اندروید | امنیت و هک

سلام بچه‌ها این یه مقاله سنگین اندرویدیه که اومده یه آسیب پذیری در سطح کرنل رو خواسته روی گوشی سامسونگ a۱۷ اجرا کنه و این وسط‌ها که خواسته اجراش کنه کلی مشکل و داستان خورده.

اگر تو این حوزه علاقه داشتین و دوست داشتین می‌تونین مقاله رو بررسی کنین و برید بحث اجراشو انجام بدید ینک مقاله‌ام پایین براتون گذاشتم.

https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell

#AndroidSecurity #AndroidHacking #KernelExploitation #KernelSecurity #ExploitDevelopment #CVE #CVE202643499 #Ghostlock #Samsung #GalaxyA17 #ARM64 #CyberSecurity #MobileSecurity #ReverseEngineering #AndroidKernel

📡 @androidSec_fa

سلام بچه‌ها این یک مقاله‌ایه که در رابطه با یک باگ خیلی بحرانی و آسیب پذیری خیلی بحرانی در Unisoc T612 صحبت می‌کنه به این صورت که میاد از طریق یک تماس ویدیویی به دسترسی کرنل می‌رسه.

لینک مقاله هست می‌تونید بیاید مطالعه کنید

📄 مطالعه گزارش فنی و جزئیات آسیب‌پذیری:
https://ssd-disclosure.com/unisoc-t612-lpe/

🔗 کانال:
@androidSec_fa

#Android #AndroidSecurity #Unisoc #T612 #CyberSecurity #MobileSecurity #Kernel #Modem #LPE #Vulnerability #Exploit #SecurityResearch #CVE

سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.

و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.

این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.

کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.

خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.

حالا جزئیات مقاله رو می‌تونید از لینک زیر برید مطالعه کنید و بخونید خودتون.

📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network

🔐 @androidSec_fa

#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub

سلام بچه‌ها یه بدافزار جدیدی به نام Octagon معرفی شده مثل بقیه بدافزارهاست و اینکه مثل بقیه داره دسترسی Accessibility می‌گیره و با استفاده از اون توی اپ‌های رمز ارز و اینا مثل تن کیپر و تراست ولت و این داستانا یه صفحه وب ویو نمایش میده اطلاعات رمز ارز طرفو می‌دزده و پولاشو برمی‌داره.

نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.

لینک مقاله پایین هست اگه خواستید می‌تونید برید جزئیات فنی بیشترشو بخونید.

📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps

🔐 @androidSec_fa

#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات

سلام بچه‌ها این یه مقاله است که یه بدافزار جدیدو بررسی کرده، حالا کاری به بحث بدافزار ندارم، ولی روندش خیلی جالب بوده - اینجوری بوده که با قربانی تماس می‌گیرن، طرفو مجاب می‌کنه که یه اپلیکیشن نصب کنه، بعد از نصب اپلیکیشن اون اپلیکیشن یه اپلیکیشن دیگه رو نصب می‌کنه که واسه بحث دزدیدن nfc و این داستاناست و حالا اپلیکیشن دوم کاربر را مجاب می‌کنه که کارت بانکیشو نزدیک گوشی کنه، از طریق nfc اطلاعات کارت بانکی رو از خود کارت بانکیش که نزدیک کرده می‌گیره و برای مهاجم ارسال می‌کنه.

حالا اینجاش جالبه که حالا با این اطلاعاتی که به دست آورده یا دو کاری انجام میده:
۱. با اطلاعات کارت بانکی مهاجم اومده وام دیجیتال گرفته.
۲. کل حساب بانکیشم از طریق اون اطلاعات کارتی که برای مهاجم ارسال شده مهاجم میاد یه کپی ازش می‌گیره روی کارت دیگه و اون سر دنیا اومده کارت رو خالی کرده.

هر بلایی که تونسته سر طرف آورده، هم وام باهاش گرفته هم حسابشو خالی کرده و هم دیتاش رو دزدیده😁😁

🔗 لینک مقاله کامل:
https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/

#NFC_Attack #WindRelay #SpyNote #AndroidSecurity #MobileFraud #GhostTap #GroupIB #بانکداری_دیجیتال #بدافزار_اندروید #کلاهبرداری_اینترنتی #NFC_Hacking #androidSec_fa #هشدار_امنیتی

سلام بچه‌ها این یه ریپوییه که یه مقدار جالبه، اونم اینه که اپلیکیشن‌هایی که SSL pining دارند میاد داخل خودش به صورت یه جورایی ویچوالیزیشن (حالا بهش ویرچوالیزیشن نمیگنا در واقع داره میاد اپ رو هوک می‌کنه که من ا این اسم بیشتر حال کردم و راحت‌ترم😁😁) میاره بالا و با متدهای LSposed و چیزهای مختلف اون SSL pining رو bypass می‌کنه که بتونید خیلی راحت ترافیک اپلیکیشن رو ببینید. هم برای اندروید، جاوا و کاتلین و هم برای فلاتر هم روش‌هاش هست و کار می‌کنه.

لینک ریپو رو پایین گذاشتم اگه دوست داشتید می‌تونید بردارید و امتحانش کنید.

🔗 GitHub:
https://github.com/0xdad0/ssl-kill-switch-lsposed

#AndroidSecurity #AndroidPentesting #MobileSecurity #SSL #SSLPinning #SSLBypass #BurpSuite #LSPosed #Flutter #OkHttp #WebView #Pentest #AppSec #CyberSecurity #RedTeam

📡 @androidSec_fa

سلام بچه‌ها این یه ریپوئه که می‌تونید کلون کنید یه api key از یه سری از providerها مثل gpt, gemeni, ... تهیه کنید و apk رو بدید برای deobfuscate کردن برنامه که کد رو و سورس رو به صورت کامل بتونید ببینید.

📌 ریپو:
https://github.com/Mobile-IoT-Security-Lab/LLMObfuscDetection

#AndroidSecurity #Android #MobileSecurity #CyberSecurity #AppSec #LLM #AI #Obfuscation #ReverseEngineering #MalwareAnalysis #StaticAnalysis #SAST #Smali #APK #AndroidReverseEngineering

📡 AndroidSec فارسی
@androidSec_fa

Backend
│
nonce
│
▼
Rooted Phone A
│
Frida Hook
|
Clean Phone B
│
Real KeyMint
│
Genuine Attestation
│
▼
Certificate Chain
│
▼
Rooted Phone A
│
▼
Backend


فلوش این شکلی میشه.

سلام بچه‌ها این یه مقاله جدیده که یه مقاله آموزشی محسوب میشه تا بررسی یه بدافزار یا چیز دیگه‌ای.

یه توضیح خیلی مختصر میدم اونم اینه که اپلیکیشن در کل برای اینکه بخواد بفهمه توی گوشی روت شده نصب شده یا حالت فریدا روش بالا هست یا دیباگینگه یا بوت لودر قفله یا باز یا چیز دیگه، میان یه سری کدها داخل اپلیکیشن می‌نویسند که این مقادیر را از اندروید می‌گیره و با توجه به اون میان ادامه میدن یا از کتر میافتن، که آیا گوشی روت شده است، دیباگینگ فعال و بوت لودر هم باز شده، ادامه نده یا اصلاً اپلیکیشن کار نکنه در غیر این صورت اپلیکیشن کار کنه.

خب این روش یه ایرادی داره اونم اینه که میشه با فریدا بیایم اون تابع رو پیدا کنی و بعد اون تابع رو هوک کنی، بگی هر وقت اون تابع صدا زده شد، اون مقداری که مورد نظر اپلیکیشنه رو برگردون تا من بتونم دیباگینگ روی اپلیکیشن انجام بدم.

