خبر خوب اول مهر اینکه یک زیرودی به اپل گزارش داده بودم ، فیکس کردن و گزارش رو هم بدون تشکر و هیچ توضیحی بستن:)

اگر میخواید بدونید چرا هکرهای نسل قدیم هیچکدوم اهل باگ بانتی نیستند ، بخاطر همین مسائل هست که ارزش یک کار رو میارن پایین و توجیهی هم نداره کسی از اینها دفاع کنه، بهترین کار اینه هروقت آسیب پذیری زیرودی کشف میکنید توی بازار سیاه بفروشید.
هرکسی هم گفت اخلاقی نیست ، قهوه ایش کنید.

#Apple #0day
@securation

⭕️نقش AI در جاهای کاربردی اینشکلی هست که الان بعنوان مثال اوبونتو به انتشار هفتگی به‌روزرسانی‌های هسته لینوکس روی آورده ، بخاطر اینکه هوش مصنوعی آسیب‌پذیری‌ها و باگ‌ها رو در لینوکس سریع‌تر از اون چیزی که شرکت Canonical می‌تونه وصله‌های لازم را ارائه دهد، شناسایی می‌کنه.

#AI #Kernel #Linux
@securation

⭕️مهندسی معکوس و دور زدن محدودیت‌های نرم‌افزاری با OpenClaw و Codex

این منابع راهنمای جامع دکتر Paul Qin برای استفاده از OpenClaw و پروتکل MCP در فرآیند مهندسی معکوس هستند. این آموزش‌ها نحوه اتصال هوش مصنوعی به ابزارهای تخصصی مانند x64dbg، Ghidra و dnSpy را برای خودکارسازی تحلیل فایل‌های باینری، غیرفعال کردن مکانیسم‌های امنیتی (مانند ASLR) و دور زدن محدودیت‌های نرم‌افزاری شرح می‌دهند. نویسنده مراحل نصب محیط‌های آزمایشی در ماشین مجازی، پیکربندی مدل‌های زبانی مانند GPT-5.4 و ایجاد Skill Files برای ثبت حافظه کاری هوش مصنوعی را آموزش می‌دهد. در نهایت، کاربرد عملی این ابزارها در تحلیل استاتیک و داینامیک، ساخت Keygen، حذف صفحات تبلیغاتی (Nag Screens) و کرک کردن برنامه‌های مختلف نمایش داده شده است.

#AI #Reverse
@securation

ترس توی ذهن آدم با فکر کردن بزرگتر میشه.
اما وقتی دست به اقدام میزنی کوچیکتر میشه.

@securation

⭕️ارتباطات ماهواره‌ای استارلینک و فناوری‌های سلولی

منابع ارائه شده به بررسی جامع فناوری ارتباط مستقیم ماهواره‌ای با تلفن‌های همراه (Direct-to-Cell) توسط سیستم استارلینک می‌پردازند و نشان می‌دهند که چگونه سیگنال‌های سلولی می‌توانند بدون نیاز به تجهیزات تخصصی با ماهواره‌های مستقر در مدار پایین زمین ارتباط برقرار کنند. این متون بر پایه تحقیقات تجربی و تحلیل‌های مهندسی توضیح می‌دهند که غلبه بر چالش‌هایی نظیر افت شدید مسیر آزاد، تاخیر زمانی و اثرات داپلر از طریق به‌کارگیری آنتن‌های آرایه‌ای فازی با قابلیت هدایت الکترونیکی پرتو و تنظیم دقیق شبکه امکان‌پذیر شده است. همچنین، مقایسه‌ای میان این فناوری و سیستم‌های راداری نظامی AESA انجام گرفته تا اشتراکات و تفاوت‌های بنیادین آن‌ها در زمینه پردازش سیگنال و مدیریت طیف فرکانسی مشخص شود. در نهایت، منابع به نقش مکمل این فناوری برای پوشش‌دهی مناطق دورافتاده و همگرایی رو به رشد میان ارتباطات و سامانه‌های سنجش از دور اشاره دارند.

#starlink #AESA
@securation

⭕️ خطرات امنیتی پنهان در فناوری Direct-to-Cell (D2C)

فناوری Direct-to-Cell این امکان را فراهم می‌کند که گوشی‌های معمولی مستقیماً و بدون تجهیزات اضافی به ماهواره متصل شوند. قابلیتی بسیار مهم برای مناطق دورافتاده و شرایط بحرانی.

