جوجل تزيل 85 تطبيقًا من متجر Play والتي كانت تخبئ برمجيات الإعلانات المزعجة في داخلها

عثر باحثو الأمان في Trend Micro على 85 تطبيقًا على Play Store كانوا يخبئون برمجيات الإعلانات المزعجة بداخلها. تم إبلاغ Google بهذه التطبيقات المصابة وقامت بإزالتها منذ ذلك الحين.

وبصرف النظر عن عرض الإعلانات التي يصعب إغلاقها ، فإنها تستخدم تقنيات فريدة للتهرب من الكشف من خلال سلوك المستخدم والمشغلات التي تعمل بالخلفية لوقت طويل.

وكشف الباحثون أن غالبية هذه التطبيقات المصابة كانت تتظاهر بتطبيقات التصوير وكذلك تطبيقات الألعاب والتي تم تنزيلها أكثر من ثمانية ملايين مرة.

كانت Super Selfie و Cos Camera و Pop Camera و One Stroke Line Puzzle الأكثر شعبية من بين 85 تطبيقًا اكتشف الباحثون أنها مصابة بالإعلانات المزعجة التي يصعب إغلاقها

قال تقرير الباحثين إن كل هذه التطبيقات تم تحميلها على النظام الأساسي بواسطة حسابات مطورين مختلفة وتم توقيعها بشهادات رقمية مختلفة ، ومع ذلك ، فقد أظهروا جميعًا سلوكًا مشابهًا وتشاركوا في نفس الكود.

كما أشار الباحثون في Trend Micro أيضًا إلى أن هذه البرامج الإعلانية سوف تؤثر بشكل مثالي على الهواتف التي تعمل بالإصدارات القديمة من Android.

#فريق_وعي_أمني_معلوماتي
#جوجل
#ِAdware
#أخبار

بواسطة: Ali Ahmed عن طريق firstpost site

--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

الولايات المتحدة قد ترفع الحظر التجاري عن شركة هواوي لمدة 90 يومًا

من المتوقع أن تقدم وزارة التجارة الأمريكية مهلة مقدمة إلى شركة Huawei التقنية التي تسمح للشركة الصينية بشراء الإمدادات من الشركات الأمريكية حتى تتمكن من خدمة العملاء الحاليين ، حسبما قال مصدران على دراية بالوضع.

وقالت المصادر إنه سيتم تمديد "الترخيص العام المؤقت" لهواوي لمدة 90 يومًا.

سمحت وزارة التجارة الأمريكية في البداية لشركة Huawei بشراء بعض السلع الأمريكية الصنع في شهر مايو بعد فترة وجيزة من إدراجها في القائمة السوداء في خطوة تهدف إلى التقليل إلى أدنى حد من الاضطرابات لعملائها ، حيث يعمل الكثير منها في مناطق أمريكا الريفية.

ستجدد إحدى الإضافات اتفاقية من المقرر أن تنتهي في 19 أغسطس ، لتواصل قدرة الشركة الصينية على صيانة شبكات الاتصالات الحالية وتوفير تحديثات البرامج لهواتف Huawei.

وقالت المصادر إن الوضع المحيط بالرخصة ، التي أصبحت ورقة مساومة رئيسية للولايات المتحدة في مفاوضاتها التجارية مع الصين ، لا يزال سائلاً ، وقد يتغير قرار مواصلة هواوي في الموعد المحدد قبل يوم الاثنين.

قال أحد المصادر إنه من المتوقع أن يناقش الرئيس الأمريكي دونالد ترامب والرئيس الصيني شي جين بينغ هواوي في مكالمة هاتفية في نهاية هذا الأسبوع.

لم يكن لدى Huawei تعليق فوري. ولم ترد وزارة الخارجية الصينية على الفور على طلب بالفاكس للتعليق عليه.

عندما منعت وزارة التجارة شركة Huawei من شراء سلع الولايات المتحدة في وقت سابق من هذا العام ، كان ينظر إليها على أنها تصعيد كبير في الحرب التجارية بين أكبر اقتصادين في العالم.

أدرجت الولايات المتحدة شركة Huawei الحكومية على القائمة السوداء ، والتي تزعم أن الشركة الصينية متورطة في أنشطة تتعارض مع مصالح الأمن القومي أو السياسة الخارجية.

