💎 خبر خوش: پایان عمر هاتگرام و طلاگرام

🔶 طبق زمانبندی قبلی اعلامی ۱۵ شهریور ماه آخرین ضرب العجل و آخرین مهلت برای این دو اپلیکیشن است.

💠 هدف طلاگرام و هاتگرام، نظارت، کنترل، جاسوسی، سانسور و ناقض قوانین Privacy policy است. مستندات مربوط به اثبات این موارد طی سری پست های مربوط به #تحلیل_اول (تحلیل تلگرام طلایی) در کانال منتشر شده است.

⭕ برخی در تلاش برای خرید وقت و تمدید این مهلت هستند 😐

❌ اگر به حریم خصوصی خود یا اطرافیان خود اهمیت می‌دهید، قبل از اینکه خیلی دیر شود اقدامات لازم را انجام دهید.

💎 @DigitalDevelopers

💠 به دست آوردن اطلاعات کامل کارت بانکی تنها در 6 ثانیه!

❌ این پست صرفا جنبه خبری و اطلاع رسانی دارد.

🔶 تیتر این خبر بسیار جذاب و در عین حال رعب آور است. شاید اطلاعات حساب بانکی افراد را بتوان جزئی از حساس‌ترین اطلاعات آن‌ها به حساب آورد که امنیت آن‌ برای افراد اهمیت زیادی دارد. طی تحقیقی که در دانشگاه نیوکاسل انگلیس انجام شده، با یک روش خلاقانه همه اطلاعات یک کارت اعتباری ویزا در عرض تنها 6 ثانیه قابل دسترس خواهد بود. نتایج این تحقیق تحت یک مقاله در مجله IEEE Security & Privacy به چاپ رسیده است.

🔶 در این تحقیق، از حدس کلمات به صورت توزیع‌شده استفاده شده است. این روش به این صورت است که در درگاه‌های الکترونیکی مختلفی که از ویزا کارت پشتیبانی می‌کنند کلمه‌های عبور مختلف آزمایش شده تا به کلمه عبور مورد نظر دست یابیم. این روش در تنها 6 ثانیه همه اطلاعات یک کارت بانکی همچون رمز دوم و CVV و تاریخ انقضای کارت افشا خواهد شد.

🔶 محققان معتقدند دو ضعف امنیتی که در سیستم ویزا کارت وجود دارد باعث شده تا بتوان با این روش به اطلاعات حساب کاربران دست یافت. سیستم ویزاکارت درخواست‌های اشتباه از درگاه‌های متفاوت را کنترل نمی‌کند و همینطور برای هر درگاه اجازه بیست درخواست اشتباه را می‌دهد. همینطور وب‌سایت‌ها کنترل‌های لازم برای بررسی درخواست‌های متعدد را انجام نمی‌دهند.

🔶 هیچ کدام از این آسیب‌پذیری‌ها و ضعف‌های امنیتی به تنهایی خیلی خطرناک جلوه نمی‌کنند. ولی وقتی از آن‌ها با هم و به صورت توزیع‌شده استفاده می‌شود می‌توان اطلاعات کارت‌های بانکی کاربران را به سادگی استخراج نمود.

🔶 مهاجم با مشخص کردن شماره کارت هدف، ابتدا با حدس شماره سه رقمی CVV روی درگاه‌های مختلف، این عدد را به دست آورده و سپس به حدس تاریخ انقضای کارت می‌پردازد. برای CVV حداکثر با 1000 حدس و برای تاریخ انقضا با کمتر از 60 حدس می‌توان به مقادیر صحیح دست یافت. همچنین می‌توان بات‌هایی را فعال کرد که با این روش اطلاعات حساب میلیون‌ها مشتری را استخراج کنند، بدون اینکه حتی یک اخطار امنیتی ارسال شود.

🔶 این تیم تحقیقاتی که به این مشکل امنیتی پی برده است با مطلع کردن وب‌سایت‌های مختلف از این روش سعی بر این دارد که بتواند با همکاری با این وب‌سایت‌ها این مشکل امنیتی را در آن‌ها برطرف کند؛ اما همچنان تعداد وب‌سایت‌های زیادی هنوز این آسیب امنیتی را دارند.

