️هشدار: گزارش جدیدی نشان میدهد در سه سال گذشته، بیش از ۱۵ هزار تلاش برای ردیابی موقعیت کاربران در سرتاسر جهان از طریق سوءاستفاده از زیرساخت شبکه مخابراتی شناسایی شده است.
این حملات بدون نصب هیچ نرمافزاری روی گوشی قربانی و بدون هیچ نشانهای روی صفحه دستگاه انجام شدهاند.
مکانیزم فنی در دو لایه۱. پروتکل SS7 : پروتکل علامتدهی طراحیشده در دهه ۱۹۷۰ برای مسیریابی تماس، پیامک و رومینگ بینالمللی، که بر پایه «اعتماد ضمنی» میان اپراتورها بنا شده است. هر اپراتور متصل میتواند با درخواستهایی مانند ProvideSubscriberInfo یا SendRoutingInfoForSM، موقعیت یک مشترک را پرسوجو کند. پاسخ شامل شناسه سلول (Cell ID) و کد ناحیه (LAC) است که با ترکیب آنها، موقعیت تقریبی کاربر (از چند ده متر در محیطهای متراکم شهری تا چند کیلومتر در نواحی کمجمعیت) قابل تعیین میشود.۲. پروتکل Diameter : جایگزین SS7 در شبکههای ۴G و بیشتر شبکههای ۵G، طراحیشده برای احراز هویت، صدور مجوز و حسابداری (AAA). این پروتکل قرار بود ضعفهای امنیتی SS7 را برطرف کند، اما گزارش نشان میدهد همان الگوی سوءاستفاده، با درخواستهایی مانند Update-Location-Request، در آن نیز قابل اجراست. روش سیمجکینگمهاجم یک پیامک دودویی از نوع OTA (Over-the-Air) به سیمکارت قربانی ارسال میکند. این پیامک، یک برنامه درون سیمکارت (معمولاً S@T Browser یا WIB) را فعال میکند و به آن دستور میدهد موقعیت دستگاه را، از طریق پیامک پاسخ، به مهاجم ارسال نماید. چون این پیامک مستقیماً به سیمکارت ارسال میشود و نه به برنامه پیامرسان گوشی، روی صفحه نمایش داده نمیشود و در صندوق پیام ثبت نمیگردد. نقش اپراتورهای جعلیشرکتهای مهاجم با اجاره یا جعل «عنوان سراسری» (Global Title)، یعنی نشانی اپراتور در شبکه سیگنالینگ بینالمللی، خود را بهعنوان اپراتور قانونی به شبکه معرفی میکنند. بر اساس گزارش ها، در یکی از عملیات شناساییشده، بیش از ۵۰۰ تلاش ردیابی در تایلند، آفریقای جنوبی، نروژ، بنگلادش، مالزی و چند کشور دیگر ثبت شده است.پیامد برای کاربر• بهروز بودن سیستمعامل گوشی، مانع این حمله نیست؛ سطح حمله، شبکه و سیمکارت است، نه دستگاه.• نسل جدید شبکه بهتنهایی، حریم خصوصی را تضمین نمیکند. توصیههای فنی۱. ارتباطات حساس را از طریق پیامرسان دارای رمزنگاری سرتاسری انجام دهید.۲. احراز هویت دو مرحلهای را با رمز یکبار مصرف زمانمحور (TOTP) یا کلیدهای سختافزاری FIDO2/WebAuthn فعال نمایید؛ از پیامک بهعنوان روش دوم پرهیز کنید.۳. در سطح اپراتوری، اجرای توصیهنامههای امنیت سیگنالینگ GSMA (مانند FS.11 برای SS7) و استقرار دیوار آتش سیگنالینگ (Signaling Firewall) برای فیلتر درخواستهای مشکوک ضروری است.۴. پیامکهای نامفهوم، اختلال موقت در آنتندهی یا فعالیت غیرمنتظره سیمکارت را به مراجع رسمی گزارش دهید.این توصیهها بهتنهایی تمامی روشهای ردیابی در سطح شبکه را خنثی نمیکنند، اما لایهای از حفاظت ایجاد میکنند که در حال حاضر برای بسیاری از کاربران وجود ندارد.
