پست سوم: اتمام کار و راهکار امن‌سازی (۳/۳)
پایان کار mTLS و نفوذ کامل به ترافیک شبکه
توی دو تا پست قبلی تونستیم با فریدا، گواهینامه کلاینت و کلید خصوصی رو مستقیماً از حافظه رم اپلیکیشن استخراج کنیم. حالا نوبت به برداشت محصول میرسه!
گام نهایی: تزریق به Burp Suite
۱. دو بلاک متنی (PEM) مربوط به کلید و گواهی رو از کنسول فریدا کپی و ذخیره می‌کنیم.
۲. با ابزار OpenSSL اون‌ها را به یک فایل واحد کلاینت تبدیل می‌کنیم:
۳. فایل حاصل رو در تنظیمات Burp Suite و در بخش Client TLS Certificates وارد می‌کنیم.
کار تمومه! حالا Burp Suite گواهینامه معتبر رو به سرور ارائه میده، سرور فریب می‌خوره و درخواست‌های ما با پاسخ ۲Keep OK باز میشن. ترافیک کاملاً شنود و دستکاری میشه!
برنامه‌نویس‌ها چطور باید جلو این آسیب‌پذیری رو بگیرن؟
مهم‌ترین درسی که از این مقاله می‌گیریم اینه که رمزنگاری قویِ فایل، جایگزین امنیت محل ذخیره‌سازی نمیشه. راهکار قطعی:
۱. استفاده از AndroidKeyStore + TEE: کلیدها باید طوری ساخته بشن که در لایه سخت‌افزار قرار بگیرن. در این حالت متد getEncoded() مقدار null برمی‌گردونه و کلید هیچ‌وقت وارد رم نرم‌افزاری نمیشه که فریدا بتونه اون رو ببینه.
۲. استفاده از Key Attestation: سرور باید در زمان ثبت‌نام بررسی کنه که کلید حتماً سخت‌افزاری باشه و کلیدهای نرم‌افزاری رو رد کنه.
برای مطالعه جزئیات بیشتر، خطوط کد جاوای اپلیکیشن و اسکریپت فریدای استفاده شده، می‌تونید مقاله کامل رو در مدینوم مطالعه کنید:
🔗 https://kiratliygt.medium.com/how-to-bypass-mtls-on-android-with-frida-45c5e71373e8
#AndroidSecurity #CyberSecurity #AppSec #mTLSBypass #DefensiveCoding
@AndroidSec_fa
پایان کار mTLS و نفوذ کامل به ترافیک شبکه
توی دو تا پست قبلی تونستیم با فریدا، گواهینامه کلاینت و کلید خصوصی رو مستقیماً از حافظه رم اپلیکیشن استخراج کنیم. حالا نوبت به برداشت محصول میرسه!
گام نهایی: تزریق به Burp Suite
۱. دو بلاک متنی (PEM) مربوط به کلید و گواهی رو از کنسول فریدا کپی و ذخیره می‌کنیم.
۲. با ابزار OpenSSL اون‌ها را به یک فایل واحد کلاینت تبدیل می‌کنیم:
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in cert.pem
۳. فایل حاصل رو در تنظیمات Burp Suite و در بخش Client TLS Certificates وارد می‌کنیم.
کار تمومه! حالا Burp Suite گواهینامه معتبر رو به سرور ارائه میده، سرور فریب می‌خوره و درخواست‌های ما با پاسخ ۲Keep OK باز میشن. ترافیک کاملاً شنود و دستکاری میشه!
برنامه‌نویس‌ها چطور باید جلو این آسیب‌پذیری رو بگیرن؟
مهم‌ترین درسی که از این مقاله می‌گیریم اینه که رمزنگاری قویِ فایل، جایگزین امنیت محل ذخیره‌سازی نمیشه. راهکار قطعی:
۱. استفاده از AndroidKeyStore + TEE: کلیدها باید طوری ساخته بشن که در لایه سخت‌افزار قرار بگیرن. در این حالت متد getEncoded() مقدار null برمی‌گردونه و کلید هیچ‌وقت وارد رم نرم‌افزاری نمیشه که فریدا بتونه اون رو ببینه.
۲. استفاده از Key Attestation: سرور باید در زمان ثبت‌نام بررسی کنه که کلید حتماً سخت‌افزاری باشه و کلیدهای نرم‌افزاری رو رد کنه.
برای مطالعه جزئیات بیشتر، خطوط کد جاوای اپلیکیشن و اسکریپت فریدای استفاده شده، می‌تونید مقاله کامل رو در مدینوم مطالعه کنید:
🔗 https://kiratliygt.medium.com/how-to-bypass-mtls-on-android-with-frida-45c5e71373e8
#AndroidSecurity #CyberSecurity #AppSec #mTLSBypass #DefensiveCoding
@AndroidSec_fa
Medium
How to Bypass mTLS on Android with Frida
Keywords: mTLS bypass Android, Frida mTLS, Android mutual TLS bypass, Burp Suite mTLS Android, Android mTLS pentest, PKCS12 Android…
👍3
Media is too big
VIEW IN TELEGRAM
📱 راهنمای جامع و گام‌به‌گام نصب کاستوم رام لایینیج اواس (LineageOS)
🆔 عضویت در کانال برای آموزش‌های تخصصی بیشتر:
@AndroidSec_fa
🆔 عضویت در کانال برای آموزش‌های تخصصی بیشتر:
@AndroidSec_fa
👍3
هشدارهای حیاتی قبل از شروع (حتماً بخوانید!)
۱
. حذف کامل اطلاعات: این فرآیند تمامی اطلاعات گوشی شما (عکس، فیلم، مخاطبین و...) را کاملاً پاک می‌کند. حتماً بکاپ بگیرید.
۲. وضعیت بوت‌لودر: بوت‌لودر دستگاه شما باید از قبل به صورت رسمی آنلاک (باز) شده باشد.
۳. شارژ باتری: شارژ گوشی حداقل بین ۶۰ تا ۷۰ درصد باشد و از کابل USB باکیفیت استفاده کنید.
۴. تطابق فایل‌ها: مراحل کلی برای همه گوشی‌ها یکسان است؛ اما فایل ریکاوری و دستورات دقیق برای هر مدل تفاوت دارد. همیشه صفحه اختصاصی مدل خود را در سایت رسمی چک کنید.
🛠 گام اول: آماده‌سازی ابزارها و گوشی
۱. به سایت رسمی LineageOS رفته، مدل دقیق گوشی خود را پیدا کنید و فایل ریکاوری رسمی (با پسوند
۲. ابزار Android SDK Platform-Tools را برای کامپیوتر دانلود و استخراج (Extract) کنید. فایل ریکاوری را به داخل این پوشه ببرید.
۳. در تنظیمات گوشی بخش About Phone، با ۷ بار ضربه روی نسخه ساخت (Build Number)، گزینه‌های توسعه‌دهنده (Developer Options) را فعال کنید.
۴. وارد Developer Options شده و USB Debugging را روشن کنید. گوشی را با کابل وصل کرده و روی حالت File Transfer بگذارید.
۵. مهم: تمام حساب‌های گوگل و اکانت‌های شرکتی (مثل Mi Account) را از گوشی حذف کنید تا بعداً دچار قفل امنیتی نشوید.
🔄 گام دوم: بررسی فِرم‌ور و نصب ریکاوری لاینج
۱. مطمئن شوید نسخه فِرم‌ور پایه گوشی شما دقیقاً با نسخه پیش‌نیاز اعلام‌شده در سایت مطابقت دارد.
۲. در پوشه
۳. با دستور
۴. دستور
۵. با دستور زیر ریکاوری را فلش کنید:
```
۶. نکته کلیدی: بلافاصله بعد از اتمام، دکمه‌های ولوم بالا + پاور را همزمان نگه دارید تا گوشی مستقیماً وارد محیط ریکاوری لاینج‌اواس شود و سیستم‌عامل قبلی بالا نیاید.
📥 گام سوم: پاکسازی و نصب کاستوم رام
۱. در ریکاوری گوشی، به بخش Factory Reset رفته و گزینه Format Data/Factory Reset را انتخاب و تایید کنید تا حافظه کاملاً پاک شود. به منوی اصلی برگردید.
۲. گزینه Apply Update و سپس Apply from ADB را روی گوشی انتخاب کنید.
