Have You Heard About Hacking Android Without Touching It? 🤯

Welcome back to CVE Thursday! ✨

This week’s topic is nothing short of wild:

( Hacking Android with Zero Touch! )


---

How is that even possible?

Through a dangerous vulnerability known as a CVE.


---

What is a CVE?

CVE (Common Vulnerabilities and Exposures) is a public identifier for known vulnerabilities in software or hardware. Each one is rated based on its severity – from Low to Critical – and many are publicly accessible for researchers and vendors to patch.


---

So, what’s our CVE this week?

📌 CVE‑2025‑48530

Date Published: August 1, 2025

Type: Zero-day

Discovered by: Sakana Tsai, a security researcher from Google’s team



---

How dangerous is it?

CVSS v3.1 Score: 9.8 / 10 (Critical) 🔥
This is one of the highest severity levels a vulnerability can reach.


---

What does the vulnerability allow?

This CVE enables:

📌 Remote Code Execution (RCE) on the Android System Process

That means an attacker can run malicious code on your phone without your interaction. No clicks. No installs. No warnings.


---

Real-world example:

Let’s imagine two users:
Mohamed (the victim) and Ahmed (the attacker).

Both are connected to the same Wi-Fi network.
Ahmed runs an exploit tool that crafts a special payload targeting CVE‑2025‑48530.

This payload is sent over the network.
The Android system receives it, and due to improper input handling, executes it with system-level permissions.

Boom. Ahmed now has remote access to Mohamed’s device — no physical access, no user approval.

> ❗ Even worse? Being on the same network isn’t always required, depending on the attack vector.




---

Affected Devices 📱

✅ Google Pixel:
Pixel 6 / 6 Pro / 6a
Pixel 7 / 7 Pro / 7a
Pixel 8 / 8 Pro / 8a
Pixel Fold / Tablet
Pixel 9 (beta and unpatched builds)

✅ Samsung:
Galaxy A52 to S24 (before August 2025 security patch)

✅ Xiaomi / Redmi:
Most devices running MIUI 13 or newer

✅ Oppo / Realme:
Devices running Android 13 or 14 without August security patch

✅ OnePlus:
OnePlus 9 / 10 / 11 / Nord

✅ Vivo / iQOO:
Devices without the latest security update

✅ Huawei / Honor:
Devices on older or outdated Android versions


---

Has it been fixed?

✅ Yes!
Google released a security patch in August 2025.
Make sure your phone is up to date with the latest software to stay protected.


---

Was your device on the list? 🤔

Let us know in the comments and share this post to spread awareness! 🔐


---

Sources:

🔗 CVE Official Record – CVE-2025-48530

🔗 Google Project Zero Blog

🔗 Android Security Bulletin



---

#CVE #Android #CyberSecurity #ZeroDay #RCE #CyberSec #Hacking #Infosec #MobileSecurity

هلا والله اخوكم سبايدر من مصر 😂❤️

من وسط ما عالم كلو قعد يتكلم عن chatgpt 5

تم صناعه اول روبوت ذكي يقدر يساعدك في مهام البيت اسمو ( Helix )

هتقولي دي حاجه طبيعي ما في alexa ؟

هقولك دا قدر يطوي الهدوم 😮

و اي الي فيها يعني لما يطوي الهدوم 😂😂

هقولك ان الحاجه دي محتاجه شبكه عصبيه لفهم الحركه و الجدير بالذكر ان شبكه العصبيه مش كانت مخصصه لي دا غير ان دا ذكاء اصطناعي بشري


و كمان دا بيعمل eye contact يعني خلي بالك يا تامر حسني عشان ذكاء اصطناعي هياخد دورك


و بيستخدم لغه لاشاره البسيطه زي الإشارة باليدين أو حركة الرأس

في النهايه التطور بقي بشكل كبير و في مستقبل بنسبه كبيره العالم هيكون في ذكاء اصطناعي شبه دا و اكتر في البيوت نفس فكره التلفزيون اول ما اخترعو اتمني شير لي كل جديد 🤍

لاسف هعتزل سنه مش بيدي عشان اركز في الدراسه كانت ايام جميله جدا معاكم و مش تقلقو هغيب و هرجع ان شاء الله و شكرا لي كل واحد وثق فيا او في محتوي

شكرا ليكم

الي حابب يتواصل معايا رقمي اهو :

+201223119757

01223119757

السلام عليكم ورحمه الله وبركاته 🤍

انا محمد عندي 17 سنه من مصر تحديدا بورسعيد طالب ثانويه عامه قولت اعمل حاجه تفيد المجتمع و البشريه و قررت اعمل مشروعي الي هوا

QNOVA - Quantum Nova

المشروع عباره عن محاكهه قريبه جدا لي الكونتم كمبيوتر عن طريق جهاز الكمبيوتر العادي

