Телеграмм чат группы antichat страница 395

Size: a a a

ANTICHAT Channel

2020 March 10

Выбираем плагин для двухфакторной аутентификации в Wordpress
https://habr.com/ru/post/491644/?utm_campaign=491644&utm_source=habrahabr&utm_medium=rss

Хабр

Выбираем плагин для двухфакторной аутентификации в Wordpress

Двухфакторная аутентификация значительно повышает уровень безопасности сайта при соблюдении остальных условий (таких как своевременное обновление движка-тем-пл...

источник

2907:58пожаловаться #1

ANTICHAT Channel

Веселая история сразу про оба мои хобби: прайваси и велосипед. Чувак часто проезжал на велосипеде по определенному маршруту, иногда несколько раз в день. Свои заезды он отмечал с помощью смартфона (Android) и приложения RunKeeper, что приводило к попаданию информации о геолокации к Google. В один из дней на маршруте произошла кража (бабуля написала заявление, что кто-то украл её семейные бриллианты). Полиция, в отсутствие подозреваемых запросила у Гугл информацию об устройствах, которые фигурировали в тот день в определенном радиусе от места преступления (что они часто делают). Гугл до того, как выдать информацию полиции, написала этому чуваку, мол «мы тут сейчас о тебе полиции расскажем». Он понервничал, взял адвоката, короче, в итоге отбились от полиции, но осадочек остался. Я не знаю, какой из этого делать вывод, хаха.
https://www.nbcnews.com/news/us-news/google-tracked-his-bike-ride-past-burglarized-home-made-him-n1151761

NBC News

Google tracked his bike ride past a burglarized home. That made him a suspect.

"I was using an app to see how many miles I rode my bike and now it was putting me at the scene of the crime," the man said.

источник

3408:04пожаловаться #2

ANTICHAT Channel

Buzzfeed пишет о том, как компания по сбору аналитики из приложений (Senson Tower) для скрытого сбора подобной аналитики, но уже из других приложений также выпускает приложения как VPN-сервисы и блокировщики рекламы: Free and Unlimited VPN, Luna VPN, Mobile Data и Adblock Focus. Будучи установленными, эти приложения предлагали поставить корневой сертификат, после чего пропусткали через себя весь трафик с телефона. Компания утверждает, что собирала анонимные данные по использованию приложений. Проблема, как говорят эксперты, в том, что пользователи думают, что речь идет о блокировке рекламы или о том, что "соединение безопасно и данные никто не видит", но на самом деле все совсем не так. Ну и то, что компания никак не раскрывала принадлежность таких приложений и сбор данных через них, доверия всей этой схеме не добавляет. Google и Apple удалили некоторые приложения из магазинов, с остальными разбираются. Бесплатные продукты иногда бывают такими, да
https://www.buzzfeednews.com/article/craigsilverman/vpn-and-ad-blocking-apps-sensor-tower

BuzzFeed News

Sensor Tower has owned at least 20 apps that track data passing through people’s phones.

источник

3808:04пожаловаться #3

ANTICHAT Channel

wahh_extras
The Web Application Hacker's Handbook - Extra Content
https://github.com/six2dez/wahh_extras

GitHub

six2dez/wahh_extras

The Web Application Hacker's Handbook - Extra Content - six2dez/wahh_extras

источник

3711:17пожаловаться #4

ANTICHAT Channel

EE | THM is an online platform for learning Cybersecurity. Deploy machines and follow guides to enhance your security skills. | https://tryhackme.com/

источник

4011:18пожаловаться #5

ANTICHAT Channel

https://habr.com/ru/post/486492/

Хабр

Фишеры icloud и где они обитают

Внимание! Несмотря на то, что для работы над этой статьей я потратил не один десяток часов, но ты все еще можешь в ней поучаствовать. Если у тебя чешутся руки —...

