root@ceh:~/module-17$

EC-Council · CEHv13 · Module 17

Hacking Mobile Platforms

من OWASP Top 10 Mobile Risks ومتجهات الهجوم (Browser وSMS وApp وNetwork وCloud)، مرورًا بهجمات Android (Rooting وADB وMetasploit وMITD وSpearphone وAgent Smith وSimjacker) وهجمات iOS (Jailbreaking وTrustjacking وSeaShell وMethod Swizzling وKeychain Dumper)، ووصولاً لـ MDM وBYOD والإجراءات المضادة وأدوات الأمان.

android-hackingios-hacking rooting-jailbreakmdm-byod smishing-simjackerkrack-mitd mobsfobjection-frida

01متجهات الهجوم على المنصات المحمولة

OWASP Top 10 Mobile Risks 2024

الترتيب	الفئة	الشرح
M1	Improper Credential Usage	مخاطر التعامل غير الآمن مع بيانات الاعتماد — Hardcoded Credentials، تخزين في مواقع غير محميّة، إرسال بدون تشفير، أساليب مصادقة ضعيفة
M2	Inadequate Supply Chain Security	مخاطر المكوّنات والمكتبات الخارجية القديمة أو المعيبة — ممارسات برمجة غير آمنة، مراجعة كود غير كافية، اختبار ناقص
M3	Insecure Authentication/Authorization	إساءة استخدام آليات المصادقة والتفويض — سياسات كلمات مرور ضعيفة، تعامل غير آمن مع Token، فحوص تفويض خاطئة. يُكتشَف عبر Binary Attacks أو تنفيذ وظائف مميَّزة بـ Token منخفض الصلاحيات
M4	Insufficient Input/Output Validation	تحقّق غير كافٍ من المدخلات — يؤدّي لـ SQL Injection وCommand Injection وXSS
M5	Insecure Communication	بروتوكولات اتصال غير آمنة أو منتهية الصلاحية، شهادات SSL غير صالحة — يُتيح الاعتراض والتلاعب في البيانات
M7	Insufficient Binary Protections	غياب حماية ضد التلاعب بالكود وHacking Reverse Engineering — Binary Attacks وإنشاء تطبيقات مزيّفة وتوزيعها
M8	Security Misconfiguration	إعدادات أمان خاطئة أو غير مكتملة — تشفير ضعيف، تخزين غير محمي، Access Controls مُهيَّأة بشكل خاطئ
M9	Insecure Data Storage	تخزين غير آمن للبيانات الحسّاسة — تخزين نص واضح، قواعد بيانات غير محمية، تشفير ضعيف
M10	Insufficient Cryptography	خوارزميات تشفير ضعيفة أو قديمة، إدارة مفاتيح سيئة، ثغرات تنفيذ — يُتيح فكّ التشفير والوصول لمعلومات حسّاسة

تشريح هجوم الموبايل — نقاط الدخول

الجهاز (Device)

الفئة	أسلوب الهجوم	الشرح
Browser-based	Phishing	بريد إلكتروني أو نوافذ Popup تُعيد توجيه المستخدمين لصفحات وهمية — أجهزة الموبايل أكثر عرضةً (شاشة صغيرة وURLs مختصرة)
Browser-based	Framing	تضمين صفحة ويب خبيثة داخل صفحة موثوقة بـ iFrame + Clickjacking لسرقة بيانات حسّاسة
Browser-based	Clickjacking (UI Redress)	خداع المستخدم للنقر على شيء مختلف عمّا يظنّه — يُتيح سرقة المعلومات أو التحكّم في الجهاز
Browser-based	Man-in-the-Mobile	حقن كود خبيث في الجهاز لاعتراض OTPs المُرسَلة بـ SMS أو مكالمات صوتية وإعادة إرسالها للمهاجم
Browser-based	Data Caching	استغلال ذاكرة Cache في الجهاز لاستخراج بيانات حسّاسة مخزَّنة
Phone/SMS	Baseband Attacks	استغلال ثغرات في معالج GSM/3GPP Baseband الذي يُرسِل/يستقبل الإشارات الراديوية
Phone/SMS	SMiShing	إرسال SMS يحتوي روابط خبيثة أو أرقام هواتف لاستخراج SSN وبطاقات الائتمان وبيانات البنك
Application	Sensitive Data Storage	تطبيقات ذات بنية قاعدة بيانات ضعيفة تُعرِّض بيانات المستخدمين
Application	No/Weak Encryption	تطبيقات تُرسِل بيانات غير مشفَّرة أو بتشفير ضعيف — Session Hijacking
Application	Dynamic Runtime Injection	التلاعب في Runtime التطبيق لتجاوز قفل الأمان ومنطق الفحص والوصول لأجزاء مميَّزة
System	iOS Jailbreaking	إزالة آليات أمان Apple للسماح بتشغيل كود خبيث على الجهاز
System	Android Rooting	الحصول على Root Access داخل نظام Android
System	OS Data Caching	إعادة تشغيل الجهاز بنظام تشغيل خبيث لإغراق الذاكرة واستخراج البيانات الحسّاسة

الشبكة (Network)

Wi-Fi (تشفير ضعيف/بدون تشفير): اعتراض البيانات بالتنصّت على الاتصال اللاسلكي
Rogue Access Points: تثبيت AP غير مصرَّح به لاختطاف اتصالات المستخدمين الشرعيين
Packet Sniffing: Wireshark وCapsa لالتقاط الحزم والحصول على بيانات الدخول
MITM: التنصّت على الاتصالات القائمة وتعديل البيانات أو حقن بيانات احتيالية
Session Hijacking: سرقة Session IDs صالحة للوصول غير المصرَّح
DNS Poisoning: استبدال عناوين IP في DNS لتوجيه المستخدمين لمواقع المهاجم
SSLStrip (MITM): تخفيض الاتصالات من HTTPS لـ HTTP بدون تشفير — صعب الكشف على موبايل
Fake SSL Certificates: اعتراض حركة HTTPS بشهادة SSL مزوَّرة

الهجمات المتخصَّصة

الهجوم	الشرح
Agent Smith Attack	إقناع الضحية بتثبيت تطبيق خبيث يستبدل التطبيقات الشرعية (WhatsApp، SHAREit) ويعرض إعلانات مكثَّفة لتحقيق مكاسب مادية
SS7 Vulnerability Exploit	SS7 بروتوكول اتصال يعتمد على ثقة متبادل بين المشغّلين بدون مصادقة — المهاجم يُنفِّذ MITM لاعتراض المكالمات والرسائل، ويكشف هوية المشترك وموقعه ويجري هجمات DoS
Simjacker	ثغرة في S@T Browser على SIM Card — المهاجم يُرسِل SMS يحتوي كود STK مخفي ← يُعالَج تلقائيًا ← يُجري أنشطة خبيثة (تتبّع الموقع، مراقبة المكالمات، توجيه المتصفح لمواقع خبيثة، DoS)
Call Spoofing (SpoofCard)	التلاعب في معلومات Caller ID لانتحال هوية مصدر موثوق وخداع المستخدمين
OTP Hijacking	سرقة OTPs وإعادة توجيهها عبر الهندسة الاجتماعية أو SMS Jacking أو SIM Jacking أو مراقبة Lock Screen Notifications
Camfecting	إصابة الجهاز بـ RAT للوصول للكاميرا والميكروفون واستخراج الصور والفيديو والموقع
Android Camera Hijack	استغلال ثغرات Android لتجاوز صلاحيات android.permission.CAMERA وRECORD_AUDIO

02التهديدات والهجمات على نظام Android

بنية Android OS

الطبقة	الوصف
System Apps (Layer 6)	تطبيقات النظام في القمة: الهاتف، البريد، الكاميرا، SMS، المتصفح — معظمها مكتوبة بـ Java
Java API Framework (Layer 5)	APIs تُتاح للمطوّرين: Content Providers، View System، Activity Manager، Location Manager، Package Manager، Notification Manager
Native C/C++ Libraries (Layer 4)	مكتبات خاصة بالعتاد: WebKit، OpenGL\|ES، SQLite، SSL، Media Framework، Surface Manager، FreeType، Libc
Android Runtime (Layer 3)	ART Virtual Machine (AOT + JIT + Optimized GC + DEX) والمكتبات الأساسية
HAL (Layer 2)	Hardware Abstraction Layer: وسيط بين العتاد والبرمجيات — يشمل Audio وCamera وBluetooth وSensors
Linux Kernel (Layer 1)	قاعدة النظام: Audio/Display/Keypad/Wi-Fi/USB Drivers، Power Management، Memory Management، Security

Android Rooting

الروت يُتيح: تعديل أو حذف تطبيقات النظام، إزالة Bloatware، وصول منخفض المستوى للعتاد، أداء محسَّن، Tethering. مخاطره: إلغاء الضمان، ضعف الأداء، إصابة بـ Malware، "Bricking" الجهاز.

