📢 دور زدن مجوز مخاطبین در اندروید از طریق گوگل مسیجز! (Confused Deputy Bug)

📱 یک آسیب‌پذیری امنیتی جالب در برنامه Google Messages کشف شده بود که به اپلیکیشن‌های مخرب یا بدون دسترسی اجازه می‌داد بدون داشتن مجوز رسمی خواندن مخاطبین (READ_CONTACTS)، به عکس‌های ذخیره‌شده روی مخاطبین گوشی شما دسترسی پیدا کنند.

🔍 این باگ چطور کار می‌کرد؟

این آسیب‌پذیری از نوع Confused Deputy (معاون گیج) بود. گوگل مسیجز برای لود کردن تصاویر مخاطبان از یک ContentProvider عمومی به نام AvatarContentProvider استفاده می‌کرد که برای برنامه‌های دیگر هم قابل دسترسی بود.

مراحل اجرای باگ به این صورت بود:

1️⃣ برنامه مهاجم (که هیچ دسترسی به مخاطبین نداشت) آدرس عکس یک مخاطب خاص را به گوگل مسیجز می‌فرستاد.

2️⃣ گوگل مسیجز با استفاده از دسترسی‌های سیستمی خودش، آن عکس را لود و به فرمت PNG تبدیل می‌کرد.

3️⃣ در نهایت، گوگل مسیجز تصویر خروجی را دودستی تقدیم برنامه مهاجم می‌کرد!

⚠️ میزان خطر و تأثیرگذاری:

با اینکه این باگ کل اطلاعات مخاطب (مثل شماره تلفن) را فاش نمی‌کرد و فقط به عکس‌ها دسترسی داشت، اما یک بای‌پاس کامل برای لایه امنیتی اندروید به شمار می‌رفت. از آنجا که شناسه‌های عددی مخاطبان در اندروید ترتیبی هستند، مهاجم با یک اسکن ساده می‌توانست تمام تصاویر مخاطبان کاربر را استخراج کند.

🛠 وضعیت باگ:

این گزارش توسط Daniel Pua ثبت شد و گوگل در تاریخ ۲۳ خرداد ۱۴۰۵ (June 12, 2026) آن را به طور کامل برطرف کرد و پاداشی نیز به یابنده تعلق گرفت.

🔗 لینک مقاله کامل برای مطالعه جزئیات فنی و PoC:

👉 https://blog.devploit.dev/posts/google-messages-avatarcontentprovider-contacts-bypass/

#Android #AndroidSecurity #GoogleMessages #Vulnerability #BugBounty #ConfusedDeputy #Exploit

📢 @androidSec_fa

📱 هشدار امنیتی جدی: اپلیکیشن جعلی دفاع مدنی بحرین، گوشی شما را به جاسوس‌افزار تبدیل می‌کند!

🔴 همزمان با حملات موشکی اخیر در خلیج فارس، هکرها از ترس و اضطراب مردم سوءاستفاده کرده و اپلیکیشن جعلی "BH Alert" (هشدار بحرین) را منتشر کرده‌اند.

⚠️ این بدافزار چهارمرحله‌ای چه قابلیت‌هایی دارد؟
✅ ضبط کامل صفحه‌نمایش و تشخیص الگو و پین گوشی
✅ سرقت پیامک‌ها، مخاطبین و کدهای یک‌بارمصرف (OTP)
✅ نمایش صفحات فیشینگ شبیه‌به‌اپ‌های بانکی
✅ کنترل کامل از راه دور گوشی شما
✅ قطع اینترنت سایر برنامه‌ها برای وادار کردن کاربر به ادامه نصب

🛑 این اپلیکیشن با جعل صفحه‌ی رسمی گوگل‌پلی و وب‌سایت دولت بحرین، کاربران را فریب می‌دهد و مجوزهای حساسی مثل Accessibility، SMS، VPN و نصب از منابع ناشناخته را دریافت می‌کند.

