Google Play Exploit

[™ EgY_KhaN ™]

من فترة كنت بدأت اتعلم لغة الاندرويد بالتالي بدات اجيب ثغرات قديمة واحاول افهمها اي حد عنده جهاز اندرويد يدعم ال Google play
نصيحة أقفل تسطيب برامج مجهولة المصدر بمعني متحاولش تسطب اي تطبيق حاليا الثغرة دي بإختصار

ال App مرفوع بصيغة apk (مضغوط)
وحين التسطيب الضغط ده بيتفك

هنا الهاكر بيكون رافع كود صغير ( مابين ال apk والتسطيب ) صاحب التطبيق او البرنامج نفسو غير مسؤل عنه بالمرة لان الثغرة موجوده في Google play

يقدر يحط اي امر هوا عايزو remote connection او فيرس او اي حاجه يحقنها داخل عملية ( فك الضغط )

طريقة تفادي الاصابة لحين حل الثغرة دي

1- اوعي بمعني الكلمة تفكر تسطب او تحدث اي برنامج او لعبة حتي لو شهيرة زي مثلا واتس اب
2- اعمل Screen Lock
3- حاول دايما تشوف لو فيه ابديت للجهاز بتاعك نفسو او لجوجل بلاي

شرح الثغرة بالصور :



أول استخدام للغثرة بالنسبالي كان 7-12-2017
تم كشف الثغرة بواسطة ESET SMART 11 و Avira 9-12-2017