JOSS InfoSec

🎉 নতুন বছরের অফার! কিন্তু সাবধান!

আপনারা যারা "100GB ফ্রি ইন্টারনেট" অফারের নামে এই লিঙ্কে ক্লিক করতে যাচ্ছেন। দয়া করে সতর্ক থাকুন! এটি একটি **ম্যালিশিয়াস (ক্ষতিকর)** লিঙ্ক।

❌ লিঙ্কে ক্লিক করলে আপনার মোবাইল বা ডিভাইসে ভাইরাস ছড়াতে পারে।
❌ ব্যক্তিগত তথ্য চুরি হতে পারে।
❌ আপনার সোশ্যাল মিডিয়া বা ব্যাংক অ্যাকাউন্ট হ্যাক হতে পারে।

➡️ **সতর্কতা:**
- সন্দেহজনক লিঙ্কে ক্লিক করবেন না।
- অফিশিয়াল সাইট ছাড়া অন্য কোথাও তথ্য দেবেন না।
- নিরাপদে থাকতে এন্টি-ভাইরাস ব্যবহার করুন।

সবার সাথে শেয়ার করুন এবং নিরাপদে থাকুন!
Happy New Year 🎉

🚨 Security Alert for Glinty - Video Chat & Online APK Users! 🚨

Recently, I analyzed potential security risks associated with the Glinty - Video Chat & Online APK. Our findings highlight two critical issues that could compromise user privacy and device security:

1️⃣ Remote WebView Debugging Enabled:
When Remote WebView Debugging is enabled, it provides a gateway for attackers to remotely access and manipulate WebView content within the app. Here’s why it’s risky:

🧑‍💻 Remote Code Ex*****on: Attackers can inject and execute malicious JavaScript code, manipulating app behavior and stealing sensitive information.
📊 Data Leakage: Debugging access allows inspection of network traffic, cookies, and local storage, posing a severe risk to user data privacy.
🔄 App Manipulation: Attackers can alter the DOM, spoof server responses, and mislead users, resulting in potential phishing attacks or data theft.
2️⃣ Permission Misuse: DISABLE_KEYGUARD:
The app requests permission to disable the lock screen (android.permission.DISABLE_KEYGUARD), which poses serious security concerns:

🔓 Bypassing Lock Screen Security: This permission could allow the app to bypass device lock mechanisms, providing unauthorized access to the device and compromising sensitive data.
👁️ Phishing Potential: Attackers could present fake login screens to collect credentials or perform unauthorized actions, further endangering user accounts.
🛡️ Recommendations:
Developers of Glinty should disable Remote WebView Debugging in production builds and review permissions to minimize risks.
Users should be cautious and monitor permissions granted to apps. Always ensure that apps come from trusted sources.
Let’s work together to build a safer cyberspace! 🌐