🔴از دارندگان دستگاه‌های سامسونگ گلکسی خواسته شده تا به‌دلیل نگرانی‌های امنیتی، در اسرع وقت به‌روزرسانی سیستم عامل را انجام دهند. علی‌رغم تلاش‌های #سامسونگ برای هماهنگی، توزیع به‌روزرسانی‌ها در مناطق و دستگاه‌های مختلف یکپارچه نیست.

🔴به‌روزرسانی ماه مارس بسیار مهم است زیرا به رفع دو آسیب‌پذیری امنیتی مهم #اندروید می‌پردازد که یکی می‌تواند اجرای کد از راه دور را امکان‌پذیر کند و دیگری می‌تواند منجر به افزایش امتیاز شود به این معنی که یک نقص یا ضعف در سیستم وجود دارد که می تواند توسط مهاجمان مورد سوء استفاده قرار گیرد. با بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند سطح دسترسی خود را از سطح دسترسی یک کاربر معمولی به وضعیت دارای امتیاز بالاتر ارتقا دهد.

🔴این دسترسی بالا به آن‌ها اجازه می‌دهد تا اقداماتی مانند دسترسی به داده‌های حساس، تغییر پیکربندی‌های سیستم، نصب نرم‌افزار غیرمجاز، یا حتی کنترل کامل دستگاه آسیب‌دیده انجام دهند.

🔴سامسونگ اصلاحات خود را با به‌روزرسانی‌های اندروید ترکیب می‌کند تا امنیت را افزایش دهد و بر ضرورت اقدام فوری زمانی که به‌روزرسانی‌ها برای دستگاه، منطقه و شرکت مخابراتی خاص شما در دسترس است، تأکید می‌کند.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊در آخرین گزارش یکتانت که به بررسی وضعیت بازاریابی دیجیتال ایران در سال ۱۴۰۲ پرداخته شده، محبوب‌ترین پیام‌رسان‌ها و مرورگرها در ایران هم بررسی شده است.

📊طبق این گزارش، #گوگل‌کروم محبوب‌ترین مرورگر است و به ترتیب ۸۸ و ۷۳ درصد کاربران #موبایل و دسک‌تاپ از این مرورگر استفاده می‌کنند. برای کاربران موبایل مرورگر #سامسونگ در رتبه دوم قرار دارد و دومین مرورگر محبوب کاربران دسک‌تاپ، #فایرفاکس است.

📊این گزارش نشان می‌دهد، #تلگرام پراستفاده‌ترین پیام‌رسان در بین همه کاربران است. نسل X (متولدین سال ۴۳ تا ۵۸) به نسبت نسل Y و Z تمایل بیشتری به استفاده از #واتس‌اپ دارد و از میان پیام‌رسان‌های داخلی، ایتا بیشترین کاربر را دارد.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

🚨 سامسونگ به کاربران #گلکسی هشدار داده که برای محافظت از #گوشی خود، همین امروز آن را ری‌استارت کنند. دلیل این هشدار، وجود چند آسیب‌پذیری جدی در تراشه‌ها و یک حفره امنیتی «بحرانی» جدید است که در به‌روزرسانی اخیر برطرف شده‌اند.

📥 بنابراین اگر گوشی شما آپدیت جدید دریافت کرده، نصب آپدیت و ری‌استارت کردن می‌تواند از حملات احتمالی جلوگیری کند. البته این توصیه با هشدارهای دیگری که شنیده می‌شود مخلوط شده: هم باید آپدیت‌ها را به موقع نصب کنید و هم گاهی گوشی را خاموش و روشن کنید.

💡 شرکت #سامسونگ پیشنهاد می‌کند کاربران «ری‌استارت روزانه» را به یک عادت تبدیل کنند تا هم مشکلات نرم‌افزاری رفع شود و هم گوشی روان‌تر کار کند. البته این یک توصیه است و یک کار الزامی نیست و حتی آژانس امنیت ملی آمریکا توصیه کرده خاموش و روشن کردن هفتگی هم می‌تواند به امنیت دستگاه کمک کند.

⏳ اخیرا هم #اپل و #گوگل قابلیتی اضافه کرده‌اند که اگر گوشی سه روز بدون استفاده و قفل باشد، به صورت خودکار ری‌استارت شود تا در برابر حملات فیزیکی و بی‌سیم ناامن مقاوم‌تر شود.

