Update - أب ديت: android

‏إظهار الرسائل ذات التسميات android. إظهار كافة الرسائل

الخميس، 29 يوليو 2021

تستخدم برامج Android الضارة الجديدة VNC للتجسس وسرقة كلمات المرور من الضحايا

تم العثور على Trojan (RAT) للوصول عن بُعد للاجهزه التي تعمل بنظام Android لاستخدام ميزات تسجيل الشاشة لسرقة المعلومات الحساسة على الجهاز، بما في ذلك بيانات الاعتماد المصرفية، وفتح الباب للاحتيال على الجهاز.

أطلق عليها اسم "Vultur" نظرًا لاستخدامها لتقنية مشاركة الشاشة عن بُعد الخاصة بحوسبة الشبكة الافتراضية (VNC) للحصول على رؤية كاملة للمستخدمين المستهدفين، تم نشر البرمجية الخبيثة للجوال عبر متجر Google Play الرسمي وتنكرت في شكل تطبيق باسم "Protection Guard" ، وللأسف حصل التطبيق على أكثر من 5000 تنزيل. كانت التطبيقات المصرفية والمحفظة المشفرة من المؤسسات والشركات الموجودة في إيطاليا وأستراليا وإسبانيا هي الأهداف الأساسية.

قال باحثون من ThreatFabric في رسالة مكتوبة تمت مشاركتها مع The Hacker News: "لأول مرة نرى حصان طروادة مصرفي يعمل بنظام Android يحتوي على تسجيل الشاشة وتسجيل لوحة المفاتيح كاستراتيجية رئيسية لجمع بيانات اعتماد تسجيل الدخول بطريقة آلية وقابلة للتطوير".

"اختار المخترقين الابتعاد عن تطوير صفحات HTML الشائعه التي نراها عادةً في أحصنة طروادة المصرفية الأخرى التي تعمل بنظام Android: يتطلب هذا الأسلوب عادةً استثمار وقت وجهد أكبر من الجهات المخترقه لإنشاء صفحات HTML متعددة قادرة على خداع المستخدم تتوافق مع كل الاجهزة. وبدلاً من ذلك، اختاروا ما عليك سوى تسجيل ما يظهر على الشاشة والحصول على النتيجة النهائية نفسها بشكل فعال ".

بينما اعتمدت البرامج الضارة المصرفية مثل MysteryBot و Grandoreiro و Banker.BR و Vizom تقليديًا على هجمات التراكب - أي إنشاء نسخة مزوؤه من صفحة تسجيل الدخول الخاصة بالبنك وتركيبها فوق التطبيق الشرعي - لخداع الضحايا للكشف عن كلمات المرور الخاصة بهم وغيرها من المعلومات الخاصة المهمة، تتزايد الأدلة على أن الجهات الفاعلة في التهديد تنحرف بعيدًا عن هذا النهج.

في تقرير نُشر في وقت سابق من هذا الأسبوع ، كشفت شركة الأمن السيبراني الإيطالية Cleafy النقاب عن UBEL ، وهو متغير محدث من Oscorp ، لوحظ باستخدام WebRTC للتفاعل مع هاتف Android المخترق في الوقت الفعلي. يتبنى Vultur تكتيكًا مشابهًا من حيث أنه يستفيد من أذونات إمكانية الوصول لالتقاط ضغطات المفاتيح والاستفادة من ميزة تسجيل شاشة VNC لتسجيل جميع الأنشطة على الهاتف خلسة ، وبالتالي تجنب الحاجة إلى تسجيل جهاز جديد ويجعل من الصعب على البنوك اكتشاف الاحتيال.