источник

154813:59пожаловаться #6

ANTICHAT Channel

0-day Dropbox открывает максимальный доступ к Windows
https://threatpost.ru/dropbox-zero-day-vuln-allows-to-get-system-privileges-on-windows/35112/?utm_source=rss&utm_medium=rss&utm_campaign=dropbox-zero-day-vuln-allows-to-get-system-privileges-on-windows

источник

3215:34пожаловаться #7

ANTICHAT Channel

Программа Apple по поиску багов стала публичной
https://threatpost.ru/apple-opens-bug-bounty-program-to-all-security-researchers/35094/?utm_source=rss&utm_medium=rss&utm_campaign=apple-opens-bug-bounty-program-to-all-security-researchers

источник

3015:34пожаловаться #8

ANTICHAT Channel

Here's how well 17 Android Security Apps Provide Protection
https://www.av-test.org/en/news/here-s-how-well-17-android-security-apps-provide-protection/

www.av-test.org

Here's how well 17 Android Security Apps Provide Protection

Google ensures that each app in the Play Store and on smartphones is checked for Trojans and other kinds of malware. The current test shows that Android users are much safer with security apps than if they rely on Google. Here are the facts.

источник

3219:26пожаловаться #9

2020 March 11

ANTICHAT Channel

Многогранный Гребной Молот

Rowhammer, уязвимость существовавшая в DDR3, которая могла привести к повреждению данных хранящихся в ячейках памяти...

...DDR4, все думали, что баги исправлены, предыдущий опыт учтен, как бы не так

Исследование обхода защиты (ссылка в репе), набор скриптов для исследования проблемы:

https://github.com/vusec/trrespass/blob/master/README.md

За инфу спасибо @ldviolet

GitHub

vusec/trrespass

TRRespass. Contribute to vusec/trrespass development by creating an account on GitHub.

источник

2607:31пожаловаться #10

ANTICHAT Channel

The suspect, named Kirill Victorovich Firsov, was arrested on Saturday, March 7, at the John F. Kennedy Airport, in New York

ФБР арестовала гражданина России, который подозревается в авторстве проекта Deer.io — платформы, на которой размещались онлайн-магазины с рекламой и продажей взломанных аккаунтов и украденной пользовательской информацией. В теории платформа могла использоваться для магазинов с вполне легитимными товарами, однако практически все магазины на платформе продавали аккаунты в ВК, ОК, ФБ, ТГ и тд.

https://www.scribd.com/document/451008612/Firsov-Arrest
https://www.scribd.com/document/451009057/Firsov-Indictment
https://www.zdnet.com/article/fbi-arrests-russian-behind-deer-io-a-shopify-like-platform-for-cybercrime/

Scribd

Firsov Arrest

источник

3607:31пожаловаться #11

ANTICHAT Channel

Злые ярлыки Windows

LNK Remote Code Execution Vulnerability - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0684

источник

4008:05пожаловаться #12

ANTICHAT Channel

Из-за новых атак LVI процессорам Intel снова понадобятся аппаратные исправления
https://xakep.ru/2020/03/11/lvi/

источник

4311:57пожаловаться #13

ANTICHAT Channel

https://www.phdays.com/ru/press/news/perenos-srokov-provedeniya-phdays-10/

Phdays

Перенос сроков проведения PHDays 10

Международный форум по практической безопасности Positive Hack Days проходит каждую весну в Москве. Конференция, организованная компанией Positive Technologies, на два дня собирает вместе ведущих безопасников и хакеров со всего мира, представителей госструктур и крупных бизнесменов, молодых ученых и журналистов.

источник

237114:42пожаловаться #14

ANTICHAT Channel

Watch "$100k Hacking Prize - Security Bugs in Google Cloud Platform" on YouTube
https://youtu.be/J2icGMocQds

YouTube

$100k Hacking Prize - Security Bugs in Google Cloud Platform

This video is sponsored by Google.
In 2019, Google announced the GCP Prize. 100.000$ for the best bug bounty report for the Google Cloud Platform. Today we will have a look at the nominations!