🔴 نکته مهم این است که در مورد توصیه سامسونگ که تیتر خبری شده، مبنی بر «همین حالا گوشی را ری‌استارت کنید»، در اصل یعنی باید بررسی کنید که آیا آپدیت امنیتی جدید را گرفته‌اید یا نه. اگر گوشی شما قدیمی شده و دیگر آپدیت دریافت نمی‌کند، ری‌استارت به تنهایی کمکی نمی‌کند و بهتر است به فکر ارتقای گوشی باشید.

@PaskoochehBot
@Paskoocheh

📱برخی از کاربران اعلام کرده‌اند که حتی وقتی گوشی به شبکه #وای‌فای متصل است، بسته اینترنت همراه‌شان مصرف می‌شود. این پدیده باعث سردرگمی شده، به‌ویژه در شرایطی که قیمت بسته‌های اینترنت بالا رفته. اما چرا چنین اتفاقی می‌افتد؟ آیا مشکل از گوشی است یا از اپراتور؟

🤔برخی از افراد فکر می‌کنند که اگر اینترنت #سیم‌کارت و وای‌فای هر دو روشن باشند، فقط از وای‌فای استفاده می‌شود. اما آیا این همیشه درست است؟ وضعیت کمی پیچیده‌تر از آن است که با بله و خیر بشود پاسخ داد. در واقع چند دلیل وجود دارد که تلفن شما حتی هنگام اتصال به وای‌فای نیز می‌تواند از اینترنت خط استفاده کند.

🚨ویژگی‌هایی مانند اولویت 5G یا Wi-Fi Assist ممکن است حتی اگر به وای‌فای متصل باشید، منجر به مصرف اینترنت سیم‌کارت شود. طبق تحقیقات انجام شده و داده‌های موجود، #موبایل فقط به دلیل روشن بودن اینترنت خط از دیتا استفاده نمی‌کند و معمولا دستگاه شما اتصالات وای‌فای را در اولویت قرار می‌دهد. اما استثنا هم وجود دارد.

💢بسیاری از گوشی‌های مدرن وقتی تشخیص دهند که اتصال #وای‌فای شما کند یا ناپایدار است، به طور خودکار به از اینترنت خط استفاده می‌کنند. این ویژگی نام‌های مختلفی دارد، مثلا در سری گلکسی #سامسونگ Intelligent Wi-Fi نام‌گذاری شده.

🔻اما اگر می‌خواهید در مصرف اینترنت خط خود صرفه‌جویی کنید و این ویژگی‌ها با توجه به وضعیت بسته‌های اینترنتی ایران برای شما چندان جذاب
نیست، می‌توانید آن را در تلفن خود غیرفعال کنید. در دستگاه‌های #آیفون برای خاموش کردن Intelligent Wi-Fi این مسیر را بروید:

به تنظیمات و سپس به تلفن همراه و بعد تنظیمات و سپس داده تلفن همراه بروید. سپس، به پایین بروید تا Wi-Fi Assist را پیدا کنید و روی نوار لغزنده ضربه بزنید تا آن را غیرفعال کنید.

برای خاموش کردن ویژگی اولویت‌بندی 5G در آیفون خود به تنظیمات، سپس تلفن همراه بروید و سپس روی داده تلفن همراه ضربه بزنید. بعد به Data Mode بروید و سپس Allow More Data on 5G را بزنید و نوار لغزنده را خاموش کنید.

🔻در دستگاه‌های اندرویدی تنظیمات غیرفعال‌سازی متفاوت است. در گوشی‌های #گلکسی بدین صورت است:

به منوی Settings و سپس Connections و بعد از آن به Wi-Fi بروید.
سپس، به منوی سه نقطه بروید و Intelligent Wi-Fi را انتخاب و Switch to Mobile data را غیرفعال کنید.
در منوی Intelligent Wi-Fi، چند تنظیم دیگر مانند Turn Wi-Fi on/off automatically را نیز مشاهده خواهید کرد که اگر بخواهید می‌توانید آن‌ها را هم غیرفعال کنید.

