سلام بچه‌ها این یه مقاله جدیده که یه حرکت خیلی باحال زده اونم اینه که اومدن توی پلتفرم indeed مهاجم‌ها آگهی زدن برای استخدام برنامه نویس و بعد که برنامه نویس اومده اپلای کرده بهش گفتن این اپ برای مصاحبه یا تایید هویت و چیزهای این شکلی روی گوشی اندروید نصب کن طرف هم نصب می‌کنه بعد نگو که این یه بدافزاره که داره دسترسی Accessibility می‌گیره وی پی ان فعال می‌کنه و بدافزار اصلی رو نصب می‌کنه و کنترل گوشی برنامه نویس‌ها دست می‌گیره.😂😂

پلتفرم indeed هم اومده گفته که اگه کسی اومد اپ گفت نصب کنید و این داستانا اعتنا نکنید هرگونه مصاحبه یا چیز دیگه‌ای توی خود مرورگر و از خود سایت داره انجام می‌شه.

حالا لینک مقاله است می‌تونید برید خودتون ببینید چیز خاصی نگفته کلاً همین چیزا رو گفته.

دارم پستش رو می‌ذارم خودم خندم داره می‌گیره😁😁.

🔗 متن کامل گزارش:
https://www.malwarebytes.com/blog/scams/2026/08/beware-of-fake-indeed-interview-apps-used-to-install-spyware

📌 کانال: @androidSec_fa

#امنیت_سایبری #امنیت_اندروید #اندروید #بدافزار #جاسوس_افزار #Spyware #Android #Malware #Indeed #CyberSecurity #ThreatIntelligence #Scam #فیشینگ #کلاهبرداری_آنلاین #امنیت_اطلاعات

سلام بچه‌ها این یه مقاله جدیده که یک فردی اومده اپلیکیشن Acode رو بررسی کرده و یک باگی که روش وجود داشته از قبل و الان رفع شده رو به صورت تمرینی جلو رفته و پیدا کرد و به poc رسیده.

در رابطه با برنامه Acode بهتون بگم که با cordova نوشته شده و این برنامه برنامه‌ایه که به صورت ویرایشگر کد اندرویدیه.

پلتفرم cordova یه پلتفرمیه که میاد فایل‌های html css js رو تبدیل به کد اندرویدی نیتیو می‌کنه و در قالب یک وب ویو میارتش بالا و به کاربر نمایش میده.

حالا این باگ یه باگ xss بوده و این میره پیداش می‌کنه و نکته مهم این هستش که این اپلیکیشن اپن سورس و این محقق دیگه نمیره کارای مهندسی معکوس اپلیکیشن انجام بده مستقیم از روی سورس میاد انجام میده و به باگ می‌رسه.

حالا مراحلی که انجام داده و جزئیاتش توی مقاله هست می‌تونید برید مطالعه کنید.

در کل چون اپلیکیشن با cordova نوشته شده وقتی یه xss پیدا بشه فراتر از یه باگ ساده داخل وب ویو و می‌تونی تقریباً کنترل اپلیکیشنو به دست بگیری.

📖 مطالعه مقاله:
https://hackmd.io/@sal/Reproducing-the-Acode-Zero-Day-Vulnerability

📌 کانال: @androidSec_fa

#AndroidSecurity #AndroidPentesting #WebView #Cordova #XSS #ZeroDay #Acode #CyberSecurity #BugBounty #MobileSecurity #AppSec #VulnerabilityResearch #امنیت_اندروید #امنیت_سایبری

سلام بچه‌ها این یه مقاله جدیده یه بدافزار جدید رو بررسی کرده که کاربرای اسپانیایی زبان در نظر گرفته حدود ۵۷۰ هزار نصب داشته اونجوری که بررسی کردند.

و اینکه اومدن داخل تیک تاک فیسبوک تبلیغات برای بحث استریم ویدیو به صورت رایگان گذاشتن و بعد کاربر که اومده روی لینک کلیک کرده رفته داخل تشخیص داده گوشی اندروید هست یا نیست اگه بود دانلود می‌کرد برنامه رو بعد از نصب مراحلش رو جلو می‌رفته.

