Mobile / IoT / OT Security — جبهات منسية

جبهات الهجوم برّه السيرفر — السكة اللي محدش بيغطّيها

طب ليه لسه بنحط IoT على نفس الـ VLAN بتاع البيانات الحساسة في 2026؟ معرفش الصراحة 😅 في حاجة أنا مش فاهمها.

اوعى تـ trust ثلاجة بياناتك. اوعى.

أمن Android

اللي مكشوف للخارج

• Manifest misconfig — exported activities/services سايبها مفتوحة من غير حماية.
• Insecure storage — SharedPreferences من غير تشفير، يبقى أي حد جذره الجهاز شايف كل حاجة.
• Hard-coded secrets جوّه الـ APK — افتكر إن الـ APK ممكن أي حد يفكّه.
• Insecure WebView — JavaScript bridge مفتوح = RCE من صفحة ويب.
• Cleartext traffic — لو ما منعتهوش في networkSecurityConfig، التطبيق هيقبل HTTP عادي.
• SSL Pinning ضعيف أو مش موجود — يبقى Burp بيقرا كل الترافيك.

الأدوات الأساسية

apktool d app.apk            # فك التغليف
jadx-gui app.apk             # عرض Java/Kotlin
frida -U -f com.app -l hook.js   # hooking ديناميكي
objection -g com.app explore     # framework جاهز
mob-sf                       # static + dynamic كامل
drozer                       # Android attack framework

تجاوز SSL Pinning

Java.perform(function() {
  var TM = Java.use('javax.net.ssl.X509TrustManager');
  TM.checkServerTrusted.implementation = function() { return; };
  // + frida-multiple-unpinning script
});

أمن iOS

• الـ jailbreak لازم لمعظم الفحوصات (palera1n, Dopamine). من غيره مش هتلمس الـ runtime.
• الأدوات: Frida, Objection, Needle, Hopper, Ghidra.
• Keychain misuse، Data Protection class ضعيف، URL scheme hijacking.
• iOS أصعب من Android، صح. بس لما حاجة زي سلسلة Pegasus تخرج — تخرّب القرية كلها.

MDM و الحماية على الموبايل

• MDM/UEM: Intune, Jamf, Workspace ONE — بتفرض سياسات + remote wipe لما الجهاز يضيع.
• App attestation: Play Integrity API و App Attest — تتأكد إن التطبيق ده فعلاً اللي طلعته.
• عزل البيانات (work profile / managed apps) — الشغل في حتة لوحده.
• امنع الـ jailbreak/root من تطبيقاتك الحساسة (RootBeer, IOSSecuritySuite).
• Mobile Threat Defense (Lookout, Zimperium) عشان يصطاد التطبيقات الخبيثة.

IoT — Firmware Hacking

الحصول على الـ firmware

• نزّله من موقع المصنّع — أسهل سكة.
• اعترض تحديثات OTA بـ mitm.
• اقرا الـ flash نفسه على طول عبر UART / JTAG / SPI بـ chip-clip و قارئ flashrom/CH341.
• هجمات side-channel على الـ secure boot لما يقفل في وشّك.

التحليل

binwalk -e firmware.bin             # استخراج الـ filesystem
file rootfs.squashfs                # نوع
strings binary | grep -i pass       # secrets
firmware-mod-kit, ubi_reader        # squashfs/ubifs
qemu-arm-static -L . ./bin/httpd    # تشغيل ثنائي ARM على x86
emba                                # automated firmware analysis
firmadyne / firmae                  # full emulation

أكثر الثغرات شيوعاً

• باسوردات default أو hardcoded — الكلاسيك.
• Telnet/SSH backdoors سايبها المصنّع للصيانة وناسي.
• Buffer overflows في خدمات HTTP/UPnP المكتوبة بـ C قديم.
• Command injection في الـ admin panel.
• تحديثات من غير توقيع أو تشفير — فعملياً أنت اللي بتحدّث الجهاز.

OT / ICS / SCADA — أنظمة التحكم الصناعي

البروتوكولات

أمثلة على الحوادث الكبرى

• Stuxnet (2010) — حرق أجهزة الطرد المركزي الإيرانية، هجوم سيبراني بنتايج فيزيائية.
• Ukraine Power Grid (2015, 2016) — قطعوا الكهربا عن مئات الآلاف.
• Triton/Trisis (2017) — استهدفوا نظام السلامة Triconex بالذات، اللي معناه إنهم كانوا عايزين انفجار فعلاً.
• Colonial Pipeline (2021) — الهجوم على IT بس، وقفوا الـ OT بنفسهم خوفاً.

الحماية — Purdue Model

1. فصل صارم بين IT و OT (Level 3.5 = DMZ صناعي). مفيش مرور مباشر.
2. Data diodes — التدفق في اتجاه واحد بس، فيزيائياً.
3. مراقبة OT متخصصة (Claroty, Dragos, Nozomi, Tenable.OT).
4. Configuration management — كل تغيير على الـ PLC مرصود.
5. Air-gap للأنظمة الحرجة فعلاً.
6. طبّق IEC 62443 و NIST SP 800-82 — مش اقتراحات، ده الـ baseline.

أدوات IoT/OT متخصصة

• Shodan filters: port:502 (Modbus), port:47808 (BACnet), product:siemens.
• Nmap NSE: modbus-discover, s7-info, bacnet-info.
• Metasploit modules: scada/.
• plcscan, mbtget, isf (Industrial Security Framework).
• HackRF / Flipper Zero لاختبار البروتوكولات اللاسلكية (433/868/915 MHz).

الخلاصة الناشفة

الجبهة مش السيرفر بس. الـ adversary بيدخل من اللي مش متوقع: ثلاجة، كاميرا، طابعة، أجهزة طبية. والـ Blue Team عادةً مش شايفه.

اكتبها على ظهر إيدك:

قسّم الشبكة. الـ IoT في VLAN لوحده. الـ OT في شبكة فيزيائياً منفصلة. الـ phones في work profile. الـ printers ما تكلّمش حاجة غير الـ print server.

غير كده، انت بتـ trust ثلاجة بياناتك. وأنت ونصيبك.