🧵 جمع‌بندی نهایی + لینک مقاله 🎯
اگر Burp چیزی نشون نداد، این چک‌لیست رو برو:
✅ آیا SSL pinning هست؟ → unpin با Frida
✅ Android جدید هست؟ → system CA injection
✅ Flutter هست؟ → استفاده از frida4burp
✅ هنوز بسته؟ → ترکیبی جلو برو
پیام اصلی مقاله:
❗ روش کلاسیک proxy دیگه همیشه کافی نیست
✅ runtime instrumentation پادشاه جدیده
📚 مقاله کامل اینجاست:
https://medium.com/@justmobilesec/practical-mobile-traffic-interception-1481e33d974e
اگر این سری به کارت خورد، برای رفیق pentesterت بفرست 🤝
#MobilePentest #AppSec #Frida #BurpSuite #Flutter
📡 @androidSec_fa
اگر Burp چیزی نشون نداد، این چک‌لیست رو برو:
✅ آیا SSL pinning هست؟ → unpin با Frida
✅ Android جدید هست؟ → system CA injection
✅ Flutter هست؟ → استفاده از frida4burp
✅ هنوز بسته؟ → ترکیبی جلو برو
پیام اصلی مقاله:
❗ روش کلاسیک proxy دیگه همیشه کافی نیست
✅ runtime instrumentation پادشاه جدیده
📚 مقاله کامل اینجاست:
https://medium.com/@justmobilesec/practical-mobile-traffic-interception-1481e33d974e
اگر این سری به کارت خورد، برای رفیق pentesterت بفرست 🤝
#MobilePentest #AppSec #Frida #BurpSuite #Flutter
📡 @androidSec_fa
👍3❤1🎉1
🔍 داستان واقعی از پیدا کردن باگ در یک اپ موبایل
یه مقاله‌ای هست می‌خوام اینو براتون بازش کنم که متوجه بشید چه جوری اومده این کارو انجام داده 👇
یه محقق امنیتی اومده یه اپ موبایل به اسم AeroParts رو بررسی کنه. اولین چیزی که فهمید این بود که این اپ با Cordova ساخته شده.
❓ Cordova یعنی چی؟
خیلی ساده: یعنی برنامه‌نویس به‌جای اینکه اپ رو با جاوا یا کاتلین بنویسه، با HTML و JavaScript نوشته و بعد پیچیده داخل اپ موبایل.
📱 ترجمه خیلی ساده:
اپ Cordova ≈ یه سایت که به صورتwebview توی اپ نمایش میده
چرا این مهمه؟
چون وقتی این‌طوری باشه، کدهای اصلی اپ معمولاً راحت‌تر لو می‌رن.
---
🪜 مرحله اول — کالبدشکافی APK
محقق اومد فایل APK رو دیکامپایل کرد (یعنی بازش کرد ببینه داخلش چیه).
چی پیدا کرد؟
- کلیدهای رمزنگاری داخل کد 😬
- آدرس سرورهای بک‌اند
- endpointهای API
یعنی عملاً نقشه پشت‌صحنه اپ دستش اومد.
⚠️ نکته مهم:
تا اینجا هنوز هیچ هکی روی سرور انجام نشده بود — فقط تحلیل آفلاین بود.
---
🔑 مرحله دوم — شکستن قفل دیتابیس
توی کد دید دیتابیس‌های اپ با یه کلید مخفی باز می‌شن.
اما چون کلید داخل کد هاردکد شده بود، با یه کم دنبال کردن توانست:
✅ کلید اول رو دربیاره
✅ الگوریتم رمزگشایی رو تقلید کنه
✅ کلید نهایی رو بسازه
🎯 نتیجه: دسترسی کامل به دیتای لوکال اپ
این خودش یه ضعف امنیتی جدیه.
---
🌐 مرحله سوم — نگاه به سرور
اینجا داستان جذاب می‌شه.
داخل کد اپ یه endpoint دید برای دانلود فایل:
fetchFile
این یعنی اپ از سرور فایل می‌گیره.
اینجا محقق گفت:
«نکنه این ورودی path رو فیلتر نکرده باشن؟ 🤔»
---
🚨 مرحله چهارم — تست خطرناک (LFI)
یه درخواست دستکاری‌شده فرستاد به سرور:
به‌جای فایل معمولی، گفت:
../../../../etc/passwd
اگر اهل لینوکس باشی می‌دونی این فایل لیست یوزرهای سیستمه.
و چی شد؟
سرور بدون هیچ مقاومتی فایل رو برگردوند!
---
💥 یعنی دقیقاً چه اتفاقی افتاد؟
✅ سرور خودش فایل‌های لوکالش رو لو داد
به این می‌گن:
🔥 Local File Inclusion (LFI)
---
🧠 تصویر ذهنی خیلی ساده
حالت سالم 👌
تو می‌گی: «این فایل مجاز رو بده»
سرور: «چشم»
حالت خراب 🚨
تو می‌گی: «برو از پوشه‌های سیستمی خودت فایل بیار»
سرور: «بفرما»
---
📌 جمع‌بندی
این اپ سه تا اشتباه بزرگ داشت:
- 🔴 استفاده از Cordova بدون محافظت کافی
- 🔴 نگهداری کلیدها داخل کد
- 🔴 فیلتر نکردن path در سرور
---
#BugBounty #CyberSecurity #MobileSecurity #AndroidSecurity #Pentest #EthicalHacking #Infosec #LFI #OWASP
@androidSec_fa
یه مقاله‌ای هست می‌خوام اینو براتون بازش کنم که متوجه بشید چه جوری اومده این کارو انجام داده 👇
یه محقق امنیتی اومده یه اپ موبایل به اسم AeroParts رو بررسی کنه. اولین چیزی که فهمید این بود که این اپ با Cordova ساخته شده.
❓ Cordova یعنی چی؟
خیلی ساده: یعنی برنامه‌نویس به‌جای اینکه اپ رو با جاوا یا کاتلین بنویسه، با HTML و JavaScript نوشته و بعد پیچیده داخل اپ موبایل.
📱 ترجمه خیلی ساده:
اپ Cordova ≈ یه سایت که به صورتwebview توی اپ نمایش میده
چرا این مهمه؟
چون وقتی این‌طوری باشه، کدهای اصلی اپ معمولاً راحت‌تر لو می‌رن.
---
🪜 مرحله اول — کالبدشکافی APK
محقق اومد فایل APK رو دیکامپایل کرد (یعنی بازش کرد ببینه داخلش چیه).
چی پیدا کرد؟
- کلیدهای رمزنگاری داخل کد 😬
- آدرس سرورهای بک‌اند
- endpointهای API
یعنی عملاً نقشه پشت‌صحنه اپ دستش اومد.
⚠️ نکته مهم:
تا اینجا هنوز هیچ هکی روی سرور انجام نشده بود — فقط تحلیل آفلاین بود.
---
🔑 مرحله دوم — شکستن قفل دیتابیس
توی کد دید دیتابیس‌های اپ با یه کلید مخفی باز می‌شن.
اما چون کلید داخل کد هاردکد شده بود، با یه کم دنبال کردن توانست:
✅ کلید اول رو دربیاره
✅ الگوریتم رمزگشایی رو تقلید کنه
✅ کلید نهایی رو بسازه
🎯 نتیجه: دسترسی کامل به دیتای لوکال اپ
این خودش یه ضعف امنیتی جدیه.
---
🌐 مرحله سوم — نگاه به سرور
اینجا داستان جذاب می‌شه.
داخل کد اپ یه endpoint دید برای دانلود فایل:
fetchFile
این یعنی اپ از سرور فایل می‌گیره.
