Size: a a a

ANTICHAT Channel

2020 January 17
ANTICHAT Channel
В свете обострения историй про Apple и интерес правоохранительных органов к устройствам компании — хороший материал у Элкомсофт о том, ЧТО, ГДЕ и В КАКОМ ВИДЕ хранится из пользовательских данных с iPhone. и что из этих данных могут получить органы при законном запросе
https://blog.elcomsoft.com/2020/01/apple-vs-law-enforcement-cloud-forensics/
источник
2020 January 18
ANTICHAT Channel
404 Exploit Not Found: Vigilante Deploying Mitigation for Citrix NetScaler Vulnerability While Maintaining Backdoor
https://www.fireeye.com/blog/threat-research/2020/01/vigilante-deploying-mitigation-for-citrix-netscaler-vulnerability-while-maintaining-backdoor.html
источник
ANTICHAT Channel
источник
ANTICHAT Channel
[Перевод] Конференция DEFCON 27. Взламываем полицию. Часть 1
https://habr.com/ru/post/484448/?utm_campaign=484448&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Script for automatically identifying + labeling the Nintendo Switch SVC tables. https://gist.github.com/SciresM/1c675b885d7277de51013b56b89917bb #ida #hardware #dukeBarman
источник
2020 January 19
ANTICHAT Channel
[Перевод] Конференция DEFCON 27. Взламываем полицию. Часть 2
https://habr.com/ru/post/484522/?utm_campaign=484522&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
Hack The Box — прохождение Player. FFmpeg эксплоит, JWT и различные веб перечисления
https://habr.com/ru/post/484568/?utm_campaign=484568&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
В Microsoft Internet Explorer с 9 по 11 версии обнаружен 0-day, позволяющий удаленно выполнить произвольный код.

Уязвимость затрагивает скриптовый движок JScript, обрабатывающий языки vb и js. Любое приложение, поддерживающее компоненты Internet Explorer или его скриптового движка, может быть использовано в качестве вектора атаки для данной уязвимости (CVE-2020-0674).

Проблема затрагивает Windows 7-10 (бедная семерка), а также серверные ОС c 2008 по 2016.

Официального патча на сегодняшний день нет. На неделе ждем заплатку, а пока только рекомендации от Microsoft по ограничению доступа к JScript.dll.

MSRC > https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001

Больше информации > https://www.reddit.com/r/blueteamsec/comments/equ1hq/cve20200674_microsoft_internet_explorer_0day/
источник
2020 January 20
ANTICHAT Channel
[Перевод] Изменения в популярном античите BattlEye и способы их обхода
https://habr.com/ru/post/484420/?utm_campaign=484420&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
​​Минэкономики предложило создать аналог GitHub. На работу будет выделено 2,1 миллиарда рублей, об этом сообщается в последней версии федерального проекта «Искусственный интеллект», который был разработан совместно со Сбербанком.
источник
ANTICHAT Channel
Еще один [почти] неудаляемый троянец под Android
https://habr.com/ru/post/484664/?utm_campaign=484664&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Уязвимости в плагине WordPress Database Reset позволяют захватить или стереть БД сайта
https://xakep.ru/2020/01/20/database-reset-bugs/
источник
ANTICHAT Channel
Automatic ROPChain Generation https://github.com/d4em0n/exrop #reverse #exploitation #dukeBarman
источник
ANTICHAT Channel
Lecture notes for the Hardware and Embedded Systems Security lecture https://github.com/david-oswald/hwsec_lecture_notes #reverse #hardware #dukeBarman
источник
ANTICHAT Channel
Обновления для Citrix увидели свет (в смысле заплатки для нашумевших уязвимостей):

https://www.citrix.com/blogs/2020/01/19/vulnerability-update-first-permanent-fixes-available-timeline-accelerated/
источник
ANTICHAT Channel
NIST Privacy Framework_V1.0.pdf

Обновленный NIST - Cyber security framework
источник
ANTICHAT Channel
Основной разговор в инфосек-сообществе в эти выходные вращался вокруг статьи в The New York Times о компании Clearview AI, сервис которой используется различными правоохранительными агентствами в США, включая ФБР. Компания собрала 3 миллиарда фотографий из различных сервисов, включая Facebook, Twitter, Instageam, Venmo, YouTube и другие сайты, и функциональность заключается в том, что после подачи запроса с фотографией в сервис она позволяет найти с очень высокой точностью человека, который находится на запрашиваемом снимке. Интересно, как будут выглядеть разборки с этими сайтами в будущем, так как политика многих из них запрещает такую сборку данных, и тем более использование для систем распознавания лиц.

В данный момент сервис компании не является публичным, но инвесторы компании считают, что в будущем это может измениться. Потенциальные последствия такой публичной системы распознавания лиц пока что трудно представить, но прайваси как таковая может перестать существовать в принципе (представьте себе, что ктото направляет на вас телефон с камерой — или AR-очки — и получает сразу массу информации о вас, включая имя и адрес). Возможно, я утрирую из-за своей паранойи, но будет интересно посмотреть, как тема распознавания лиц будет развиваться далее. пока что все больше и больше локальных юрисдикций в США призывают к запрету (или уже запрещают) применение систем распознавания лиц до принятия федерального законодательства по этому поводу. В других странах тоже по-своему "дикий запад", да и про приложения, собирающие инфу с ВК и находящие людей в реальной жизни, мы тоже уже читали, в том числе и в этом канале. privacy is dead, baby. privacy is dead.

https://www.nytimes.com/2020/01/18/technology/clearview-privacy-facial-recognition.html
источник