@PaskoochehBot
@Paskoocheh

📱سیستم عامل #اندروید قابلیتی به نام «حالت تعمیر» دارد که وقتی دستگاه را روی این حالت قرار دهید، داده‌ها و اپلیکیشن‌های شما را از دسترس پنهان می‌کند. این ویژگی زمانی که گوشی خود را برای تعمیر تحویل می‌دهید, کاربردی است.

🎭 وقتی «حالت تعمیر» فعال می‌شود، سیستم یک محیط «پاک موقتی» می‌سازد و پروفایل اصلی شما و داده‌هایش را از دسترسی مستقیم پنهان می‌کند. صفحه‌خانگی، وال‌پیپر و فهرست اپ‌ها به حالت پایه برمی‌گردد و فقط اپ‌های از پیش‌نصب‌شده و ابزارهای تشخیصی در دسترس قرار می‌گیرد. به‌عبارت دیگر ظاهر گوشی برای تعمیرکار، شبیه یک گوشی صفر می‌شود.

🛡️این ویژگی در همه مدل‌ها موجود نیست. اغلب مدل‌های گوگل پیکسل و #سامسونگ گلکسی این قابلیت را ارایه می‌دهند. این ویژگی در گوشی‌های #گوگل، با نام «Repair Mode» و در گوشی‌های سامسونگ با نام «Maintenance Mode» ارائه شده است.

🛠 در حالت تعمیر، امکان تست‌های سخت‌افزاری پایه (نمایشگر، بلندگو، میکروفون و غیره)، اجرای اپ‌های تشخیصی از پیش‌نصب و تعویض قطعات وجود دارد. ولی اگر برای گرفتن خدماتی مثل بازیابی اطلاعات سراغ تعمیرکار می‌روید، نمی‌توان در حالت تعمیر این کار را انجام داد.

🟢برای فعال کردن حالت تعمیر در گوشی‌های گوگل پیکسل، به Settings رفته و سپس از طریق منوی System، گزینه Repair mode را انتخاب کنید. بعد از آن، گوشی ری‌استارت و محیط تعمیر فعال می‌شود. برای خارج شدن از حالت #تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

🔧 برای فعال کردن این قابلیت در گوشی‌های سامسونگ، از بخش تنظیمات به Battery and device care رفته و وارد Additional care شوید و سپس وارد Maintenance mode شوید و آن را فعال کنید. برای خارج شدن از حالت تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

@PaskoochehBot
@Paskoocheh

🚨 سامسونگ هشدار اضطراری تازه‌ای برای کاربران گوشی‌های #گلکسی صادر کرده است. این شرکت اعلام کرده که یک #حمله_سایبری علیه دستگاه‌های گلکسی آغاز شده و آسیب‌پذیری مهمی در کتابخانه پردازش تصویر شناسایی شده است. این نقص به مهاجمان امکان اجرای کد مخرب از راه دور را می‌دهد و به‌طور ویژه کاربران اندروید ۱۳ تا ۱۶ را هدف قرار داده است.

📲 گزارش اولیه توسط #واتس‌اپ ارائه شده و از آنجا که این پیام‌رسان با بیش از سه میلیارد کاربر روی بیشتر گوشی‌های گلکسی نصب است، سطح حمله بسیار گسترده‌ای برای مهاجمان فراهم می‌کند.

⚙️ این حفره امنیتی ناشی از یک مشکل out-of-bounds write در نرم‌افزار شخص ثالث libimagecodec.quram است؛ ماژولی که پیش‌تر نیز مورد توجه تیم امنیتی #گوگل قرار گرفته بود. هرچند #سامسونگ و واتس‌اپ هر دو به‌روزرسانی‌های امنیتی برای رفع این نقص منتشر کرده‌اند، اما توزیع این اصلاحیه برای کاربران گلکسی برخلاف آیفون یا گوگل پیکسل به‌صورت یکپارچه نیست و بر اساس مدل و منطقه متفاوت خواهد بود. همین موضوع باعث شده بسیاری از کاربران ناچار باشند مدتی برابر خطر قرار گیرند تا نوبت به‌روزرسانی دستگاهشان برسد.

