exploitio

مشاور امنیت استارتاپ، کسب و کار و سازمان

[exploitio @exploitio]

یکی از جالبترین حملات امنیتی که در ایران اتفاق افتاده و البته به مرحله تحلیل رسیده

بخونید و لذت ببرید

#امنیت
#امنیت_سایبری
#دیوار

[Ramin Farajpour Cami @realraminfp]

اجرای کد از راه دور در اپلیکیشن دیوار مربوط به پیامک امنیتی دیوار

در بررسی به یک زنجیره غیرعادی در کد Android رسیدم که در صورت دریافت یک Intent با الگوی مشخص، می‌تواند به دریافت و اجرای کد از یک منبع خارجی منجر شود.

جزئیات را مرحله‌به‌مرحله توضیح می‌دهم. 👇
#دیوار #سایبری

[exploitio @exploitio]

@HossainMirs تنها تو نیستی

الان منم دیوانه کرد!!!

[exploitio @exploitio]

@wdk__23 @oife_lab تعداد توکن نیست
برای ۱ دلار حدود ۱۰ دلار برات کردیت میده
بستگی به خودت داره چطور مصرفش کنی

مدل ارزون استفاده کنی، توکن بیشتری میتونی استفاده کنی

[exploitio @exploitio]

دوستان به دنبال دانلود
فریمور مودم HA6400 همراه اول هستم
لطفا کمک کنید

#فریمور
#همراه_اول
#مودم
#امنیت

[exploitio @exploitio]

@azadi1800 ماله خیلی وقت پیش بود حاجی

[exploitio @exploitio]

دوستان در مورد #تتر فیک چیزی شنیدین؟
اگه منبعی چیزی در موردش دیدین برام بفرستین
برای #تست_نفوذ لازم دارم

#امنیت

[exploitio @exploitio]

@pedrambirack @Hamed_Gholami تیبا با یه فوت رو هواس دیگه

سیستم نمیخواد که

کافیه باد یکم تند باشه

[exploitio @exploitio]

@safasafari3 ظهرا ریک رو خیلی دوس داری 😂

[exploitio @exploitio]

@Lonely___gamer 062

[exploitio @exploitio]

@SarcasticPyDev داداش شاعری؟

خود نامه رو بخونی متوجه میشی دیگه!

هدف اینه که دولت بفهمه هرکس چقد طلا داره

چه آبفوسکیشنی؟

نهایتش میتونن یه کلید عمومی بدن که اونم فرقی در داستان نمیکنه

[exploitio @exploitio]

@hkashfi چه شود …

[exploitio @exploitio]

@irsdl @realraminfp @ircrimer هوشواره؟!!! 😂
باور کن اولش خوندم گوشواره!!!

[exploitio @exploitio]

@saeidAnonymous @realraminfp مطمئنن اپهای زیادی هست

ولی در مملکتی که همه نرم افزار تقلبی نصب میکنن، تفاوت چندانی نمیکنه

[exploitio @exploitio]

@saeidAnonymous @realraminfp حالتهای مختلفی میتونه باشه
یکی از محتملترینهاش هک شدن سرور های ci و یا سرور کدینگ هست

[exploitio @exploitio]

@irsdl @realraminfp @ircrimer ممنون استاد بزرگوار 🙏🏻

[exploitio @exploitio]

@Majid__mlt @realraminfp @ircrimer مطمئنن این یک سوال میلیون دلاریه!!!
که جوابم نداره

[exploitio @exploitio]

@TheParadoxEng @realraminfp بررسی کن ببین باینری چیزی توی پوشه فایلا وجود داره یا نه

اگه پیدا کنی جالب میشه

میتونیم اونم ریورس کنیم 🔥

[exploitio @exploitio]

@moradloo_ir چندین احتمال وجود داره که یکیش همین میتونه باشه

ولی فعلا هیچی نمیشه گفت
باید مدرکی باشه که چیزی رو نشون بده

[exploitio @exploitio]

یکی از جالبترین حملات امنیتی که در ایران اتفاق افتاده و البته به مرحله تحلیل رسیده

بخونید و لذت ببرید

#امنیت
#امنیت_سایبری
#دیوار

[Ramin Farajpour Cami @realraminfp]

اجرای کد از راه دور در اپلیکیشن دیوار مربوط به پیامک امنیتی دیوار

در بررسی به یک زنجیره غیرعادی در کد Android رسیدم که در صورت دریافت یک Intent با الگوی مشخص، می‌تواند به دریافت و اجرای کد از یک منبع خارجی منجر شود.

جزئیات را مرحله‌به‌مرحله توضیح می‌دهم. 👇
#دیوار #سایبری

[exploitio @exploitio]

@Hosien_G @realraminfp یه صلوات شمار بزار توش
خیرات هممون!

[Hamid Kashfi @hkashfi]

Too lazy to write it all myself, so I tasked my minions to draft a summary report about the case:

https://t.co/5LYq76q4FS

This is all based on observations from APK binaries. Divar's side of the story and their internal investigations, which has triggered the clean update release, should paint a much better picture about this VERY interesting incident.

[exploitio @exploitio]

@LifeoDaParty @Linuxmaster14 اره

اگه ریفاند زدی و به کارتت ننشست (بعد از ۱ ماه) به ساپورت moay پیام بده درستش میکنن