کاری که بد افزار انجام می‌داده خودشو به عنوان لانچر اصلی ست می‌کرده یعنی این دسترسی رو از کاربر می‌خواسته و کاربر این دسترسی رو بهش می‌داده و بعد کاربر را مجبور می‌کرده با توجه به این دسترسی که داشته که آقا بیا اپلیکیشن اصلی یا بد افزار اصلی رو نصب کن.

بعد از اینکه بد افزار اصلی نصب می‌شد خودشو از حالت لانچر در می‌آورده و بعد بد افزار اصلی کار خودشو انجام می‌داده و جلو می‌برده بدافزار اصلی هم با استفاده از دسترسی Accessibility میومده کارشو جلو می‌برد و دیتای کاربرو می‌دزدیده.

حالا لینک مقاله رو براتون گذاشتم می‌تونید برید جزئیات و ریزش رو خودتون مطالعه کنید و بخونید.

📄 مطالعهٔ کامل مقاله:
🔗 https://www.threatfabric.com/blogs/from-meta-ads-to-full-device-takeover-uncovering-streamrat

#StreamRat #AndroidSecurity #MobileMalware #BankingTrojan #ThreatFabric #InfoSec #CyberSecurity #AndroidHacking #MaaS #Phishing #MetaAds #TikTokScam #AccessibilityAbuse #VPNFlaw #CyberThreat #AndroidVulnerability #InfoSecIran #androidSec_fa

👨‍💻 کانال تخصصی امنیت اندروید:
@androidSec_fa

سلام بچه‌ها یه محقق اومده روی یه زنجیره توی واتساپ کار کرده و به یک باگی رسیده.

این باگ هستش و یک هک پیچیده محسوب نمی‌شه. اونم به این صورته که باید به دو تا دیوایس دسترسی داشته باشیم هم دیوایس خودت و هم دیوایس قربانی.

به این صورته که دیوایس قربانی اینترنت وصله و گوشیشم قفله حالا در نظر داشته باشید مثلا همکارتون باشه😎😂

میاید شما از موبایل خودتون با واتساپ طرف تماس تصویری می‌گیرید، گوشی طرف هم توی دستتونه و جواب می‌دید.

مرحله بعد با گوشی قربانی که در دستتونه میرید یه قسمتی داره برای بحث فیلتر هستش و اونجا میشه با meta ai یه عکس از گالری رو انتخاب کنید و با ai ویرایش کنید و به عنوان effect یا چیز دیگه‌ای توی ویدیو کال بذارید.

خوب حالا با کجاست؟ آفرین گوشی قربانی که قفل هست شما الان دقیقاً تو گالری شید و می‌تونید کل عکس‌های خصوصی طرفو ببینید.

این به خودی خود یه باگ سیستمی نیست که مثلاً هک شده باشه و این داستان‌ها و یک ترفند باحالیه.

خود واتساپ بر اساس دسترسی show alow all برای گالری و فایل‌ها بهش دادید داره میاد اینجا یه فیچریو بهتون نمایش میده اما چک نمی‌کنه که گوشی قفل هست یا نه.

این باگ رو محقق به گوگل و متا گزارش داده ولی گفته مثل اینکه فعلاً پچ نشده.

من هم اومدم تستی روی دو تا دیوایس کارشو انجام بدم حدود ۵۰ تا تماس ویدیو گرفتم و آخر سر متوجه شدم که این قابلیت meta ai نظر اکانت من که تو ایرانم نه برای اکانتمون طرف مقابل فعال نیست و نتونستم بررسیش کنم که آیا واقعاً امکانش هست یا نه! ولی تلاشم رو کردم.

هم ویدیو رو گذاشتم هم لینک مقاله رو اگه دوست داشتید می‌تونید برید بخونید.

📌 لینک مقاله کامل:
https://www.mobile-hacker.com/2026/09/02/whatsapp-lets-you-view-photos-without-unlocking-smartphone/

📢 آیدی کانال: @androidSec_fa

#امنیت_اندروید #واتساپ #آسیب_پذیری #Privacy #WhatsApp #AndroidSecurity #Vulnerability #Meta #Google #PoC

توضیحات ویدیو رو کلیک کن تا بتونی ببینی

📢 آیدی کانال: @androidSec_fa

سلام بچه‌ها این یه مقاله هست که یه ویدیو یوتیوبم داخلش داره که اومده ابزار قدرتمند Chameleon ultra رو معرفی کرده که برای کار روی RFID و nfc هستش.

