سلام بچه‌ها این یه مقاله است که یه بدافزار جدیدو بررسی کرده، حالا کاری به بحث بدافزار ندارم، ولی روندش خیلی جالب بوده - اینجوری بوده که با قربانی تماس می‌گیرن، طرفو مجاب میکنه که یه اپلیکیشن نصب کنه، بعد از نصب اپلیکیشن اون اپلیکیشن یه اپلیکیشن دیگه رو نصب میکنه که واسه بحث دزدیدن nfc و این داستاناست و حالا اپلیکیشن دوم کاربر را مجاب میکنه که کارت بانکیشو نزدیک گوشی کنه، از طریق nfc اطلاعات کارت بانکی رو از خود کارت بانکیش که نزدیک کرده میگیره و برای مهاجم ارسال میکنه.
حالا اینجاش جالبه که حالا با این اطلاعاتی که به دست آورده یا دو کاری انجام میده:
۱. با اطلاعات کارت بانکی مهاجم اومده وام دیجیتال گرفته.
۲. کل حساب بانکیشم از طریق اون اطلاعات کارتی که برای مهاجم ارسال شده مهاجم میاد یه کپی ازش میگیره روی کارت دیگه و اون سر دنیا اومده کارت رو خالی کرده.
هر بلایی که تونسته سر طرف آورده، هم وام باهاش گرفته هم حسابشو خالی کرده و هم دیتاش رو دزدیده😁😁
🔗 لینک مقاله کامل:
https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/
#NFC_Attack #WindRelay #SpyNote #AndroidSecurity #MobileFraud #GhostTap #GroupIB #بانکداری_دیجیتال #بدافزار_اندروید #کلاهبرداری_اینترنتی #NFC_Hacking #androidSec_fa #هشدار_امنیتی
حالا اینجاش جالبه که حالا با این اطلاعاتی که به دست آورده یا دو کاری انجام میده:
۱. با اطلاعات کارت بانکی مهاجم اومده وام دیجیتال گرفته.
۲. کل حساب بانکیشم از طریق اون اطلاعات کارتی که برای مهاجم ارسال شده مهاجم میاد یه کپی ازش میگیره روی کارت دیگه و اون سر دنیا اومده کارت رو خالی کرده.
هر بلایی که تونسته سر طرف آورده، هم وام باهاش گرفته هم حسابشو خالی کرده و هم دیتاش رو دزدیده😁😁
🔗 لینک مقاله کامل:
https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/
#NFC_Attack #WindRelay #SpyNote #AndroidSecurity #MobileFraud #GhostTap #GroupIB #بانکداری_دیجیتال #بدافزار_اندروید #کلاهبرداری_اینترنتی #NFC_Hacking #androidSec_fa #هشدار_امنیتی
Group-IB
Gone with the WindRelay: A New Malware Combo Behind a Growing Fraud Scheme
A new NFC relay malware designated as WindRelay, paired with SpyNote RAT enables live-call fraud, combining social engineering with dual digital and physical cash-out.
👍3
سلام بچه‌ها یه بدافزار جدیدی به نام Octagon معرفی شده مثل بقیه بدافزارهاست و اینکه مثل بقیه داره دسترسی Accessibility میگیره و با استفاده از اون توی اپ‌های رمز ارز و اینا مثل تن کیپر و تراست ولت و این داستانا یه صفحه وب ویو نمایش میده اطلاعات رمز ارز طرفو می‌دزده و پولاشو برمی‌داره.
نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.
لینک مقاله پایین هست اگه خواستید میتونید برید جزئیات فنی بیشترشو بخونید.
📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps
🔐 @androidSec_fa
#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات
نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.
لینک مقاله پایین هست اگه خواستید میتونید برید جزئیات فنی بیشترشو بخونید.
📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps
🔐 @androidSec_fa
#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات
Iverify
Octagon: A New Android Bot Targeting Crypto Wallets and Banking Apps
A previously undocumented Android on-device fraud bot, advertised as malware-as-a-service since June 2026, with overlays for crypto wallets and banking apps.
👍4❤1
سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.
و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.
این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.
کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.
خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.
حالا جزئیات مقاله رو میتونید از لینک زیر برید مطالعه کنید و بخونید خودتون.
📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network
🔐 @androidSec_fa
#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub
و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.
این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.
کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.
خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.
حالا جزئیات مقاله رو میتونید از لینک زیر برید مطالعه کنید و بخونید خودتون.
📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network
🔐 @androidSec_fa
#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub
ComputerWeekly.com
Revealed: Cyber spies used malware from GitHub to hack EncroChat cryptophone network
Computer Weekly reveals for the first time how French cyber spies hacked EncroChat phones used by organised crime groups.
👍3❤1
سلام بچه‌ها این یک مقاله‌ایه که در رابطه با یک باگ خیلی بحرانی و آسیب پذیری خیلی بحرانی در Unisoc T612 صحبت میکنه به این صورت که میاد از طریق یک تماس ویدیویی به دسترسی کرنل می‌رسه.
لینک مقاله هست میتونید بیاید مطالعه کنید
📄 مطالعه گزارش فنی و جزئیات آسیب‌پذیری:
https://ssd-disclosure.com/unisoc-t612-lpe/
🔗 کانال:
@androidSec_fa
#Android #AndroidSecurity #Unisoc #T612 #CyberSecurity #MobileSecurity #Kernel #Modem #LPE #Vulnerability #Exploit #SecurityResearch #CVE
لینک مقاله هست میتونید بیاید مطالعه کنید
📄 مطالعه گزارش فنی و جزئیات آسیب‌پذیری:
https://ssd-disclosure.com/unisoc-t612-lpe/
🔗 کانال:
@androidSec_fa
#Android #AndroidSecurity #Unisoc #T612 #CyberSecurity #MobileSecurity #Kernel #Modem #LPE #Vulnerability #Exploit #SecurityResearch #CVE
SSD Secure Disclosure
UNISOC T612 LPE - SSD Secure Disclosure
Summary UNISOC (Shanghai) Technologies Co., Ltd. is a top-three global fabless semiconductor company headquartered in Shanghai, specializing in 2G/3G/4G/5G mobile communication, IoT, and smart device chipsets. Formerly Spreadtrum, it serves major brands like…
👍3❤1
سلام بچه‌ها این یه مقاله سنگین اندرویدیه که اومده یه آسیب پذیری در سطح کرنل رو خواسته روی گوشی سامسونگ a۱۷ اجرا کنه و این وسط‌ها که خواسته اجراش کنه کلی مشکل و داستان خورده.
اگر تو این حوزه علاقه داشتین و دوست داشتین می‌تونین مقاله رو بررسی کنین و برید بحث اجراشو انجام بدید ینک مقاله‌ام پایین براتون گذاشتم.
https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell
#AndroidSecurity #AndroidHacking #KernelExploitation #KernelSecurity #ExploitDevelopment #CVE #CVE202643499 #Ghostlock #Samsung #GalaxyA17 #ARM64 #CyberSecurity #MobileSecurity #ReverseEngineering #AndroidKernel
📡 @androidSec_fa
اگر تو این حوزه علاقه داشتین و دوست داشتین می‌تونین مقاله رو بررسی کنین و برید بحث اجراشو انجام بدید ینک مقاله‌ام پایین براتون گذاشتم.
https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell
#AndroidSecurity #AndroidHacking #KernelExploitation #KernelSecurity #ExploitDevelopment #CVE #CVE202643499 #Ghostlock #Samsung #GalaxyA17 #ARM64 #CyberSecurity #MobileSecurity #ReverseEngineering #AndroidKernel
📡 @androidSec_fa
👍4
سلام بچه‌ها این یک مقاله از شرکت zLabs هستش که اومده بدافزار «ToxicPanda 2.0» رو بررسی کرده.