اینجا محقق گفت:
«نکنه این ورودی path رو فیلتر نکرده باشن؟ 🤔»
---
🚨 مرحله چهارم — تست خطرناک (LFI)
یه درخواست دستکاری‌شده فرستاد به سرور:
به‌جای فایل معمولی، گفت:
../../../../etc/passwd
اگر اهل لینوکس باشی می‌دونی این فایل لیست یوزرهای سیستمه.
و چی شد؟
سرور بدون هیچ مقاومتی فایل رو برگردوند!
---
💥 یعنی دقیقاً چه اتفاقی افتاد؟
✅ سرور خودش فایل‌های لوکالش رو لو داد
به این می‌گن:
🔥 Local File Inclusion (LFI)
---
🧠 تصویر ذهنی خیلی ساده
حالت سالم 👌
تو می‌گی: «این فایل مجاز رو بده»
سرور: «چشم»
حالت خراب 🚨
تو می‌گی: «برو از پوشه‌های سیستمی خودت فایل بیار»
سرور: «بفرما»
---
📌 جمع‌بندی
این اپ سه تا اشتباه بزرگ داشت:
- 🔴 استفاده از Cordova بدون محافظت کافی
- 🔴 نگهداری کلیدها داخل کد
- 🔴 فیلتر نکردن path در سرور
---
#BugBounty #CyberSecurity #MobileSecurity #AndroidSecurity #Pentest #EthicalHacking #Infosec #LFI #OWASP
@androidSec_fa
👍4👏1
🧪 چطور شکارچی‌ها حدس می‌زنن یه endpoint احتمال LFI داره؟
(ادامه داستان قبلی — کاربردی و به درد باگ‌بانتی)
ببین، هیچ هکری از اول نمی‌دونه یه سرور LFI داره.
همه‌چی از «بو کشیدن» شروع می‌شه 👃
اینا مهم‌ترین نشونه‌هایی هست که محقق‌ها دنبالش می‌گردن:
---
🔍 نشونه ۱ — endpoint دانلود فایل
اگر جایی دیدی اپ از این مدل URL استفاده می‌کنه، چراغ ذهنت روشن بشه:
- download
- fetch
- file
- getFile
- view
- open
چرا؟
چون اینا معمولاً با path فایل کار می‌کنن.
دقیقاً همین‌طوری تو این مقاله به fetchFile شک شد.
---
🔍 نشونه ۲ — وجود پارامتر path یا file
اگر توی URL چیزی شبیه این دیدی:
?file=
?path=
?name=
?download=
👈 اینا طلاست برای تست LFI
---
🔍 نشونه ۳ — اپ فایل آفلاین می‌گیره
اگر اپ:
- دیتابیس دانلود می‌کنه
- مدیا می‌گیره
- آپدیت آفلاین داره
معمولاً یه endpoint فایل پشتشه.
---
🧪 تست خیلی پایه که همه می‌زنن
اولین تست ساده معمولاً اینه:
../../../../etc/passwd
اگر سرور اینو برگردونه = بازی تمومه 😈
---
⚠️ ولی حواست باشه
خیلی وقتا سرورها نیمه‌مقاومن.
یعنی ممکنه:
- ارور بدن
- بخشی از فایل بیاد
- یا رفتار مشکوک نشون بدن
همین‌ها هم سرنخ طلاییه.
---
🎯 توصیه حرفه‌ای
همیشه این زنجیره ذهنی رو داشته باش:
APK → پیدا کردن endpoint → تست ورودی‌ها → شکار باگ
دقیقاً همون کاری که تو این مقاله انجام شد.
---
🔗 لینک مقاله (جایگزین کن با لینک اصلی):
https://example.com/sample-ahttps://ahmadaabdulla.medium.com/a-step-by-step-guide-to-uncovering-vulnerabilities-in-a-mobile-app-5a6b05e6b23b
---
#BugBounty #CyberSecurity #WebSecurity #LFI #Pentesting #EthicalHacker #AppSec #OWASP #HackerLife
@androidSec_fa
(ادامه داستان قبلی — کاربردی و به درد باگ‌بانتی)
ببین، هیچ هکری از اول نمی‌دونه یه سرور LFI داره.
همه‌چی از «بو کشیدن» شروع می‌شه 👃
اینا مهم‌ترین نشونه‌هایی هست که محقق‌ها دنبالش می‌گردن:
---
🔍 نشونه ۱ — endpoint دانلود فایل
اگر جایی دیدی اپ از این مدل URL استفاده می‌کنه، چراغ ذهنت روشن بشه:
- download
- fetch
- file
- getFile
- view
- open
چرا؟
چون اینا معمولاً با path فایل کار می‌کنن.
دقیقاً همین‌طوری تو این مقاله به fetchFile شک شد.
---
🔍 نشونه ۲ — وجود پارامتر path یا file
اگر توی URL چیزی شبیه این دیدی:
?file=
?path=
?name=
?download=
👈 اینا طلاست برای تست LFI
---
🔍 نشونه ۳ — اپ فایل آفلاین می‌گیره
اگر اپ:
- دیتابیس دانلود می‌کنه
- مدیا می‌گیره
- آپدیت آفلاین داره
معمولاً یه endpoint فایل پشتشه.
---
🧪 تست خیلی پایه که همه می‌زنن
اولین تست ساده معمولاً اینه:
../../../../etc/passwd
اگر سرور اینو برگردونه = بازی تمومه 😈
---
⚠️ ولی حواست باشه
خیلی وقتا سرورها نیمه‌مقاومن.
یعنی ممکنه:
- ارور بدن
- بخشی از فایل بیاد
- یا رفتار مشکوک نشون بدن
همین‌ها هم سرنخ طلاییه.
---
🎯 توصیه حرفه‌ای
همیشه این زنجیره ذهنی رو داشته باش:
APK → پیدا کردن endpoint → تست ورودی‌ها → شکار باگ
دقیقاً همون کاری که تو این مقاله انجام شد.
---
🔗 لینک مقاله (جایگزین کن با لینک اصلی):
https://example.com/sample-ahttps://ahmadaabdulla.medium.com/a-step-by-step-guide-to-uncovering-vulnerabilities-in-a-mobile-app-5a6b05e6b23b
---
#BugBounty #CyberSecurity #WebSecurity #LFI #Pentesting #EthicalHacker #AppSec #OWASP #HackerLife
@androidSec_fa
👍4❤1
This media is not supported in your browser
VIEW IN TELEGRAM
🔥 معرفی Galaxy S26 Ultra با قابلیت عجیب Privacy Display
سامسونگ در رویداد Unpacked 2026 یک ویژگی جدید معرفی کرد که حسابی سر و صدا کرده:
📱 Privacy Display
🔐 این قابلیت باعث می‌شود صفحه گوشی فقط از روبه‌رو واضح دیده شود و از بغل تقریباً تاریک و ناخوانا باشد؛ یعنی جلوی فضولی بقیه در مترو، اتوبوس یا مکان‌های عمومی گرفته می‌شود.
⭐ اما امکاناتش فقط این نیست:
✅ فعال/غیرفعال سریع از Quick Settings
✅ امکان محافظت از بخش‌های حساس مثل رمز و لاک‌اسکرین
✅ پشتیبانی از مخفی کردن نوتیفیکیشن‌ها
✅ قابلیت تنظیم برای اپ‌های خاص (مثلاً بانک یا پیام‌رسان)
✅ تنظیم شدت محافظت
✅ کار در سطح پیکسل داخل خود نمایشگر
سامسونگ می‌گوید این فناوری بیش از ۵ سال در حال توسعه بوده و مستقیم داخل پنل OLED گوشی قرار گرفته (نه مثل گلس‌های privacy).
🤔 نکته مهم:
برخی بررسی‌های اولیه می‌گویند نسخه فعلی شاید فقط چند حالت ساده داشته باشد و باید دید در عمل چقدر قابل شخصی‌سازی است.
—
#GalaxyS26Ultra #Samsung #PrivacyDisplay #GalaxyUnpacked #TechNews #MobileTech #سامسونگ #گوشی_هوشمند #تکنولوژی #اخبار_تکنولوژی
@androidSec_fa
سامسونگ در رویداد Unpacked 2026 یک ویژگی جدید معرفی کرد که حسابی سر و صدا کرده:
📱 Privacy Display
🔐 این قابلیت باعث می‌شود صفحه گوشی فقط از روبه‌رو واضح دیده شود و از بغل تقریباً تاریک و ناخوانا باشد؛ یعنی جلوی فضولی بقیه در مترو، اتوبوس یا مکان‌های عمومی گرفته می‌شود.
⭐ اما امکاناتش فقط این نیست:
✅ فعال/غیرفعال سریع از Quick Settings
✅ امکان محافظت از بخش‌های حساس مثل رمز و لاک‌اسکرین
✅ پشتیبانی از مخفی کردن نوتیفیکیشن‌ها
✅ قابلیت تنظیم برای اپ‌های خاص (مثلاً بانک یا پیام‌رسان)
✅ تنظیم شدت محافظت
✅ کار در سطح پیکسل داخل خود نمایشگر
سامسونگ می‌گوید این فناوری بیش از ۵ سال در حال توسعه بوده و مستقیم داخل پنل OLED گوشی قرار گرفته (نه مثل گلس‌های privacy).
🤔 نکته مهم:
برخی بررسی‌های اولیه می‌گویند نسخه فعلی شاید فقط چند حالت ساده داشته باشد و باید دید در عمل چقدر قابل شخصی‌سازی است.
—
#GalaxyS26Ultra #Samsung #PrivacyDisplay #GalaxyUnpacked #TechNews #MobileTech #سامسونگ #گوشی_هوشمند #تکنولوژی #اخبار_تکنولوژی
@androidSec_fa
👍6😐1
🚀 Geekcon چیست؟
Geekcon یک رویداد بین‌المللی در حوزه امنیت سایبری و هک اخلاقی است که هر سال برگزار می‌شود. در این کنفرانس، پژوهشگران امنیت و هکرهای کلاه‌سفید آسیب‌پذیری‌های واقعی سیستم‌ها را به‌صورت زنده نمایش می‌دهند.
🎯 بخش‌های مهم:
• مسابقه هک زنده (DAF)
• ارائه‌های تخصصی امنیت
• تمرکز روی AI، Web3، IoT و موبایل
هدف Geekcon بالا بردن امنیت دنیای دیجیتال از طریق کشف و رفع باگ‌هاست.
#CyberSecurity #Geekcon #EthicalHacking
@androidSec_fa
Geekcon یک رویداد بین‌المللی در حوزه امنیت سایبری و هک اخلاقی است که هر سال برگزار می‌شود. در این کنفرانس، پژوهشگران امنیت و هکرهای کلاه‌سفید آسیب‌پذیری‌های واقعی سیستم‌ها را به‌صورت زنده نمایش می‌دهند.
🎯 بخش‌های مهم:
• مسابقه هک زنده (DAF)
• ارائه‌های تخصصی امنیت
• تمرکز روی AI، Web3، IoT و موبایل
هدف Geekcon بالا بردن امنیت دنیای دیجیتال از طریق کشف و رفع باگ‌هاست.
#CyberSecurity #Geekcon #EthicalHacking
@androidSec_fa
👍6
🚨 هشدار امنیتی درباره اپ‌های سلامت روان اندروید
یک بررسی جدید نشان داده چند اپلیکیشن محبوب سلامت روان در اندروید با وجود میلیون‌ها نصب، دارای ضعف‌های امنیتی جدی هستند که می‌تواند اطلاعات بسیار حساس کاربران را در معرض خطر قرار دهد.
🔍 نکات مهم:
• بررسی ۱۰ اپ → کشف ۱٬۵۷۵ آسیب‌پذیری
• بیش از ۱۴.۷ میلیون دانلود مجموع
• برخی باگ‌ها امکان دسترسی به سوابق درمانی را می‌دهند
• ذخیره ناامن داده‌ها روی دستگاه در بعضی اپ‌ها
• استفاده از روش‌های رمزنگاری ضعیف در برخی موارد
⚠️ چرا مهم است؟
این اپ‌ها داده‌هایی مثل چت‌های درمانی، وضعیت روحی، برنامه دارویی و شاخص‌های حساس سلامت روان را نگه می‌دارند — اطلاعاتی که در دارک‌وب ارزش بالایی دارند.
🛡 توصیه کوتاه:
قبل از نصب اپ‌های سلامت روان، به اعتبار توسعه‌دهنده، آپدیت‌های اخیر و مجوزهای برنامه دقت کنید.
🔗 لینک مقاله:
https://www.bleepingcomputer.com/news/security/android-mental-health-apps-with-147m-installs-filled-with-security-flaws
📢 کانال ما:
@androidSec_fa
#امنیت_سایبری #اندروید #حریم_خصوصی #سلامت_روان #CyberSecurity
یک بررسی جدید نشان داده چند اپلیکیشن محبوب سلامت روان در اندروید با وجود میلیون‌ها نصب، دارای ضعف‌های امنیتی جدی هستند که می‌تواند اطلاعات بسیار حساس کاربران را در معرض خطر قرار دهد.
🔍 نکات مهم:
• بررسی ۱۰ اپ → کشف ۱٬۵۷۵ آسیب‌پذیری
• بیش از ۱۴.۷ میلیون دانلود مجموع
• برخی باگ‌ها امکان دسترسی به سوابق درمانی را می‌دهند
• ذخیره ناامن داده‌ها روی دستگاه در بعضی اپ‌ها
• استفاده از روش‌های رمزنگاری ضعیف در برخی موارد
⚠️ چرا مهم است؟
این اپ‌ها داده‌هایی مثل چت‌های درمانی، وضعیت روحی، برنامه دارویی و شاخص‌های حساس سلامت روان را نگه می‌دارند — اطلاعاتی که در دارک‌وب ارزش بالایی دارند.
🛡 توصیه کوتاه:
قبل از نصب اپ‌های سلامت روان، به اعتبار توسعه‌دهنده، آپدیت‌های اخیر و مجوزهای برنامه دقت کنید.
🔗 لینک مقاله:
https://www.bleepingcomputer.com/news/security/android-mental-health-apps-with-147m-installs-filled-with-security-flaws
📢 کانال ما:
@androidSec_fa
#امنیت_سایبری #اندروید #حریم_خصوصی #سلامت_روان #CyberSecurity
BleepingComputer
Android mental health apps with 14.7M installs filled with security flaws
Several mental health mobile apps with millions of downloads on Google Play contain security vulnerabilities that could expose users' sensitive medical information.
👍4
📦 معرفی ابزار جالب برای تحلیل APK اندروید
اگه با فایل‌های APK سر و کار داری یا روی تحلیل بدافزار موبایل کار می‌کنی، ریپوی زیر می‌تونه برات مفید باشه 👇
🔍 artifacts یک ابزار سبک برای تحلیل اولیه APK هست که می‌تونه:
• استخراج رشته‌ها از APK
• پیدا کردن URL و IPهای مشکوک
• شناسایی برخی رفتارهای مشکوک
• تلاش برای حدس خانواده بدافزار
• بررسی فایل‌های dex و کتابخانه‌ها
⚠️ توجه:
این ابزار بیشتر برای triage اولیه طراحی شده و ممکنه false positive داشته باشه؛ برای تحلیل دقیق‌تر بهتره کنار ابزارهایی مثل Jadx استفاده بشه.