🔑 شاخص‌های آلودگی (IOCs):
نام بسته‌های بدافزار:
com.kit.kitty
com.kisa.octagonpanel

دامنه‌های آلوده:
alert-bh[.]com
bh-security[.]com
alertbh[.]info

آی‌پی سرور:
209[.]99[.]184[.]50

🌐 لینک مقاله کامل تحلیل فنی:
https://dreamgroup.com/blog/how-a-fake-bahrain-civil-defense-app-turns-a-phone-into-a-listening-post

📢 کانال ما را دنبال کنید:
https://t.me/androidSec_fa

#امنیت_سایبری #بدافزار #اندروید #جاسوسی_افزار #بحرین #هشدار_امنیتی #فیشینگ #CyberSecurity #Android #Malware #Spyware #Bahrain #Phishing #InfoSec #مخاطرات_امنیتی

🚨 تحلیل یکی از بزرگ‌ترین اکوسیستم‌های RAT اندرویدی در سال ۲۰۲۶

محققان Hunt.io در گزارشی جدید، زیرساخت بدافزار Flying Eagle Android RAT را بررسی کرده‌اند؛ یک پلتفرم کامل برای ساخت و مدیریت بدافزارهای اندرویدی که سورس‌کد آن نیز افشا شده است.

🔍 مهم‌ترین یافته‌ها:
• شناسایی ۱۷۰ سرور فعال مرتبط با Flying Eagle
• کشف سورس‌کد کامل شامل Docker، پنل مدیریت، APK Builder و قالب‌های فیشینگ
• شناسایی کانال‌های تلگرامی منتشرکننده نسخه‌های اصلاح‌شده بدافزار
• معرفی نسل جدید این خانواده با نام Night Dragon (夜龙)
• تمرکز اصلی حملات روی سرقت اطلاعات مالی، سوءاستفاده از Accessibility و کنترل کامل دستگاه‌های اندرویدی

این گزارش نمونه‌ای عالی از یک Threat Intelligence Investigation است که نشان می‌دهد چگونه می‌توان از تحلیل یک APK مخرب به شناسایی کل زیرساخت مهاجمان رسید.

📖 مطالعه مقاله:
https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon

📢 @androidSec_fa

#Android #AndroidRAT #FlyingEagle #NightDragon #Malware #ThreatIntelligence #ThreatHunting #CyberSecurity #AndroidSecurity #ReverseEngineering #DigitalForensics #IOC #APT #InfoSec #BlueTeam #SOC #DFIR #MalwareAnalysis

بچه‌ها این یک ریپو توی گیت‌هاب هست که به صورت یک اپه که اینو میاید نصب می‌کنید و بعد با استفاده از شیزوکو میاد دسترسی adb می‌گیره و بعد با استفاده از یک آسیب پذیری که CVE 2026 هم هست میاد یک روت موقت ایجاد می‌کنه و بعد با استفاده از دسترسی adb گوشی‌های پیکسل رو روت می‌کنه.

اگه خواستید برای گوشی‌های پیکسلی که دارید بدون دسترسی به کامپیوتر و فلش کردن گوشی و آنلاک کردن بوت لودر بخوای اون رو روت کنید می‌تونید از این به صورت 1-click با نصب اپلیکیشن اوکیش کنید یا تستش و بررسیش کنید.

​📱 دستگاه‌های پشتیبانی‌شده:
سری کامل پیکسل ۱۰ (Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a) روی نسخه‌های مشخصی از فریم‌ور.

​🔗 لینک ریپازیتوری در گیت‌هاب:
https://github.com/alex193a/Root-My-Pixel

​🆔 @androidSec_fa

​#GooglePixel #Root #Android #KernelSU #Shizuku #Github #Hack #Geek

سلام بچه‌ها این یک مقاله جدیده که یه نفر رفته روی گوشی شیائومی روی برنامه share mi کار کرده و فهمیده که تو بخش دریافتش به اصطلاحاً receive یه باگ داره اونم اینه که هر گوشی که نزدیکش باشه تو برد بلوتوثیش باشه می‌تونه فایل ارسال کنه و تو گوشی طرف بشینه یعنی آپلود فایل 0-click و مثل اینکه هنوز پچ نکردن حالا من گوشی شیائومی ندارم اینجا نشون بدم و مثل اینکه رو گوشی‌های شیائومی، پوکو و ردمی این برنامه به صورت پیش فرض هست و مثل اینکه هنوز همین باگ رو دارن طبق مقاله تیم فنی‌اش گزارش داده به شیائومی و مثل اینکه هنوز پچش نکردن.