این ابزار یه ابزار متن باز هستش که برای یه سری کارها برای کارت‌های که به صورت nfc کار می‌کنند کاربرد دارند.

این‌ ابزار به این صورته که ۸ اسلات رم داره و می‌تونه در آن واحد ۸ کارت رو داخلش داشته باش و مدیریت کنه و بینشون سوئیچ کنه. و اینکه قابلیت این رو داره یه کارت رو بتونه کامل اطلاعاتشو بخونه و بتونه یه حالت کپی ازش روی یه کارت خام ایجاد کنه و اینکه خودش به صورت یه شبیه ساز روی یک کدوم از اون اسلاتهاش بتونه اطلاعات کارت رو قرار بده و خودش رو در نقش کارت قرار بده یک نکته‌ای هم که داخل مقاله اومده گفته اینه که کارت‌های جدید و مدرن امکان کپی و کلون کردن نیست و هیچ دستگاه جادویی هم وجود نداره که بیاد همه کارت‌ها رو بتونه کلون کنه و یه کپی ازش بسازه ولی این خیلی از این کارها رو انجام میده.

حالا لینک مقاله رو گذاشتم لینک ویدیو هم داخلشه می‌تونید برید مطالعه کنید و بخونید و بررسی کنید.

📖 مطالعه کامل مقاله:
🔗 https://www.mobile-hacker.com/2026/09/07/chameleon-ultra-guide-to-rfid-reading-emulation-and-testing/

📢 کانال ما:
🆔 @androidSec_fa

#ChameleonUltra #RFID #NFC #امنیت #هک_اخلاقی #SecurityResearch #Proxmark3 #FlipperZero #MIFARE #RFIDSecurity #NFCResearch #AndroidSecurity #MobileHacker #امنیت_سایبری #تست_نفوذ #CyberSecurity

سلام بچه‌ها تیم موبایل هکر اومده یه آسیب پذیری رو بررسی کرده و POCاش رو ارائه داده.

آسیب پذیری CVE-2026-28576 رو تیم GrapheneOS گزارش داده اما تیم موبایل هکر اومده روش کار کرده و POCاش رو ارائه داده.

توی اندروید ۱۷ گوگل اومده یه ویژگی اضافه کرده که به جای اینکه کل دسترسی مخاطبین رو از کاربر اپلیکیشن بخواد بگیره می‌تونه بیاد مثل عکس که یه دونه رو میاد کاربر انتخاب می‌کنه و دسترسی همون یه دونه عکس رو به اپلیکیشن میده اینجا هم لیست مخاطبین کاربر بیاد بالا کاربری مخاطب انتخاب کنه و فقط دسترسی همون یه دونه مخاطب رو به اپلیکیشن بده.

این ویژگی که قراره تو اندروید ۱۷ بیاد و حالا این تیم اومده چیو بررسی کرده متوجه شده که می‌تونه توی اون درخواستی که برای provider می‌فرسته یه sql injection بزنه و دونه دونه مخاطبین کاربرو از موبایل طرف بکشه بیرون.

کاربر یه دسترسی بهش داده اما با همون یه دونه دسترسی و بدون حتی نوشتن یک permission در manifest برنامه کل مخاطبین گوشی رو در بیاره.

حالا جزئیات فنی که چه ایرادی داشته و اون checker function چه ضعف‌هایی داشتند رو داخل مقاله آورده می‌تونید برید جزئیاتش رو مطالعه کنید و بررسی کنید.

من لینک ریپور هم براتون آوردم.

🔗 مقاله کامل:
https://www.mobilehackinglab.com/blog/cve-2026-28576-contacts-provider-sqli

💻 مخزن PoC:
https://github.com/mobilehackinglab/CVE-2026-28576-poc

📢 کانال ما:
@androidSec_fa

#Android #Security #SQLInjection #CVE #Android17 #MobileHacking #ContactsProvider #Infosec #Cybersecurity #AndroidSecurity #Exploit #PoC #MobileSecurity #Vulnerability #CVE_2026_28576 #PermissionBypass #CompatChange #GrapheneOS #MobileHackingLab

توضیحات ویدیو رو کلیک کن تا بتونی ببینی

📢 آیدی کانال: @androidSec_fa

این ریپو یادتون هست که اومده بود پرایویسی پالیسی اپلیکیشن رو اون چیزی که توی گوگل پلی ارائه داده بود بررسی می‌کرد.

این ریپو اومده یه ذره تخصصی‌تر اومده روی مینی اپ‌های تلگرام کار کرده که اونم اینطوری که اومده با appium مینی اپ شو اجرا کرده و کار کرده از برپ درخواست‌هایی که زده رو درآورده و با توجه به چیزی که مینی اپ داخل پالیسی گفته اومده الیسی مینی اپ رو با کاری که واقعاً داره انجام میده و دیتایی که واقعاً داره جمع می‌کنه بررسی کرده و اون گپ رو بهمون در آخر سر نشون میده.

لینک ریپو هست می‌تونید برید بررسی کنید.

📌 GitHub:
https://github.com/Mobile-IoT-Security-Lab/TeleGapper

🔗 Channel: @androidSec_fa

#AndroidSecurity #Android #Telegram #TelegramMiniApp #MiniApps #Privacy #PrivacySecurity #MobileSecurity #CyberSecurity #AppSec #WebSecurity #BurpSuite #Appium #DynamicAnalysis #SecurityResearch #OpenSource

بچه‌ها این یه مقاله جدیده که اومده یه بدافزاری رو بررسی کرده که هم RAT هستش هم worm به این صورت که هم کل دیتای گوشی رو می‌گیره ارسال می‌کنه سمت سرورهای خودش و هم اینکه توی شبکه‌ای که موبایل هست شروع می‌کنه به اسکن کردن و پورت‌های adb از اون دور و بر رو شناسایی می‌کنه به اونا دستور می‌فرسته و اونا رو هم آلوده می‌کنه.

این دسترسی ADB رو هم از طریق Accessibility که توی برنامه از کاربر می‌گیره توی گوشی فعال می‌کنه و به این دسترسی می‌رسه.

یه سری کارهای ضد تحلیل هم انجام داده برای بحث فریدا و تشخیص کد ه حالا به صورت مفصل داخل مقاله هست که می‌تونید بخونید.

🔗 مطالعه مقاله کامل:
https://darkatlas.io/blog/hagaseca-inside-a-packed-android-rat-loader

🆔 @androidSec_fa

#Android #Malware #Hagaseca #RAT #CyberSecurity #ADB #AndroidSecurity #Badafzar #Darkatlas

سلام بچه‌ها این یک کرم هستش به نام weworm که تیم calif داخل اپلیکیشن وی چت پیدا کرده.

حالا همینطور که ویدیو رو هم دارید می‌بینید روند کارش به چه صورته به این صورته که میاد از طریق یه گوشی پیکسل به یه گوشی ios یه تماس می‌گیرم و همین که تماس ایجاد میشه اون باگ اتفاق می‌افته و می‌تونه اجرای کد یا همون RCE توی گوشی قربانی به دست بیاره حالا توی ویدیو هم مشخصه که به صورت یک کرم عمل می‌کنه یعنی علاوه بر اینکه اون گوشی قربانی هک میشه به تمام کانتکت‌های اون قربانی تماس گرفته می‌شه و مثل کرم می‌لوله جلو میره و بقیه گوشی ها رو هم آلوده می‌کنه.

نیازی هم نیست کاربر جواب بده حتی اگه رد تماسم بده مشکلی پیش نمیاد و این روند آلوده‌سازی به صورت 0-click هستش و نیازی به حتی کلیک از سمت کاربر هم نداره.

باگ یک خرابی حافظه (Memory Corruption) در پشته VoIP WeChat بوده که تیم Calif اومده اون رو گزارش داده و Tencent بعد از بررسی و پچ کردن اومده نسخه‌های اندروید 8.0.77 و iOS 8.0.76 را منتشر کرد.

در ۲۸ اوت، Calif تأیید کرد که اکسپلویت در سمت سرور برای همه کاربران خنثی شده است.

حالا لینک مقاله هست می‌تونید بخونید ولی در نظر داشته باشید که جزئیات فنی فعلاً منتشر نشده.

