Пока мы смотрим сериалы о будущем, показанные в них технологии становятся настоящим. Супероружие (и суперброня), медицина на грани фантастики, миниатюрные и производительные гаджеты и социальные эксперименты в духе мрачных антиутопий — вот 9 эпизодов, которые стоит пересмотреть, чтобы понять, что происходит в науке прямо сейчас. «Звездный путь» Технология: бионические глаза. Вымысел: в сериале прибор «Визор» заменяет слепому рулевому корабля «Энтерпрайз» Джорди Ла Форжу глаза и позволяет видеть мир в электромагнитном…

Количество смарт-контрактов в блокчейне Ethereum только за первую половину 2018 года выросло в два раза по сравнению с 2017-м. Соответственно, растет и множество уязвимостей, векторов атак на децентрализованные приложения. В этой статье мы попробуем упорядочить уязвимости аналогично OWASP Top 10. Кода тебя ждет немало, так что готовься — легко не будет. 🙂 Уже обнаружено множество уязвимых контрактов, которые доступны для взаимодействия и по сей день. И конечно, совершались атаки: самыми крупными хищениями стали 30…

Эксперты «Лаборатории Касперского» обнаружили новую вредоносную активность банковского троянца Roaming Mantis. Первоначально он применял метод подмены DNS и заражал смартфоны на базе Android, а теперь зловред также атакует iPhone и iPad. Россия входит в топ-3 атакованных стран. Roaming Mantis начал похищать учётные данные пользователей iOS при помощи фишинга. Когда жертвы обращаются к веб-странице с iOS-устройства, их перенаправляют на поддельный сайт, где злоумышленники крадут идентификатор пользователя, пароль…

Тесты на безопасность становятся все более важными для организаций всех размеров, поскольку нарушения безопасности продолжают расти как по частоте, так и по количеству причиняемого ими ущерба. Хакеры всегда ищут уязвимости в компьютерной системе или сети, которые могут быть легко использованы. Есть некоторые хакеры, которые взламывают просто от того что получают удовольствие от взлома. Некоторые из них идентифицируют уязвимости системы и точки доступа для проникновения, а также предотвращают нежелательный доступ…

Универсальность шины USB создает большую поверхность атаки. Исследователи из Университета Бен-Гуриона выделяют почти три десятка хакерских техник использования USB. В данной статье мы рассмотрим один из самых эффективных вариантов — автоматизированную отправку команд при помощи самодельного устройства класса HID. HID-атаки HID-атака — хитрая разновидность BadUSB. Ее суть сводится к тому, что в USB-порт вставляется простейший хакерский девайс, эмулирующий устройство ввода. Практически любая современная ОС поддерживает…

Российское кибероружие, построенное на утекших у АНБ эксплоитах, маскировалось под вирус-вымогатель, но целью NotPetya было выведение из строя промышленных объектов, а не получение прибыли. Благодаря дыре в бухгалтерском ПО малварь ушла в свободное плавание и нанесла колоссальный ущерб многим крупным компаниям. Одной из жертв стал крупнейший морской грузоперевозчик — Maersk. История о его заражении и устранении последствий не просто полна захватывающих подробностей, но во многом показательна. Петя или не Петя?…

Предлагаем вам статью о том, какими навыками необходимо владеть хакеру для того, чтобы свободно ориентироваться в любой системе. Каждый, кто пользуется современными технологиями, знаком с термином «хакер». Это тот, кто использует свои устройства в целях получения несанкционированного доступа к чужим данным. Но изучение методов взлома и попытка их применять сами по себе не являются преступлениями. К тому же, далеко не все хакеры используют свои знания для тёмных дел. Ниже я расскажу о том, какими навыками нужно…

Мобильные операторы получают массу данных и метаданных, по которым можно узнать очень многое о жизни отдельно взятого абонента. А поняв, как обрабатываются и как хранятся эти данные, ты сможешь отследить всю цепочку прохождения информации от звонка до списания денег. Если же говорить о модели внутреннего нарушителя, то здесь возможности и подавно огромные, ведь защита данных вообще не входит в задачи систем предбиллинга. Для начала нужно учитывать, что абонентский трафик в сети телеком-оператора генерируется…