۳. در کامپیوتر دستور
🤖 گام چهارم: نصب برنامه‌های گوگل (GApps) - اختیاری
لاینج‌اواس به صورت پیش‌فرض فاقد خدمات گوگل و پلی‌استور است. در صورت تمایل به داشتن گوگل: ۱. پکیج GApps متناسب با اندروید و پردازنده گوشی خود را دانلود کنید. ۲. مجدداً در ریکاوری گزینه Apply Update > Apply from ADB را بزنید. ۳. دستور
🚀 گام پنجم: راه‌اندازی نهایی
در منوی ریکاوری، گزینه Reboot System Now را انتخاب کنید. اولین بوت سیستم‌عامل جدید ممکن است بین ۵ تا ۱۵ دقیقه زمان ببرد. صبور باشید و گوشی را به اجبار ریستارت نکنید تا صفحه راه‌اندازی اولیه اندروید ظاهر شود.
📝 فایل PDF راهنمای متنی و تصویری با جزئیات کامل در پیوست این پست قرار گرفته است.
🆔 عضویت در کانال برای آموزش‌های تخصصی بیشتر: @AndroidSec_fa
۱
. حذف کامل اطلاعات: این فرآیند تمامی اطلاعات گوشی شما (عکس، فیلم، مخاطبین و...) را کاملاً پاک می‌کند. حتماً بکاپ بگیرید.
۲. وضعیت بوت‌لودر: بوت‌لودر دستگاه شما باید از قبل به صورت رسمی آنلاک (باز) شده باشد.
۳. شارژ باتری: شارژ گوشی حداقل بین ۶۰ تا ۷۰ درصد باشد و از کابل USB باکیفیت استفاده کنید.
۴. تطابق فایل‌ها: مراحل کلی برای همه گوشی‌ها یکسان است؛ اما فایل ریکاوری و دستورات دقیق برای هر مدل تفاوت دارد. همیشه صفحه اختصاصی مدل خود را در سایت رسمی چک کنید.
🛠 گام اول: آماده‌سازی ابزارها و گوشی
۱. به سایت رسمی LineageOS رفته، مدل دقیق گوشی خود را پیدا کنید و فایل ریکاوری رسمی (با پسوند
.img) و فایل اصلی رام (با پسوند .zip) را دانلود کنید. ۲. ابزار Android SDK Platform-Tools را برای کامپیوتر دانلود و استخراج (Extract) کنید. فایل ریکاوری را به داخل این پوشه ببرید.
۳. در تنظیمات گوشی بخش About Phone، با ۷ بار ضربه روی نسخه ساخت (Build Number)، گزینه‌های توسعه‌دهنده (Developer Options) را فعال کنید.
۴. وارد Developer Options شده و USB Debugging را روشن کنید. گوشی را با کابل وصل کرده و روی حالت File Transfer بگذارید.
۵. مهم: تمام حساب‌های گوگل و اکانت‌های شرکتی (مثل Mi Account) را از گوشی حذف کنید تا بعداً دچار قفل امنیتی نشوید.
🔄 گام دوم: بررسی فِرم‌ور و نصب ریکاوری لاینج
۱. مطمئن شوید نسخه فِرم‌ور پایه گوشی شما دقیقاً با نسخه پیش‌نیاز اعلام‌شده در سایت مطابقت دارد.
۲. در پوشه
platform-tools کامپیوتر، پنجره خط فرمان (CMD) را باز کنید. ۳. با دستور
adb devices از اتصال مطمئن شوید (پیام روی گوشی را تایید کنید). ۴. دستور
adb reboot bootloader را بزنید تا گوشی وارد حالت فست‌بوت شود. ۵. با دستور زیر ریکاوری را فلش کنید:
```
fastboot flash recovery recovery.img```
۶. نکته کلیدی: بلافاصله بعد از اتمام، دکمه‌های ولوم بالا + پاور را همزمان نگه دارید تا گوشی مستقیماً وارد محیط ریکاوری لاینج‌اواس شود و سیستم‌عامل قبلی بالا نیاید.
📥 گام سوم: پاکسازی و نصب کاستوم رام
۱. در ریکاوری گوشی، به بخش Factory Reset رفته و گزینه Format Data/Factory Reset را انتخاب و تایید کنید تا حافظه کاملاً پاک شود. به منوی اصلی برگردید.
۲. گزینه Apply Update و سپس Apply from ADB را روی گوشی انتخاب کنید.
۳. در کامپیوتر دستور
adb sideload را تایپ کرده، یک فاصله بگذارید، فایل زیپ رام را داخل CMD بکشید و اینتر بزنید. منتظر بمانید تا نصب با موفقیت تمام شود.🤖 گام چهارم: نصب برنامه‌های گوگل (GApps) - اختیاری
لاینج‌اواس به صورت پیش‌فرض فاقد خدمات گوگل و پلی‌استور است. در صورت تمایل به داشتن گوگل: ۱. پکیج GApps متناسب با اندروید و پردازنده گوشی خود را دانلود کنید. ۲. مجدداً در ریکاوری گزینه Apply Update > Apply from ADB را بزنید. ۳. دستور
adb sideload را همراه با فایل GApps اجرا کنید (در صورت دیدن ارور امضا، گزینه Yes را بزنید).🚀 گام پنجم: راه‌اندازی نهایی
در منوی ریکاوری، گزینه Reboot System Now را انتخاب کنید. اولین بوت سیستم‌عامل جدید ممکن است بین ۵ تا ۱۵ دقیقه زمان ببرد. صبور باشید و گوشی را به اجبار ریستارت نکنید تا صفحه راه‌اندازی اولیه اندروید ظاهر شود.
📝 فایل PDF راهنمای متنی و تصویری با جزئیات کامل در پیوست این پست قرار گرفته است.
🆔 عضویت در کانال برای آموزش‌های تخصصی بیشتر: @AndroidSec_fa
👍4👎1
📞 قابلیت ضبط تماس رو گوشی سامسونگ نداری؟
با این ترفند ساده، بدون روت و بدون ریست شدن گوشی، دکمه ضبط تماس رو فعال کن 🎙️
✅ بدون از دست دادن اطلاعات
✅ بدون نیاز به آنلاک بوت‌لودر
✅ فقط با یک نرم‌افزار کامپیوتری
📱 مناسب برای تمام مدل‌های سامسونگ
ادامه آموزش در پست بعدی 👇
#سامسونگ #ضبط_تماس #آموزش_سامسونگ #ترفند_سامسونگ #Samsung_Call_Recording
@androidSec_fa
با این ترفند ساده، بدون روت و بدون ریست شدن گوشی، دکمه ضبط تماس رو فعال کن 🎙️
✅ بدون از دست دادن اطلاعات
✅ بدون نیاز به آنلاک بوت‌لودر
✅ فقط با یک نرم‌افزار کامپیوتری
📱 مناسب برای تمام مدل‌های سامسونگ
ادامه آموزش در پست بعدی 👇
#سامسونگ #ضبط_تماس #آموزش_سامسونگ #ترفند_سامسونگ #Samsung_Call_Recording
@androidSec_fa
👍3👎1
⚙️ مرحله به مرحله فعال‌سازی ضبط تماس در سامسونگ:
۱️⃣ تنظیمات گوشی رو باز کن
→ About Phone → Software Information
→ ۷ بار روی Build Number بزن (حالت توسعه‌فعال میشه)
۲️⃣ برگرد به Settings → Developer Options
→ USB Debugging رو روشن کن
۳️⃣ گوشی رو با کابل به کامپیوتر وصل کن
و حالت File Transfer رو انتخاب کن
۴️⃣ نرم‌افزار SamFw Tool رو دانلود و نصب کن
(همراه با Samsung USB Driver)
۵️⃣ در برنامه، به تب MTP برو
→ Change CSC → کد INS (هند) رو انتخاب کن
→ بزن Change و صبر کن تا گوشی ری‌استارت بشه
✅ بعد از ری‌استارت، گزینه Record Calls در تنظیمات تماس ظاهر میشه!