جالبیش اینه که این باگ رو در دو روز پیدا کردن و اینکه بخوام به صورت کرمش کنن یه هفته زمان برده در صورتی که پیدا کردن یه همچین باگی با تیم‌های تخصصی خیلی سنگین ماه‌ها زمان می‌برده ولی الان خیلی سریع می‌تونن پیداش کنن.

🔗 لینک مقاله کامل:
https://calif.io/research/weworm

📢 کانال تلگرام:
@androidSec_fa

#امنیت #WeChat #WeWorm #ZeroClick #آسیب_پذیری #هک #امنیت_موبایل #اندروید #iOS #Calif #Tencent #امنیت_سایبری #RCE #کرم_رایانه_ای #هوش_مصنوعی #AI

توضیحات ویدیو رو کلیک کن تا بتونی ببینی

📢 آیدی کانال: @androidSec_fa

سلام بچه‌ها این یه باگ RCE روی اپلیکیشن mexc هستش این برنامه یک پلتفرم ارز دیجیتال هستش. کار کلاً به این صورته که با یه لینک که کاربر روش کلیک کنه و یک بار دیگه که اپلیکیشنو باز کنه RCE کامل در سطح اپلیکیشن به مهاجم میده یه جورایی یعنی 1-click.

این باگ هم با chain کردن چند تا باگ به دست اومده.

اول از همه open redirect روی خود پلتفرم mexc به دست آورده.

بعد هم با بررسی داخل اپلیکیشن موبایل متوجه شده که یک javascript bridge هست که داره یه فایلی رو توی پوشه دانلود ذخیره می‌کنه.

توی اینجا از طریق path traversal تونسته به جای پوشه دانلود بهش بفهمونه که برو توی پوشه کش خود برنامه این فایل رو ذخیره کن و چون خود برنامه داره اجرا می‌کنه دسترسی به اون پوشه رو داشته.

با بررسی اپلیکیشن متوجه میشه که موقع لانچ اولیه میاد فایل .so رو از پوشه کش می‌خونه و اجرا می‌کنه با این chain که وجود داشته میاد فایل مخرب خودشو اونجا جایگذاری می‌کنه و توی structure کد اصلی برنامه کدهای خاص خودش رو می‌نویسه.

و بعد با تستی که انجام میده به RCE کامل داخل اپلیکیشن رمز ارز می‌رسه‌.

خود محقق حدود یک ماه برای رسیدن به این وقت گذاشته و تونسته برسه.

لینک مقاله هست حالا می‌تونید بشینید بررسی کنید و تحلیل کنید‌.

⛓️ زنجیره کامل:
کلیک روی دیپ‌لینک => ریدایرکت به صفحه مهاجم=> فراخوانی پل آسیب‌پذیر => نوشتن ZIP مخرب در code_cach=< بستن و باز کردن اپ => RCE کامل

⏱️ محقق حدود یک ماه روی مهندسی معکوس این زنجیره وقت گذاشته.

📄 متن کامل مقاله:
https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html

📢 کانال ما:
@androidSec_fa

#امنیت_اندروید #RCE #MEXC #WebView #PathTraversal #SELinux #ReverseEngineering #BugBounty #AndroidSecurity #صرافی #ارز_دیجیتال #هک_اخلاقی #مهندسی_معکوس #JSBridge #DXRisk #MobileSecurity #AppSec

توضیحات ویدیو رو کلیک کن تا بتونی ببینی

📢 آیدی کانال: @androidSec_fa

سلام بچه‌ها یه مقاله جدید که شرکت امنیتی Group-IB اون رو منتشر کرده و در این مقاله اومده در رابطه با تکنیک جدید جابجایی پول از طریق آلوده کردن گوشی رو توضیح داده.

به این صورت هستش که جنایتکار و تبهکارا وقتی که یک بد افزار روی گوشی نصب می‌کنند اپلیکیشن‌های بانکی جدید متوجه میشن که نصب شده و از طریق یه سری کارها جلوی تراکنش‌های بانکی ناخودآگاه که یه سری اپلیکیشن‌ها دارند رو می‌گیره.

حالا هکرها اومدن چیکار کردن از یه اپلیکیشن اپن سورس به نام Shelter که کار این برنامه به این صورته که میاد یه پروفایل جداگونه روی گوشی ایجاد می‌کنه استفاده کردن. به این صورت که کارهای جابجایی و تراکنش و دزدی پول رو می‌برن روی اون پروفایل جداگونه و اونجا انجام میدن.

