💎 #فایل #رایگان
⚠️ فایل های ENG QCN شیائومی
💯 گارانتی توسط کاربر abargsm در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
⚠️ فایل های ENG QCN شیائومی
💯 گارانتی توسط کاربر abargsm در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
💎 #آموزش #رایگان
⚠️ آموزش برداشتن FRP گوشی های سامسونگی اندروید 9 و 10
💯 گارانتی توسط کاربر rasol_mohabbat در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
⚠️ آموزش برداشتن FRP گوشی های سامسونگی اندروید 9 و 10
💯 گارانتی توسط کاربر rasol_mohabbat در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
💎 #آموزش #رایگان
⚠️ آموزش حذف FRP با کامبینیشن هایی که OEM غیر فعال است
💯 گارانتی توسط کاربر ashkanmanhooe در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
⚠️ آموزش حذف FRP با کامبینیشن هایی که OEM غیر فعال است
💯 گارانتی توسط کاربر ashkanmanhooe در انجمن جی اس ام دولوپرز
🆔 @gsmdevelopers
❇️ جامعه مجازی موبایل و توسعه موبایل به زبان پارسی
موزیک های این کانال فوق العاده هست برای مطالعه
https://t.me/music_for_focusing
https://t.me/music_for_focusing
Telegram
موسیقی برای تمرکز
اینجا عمدتا موزیکهای بی کلامی میذارم که ذهن ما رو حین کار متمرکز میکنه
Forwarded from SYS113
درود خدمت دوستان عزیز , امیدوارم حالتون خوب باشه 🌹❤️
من فرانت هوم پیج سایت زرفیلم رو طراحی کردم , این صفحه و سورسش رو هم روی گیت هابم قرار دادم
و اینکه با تیلویند و وانیلا جی اس هست و کاملا ریسپانسیو توی همه دیوایس ها
ممنون میشم اگه گیت هاب دارید به این ریپازیتوری استار بدید تا بیشتر دیده بشه
لینک مشاهده ی آنلاین : https://sys113.github.io/zar-film/
لینک گیت هاب برای مشاهده سورس کد : https://github.com/sys113/zar-film
یه نکته : متاسفانه فرصت این نبود که حالت لایت مود رو تکمیل کنم واسه همین حالت لایت مود رو فقط واسه هدر اعمال کردم حالا اگه عمری باقی بود و فرصت شد کل سایت رو لایت مود میزنم
اگه مشکلی چیزی توش دیدید بهم بگید ممنونم
من فرانت هوم پیج سایت زرفیلم رو طراحی کردم , این صفحه و سورسش رو هم روی گیت هابم قرار دادم
و اینکه با تیلویند و وانیلا جی اس هست و کاملا ریسپانسیو توی همه دیوایس ها
ممنون میشم اگه گیت هاب دارید به این ریپازیتوری استار بدید تا بیشتر دیده بشه
لینک مشاهده ی آنلاین : https://sys113.github.io/zar-film/
لینک گیت هاب برای مشاهده سورس کد : https://github.com/sys113/zar-film
یه نکته : متاسفانه فرصت این نبود که حالت لایت مود رو تکمیل کنم واسه همین حالت لایت مود رو فقط واسه هدر اعمال کردم حالا اگه عمری باقی بود و فرصت شد کل سایت رو لایت مود میزنم
اگه مشکلی چیزی توش دیدید بهم بگید ممنونم
sys113.github.io
zar-film front-end!