🔗 لینک ریپو:
https://github.com/drego85/artifacts
#Android
#APK
#MalwareAnalysis
#ReverseEngineering
#CyberSecurity
📢 @androidSec_fa
اگه با فایل‌های APK سر و کار داری یا روی تحلیل بدافزار موبایل کار می‌کنی، ریپوی زیر می‌تونه برات مفید باشه 👇
🔍 artifacts یک ابزار سبک برای تحلیل اولیه APK هست که می‌تونه:
• استخراج رشته‌ها از APK
• پیدا کردن URL و IPهای مشکوک
• شناسایی برخی رفتارهای مشکوک
• تلاش برای حدس خانواده بدافزار
• بررسی فایل‌های dex و کتابخانه‌ها
⚠️ توجه:
این ابزار بیشتر برای triage اولیه طراحی شده و ممکنه false positive داشته باشه؛ برای تحلیل دقیق‌تر بهتره کنار ابزارهایی مثل Jadx استفاده بشه.
🔗 لینک ریپو:
https://github.com/drego85/artifacts
#Android
#APK
#MalwareAnalysis
#ReverseEngineering
#CyberSecurity
📢 @androidSec_fa
GitHub
GitHub - drego85/artifacts: artifacts is a CLI toolkit for static triage of suspicious APKs.
artifacts is a CLI toolkit for static triage of suspicious APKs. - drego85/artifacts
👍5
سلام دوستان
بعد از حدود ۸۰–۹۰ روز دوباره برگشتیم 👋
مدتی به‌خاطر شرایط و تنش‌های اخیر منطقه‌ای و اتفاقاتی که روی فضای عمومی و زندگی همه‌مون تأثیر گذاشته بود، امکان فعالیت منظم و انتشار محتوا وجود نداشت(قطعی اینترنت).
الان دوباره برگشتیم و از امروز مثل قبل، پست‌های آموزشی به‌صورت روزانه داخل کانال قرار می‌گیره.
ممنون از هم‌راهی‌تون و صبوری‌تون توی این مدت 🙏
از اینجا به بعد با انرژی بیشتر ادامه می‌دیم 👤
@androidSec_fa
بعد از حدود ۸۰–۹۰ روز دوباره برگشتیم 👋
مدتی به‌خاطر شرایط و تنش‌های اخیر منطقه‌ای و اتفاقاتی که روی فضای عمومی و زندگی همه‌مون تأثیر گذاشته بود، امکان فعالیت منظم و انتشار محتوا وجود نداشت(قطعی اینترنت).
الان دوباره برگشتیم و از امروز مثل قبل، پست‌های آموزشی به‌صورت روزانه داخل کانال قرار می‌گیره.
ممنون از هم‌راهی‌تون و صبوری‌تون توی این مدت 🙏
از اینجا به بعد با انرژی بیشتر ادامه می‌دیم 👤
@androidSec_fa
Telegram
اندروید | امنیت و هک
Android Security & Hacking | فارسی
👍5❤1
🔴 تروجان بانکی OverlayPhantom اندروید را هدف گرفته!
🔴 یک بدافزار جدید و حرفه‌ای به نام OverlayPhantom کشف شده که با جعل برنامه‌های معروف مثل «ID Austria» و «TikTok»، کاربران اندروید را آلوده می‌کند.
🔴 این تروجان بعد از نصب، خودش رو به عنوان «سرویس‌های گوگل پلی» مخفی می‌کنه و با سوءاستفاده از Accessibility Service، کنترل کامل گوشی رو به دست می‌گیره! 📱🔓
🔹 قابلیت‌ها:
• پخش زنده صفحه نمایش قربانی
• نمایش صفحات فیشینگ دقیقاً روی برنامه‌های بانکی
• اجرای بیش از ۳۰ دستور از راه دور توسط هکر
🌍 کشورهای تحت حمله:
آمریکا 🇺🇸 | انگلیس 🇬🇧 | آلمان 🇩🇪 | فرانسه 🇫🇷 | ایتالیا 🇮🇹 | اسپانیا 🇪🇸 | هلند 🇳🇱 | بلژیک 🇧🇪 | فنلاند 🇫🇮 | استرالیا 🇦🇺
🎯 بیش از ۱۸۰ برنامه بانکی و ارز دیجیتال در لیست هدف قرار دارن!
📄 تحلیل کامل و فنی این تهدید رو از لینک زیر بخونید:
🔗 https://cyble.com/blog/overlayphantom-android-banking-trojan/
📢 @androidSec_fa
#امنیت_سایبری #اندروید #تروجان_بانکی #فیشینگ #OverlayPhantom #هک #موبایل_امن #تهدیدات_سایبری #بانکداری_دیجیتال #ارز_دیجیتال #خبر_فوری #سایبرسکیوریتی
🔴 یک بدافزار جدید و حرفه‌ای به نام OverlayPhantom کشف شده که با جعل برنامه‌های معروف مثل «ID Austria» و «TikTok»، کاربران اندروید را آلوده می‌کند.
🔴 این تروجان بعد از نصب، خودش رو به عنوان «سرویس‌های گوگل پلی» مخفی می‌کنه و با سوءاستفاده از Accessibility Service، کنترل کامل گوشی رو به دست می‌گیره! 📱🔓
🔹 قابلیت‌ها:
• پخش زنده صفحه نمایش قربانی
• نمایش صفحات فیشینگ دقیقاً روی برنامه‌های بانکی
• اجرای بیش از ۳۰ دستور از راه دور توسط هکر
🌍 کشورهای تحت حمله:
آمریکا 🇺🇸 | انگلیس 🇬🇧 | آلمان 🇩🇪 | فرانسه 🇫🇷 | ایتالیا 🇮🇹 | اسپانیا 🇪🇸 | هلند 🇳🇱 | بلژیک 🇧🇪 | فنلاند 🇫🇮 | استرالیا 🇦🇺
🎯 بیش از ۱۸۰ برنامه بانکی و ارز دیجیتال در لیست هدف قرار دارن!
📄 تحلیل کامل و فنی این تهدید رو از لینک زیر بخونید:
🔗 https://cyble.com/blog/overlayphantom-android-banking-trojan/
📢 @androidSec_fa
#امنیت_سایبری #اندروید #تروجان_بانکی #فیشینگ #OverlayPhantom #هک #موبایل_امن #تهدیدات_سایبری #بانکداری_دیجیتال #ارز_دیجیتال #خبر_فوری #سایبرسکیوریتی
Cyble
OverlayPhantom: The Android Banking Trojan Hiding in Plain Sight
Cyble analyzes OverlayPhantom, an Android banking trojan targeting 180+ apps across 10 countries, stealing credentials via fake overlays and real-time screen streaming.
👍2❤1
🔴 Flipper One
🔹 پردازنده: ارتقا از میکروکنترلر به Rockchip ۸ هسته‌ای + پردازنده ثانویه رزبری‌پای
🔹 سیستم‌عامل: اجرای دبیان ۱۳ لینوکس (امکان نصب Kali، SSH، ابزارهای حرفه‌ای)
🔹 نمایشگر: ۲.۳۹ اینچ رنگی (۲۵۶×۱۴۴) در مقابل ۱.۴ اینچ سیاه‌وسفید زیرو
🔹 اتصالات: وای‌فای و بلوتوث داخلی + پورت M.2 برای ماژول‌های LTE/SDR
🔹 خروجی تصویر: پشتیبانی از DisplayPort روی USB-C (خروجی 4K@120Hz به مانیتور)
🔹 پورت‌ها: ۲× اترنت، ۲× USB-C، USB-A
🔴 نکته مهم: رادیوهای Sub-GHz، NFC، RFID و IR به ماژول‌های اختیاری منتقل شدن (برای جلوگیری از مشکلات قانونی و گمرکی).
📏 اندازه: بزرگ‌تر و ضخیم‌تر از زیرو؛ طراحی‌شده برای حمل روی بند/کارابین!