روند کار جدیدشون به این صورته که قربانی یه اپلیکیشن نصب می‌کنه که بدافزار اون بدافزار دسترسی Accessibility و "Draw over other apps" رو از کاربر می‌گیره و بعد لیست اپلیکیشن‌های بانکی کاربر رو در میاره و تشخیص میده و بعد وقتی که اپلیکیشن بانکی و کاربر خواست باز کنه یه صفحه جعلی نشون میده تا کاربر رمزش رو بزنه.

وقتی که رمز و این داستان‌ها می‌تونست در بیاره میاد یه Work Profile جدید ایجاد می‌کنه و داخل اون اپ بانکی هدف رو نصب می‌کنه از طریق دسترسی‌هایی که داره و بعد میاد کارای رمز و این داستان‌ها رو می‌زنه و تراکنش می‌زنه و پول رو برای خودش جابجا می‌کنه.

حالا کشورهایی که هدف قرار گرفته‌اند؟
اندونزی، برزیل، کلمبیا، مصر، لائوس، مکزیک، مراکش، فیلیپین، تایلند، ترکیه و یکی از کشورهای حاشیه خلیج فارس.
(فقط در اندونزی حدود ۱,۴۶۹ دستگاه آلوده و خسارتی نزدیک به ۱ میلیون دلار تخمین زده شده است.)

خیلی خوبه دیگه با یه دونه ایده نزدیک به یه میلیون دلار پول مردم زده به جیب.


این یه تیکه آخرش بحث فان بود جدی نگیرید حالا مقاله رو گذاشتم می‌تونید برید مطالعه کنید و خودتون بخونید.

📄 متن کامل مقاله (انگلیسی):
🔗 https://www.group-ib.com/blog/vwork-app-cloning-gigabud-goldfactory/

📢 برای دریافت آخرین اخبار و تحلیل‌های امنیت سایبری، ما را دنبال کنید:
🆔 @androidSec_fa

#امنیت_سایبری #بدافزار_اندروید #بانکداری_موبایل #Gigabud #GoldFactory #GroupIB #Vwork #Shelter #کلاهبرداری_اینترنتی #فیشینگ #AndroidSecurity #ThreatIntelligence #IranCyberSecurity

سلام بچه‌ها این یه مقاله جدیده که زیمپریوم ارائه داده به معنای واقعی کلمه میشه گفت که وقتی یه RAT میفته دست یه خفتگیر این کارا رو باهاش می‌کنه.

بعد از نصب بد افزار روی موبایل و گرفتن دسترسی مناسب اطلاعات گوشی رو رمز می‌کنه روی سیستم و می‌فرسته سمت سرورهای هکر و بعد صفحه رو سیاه می‌کنه و به این صورت میگه که باید با هکر مذاکره کنه و شروع کنه صحبت کردن و پول فرستادن برای بحث باج و این داستانا.

صداهای ترسناک ایجاد می‌کنه و اینکه عکس‌های شبح و اینا پخش می‌کنه که طرف مجاب بشه بزنه پول رو.

بیشترم توی اندونزی پخش شده حالا لینک مقاله هست می‌تونین مطالعه کنید خودتون.

ولی که این اتفاق براتون افتاد گوشی رو safe mode و تو اون حالت می‌تونید اپلیکیشن رو حذف کنید.

دیتاتونم اگه رفت دیگه رفته دیگه پول مول بهشون ندید.

🔗 لینک مقاله کامل:
https://zimperium.com/blog/mantax-otax-indonesian-mobile-ransomware-with-spyware-integration

📢 آیدی کانال:
@androidSec_fa

#امنیت_موبایل #بدافزار #اندروید #باج_گیری #جاسوس_افزار #MantaxOtax #Zimperium #هشدار_امنیتی #androidSec_fa

سلام بچه‌ها یه مقاله که از Zimperium ارائه داده شده مثل اینکه بازیگرای چینی پشت سر این بدافزار هستند.

بد افزار مثل بقیه بدافزارهای معمولی هستش چیز پیچیده‌ای که استفاده کرده اومده از طریق دسترسی Accessibility میاد میره حالت دولوپر مود رو فعال می‌کنه و بعد هم میره حالت وایرلس دیباگینگ فعال می‌کنه و بعد کد رو می‌خونه و دسترسی شل می‌گیره.