#آموزش_سامسونگ #ضبط_صوت #سامسونگ_گلکسی #ترفند_موبایل
@androidSec_fa
۱️⃣ تنظیمات گوشی رو باز کن
→ About Phone → Software Information
→ ۷ بار روی Build Number بزن (حالت توسعه‌فعال میشه)
۲️⃣ برگرد به Settings → Developer Options
→ USB Debugging رو روشن کن
۳️⃣ گوشی رو با کابل به کامپیوتر وصل کن
و حالت File Transfer رو انتخاب کن
۴️⃣ نرم‌افزار SamFw Tool رو دانلود و نصب کن
(همراه با Samsung USB Driver)
۵️⃣ در برنامه، به تب MTP برو
→ Change CSC → کد INS (هند) رو انتخاب کن
→ بزن Change و صبر کن تا گوشی ری‌استارت بشه
✅ بعد از ری‌استارت، گزینه Record Calls در تنظیمات تماس ظاهر میشه!
#آموزش_سامسونگ #ضبط_صوت #سامسونگ_گلکسی #ترفند_موبایل
@androidSec_fa
👍4👎1
🎯 نتیجه نهایی:
بعد از تغییر CSC به منطقه‌ای که ضبط تماس مجازه (مثل هند)،
در هنگام تماس دکمه ضبط ظاهر میشه و فایل صوتی هم در حافظه گوشی ذخیره میشه 🎧
📌 نکته مهم:
این روش خطری برای گوشی نداره و اطلاعات شما پاک نمیشه.
❗ فقط یادت باشه که CSC جدید ممکنه تنظیمات شبکه رو یه کم تغییر بده (مثل نام اپراتور) که در اکثر موارد بی‌خطره.
📲 اگر سوالی داری، تو کامنت‌ها بپرس.
#سامسونگ_ترفند #ضبط_تماس_سامسونگ #آموزش_موبایل #بدون_روت
@androidSec_fa
بعد از تغییر CSC به منطقه‌ای که ضبط تماس مجازه (مثل هند)،
در هنگام تماس دکمه ضبط ظاهر میشه و فایل صوتی هم در حافظه گوشی ذخیره میشه 🎧
📌 نکته مهم:
این روش خطری برای گوشی نداره و اطلاعات شما پاک نمیشه.
❗ فقط یادت باشه که CSC جدید ممکنه تنظیمات شبکه رو یه کم تغییر بده (مثل نام اپراتور) که در اکثر موارد بی‌خطره.
📲 اگر سوالی داری، تو کامنت‌ها بپرس.
#سامسونگ_ترفند #ضبط_تماس_سامسونگ #آموزش_موبایل #بدون_روت
@androidSec_fa
👍4👎1
📱 بررسی امنیتی اندروید ۱۷ (Cinnamon Bun) – چه تغییراتی برای امنیت و حریم خصوصی دارد؟
نسخه‌ی جدید اندروید منتشر شده؛ اما به‌جای حاشیه‌های ظاهری، بگذارید از زاویه‌ی امنیت به آن نگاه کنیم. این‌ها مهم‌ترین تغییراتی هستند که برای کاربران حرفه‌ای و علاقه‌مندان به امنیت جذابیت دارند:
🔹 جداسازی دکمه‌های Wi-Fi و Mobile Data در Quick Settings
- شاید ساده به نظر برسد، اما از منظر امنیتی یعنی کنترل دقیق‌تر روی اتصالات.
- امکان خاموش‌کردن سریع هر اتصال به‌طور مستقل، بدون ورود به منوی چندلایه.
- کاهش ریسک اتصال ناخواسته به شبکه‌های مخرب (مثلاً وقتی فقط می‌خواهید دیتای موبایل را قطع کنید).
🔹 حالت بازی روی گوشی‌های تاشو (نیمی صفحه نمایش، نیمی گیم‌پد)
- از دید امنیتی، جداسازی محیط اجرای بازی از سایر بخش‌های سیستم می‌تواند به محدود کردن دسترسی‌های مشکوک برخی بازی‌ها کمک کند.
🔹 Bubble Bar با قابلیت اجرای همزمان ۴ اپ در پنجره‌ی شناور
- این ویژگی حمله‌های UI Redressing (پوشش‌دهی بدافزار روی برنامه‌های دیگر) را پیچیده‌تر می‌کند.
- اما از سوی دیگر، مدیریت دسترسی‌ها به حباب‌ها باید دقیق‌تر کنترل شود تا اپ‌های مخرب از این قابلیت سوءاستفاده نکنند.
🔹 بهبودهای ظاهری و شفافیت (Transparency) در ویجت‌ها و منوها
- گرچه ظاهری است، اما نشان‌دهنده‌ی بهبود رندرینگ و لایه‌بندی است که از نظر امنیت، می‌تواند از برخی حملات مبتنی بر Screen Overlay جلوگیری کند.
🔹 Easter Egg جدید (بازی ستاره‌ها و مینی‌گیم فضایی)
- هیچ تاثیر امنیتی ندارد، اما همان‌طور که می‌دانید، تخم‌مرغ‌های عید پاک گاهی مسیرهایی برای تحقیقات امنیتی (مثل دسترسی به لاگ‌های مخفی) بوده‌اند. ارزش بررسی دارد.
⚠️ نکته‌ی امنیتی مهم:
گوگل در اندروید ۱۷، سیستم مجوزهای دسترسی به دوربین و میکروفن را در حین ضبط صفحه (Screen Recording) دقیق‌تر کرده است. اگر از ویژگی Screen Reactions (نمایش سلفی در حین ضبط) استفاده می‌کنید، حواستان به مجوزهای لحظه‌ای باشد.
🔮 ویژگی‌های امنیتی آینده که در I/O وعده داده شدند:
- Rambler: بهبود تبدیل گفتار به متن با پردازش محلی (کاهش ارسال داده به سرور)
- Pause Point: ابزار جدید دیجیتال ول‌بینگ با تمرکز بر مدیریت زمان‌بری اپ‌ها
- ساخت ویجت با زبان طبیعی: که احتمالاً مدل‌های هوش مصنوعی محلی را تقویت می‌کند.
💡 جمع‌بندی امنیتی:
اندروید ۱۷ یک آپدیت انقلابی نیست، اما گام‌های مثبتی در جهت شفافیت، کنترل بیشتر کاربر روی اتصالات و بهبود لایه‌بندی گرافیکی برداشته که همگی برای امنیت روزمره مفید هستند.
همیشه به‌روز باشید و هر نسخه‌ی جدید را از منظر دسترسی‌ها و مجوزها بررسی کنید.
🔗 عضویت در کانال برای تحلیل‌های امنیتی بیشتر:
@androidSec_fa
#اندروید۱۷ #امنیت_اندروید #گوگل_پیکسل #CinnamonBun #آپدیت_امنیتی #حریم_خصوصی #هک_اندروید #AndroidSecurity
@androidSec_fa
نسخه‌ی جدید اندروید منتشر شده؛ اما به‌جای حاشیه‌های ظاهری، بگذارید از زاویه‌ی امنیت به آن نگاه کنیم. این‌ها مهم‌ترین تغییراتی هستند که برای کاربران حرفه‌ای و علاقه‌مندان به امنیت جذابیت دارند:
🔹 جداسازی دکمه‌های Wi-Fi و Mobile Data در Quick Settings
- شاید ساده به نظر برسد، اما از منظر امنیتی یعنی کنترل دقیق‌تر روی اتصالات.
- امکان خاموش‌کردن سریع هر اتصال به‌طور مستقل، بدون ورود به منوی چندلایه.
- کاهش ریسک اتصال ناخواسته به شبکه‌های مخرب (مثلاً وقتی فقط می‌خواهید دیتای موبایل را قطع کنید).
🔹 حالت بازی روی گوشی‌های تاشو (نیمی صفحه نمایش، نیمی گیم‌پد)
- از دید امنیتی، جداسازی محیط اجرای بازی از سایر بخش‌های سیستم می‌تواند به محدود کردن دسترسی‌های مشکوک برخی بازی‌ها کمک کند.
🔹 Bubble Bar با قابلیت اجرای همزمان ۴ اپ در پنجره‌ی شناور
- این ویژگی حمله‌های UI Redressing (پوشش‌دهی بدافزار روی برنامه‌های دیگر) را پیچیده‌تر می‌کند.
- اما از سوی دیگر، مدیریت دسترسی‌ها به حباب‌ها باید دقیق‌تر کنترل شود تا اپ‌های مخرب از این قابلیت سوءاستفاده نکنند.
🔹 بهبودهای ظاهری و شفافیت (Transparency) در ویجت‌ها و منوها
- گرچه ظاهری است، اما نشان‌دهنده‌ی بهبود رندرینگ و لایه‌بندی است که از نظر امنیت، می‌تواند از برخی حملات مبتنی بر Screen Overlay جلوگیری کند.
🔹 Easter Egg جدید (بازی ستاره‌ها و مینی‌گیم فضایی)
- هیچ تاثیر امنیتی ندارد، اما همان‌طور که می‌دانید، تخم‌مرغ‌های عید پاک گاهی مسیرهایی برای تحقیقات امنیتی (مثل دسترسی به لاگ‌های مخفی) بوده‌اند. ارزش بررسی دارد.
⚠️ نکته‌ی امنیتی مهم:
گوگل در اندروید ۱۷، سیستم مجوزهای دسترسی به دوربین و میکروفن را در حین ضبط صفحه (Screen Recording) دقیق‌تر کرده است. اگر از ویژگی Screen Reactions (نمایش سلفی در حین ضبط) استفاده می‌کنید، حواستان به مجوزهای لحظه‌ای باشد.
🔮 ویژگی‌های امنیتی آینده که در I/O وعده داده شدند:
- Rambler: بهبود تبدیل گفتار به متن با پردازش محلی (کاهش ارسال داده به سرور)
- Pause Point: ابزار جدید دیجیتال ول‌بینگ با تمرکز بر مدیریت زمان‌بری اپ‌ها
- ساخت ویجت با زبان طبیعی: که احتمالاً مدل‌های هوش مصنوعی محلی را تقویت می‌کند.
💡 جمع‌بندی امنیتی:
اندروید ۱۷ یک آپدیت انقلابی نیست، اما گام‌های مثبتی در جهت شفافیت، کنترل بیشتر کاربر روی اتصالات و بهبود لایه‌بندی گرافیکی برداشته که همگی برای امنیت روزمره مفید هستند.
همیشه به‌روز باشید و هر نسخه‌ی جدید را از منظر دسترسی‌ها و مجوزها بررسی کنید.
🔗 عضویت در کانال برای تحلیل‌های امنیتی بیشتر:
@androidSec_fa
#اندروید۱۷ #امنیت_اندروید #گوگل_پیکسل #CinnamonBun #آپدیت_امنیتی #حریم_خصوصی #هک_اندروید #AndroidSecurity
@androidSec_fa
👍4🤮1
🔍 ۵ ابزار ضروری برای تحلیل بدافزار در اندروید (بدون نیاز به روت)
اگر به دنبال بررسی امنیتی اپلیکیشن‌های نصب‌شده یا فایل‌های مشکوک هستید، این ابزارها را نصب کنید:
۱. APKTool
🔹 باز کردن و دیکامپایل فایل‌های APK برای بررسی کد و منابع
🔹 مناسب برای تحلیل استاتیک
۲. jadx
🔹 تبدیل کد دیکامپایل شده به کد جاوا قابل خواندن
🔹 عالی برای شناسایی تابع‌های مخرب
۳. Frida
🔹 ابزار داینامیک برای تزریق اسکریپت به اپ‌ها در زمان اجرا
🔹 کشف رفتارهای پنهان بدافزار
۴. Burp Suite (نسخه‌ی موبایل)
🔹 مانیتورینگ ترافیک شبکه و شناسایی ارتباطات مشکوک به سرورهای C2
۵. VirusTotal Mobile
🔹 اسکن فایل‌ها و هش‌ها با بیش از ۷۰ موتور آنتی‌ویروس
⚠️ نکته‌ی امنیتی:
همیشه ابزارها را از منابع معتبر دانلود کنید و قبل از اجرا، هش فایل را در VirusTotal بررسی کنید.
🔗 عضویت در کانال برای آموزش‌های بیشتر:
@androidSec_fa
#تحلیل_بدافزار #ابزارهای_هک #امنیت_اندروید #APKTool #Frida #VirusTotal #بدافزار_اندروید
@androidSec_fa
اگر به دنبال بررسی امنیتی اپلیکیشن‌های نصب‌شده یا فایل‌های مشکوک هستید، این ابزارها را نصب کنید:
۱. APKTool
🔹 باز کردن و دیکامپایل فایل‌های APK برای بررسی کد و منابع
🔹 مناسب برای تحلیل استاتیک
۲. jadx
🔹 تبدیل کد دیکامپایل شده به کد جاوا قابل خواندن
🔹 عالی برای شناسایی تابع‌های مخرب
۳. Frida
🔹 ابزار داینامیک برای تزریق اسکریپت به اپ‌ها در زمان اجرا
🔹 کشف رفتارهای پنهان بدافزار
۴. Burp Suite (نسخه‌ی موبایل)
🔹 مانیتورینگ ترافیک شبکه و شناسایی ارتباطات مشکوک به سرورهای C2
۵. VirusTotal Mobile
🔹 اسکن فایل‌ها و هش‌ها با بیش از ۷۰ موتور آنتی‌ویروس
⚠️ نکته‌ی امنیتی:
همیشه ابزارها را از منابع معتبر دانلود کنید و قبل از اجرا، هش فایل را در VirusTotal بررسی کنید.
🔗 عضویت در کانال برای آموزش‌های بیشتر:
@androidSec_fa
#تحلیل_بدافزار #ابزارهای_هک #امنیت_اندروید #APKTool #Frida #VirusTotal #بدافزار_اندروید
@androidSec_fa
👍3
📱 هشدار امنیتی جدی: اپلیکیشن جعلی دفاع مدنی بحرین، گوشی شما را به جاسوس‌افزار تبدیل می‌کند!
🔴 همزمان با حملات موشکی اخیر در خلیج فارس، هکرها از ترس و اضطراب مردم سوءاستفاده کرده و اپلیکیشن جعلی "BH Alert" (هشدار بحرین) را منتشر کرده‌اند.
⚠️ این بدافزار چهارمرحله‌ای چه قابلیت‌هایی دارد؟
✅ ضبط کامل صفحه‌نمایش و تشخیص الگو و پین گوشی
✅ سرقت پیامک‌ها، مخاطبین و کدهای یک‌بارمصرف (OTP)
✅ نمایش صفحات فیشینگ شبیه‌به‌اپ‌های بانکی
✅ کنترل کامل از راه دور گوشی شما
✅ قطع اینترنت سایر برنامه‌ها برای وادار کردن کاربر به ادامه نصب
🛑 این اپلیکیشن با جعل صفحه‌ی رسمی گوگل‌پلی و وب‌سایت دولت بحرین، کاربران را فریب می‌دهد و مجوزهای حساسی مثل Accessibility، SMS، VPN و نصب از منابع ناشناخته را دریافت می‌کند.
🔑 شاخص‌های آلودگی (IOCs):
نام بسته‌های بدافزار:
com.kit.kitty
com.kisa.octagonpanel
دامنه‌های آلوده:
alert-bh[.]com
bh-security[.]com
alertbh[.]info
آی‌پی سرور:
209[.]99[.]184[.]50
🌐 لینک مقاله کامل تحلیل فنی:
https://dreamgroup.com/blog/how-a-fake-bahrain-civil-defense-app-turns-a-phone-into-a-listening-post
📢 کانال ما را دنبال کنید:
https://t.me/androidSec_fa
#امنیت_سایبری #بدافزار #اندروید #جاسوسی_افزار #بحرین #هشدار_امنیتی #فیشینگ #CyberSecurity #Android #Malware #Spyware #Bahrain #Phishing #InfoSec #مخاطرات_امنیتی
🔴 همزمان با حملات موشکی اخیر در خلیج فارس، هکرها از ترس و اضطراب مردم سوءاستفاده کرده و اپلیکیشن جعلی "BH Alert" (هشدار بحرین) را منتشر کرده‌اند.
⚠️ این بدافزار چهارمرحله‌ای چه قابلیت‌هایی دارد؟
✅ ضبط کامل صفحه‌نمایش و تشخیص الگو و پین گوشی
✅ سرقت پیامک‌ها، مخاطبین و کدهای یک‌بارمصرف (OTP)
✅ نمایش صفحات فیشینگ شبیه‌به‌اپ‌های بانکی
✅ کنترل کامل از راه دور گوشی شما
✅ قطع اینترنت سایر برنامه‌ها برای وادار کردن کاربر به ادامه نصب
🛑 این اپلیکیشن با جعل صفحه‌ی رسمی گوگل‌پلی و وب‌سایت دولت بحرین، کاربران را فریب می‌دهد و مجوزهای حساسی مثل Accessibility، SMS، VPN و نصب از منابع ناشناخته را دریافت می‌کند.
