Как взламывают подключенные автомобили и что с этим делать

Подключённые к интернету автомобили с автопилотами, по сути, полуавтономные гаджеты на колёсах, сегодня учатся взаимодействовать со своими механическими собратьями, облачными сервисами и дорожной инфраструктурой, чтобы сделать движение безопаснее, помочь водителю принять правильное решение, а в критической ситуации отреагировать быстрее человека. Вместе с тем, электронная начинка и софт современных автомобилей имеют столько уязвимостей, что их взлом напоминает скорее движение по хайвею, чем бег с препятствиями. В этом посте мы поделимся результатами изучения безопасности современных автомобилей.

Читать без VPN

​​► Сервисы для сохранения приватности и анонимности в сети
► Мессенджеры с шифрованием, о которых ты не знал
► Полезные и редкие сайты из сети Tor
► Генераторы фейковых переписок, фотографий и личностей
► Различный софт и приложения с открытым исходным кодом

Заходи в Кладовку и сам увидишь!

https://t.me/joinchat/AAAAAE_Cu9rTSOgF7uolrg

История развития компьютерных вирусов для Unix-подобных систем

Говорим о вирусах в эпоху пандемии.

Читать без VPN

Атаки по сторонним каналам, или какие кибератаки нужно показывать в кино

Многие, как я думаю, услышав фразу "кибератака" представляют злоумышленников, которые воруют много миллионов долларов, сидя у себя дома, или группу российских хакеров, которые помогают продвинуться кандидату в предвыборной гонке, или, на худой конец, у них в голове всплывает образ взломщика, который подбирает пароль от аккаунта в ВКонтакте или Instagram, а может даже и пароль Трампа от Twitter. На самом деле, начиная с конца XX века в обществе криптоаналитиков обрели популярность атаки по побочным каналам (side-channel attacks). О таких посягательствах я и хочу рассказать в этой статье.

Читать без VPN

Три этюда о пиратском софте: как скачанная программа может втянуть вас в киберпреступление

Случалось такое: надо срочно найти утилиту под специфическую задачу, например, «конвертер видео», но точного названия не знаешь и надо гуглить? Другие пытаются сэкономить и сразу используют установщик для пиратского софта. Перейдя по первой же ссылке в поисковой выдаче и обнаружив заветную кнопку Download, пользователь без особых раздумий запускает скачанный софт, даже не подозревая, какую опасность может скрывать обычный, на первый взгляд, файл. Илья Померанцев, руководитель группы исследований и разработки CERT-GIB,  рассматривает три кейса, жертва которых могла стать «входными воротами» для вредоносной программы и даже случайным соучастником хакерской атаки. Помните: 23% пиратских ресурсов представляют опасность — содержат вредоносные прогаммы либо присутствуют в «черных списках» антивирусных вендоров.

Читать без VPN

Взлом года. Всё, что известно о компрометации SolarWinds на данный момент

Ха­керы ата­кова­ли ком­панию SolarWinds и зарази­ли ее плат­форму Orion мал­варью. Мно­гие уже называ­ют слу­чив­шееся самой мас­штаб­ной ата­кой года, в которой, конеч­но, подоз­рева­ют рос­сий­ских пра­витель­ствен­ных хакеров. Сре­ди пос­тра­дав­ших чис­лятся такие гиган­ты, как Microsoft, Cisco, FireEye, а так­же мно­жес­тво пра­витель­ствен­ных агентств США, вклю­чая Гос­деп и Наци­ональ­ное управле­ние по ядер­ной безопас­ности. Одна­ко «спис­ки жертв» попол­няют­ся каж­дый день, а экспер­ты делят­ся все новыми деталя­ми слу­чив­шегося. В этом матери­але мы соб­рали все, что извес­тно о взло­ме SolarWinds на сегод­няшний день.

