مصاحبه گاردین و اسنودن در مورد NSO

اخرین ورژن ios بدون کلیک شما با دریافت یک پیام imessage هک می شود.

خلاصه ویدیو :
pegasus چیست
یک جاسوس افزار بسیار پیشرفته هست که تنها با ارسال یک پیام به قربانی از گوشی اندرویید یا ایفون شما دسترسی می گیرد بدون اینکه شما متوجه بشید از میکروفن دوربین شما استفاده می کنند و موقعیت مکانی شما با کمترین خطا قابل دسترس هست. همچنین هر برنامه ای که در گوشی نصب باشد قابل دسترس هستند هر ایمیل هر عکس هر متن بدون محدودیت . اگر فکر می کنید از سیگنال یا واتس اپ یا تلگرام استفاده می کنید که رمزنگاری p2p دارند وقتی این بدافزار روی گوشی نصب بشود هیچ معنی ندارد چون به همه چی دسترسی دارد . گاردین بعد از دسترسی به شماره های که افشا شده اند پرده از این جاسوسی برداشته اسامی کسانی که افشا شده اند همگی به pegasus آلوده نشده اند ولی تعداد زیادی از گوشی ها که مورد forensic قرار گرفته گواه بر این واقعیت هست که مورد شنود بوده اند .
آدرس شرکت سازنده NSO که یک شرکت اسراییلی هست و خدمات ضد تروریست به دولت ها می دهد
https://www.nsogroup.com/

Sam file
یک فایل حاوی یوزر و پسورد هش‌شده در سیستم عامل ویندوز است .
در اخرین اپدیت ویندوز ۱۰ و ۱۱ کاملا قابل دسترس خواندن همه یوزرها هست
#Microsoft #windows10 #windows11
با ابزار mimikatz
https://twitter.com/gentilkiwi/status/1417229454305267714?s=21

باگی که روی IOS کشف‌ شده بود که به خاطر format string بود قابلیت remote command execution روی‌ios را دارد.
https://threatpost.com/unpatched-iphone-bug-remote-takeover/167922/

Aramco 😒 Saudi Aramco Biggest Leak 1 TB

https://662m7dfcpfsmeetqucdekz3rn4a6dxsxbdjwd6iz3rwnogjsj7i3hxad.onion/ARAMCO
the whole data is about
Locations : [ Yanbu Refinery, Jazan Refinery, Jeddah Refinery, Ras Tanura Refinery, Riyadh Refinery, Dhahran Refinery ]

Content

- Project Specification:[ Electrical, Power System, Architectural, Chief Engineering, Civil, Construction Mgnt, Environmental, Instrument & Control, Interface Mgnt, Machinery – Rotating, Mechanical – Vessels, Piping, Project Engineering, Safety Engineering, Telecommunications ]
- Analysis Reports
- Project Design basis
- Unit Prices
- Agreements
- Network Documents:[ Internet Protocol, Scada Points, IP Camera, Wireless Access Point ]
- File Systems
- Saudi Bahrain Crude oil Pipeline
- Letters
- Location Map and Precise Coordinates
- Information Regarding Most Of The Employees
- Aramco's Clients
- Invoices
- Contracts
- full info about14254 employees: [ Name, photo, passport, email, phone number, Iqama number, Job title,

اپل بالاخره اپدیت برای رفع باگ های امنیتی داد .
تا نسخه ۱۴.۶ pegasus بدون هیچ کلیک قادر به هک گوشی های ایفون هست نسخه ۱۴.۷ منتشر شده ولی اپل ذکر نکرده کدوم مشکلات امنیتی را رفع کرده چون اسیب پذیری که توسط تیم گوگل هفته گذشته کشف شد بر روی safari بوده است.
محصولات اپل خود را اپدیت کنید
https://support.apple.com/en-gb/HT201222
#zeroday #zeroclick #apple #safari #pegasus

U.S. Government Attributes ICS Attacks to Russia, China, Iran
دولت امریکا رسما اعلام کرده حملات از سال 2011 تا به حال به زیر ساخت های کشورش توسط روسیه چین و ایران بوده است.
https://www.securityweek.com/us-government-attributes-ics-attacks-russia-china-iran
https://us-cert.cisa.gov/ncas/alerts/aa21-201a
#ICS #USA #IRAN #RUSSIA #CHINA

16-year-old bug in printer software gives hackers admin rights
از سال2005 آسیب پذیری در HP, Samsung ,xerox در دایورهای این پرینترها این اجازه به هکرها می داده به راحتی Privilege escalation کنند
شرح آسیب پذیری :
سرریز بافر در فایل درایور SSPORT.SYS اجازه میداده که PE کنند.
CVE-2021-3438
https://nvd.nist.gov/vuln/detail/CVE-2021-3438
https://www.bleepingcomputer.com/news/security/16-year-old-bug-in-printer-software-gives-hackers-admin-rights/
در سریع ترین زمان ممکن دایور پرینترهای خود را آپدیت کنید اگر سرویس پرینتر کار میکنه !
#printer #HP #Samsung #xerox #LPE

Sequoia: A Local Privilege Escalation Vulnerability in Linux’s Filesystem Layer (CVE-2021-33909)
کشف یک PE در فایل سیستم کرنل لینوکس
تیم که کشف کردند 2 تا متد mitigation دادند و ذکر کرده اند امکان بایپس وجود دارد و صد در صد نیست !
Set /proc/sys/kernel/unprivileged_userns_clone to 0
Set /proc/sys/kernel/unprivileged_bpf_disabled to 1
https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909
#Linux #kernel #LPE

🚨 🚨 🚨 🚨 Exploit code for the Linux Privilege Escalation vulnerability CVE-2021-33909 #Sequoia is on Github
Mitigate کنید
Set /proc/sys/kernel/unprivileged_userns_clone to 0
Set /proc/sys/kernel/unprivileged_bpf_disabled to 1
https://github.com/AmIAHuman/CVE-2021-33909
#Linux #PE #warning

#pegasus #NSO
https://en.wikipedia.org/wiki/NSO_Group
https://en.wikipedia.org/wiki/Pegasus_(spyware)
از سال 2010 تا الان

#RCS #hacking_team
https://en.wikipedia.org/wiki/Hacking_Team
2003-2015
بعد از انتشار 400 گیگ دیتا که شامل اکسپلویت های تیم بود تا 2018 از ابزارها استفاده شد.
https://github.com/hackedteam

پگاسوس آپدیت : آپدیت 14.7 فقط برای رفع آسیب پذیری Wifi RCE بوده است . طبق گزارش citizen lab تمامی گوشی های ایفون 12 به پایین تا ورژن 14.6 آسیب پذیر هستند.
https://www.bleepingcomputer.com/news/security/apple-fixes-bug-that-breaks-iphone-wifi-when-joining-rogue-hotspots/
https://citizenlab.ca/2021/07/amnesty-peer-review/
پاول دروف نیز شماره اش جزو قربانی های NSO بوده است ولی طبق گفته خودش تو گوشی اطلاعات حساس نداشته https://t.iss.one/durov/162
#pegsus #durov

#revil
بعد از غیب شدن این گروه در دارک وب . decryptor ransomware اکنون قابل دسترس شده
https://www.bleepingcomputer.com/news/security/the-week-in-ransomware-july-23rd-2021-kaseya-decrypted/

Nasty #macOS malware XCSSET has been updated once again to steal sensitive data from a variety of apps, including #Chrome and #Telegram.
#XCSSET
یک بدافزار هستش که کد بکدور رو به پروژه های xcode اضافه میکنه
سیستم عامل مک آپدیت براش اومده اپدیت کنید
اطلاعات تکمیل :
https://www.trendmicro.com/en_us/research/20/h/xcsset-mac-malware--infects-xcode-projects--uses-0-days.html
متن خبر :
https://thehackernews.com/2021/07/nasty-macos-malware-xcsset-now-targets.html
تاریخچه همچین بکدوری که قبلا توسط wikileaks به همت snowden افشا شد . شما کد داخل xcode میزنید و بعدش موقع کامپایل بکدور داخلش قرار می گیره.
ابزارهای CIA یه سریا داخل github پیدا میشه یه سریا پاک شد بخوایم برگردیم بهش از جمله بکدورهای جذاب دیگه که داشتند آسیب پذیری از notepad++ و همچنین میکروتیک بکدور میشه اشاره کرد.
https://www.schneier.com/blog/archives/2015/03/how_the_cia_mig.html
https://wikileaks.org/ciav7p1/
یک محقق یک فایل dll مربوط به محصولات office پیدا کرده که می تونید با hexeditor ادیت کنید و به جای Enable content macro هر چیزی بزارید که روش مهندسی محسوب میشه !
c:\Program Files\Common Files\microsoft shared\OFFICE15\1033\MSOINTL.DLL

Mimikatz update take pwned Domain Admin
If you have a Windows PKI with its WebServer, you'll have problems
No authentication/credential to *full domain owned*
“TL;DR Active Directory Certificate Services has a lot of attack potential! Check out our whitepaper “Certified Pre-Owned: Abusing Active Directory Certificate Services” for complete details. We’re also presenting this material at Black Hat USA 2021.”
Demo :
https://video.twimg.com/tweet_video/E7AW7-aXEAEmy2X.mp4
Vulnerability on pki :
https://posts.specterops.io/certified-pre-owned-d95910965cd2#48bd
Report by :
https://twitter.com/remiescourrou/status/1418232548677804032?s=28
#windows #cybersecurity #mimikatz