باگشم اینجوریه که مثل اینکه یک زنجیره‌ای از باگه هست به اینصورت اول از همه که میاد توی شبکه بلوتوث اینو همینجوری می‌فرسته و یه نفر تو اون شبکه باشه روشن کرده باشه می‌تونه رمز و اینا رو بگیره و بعد مثل اینکه یک مقدار مخفی به اسم silence وجود داره که اگه اون رو true کنی تو موقع ارسال اطلاعات می‌تونی به صورت اینکه بدون اینکه کاربر تایید کنه فایل بشینه تو گوشی طرف حالا یه سری باگای دیگه داشته من هم لینک ریپو که این پیوسیش هست و هم لینک مقاله رو پایین براتون گذاشتم اگه دوست داشتید مطالعه کنید.

​🔗 لینک مقاله:
https://blog.byterialab.com/zero-click-file-drop-on-xiaomi-shareme-midrop/

​💻 سورس‌کد و PoC در گیت‌هاب:
https://github.com/Byterialab/mishare-zero-click-file-drop

​🆔 @androidSec_fa

​#Android #CyberSecurity #Xiaomi #ShareMe #ZeroClick #Exploit #MobileSecurity #Vulnerability

سلام بچه‌ها این یه ویدیو یوتیوبه که از بلک هت امسال اومده بیرون در کل ویدیو در رابطه با ai ایجنت‌ها داره صحبت می‌کنه و اینکه چه جوری می‌تونن توی عصر هوش مصنوعی بیان بحث کارهای هک و نفوذ را انجام بدن.

فوکوس من روی اونجا هستش که اینا اومدن یه حرکتی زدن و اون هم اینه که اومدن اندروید رو که چندین سال داشته کار می‌کرده، تمام آسیب‌پذیری‌هاشو یه جورایی الگوی آسیب پذیری‌ها رو درآوردن و بعد اومدن روی هارمونی او اس هواوی اجراش کردن که به کلی باگ و دسترسی رسیدند، از جمله دسترسی کامل به موبایل و بقیه چیزها.

مراحلشم که اینجوری بوده اول اومده آسیب پذیریا رو استخراج کردن که این رو از طریق ai انجام دادن و بعد اومدن روی هارمونی او اس اونو بررسی و اجرا کردند که مثل اینکه خیلی طاقت فرسا بوده چون میلیون‌ها خط کد هستش توی هارمونی او اس و بعد نتایجی که گرفتن خیلی هیجان انگیز بوده به این صورت که این هارمونی در حال حاضر روی یک میلیارد دستگاه فعال هستش تو کل دنیا و این حجم از آسیب پذیری توی این سیستم عامل وجود داره.

لینک ویدیو رو پایین گذاشتم اگه دوست داشته باشید می‌تونید برید ببینید و بررسیش کنید

🎥 لینک ویدیو:
https://www.youtube.com/watch?v=VNYe3Cnk5Pw

#CyberSecurity #HarmonyOS #OpenHarmony #Huawei #Android #ZeroDay #Vulnerability #AISecurity #AI #SecurityResearch #CyberSecurityResearch

📡 کانال: @androidSec_fa

بچه‌ها یه مقاله از eff هستش که اومده این SDKهای داخل برنامه برای نمایش تبلیغات و درآمد برنامه رو بررسی کرده و دیده که اگر مثلا اپ دسترسی لوکیشن رو بگیره اون SDK هم میاد از اون لوکیشن استفاده می‌کنه و لوکیشن دقیق کاربر رو به یه سری سرورها تبلیغاتی خودش ارسال می‌کنه. با این تفسیر که می‌خواد از این لوکیشن برای نمایش بهتر تبلیغات به کاربر استفاده کنه.