📅 در همین حال، گوگل رویکرد تازه‌ای برای انتشار به‌روزرسانی‌های امنیتی ماهانه معرفی کرده که می‌تواند روی سیاست سامسونگ نیز اثر بگذارد. طبق این تغییر، تنها وصله‌های حیاتی و آسیب‌پذیری‌های روز صفر در به‌روزرسانی‌های ماهانه عرضه می‌شوند و سایر اصلاحات امنیتی به‌صورت فصلی منتشر خواهند شد.

✅ کاربران باید مطمئن شوند که آخرین وصله امنیتی سپتامبر را نصب و دستگاه خود را مجددا راه‌اندازی کنند تا از خطر این حملات در امان بمانند.

@PaskoochehBot
@Paskoocheh

📱برخی از کاربران اعلام کرده‌اند که حتی وقتی گوشی به شبکه #وای‌فای متصل است، بسته اینترنت همراه‌شان مصرف می‌شود. این پدیده باعث سردرگمی شده، به‌ویژه در شرایطی که قیمت بسته‌های اینترنت بالا رفته. اما چرا چنین اتفاقی می‌افتد؟ آیا مشکل از گوشی است یا از اپراتور؟

🤔برخی از افراد فکر می‌کنند که اگر اینترنت #سیم‌کارت و وای‌فای هر دو روشن باشند، فقط از وای‌فای استفاده می‌شود. اما آیا این همیشه درست است؟ وضعیت کمی پیچیده‌تر از آن است که با بله و خیر بشود پاسخ داد. در واقع چند دلیل وجود دارد که تلفن شما حتی هنگام اتصال به وای‌فای نیز می‌تواند از اینترنت خط استفاده کند.

🚨ویژگی‌هایی مانند اولویت 5G یا Wi-Fi Assist ممکن است حتی اگر به وای‌فای متصل باشید، منجر به مصرف اینترنت سیم‌کارت شود. طبق تحقیقات انجام شده و داده‌های موجود، #موبایل فقط به دلیل روشن بودن اینترنت خط از دیتا استفاده نمی‌کند و معمولا دستگاه شما اتصالات وای‌فای را در اولویت قرار می‌دهد. اما استثنا هم وجود دارد.

💢بسیاری از گوشی‌های مدرن وقتی تشخیص دهند که اتصال #وای‌فای شما کند یا ناپایدار است، به طور خودکار به از اینترنت خط استفاده می‌کنند. این ویژگی نام‌های مختلفی دارد، مثلا در سری گلکسی #سامسونگ Intelligent Wi-Fi نام‌گذاری شده.

🔻اما اگر می‌خواهید در مصرف اینترنت خط خود صرفه‌جویی کنید و این ویژگی‌ها با توجه به وضعیت بسته‌های اینترنتی ایران برای شما چندان جذاب
نیست، می‌توانید آن را در تلفن خود غیرفعال کنید. در دستگاه‌های #آیفون برای خاموش کردن Intelligent Wi-Fi این مسیر را بروید:

به تنظیمات و سپس به تلفن همراه و بعد تنظیمات و سپس داده تلفن همراه بروید. سپس، به پایین بروید تا Wi-Fi Assist را پیدا کنید و روی نوار لغزنده ضربه بزنید تا آن را غیرفعال کنید.

برای خاموش کردن ویژگی اولویت‌بندی 5G در آیفون خود به تنظیمات، سپس تلفن همراه بروید و سپس روی داده تلفن همراه ضربه بزنید. بعد به Data Mode بروید و سپس Allow More Data on 5G را بزنید و نوار لغزنده را خاموش کنید.

🔻در دستگاه‌های اندرویدی تنظیمات غیرفعال‌سازی متفاوت است. در گوشی‌های #گلکسی بدین صورت است:

به منوی Settings و سپس Connections و بعد از آن به Wi-Fi بروید.
سپس، به منوی سه نقطه بروید و Intelligent Wi-Fi را انتخاب و Switch to Mobile data را غیرفعال کنید.
در منوی Intelligent Wi-Fi، چند تنظیم دیگر مانند Turn Wi-Fi on/off automatically را نیز مشاهده خواهید کرد که اگر بخواهید می‌توانید آن‌ها را هم غیرفعال کنید.

@PaskoochehBot
@Paskoocheh

📱سیستم عامل #اندروید قابلیتی به نام «حالت تعمیر» دارد که وقتی دستگاه را روی این حالت قرار دهید، داده‌ها و اپلیکیشن‌های شما را از دسترس پنهان می‌کند. این ویژگی زمانی که گوشی خود را برای تعمیر تحویل می‌دهید, کاربردی است.

🎭 وقتی «حالت تعمیر» فعال می‌شود، سیستم یک محیط «پاک موقتی» می‌سازد و پروفایل اصلی شما و داده‌هایش را از دسترسی مستقیم پنهان می‌کند. صفحه‌خانگی، وال‌پیپر و فهرست اپ‌ها به حالت پایه برمی‌گردد و فقط اپ‌های از پیش‌نصب‌شده و ابزارهای تشخیصی در دسترس قرار می‌گیرد. به‌عبارت دیگر ظاهر گوشی برای تعمیرکار، شبیه یک گوشی صفر می‌شود.

🛡️این ویژگی در همه مدل‌ها موجود نیست. اغلب مدل‌های گوگل پیکسل و #سامسونگ گلکسی این قابلیت را ارایه می‌دهند. این ویژگی در گوشی‌های #گوگل، با نام «Repair Mode» و در گوشی‌های سامسونگ با نام «Maintenance Mode» ارائه شده است.

🛠 در حالت تعمیر، امکان تست‌های سخت‌افزاری پایه (نمایشگر، بلندگو، میکروفون و غیره)، اجرای اپ‌های تشخیصی از پیش‌نصب و تعویض قطعات وجود دارد. ولی اگر برای گرفتن خدماتی مثل بازیابی اطلاعات سراغ تعمیرکار می‌روید، نمی‌توان در حالت تعمیر این کار را انجام داد.

🟢برای فعال کردن حالت تعمیر در گوشی‌های گوگل پیکسل، به Settings رفته و سپس از طریق منوی System، گزینه Repair mode را انتخاب کنید. بعد از آن، گوشی ری‌استارت و محیط تعمیر فعال می‌شود. برای خارج شدن از حالت #تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

🔧 برای فعال کردن این قابلیت در گوشی‌های سامسونگ، از بخش تنظیمات به Battery and device care رفته و وارد Additional care شوید و سپس وارد Maintenance mode شوید و آن را فعال کنید. برای خارج شدن از حالت تعمیر، همین مسیر را بروید و گزینه Exit را لمس کنید و رمز گوشی را وارد کنید.

@PaskoochehBot
@Paskoocheh

❌ پژوهشگران امنیت سایبری یک عملیات #جاسوسی پیشرفته را کشف کردند که از یک #بدافزار برای حمله به گوشی‌های #سامسونگ گلکسی استفاده می‌کرده. این بدافزار از یک نقص بحرانی بهره می‌برد که امکان اجرای کد مخرب را بدون نیاز به تعامل کاربر فراهم می‌کرد.این بدافزارها فایل‌هایی با قالب تصویر حاوی فایل مخرب پنهان ارسال می‌کردند و معمولا از طریق پیام‌رسان‌هایی مانند #واتس‌اپ ارسال می‌شدند و پس از وارد شدن به دستگاه، بدافزار فعال می‌شد.

🔴پژوهشگران دریافتند که این کمپین روی کاربران #خاورمیانه متمرکز بوده است؛ کشورهایی مانند ایران، عراق و ترکیه در فهرست قربانیان هستند. اگرچه مستندات نشان نمی‌دهد تعداد کاربران ایرانی هدف گرفته‌شده چقدر است، اما حضور ایران به‌عنوان یکی از مناطق تحت مشاهده، یک هشدار است.

🚨از لحاظ فنی، بدافزار لَندفال دارای معماری چند‌مرحله‌ای و بسیار حرفه‌ای است. پس از نفوذ اولیه با استفاده از نقص CVE-2025-21042، ماژول‌های بومی (با پسوند .so) روی دستگاه نصب می‌شدند؛ یکی از آن‌ها برای بارگذاری و اجرای بدافزار (“loader”) و دیگری برای دستکاری سیاست‌های امنیتی سیستم (مانند SELinux) جهت ماندگاری بیشتر بود. بدافزار توانایی‌هایی مانند ضبط میکروفون، رصد موقعیت جغرافیایی، جمع‌آوری عکس‌ها، مخاطبان، پیامک‌ها، تماس‌ها و فایل‌ها را دارد.