💲 قیمت و انتشار:
- وضعیت: آزمایشی
- پیش‌بینی عرضه: تابستان ۲۰۲۶
- قیمت احتمالی: ۳۰۰ تا ۵۰۰ دلار
https://www.mobile-hacker.com/2026/05/20/the-flipper-one-hacking-gadget-is-becoming-a-pocket-linux-pc/
📢 @androidSec_fa
#FlipperOne #FlipperZero #Linux #CyberSecurity #Pentest #HackingTools #MobileHacker #Debian #RaspberryPi #TechNews #InfoSec #SDR #RFID #WiFiHacking #گجت_هک #امنیت_سایبری #لینوکس_جیبی
🔹 پردازنده: ارتقا از میکروکنترلر به Rockchip ۸ هسته‌ای + پردازنده ثانویه رزبری‌پای
🔹 سیستم‌عامل: اجرای دبیان ۱۳ لینوکس (امکان نصب Kali، SSH، ابزارهای حرفه‌ای)
🔹 نمایشگر: ۲.۳۹ اینچ رنگی (۲۵۶×۱۴۴) در مقابل ۱.۴ اینچ سیاه‌وسفید زیرو
🔹 اتصالات: وای‌فای و بلوتوث داخلی + پورت M.2 برای ماژول‌های LTE/SDR
🔹 خروجی تصویر: پشتیبانی از DisplayPort روی USB-C (خروجی 4K@120Hz به مانیتور)
🔹 پورت‌ها: ۲× اترنت، ۲× USB-C، USB-A
🔴 نکته مهم: رادیوهای Sub-GHz، NFC، RFID و IR به ماژول‌های اختیاری منتقل شدن (برای جلوگیری از مشکلات قانونی و گمرکی).
📏 اندازه: بزرگ‌تر و ضخیم‌تر از زیرو؛ طراحی‌شده برای حمل روی بند/کارابین!
💲 قیمت و انتشار:
- وضعیت: آزمایشی
- پیش‌بینی عرضه: تابستان ۲۰۲۶
- قیمت احتمالی: ۳۰۰ تا ۵۰۰ دلار
https://www.mobile-hacker.com/2026/05/20/the-flipper-one-hacking-gadget-is-becoming-a-pocket-linux-pc/
📢 @androidSec_fa
#FlipperOne #FlipperZero #Linux #CyberSecurity #Pentest #HackingTools #MobileHacker #Debian #RaspberryPi #TechNews #InfoSec #SDR #RFID #WiFiHacking #گجت_هک #امنیت_سایبری #لینوکس_جیبی
👍4
🔴 هشدار امنیتی: عملیات Trapdoor؛ وقتی «نصب ارگانیک» به دام کلاهبرداری تبلیغاتی تبدیل می‌شود!
تیم Satori از HUMAN Security، یک شبکه گسترده کلاهبرداری تبلیغاتی در اندروید را کشف کرده:
🔹 ۴۵۵ اپلیکیشن مخرب (PDF Reader، Cleaner و...)
🔹 ۲۴+ میلیون دانلود و ۶۵۹ میلیون درخواست تبلیغاتی در روز!
🔹 چرخه خودپایدار: تبلیغات مخرب → نصب اپ دوم → کلیک خودکار → درآمد برای مهاجمان
🎯 نکته هوشمندانه: مهاجمان با سواستفاده از سیستم‌های Attribution، رفتار مخرب را فقط برای کاربرانی فعال می‌کنند که از طریق تبلیغات خودشان اپ را نصب کرده‌اند! (محققان امنیتی چیزی نمی‌بینند )
📄 مطالعه گزارش کامل:
https://www.humansecurity.com/learn/resource/satori-threat-intelligence-alert-trapdoor-funnels-malvertising-into-ad-fraud/
🔖 #امنیت_سایبری #بدافزار_اندروید #کلاهبرداری_تبلیغاتی #Trapdoor #HUMAN_Security #AdFraud #Malvertising #Satori
💬 برای دریافت به‌روزرسانی‌های امنیتی، کانال ما را دنبال کنید:
@androidSec_fa
تیم Satori از HUMAN Security، یک شبکه گسترده کلاهبرداری تبلیغاتی در اندروید را کشف کرده:
🔹 ۴۵۵ اپلیکیشن مخرب (PDF Reader، Cleaner و...)
🔹 ۲۴+ میلیون دانلود و ۶۵۹ میلیون درخواست تبلیغاتی در روز!
🔹 چرخه خودپایدار: تبلیغات مخرب → نصب اپ دوم → کلیک خودکار → درآمد برای مهاجمان
🎯 نکته هوشمندانه: مهاجمان با سواستفاده از سیستم‌های Attribution، رفتار مخرب را فقط برای کاربرانی فعال می‌کنند که از طریق تبلیغات خودشان اپ را نصب کرده‌اند! (محققان امنیتی چیزی نمی‌بینند )
📄 مطالعه گزارش کامل:
https://www.humansecurity.com/learn/resource/satori-threat-intelligence-alert-trapdoor-funnels-malvertising-into-ad-fraud/
🔖 #امنیت_سایبری #بدافزار_اندروید #کلاهبرداری_تبلیغاتی #Trapdoor #HUMAN_Security #AdFraud #Malvertising #Satori
💬 برای دریافت به‌روزرسانی‌های امنیتی، کانال ما را دنبال کنید:
@androidSec_fa
👍3
🔴 بدافزار جدید اندرویدی BTMOB؛ فراتر از یک تروجان بانکی!
🔴 محققان امنیتی از بدافزار اندرویدی BTMOB پرده برداشته‌اند؛ یک RAT (Remote Access Trojan) که می‌تواند پس از آلوده کردن دستگاه، کنترل گسترده‌ای روی گوشی قربانی به دست بیاورد.
🔹 سرقت اطلاعات حساس
🔹 ثبت فعالیت‌های کاربر
🔹 گرفتن اسکرین‌شات
🔹 سوءاستفاده از Accessibility Service
🔹 کنترل از راه دور دستگاه
🔴 نکته نگران‌کننده اینجاست که BTMOB به‌صورت Malware-as-a-Service (MaaS) فروخته می‌شود و حتی افراد بدون دانش برنامه‌نویسی هم می‌توانند نسخه‌های جدید آن را تولید و منتشر کنند.
🔴 این بدافزار معمولاً از طریق صفحات فیشینگ، فروشگاه‌های جعلی اپلیکیشن و فایل‌های APK آلوده منتشر می‌شود.
📖 مطالعه مقاله:
https://www.welivesecurity.com/en/malware/btmob-stealthy-rat-burrowing-deep-android-devices/
📢 @androidSec_fa
#CyberSecurity
#Android
#Malware
#RAT
#BTMOB
#ThreatIntelligence
#InfoSec
#CyberThreat
#AndroidSecurity
#MobileSecurity
🔴 محققان امنیتی از بدافزار اندرویدی BTMOB پرده برداشته‌اند؛ یک RAT (Remote Access Trojan) که می‌تواند پس از آلوده کردن دستگاه، کنترل گسترده‌ای روی گوشی قربانی به دست بیاورد.
🔹 سرقت اطلاعات حساس
🔹 ثبت فعالیت‌های کاربر
🔹 گرفتن اسکرین‌شات
🔹 سوءاستفاده از Accessibility Service
🔹 کنترل از راه دور دستگاه
🔴 نکته نگران‌کننده اینجاست که BTMOB به‌صورت Malware-as-a-Service (MaaS) فروخته می‌شود و حتی افراد بدون دانش برنامه‌نویسی هم می‌توانند نسخه‌های جدید آن را تولید و منتشر کنند.
🔴 این بدافزار معمولاً از طریق صفحات فیشینگ، فروشگاه‌های جعلی اپلیکیشن و فایل‌های APK آلوده منتشر می‌شود.