آلية الروت

تستلزم: استغلال ثغرات أمنية في Firmware الجهاز ← نسخ الثنائي su لـ /system/xbin/su ← منحه صلاحيات تنفيذ بأمر chmod.

الأداة	الشرح
KingoRoot	أداة روت Android بالحاسوب أو بدونه — تحفظ البطارية وتتيح تطبيقات Root-only وتمنح Admin Permissions
One Click Root	تدعم معظم الأجهزة — مع Fail-safes فورية (instant unrooting)
إضافية	TunesGo، RootMaster، MagiskManager، KingRoot، iRoot

هجمات Android الرئيسية

Identifying Attack Surfaces بـ drozer

drozer يكتشف ثغرات وسطوح الهجوم في أجهزة وتطبيقات Android — لا يحتاج USB Debugging، يعمل في حالة الإنتاج. يوفّر drozer Agent (محاكي للاختبار) وdrozer Console (CLI).

Bypassing FRP بـ 4ukey

Factory Reset Protection (FRP) يمنع الوصول غير المصرّح للأجهزة المفقودة أو المسروقة. المهاجم يستغل ثغرات البرمجيات أو أدوات مثل 4ukey وOctoplus FRP لتجاوزه ← وصول للبيانات الشخصية وتثبيت Malware.

zANTI وKali NetHunter

الأداة	القدرات
zANTI (Android App)	MAC Spoofing، Hotspot خبيث، فحص البورتات، استغلال ثغرات الراوتر، MITM وDoS، عرض/تعديل/إعادة توجيه HTTP/S، حقن HTML، Session Hijacking، استبدال الصور المُرسَلة
Kali NetHunter	HID Keyboard Attacks، BadUSB، Evil AP MANA Attacks — توليد Payloads مخصَّصة بـ Metasploit

DoS بـ LOIC (Low Orbit Ion Cannon)

تطبيق موبايل يُنفِّذ DoS/DDoS على IP الهدف — UDP وHTTP وTCP Flood Attacks. يُتيح التحكّم الكامل في تدفّق الحركة وإرسال حزم لأي IP/Port.

Orbot Proxy

Proxy App يستخدم Tor لتشفير حركة الإنترنت ويُخفيها بتمريرها عبر أجهزة حول العالم — يُخفي هوية المهاجم.

Exploiting Android عبر ADB وPhoneSploit Pro

ADB (Android Debug Bridge) أداة CLI تُتيح الاتصال بالجهاز عبر USB أو TCP Port 5555. إذا كان TCP Debugging مفعَّلًا على Port 5555، يستخدم المهاجم PhoneSploit Pro لـ: Screen Capture، تفريغ معلومات النظام، فحص التطبيقات الشغّالة، Port Forwarding، تثبيت/إلغاء تثبيت التطبيقات.

Man-in-the-Disk (MITD) Attack

تحميل تطبيق شرعي

الضحية تُحمِّل تطبيقًا شرعيًا من المتجر الرسمي.

طلب تحديث

الجهاز يطلب تحديث كود من السيرفر السحابي.

منح صلاحية External Storage

الضحية تمنح إذن الوصول للتخزين الخارجي — الكود المُحمَّل يُخزَّن فيه.

تلاعب المهاجم

المهاجم يراقب External Storage عن بُعد ويُعدِّل محتواه بحقن كود خبيث.

تنفيذ الكود الملوَّث

التطبيق الشرعي يجلب ويُشغِّل الكود المُعدَّل من External Storage.

تثبيت تطبيق احتيالي

الكود الخبيث يطلب ويُثبِّت تطبيقًا احتياليًا من المهاجم → سرقة البيانات والتحكّم الكامل.