و از طریق این دسترسی به یه سری دسترسی خیلی بالاتری می‌رسه روش کارشونم به صورت فیشینگ یه سری اپلیکیشن‌های معروف رو اومدن صفحه‌شو درست کردن که کاربران صفحه رو باز کنن و اپو دانلود کنن و آلوده بشن.

برای بحث ضد تحلیلم یه چند مرحله انجام دادن مثلاً مانیفستشو دستکاری کردن فایل دکس رو دستکاری کردن و اینجور کارا.

حالا جزئیات مقاله هست می‌تونید برید مطالعه کنید و بخونید.

🔗 لینک مقاله:
https://zimperium.com/blog/rathat-ai-powered-mobile-threat-is-here-for-your-credentials-bank-accounts

📢 کانال ما:
@androidSec_fa

#امنیت_موبایل #بدافزار #اندروید #هوش_مصنوعی #سرقت_اطلاعات #RatHat #AndroidSecurity #MobileThreat #Cybersecurity #Zimperium

سلام بچه‌ها این یه مقاله از موبایل هکره که اومده یه ایده‌ای رو مطرح کرده، اونم اینه که اون موبایل قدیمی که تو کشو افتاده رو بردارید به عنوان nfc reader کانفیگش کنید و با یک کابل usb به کامپیوتر متصلش کنید و با یک کارت یا تگ nfc بیاید uid اون رو بگیرید و اون رو توی لیست سفید قرار بدید و هر وقت اومدید کارت nfc رو زدید بیاد یه کاری براتون انجام بده.

حالا کارکرد چه جوریه؟ فکر کنید گوشی به کامپیوتر وصله و شما میای کارت nfc رو می‌زنید. مثلاً میاد لاگین می‌کنه، یوزر و پسوردتون رو می‌زنه، یه سایتی رو باز می‌کنه و برای کارهای اتوماسیونه نه برای بحث امنیت.

این بحث هم ویدیوش هست هم مقاله‌اش هست که من لینک مقاله رو براتون گذاشتم می‌تونید برید مطالعه کنید بخونید اگه دوست داشتید اجراش کنید.

والا امکان اجرای همچین چیزی برای من نیست. چون که گوشی قدیمی ما اصلاً قابلیت nfc رو نداره. این بنده خدا خیلی وضعش خوبه که می‌شینه این تست‌ها رو انجام میده، منم دوست دارم انجام بدم ولی ندارم گوشیش رو که بخوام یه همچین تستی رو روش بیارم بالا.

🔗 لینک مقاله:
https://www.mobile-hacker.com/2026/09/21/turn-a-rooted-android-phone-into-an-nfc-authenticator-and-automation-tool-for-your-pc/

📢 آیدی کانال: @androidSec_fa

#NFC #Android #Root #NetHunter #USB_HID #اتوماسیون #امنیت #هک #MobileHacker #NFC_to_HID #Kali_Linux #Magisk #Android_Security #آموزش #اندروید #روت

سلام بچه‌ها این یه ویدیوی جدیده که اگه دوست داشتید می‌تونید برید نگاه بندازید من اون خلاصه و فشرده‌ای که ازش برداشت کردمو اینجا براتون قرار میدم.

این ویدیو در رابطه با باز کردن تلفن‌های ضبط شده مجرمین که توسط پلیس انجام می‌شه این ویدیو توسط موبایل هکینگ لب برگزار شده و مهمونش گرسی یک فرد آلبانیه که الان تو اتریش زندگی می‌کنه و کارش اینه که گوشی‌های قفل شده رو برای پرونده‌های جنایی باز می‌کنه و شواهد داخلشون رو بررسی می‌کنه.

ابتدا گرسی توضیح میده الان باز کردن موبایل‌ها خیلی سخت شده امنیت بسیار بیشتر و پیچیده‌تر شده و دیگه با یه آسیب پذیری کار را نمی‌افته و باید به قول معروف chain کنی تا بتونی به داده برسی. و نکته جالبی که داره میگه برخی از اکسپلویت‌های checkm8 دقیقاً روی bootROM گوشی هستش توی آیفون و هرگز پچ نمی‌شن حتی اگه هزاران آپدیت نرم‌افزاری واسه موبایل‌ها بیاد و این یه نعمته برای پلیس.