✔️برای کاربران دستگاه‌های سامسونگ گلکسی توصیه اصلی این است که حتما گوشی‌تان را به آخرین #به‌روزرسانی_امنیتی سامسونگ ارتقا دهید. همچنین فایل‌های تصویری که از مخاطبان دریافت می‌کنید را با احتیاط باز کنید؛ حتی اگر از یک شخص شناخته شده باشند و دقت کنید آیا منبع معتبر است یا خیر. محدود کردن مجوزهای دسترسی اپلیکیشن‌ها و فعال‌سازی روش‌های امنیتی مانند #احراز_هویت_دو_مرحله‌ای نیز به کاهش ریسک کمک می‌کند. در نهایت، اگر دستگاه‌تان رفتار عجیب یا غیرمعمولی داشت، مثلا مصرف باتری زیاد، داغ شدن غیرمعمول، یا ارسال و دریافت داده مشکوک به فکر بررسی جدی‌تر و بازگردانی به تنظیمات کارخانه باشید.
@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک حمله هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

🕵️‍♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ #امنیتی منتشر کرده است. اما طبق گفته خودش، این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک #حمله_سایبری هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

👨‍💻 اپ مخرب با استفاده از APIهای اندروید، اپ هدف را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ امنیتی منتشر کرده است. اما این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

🚨 در روزهای اخیر، محققان امنیتی درباره یک حمله هشدار داده‌اند که کدهای احراز هویت دو مرحله‌ای را در گوشی‌های اندرویدی در کمتر از ۳۰ ثانیه به #سرقت می‌برد. این حمله که «Pixnapping» نام‌گذاری شده، به گونه‌ای طراحی شده که هیچ نیازی به دسترسی ویژه یا مجوز خاص از کاربر ندارد و تنها نصب یک اپ مخرب کافی است تا بتواند کدهای حساس 2FA را استخراج کند.

🕵️‍♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار می‌کند داده‌اش را نمایش دهد، سپس با اندازه‌گیری زمان رندر کردن پیکسل‌ها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس می‌زند و می‌تواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرین‌شات بگیرد یا مجوز خاصی بخواهد.

📱 این حمله روی گوشی‌هایی مثل گوگل پیکسل (نسل ۶ تا ۹) و #سامسونگ گلکسی S25 اثبات شده که سیستم‌عامل‌شان بین #اندروید ۱۳ تا ۱۶ است. اما پژوهشگران هشدار داده‌اند که مکانیسم این حمله در بسیاری از دستگاه‌های اندرویدی یکسان است و بنابراین احتمال خطر برای تعداد بیشتری از کاربران وجود دارد.

🛡️ #گوگل در پاسخ به این تهدید، در سپتامبر اقداماتی انجام داده و یک پچ #امنیتی منتشر کرده است. اما طبق گفته خودش، این فقط «کاهش جزئی» مشکل است و وصله کامل برای این آسیب‌پذیری در دسامبر منتشر می‌شود. بنابراین اگر گوشی اندرویدی دارید، مهم‌ترین کار این است که آن را به‌روز نگه‌دارید و از دانلود اپ‌های ناشناخته خودداری کنید.

🔒 نباید احساس کرد که احراز هویت دو مرحله‌ای یعنی امنیت مطلق. این حمله نشان می‌دهد که حتی روش‌­هایی که به نظر امن می‌آیند، می‌توانند با فناوری‌های پیچیده‌تر شکسته شوند. برای محافظت بیشتر، علاوه بر به‌روزرسانی منظم، باید مراقب نصب اپ‌های ناشناخته باشید و دانلودها را فقط از منابع مطمئن انجام دهید و اپ‌هایی که ناشناخته هستند و سازندگان معتبر ندارند، نصب نکنید.

@PaskoochehBot
@Paskoocheh

⚠️#گوگل با انتشار بیانیه‌ای گفته که حدود ۴۰ درصد کاربران #اندروید در معرض خطر هستند. بر اساس گزارش‌ گوگل، بیش از ۴۰ درصد از تمامی گوشی‌های اندرویدی فعال در سطح جهان دیگر به‌روزرسانی‌های امنیتی حیاتی را دریافت نمی‌کنند و در معرض حملات سایبری پیشرفته، بدافزارها و جاسوس‌افزارها قرار دارند. این موضوع برای کاربران ایرانی بسیار مهم‌تر است.