اندروید یه حرکت جدیداً زده اونم اینه که این محاسبات رو برده روی یه چیپ اختصاصی جدا روی گوشی و اونجا داره این محاسبات رو انجام میده. که خود سیستم‌عامل اندروید هم به اونجا دسترسی نداره یعنی یه جورایی پایین‌تر از سیستم عامله این بخش که بهش TEE یا strong box میگن و اونجا میاد اون جوابی که هستش رو از طریق یه سرتیفیکتی که به صورت رمز public به شما میده و به اپلیکیشن میده و اون مقدار رو با رمز پرایوت رمز می‌کنه می‌فرسته برای اپلیکیشن. اپلیکیشن با اون رمز public رمز رو باز می‌کنه و می‌بینه که آقا آیا گوشی وریفای هست یا نیست. بخوای اونجا رو دسترسی پیدا کنی کاری انجام بدی، یه مقدار سخته و باید بری تو لایه سخت‌افزار و جاهای مختلف.

این مقاله اومده چیکار کرده گفته آقا به جای اینکه من بیام اینو دور بزنم، میام از دو تا گوشی استفاده می‌کنم، یکی گوشی سالم روت نشده، بوت لودر قفل شده، یکی هم گوشی روت شده و بوت لودر باز شده. به این صورت که اپلیکیشن میاد روی گوشی دستکاری شده نصب میشه این بخش محاسبات رو میاد می‌فرسته سمت گوشی سالم که اونجا این کارا رو انجام بده مقدار واقعی رو برگردونه و اپلیکیشن قبول کنه که انگار روی گوشی واقعیه و بعد بقیه کارهای تست و دیباگ و کارهای مختلف پن تست رو روی اپلیکیشن اندرویدی انجام بده.

چرا این کارو یک بار انجام نمیده دلیلش اینه که اپلیکیشن‌ها هی تند تند این کارو انجام میدن و از یه نانس استفاده می‌کنند و هر دفعه یه چلنجی توی جواب رو از تی ای می‌خواد که باید اون هر دفعه اجرا بشه پس در نتیجه اونو می‌ندازم رو فلو و کارو می‌برن جلو.

حالا لینک مقاله و جزئیات دقیقش پایین هست اگه دوست داشتید می‌تونین برین مطالعش کنید


📖 مطالعه مقاله کامل:
https://blog.quarkslab.com/bypassing-android-hardware-attestation.html

📌 کانال: @androidSec_fa

#AndroidSecurity #Android #HardwareAttestation #Keystore #KeyMint #TEE #StrongBox #Frida #RootOfTrust #VerifiedBoot #MobileSecurity #CyberSecurity #Pentest #ReverseEngineering #امنیت_اندروید #امنیت #اندروید #ریورس_انجینیرینگ #فرایدા #اندروید_سکیوریتی

سلام بچه‌ها این یه مقاله هستش که اومده یه بات نتی رو بررسی کرده که برای kimwolf بوده، به اصطلاح این شرکت اومده جدیداً اندروید باکس‌ها و اندروید تی‌وی‌ها رو آلوده کرده، به این صورت که بعضی از این اندروید باکس‌ها و اندروید تیوی‌ها به صورت پیش فرض روی پورت 5555 ADB debuging رو باز گذاشتند و از طریق شبکه adb این دستگاه‌ها بدون authentication قابل دسترس بودن و اینا اومدن این دستگاه‌ها رو پیدا کردن و این بات نت رو روشون نصب کردن و آلوده کردن.

حالا روند فعالسازی کارشون و بات نتشون به کنار، این نسخه نسخه ورژن ۷عه و اینکه یه روند رو به رشدی داشته، حالا اون‌ها رو می‌تونید داخل مقاله بخونید، اما دو تا حرکت خیلی جالب زدند.

یکی اینکه آدرس سرور به قول معروف فرماندهی یا C2شون به صورت plaintext یا به صورت رمز شده داخل بات نتشون قرار ندادن و اومدن از شبکه اتریوم استفاده کردند و ۴ تا آدرس پابلیک رو قرار دادن و از طریق شبکه اتریوم اومدن به آدرس سرورهای خودشون رسیدن.

دومین کاری که به نظر من جالب بود انجام دادن این بوده که از browser fingerprint استفاده کردن. اول باید مبحث بروزر فینگر پرینت رو براتون باز کنم.

یه مبحثی هست به اسم بروزر فینگر پرینت و اون هم اینه که شما میای browserتو تغییر میدی، یعنی فینگر پرینت بروزرتو تغییر میدی، طوری که سایت مقصد نفهمه کی هستی و چی هستی و چیکار داری می‌کنی. مثلاً میای اینطور اوکی میکنی که سیستم عاملت ویندوزه اما می‌تونی یه جوری مشخص کنی که سیستم عاملت لینوکسه و کشورتم داخل لوکزامبورگه به عنوان مثال و علاوه بر اینکه میاد یه دونه پروکسیست می‌کنه که آی پییت بره اونجا بیفته میاد ساعت سیستمتو فینگر پرینت بروزرتو سیستم عامل بروز تو و کلی چیزای دیگه رو تغییر میده که واقعاً انگار یه کاربر با لینوکس سیستم هستی توی لوکزامبورگ

حالا این بات نت اومده چیکار کرده اومده از بروزر فینگر پرینت استفاده کرده و این اندروید تی‌وی‌ها را به عنوان بروزرهای مختلف و سیستم عامل‌های مختلف به سایت‌ها معرفی کرده که سایت‌ها شک نکنن این درخواست‌ها که داره میاد از یه اندروید تی وی داره میاد و حمله DDOS که می‌خوان انجام بدن، خیلی شکیل‌تر و قشنگ‌تر و قابل اعتمادتر باشه.

ببخشید یه مقدار طولانی شد باید توضیحاتشو می‌دادم، ممنون که خوندید، لینک مقاله رو پایین گذاشتم اگه خواستید می‌تونید برید دقیق‌تر بررسیش کنید.

📌 مقاله کامل Unit 42:
https://unit42.paloaltonetworks.com/kimwolf-v7-botnet-malware/

📢 کانال:
@androidSec_fa

بچه‌ها این یه مقاله است که اومده یه بدافزار بانکی رو بررسی کرده که رفتارش به صورت یک بدافزار بوده یعنی هم دیتای کاربر رو می‌دزدیده و هم با هویت مالی طرف میومده یه سری کارها انجام می‌داده، بیشتر توی آفریقای جنوبی، بریتانیا و کشورهای اروپایی فعالیت کرده.

نکته اصلی و حائز اهمیتی که داره و خیلی برام جالب بود، این بود که داخل این بدافزار اومده virtualization استفاده کرده به این صورت که اپ‌های بانکی رو اومده داخل اپ خودش به صورت اپ مجازی اجرا کرده، طوری که اپلیکیشن فکر میکنه توی محیط واقعی موبایل هستش، حالا اینکه اپلیکیشن رو بتونی داخل اپلیکیشن خودت اجراش کنی چه خوبی هایی داره؟ یکی اینکه می‌تونی به دیتای اپلیکیشن دسترسی داشته باشی (دیتابیس و چیزهای مختلفی که اپلیکیشن ذخیره می‌کنه). در حالت عادی هر اپ توی یه سند باکس جداگونه داره اجرا میشه، به این صورت که اپلیکیشنی به دیتای اپلیکیشن دیگه توی اندروید دسترسی نداره و مورد دوم اینکه می‌تونی intercept کنی api callهایی که داره انجام میشه رو تغییر بدی یا به معنای واقعی request manipulate کنی, که بتونی درخواستی که اپلیکیشن داره می‌فرسته رو عوض کنی. لینک مقاله رو پایین براتون گذاشتم می‌تونید بخونید و بررسیش کنید.

📖 مطالعه مقاله کامل IBM:
"Striking gold: Inside the GoldDigger Android malware" (https://reference-url-citation.invalid/5)

📢 کانال: @androidSec_fa

#امنیت_سایبری #اندروید #بدافزار #Malware #AndroidSecurity #CyberSecurity #GoldDigger #BankingTrojan #MobileSecurity #AndroidMalware #امنیت_اندروید #هک #امنیت_اطلاعات #CyberThreat #ThreatAnalysis

بچه‌ها یه مقاله از eff هستش که اومده این SDKهای داخل برنامه برای نمایش تبلیغات و درآمد برنامه رو بررسی کرده و دیده که اگر مثلا اپ دسترسی لوکیشن رو بگیره اون SDK هم میاد از اون لوکیشن استفاده می‌کنه و لوکیشن دقیق کاربر رو به یه سری سرورها تبلیغاتی خودش ارسال می‌کنه. با این تفسیر که می‌خواد از این لوکیشن برای نمایش بهتر تبلیغات به کاربر استفاده کنه.

نکته دیگه اینه که اومدن دو تا اپلیکیشن رو بررسی کردن و اومدن ۴ تا SKD تبلیغاتی مهم رو بررسی کردن، به این نتیجه رسیدن که همه این SDKها دارن لوکیشن رو می‌گیرن و اینکه صراحتاً اومدن داخل مستنداتشون گفتن اگه دسترسی لوکیشن داشته باشی درآمد بیشتری داری داخل اپلیکیشنت و بررسی کردن دیدن توی هزاران اپلیکیشن از این SDKهل استفاده شده و روی میلیاردها دستگاه نصب شده این اپلیکیشن‌ها.

حالا ریز مقاله رو می‌تونید خودتون برید از لینک پایین بخونید.

🔗 متن کامل گزارش EFF:

https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy

📢 کانال Android Security فارسی:
@androidSec_fa

#Android #AndroidSecurity #Privacy #LocationPrivacy #AdSDK #SDK #AdTech #DataBroker #RTB #MobileSecurity #CyberSecurity #امنیت_اندروید #حریم_خصوصی #امنیت_سایبری

بچه‌ها این یه مقاله‌ایه که در رابطه با یه گروه تحقیق کردن که کارای جاسوسی و اینطور کارا رو دارن علیه یک سری اهداف خاص انجام میدن علیه دولت‌ها، پیمانکارا، هوانوردی، داروسازی و جاهای مختلف و کشورهای مختلف هم کار کرده.

هم RAT ویندوزی داشتم و هم RAT اندرویدی که برای RAT ویندوزی از تکنیک‌های MITRE ATTACK استفاده کردن و RAT اندرویدی هم یه پیام رسان بوده که فول دسترسی می‌گرفته و مثل بقیه RATهای معمولی که مقالاتش هست، همون ویژگی‌ها و همون کارا رو انجام میده.

اگه دوست داشتید می‌تونید مقاله رو بررسی کنید لینکشو پایین گذاشتم.

📖 مطالعه کامل مقاله:
"Dropping Elephant (Patchwork): Espionage APT Tactics and Tools" (https://reference-url-citation.invalid/0)

🔐 کانال Android Security فارسی
@androidSec_fa

#CyberSecurity #APT #Patchwork #DroppingElephant #AndroidSecurity #CyberEspionage #Malware #ThreatIntelligence #MITREATTACK #SOC #BlueTeam #DFIR #PowerShell #DLLSideLoading #AndroidMalware #InfoSec

خیلی دوست داشتم یه همچین چیزی راه بندازم

اما نه پولش رو دارم و نه وقتش رو

📡 کانال: @androidSec_fa

سلام بچه‌ها این یه ویدیو یوتیوبه که از بلک هت امسال اومده بیرون در کل ویدیو در رابطه با ai ایجنت‌ها داره صحبت می‌کنه و اینکه چه جوری می‌تونن توی عصر هوش مصنوعی بیان بحث کارهای هک و نفوذ را انجام بدن.

فوکوس من روی اونجا هستش که اینا اومدن یه حرکتی زدن و اون هم اینه که اومدن اندروید رو که چندین سال داشته کار می‌کرده، تمام آسیب‌پذیری‌هاشو یه جورایی الگوی آسیب پذیری‌ها رو درآوردن و بعد اومدن روی هارمونی او اس هواوی اجراش کردن که به کلی باگ و دسترسی رسیدند، از جمله دسترسی کامل به موبایل و بقیه چیزها.

مراحلشم که اینجوری بوده اول اومده آسیب پذیریا رو استخراج کردن که این رو از طریق ai انجام دادن و بعد اومدن روی هارمونی او اس اونو بررسی و اجرا کردند که مثل اینکه خیلی طاقت فرسا بوده چون میلیون‌ها خط کد هستش توی هارمونی او اس و بعد نتایجی که گرفتن خیلی هیجان انگیز بوده به این صورت که این هارمونی در حال حاضر روی یک میلیارد دستگاه فعال هستش تو کل دنیا و این حجم از آسیب پذیری توی این سیستم عامل وجود داره.