المشروع متقسم لي تلات اسكربتات و كلهم اوبن سورس

لاول :
qnova_low.py


دا عباره عن اسكربت مهمتو انو يشغلك محاكاه تعلميه و يقدر يشتغل في لاجهزه الضعيفه بنسبه عاليه من نجاح

التاني :

qnova_stable.py

دا عباره عن اسكربت زي الي فات ولكن متعمق اكتر في كونتم كمبيوتر يعتبر فريم ورك كامل لي تشغيل محاكاه اكبر لي كونتم كمبيوتر بشكل اوسع من العادي من حيث كل شئ يشتغل علي اجهزه متوسطه لي حديثه

التالت :

qnova_high.py

دا مهتمو انو جمع بين كل الي فات مع تقدمات احسن من حيث التعمق في المحاكاه و كل شئ حرفيا و دا بيشتغل علي اجهزه العاليه الي امكانيات عاليه

لينك تحميل ملفات المشروع :

https://drive.google.com/drive/folders/1ljW32fC_DzJUcgbSEAx7MfWwYkwEcvxq

حاولت اشرح المشروع بشكل بسيط هدف المشروع هو تطوير و تحسين الفكره العامه عن كونتم كمبيوتر و شكرا ليكم🤍

مين حابب يجي ضدي ctf ؟

قولت اجرب الترند طلع معايا دا

https://youtu.be/B7b9fhtyx-c?si=0qzDfPcMXf5d-anI

قناه جميله و مفيده اتمني شرح يعجبكم

لاسف مواتمر cdis اتاجل لي سنه 2026

تعالو نتكلم عن موضوع مثير لي جدل شويه و الي هوا


هل هناك فايده من تعلم نت ورك ؟

طب وهل النت ورك فعلا لي لزمه ؟

لاساله دي و اكتر بتيجي ف دماغي ف اجابتها هتكون ف مقال دا

هات شاي خفيف و اقراء مقال و استمتع

* المقال من وجهه نظري الشخصية و كل شخص متاح يقول رايو فا عندك معلومه زياده اكتبها ليا في كومنتات *

طيب الوقتي انا اي لزمه اني اتعلم نت ورك ؟

يعني مثلا انا شخص شغال في هارد وير هل لزم اتعلم نت ورك ؟

لاجابه لا مش لزم

طب ازاي يا سبايدر ؟

بص لزم نفهم لاول عملو النت ورك ليه ؟

و مش هكلمك في تاريخ نت ورك لا

النت ورك اتعمل ببساطه عشان يكون مشاركه

و دا مصطلح network

بمعني ان في مجالات في تكنولوجي مش محتاجه نت ورك كا شئ اساسي ولكن ممكن تستخدم فيها

ايو بردو هل دا معنها ان نت ورك ملهوش لزمه ؟

اجابه السوال دا بتكون علي حسب استخدامك

يعني اي ؟

يعني لو انت شخص عندك مصنع مش محتاج نت ورك

ببساطه عشان عندك الات نفسها شغاله بنظام

Embedded Systems

و دا بيخلي الماكينه اسرع و امان اكتر

طيب انا شغال سوفت وير عادي ؟

هقولك بردو مش شرط

يعني تقدر تستخدم اجهزتك و حياتك بدون نت ورك عادي

طيب هل لي لزمه اني اتعلم نت ورك ؟

الحقيقه اجابه سوال بردو عندك علي حسب استخدامك و علي حسب حياتك

لو انت مثلا شغال في صيانه العربيات هل دا لي لزمه ؟

اكيد لا

طيب لو انت شغال شغل لي علاقه انك تبعت ملفات او انك تكتب مقال و تنزلو او او

وقتها تقدر تتعلم لن دا حاجه انت بتستخدمها و اكيد مفيش شخص مش بيتعلم حاجه هو مش عارف هيا اي حته لو جزء بسيط

مش هقولك روح خد شهاده CCIE او ما يشبه

لا علي حسب مجالك و استخدامك

يعني مثلا مهندس امن معلومات قسم معلومات رقميه تحديدا امن سيبراني

محتاج يتعلم بس مش زي مهندس الشبكات

و كل حاجه في الدنيا تقدر تربطها ب بعض يعني تقدر تدخل النت ورك مع عربيه

يبقي عندك عربيه تقدر تشغل يوتيوب فيها او اي شئ اخر


ملخص المقال ببساطه انا كتبت مقال عشان ناس الي مفكرين ان نت ورك هو كل شئ و انو اهم شئ مش شرط تتعلم حاجه مش تستخدمها غير وقت ما تلقي نفسك محتاجها و اتمني يكون عجبكم قولو رايكم

رايح cairo ict و ب اذن الله مستني اشوف كل الشباب هناك عشان ناخد صور سوا 🤍🔥

https://chat.whatsapp.com/LJUhJ8W9hIjGT7s5s0PkiI?mode=wwc

دا جروب لي ناس الي هتروح cairo ict عشان نتقابل كلنا