هر گوشی، یک زامبی بالقوه/ خطرات فیلترشکن‌های ناایمن در ایران

یک فعال آی‌تی بر این باور است که فیلترینگ منجر شده است که دستگاه‌های کاربران ایرانی به زامبی‌هایی بدل شوند که به سامانه‌ها حمله می‌کنند، بدون آنکه ردی از آن‌ها باقی بماند.

کد خبر: ۲۰۲۰۲۴۰

۲۸ آبان ۱۴۰۳

به گزارش اقتصاد آنلاین به نقل از خبر آنلاین،  سه ماه از روی کار آمدن دولت چهاردهم می‌گذرد، دولتی که با وعده‌هایی برای رفع فیلترینگ رای اعتماد مردم را جلب کرد و به روی کار آمد؛ با این حال تا به امروز اقداماتی هر چند اندک در جهت رفع فیلترینگ از سوی مسعود پزشکیان و تیمش صورت گرفته است ولی روز به روز فشار کاربران، متخصصان و فعالان حوزه‌های اجتماعی، سیاسی، اقتصادی و فرهنگی به دولت برای برداشتن فیلترینگ، شدت می‌گیرد.

وحید فرید، فعال آی‌تی، از لزوم برداشته شدن هرچه سریع‌تر فیلترینگ و تبعاتی که برای امنیت فضای مجازی داشته است صحبت کرد؛ او گفت:« نمونه آسیب‌هایی که فیلترینگ به امنیت فضای مجازی زده است، بسیار زیاد است؛ به عنوان مثال فیلترینگ گوگل پلی منجر شده است که گوشی‌های اندرویدی در معرض آسیب قرار بگیرند. بروزرسانی گوشی‌های اندرویدی از منبع اصلی متوقف شده است و اپلیکیشن‌های این گوشی‌های همراه بروزرسانی نمی‌شوند و کاربر وادار می‌شود تا برخلاف توصیه سیستم عامل از منابع ناشناس و غیر معتبر اپلیکیشن‌هایی را نصب کند که گوشی‌های همراه را مستعد آلوده شدن به بدافزارها می‌کند.»

کاربر ایرانی مجبور به نصب فیلترشکن شده است

فرید در ادامه افزود:«نهاد فیلترینگ به نحوی این فیلترینگ را شدید کرده است که کاربر برای برطرف کردن نیاز روزانه خود مجبور می‌شود فیلترشکن داشته باشد؛ در حال حاضر تقریبا هر ایرانی بر روی گوشی خود یک فیلترشکن دارد. از سوی دیگر تحریم‌ها علیه کاربران ایرانی نیز به قدری شدید است که حتی اگر فیلترینگ اتفاق نیافتاده باشد، کاربر ایرانی باید برای گذر از سد تحریم‌ها باید فیلترشکن داشته باشد.»

او در ادامه گفت:« فیلترشکن‌های شناخته شده که پروتکل‌های استانداردی دارند، عمدتا در کشور مسدود شده‌اند و کاربر ایرانی ناچار می‌شود که از منابع ناایمن فیلترشکن تهیه کند و این فیلترشکن‌های ناایمن آسیب‌های امنیتی بی‌شماری دارند.»

فیلترینگ منجر به اوج‌گیری حملات DDOS در کشور شده است

این فعال آی‌تی در ادامه افزود:«خود فیلترشکن‌هایی که بر روی گوشی‌ها نصب می‌شوند، ناشناخته هستند و به ظاهر از تبلیغاتی که داخل اپلیکیشن می‌کنند، کسب درآمد می‌کنند؛ اما درواقع مشخص نیست که این اپلیکیشن به چه ارگانی وابسته است و چگونه کار می‌کند. تمام این اپلیکیشن‌ها مستعد هستند که روزی دستگاه کاربر را به زامبی‌هایی تبدیل کنند که به سامانه‌های دیگر حمله می‌کند و از آنجایی که ip‌های استفاده شده در این حملات متعلق به شخص اصلی نیست، تبعاتی برای آن‌ها در پی ندارد. در حال حاضر نیز این حملات به وفور در کشور در حال وقوع است. اوج گرفتن حملات DDOS در نتیجه استفاده کاربران بی‌شماری از فیلترشکن‌های ناایمن و ناشناس و سرورهایی است که به ناچار از داخل و خارج از کشور می‌گیرند.»

بخش‌های قابل نظارت، غیرقابل نظارت شدند

او در ادامه گفت:«یکی از خطراتی که فیلترینگ ایجاد کرد، این بود که بخش‌های قابل نظارت کشور نیز غیرقابل نظارت شدند و خیلی از وبسایت‌های بومی و خدماتی که قابل نظارت بودند نیز غیرقابل نظارت شدند چراکه کاربر با فیلترشکن روشن به این سایت‌ها می‌رود و فیلترینگ نه تنها نظارت حاکمیت بر محتوای فضای مجازی را زیاد نکرده است بلکه کم نیز کرده است.»

توهم امنیت با ایران‌اکسس کردن سامانه‌ها

فرید در ادامه افزود:«سومین آسیبی که فیلترینگ ایجاد کرده است، توهم امنیت با ایران‌اکسس کردن سامانه‌ها است؛ خود ایران اکسس شدن منجر می‌شود به جای اینکه زیرساخت بخواهد در بحث امنیت کار کند، با ایران اکسس کردن این ایده غلط را باور کند که با این کار امنیت خود را ارتقا می‌دهد اما درواقع این طور نیست، سامانه های ایران اکسس به راحتی هک می‌شوند چراکه دیوایس‌های زامبی در شبکه زیاد است.»

او در ادامه با اشاره به اینکه فیلترینگ از ابتدا اقدام اشتباهی بود و هرچه سریع‌تر رفع فیلترینگ باید اتفاق افتد، گفت:« ممکن است رفع فیلترینگ با اعتراض‌هایی همراه باشد، اعتراض‌هایی از این قبیل که برای کودک خردسالی که دسترسی به هر محتوایی پیدا می‌کند، چه باید کرد؛ حاکمیت می‌تواند مانند سایر کشورها برای این قبیل اعتراض‌ها راه‌حل‌هایی ارائه دهد، امکانی را فراهم کند که والدین بتوانند از اپراتور بخواهند تا سایت‌هایی را مسدود کند و محدودیت باید به اختیار کاربر ایجاد شود و محدودیت در اختیار سرویس‌گیرنده است نه در اختیار حاکمیت و باید این امکان ایجاد شود که سرویس گیرنده بتواند درخواست محدودیت دهد و در آخر باید گفت که رفع فیلترینگ باید همین امروز اتفاق افتد.»