من شما رو به یک گروه ویژه تحت مدیریت خودمون دعوت میکنم

https://t.me/gsmdev

جوین بشید و هر روز با مطالعه گفت و گو ها اطلاعاتتون رو بالا ببرید

تمام آموزش ها و فایل های مجموعه جی اس ام دولوپرز رایگان شدند.
https://www.gsm-developers.com/

هر چه میخواهید را رایگان داشته باشید.

مجموعه جی اس ام دولوپرز انجام پروژه های :
💠 برنامه نویسی تحت ویندوز در قالب زبان های مختلف (python , qt , c#,vb)
💠 برنامه نویسی اندروید
💠 چالش های مهندسی معکوس نرم افزار و حل معادلات

را میپذیرد.

در صورت نیاز به آیدی من پیام بدید
@gsm_developers

از سر فصل آموزش برنامه نویسی اندرید ، اختصاصی جی اس ام دولوپرز استفاده کنید و لذت ببرید
https://www.gsm-developers.com/learn-android-programming-android-studio/

آسیب‌پذیری در برنامه اندروید TikTok می‌تواند منجر به ربودن حساب کاربری با یک کلیک شود

https://www.microsoft.com/security/blog/2022/08/31/vulnerability-in-tiktok-android-app-could-lead-to-one-click-account-hijacking/

تحلیل تغییرات اعمال شده اخیر در حالت بوت رام brom service در پردازنده های مدیاتک
نکته : برخی از فیلدهای این مقاله تحلیل است و ممکن است اشتباه باشد ، من در جریان سیاست های شرکت سازنده نیستم 😊
لطفا در صورتی که میخواهید کپی کنید منبع را ذکر کنید
https://t.me/gsmdevelopers/4691

همانطوری که در جریان هستید ، اخیرا شرکت vivo مجددا یک ویژگی جدیدتر برای حفاظت از حالت brom service در بروزرسانی اخیر تعریف کرده ، و
به دنبال آن شرکت سامسونگ.

اصلا بوت رام چیست؟
این حالت اضطراری برای ترمیم دستگاه است و در پردازنده های مختلف تعریف یکسانی دارد ، مثلا در پردازنده های کوالکام حالت edl مطرح است.
دستگاه ممکن است در شرایطی از حالت نرمال خارج شود و تنها راه تعمیر آن بدون انجام تعمیر سخت افزاری استفاده از حالت اضطراری باشد.


پروتکل :
هر پردازنده در حالت اضطراری دارای پروتکل خاصی است، به عنوان مثال دستورات مرتبط با brom service mediatek با edl mode qualcomm یکی نیست برای همین هر کدوم دارای ابزار جداگانه برای ارتباط هستند.

شرکت سازنده چطور این بخش را قفل میکند؟
پاسخ : این قسمت مانند یک کرنل برنامه نویسی میشود ، یک پروتکل است که به کاربر(نرم افزار مرتبط) اجازه اجرای دستورات ، خواندن و نوشتن در چهارچوب قوانینی که تعریف میکنند را میدهد. ممکن است بروزرسانی که دریافت کردید حاوی تغییرات در پروتکل مربوط به حالت اضطراری دستگاه باشد(که نمونه بارز آن اخیرا در دستگاه های vivo , samsung شاهد هستیم)

چه دلایلی برای حفاظت از حالت اضطراری دستگاه وجود دارد؟
جواب ساده است : امنیت داده های شخصی کاربر
این حالت صرفا برای erase کردن سکتورها و پارتیشن های مرتبط با frp طراحی نشده است ، بحث خواندن و نوشتن مطرح است و میشود کارهای فراوانی را توسط این حالت انجام داد.

اتورایز:
هر کدوم از پلتفرم های cpu میتوانند بنا به درخواست مشتریانشون (شرکت سفارش دهنده پردازنده)دارای احراز هویت داشته باشند (auth)
برای همین با وجود مشترک بودن نوع پردازنده ، روشی که برای اتورایز برندی مثل شیائومی(مثال) وجود دارد با سایر برندها یک سان نیست.

اکسپلویت:
هر کدوم از روش احراز هویت میتواند دارای backdoor (در پشتی عمدی) و یا باگ باشد، مهندسان معکوس و تحلیل گران داده با مطالعه و تحلیل این حالت در شرایطی که امکان باشد اکسپلویت طراحی میکنند (مانند اتورایز پچر پردازنده های مدیاتک)


نتیجه کلی :
سفت و سخت بودن پروتکشن ها ، بستگی به سیاست شرکت سازنده دستگاه در قبال تعمیر پذیر بودن دارد.

مطمئنا سود بیشتر از امنیت یک بخش غیر ضرور برای شرکت مهم است ، آنها میخواهند دستگاهشان در بازارهایی مثل خاورمیانه که مراکز رسمی کافی برای تعمیرات دستگاهشان وجود ندارد فروخته شود.
پس ممکن است آنها نخواهند که مشتریانشان بعد از مواجه شدن با مشکلی دچار دردسر شوند، زیرا این مسئله مستقیما به میزان فروش آنها تاثیر خواهد داشت.
به زبانی ساده گزینه مناسب میتواند این باشد که اجازه دهند مشکلات خاص در مراکز غیر رسمی(و یا حتی توسط کاربر دستگاه) تعمیر شود.

تجزیه و تحلیل کمپین اخیر انجام شده توسط گروه APT42

APT35
گربه جذاب
ITG18
Yellow Garuda
فسفر
TA453

شهروندان ایرانی را هدف قرار می دهد.

صرفا جهت اطلاع
به دلیل تغییر مالکیت نرم افزار جی اس دی از این پس کانال رسمی جی اس دی ادرس زیر میباشد

https://t.me/gsdpro

#اطلاعیه #مهم

با توجه به اینکه عرضه دانگل جی اس دی در ایران متوقف شده است ، برای سهولت در خدمات رسانی دانگل های جی اس دی را از بازار جمع آوری میکنیم

بجای دانگل، اشتراک مادام العمر به کسانی که دانگل خریداری کرده اند خواهیم داد که بدون نیاز به اتصال دانگل میتوانند تنها توسط ایمیل و پسورد استفاده کنند.

اگر دانگل جی اس دی دارید روش زیر را دنبال کنید.
1- دانگل را به آدرس : اردبیل - پارس آباد - بازار جاهد - طبقه زیرین - موبایل ایلیا - تلفن برای درج روی آدرس : 09149516931
ارسال کنید (قطعا با این شماره تماس نگیرید)

2- پس از ارسال، شماره رهگیری مرسوله را به همراه ایمیل خودتون به آیدی @gsm_developers ارسال کنید
3- به محض اینکه دانگل در اختیار ما قرار بگیرد اشتراک شما را به مادام العمر تغییر خواهیم داد.

در آپدیت بعدی نام تجاری جی اس دی به نام جدید تغییر خواهد یافت

نکته : با توجه به تغییرات جدید از ارائه خدمات پشتیبانی به کسانی که دانگل را ارسال نکنند معذوریم

سپاس از توجه شما

جاسوسی بچه گربه خانگی از شهروندان ایرانی با بدافزار جدید FurBall

گزاش شرکت eset را بخوانید

https://www.welivesecurity.com/2022/10/20/domestic-kitten-campaign-spying-iranian-citizens-furball-malware/

نمیدانم گرداننده های کانال به این مهمی چه کسانی هستند که پیشنهادهایی میدن که شهروندان را با خطرات جدی مواجه میکنه.


اگر نمیدانید با بدون رمزگذاشتن وای فای خود چه خطراتی شما را تهدید میکند مطالعه کنید.

- هکرها میتوانند توسط سرویس اینترنت شما به مراکز دولتی و یا نظامی حمله کنند در آنصورت مبدا حمله شما هستید

- سرقت اینترنتی، هکرها یا دزدها میتوانند توسط سرویس اینترنت شما از روش فیشینگ یا غیره حساب اشخاص را خالی کنند که مبدا ایپی شما خواهید بود و شما را دچار دردسر میکند

- سرقت اطلاعات شخصی شما : بدین ترتیب با دسترسی روت میشود داده های شخصی و حساب های کاربری شما را به سرقت ببرند

و ده ها خطرات دیگر که اینها نمونه بارز آن است.


آن بیرون همه آدم خوب ها نیستند ...

@gsmdevelopers
مراقب خودتون باشید

عزیزانی که دانگل ارسال کردند به من پیام ارسال کنند
@gsm_developers

یک اشتراک مادام بدون دریافت هیچ پولی بهتون میدیم که بجای وصل کردن دانگل به کامپیوتر میتوانید فقط با ایمیل و پسورد از تمامی امکانات دانگل استفاده کنید


پ.ن:
عزیزانی که دانگل را ارسال نکنند از ارائه آپدیت معذور خواهیم بود، دلیلش اعمال تغییرات در سرور هست و فقط میتوانید تا اپدیت امروز استفاده کنید و نمیتوانید از بروزرسانی ها استفاده کنید.

سپاس از توجه شما

دوستانی که فکر میکنن قراره دانگل دست ما برسه بعد اکانتشون اکتیو میشه باید بگم اینطور نیست

همین که مرسوله رو برای ارسال تحویل دادید ، فقط کد رهگیری رو برای ما ارسال کنید تا سریعا اکانتتون اکتیو بشه

حجم ارسال دانگل امروز عالی بود و همگی به اشتراک دائمی اکتیو شدند

عزیزانی که هنوز ارسال نکردند هر چه زودتر اقدام کنند.