وكمثال على ذلك ، أشار أمر القائمة السوداء إلى قضية جنائية معلقة ضد الشركة في المحكمة الفيدرالية ، بسبب مزاعم بانتهاك شركة Huawei العقوبات الأمريكية ضد إيران. وقد أقرت شركة Huawei بأنها غير مذنبة في هذه القضية.

أشار الأمر إلى أن لائحة الاتهام اتهمت شركة Huawei أيضًا "بأعمال خادعة ومُعيقة".

وفي الوقت نفسه ، تقول الولايات المتحدة إن الهواتف الذكية وأجهزة الشبكات من Huawei يمكن أن تستخدمها الصين للتجسس على الأمريكيين ، وهي مزاعم نفتها الشركة مرارًا وتكرارًا.

لا تزال أكبر شركة لتصنيع معدات الاتصالات السلكية واللاسلكية في العالم ممنوعة من شراء قطع الغيار والمكونات الأمريكية لتصنيع منتجات جديدة دون تراخيص خاصة إضافية.

طلب العديد من موردي Huawei تراخيص خاصة لبيعها للشركة. أخبر وزير التجارة ويلبر روس المراسلين أواخر الشهر الماضي أنه تلقى أكثر من 50 طلبًا ، وأنه يتوقع استلام المزيد.

من بين 70 مليار دولار أنفقتها شركة Huawei لشراء مكونات في عام 2018 ، تم تخصيص حوالي 11 مليار دولار لشركات أمريكية بما في ذلك كوالكوم وإنتل وميكرون تكنولوجي.

رفضت وزارة التجارة في وقت متأخر من يوم الجمعة التعليق ، في إشارة إلى تعليقات روس على تلفزيون CNBC في وقت سابق من هذا الأسبوع والتي قال فيها إن التراخيص الحالية سارية حتى يوم الاثنين.

وعندما سئل عما إذا كان سيتم تمديدها ، قال: "في يوم الاثنين، سأكون سعيدا بإطلاعك".

#فريق_وعي_أمني_معلوماتي
#هواوي
#دونالد_ترامب
#أخبار

بواسطة: Ali Ahmed عن طريق firstpost site

--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

واتساب تتيح ميزة القفل بالبصمة وتعلن أنها متاحة الآن على نسخة تجريبية

تطبيق المراسلة المملوك ل Facebook ، طرح WhatsApp منذ بضعة أيام ميزة ستمكنك من فتح WhatsApp على هاتفك الذكي باستخدام مستشعر البصمات على جهاز Android. سيكون الأمر مثل فتح هاتف Android باستخدام ماسح بصمات الأصابع. لتنشيط هذه الميزة على هاتفك الذكي ، يجب أن يكون لديك الإصدار التجريبي من Android 2.19.221.وتعتبر هذه الميزة متاحة الآن في الهند وقريبا ستعمم على جميع البلدان.

وفقًا لـ WABetainfo ، يجب عليك تحديث WhatsApp للحصول على التطبيق إذا لم تشاهد هذه الميزة. لكنها تعمل فقط إذا قمت بالتسجيل مسبقاً في التطبيق وكنت تستخدم تطبيق WhatsApp ل Android النسخة التجريبية.

لتمكين هذه الميزة في تطبيقك ، تحتاج إلى الدخول إلى إعدادات WhatsApp> الحساب> الخصوصية> قفل بصمة الإصبع. ما عليك سوى تشغيل الميزة أو تعطيلها وسيطالبك بالتحقق منها. باستخدام هذه الميزة ، يجب عليك فقط إلغاء قفله عند فتح التطبيق ، وإلا ، يمكنك الرد على مكالمات WhatsApp دون إلغاء قفل التطبيق. لا يزال بإمكانك الرد على رسائل WhatsApp من االإشعارات دون الدخول إلى التطبيق فعليًا.

سيكون لدى المستخدمين أيضًا خيار لاختيار متى يريدون استخدام ميزة قفل بصمة الإصبع.

بعبارة بسيطة ، إذا قمت بإلغاء قفل التطبيق عن طريق بصمات الأصابع في كل مرة تحتاج فيها إلى الرد على رسالة ، فقد يكون ذلك مزعجًا للبعض. لذلك يمكنك الاختيار من بين ثلاثة خيارات - مباشرة ، بعد دقيقة واحدة أو بعد 30 دقيقة. إذا اخترت "فورًا" ، فسيتعين عليك فتح التطبيق في كل مرة تقوم فيها بفتحها. سيكون لدى مستخدمي iOS أيضًا خيار إضافي مدته 15 دقيقة.