این نسخه پیشرفته‌تر از نسخه قبلی هست چرا که توی نسخه قبلیش حدود ۱۶ اپلیکیشن بانکی را می‌تونستن هدف قرار بگیره و پولاشونو بدزده اما الان میتونه ۳۴۹ اپلیکیشن رو را بگیره نه فقط بانکی بلکه کیف پول و بقیه اپ‌های مالی رو.
حرکتی که داره می‌زنه مثل همون بدافزارهای قبلی داره وی‌پی‌ان را فعال میکنه تا اینکه بتونه جلوی اسکن اپلیکیشن توسط گوگل پلی رو بگیره.
با دسترسی Accessibility هم که میگیره، میره پین اپلیکیشن‌های بانکی و پین خود گوشی رو در بیاره و از طریق دسترسی adb که خودش هم میاد فعالش میکنه یه سری کارای دیگه انجام میده مثلاً می‌خوای دسترسی میده خودشو توی یه سری لیست استثنا قرار میده برای باتری و چیزهای مختلف که حالا لینک مقاله رو پایین براتون گذاشتم میتونید برید مطالعه کنید و بخونید.
📄 لینک مقاله کامل:
https://zimperium.com/blog/the-toxicpanda-never-sleeps-toxicpanda-2.0-prepares-its-next-strike-on-mobile
📢 کانال ما برای اطلاع از جدیدترین تهدیدهای امنیتی:
@androidSec_fa
#هشدار_امنیتی #بدافزار_اندروید #ToxicPanda #امنیت_سایبری #آموزش_اندروید #تروجان_بانکی #androidSec_fa
این نسخه پیشرفته‌تر از نسخه قبلی هست چرا که توی نسخه قبلیش حدود ۱۶ اپلیکیشن بانکی را می‌تونستن هدف قرار بگیره و پولاشونو بدزده اما الان میتونه ۳۴۹ اپلیکیشن رو را بگیره نه فقط بانکی بلکه کیف پول و بقیه اپ‌های مالی رو.
حرکتی که داره می‌زنه مثل همون بدافزارهای قبلی داره وی‌پی‌ان را فعال میکنه تا اینکه بتونه جلوی اسکن اپلیکیشن توسط گوگل پلی رو بگیره.
با دسترسی Accessibility هم که میگیره، میره پین اپلیکیشن‌های بانکی و پین خود گوشی رو در بیاره و از طریق دسترسی adb که خودش هم میاد فعالش میکنه یه سری کارای دیگه انجام میده مثلاً می‌خوای دسترسی میده خودشو توی یه سری لیست استثنا قرار میده برای باتری و چیزهای مختلف که حالا لینک مقاله رو پایین براتون گذاشتم میتونید برید مطالعه کنید و بخونید.
📄 لینک مقاله کامل:
https://zimperium.com/blog/the-toxicpanda-never-sleeps-toxicpanda-2.0-prepares-its-next-strike-on-mobile
📢 کانال ما برای اطلاع از جدیدترین تهدیدهای امنیتی:
@androidSec_fa
#هشدار_امنیتی #بدافزار_اندروید #ToxicPanda #امنیت_سایبری #آموزش_اندروید #تروجان_بانکی #androidSec_fa
Zimperium
The ToxicPanda Never Sleeps: ToxicPanda 2.0 Prepares its Next Strike on Mobile
true
👍3❤1
سلام بچه‌ها این مقاله و ویدیوی داخلش، به این صورته که اومده بحث nfc رله رو بررسی کرده. بحث nfc رو که خود شما می‌دونید به چه صورته اما امکان داره با ارتباط فیزیکی کارت یا اون دستگاه nfc دارتون با یک شی ناشناس(که ماله هکر هستش) بتونه اون کارتی که دارید رو ازش یه کپی و کلون بگیره و یک جای دیگه از اطلاعات کارتتون روی یه کارت دیگه استفاده کنه.
خود این مبحث کپی کردن و کلون کردن کارت‌های nfc الان دیگه به اون صورت راحت نیست اما یک سری کارت‌های ضعیف هستند که راحت کپی میشن و خیلی جاها داریم که ازش استفاده میکنیم.
حالا یک مورد حملاتی هست به این صورت که اگه یه نفر نزدیکتون رد شه این دستگاه نزدش باشه و سمت جیبتون بگیره، میتونه کپی و کلون رو انجام بده. یه جورایی مثلاً جیب بری اصطلاحا میشه بهش گفت باشه. شاید بتونه کارتی که دم دستتون هست رو کلون و کپی بگیر و ازش بتونه استفاده کنه.
این مقاله اومده برنامه‌ای به اسم NFC Canary معرفی کرده که این ابزار روی دستگاه‌های Flipper Zero اجرا میشه و به این صورته که اومده هر وقت اگر اون nfc داشت ارتباط برقرار می‌کرد یه ویبره‌ای میره و بهتون یه هشدار میده.
این جلوی اتکو نمی‌گیره، جلوی کلون کردن رو نمی‌گیره، جلوی هیچ چیزیو نمی‌گیره - فقط یه هشدار بهتون میده. دلیل اینکه این ابزار معرفی شده اینه که از این مدل دزدی‌ها به شدت و زیاد داره استفاده میشه یه نگاهی هم به مقالات این کانال بندازی به این نکته می‌رسید و در کل یه چیز مناسبی هست. حالا نه توی ایران اما توی اروپا و کشورهای دیگه این مدل دزدی‌های دیجیتالی بسیار زیاد دیده میشه.
حالا لینک مقاله رو پایین براتون گذاشتم یک ویدیو یوتیوب هم داره میتونید برید ببینید و مطالعه کنید.
📌 برای مطالعهٔ کامل مقاله و جزئیات فنی:
🔗 https://www.mobile-hacker.com/2026/08/20/how-easy-is-it-to-scan-a-contactless-payment-and-access-card/
#امنیت_سایبری #NFC #کارت_بانکی #FlipperZero #حمله_رله‌ای #کلون_کارت #امنیت_پرداخت #androidSec_fa
خود این مبحث کپی کردن و کلون کردن کارت‌های nfc الان دیگه به اون صورت راحت نیست اما یک سری کارت‌های ضعیف هستند که راحت کپی میشن و خیلی جاها داریم که ازش استفاده میکنیم.
حالا یک مورد حملاتی هست به این صورت که اگه یه نفر نزدیکتون رد شه این دستگاه نزدش باشه و سمت جیبتون بگیره، میتونه کپی و کلون رو انجام بده. یه جورایی مثلاً جیب بری اصطلاحا میشه بهش گفت باشه. شاید بتونه کارتی که دم دستتون هست رو کلون و کپی بگیر و ازش بتونه استفاده کنه.
این مقاله اومده برنامه‌ای به اسم NFC Canary معرفی کرده که این ابزار روی دستگاه‌های Flipper Zero اجرا میشه و به این صورته که اومده هر وقت اگر اون nfc داشت ارتباط برقرار می‌کرد یه ویبره‌ای میره و بهتون یه هشدار میده.
این جلوی اتکو نمی‌گیره، جلوی کلون کردن رو نمی‌گیره، جلوی هیچ چیزیو نمی‌گیره - فقط یه هشدار بهتون میده. دلیل اینکه این ابزار معرفی شده اینه که از این مدل دزدی‌ها به شدت و زیاد داره استفاده میشه یه نگاهی هم به مقالات این کانال بندازی به این نکته می‌رسید و در کل یه چیز مناسبی هست. حالا نه توی ایران اما توی اروپا و کشورهای دیگه این مدل دزدی‌های دیجیتالی بسیار زیاد دیده میشه.
حالا لینک مقاله رو پایین براتون گذاشتم یک ویدیو یوتیوب هم داره میتونید برید ببینید و مطالعه کنید.
📌 برای مطالعهٔ کامل مقاله و جزئیات فنی:
🔗 https://www.mobile-hacker.com/2026/08/20/how-easy-is-it-to-scan-a-contactless-payment-and-access-card/
#امنیت_سایبری #NFC #کارت_بانکی #FlipperZero #حمله_رله‌ای #کلون_کارت #امنیت_پرداخت #androidSec_fa
Mobile Hacker
How Easy Is It to Scan a Contactless Payment and Access Card? - Mobile Hacker
I recently tested NFC Canary against several real-world tools used by security researchers and penetration testers, and it raises an interesting question
👍4
سلام بچه‌ها این یه مقاله جدیده که یه محققی اومده یه بدافزاری رو که توی هند گسترش پیدا کرده رو بررسی کرده و دیده که یه بدافزاری مثل اینکه که به صورت اول دراپر هستش یعنی یه اپ نصب می‌کنی بعد اپ اصلیو نصب می‌کنی که بدافزاره.
فایل برنامه از طریق واتساپ برای کار برای هندی ارسال میشه که نمی‌دونم جریمه رانندگی داری و از این داستان‌ها و یه نکته دیگه‌ای که بوده خیلی جالب بوده اینه که این اپلیکیشن مثل اینکه اطلاعاتشو وارد یک فایر بیس دیتابیسی می‌کرده که اسم پروژه به نام حزب حاکم هند بوده و متوجه شده که دیتابیس فایر بیس این حالت خوندنش بازه یعنی readable هستش و حدود ۷۸ تا یوزر داشته به همراه پیامک‌هاشون.
در کل بد افزار برای دزدی‌ها حساب‌های بانکی و صفحات فیشینگ و اینجور موضوعات بوده که لینک مقاله رو پایین گذاشتم میتونید برید مطالعه کنید و بخونید.
📄 مطالعه مقاله کامل:
https://medium.com/@singhbkn07/78-victims-one-lazy-key-and-a-firebase-named-after-indias-ruling-party-62cf0ad0380e
کانال تخصصی امنیت اندروید:
@androidSec_fa
#امنیت_اندروید #بدافزار #فیشینگ #هک_بانکی #AndroidSecurity #Malware #Phishing #UPI #Firebase #مبارزه_با_جرایم_سایبری
فایل برنامه از طریق واتساپ برای کار برای هندی ارسال میشه که نمی‌دونم جریمه رانندگی داری و از این داستان‌ها و یه نکته دیگه‌ای که بوده خیلی جالب بوده اینه که این اپلیکیشن مثل اینکه اطلاعاتشو وارد یک فایر بیس دیتابیسی می‌کرده که اسم پروژه به نام حزب حاکم هند بوده و متوجه شده که دیتابیس فایر بیس این حالت خوندنش بازه یعنی readable هستش و حدود ۷۸ تا یوزر داشته به همراه پیامک‌هاشون.
در کل بد افزار برای دزدی‌ها حساب‌های بانکی و صفحات فیشینگ و اینجور موضوعات بوده که لینک مقاله رو پایین گذاشتم میتونید برید مطالعه کنید و بخونید.
📄 مطالعه مقاله کامل:
https://medium.com/@singhbkn07/78-victims-one-lazy-key-and-a-firebase-named-after-indias-ruling-party-62cf0ad0380e
کانال تخصصی امنیت اندروید:
@androidSec_fa
#امنیت_اندروید #بدافزار #فیشینگ #هک_بانکی #AndroidSecurity #Malware #Phishing #UPI #Firebase #مبارزه_با_جرایم_سایبری
Medium
78 Victims, One Lazy Key, and a Firebase Named After India’s Ruling Party
A researcher’s account of dismantling a fake traffic-challan APK that hides an SMS-intercepting, UPI-hijacking trojan — and stumbling onto…
👍3
سلام بچه‌ها این یک مقاله از ThreatFabric که اومده یه بدافزار جدید به نام Manic هستش رو بررسی کرده.
این بد افزار هم یه جورایی دیتای کاربرو می‌دزده و کنترل گوشی رو به دست میگیره، هم اطلاعات بانکی افراد - و اونطوری که مشخصه بیشتر برای سربازهای اوکراینی و کشور اوکراین و بریتانیا و کشورهای اروپایی هستش. ولی با توجه به سورس کدش و بررسی‌هایی که انجام دادند اپلیکیشن‌های بانکی روسیه رو هم در نظر میگیره یعنی همه طرف است.
یک نکته باحالی که داشت این بود که میاد از طریق وای فای دایرکت و بلوتوث دستگاه‌های اطراف رو شناسایی میکنه و اطلاعاتی رو که جمع کرده از طریق اون‌ها ارسال می‌کنم یعنی حتی اگه موبایل به اینترنت هم دسترسی نداشته باشه از طریق دیوایس‌های اطراف میاد اطلاعات رو به سمت سرور خودش ارسال میکنه.
لینک مقاله رو براتون گذاشتم میتونید برید دقیق مطالعه کنید.
🔗 مشاهده مقاله کامل:
https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware
📢 برای دریافت آخرین تحلیل‌های امنیت موبایل، به کانال ما بپیوندید:
@androidSec_fa
#بدافزار_اندروید #امنیت_موبایل #تهدید_سایبری #Manic #ThreatFabric #بانکداری_موبایل #جاسوس‌افزار #AndroidSecurity #MobileMalware #CyberThreat #Ukraine #WiFiMesh
این بد افزار هم یه جورایی دیتای کاربرو می‌دزده و کنترل گوشی رو به دست میگیره، هم اطلاعات بانکی افراد - و اونطوری که مشخصه بیشتر برای سربازهای اوکراینی و کشور اوکراین و بریتانیا و کشورهای اروپایی هستش. ولی با توجه به سورس کدش و بررسی‌هایی که انجام دادند اپلیکیشن‌های بانکی روسیه رو هم در نظر میگیره یعنی همه طرف است.
یک نکته باحالی که داشت این بود که میاد از طریق وای فای دایرکت و بلوتوث دستگاه‌های اطراف رو شناسایی میکنه و اطلاعاتی رو که جمع کرده از طریق اون‌ها ارسال می‌کنم یعنی حتی اگه موبایل به اینترنت هم دسترسی نداشته باشه از طریق دیوایس‌های اطراف میاد اطلاعات رو به سمت سرور خودش ارسال میکنه.
