Freedom house, Freedom on the net 2015 report

Iran-FOTN-15-ranking

Freedom house just released their annual report on Internet freedom, and Iran ranked 3rd worst country in Net Freedom in the world very closely after China and Syria. Full report can be downloaded from here. Very interesting read indeed, Iran also has it’s own dedicated report which can be found here.

Key Developments mentioned in the report: June 2014 – May 2015

  • The ICT ministry’s budget reached its highest level in history, re ecting increasing investments in both internet infrastructure and censorship tools (see Availability and Ease of Access).
  • An exclusive 3G contract issued to mobile operator RighTel was not renewed, thereby open- ing up licensing to all operators in a move that was not welcomed by the Supreme Council of Cyberspace and hardliners, who regard mobile internet as “un-Islamic” (see Regulatory Bodies).
  • While the administration of President Hassan Rouhani did not ful ll campaign promises to unblock popular social media platforms, the government managed to change content block- ing procedures to give government ministers more say over hardliners appointed by the Su- preme Leader. This enabled the ICT ministry to push back against attempts to block chatting apps WhatsApp and Viber (see Blocking and Filtering).
  • Several news sites were blocked throughout the year for publishing news on corruption or images of former political leaders that have fallen out of favor with the Supreme Leader (see Blocking and Filtering).
  • In August 2014, Iranian cartoonist Atena Farghadani was arrested on charges of insulting state of cials and spreading propaganda for posting an image of a parliamentary vote on reproductive rights. She was released in December, only to be rearrested one month later af- ter uploading a video describing the abuse she faced at the hands of prison guards. She was sentenced to more than 12 years in prison in August 2015 (see Prosecutions and Detentions).
  • In July and August 2014, authorities prevented an estimated 75 percent of users from con- necting to Tor, an anonymous web-browsing tool used to evade censorship and surveillance (see Surveillance, Privacy, and Anonymity).

New OpenVPN blocking, solved!

openvpntech_logo1Dear users;

In yet another new attempt by the Iranian ministry of ICT since last week, the OpenVPN protocol has been blocked, effecting our services. We have managed to come up with alternative ( server side ) solution, not forcing the clients to use a new config file. So since this evening, Project Ainita free circumvention tool is up and running once again! Happy surfing.

p.s: let us know if you had any questions or comments: support [at] ainita.net

دوستان گرامی:

در تلاش جدید دیگری، از هفته پیش، وزارت ارتباطات ایران پروتوکل اوپن وی پی ان را مسدود کرد که سرویس های ما را با مشکل مواجه ساخت. ما موفق شدیم راه حلی برای این مشکل ( در سمت سرور )‌ پیدا کنیم که نیازی هم به تغییر فایل کانفیگ بوسیله کاربران ندارد. با این تغییر، از امروز عصر خدمات رایگان ضز فیلترینگ پروژه ای نیتا مجددا قابل استفده گشته است.

پ.ن: اگر سوالی یا مشکلی دارید، با ایمیل ما تماس بگیرید support [at] ainita.net

Distributing malware, using social media in Iran

malware

 

In recent weeks, Viber, a very popular instant messaging App has been disrupted time and again in Iran by the Iranian internet censorship apparatus. This has sparked a massive migration to similar platforms, like Telegram, which still functions properly. This App, functions very well, but it lacks the voice call function which was very Popular with Viber.

Apparently, some opportunist hackers embarked on the wave of this migration, started circulating a link to an Android executable file (.apk), claiming this is an extension to Telegram, adding voice and video call capabilities.  The reason that this is even possible ( because usually android dose not allow you to install an unknown executable file ) is because most Iranian android users can not download paid apps from Google Play because of sanctions, so for purchasing local apps from local stores like CafeBazzar, they have to switch the digital signature function allowing the operating system to install non-verified apps. We have no estimates of now many users has been infected, but Project Ainita has reported the matter to both Google and Telegram.

 

در چند هفته گذشته، نرم افزار پرطرافدار وایبر به دفعات در ایران به وسیله سیستم فیلترینگ اینترنت دچار اختلال کارکرد شده است. این اختلال باعث مهاجرت تعداد زیادی از کاربران به سایر سکو های مشابه، از جمله تلگرام شده است که همچنان به طور عادی کار میکنند. ولی تلگرام، قابلیت پرطرفدار تماس صوتی وایبر را ندارد.