👍1
دوستان چند روز پیش گذاشته بودم و حذف کردنش دلیل موجهی داریم ، باز حذف میکنیم و هر از گاهی میذاریم
کپی کنید اما منبع رو ذکر کنید
کپی کنید اما منبع رو ذکر کنید
👍6
من شما رو به یک گروه ویژه تحت مدیریت خودمون دعوت میکنم
https://t.me/gsmdev
جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید
https://t.me/gsmdev
جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید
👍6❤1🤩1
جی اس ام دولوپرز pinned «من شما رو به یک گروه ویژه تحت مدیریت خودمون دعوت میکنم https://t.me/gsmdev جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید»
هر آنچه در ذهن دارید در انجمن بپرسید و دانش من و اساتید جی اس ام دولوپرز را به چالش بکشید😎
https://forum.gsm-developers.com
https://forum.gsm-developers.com
👍3
👍16
من شما رو به یک گروه ویژه تحت مدیریت خودمون دعوت میکنم
https://t.me/gsmdev
جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید
https://t.me/gsmdev
جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید
👍3
جی اس ام دولوپرز
https://medium.com/@ralireza/hacking-iranian-banking-apps-part-1-96168ff09d42
شاید شنیده باشید که چند ماه پیش سارقان برای سرقت از صندوق های سپرده بانکی در ایران دیوار را بریدند. صبر کن چی آیا ما در یک فیلم زندگی می کنیم!؟ من می خواهم بدانم آیا رابطه ای بین امنیت فیزیکی و امنیت سایبری وجود دارد یا خیر. چون اطلاعات بیشتری در مورد امنیت اندروید دارم، اپلیکیشن اندروید بانکداری ایران را انتخاب می کنم تا بدانم.
اما فکر کردن مثل خیلی وقت های دیگر بی فایده بود، به همین دلیل شروع کردم به کثیف کردن دستانم. امنیت اپلیکیشن های بانکی مانند امنیت فیزیکی داستان های خاص خود را دارد و در چندین لایه قابل تعریف است. مثلاً باید دیوارهای محکم، دوربین‌های قدرتمند و سنسورهای ورود داشته باشد یا اجازه ورود به سایت‌های حساس را ندهد.
در قسمت اول قصد داریم 10 فاکتور امنیتی اساسی در 18 اپلیکیشن بانکی ایرانی را بررسی کنیم تا ببینیم دیوارهای آنها چقدر استحکام دارد اما (Spoiler Alert) عبور از این دیوارها و دور زدن دوربین های امنیتی و نگهبانان و تعقیب و گریز را خواهیم دید.
پلیس در قسمت های بعدی
پس از خواندن این پست، ما:
درک کنید که بانک ها چقدر به امنیت خود اهمیت می دهند.
چیزهایی در مورد امنیت اندروید بیاموزید
احتیاط
کلیه مطالب و تحقیقات دارای هدف آموزشی بوده و بدون نقض حریم خصوصی و افشای اطلاعات محرمانه برنامه ها انجام شده است. مسئولیت هرگونه سوء استفاده و نقض حریم خصوصی با استفاده از محتوا بر عهده شماست.
امنیت از 10
اگر هر بانکی مکانیزم امنیتی خاصی داشته باشد، امتیاز مثبت دریافت می کند.
چون مکانیزم های امنیتی وزن یکسانی ندارند مثلا نمی توان گفت که امنیت بانک ملی برابر با سینا است و اینجاست که 7 برابر با 7 نیست!
حال ببینیم بین تعداد دانلود هر اپلیکیشن در کافه بازار (پرکاربردترین اپ استور ایرانی) و سطح امنیت رابطه ای وجود دارد یا خیر.
برای اینکه بدانیم منظور از رتبه بندی امنیتی چیست، باید بفهمیم که هر نقطه امنیتی چه چیزی را نشان می دهد.
تصویر بزرگ
در اینجا مشخص می شود که وقتی می گوییم مثلاً بانک ملی در مرحله قبل نمره 7 را گرفته است یعنی چه. اگر اعداد ردیف بانک ملی را با هم جمع کنیم، نمره نهایی (7) به دست می آید.
"0" به این معنی است که مکانیسم خاصی را ندارد و "1" به این معنی است که دارد:
1 یعنی بله
0 به معنای خیر است
ممکن است بپرسید چرا این ویژگی ها را به جای یک ویژگی خاص بررسی کردید و چرا 10 مورد از آنها را بررسی کردید؟
پس از کمی فکر، پاسخ قاطع "نمی دانم" را خواهم داد! هیچ پشتوانه علمی برای اثبات این موضوع وجود ندارد که این 10 مورد، دیوارهای امنیتی اولیه برنامه های اندروید هستند، اما بر اساس کمی تجربه، احتمالاً اشتباه نمی کنم.
از طرفی اینجا چون صحبت از بانک است، ویژگی هایی را در نظر گرفتم که بیشتر مربوط به سرقت است. اگر به عنوان مثال در مورد یک برنامه خرید بود، شاید حفظ حریم خصوصی کاربر بسیار مهمتر بود (این که آیا برنامه لیست نرم افزارهای نصب شده روی دستگاه را جمع آوری می کند یا نه).
در مرحله بعد قصد داریم این مکانیسم های امنیتی را یکی یکی بررسی کنیم. از اینجا به بعد دست ما با کامپیوتر و امنیت و ... آلوده تر می شود.
شیرجه عمیق فنی
بیایید ببینیم این 10 عامل چیست و هر یک از برنامه ها چه امتیازهایی کسب کردند. البته چون این فاکتورها مثل همان دیوارهای اولیه هستند و هنوز وارد بانک نشده ایم، اینطور نیست که اگر این دیوارها ضعیف هستند، لزوماً به راحتی می توان از بانک دزدی کرد.
1- تشخیص شبیه ساز
1 به این معنی است که برنامه متوجه شده است که در محیط شبیه ساز اجرا شده است و از اجرای برنامه خودداری کرده است.
0 به این معنی است که برنامه چیزی متوجه نشده و اهمیتی نمی دهد که در کجا اجرا شده است.
0.5 یعنی شبیه ساز رو میفهمه و به کاربر اخطار میده ولی به من گفت اگه برنامه رو اجرا کنی تمام خطرات امنیتی به عهده خودت کاربر عزیز هست.
2- Root Detection
1 به این معنی است که برنامه متوجه شده است که دستگاه روت شده است و از اجرای برنامه خودداری کرده است.
0 به این معنی است که برنامه چیزی متوجه نشده و اهمیتی نمی دهد که در کجا اجرا شده است.
0.5 یعنی دستگاه روت رو میفهمه و به کاربر اخطار داد ولی به من گفت که اگه برنامه رو اجرا کنی تمام خطرات امنیتی به عهده شما کاربر عزیز هست.
3- Magisk Denylist
با ساخت Zygisk که یکی از افزونه های Magisk است و در اینجا می توانید نحوه نصب آن را روی دستگاه روت شده خود مشاهده کنید و انتخاب کنید که کدام اپلیکیشن ها روت بودن گوشی شما را تشخیص ندهند.
هیچ یک از اپلیکیشن ها متوجه این مشکل نشدند و نمره صفر گرفتند. البته همانطور که گفتم من اصلا ندیدم چطور این را بفهمم، اگر اطلاعاتی در این زمینه دارید با من در میان بگذارید.
اما فکر کردن مثل خیلی وقت های دیگر بی فایده بود، به همین دلیل شروع کردم به کثیف کردن دستانم. امنیت اپلیکیشن های بانکی مانند امنیت فیزیکی داستان های خاص خود را دارد و در چندین لایه قابل تعریف است. مثلاً باید دیوارهای محکم، دوربین‌های قدرتمند و سنسورهای ورود داشته باشد یا اجازه ورود به سایت‌های حساس را ندهد.
در قسمت اول قصد داریم 10 فاکتور امنیتی اساسی در 18 اپلیکیشن بانکی ایرانی را بررسی کنیم تا ببینیم دیوارهای آنها چقدر استحکام دارد اما (Spoiler Alert) عبور از این دیوارها و دور زدن دوربین های امنیتی و نگهبانان و تعقیب و گریز را خواهیم دید.
پلیس در قسمت های بعدی
پس از خواندن این پست، ما:
درک کنید که بانک ها چقدر به امنیت خود اهمیت می دهند.
چیزهایی در مورد امنیت اندروید بیاموزید
احتیاط
کلیه مطالب و تحقیقات دارای هدف آموزشی بوده و بدون نقض حریم خصوصی و افشای اطلاعات محرمانه برنامه ها انجام شده است. مسئولیت هرگونه سوء استفاده و نقض حریم خصوصی با استفاده از محتوا بر عهده شماست.
امنیت از 10
اگر هر بانکی مکانیزم امنیتی خاصی داشته باشد، امتیاز مثبت دریافت می کند.