لینک مقاله رو براتون گذاشتم میتونید برید دقیق مطالعه کنید.
🔗 مشاهده مقاله کامل:
https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware
📢 برای دریافت آخرین تحلیل‌های امنیت موبایل، به کانال ما بپیوندید:
@androidSec_fa
#بدافزار_اندروید #امنیت_موبایل #تهدید_سایبری #Manic #ThreatFabric #بانکداری_موبایل #جاسوس‌افزار #AndroidSecurity #MobileMalware #CyberThreat #Ukraine #WiFiMesh
ThreatFabric
Manic: Blend between Banking Malware & Spyware
Manic is a newly identified Android malware family with broad surveillance and remote-control capabilities, introducing an unusual Wi‑Fi mesh technique.
👍3
سلام بچه‌ها این یه مقاله جدیده که اومده یه بدافزاره که به صورت بات نت داره عمل میکنه رو بررسی کرده.
کسپرسکی بررسی کرده و دیده روی نمایشگر خودروها با نام Head Unit اومدن دیدن یه بخشی بوده برای بررسی آپدیت سیستم عامل که برخیا از اون دارن استفاده می‌کنند و آپدیت برنامه‌ها و سیستم عامل را از سرور می‌گیرند.
مهاجم تونسته دسترسی بگیره و گفته فلان فایل رو نصب و اجرا کن حالا این بدافزار تو چند مرحله نصب شده اما از اونجایی که کارایی زیاد و دیتای روی این دستگاه نیست فقط و فقط از این دستگاه به عنوان بات نت استفاده کرده برای حملات دیداس و این شکل چیزها.
لینک مقاله رو براتون گذاشتم میتونید مطالعه کنید.
📖 مطالعه گزارش کامل Kaspersky:
https://securelist.com/android-head-unit-malware/121106/
🔔 @androidSec_fa
#AndroidSecurity #AndroidMalware #CyberSecurity #AutomotiveSecurity #CarHacking #Android #Malware #IoT #BADBOX #Botnet #ProxyBotnet #Kaspersky #ThreatIntelligence #MobileSecurity #امنیت_سایبری #امنیت_اندروید #بدافزار #هک #خودرو
کسپرسکی بررسی کرده و دیده روی نمایشگر خودروها با نام Head Unit اومدن دیدن یه بخشی بوده برای بررسی آپدیت سیستم عامل که برخیا از اون دارن استفاده می‌کنند و آپدیت برنامه‌ها و سیستم عامل را از سرور می‌گیرند.
مهاجم تونسته دسترسی بگیره و گفته فلان فایل رو نصب و اجرا کن حالا این بدافزار تو چند مرحله نصب شده اما از اونجایی که کارایی زیاد و دیتای روی این دستگاه نیست فقط و فقط از این دستگاه به عنوان بات نت استفاده کرده برای حملات دیداس و این شکل چیزها.
لینک مقاله رو براتون گذاشتم میتونید مطالعه کنید.
📖 مطالعه گزارش کامل Kaspersky:
https://securelist.com/android-head-unit-malware/121106/
🔔 @androidSec_fa
#AndroidSecurity #AndroidMalware #CyberSecurity #AutomotiveSecurity #CarHacking #Android #Malware #IoT #BADBOX #Botnet #ProxyBotnet #Kaspersky #ThreatIntelligence #MobileSecurity #امنیت_سایبری #امنیت_اندروید #بدافزار #هک #خودرو
👍3
سلام بچه‌ها یه تیم امنیتی اومده اپلیکیشن بیت چت که همون اپلیکیشن مبتنی بر بلوتوث هستش و برای مواقعی که اینترنت نیست و از این داستان استفاده میشه یه آسیب پذیری پیدا کرده.
اونم اینه که روی اپ ios فقط هستش و به این صورته که به هر کسی می‌تونی پیام بدی بدون تایید طرف و حتی اگر هم طرف مقابل تورو بلاک کرده باشه می‌تونی پیام بفرستی تو کشش می‌مونه و برای دیگران هم ارسال میشه بدون اینکه هویتت لو بره و کل شبکه اون منطقه رو می‌تونی به هم بریزی.
لینک مقاله رو پایین براتون گذاشتم میتونید برید مطالعه کنید.
🔗 لینک مقاله کامل:
https://barghest.asia/blog/bitchat-cache-poisoning/
#آسیب_پذیری #امنیت_سایبری #BitChat #بلوتوث #مش #iOS #اندروید #اخبار_امنیت
اونم اینه که روی اپ ios فقط هستش و به این صورته که به هر کسی می‌تونی پیام بدی بدون تایید طرف و حتی اگر هم طرف مقابل تورو بلاک کرده باشه می‌تونی پیام بفرستی تو کشش می‌مونه و برای دیگران هم ارسال میشه بدون اینکه هویتت لو بره و کل شبکه اون منطقه رو می‌تونی به هم بریزی.
لینک مقاله رو پایین براتون گذاشتم میتونید برید مطالعه کنید.
🔗 لینک مقاله کامل:
https://barghest.asia/blog/bitchat-cache-poisoning/
#آسیب_پذیری #امنیت_سایبری #BitChat #بلوتوث #مش #iOS #اندروید #اخبار_امنیت
Barghest
BitChat cache poisoning and replay in Bluetooth mesh
BARGHEST found a cache poisoning attack in BitChat and replay flaw in BLE mesh synchronization that enabled durable network disruption before patching.
👍3
سلام بچه‌ها این یه پروژه MCP server هستش که میاد جدید jadx رو به یک ai مثل کلاود، جی پی تی یا دیپسیک متصل میکنه و میتونید ازش استفاده کنید.
این mcp server حدود ۲۷ ابزار به ai میتونه ارائه بده که توی ریپوش هست میتونید بررسی کنید.
🔗 ریپو:
https://github.com/0xdad0/jadx-mcp
📢 کانال:
@androidSec_fa
#AndroidSecurity #ReverseEngineering #AndroidRE #JADX #MCP #AI #Claude #APK #MobileSecurity #CyberSecurity #AndroidSec
این mcp server حدود ۲۷ ابزار به ai میتونه ارائه بده که توی ریپوش هست میتونید بررسی کنید.
🔗 ریپو:
https://github.com/0xdad0/jadx-mcp
📢 کانال:
@androidSec_fa
#AndroidSecurity #ReverseEngineering #AndroidRE #JADX #MCP #AI #Claude #APK #MobileSecurity #CyberSecurity #AndroidSec
GitHub
GitHub - 0xdad0/jadx-mcp: MCP (Model Context Protocol) server as a jadx-gui plugin. Lets an AI client (Claude Code, Claude Desktop…
MCP (Model Context Protocol) server as a jadx-gui plugin. Lets an AI client (Claude Code, Claude Desktop, or any MCP client) analyze the app currently loaded in jadx-gui. - 0xdad0/jadx-mcp
👍3
سلام بچه‌ها این یه مقاله است که اومده را بحث تحقیق روی کارت‌های nfc و RFID کارکرده و کارکردش به این صورته که بیاد ابزار uConsole به Proxmark3 متصل کنه تا یک دستگاه قابل حمل برای بررسی این چیزا داشته باشه.