حالا گرسی یه نکته‌ای هم تاکید می‌کنه که اگه گوشی جدید باشه و پرچمدار باشه به قول معروف و پلیس نتونه اون رو باز کنه امکان داره پروژه تا یه مدتی به بن بست بخوره تا ابزارهایی مثل cellebrite و graykey بتونن آپدیت بدن تا این رو بتونم باز کنن.

و یه خاطره هم تعریف می‌کنه که یک گوشی مثل اینکه بوده وقتی که دستش می‌رسه طرف یه اپی روش نوشته بوده که وقتی usb وصل شد یا حالت airplaymode رفت سریع کل دیتای گوشی رو پاک کنه و جالبیش اینجا بود که از هیچ جایی دستور نمی‌گرفت گوشی تو پک فارادی بوده و خود اپلیکیشن داشته این کار را انجام می‌داده.

یه ابزاری معرفی می‌کنه که تازه نوشته و دوره‌اش رو هم معرفی می‌کنه اگه دوست داشته باشید می‌تونید برید تهیه کنید و تو این زمینه مطالعه داشته باشید و جلو برید.

📺 لینک ویدیو:
https://youtu.be/WVGXiJQPvWk

📢 کانال:
@androidSec_fa

#جرم_شناسی_موبایل #MobileForensics #امنیت_موبایل #iOS #Android #اکسپلویت #Checkm8 #BFU #AFU #DigitalForensics #آموزش_امنیت #هک_قانونی #MobileHackingLab

یه نکته‌ای هم که داره توی ویدیو میگه یادم رفت بگم اینه که دوراهی اخلاقی واسه باز کردن‌های گوشیا داره مطرح می‌کنه

یکی اینکه همه ما دوست داریم گوشامون امن باشه و کاری که داریم انجام میدیم یا تو گوشی‌هامون هست به صورت کامل امن باشه.

ولی خب یه طرف دیگه هست که وقتی یکی از عزیزانمون رو بربایند یا اتفاق وخیمی برامون بیفته خوب دوست داریم که پلیس بتونه گوشی آدم بده رو باز کنه و به اطلاعات بهتری برسه.

[1,2]
سلام بچه ها این یه مقاله است که یه پژوهشگر اومده دوتا باگ از توی مموبایل های Oneplus رو با هم chain کرده و از یه اپ untrusted_app که معمولی و بدون هیچ دسترسی هستش به دسترسی روت برسه.

باگ اول این بوده که یه سرویس داخل oxygenOS هست به نام AtlasService که با روت اجرا میشه و هیچ چک مجوزی در قبال صدا زدنش نداره که اینی که الان من رو صدا زده آیا اپ معمولیه یا اینکه یه اپ سیستمی با یه دسترسی خاص؟

یه کدی داخل این سرویس هست به این صورت:

setEvent(String8 name, String8 value)

این یه event ثبت میکنه که listenerهای مختلف این رو میگیرن و یه کاری انجام میدن که اکثرشون کار بی خطری انجام میدن اما یکی از اونها به نام OplusAtlasLogWriter::handleEvent بررسی میکنه اگر مقدار name برابر با atlas_event_multimedia_audio_dumpsys باشه میره به dumpsysAudioInfo میگه اون مقداری که به عنوان value اومده رو اجرا کن.

بر اساس فایل /system_ext/etc/init/audiodumpinfo.rc سرویس audiodumpinfo با روت اجرا میشه و در دامنه SELinux به اسم dumpstate هستش.

این سرویس ورودی اپ رو میخونه و با / یکی یکی تقسیم میکنه و برای هر پوشه که وجود نداشته باشه system("chmod 777 " + prefix) رو میزنه.

حالا اینجا همم میاد یه command injection میزنه که میتونه چونکه اینجا کامندش داره اجرا میشه با ';' تممومش میکنه و دستور شل خودش رو با روت اجرا میکنه.(حالا دیگه جزئیات این رو نمیگم)

حالا اینجا اپ مهاجم یه دسترسی uid 0 میگیره اما کافی نیست چون dupstate یه دامنه نسبتا محدوده.

📢 @androidSec_fa