📖 مطالعه مقاله:
https://www.welivesecurity.com/en/malware/btmob-stealthy-rat-burrowing-deep-android-devices/
📢 @androidSec_fa
#CyberSecurity
#Android
#Malware
#RAT
#BTMOB
#ThreatIntelligence
#InfoSec
#CyberThreat
#AndroidSecurity
#MobileSecurity
Welivesecurity
BTMOB: A stealthy RAT burrowing deep into Android devices
The BTMOB malware pairs remote access capabilities with ready-made campaign tools, lowering the barrier for full device compromise.
👍4
🔬 ابزار Iris: سیستم تست نفوذ intentهای اندروید
🔴 اگر در حوزه تست نفوذ و امنیت اپلیکیشن‌های اندرویدی (Android Pentesting) فعالیت می‌کنید، احتمالاً می‌دانید که اینتنت‌ها (Intents) یکی از بزرگ‌ترین سطوح حمله در اندروید هستند و آسیب‌پذیری‌های معروفی مثل Intent Redirection از همین بخش آب می‌خورند.
🔴 پروژه Iris (مخفف Intent Runtime Inspection System) که توسط توسعه‌دهنده ابزار معروف Medusa ساخته شده، در واقع مثل یک Burp Suite برای اینتنت‌های اندروید عمل می‌کند!
💡 ویژگی‌های کلیدی Iris:
دستکاری و شنود زنده (Runtime) تمام اینتنت‌های رد و بدل شده
تحلیل دقیق داده‌های اضافی (Extras)، پرچم‌ها (Flags) و پارامترها
کشف باگ‌های منطقی و جابه‌جایی غیرامن داده‌ها بین کامپوننت‌های مختلف برنامه
اگر به دنبال یک ابزار قدرتمند برای تحلیل دینامیک و کشف باگ در مکانیزم‌های ارتباطی اندروید هستید، این ریپوزیتوری را از دست ندهید.
🔗 لینک ریپوزیتوری در گیت‌هاب:
https://github.com/Ch0pin/iris
📢 @androidSec_fa
#AndroidSecurity #Pentesting #Android #Github #BugBounty #ReverseEngineering #SecurityTools
🔴 اگر در حوزه تست نفوذ و امنیت اپلیکیشن‌های اندرویدی (Android Pentesting) فعالیت می‌کنید، احتمالاً می‌دانید که اینتنت‌ها (Intents) یکی از بزرگ‌ترین سطوح حمله در اندروید هستند و آسیب‌پذیری‌های معروفی مثل Intent Redirection از همین بخش آب می‌خورند.
🔴 پروژه Iris (مخفف Intent Runtime Inspection System) که توسط توسعه‌دهنده ابزار معروف Medusa ساخته شده، در واقع مثل یک Burp Suite برای اینتنت‌های اندروید عمل می‌کند!
💡 ویژگی‌های کلیدی Iris:
دستکاری و شنود زنده (Runtime) تمام اینتنت‌های رد و بدل شده
تحلیل دقیق داده‌های اضافی (Extras)، پرچم‌ها (Flags) و پارامترها
کشف باگ‌های منطقی و جابه‌جایی غیرامن داده‌ها بین کامپوننت‌های مختلف برنامه
اگر به دنبال یک ابزار قدرتمند برای تحلیل دینامیک و کشف باگ در مکانیزم‌های ارتباطی اندروید هستید، این ریپوزیتوری را از دست ندهید.
🔗 لینک ریپوزیتوری در گیت‌هاب:
https://github.com/Ch0pin/iris
📢 @androidSec_fa
#AndroidSecurity #Pentesting #Android #Github #BugBounty #ReverseEngineering #SecurityTools
GitHub
GitHub - Ch0pin/iris: Intent Runtime Inspection System
Intent Runtime Inspection System. Contribute to Ch0pin/iris development by creating an account on GitHub.
👍5
🚨 پشت پرده دستگاه‌های هک گوشی؛ جادو یا تکنولوژی؟ 🕵️♂️💻
خیلی از ما فکر می‌کنیم شرکت‌های امنیتی و جرم‌شناسی (مثل Cellebrite) ابزارهای جادویی و پنهانی دارند که قفل هر گوشی را در چند ثانیه باز می‌کند. اما حقیقت چیز دیگری است! 😎👇
طبق مستندات فنی فاش‌شده، این ابزارها هیچ کار خارق‌العاده‌ای انجام نمی‌دهند؛ آن‌ها فقط از همان باگ‌ها و آسیب‌پذیری‌هایی استفاده می‌کنند که محققان امنیتی روزانه در کنفرانس‌ها و مقالات علمی منتشر می‌کنند. هنر این شرکت‌ها، تجاری‌سازی و اتوماتیک کردن این هک‌هاست تا یک اپراتور ساده هم بتواند با یک کلیک کار را تمام کند.
🛡 گوشی شما چطور در برابر هک از خودش دفاع می‌کند؟
داخل پردازنده‌های مدرن (ARM)، دو محیط کاملاً مجزا وجود دارد:
1️⃣ دنیای عادی (Normal World): جایی که سیستم‌عامل اندروید، هسته لینوکس و برنامه‌های شما اجرا می‌شوند.
2️⃣ دنیای امن (Secure World یا TEE): یک گاوصندوق کاملاً ایزوله که سیستم‌عامل مستقل و بسیار کوچک خود را دارد.
برنامه‌های حیاتی مثل Gatekeeper (مسئول بررسی پین/پسورد و محدود کردن تعداد دفعات تلاش) داخل این گاوصندوق زندگی می‌کنند. بنابراین دنیای عادی به هیچ‌وجه نمی‌تواند مستقیماً به حافظه دنیای امن دسترسی داشته باشد.
بنابراین هکرها چطور این سد را می‌شکنند؟ در پست بعدی به سراغ روش‌های هک در حالت خاموش می‌رویم... 🔥👇
📊 مرجع علمی: فایل "Demystifying phone unlocking tools_ A technical overview - Osservatorio Nessuno.PDF"
🆔 @androidSec_fa
────────────────
#امنیت #تکنولوژی #هک_گوشی #جرم_شناسی_دیجیتال #امنیتی #فناوری
خیلی از ما فکر می‌کنیم شرکت‌های امنیتی و جرم‌شناسی (مثل Cellebrite) ابزارهای جادویی و پنهانی دارند که قفل هر گوشی را در چند ثانیه باز می‌کند. اما حقیقت چیز دیگری است! 😎👇
طبق مستندات فنی فاش‌شده، این ابزارها هیچ کار خارق‌العاده‌ای انجام نمی‌دهند؛ آن‌ها فقط از همان باگ‌ها و آسیب‌پذیری‌هایی استفاده می‌کنند که محققان امنیتی روزانه در کنفرانس‌ها و مقالات علمی منتشر می‌کنند. هنر این شرکت‌ها، تجاری‌سازی و اتوماتیک کردن این هک‌هاست تا یک اپراتور ساده هم بتواند با یک کلیک کار را تمام کند.
🛡 گوشی شما چطور در برابر هک از خودش دفاع می‌کند؟
داخل پردازنده‌های مدرن (ARM)، دو محیط کاملاً مجزا وجود دارد:
1️⃣ دنیای عادی (Normal World): جایی که سیستم‌عامل اندروید، هسته لینوکس و برنامه‌های شما اجرا می‌شوند.
2️⃣ دنیای امن (Secure World یا TEE): یک گاوصندوق کاملاً ایزوله که سیستم‌عامل مستقل و بسیار کوچک خود را دارد.
برنامه‌های حیاتی مثل Gatekeeper (مسئول بررسی پین/پسورد و محدود کردن تعداد دفعات تلاش) داخل این گاوصندوق زندگی می‌کنند. بنابراین دنیای عادی به هیچ‌وجه نمی‌تواند مستقیماً به حافظه دنیای امن دسترسی داشته باشد.