حالا ریز مقاله و جزئیات کاری که انجام داد و پیاده سازی کرده و بالا آورده توی مقاله هستش میتونید بخونید پایین براتون گذاشتم.
📖 مطالعه مقاله کامل:
https://www.mobile-hacker.com/2026/08/31/how-to-install-proxmark3-on-the-clockworkpi-uconsole/
📢 کانال:
@androidSec_fa
#Proxmark3 #RFID #NFC #uConsole #ClockworkPi #CyberSecurity #هک #امنیت #امنیت_سایبری #RFID #NFC #AndroidSec
حالا ریز مقاله و جزئیات کاری که انجام داد و پیاده سازی کرده و بالا آورده توی مقاله هستش میتونید بخونید پایین براتون گذاشتم.
📖 مطالعه مقاله کامل:
https://www.mobile-hacker.com/2026/08/31/how-to-install-proxmark3-on-the-clockworkpi-uconsole/
📢 کانال:
@androidSec_fa
#Proxmark3 #RFID #NFC #uConsole #ClockworkPi #CyberSecurity #هک #امنیت #امنیت_سایبری #RFID #NFC #AndroidSec
👍4😁1
سلام بچه ها این یه ریپوئه که میاد برنامه رو که توی گوگل پلی هست رو privacy policy اش رو با LLM بررسی میکنه. میاد اون privacy policy که داخل گوگل پلی هست رو میگیره و بعد با policy که خود برنامه نویس لینک اش رو داده بررسی میکنه اگر کانفیلیکتی باشه اون رو بهت میگه و این کار رو با LLM انجام میده.
دلیل اینکه این رو درست کردن این بوده که روی طیف عظیمی از اپ‌ها اومدن تست کردن دیدن توی policy گوگل پلی یه چیزی رو نگفته ولی در policy خودش گفته، که این کار رو داره برای یه کار خاصی انجام میده، مثلا توی policy گوگل حرفی از contact نزده اما توی policy لینک اش اومده گفته که ما مخاطبین شما رو برای ارتباط داخل اپ جمع آوری میکنیم.
هم لینک مقاله هست و هم لینک ریپو دوست داشتید میتونید برید بررسی کنید.
🔗 GitHub Repository:
https://github.com/Mobile-IoT-Security-Lab/PolicyGapper
📚 پروژه بر پایه‌ی مقاله‌ی:
https://arxiv.org/abs/2604.16128
━━━━━━━━━━━━━━
📌 کانال Android Security فارسی
@androidSec_fa
#AndroidSecurity #Android #Privacy #MobileSecurity #AppSec #LLM #AI #GooglePlay #DataSafety #PrivacyPolicy #CyberSecurity #SecurityResearch #AndroidSec
دلیل اینکه این رو درست کردن این بوده که روی طیف عظیمی از اپ‌ها اومدن تست کردن دیدن توی policy گوگل پلی یه چیزی رو نگفته ولی در policy خودش گفته، که این کار رو داره برای یه کار خاصی انجام میده، مثلا توی policy گوگل حرفی از contact نزده اما توی policy لینک اش اومده گفته که ما مخاطبین شما رو برای ارتباط داخل اپ جمع آوری میکنیم.
هم لینک مقاله هست و هم لینک ریپو دوست داشتید میتونید برید بررسی کنید.
🔗 GitHub Repository:
https://github.com/Mobile-IoT-Security-Lab/PolicyGapper
📚 پروژه بر پایه‌ی مقاله‌ی:
https://arxiv.org/abs/2604.16128
━━━━━━━━━━━━━━
📌 کانال Android Security فارسی
@androidSec_fa
#AndroidSecurity #Android #Privacy #MobileSecurity #AppSec #LLM #AI #GooglePlay #DataSafety #PrivacyPolicy #CyberSecurity #SecurityResearch #AndroidSec
GitHub
GitHub - Mobile-IoT-Security-Lab/PolicyGapper: This repository proposes a novel methodology for automated privacy compliance analysis…
This repository proposes a novel methodology for automated privacy compliance analysis of mobile applications based on multi-prompt Large Language Model (LLM) cooperation. The framework applies to ...
👍5
سلام بچه‌ها این یه مقاله جدیده که یه حرکت خیلی باحال زده اونم اینه که اومدن توی پلتفرم indeed مهاجم‌ها آگهی زدن برای استخدام برنامه نویس و بعد که برنامه نویس اومده اپلای کرده بهش گفتن این اپ برای مصاحبه یا تایید هویت و چیزهای این شکلی روی گوشی اندروید نصب کن طرف هم نصب میکنه بعد نگو که این یه بدافزاره که داره دسترسی Accessibility میگیره وی پی ان فعال میکنه و بدافزار اصلی رو نصب میکنه و کنترل گوشی برنامه نویس‌ها دست میگیره.😂😂
پلتفرم indeed هم اومده گفته که اگه کسی اومد اپ گفت نصب کنید و این داستانا اعتنا نکنید هرگونه مصاحبه یا چیز دیگه‌ای توی خود مرورگر و از خود سایت داره انجام میشه.
حالا لینک مقاله است میتونید برید خودتون ببینید چیز خاصی نگفته کلاً همین چیزا رو گفته.
دارم پستش رو می‌ذارم خودم خندم داره میگیره😁😁.
🔗 متن کامل گزارش:
https://www.malwarebytes.com/blog/scams/2026/08/beware-of-fake-indeed-interview-apps-used-to-install-spyware
📌 کانال: @androidSec_fa
#امنیت_سایبری #امنیت_اندروید #اندروید #بدافزار #جاسوس_افزار #Spyware #Android #Malware #Indeed #CyberSecurity #ThreatIntelligence #Scam #فیشینگ #کلاهبرداری_آنلاین #امنیت_اطلاعات
پلتفرم indeed هم اومده گفته که اگه کسی اومد اپ گفت نصب کنید و این داستانا اعتنا نکنید هرگونه مصاحبه یا چیز دیگه‌ای توی خود مرورگر و از خود سایت داره انجام میشه.
حالا لینک مقاله است میتونید برید خودتون ببینید چیز خاصی نگفته کلاً همین چیزا رو گفته.
دارم پستش رو می‌ذارم خودم خندم داره میگیره😁😁.
🔗 متن کامل گزارش:
https://www.malwarebytes.com/blog/scams/2026/08/beware-of-fake-indeed-interview-apps-used-to-install-spyware
📌 کانال: @androidSec_fa
#امنیت_سایبری #امنیت_اندروید #اندروید #بدافزار #جاسوس_افزار #Spyware #Android #Malware #Indeed #CyberSecurity #ThreatIntelligence #Scam #فیشینگ #کلاهبرداری_آنلاین #امنیت_اطلاعات
Malwarebytes
Beware of fake Indeed interview apps used to install spyware
Scammers are posing as employers on Indeed to trick job seekers into installing fake Android interview apps that deliver malware.
👍3😁3
سلام بچه‌ها این یه مقاله جدیده که یک فردی اومده اپلیکیشن Acode رو بررسی کرده و یک باگی که روش وجود داشته از قبل و الان رفع شده رو به صورت تمرینی جلو رفته و پیدا کرد و به poc رسیده.