لماذا MITD ممكن؟

التخزين الداخلي لتطبيقات Android مُعزَّل (Sandboxed) لكن التخزين الخارجي مُصمَّم لمشاركة الملفات بين التطبيقات — وهذا ما يجعله عرضةً للـ MITD.

Spearphone Attack

يُتيح للتطبيقات تسجيل بيانات Loudspeaker بدون أي صلاحيات. المهاجم يستغل Accelerometer (رقاقة Firmware مدمجة في معظم الهواتف) الذي يمكن الوصول إليه من أي تطبيق بلا صلاحيات خاصة. ارتدادات الصوت يمكن تسجيلها عبر الـ Sensor لأن Loudspeaker على نفس سطح الجهاز.

Android Malware بارز

Malware	الشرح
Mamont	Banking Trojan ينتحل هوية Chrome Browser — يُوزَّع بـ Phishing وSpam. بعد التثبيت يطلب صلاحيات المكالمات والـ SMS
SecuriDropper، Dwphon، DogeRAT	Trojans وRATsمتنوّعة لـ Android
Tambir، SoumniBot	Spyware وMalware للأجهزة Android

أدوات Android Hacking

الأداة	الشرح
AndroRAT	Backdoor كامل ومستمر لجهاز Android — يبدأ تلقائيًا عند تشغيل الجهاز. Client/Server: Java Android للعميل وPython للسيرفر. يستخرج الموقع وبيانات SIM وIP وMAC
Ghost Framework	أداة Post-exploitation تستخدم ADB للوصول عن بُعد بدون OpenSSH — تدعم Port Forwarding وتُفرِّغ معلومات الجهاز
PCAPdroid	Sniffer مفتوح المصدر يُحاكي VPN لالتقاط حركة الشبكة بدون Root Access
drozer	فحص سطوح الهجوم في Android Apps
MobSF	Mobile Security Framework — تحليل ثابت وديناميكي لملفات APK وXAPK وAPPX وIPA

أوامر ADB وobjection الأساسية

bash — ADB & objection key commands

# ADB: الاتصال اللاسلكي
adb connect :5555
adb shell pm list packages       # تعداد التطبيقات المثبَّتة
adb shell netstat                # الاتصالات المفتوحة
adb logcat                       # مراقبة الـ Logs

# apktool: فكّ تشفير APK
apktool d target.apk

# objection: Method Hooking على iOS
objection --gadget  explore
ios hooking watch class 
ios hooking watch method "-[ClassName MethodName]"
ios hooking set return_value "-[ClassName iFunc:]" true
ios sslpinning disable
ios jailbreak disable

03التهديدات والهجمات على نظام iOS

بنية iOS

الطبقة	الشرح
Cocoa Application	الأعلى: Frameworks لبناء iOS Apps — AppKit Framework — يدعم Multitasking وTouch Input وPush Notifications
Media	تقنيات الرسوم والصوت والفيديو
Core Services	خدمات نظام أساسية: Core Foundation وFoundation Frameworks — Social Media وiCloud وLocation وNetworking
Core OS	ميزات منخفضة المستوى: Security وExternal Hardware وNetworks
Kernel and Device Drivers	الأدنى: Kernel وDrivers وBSD وFile Systems وNetworking Infrastructure

iOS Jailbreaking

تثبيت مجموعة معدَّلة من Kernel Patches تُتيح تشغيل تطبيقات طرف ثالث غير موقَّعة من Apple — تجاوز قيود Apple والوصول لـ Root والتطبيقات غير الرسمية. يُزيل أيضًا قيود Sandbox مما يُتيح للتطبيقات الخبيثة الوصول للموارد المقيَّدة.