#هوشتهدیدات_سایبری#مرکز_فرماندهی_عملیات_امنیت_سایبری#مرکز_ملی_فضایمجازی
https://ble.ir/Securation
۳۱how-openai-uses-codex.pdf
۷.۶۷ مگابایت
️ کمپانی OpenAi یک PDF منتشر کرده در مورد اینکه چطور از Codex به صورت داخلی در تیمهای امنیت، زیرساخت، فرانتاند و API بصورت هر روزه استفاده میکنند.https://ble.ir/securation
۳۲️ پنتست کامپوننت اپ های اندرویدی پارت اول - اینتنت اینجکشن (Intent Injection)وقتی که یک Activity مقدار exported آن true باشد بدین معناست که تمام برنامه های نصب شده روی دستگاه شما و همچنین adb shell میتواند آنرا اجرا کندنکته فنی اینکه اگر که دستگاه شما روت باشد با adb shell میتوانید تمام Activity هارا لانچ کنید فارغ ازینکه exported باشد یا non exported
#intent without extrasadb shell am start -n "com.package.name/.TargetActivity"
#intent with extrasadb shell am start -n "com.package.name/.TargetActivity" --es Name "Ali" --ei Age 18 --ez isAdmin true
#intent with custom category + deeplinkadb shell am start -n "com.package.name/.TargetActivity"\ -a android.intent.action.VIEW \ -c android.intent.category.DEFAULT \ -c android.intent.category.BROWSABLE \ -d "myapp://com.package.name/Access/HiddenSettings"شما برای پنتست اینتنت ها ابتدا لازم است که اینتنت هایی که مقدار exported برابر true هست پیدا کنید اگر یک اکتیویتی به جز اکتیویتی Main مقدار exported آن برابر true باشد به عنوان یک مشکل امنیتی بالقوه به حساب می آید!
اگر اکتیویتی دیگری به جز Main را بنابه دلایلی ناچار شدید مقدار exported آنرا true کنید باید حتما داخل آن اکتیویتی چک شود که اینتنت این اکتیویتی به واسطه اکتیویتی دیگری از خود برنامه لانچ شده است یا مستقیما به واسطه adb shell یا دیگر برنامه های نصب شده روی سیستم عامل؛ در صورت لانچ شدن آن به واسطه اپ های دیگر یا adb shell باید جلوی اجرای برنامه گرفته شود یا به کرش منجر شود یا به یک اینتنت دیگر مثل صفحه لاگین ریدایرکت شود در غیر اینصورت برنامه ما دارای یک مشکل امنیتی بالقوه است!مثال عملی:@Overrideprotected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState);
// بررسی اینکه Intent از کجا آمده if (isIntentFromExternalApp()) { finish(); // بستن Activity return; }
setContentView(R.layout.activity_sensitive);}
private boolean isIntentFromExternalApp() { String callingPackage = getCallingPackage();
if (callingPackage == null) { // یعنی با adb یا مستقیما از لانچر باز شده return true; }
// بررسی اینکه صداکننده خود برنامه است یا یک اپ اندرویدی دیگر return !callingPackage.equals(getPackageName());}متود getCallingPackage() نام پکیج اپلیکیشنی را برمیگرداند که این Intent را فرستاده.· اگر null بود → یعنی از adb یا لانچر بیرون از برنامه صدا زده شده.· اگر برابر با getPackageName() نبود → یعنی از اپ دیگر آمده.https://ble.ir/securation#Android #RE #Owasp #Mastg #Intent
۱️ فراخوانی یک اکتیویتی exported به واسطه یک اپ مهاجم به شکل زیر است(خارج از adb shell به صورت یک اپ مجزا)Manifest.xml<activity android:name=".AttackerActivity"> <intent-filter> <action android:name="android.intent.action.VIEW" /> <category android:name="android.intent.category.DEFAULT" /> </intent-filter></activity>و در کد به شکل زیر فراخوانی انجام میشودIntent intent = new Intent("android.intent.action.MAIN");intent.setComponent(new ComponentName("com.target.app", "com.target.app.SecretActivity"));//intent.putExtra("password","123")startActivity(intent);
https://ble.ir/securation#Android #RE #Owasp #Mastg #Intent
۱️ در ذیل ابزار هایی که در طول پنتست کامپوننت های اندرویدی به کارتان می آید لیست شده است1) Drozerhttps://github.com/WithSecureLabs/drozer2) Apk Component Inspectorhttps://github.com/thecybersandeep/apk-components-inspector
3) Noxenhttps://github.com/frankheat/noxen
https://ble.ir/securation
️هشدار سایبری: بمبهای ساعتی در دستگاههای شما پس از رفع محدودیت اینترنت
بعد از حدود سه ماه محدودیت و قطعی، اتصال مجدد به اینترنت نباید با وبگردی، تست سرعت یا چک کردن شبکههای اجتماعی آغاز شود. دستگاههای ما اکنون به دو دلیل عمده بهشدت آسیبپذیرند: تلنبار شدن آپدیتهای امنیتی و نصب اجباری ابزارهای ناشناس برای دور زدن فیلترینگ.
