Active Directory Visualization for Blue Teams and Threat Hunters
https://www.praetorian.com/blog/active-directory-visualization-for-blue-teams-and-threat-hunters

Hunting Credentials and Secrets in iOS Apps #pentest #bugbounty
https://spaceraccoon.dev/low-hanging-apples-hunting-credentials-and-secrets-in-ios-apps

Potential risks of secure messaging system
Dive into end-to-end encryption, OTR and deniability, and then the axolotl construction used by Signal #presentation
https://media.ccc.de/v/36c3-10565-what_s_left_for_private_messaging

Несколько апдейтов к концу года, которые накопились в закладках. Без особых комментариев, так как из отпуска их просто лениво писать

Разработчик «умных камер» Wyze оставил открытой базу данных клиентов компании, что позволило получить массу персональной информации об этих камерах, пользователях, и много другой персональной информации

https://blog.12security.com/wyze/

Компания подтвердила эту историю (правда, также пожаловались на то, что раскрытие информации обнаружившими её экспертами произошло через несколько минут после того, как они сообщили о ней компании)

https://forums.wyzecam.com/t/updated-12-29-19-data-leak-12-26-2019/79046

Компания Wawa - заправки и магазины на восточном побережье США, в основном в Пенсильвании и соседних Штатах — обнаружила вредоносное ПО на терминалах в магазинах и на заправочных колонках. Все 700 точек, с марта по декабрь, ПО собирало данные по банковским картам, включая номера, даты окончания действия карты, имена владельцев.  Тот случай, когда новость из канала затрагивает меня лично — за этот период я неоднократно заправлялся на заправках этой компании (к счастью, в большинстве случаев используя Apple Pay, так что данные карты не должны были утечь)

https://www.wawa.com/alerts/data-security

Как китайские APT учатся обходить 2ФА

https://www.zdnet.com/article/chinese-hacker-group-caught-bypassing-2fa/

Integrate Ghidra's decompiler as an Ida plugin https://github.com/cseagle/blc #reverse #ida #ghidra #dukeBarman

Нидерландская компания StartMail, представляющая одноименный защищённый почтовый сервис, зарегистрировалась в реестре организаторов распространения информации.

Теперь компания обязана собирать, хранить и предоставлять информацию о действиях пользователей на своем ресурсе уполномоченным госорганам. Почта должна сообщать обо всех контактах пользовательской адресной книги, данные о количестве и объёме сообщений, обо всех авторизациях через сторонние сервисы, о ведении личной переписки внутри интернет-ресурса и другую информацию.

🔗 http://bit.ly/2Q9HtCz

SIM card technology from A-Z #presentation
https://media.ccc.de/v/36c3-10737-sim_card_technology_from_a-z

История Интернет-порно. Часть 2
https://habr.com/ru/company/ua-hosting/blog/482568/

https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19927
CVE-2019-19927 poc :
Thn the Linux kernel 5.0.0-rc7 (as distributed in ubuntu/linux.git on kernel.ubuntu.com), mounting a crafted f2fs filesystem image and performing some operations can lead to slab-out-of-bounds read access in ttm_put_pages in drivers/gpu/drm/ttm/ttm_page_alloc.c

https://freddiebarrsmith.com/trix/trix.html
LOLbin Examples for Antivirus Evasion

Данные камер / устройств Wize оказались доступны паблику

Собственно у Wize много различных IoT устройств, которыми пользуется огромное количество людей, в итоге благодаря мисконфигу паблику стали доступные такие данные, как:

- Email покупателя / пользователя устройства
- Список всех камер в доме / территории
- WiFi SSID, внутренняя схема подсети
- API токены
- Данные маркеров здоровья (так понимаю хелси устройства) - вес, рост, суточное потребление белка и т.п.

Со своей стороны всегда критически относился к хелси устройствам типа MI Band и т.п. а теперь представь, что злоумышленники узнали твою почту, настройки внутренней сети, получили доступ к камерам, знают кто ты… не очень прикольно на самом деле(

Всего скомпроментированных данных - 2.4 млн пользователей, так что, если кто-то использует устройство(а) от Wize, то возможно есть смысл что-то предпринять в его / их отношении…

🔗 Wyze Essay 1 - Beijing Dragon Network Co Ltd.

Новый BlackArch в новом году

Состоялся релиз дистрибутива для пентеста на базе Arch - BlackArch

Что нового:

- добавлено новых утилит - 120
- обновлен blackarch-installer
- linux kernel 5.4.6
- обновлены window менеджеры (awesome, fluxbox, openbox)
- исправлены ошибки

Загрузить можно от сюда:

https://blackarch.org/downloads.html

Уже даже в популярных массовых СМИ появляются статьи о том, что телевизоры собирают информацию о пользователях и просматриваемом контенте, и как это отключить. Может, пригодится. Я ещё и телевизор от вайфая отключил, потому что незачем это ему.

https://www.usatoday.com/story/tech/2020/01/02/amazon-fire-sony-vizio-smart-tvs-spying/2792152001/

Полнодисковое шифрование Windows Linux установленных систем. Зашифрованная мультизагрузка
https://habr.com/ru/post/482696/

Microsoft Edge и Internet Explorer - единственные браузеры, которые позволяют выполнять JavaScript из <script> без закрытого тега. https://twitter.com/filedescriptor/status/1212076821258227712?s=21

<script async src=data:,alert(1)>

https://www.androidpolice.com/2020/01/02/uh-oh-xiaomi-camera-feed-showing-random-homes-on-a-google-nest-hub-including-still-images-of-sleeping-people/

Лол. «Умные» гаджеты такие умные