به نظر میاید که هکر هایی با سوء استفاده از این موج مهاجرت، اقدام به پخش بدافزاری به صورت فایل قابل اجرا ( .apk ) اندروید نموده اند و ادعا میکنند که این افزونه، قابلیت های تماس صوتی و تصویری را به تلگرام اضافه میکند! دلیل اینکه چنین امکانی اصولا وجود دارد ( چون در حالت عادی، اندروید اجازه داونلود فایل های اجرایی متفرقه را نمیدهد ) این است که کاربران ایرانی نمیتوانند نرم افزار های پولی مورد نیاز خود را از فروشگاه گوگل بعلت تحریم ها داونلود کنند، و ایرانیان مجبور هستند برای خرید نرم افزار های مورد نیاز از فروشگاه های محلی مانند کافه بازار قابلیت های امنیتی سیستم اندروید را خاموش کرده و اجازه نصب نرم افزار هایی بدون امضای دیجیتال و بدون کنترل امنیتی را به سیستم بدهند. ما تخمینی از تعداد کاربرانی که تحت تاثیر این حمله قرار گرفته اند نداریم، ولی مراتب به شرکت های گوگل و تلگرام از طرف پروژه ای نیتا گزارش شده است.

Iran has 20’000’000 computer gamers

Deutsche Welle Persian service reports: Mahmood Sadeghi, deputy director of Iran’s police intelligence and public security announced on 21st of February that Iran has “at least 20 million computer gamers” and this large user base should be “guided” and get under “serious supervision”.

He was speaking at a police training for “Identification and discovery of illegal computer gaming” also added there is a vast “underground” market of illegal gaming in the county which makes it impossible for domestic gaming companies to compete with foreign games. These computer games are s “western propaganda tool” which targets the “Islamic and Iranian lifestyle”, and there is no “appropriate preventive regulations” for this “flood of illegal computer games”.

Like most other countries, teenagers are the main group of gamers. Mr. Kordmihan, head of committee to combat illegal gaming in the same event added: Police authorities can not identify illegal gaming platforms because of the sheer number of users of these platforms.

 

دویچه وله فارسی گزارش داد‌: محمود صادقی، جانشین پلیس اطلاعات و امنیت عمومی ناجا اعلام کرد که در ایران دست‌کم ۲۰ میلیون کاربر بازی‌های رایانه‌ای وجود دارد. او گفت این جمعیت بزرگ کاربران باید “تحت هدایت” و “نظارت جدی” قرار بگیرند.

صادقی که روز شنبه (۲ اسفندماه) در مراسم دوره‌ آموزشی “شناسایی و کشف بازی‌های غیرمجاز رایانه‌ای” صحبت می‌کرد، افزود که “بازار زیرزمینی” تکثیر و فروش بازی‌های رایانه‌ای غیرمجاز در کشور گسترده است و تولیدکنندگان داخلی نیز توان رقابت با محصولات خارجی را ندارند.

جانشین پلیس اطلاعات و امنیت عمومی ناجا این بازی‌های رایانه‌ای را ابزار “ایجاد پروپاگاندا” کشورهای غربی دانست که “سبک زندگی ایرانی و اسلامی” را هدف قرار می‌دهند. در ایران نیز مثل بسیاری از دیگر کشورها، کودکان و نوجوانان گروه اصلی کاربران بازی‌های رایانه‌ای را تشکیل می‌دهند. صادقی در این نشست گفت که “قوانین بازدارنده‌ مناسب” برای برخورد با سیل بازی‌های رایانه‌ای “غیرمجاز” وجود ندارد.

در همین مراسم خسرو کردمیهن، رئیس “ستاد مبارزه با بازی‌های رایانه‌ای غیرمجاز” اعلام کرد که بیشترین تعداد کاربر بازی‌های رایانه‌ای بعد از استان تهران، در استان خوزستان به‌چشم می‌خورد. این مقام مسئول از شمار بالای کاربران بازی‌های رایانه‌ای در این استان، به عنوان “آلودگی” یاد کرد و اضافه کرد که بعد از خوزستان، قم نیز “وضعیت نامطلوبی” دارد. کردمیهن می‌گوید مقامات انتظامی به دلیل گستردگی حوزه ‌و فراوانی تعداد کاربران، امکان شناسایی دقیق بازی‌های رایانه‌ای “غیرمجاز” را ندارند.

توضیحاتی در مورد مطلب منتشر شده رادیوزمانه درباره فیلترینگ

RadioZamaneh

در سالهای گذشته بارها شاهد بوده ایم که سایت های معتبرخبری  فارسی زبان خارج از کشور، خبر های مختلف آی تی و به خصوص خبر های مرتبط با فیلترینگ و سانسور اینترنت را به همان شکل متناقض، غلط و پر از ادعاهای غیر منطقی مسئولین کشوری را که در سایت های داخلی پوشش داده میشود به همان شکل و بدون هیچ بررسی فنی بازنشر میکنند.

این مشکل و بی دقتی معمول به خصوص در زمینه اخبار مرتبط با فیلترینگ ایران، به اندازه کافی ناراحت کننده است ولی دیروز یازدهم فوریه ۲۰۱۵ رادیوزمانه مطلبی در باره فیلترینگ منتشر کرده است که متاسفانه سرشار از غلط های فنی و راهکارهای ساده انگارانه است. پروژه آی نیتا طی یادداشت کوتاهی و به طور کاملا محترمانه مشکلات خبر فوق را به صورت کامنت در پای خبر یادداشت کرد که شاید خبر حذف یا حداقل بررسی مجددی در مورد محتویات آن انجام شود که متاسفانه نه تنها خبر فوق هیچ تغییری نکرد، یادداشت محترمانه ما هم سانسور شد و تایید نشد!

به همین دلیل، تصمیم گرفتیم که بررسی دقیق تری از مطلب منتشر شده داشته باشیم:

Continue reading “توضیحاتی در مورد مطلب منتشر شده رادیوزمانه درباره فیلترینگ”

Project Ainita announce 2014 traffic record

2014_Traffic

Project Ainita is proud to announce we have handled 49.4* Terabytes of traffic for our users behind government Internet censorship in Iran, during 2014, our most successful year so far. This project couldn’t be as successful without the trust and support of thousands of our users, and we hope we can significantly increase this record for 2015!

Best Regards – Project Ainita.

* Note: This number is our inbound traffic from the Internet. In reality, we handled double this number, as we have to both receive and send total traffic. But realistic traffic our users received, is 49.4TB

دوستان گرامی: پروژه آی نیتا در سال ۲۰۱۵ با افتخار ۴۹.۴ ترابایت* ترافیک اینترنت آزاد و بدون سانسور برای شما کاربران عزیز در ایران فراهم کرده است که موفق ترین سال فعالیت پروژه را تا به امروز رقم زده است. موفقیت این پروژه بدون اعتماد و دلگرمی هزاران کاربرآی نیتا ممکن نبود. امیدواریم که در سال ۲۰۱۵ رکورد خیلی بهتری به جا بگذاریم!

با مهر – تیم پروژه آی نیتا.

* توضیح: این عدد فقط ترافیک دریافتی ما از اینترنت را نشان میدهد. در واقعیت، ما دو برابر این ترافیک را تحمل میکنیم، چون باید کل ترافیک را برای کاربران مان دریافت و مجددا ارسال کنیم. ولی اگر ترافیک دریافتی کاربران را محاسبه کنیم، عدد ۴۹.۴ ترابایت صحیح است.

Why information security matters – The case of Ghoncheh Ghavami

ghoncheh-ghavami

 

Many of us Iranians are familiar with the case of Ghoncheh Ghavami, an Iranian – British citizen who were detained while trying to enter a Volleyball World League match (Iran vs Italy) at Azadi Indoor Stadium in Tehran. It is illegal for women to interact with male spectators at sports facilities. The issue was about to be solved rather quickly, as she was released without bail after a quick detention but her mobile phone and personal belongings were confiscated and police asked her to go to the compound and get them the next day. When she goes back to receive her belongings, she was arrested and moved to the Evin prision, where she spent the next several months in the solitary confinement and were interrogated by the security officials from Ministry of intelligence. A recent press release by the judiciary, indicates that while she had her phone with the authorities, her mobile phone was searched and information in her phone – photos and movie clips from her civic activities – led to her arrest and interrogation. She recently was convicted to a year in prison and two years travel ban.