🔑 شاخص‌های آلودگی (IOCs):
نام بسته‌های بدافزار:
com.kit.kitty
com.kisa.octagonpanel
دامنه‌های آلوده:
alert-bh[.]com
bh-security[.]com
alertbh[.]info
آی‌پی سرور:
209[.]99[.]184[.]50
🌐 لینک مقاله کامل تحلیل فنی:
https://dreamgroup.com/blog/how-a-fake-bahrain-civil-defense-app-turns-a-phone-into-a-listening-post
📢 کانال ما را دنبال کنید:
https://t.me/androidSec_fa
#امنیت_سایبری #بدافزار #اندروید #جاسوسی_افزار #بحرین #هشدار_امنیتی #فیشینگ #CyberSecurity #Android #Malware #Spyware #Bahrain #Phishing #InfoSec #مخاطرات_امنیتی
Dreamgroup
Fake Bahrain Alert App Spies on Its Users | Dream Research
As Gulf states activated civil-defense sirens, Dream researchers found an Android app impersonating an official alert tool to turn phones into listening posts.
👍3
🏦 چگونه بدافزارهای بانکی اندروید را شناسایی کنیم؟ (گام‌به‌گام)
بدافزارهای بانکی مثل TeaBot و Octo معمولاً از تکنیک‌های زیر استفاده می‌کنند:
🔹 درخواست مجوزهای بیش از حد
- دسترسی به Accessibility Service (دسترسی به صفحه)
- مجوز ارسال و خواندن SMS
- مجوز ضبط صفحه (Screen Recording)
🔹 پنهان‌سازی آیکون
- بعد از نصب، آیکون خود را مخفی می‌کنند و از طریق یک اپلیکیشن بی‌ضرر مانند «سیستم» یا «Update» اجرا می‌شوند.
🔹 ارسال ترافیک به IPهای خارجی
- با استفاده از ابزارهایی مثل Wireshark یا Packet Capture ترافیک خروجی را مانیتور کنید.
🔹 استفاده از Overlay Attack
- یک لایه‌ی شیشه‌ای روی اپلیکیشن بانک شما نمایش می‌دهند تا اطلاعات ورود را بدزدند.
✅ راهکارهای دفاعی:
- از نصب اپلیکیشن‌های خارج از گوگل‌پلی خودداری کنید.
- مجوز Accessibility را فقط به اپ‌های کاملاً مطمئن بدهید.
- از آنتی‌ویروس‌های معتبر مانند Malwarebytes استفاده کنید.
🔗 برای آموزش‌های تخصصی‌تر همراه باشید:
@androidSec_fa
#بدافزار_بانکی #TeaBot #امنیت_بانکی #هک_اندروید #بدافزار_اندروید #Accessibility_Attack
بدافزارهای بانکی مثل TeaBot و Octo معمولاً از تکنیک‌های زیر استفاده می‌کنند:
🔹 درخواست مجوزهای بیش از حد
- دسترسی به Accessibility Service (دسترسی به صفحه)
- مجوز ارسال و خواندن SMS
- مجوز ضبط صفحه (Screen Recording)
🔹 پنهان‌سازی آیکون
- بعد از نصب، آیکون خود را مخفی می‌کنند و از طریق یک اپلیکیشن بی‌ضرر مانند «سیستم» یا «Update» اجرا می‌شوند.
🔹 ارسال ترافیک به IPهای خارجی
- با استفاده از ابزارهایی مثل Wireshark یا Packet Capture ترافیک خروجی را مانیتور کنید.
🔹 استفاده از Overlay Attack
- یک لایه‌ی شیشه‌ای روی اپلیکیشن بانک شما نمایش می‌دهند تا اطلاعات ورود را بدزدند.
✅ راهکارهای دفاعی:
- از نصب اپلیکیشن‌های خارج از گوگل‌پلی خودداری کنید.
- مجوز Accessibility را فقط به اپ‌های کاملاً مطمئن بدهید.
- از آنتی‌ویروس‌های معتبر مانند Malwarebytes استفاده کنید.
🔗 برای آموزش‌های تخصصی‌تر همراه باشید:
@androidSec_fa
#بدافزار_بانکی #TeaBot #امنیت_بانکی #هک_اندروید #بدافزار_اندروید #Accessibility_Attack
👍3
📢 معرفی آنتی‌ویروس متن‌باز ClamAV برای اندروید!
🔍 ClamAV یه موتور آنتی‌ویروس قدرتمند و متن‌باز (Open-Source) هست که مخصوص شناسایی تروجان‌ها، ویروس‌ها و بدافزارها طراحی شده.
✅ ویژگی‌های کلیدی:
• استاندارد جهانی در اسکن گیت‌های ایمیل
• عملکرد بالا با اسکنر چندنخی (Multi-threaded)
• پشتیبانی از فرمت‌های مختلف و آنباکس کردن فایل‌ها
• آپدیت خودکار امضاهای ویروس‌یابی
📱 اگرچه کاربرد اصلیش روی سرورهاست، اما نسخه‌های سازگار با اندروید هم داره و می‌تونه برای اسکن فایل‌ها روی دستگاه موبایل استفاده بشه.
🔗 لینک دانلود و اطلاعات بیشتر:
🌐 clamav.net
📢 کانال ما: @androidSec_fa
#ClamAV #آنتی‌ویروس #امنیت_اندروید #بدافزار #OpenSource #androidSec
🔍 ClamAV یه موتور آنتی‌ویروس قدرتمند و متن‌باز (Open-Source) هست که مخصوص شناسایی تروجان‌ها، ویروس‌ها و بدافزارها طراحی شده.
✅ ویژگی‌های کلیدی:
• استاندارد جهانی در اسکن گیت‌های ایمیل
• عملکرد بالا با اسکنر چندنخی (Multi-threaded)
• پشتیبانی از فرمت‌های مختلف و آنباکس کردن فایل‌ها
• آپدیت خودکار امضاهای ویروس‌یابی
📱 اگرچه کاربرد اصلیش روی سرورهاست، اما نسخه‌های سازگار با اندروید هم داره و می‌تونه برای اسکن فایل‌ها روی دستگاه موبایل استفاده بشه.
🔗 لینک دانلود و اطلاعات بیشتر:
🌐 clamav.net
📢 کانال ما: @androidSec_fa
#ClamAV #آنتی‌ویروس #امنیت_اندروید #بدافزار #OpenSource #androidSec
👍3
📱 هشدار جدی برای کاربران گلکسی سامسونگ
سامسونگ در One UI 9 (اندروید ۱۷) قانون جدیدی برای قفل صفحه گذاشته که می‌تونه دردسرساز بشه!
🔒 اگر ۱۳ بار رمز اشتباه وارد کنید، گوشی برای همیشه قفل میشه و تنها راه حل، بازنشانی کارخانه‌ای (فکتوری رزت) هست که کل اطلاعات گوشی رو پاک میکنه.
⏳ مراحل قفل شدن:
• ۵ بار تلاش اشتباه ← ۱ دقیقه قفل
• ۹ بار ← ۹۰ دقیقه
• ۱۰ بار ← ۴ ساعت
• ۱۲ بار ← ۲۴ ساعت
• ۱۳ بار ← قفل دائمی و پاک شدن همه داده‌ها
⚠️ اثر انگشت و تشخیص چهره هم در برابر این قانون کمکی نمی‌کنن! پس حتماً از اطلاعات خود بکاپ بگیرید.
📌 نکته مثبت: سیستم «شمارش هوشمند» داره، یعنی اگر یه رمز تکراری اشتباه رو دوبار بزنی، فقط یک بار حساب میشه (کمک به جلوگیری از قفل شدن سهوی).
📖 مطالعه کامل مقاله:
https://www.digitaltrends.com/phones/enter-the-wrong-pin-13-times-and-your-galaxy-phone-is-locked-for-good/
#سامسونگ #OneUI9 #گلکسی #امنیت_گوشی #Samsung #Galaxy #Android17 #نکات_موبایل
➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @androidSec_fa
➖➖➖➖➖➖➖➖➖➖➖➖
سامسونگ در One UI 9 (اندروید ۱۷) قانون جدیدی برای قفل صفحه گذاشته که می‌تونه دردسرساز بشه!