نکته دیگه اینه که اومدن دو تا اپلیکیشن رو بررسی کردن و اومدن ۴ تا SKD تبلیغاتی مهم رو بررسی کردن، به این نتیجه رسیدن که همه این SDKها دارن لوکیشن رو می‌گیرن و اینکه صراحتاً اومدن داخل مستنداتشون گفتن اگه دسترسی لوکیشن داشته باشی درآمد بیشتری داری داخل اپلیکیشنت و بررسی کردن دیدن توی هزاران اپلیکیشن از این SDKهل استفاده شده و روی میلیاردها دستگاه نصب شده این اپلیکیشن‌ها.

حالا ریز مقاله رو می‌تونید خودتون برید از لینک پایین بخونید.

🔗 متن کامل گزارش EFF:

https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy

📢 کانال Android Security فارسی:
@androidSec_fa

#Android #AndroidSecurity #Privacy #LocationPrivacy #AdSDK #SDK #AdTech #DataBroker #RTB #MobileSecurity #CyberSecurity #امنیت_اندروید #حریم_خصوصی #امنیت_سایبری

سلام بچه‌ها این یه مقاله جدیده که یه مقاله آموزشی محسوب میشه تا بررسی یه بدافزار یا چیز دیگه‌ای.

یه توضیح خیلی مختصر میدم اونم اینه که اپلیکیشن در کل برای اینکه بخواد بفهمه توی گوشی روت شده نصب شده یا حالت فریدا روش بالا هست یا دیباگینگه یا بوت لودر قفله یا باز یا چیز دیگه، میان یه سری کدها داخل اپلیکیشن می‌نویسند که این مقادیر را از اندروید می‌گیره و با توجه به اون میان ادامه میدن یا از کتر میافتن، که آیا گوشی روت شده است، دیباگینگ فعال و بوت لودر هم باز شده، ادامه نده یا اصلاً اپلیکیشن کار نکنه در غیر این صورت اپلیکیشن کار کنه.

خب این روش یه ایرادی داره اونم اینه که میشه با فریدا بیایم اون تابع رو پیدا کنی و بعد اون تابع رو هوک کنی، بگی هر وقت اون تابع صدا زده شد، اون مقداری که مورد نظر اپلیکیشنه رو برگردون تا من بتونم دیباگینگ روی اپلیکیشن انجام بدم.

اندروید یه حرکت جدیداً زده اونم اینه که این محاسبات رو برده روی یه چیپ اختصاصی جدا روی گوشی و اونجا داره این محاسبات رو انجام میده. که خود سیستم‌عامل اندروید هم به اونجا دسترسی نداره یعنی یه جورایی پایین‌تر از سیستم عامله این بخش که بهش TEE یا strong box میگن و اونجا میاد اون جوابی که هستش رو از طریق یه سرتیفیکتی که به صورت رمز public به شما میده و به اپلیکیشن میده و اون مقدار رو با رمز پرایوت رمز می‌کنه می‌فرسته برای اپلیکیشن. اپلیکیشن با اون رمز public رمز رو باز می‌کنه و می‌بینه که آقا آیا گوشی وریفای هست یا نیست. بخوای اونجا رو دسترسی پیدا کنی کاری انجام بدی، یه مقدار سخته و باید بری تو لایه سخت‌افزار و جاهای مختلف.

این مقاله اومده چیکار کرده گفته آقا به جای اینکه من بیام اینو دور بزنم، میام از دو تا گوشی استفاده می‌کنم، یکی گوشی سالم روت نشده، بوت لودر قفل شده، یکی هم گوشی روت شده و بوت لودر باز شده. به این صورت که اپلیکیشن میاد روی گوشی دستکاری شده نصب میشه این بخش محاسبات رو میاد می‌فرسته سمت گوشی سالم که اونجا این کارا رو انجام بده مقدار واقعی رو برگردونه و اپلیکیشن قبول کنه که انگار روی گوشی واقعیه و بعد بقیه کارهای تست و دیباگ و کارهای مختلف پن تست رو روی اپلیکیشن اندرویدی انجام بده.

چرا این کارو یک بار انجام نمیده دلیلش اینه که اپلیکیشن‌ها هی تند تند این کارو انجام میدن و از یه نانس استفاده می‌کنند و هر دفعه یه چلنجی توی جواب رو از تی ای می‌خواد که باید اون هر دفعه اجرا بشه پس در نتیجه اونو می‌ندازم رو فلو و کارو می‌برن جلو.