Читать без VPN

Яндекс отключил расширения с аудиторией в 8 млн пользователей. Объясняем, почему мы пошли на такой шаг

Вчера команда Яндекса приняла решение отключить расширения SaveFrom.net, Frigate Light, Frigate CDN и некоторые другие, установленные у пользователей Яндекс.Браузера. Совокупная аудитория этих инструментов превышает 8 млн человек. В этом посте мы расскажем о причинах и поделимся с сообществом результатами анализа деятельности расширений. Вы узнаете про тайное воспроизведение видео из онлайн-кинотеатров с целью накрутки просмотров. Увидите фрагмент кода, содержащий механизм для перехвата токенов социальных сетей. Мы покажем, как организована динамическая загрузка и выполнение произвольного кода без обновления расширений.

Читать без VPN

Машинное обучение в кибербезопасности

Достижения в области машинного обучения за последние годы позволили создать огромное количество приложений, таких как прикладной анализ данных, голосовые ассистенты или беспилотные автомобили. Успех машинного обучение обеспечен тем, что одни и те же метод, в разной обертке работают хорошо в абсолютно разных задачах. Это позволяет заменять классические методы, выигрывая по качеству и скорости работы.

Этот тренд верен и для информационной безопасности. Многие крупные компании уже инвестируют в эту область миллиарды долларов. Для примера Google использует машинное обучение для анализа угроз для мобильных приложений, работающих под Android, а также для выявления и удаления вредоносных программ с зараженных телефонов. В то время как гигант облачной инфраструктуры Amazon приобрел стартап harvest.AI и запустил программу Macie — сервис, использующий машинное обучение для обнаружения, сортировки и классификации вредоносных данных, хранящихся в облачном хранилище.

В этой статье я постараюсь собрать в кучу самые интересные, на мой взгляд, технологии и инженерные решения, которые находятся на стыке информационной безопасности и машинного обучения.

Читать без VPN

Как правильно идентифицировать Android-устройства

Всем привет! Если вам нужно создать уникальный и стабильный идентификатор Android-устройства для использования внутри приложения, то вы наверняка заметили тот хаос, который присутствует в документации и в ответах на stackoverflow. Давайте рассмотрим, как решить эту задачу в 2020 году. О том, где взять идентификатор, стойкий к переустановкам вашего приложения, и какие могут быть сложности в будущем — в этом кратком обзоре. Поехали!

Читать без VPN

История о том, как я обошел защиту в компьютерном клубе Arena Arsenal

Сегодня мы поговорим о том, как я обошел защиту в компьютерном клубе Arena Arsenal. Все это привело к тому, что я смог спокойно продолжить пользоваться компьютером без оплаты доступа и какого либо абонемента. Просто выполнил пару не особо сложных действий и компьютер в моем распоряжений, абсолютно бесплатно. Об этом в новой статье.

Читать без VPN

Acronis Cyber Threats Report: 2021 станет годом вымогательства и краж данных

Всеобщая самоизоляция и удаленная работа повлияли на активность киберпреступников. Но хотя частота и методы атак изменились, сегодня угрозой №1 для бизнеса по-прежнему остается Ransomware. Этот тезис подтвердил отчет, подготовленный на базе информации из сети операционных центров киберзащиты Acronis (CPOC). Под катом — прогнозы на 2021, данные исследований, а также статистика и выводы.

Читать без VPN

Киберпанк 2020: как развивался жанр с появления до наших дней

Выход этой игры вызвал новый всплеск интереса ко всему жанру киберпанка, поэтому захотелось отрефлексировать: что произошло с жанром за всё время его существования? Как он взаимосвязан с IT, и как на нём сказалось развитие IT? Почему громких киберпанк-произведений так давно не появлялось?

Я люблю киберпанк уже почти двадцать лет (с тех пор, как в школе попался в руки журнал «Навигатор игрового мира» с текстом про него), когда-то зачитывался Уильямом Гибсоном — поэтому теперь захотел собрать воедино всё, что знаю и думаю по теме.