Most probably if she had followed basic information security protocols, encrypted her phone or at least had a pin-code set for it preferably with an auto-wipe function, she was most probably not charged and out the prison now. The importance of basic information security training for activists or even general public, is far grater than most users think, and can endanger the security of normal citizens and activists alike in dangerous countries with repressive regimes like Iran.

 بسیاری از ما ایرانیان، با پرونده غنچه قوامی، شهروند ایرانی بریتانیایی که برای تلاش به ورود به ورزشگاه والیبال استادیوم آزادی تهران بازداشت شده است آشنا هستیم. در ایران بر اساس قوانین نانوشته، ورود زنان به استادیوم های ورزشی ممنوع است. مشکل بازداشت این شهروند تقریبا به سرعت رو به حل بود، و ایشان پس از ضبط وسایل شخصی شامل اوراق هویتی و تلفن مبایل بدون غید وثیقه آزاد میشود و از وی خواسته میشود که روز بعد برای دریافت وسایل خود به پلیس مراجعه نماید. وقتی که این شهروند روز بعد به پلیس مراجعه میکند، اینبار وی بازداشت شده و به زندان اوین منتقل میشود که چند ماهی در بازداشت انفرادی و بازجویی توسط نیروهای امنیتی و وزارت اطلاعات قرار میگیرد. دادستانی تهران، دراطلاعیه ای اشاره میکند که تفتیش تلفن مبایل این شهروند اطلاعات جدیدی در اختیار پلیس قرار میدهد که شامل عکس و فیلم از فعالیت های مدنی وی بوده است و این اطلاعات جدید باعث بازداشت مجدد و تشکیل پرونده علیه وی شده است. او به تازگی حکمی برای یکسال زندان و دوسال محرومیت از خروج از کشور دریافت کرده است.

اگر ایشان از حداقل مسایل امنیت اطلاعات مطلع میبود، تلفن خود را رمز گذاری میکرد یا حداقل کلمه عبوری – ترجیها با قابلیت پاک کردن خودکار اطلاعات –  برای تلفن مبایل خود فعال کرده بود به احتمال زیاد نه  اتهامی به وی وارد میشد و و نه اکنون در زندان بود.آموزش مبانی امنیت اطلاعات به فعالین مدنی و شهروندان عادی، بسیار مهمتر از آنی است که بیشتر کاربران به آن واقف هستند، و این مهم میتواند امنیت فعالین مدنی و شهروندان را به سادگی به خطر اندازد، به خصوص در کشور هایی با رژیم های سرکوبگر مانند ایران.

U.S. Court Quashes Attempts to Attach ccTLDs: Federal Judge Agrees with ICANN

ICANN

Back in July, media reports came in that a group of terrorism victim families who won a $109m in damages in 2003, filled a lawsuit in a federal court in Washington DC and are trying to take control of .IR top level domains and argued these domains to be transferred to them as a part of “assets” of the country of Iran. ICANN defended the suit and succeeded to convince the federal judge that domains are not “assets”, therefore could not be seized.

Anybody who know very basics of the internet governance, could tell the Israeli lawyer Nitsana Darshan-Leitner that she has no chance of winning this case from very beginning and most probably she knew it herself, but there is always free money to be made for lawyers and good PR, no matter how silly it looks or impossible to pull off.

در جولای گذشته، اخباری مبنی بر شکایت گروهی از خانواده های قربانیان تروریزم که قبلا موفق به دریافت حکمی ۱۰۹ میلیون دلاری بابت غرامت از دولت ایران شده بودند، طی شکایتی در دادگاه فدرال در واشنگتن دی سی، خواهان مصادره و در اختیار گرفتن دامنه های اینترنتی .ir ایران به عنوان دارایی های این کشور شده بودند. سازمان ICANN با موفقیت از این شکایت دفاع کرده و موفق شده که قاضی فدرال را راضی کتد که دامنه ها دارایی کشور ها نیست و بدین ترنیب، قابل مصادره نیز نمیباشد.