حالا لینک مقاله و جزئیات دقیقش پایین هست اگه دوست داشتید می‌تونین برین مطالعش کنید


📖 مطالعه مقاله کامل:
https://blog.quarkslab.com/bypassing-android-hardware-attestation.html

📌 کانال: @androidSec_fa

#AndroidSecurity #Android #HardwareAttestation #Keystore #KeyMint #TEE #StrongBox #Frida #RootOfTrust #VerifiedBoot #MobileSecurity #CyberSecurity #Pentest #ReverseEngineering #امنیت_اندروید #امنیت #اندروید #ریورس_انجینیرینگ #فرایدા #اندروید_سکیوریتی

سلام بچه‌ها این یه ریپوئه که می‌تونید کلون کنید یه api key از یه سری از providerها مثل gpt, gemeni, ... تهیه کنید و apk رو بدید برای deobfuscate کردن برنامه که کد رو و سورس رو به صورت کامل بتونید ببینید.

📌 ریپو:
https://github.com/Mobile-IoT-Security-Lab/LLMObfuscDetection

#AndroidSecurity #Android #MobileSecurity #CyberSecurity #AppSec #LLM #AI #Obfuscation #ReverseEngineering #MalwareAnalysis #StaticAnalysis #SAST #Smali #APK #AndroidReverseEngineering

📡 AndroidSec فارسی
@androidSec_fa

سلام بچه‌ها یه بدافزار جدیدی به نام Octagon معرفی شده مثل بقیه بدافزارهاست و اینکه مثل بقیه داره دسترسی Accessibility می‌گیره و با استفاده از اون توی اپ‌های رمز ارز و اینا مثل تن کیپر و تراست ولت و این داستانا یه صفحه وب ویو نمایش میده اطلاعات رمز ارز طرفو می‌دزده و پولاشو برمی‌داره.

نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.

لینک مقاله پایین هست اگه خواستید می‌تونید برید جزئیات فنی بیشترشو بخونید.

📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps

🔐 @androidSec_fa

#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات

سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.

و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.

این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.

کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.

خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.

حالا جزئیات مقاله رو می‌تونید از لینک زیر برید مطالعه کنید و بخونید خودتون.

📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network

🔐 @androidSec_fa

#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub

سلام بچه‌ها این یک مقاله‌ایه که در رابطه با یک باگ خیلی بحرانی و آسیب پذیری خیلی بحرانی در Unisoc T612 صحبت می‌کنه به این صورت که میاد از طریق یک تماس ویدیویی به دسترسی کرنل می‌رسه.

لینک مقاله هست می‌تونید بیاید مطالعه کنید

📄 مطالعه گزارش فنی و جزئیات آسیب‌پذیری:
https://ssd-disclosure.com/unisoc-t612-lpe/

🔗 کانال:
@androidSec_fa

#Android #AndroidSecurity #Unisoc #T612 #CyberSecurity #MobileSecurity #Kernel #Modem #LPE #Vulnerability #Exploit #SecurityResearch #CVE

سلام بچه‌ها این یه مقاله جدیده که اومده یه بدافزاره که به صورت بات نت داره عمل می‌کنه رو بررسی کرده.

کسپرسکی بررسی کرده و دیده روی نمایشگر خودروها با نام Head Unit اومدن دیدن یه بخشی بوده برای بررسی آپدیت سیستم عامل که برخیا از اون دارن استفاده می‌کنند و آپدیت برنامه‌ها و سیستم عامل را از سرور می‌گیرند.

مهاجم تونسته دسترسی بگیره و گفته فلان فایل رو نصب و اجرا کن حالا این بدافزار تو چند مرحله نصب شده اما از اونجایی که کارایی زیاد و دیتای روی این دستگاه نیست فقط و فقط از این دستگاه به عنوان بات نت استفاده کرده برای حملات دیداس و این شکل چیزها.

لینک مقاله رو براتون گذاشتم می‌تونید مطالعه کنید.

📖 مطالعه گزارش کامل Kaspersky:
https://securelist.com/android-head-unit-malware/121106/

🔔 @androidSec_fa

#AndroidSecurity #AndroidMalware #CyberSecurity #AutomotiveSecurity #CarHacking #Android #Malware #IoT #BADBOX #Botnet #ProxyBotnet #Kaspersky #ThreatIntelligence #MobileSecurity #امنیت_سایبری #امنیت_اندروید #بدافزار #هک #خودرو

سلام بچه ها این یه ریپوئه که میاد برنامه رو که توی گوگل پلی هست رو privacy policy اش رو با LLM بررسی میکنه. میاد اون privacy policy که داخل گوگل پلی هست رو میگیره و بعد با policy که خود برنامه نویس لینک اش رو داده بررسی میکنه اگر کانفیلیکتی باشه اون رو بهت میگه و این کار رو با LLM انجام میده.

دلیل اینکه این رو درست کردن این بوده که روی طیف عظیمی از اپ‌ها اومدن تست کردن دیدن توی policy گوگل پلی یه چیزی رو نگفته ولی در policy خودش گفته، که این کار رو داره برای یه کار خاصی انجام میده، مثلا توی policy گوگل حرفی از contact نزده اما توی policy لینک اش اومده گفته که ما مخاطبین شما رو برای ارتباط داخل اپ جمع آوری میکنیم.

هم لینک مقاله هست و هم لینک ریپو دوست داشتید میتونید برید بررسی کنید.

🔗 GitHub Repository:
https://github.com/Mobile-IoT-Security-Lab/PolicyGapper

📚 پروژه بر پایه‌ی مقاله‌ی:
https://arxiv.org/abs/2604.16128
━━━━━━━━━━━━━━

📌 کانال Android Security فارسی
@androidSec_fa

#AndroidSecurity #Android #Privacy #MobileSecurity #AppSec #LLM #AI #GooglePlay #DataSafety #PrivacyPolicy #CyberSecurity #SecurityResearch #AndroidSec

سلام بچه‌ها این یه مقاله جدیده که یه حرکت خیلی باحال زده اونم اینه که اومدن توی پلتفرم indeed مهاجم‌ها آگهی زدن برای استخدام برنامه نویس و بعد که برنامه نویس اومده اپلای کرده بهش گفتن این اپ برای مصاحبه یا تایید هویت و چیزهای این شکلی روی گوشی اندروید نصب کن طرف هم نصب می‌کنه بعد نگو که این یه بدافزاره که داره دسترسی Accessibility می‌گیره وی پی ان فعال می‌کنه و بدافزار اصلی رو نصب می‌کنه و کنترل گوشی برنامه نویس‌ها دست می‌گیره.😂😂

پلتفرم indeed هم اومده گفته که اگه کسی اومد اپ گفت نصب کنید و این داستانا اعتنا نکنید هرگونه مصاحبه یا چیز دیگه‌ای توی خود مرورگر و از خود سایت داره انجام می‌شه.

حالا لینک مقاله است می‌تونید برید خودتون ببینید چیز خاصی نگفته کلاً همین چیزا رو گفته.

دارم پستش رو می‌ذارم خودم خندم داره می‌گیره😁😁.

🔗 متن کامل گزارش:
https://www.malwarebytes.com/blog/scams/2026/08/beware-of-fake-indeed-interview-apps-used-to-install-spyware

📌 کانال: @androidSec_fa

#امنیت_سایبری #امنیت_اندروید #اندروید #بدافزار #جاسوس_افزار #Spyware #Android #Malware #Indeed #CyberSecurity #ThreatIntelligence #Scam #فیشینگ #کلاهبرداری_آنلاین #امنیت_اطلاعات

سلام بچه‌ها تیم موبایل هکر اومده یه آسیب پذیری رو بررسی کرده و POCاش رو ارائه داده.

آسیب پذیری CVE-2026-28576 رو تیم GrapheneOS گزارش داده اما تیم موبایل هکر اومده روش کار کرده و POCاش رو ارائه داده.

