02 مه 2020
تشخیص دستگاه روت شده یا Root Detection، یکی از مکانیزم‌های امنیتی هست که توی اپلیکیشن‌های اندرویدی برای حفظ امنیت کاربر اجرا میشه. البته برای اپلیکیشن‌هایی که امنیت براشون دغدغه ست (مثل اپلیکیشن های بانکی). چند وقت پیش یکی از دوستان گفت که درباره دورزدن مکانیزم‌های امنیتی توی اندروید اگه میشه بیشتر پست بذارین و خب تو این پست درباره دور زدن Root Detection صحبت می‌کنیم.
این پست رو به صورت پی دی اف در آوردیم و از طریق exploit-db بخش papers هم قابل دسترس هست (اگه حال ندارید، لینک مستقیم)
انشالله در پست های بعدی راه های دورزدن مکانیزم‌های دیگه رو هم به زبان فارسی توضیح میدیم.
اگر درباره مراحل بایپس کردن سوال داشتین در قسمت نظرات پاسخگو هستم.
3 پست نوشته شده
از بچگی به رنگ قرمز علاقه داشتم (پرسپولیسی ام). اوایل که میخواستم مسیر شغلیم رو تعیین کنم، یکی ازم پرسید که تیم قرمز رو دوست داری یا آبی، بلافاصله گفتم قرمز ! این شد که الان Red Teamer ام. تو تیم قرمز هم از تکنیک های هک تلفن ها لذت میبرم و تخصصم تو امنیت موبایل هستش.
ازونجایی که همه میدونن، معمولا اونایی که تو شریف درس خوندن، انسان های شریفی نمیشن! اما برعکس، کسایی که تو تربیت مدرس درس خوندن، حتما مدرس های خوبی میشن ;) سعی میکنم هر سه ماه یک دوره عمومی رو تو حوزه موبایل برگزار کنم و اگه خواستین خبر دار بشین، از طریق توییتر منو با thisismoreti پیدا میکنید.
ازونجایی که همه میدونن، معمولا اونایی که تو شریف درس خوندن، انسان های شریفی نمیشن! اما برعکس، کسایی که تو تربیت مدرس درس خوندن، حتما مدرس های خوبی میشن ;) سعی میکنم هر سه ماه یک دوره عمومی رو تو حوزه موبایل برگزار کنم و اگه خواستین خبر دار بشین، از طریق توییتر منو با thisismoreti پیدا میکنید.
دسته‌ها: امنیت اندروید
برچسب‌ها: bypassing root detection mechanism، امنیت اندروید، پنتست اندروید، دور زدن مکانیزم تشخیص دستگاه روت شده
سلام. ممنونم.گزارش خوب بود.
فقط کلماتی که برای حفظ محرمانگی در فایل پنهان کردید قابل کپی کردنه
سلام، خواهش میکنم.
متشکرم که اطلاع دادین
به دلیل این که برنامه هایی با این اسم زیاد هست و سورس برنامه اصلی در اینترنت موجود نیست و اسمی هم از شرکت و یا سازمانی برده نشده، مشکلی وجود ندارد.
آقا متن خیلی خوبی بود.
خیلی استفاده بردم
واقعا ممنونم
لطفا در زمینه امنیت و تست نفوذ برنامه‌های اندروید مطالب بیش‌تری قرار بدید.
خواهش میکنم، هدفم اینه که یه سری مطالب ادامه دار در خصوص تست نفوذ اندروید و دور زدن مکانیزم های امنیتی رایج توی مموری لیکز بذارم. ایشالا مطالب بعدی بهتر خواهند بود
برای پیدا کردن اون رشته ای که مربوط به خطاست از چی استفاده میکنید ؟ من این قسمت رو خیلی نفهمیدم …
سلام، ابزارهای مختلفی وجود دارن. ابزار jadx هست که گل سر سبد هستش. با استفاده از یه سری ترفند های bash هم میشه توی همه رشته هایی که توی اون دایرکتوری و زیر دایرکتوری هاش هستن، سرچ کرد. ایشالا تو مقاله های بعدی بیشتر درباره تکنیک های مختلف توضیح میدیم
سلام
اگر بخایم هک و امنیت اطلاعات رو یادبگیریم باید چه مسیری طی کنیم
دوره ها خیلی گرون هست و نمیدونیم هم از کجا شروع کنیم
من توی زمنیه فیلم و انیمیشن به صورت حرفه ای کار میکنم ولی میخام رها کنم به وجود سابقه زیاد و وارد رشته امینت اطلاعات بشم
در زمینه رایانه ای سی دی ال و آشنایی با برنامه نویسی نه برنامه نویسی کردن ساز و کارش .وبمستری.و یک اطلاعات کلی در زمینه شبکه و امنیت اطلاعات دارم
مثلا حمله بروت فروس.آلوده کردن پایگاهداده .مهندسی اجتماعی و اینها دارم ولی کاربردی نیست و در حد اطلاعات عمومی
لطفا در این که چه مسیری رو طی کنم راهنمایی کنید