31 Jul 2026, 10:37 UTC180 views6 reactionsread 6 August 2026 Разбор обхода Mobile Protect для Android и iOS от Data Theorem
Еще один пошаговый разбор мобильного RASP. Ключевая слабость защиты - принятие решений на основе детектов в единственном месте. Для этого атакующему не обязательно разбираться с тем, как работают детекты и пытаться обходить каждый из них, достаточно локализовать место принятия решения и запатчить только его.
Кстати, именно поэтому мы в PT MAZE изначальн…
✍4👍1🔥1
29 Jul 2026, 10:37 UTC217 views18 reactionsread 6 August 2026 Photo
3 уязвимости в продуктах Apple от нашего iOS-эксперта
На днях Apple выпустила обновление безопасности и поблагодарила экспертов, которые помогли исправить уязвимости. Горд сообщить, что целых три баги помог исправить Илья Андр (@andrd3v) - наш iOS-эксперт!
Что это за баги?
1. Слежка за вкладками Safari (CVE-2026-43792, macOS, Safari).
Один из системных сервисов, отвечающих за синхронизацию данных Safari, не провер…
🔥10❤6⚡2
24 Jul 2026, 10:37 UTC313 views8 reactionsread 6 August 2026 Фаззинг AirDrop и Samsung Quick Share
Большое исследование, посвященное реверс-инжинирингу протоколов передачи файлов между устройстваим поблизости. Авторы расписали и сам стек протоколов, и методологию фаззинга. Нашли таким образом по 3 уязвимости в каждом из протоколов, одна из которых даже приводила к RCE.
👍6❤1🤯1
17 Jul 2026, 10:37 UTC476 views11 reactionsread 6 August 2026 Папка по iOS Security
Знаем, что порой непросто найти инфу по безопасности в iOS. Поэтому хоитм поделиться нашей папкой хороших каналов. Тут и новости, и джейлбрейк-комьюнити, и каналы исследователей. Держимся вместе 💪
📁Папка
🔥6👍3❤2
14 Jul 2026, 14:02 UTC438 views14 reactionsread 6 August 2026 Сколько стоит репак Android-приложения через ИИ-агента
Вот нам вроде очевидно: нейронки уже сейчас наводят шуму в реверсе, и тем более в безопасности мобилок. Поднимите руку кто до сих пор их не использует в работе - то-то же.
Но наша работа - не только разбираться в технических аспектах, но и уметь доносить до бизнеса риски и обосновывать необходимость защищаться. Поэтому мы с командой попытались перевести очевидн…
🔥7👍4✍3
10 Jul 2026, 10:37 UTC≈1,150 views10 reactionsread 6 August 2026 Официальный GUI для Frida
Вы знали что у Frida появился официальный графический интерфейс - Luma?
Что умеет:
• работа с сессиями: запоминает где вы остановились даже если приложение скрашилось или вы решили вернуться к проекту через неделю
• frida-trace со встроенным редактором
• возможность сохранять запуски и пошагово воспроизводить их с CFG view
• доступ к js-объектам через правый клик: hex dump, disassembly view…
✍4❤2🔥2🤯2
3 Jul 2026, 10:37 UTC546 views13 reactionsread 6 August 2026 Эмулятор iPhone
Если пропустили движ по vphone этой зимы-весны, то ловите репу с гайдом. Отставить упаднические настроения по теме iOS-реверса!
👍10✍1❤1👎1
26 Jun 2026, 10:37 UTC555 views7 reactionsread 6 August 2026 A Technical Deep Dive into CVE-2024-23380: Exploiting GPU Memory Corruption to Android Root
Большой обзор CVE-2024-23380: получение root на Android. Содержание статьи на 1 экран уже говорит само за себя: вас ждет увлекательное путешествие в дебри memory corruption.
👍5✍1❤1
19 Jun 2026, 10:37 UTC528 views7 reactionsread 6 August 2026 CVE-2026-0047: Missing Permission Check in ActivityManagerService
Разбор уязвимости и патча + PoC. Суть уязвимости - кража UI любого приложения от имени установленного приложения без лишних разрешений и действий пользователя.
✍4👍2👾1
12 Jun 2026, 10:37 UTC523 views5 reactionsread 6 August 2026 Exploiting PendingIntent Provenance Confusion to Spoof Android SDK Authentication
Рисеч, посвященный атакам через PendingIntent, когда приложение использует партнерское SDK для коммуникации с другими приложениями на устройстве. Детальный обзор как самой технологии, так и модели атакующего.
✍3👍1🤯1
5 Jun 2026, 10:37 UTC≈2,720 views9 reactionsread 6 August 2026 Декомпилятор для Hermes bytecode
Дождались! Теперь нельзя спрятаться за тем фактом, что никто не умеет декомпилировать и реверсить Hermes bytecode. Ребята написали декомпилятор и выложили в открытый доступ. Ожидаем больше находок там где раньше никто и не думал копать.
👍5⚡2🔥2
29 May 2026, 10:37 UTC532 views10 reactionsread 6 August 2026 Анализ приложения Белого Дома
Попались статьи с анализом Android и iOS приложения Белого Дома. Скажу сразу, что статьи сильно политизированы и выводы в ней притянуты за уши. Это тот случай, когда желание выставить кого-то в невыгодном свете перевешивает взвешанный экспертный взгляд. Да и по всей видимости все это приправлено нейрослопом, если вчитываться в находки.
Но ценность из таких материалов тоже можно извлечь…
❤5😁3🔥2
Showing the 12 most recent of 20 posts we hold for @r3m4z3. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.