Читать без VPN

🎄Итак, господа. Вот и настал последний час уходящего года. Честно сказать, мы в редакции не смогли найти компромисс, как коротко описать этот год. Для каждого он был свой.

Конечно, около половины года мы провели на удаленке, наши приятели и знакомые потеряли своих близких от короны. Но несмотря на это, кроме драматичных моментов, были свои достижения и прорывы в части личностного и финансового роста. Наверное так же и у каждого из вас.

Что хочется пожелать на грядущий год - оставайтесь адекватными. Даже если новый год принесет очередной пиздец, не поддавайтесь всеобщей панике, трезво смотрите на вещи, не забывайте азы критического мышления и тренируйте самодисциплину. Без нее никуда. Давайте в новом году будем сплоченными, дружными и организованными. Только так можно добиться высот. А все остальное придёт само.

Всегда ваша, Темная Сторона ❤️

«Меня развели мои же коллеги»: как и зачем мы проводим внутренние фишинговые рассылки

Фишинговые рассылки внутри компании помогают провести внутренний аудит безопасности и проверить, насколько вероятна утечка из-за человеческого фактора, кому и какое обучение порекомендовать по основам кибербезопасности. В итоге грамотность сотрудников повышается: к концу года доля «попавшихся» снизилась с 17% до 2%.

Это помогает проходить аудит по стандарту ISO/IEC 27001. Такая рассылка со сбором статистики и последующим обучением встраивается в систему внутреннего аудита по требованиям стандарта.

В посте покажу примеры, как мы проводили внутреннюю фишинговую рассылку и какие результаты она дает.

Читать без VPN

Безопасность 5G

Одна из самых популярных тем в последнее время: безопасен ли 5G для здоровья людей. Однако, в этой статье речь пойдет совсем не об этом, а об архитектуре безопасности этой сети. Насколько надежные технологии скрываются внутри?

Читать без VPN

«Затемнение» программного кода, как способ защиты

О том, почему вы не можете издать свою улучшенную версию Counter Strike и уехать жить на Гавайи.

Читать без VPN

​​Увлекаешься программированием, любишь нестандартные задачи или хочешь на законных основаниях «взламывать» сайты, еще и получая за это немаленькую зарплату? Тогда тебе явно нужно стать специалистом по кибербезопасности! Для этого просто нужно записаться на курс. Особенно, если он со скидкой до 60% 🎁
👉 Подробности по ссылке: https://clc.am/B3iCIA

Тебя ждет:
📍 множество полезных видеоуроков;
📍 увлекательное домашнее задание;
📍 личный наставник, который будет давать рекомендации на протяжении всего курса;
📍 вишенка на торте — дипломный проект.

После прохождения курса твое резюме пополнится такими навыками, как:
➕ проведение тестов на проникновение;
➕ анализ защищенности веб-приложений, сетевой инфраструктуры и разработка рекомендаций;
➕ проведение аудита безопасности;
➕ подготовка документации и отчетов по результатам тестирований.

Фишеры icloud и где они обитают

История больше похожа на комикс, так как содержит более 50 изображений, поэтому аккуратнее, если ты с мобильного. А ещё — тут скорее всего нарушается 152-ФЗ, поэтому я не удивлюсь, если её удалят, так что читай быстрее. Эта история пока не имеет конца, но у нее есть начало...

Читать без VPN

Шифр Цезаря или как просто зашифровать текст

С быстрым развитием обмена цифровыми данными в электронном виде, информационная безопасность приобретает все большее значение при хранении и передаче данных. Поэтому для обмена данными необходимо обеспечить их шифрование.

Читать без VPN

Сто лет истории беспилотных автомобилей

Первым беспилотным транспортом были суда. После многовековой борьбы с ветрами и волнами древние моряки придумали устройства, укрощавшие эти силы природы и заменившие собой человека. Это были простые, но гениальные решения, наподобие системы «шкот-румпель», которая используется и по сей день. Об этом и многом другом в новой статье.

Читать без VPN