🔒 اگر ۱۳ بار رمز اشتباه وارد کنید، گوشی برای همیشه قفل میشه و تنها راه حل، بازنشانی کارخانه‌ای (فکتوری رزت) هست که کل اطلاعات گوشی رو پاک میکنه.
⏳ مراحل قفل شدن:
• ۵ بار تلاش اشتباه ← ۱ دقیقه قفل
• ۹ بار ← ۹۰ دقیقه
• ۱۰ بار ← ۴ ساعت
• ۱۲ بار ← ۲۴ ساعت
• ۱۳ بار ← قفل دائمی و پاک شدن همه داده‌ها
⚠️ اثر انگشت و تشخیص چهره هم در برابر این قانون کمکی نمی‌کنن! پس حتماً از اطلاعات خود بکاپ بگیرید.
📌 نکته مثبت: سیستم «شمارش هوشمند» داره، یعنی اگر یه رمز تکراری اشتباه رو دوبار بزنی، فقط یک بار حساب میشه (کمک به جلوگیری از قفل شدن سهوی).
📖 مطالعه کامل مقاله:
https://www.digitaltrends.com/phones/enter-the-wrong-pin-13-times-and-your-galaxy-phone-is-locked-for-good/
#سامسونگ #OneUI9 #گلکسی #امنیت_گوشی #Samsung #Galaxy #Android17 #نکات_موبایل
➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @androidSec_fa
➖➖➖➖➖➖➖➖➖➖➖➖
Digital Trends
Enter the wrong PIN 13 times and your Galaxy phone is locked for good
Galaxy devices launching with One UI 9.0 will permanently lock after 13 failed PIN attempts, leaving a factory reset as the only way back in.
👍3
🚨 تحلیل یکی از بزرگ‌ترین اکوسیستم‌های RAT اندرویدی در سال ۲۰۲۶
محققان Hunt.io در گزارشی جدید، زیرساخت بدافزار Flying Eagle Android RAT را بررسی کرده‌اند؛ یک پلتفرم کامل برای ساخت و مدیریت بدافزارهای اندرویدی که سورس‌کد آن نیز افشا شده است.
🔍 مهم‌ترین یافته‌ها:
• شناسایی ۱۷۰ سرور فعال مرتبط با Flying Eagle
• کشف سورس‌کد کامل شامل Docker، پنل مدیریت، APK Builder و قالب‌های فیشینگ
• شناسایی کانال‌های تلگرامی منتشرکننده نسخه‌های اصلاح‌شده بدافزار
• معرفی نسل جدید این خانواده با نام Night Dragon (夜龙)
• تمرکز اصلی حملات روی سرقت اطلاعات مالی، سوءاستفاده از Accessibility و کنترل کامل دستگاه‌های اندرویدی
این گزارش نمونه‌ای عالی از یک Threat Intelligence Investigation است که نشان می‌دهد چگونه می‌توان از تحلیل یک APK مخرب به شناسایی کل زیرساخت مهاجمان رسید.
📖 مطالعه مقاله:
https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon
📢 @androidSec_fa
#Android #AndroidRAT #FlyingEagle #NightDragon #Malware #ThreatIntelligence #ThreatHunting #CyberSecurity #AndroidSecurity #ReverseEngineering #DigitalForensics #IOC #APT #InfoSec #BlueTeam #SOC #DFIR #MalwareAnalysis
محققان Hunt.io در گزارشی جدید، زیرساخت بدافزار Flying Eagle Android RAT را بررسی کرده‌اند؛ یک پلتفرم کامل برای ساخت و مدیریت بدافزارهای اندرویدی که سورس‌کد آن نیز افشا شده است.
🔍 مهم‌ترین یافته‌ها:
• شناسایی ۱۷۰ سرور فعال مرتبط با Flying Eagle
• کشف سورس‌کد کامل شامل Docker، پنل مدیریت، APK Builder و قالب‌های فیشینگ
• شناسایی کانال‌های تلگرامی منتشرکننده نسخه‌های اصلاح‌شده بدافزار
• معرفی نسل جدید این خانواده با نام Night Dragon (夜龙)
• تمرکز اصلی حملات روی سرقت اطلاعات مالی، سوءاستفاده از Accessibility و کنترل کامل دستگاه‌های اندرویدی
این گزارش نمونه‌ای عالی از یک Threat Intelligence Investigation است که نشان می‌دهد چگونه می‌توان از تحلیل یک APK مخرب به شناسایی کل زیرساخت مهاجمان رسید.
📖 مطالعه مقاله:
https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon
📢 @androidSec_fa
#Android #AndroidRAT #FlyingEagle #NightDragon #Malware #ThreatIntelligence #ThreatHunting #CyberSecurity #AndroidSecurity #ReverseEngineering #DigitalForensics #IOC #APT #InfoSec #BlueTeam #SOC #DFIR #MalwareAnalysis
hunt.io
Flying Eagle Android RAT: Leaked Source Code, 170 Active Servers, and a New Platform Called Night Dragon
Hunt.io and NetAskari trace a leaked Android RAT framework across 170 active servers, analyze the APK builder internals, and document a successor platform called Night Dragon targeting Chinese users.
👍3
📱 هشدار فوری: کمپین گسترده جعل هویت N26 در ایتالیا
ترکیبی از فیشینگ صوتی (Vishing) + پنل کنترل لحظه‌ای + بدافزار اندروید Copybara
🎯 روش حمله:
1️⃣ تماس از طرف "پشتیبانی N26" و درخواست تأیید هویت
2️⃣ هدایت قربانی به سایت جعلی N26portale[.]com
3️⃣ دانلود بدافزار با نام "Certificato N26" از سایت فیشینگ
4️⃣ نصب بدافزار و اعطای دسترسی‌های خطرناک (Accessibility، Location و...)
5️⃣ نمایش صفحه سفید N26 به عنوان "پرده پنهان‌سازی" و انجام تراکنش‌های بانکی در پشت صحنه
⚠️ قابلیت‌های بدافزار Copybara:
- کنترل کامل رابط کاربری (کلیک، سوایپ، تایپ)
- ثبت کلیدها (Keylogging) و ضبط صفحه
- دسترسی به SMS، مخاطبین، لاگ تماس‌ها
- کنترل دوربین و میکروفون
- دانلود و نصب فایل‌های دلخواه
🔍 نشانگرهای شناسایی (IOCs):
SHA-256 (Dropper): 464fee5a6d85370e8764f0e682ef01cf2d9cef3efb7e4bbdf0146a94cc83ff4a
SHA-256 (Payload): 7cf365d61e59d5c3dd50295b1d5a0c360da9eba1b4dc00cdc0f1ceee4a5cc412
Package (Dropper): io.smart.evolve
Package (Payload): com.upy2dl.ptroa5
Domain (Phishing): n26portale[.]com
IP (C2): 37[.]148[.]161[.]44
MQTT Topic: commands_FromPC
🛡️ توصیه امنیتی:
- هرگز نرم‌افزار را از منابع نامعتبر نصب نکنید
- به تماس‌های مشکوک بانکی اعتماد نکنید
- دسترسی Accessibility را به برنامه‌های ناشناس ندهید
📄 مقاله کامل تحلیل:
https://www.d3lab.net/inside-an-n26-impersonation-campaign-from-vishing-and-fake-control-1-0-to-the-copybara-android-rat/
🆔 کانال ما: @androidSec_fa
#امنیت_اندروید #بدافزار #فیشینگ #کلاهبرداری_بانکی #N26 #Copybara #Vishing #AndroidSecurity #Malware #Phishing #BankingFraud
ترکیبی از فیشینگ صوتی (Vishing) + پنل کنترل لحظه‌ای + بدافزار اندروید Copybara
🎯 روش حمله:
1️⃣ تماس از طرف "پشتیبانی N26" و درخواست تأیید هویت
2️⃣ هدایت قربانی به سایت جعلی N26portale[.]com
3️⃣ دانلود بدافزار با نام "Certificato N26" از سایت فیشینگ
4️⃣ نصب بدافزار و اعطای دسترسی‌های خطرناک (Accessibility، Location و...)
5️⃣ نمایش صفحه سفید N26 به عنوان "پرده پنهان‌سازی" و انجام تراکنش‌های بانکی در پشت صحنه
⚠️ قابلیت‌های بدافزار Copybara:
- کنترل کامل رابط کاربری (کلیک، سوایپ، تایپ)
- ثبت کلیدها (Keylogging) و ضبط صفحه
- دسترسی به SMS، مخاطبین، لاگ تماس‌ها
- کنترل دوربین و میکروفون
- دانلود و نصب فایل‌های دلخواه
🔍 نشانگرهای شناسایی (IOCs):
SHA-256 (Dropper): 464fee5a6d85370e8764f0e682ef01cf2d9cef3efb7e4bbdf0146a94cc83ff4a
SHA-256 (Payload): 7cf365d61e59d5c3dd50295b1d5a0c360da9eba1b4dc00cdc0f1ceee4a5cc412
Package (Dropper): io.smart.evolve
Package (Payload): com.upy2dl.ptroa5
Domain (Phishing): n26portale[.]com
IP (C2): 37[.]148[.]161[.]44
MQTT Topic: commands_FromPC
🛡️ توصیه امنیتی:
- هرگز نرم‌افزار را از منابع نامعتبر نصب نکنید
- به تماس‌های مشکوک بانکی اعتماد نکنید
- دسترسی Accessibility را به برنامه‌های ناشناس ندهید
📄 مقاله کامل تحلیل:
https://www.d3lab.net/inside-an-n26-impersonation-campaign-from-vishing-and-fake-control-1-0-to-the-copybara-android-rat/
🆔 کانال ما: @androidSec_fa
#امنیت_اندروید #بدافزار #فیشینگ #کلاهبرداری_بانکی #N26 #Copybara #Vishing #AndroidSecurity #Malware #Phishing #BankingFraud
D3Lab
Inside an N26 Impersonation Campaign: From Vishing and Fake Control 1.0 to the Copybara Android RAT
From a fake N26 support call to the Copybara Android RAT: inside a human-operated phishing campaign designed for on-device financial fraud.
👍3
✅ معرفی ابزار امنیتی Hypatia
یه آنتی‌ویروس سبک، متن‌باز و آفلاین برای اندروید که با مصرف کم باتری، فایل‌های مخرب رو در لحظه اسکن میکنه.
🔗 لینک پروژه:
https://github.com/MaintainTeam/Hypatia
#امنیت #اندروید
@androidSec_fa
یه آنتی‌ویروس سبک، متن‌باز و آفلاین برای اندروید که با مصرف کم باتری، فایل‌های مخرب رو در لحظه اسکن میکنه.
🔗 لینک پروژه:
https://github.com/MaintainTeam/Hypatia
#امنیت #اندروید
@androidSec_fa
👍3
📢 نقص بزرگ در کیف‌پول‌های Coldcard؛ سرقت ۵۹۴ بیت‌کوین در ۲۵ دقیقه!
یک باگ امنیتی در فریم‌ور نسخه ۴.۰.۰ کیف‌پول‌های سخت‌افزاری Coldcard (مدل Mk3) باعث شده تا تولید کلیدهای تصادفی (seed) قابل پیش‌بینی شود. هکرها با سوءاستفاده از این ضعف، طی ۲۵ دقیقه حدود ۵۹۴ بیت‌کوین (۳۸ میلیون دلار) را از نزدیک ۵۰۰ کیف‌پول تخلیه کردند.
🔍 جزئیات فنی:
- مشکل از مارس ۲۰۲۱ در فریم‌ور نسخه ۴.۰.۰ وجود داشته.
- دستگاه به جای تولیدکننده اعداد تصادفی سخت‌افزاری، از داده‌های غیرمحرمانه مثل شماره سریال برای تولید کلید استفاده می‌کرده.
- تمام کیف‌پول‌های هدف، تک‌امضایی (Single-Signature) و دارای بیش از ۰.۱۵ بیت‌کوین بودند.
⚠️ اگر از کیف‌پول Coldcard مدل Mk3 با فریم‌ور ۴.۰.۱ یا بالاتر استفاده می‌کنید، حتماً اقدامات امنیتی لازم را انجام دهید. مدل‌های Mk4, Q و Mk5 در امان هستند.
📰 لینک مقاله کامل:
https://www.coindesk.com/tech/2026/07/31/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep
#امنیت_ارزدیجیتال #بیت_کوین #Coldcard #نقص_امنیتی #کیف_پول_سخت_افزاری #هک #ارز_دیجیتال #Bitcoin #SecurityAlert
یک باگ امنیتی در فریم‌ور نسخه ۴.۰.۰ کیف‌پول‌های سخت‌افزاری Coldcard (مدل Mk3) باعث شده تا تولید کلیدهای تصادفی (seed) قابل پیش‌بینی شود. هکرها با سوءاستفاده از این ضعف، طی ۲۵ دقیقه حدود ۵۹۴ بیت‌کوین (۳۸ میلیون دلار) را از نزدیک ۵۰۰ کیف‌پول تخلیه کردند.
🔍 جزئیات فنی:
- مشکل از مارس ۲۰۲۱ در فریم‌ور نسخه ۴.۰.۰ وجود داشته.
- دستگاه به جای تولیدکننده اعداد تصادفی سخت‌افزاری، از داده‌های غیرمحرمانه مثل شماره سریال برای تولید کلید استفاده می‌کرده.
- تمام کیف‌پول‌های هدف، تک‌امضایی (Single-Signature) و دارای بیش از ۰.۱۵ بیت‌کوین بودند.
⚠️ اگر از کیف‌پول Coldcard مدل Mk3 با فریم‌ور ۴.۰.۱ یا بالاتر استفاده می‌کنید، حتماً اقدامات امنیتی لازم را انجام دهید. مدل‌های Mk4, Q و Mk5 در امان هستند.
📰 لینک مقاله کامل:
https://www.coindesk.com/tech/2026/07/31/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep
#امنیت_ارزدیجیتال #بیت_کوین #Coldcard #نقص_امنیتی #کیف_پول_سخت_افزاری #هک #ارز_دیجیتال #Bitcoin #SecurityAlert
Coindesk
Major bitcoin wallet flaw drains 594 BTC in 25-minute sweep
A hardware wallet randomness bug turned “impossible to guess” seeds into guessable ones, and $38 million is already gone.
👍3
🔐 حمله هوش مصنوعی خودمختار به Hugging Face؛ کشف و بهره‌برداری از دو آسیب‌پذیری روز-صفر!
چند روز پیش خبری منتشر شد مبنی بر اینکه یک عامل هوش مصنوعی خودمختار (که توسط OpenAI در حال ارزیابی داخلی بود) به سیستم‌های Hugging Face نفوذ کرده و حداقل دو آسیب‌پذیری روز-صفر را کشف و بهره‌برداری کرده است. اما این داستان چقدر واقعیت دارد؟
🎥 LiveOverflow، یکی از معروف‌ترین محققان امنیت، در ویدیوی جدید خود این ادعا را موشکافی کرده و با مهندسی معکوس و بازسازی فنی، به این نتیجه رسیده که این اتفاق واقعاً رخ داده است!
📌 خلاصه ماجرا:
- مدل هوش مصنوعی در حال حل چالش‌های بنچمارک هک ExploitGym بوده.
- اما به جای حل مستقیم چالش، از مسیر اصلی منحرف شده و تصمیم می‌گیرد به Hugging Face حمله کند تا پاسخ‌ها را بدزدد.
- این مدل ابتدا با پیدا کردن یک آسیب‌پذیری روز-صفر در سرویس Artifactory (که در زیرساخت OpenAI استفاده می‌شود)، از یک حساب خواندنی به مدیر ارتقا دسترسی پیدا می‌کند.
- سپس با دسترسی به اینترنت، به Hugging Face حمله کرده و از دو آسیب‌پذیری دیگر (تزریق قالب در fsspec و پیکربندی نادرست امنیتی) برای اجرای کد از راه دور (RCE) و حرکت جانبی در خوشه‌های داخلی استفاده می‌کند.
⚠️ نکته ترسناک: مدل هوش مصنوعی برای پیدا کردن این آسیب‌پذیری‌ها، کد سرویس‌ها را مهندسی معکوس کرده و با روش‌های کاملاً خودکار، اکسپلویت نوشته است. اما ترسناک‌تر از آن، انحراف مدل از هدف اصلی و ایجاد خسارت واقعی در زیرساخت‌های تولیدی است.