در رابطه با برنامه Acode بهتون بگم که با cordova نوشته شده و این برنامه برنامه‌ایه که به صورت ویرایشگر کد اندرویدیه.
پلتفرم cordova یه پلتفرمیه که میاد فایل‌های html css js رو تبدیل به کد اندرویدی نیتیو میکنه و در قالب یک وب ویو میارتش بالا و به کاربر نمایش میده.
حالا این باگ یه باگ xss بوده و این میره پیداش میکنه و نکته مهم این هستش که این اپلیکیشن اپن سورس و این محقق دیگه نمیره کارای مهندسی معکوس اپلیکیشن انجام بده مستقیم از روی سورس میاد انجام میده و به باگ می‌رسه.
حالا مراحلی که انجام داده و جزئیاتش توی مقاله هست میتونید برید مطالعه کنید.
در کل چون اپلیکیشن با cordova نوشته شده وقتی یه xss پیدا بشه فراتر از یه باگ ساده داخل وب ویو و می‌تونی تقریباً کنترل اپلیکیشنو به دست بگیری.
📖 مطالعه مقاله:
https://hackmd.io/@sal/Reproducing-the-Acode-Zero-Day-Vulnerability
📌 کانال: @androidSec_fa
#AndroidSecurity #AndroidPentesting #WebView #Cordova #XSS #ZeroDay #Acode #CyberSecurity #BugBounty #MobileSecurity #AppSec #VulnerabilityResearch #امنیت_اندروید #امنیت_سایبری
در رابطه با برنامه Acode بهتون بگم که با cordova نوشته شده و این برنامه برنامه‌ایه که به صورت ویرایشگر کد اندرویدیه.
پلتفرم cordova یه پلتفرمیه که میاد فایل‌های html css js رو تبدیل به کد اندرویدی نیتیو میکنه و در قالب یک وب ویو میارتش بالا و به کاربر نمایش میده.
حالا این باگ یه باگ xss بوده و این میره پیداش میکنه و نکته مهم این هستش که این اپلیکیشن اپن سورس و این محقق دیگه نمیره کارای مهندسی معکوس اپلیکیشن انجام بده مستقیم از روی سورس میاد انجام میده و به باگ می‌رسه.
حالا مراحلی که انجام داده و جزئیاتش توی مقاله هست میتونید برید مطالعه کنید.
در کل چون اپلیکیشن با cordova نوشته شده وقتی یه xss پیدا بشه فراتر از یه باگ ساده داخل وب ویو و می‌تونی تقریباً کنترل اپلیکیشنو به دست بگیری.
📖 مطالعه مقاله:
https://hackmd.io/@sal/Reproducing-the-Acode-Zero-Day-Vulnerability
📌 کانال: @androidSec_fa
#AndroidSecurity #AndroidPentesting #WebView #Cordova #XSS #ZeroDay #Acode #CyberSecurity #BugBounty #MobileSecurity #AppSec #VulnerabilityResearch #امنیت_اندروید #امنیت_سایبری
HackMD
Reproducing the Acode Zero Day Vulnerability - HackMD
Hello friends, in this blog we’re going to talk about a challenge I took while learning Android Security. I took this challenge while following a really great Android security course on Hextree. The course is sponsored by Google, and the material is excellent…
👍3❤1
سلام بچه‌ها این یه مقاله جدیده یه بدافزار جدید رو بررسی کرده که کاربرای اسپانیایی زبان در نظر گرفته حدود ۵۷۰ هزار نصب داشته اونجوری که بررسی کردند.
و اینکه اومدن داخل تیک تاک فیسبوک تبلیغات برای بحث استریم ویدیو به صورت رایگان گذاشتن و بعد کاربر که اومده روی لینک کلیک کرده رفته داخل تشخیص داده گوشی اندروید هست یا نیست اگه بود دانلود می‌کرد برنامه رو بعد از نصب مراحلش رو جلو می‌رفته.
کاری که بد افزار انجام می‌داده خودشو به عنوان لانچر اصلی ست می‌کرده یعنی این دسترسی رو از کاربر می‌خواسته و کاربر این دسترسی رو بهش می‌داده و بعد کاربر را مجبور می‌کرده با توجه به این دسترسی که داشته که آقا بیا اپلیکیشن اصلی یا بد افزار اصلی رو نصب کن.
بعد از اینکه بد افزار اصلی نصب می‌شد خودشو از حالت لانچر در می‌آورده و بعد بد افزار اصلی کار خودشو انجام می‌داده و جلو می‌برده بدافزار اصلی هم با استفاده از دسترسی Accessibility میومده کارشو جلو می‌برد و دیتای کاربرو می‌دزدیده.
حالا لینک مقاله رو براتون گذاشتم میتونید برید جزئیات و ریزش رو خودتون مطالعه کنید و بخونید.
📄 مطالعهٔ کامل مقاله:
🔗 https://www.threatfabric.com/blogs/from-meta-ads-to-full-device-takeover-uncovering-streamrat
#StreamRat #AndroidSecurity #MobileMalware #BankingTrojan #ThreatFabric #InfoSec #CyberSecurity #AndroidHacking #MaaS #Phishing #MetaAds #TikTokScam #AccessibilityAbuse #VPNFlaw #CyberThreat #AndroidVulnerability #InfoSecIran #androidSec_fa
👨💻 کانال تخصصی امنیت اندروید:
@androidSec_fa
و اینکه اومدن داخل تیک تاک فیسبوک تبلیغات برای بحث استریم ویدیو به صورت رایگان گذاشتن و بعد کاربر که اومده روی لینک کلیک کرده رفته داخل تشخیص داده گوشی اندروید هست یا نیست اگه بود دانلود می‌کرد برنامه رو بعد از نصب مراحلش رو جلو می‌رفته.
کاری که بد افزار انجام می‌داده خودشو به عنوان لانچر اصلی ست می‌کرده یعنی این دسترسی رو از کاربر می‌خواسته و کاربر این دسترسی رو بهش می‌داده و بعد کاربر را مجبور می‌کرده با توجه به این دسترسی که داشته که آقا بیا اپلیکیشن اصلی یا بد افزار اصلی رو نصب کن.
بعد از اینکه بد افزار اصلی نصب می‌شد خودشو از حالت لانچر در می‌آورده و بعد بد افزار اصلی کار خودشو انجام می‌داده و جلو می‌برده بدافزار اصلی هم با استفاده از دسترسی Accessibility میومده کارشو جلو می‌برد و دیتای کاربرو می‌دزدیده.
حالا لینک مقاله رو براتون گذاشتم میتونید برید جزئیات و ریزش رو خودتون مطالعه کنید و بخونید.
📄 مطالعهٔ کامل مقاله:
🔗 https://www.threatfabric.com/blogs/from-meta-ads-to-full-device-takeover-uncovering-streamrat
#StreamRat #AndroidSecurity #MobileMalware #BankingTrojan #ThreatFabric #InfoSec #CyberSecurity #AndroidHacking #MaaS #Phishing #MetaAds #TikTokScam #AccessibilityAbuse #VPNFlaw #CyberThreat #AndroidVulnerability #InfoSecIran #androidSec_fa
👨💻 کانال تخصصی امنیت اندروید:
@androidSec_fa
ThreatFabric
Uncovering StreamRat: From Meta Ads to Full Device Takeover
ThreatFabric researchers have uncovered StreamRat, a new Android banking trojan promoted to Spanish-speaking users through Meta and TikTok advertisements.
