Nextcloud. Настраиваем персональное облако и смотрим, стоит ли возня свеч — «Хакер»

Rotexy. Как действовал один из опаснейших троянов 2020 года — «Хакер»

Watch "HackTheBox - Laser" on YouTube
https://youtu.be/vD3jSJlc0ro

⁠BGram T7.2.1-B7.2.8 Beta

• Add Yandex translation source.
• Add Article translation.
• Show folder's name in header.
• New playback speed changer design.

Join to Beta

#BETA
#NEW_BETA_UPDATE
@BGramChannel
@BGramOfficial

​​​Журналисты таблоидов New York Fakes и Washington Toast фанатично добивают свой авторитет, навешивая solarwindsгейт на ГРУ (несмотря на всеобщий WTF от профессионального киберсек-сообщества). Тем временем мимо их внимания набухла другая интересная история, которая, по понятным причинам политического заказа, вряд ли найдёт отражение на страницах этих изданий. Просто потому, что история касается израильской компании NSO Group, а к ней русских хакеров не пришьёшь.

Канадские правдорубы из Citizen Lab выявили масштабную кибератаку против сотрудников катарских телеканалов Al Jezeera и Al Arabi TV с использованием мобильного трояна Pegasus. Всего 37 человек.

Благодаря трояну NSO Group могла передавать заказчикам (о них речь ниже) геоданные жертв, мгновенные снимки с камеры, содержание зашифрованных голосовых звонков, живые записи с микрофона и пароли для доступа к другим сервисам.

Атака проводилась на мобильные устройства Apple с помощью зеродей-уязвимости в службе мгновенных сообщений iMessage. По всей видимости, уязвимость находилась на боевом дежурстве с 2016 года и была пофиксена только в самой свежей версии iOS 14.

Атаку вычислили при помощи установки VPN-приложения на iPhone одного журналиста, который подозревал, что его устройство взломано. После этого специалисты Citizen Lab проанализировали логи и метаданные и выявили соединение с сервером, который ранее засветился как один из серверов NSO Group. Любопытно, что перед установкой Pegasus на смартфоне была обнаружена аномальная активность, связанная с обменом данными между процессом imagent (один из компонентов iMessage и Facetime) и iCloud. Рисёрчеры считают, что именно здесь использовалась зеродей-уязвимость.

А кто же заказчики? Citizen Lab указывают на спецслужбы Саудовской Аравии и ОАЭ. Кибератака вполне вписывается в раскладку ближневосточной мышиной возни между этими странами и Катаром.

Пентест для Android. Используем Drozer для исследования безопасности приложений — «Хакер»

#Ghidra 9.2.1 has been released! Visit http://ghidra-sre.org to download a copy.

Соединил вчерашние посты о поиске владельца сайтов с лже-отзывами в одну статью.

Приятного чтения!

Фундаментальные основы хакерства. Идентификация библиотечных функций — «Хакер»

ДУРОВ АНОНСИРОВАЛ РЕКЛАМУ И ПЛАТНЫЕ ФУНКЦИИ В TELEGRAM

Аудитория Telegram растет, вместе с ней растут и расходы, из-за этого мессенджер нуждается в монетизации, сообщил создатель приложения Павел Дуров. "На протяжении большей части истории Telegram я оплачивал счета компании из личных сбережений. Но при текущих темпах роста Telegram находится на пути к миллиардам активных пользователей – и соответствующим расходам. Когда технологическая компания вырастает до таких размеров, у нее есть только два пути – начать зарабатывать деньги для покрытия затрат – или продаться более крупному игроку", – написал Павел Дуров. По словам Дурова, намеченные изменения разработчики смогут реализовать таким образом, что большинство пользователей "едва ли заметят какие-либо серьезные изменения".  Обычные пользователи продолжат пользоваться Telegram бесплатно, заверил создатель мессенджера.

Ты должен был бороться со злом...

Скрытая нагрузка. Обходим антивирус и загружаем Meterpreter из памяти в Windows 10 — «Хакер»

Взлом года. Всё, что известно о компрометации SolarWinds на данный момент — «Хакер»