❌محققان امنیتی Google Project Zero، در مجموع ۱۸ آسیب‌پذیری روز صفر در ارتباط با مودم‌های «اگزینوس» #سامسونگ، کشف کرده‌اند. چهار مورد از آن‌ها امکان اجرای کد از راه دور را فراهم می‌کنند. به عبارت دیگر مهاجمان بدون تعامل با کاربر و فقط با داشتن شماره تلفن مورد نظر، می‌توانند به داده‌های جریان یافته از طریق مودم‌های داخلی Exynos، از جمله تماس‌ها و پیام‌های متنی دست یابند.

🔴تیم ویلیس، سرپرست پروژه صفر گوگل فاش کرد که از اواخر سال قبل تا اوایل امسال در مجموع ۱۸ آسیب‌پذیری روز صفر در مودم‌های Exynos را به سامسونگ گزارش کرده است.

🔴این آسیب‌پذیری احتمالا محصولات زیر را تحت تأثیر قرار می‌دهد:

❗️ تلفن‌های سامسونگ: سری S22، M33، M13، M12، A71، A53، A33، A21، A13، A12 و A04

❗️دستگاه‌های تلفن همراه ویوو: سری S16، S15، S6، X70، X60 و X30

❗️دستگاه‌های تلفن همراه گوگل: سری Pixel 6 و Pixel 7

❗️هر ابزار پوشیدنی که از مجموعه تراشه Exynos W920 استفاده می‌کند.

❗️هر خودرویی که از مجموعه تراشه Exynos Auto T5123 استفاده می‌کند.

🔴در حالی که در دستگاه‌های پیکسل گوگل در به‌روزرسانی امنیتی ماه مارس این آسیب پذیری رفع شد، دستگاه‌های سامسونگ هنوز اصلاح نشده‌اند. سرپرست پروژه صفر گوگل هشدار داده است که با توجه به جدی بودن تهدید، کاربران باید تا زمان رفع مشکل و ارائه وصله امنیتی جدید «امکان تماس از طریق وای‌فای و VoLTE را در تنظیمات دستگاه» خاموش کنند.

📝لیست مودم‌های سامسونگِ تحت تاثیرِ این تهدید را در لینک زیر ببینید:
https://googleprojectzero.blogspot.com/2023/03/multiple-internet-to-baseband-remote-rce.html

@PaskoochehBot
@Paskoocheh

❌شرکت #کسپرسکی در یک گزارش از کشف نسخه‌های غیر‌رسمی و آلوده #تلگرام در #گوگل‌پلی خبر داده است. این نسخه‌های جعلی بیش از ۶۰ هزار دستگاه را به #بدافزار آلوده کرده‌اند و قادرند اطلاعاتی مانند پیام‌های تلگرام، فهرست مخاطبان و سایر داده‌ها را به سرقت ببرند.

❌این نسخه‌های جعلی تلگرام با تمرکز بر کاربران چینی‌ و اقلیت قومی اویغور ساخته شده‌اند که نشان‌دهنده ارتباط احتمالی آن‌ها با حکومت #چین است. این اپلیکیشن‌ها برای مدت‌ها در گوگل‌پلی بدون هیچ اخطاری در دسترس کاربران سیستم عامل #اندروید قرار داشتند. اما پس از انتشار گزارش کسپرسکی از گوگل‌پلی حذف شدند. در این اپلیکیشن‌ها یک بسته با نام «com.wsys» نهفته شده که مخاطبان، نام کاربری،‌ID و شماره تلفن آن‌ها را به سرقت می‌برد. این #جاسوس‌افزار همچنین تغییرات نام کاربری و لیست مخاطبان را بررسی کرده و تغییرات جدید را جمع‌آوری و به سرور خود ارسال می‌کند.

❌چندی پیش محققان ESET نسخه‌های آلوده دیگری از تلگرام و سیگنال را شناسایی کردند که علاوه بر گوگل‌پلی در فروشگاه #سامسونگ هم در دسترس قرار گرفته بود. جمهوری اسلامی نیز برای سال‌ها بر توسعه نسخه‌های جعلی تلگرام با هدف #جاسوسی از کاربران تمرکز داشت.

❌#تلگرام_طلایی و #طلاگرام از جمله نسخه‌های غیر رسمی تلگرام به حساب می‌آمدند که بعد از مدتی مسئولین حکومتی اعتراف کردند که این پیام‌رسان‌ها ساخت خود جمهوری اسلامی است. نسخه‌های جعلی تلگرام هنوز هم در #ایران قربانی می‌گیرند و اطلاعات کاربران را به سرقت می‌برند. توجه داشته باشید که استفاده از نسخه غیر رسمی هر اپلیکیشنی می‌تواند خطر آفرین باشد. نسخه اصلی اپ‌ها را فقط از منابع معتبر و شناخته شده دانلود کنید.

@PaskoochehBot
@Paskoocheh

🔵به تازگی گزارشی با عنوان بازاریابی دیجیتال ایران در سال ۱۴۰۱ توسط «یکتانت» و با همکاری برخی نهادها و پلتفرم‌های فعال در صنعت #دیجیتال_مارکتینگ و پایش آمار منتشر شد که در آن میزان استفاده کاربران ایرانی از مرورگرهای مختلف در تلفن همراه ارزیابی شده است.

🔵مرورگر #کروم متعلق به شرکت #گوگل با ۸۲ درصد و با اختلاف فاحش نسبت به رقبا در صدر ایستاده است. مرورگر اصلی #سامسونگ با ۸.۶ درصد و مرورگر MiuiBrwowser مخصوص گوشی‌های #شیائومی با ۳.۲ درصد در جایگاه دوم و سوم قرار دارند. سهم مرورگرهای #سافاری، #فایرفاکس و #اپرا نیز در مجموع پنج درصد است.

@PaskoochehBot
@Paskoocheh

❌شرکت #کسپرسکی در یک گزارش از کشف نسخه‌های غیر‌رسمی و آلوده #تلگرام در #گوگل‌پلی خبر داده است. این نسخه‌های جعلی بیش از ۶۰ هزار دستگاه را به #بدافزار آلوده کرده‌اند و قادرند اطلاعاتی مانند پیام‌های تلگرام، فهرست مخاطبان و سایر داده‌ها را به سرقت ببرند.

❌این نسخه‌های جعلی تلگرام با تمرکز بر کاربران چینی‌ و اقلیت قومی اویغور ساخته شده‌اند که نشان‌دهنده ارتباط احتمالی آن‌ها با حکومت #چین است. این اپلیکیشن‌ها برای مدت‌ها در گوگل‌پلی بدون هیچ اخطاری در دسترس کاربران سیستم عامل #اندروید قرار داشتند. اما پس از انتشار گزارش کسپرسکی از گوگل‌پلی حذف شدند. در این اپلیکیشن‌ها یک بسته با نام «com.wsys» نهفته شده که مخاطبان، نام کاربری،‌ID و شماره تلفن آن‌ها را به سرقت می‌برد. این #جاسوس‌افزار همچنین تغییرات نام کاربری و لیست مخاطبان را بررسی کرده و تغییرات جدید را جمع‌آوری و به سرور خود ارسال می‌کند.

❌چندی پیش محققان ESET نسخه‌های آلوده دیگری از تلگرام و سیگنال را شناسایی کردند که علاوه بر گوگل‌پلی در فروشگاه #سامسونگ هم در دسترس قرار گرفته بود. جمهوری اسلامی نیز برای سال‌ها بر توسعه نسخه‌های جعلی تلگرام با هدف #جاسوسی از کاربران تمرکز داشت.

❌#تلگرام_طلایی و #طلاگرام از جمله نسخه‌های غیر رسمی تلگرام به حساب می‌آمدند که بعد از مدتی مسئولین حکومتی اعتراف کردند که این پیام‌رسان‌ها ساخت خود جمهوری اسلامی است. نسخه‌های جعلی تلگرام هنوز هم در #ایران قربانی می‌گیرند و اطلاعات کاربران را به سرقت می‌برند. توجه داشته باشید که استفاده از نسخه غیر رسمی هر اپلیکیشنی می‌تواند خطر آفرین باشد. نسخه اصلی اپ‌ها را فقط از منابع معتبر و شناخته شده دانلود کنید.

@PaskoochehBot
@Paskoocheh

❌در ژوئیه امسال، مشخص شد که یک کمپین بدافزاری اندرویدی کاربران بانک‌های ایرانی را هدف قرار داده است. اما تحقیقات Zimperium نشان می‌دهد که فعالیت این کمپین کماکان ادامه دارد و قابلیت‌های آن افزایش یافته است. این بدافزارها در ابتدا کاربران بانک #ملت، #صادرات، #رسالت و #بانک_مرکزی_ایران را هدف قرار می‌دادند؛ اطلاعات بانکی و کارت اعتباری را #سرقت می‌کردند و نماد اپلیکیشن مخرب را پنهان و پیامک‌های رمزهای پویا را رهگیری می‌کردند.

❌تحقیقات جدید Zimperium نشان می‌دهد که ۲۴۵ برنامه مخرب جدید مرتبط با این کمپین فعالیت می‌کند که ۲۸ برنامه شناسایی نشده باقی مانده است. این نسخه‌های جدید بانک‌های بیشتری را هدف قرار می‌دهند و شامل تکنیک‌های پیچیده‌تر می شوند. فعالیت این بدافزارها فرارتر رفته و سایر برنامه‌های کیف پول #بانکی و ارزهای دیجیتال را بررسی می‌کنند که نشان می‌دهد احتمالا سارقان در آینده به سراغ کیف پول و #ارز_دیجیتال قربانیان خواهند رفت.

❌بدافزار تکامل‌یافته از خدمات دسترسی برای همپوشانی صفحه‌ها، جمع‌آوری اعتبار، اعطای خودکار مجوزها، جلوگیری از حذف برنامه و تعامل با عناصر رابط کاربری سوء استفاده می‌کند و داده‌های جمع‌آوری شده از طریق لینک‌های #فیشینگ برای توزیع به کانال‌های #تلگرام ارسال می‌شود.

❌این #بدافزار همچنین از گیت‌هاب برای اشتراک‌گذاری جدیدترین آدرس‌های فیشینگ و فرمان و کنترل استفاده می‌کند و در صورت حذف سایت‌ها، آن‌ها را به سرعت به‌روزرسانی می‌کند. علاوه بر این از سرورهای کنترل موقت برای توزیع پیوندهای فیشینگ فعال استفاده می‌کند تا از حذف سرور جلوگیری شود. این به طور خاص دستگاه‌های #شیائومی و #سامسونگ را هدف قرار می‌دهد و از خدمات دسترسی آن‌ها سوء‌استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

❌در ژوئیه امسال، مشخص شد که یک کمپین بدافزاری اندرویدی کاربران بانک‌های ایرانی را هدف قرار داده است. اما تحقیقات Zimperium نشان می‌دهد که فعالیت این کمپین کماکان ادامه دارد و قابلیت‌های آن افزایش یافته است. این بدافزارها در ابتدا کاربران بانک #ملت، #صادرات، #رسالت و #بانک_مرکزی_ایران را هدف قرار می‌دادند؛ اطلاعات بانکی و کارت اعتباری را #سرقت می‌کردند و نماد اپلیکیشن مخرب را پنهان و پیامک‌های رمزهای پویا را رهگیری می‌کردند.

❌تحقیقات جدید Zimperium نشان می‌دهد که ۲۴۵ برنامه مخرب جدید مرتبط با این کمپین فعالیت می‌کند که ۲۸ برنامه شناسایی نشده باقی مانده است. این نسخه‌های جدید بانک‌های بیشتری را هدف قرار می‌دهند و شامل تکنیک‌های پیچیده‌تر می شوند. فعالیت این بدافزارها فرارتر رفته و سایر برنامه‌های کیف پول #بانکی و ارزهای دیجیتال را بررسی می‌کنند که نشان می‌دهد احتمالا سارقان در آینده به سراغ کیف پول و #ارز_دیجیتال قربانیان خواهند رفت.

❌بدافزار تکامل‌یافته از خدمات دسترسی برای همپوشانی صفحه‌ها، جمع‌آوری اعتبار، اعطای خودکار مجوزها، جلوگیری از حذف برنامه و تعامل با عناصر رابط کاربری سوء استفاده می‌کند و داده‌های جمع‌آوری شده از طریق لینک‌های #فیشینگ برای توزیع به کانال‌های #تلگرام ارسال می‌شود.

❌این #بدافزار همچنین از گیت‌هاب برای اشتراک‌گذاری جدیدترین آدرس‌های فیشینگ و فرمان و کنترل استفاده می‌کند و در صورت حذف سایت‌ها، آن‌ها را به سرعت به‌روزرسانی می‌کند. علاوه بر این از سرورهای کنترل موقت برای توزیع پیوندهای فیشینگ فعال استفاده می‌کند تا از حذف سرور جلوگیری شود. این به طور خاص دستگاه‌های #شیائومی و #سامسونگ را هدف قرار می‌دهد و از خدمات دسترسی آن‌ها سوء‌استفاده می‌کند.

@PaskoochehBot
@Paskoocheh

🔴از دارندگان دستگاه‌های سامسونگ گلکسی خواسته شده تا به‌دلیل نگرانی‌های امنیتی، در اسرع وقت به‌روزرسانی سیستم عامل را انجام دهند. علی‌رغم تلاش‌های #سامسونگ برای هماهنگی، توزیع به‌روزرسانی‌ها در مناطق و دستگاه‌های مختلف یکپارچه نیست.

🔴به‌روزرسانی ماه مارس بسیار مهم است زیرا به رفع دو آسیب‌پذیری امنیتی مهم #اندروید می‌پردازد که یکی می‌تواند اجرای کد از راه دور را امکان‌پذیر کند و دیگری می‌تواند منجر به افزایش امتیاز شود به این معنی که یک نقص یا ضعف در سیستم وجود دارد که می تواند توسط مهاجمان مورد سوء استفاده قرار گیرد. با بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند سطح دسترسی خود را از سطح دسترسی یک کاربر معمولی به وضعیت دارای امتیاز بالاتر ارتقا دهد.

🔴این دسترسی بالا به آن‌ها اجازه می‌دهد تا اقداماتی مانند دسترسی به داده‌های حساس، تغییر پیکربندی‌های سیستم، نصب نرم‌افزار غیرمجاز، یا حتی کنترل کامل دستگاه آسیب‌دیده انجام دهند.

🔴سامسونگ اصلاحات خود را با به‌روزرسانی‌های اندروید ترکیب می‌کند تا امنیت را افزایش دهد و بر ضرورت اقدام فوری زمانی که به‌روزرسانی‌ها برای دستگاه، منطقه و شرکت مخابراتی خاص شما در دسترس است، تأکید می‌کند.

🔴رویکرد سامسونگ در زمینه به روز رسانی‌ها با انتقاداتی مواجه بوده است، به ویژه با توجه به چالش های مداوم در هماهنگی فرآیند به‌روز‌رسانی در مناطق و مدل‌های مختلف و فاصله زمانی طولانی بین در دسترس قرار گرفتن آن در کشورها و اپراتورهای مختلف.

@PaskoochehBot
@Paskoocheh

🔴از دارندگان دستگاه‌های سامسونگ گلکسی خواسته شده تا به‌دلیل نگرانی‌های امنیتی، در اسرع وقت به‌روزرسانی سیستم عامل را انجام دهند. علی‌رغم تلاش‌های #سامسونگ برای هماهنگی، توزیع به‌روزرسانی‌ها در مناطق و دستگاه‌های مختلف یکپارچه نیست.

🔴به‌روزرسانی ماه مارس بسیار مهم است زیرا به رفع دو آسیب‌پذیری امنیتی مهم #اندروید می‌پردازد که یکی می‌تواند اجرای کد از راه دور را امکان‌پذیر کند و دیگری می‌تواند منجر به افزایش امتیاز شود به این معنی که یک نقص یا ضعف در سیستم وجود دارد که می تواند توسط مهاجمان مورد سوء استفاده قرار گیرد. با بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند سطح دسترسی خود را از سطح دسترسی یک کاربر معمولی به وضعیت دارای امتیاز بالاتر ارتقا دهد.

🔴این دسترسی بالا به آن‌ها اجازه می‌دهد تا اقداماتی مانند دسترسی به داده‌های حساس، تغییر پیکربندی‌های سیستم، نصب نرم‌افزار غیرمجاز، یا حتی کنترل کامل دستگاه آسیب‌دیده انجام دهند.

🔴سامسونگ اصلاحات خود را با به‌روزرسانی‌های اندروید ترکیب می‌کند تا امنیت را افزایش دهد و بر ضرورت اقدام فوری زمانی که به‌روزرسانی‌ها برای دستگاه، منطقه و شرکت مخابراتی خاص شما در دسترس است، تأکید می‌کند.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊در آخرین گزارش یکتانت که به بررسی وضعیت بازاریابی دیجیتال ایران در سال ۱۴۰۲ پرداخته شده، محبوب‌ترین پیام‌رسان‌ها و مرورگرها در ایران هم بررسی شده است.

📊طبق این گزارش، #گوگل‌کروم محبوب‌ترین مرورگر است و به ترتیب ۸۸ و ۷۳ درصد کاربران #موبایل و دسک‌تاپ از این مرورگر استفاده می‌کنند. برای کاربران موبایل مرورگر #سامسونگ در رتبه دوم قرار دارد و دومین مرورگر محبوب کاربران دسک‌تاپ، #فایرفاکس است.

📊این گزارش نشان می‌دهد، #تلگرام پراستفاده‌ترین پیام‌رسان در بین همه کاربران است. نسل X (متولدین سال ۴۳ تا ۵۸) به نسبت نسل Y و Z تمایل بیشتری به استفاده از #واتس‌اپ دارد و از میان پیام‌رسان‌های داخلی، ایتا بیشترین کاربر را دارد.

@PaskoochehBot
@Paskoocheh