دشمن شماره ۲: اندروید جدید کارو سخت کرد 😬
از Android 11 به بعد، گوگل بازی رو عوض کرد.
مشکلات جدید:
❌ خیلی از اپ‌ها به user CA اعتماد نمی‌کنن
❌ دسترسی به system cert سخت‌تر شده
❌ از Android 13 به بعد remount تقریباً قفل شده
یعنی چی به زبان ساده؟
حتی اگر pinning نباشه
باز هم ممکنه ترافیک نیاد!
برای همین pentesterها رفتن سمت:
root
Magisk modules
system CA injection
ولی هنوز یه دشمن مخفی مونده… 👀
پست بعدی: چرا Flutter اپ‌ها اعصاب خوردکنن!
#AndroidSecurity #MobilePentest #Magisk
📡 @androidSec_fa