أنواع الثغرات المستخدَمة في Jailbreaking

النوع	الوصف	قابلية الإصلاح
Userland Exploit	ثغرة في تطبيق نظام — وصول User-level فقط (لا iBoot)	تُصلَح بتحديث Firmware
iBoot Exploit	ثغرة في iBoot (Bootloader الثالث) — وصول User + iBoot. يمكن أن يكون Semi-tethered لو Bootrom جديد	تُصلَح بتحديث Firmware
Bootrom Exploit	ثغرة في SecureROM (Bootloader الأول) — تُعطِّل فحوص التوقيع وتُحمِّل NOR Firmware معدَّل. وصول User + iBoot	لا تُصلَح بـ Firmware فقط — تحتاج تحديث عتاد من Apple

تقنيات Jailbreaking

التقنية	الشرح
Untethered	يبقى الجهاز Jailbroken بعد كل إعادة تشغيل — الـ Kernel يُصحَّح تلقائيًا بدون حاسوب
Semi-tethered	بعد إعادة التشغيل يعمل الجهاز طبيعيًا لكن بلا Patched Kernel — وظائف عادية متاحة
Tethered	بعد إعادة التشغيل قد يتوقّف الجهاز في حالة بدء جزئي — يتطلّب حاسوب عند كل تشغيل ("boot tethered")
Semi-untethered	مشابه لـ Semi-tethered لكن يمكن تصحيح الـ Kernel بدون حاسوب

أداة Jailbreak	الوصف
Hexxa Plus	مُستخرِج Repos لأحدث iOS — يُثبِّت Tweaks والـ Apps بدون Untethered أو Semi-untethered Jailbreaking
Redensa	أداة Jailbreak مع iTerminal لـ iOS 17 وأعلى — تُثبِّت IPAs بأمر Install
checkra1n، palera1n	Jailbreak Tools شائعة
Zeon، Sileo، Cydia	أدوات إضافية للـ Jailbreak

هجمات iOS الرئيسية

iOS Trustjacking

ثغرة تُتيح قراءة الرسائل والإيميلات واستخراج كلمات المرور وبيانات البنك من بُعد دون علم الضحية.

اتصال بجهاز حاسوب مُخترَق

الضحية توصِّل هاتفها بحاسوب مُصاب بالمهاجم (حاسوب صديق أو جهة موثوقة). الجهاز يعرض "Trust / Don't Trust" — الضحية تضغط Trust.

تفعيل iTunes Wi-Fi Sync

بعد إنشاء الاتصال وتفعيل iTunes Wi-Fi Sync، الجهاز يستمرّ في التواصل مع الحاسوب حتى بعد الفصل الفيزيائي.

استمرار الاختراق

المهاجم يقرأ نشاط الشاشة والبيانات من الحاسوب المصاب — حتى بعد خروج الجهاز من نطاق الاتصال.

تعديل التطبيقات

يستطيع المهاجم استعادة/نسخ البيانات وقراءة SMS والصور المحذوفة واستبدال التطبيقات الأصلية بتطبيقات خبيثة.

SeaShell Framework (Post-exploitation)

Framework لـ iOS Post-exploitation للوصول عن بُعد والتحكّم واستخراج معلومات حسّاسة من الأجهزة المُخترَقة. يستغل ثغرة CoreTrust لتجاوز فحوص التوقيع وتنفيذ برمجيات غير مصرَّح بها. يُولِّد ملفات IPA ويُطلِق TCP Listener ويستغل TrollStore.

Method Swizzling وCycript

التقنية	الشرح
Method Swizzling (Monkey Patching)	تعديل الأساليب القائمة أو إضافة وظائف جديدة في Runtime بـ Objective-C Runtime — يُستخدَم لـ Logging وJS Injections وDetection Bypass وAuthentication Bypass
Cycript	محرِّك JS يفهم Objective-C وObjective-C++ وJS — يُعدِّل وظيفة التطبيق في Runtime. يُستخدَم لـ Method Swizzling وAuthentication Bypass وJailbreak Detection Bypass
objection (Frida-based)	Method Hooking وiOS Application Patching وSSL Pinning Bypass وKeychain Dumping وPasteboard Monitoring

Keychain Dumper

Keychain في iOS نظام تخزين مُشفَّر للأسرار (كلمات مرور وشهادات ومفاتيح تشفير). أداة Keychain Dumper تستخدم شهادة Self-Signed بـ Wildcard Entitlement لاستخراج كل عناصر الـ Keychain — في الإصدارات الحديثة يجب إضافة Entitlement صريح موجود في الجهاز.

iOS Malware

Malware	الشرح
GoldPickaxe	Trojan يخدع الضحايا بالمسح بالوجه وتحديد الوثائق — يُوزَّع بـ Smishing/Phishing باسم مصدر حكومي. يُثبِّت MDM Profile خبيث للتحكّم عن بُعد
Pegasus	Spyware متطوّر جدًا
SpectralBlur، LightSpy، KingsPawn	Spyware وMalware متخصّص
Mercenary Spyware	هجمات Mercenary Spyware المتطوّرة

تحليل iOS — الأوامر الأساسية

bash — iOS shell & analysis commands

# الاتصال بـ Shell عبر Wi-Fi
ssh root@     # كلمة المرور الافتراضية: alpine

# الاتصال عبر USB
ssh -p 2222 root@localhost

# تعداد التطبيقات المثبَّتة (Frida)
frida-ps -Uai

# Network Sniffing عبر rvi0
rvictl -s                  # إنشاء الواجهة الافتراضية
# ثم افتح Wireshark → اختر rvi0

# الاتصالات المفتوحة
lsof -i
lsof -i -a -p 

# Process Exploration بـ r2frida
r2 frida://usb//iGoat-Swift
:dm    # خريطة الذاكرة
:il    # المكتبات المحمَّلة

04Mobile Device Management (MDM) وBYOD

ما هو MDM؟

سياسة وبرنامج أمان للإدارة الشاملة لكل أجهزة الموبايل المتصلة بشبكة المؤسسة. يُوزِّع التطبيقات والبيانات وإعدادات الضبط Over-the-Air أو بالسلك. يُساعد في تقليل تكاليف الدعم ومخاطر استمرارية العمل والأمان.

الميزة الأساسية	الشرح
Passcode Enforcement	فرض استخدام كلمة مرور على الجهاز
Remote Lock	قفل الجهاز عن بُعد عند فقدانه
Remote Wipe	مسح البيانات عن بُعد في حالة السرقة أو الفقدان
Rooting/Jailbreak Detection	كشف الأجهزة المُخترَقة
Policy Enforcement & Inventory	تطبيق السياسات وتتبّع المخزون
Real-time Monitoring	مراقبة وتقارير آنية

MDM Solutions

Scalefusion MDM، ManageEngine Mobile Device Manager Plus، Microsoft Intune، SOTI MobiControl، AppTec360، Jamf Pro.

BYOD — Bring Your Own Device

سياسة تُتيح للموظّفين إحضار أجهزتهم الشخصية (Laptops وSmartphones وTablets) لمكان العمل واستخدامها للوصول لموارد المؤسسة.

الفوائد	المخاطر
زيادة الإنتاجية — الموظّفون أكثر كفاءةً بأجهزتهم	مشاركة بيانات سرية على شبكات غير آمنة
رضا الموظّفين — جهاز واحد للاستخدام الشخصي والمهني	تسرّب البيانات ومشاكل Endpoint Security
مرونة العمل من أي مكان	التخلّص غير الصحيح من الأجهزة → بيانات حسّاسة مكشوفة
	دعم أجهزة مختلفة → تكلفة عالية
	موظّفون غاضبون → إساءة استخدام البيانات
	Jailbreaking/Rooting → تجاوز الأمان
	ضعف إدارة التحديثات والـ Patches
	Shadow IT والخدمات السحابية غير المصرَّح بها

إرشادات BYOD للمسؤول والموظّف

للمسؤول	للموظّف
تأمين مراكز البيانات بحماية متعدّدة الطبقات	استخدام التشفير لتخزين البيانات
تثقيف الموظّفين عن سياسة BYOD	الحفاظ على فصل واضح بين البيانات الشخصية والمهنية
تحديد ملكية التطبيقات والبيانات	تسجيل الأجهزة مع خاصية Remote Wipe
استخدام قناة مُشفَّرة لنقل البيانات	تحديث الجهاز بأحدث OS والـ Patches
تحديد التطبيقات المسموحة والمحظورة	ضبط كلمة مرور قوية وتغييرها دوريًا
التحكّم في الوصول على أساس Need-to-Know	تفعيل Anti-virus وحلول DLP
عدم السماح بأجهزة Jailbroken/Rooted	ضبط كلمات مرور للتطبيقات

05إرشادات الأمان والإجراءات المضادة

إجراءات مضادة ضد SMiShing

عدم الردّ على SMS مشبوه بدون التحقّق من المصدر
عدم النقر على أي رابط في SMS
عدم تقديم معلومات مالية أو شخصية بناءً على SMS
تفعيل ميزة "block texts from the internet" لدى مزوّد الخدمة
عدم الردّ على SMS يطلب تصرّفًا عاجلًا
عدم الاتصال بأي رقم مُدرَج في SMS

إجراءات مضادة ضد OTP Hijacking

للمستخدم	للمطوّر
كلمات مرور فريدة وقوية لكل خدمة	إرسال OTPs عبر قنوات مُشفَّرة (Encrypted SMS أو Push Notifications)
تحديث البرمجيات ونظام التشغيل دوريًا	ضمان End-to-End Encryption لنقل OTPs
الحذر من الروابط والإيميلات المشبوهة	دمج OTP مع عوامل مصادقة إضافية (Biometric أو Hardware)
	تقييد عدد طلبات OTP من مستخدم واحد لمنع Brute-force
	تعيين وقت انتهاء قصير للـ OTP
	استخدام Behavioral Analytics لكشف النشاط غير المعتاد

توصيات تخزين البيانات الحسّاسة

	Android KeyStore	iOS Keychain
المصادقة	Patterns وPINs وPasswords وFingerprints	Touch ID وFace ID وPasscodes
التشفير	Hardware-backed Android KeyStore	Hardware-backed 256-bit AES
التحكّم	Authorization Techniques لإنشاء/استيراد المفاتيح	ACLs لتحديد وصول التطبيقات + AccessControlFlags
التخزين	مفتاح Master وباقي المفاتيح في مواقع منفصلة — Master Key في Software Implementation	أجزاء صغيرة فقط مباشرةً في Keychain
الشبكة	مفاتيح السيرفر تُتاح بعد مصادقة صحيحة فقط	IPC مُؤمَّن بين التطبيقات والامتدادات

إرشادات عامة لأمان المنصات المحمولة

عدم تثبيت تطبيقات كثيرة جدًا وتجنّب Auto-upload للصور
تقييم أمان بنية التطبيق
تثبيت التطبيقات من المتاجر الموثوقة فقط
مسح البيانات بأمان عند التخلّص من الجهاز
عدم مشاركة معلومات GPS إلا عند الضرورة
عدم الجمع بين شبكتَين منفصلتَين (Wi-Fi + Bluetooth) في وقت واحد
تعطيل Jailbreaking/Rooting في بيئة BYOD المؤسسية

أدوات Reverse Engineering والتحليل

الأداة	الاستخدام
Apktool	فكّ تشفير APKs وإعادة بنائها — Smali Debugging وتعديل Resources
MobSF	تحليل ثابت وديناميكي لـ APK/XAPK/APPX/IPA — كشف الأذونات والأنشطة والشهادات
Syhunt Mobile	تحليل Source Code: +350 فحص في Java/Android، +240 في Swift/ObjC/C لـ iOS
Frida	Runtime Instrumentation — تعداد التطبيقات وMethod Hooking
objection (Frida-based)	Method Hooking وSSL Pinning Bypass وJailbreak Detection Bypass وKeychain Dumping
Androguard، JEB، APK Editor Studio	أدوات Reverse Engineering إضافية للأجهزة Android

Cheat Sheet مرجعي

OWASP Top 10 Mobile — ملخّص سريع

الكود	الخطر	الثغرة الجوهرية
M1	Credential Usage	Hardcoded Credentials وتخزين غير محمي
M2	Supply Chain	مكوّنات خارجية معيبة أو قديمة
M3	Auth/Authorization	Token ضعيف أو سياسات كلمة مرور هشّة
M4	Input/Output Validation	SQL Injection وXSS وCommand Injection
M5	Communication	SSL/TLS معطوب أو منتهي الصلاحية
M7	Binary Protections	عدم حماية الكود من Reverse Engineering
M8	Misconfiguration	إعدادات تشفير وصلاحيات غير صحيحة
M9	Data Storage	تخزين Plaintext في قواعد البيانات
M10	Cryptography	خوارزميات تشفير ضعيفة وإدارة مفاتيح سيئة

Jailbreaking مقابل Rooting

	Jailbreaking (iOS)	Rooting (Android)
الهدف	تجاوز قيود Apple — تثبيت تطبيقات غير موقَّعة	الحصول على Root Access في نظام Android
الأسلوب	تعديل iOS System Kernels — Userland/iBoot/Bootrom Exploit	استغلال ثغرات Firmware + نسخ su Binary
تقنيات iOS	Untethered / Semi-tethered / Tethered / Semi-untethered	—
المخاطر	إلغاء الضمان، Malware، Bricking، ضعف الأداء	إلغاء الضمان، Malware، Bricking، ضعف الأداء
الأدوات	Hexxa Plus، Redensa، checkra1n، palera1n	KingoRoot، One Click Root، MagiskManager

الهجمات الخاصة بالموبايل — مرجع سريع

الهجوم	المنصّة	الآلية
MITD (Man-in-the-Disk)	Android	التلاعب في External Storage لحقن كود خبيث في تحديثات التطبيقات
Spearphone	Android	تسجيل صوت Loudspeaker عبر Accelerometer بدون صلاحيات
Agent Smith	Android	استبدال تطبيقات شرعية بنسخ ملوَّثة بـ Malware
Simjacker	iOS + Android	حقن STK code في SIM عبر SMS خفي لتنفيذ أوامر بدون علم المستخدم
SS7 Exploit	شبكة GSM	MITM على مستوى الشبكة الخلوية لاعتراض المكالمات والرسائل
Trustjacking	iOS	استمرار iTunes Wi-Fi Sync بعد قطع الاتصال الفيزيائي
Man-in-the-Mobile	iOS + Android	اعتراض OTPs من SMS/مكالمات صوتية
Camfecting	iOS + Android	RAT للوصول للكاميرا والميكروفون

الخلاصة العامة للموديول

الموديول ناقش OWASP Top 10 Mobile Risks 2024 ومتجهات الهجوم على الموبايل (Device وNetwork وData Center)، وهجمات Android بالتفصيل (Rooting وADB وMITD وSpearphone وAgent Smith وSimjacker والأدوات)، وهجمات iOS (Jailbreaking وTrustjacking وSeaShell وMethod Swizzling وKeychain Dumper والأدوات)، ومفاهيم MDM وBYOD ومخاطرهما وإرشاداتهما، وختم بالإجراءات المضادة وأدوات الأمان.

$ cat ./module17_summary.txt

OWASP M1 و M9 يُركِّزان على نفس الجوهر — بيانات اعتماد وبيانات حسّاسة غير محميّة — من نقطتَي الدخول والتخزين
Simjacker لا يحتاج أي تفاعل من الضحية — الـ SMS يُعالَج تلقائيًا من SIM Card بدون علم المستخدم
MITD استغلال عبقري لتصميم Android المقصود: External Storage للمشاركة بين التطبيقات يُصبح ثغرة
Trustjacking خطرة لأن الاتصال يستمرّ بعد الفصل الفيزيائي — ضغطة "Trust" واحدة تكفي
Bootrom Exploit هو أخطر نوع من Jailbreaking لأنه لا يُصلَح بـ Firmware — يحتاج تحديث عتاد من Apple
MDM + BYOD Policy + Remote Wipe = الثلاثية الدفاعية الأساسية في بيئة المؤسسة

الموبايل ليس مجرّد هاتف — هو نقطة دخول كاملة. الكاميرا والميكروفون والموقع والـ OTPs والبنك والعمل — كل هذا في جيبك. من SMiShing يستغل ثقتك في SMS، لـ Simjacker يتجاوزك ويُكلِّم شريحتك مباشرةً، لـ Trustjacking يستغل لحظة ثقة واحدة — سطح الهجوم على الموبايل لا يتوقّف عند حدود الجهاز.

Exam Tip

أسئلة هذا الموديول تُركِّز على: OWASP Top 10 Mobile (M1-M10)، الفرق بين Jailbreaking وRooting، أنواع Jailbreaking (Untethered وTethered وSemi-tethered وSemi-untethered)، أنواع ثغرات Jailbreaking (Userland وiBoot وBootrom)، آلية MITD وSpearphone وSimjacker وTrustjacking، والفرق بين MDM وBYOD.

نهاية نوتس الموديول السابع عشر — Hacking Mobile Platforms