هکرهای تحت حمایت دولت ایران با استفاده از آسیب پذیری Log4Shell در سرور VMware Horizon به یک آژانس فدرال ایالات متحده حمله کردند.

منبع
https://thehackernews.com/2022/11/iranian-hackers-compromised-us-federal.html

آسیب پذیری بوتلودر در دستگاه های pixel 6

https://eshard.com/posts/pixel6_bootloader_3
➖➖➖➖

جی اس ام دولوپرز
@gsmdevelopers

اگر در بین شما علاقمندی وجود داره که بتونه این مطالب را در سایت جی اس ام دولوپرز به زبان فارسی منتشر کنه به من پیام ارسال کنه
@gsm_developers

البته بابت اینکار پولی پرداخت نمیشه

شاید بسیاری از شما دائما دنبال فایل ، نرم افزار ، راه حل به زبان ساده میگردید و علاقمند به مطالعه و تحقیق نیستید.

ناگفته نماند که مطالعه مباحث مختلف آیتی به شما در مورد درک بسیاری از مسائل روز که درگیر آن هستید کمک میکند.

مانند بسیاری از مطالب درسی که در زمان تحصیل غیر ضرور تصور میشود، اما زمانی که میخواهید به یک معادله و یا مسئله ای در ذهنتان پاسخ دهید، مطالعات قبلی به حل آن کمک میکند.

اگر عادت ندارید برای مطالعه وقت بگذارید، خبرهای خوبی در انتظار شما نخواهد بود.

امروز اتفاقاتی برام افتاد که بیش از پیش برام اثبات کرد که استمرار نتیجه میدهد.
داستان اتفاق طولانیست و نمیگنجد اینجا بنویسم اما خلاصه داسته این بود که :
بعد از تلاش بسیار فکر کردم که دیگر نمیشود و کم کم داشتم شکست رو میپذیرفتم ، اما به تلاش بیهوده خودم ادامه دادم و به نتیجه رسید.

تلاش مستمر داشته باشید ، حتی اگر فکر میکنید به نتیجه نمیرسد.

پروژه Wielview تحت پایتون ، پروژه متن باز فارنزیک کامپیوتر جهت مشاهده رویدادهای حافظه ، بوت و بسیاری موارد دیگر
https://github.com/williamskosasi/Wielview

➖➖➖➖

جی اس ام دولوپرز
@gsmdevelopers

جیلبریک IOS توسط پروژه متن باز Fugu15
قابل استفاده در دستگاه های 15 پشتیبانی تا (15.4.1)
iPhone Xs Max: iOS 15.4.1
iPhone 11 (SRD): iOS 15.4.1
iPhone 12 (SRD): iOS 15.4.1
iPhone 12 Pro Max: iOS 15.4.1
iPhone 13: iOS 15.1 (offline edition - see bugs below [WiFi bug])


https://github.com/pinauten/Fugu15
➖➖➖➖

جی اس ام دولوپرز
@gsmdevelopers

کاربران اندروید، در طول جستجو در مورد شغل های آنلاین، قربانی کلاهبرداران میشود.

https://news.drweb.com/show/?i=14608&lng=en
➖➖➖➖➖

چندی پیش از نزدیکان من و همراه دوستان و آشنایانش قربانی کلاهبرداری اپلیکیشن های درآمد شدند.
وعده این بود که با پرداخت ۵۰۰ هزار تومان، هر روز مقداری پول به حساب آنها واریز میشود که بعد از ۳ تا ۵ روز واریز این پول قطع میشود و اشتراک کاربر حذف میشود.

➖➖➖➖➖➖

جی اس ام دولوپرز

🆔️ @gsmdevelopers

حالا چرا اندروید؟

دلیل واضح است، اپ های اندروید برای نصب نیاز نیست مستقیما از پلی استور نصب شوند

این موضوع با وجود مزیت های فراوانش، باعث تولید و نشر نرم افزارهای کلاهبرداری، جاسوسی و ... میشود.

سیستم عامل IOS نیاز به نصب نرم افزار از اپ استور هست که فقط نرم افزارهای وریفای شده قابل نشر هستند.

دسترسی بیشتر برای استفاده دلخواه از سیستم عامل ،بدان معناست که کاربران اندروید نیاز به مطالعه بیشتری از کاربران سایر سیستم عامل ها دارند تا قربانی حملات نباشند.

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

گیت هاب چیست؟
یکی از بزرگترین انجمن‌های توسعه دهندگان در جهان github است. در واقع گیت هاب پلتفرمی است که در آن توسعه دهنگان از سراسر جهان در آن گرد هم آمده و با یکدیگر ارتباط و همکاری دارند.
در گیت هاب شما به عنوان توسعه دهنده می‌توانید پروژه‌های خود را با همکارانتان یا هر فرد دیگری که مایل باشید به اشتراک بگذارید و به صورت مشترک روی یک پروژه کار کنید.
به این ترتیب به سادگی می‌توانید نسخه‌های قبلی یک نرم افزار را ارتقا دهید بدون این که تغییر یا اختلالی در نسخه‌های فعلی ایجاد شود.

گاهی وقتا با خودم فکر میکنم که چرا برای نوشتن برخی چیزها وقت میذارم وقتی مخاطب ندارد


مخاطبان در ایران صرفا به دنبال فایل یا ابزارن که با یک کلیک کارشون رو انجام بدن و پول از مشتری بگیرند.

مباحث علمی خیلی وقته جایگاهش رو از دست داده و نباید نوشت☹️🚶

گروه مزدور سایبری باهاموت کاربران اندروید را با اپلیکیشن جعلی VPN هدف قرار می دهد

https://www.welivesecurity.com/2022/11/23/bahamut-cybermercenary-group-targets-android-users-fake-vpn-apps/

دوستان در نصب وی پی ان خیلی دقت کنید اوضاع مملکت ما خرابه

اگر آلمان نازی نبود، دنیای مدرن امروز وجود نداشت، به عبارتی دنیای مدرن امروز پیشرفت هاش رو مدیون آلمان نازیه

دنیای رسانه دست یهودی هاست و آلمان نازی بزرگترین دشمن یهود بود، بعد از شکست آلمان در جنگ جهانی دوم ،رسانه ها سعی در تخریب چهره رژیم نازی و شیطانی نشان دادن آن هستند.

https://www.youtube.com/watch?v=BfEKWlyiqcg

کنفرانس هکرهای کلاه سیاه آمریکا 2022
https://www.youtube.com/playlist?list=PLH15HpR5qRsVKcKwvIl-AzGfRqKyx--zq

هکرها نسخه ویرایش شده نرم افزار openvpn را در حال انتشار هستند که توسط آن میتوانند اطلاعات کاربران را سرقت کنند.

نتیجه:
به هنگام نصب نرم افزار ها از منبع معتبر دانلود کنید نه از تلگرام یا سایت های متفرقه.

https://www.bleepingcomputer.com/news/security/hackers-modify-popular-openvpn-android-app-to-include-spyware/

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

هکرها با سواستفاده از گواهی (Certificate) نرم افزارهای آسیب پذیر،توانستند با ساین کردن یک سری بدافزار، امنیت دستگاه های اندروید نظیر سامسونگ، الجی و پردازنده مدیاتک را دور بزنند.

این دقیقا چیزی بود که چند روز پیش بهش فکر میکردم و انجامش دادن 🙂

https://thehackernews.com/2022/12/hackers-sign-android-malware-apps-with.html

تحلیل تخصصی تر(ممکن است دارای اشکال باشد.)

اندروید طی سالهای متوانی همچنان در حال انتشار بروزرسانی های امنیتی هست اما هیچوقت پلتفرم امنی نبوده

یه مثلی هست که میگه تا تنور داغه نون رو بچسبون، هر کسی دستگاهش رو اپدیت نمیکنه، با عدم بروزرسانی در معرض آسیب قرار میگیره.

همچنان دستگاه های بسیاری از شرکت ها مثل شیائومی، سامسونگ و ... بعد از بروزرسانی دچار بی‌ثباتی میشوند.
این مسئله باعث شده اکثریت کاربران برای بروزرسانی مردد و یا بی اعتماد باشند.

بی‌ثبات شدن عملکرد دستگاه یا در برخی موارد بریک شدن آنها بعد از بروزرسانی، نشان میدهد که شرکت سازنده دستگاه‌های اندرویدی همچنان پس از سالها اهمیتی به بروز ماندن دستگاه ها نمیدهند و کاربران را تشویق به عدم بروزرسانی میکنند.
عدم اصلاح روش بروزرسانی دستگاه ها و عدم دادن اطمینان به کاربران برای بروزرسانی قابل اعتماد، به ناامنی گسترده در دستگاه های اندرویدی دامن میزند.


لپ کلام؛ اندروید هنوز برای معرفی به عنوان یک پلتفرم امن، فاصله زیادی دارد و بسیاری از فاکتورهای امنیتی را ندارد.

شما چی فکر میکنید؟ کامنت بنویسید.

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

فکر کنم پورت های مرتبط با ws و wss را به صورت کامل بستن، بدون وی پی ان نمیشود به سرورهای جی اس دی متصل شد.

نرم افزار اندروید Web Explorer – Fast Internet با بیش از 5 میلیون بار دانلود از گوگل پلی ( یک نرم افزار پرطرفدار)، سابقه مرور کاربرانش افشا شد.

https://cybernews.com/security/android-app-leaked-user-browsing-history/

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

هکرهای گروه Nemesis Kitten《به گفته محققان secureworks تحت حمایت دولت ایران》 از بدافزار جدیدی به نام «Drokbk» استفاده می‌کنند که از GitHub به‌عنوان «dead drop resolver» برای مخفی کردن ارتباطات خود با مهاجمان، دریافت دستورات و استخراج داده‌های سرقت شده استفاده می‌کند.
https://thehackernews.com/2022/12/researchers-uncover-new-drokbk-malware.html

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers