Великий египетский фаерволл

Добрый вечер, господа! В мире бушует пандемия, народ скупает туалетную бумагу и гречку в промышленных масштабах, а ИТ компании в большинстве своем переводят сотрудников на удаленку. Так поступил и мой работодатель — немецкая полугосударственная контора. Что из этого вышло — узнаем сегодня.

Читать без VPN

5 альтернатив Zoom для тех, кому важна безопасность и конфиденциальность

Добрый вечер, господа! В связи с массовым переводом сотрудников на дистанционную работу резко подскочила популярность сервисов для видеоконференции. Вместе с этим, однако, возникло много вопросов относительно защиты конфиденциальной информации, часть которых была адресована одному из самых популярных решений — Zoom. Мы хотим рассмотреть пять альтернатив Zoom, которые подойдут организациям и пользователям, ставящим безопасность и конфиденциальность на первое место.

Читать без VPN

В Европе создают приложение, которое будет отслеживать контакты граждан без учёта границ стран

Доброе утро, господа! Группа европейских ученых и специалистов в области цифровых технологий образовала некоммерческую организацию, получившую название Общеевропейская комиссия по отслеживанию близких контактов с сохранением конфиденциальности (PEPP-PT). Она призвана отслеживать и прерывать цепочки передачи коронавируса COVID-19, сообщается на сайте организации.

Читать без VPN

Настоящие и воображаемые уязвимости Zoom

Доброе утро, господа! 2 апреля издание The Guardian поделилось впечатляющими цифрами о платформе для веб-конференций Zoom: рост посещаемости этого сервиса составил 535%. Определенно Zoom лучше конкурентов смог воспользоваться ситуацией, получив прирост если не в деньгах, то точно в популярности и количестве пользователей. Причиной такого успеха стал скорее эффективный маркетинг (например, наличие бесплатной тарифной опции), чем какие-то технические преимущества.

Читать без VPN

В даркнете нашли 500 тысяч взломанных аккаунтов Zoom. Их продавали меньше чем за цент каждый или раздавали бесплатно

Добрый день, господа! Так продавцы учётных записей хотели заработать репутацию в хакерском сообществе. Специалисты компании Cyble, которая занимается информационной безопасностью, обнаружили на хакерских форумах и в даркнете данные около 500 тысяч аккаунтов в Zoom. Об этом сообщает BleepingComputer со ссылкой на компанию.

Читать без VPN

"Умный город" или "Старший брат"? Как мэрия научилась знать о москвичах всё

Добрый вечер, господа! «Русская служба Би-би-си» 10 апреля выпустила большую статью о том, что власти Москвы начали следить за жителями города задолго до эпидемии коронавируса. В статье перечислены все или почти все известные способы, которые московская мэрия использует для сбора данных о горожанах (о многих из них уже писала и сама «Русская служба Би-би-си», и другие издания).

Читать без VPN

(Не)очевидный OSINT в Twitter

Добрый вечер, господа! Twitter — достаточно старый, но при этом все еще популярный у широкой аудитории сервис микроблогов, которым активно пользуются как рядовые пользователи, так и публичные личности. Лучший пример — официальные Twitter-аккаунты политиков, писателей, музыкантов, актеров. Конечно, зачастую такие учетные записи ведутся «специально обученными людьми», но если речь идет об OSINT в производственной сфере, то наблюдение за аккаунтами рядовых инженеров или менеджеров может дать великолепные результаты.

Читать без VPN

Однажды на пентесте, или Как все сломать при помощи уролога и Роскомнадзора

Доброго утра, господа! Эта статья написана по мотивам очень удачного пентеста, который пару лет назад провели специалисты Group-IB: случилась история, претендующая на экранизацию в Болливуде. Сейчас, наверное, последует реакция читателя: «О, очередная пиар-статья, опять эти рисуются, какие они хорошие, еще не забудьте купить пентест». Ну с одной стороны, так и есть. Однако есть еще ряд мотивов, почему появилась эта статья. Хотелось показать, чем именно занимаются пентестеры, насколько эта работа может быть интересной и нетривиальной, какие забавные обстоятельства могут складываться на проектах и самое главное — показать живой материал с реальными примерами.

Читать без VPN

Новый метод криптографии, обещающий идеальную секретность, встречен со скептицизмом

Добрый вечер, господа! В непрекращающейся гонке создания и взлома цифровых кодов идея идеальной секретности парит где-то на горизонте наподобие миража. Недавняя исследовательская работа привлекла к себе как интерес, так и скептицизм, благодаря описанию того, как достичь идеальной секретности при передаче сообщений при помощи особых кремниевых чипов, генерирующих однократные ключи, которые невозможно воссоздать.

Читать без VPN

Безопасный веб-скрейпинг: как извлекать данные с сайтов, чтобы вас не заблокировали

Добрый день, господа! Процесс сбора данных с сайтов краулером называется веб-скрейпингом. Большинство популярных сайтов активно защищают свои ресурсы от скрейпинга используя распознавание IP-адреса, проверку заголовков HTTP-запросов, CAPTCHA и другие способы. Но скрейперы не отстают от них и придумывают новые стратегии обхода. Вот несколько советов, как скрейпить без блокировок.

Читать без VPN

Недавно пришла мысль о том, что всё в этом мире стало максимально доступным. Нет, не бесплатным. Дело не в деньгах. Именно - доступным.

Куда ни посмотри, везде будут возможности, а доступ к ним - лишь вопрос времени. Там, где нет открытого доступа, есть обходные пути, а где-то подземные и, наконец, нелегальные.

Читать без VPN

Как я сдавал OSCP

Добрый день, господа! В этом топике я хочу познакомить читателей с еще одним вариантом обучения и поделиться собственным опытом прохождения курса Penetration Testing Training with Kali Linux от Offensive Security с последующей сдачей экзамена.

Читать без VPN

НЕ БОЙСЯ СВОИХ ЖЕЛАНИЙ

Ты же по-любому хочешь что-то купить или преобрести. Может хочешь снять квартиру и съехать от родаков? Не стесняйся и признайся уже наконец, что ты копишь на свои мечты.. Но только по-маленьку. А можно ведь иначе.

Можно даже не копить, а просто заработать за один месяц столько, сколько бы ты откладывал несколько месяцев или год. Где и как? Есть один канал, называется Богатый Трейдер. Там сидят такие же обычные люди с такими же обычными мечтами, как и у тебя. И сам Трейдер свой в доску. Суть только в том, что там они зарабатывают! Не копят и не работают. А зарабатывают на свои желания большой дружной компанией.

Да, сейчас много каналов, где торгуют на бирже, но выделяется именно этот. Работают они уже два года без нареканий, а более ста тысяч подписчиков не дадут соврать. Поэтому действуй! Все твои мечты — реальность, которую тебе предоставляют ребята. Не упусти этот вариант.

Выбираем файрвол. Проверяем восемь домашних файрволов на строгость

Добрый вечер, господа! Казалось бы, выбрать файрвол для домашнего компьютера — дело нехитрое: наливай да пей (то есть устанавливай да пользуйся). Но файрволы бывают разные, и выбор может стоить усилий и времени. Сегодня мы рассмотрим восемь файрволов и проверим их возможности и умолчательные настройки при помощи простого функционального теста.

Читать без VPN

ЕС предупреждает: под предлогом коронавируса нельзя нарушать приватность

Добрый день, господа! Google и Apple внедряют в свои операционные системы общий механизм Contact Tracing API для отслеживания контактов пользователя и передачи этих данных третьим лицам. Предполагается, что доступ к API получат программные сервисы, помогающие сдерживать распространение коронавируса. Возможно, модификация ОС производится по распоряжению американских властей, которые хотят упорядочить сбор данных о контактах людей.

Читать без VPN

⚡️ 💻 РосКомСвобода запускает Pandemic Hackathon для помощи здравоохранению и гражданскому обществу

Друзья, открываем сбор заявок на участие в онлайн-хакатоне для создания проектов и решений в области здравоохранения и гражданской взаимопомощи в условиях кризиса, связанного с пандемией Covid-19.

❗️ Призовой фонд конкурса — 1,5 млн. рублей.

➡️ https://roskomsvoboda.org/57947
➡️ https://pandemichack.ru
➡️ Заявка (22 мая — окончание приёма)

Мы приглашаем молодых инноваторов, специалистов из различных сфер к участию в конкурсе проектов и решений, которые могут помочь людям пережить этот непростой момент, а также превентивно реагировать на вызовы, ожидающие нас после снятия ограничений.

Две большие темы Хакатона:
🔹 Здравоохранение.
🔹 Гражданская взаимопомощь.

Новые проекты должны отвечать чрезвычайным потребностям сегодняшнего дня и строиться на важнейших принципах цифрового гражданства: защите персональных данных, безопасности и открытости информации, соблюдении прав, свобод и интересов граждан, учете мнения всех заинтересованных сторон и взаимном доверии.

Временные меры быстро станут постоянными

«Когда мы видим, что принимаются чрезвычайные меры, особенно сегодня, от них обычно трудно отказаться впоследствии, — сказал Сноуден в интервью по видеоконференцсвязи на Копенгагенском международном фестивале документального кино. — Чрезвычайные меры имеют тенденцию к расширению. Тогда власть постепенно привыкает к новым полномочиям. Ей это начинает нравиться».

Читать без VPN

Теперь я понял, почему почти никто не шифрует свою почту

Добрый вечер, господа! Шифрование электронной почты — трудная и болезненная процедура. Недавно я сам понял, насколько. Одна моя знакомая, очень продвинутая в сфере информационной безопасности, прислала мне свой открытый ключ PGP и попросила перейти на шифрование. Нет, она не из АНБ или ЦРУ, просто обычный человек, который заботится о своей конфиденциальности. Я никогда раньше не отправлял зашифрованные письма, но подумал: «Почему бы и нет?» Много лет я хотел это освоить, но не с кем было обмениваться шифрованными письмами.

Читать без VPN

Типа отказ в обслуживании: как прогрессирует DDoS

Добрый вечер, господа! Старый, добрый DDoS… Мы каждый год анализируем, как меняется этот сегмент киберпреступности, и по итогам прошлого и начала этого года видим, что количество таких атак выросло более чем в 1,5 раза. За это время злоумышленники значительно нарастили мощность атак и сменили тактику. А кроме того, DDoS стал еще доступнее: судя по тому, как резко в последнее время увеличилось число атак на образовательные ресурсы и различные «электронные дневники», мир DDoS все активнее открывают для себя «хакеры» школьного возраста. В этом посте мы расскажем о DDoS-атаках, которые мы фиксировали в 2019-м и в начале 2020 года, и о том, как изменился DDoS за последнее время.

Читать без VPN

Игры с неведомым. Как устроены хакерские квесты и почему от них тяжело оторваться

Добрый день, господа! Любопытство — это ключ к совершенству. Увлеченный человек готов прилагать усилия, чтобы снова и снова находить ответы и удовлетворять свою тягу к познанию. Один из способов задействовать силу любопытства — это хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований и манят участников атмосферой тайны, но не только развлекают, но и дают совершенно реальные навыки.

Читать без VPN