أمن الهواتف المحمولة وإنترنت الأشياء والأنظمة الصناعية

جبهات هجوم خارج السيرفر

أمن Android

سطح الهجوم

• Manifest misconfig — exported activities/services بدون حماية.
• Insecure storage — SharedPreferences بدون تشفير.
• Hard-coded secrets داخل APK.
• Insecure WebView — JavaScript bridge.
• Cleartext traffic — لو لم يُمنع في networkSecurityConfig.
• SSL Pinning ضعيف أو مفقود.

الأدوات الأساسية

apktool d app.apk            # فك التغليف
jadx-gui app.apk             # عرض Java/Kotlin
frida -U -f com.app -l hook.js   # hooking ديناميكي
objection -g com.app explore     # framework جاهز
mob-sf                       # static + dynamic كامل
drozer                       # Android attack framework

تجاوز SSL Pinning

Java.perform(function() {
  var TM = Java.use('javax.net.ssl.X509TrustManager');
  TM.checkServerTrusted.implementation = function() { return; };
  // + frida-multiple-unpinning script
});

أمن iOS

• الـ jailbreak مطلوب لمعظم الفحوصات (palera1n, Dopamine).
• أدوات: Frida, Objection, Needle, Hopper, Ghidra.
• Keychain misuse، Insecure Data Protection class، URL schemes hijacking.
• iOS أصعب اختراقاً من Android لكن الثغرات (مثل سلسلة Pegasus) تكون مدمّرة.

MDM و الدفاع على الموبايل

• MDM/UEM: Intune, Jamf, Workspace ONE — تطبيق سياسات + remote wipe.
• App attestation: Play Integrity API, App Attest.
• عزل البيانات (work profile / managed apps).
• منع الـ jailbreak/root من الوصول للتطبيقات الحساسة (RootBeer, IOSSecuritySuite).
• Mobile Threat Defense (Lookout, Zimperium) للكشف عن التطبيقات الخبيثة.

IoT — Firmware Hacking

الحصول على الـ firmware

• تنزيل من موقع المصنع.
• اعتراض تحديثات OTA (mitm).
• قراءة الـ flash مباشرة عبر UART / JTAG / SPI بمشبك chip-clip و قارئ flashrom/CH341.
• هجمات side-channel على الـ secure boot.

التحليل

binwalk -e firmware.bin             # استخراج الـ filesystem
file rootfs.squashfs                # نوع
strings binary | grep -i pass       # secrets
firmware-mod-kit, ubi_reader        # squashfs/ubifs
qemu-arm-static -L . ./bin/httpd    # تشغيل ثنائي ARM على x86
emba                                # automated firmware analysis
firmadyne / firmae                  # full emulation

أكثر الثغرات شيوعاً

• كلمات مرور default/hardcoded.
• Telnet/SSH backdoors.
• Buffer overflows في خدمات HTTP/UPnP.
• Command injection في الـ admin panel.
• تشفير ضعيف أو غائب على التحديثات.

OT / ICS / SCADA — أنظمة التحكم الصناعي

البروتوكولات

أمثلة على الحوادث الكبرى

• Stuxnet (2010) — تخريب أجهزة الطرد المركزي الإيرانية.
• Ukraine Power Grid (2015, 2016) — قطع الكهرباء عن مئات الآلاف.
• Triton/Trisis (2017) — استهداف نظام السلامة Triconex.
• Colonial Pipeline (2021) — رغم أن الهجوم كان على IT، توقف الـ OT احترازياً.

الدفاع — Purdue Model

1. فصل صارم بين IT و OT (Level 3.5 = DMZ صناعي).
2. Data diodes للتدفق أحادي الاتجاه.
3. SIEM متخصص (Claroty, Dragos, Nozomi, Tenable.OT).
4. Configuration management — تتبع كل تغيير على PLCs.
5. Air-gapping للأنظمة الحرجة.
6. تطبيق IEC 62443 و NIST SP 800-82.

أدوات IoT/OT متخصصة

• Shodan filters: port:502 (Modbus), port:47808 (BACnet), product:siemens.
• Nmap NSE: modbus-discover, s7-info, bacnet-info.
• Metasploit modules: scada/.
• plcscan, mbtget, isf (Industrial Security Framework).
• HackRF / Flipper Zero لاختبار البروتوكولات اللاسلكية (433/868/915 MHz).