هر کسی که کوچکترین اطلاعی از شیوه اداره اینترنت میداشت، میتوانست به وکیل اسراییلی پرونده بگوید که این شکایت ره به جایی نخواهد برد و از همان اول کار، امکان پیروزی برایش وجود ندارد. شاید هم ایشان به این امر واقف بوده، ولی همیشه برای وکلا شکایت ها بلاخره درآمدی به همراه دارد و پوشش خبری جذاب، هرچند که شکایت امکان موفقیت نداشته باشد.

Iran Judiciary orders blocking of Viber, Tango, WhatsApp, or ELSE

ViberIran’s Judiciary has ordered the ministry of communications to block social networking services such as Viber, Tango and WhatsApp over dissemination of derogatory content.

Iran’s Prosecutor General demanded that the ministry, in line with an order issued by Iranian Judiciary Chief Larijani, take immediate action to block the messaging services. The Iranian prosecutor general made the request in a letter sent to Minister of Communications and Information Technology Mahmoud Vaezi on Saturday.

This is another turn in a direct confrontation with the technocrat President, Mr. Rohani, which is trying to stop blocking popular services and social media. Internet speed and freedom was among the cornerstones of his election campaign last year, and the conservative parliament and judiciary are trying to disrupt his reforms and show who is really in charge.

The Prosecutor General also threatens the minister at the end of this letter, that “Noncompliance with court orders in any way will be dealt with according to law”.

معاون اول قوه قضاییه با ارسال نامه‌ای به وزیر ارتباطات ضمن این‌که خواستار فرآهم آوری زمینه و بستر فنی مورد نیاز مسدودسازی و کنترل اطلاعاتی موثر شبکه های اجتماعی نظیر وآتس آپ، وایبر و تانگو ظرف یک ماه آینده شد، اعلام کرد که در غیر این صورت قوه قضائیه نسبت به این امر اقدام خواهد کرد.

به گزارش خبرگزاری دانشجویان ایران (ایسنا)، به نقل از دفتر سخنگوی قوه قضاییه متن نامه حجت الاسلام و المسلمین محسنی اژه‌ای به وزیر ارتباطات به شرح زیر است:

«جناب آقای دکتر واعظی

وزیر محترم ارتباطات و فناوری اطلاعات

سلام علیکم

نظر به انتشار گسترده محتوای مجرمانه و ارتکاب انواع جرائم علیه عفت و اخلاق اسلامی و امنیت عمومی و … بالاخص انتشار وسیع مطالب موهن علیه بنیانگذار انقلاب اسلامی حضرت امام خمینی (ره) در هفته های اخیر از طریق برخی شبکه های اجتماعی نظیر واتس آپ، وایبر و تانگو که بعضا توسط دولت های معاند نظام جمهوری اسلامی ایران در خارج از کشور مدیریت فنی و محتوایی می شود و با عنابت به این که علی رغم استمهال سه ماهه جنابعالی و همکاران محترم مبنی بر اعلام آمادگی در خصوص فرآهم آوری امکان مسدود سازی و پالایش هوشمند محتوای مجرمانه در شبکه های موصوف و ارائه شبکه های اجتماعی داخلی هم سطح با شبکه های مذکور، مع الاسف تا کنون اقدام موثری به عمل نیامده است.لذا در اجرای دستور ریاست محترم قوه قضائیه حضرت آیت الله آملی ظرف مدت حداکثر یک ماه نسبت به فرآهم آوری زمینه و بستر فنی مورد نیاز مسدودسازی و کنترل اطلاعاتی موثر شبکه های یاد شده اقدام عاجل صورت پذیرد، در غیر این صورت قوه قضائیه در راستای وظایف ذاتی خود نسبت به مسدودسازی شبکه های اجتماعی دارای محتوای مجرمانه اقدام مقتضی به عمل آورده و با متخلفین از دستورات قضایی در هر رده ای طبق قانون برخورد خواهد نمود.»