⚠️ قفل صفحه گوشی شما فقط یک نقاشی گرافیکی است، نه سد امنیتی! 📱🔓

آیا می‌دانستید اگر گوشی شما روشن باشد و حداقل "یک‌بار" بعد از روشن شدن قفلش را باز کرده باشید، در ریسک بسیار بالایی قرار دارید؟ به این حالت AFU (After First Unlock) می‌گویند.

در این حالت، کلیدهای اصلی رمزنگاری اطلاعات شما برای دسترسی سیستم فعال شده و در حافظه موقت (RAM) گوشی قرار گرفته‌اند. قفل صفحه‌ای که می‌بینید دیگر یک سد رمزنگاری نیست، بلکه فقط یک رابط کاربری ساده است که جلوی تاچ شما را می‌گیرد! 🤦‍♂️

💸 پورت USB؛ اتوبان ورود هکرها! 🔌⚡
وقتی گوشی شما در این حالت قفل است، پورت USB آن همچنان فعال است و حدود ۲۰۰ درایور مختلف سیستم در لایه‌های زیرین هسته سیستم‌عامل (Kernel) آماده به کار هستند.

ابزارهای هک تجاری (مثل دستگاه Cellebrite Turbo Link) به عنوان یک شبیه‌ساز لوازم جانبی به پورت USB وصل می‌شوند و با سرعت بالا باگ‌های این ۲۰۰ درایور را هدف می‌گیرند. به محض پیدا کردن یک باگ حافظه (مثل آسیب‌پذیری‌های معروف سال‌های اخیر در درایورهای USB لینوکس)، کنترل کل هسته سیستم‌عامل را به دست می‌گیرند.

چون کلیدهای رمزگشایی از قبل در رم گوشی موجود هستند، ابزار هک بدون نیاز به دانستن رمز عبور شما، قفل صفحه را دور می‌زند و تمام عکس‌ها، پیام‌ها و اطلاعات برنامه‌های شما را استخراج می‌کند! 🤯

چطور جلوی این فاجعه را بگیریم؟ در پست آخر راهکارهای حیاتی را بررسی می‌کنیم... 👇🛡

🆔 @androidSec_fa
────────────────
#امنیت_سایبری #آسیب_پذیری #هسته_لینوکس #حریم_خصوصی #امنیت_گوشی