علاوة على ذلك ، يستخدم البرنامج الضار ngrok ، وهو أداة مساعدة عبر الأنظمة الأساسية تُستخدم لفضح الخوادم المحلية خلف NATs والجدران النارية إلى الإنترنت العام عبر الأنفاق الآمنة ، لتوفير الوصول عن بُعد إلى خادم VNC الذي يعمل محليًا على الهاتف. بالإضافة إلى ذلك ، فإنه ينشئ أيضًا اتصالات مع خادم الأوامر والتحكم (C2) لتلقي الأوامر عبر Firebase Cloud Messaging (FCM) ، والتي يتم بعد ذلك إرسال نتائجها ، بما في ذلك البيانات المستخرجة ولقطات الشاشة ، إلى الخادم.

المصدر :The Hacker News

Jafar Abu Nada

I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).

الأربعاء، 15 أبريل 2020

# tarcking

Apple و Google تطلب من المستخدمين التضحيه بالقليل من خصوصيتهم مقابل حمايتهم من فايروس كورونا

by Aya Ali on 8:18:00 ص

أعلنت أبل وجوجل أن تكنولوجيا البلوتوث اللامركزية سيتم طرحها قريبا لتتبع المخالطين لفيروس كورونا. مما آثار القلق حول الامور المترتبة على الخصوصية بالنسبة للبعض.

أبل وجوجل كفريق تقوم بإطلاق التكنولوجيا التي تتبع انتشار فيروس كورونا ، عن طريق تطبيقات لمستخدمي iOS و Android . على الرغم من إصرار الشركات على أن الخصوصية ستكون "ذات أهمية قصوى"، لا يزال البعض في الفضاء الأمني حذرين من مخاوف خصوصية البيانات حول التكنولوجيا التي تم الإعلان عنها حديثًا.

تخطط Apple و Google لاستخدام تقنية Bluetooth اللامركزية في الهواتف الذكية لمساعدة المستخدمين على تتبع ما إذا كانوا قد تعرضوا لشخص ثبت أنه مصاب بالفيروس - المعروف أيضًا باسم "تتبع جهات الاتصال".

الطريقة التي يعمل بها هي: يتم تعيين أي مستخدم Android أو iOS من خلال شبكة اتصال ذات معرف فريد لا تدل على المستخدم نفسه وتبقيه مجهول الهوية، والتي سيتم من خلالها ارسال هذا المعرف إلى أجهزة أخرى قريبة منه عبر البلوتوث (وهذا يشبه تقنية تتبع إشارة Bluetooth التي تستخدمها سنغافورة في تطبيق تتبع فيروس كورونا والذي يسمى TraceTogether ، الذي تم طرحه في مارس).

فعندما يكون شخصان اختارا تتبع جهة الاتصال على اتصال وثيق لفترة معينة من الزمن، فإن هواتفهما ستتبادل إشارات المعرّف المجهول. إذا تم تشخيص أحد الاثنين في وقت لاحق باصابته بفيروس كورونا ، يمكن أن يدخل هذا الشخص المصاب نتيجة الاختبار في التطبيق، مثل تطبيق متوافق من سلطة الصحة العامة.

بعد ذلك، يمكن للشخص المصاب الموافقة على تحميل آخر 14 يومًا من إشارات البث الخاصة به إلى السحابة . فيظهر أي شخص آخر كان على مقربة من الشخص المصاب التي ظهرت نتيجته ايجابي .

وسيتم نشر هذه التكنولوجيا على مرحلتين: المرحلة الأولى ستكون واجهة برمجة التطبيقات (APIs) التي تم إصدارها في مايو ويمكن لوكالات الصحة العامة دمجها في تطبيقات الجوال الخاصة بها.

العديد من تطبيقات تتبع فيروس كورونا متوفرة بالفعل ، مثل متعقب أعراض COVID وSafePaths Kit الخاصة. وستعمل المرحلة الثانية على مستوى نظام التشغيل (OS)على أساس الاشتراك لمستخدمي Android و iOS "في الأشهر المقبلة".

