🟢سامسونگ یک ویژگی امنیتی جدید به نام «Auto Blocker» را به عنوان بخشی از بهروزرسانی One UI 6 رونمایی کرده است که محافظت پیشرفتهتری مقابل نفوذ و نصب #بدافزار در دستگاههای #گلکسی ارائه میدهد. «مسدود کننده خودکار» یک ویژگی امنیتی انتخابی است که از بارگیری برنامههای خطرناک خارج از فروشگاه گلکسی و #گوگلپلی جلوگیری میکند.
🟢این ویژگی اقدامی برای محافظت از کاربران برابر حملات #مهندسی_اجتماعی است که آنها را متقاعد میکند، فایلهای APK آلوده را دانلود و نصب کنند. همچنین کاربرانی که بخواهند فایلهای APK را از منابع غیررسمی دانلود کنند، میتوانند این کار را انجام دهند، زیرا مسدودکننده خودکار بهطور پیشفرض فعال نیست.
🟢ویژگی دیگر مسدودکننده خودکار، بررسیهای امنیتی برنامهها توسط مکآفی برای شناسایی بدافزارهای بالقوه است. همچنین این سرویس جدید #سامسونگ، دستورات غیرمجاز و نصب نرمافزار را از طریق پورت USB مسدود میکند و از کاربران هنگام شارژ دستگاه در ایستگاههای عمومی محافظت میکند.
🟢با این ویژگی از برنامههای #پیامرسان برابر حملات Zero Click یا پیامهای تصویری مستقیم که کدهای مخرب را پنهان میکنند، محافظت میشود. کاربران دستگاههای سازگار با این قابلیت میتوانند از طریق بخش «تنظیمات» وارد قسمت «امنیت و حریم خصوصی» شوند و سپس «مسدودکننده خودکار» را فعال کنند.
@PaskoochehBot
@Paskoocheh
🟢این ویژگی اقدامی برای محافظت از کاربران برابر حملات #مهندسی_اجتماعی است که آنها را متقاعد میکند، فایلهای APK آلوده را دانلود و نصب کنند. همچنین کاربرانی که بخواهند فایلهای APK را از منابع غیررسمی دانلود کنند، میتوانند این کار را انجام دهند، زیرا مسدودکننده خودکار بهطور پیشفرض فعال نیست.
🟢ویژگی دیگر مسدودکننده خودکار، بررسیهای امنیتی برنامهها توسط مکآفی برای شناسایی بدافزارهای بالقوه است. همچنین این سرویس جدید #سامسونگ، دستورات غیرمجاز و نصب نرمافزار را از طریق پورت USB مسدود میکند و از کاربران هنگام شارژ دستگاه در ایستگاههای عمومی محافظت میکند.
🟢با این ویژگی از برنامههای #پیامرسان برابر حملات Zero Click یا پیامهای تصویری مستقیم که کدهای مخرب را پنهان میکنند، محافظت میشود. کاربران دستگاههای سازگار با این قابلیت میتوانند از طریق بخش «تنظیمات» وارد قسمت «امنیت و حریم خصوصی» شوند و سپس «مسدودکننده خودکار» را فعال کنند.
@PaskoochehBot
@Paskoocheh
👍84❤14
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍86❤16
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍63❤8
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍62❤19
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍98❤25
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍93❤22
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤34
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍79❤26
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤65👍40👎1
نیست، میتوانید آن را در تلفن خود غیرفعال کنید. در دستگاههای #آیفون برای خاموش کردن Intelligent Wi-Fi این مسیر را بروید:
به تنظیمات و سپس به تلفن همراه و بعد تنظیمات و سپس داده تلفن همراه بروید. سپس، به پایین بروید تا Wi-Fi Assist را پیدا کنید و روی نوار لغزنده ضربه بزنید تا آن را غیرفعال کنید.
برای خاموش کردن ویژگی اولویتبندی 5G در آیفون خود به تنظیمات، سپس تلفن همراه بروید و سپس روی داده تلفن همراه ضربه بزنید. بعد به Data Mode بروید و سپس Allow More Data on 5G را بزنید و نوار لغزنده را خاموش کنید.
به منوی Settings و سپس Connections و بعد از آن به Wi-Fi بروید.
سپس، به منوی سه نقطه بروید و Intelligent Wi-Fi را انتخاب و Switch to Mobile data را غیرفعال کنید.