پیش از هر کاری، این چند اقدام حیاتی را انجام دهید:
--پاکسازی مسیرهای نفوذ (VPN و Certificateها)فیلترشکنهای متفرقه، کانفیگهای تلگرامی، فایلهای APK ناشناس، DNSهای کاستوم و بهویژه گواهیهای امنیتی (Certificates) که در این مدت نصب کردهاید را فوراً حذف کنید. این موارد اصلیترین بستر برای حملات «مرد میانی» (MitM) و سرقت اطلاعات هستند.
--دیوایسهای خانگی را حتما آپدیت کنید.
--مودم و روترهای خانگی حتما آپدیت گردد.
-- اعمال وصلههای امنیتیِ تلنبار شدهطی این چند ماه، دهها آسیبپذیری حیاتی (Zero-Day) در دنیا کشف شده است. پیش از ورود به اکانتهای حساس، سیستمعامل، آنتیویروس و مخصوصاً مرورگرهای خود را بهروزرسانی کنید.
-- چرخش رمزهای عبوراگر در این مدت با ابزارهای ناشناس به اینترنت وصل شدهاید، فرض را بر نشت اطلاعات بگذارید. رمز عبور ایمیلها، شبکههای اجتماعی و پلتفرمهای مالی را تغییر دهید و احراز هویت دو مرحلهای (2FA) را چک کنید.
--مراقبت در برابر موج جدید فیشینگمنتظر سیل پیامهای فریبنده با عناوین جذاب (مانند “دانلود فیلترشکن دائمی” یا “اینترنت هدیه جبرانی”) باشید. روی هیچ لینک ناشناسی کلیک نکنید.
بهای قطعی اینترنت، نباید با به سرقت رفتن هویت دیجیتال و داراییهای شما پرداخت شود. هیجانِ اتصال مجدد را فدای امنیت خود نکنید.
https://ble.ir/securation
۷۳۱️ آسیبپذیری بحرانی BadHost با شناسه CVE-2026-48710، فریمورک Starlette را هدف قرار داده و میلیونها سرور هوش مصنوعی و اپلیکیشن مبتنی بر FastAPI استفاده میکنند را مورد تهدید جدی قرار داده است. آسیب پذیری Authentication Bypass ناشی از عدم اعتبارسنجی هدر HTTP Host است که به مهاجم اجازه میدهد با تزریق کاراکترهای خاص، کنترلهای دسترسی مسیر Path-based Authorization را دور زده و به دادههای حساس دسترسی پیدا کند. https://ble.ir/securation
۲ هشدار امنیتی در شرایط جنگیدر شرایط جنگی، رعایت اصول امنیتی از همیشه مهمتر و حیاتیتر است.اگر در نزدیکی شما سامانههای پدافندی فعال هستند یا نیروها و تجهیزات نظامی در حال جابهجایی میباشند، به هیچ عنوان از آنها عکس یا فیلم تهیه نکنید و از انتشار هرگونه اطلاعات، موقعیت مکانی یا جزئیات مرتبط خودداری نمایید.
ثبت و انتشار اینگونه تصاویر ناخواسته میتواند موجب افشای اطلاعات حساس، به خطر افتادن جان نیروهای نظامی و غیرنظامیان، و سوءاستفاده دشمن می شود.
حفظ امنیت، مسئولیتی همگانی است. لطفاً با دقت، آگاهی و خودداری از انتشار محتوای حساس، در حفظ جان انسانها و امنیت کشور سهیم باشیم.
ble.ir/securation
۱۱
️ گروه هکری "شاینی هانترز" ادعا کرده است که به سیستمهای اداره تحقیقات فدرال (FBI) نفوذ کرده و اطلاعات شخصی مربوط به تقریباً تمام مأموران فعلی و سابق، و همچنین متقاضیان استخدام را سرقت کرده است.این گروه اعلام کرده است که این حمله، انتقامی است در پاسخ به اطلاعیهای که اداره تحقیقات فدرال در ماه مه منتشر کرد و در آن، روشهای این گروه تشریح شده بود. این گروه نمونهای از دادههای سرقتشده را منتشر کرده و از یک صفحه نمایشی (اسکرینشات) از وبسایت استخدام اداره تحقیقات فدرال که به نظر میرسید دچار اختلال شده است، نیز منتشر کرده است.
خبرگزاری رویترز، اطلاعات شخصی را در حداقل نه مورد تأیید کرد، اما نتوانست مشخص کند که آیا این دادهها از سیستمهای اداره تحقیقات فدرال سرقت شدهاند یا خیر. اداره تحقیقات فدرال هنوز در مورد این ادعاها اظهار نظر نکرده است.https://ble.ir/securation
۱