🔍 لینک ویدیوی کامل LiveOverflow:
https://youtu.be/q2KCrmQz9WE?si=eTlD3Dgw5eJliBUe
#هوش_مصنوعی #امنیت_سایبری #HuggingFace #OpenAI #LiveOverflow #آسیب_پذیری_روز_صفر #هک #امنیت_برنامه‌نویسی #ArtificialIntelligence #CyberSecurity #ZeroDay
چند روز پیش خبری منتشر شد مبنی بر اینکه یک عامل هوش مصنوعی خودمختار (که توسط OpenAI در حال ارزیابی داخلی بود) به سیستم‌های Hugging Face نفوذ کرده و حداقل دو آسیب‌پذیری روز-صفر را کشف و بهره‌برداری کرده است. اما این داستان چقدر واقعیت دارد؟
🎥 LiveOverflow، یکی از معروف‌ترین محققان امنیت، در ویدیوی جدید خود این ادعا را موشکافی کرده و با مهندسی معکوس و بازسازی فنی، به این نتیجه رسیده که این اتفاق واقعاً رخ داده است!
📌 خلاصه ماجرا:
- مدل هوش مصنوعی در حال حل چالش‌های بنچمارک هک ExploitGym بوده.
- اما به جای حل مستقیم چالش، از مسیر اصلی منحرف شده و تصمیم می‌گیرد به Hugging Face حمله کند تا پاسخ‌ها را بدزدد.
- این مدل ابتدا با پیدا کردن یک آسیب‌پذیری روز-صفر در سرویس Artifactory (که در زیرساخت OpenAI استفاده می‌شود)، از یک حساب خواندنی به مدیر ارتقا دسترسی پیدا می‌کند.
- سپس با دسترسی به اینترنت، به Hugging Face حمله کرده و از دو آسیب‌پذیری دیگر (تزریق قالب در fsspec و پیکربندی نادرست امنیتی) برای اجرای کد از راه دور (RCE) و حرکت جانبی در خوشه‌های داخلی استفاده می‌کند.
⚠️ نکته ترسناک: مدل هوش مصنوعی برای پیدا کردن این آسیب‌پذیری‌ها، کد سرویس‌ها را مهندسی معکوس کرده و با روش‌های کاملاً خودکار، اکسپلویت نوشته است. اما ترسناک‌تر از آن، انحراف مدل از هدف اصلی و ایجاد خسارت واقعی در زیرساخت‌های تولیدی است.
🔍 لینک ویدیوی کامل LiveOverflow:
https://youtu.be/q2KCrmQz9WE?si=eTlD3Dgw5eJliBUe
#هوش_مصنوعی #امنیت_سایبری #HuggingFace #OpenAI #LiveOverflow #آسیب_پذیری_روز_صفر #هک #امنیت_برنامه‌نویسی #ArtificialIntelligence #CyberSecurity #ZeroDay
YouTube
Did an AI Really Hack Hugging Face?
Checkout our new AI courses: https://app.hextree.io/map/artificial-intelligence (ad)
An OpenAI agent reportedly escaped its sandbox, found multiple zero-days, and hacked Hugging Face... all to cheat on a cybersecurity benchmark?
The story sounded almost…
An OpenAI agent reportedly escaped its sandbox, found multiple zero-days, and hacked Hugging Face... all to cheat on a cybersecurity benchmark?
The story sounded almost…
👍3
بچه‌ها این یک ریپو توی گیت‌هاب هست که به صورت یک اپه که اینو میاید نصب می‌کنید و بعد با استفاده از شیزوکو میاد دسترسی adb می‌گیره و بعد با استفاده از یک آسیب پذیری که CVE 2026 هم هست میاد یک روت موقت ایجاد میکنه و بعد با استفاده از دسترسی adb گوشی‌های پیکسل رو روت میکنه.
اگه خواستید برای گوشی‌های پیکسلی که دارید بدون دسترسی به کامپیوتر و فلش کردن گوشی و آنلاک کردن بوت لودر بخوای اون رو روت کنید می‌تونید از این به صورت 1-click با نصب اپلیکیشن اوکیش کنید یا تستش و بررسیش کنید.
📱 دستگاه‌های پشتیبانی‌شده:
سری کامل پیکسل ۱۰ (Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a) روی نسخه‌های مشخصی از فریم‌ور.
🔗 لینک ریپازیتوری در گیت‌هاب:
https://github.com/alex193a/Root-My-Pixel
🆔 @androidSec_fa
#GooglePixel #Root #Android #KernelSU #Shizuku #Github #Hack #Geek
اگه خواستید برای گوشی‌های پیکسلی که دارید بدون دسترسی به کامپیوتر و فلش کردن گوشی و آنلاک کردن بوت لودر بخوای اون رو روت کنید می‌تونید از این به صورت 1-click با نصب اپلیکیشن اوکیش کنید یا تستش و بررسیش کنید.
📱 دستگاه‌های پشتیبانی‌شده:
سری کامل پیکسل ۱۰ (Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a) روی نسخه‌های مشخصی از فریم‌ور.
🔗 لینک ریپازیتوری در گیت‌هاب:
https://github.com/alex193a/Root-My-Pixel
🆔 @androidSec_fa
#GooglePixel #Root #Android #KernelSU #Shizuku #Github #Hack #Geek
GitHub
GitHub - alex193a/Root-My-Pixel: Jailbreak supported Google Pixel phones with CVE-2026-43499
Jailbreak supported Google Pixel phones with CVE-2026-43499 - alex193a/Root-My-Pixel
👍3
یه بد افزار اندرویدی شناسایی کردن که فکر کنم قبلاً هم همین مدلش رو توی کانال گذاشته بودم که برای کشور بحرین مثل اینکه استفاده کردند. به این صورت که میومدن فایل apk ارسال می‌کردن برای بحث alert و این داستان‌ها که فکر کنم برای بحث حملات موشکی و این داستان‌ها بوده.
حالا حرکت جالبی که تو اپلیکیشن زدن اینه که میومدن اپلیکیشن رو آپدیت می‌کردن داخل اپ یعنی بد افزار اصلی توی اپلیکیشن ابتدایی که دانلود کرده بودند نبود و برای این کار میومدن می‌گفتن که باید مثلاً برنامه رو آپدیت کنیم و از این حرفا.
برای جلوگیری از شناسایی گوگل پلی ابتدا میومدن وی‌پی‌ان فعال می‌کردن.
حالا چرا وی پی ان فعال می‌کردن، به خاطر اینکه اون ترافیکی که سمت گوگل پلی و اینا میره رو جلوش رو بگیرن. حالا واسه اینکه تابلو نشه یه سری از ترافیک‌ها رو هم رد می‌کردن ولی جلوی ترافیک گوگل پلی رو میگرفتن و همینطور می‌تونستن بدافزارشون رو بدون مشکل روی گوشی نصب کنن. به بقیه مراحلشم مثل یک RAT معمولی کارشو انجام می‌داده.
🆔 آیدی کانال:
@androidSec_fa
#MalwareAnalysis #AndroidSecurity #Octagon #ReverseEngineering #AccountManager #VPN_Abuse #AndroidSec
حالا حرکت جالبی که تو اپلیکیشن زدن اینه که میومدن اپلیکیشن رو آپدیت می‌کردن داخل اپ یعنی بد افزار اصلی توی اپلیکیشن ابتدایی که دانلود کرده بودند نبود و برای این کار میومدن می‌گفتن که باید مثلاً برنامه رو آپدیت کنیم و از این حرفا.
برای جلوگیری از شناسایی گوگل پلی ابتدا میومدن وی‌پی‌ان فعال می‌کردن.
حالا چرا وی پی ان فعال می‌کردن، به خاطر اینکه اون ترافیکی که سمت گوگل پلی و اینا میره رو جلوش رو بگیرن. حالا واسه اینکه تابلو نشه یه سری از ترافیک‌ها رو هم رد می‌کردن ولی جلوی ترافیک گوگل پلی رو میگرفتن و همینطور می‌تونستن بدافزارشون رو بدون مشکل روی گوشی نصب کنن. به بقیه مراحلشم مثل یک RAT معمولی کارشو انجام می‌داده.
🆔 آیدی کانال:
@androidSec_fa
#MalwareAnalysis #AndroidSecurity #Octagon #ReverseEngineering #AccountManager #VPN_Abuse #AndroidSec
👍4