#android #llm

https://workers.io/blog/autonomous-mobile-pentesting/

Claude почему-то всегда предлагает использовать mitm-proxy для трафика, btw

Вообще, забавно как у автора меняется по ходу рассказа объяснение откуда взялись имена классов и методов: сначала он распаковал apk и всё нашёл там. Потом оказалось, что он всё сделал в рантайме через Frida. Subway Surfers это вообще хорошо известное приложение для отработки базовых техник: https://github.com/HorridModz/Gameguardian-All-Updates-Scipt-Generator

Забавно, что он не показал как он за эти coins покупает что-нибудь, ведь сервер может сильно удивиться

#web #k8

https://github.com/k8scout/k8scout/tree/main

#readme #meme

https://teletype.in/@sergey_gordey/dZijhpp2f3M

#android

https://bugscale.ch/blog/here-we-go-again-a-five-bug-chain-to-arbitrary-apk-install-on-samsung-s25/

#meme #llm

#android #uxss

https://thedailytechfeed.com/critical-uxss-flaw-in-duckduckgo-android-browser-enables-cross-origin-attacks-users-urged-to-update/

И тут есть один интересный момент, который должен триггернуть любого человека, хотя бы раз в жизни, ради прикола, тыкавшего web:

In the context of Android WebViews, this method executes the provided JavaScript code directly within the top-level document, rather than the isolated iframe from which the message originated.

Собственно, ларчик довольно просто открывается:
• https://developer.android.com/privacy-and-security/risks/insecure-webview-native-bridges (читать со слов "There are multiple risks associated with native bridges")
• https://chromium.googlesource.com/chromium/src/+/refs/heads/main/android_webview/docs/java-bridge.md (читать со слов "On the C++ renderer side: RenderFrame corresponds")

Прям крайне рекомендую это заценить глазками в webView (а как сделать webView debuggable есть скриптец выше), пушто от сюра происходящего может заложить уши

Такая вот ОС. Но ничего, зато скоро AI всех заменит.

#internal #llm
https://github.com/0xhackerfren/ProcMon-MCP

#meme

Бреет ли брадобрей себя, если брадобрей бреет всех, кто не бреется сам?

ClaudeBleed (в расширении для браузера Claude) позволяет любому расширению Chrome управлять голосовым ИИ-помощником Anthropic и выполнять конфиденциальные действия от имени пользователей, даже тому, которое не имеет никаких прав доступа.

Обнаруженная исследователями LayerX уязвимость открывает доступ злоумышленникам к электронным письмам, закрытым репозиториям GitHub, файлам Google Drive, а также возможность манипулировать Claude, заставляя его выполнять различные действия в браузере.

Проблема связана с нарушением границы доверия в том, как расширение обрабатывает обмен данными между скриптами, работающими на claude.ai, и самим расширением.

Anthropic в апреле выпустила расширение Claude in Chrome, предоставляющее пользователям помощь в просмотре веб-страниц и функции автоматизации на основе ИИ. В настоящее время расширение было загружено более 7 млн. раз в Chrome Web Store.

Ошибка затрагивает externally_connectable в Chrome, которая позволяет сайтам или расширениям взаимодействовать с расширениями браузера.

Расширение Claude доверяло любому скрипту, выполняющемуся под доменом claude.ai, но не смогло проверить, действительно ли скрипт принадлежит Anthropic или был внедрен другим расширением.

Исследователи продемонстрировали, что вредоносное расширение без заявленных разрешений может внедрять команды непосредственно во внутренний интерфейс обмена сообщениями Claude и выдавать запросы, которые выглядят так, будто они исходят из доверенной среды.

LayerX полагает, что злоумышленники могли бы затем дать Claude указания выполнять действия, используя аутентифицированные сеансы браузера жертвы.

В ходе экспериментальных атак исследователям удалось: передать конфиденциальные файлы Google Drive внешним пользователям, отправить письма через Gmail, извлечь код из закрытых репозиториев GitHub и проанализировать последние входящие сообщения.

Исследователи также обнаружили слабые места в системе подтверждения Claude.

Расширение запрашивало подтверждение у пользователей перед выполнением важных действий, но LayerX обнаружила, что некоторые меры безопасности можно обойти, многократно отправляя автоматические запросы на подтверждение - методом «циклического подтверждения».

В другом сценарии команда манипулировала элементами веб-страницы, изменяя интерпретацию Claude интерфейсов браузера.

Переименовывая кнопки и скрывая предупреждающие индикаторы в DOM, они обманули ИИ-помощника, заставив его воспринимать опасные действия как безобидные.

LayerX уведомила об уязвимости Anthropic 27 апреля, которая на следующий день заявила, что проблема уже была выявлена внутри компании и будет исправлена в одном из следующих релизов.

Однако в LayerX утверждают, что патч, представленный в версии расширения 1.0.70, лишь частично устранил проблему, оставив основную модель доверия уязвимой в определенных режимах работы.

Согласно отчету, злоумышленники все еще могут обойти новые средства защиты, используя режим «действовать без запроса» в Claude или запуская альтернативные сценарии выполнения на боковой панели, которые восстанавливают автономное поведение.

По данным LayerX, эта уязвимость фактически подрывает модель изоляции расширений Chrome, позволяя расширениям с низкими привилегиями наследовать возможности доверенного ИИ-помощника.

Исследователи рекомендуют ограничить обмен данными через расширения только с использованием доверенных идентификаторов, внедрить аутентифицированную подпись сообщений и привязать подтверждение пользователей к одноразовым действиям, которые нельзя повторить.

Пользователям рекомендуется внимательно проверять установленные расширения для браузера, избегать ненужных надстроек и отключать режимы автономного просмотра с использованием ИИ.

#llm #на_завод

https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox/

#internal
http://kuwaitist.github.io/posts/Astral-Projection/

#llm #на_завод

https://www.originhq.com/blog/patch-diffing-pipeline

#android #ssl

https://github.com/Whitehat987/apkshield-pt

No Hermes/no Cronet

#web #csrf
https://blog.voorivex.team/we-need-to-talk-about-csrf-again