هکرها با سواستفاده از گواهی (Certificate) نرم افزارهای آسیب پذیر،توانستند با ساین کردن یک سری بدافزار، امنیت دستگاه های اندروید نظیر سامسونگ، الجی و پردازنده مدیاتک را دور بزنند.

این دقیقا چیزی بود که چند روز پیش بهش فکر میکردم و انجامش دادن 🙂

https://thehackernews.com/2022/12/hackers-sign-android-malware-apps-with.html

تحلیل تخصصی تر(ممکن است دارای اشکال باشد.)

اندروید طی سالهای متوانی همچنان در حال انتشار بروزرسانی های امنیتی هست اما هیچوقت پلتفرم امنی نبوده

یه مثلی هست که میگه تا تنور داغه نون رو بچسبون، هر کسی دستگاهش رو اپدیت نمیکنه، با عدم بروزرسانی در معرض آسیب قرار میگیره.

همچنان دستگاه های بسیاری از شرکت ها مثل شیائومی، سامسونگ و ... بعد از بروزرسانی دچار بی‌ثباتی میشوند.
این مسئله باعث شده اکثریت کاربران برای بروزرسانی مردد و یا بی اعتماد باشند.

بی‌ثبات شدن عملکرد دستگاه یا در برخی موارد بریک شدن آنها بعد از بروزرسانی، نشان میدهد که شرکت سازنده دستگاه‌های اندرویدی همچنان پس از سالها اهمیتی به بروز ماندن دستگاه ها نمیدهند و کاربران را تشویق به عدم بروزرسانی میکنند.
عدم اصلاح روش بروزرسانی دستگاه ها و عدم دادن اطمینان به کاربران برای بروزرسانی قابل اعتماد، به ناامنی گسترده در دستگاه های اندرویدی دامن میزند.


لپ کلام؛ اندروید هنوز برای معرفی به عنوان یک پلتفرم امن، فاصله زیادی دارد و بسیاری از فاکتورهای امنیتی را ندارد.

شما چی فکر میکنید؟ کامنت بنویسید.

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

فکر کنم پورت های مرتبط با ws و wss را به صورت کامل بستن، بدون وی پی ان نمیشود به سرورهای جی اس دی متصل شد.

نرم افزار اندروید Web Explorer – Fast Internet با بیش از 5 میلیون بار دانلود از گوگل پلی ( یک نرم افزار پرطرفدار)، سابقه مرور کاربرانش افشا شد.

https://cybernews.com/security/android-app-leaked-user-browsing-history/

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

هکرهای گروه Nemesis Kitten《به گفته محققان secureworks تحت حمایت دولت ایران》 از بدافزار جدیدی به نام «Drokbk» استفاده می‌کنند که از GitHub به‌عنوان «dead drop resolver» برای مخفی کردن ارتباطات خود با مهاجمان، دریافت دستورات و استخراج داده‌های سرقت شده استفاده می‌کند.
https://thehackernews.com/2022/12/researchers-uncover-new-drokbk-malware.html

➖➖➖➖
جی اس ام دولوپرز
🆔 @gsmdevelopers

بنابر توضیح منبع، بدافزار Drokbk توسط دات نت نوشته شده و از آسیب پذیری
CVE-2021-44228
CVE-2021-45046

استفاده میکند که باینری ها را در قالب zip روی یک سرویس انتقال میدهد

بدافزار Drokbk به عنوان یک اقدام گریز از تشخیص، از تکنیکی به نام dead drop resolver برای تعیین سرور فرمان و کنترل (C2) خود استفاده می کند.

هر آنچه که در ذهن داری همین امروز انجامش بده

چون با دیدن اینکه دیگران آن را انجام دادند سورپرایز میشی

مشکل دانلود آپدیت جی اس دی حل شد.
کاربران میتوانند نرم افزار را نصب کنند.

آرزوی خیلی از جوانان نرم افزارکار 😀

به زودی سرور جی اس دی را به ایران انتقال میدهیم

احتمال از سرگیری توسعه نرم افزار بسیار بالاست 😊

اطلاعیه مهم
بخش مهم سرورهای جی اس ام دولوپرز به ایران منتقل شدند.
تمام سرویس ها در پایدارترین حالت ممکن قرار دارند
نرم افزار جی اس دی را میتوانید بدون مشکل و با سرعت بالا دریافت و استفاده کنید
https://gsd-dongle.org/releases/

✅ آموزش ساخت اپل ایدی بدون استفاده از شماره مجازی
________
با سلام خدمت همکاران عزیز
خیلی از عزیزان هستند که این اموزش ساده رو دارن با قیمت های 200 هزارتومان به بالا میفروشن یا حتی مشاهده شده اپل ایدی شخصی رو همکاری 100 به بالا دارن میسازن پس تصمیم گرفتیم این آموزش رو به صورت رایگان برای شما قرار بدیم و هوای هم رو داشته باشیم تو این شرایط سخت .
https://t.me/gsmdevelopers

نسخه تست شده مربوط به آموزش بالا

@gsmdevelopers

سلام و عرض ادب خدمت دوستان عزیز

به زودی به تعدادی نیرو برای مدیریت و نویسندگی در تخصص های مختلف برای مجموعه های جی اس ام دولوپرز نیاز خواهیم داشت

منتظر اخبار تکمیلی باشید ...

سلام و عرض ادب خدمت کاربران گرانقدر توسعه دهندگان موبایل

خوشحالم که این سال را با تمام سختی ها پشت سرگذاشتیم
با وجود اتفاقات بسیار تلخ از فروپاشی مجموعه جلوگیری کردیم.
امسال به دلیل اتفاقاتی که افتاد فعالیت برای عموم را متوقف کردیم، یعنی شرایط طوری پیش رفت که فرصت ارائه خدمات بیشتر به شما کاربران گرانقدر نداشتیم.

اما مطمئن باشید ما یک دقیقه هم بیکار نبودیم، ما به بزرگترین تیم های دنیا در حال ارائه سرویس و راه حل بودیم(ترجیح میدم برای ارامش تیم جزئیات بیشتر ارائه ندم) و در پشت بروزرسانی بسیاری از تیم ها ما بودیم!

امسال برنامه ریزی ویژه ای داریم برای احیای فعالیت مجموعه و همچنین مثل قبل پیشتازی در ارائه راه حل ها، ابزار ها و ...

از همراهی شما با مجموعه بزرگ جی اس ام دولوپرز سپاسگذاریم

پیشاپیش سال نو مبارک

تیم جی اس ام دولوپرز

سلام و عرض ادب

به چند نرم افزارکار نیاز دارم که توانایی زیر رو داشته باشه
1- آشنایی با سیستم وردپرس (آشنا با نحوه نویسندگی منظم، سئوی نوشته و ...)
2- توانمندی مطالعه و درک مقالات مرتبط با توسعه اندروید و قابلیت نوشتن به زبان فارسی، نمونه مقاله
https://forum.xda-developers.com/t/guide-root-fix-re-enable-disabled-esim-me-card-when-no-sim-card-is-detected-may-work-for-all-sim-cards.4548895/


3- روحیه کاری بالا برای کار در جی اس ام دولوپرز

آیدی تماس : @gsm_developers
لطفا به وقت خود و ما ارزش قائل شوید در صورتی که توانمندی و روحیه کافی ندارید نیاز نیست پیام ارسال کنید

همچنان نیازمندیم

📌 #آموزش و #دانلود نرم افزار کاربردی SamFw نسخه 4.4 با امکانات بینظیر

📎 لینک دانلود و آموزش را در پرتال جی اس ام دولوپرز با زبان شیرین فارسی ببینید...

💡 این نرم افزار از 3 برند مشهور سامسونگ(Samsung), شایومی(Xiaomi) و الجی(LG) در حالت های مختلف تا به امروز پشتیبانی میکند.
بعضی از امکانات این نرم افزار عبارت اند از: حذف FRP...(ادامه)
_____
📶 @gsmdevelopers
🌐 forum.gsm-developers.com
🌐 instagram.com/gsmdevelopers_official/
🌐 gsm-developers.com
💠 جی اس ام دولوپرز (برترین و بهترین برای شما)

📌 #آموزش و #دانلود نرم افزار رایگان LU-A6 نسخه 1.1 برای بایپس آیکلود

📎 لینک دانلود و آموزش را در پرتال جی اس ام دولوپرز با زبان شیرین فارسی ببینید...

💡 نرم افزار LU-A6 تا به امروز برای چیپست های A5 و A6 بروزرسانی ارایه کرده است.
این نرم افزار تا به امروز مدل های زیر را پشیبانی میکند…(ادامه)
_____
📶 @gsmdevelopers
🌐 forum.gsm-developers.com
🌐 instagram.com/gsmdevelopers_official/
🌐 gsm-developers.com
💠 جی اس ام دولوپرز (برترین و بهترین برای شما)