اندروید | امنیت و هک
Открыть в Telegram
Android Security & Hacking | فارسی
БольшеСтрана не указанаКатегория не указана
323
Подписчики
+124 часа
+67 дней
+2130 дней
Загружаем данные
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+182
в 0 каналах
сентябрь '260
в 2 каналах
Get PRO
август '26
+36
в 0 каналах
Get PRO
июль '260
в 0 каналах
Get PRO
июнь '26
+4
в 1 каналах
Get PRO
май '260
в 0 каналах
Get PRO
апрель '26
+97
в 0 каналах
Get PRO
март '260
в 0 каналах
Get PRO
февраль '26
+7
в 3 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 31 октября | +1 | |||
| 30 октября | 0 | |||
| 29 октября | 0 | |||
| 28 октября | +3 | |||
| 27 октября | +2 | |||
| 26 октября | 0 | |||
| 25 октября | 0 | |||
| 24 октября | 0 | |||
| 23 октября | 0 | |||
| 22 октября | +1 | |||
| 21 октября | 0 | |||
| 20 октября | 0 | |||
| 19 октября | +1 | |||
| 18 октября | 0 | |||
| 17 октября | +2 | |||
| 16 октября | +1 | |||
| 15 октября | +1 | |||
| 14 октября | 0 | |||
| 13 октября | +1 | |||
| 12 октября | +1 | |||
| 11 октября | +1 | |||
| 10 октября | 0 | |||
| 09 октября | +3 | |||
| 08 октября | +2 | |||
| 07 октября | +2 | |||
| 06 октября | 0 | |||
| 05 октября | +2 |
Посты канала
تا یه مقدار میای کار کنی سریع تگ سایبر میزنه
خب ابله من با تو تحلیل کردم توی PoC داری بهم گیر میدی؟😐😐
| 2 | سلام بچه‌ها این یک رایتاپ هستش که یک فردی اومده اپلیکیشن Microsoft Authenticator رو بررسی کرده و یه باگ exported vulnerabilities پیدا کرده که با استفاده از این باگ تونسته اکانت تیمز طرف رو به دست بیاره.
به این صورت بوده که یه اپلیکیشن third-party نصب میکنه طرف و بعد از اون میاد با آسیب پذیری که این اپلیکیشن داره احراز هویت اپلیکیشن teams به دست میاره.
این آسیب پذیری یک cve هم گرفته CVE-2026-80097.
حالا لینک مقاله هست خودتون میتونید بخونید و مطالعه کنید در رابطه باهاش و جزئیاتش رو در بیارید.
📄 لینک مقاله:
https://enclave.ai/blog/authmask-we-made-microsoft-authenticator-hand-over-tokens
💬 @androidSec_fa
#امنیت #اندروید #MicrosoftAuthenticator #آسیب‌پذیری #CVE #امنیت_موبایل #Microsoft #AuthMask #Infosec #AndroidSecurity | 185 |
| 3 | سلام بچه‌ها این یه بدافزار جدیده که به شکل تلگرام کار میکنه یعنی اینکه خود برنامه تلگرام رو آوردن یه دستکاری روش کردن کردنش بدافزار و بین یوزرهای مختلف توی برزیل و اندونزی پخشش کردن و حدود ۵۸ هزار یوزر هم تونستن بگیرن.
کار باحالی که انجام دادن اینه که وقتی که طرف لاگین میکنه علاوه بر اینکه سشن تلگرامشو می‌دزدن، توکنشو می‌دزدن، یوزر پسشو می‌دزدن میان یه حرکت دیگه می‌زنن به این صورت که توی اپ یه کاری میکنم سشن‌های دیگه کاربر به طرف نمایش داده نشه که طرف فکر کنه آقا سشن دیگه‌ای وجود نداره و اینکه میان طرف و خیلی سایلنت به گروه‌های مختلف و کانال‌های مختلف اضافش می‌کنند و به شکل مختلف این مدل‌های کدهای مختلفو به ابزارشون اضافه کردن و دارن در قالب تلگرام دیتا واکشی می‌کنن.
لینک مقاله‌ام هست میتونید بخونیدش و بررسیش کنید.