[The OS-level version] هو حل أكثر قوة من واجهة برمجة التطبيقات وسيسمح لمزيد من الأفراد بالمشاركة ، إذا اختاروا الاشتراك ، وكذلك تمكين التفاعل مع نظام بيئي أوسع من التطبيقات والسلطات الصحية الحكومية" ، قالت أبل وجوجل في بيان يوم الجمعة. "الخصوصية والشفافية ذات أهمية قصوى في هذا الجهد، ونحن نتطلع إلى بناء هذه الوظيفة بالتشاور مع أصحاب المصلحة المهتمين".

وأكدت كل من جوجل وأبل أنها تتخذ تدابير إضافية للخصوصية الاحترازية لتكنولوجيا تتبع الاتصال. أولاً وقبل كل شيء ، فإن الأداة المستندة إلى Bluetooth هي الاشتراك فقط ، ومطلوب موافقة صريحة من المستخدم. وكما قالت Apple، لا تجمع الأداة معلومات شخصية أو بيانات موقع المستخدم - ما يتم جمعه هو القرب من الأجهزة الأخرى ، وليس موقع الأجهزة .

وقالت جوجل إن إشارات المعرّف المجهول نفسها ستكون عشوائية ودورانية (كل 15 دقيقة) بحيث لا توجد طريقة لتعقب الجهاز المرتبط بها. والمعرفات التي تم جمعها بواسطة الهاتف سوف تبقى أيضا في الهاتف.

وقالت جوجل وأبل إن البيانات المرتبطة بإشارات المعرّف "لن تستخدم إلا لتتبع الاتصالات من قبل سلطات الصحة العامة لإدارة جائحة COVID-19".

مخاوف الخصوصية

على الرغم من تركيز أبل وجوجل على الخصوصية، لا يزال البعض قلقًا بشأن آثارها - خاصة مع جمع بيانات الرعاية الصحية الحساسة والتعامل معها.

على سبيل المثال، أوضح Sergio Caltagirone ، نائب رئيس استخبارات التهديدات في دراغوس، مخاوفه من التكنولوجيا عبر تويتر، واصفاً إياها بأنها

“literally a real-time walking health report.” كما تخوف من ان تستخدم البيانات " للتمييز ضد الناس حيث ان الخوف من فيروس كورونا سيرتفع عندما نترك الحجر الصحى واسع النطاق " .

وقال Jay Stanley and Jennifer Stisa Granick من اتحاد الحريات المدنية في الكتاب الأبيض: "في هذه الأزمة، نحتاج إلى النظر بجدية في كيفية مساعدة التكنولوجيا في تحسين الصحة العامة.

"يجب أن يستند هذا التحقيق إلى فهم واقعي لما يمكن وما يمكن أن تفعله التكنولوجيا والبيانات، خشية أن نحرف الانتباه والخبرة والموارد المالية عن أساليب أخرى أبسط ولكنها مجربة زمنياً وأكثر فعالية. وعلى وجه الخصوص، ينبغي أن يفهم واضعو السياسات حدود بيانات الموقع والأجهزة الموجودة لتتبع الاتصالات آلياً".

على الرغم من ذلك، واحد من كل أربعة من المجيبين على استطلاع قارئ Threatpost قال انهم لا يزالون على ما يرام في التضحية بجزء من خصوصيتهم الشخصية في مقابل شكل من أشكال تتبع الهاتف المحمول التي يمكن - من الناحية النظرية - الحد من معدلات الإصابة بفيروس كورونا وإنقاذ الأرواح.

وعندما سُئل: "إذا كان هناك تطبيق أخبرك بان من في حيك مصاب بفيروس كورونا ، هل ستستخدمه؟" (33.6 في المائة من المشاركين ) قالوا إنهم سيستخدمونه.

جوجل وأبل تقومان بالتأكيد على أنها سوف تستمر في جعل عملهم متاحا حول تتبع الاتصال بفيروس كوروناللتحليل.

