life time learner. #infosec , #cybersec #cloudsec #bookauthor
Kuala Lumpur
Joined April 2013
- Tweets161
- Following854
- Followers199
- Likes52
Sina Manavi retweeted
Polished résumé. Flawless interview. Struggling on the job. Sina Manavi on why AI is creating a gap between candidate presentation and real capability — and how technical leaders must respond. spr.ly/6014B64hKC
#FoundryExpert #FutureOfWork
Due to internet restrictions, many are shifting to regime’s app like-Rubika, Bale, and banks
Threat intel shows such apps being used:
•Steal data & OTPs
•Bypass authentication
•Enable surveillance & identity theft
Even on a separate phone, connecting to Wi-Fi = network risk
Sina Manavi retweeted
@elonmusk
Dear Elon,
In these critical days, the people of Iran need internet access. Please help them stay connected as they struggle to reclaim their country from the rule of the mullahs. Stand with the Iranian people. Iran will not forget its friends. – at McNair, VA
Sina Manavi retweeted
Dear @KariLake
The IRGC media praising @Javanmardi75 the head of @VOAfarsi for his consistent attacks on the leader of #IranRevolution
This is truly alarming!
🚨Update:
Outlets affiliated with the regime’s Supreme National Security Council, the very body responsible for directing the mass repression of protesters, along with IRGC-linked media, have extensively promoted a recent attack by the current head of VOA Persian, Ali Javanmardi, against Crown Prince Reza Pahlavi under the headline “The Dangerous Consequences of U.S. Intervention in Iran’s Affairs.” These outlets have amplified the same accusations against Pahlavi that I noted below.
Javanmardi is a dangerous conspiracy theorist and propagandist abusing tax payer money for his personal agenda. He should not remain in charge of VOA Farsi for a single additional day. He pretends to speak for the U.S government which makes his misconducts even more consequential.
Sina Manavi retweeted
«دی‌ان‌اس» و «نشت DNS» به زبان ساده: تهدید پنهان حریم خصوصی
اغلب ما عملکرد یک VPN را تنها با ملاکِ «دسترسی» قضاوت می‌کنیم؛ همین که پلتفرم‌هایی مثل یوتیوب یا اینستاگرام باز می‌شوند، تصور می‌کنیم همه چیز درست است و کار تمام شده؛ اما حقیقت این است که وصل بودن وی‌پی‌ان و دسترسی به سایت، تضمینی برای امن بودن اتصال و حفاظت از حریم خصوصی‌تان نیست.
در برخی شرایط، با وجود فعال بودن وی‌پی‌ان، ممکن است بخشی از اطلاعات شما مانند نام و آدرس وب‌سایت‌هایی که بازدید می‌کنید از مسیر امن خارج شود.
شاید در نگاه اول با خود بگویید: «لیست سایت‌هایی که می‌بینم به چه درد کسی می‌خورد؟»، اما همین اطلاعات به‌ظاهر ساده، دقیق‌ترین تصویر از هویت، علایق و فعالیت‌های خصوصی‌تان را ترسیم می‌کند.
نکته‌ی نگران‌کننده این است که این اتفاق معمولاً نشانه‌ی آشکاری ندارد؛ نه خطایی ظاهر می‌شود و نه کاهش سرعت قابل توجهی رخ می‌دهد. تنها راه اطمینان، بررسی و تست دقیق اتصال است. در ادامه این مطلب به بررسی چگونگی نشت DNS و روش‌های موثر تست آن می‌پردازیم.
🔸 اصلا دی‌ان‌اس چیست و «نشت DNS» چگونه اتفاق می‌افتد؟
دی‌ان‌اس یا «سامانه‌ی نام دامنه» مثل دفترچه تلفنِ اینترنت است. انسان‌ها آدرس سایت‌ها را با اسم‌های ساده مثل google.com یا nooshdaroo.ir به یاد می‌سپارند، اما کامپیوترها برای پیدا کردن هر سایتی به یک «عددِ دقیق» نیاز دارند که به آن آدرس IP می‌گویند (مثل آدرس خانه، ولی عددی). کار DNS این است که وقتی اسم یک سایت را می‌نویسید، آن را به آدرس عددیِ درست ترجمه کند تا دستگاه شما بداند دقیقاً به کدام سرور وصل شود.