بنابراین هکرها چطور این سد را می‌شکنند؟ در پست بعدی به سراغ روش‌های هک در حالت خاموش می‌رویم... 🔥👇
📊 مرجع علمی: فایل "Demystifying phone unlocking tools_ A technical overview - Osservatorio Nessuno.PDF"
🆔 @androidSec_fa
────────────────
#امنیت #تکنولوژی #هک_گوشی #جرم_شناسی_دیجیتال #امنیتی #فناوری
👍5
💀 هک گوشی در حالت خاموش؛ وقتی پین‌کدها چاره‌ساز نیستند! 🚫📵
در دنیای امنیت به وضعیتی که گوشی خاموش است یا بعد از روشن شدن هنوز یک‌بار هم قفلش باز نشده، حالت BFU (Before First Unlock) می‌گویند. در این حالت تمام اطلاعات شخصی شما رمزنگاری شده است. اما هکرها چطور قفل را باز می‌کنند؟ 🤔
همه چیز به لایه سخت‌افزاری گوشی شما ربط دارد:
❌ گوشی‌های بدون تراشه امنیتی مجزا (اکثر میان‌رده‌ها و گوشی‌های اقتصادی):
اگر گوشی شما تراشه امنیتی مستقل نداشته باشد، هکرها با استفاده از یک باگ سخت‌افزاری در لایه اولیه بوت (Boot ROM) کدهای مخرب خود را قبل از بالا آمدن سیستم اجرا می‌کنند. آن‌ها بخش امنیتی گوشی (TEE) را پچ و دستکاری می‌کنند تا هر رمزی را قبول کند! سپس اطلاعات مربوط به رمز را استخراج کرده و به صورت "آفلاین" روی کامپیوترهای فوق‌قدرتمند خود شروع به حدس زدن رمز (Brute-Force) می‌کنند. در این حالت، پین‌های ۴ یا ۶ رقمی به سرعت شکسته می‌شوند.
✅ گوشی‌های دارای تراشه امنیتی مجزا (مثل گوگل پیکسل یا آیفون):
در این پرچمدارها یک چیپ فیزیکی مستقل و ضد دستکاری (مثل Titan M) وجود دارد. حتی اگر کل پردازنده گوشی هک شود، این چیپ اجازه استخراج آفلاین فایل‌ها را نمی‌دهد. هکر مجبور است رمزها را تک‌تک روی خود گوشی تست کند و تراشه با ایجاد تاخیرهای طولانی چند ساعته بین هر حدس، فرآیند هک را عملاً متوقف می‌کند.
💡 نتیجه؟ اگر گوشی شما پردازنده‌ای با باگ‌های دائمی (مثل برخی مدل‌های MediaTek) داشته باشد، عملاً در برابر حملات خاموش بی‌دفاع است!
در پست بعدی به خطرناک‌ترین حالت یعنی هک گوشی روشن می‌پردازیم... 🚨👇
🆔 @androidSec_fa
────────────────
#هک #امنیت_اندروید #تراشه_امنیتی #سخت_افزار #سایبر #حفاظت_داده
در دنیای امنیت به وضعیتی که گوشی خاموش است یا بعد از روشن شدن هنوز یک‌بار هم قفلش باز نشده، حالت BFU (Before First Unlock) می‌گویند. در این حالت تمام اطلاعات شخصی شما رمزنگاری شده است. اما هکرها چطور قفل را باز می‌کنند؟ 🤔
همه چیز به لایه سخت‌افزاری گوشی شما ربط دارد:
❌ گوشی‌های بدون تراشه امنیتی مجزا (اکثر میان‌رده‌ها و گوشی‌های اقتصادی):
اگر گوشی شما تراشه امنیتی مستقل نداشته باشد، هکرها با استفاده از یک باگ سخت‌افزاری در لایه اولیه بوت (Boot ROM) کدهای مخرب خود را قبل از بالا آمدن سیستم اجرا می‌کنند. آن‌ها بخش امنیتی گوشی (TEE) را پچ و دستکاری می‌کنند تا هر رمزی را قبول کند! سپس اطلاعات مربوط به رمز را استخراج کرده و به صورت "آفلاین" روی کامپیوترهای فوق‌قدرتمند خود شروع به حدس زدن رمز (Brute-Force) می‌کنند. در این حالت، پین‌های ۴ یا ۶ رقمی به سرعت شکسته می‌شوند.
✅ گوشی‌های دارای تراشه امنیتی مجزا (مثل گوگل پیکسل یا آیفون):
در این پرچمدارها یک چیپ فیزیکی مستقل و ضد دستکاری (مثل Titan M) وجود دارد. حتی اگر کل پردازنده گوشی هک شود، این چیپ اجازه استخراج آفلاین فایل‌ها را نمی‌دهد. هکر مجبور است رمزها را تک‌تک روی خود گوشی تست کند و تراشه با ایجاد تاخیرهای طولانی چند ساعته بین هر حدس، فرآیند هک را عملاً متوقف می‌کند.
💡 نتیجه؟ اگر گوشی شما پردازنده‌ای با باگ‌های دائمی (مثل برخی مدل‌های MediaTek) داشته باشد، عملاً در برابر حملات خاموش بی‌دفاع است!
در پست بعدی به خطرناک‌ترین حالت یعنی هک گوشی روشن می‌پردازیم... 🚨👇
🆔 @androidSec_fa
────────────────
#هک #امنیت_اندروید #تراشه_امنیتی #سخت_افزار #سایبر #حفاظت_داده
👍4
⚠️ قفل صفحه گوشی شما فقط یک نقاشی گرافیکی است، نه سد امنیتی! 📱🔓
آیا می‌دانستید اگر گوشی شما روشن باشد و حداقل "یک‌بار" بعد از روشن شدن قفلش را باز کرده باشید، در ریسک بسیار بالایی قرار دارید؟ به این حالت AFU (After First Unlock) می‌گویند.
در این حالت، کلیدهای اصلی رمزنگاری اطلاعات شما برای دسترسی سیستم فعال شده و در حافظه موقت (RAM) گوشی قرار گرفته‌اند. قفل صفحه‌ای که می‌بینید دیگر یک سد رمزنگاری نیست، بلکه فقط یک رابط کاربری ساده است که جلوی تاچ شما را می‌گیرد! 🤦♂️
💸 پورت USB؛ اتوبان ورود هکرها! 🔌⚡
وقتی گوشی شما در این حالت قفل است، پورت USB آن همچنان فعال است و حدود ۲۰۰ درایور مختلف سیستم در لایه‌های زیرین هسته سیستم‌عامل (Kernel) آماده به کار هستند.
ابزارهای هک تجاری (مثل دستگاه Cellebrite Turbo Link) به عنوان یک شبیه‌ساز لوازم جانبی به پورت USB وصل می‌شوند و با سرعت بالا باگ‌های این ۲۰۰ درایور را هدف می‌گیرند. به محض پیدا کردن یک باگ حافظه (مثل آسیب‌پذیری‌های معروف سال‌های اخیر در درایورهای USB لینوکس)، کنترل کل هسته سیستم‌عامل را به دست می‌گیرند.
چون کلیدهای رمزگشایی از قبل در رم گوشی موجود هستند، ابزار هک بدون نیاز به دانستن رمز عبور شما، قفل صفحه را دور می‌زند و تمام عکس‌ها، پیام‌ها و اطلاعات برنامه‌های شما را استخراج می‌کند! 🤯
چطور جلوی این فاجعه را بگیریم؟ در پست آخر راهکارهای حیاتی را بررسی می‌کنیم... 👇🛡
🆔 @androidSec_fa
────────────────
#امنیت_سایبری #آسیب_پذیری #هسته_لینوکس #حریم_خصوصی #امنیت_گوشی
آیا می‌دانستید اگر گوشی شما روشن باشد و حداقل "یک‌بار" بعد از روشن شدن قفلش را باز کرده باشید، در ریسک بسیار بالایی قرار دارید؟ به این حالت AFU (After First Unlock) می‌گویند.
در این حالت، کلیدهای اصلی رمزنگاری اطلاعات شما برای دسترسی سیستم فعال شده و در حافظه موقت (RAM) گوشی قرار گرفته‌اند. قفل صفحه‌ای که می‌بینید دیگر یک سد رمزنگاری نیست، بلکه فقط یک رابط کاربری ساده است که جلوی تاچ شما را می‌گیرد! 🤦♂️
💸 پورت USB؛ اتوبان ورود هکرها! 🔌⚡
وقتی گوشی شما در این حالت قفل است، پورت USB آن همچنان فعال است و حدود ۲۰۰ درایور مختلف سیستم در لایه‌های زیرین هسته سیستم‌عامل (Kernel) آماده به کار هستند.
ابزارهای هک تجاری (مثل دستگاه Cellebrite Turbo Link) به عنوان یک شبیه‌ساز لوازم جانبی به پورت USB وصل می‌شوند و با سرعت بالا باگ‌های این ۲۰۰ درایور را هدف می‌گیرند. به محض پیدا کردن یک باگ حافظه (مثل آسیب‌پذیری‌های معروف سال‌های اخیر در درایورهای USB لینوکس)، کنترل کل هسته سیستم‌عامل را به دست می‌گیرند.
چون کلیدهای رمزگشایی از قبل در رم گوشی موجود هستند، ابزار هک بدون نیاز به دانستن رمز عبور شما، قفل صفحه را دور می‌زند و تمام عکس‌ها، پیام‌ها و اطلاعات برنامه‌های شما را استخراج می‌کند! 🤯
چطور جلوی این فاجعه را بگیریم؟ در پست آخر راهکارهای حیاتی را بررسی می‌کنیم... 👇🛡
🆔 @androidSec_fa
────────────────
#امنیت_سایبری #آسیب_پذیری #هسته_لینوکس #حریم_خصوصی #امنیت_گوشی
👍4
🛡️ ۵ قانون طلایی برای اینکه گوشی شما غیرقابل هک شود! 🗝📱
حالا که با روش کار ابزارهای هک تجاری آشنا شدیم، وقت آن است که یاد بگیریم چطور دست هکرها را کاملاً کوتاه کنیم. این چک‌لیست کاربردی را حتماً انجام دهید:
1️⃣ گوشی را خاموش کنید (بهترین دفاع) 📴
اگر در شرایطی قرار گرفتید که احتمال سرقت یا توقیف گوشی وجود دارد، فوراً آن را خاموش کنید. با این کار تمام کلیدهای رمزنگاری از حافظه رم پاک شده و گوشی به امن‌ترین حالت خود (BFU) برمی‌گردد که هک آن بسیار دشوار است.
2️⃣ قابلیت Auto-Reboot را فعال کنید 🔄
در آیفون‌های جدید (iOS 18 به بعد) و سیستم‌عامل‌های امنی مثل GrapheneOS، اگر گوشی برای چند ساعت باز نشود، خود به خود ریبوت می‌شود تا کلیدها از رم پاک شوند. حتماً این تایمر را روی کمترین زمان ممکن بگذارید.
3️⃣ پورت USB را محدود کنید 🔌❌
قابلیت Lockdown Mode را در آیفون فعال کنید (این حالت سد محکمی در برابر ابزارهای استخراج داده است). در اندروید ۱۵ هم تنظیمات محدودیت دیتای USB در حالت قفل را فعال کنید تا پورت در زمان قفل بودن گوشی فقط شارژ کند و اطلاعاتی رد و بدل نشود.
4️⃣ پین‌کد ساده را فراموش کنید 🔢
الگو (Pattern) یا پین‌های ۴ و ۶ رقمی به راحتی به صورت آفلاین شکسته می‌شوند. یک پسورد متنی-عددی ترکیبی (بالای ۱۰ کاراکتر همراه با علائم) بگذارید. شما فقط زمان روشن شدن گوشی این رمز را می‌زنید و بقیه روز با اثر انگشت یا چهره وارد می‌شوید!
5️⃣ در انتخاب گوشی دقیق باشید 📱🎯
طبق اسناد فاش شده، گوشی‌های با پردازنده مدیاتک به دلیل باگ‌های سخت‌افزاری دایمی، آسیب‌پذیری بالایی دارند. در مقابل، پرچمداران گوگل پیکسل (به ویژه با سیستم‌عامل GrapheneOS) و آیفون‌های آپدیت‌شده، بالاترین مقاومت را در برابر ابزارهای هک دنیا دارند.
🔒 امنیت یک کالا نیست، یک فرآیند است. این پکیج آموزشی را برای دوستانتان که به امنیت اطلاعاتشان اهمیت می‌دهند بفرستید. 🤍
🆔 @androidSec_fa
────────────────
#آموزش_امنیت #تکنولوژی #گوگل_پیکسل #آیفون #امنیت_سیستم_عامل #گوشی_امن
حالا که با روش کار ابزارهای هک تجاری آشنا شدیم، وقت آن است که یاد بگیریم چطور دست هکرها را کاملاً کوتاه کنیم. این چک‌لیست کاربردی را حتماً انجام دهید:
1️⃣ گوشی را خاموش کنید (بهترین دفاع) 📴
اگر در شرایطی قرار گرفتید که احتمال سرقت یا توقیف گوشی وجود دارد، فوراً آن را خاموش کنید. با این کار تمام کلیدهای رمزنگاری از حافظه رم پاک شده و گوشی به امن‌ترین حالت خود (BFU) برمی‌گردد که هک آن بسیار دشوار است.
2️⃣ قابلیت Auto-Reboot را فعال کنید 🔄
در آیفون‌های جدید (iOS 18 به بعد) و سیستم‌عامل‌های امنی مثل GrapheneOS، اگر گوشی برای چند ساعت باز نشود، خود به خود ریبوت می‌شود تا کلیدها از رم پاک شوند. حتماً این تایمر را روی کمترین زمان ممکن بگذارید.
3️⃣ پورت USB را محدود کنید 🔌❌
قابلیت Lockdown Mode را در آیفون فعال کنید (این حالت سد محکمی در برابر ابزارهای استخراج داده است). در اندروید ۱۵ هم تنظیمات محدودیت دیتای USB در حالت قفل را فعال کنید تا پورت در زمان قفل بودن گوشی فقط شارژ کند و اطلاعاتی رد و بدل نشود.
4️⃣ پین‌کد ساده را فراموش کنید 🔢
الگو (Pattern) یا پین‌های ۴ و ۶ رقمی به راحتی به صورت آفلاین شکسته می‌شوند. یک پسورد متنی-عددی ترکیبی (بالای ۱۰ کاراکتر همراه با علائم) بگذارید. شما فقط زمان روشن شدن گوشی این رمز را می‌زنید و بقیه روز با اثر انگشت یا چهره وارد می‌شوید!
5️⃣ در انتخاب گوشی دقیق باشید 📱🎯
طبق اسناد فاش شده، گوشی‌های با پردازنده مدیاتک به دلیل باگ‌های سخت‌افزاری دایمی، آسیب‌پذیری بالایی دارند. در مقابل، پرچمداران گوگل پیکسل (به ویژه با سیستم‌عامل GrapheneOS) و آیفون‌های آپدیت‌شده، بالاترین مقاومت را در برابر ابزارهای هک دنیا دارند.
🔒 امنیت یک کالا نیست، یک فرآیند است. این پکیج آموزشی را برای دوستانتان که به امنیت اطلاعاتشان اهمیت می‌دهند بفرستید. 🤍
🆔 @androidSec_fa
────────────────
#آموزش_امنیت #تکنولوژی #گوگل_پیکسل #آیفون #امنیت_سیستم_عامل #گوشی_امن
👍3