چون مکانیزم های امنیتی وزن یکسانی ندارند مثلا نمی توان گفت که امنیت بانک ملی برابر با سینا است و اینجاست که 7 برابر با 7 نیست!
حال ببینیم بین تعداد دانلود هر اپلیکیشن در کافه بازار (پرکاربردترین اپ استور ایرانی) و سطح امنیت رابطه ای وجود دارد یا خیر.
برای اینکه بدانیم منظور از رتبه بندی امنیتی چیست، باید بفهمیم که هر نقطه امنیتی چه چیزی را نشان می دهد.
تصویر بزرگ
در اینجا مشخص می شود که وقتی می گوییم مثلاً بانک ملی در مرحله قبل نمره 7 را گرفته است یعنی چه. اگر اعداد ردیف بانک ملی را با هم جمع کنیم، نمره نهایی (7) به دست می آید.
"0" به این معنی است که مکانیسم خاصی را ندارد و "1" به این معنی است که دارد:
1 یعنی بله
0 به معنای خیر است
ممکن است بپرسید چرا این ویژگی ها را به جای یک ویژگی خاص بررسی کردید و چرا 10 مورد از آنها را بررسی کردید؟
پس از کمی فکر، پاسخ قاطع "نمی دانم" را خواهم داد! هیچ پشتوانه علمی برای اثبات این موضوع وجود ندارد که این 10 مورد، دیوارهای امنیتی اولیه برنامه های اندروید هستند، اما بر اساس کمی تجربه، احتمالاً اشتباه نمی کنم.
از طرفی اینجا چون صحبت از بانک است، ویژگی هایی را در نظر گرفتم که بیشتر مربوط به سرقت است. اگر به عنوان مثال در مورد یک برنامه خرید بود، شاید حفظ حریم خصوصی کاربر بسیار مهمتر بود (این که آیا برنامه لیست نرم افزارهای نصب شده روی دستگاه را جمع آوری می کند یا نه).
در مرحله بعد قصد داریم این مکانیسم های امنیتی را یکی یکی بررسی کنیم. از اینجا به بعد دست ما با کامپیوتر و امنیت و ... آلوده تر می شود.
شیرجه عمیق فنی
بیایید ببینیم این 10 عامل چیست و هر یک از برنامه ها چه امتیازهایی کسب کردند. البته چون این فاکتورها مثل همان دیوارهای اولیه هستند و هنوز وارد بانک نشده ایم، اینطور نیست که اگر این دیوارها ضعیف هستند، لزوماً به راحتی می توان از بانک دزدی کرد.
1- تشخیص شبیه ساز
1 به این معنی است که برنامه متوجه شده است که در محیط شبیه ساز اجرا شده است و از اجرای برنامه خودداری کرده است.
0 به این معنی است که برنامه چیزی متوجه نشده و اهمیتی نمی دهد که در کجا اجرا شده است.
0.5 یعنی شبیه ساز رو میفهمه و به کاربر اخطار میده ولی به من گفت اگه برنامه رو اجرا کنی تمام خطرات امنیتی به عهده خودت کاربر عزیز هست.
2- Root Detection
1 به این معنی است که برنامه متوجه شده است که دستگاه روت شده است و از اجرای برنامه خودداری کرده است.
0 به این معنی است که برنامه چیزی متوجه نشده و اهمیتی نمی دهد که در کجا اجرا شده است.
0.5 یعنی دستگاه روت رو میفهمه و به کاربر اخطار داد ولی به من گفت که اگه برنامه رو اجرا کنی تمام خطرات امنیتی به عهده شما کاربر عزیز هست.
3- Magisk Denylist
با ساخت Zygisk که یکی از افزونه های Magisk است و در اینجا می توانید نحوه نصب آن را روی دستگاه روت شده خود مشاهده کنید و انتخاب کنید که کدام اپلیکیشن ها روت بودن گوشی شما را تشخیص ندهند.
هیچ یک از اپلیکیشن ها متوجه این مشکل نشدند و نمره صفر گرفتند. البته همانطور که گفتم من اصلا ندیدم چطور این را بفهمم، اگر اطلاعاتی در این زمینه دارید با من در میان بگذارید.
👍11