Этот месяц не был богат на события в мире инфосека, о которых бы мы не написали в новостях. Поэтому сегодняшний дайджест исключительно программерский. Итак, в этом выпуске: семь новых инструментов программиста и дизайнера, советы по написанию производительного приложения, Observable-поля и структурированный параллелизм в Kotlin, бенчмарки и, конечно же, подборка свежих библиотек. Структурированный параллелизм в Kotlin Structured concurrency — статья Романа Елизарова из JetBrains о новой возможности библиотеки…

Угроза взлома аккаунта в социальной сети реальна. В начале мая Twitter призвал пользователей сменить пароли, потому что сервис по ошибке хранил их в незашифрованном виде. Пользовательские данные постоянно утекают в сеть и попадают злоумышленникам. С аккаунтов друзей потом приходит спам и подозрительные сообщения. Разработчики сервисов предлагают несколько способов обезопасить себя. Включите автоблокировку экрана на смартфоне и компьютере Настройте ваши устройства, чтобы они блокировали экран, как только вы…

Авторитетное издание Bloomberg опубликовало отчёт, согласно которому Китай шпионил примерно за 30 американскими компаниями, включая Apple и Amazon, и несколькими государственными агентствами. Журналисты ссылаются на данные 17 анонимных источников из разных организаций. Слежка велась с помощью миниатюрных чипов, установленных на платы для серверов.

За последний месяц нашумевший вирус Asacub заразил более 200 тысяч пользователей Android. Он прилетел прямо ко мне в руки. Попробуем вместе заглянуть в его сердце и найти хозяина. Как показывает статистика, в России на сегодняшний день 70% мобильных устройств работают на Android. Среди наиболее распространенных вариантов атак на них: блокировка устройства с требованием выкупа, кибершпионаж и кража денег с банковских карт и счетов. Поскольку у каждого уважающего себя банка есть мобильное приложение для Android…

Ботнеты, состоящие из уязвимых IoT-устройств, — суровая действительность наших дней. Атакующие постоянно ищут уязвимые хосты, чтобы усилить свою сеть. И иногда так получается, что производители «умных» железок своей пассивностью непреднамеренно помогают злодеям реализовать их планы. Рассмотрим именно такой случай.

В начале октября Wi-Fi Alliance анонсировали новую версию стандарта Wi-Fi – Wi-Fi 6. Её выход намечен на конец 2019 года. Разработчики поменяли подход к именованию — заменили привычные конструкции типа 802.11ax на одиночные цифры. Разбираемся, что еще есть нового. Зачем поменяли название По словам разработчиков стандарта, новый подход к наименованию сделает названия стандартов Wi-Fi понятными для широкой аудитории. В Wi-Fi Alliance отмечают, что сейчас довольно распространена ситуация, когда пользователи покупают…

На дворе 21-й век и так называемые "несуны", тащащие с заводов болты, гайки и цветной металл, уже пережиток прошлого. Новое веяние - "крипто-несун". Эта разновидность несунов сначала заносит на родной завод Ti-шки за поясом, а потом из цеха течет широким ручьем по 4G сетям Zcash, Ethereum или Monero. По информации издания «Волжский автостроитель», служба безопасности АвтоВАЗа обнаружила спрятанную в одном из цехов майнинг ферму. Один из работников решил устроить себе неплохую прибавку к зарплате путем воровства…

В этом обзоре — 7 программ для хранения паролей и управления ими, бесплатных и платных. Примечание: если менеджер паролей вам требуется лишь для хранения учетных данных от сайтов, вполне возможно, для этого и не нужно устанавливать какие-то дополнительные программы — все современные браузеры имеют встроенный менеджер паролей, сравнительно безопасно их хранят и синхронизируют между устройствами, если вы используете учетную запись в браузере. В Google Chrome, помимо управления паролями, есть и встроенный генератор…

Перед операцией Корпорация по управлению доменными именами и IP-адресами предупреждала о возможных сбоях. Корпорация по управлению доменными именами и IP-адресами (ICANN) впервые в истории изменила криптографические ключи, защищающие доменные имена в сети. Как сообщается, регулятор сменил пару открытого и закрытого ключей. Первый доступен администраторам сетей и владельцам доменов, второй — только ICANN. В ICANN отметили, что смена ключа произошла в 16:00 по Гринвичу 11 октября. В теории, из-за этого интернет…