الأحد، 5 أبريل 2020

# apple

لدى مستخدمي Android العديد من الأسباب لكراهية Apple، ولكن شركة Apple أعطتهم سبب اخر

by Aya Ali on 7:10:00 ص

Apple تقوم بتوجية ضربة جديدة لمنافسها Android من خلال شراء تطبيق الطقس (Dark Sky )، وتمنع تطبيقات نظام Android من استخدام واجهته البرمجية ال ( API ).

لدى مستخدمي Android العديد من الأسباب لكراهية Apple، ولكن شركة Apple أعطتهم سبب اخر؛ إنها تأخذ تطبيق الطقس الشهير (Dark Sky ) . حيث أعلنت (Dark Sky ) في مدونتها أنها ستنضم إلى Apple ، ونتيجة لذلك ، فإنها تنهي الوصول إلى (واجهة برمجة التطبيقات) API في عام 2022 وتنهي تطبيقات اندرويد Android التي تعتمد عليه لتوفير معلومات الطقس .

في حين أن تفاصيل البيع ل (Dark Sky ) لم تكن متاحة، فإن هذه الخطوة لها العديد من الآثار. انها في الواقع أخبار جيدة لمستخدمي انظمة ال iOS . اكتسبت (Dark Sky ) سمعة كواحدة من أفضل تطبيقات الطقس لتركيزها على تنبؤات هطول الأمطار (hyperlocal) و(hourly). في حين أنه كان تطبيقًا لنظام iOS فقط لمدة أربع سنوات ، فقد تم تقديمه أخيرًا لتطبيقات Android في عام 2016.

الشيء المحزن هو أن تطبيق (Dark Sky ) اصبحت ايامه معدودة الان على اجهزة ال Android - سواء على الهواتف الذكية أو الساعات الذكية Wear OS - ولن يكون التطبيق متاحًا للتنزيل بعد الآن ، وستنتهي الخدمة للمستخدمين الحاليين بعد 1 يوليو 2020. وسيحصل مشتركو Android الذين لا يزالون يستخدمون التطبيق في ذلك الوقت على استرداد التطبيق.

ضربة أخرى ل Android وهي أن خدمة API لتطبيقات الجهات الخارجية ستكون قريبا غير فعالة . تقول (Dark Sky ) : إنها لم تعد تقبل التسجيلات الجديدة ، وبالنسبة للعملاء الحاليين ، ستعمل API كما تعمل حاليًا حتى نهاية عام 2021 فقط . كجزء من الانتقال ، تقول(Dark Sky ) أيضًا إن استخدام واجهة برمجة التطبيقات الخاصة بها سيخضع لسياسة خصوصية Apple .

لهذه المسألة ، لا ينبغي لمستخدمي (Dark Sky )على انظمة ال iOS أن يشعروا بالراحة أيضًا . في حين أن الشركة تقول لن يكون هناك أي تغييرات في هذا الوقت.

تقول (Dark Sky )وكما جاء في المدونة : "كان هدفنا دائمًا تزويد العالم بأفضل معلومات الطقس الممكنة ، ومساعدة أكبر عدد ممكن من الناس الذين يمكننا البقاء جافين وآمنين ، والقيام بذلك بطريقة تحترم خصوصيتك" ، "لا يوجد مكان أفضل لتحقيق هذه الأهداف من Apple ."

وهذا الشعور يكون متوقعا باعتبار ان Apple تمتلكها الآن ولكنه أيضًا يشكل نوعا من الحيرة ، حيث أن أعداد مستخدمي ال Android اكثر بكثير من مستخدمي iOS في جميع أنحاء العالم.

في حين أن مستخدمي iOS قد يكونون سعداء بأن تطبيق الطقس الأصلي ربما يكون أقل التصاق ، إلا أنه من القاسي للغاية من Apple أن تقطع مستخدمي Android من الخدمة الشعبية - خاصة أنه من المحتمل أن يجعل البنك هو المسؤول عن أولئك الراغبين في الاستمرار في الدفع لاشتراكات (Dark Sky ).