ميزة أخرى ستحصل عليها مع هذه الميزة هي أنه يمكنك تحديد ما إذا كنت تريد أن تظهر رسائل WhatsApp في شريط الإعلام أم لا.

يقول WABetainfo WABetainfo أيضًا أن Whatsapp يعمل حاليًا على ميزة "الوضع الليلي" وسيتم طرحه في الأشهر الثلاثة القادمة.

بواسطة : Ali Ahmed عن طريق firstpost site

--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

ثغرات خطيرة في WhatsApp قد تسمح للمتسللين بتغيير الرسائل!

تقول شركة للأمن السيبراني إنها حددت عيوبًا في تطبيق المراسلة الشهير WhatsApp الذي قد يسمح للمتسللين بمعالجة الرسائل في المحادثات العامة والخاصة ، مما يزيد من احتمال نشر معلومات مضللة فيما يبدو أنه مصادر موثوق بها.

قالت شركة Check Point Software Technologies Ltd، وهي شركة إسرائيلية توفر الحماية لشبكات الكمبيوتر، إن باحثيها وجدوا ثلاث طرق محتملة للتلاعب بالمحادثات. يستخدم شخص ما ميزة "الاقتباس" في محادثة جماعية لتغيير مظهر هوية المرسل. طريقة اخرى تتيح للمتسلل تغيير نص رد شخص آخر. والطريقة الثالثة، والذي قد تم إصلاحها، تسمح للشخص بإرسال رسالة خاصة إلى مشارك معين في مجموعة أخرى متسلل في شكل رسالة عامة للجميع، لذلك عندما يستجيب الشخص المستهدف، تكون مرئية للجميع في المحادثة ولن تعتبر محادثة خاصة!

وقال متحدث باسم Facebook Inc، مالك WhatsApp، في بيان أرسل عبر البريد الإلكتروني: "لقد استعرضنا هذه المشكلة بعناية قبل عام، ومن الخطأ الإشارة إلى وجود ثغرة أمنية في الأمان الذي نوفره على WhatsApp". "السيناريو الموضح هنا هو مجرد عملية مكافئة لتغيير الردود في سلسلة رسائل البريد الإلكتروني لجعلها تبدو وكأنها شيء لم يكتبه شخص. يجب أن نضع في اعتبارنا أن معالجة المخاوف التي أثارها هؤلاء الباحثون قد تجعل WhatsApp أقل خصوصية - مثل تخزين المعلومات حول أصل الرسائل."

وقال Oded Vanunu، رئيس أبحاث نقاط الضعف في تشيك بوينت، إن العيوب قد تكون لها عواقب كبيرة لأن WhatsApp لديها حوالي 1.5 مليار مستخدم، ويستخدم للمحادثات الشخصية، والاتصالات التجارية والرسائل السياسية.

قالت Check Point إنها نبهت WhatsApp عن العيوب في أواخر العام الماضي. لكن الشركة قالت إن واحدة فقط من العيوب - إخفاء رسالة خاصة كرسالة مرئية لمجموعة كاملة - تم معالجتها. قال فانونو إن شركته تعمل مع WhatsApp، لكن المشاكل الأخرى كانت صعبة الحل بسبب تشفير تطبيق المراسلة.

منقول من https://bloomberg.com بواسطة نبيل الاشبط

#وعي_أمني_معلوماتي
#أمن_معلومات
#أخبار
--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA
رابط قناتنا على الفيسبوك : https://m.facebook.com/ISA.Team.Arabic/
شارك المعلومة حتئ يستفيد منها الجميع 🌹🌹

شركة فيسبوك تختبر الوضع الليلي في تطبيقها الرسمي فيسبوك .
#تطبيقات

توزيعة Panda-Linux الخاصة بي رفعتها لكم بنسختها ال lite
التوزيعة تتضمن ادوات مهمة لاختبار الإختراق مثل ( maltego - burpsuite - zenmap - wireshark ..الخ )
تفاعل ايجابي مع المجهود يليق به باشياء بسيطة
- الاشتراك بالقناة وتفعيل زر الجرس 🔔
- لايك 👍🏻
- تعليق تحفيزي🗣
- مشاركة رابط الفيديو 😍

*Mohammed Info محمد إنفو*

السلام عليكم ورحمة الله وبركاته
اتمنى يكون الجميع بخير ..
بطرح شوية ملاحظات بشأن التوزيعات لانه هناك كثير اخوه يخلط بين توزيعات لينكس ع الحاسوب وبين توزيعات لينكس ع الاندرويد .. اوك
توزيعات لينكس ع الحاسوب مبنية بناء تام وواسعة النطاق يعني استخدامها ع الاختبارات كافة دون معوقات ايضا هناك تعارضات بالنسبة لتوزيعات الاندرويد يعني بتجد في معظم الاخوه بيشكي من قاعدة البيانات بقولك هناك عدم توافق بين الخدمات على توزيعات لينكس على الاندرويد وبين معالجات الاجهزة ايضا تعارضات مع بعض المشاريع مثل الميتاسبلويت والارميتاج تجد معالجات aarch64 اكثر توافقا مع postgresql من معالجات arm الذي تواجه مشاكل معها ...

فرق اخر :
- توزيعات لينكس على الأندرويد محدودة الإختبار ..
- توزيعات لينكس على الأندرويد هي توزيعات اضطرارية الإستخدام وليست اساسية مامعنى ذلك ي محمد ؟؟!
معناه الغرض من استخدامها هو لاجراء إختبار ما بشكل طارئ ومحدود مثلا اختبارات الشبكات بامكانك أن تجري تحليل للشبكات علىwireshark لكن ستواجه مشكله مع المونيتور عند استخدام flexion أو wifite لان هناك تعارضات الانترفيس لاتدعم كرت الشبكة الموجود على الجوال .. يجب أن يكون هناك توافق مابين الكروت ومابين تعريفاتها على التوزيعة ..

- توزيعة لينكس ع الحاسوب تتطلب مواصفات عالية مثل الرام وسعة الهارد ...الخ ونوع نواة معالج الحاسوب كلما كان 64bit كان افضل ..
- توزيعة لينكس على الاندرويد مواصفاتها محدودة سوى كان للرام أو لل storage الي هي التخزين للجهاز وتتمثل اما تخزين داخلي أو خارجي يعني مايعقل اوفر لك توزيعة بحجم 3 جيجا متكاملة تستهلك الرام وتستنزف البطارية بسبب التطبيق الذي تستخدمه التوزيعة وتحمل جهازك طاقة اكبر منه ..
- للاخوه الذي يبحث عن مشروع الميتاسبلويت والارميتاج هناك توافق بحال معالجات aarch 64 فقط غيرها لاتتعب حالك باستطاعتي تثبيت المشروع ع التوزيعة بالتحديث الجاي لكن ستواجه مشاكل الاتصال ب postgresql ولن يتوافق معك اوك

هذا كل ماعندي والمعذره ع الاطالة ..
@white_hat2
Mohammed Info محمد إنفو

شركة "أبل" توجه للقراصنة حول العالم بإعلانها عن مكافأة قيمتها مليون دولار امريكي لمن يتمكن من اختراق هواتفها جاء الإعلان عن هذا التحدي خلال مؤتمر "بلاك هات السنوي للمخترقين وتعد هذا المكافاة هي الأكبر على الاطلاق من قبل الشركة.
هل تعتقد أن اجهزة أيفون قابلة للاختراق.
منقول من هسبريس

قناتنا على التيلجرام:
https://news.1rj.ru/str/Tem_ISA

أبل ترسل تحديث 12.4.1 ios للعموم
يجلب معه إصلاحات أمنية مهمة وتحسينات عامة على النظام للحصول على استقرار أفضل.
وتوصي المستخدمين بالتحديث.

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

بخصوص مثل هذه الارقام وغيرها الكثير بين الحينة والأخرئ تقوم بالاتصال على ارقامكم .
توجد تطبيقات لحظر هذه الارقام الغريبة مثل truecaller في حال وصل لك أتصال من هذه الارقام لاداعي لرد او الأتصال حيث سوف يخبرك بأنك فزت بجائزة ويجب الأتصال بهم بهدف عمل حركة اتصال دولية من دولتك اليهم وبالتالي أحتساب التكلفة لصالحهم تدفعها شركات الاتصالات .
Haroon Bin Alqobati

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

شارك المعلومة حتئ يستفيد منها الجميع🌹

أختراق حساب المدير التنفيذي لتويتر جاك دورسي .
حيث وقام المخترق نشر تغريدات عنصرية ضد السود وتهديد بالقيام بتفجيرات.

