سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.

و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.

این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.

کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.

خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.

حالا جزئیات مقاله رو می‌تونید از لینک زیر برید مطالعه کنید و بخونید خودتون.

📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network

🔐 @androidSec_fa

#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub