))) که بعدا احتمالا پاک میشن به دلیل فیلترینگ اشتباهی که رخ میده. اینکه فرانسه از این اطلاعات دقیقا چه استفاده‌ای می‌کنه رو متوجه نشدم ولی احتمالا پلیس ازش استفاده می‌کنه تا مجرم‌های کشور رو راحت‌تر شناسایی کنه، یا شایدم حتی دیتای این توی سیستم قضایی این کشور لحاظ می‌شه که اصلا روش مطمئن نیستم اما برای من و شمایی که توی ایران با این فیلترینگ شدید بزرگ شدیم یکم سخته که بتونیم حتی به مفید بودن فیلترینگ فکر کنیم. خلاصه می‌خواستم اینو بگم که یه کشوری مثل فرانسه از فیلترینگ می‌تونه انقدر استفاده مفیدی داشته باشه و یه کشوری مثل ایران می‌تونه زندگی رو برای مردم سخت کنه و کلا سیستم فیلترینگ براش ناکارآمد بشه.

🔗 لینک خبر فیلترینگ تلگرام در سال ۲۰۲۱ توی فرانسه

@Yasha

درگذر، درگذر، آسمانی پیدا نیست.

Everybody knows that it's now or never

وقتی اپ دیجی کالا رو نصب میکنید، اولین کاری که میکنه یه اطلاعات کامل از دیوایس گوشی، اپلیکیشن هایی که نصب کردین و... برای خودش جمع اوری میکنه و میفرسته.

خیلی دوست دارم توجیه این کارشون رو بدونم

من یه مدت توییتر نیستم ولی شما اینو حتما ببرید توییتر اطلاع‌رسانی کنید که بچه‌ها بررسیش کنن، چیز عجیبی به نظر میاد. 🤔

این خانم اینهمه کتاب خونده تا نفر اول رتبه تجربی بشه. 🔥

خلاصه‌ی پست پاول دروف در جواب اینکه چرا تلگرام از رمزنگاری E2E استفاده نمی‌کنه.

🔗 Why Isn’t Telegram End-to-End Encrypted by Default? - Pavel Durov

@Yasha

این رو هم بگم، زمانی که دولت بخواد دیتای شما رو دربیاره خیلی هوشمندانه رفتار می‌کنه.

شاید واتس‌اپ ندونه که من با آدما چی رد و بدل می‌کنم ولی میدونه که چقدر با کی چت می‌کنم. مثلا فرض کنید حمید مواد می‌فروشه. دولت وقتی دیتای منو از واتس‌اپ بگیره می‌فهمه که من پنجشنبه عصر با حمید ۱۰ تا پیام چت کردم و شب رفتم پیش حمید و ۵ دقیقه پیش همدیگه بودیم، اینو با آنتن گوشی‌ها می‌تونه خیلی راحت بفهمه. بعد سابقه حمید رو در میاره می‌فهمه که حمید چند بار سر فروش مواد مخدر دستگیر شده، بنابراین به این نتیجه میرسه که به احتمال ۹۰٪ یاشا پنجشنبه شب از حمید مواد خریده.

این تیم داره روی پروژه‌ای که می‌کنه که Response Time دیتاسنترهای خیلی خاص رو به میکروثانیه برسونه. با ترکیب یه سری مکانیزم توی سطح کرنل و اولویت‌بندی کارها روی CPU می‌خواد به این ایده برسه. پردازش ۵ میلیون Request توی یه ثانیه!!!

🔗 ارائه‌ی پروژه تو یوتیوب
🔗 پروژه توی گیت‌هاب

@Yasha