👍3❤1
سلام بچه‌ها یه محقق اومده روی یه زنجیره توی واتساپ کار کرده و به یک باگی رسیده.
این باگ هستش و یک هک پیچیده محسوب نمی‌شه. اونم به این صورته که باید به دو تا دیوایس دسترسی داشته باشیم هم دیوایس خودت و هم دیوایس قربانی.
به این صورته که دیوایس قربانی اینترنت وصله و گوشیشم قفله حالا در نظر داشته باشید مثلا همکارتون باشه😎😂
میاید شما از موبایل خودتون با واتساپ طرف تماس تصویری می‌گیرید، گوشی طرف هم توی دستتونه و جواب می‌دید.
مرحله بعد با گوشی قربانی که در دستتونه میرید یه قسمتی داره برای بحث فیلتر هستش و اونجا میشه با meta ai یه عکس از گالری رو انتخاب کنید و با ai ویرایش کنید و به عنوان effect یا چیز دیگه‌ای توی ویدیو کال بذارید.
خوب حالا با کجاست؟ آفرین گوشی قربانی که قفل هست شما الان دقیقاً تو گالری شید و میتونید کل عکس‌های خصوصی طرفو ببینید.
این به خودی خود یه باگ سیستمی نیست که مثلاً هک شده باشه و این داستان‌ها و یک ترفند باحالیه.
خود واتساپ بر اساس دسترسی show alow all برای گالری و فایل‌ها بهش دادید داره میاد اینجا یه فیچریو بهتون نمایش میده اما چک نمی‌کنه که گوشی قفل هست یا نه.
این باگ رو محقق به گوگل و متا گزارش داده ولی گفته مثل اینکه فعلاً پچ نشده.
من هم اومدم تستی روی دو تا دیوایس کارشو انجام بدم حدود ۵۰ تا تماس ویدیو گرفتم و آخر سر متوجه شدم که این قابلیت meta ai نظر اکانت من که تو ایرانم نه برای اکانتمون طرف مقابل فعال نیست و نتونستم بررسیش کنم که آیا واقعاً امکانش هست یا نه! ولی تلاشم رو کردم.
هم ویدیو رو گذاشتم هم لینک مقاله رو اگه دوست داشتید میتونید برید بخونید.
📌 لینک مقاله کامل:
https://www.mobile-hacker.com/2026/09/02/whatsapp-lets-you-view-photos-without-unlocking-smartphone/
📢 آیدی کانال: @androidSec_fa
#امنیت_اندروید #واتساپ #آسیب_پذیری #Privacy #WhatsApp #AndroidSecurity #Vulnerability #Meta #Google #PoC
این باگ هستش و یک هک پیچیده محسوب نمی‌شه. اونم به این صورته که باید به دو تا دیوایس دسترسی داشته باشیم هم دیوایس خودت و هم دیوایس قربانی.
به این صورته که دیوایس قربانی اینترنت وصله و گوشیشم قفله حالا در نظر داشته باشید مثلا همکارتون باشه😎😂
میاید شما از موبایل خودتون با واتساپ طرف تماس تصویری می‌گیرید، گوشی طرف هم توی دستتونه و جواب می‌دید.
مرحله بعد با گوشی قربانی که در دستتونه میرید یه قسمتی داره برای بحث فیلتر هستش و اونجا میشه با meta ai یه عکس از گالری رو انتخاب کنید و با ai ویرایش کنید و به عنوان effect یا چیز دیگه‌ای توی ویدیو کال بذارید.
خوب حالا با کجاست؟ آفرین گوشی قربانی که قفل هست شما الان دقیقاً تو گالری شید و میتونید کل عکس‌های خصوصی طرفو ببینید.
این به خودی خود یه باگ سیستمی نیست که مثلاً هک شده باشه و این داستان‌ها و یک ترفند باحالیه.
خود واتساپ بر اساس دسترسی show alow all برای گالری و فایل‌ها بهش دادید داره میاد اینجا یه فیچریو بهتون نمایش میده اما چک نمی‌کنه که گوشی قفل هست یا نه.
این باگ رو محقق به گوگل و متا گزارش داده ولی گفته مثل اینکه فعلاً پچ نشده.
من هم اومدم تستی روی دو تا دیوایس کارشو انجام بدم حدود ۵۰ تا تماس ویدیو گرفتم و آخر سر متوجه شدم که این قابلیت meta ai نظر اکانت من که تو ایرانم نه برای اکانتمون طرف مقابل فعال نیست و نتونستم بررسیش کنم که آیا واقعاً امکانش هست یا نه! ولی تلاشم رو کردم.
هم ویدیو رو گذاشتم هم لینک مقاله رو اگه دوست داشتید میتونید برید بخونید.
📌 لینک مقاله کامل:
https://www.mobile-hacker.com/2026/09/02/whatsapp-lets-you-view-photos-without-unlocking-smartphone/
📢 آیدی کانال: @androidSec_fa
#امنیت_اندروید #واتساپ #آسیب_پذیری #Privacy #WhatsApp #AndroidSecurity #Vulnerability #Meta #Google #PoC
Mobile Hacker
WhatsApp Lets You View Photos Without Unlocking Smartphone - Mobile Hacker
Most people assume that once their phone is locked, their photos are protected from anyone who picks up the device. However, a behavior discovered Jose Rodriguez shows that photos may be accessible during an incoming WhatsApp video call, even while the phone…
👍4❤1
سلام بچه‌ها این یه مقاله هست که یه ویدیو یوتیوبم داخلش داره که اومده ابزار قدرتمند Chameleon ultra رو معرفی کرده که برای کار روی RFID و nfc هستش.
این ابزار یه ابزار متن باز هستش که برای یه سری کارها برای کارت‌های که به صورت nfc کار می‌کنند کاربرد دارند.
این ابزار به این صورته که ۸ اسلات رم داره و میتونه در آن واحد ۸ کارت رو داخلش داشته باش و مدیریت کنه و بینشون سوئیچ کنه. و اینکه قابلیت این رو داره یه کارت رو بتونه کامل اطلاعاتشو بخونه و بتونه یه حالت کپی ازش روی یه کارت خام ایجاد کنه و اینکه خودش به صورت یه شبیه ساز روی یک کدوم از اون اسلاتهاش بتونه اطلاعات کارت رو قرار بده و خودش رو در نقش کارت قرار بده یک نکته‌ای هم که داخل مقاله اومده گفته اینه که کارت‌های جدید و مدرن امکان کپی و کلون کردن نیست و هیچ دستگاه جادویی هم وجود نداره که بیاد همه کارت‌ها رو بتونه کلون کنه و یه کپی ازش بسازه ولی این خیلی از این کارها رو انجام میده.
حالا لینک مقاله رو گذاشتم لینک ویدیو هم داخلشه میتونید برید مطالعه کنید و بخونید و بررسی کنید.
