#Полезное  Ни для кого не секрет, что наши с вами смартфоны знают о нас слишком много. Порой даже больше, чем мы сами. И пока ваш гаджет с вами, трудно найти хоть минутку, когда никакая информация о ваших действиях не попадет в сеть. Допустим, вы установили кастомную прошивку и не устанавливали GApps. Думаете, ваши данные в безопасности? Сейчас мы это проверим! Производители телефонов хотят сделать свои гаджеты уникальными. Одни достигают этого за счет реализации запредельных конфигураций (привет, Nokia 9 с…

#Обучение  Шифронаборы TLS 1.2 TLS — протокол. ECDHE — алгоритм обмена ключами. ECDSA — алгоритм аутентификации. AES 128 GCM — алгоритм симметричного шифрования. SHA256 — алгоритм хеширования. В приведённом выше примере используется эфемерная система Диффи-Хеллмана (DH) с эллиптической кривой для обмена ключами и алгоритм цифровой подписи эллиптической кривой для аутентификации. DH также может быть соединен с RSA (функционирующим как алгоритм цифровой подписи) для выполнения аутентификации. Вот список наиболее…

#Обучение Из ip-адреса, вне зависимости от его содержимого, можно узнать: Приблизительное местоположение сервера и, возможно, имя владельца или название организации - с помощью whois (например, тут или тут). Чаще всего так можно получить лишь информацию о провайдере. Больше про whois 2. Более точную геолокацию - с помощью карты, основанной на результатах RouterScan. Особенно ценно, если есть подозрения, что адрес хостится дома у владельца или на территории организации. Бесполезно, если адрес принадлежит крупному…

#Обучение  Более 1,5 миллиардов человек в более чем 180 странах используют WhatsApp, приложение для обмена сообщениями, принадлежащее Facebook. Средний пользователь проверяет WhatsApp более 23 раз в день. А число пользователей приложения в США по прогнозам возрастёт до 25,6 миллионов к 2021 году. Учитывая, сколько там все болтают, потенциал для онлайн-мошенничества, слухов и фальшивых новостей огромен. У злоумышленников в арсенале есть дополнительное оружие, позволяющее использовать платформу обмена сообщениями…

#Полезное Если вы открываете определенный сайт, то видно ли это провайдеру? Да, в большинстве случаев видно именно доменное имя, редко — просто его IP-адрес. Также записывается время и, когда вы заходили на сайт. Содержимое сайтов также видно. А если заходишь на сайт по защищенному протоколу https? Тогда провайдер видит только имя сайта или его ИП-адрес и все, содержимое он не видит, так как это защищенное соединение https с шифрованием, поэтому и рекомендуется его использовать. Как провайдер может узнать что…

#Обучение  В этой статье я расскажу как получить фотографию человека зная лишь его номер телефона и в дальнейшем найти профиль в социальной сети. Когда у меня на руках имеется номер телефона, который не поддается идентификации стандартными методами, я проворачиваю хитрую штуку. В большинстве случаев мне получается обнаружить фотографию человека. А затем с помощью нейронных сетей по фотографии идентифицировать и найти профиль этого человека в социальной сети. Инструментарий Для получения фотографии человека…

#Обучение  Наверное, даже домохозяйки знают, что публичные точки Wi-Fi небезопасны. Что не мешает рядовым юзерам вовсю ими пользоваться — ведь если нельзя, но скучно и очень хочется, то можно! И без всякого VPN — хотя функцию VPN теперь внедряют даже в комплексные антивирусные продукты. Здоровой альтернативой Wi-Fi всегда считалось обычное мобильное подключение, тем более что с каждым годом оно становится все дешевле, а скорость его все выше. Но так ли оно безопасно, как нам кажется? Примечание: Обратите внимание…

#Обучение  В конце июля 2019 года мы обнаружили интересный образец вредоносного ПО группы TA505. 22 июля 2019 года он был загружен на сервис ANY.RUN для проведения динамического анализа. Наше внимание привлекло то, что среди выставленных тегов, помимо обыденного для TA505 Servhelper, также появился тег netsupport, а среди срабатываний сетевых сигнатур идентифицирован — одноименный NetSupport RAT.

#Полезное Несколько дней назад Ватикан рассказал об электронных четках, которые получили название «Click to Pray eRosary». Это высокотехнологичное устройство, которое работает по схожему с фитнес-трекерами принципу. Так, четки отслеживают количество пройденных шагов и общую дистанцию, которую преодолел пользователь. Но оно контролирует еще и отношение верующего к отправлению религиозных обрядов. Устройство активируется, когда верующий начинает креститься. При этом девайс подключается к приложению с аудиоинструкциями…

#Обучение  Когда читаешь новости про недавно обнаруженные уязвимости или смотришь выступления на хакерских конференциях, то складывается впечатление, что сегодня все подключено к интернету и легко взламывается. Причем часто для взлома не требуется ни высокой квалификации, ни специализированного оборудования. Давайте выясним на практике, так ли это на самом деле! Статья написана в исследовательских целях. Вся информация носит ознакомительный характер. Ни автор статьи, ни администрация не несет ответственности…

#Обучение  Северная Корея начала показательную демилитаризацию, но освободившиеся ресурсы тратит на войны другого формата — кибернетические. Удивительно, как в условиях информационной изоляции ей удается выполнять успешные атаки на инфраструктуру более развитых стран. В сегодняшней статье мы разберем самые масштабные из них и прольем свет на действия хакерских групп, чья деятельность финансируется правительством КНДР. И числом, и умением! Эксперты из ClearSky Cyber Security, FireEye, CrowdStrike и NTT Security…

#Обучение Riltok — одно из множества семейств мобильных банковских троянцев с классическими для подобных зловредов способами распространения и функциональностью. Изначально предназначенный для «работы» с российской аудиторией, банкер был адаптирован (путем минимальных изменений) для европейского «рынка». Основная часть его жертв (больше 90%) приходится на Россию, на втором месте (4%) Франция. Третье место делят Италия, Украина и Великобритания.

#Полезное В Китае для кибершпионажа, помимо регулярных структур на базе подразделений НОАК и Министерства госбезопасности, используются и вольнонаемные хакерские группировки. Этим хакерских группам дают самую грязную работу, чтобы в случае разоблачения след не привел на государственные структуры и не был бы нанесен репутационный ущерб. В сегодняшней статье мы поговорим о китайских хакерских группировках, об инструментах и методах, которые они используют. Также не забудьте ознакомится с предыдущей статьей на…