توی اندروید ۱۷ گوگل اومده یه ویژگی اضافه کرده که به جای اینکه کل دسترسی مخاطبین رو از کاربر اپلیکیشن بخواد بگیره می‌تونه بیاد مثل عکس که یه دونه رو میاد کاربر انتخاب می‌کنه و دسترسی همون یه دونه عکس رو به اپلیکیشن میده اینجا هم لیست مخاطبین کاربر بیاد بالا کاربری مخاطب انتخاب کنه و فقط دسترسی همون یه دونه مخاطب رو به اپلیکیشن بده.

این ویژگی که قراره تو اندروید ۱۷ بیاد و حالا این تیم اومده چیو بررسی کرده متوجه شده که می‌تونه توی اون درخواستی که برای provider می‌فرسته یه sql injection بزنه و دونه دونه مخاطبین کاربرو از موبایل طرف بکشه بیرون.

کاربر یه دسترسی بهش داده اما با همون یه دونه دسترسی و بدون حتی نوشتن یک permission در manifest برنامه کل مخاطبین گوشی رو در بیاره.

حالا جزئیات فنی که چه ایرادی داشته و اون checker function چه ضعف‌هایی داشتند رو داخل مقاله آورده می‌تونید برید جزئیاتش رو مطالعه کنید و بررسی کنید.

من لینک ریپور هم براتون آوردم.

🔗 مقاله کامل:
https://www.mobilehackinglab.com/blog/cve-2026-28576-contacts-provider-sqli

💻 مخزن PoC:
https://github.com/mobilehackinglab/CVE-2026-28576-poc

📢 کانال ما:
@androidSec_fa

#Android #Security #SQLInjection #CVE #Android17 #MobileHacking #ContactsProvider #Infosec #Cybersecurity #AndroidSecurity #Exploit #PoC #MobileSecurity #Vulnerability #CVE_2026_28576 #PermissionBypass #CompatChange #GrapheneOS #MobileHackingLab

این ریپو یادتون هست که اومده بود پرایویسی پالیسی اپلیکیشن رو اون چیزی که توی گوگل پلی ارائه داده بود بررسی می‌کرد.

این ریپو اومده یه ذره تخصصی‌تر اومده روی مینی اپ‌های تلگرام کار کرده که اونم اینطوری که اومده با appium مینی اپ شو اجرا کرده و کار کرده از برپ درخواست‌هایی که زده رو درآورده و با توجه به چیزی که مینی اپ داخل پالیسی گفته اومده الیسی مینی اپ رو با کاری که واقعاً داره انجام میده و دیتایی که واقعاً داره جمع می‌کنه بررسی کرده و اون گپ رو بهمون در آخر سر نشون میده.

لینک ریپو هست می‌تونید برید بررسی کنید.

📌 GitHub:
https://github.com/Mobile-IoT-Security-Lab/TeleGapper

🔗 Channel: @androidSec_fa

#AndroidSecurity #Android #Telegram #TelegramMiniApp #MiniApps #Privacy #PrivacySecurity #MobileSecurity #CyberSecurity #AppSec #WebSecurity #BurpSuite #Appium #DynamicAnalysis #SecurityResearch #OpenSource

بچه‌ها این یه مقاله جدیده که اومده یه بدافزاری رو بررسی کرده که هم RAT هستش هم worm به این صورت که هم کل دیتای گوشی رو می‌گیره ارسال می‌کنه سمت سرورهای خودش و هم اینکه توی شبکه‌ای که موبایل هست شروع می‌کنه به اسکن کردن و پورت‌های adb از اون دور و بر رو شناسایی می‌کنه به اونا دستور می‌فرسته و اونا رو هم آلوده می‌کنه.

این دسترسی ADB رو هم از طریق Accessibility که توی برنامه از کاربر می‌گیره توی گوشی فعال می‌کنه و به این دسترسی می‌رسه.

یه سری کارهای ضد تحلیل هم انجام داده برای بحث فریدا و تشخیص کد ه حالا به صورت مفصل داخل مقاله هست که می‌تونید بخونید.

🔗 مطالعه مقاله کامل:
https://darkatlas.io/blog/hagaseca-inside-a-packed-android-rat-loader

🆔 @androidSec_fa

#Android #Malware #Hagaseca #RAT #CyberSecurity #ADB #AndroidSecurity #Badafzar #Darkatlas