در منوی Intelligent Wi-Fi، چند تنظیم دیگر مانند Turn Wi-Fi on/off automatically را نیز مشاهده خواهید کرد که اگر بخواهید میتوانید آنها را هم غیرفعال کنید.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍52❤21
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍66❤26❤🔥1
⚙️ این حفره امنیتی ناشی از یک مشکل out-of-bounds write در نرمافزار شخص ثالث libimagecodec.quram است؛ ماژولی که پیشتر نیز مورد توجه تیم امنیتی #گوگل قرار گرفته بود. هرچند #سامسونگ و واتساپ هر دو بهروزرسانیهای امنیتی برای رفع این نقص منتشر کردهاند، اما توزیع این اصلاحیه برای کاربران گلکسی برخلاف آیفون یا گوگل پیکسل بهصورت یکپارچه نیست و بر اساس مدل و منطقه متفاوت خواهد بود. همین موضوع باعث شده بسیاری از کاربران ناچار باشند مدتی برابر خطر قرار گیرند تا نوبت بهروزرسانی دستگاهشان برسد.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍42❤16💔4❤🔥1
نیست، میتوانید آن را در تلفن خود غیرفعال کنید. در دستگاههای #آیفون برای خاموش کردن Intelligent Wi-Fi این مسیر را بروید:
به تنظیمات و سپس به تلفن همراه و بعد تنظیمات و سپس داده تلفن همراه بروید. سپس، به پایین بروید تا Wi-Fi Assist را پیدا کنید و روی نوار لغزنده ضربه بزنید تا آن را غیرفعال کنید.
برای خاموش کردن ویژگی اولویتبندی 5G در آیفون خود به تنظیمات، سپس تلفن همراه بروید و سپس روی داده تلفن همراه ضربه بزنید. بعد به Data Mode بروید و سپس Allow More Data on 5G را بزنید و نوار لغزنده را خاموش کنید.
به منوی Settings و سپس Connections و بعد از آن به Wi-Fi بروید.
سپس، به منوی سه نقطه بروید و Intelligent Wi-Fi را انتخاب و Switch to Mobile data را غیرفعال کنید.
در منوی Intelligent Wi-Fi، چند تنظیم دیگر مانند Turn Wi-Fi on/off automatically را نیز مشاهده خواهید کرد که اگر بخواهید میتوانید آنها را هم غیرفعال کنید.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤54👍23
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤42👍34🤮1
🔴پژوهشگران دریافتند که این کمپین روی کاربران #خاورمیانه متمرکز بوده است؛ کشورهایی مانند ایران، عراق و ترکیه در فهرست قربانیان هستند. اگرچه مستندات نشان نمیدهد تعداد کاربران ایرانی هدف گرفتهشده چقدر است، اما حضور ایران بهعنوان یکی از مناطق تحت مشاهده، یک هشدار است.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56❤13🤮1💔1
🕵️♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار میکند دادهاش را نمایش دهد، سپس با اندازهگیری زمان رندر کردن پیکسلها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس میزند و میتواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرینشات بگیرد یا مجوز خاصی بخواهد.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍47❤8🤪2🔥1
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤6
🕵️♂️ اپ مخرب با استفاده از APIهای اندروید، اپ هدف (مثل Google Authenticator) را وادار میکند دادهاش را نمایش دهد، سپس با اندازهگیری زمان رندر کردن پیکسلها در پردازنده گرافیکی (GPU) رنگ و وضعیت هر پیکسل را حدس میزند و میتواند تصویری از کد #احراز_هویت دریافت کند، بدون آنکه واقعاً اسکرینشات بگیرد یا مجوز خاصی بخواهد.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤30👍15
گوگل گفته که ابزار Google Play Protect همچنان در دستگاههای اندروید ۷ و بالاتر قابل استفاده است. این ابزار با اسکن برنامهها برای شناسایی امضاهای بدافزارهای شناخته شده، لایهای از حفاظت را فراهم میکند. با این حال به هیچ عنوان نمیتواند جایگزین وصلههای امنیتی سطح سیستم عامل شود.
پروتکلهای حفاظتی برای کاربر ایرانی
اتصالات خودکار را غیرفعال کنید. بلوتوث، وایفای و NFC را فقط در زمان نیاز روشن کنید.
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
❤106👍54💔6🔥3👎2
هشدار امنیتی سامسونگ؛ رفع ۵۶ آسیبپذیری خطرناک در گوشیهای گلکسی
🚨سامسونگ بار دیگر پیش از #گوگل، آپدیت امنیتی ماهانه خود را منتشر کرد. طبق جزئیات منتشر شده، آپدیت امنیتی این ماه در مجموع ۵۶ آسیبپذیری امنیتی را در گوشیها و تبلتهای گلکسی برطرف میکند. این وصلهها به دو دسته کلی تقسیم میشوند: آسیبپذیریهای مربوط به هسته سیستمعامل اندروید (کشف شده توسط گوگل) و باگهای اختصاصی رابط کاربری و نرمافزارهای سامسونگ.
🕵از مجموع ۵۶ وصله امنیتی، ۳۸ مورد مربوط به رخنهها و آسیبپذیریهای رایج است که توسط گوگل برای سیستمعامل #اندروید ارائه شدهاند.
۸ مورد از این رخنهها دارای درجه اهمیت «بحرانی» و ۳۰ مورد دیگر در دسته «اولویت بالا» قرار دارند.
📌علاوه بر وصلههای گوگل، #سامسونگ ۱۸ مورد از آسیبپذیریها و رخنههای اختصاصی خود که بر نرمافزارها و رابط کاربری One UI تاثیر میگذارند را نیز برطرف کرده است. برخی از مهمترین بخشهای نرمافزاری سامسونگ که در این آپدیت ایمن شدهاند عبارتند از:
🔻رفع یک باگ دور زدن مجوز (Authorization Bypass) که میتوانست به برنامههای محلی اجازه دهد بدون دسترسیهای لازم، به محتوای کپیشده در کلیپبورد سیستم دسترسی پیدا کنند.
🔻برطرف شدن آسیبپذیریهایی در برنامههای تماس، مخاطبان، پیامها، تمهای گلکسی و قفل برنامه.
🔻رفع مشکلات مربوط به مدیریت حافظه در کدکهای صوتی و تصویری (مانند VC1 و MPEG4) که میتوانستند توسط مهاجمان محلی مورد سوءاستفاده قرار گیرند.
🔻تقویت کنترل دسترسی در قطعه سختافزاری Weaver برای جلوگیری از حملاتی که میتوانستند دستگاه را کاملا از کار بیندازند.
🔍این بهروزرسانی امنیتی دستگاههایی را پوشش میدهد که از سیستمعاملهای اندروید ۱۴، اندروید ۱۵ و اندروید ۱۶ استفاده میکنند.
🛎سامسونگ انتشار این آپدیتها را به صورت مرحلهای و منطقهای انجام میدهد. به نظر میرسد اولین دستگاههایی که این آپدیت را دریافت میکنند، جدیدترین #پرچمداران این شرکت باشند و پس از این مدلها، آپدیت به تدریج برای گوشیهای قدیمیتر نیز منتشر خواهد شد.
🔦توصیه نهایی: اگر از کاربران گوشیها یا تبلتهای گلکسی سامسونگ هستید، با مراجعه به مسیر زیر در دستگاه خود، وضعیت انتشار این آپدیت امنیتی مهم را بررسی کنید.
Settings > Software update > Download and install
@PaskoochehBot
@Paskoocheh
🚨سامسونگ بار دیگر پیش از #گوگل، آپدیت امنیتی ماهانه خود را منتشر کرد. طبق جزئیات منتشر شده، آپدیت امنیتی این ماه در مجموع ۵۶ آسیبپذیری امنیتی را در گوشیها و تبلتهای گلکسی برطرف میکند. این وصلهها به دو دسته کلی تقسیم میشوند: آسیبپذیریهای مربوط به هسته سیستمعامل اندروید (کشف شده توسط گوگل) و باگهای اختصاصی رابط کاربری و نرمافزارهای سامسونگ.
🕵از مجموع ۵۶ وصله امنیتی، ۳۸ مورد مربوط به رخنهها و آسیبپذیریهای رایج است که توسط گوگل برای سیستمعامل #اندروید ارائه شدهاند.
۸ مورد از این رخنهها دارای درجه اهمیت «بحرانی» و ۳۰ مورد دیگر در دسته «اولویت بالا» قرار دارند.
📌علاوه بر وصلههای گوگل، #سامسونگ ۱۸ مورد از آسیبپذیریها و رخنههای اختصاصی خود که بر نرمافزارها و رابط کاربری One UI تاثیر میگذارند را نیز برطرف کرده است. برخی از مهمترین بخشهای نرمافزاری سامسونگ که در این آپدیت ایمن شدهاند عبارتند از:
🔻رفع یک باگ دور زدن مجوز (Authorization Bypass) که میتوانست به برنامههای محلی اجازه دهد بدون دسترسیهای لازم، به محتوای کپیشده در کلیپبورد سیستم دسترسی پیدا کنند.
🔻برطرف شدن آسیبپذیریهایی در برنامههای تماس، مخاطبان، پیامها، تمهای گلکسی و قفل برنامه.
🔻رفع مشکلات مربوط به مدیریت حافظه در کدکهای صوتی و تصویری (مانند VC1 و MPEG4) که میتوانستند توسط مهاجمان محلی مورد سوءاستفاده قرار گیرند.
🔻تقویت کنترل دسترسی در قطعه سختافزاری Weaver برای جلوگیری از حملاتی که میتوانستند دستگاه را کاملا از کار بیندازند.
🔍این بهروزرسانی امنیتی دستگاههایی را پوشش میدهد که از سیستمعاملهای اندروید ۱۴، اندروید ۱۵ و اندروید ۱۶ استفاده میکنند.
🛎سامسونگ انتشار این آپدیتها را به صورت مرحلهای و منطقهای انجام میدهد. به نظر میرسد اولین دستگاههایی که این آپدیت را دریافت میکنند، جدیدترین #پرچمداران این شرکت باشند و پس از این مدلها، آپدیت به تدریج برای گوشیهای قدیمیتر نیز منتشر خواهد شد.
🔦توصیه نهایی: اگر از کاربران گوشیها یا تبلتهای گلکسی سامسونگ هستید، با مراجعه به مسیر زیر در دستگاه خود، وضعیت انتشار این آپدیت امنیتی مهم را بررسی کنید.
Settings > Software update > Download and install
@PaskoochehBot
@Paskoocheh
❤42👍12