❌دستگاه‌های با سیستم عامل اندروید ۱۲ یا نسخه‌های قدیمی‌تر، دیگر آپدیت امنیتی برایشان منتشر نمی‌شود و اکنون خارج از شبکه ایمنی گوگل قرار گرفته‌اند.

❌همچنین #سامسونگ رسما اعلام کرده سری Galaxy S21، شامل مدل‌های S21، S21 Plus و S21 Ultra، که تا همین چند مدت پیش پرچمدار حساب می‌شدند، دیگر هیچ‌گونه به‌روزرسانی نرم‌افزاری یا امنیتی دریافت نخواهند کرد. مدل‌های S22 و S21 FE نیز به وضعیت به‌روزرسانی فصلی منتقل شده‌اند.

گوگل گفته که ابزار Google Play Protect همچنان در دستگاه‌های اندروید ۷ و بالاتر قابل استفاده است. این ابزار با اسکن برنامه‌ها برای شناسایی امضاهای بدافزارهای شناخته شده، لایه‌ای از حفاظت را فراهم می‌کند. با این حال به هیچ عنوان نمی‌تواند جایگزین وصله‌های امنیتی سطح سیستم عامل شود.

پروتکل‌های حفاظتی برای کاربر ایرانی
🔖در ایران که ممکن است بخش بزرگی از جامعه توانایی ارتقای گوشی‌های خود به مدل‌های جدید (اندروید ۱۳ به بالا) را نداشته باشند و همچنین فیلترینگ شدید کاربران را به سمت رفتارهایی مثل دانلود اپلیکیشن‌ها و وی‌پی‌ان‌های غیررسمی سوق می‌دهد که ریسک امنیتی بالایی دارد، توجه به این موضوع و تمهیدات بیشتر ضروری است.

🔻بسیاری از کاربران نمی‌دانند که از اندروید ۱۰ به بعد، گوگل بخش‌هایی از سیستم‌عامل را از طریق گوگل‌پلی (Project Mainline) به‌روزرسانی می‌کند. این به‌روزرسانی‌ها به شرکت سازنده گوشی وابسته نیستند. برای Google Play System Update به مسیر Settings > Security بروید و این بخش را به صورت دستی چک کنید. این وصله‌ها بسیاری از ماژول‌های حیاتی اندروید را بدون نیاز به آپدیت کامل سیستم‌عامل ترمیم می‌کنند.

🔺در دستگاه‌های قدیمی، هر اپلیکیشن اضافی یک تهدید بالقوه است. حذف برنامه‌های بلااستفاده را جدی بگیرید. هرچه تعداد برنامه‌های ناشناخته کمتر باشد، احتمال نفوذ هم کمتر خواهد بود.

🔺نظارت بر مجوزهای حساس را جدی بگیرید. به تنظیمات بروید و دسترسی برنامه‌ها به مواردی مثل "SMS"، "Contacts" و "Location" را بررسی کنید. این اصل را همیشه با خود مرور کنید. آیا این اپلیکیشن به این دسترسی نیاز دارد؟ مثلا اگر یک وی‌پی‌ان دسترسی به دفترچه تلفن بخواهد، بی‌شک ناامن است.

🔻گزینه "Install Unknown Apps" را در تنظیمات به طور کامل غیرفعال کنید تا از نصب خودکار بدافزارها جلوگیری شود و موقع نصب اخطار دهد.
اتصالات خودکار را غیرفعال کنید. بلوتوث، وای‌فای و NFC را فقط در زمان نیاز روشن کنید.

✅گوگل و سامسونگ کاربران را به ارتقای سخت‌افزاری تشویق می‌کنند، اما اگر برای شما این کار ممکن نیست «آگاهی» بهترین ابزار دفاعی است! استفاده از گذرواژه‌های قوی، فعال‌سازی تایید هویت دو مرحله‌ای (خارج از پیامک، مانند Google Authenticator)، کلیک نکردن روی لینک‌های مشکوک می‌تواند امنیت گوشی قدیمی شما را تا حد زیادی حفظ کند.
@Paskoocheh
@paskoochehbot