💎 @DigitalDevelopers

💠💠 آیفون های جدید معرفی شدند.

​​♨️ قیمت آیفون XR:
۶۴ گیگابایت - ۷۴۹ دلار
این موبایل در دو ورژن ۱۲۸ و ۲۵۶ گیگابایتی هم عرضه می‌شود

💸 قیمت آیفون XS:
۶۴ گیگابایت - ۹۹۹ دلار
این موبایل در دو ورژن ۲۵۶ و ۵۱۲ گیگابایتی هم عرضه می‌شود

💸 قیمت آیفون XS Max:
۶۴ گیگابایت - ۱۰۹۹ دلار
این موبایل در دو ورژن ۲۵۶ و ۵۱۲ گیگابایتی هم عرضه می‌شود

💠 @Digitaldevelopers

​​♨️ مشخصات آیفون Xs:

🔸آیفون Xs نمایشگری ۵.۸ اینچی OLED دارد

🔸در سه رنگ طلایی، نقره‌ای و خاکستری عرضه می‌شود

🔸دارای گواهی IP68 خواهد بود یعنی ضد و آب و ضد گرد و غبار

🔸مدل بزرگتر ۶.۵ اینچی است و آیفون Xs Max نام دارد، آیفون Xs Max هم‌اندازه مدل پلاس خواهد بود اما این‌بار با این تفاوت که نمایشگر لبه تا لبه خواهد داشت.

💠 @Digitaldevelopers

​​مشخصات سخت افزاری آیفون های جدید #اپل:

🔸اسم پردازنده جدید A12 است. اولین پردازنده ۷ میلی‌متری صنعت موبایل با ۶.۹ میلیارد ترانزیستور!

🔸پردازنده گرافیکی A12 حالا ۵۰٪ سریع‌تر از مدل قبلی است

🔸دو دوربین روی آیفون جدید قرار دارد. یک دوربین ۱۲ مگاپیکسلی واید و یک دوربین ۱۲ مگاپیکسلی تله‌فوتو که هر دو مجهز به لرزشگیر اوپتیکال هستند

🔸در قسمت جلویی نیز یک دوربین ۷ مگاپیکسلی قرار گرفته

🔸گوشی Xs می‌تواند صدای استریو حین فیلم‌برداری ضبط کند

🔋 طول عمر باتری:
مدل Xs سی دقیقه بیشتر از آیفون X
مدل Xs Max نود دقیقه بیشتر از آیفون X

🔸آیفون Xs و آیفون Xs Max دو سیم‌کارته خواهند بود

🔸البته سیم کارت دوم eSIM خواهد بود مثل اپل واچ بنابراین کاربران ایرانی فعلا نمی‌توانند از آن استفاده کنند

💠 @Digitaldevelopers

​​♨️ آیفون XR در رنگ‌های سفید، سیاه، آبی، مرجانی و زرد عرضه می‌شود

🔸نمایشگر ۶.۱ اینچی لیکویید رتینا، مجهز به فیس‌آیدی

🔸برخلاف مدل‌های معرفی شده، آیفون XR فقط یک دوربین ۱۲ مگاپیکسلی در قسمت پشتی دارد

🔸یک دوربین موجود روی آیفون XR به تنهایی می‌تواند تصاویر پرتره نیز بگیرد

💠 @Digitaldevelopers

💠 تکرار تاریخ: صدای جنگ در سالروز جنگ

⚠ بیش از ۱۰ کشته و بیش از ۳۰ مجروح وخیم در حمله گروه تروریستی موسوم به تجزیه طلب‌های الاحواز.

⚠ کودکان در بین زخمی‌ها

❌ صدا و سیما حتی به خودش زحمت نمیده حداقل زیرنویس کنه که اوضاع تحت کنترله و مشغول بحث در مورد موضوعی به نام قیمت بلیط هواپیماست.

💢 به دلایلی از ذکر جزئیات حادثه معذوریم. شرح خبر را از خبرگذاری‌ها دنبال کنید.

💎 @Digitaldevelopers

⚠ اشتباه نکنید، دلیل کاهش قیمت ارز تعطیلی بازار چین است

⚠ این پست صرفا جنبه خبری دارد نه تحلیلی

💠 چین بزرگترین واردات و صادرات رو با ایران داره و یکی از دلایل کاهش قیمت ارز تعطیلی یک هفته ای چین از امروز به مناسبت روز ملی چین است.

🔶 جو روانی نامناسبی در عرصه اقتصادی بر کشور چیره گشته است.

💎 @Digitaldevelopers

♨️ از دقایقی پیش #اینستاگرام دچار اختلال شده، این مشکل سراسری است.

🔶 Update:
برطرف شد.

💎 @Digitaldevelopers

💢زمزمه‌هایی درباره فیلتر شدن اینستاگرام شنیده می‌شود 😐

رئیس هیات مدیره شاتل:
🔹۲۵ تا ۳۰ درصد مصرف اینترنت شرکت‌ها مختص تلگرام و اینستاگرام است.
🔹با فیلتر تلگرام، میزان مصرف کاهش قابل توجهی داشته و حالا هم که زمزمه‌هایی درباره فیلتر شدن اینستاگرام شنیده میشود/ایرنا

💎 @Digitaldevelopers

محدودیت کپشن تصاویر در تلگرام برداشته شد

محدودیت نوشتن متن زیر تصاویر با عنوان کپشن در تلگرام بطور کامل حذف شد.
🔹از این به بعد کاربران تلگرام میتوانند براحتی و بدون نیاز به استفاده از هیچ رباتی توضیحات متنی پایین تصاویر یا ویدئوها را بدون محدودیت وارد نموده و هر کپشن های مورد نیاز هر خبر یا اطلاعیه یا بنر را به هر میزان که لازم میدانند وارد نمایند.
🔹این تغییر در کلیه نسخه های بروز موبایل اتفاق افتاده و هنوز روی نسخه های وب و ویندوز نوشتن متن بدون محدودیت اعمال نشده است.

💎 خلاصه‌ای از کتاب زندگی این روزهای ما
💠 این روزها VPN شده مثل سیم کارت

#نه_به_فیلترینگ_سلیقه‌ای

💎 @Digitaldevelopers

💠 تصویری که می‌بینید قسمتی از سورس کد یکی برنامه‌های منتشر شده در «کافه بازار» است.
💢 این برنامه ادعا می کنه که غیرقابل هک شدنه. یک ادعای پوچ...

💯 اما من به شما ثابت می‌کنم که پرداخت درون برنامه‌ای کافه بازار به اندازه کافی امن نیست و بسیاری از برنامه نویس‌ها نیز در هنگام استفاده از آن موارد امنیتی را رعایت نمی‌کنند.

💎 @DigitalDevelopers

🔶 چیزی که مردم جهان سوم باید نجات دهند وطن‌شان نیست، بلکه ابتدا باید خودشان را نجات دهند، زیرا بیشتر آنها در اعماق ناآگاهی‌ها، توهم دانایی دارند..!

🔳 چرچیل

💎 @DigitalDevelopers

💠 سامسونگ قصد دارد لپ تاپ قابل انعطاف با نمایش تاشو ارائه دهد.

💎 @DigitalDevelopers

💠 Meet The All-New Tor SIM Card

💢 همه ما خیلی خوب می دانیم که ترس از نظارت جمعی در ارتباطات مخابراتی یک واقعیت است. از این رو، به دنبال یک گام بیشتر، شرکت مشهور بریتانیایی Brass Horn Communication در حال حاضر سیم کارت هایی را آزمایش می کند که اجازه دسترسی به ترافیک داده را تنها از طریق شبکه تور (Tor SIM Card) می دهد.

💎 @DigitalDevelopers

💎 10 مورد از بهترین نرم افزار های کدینک (رمزنگاری - Encryption) برای ویندوز

🚨 کانال «Digital Developers» صرفا معرفی کننده این «اپلیکیشین/نرم افزار/سایت/اکانت» ها می‌باشد و در قبال کارد نامناسب، آسیب رسانی و سایر موارد احتمالی مسئولیتی متوجه ما نیست.

⭕️ #1 AxCrypt
⭕️ #2 DiskCryptor
⭕️ #3 VeraCrypt
⭕️ #4 Dekart Private Disk
⭕️ #5 SecurStick
⭕️ #6 Gpg4win
⭕️ #7 Bitlocker
⭕️ #8 Symantec Drive Encryption
⭕️ #9 Rohos Mini Drive
⭕️ #10 Challenger

💠 @DigitalDevelopers

💠 ساختار برنامه های iOS

💢 برای شروع تست امنیت برنامه های iOS نیاز است که در ابتدا شناختی در مورد ساختار برنامه های آن داشته باشیم.

🔶 برنامه های iOS در قالب فایل آرشیوی IPA یا iOS AppStore package توزیع می شوند. این پکیج فشرده شده شامل کد کامپایل شده برنامه، منابع و داده های متا برنامه می باشد. این پکیج چیزی بیشتر از یک فایل zip نیست و در نتیجه می توان با extract کردن آن، فایل ها را مشاهده کرد. بعد از extract کردن، محتوی فایل IPA می تواند شامل پوشه ها و فایل های زیر باشد:
💢 Payload
💢 Payload/Application.app
💢 iTunesArtwork
💢 iTunesMetadata.plist

🔶 فولدر payload حاوی تمام فایل های برنامه (کد کامپایل شده، منابع استاتیک) است که همه آن ها درون پوشه ای با پسوند .app ذخیره می شوند. فایل iTunesArtwork فایل image با فرمت PNG است که به عنوان آیکن برنامه در iTunes و AppStore استفاده می شود. iTunesMetadata.plist، داده های متا برنامه همانند نام برنامه نویس برنامه، اطلاعات مربوط به حق چاپ و … را نگهداری می کند.

🔶 قبل از iOS8 برنامه ها در مسیر /var/mobile/Applications/ قرار می گرفتند. اما از iOS8 لی اوت سیستم فایل تغییر کرد. پوشه های static bundle و داده های برنامه در مکان های جداگانه ای ذخیره می شوند که بصورت زیر می باشد:
/var/mobile/Containers/Bundle/Application/<UUID>/Application.app/
/var/mobile/Containers/Data/Application/<UUID>/Documents/
/var/mobile/Containers/Data/Application/<UUID>/Library/
/var/mobile/Containers/Data/Application/<UUID>/tmp/

🔶 هر کدام از این دایرکتوری ها، عملکرد منحصربفردی درون مخزن sandbox شده دارد:

💢 فولدر Application.app: این فولدر محتوی استاتیک برنامه و فایل باینری کامپایل شده را نگهداری می کند. در این فولدر نباید چیزی نوشته شود که در صورت نوشته شدن امضای کد نامعتبر می شود.
💢 فولدر Documents: این فولدر data store ماندگار برای برنامه می باشد که محتوی آن توسط iTunes پشتیبان گیری می شود.
💢 فولدر Library: این فولدر حاوی فایل های پشتیبان برنامه می باشد. به طور مثال: فایل های پیکربندی، کش ها و کوکی ها، preferences. آیتیونز از محتوی این پوشه به غیر از داده های کش پشتیبان گیری می کند.
💢 فولدر Tmp: این فولدر برای فایل های موقتی برنامه استفاده می شود.

💎 @DigitalDevelopers

💠 کتاب Android Application Secure Design/Secure Coding Guidebook

♦️ نوشته مرکز JSSEC
💢 انجمن امنیت گوشی های هوشمند ژاپن
💢 Japan Smartphone Security Association

💎 مرجعی بسیار عالی مسائل مرتبط با امنیت در اندروید برای برنامه نویسان

💢 در این کتاب درباره مطالبی مانند پیاده سازی امن اکتیویتی ها، سرویس ها، رسیورها و پرووایدرها، کار با Sqlite و فایل ها و Webview و https و غیره صحبت شده و با مثال های عملی مطالب توضیح داده شده است.

💎 @DigitalDevelopers