📎 لینک مقاله:
https://news.drweb.com/show/?i=15076
#امنیت_سایبری #بدافزار #تلگرام #اندروید #هشدار_امنیتی #Doctor_Web #Baohuo #TelegramX
📢 @androidSec_fa | 206 |
| 4 | سلام بچه‌ها این یه مقاله هست که یه فردی اومده اینو منتشر کرده که اومده با استفاده از llmها ۴ تا ایجنت درست کرده و حدود ۲۰ تا آسیب پذیری پیدا کرده.
تجربیاتشو گفته و کارایی که انجام داده.
هوای کره‌ای و دولتی کره انجام داده منجر به بانتی و کسب cve نشده. و اینکه توی مقاله هم یه نکته خیلی جالبی گفته اونم اینه که با فراگیر شدن ai فعلاً مهاجما جلو هستند باید مدافع‌ها کدهاشونو امن‌تر کنن که تمرکز کارشم بیشتر روی دیپلینگ و به ویوهایی که باز میشه توی اپلیکیشن و دزدیدن توکن کاربر بوده یعنی یه جورایی ATO.
حالا مقاله هست میتونید برید خودتونم بشینید بخونید ببینید که به چه صورته.
🔗 لینک مقاله:
https://blog.cykor.kr/2026/10/LEAD-LLM-Based-Static-Analysis-of-Android-Deep-Links
📢 کانال ما: @androidSec_fa
#AndroidSecurity #SessionHijacking #DeepLinks #LLM #AI_for_Security #StaticAnalysis #APK #WebView #MobileSecurity #CVE #اندروید #امنیت_موبایل #هوش_مصنوعی | 262 |
| 5 |  یه کاربری اومده یه اپلیکیشن واتساپو نوشته با همون اسم با همون آیکون منتشر کرده حتی بالاتر از واتساپم مثل اینکه توی گوگل پلی میومده.
البته من رفتم نگاه انداختم مثل اینکه برش داشته.
در کل به این صورت بوده که نزدیک ۵۰۰ هزار تا نصب داشته بالاتر از واتساپم میومده و این همه آدم نصبش کردن دیگه.
گوگلم ادا کلا.
حالا یه اپ بخوای از ایران منتشر کنی یه هفته نشده یا شناسایی میکنه یا حذف میکنه ولی اینجوری یه طرف دیگه بازه فرو میکنه تو ۵۰۰ هزار نفر کاربر.
@androidSec_fa | 321 |
| 6 | سلام بچه‌ها این یه مقاله جدیده که ThreatFabric منتشرش کرده که درباره یک RAT اندرویدی به نام Hirudo هستش که اومده اپ‌های بانکی اندونزی رو مورد هدف قرار داده.
کاری که انجام داده خیلی جالبه ظاهرش به صورت حالت‌های معمولی و دسترسی Accessibility داره میگیره تا اینکه بتونه کنترل کامل گوشی رو بگیره.
روند جالب ماجرا اینجاست که اومده دقیقاً تخصصی روی ۸ اپ بانکی اندونزی کار کرده به این صورت که اون چک‌های امنیتی اونو یه جورایی دور زده عنی مثل دارم میگم اونجایی که چک میکنه آیا امضا درسته اونجایی که میاد با play Integrity ارتباط میگیره رو به جای سرور بانک سرور خود هکر جا میزنه و اپلیکیشن رو یه اپلیکیشن قانونی جلوه میده. و اینکه مثلاً معمولاً داخل اپلیکیشن‌های بانکی اجازه گرفتن اسکرین شات و ضبط صفحه نیستش ولی این اومده این رو توی اپلیکیشن‌ها برداشته و با کلید خودش امضا کرده.
حالا روند کارشم این شکلیه که وقتی اپ بانکی رو باز می‌کنی این میاد امضاشو بررسی میکنه و اگه مطابقت نداشته باشه یه الرت آپدیت میده تو باید آپدیت کنی حالا خودشم میره تو پس زمینه ابو حذف میکنه و اپ جدید که خودش دستکاری کرده رو نصب میکنه و بقیه دزدی‌های مالی را انجام میده.
حالا لینک مقاله هست میتونید برید خودتون مطالعه کنید و بررسی دقیق‌تری انجام بدید.
📄 مقاله کامل:
https://www.threatfabric.com/blogs/hirudo-from-fake-updates-to-patched-banking-apps
📢 کانال ما:
@androidSec_fa
#امنیت_اندروید #بدافزار #بانکداری_موبایل #Hirudo #ThreatFabric #RAT #AndroidSecurity #Malware #BankingTrojan #PlayIntegrity #امنیت_موبایل #هک #فیشینگ | 286 |
| 7 | سلام بچه‌ها این یه ابزار تخصصی برای بانک‌های هندی هستش.
به صورت دراپر نصب میشه و اینکه از طریق اس‌ام‌اس و صفحه جعلی فیشینگ دولتی هند برای کاربراشون ارسال می‌کنن.
بدافزار از یک پنل عمومی استفاده میکنه که روی ورسل آوردن بالا حدود بالای ۴۰ نفر به عنوان کلاهبردار دارن روش کار می‌کنند و ۲۵۰۰ دیوایس رو آلوده کردن و حدود ۱۴۰ هزار دلار هم دزدیدن.
حالا این محقق api برنامه رو بررسی کرده و به پنل هکر رسیده و با بررسی آسیب پذیریهایی که داشته مثل jwt ضعیف و پسورد ضعیف برای ssh سرور تونسته نفوذ کامل به سرورهای هکر انجام بده.
حالا خود مقاله هست لینکش میتونید برید خودتونم مطالعه کنید.
🔗 لینک مقاله کامل:
https://medium.com/@im404/how-i-took-down-a-1-2-b4430d997c07
📢 کانال ما:
@androidSec_fa
هشتگ‌ها:
#امنیت_اندروید #بدافزار #کلاهبرداری_بانکی #مهندسی_معکوس #نفوذ_به_کلاهبرداران #تحلیل_بدافزار #امنیت_سایبری #AndroidSecurity #MalwareAnalysis #ReverseEngineering #BankingFraud #ThreatIntelligence #CyberSecurity #RAT #UPI_Fraud #Firebase #OSINT #Attribution #PersianSecurity | 230 |
| 8 | سلام بچه‌ها بعد یه مدت خیلی طولانی تقریباً اومدیم با یه مقاله که به این صورته که دیگه بد افزار معمولی نیست بلکه موبایل از قبل اینکه بخریش آلوده است.
اینا میرن گوشه ارزان قیمت دستکاری می‌کنن بد افزار خودشونو نصب می‌کنند و بعد یه سری کارها بعداً رو گوشی انجام میدن.
حالا اون کارا چیه یکی مثلاً جعل تبلیغات، کلید تبلیغات، گوشی رو تبدیل به یه بات می‌کنن برای حملات مختلف و اینکه بررسی می‌کنن گوشی داره چیکار میکنه. دسترسی خیلی سطح بالا دارند چون در حد priv-system برنامه نصب شده و دسترسی‌های خیلی بالایی داره نسبت به یه برنامه معمولی که به صورت ساید لود نصب میشه.
این مدل گوشی‌ها رو ۱۵۰ تا کشور مشاهده کردند که داره فروش میره و تو فروشگاه‌های مختلف هستش و با یه سری گوشی‌های ارزان قیمت داره استفاده میشه.
جالبیش اینه که این کمپین یه جورایی ۱۱ تا اپلیکیشن هم داخل گوگل پلی منتشر کرده و در واقع همون بدافزارهای خودشه یعنی بدافزارو توی گوگل پلی گذاشته.
حالا این گوشی‌هارم داره با گوشی‌های گرون قیمت مثل اس ۲۵ اولترا آیفون ۱۳ پرو مکس و این چیزها می‌فروشه.
حالا لینک مقاله‌ام هست میتونید برید بررسی کنید و مطالعه کنید.
📎 لینک مقاله کامل:
https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
📢 @androidSec_fa
#امنیت_اندروید #بدافزار #MidnightMimosa #Bitdefender #بات_نت #کلاهبرداری_تبلیغاتی #اندروید #امنیت_سایبری #AndroidSecurity #Malware #AdFraud #Botnet #Proxyware #GooglePlay #CyberSecurity | 252 |
| 9 | سلام بچه ها
روی یه اپ سیستمی سامسونگ یه الگوی خطرناک مشاهده شد و رفتیم برای تست تا exploite کنم
اما متاسفانه security policy android 16جلوم رو گرفت و نشد که بشه یه باگ و گزارش
اما ادامه میدیم تا به باگ برسیم.
کل کار رو براتون یه فایل htmlاش کردم دوست داشتید بخونید و بررسی اش کنید.
اگر هم جایی بنده اشتباه کردم بگید تا شاید درست بشه و بشه گزارش اش کرد.
@androidSec_fa | 390 |
| 10 | اون تنظیمات اولش به این صورته که به صورت کلی فعال میشه و نیازی نیست که برای هر اپ فعالش کنی و برای اینه که آقا من وقتی پشت گوشی هستم و دارم به گوشی نگاه میکنم قفل نشه لطفاً گوشی.
و اینکه صفحه قرمز میشه یعنی پشت گوشی نیستم یا دستمو گرفتم جلو دوربین و موقعی هم که سبز میشه یعنی دارم قشنگ به صفحه دوربین یا موبایل نگاه میکنم.
تصویر خودمو نمی‌تونید ببینید فقط کپچر خود اپلیکیشنی که گذاشتم. | 290 |
| 11 |  توضیحات ویدیو رو کلیک کن تا بتونی ببینی
📢 آیدی کانال: @androidSec_fa | 360 |
| 12 | سلام دوستان ما یه مقدار خوشحال شده بودیم که یه باگی رو سامسونگ تونسته بودیم بزنیم اما متاسفانه سامسونگ در کمال ناباوری بهم گفتش که این یه فیچره که برای کلاینت‌ها گذاشتیم.
باگ چی بود باگ به این صورته که یه اپلیکیشنی هستش به صورت third-party وقتی که روی موبایل نصب میشه میتونه بدون اینکه دسترسی دوربین بگیره از طریق یه اپ سیستمی داخل گوشی‌های سامسونگ متوجه بشه که کاربر الان پشت موبایل هست یا نیست.
حالا ویدیوشم پایین براتون می‌ذارم این کلاً یه مدل برمی‌گردوند یعنی یا صفر یا یک.
اگر مثل دارم میگم من به گوشی نگاه می‌کردم یک می‌شد اگر چشم را از گوشی برمی‌داشتم صفر می‌شد و حتی اگر دستمو جلو گوشی می‌ذاشتم یا جلوی گوشی وای نمی‌ایستادم همون مقدار یک رو برمی‌گردوند که یعنی یک نفر پشت موبایل هستش و داره با موبایل کار میکنه و حواسش به موبایل هست.
اما متاسفانه به اصطلاح میشه گفت working as intended خورد و جواب نداد.
به قول یکی از دوستان انشالله که توش نکرده باشن😂.
ولی ما ادامه داریم مثل بارون می‌باریم😊 میریم تا برسیم به باک و پوللل.
@androidSec_fa | 243 |
| 13 | سلام بچه‌ها گیت هاب کوپایلت اومده یه ابزاری رو ایجاد کرده به نام Taskflow Agent که به محققان امنیتی اجازه میده فرایند پیدا کردن آسیب پذیری رو خودکار کنند.
تو این مقاله که من لینکشم رو هم براتون گذاشتم اومده چگونگی کانفیگ کردنش و پیاده سازیش رو گفته حالا میشه برای بحث اندرویدم خیلی سفارشی درستش کرد و روی اپلیکیشن‌های اندرویدی کار کرد.
روی دو تا اپلیکیشن اندرویدیم گزارشی نوشته یکی ویکی پدیا که از طریق deeplink تونستن بیان chain کنند و به ATO برسند. یکی هم توی اپلیکیشن OsmAnd که از طریق activity که exported=true بوده تونستن برم تنظیمات اپلیکیشن رو تغییر بدن.
علاوه بر اون حدود ۲۴ اپلیکیشن اندرویدی رو نوشتن که تونستن آسیب پذیری توش پیدا کنند به همراه CWE و شدت آسیب پذیریشون.
من لینک مقاله رو گذاشتم راستشو بخواید من خودم از کلاس استفاده میکنم و خوب دارم باهاش جلو میرم.
خواستید برید بررسی کنید ازش استفاده کنید.
🔗 لینک مقاله:
https://github.blog/security/how-we-found-24-android-vulnerabilities-using-our-open-source-ai-security-agent/
📢 آیدی کانال:
@androidSec_fa
#Android #Security #AI #GitHub #Vulnerability #AppSec #MobileSecurity #اندروید #امنیت #هوش_مصنوعی #آسیب_پذیری | 276 |
| 14 | سلام بچه‌ها این یک مقاله جدیده که Cleafy Labs منتشر کرده که داخلش اومده بدافزار RATHat رو بررسی کرده.
مدلش اینجوریه که دیتای داخل موبایل رو می‌دزده و مثل بقیه بدافزارهای دیگه میاد از دسترسی Accessibility سو استفاده میکنه و برای خود اپلیکیشن Wireless Debugging رو فعال میکنه.
روش جالبی که اومده بود استفاده کرده بود این بوده که میومده بعد از اینکه Wireless Debugging رو فعال میکرده میومده با استفاده از سرویس Go یه کلاینت FRP نصب میکرده که این میومده یه تونل معکوس به سرور مهاجم باز میکرده که هر دستوری بخواد رو خودش اجرا کنه.
یه نکته جالب دیگه‌ای هم که داشت اینه که با استفاده از هوش مصنوعی و llmها میومده پیامک‌های ربانی رو در می‌آورده و با استفاده از هوش مصنوعی میومده مقدار دارایی طرف تو بانک رو محاسبه میکرده که الان در حال حاضر توی فلان بانک این قربانی چقدر پول دارد و تو پنلم اون بالاتر نمایش داده می‌شده برای دزدیدنش.
و برای لمس‌های خودکارشم از جمنای استفاده میکرده که صفحه رو در قالب یک فایل xml در می‌آورده به هوش مصنوعی می‌داده و بهش می‌گفته که بعد الان با توجه به این کاری که می‌خوام کنم کجا کلیک کنم اونم بهش جواب می‌داد و بر اساس جواب هوش مصنوعی کلیک میکرده.
حالا لینک مقاله رو هم براتون گذاشتم اگه دوست داشتید میتونید برید بررسی کنید و مطالعه کنید.
📄 لینک مقاله کامل:
https://www.cleafy.com/cleafy-labs/from-blackcat-to-panda-workshop-inside-the-evolving-c2-panel-behind-rathat
📢 آیدی کانال: @androidSec_fa
#AndroidSecurity #Malware #RATHat #BankingTrojan #MaaS #C2 #AIAttacks #MobileSecurity #ThreatIntel #CleafyLabs #امنیت_اندروید #بدافزار #تروجان_بانکی | 320 |
| 15 | این ریپو یک agent skill هستش که برای عامل‌های هوش مصنوعی مثل کلاد و چیزهای دیگه استفاده میشه و برای تحلیل و دستکاری اپ‌های اندرویدی هستش.
مثلاً تبلیغات اپو حذف کنیم یه جایی از اپلیکیشنو تغییر بدی و یا اینکه API اپو در بیاری و یا اینکه مقدار هاردکد شده توی کدهای اندرویدی در بیاری و بعد تغییراتی که دادی مثلاً بیای اپلیکیشنو دوباره بیل کنی و نصب کنی و استفاده کنی.
هم دستور استفاده از این ابزار و هم لینک ریپو رو گذاشتم دوست داشتید میتونید برید بررسی کنید.
📦 نصب سریع:
npx skills add newliver666/apk-reverse
🔗 لینک ریپو:
https://github.com/newliver666/apk-reverse
📢 کانال ما: @androidSec_fa
#AndroidSecurity #ReverseEngineering #APK #BugBounty #Frida #MobileSecurity #AndroidHacking #مهندسی_معکوس #امنیت_اندروید | 367 |
| 16 | بچه‌ها این یه ریپوئه که اومده یه ابزاری رو معرفی کرده که با rust نوشته شده و برای بررسی اپلیکیشن‌های اندرویدی تو محیط دسکتاپ هستش.
فایل‌های APK، XAPK، APKS و DEX رو باز میکنه و کد جاوا رو بازسازی میکنه تا بشه کدشون رو خوند و برخلاف jadx نیازی به نصب جاوا یا jvm نیست.
یه سرور داخلی برای بحث mcp هم داره که میشه دستیار هوش مصنوعی بهش متصل کرد و بهتر کار کرد باهاش.
لینکو این پایین براتون گذاشتم دوست داشته باشید میتونید برید بررسیش کنید.
🔗 لینک ریپو:
https://github.com/Ch0pin/rdx
📢 کانال تلگرام:
@androidSec_fa
#Android #ReverseEngineering #RDX #APK #DEX #Rust #دیکامپایلر #مهندسی_معکوس #اندروید #امنیت_اندروید | 324 |
| 17 | سلام بچه‌ها این یه مقاله جدید از Group-IB هستش که اومده یه بدافزار جدید با نام RemControl رو بررسی کرده و گزارشش رو گذاشته.
در کل این بدافزار شبیه بقیه بدافزارهای دیگه خودش رو به عنوان آی پی تی‌وی‌ها جا میزنه و بعد از طریق تبلیغات توی متا و اینستاگرام و جاهای مختلف این کار خودشو قرار میده کاربرو به اونجا هدایت میکنه.
توی اون صفحات از طریق فیشینگ که شبیه به گوگل پلی درستش کردن کاربر رو ترغیب می‌کنند که اپلیکیشن رو نصب کنم عد از نصبم میان یه حالت دسترسی وی پی ان میگیرن تا اینکه بخوان گوگل پلی پروتکت رو دور بزنن.
توی برنامه‌ام از طریق دسترسی Accessibility میان صفحات رو کنترل می‌کنند و با استفاده از فیشینگ روی صفحات دیگه مثل صفحات بانک مز کاربر رو می‌دزدن و عملیات‌های بانکی انجام میدن و پول دزدی می‌کنند.
رمز موبایل کاربر می‌دزدند و اتفاقی که داخل گوشی کاربر می‌افته رو از طریق تلگرام برای خودشون می‌فرستند که ترافیک عادی به نظر برسه.
یه نکته‌ای که دیگه بوده ین بوده که از طریق پنل به مستندات swagger می‌رسن که اشتباهی روی سرور بالا بوده و با بررسی اون متوجه شدم که برای بالا آوردن این از ai استفاده کردند و اینطور وانمود کردند که انگار دارند یه اپلیکیشن کنترل والدین می‌سازند و ای آی بدون اینکه بدونه برای ساخت این بدافزار و حمله سایبری کمک کرده.
صفحات فیشینگ برای بانک‌های ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال، کانادا و کشورهای خلیج فارس تأیید شده است.
حالا لینک مقاله‌ام براتون گذاشتم اگه دوست داشتید میتونید برید مطالعه کنید و بخونید.
راستی یادم داشت می‌رفت این رو هم بگم که مثل اینکه برنامه نویس‌های این بدافزار هم روس زبان بودند.
📎 لینک مقاله کامل:
https://www.group-ib.com/blog/remcontrol-android-banking-trojan/
📌 آیدی کانال: @androidSec_fa
#امنیت_اندروید #بدافزار_بانکی #هوش_مصنوعی #تحلیل_بدافزار #GroupIB #RemControl #امنیت_سایبری #تروجان_بانکی #امنیت_موبایل #فیشینگ | 374 |
| 18 | [2,2]
حالا باگ شماره 2 چیه؟
اول یه توضیح بدم اونم اینه که اندروید روی دستگاه های مختلف اجرا میشه. شیائومی، سامسونگ و .... و هر کدوم از اینها سخت افزارهای جداگانه خودشون رو دارن خب سیستمم عامل اندروید برای حرف زدن با هر کدوم از اینها باید یه کد جداگانه بنویسه که غیر ممکنه.
اومده یه چیزی طراحی کرده به نام HAL (Hardware Abstraction Layer) که میشه واسطه بین فریمورک اندروید و سخت افزار شرکت های مختلف. به این صورت که هر تولیدکننده ای HAL خودش رو مینویسه و اندروید فقط با HAL حرف میزنه و HAL هم با سخت افزار.
حالا یه vendor HAL به نام olc2 هست که کارش مدیریت لاگ سیستم هست و از این مسیر اجرا میشه /odm/bin/hw/vendor.oplus.hardware.olc2-V3-service. توی این HAL یه متد هست به نام doShell که یه شل باز میکنه و دستور میگیره. اول میپرسه کی داره با من حرف میزنه و چک میکنه که آیا طرف مقابل root هست یا نه => خب ما با باگ شماره 1 خودمون رو روت کردیم و بعد دستوری که هستش رو اجرا میکنه.
خب حالا این جا یه نکته هست که حتی اگر root , uid 0 هم باشی SELinux نمیذاره هر کاری که دلت بخواد انجام بدی و جلوت رو میگیره ولی با توجه به sepolicy اجازه میده با این HAL ما که روت هستیم حرف بزنیم به قول معروف و اینکه اجرای دستور ما توی دامنه جدید قرار میگیره که CapBnd = 0x1ffffffffffff و تمام امکانات سیستم عامل رو تا ناموس دسترسی داره.
یعنی هر کاری دوست داری بکن دیگه.
امیدوارم خوشتون اومده باشه که اینطوری یه مقاله رو شکافتم. اگر دوست داشته باشید اینجوری براتون بازش کنم بگید تا مقالات بعدی رو خلاصه نکنم و این مدلی کامل بگم.
حالا لینک مقاله هم هست میتونید برید خودتون بررسی کنید.
📄 لینک مقاله کامل:
https://blog.nns.ee/2026/09/24/oneplus-root/
#Android #Security #OnePlus #OPPO #Root #Exploit #OxygenOS #PrivilegeEscalation #AndroidSec #Vulnerability #Infosec #Hacking
📢 @androidSec_fa | 498 |
| 19 | [1,2]
سلام بچه ها این یه مقاله است که یه پژوهشگر اومده دوتا باگ از توی مموبایل های Oneplus رو با هم chain کرده و از یه اپ untrusted_app که معمولی و بدون هیچ دسترسی هستش به دسترسی روت برسه.
باگ اول این بوده که یه سرویس داخل oxygenOS هست به نام AtlasService که با روت اجرا میشه و هیچ چک مجوزی در قبال صدا زدنش نداره که اینی که الان من رو صدا زده آیا اپ معمولیه یا اینکه یه اپ سیستمی با یه دسترسی خاص؟
یه کدی داخل این سرویس هست به این صورت:
setEvent(String8 name, String8 value)
این یه event ثبت میکنه که listenerهای مختلف این رو میگیرن و یه کاری انجام میدن که اکثرشون کار بی خطری انجام میدن اما یکی از اونها به نام OplusAtlasLogWriter::handleEvent بررسی میکنه اگر مقدار name برابر با atlas_event_multimedia_audio_dumpsys باشه میره به dumpsysAudioInfo میگه اون مقداری که به عنوان value اومده رو اجرا کن.
بر اساس فایل /system_ext/etc/init/audiodumpinfo.rc سرویس audiodumpinfo با روت اجرا میشه و در دامنه SELinux به اسم dumpstate هستش.
این سرویس ورودی اپ رو میخونه و با / یکی یکی تقسیم میکنه و برای هر پوشه که وجود نداشته باشه system("chmod 777 " + prefix) رو میزنه.
حالا اینجا همم میاد یه command injection میزنه که میتونه چونکه اینجا کامندش داره اجرا میشه با ';' تممومش میکنه و دستور شل خودش رو با روت اجرا میکنه.(حالا دیگه جزئیات این رو نمیگم)
حالا اینجا اپ مهاجم یه دسترسی uid 0 میگیره اما کافی نیست چون dupstate یه دامنه نسبتا محدوده.
📢 @androidSec_fa | 486 |
| 20 | یه نکته‌ای هم که داره توی ویدیو میگه یادم رفت بگم اینه که دوراهی اخلاقی واسه باز کردن‌های گوشیا داره مطرح میکنه
یکی اینکه همه ما دوست داریم گوشامون امن باشه و کاری که داریم انجام میدیم یا تو گوشی‌هامون هست به صورت کامل امن باشه.
ولی خب یه طرف دیگه هست که وقتی یکی از عزیزانمون رو بربایند یا اتفاق وخیمی برامون بیفته خوب دوست داریم که پلیس بتونه گوشی آدم بده رو باز کنه و به اطلاعات بهتری برسه. | 366 |
