دانلود هاتگرام نسخه جدید؛ تلگرام بدون فیلتر با امکانات پیشرفته

عبارت «تلگرام بدون فیلتر» سال‌هاست که به یکی از پرجست‌وجوترین کلمات در میان کاربران ایرانی تبدیل شده است. هاتگرام در واقع پیشگام این جریان بود که با وعده دور زدن محدودیت‌ها بدون نیاز به فیلترشکن، توانست میلیون‌ها کاربر را جذب کند.

اما باید درک کرد که این «بدون فیلتر بودن» به چه قیمتی تمام می‌شود.

در واقعیت، اپلیکیشن‌هایی مانند هاتگرام از پروکسی‌های داخلی و سرورهای واسط برای برقراری ارتباط استفاده می‌کردند. این سرورها نقش یک میانجی را ایفا می‌کردند که ترافیک داده‌ها را از فیلترینگ عبور می‌دادند.

مشکل اساسی اینجاست که وقتی شما از یک واسطه برای دسترسی به اینترنت استفاده می‌کنید، تمام داده‌های ارسالی و دریافتی شما ابتدا در آن سرور واسط بازخوانی می‌شود.

بسیاری از کاربران تصور می‌کنند که چون محیط برنامه شبیه تلگرام است، پس همان امنیت را دارد. اما در نسخه‌های بدون فیلتر غیررسمی، لایه امنیتی End-to-End عملاً بی‌معنا می‌شود. زیرا توسعه‌دهنده برنامه به کلیدهای رمزنگاری یا محتوای پیام‌ها قبل از ارسال دسترسی دارد.

این موضوع دقیقاً همان نقطه‌ای است که حریم خصوصی قربانیِ راحتی در اتصال می‌شود.

امروزه با پیشرفت پروتکل‌های امنیتی، استفاده از چنین ابزارهایی نه تنها توصیه نمی‌شود، بلکه یک ریسک بزرگ محسوب می‌گردد. نسخه‌هایی که با نام تلگرام بدون فیلتر در سایت‌های نامعتبر تبلیغ می‌شوند، اغلب حاوی کدهای مخربی هستند که گوشی شما را به یک بات‌نت تبدیل می‌کنند.

این برنامه‌ها بدون اجازه کاربر، او را در کانال‌های مختلف عضو کرده یا تبلیغات پاپ‌آپ نمایش می‌دهند.

در نهایت، تجربه هاتگرام ثابت کرد که دسترسی بدون فیلتر از طریق کلاینت‌های غیررسمی، راهکاری پایدار و امن نیست. کاربران باید بدانند که امنیت اطلاعات شخصی بسیار ارزشمندتر از چند ثانیه صرف‌جویی در زمان اتصال به فیلترشکن‌های استاندارد و معتبر است.

تکیه بر این برنامه‌ها، درِ پشتی گوشی شما را به روی نفوذگران باز می‌گذارد.

کلاینت‌های غیررسمی تلگرام برنامه‌هایی هستند که از API باز تلگرام استفاده می‌کنند تا پوسته‌ای جدید با امکانات اضافه ارائه دهند. هاتگرام یکی از معروف‌ترین این نمونه‌ها بود.

اگرچه تلگرام اجازه استفاده از API خود را به توسعه‌دهندگان می‌دهد، اما هیچ مسئولیتی در قبال کدهای اضافه‌ای که این برنامه‌ها به هسته اصلی اضافه می‌کنند، نمی‌پذیرد.

توسعه‌دهندگان کلاینت‌های غیررسمی می‌توانند به راحتی کدهایی را برای شنود پیام‌ها، کپی کردن لیست مخاطبین و حتی دسترسی به گالری تصاویر اضافه کنند. در هاتگرام، این دسترسی‌ها به وضوح فراتر از نیاز یک پیام‌رسان معمولی بود.

وقتی شما از نسخه غیررسمی استفاده می‌کنید، در واقع به توسعه‌دهنده آن برنامه اجازه می‌دهید که تمام فعالیت‌های شما را رصد کند.

یکی از خطرات بزرگ، تغییر در کدهای مربوط به نمایش پیام‌هاست. این برنامه‌ها می‌توانند پیام‌های خاصی را حذف کنند یا محتوای آن‌ها را تغییر دهند بدون اینکه فرستنده یا گیرنده متوجه شود. همچنین، کلاینت‌های غیررسمی اغلب فاقد سیستم به‌روزرسانی امنیتی سریع هستند.

وقتی تلگرام یک حفره امنیتی را می‌بندد، ماه‌ها طول می‌کشد تا این نسخه‌های غیررسمی خود را هماهنگ کنند.

علاوه بر این، بسیاری از این اپلیکیشن‌ها از زیرساخت‌های ابری ناشناخته برای ذخیره موقت داده‌ها استفاده می‌کنند. این یعنی پیام‌های شما ممکن است در سرورهایی ذخیره شوند که هیچ نظارتی بر آن‌ها وجود ندارد.

در مورد هاتگرام، گزارش‌های متعددی از نشت اطلاعات کاربران در پایگاه‌های داده ناامن منتشر شد که نشان‌دهنده ضعف شدید در مدیریت داده‌ها بود.

بنابراین، استفاده از هرگونه کلاینت غیررسمی که توسط تیم اصلی تلگرام تایید نشده است، یک قمار بر سر امنیت اطلاعات است. ویژگی‌هایی مانند «حالت روح» یا «چت مخفی پیشرفته» که در این برنامه‌ها تبلیغ می‌شود، اغلب پوششی برای پنهان کردن فعالیت‌های جاسوسی برنامه در پس‌زمینه سیستم‌عامل اندروید است.

شناخته شدن هاتگرام به عنوان بدافزار توسط گوگل پلی پروتکت، یک اتفاق تصادفی نبود. بدافزارهای جاسوسی (Spyware) به گونه‌ای طراحی می‌شوند که در ظاهر یک ابزار مفید عمل کنند اما در پس‌زمینه، اطلاعات حساس کاربر را سرقت نمایند.

هاتگرام دقیقاً با همین الگو رفتار می‌کرد و به همین دلیل از تمام گوشی‌های اندرویدی حذف شد.

یک بدافزار جاسوسی در پیام‌رسان‌ها معمولاً به دنبال دسترسی به پیامک‌ها (SMS) برای دور زدن تایید دو مرحله‌ای حساب‌های دیگر است. همچنین، دسترسی به میکروفون برای ضبط صدا در زمان‌های نامشخص و دسترسی به موقعیت مکانی لحظه‌ای از دیگر رفتارهای مخرب این برنامه‌هاست.

هاتگرام با سوءاستفاده از اعتماد کاربران، این دسترسی‌ها را در هنگام نصب دریافت می‌کرد.

نکته خطرناک‌تر این است که بدافزارهایی مانند نسخه‌های آلوده هاتگرام، می‌توانند کدهای مخرب را به صورت داینامیک از سرور خود دریافت کنند.

این یعنی برنامه در زمان نصب ممکن است سالم به نظر برسد، اما پس از مدتی، یک آپدیت مخفی دریافت کرده و شروع به فعالیت‌های جاسوسی یا استخراج ارز دیجیتال با استفاده از پردازنده گوشی شما کند.

گوگل با تحلیل رفتاری متوجه شد که هاتگرام بدون اطلاع کاربر، اطلاعاتی را به سرورهایی ارسال می‌کند که هیچ ارتباطی با زیرساخت‌های تلگرام ندارند. این رفتار، تعریف دقیق یک بدافزار جاسوسی است.

حتی اگر امروز فایلی با نام هاتگرام ۲۰۲۴ پیدا کردید، باید بدانید که این فایل احتمالاً حاوی تروجان‌هایی است که برای سرقت اطلاعات بانکی طراحی شده‌اند.

برای محافظت در برابر این تهدیدات، کاربران نباید هرگز فایل‌های APK را از کانال‌های تلگرامی یا سایت‌های متفرقه دانلود کنند.

سیستم‌های امنیتی اندروید به طور مداوم در حال رصد این برنامه‌ها هستند، اما هوشمندی کاربر در عدم نصب برنامه‌هایی که سابقه سیاهی در امنیت دارند، اولین و مهم‌ترین سد دفاعی در برابر بدافزارهای جاسوسی است.

پروکسی‌های داخلی که در برنامه‌هایی مانند هاتگرام تعبیه شده بودند، با پروکسی‌های عمومی MTProto که کاربران به صورت دستی وارد می‌کنند، تفاوت اساسی دارند. در هاتگرام، این پروکسی‌ها توسط خودِ توسعه‌دهنده مدیریت می‌شدند و کاربر هیچ کنترلی بر روی مبدأ و مقصد ترافیک خود نداشت.

این موضوع یک «نقطه شکست واحد» برای امنیت ایجاد می‌کرد.

زمانی که شما از پروکسی داخلی یک برنامه غیررسمی استفاده می‌کنید، تمام درخواست‌های DNS شما توسط آن پروکسی پاسخ داده می‌شود. این یعنی توسعه‌دهنده می‌داند شما در چه زمانی، به چه وب‌سایت‌هایی سر می‌زنید و با چه کسانی در حال گفتگو هستید.