مساء الخير ❤
هناك مشكلة تعارضات بين توزيعات مطوري Anlinux بكافة التوزيعات مع تطبيق Termux والسبب التحديثات الاخيرة ل Termux المشكلة هي في حزمة apt ماتقبل التحديث والترقية ايضا ماتقبل تثبيت الادوات ايضا مشغل ال vncserver لايعمل المشكلة موجودة عند الأغلب ومايعرف سببها يظن هي سوء تطبيق خطوات؟! لا طبعا دخلت ع حسابهم ع github.com ووعدوا بأن يتم اصلاح المشكلة بالتحديثات القادمة

جزء من المشكلة :
root@localhost:~# vncserver-start
bash: /usr/local/bin/vncserver-start: Function not implemented
root@localhost:~# vncserver-stop
bash: /usr/local/bin/vncserver-stop: Function not implemented
root@localhost:~# apt update
Reading package lists... Done
E: Method gave invalid 400 URI Failure message: Failed to set new user ids - setresuid (1: Operation not permitted)
E: Method http has died unexpectedly!
E: Sub-process http returned an error code (112)
root@localhost:~#

@white_hat2
Mohammed Info محمد إنفو

يوجد تصويت ع القناة بشأن الشروحات والكورسات القادمة إن شاء الله ❤

سورس كود تطبيق عرض المسلسلات ونشر المسلسلات للدورة التعليمية لتعلم كيفية برمجة تطبيق احترافي لنشر وعرض المسلسلات على غرار تطبيق myegy best على تطبيق
#sketchware
الدورة إحترافية بماتعنيه الكلمة ولم تشرح بشكل مفصل بهذا الشكل على اليوتيوب .. 😎💪🏾

مدرب الدورة :
Mohammed Al-Shameri

لقناة : محمد إنفو Mohammed Info

=========================

السلام عليكم
للاخوه الي منزلين توزيعتي Panda-linux أو اي توزيعة اخرى على تطبيق termux واصدار جهازه Android 8.1.0 يجب عليه ترقيته الى Android 9 أو تقليله الى Android 7
قبل قلبل تم الرد على استفسار من قبل الدعم الفني لتوزيعات Andronix بان توزيعات الاندرويد لم تعد تعمل على تطبيق termux نهائيا ع اجهزة اندرويد 8.1.0 فيجب عليك اما ترقية اصدار جهازك أو تقليص الإصدار الى اقل من 8


@white_hat2
Mohammed Info محمد إنفو

أعلن Facebook يوم الخميس عن طرح أحدث خدماته في جميع أنحاء الولايات المتحدة وقريبا في باقي أنحاء العالم ، وهي منصة للتعارف تختار لك شريك حياتك بحسب إهتماماتك!!

بدءًا من البارحه ، يمكنك الاشتراك في Facebook Dating وإنشاء ملف تعريف Dating (منفصل عن ملف التعريف الرئيسي) إذا كنت تبلغ من العمر 18 عامًا أو أكبر وقمت بتنزيل أحدث إصدار من Facebook. سيتم اقتراحك للآخرين الذين اشتركوا أيضًا. يقترح الأشخاص استنادًا إلى تفضيلاتك واهتماماتك والأشياء الأخرى التي تقوم بها على Facebook. إذا كنت مهتمًا بشخص ما ، فيمكنك التعليق مباشرةً على ملفه الشخصي أو النقر فوق الزر "أعجبني" لإعلامه. إذا لم تكن مهتمًا ، فيمكنك نقلها. يتيح لك تطبيق Facebook Dating إمكانية مطابقة أصدقاء الأصدقاء و / أو الأشخاص غير الموجودين في دائرة أصدقائك. لن يتطابق Facebook Dating مع أصدقائك ، إلا إذا اخترت استخدام Secret Crush وأنكما تضيفان بعضكما البعض إلى قائمتك. كل نشاط التعارف الخاص بك سيبقى في Facebook Dating. لن يتم مشاركته مع بقية Facebook.

ولاكن السؤال هنا؟ أصبحت فيس بوك تختار حتى شريك حياتك؟؟ ماذا عن خصوصية المستخدمين؟؟؟

شاركونا آرائكم

بواسطة : Ali Ahmed
#فريق_وعي_أمني_معلوماتي
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA