(Ruby , prel , go , rust )

فقرة الاسئلة

س / هو فعليا يمكن اختراق الجهاز بدون صلاحيات ؟ وايضا في نفس جزئيه السؤال يمكن اختراق الجهاز بدون ما يدوس تثبيت ؟ (احنا نسولف عن الاندرويد)

جواب : هو اي ممكن لكن شلون ؟
شوف صديق اي ممكن وهذا راجع الى مسأله النظام مستهدف لكن احنا راح نتحدث عن نظام الاندرويد لان الاغلبية 😂😂يحبون يستغلون او يلعبون على نظام الاندرويد وهذا شائع على العموم راح نتكلم بطريقتين حالية :

1 - انت لازم تكون مبرمج تعرف برمجة تطبيقات اندرويد ( وهذا المهم اهم شيء في عالم التكنلوجيا عموما هي البرمجة اهم نقطه) مثلا (Java , Kotlin , dart ,........) المهم انت اما راح تسوي بايلود كامل لكن بثغرة (شنو يعني؟) تخلي البايلود الي انت سويته مصاب بثغره لكن ما راح يسوي اي تحكم بالوقت الحالي (ترفع ملفات التحكم على سيرفر خارجي) وراه راح تجيب نسخه نظاميه خاصه بالاندرويد (مثل متصفح كروم او غيره) المهم شيء معروف لدى النظام موثق وتاتي انت تدمج هذا تطبيق البايلود مع كروم (وافضل نسخة مصابة اساسا يعني الاصدار تبع المتصفح او غيره مصاب بثغره خطيره مكتشفه سابقا) هنا انت (لا راح يطلع شعار حماية ولا راح يطلب منك اذونات لان هيه اساسا معطاه للبرنامج الي انت راح تنزله وناس تستخدمه بكثره لان راح ينزل بشكل تحديث اله ) بالتالي راح تنزل ملفات اونلاين على هذا تطبيق هنا وضعك راح يصبح full

2 - عن طريق بايلود مستغل لبرنامج اخر (شنو يعني ؟ ) المقصود بهل الكلام انوا حضرتك عندك تطبيق شائع او معروف معطي كافه الاذونات او اذونات معينه لكن اني بدلا من اجي اطلب من المستخدم اذونات استخدام اذونات ذلك التطبيق مجرد ما يثبت الشخص البايلود راح يحصل على اكسس على الجهاز الخاص بيك (راح تقول ان هل شيء هذا ثابت عند الكل) اكلك لا (اما تكون نسخه مصابه او تكون لاقي فيها ثغرة zero day او تطبيق يسمح بالوصول الى مشاركة مع تطبيقات الثانيه )

- اما بالنسبة لفقرة هل يمكن اختراق الجهاز بدون (الضغط على زر التثبيت وبدون وجود اي شيء له علاقه بال ip او غيره )

نظريا ممكن لكن عمليا الى الان في وقتنا الحالي من يوم بدأت التكنلوجيا الى هذا يوم محد تكلم او انشرت طريقة لكن اكو ابحاث حاليا من خلال الفريق مالته نكدر نكول عليه كمبدأ اولي عن فكرة عامه الها :

1 - عن طريق انوا تلاقي ثغرة بالنظام (هسه تكول نظام اساسا كيف راح يثبت تطبيق انت مجرد حافظه بالجهاز او منزلة وحاط بمكان معين ) > اكلك يصير لكن بشروط معينة انوا تلكى ثغرة بال(system نفسيته ) حاليا الشركة عنده المقدره علىى تنزيل اي تطبيق الى النظام دون علمك او بعلمك وتثبته على جهازك من دون اذن منك مع اعطاء كافة الصلاحيات ايضا (وهذا شيء نكدر نكول عليه صعب جدا )

2 - عن طريق تحديثات الي تصير بالنظام ايضا هل فكره ممكنه تكدر تثبت برنامج يطلب يسوي تحديث وهمي للجهاز بس ينزل من خلاله التطبيق (وهذا ممكن عمليا لكن يحتاج خبرة)

3 - عن طريق (تطبيق اله امكانية اساسا ومعطي انت امكانية يثبت على جهاز ) مثل (تطبيقات بيت المشاركة وتطبيقات تهكير مثل لوكي باتشر وغيره الى اخره ) (وهذا شيء ممكن نضريا وعمليا بس بي صعوبه مقارنه ب2 )

وان شاء الله اكون افدتكم بعض المعلومات واذا كان اكو اشكال او فد نقطه معينة ارجو المعذره كلنا طالبين للعلم وشكرا

📘 الـدَّرس الأَوَّل: أَساسِيّات 🐧 Linux + Bash

🎥 ما تَمَّ تَناوُلُه في الفِيديو:

🔹 شَرحٌ عَن المَلَفّاتِ الأَسَاسِيَّةِ الخَاصَّةِ بالنِّظَام
(بَعضُها بِشَكلٍ مُخْتَصَر، وَالبَعضُ الآخَر بِشَكلٍ أَفْضَل وَأَوْسَع)

ملاحضه : الشرح واضح والصوت خالي من اي ضوضاء او غيره اذا صار عندك ارباك بشيء معين او عدم فهم تكدر تتواصل وياي وشكرا @alimakles

Link YouTube : https://youtu.be/NH1HabvBT5I

👨‍💻 Bpass > @bpass25_25
🃏 Joker > @alimakles

Channels :
@bpass25
@CYSIRA_Q

📘 الـدَّرس الثَّاني: أَساسِيّات 🐧 Linux

🎥 ما تَمَّ تَناوُلُه في الفِيديو:

🔹 شَرحٌ عَن المَلَفّاتِ وَالمَجلدات (حذف, تخصيص, قراءة, إنشاء, دخول وخروج, عرض)
🔹 شَرحٌ عَن اليُوزر (إنشاء يوزر, حذف يوزر, تغيير باسورد)
🔹 شَرحٌ عَن الحزم (حذف, حذف وتثبيت, تثبيت, معلومات, البحث عن مسار أداة)
🔹 وكَم شَغلة أُخرى

ملاحضه : الشرح واضح والصوت خالي من اي ضوضاء او غيره اذا صار عندك ارباك بشيء معين او عدم فهم تكدر تتواصل وياي وشكرا @alimakles

Link YouTube : https://youtu.be/qRYBTA2rXLM

👨‍💻 Bpass > @bpass25_25
🃏 Joker > @alimakles

Channels :
@bpass25
@CYSIRA_Q