وقتی شما یک سایت را باز می‌کنید، گوشی یا کامپیوتر اول از DNS می‌پرسد: «آدرس عددیِ این اسم چیست؟» و اگر پاسخ در همین نزدیکی‌ها (در حافظه‌ی دستگاه یا مودم) ذخیره باشد، سریع دریافت می‌شود. اگر ذخیره نباشد، درخواست به دی‌ان‌اس‌های بالاتر می‌رود تا جواب پیدا شود: اول می‌فهمد این اسم مربوط به کدام بخش از اینترنت است (مثلاً com.)، بعد سراغ جای درست می‌رود تا بپرسد آدرس واقعیِ آن سایت چیست و در نهایت IP را به دستگاه بازمی‌گرداند. از آن به بعد دستگاه شما با همان آی‌پی به سایت وصل می‌شود.
نشت DNS نقصی امنیتی است که در آن، درخواست‌های مربوط به وب‌سایت‌های بازدید شده، به‌جای عبور از تونل رمزگذاری شده توسط VPN، مستقیماً به سرورهای ارائه‌دهنده‌ی اینترنت (ISP) ارسال می‌شوند. این اتفاق باعث می‌شود علی‌رغم فعال بودن VPN، تاریخچه‌ی فعالیت‌های آنلاین شما برای ISP یا اشخاص شخص ثالث فاش شود و حریم خصوصی‌تان جداً به خطر بیفتد.
برای درک ساده‌تر اینکه نشت DNS دقیقاً در کدام نقطه اتفاق می‌افتد، در ادامه این فرایند را با یک مثال ملموس‌تر بیان می‌کنیم:
تصور کنید برای برقراری تماس با یک از مخاطبان، ابتدا باید به اپراتور تلفن (ISP) وصل شوید، نام مخاطب را اعلام کنید و منتظر بمانید تا اپراتور در دفترچه تلفن خود (DNS)، شماره عددی (IP Address) مخاطب را پیدا و سپس تماس را برقرار کند.
البته امکان دارد به دلایل مختلفی از جمله قوانین و محدودیت‌های قانونی یا تصمیم‌های فنی، امکان برقراری تماس با برخی مخاطبان برای شما وجود نداشته باشد. گاهی اوقات هم ممکن است این محدودیت از سمت اپراتور نباشد و خودِ مخاطب، تمام تماس‌های ورودی از اپراتورهای کشور را مسدود کرده باشد!
در چنین شرایطی می‌توانید به‌جای استفاده از اپراتور همیشگی، از یک خط خصوصی و امن (VPN) استفاده کنید؛ خطی که ارتباط را از طریق اپراتورهای واسط برقرار می‌کند. در این حالت، اپراتور تلفن (ISP) فقط متوجه می‌شود که شما به یک خط خصوصی و امن وصل شدید و دیگر نمی‌تواند مثل همیشه فعالیت‌هایتان را ثبت کند.
حالا اگر به هر دلیلی این خط خصوصی دچار اختلال شود، ممکن است بدون هیچ هشدار یا نشانه‌ای، درخواست‌های شما دوباره از مسیر اپراتور تلفن عبور کنند. یعنی درحالی که تصور می‌کنید تماس‌ها همچنان امن هستند، نام مخاطبانی که با آن‌ها ارتباط می‌گیرید دیگر مخفی نمی‌ماند و حریم خصوصی به خطر می‌افتد.
نشت دی‌ان‌اس دقیقاً در همین نقطه رخ می‌دهد؛ زمانی که اتصال امن VPN برقرار است، اما درخواست‌های DNS ناخواسته از این مسیر خارج می‌شوند. در این حالت، تاریخچه مرورگر شما برای ارائه‌دهندگان سرویس اینترنت (ISP)، شرکت‌ها، و هکرها قابل مشاهده می‌شود و حتی با وجود رمزنگاری ترافیک، زمینه برای ردیابی یا رهگیری اطلاعات مهیا خواهد بود.
به همین دلیل، پشت سر گذاشتن تست نشت DNS اقدامی ضروری برای حفظ حریم خصوصی است، حتی زمانی که از وی‌پی‌ان استفاده می‌کنیم.
🔸 چرا باید نشت DNS را جدی بگیریم؟
نشت DNS را نباید صرفاً مشکلی ساده در نظر گرفت؛ این یک حفره‌ی امنیتی بحرانی است که تمام تلاش‌های شما برای حفظ حریم خصوصی را نقش بر آب می‌کند. در ادامه، اصلی‌ترین خطرات این نشت را بررسی می‌کنیم.
۱. رصد کامل فعالیت‌های شما توسط ISP
وقتی درخواست‌های DNS نشت می‌کنند، شرکت خدمات‌دهنده اینترنت دقیقاً می‌بیند که از چه وب‌سایت‌هایی بازدید می‌کنید و تمام تاریخچه‌ی وب‌گردی شما توسط اپراتور قابل ثبت و ذخیره است. این داده‌ها می‌توانند بسته به قوانین هر کشور و در صورت لزوم در اختیار نهادهای قانونی قرار بگیرند یا به شرکت‌های تبلیغاتی فروخته شوند.
۲. حملات هدفمند هکرها
نشت DNS می‌تواند دروازه‌ای برای ورود مجرمان سایبری باشد. هکرها با رصد فعالیت‌های آنلاین شما، متوجه می‌شوند که از چه سرویس‌ها یا بانک‌هایی استفاده می‌کنید. سپس با این اطلاعات می‌توانند حملات فیشینگ (Phishing) دقیق طراحی کنند و شما را به راحتی فریب دهند.
۳. فاش شدن موقعیت مکانی واقعی
نشت دی‌ان‌اس باعث می‌شود آدرس آی‌پی سروری که درخواست‌های شما را پردازش می‌کند (و معمولاً متعلق به ISP شماست) فاش شود. این یعنی هر کسی که فعالیت شما را زیر نظر داشته باشد، می‌تواند شهر و کشوری که از آنجا به اینترنت وصل شده‌اید را شناسایی کند. حتی اگر با وی‌پی‌ان آدرس آی‌پی را تغییر دهید، یک نشت DNS ساده می‌تواند موقعیت جغرافیایی واقعی شما را لو دهد.
در سال‌های اخیر، گزارش‌هایی هم راجع به شناسایی دقیق‌تر آی‌پی کاربران ایرانی توسط گوگل شنیده‌ایم که پیامدهای مستقیمی بر اکوسیستم یوتیوب فارسی داشته‌اند. یکی از راه‌های گوگل برای شناسایی کاربران ایرانی، استفاده از همین نشت DNS بوده؛ زمانی که سیستم‌های هوشمند گوگل متوجه تضاد میان آی‌پیِ VPN و سرورهای درخواست‌کننده DNS می‌شوند. پیامد مستقیم این شناسایی، نمایش ندادن تبلیغ برای کاربران و در نتیجه افت درآمد یوتیوبرهای فارسی‌زبان بود.
🔸 دلایل نشت DNS
حتی اگر از وی‌پی‌ان استفاده کنید هم ممکن است اطلاعات حساس‌تان در معرض دید باشند. در ادامه، چهار دلیل اصلی و فنی نشت اطلاعات (DNS Leak) را بررسی می‌کنیم.
۱. عدم پشتیبانی VPN از پروتکل IPv6
یکی از دلایلی که اغلب نادیده گرفته می‌شود، ترافیک IPv6 است. اکثر سرویس‌های VPN بر پایه‌ی پروتکل قدیمی‌تر IPv4 طراحی شده‌اند؛ این در حالیست که استفاده از IPv6 در سطح جهان به سرعت در حال گسترش است. مشکل اینجاست که بسیاری از سیستم‌عامل‌ها اولویت پیش‌فرض را به اتصال IPv6 می‌دهند.
اگر وی‌پی‌ان نتواند ترافیک IPv6 را پشتیبانی یا مسدود کند، دستگاه شما درخواست‌های DNS را مستقیماً به سرویس‌دهنده اینترنت (ISP) ارسال می‌کند. در واقع در حالی که ترافیک IPv4 با امنیت تمام و کمال در تونل وی‌پی‌ان جابجا می‌شود، درخواست‌های دی‌ان‌اس از مسیر موازی IPv6 عبور می‌کنند و عملاً VPN را دور می‌زنند.
۲. قطع ناگهانی اتصال VPN
امنیت تنها تا زمانی برقرار است که اتصال VPN پایدار باشد. اگر ارتباط VPN حتی برای یک لحظه قطع شود، اکثر سیستم‌عامل‌ها بلافاصله به تنظیمات پیش‌فرض بازمی‌گردند و از سرورهای DNS شرکت مخابراتی استفاده می‌کنند. این اتفاق باعث می‌شود درخواست‌ها بدون رمزنگاری فاش شوند.
این سناریو در زمان تعویض رابط شبکه (Network Interface) هم بسیار رایج است؛ مثلاً وقتی از Wi-Fi به اینترنت سیم‌کارت سوییچ می‌کنید. برخی VPNها متوجه این تغییر نمی‌شوند و درخواست‌های DNS شما بی‌سر و صدا از تونل رمزنگاری‌شده خارج می‌شوند.
نکته کاربردی: سرویس‌های وی‌پی‌ان درجه یک، قابلیتی به نام Kill Switch دارند. این ویژگی به محض قطع شدن وی‌پی‌ان، دسترسی کل سیستم به اینترنت را قطع می‌کند تا هیچ درخواستی به صورت ناخواسته به ISP ارسال نشود.
۳. تنظیمات اشتباه شبکه یا تداخل فایروال
گاهی اوقات مشکل از خود تنظیمات دستگاه است. بعضی تنظیمات دستی (مثل استفاده از Smart DNS، پروکسی یا تغییر دستی DNS در مودم و روتر) باعث می‌شوند وی‌پی‌ان نتواند کار خود را به‌درستی پیش ببرد. در این حالت بخشی از ارتباطات اینترنتی، خارج از VPN انجام می‌شود.
گاهی دیگر از اوقات تنظیمات فایروال سیستم به شکلی است که فقط ارتباطات معمول دی‌ان‌اس را مجاز می‌داند و درخواست‌های دی‌ان‌اس مربوط به VPN را مسدود می‌کند. نتیجه این وضعیت، افشای بخشی از فعالیت‌های اینترنتی شماست.
هشدار: اگر از وی‌پی‌ان‌های معتبر با قابلیت حفاظت در برابر نشت (Leak Protection) و Kill Switch استفاده کنید اما همچنان با مشکل نشت اطلاعات روبرو باشید، به احتمال زیاد مشکل به پیکربندی (Configuration) شبکه یا تداخل نرم‌افزارهای امنیتی مربوط می‌شود.
۴. پیکربندی نادرست VPN
گاهی اوقات VPN نمی‌تواند تمام ارتباطات اینترنتی شما را به‌درستی از تونل امن خود عبور دهد. در این حالت دستگاه شما به جای استفاده از سرورهای امن VPN، همچنان درخواست‌های دی‌ان‌اس را به سرورهای پیش‌فرض سرویس‌دهنده اینترنت (ISP) ارسال می‌کند. این مشکل معمولاً در نسخه‌های قدیمی یا غیرمعتبر از وی‌پی‌ان‌هایی رخ می‌دهد که نمی‌توانند تنظیمات شبکه سیستم‌عامل را به شکل صحیح تغییر دهند.
نکته امنیتی: انتخاب یک ارائه‌دهنده معتبر بسیار ضروری است؛ خیلی از VPNهای رایگان یا ضعیف، اصلاً سرور دی‌ان‌اس اختصاصی ندارند و از زیرساخت‌های ناامن استفاده می‌کنند. پیشنهاد می‌کنیم حتماً مطلب راهنمای انتخاب VPN را مطالعه کنید.
🔸 راهنمای کامل تست نشت DNS
برای بررسی نشت دی‌ان‌اس، ابزارهای آنلاین گوناگونی داریم که همگی کارکرد و هدفی یکسان دارند: تشخیص اینکه درخواست‌های دی‌ان‌اس شما واقعاً از مسیر VPN عبور می‌کنند یا نه. از جمله وب‌سایت‌های رایگان و معتبر برای تست نشت دی‌ان‌اس می‌شود به موارد زیر اشاره کرد:
• DNSLeakTest.com
• BrowserLeaks.com
• IPLeak.net
• dnsleaktest.org
در ادامه مراحل بررسی نشت DNS را در سایت DNSleaktest.com به‌صورت گام‌به‌گام بررسی می‌کنیم تا منطق تست کاملاً روشن شود. روش کار با سایر ابزارها هم تقریباً به همین شکل است و تفاوت‌ها بیشتر به جزئیات و نحوه نمایش نتایج خلاصه می‌شود:
• ابتدا وی‌پی‌ان را روشن کنید؛
• وارد صفحه اصلی dnsleaktest.com شوید؛
• در بالای صفحه، آدرس IP فعلی شما نمایش داده می‌شود؛
• کمی پایین‌تر، دو گزینه‌ی Standard Test یا Extended Test قرار گرفته؛
• برای بررسی دقیق‌تر، گزینه‌ی Extended Test را انتخاب کنید؛
• منتظر بمانید تا فرایند ارزیابی به‌طور کامل انجام شود؛
• پس از پایان تست، فهرستی از سرورهای DNS در بخش نتایج به نمایش درمی‌آید.
تحلیل نتایج بسیار ساده است: در این جدول، شما فقط باید مشخصات سرورهای VPN خودتان را ببینید. اگر در لیست نهایی، نام اپراتور یا کشوری را مشاهده کردید که با لوکیشنِ انتخابی در VPN هماهنگ نیست، یعنی با نشت DNS روبرو شده‌اید. در واقع، وجود هر ردیفِ ناشناسی در این لیست نشان می‌دهد که بخشی از اطلاعات شما از مسیر امن خارج شده و هویت واقعی یا فعالیت‌هایتان برای اشخاص ثالث قابل ردیابی‌ست.
نکته حرفه‌ای: پیشنهاد می‌کنیم همیشه از دو یا سه سایت مختلف برای تست استفاده کنید؛ زیرا برخی ابزارها ممکن است انواع خاصی از نشت را شناسایی کنند که بقیه از قلم انداخته‌اند.
🔸 کلام آخر؛ امنیت، اتفاقی نیست!
در نهایت باید به خاطر داشته باشیم که در فضای دیجیتال، بی‌خبری به معنای امنیت نیست. برای اکثر کاربران، صرفاً چند ثانیه زمان‌گذاشتن برای یک بررسی ساده پیش از شروع وب‌گردی‌ها، مؤثرترین و هوشمندانه‌ترین راه برای اطمینان از حفظ حریم خصوصی است.
مهاجمان و ناظران شبکه، دقیقاً از همین اطمینانِ کاذب ما تغذیه می‌کنند. بی‌توجهی به یک مورد به‌ظاهر جزئی، می‌تواند باعث افشای هویت واقعی شما، ردیابی تمام فعالیت‌های حساس و حتی مسدود شدن حساب‌های کاربری‌تان در پلتفرم‌های بین‌المللی شود.
فراموش نکنید نشت اطلاعات زخمی است که هیچ نوشدارویی برای آن پیدا نمی‌شود؛ پس پیش از آنکه دیر شود، از امنیت دیجیتال خود مطمئن شوید.
✍️ دانیال طبایی
#مبانی_امنیت
Many Iranians have earned an unwanted second degree in geopolitics.
NOTAMs, R2P, airspace closures, sanctions, threat intel, internet blackouts, VPNs, dollar & gold tracking, naval movements.
Knowledge learned by necessity, not choice.
Sina Manavi retweeted
🗓️ Update: Two weeks ago today, #Iran was cut off from the world by an extremist regime as the people went out on the streets to call for change.
With the digital blackout silencing Iranians' voices, authorities perpetrated one of the deadliest crackdowns in modern history.
Over a year of following up with @kucoincom on unresolved KYC issues, and my assets remain locked. Unable to trade or withdraw, causing significant business losses. This lack of accountability is unacceptable. KuCoin, please resolve this matter immediately. #Crypto #KYC #KuCoin
Sina Manavi retweeted
⚠️ #Iran is now subject to the most severe internet restrictions since the November 2019 massacre.
▶️ Mobile networks largely shut down (MCI, Rightel, Irancell - partial)
▶️ Regional disruptions observed during protests
▶️ Instagram, WhatsApp restricted
netblocks.org/reports/intern…
Threat Hunting int the cloud book has been finally published through Wiley.
In this book I played Technical Editor role covering Azure, AWS and Google cloud
amazon.com/Threat-Hunting-Cl…
find my Youtube channel with latest webinars and conferences discussing different topics in cyber security area.
youtube.com/c/SinaManavi/vid…
#cybersecurity #cybercrime #infosec #webinar #podcast
#cisoadvisory #vCISO #dataprotection #CloudSecurity #threatintelligence
For those who missed last webinar on CISO Dashboard and Control Metrics, feel free to find it on my youtube channel.
youtu.be/dD7EfMjd770
#sinamanavisays
Join me on my first #2020 conference in #kualalumpur speaking about #cloudsecurity on 27th Feb.
A great kick off for 2020.
.
#publicspeaking #informationsecurity #cybersecurity #infosec
More than 44 million Microsoft user accounts are exposed to hack securityaffairs.co/wordpress…