Blog: https://security.googleblog.com/2020/03/announcing-our-first-gcp-vrp-prize.html

Nominations:
[Obmi] The File uploading CSRF in Google Cloud Shell Editor:
https://obmiblog.blogspot.com/2019/12/gcp-5k-file-uploading-csrf.html
[Wouter] 4 Google Cloud Shell bugs explained:
https://offensi.com/2019/12/16/4-google-cloud-shell-bugs-explained-introduction/
[Psi] CSWSH vulnerability in Google Cloud Shell’s code editor:
https://xn--9xa.fun/i/yvpMj

Free GCP tier: https://cloud.google.com/free/docs/gcp-free-tier
Google Security Blog: https://security.googleblog.com/
GCP Price Blog Post: https://security.googleblog.com/2019/08/awarding-google-cloud-vulnerability.html
Video with Wouter about Cloud Shell: https://www.youtube.com/watch?v=E-P9USG6kLs

-=[ 🔴 Stuff I use ]=-

→ Microphone:* https://geni.us/ntg3b
→ Graphics tablet:*…

источник

168222:03пожаловаться #15

2020 March 12

ANTICHAT Channel

Firefox 74, в новой версии убрана поддержка TLS 1.0/1.1. Добавлены исправления безопасности с приоритетом high, medium, low

Анонс:

https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/74

Информация по security патчам:

https://www.mozilla.org/en-US/security/advisories/mfsa2020-08/

MDN Web Docs

Firefox 74 for developers

This article provides information about the changes in Firefox 74 that will affect developers. Firefox 74 was released on March 10, 2020.

источник

3607:10пожаловаться #16

ANTICHAT Channel

Возможность MiTM'а в Avast AntiTrack (служба, которую можно установить на свой компьютер, служба направлена на выпиливание рекламы, всевозможных трекеров)

Суть: Удаленный злоумышленник, запускающий вредоносный прокси-сервер, может перехватить HTTPS-трафик своей жертвы, перехватить учетные данные для последующего использования. Если сайту требуется двухфакторная аутентификация (например, одноразовый пароль), то злоумышленник все равно может перехватить сеанс live, клонируя файлы cookie сеанса после авторизации...

Проблема в том, что служба не проверяет действительность сертификатов, занижает уровень TLS до 1.0 ... Вот такой вот антитрекер..

https://www.davideade.com/2020/03/avast-antitrack.html

Davideade

Avast Antitrack does not check validity of end web server certificates

A man-in-the-middle attack on HTTPS traffic is made possible by Avast Antitrack.

источник

3707:10пожаловаться #17

ANTICHAT Channel

Analysis of Latest Android Binder vulnerability (CVE-2020-0041)

Article:
https://www.synacktiv.com/posts/exploit/binder-analysis-and-exploitation-of-cve-2020-0041.html

Slides:
https://www.synacktiv.com/ressources/thcon2020_binder.pdf

#re #expdev #android #cve #mobile #darw1n

источник

3207:37пожаловаться #18

ANTICHAT Channel

Разработчики антивируса Avast отрубили поддержку JavaScript в продукте, так как в нем была обнаружена серьезная уязвимость. Она позволяла исполнять код внутри движка JS, причем с уровнем SYSTEM. Для её эксплуатации достаточно было прислать пользователю файл по почте, например.
https://www.zdnet.com/article/avast-disables-javascript-engine-in-its-antivirus-following-major-bug/

ZDNet

Avast disables JavaScript engine in its antivirus following major bug

Vulnerability would have allowed attackers to take over computers running the Avast antivirus.

источник

2909:11пожаловаться #19

ANTICHAT Channel

Удаленное исполнение кода в SMB v3: CVE-2020-0796
https://habr.com/ru/post/491964/?utm_campaign=491964&utm_source=habrahabr&utm_medium=rss

Хабр

Удаленное исполнение кода в SMB v3: CVE-2020-0796

Никогда такого не было, и вот опять. Microsoft распространила информацию о наличии RCE-уязвимости в протоколе SMB версий 3.1.1 и выше. Уязвимости подвержены сис...

источник

3109:31пожаловаться #20