اما پشت این فناوری، چالش‌های امنیتی جدی وجود دارد:

-مورد اول Spaceborne IMSI Catcher (ایستگاه پایه جعلی در فضا)
برخی تحقیقات نشان داده‌اند که مهاجم می‌تواند با سوءاستفاده از پدیده Doppler Shift و ضعف‌های احراز هویت، ماهواره یا ایستگاه جعلی شبیه‌سازی کند و زمینه حملات MITM و استخراج شناسه‌های کاربران را فراهم کند.

- ردگیری موقعیت بدون GPS
برخی پژوهش‌ها نشان داده‌اند که اطلاعاتی مانند Timing Advance و مشخصات سیگنال‌های ماهواره‌ای می‌توانند برای تخمین موقعیت مکانی کاربران مورد استفاده قرار گیرند. در یک پژوهش مستقل، تحلیل سیگنال‌های Starlink Direct-to-Cell برای موقعیت‌یابی با دقت حدود ۲.۷ متر نیز نشان داده شده است؛ البته این عدد مربوط به موقعیت‌یابی با سیگنال‌های DTC است و نباید آن را به‌معنای توانایی مهاجم برای ردیابی مستقیم هر گوشی با دقت ۲.۷ متر تفسیر کرد.

- حمله SatOver
این حمله می‌تواند ارتباطات ماهواره‌ای Direct-to-Cell را در یک محدوده مختل کند؛ موضوعی که در زمان زلزله، جنگ یا سایر بحران‌ها می‌تواند بسیار خطرناک باشد، چون D2C ممکن است تنها مسیر ارتباطی باقی‌مانده باشد.

- متادیتا؛ حتی بدون شکستن رمزنگاری
برای ردیابی کاربران الزاماً نیازی به شنود محتوای مکالمات نیست. اطلاعاتی مانند IMSI، Timing Advance، الگوی ترافیک و Beam Handover می‌توانند برای ساخت الگوی جابه‌جایی کاربران استفاده شوند؛ مخصوصاً وقتی با سیستم‌های تحلیل مبتنی بر AI ترکیب شوند.
مشکل اصلی: سیستم‌های بسته و اختصاصی
استفاده از پیاده‌سازی‌های Proprietary و فاصله گرفتن از استانداردهای امنیتی باز، ممیزی مستقل و کشف آسیب‌پذیری‌ها را دشوارتر می‌کند.
جمع‌بندی :
فناوری Direct-to-Cell می‌تواند انقلابی در پوشش ارتباطی ایجاد کند، اما در کنار مزایای آن، ریسک‌های جدی در زمینه احراز هویت، حریم خصوصی، مکان‌یابی و اختلال ارتباطات وجود دارد. توسعه استانداردهای امن NTN و ممیزی مستقل برای این فناوری حیاتی است.

منابع معتبر جهت مطالعه و تحقیقات :

link 1-:
https://www.ion.org/gnss/abstracts.cfm?paperID=17169&sessionID=2135
link 2 -:
https://ieeexplore.ieee.org/document/10646850
link 3-:
https://ieeexplore.ieee.org/document/11023341

#D2C #Security #Privacy #IMSI
@securation

میدونستید اگر باگ بانتی ایرانی کار کنید هر مبلغی که دریافت می‌کنید باید یکسال یا دوسال یا حتی سه سال بعد بابتش مالیات پرداخت کنید؟
امروز اظهارنامه مالیاتی واسم اومده مثلا پارسال درگاه پرداخت بلو بانک رو هک کردم الان بابتش مالیات اومده.
یا مثلا زیرودی به کافه بازار گزارش داده بودم الان بابت بانتی که گرفته بودم مالیات بهم اضافه شده و همینطور هر جایی که بانتی دریافت شده تقریبا میشه گفت برای همشون یه tax صادر شده که باید به همشون رسیدگی کنم.

@securation

‌
حماقت بزرگی است که آدمی به منظور برنده شدن در بیرون، در درون ببازد، یعنی برای شوکت، مقام، تجملات، عنوان و آبرو، آرامش، اوقات فراغت و استقلال خود را به طور کامل یا بطور عمد فدا کند.

#‌آرتور_شوپنهاور
@securation

⭕️تحلیل آسیب پذیری تلگرام
تلگرام scheme مربوط به tg:// رو در سیستم‌عامل register میکنه؛ کلیک روی چنین لینکی وقتی برنامه بازه، یک process دوم میسازه.
بعد process دوم، لینک رو از طریق یک socket محلی به instance در حال اجرا میده؛ دستورها با ; جدا میشن ولی escape نمیشن.
اول: یک ; داخل لینک، یک دستور رو به چند دستور تبدیل میکنه ( IPC Injection).
دستور OPEN:هر scheme‌ای رو بدون filter قبول میکنه، از جمله scheme داخلی interpret:.
دوم: تابع InterpretSendPath یک فایل دلخواه رو از روی disk میخونه و بدون confirmation به یک chat میفرسته Arbitrary File Read)
فایل instruction مهاجم به‌خاطر auto-download در مسیر Downloads\Telegram Desktop\ میشینه؛ با relative path نیازی به username هم نیست.
تحویل لینک با یک https معمولی و 302 redirect به tg:// مخرب انجام میشه.
با یک کلیک سه فایل session لو میره: key_datas، فایل authorization و فایل index.
چون local passcode پیش‌فرض نیست، کلید KEK از یک empty string ساخته میشه و همین برای decrypt کل session کافیه.
مهاجم فایل‌ها رو در tdata تازه میریزه و وارد اکانت قربانی میشه.
@securation

⭕️یه Banking Trojan اندرویدی جدید به اسم RemControl اومده، که بخشی از زیرساختش رو یه AI ساخته!

تیم Group-IB یه بدافزار تازه کشف کرده که از جولای ۲۰۲۶ فعاله و مشتری‌های بیش از ۳۰ تا بانک توی ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال، کانادا و کشورهای GCC رو هدف گرفته.
طعمه‌ش یه صفحه فیک Google Play با ظاهر اپ TVTap (پخش IPTV) هست و از طریق Malvertising روی تبلیغات Meta پخش میشه.
ترفند جالب Dropper اینه که با یه VPN محلی ترافیک Play Protect رو قطع می‌کنه تا موقع نصب هیچ اسکنی انجام نشه.
برای هر نصب هم یه Certificate جدید می‌سازه، پس تشخیص بر اساس Hash و امضا عملاً بی‌اثر میشه.
بعد از نصب، اول از همه Accessibility Service رو می‌خواد. همین یه دسترسی کافیه تا کنترل کامل گوشی دستش بیفته.
وقتی اپ بانکی رو باز می‌کنی، یه Overlay فیشینگ روش میاد و PIN و کد بانکی و اطلاعات کارتت رو می‌گیره. کنارش Keylogger، Screen Streaming شبیه VNC و حتی دزدیدن Pattern Lock هم داره.
آدرس C2 رو داخل کد نذاشتن. از یه کانال تلگرام به‌صورت Dead-drop با رمزنگاری AES می‌خونه، پس عوض کردن سرور براشون خیلی راحته.
بخش باحالش اینه که API Docs پنل لو رفت و معلوم شد مدل MaaS دارن. توسعه‌دهنده به AI گفته بود داره اپ «Quiz» و «Parental Monitoring» می‌سازه، و حتی یه جواب کامل AI به‌طور اتفاقی وسط یه صفحه فیشینگ واقعی جا مونده بود.
اپراتورش با تگ UNKK شناخته میشه. کامنت‌های روسی هم توی کدها پیدا شده و احتمال ارتباطش با بات‌نت Medusa (تگ UNKN) هم مطرحه.
خلاصه‌ی ماجرا: اپ رو فقط از استور رسمی نصب کنید، هر اپی که Accessibility خواست رو جدی مشکوک بدونید، و هیچ‌وقت PIN رو توی صفحه‌ای که یهویی جلوتون باز شد وارد نکنید.

#Android #Malware #CyberSecurity #ThreatIntel
@securation

⭕️ارزیابی امنیتی هوش مصنوعی

این منابع آموزشی، مفاهیم و تکنیک‌های پیشرفته امنیت هوش مصنوعی و حملات Prompt Injection را به همراه روش‌های راه‌اندازی ابزارهای آزمایشگاهی بررسی می‌کنند. آموزش‌ها شامل نصب ابزارهایی مانند Gemini CLI در کالی لینوکس، اجرای مدل‌های زبانی محلی و بدون فیلتر با استفاده از LLM Studio و Olama , و همچنین نحوه نصب ماشین مجازی برای تست نفوذ است.
بخش مهمی از منابع به نحوه نفوذ به مدل‌های زبانی از طریق حملات تک‌مرحله‌ای و چندمرحله‌ای مانند روش‌های Skeleton Key و Crescendo اختصاص دارد تا بتوان محدودیت‌ها و سد دفاعی هوش مصنوعی را دور زد.
در نهایت، روند گام‌به‌گام حل چالش‌های امنیتی مایکروسافت و پلتفرم‌های تمرینی برای بهره‌برداری از آسیب‌پذیری‌های هوش مصنوعی به صورت عملی آموزش داده می‌شود.

#AI #Olama #LLM #Prompt_Injection
@securation