سلام بچه‌ها گیت هاب کوپایلت اومده یه ابزاری رو ایجاد کرده به نام Taskflow Agent که به محققان امنیتی اجازه میده فرایند پیدا کردن آسیب پذیری رو خودکار کنند.

تو این مقاله که من لینکشم رو هم براتون گذاشتم اومده چگونگی کانفیگ کردنش و پیاده سازیش رو گفته حالا میشه برای بحث اندرویدم خیلی سفارشی درستش کرد و روی اپلیکیشن‌های اندرویدی کار کرد.

روی دو تا اپلیکیشن اندرویدیم گزارشی نوشته یکی ویکی پدیا که از طریق deeplink تونستن بیان chain کنند و به ATO برسند. یکی هم توی اپلیکیشن OsmAnd که از طریق activity که exported=true بوده تونستن برم تنظیمات اپلیکیشن رو تغییر بدن.

علاوه بر اون حدود ۲۴ اپلیکیشن اندرویدی رو نوشتن که تونستن آسیب پذیری توش پیدا کنند به همراه CWE و شدت آسیب پذیریشون.

من لینک مقاله رو گذاشتم راستشو بخواید من خودم از کلاس استفاده می‌کنم و خوب دارم باهاش جلو میرم.

خواستید برید بررسی کنید ازش استفاده کنید.

🔗 لینک مقاله:
https://github.blog/security/how-we-found-24-android-vulnerabilities-using-our-open-source-ai-security-agent/

📢 آیدی کانال:
@androidSec_fa

#Android #Security #AI #GitHub #Vulnerability #AppSec #MobileSecurity #اندروید #امنیت #هوش_مصنوعی #آسیب_پذیری