لینک ویدیو رو پایین گذاشتم اگه دوست داشته باشید می‌تونید برید ببینید و بررسیش کنید

🎥 لینک ویدیو:
https://www.youtube.com/watch?v=VNYe3Cnk5Pw

#CyberSecurity #HarmonyOS #OpenHarmony #Huawei #Android #ZeroDay #Vulnerability #AISecurity #AI #SecurityResearch #CyberSecurityResearch

📡 کانال: @androidSec_fa

بچه‌ها این یه ایجنت برای پیدا کردن باگ روی اپلیکیشن اندرویدی که نیازمند یک api key از سایت anthropic یا همون کلاد هستش. اگه خواستید می‌تونید بررسی کنید و تستش کنید.

🔗 لینک مقاله: https://ivrodriguez.com/introducing-mobhunt/

🔗 لینک ریپوزیتوری گیت‌هاب: Https://github.com/ivRodriguezCA/MobHunt

​🆔 @androidSec_fa

​#MobHunt #MobileSecurity #BugBounty #AndroidSecurity #iOSSecurity #AI #ClaudeCode #StaticAnalysis #AgenticAI

کاری که یه نفر با سیستم قدیمی اش کرده😂😂😂😂

بچه‌ها دارم یه برنامه می‌نویسم که با توجه به کارهای بدنی میاد بازی می‌کنه
یه جورایی انگار هدست مجازی رو گرفتی باهاش کار می‌کنی و بازی می‌کنی و تحرک داری

حالا صبر کنید تا خروجی ویدیو اینجا براتون بذارم

البته اون طوری که من باگو خوندم زیرا کلیک زیرو کلیکم نیست باید طرف برنامه رو باز کنه بره تو اون بخش ریسیوش باشه که اپلیکیشن بیاد یه شبکه ایجاد کنه رمز و آی‌پی و این داستانو بده و بقیه بتونن بهش متصل بشن ولی خب اونجوری که میگن زیرو کلیک هست

سلام بچه‌ها این یک مقاله جدیده که یه نفر رفته روی گوشی شیائومی روی برنامه share mi کار کرده و فهمیده که تو بخش دریافتش به اصطلاحاً receive یه باگ داره اونم اینه که هر گوشی که نزدیکش باشه تو برد بلوتوثیش باشه می‌تونه فایل ارسال کنه و تو گوشی طرف بشینه یعنی آپلود فایل 0-click و مثل اینکه هنوز پچ نکردن حالا من گوشی شیائومی ندارم اینجا نشون بدم و مثل اینکه رو گوشی‌های شیائومی، پوکو و ردمی این برنامه به صورت پیش فرض هست و مثل اینکه هنوز همین باگ رو دارن طبق مقاله تیم فنی‌اش گزارش داده به شیائومی و مثل اینکه هنوز پچش نکردن.

باگشم اینجوریه که مثل اینکه یک زنجیره‌ای از باگه هست به اینصورت اول از همه که میاد توی شبکه بلوتوث اینو همینجوری می‌فرسته و یه نفر تو اون شبکه باشه روشن کرده باشه می‌تونه رمز و اینا رو بگیره و بعد مثل اینکه یک مقدار مخفی به اسم silence وجود داره که اگه اون رو true کنی تو موقع ارسال اطلاعات می‌تونی به صورت اینکه بدون اینکه کاربر تایید کنه فایل بشینه تو گوشی طرف حالا یه سری باگای دیگه داشته من هم لینک ریپو که این پیوسیش هست و هم لینک مقاله رو پایین براتون گذاشتم اگه دوست داشتید مطالعه کنید.

​🔗 لینک مقاله:
https://blog.byterialab.com/zero-click-file-drop-on-xiaomi-shareme-midrop/

​💻 سورس‌کد و PoC در گیت‌هاب:
https://github.com/Byterialab/mishare-zero-click-file-drop

​🆔 @androidSec_fa

​#Android #CyberSecurity #Xiaomi #ShareMe #ZeroClick #Exploit #MobileSecurity #Vulnerability