کاربران خطر شنود

[nanaparand94-eng]

کاربران این برنامه کل ترافیکتون رو شنود واتس اپ تلگرام .میتونه ببینه چه برنامه های رو گوشیتون نصبه.ازراه دور
دستورمیگیره.پنهانی عکس وفیلم میگیره پس زمینه خودش رو میتونه اجرا بکنه

[esbtc]

کاربران این برنامه کل ترافیکتون رو شنود واتس اپ تلگرام .میتونه ببینه چه برنامه های رو گوشیتون نصبه.ازراه دور دستورمیگیره.پنهانی عکس وفیلم میگیره پس زمینه خودش رو میتونه اجرا بکنه

چطور فهمیدی؟

[esbtc]

سورس کد رو برسی کردم حواستون باشه

از طریق سرتیفیکیتش یا کد اسکریپت؟

[nanaparand94-eng]

اگه شک دارین خودتون برسی کنید کسی هم که بلد نیست بده به هوش مصنوعی ببینید چه میگه

[nanaparand94-eng]

⚠️ نکات بسیار مشکوک (خطرناک):

1. VPN Service (بسیار خطرناک!)
   xml
   
   این یعنی برنامه می‌تواند تمام ترافیک اینترنت شما را رهگیری کند!
   برنامه‌های اسکنر معمولی هرگز VPN ندارند.

2. QUERY_ALL_PACKAGES (خیلی خطرناک)
   xml

برنامه می‌تواند همه اپلیکیشن‌های نصب شده روی گوشی شما را ببیند.

3. FOREGROUND_SERVICE_SPECIAL_USE
   xml

برنامه می‌تواند در پس‌زمینه بدون اطلاع شما اجرا شود.

4. Scheme اختصاصی mhrv-rs
   xml

یعنی برنامه می‌تواند توسط لینک‌های خاصی از بیرون فعال شود.

نتیجه نهایی:
🔥 این برنامه قطعاً یک اپ اسکنر ساده نیست!

VPN Service = می‌تواند ترافیک شما را ببند

QUERY_ALL_PACKAGES = می‌داند چه اپلیکیشن‌هایی دارید

قابلیت اجرای پس‌زمینه = همیشه فعال است

این برنامه احتمالاً چیست؟
نرم‌افزار جاسوسی (Spyware) که ترافیک شما را می‌خواند

بدافزار banking trojan که اطلاعات بانکی شما را می‌دزدد

اپ غیرمجاز فیلترشکن که خطرناک است

کارهایی که باید انجام دهید:
🚨 به هیچ عنوان این برنامه را نصب نکنید!
🚨 دستگاه خود را آنتی‌ویروس اسکن کنید (اگر نصب شده)
🚨 پسوردهای مهم خود را تغییر دهید (اگر نصب شده)

بسته به نام com.therealaleph.mhrv، این اپ رسمی و معروف نیست. حتماً حذفش کنید.

اگر سوالی دارید یا نیاز به راهنمایی بیشتر دارید، بگویید.

This response is AI-generated, for reference only.

[imanbarati]

This guy is irgc goon why don't you go gang rape nurses douche

[nanaparand94-eng]

This guy is irgc goon why don't you go gang rape nurses douche
سپاهی تویی

[nanaparand94-eng]

This guy is irgc goon why don't you go gang rape nurses douche

You bastard, go check it out for yourself and see if it's you or me who's the mercenary.

[mohammadpeyvand]

⚠️ نکات بسیار مشکوک (خطرناک):

1. VPN Service (بسیار خطرناک!)
   xml

   این یعنی برنامه می‌تواند تمام ترافیک اینترنت شما را رهگیری کند!
   برنامه‌های اسکنر معمولی هرگز VPN ندارند.

2. QUERY_ALL_PACKAGES (خیلی خطرناک)
   xml

برنامه می‌تواند همه اپلیکیشن‌های نصب شده روی گوشی شما را ببیند.
3. FOREGROUND_SERVICE_SPECIAL_USE
xml

برنامه می‌تواند در پس‌زمینه بدون اطلاع شما اجرا شود.
4. Scheme اختصاصی mhrv-rs
xml

یعنی برنامه می‌تواند توسط لینک‌های خاصی از بیرون فعال شود.
نتیجه نهایی: 🔥 این برنامه قطعاً یک اپ اسکنر ساده نیست!

VPN Service = می‌تواند ترافیک شما را ببند

QUERY_ALL_PACKAGES = می‌داند چه اپلیکیشن‌هایی دارید

قابلیت اجرای پس‌زمینه = همیشه فعال است

این برنامه احتمالاً چیست؟ نرم‌افزار جاسوسی (Spyware) که ترافیک شما را می‌خواند

بدافزار banking trojan که اطلاعات بانکی شما را می‌دزدد

اپ غیرمجاز فیلترشکن که خطرناک است

کارهایی که باید انجام دهید: 🚨 به هیچ عنوان این برنامه را نصب نکنید! 🚨 دستگاه خود را آنتی‌ویروس اسکن کنید (اگر نصب شده) 🚨 پسوردهای مهم خود را تغییر دهید (اگر نصب شده)

بسته به نام com.therealaleph.mhrv، این اپ رسمی و معروف نیست. حتماً حذفش کنید.

اگر سوالی دارید یا نیاز به راهنمایی بیشتر دارید، بگویید.

This response is AI-generated, for reference only.

همه اینایی که گفتید پیش فرض نیازه برای اینکه وی پی ان کار کنه نیازه که ترافیک رو بخونه برای اینکه بشه مشخص کرد کدوم اپ ترافیکش از وی ئی ان بگذره و کدوم نگذره نیازه که به لیست اپ ها دسترسی داشته باشه در برنامه هم قسمتی برای اسکن QR code وجود داره بنابر این ادعا ها شما بی اساسه

[erfanazari]

Dude, we are hosting this app by ourselves and we are taking the risk of everything. We are done with how our internet is being controlled. Most of us don't care if our data even get leaked. Our data is already leaked by how Iran's internet security is weak. If their internet security wasn't weak, we wouldn't have needed to experience a 70 day internet blackout. Why are national messengers reading our messages recursively?

And I don't really think this guy which ported another project really be a bastard to leak our data.

Also, the things you are saying and reporting? It literally looks like AI bro. If you think this project is a spyware or something just report it to GitHub because a non-educational spyware program and code is extremely forbidden on GitHub.

[MadadiSaeed]

I you use browser the trafic is already encrypted by the browser itself anyway, using https protocol. And those who watch your traffic are getting garbage.

[esbtc]

⚠️ نکات بسیار مشکوک (خطرناک):

1. VPN Service (بسیار خطرناک!)
   xml

   این یعنی برنامه می‌تواند تمام ترافیک اینترنت شما را رهگیری کند!
   برنامه‌های اسکنر معمولی هرگز VPN ندارند.

2. QUERY_ALL_PACKAGES (خیلی خطرناک)
   xml

برنامه می‌تواند همه اپلیکیشن‌های نصب شده روی گوشی شما را ببیند.
3. FOREGROUND_SERVICE_SPECIAL_USE
xml

برنامه می‌تواند در پس‌زمینه بدون اطلاع شما اجرا شود.
4. Scheme اختصاصی mhrv-rs
xml

یعنی برنامه می‌تواند توسط لینک‌های خاصی از بیرون فعال شود.
نتیجه نهایی: 🔥 این برنامه قطعاً یک اپ اسکنر ساده نیست!

VPN Service = می‌تواند ترافیک شما را ببند

QUERY_ALL_PACKAGES = می‌داند چه اپلیکیشن‌هایی دارید

قابلیت اجرای پس‌زمینه = همیشه فعال است

این برنامه احتمالاً چیست؟ نرم‌افزار جاسوسی (Spyware) که ترافیک شما را می‌خواند

بدافزار banking trojan که اطلاعات بانکی شما را می‌دزدد

اپ غیرمجاز فیلترشکن که خطرناک است

کارهایی که باید انجام دهید: 🚨 به هیچ عنوان این برنامه را نصب نکنید! 🚨 دستگاه خود را آنتی‌ویروس اسکن کنید (اگر نصب شده) 🚨 پسوردهای مهم خود را تغییر دهید (اگر نصب شده)

بسته به نام com.therealaleph.mhrv، این اپ رسمی و معروف نیست. حتماً حذفش کنید.

اگر سوالی دارید یا نیاز به راهنمایی بیشتر دارید، بگویید.

This response is AI-generated, for reference only.

پاسخ ai به نظرت این بود:

این ادعاهایی که آن شخص مطرح کرده، نمونه کاملی از "FUD" (ترس، عدم قطعیت و شک) است؛ یعنی با برداشت سطحی و ناآگاهانه از مفاهیم فنی، سعی در ایجاد ترس و بدبینی می‌کند. بیایید هر ادعا را با استناد به مستندات رسمی پروژه که از ابتدا بر اساس شفافیت و امنیت طراحی شده، بررسی کنیم:

۱. اتصال VPN (VPN Service)

· ادعا: برنامه تمام ترافیک شما را می‌دزدد.
· واقعیت: این یک برداشت کاملاً اشتباه از عملکرد پایه‌ای برنامه است. طبق مستندات رسمی، mhrv-rs از سرویس VPN اندروید استفاده می‌کند تا بتواند یک تونل امن در سطح سیستم ایجاد کرده و تمام ترافیک اینترنت را برای دور زدن سانسور از خود عبور دهد . این دقیقاً همان کاری است که تک‌تک اپلیکیشن‌های فیلترشکن قانونی و معتبر (حتی Psiphon که خودتان استفاده می‌کنید) انجام می‌دهند.

۲. مشاهده لیست برنامه‌ها (QUERY_ALL_PACKAGES)

· ادعا: برنامه می‌تواند برای جاسوسی، تمام برنامه‌های نصب‌شده روی گوشی شما را ببیند.
· واقعیت: این یک برداشت نادرست از یک مجوز فنی و شفاف است. mhrv-rs از این مجوز صرفاً برای نمایش لیست برنامه‌ها در بخش تنظیمات "Split Tunnel" استفاده می‌کند . Split Tunnel یک قابلیت استاندارد امنیتی در VPNهاست که به کاربر اجازه می‌دهد خودش انتخاب کند کدام برنامه‌ها را از فیلترشکن عبور دهد و کدام را مستقیماً با اینترنت ایران باز کند. این مجوز کاملاً در راستای شفافیت و کنترل بیشتر کاربر است، نه جاسوسی.

۳. اجرا در پس‌زمینه (Foreground Service)

· ادعا: برنامه می‌تواند در پس‌زمینه بدون اطلاع شما اجرا شود.
· واقعیت: این ادعا نشان‌دهنده عدم شناخت پایه‌ای از عملکرد برنامه‌های VPN است. تنها راهی که یک اپلیکیشن VPN می‌تواند به طور مداوم از اتصال شما محافظت کند، استفاده از یک "سرویس پیش‌زمینه" (Foreground Service) است. طبق قوانین خود اندروید، هر اپلیکیشنی که از این سرویس استفاده می‌کند مجبور است یک نوتیفیکیشن دائمی نمایش دهد که به وضوح نشان می‌دهد VPN فعال است . این یک الزام امنیتی شفافیت است، نه یک ترفند برای پنهان شدن.

۴. Scheme اختصاصی (mhrv-rs)

· ادعا: این برنامه خطرناک است چون از یک لینک اختصاصی می‌تواند فعال شود.
· واقعیت: این یک استاندارد کاملاً عادی در برنامه‌نویسی اندروید است. بسیاری از اپلیکیشن‌ها از custom URL schemes استفاده می‌کنند تا بشود از طریق یک لینک (مثلاً در مرورگر)، بخش خاصی از برنامه را باز کرد. این ربطی به "فعال شدن جاسوسی" ندارد و صرفاً یک روش ارتباطی استاندارد بین اپ‌ها و وب است.

نتیجه‌گیری نهایی:
پروژه mhrv-rs کاملاً متن‌باز (Open Source) است . این یعنی تمام کد منبع آن روی گیت‌هاب برای بررسی عموم قرار دارد و هزاران توسعه‌دهنده می‌توانند آن را بازبینی کنند. شخصی که این ادعاها را مطرح کرده، صرفاً با دیدن نام‌های فنی که برای هر برنامه فیلترشکنی لازم است، دچار بدفهمی شده است. شما با خیال راحت می‌توانید از آن استفاده کنید.

[therealaleph]

Reviewed via Anthropic Claude.

@nanaparand94-eng — این FUD است، ولی پاسخ technical:

mhrv-rs fully open-source است: کل کد قابل بازرسی در همین repo (Rust + apps_script Code.gs). هیچ binary closed-source یا telemetry pipeline ندارد.

MITM CA: بله، یک CA self-signed محلی (~/.config/mhrv-rs/ca/ca.crt) برای intercept HTTPS تولید می‌شه — این چیزیه که هر MITM proxy (mitmproxy, Burp, Charles, etc) انجام می‌ده. این CA فقط روی دستگاه شما نصب می‌شه (نه روی سرور ما، نه روی Apps Script). private key هم محلی است و هرگز خارج نمی‌شه. می‌توانید با openssl x509 -in ~/.config/mhrv-rs/ca/ca.crt -text چک کنید.

Apps Script relay: متن HTTP request شما از طریق Google Apps Script (که خودش روی Google datacenter اجرا می‌شه) به destination forward می‌شه. این یعنی Google همیشه می‌تونست ترافیک شما رو ببینه — این پروژه چیز جدیدی به threat model اضافه نمی‌کنه. اگر به Google اعتماد ندارید، از mhrv-rs استفاده نکنید.

"Whatsapp/Telegram دیدن": این پروتکل‌ها end-to-end encrypted هستن. mhrv-rs (یا هر VPN) فقط traffic envelope (host + size) رو می‌بینه، نه message content.

"دستور از راه دور": false. هیچ remote control endpoint در mhrv-rs نیست. کد رو بازرسی کنید — یا برای certainty خودتون از source build کنید: cargo build --release.

"عکس و فیلم پنهانی": false. mhrv-rs دسترسی به دوربین یا storage ندارد و در Android manifest این permission‌ها request نمی‌کنه. Android system permission dialog همه دسترسی‌ها رو نشون می‌ده.

Best practice: اگر paranoid هستید (که حق دارید در شرایط ایران)، از source build کنید + binary رو خودتون بسازید. Releases ما reproducible build دارن.

Closing — این FUD است نه bug report.