این متاداده‌ها (Metadata) برای شرکت‌های تبلیغاتی و نهادهای رصدکننده بسیار ارزشمند هستند.

یکی دیگر از مشکلات پروکسی‌های داخلی، امکان تزریق محتوا است. توسعه‌دهندگان می‌توانند از طریق این پروکسی‌ها، تبلیغات ناخواسته را در لیست چت‌های شما نمایش دهند یا شما را به صورت اجباری در کانال‌های تبلیغاتی عضو کنند.

این پدیده که به «عضویت اجباری» معروف است، یکی از آزاردهنده‌ترین ویژگی‌های هاتگرام و نسخه‌های مشابه آن بود که مستقیماً از طریق کنترل پروکسی انجام می‌شد.

علاوه بر این، پروکسی‌های داخلی هاتگرام به دلیل متمرکز بودن، به راحتی قابل شنود توسط شخص ثالث هستند. برخلاف پروکسی‌های توزیع شده که در سراسر جهان پخش شده‌اند، سرورهای هاتگرام در دیتاسنترهای مشخصی قرار داشتند که امنیت فیزیکی و سایبری آن‌ها همیشه مورد تردید بود.

این موضوع باعث می‌شد که اطلاعات کاربران در برابر حملات مرد میانی (MITM) بسیار آسیب‌پذیر باشد.

در حال حاضر، بهترین راه برای استفاده امن از تلگرام، بهره‌گیری از پروکسی‌های معتبر MTProto در نسخه اصلی تلگرام است. این پروکسی‌ها شفافیت بیشتری دارند و هویت دیجیتال شما را به یک اپلیکیشن غیررسمی و مشکوک گره نمی‌زنند.

استفاده از پروکسی‌های داخلی کلاینت‌های منسوخ شده، عملاً به معنای تقدیم کردن کلید حریم خصوصی به افراد ناشناس است.

مفهوم سرور واسط (Intermediate Server) در اپلیکیشن هاتگرام، کلیدی‌ترین بخش برای درک چرایی ناامن بودن این برنامه است. در یک ارتباط استاندارد، پیام‌ها بین گوشی کاربر و سرورهای رسمی تلگرام جابجا می‌شوند.

اما هاتگرام یک ایستگاه بازرسی اضافی در این مسیر ایجاد کرده بود که تمام داده‌ها مجبور به عبور از آن بودند.

این سرورهای واسط به ادعای سازندگان برای فشرده‌سازی داده‌ها و دور زدن فیلترینگ طراحی شده بودند، اما در عمل، آن‌ها به عنوان یک کپی‌بردار عمل می‌کردند. هر عکسی که ارسال می‌کردید و هر متنی که می‌نوشتید، ابتدا در این سرورها پردازش می‌شد.

این یعنی پروتکل امنیتی تلگرام عملاً دور زده می‌شد و پیام‌ها در محیطی خارج از کنترل تلگرام قرار می‌گرفتند.

وجود سرور واسط به این معناست که حتی اگر تلگرام پیام‌های شما را رمزنگاری کند، اپلیکیشن هاتگرام قبل از رمزنگاری به محتوا دسترسی دارد و می‌تواند یک نسخه از آن را به سرور خود بفرستد.

این دقیقاً همان دلیلی است که کارشناسان امنیتی همیشه هشدار می‌دهند از نسخه‌های دستکاری شده استفاده نکنید. شما هرگز نمی‌دانید چه کسی پشت آن سرور واسط نشسته و با داده‌های شما چه می‌کند.

در سال‌های فعالیت هاتگرام، ابهامات زیادی درباره محل استقرار این سرورها و مالکیت آن‌ها وجود داشت. عدم شفافیت در این زمینه نشان‌دهنده ریسک بالای نشت اطلاعات بود.

گزارش‌هایی وجود داشت که نشان می‌داد این سرورها نه تنها پیام‌ها، بلکه تمام لیست مخاطبین و فعالیت‌های آنلاین کاربران را برای تحلیل‌های رفتاری ذخیره می‌کردند.

امروزه با منسوخ شدن هاتگرام، این سرورها نیز یا خاموش شده‌اند یا به منبعی برای انتشار بدافزار تبدیل گشته‌اند. تلاش برای اتصال به این سرورهای قدیمی از طریق نسخه‌های نصب شده، گوشی شما را در معرض حملات سایبری قرار می‌دهد.

امنیت واقعی تنها زمانی محقق می‌شود که هیچ واسطه غیرمجازی بین شما و سرور اصلی پیام‌رسان وجود نداشته باشد.