📖 مطالعه کامل مقاله:
🔗 https://www.mobile-hacker.com/2026/09/07/chameleon-ultra-guide-to-rfid-reading-emulation-and-testing/
📢 کانال ما:
🆔 @androidSec_fa
#ChameleonUltra #RFID #NFC #امنیت #هک_اخلاقی #SecurityResearch #Proxmark3 #FlipperZero #MIFARE #RFIDSecurity #NFCResearch #AndroidSecurity #MobileHacker #امنیت_سایبری #تست_نفوذ #CyberSecurity
این ابزار یه ابزار متن باز هستش که برای یه سری کارها برای کارت‌های که به صورت nfc کار می‌کنند کاربرد دارند.
این ابزار به این صورته که ۸ اسلات رم داره و میتونه در آن واحد ۸ کارت رو داخلش داشته باش و مدیریت کنه و بینشون سوئیچ کنه. و اینکه قابلیت این رو داره یه کارت رو بتونه کامل اطلاعاتشو بخونه و بتونه یه حالت کپی ازش روی یه کارت خام ایجاد کنه و اینکه خودش به صورت یه شبیه ساز روی یک کدوم از اون اسلاتهاش بتونه اطلاعات کارت رو قرار بده و خودش رو در نقش کارت قرار بده یک نکته‌ای هم که داخل مقاله اومده گفته اینه که کارت‌های جدید و مدرن امکان کپی و کلون کردن نیست و هیچ دستگاه جادویی هم وجود نداره که بیاد همه کارت‌ها رو بتونه کلون کنه و یه کپی ازش بسازه ولی این خیلی از این کارها رو انجام میده.
حالا لینک مقاله رو گذاشتم لینک ویدیو هم داخلشه میتونید برید مطالعه کنید و بخونید و بررسی کنید.
📖 مطالعه کامل مقاله:
🔗 https://www.mobile-hacker.com/2026/09/07/chameleon-ultra-guide-to-rfid-reading-emulation-and-testing/
📢 کانال ما:
🆔 @androidSec_fa
#ChameleonUltra #RFID #NFC #امنیت #هک_اخلاقی #SecurityResearch #Proxmark3 #FlipperZero #MIFARE #RFIDSecurity #NFCResearch #AndroidSecurity #MobileHacker #امنیت_سایبری #تست_نفوذ #CyberSecurity
Mobile Hacker
Chameleon Ultra: Guide to RFID Reading, Emulation and Testing - Mobile Hacker
Contactless cards and key fobs are now part of everyday life. They unlock apartment buildings, identify employees, open hotel rooms, record attendance and interact with electronic locks. Although many of these credentials look similar from the outside, the…
👍4
سلام بچه‌ها تیم موبایل هکر اومده یه آسیب پذیری رو بررسی کرده و POCاش رو ارائه داده.
آسیب پذیری CVE-2026-28576 رو تیم GrapheneOS گزارش داده اما تیم موبایل هکر اومده روش کار کرده و POCاش رو ارائه داده.
توی اندروید ۱۷ گوگل اومده یه ویژگی اضافه کرده که به جای اینکه کل دسترسی مخاطبین رو از کاربر اپلیکیشن بخواد بگیره میتونه بیاد مثل عکس که یه دونه رو میاد کاربر انتخاب میکنه و دسترسی همون یه دونه عکس رو به اپلیکیشن میده اینجا هم لیست مخاطبین کاربر بیاد بالا کاربری مخاطب انتخاب کنه و فقط دسترسی همون یه دونه مخاطب رو به اپلیکیشن بده.
این ویژگی که قراره تو اندروید ۱۷ بیاد و حالا این تیم اومده چیو بررسی کرده متوجه شده که میتونه توی اون درخواستی که برای provider می‌فرسته یه sql injection بزنه و دونه دونه مخاطبین کاربرو از موبایل طرف بکشه بیرون.
کاربر یه دسترسی بهش داده اما با همون یه دونه دسترسی و بدون حتی نوشتن یک permission در manifest برنامه کل مخاطبین گوشی رو در بیاره.
حالا جزئیات فنی که چه ایرادی داشته و اون checker function چه ضعف‌هایی داشتند رو داخل مقاله آورده میتونید برید جزئیاتش رو مطالعه کنید و بررسی کنید.
من لینک ریپور هم براتون آوردم.
🔗 مقاله کامل:
https://www.mobilehackinglab.com/blog/cve-2026-28576-contacts-provider-sqli
💻 مخزن PoC:
https://github.com/mobilehackinglab/CVE-2026-28576-poc
📢 کانال ما:
@androidSec_fa
#Android #Security #SQLInjection #CVE #Android17 #MobileHacking #ContactsProvider #Infosec #Cybersecurity #AndroidSecurity #Exploit #PoC #MobileSecurity #Vulnerability #CVE_2026_28576 #PermissionBypass #CompatChange #GrapheneOS #MobileHackingLab
آسیب پذیری CVE-2026-28576 رو تیم GrapheneOS گزارش داده اما تیم موبایل هکر اومده روش کار کرده و POCاش رو ارائه داده.
توی اندروید ۱۷ گوگل اومده یه ویژگی اضافه کرده که به جای اینکه کل دسترسی مخاطبین رو از کاربر اپلیکیشن بخواد بگیره میتونه بیاد مثل عکس که یه دونه رو میاد کاربر انتخاب میکنه و دسترسی همون یه دونه عکس رو به اپلیکیشن میده اینجا هم لیست مخاطبین کاربر بیاد بالا کاربری مخاطب انتخاب کنه و فقط دسترسی همون یه دونه مخاطب رو به اپلیکیشن بده.
این ویژگی که قراره تو اندروید ۱۷ بیاد و حالا این تیم اومده چیو بررسی کرده متوجه شده که میتونه توی اون درخواستی که برای provider می‌فرسته یه sql injection بزنه و دونه دونه مخاطبین کاربرو از موبایل طرف بکشه بیرون.
کاربر یه دسترسی بهش داده اما با همون یه دونه دسترسی و بدون حتی نوشتن یک permission در manifest برنامه کل مخاطبین گوشی رو در بیاره.
حالا جزئیات فنی که چه ایرادی داشته و اون checker function چه ضعف‌هایی داشتند رو داخل مقاله آورده میتونید برید جزئیاتش رو مطالعه کنید و بررسی کنید.
من لینک ریپور هم براتون آوردم.
🔗 مقاله کامل:
https://www.mobilehackinglab.com/blog/cve-2026-28576-contacts-provider-sqli
💻 مخزن PoC:
https://github.com/mobilehackinglab/CVE-2026-28576-poc
📢 کانال ما:
@androidSec_fa
#Android #Security #SQLInjection #CVE #Android17 #MobileHacking #ContactsProvider #Infosec #Cybersecurity #AndroidSecurity #Exploit #PoC #MobileSecurity #Vulnerability #CVE_2026_28576 #PermissionBypass #CompatChange #GrapheneOS #MobileHackingLab
Mobilehackinglab
SQL Injection Still Exists, Even in Android: One Picked Contact, Every Contact (CVE-2026-28576) — Mobile Hacking Lab
SQL injection still exists, even in Android 17. A targetSdk compat gate skips the Contacts Provider's new strict-SQL checks, turning a single-contact picker grant into a full contacts database dump. Full PoC with the real system picker (CVE-2026-28576).
👍4