Утерянный фактор. Как возвращают доступ к телефону с iOS или Android #smartphone #auth #подписчикам

В последние годы одного лишь пароля для защиты важных учетных записей от неавторизованного доступа стало недостаточно. Большинство крупных компаний ввели сначала опциональную, а потом — усиленно рекомендуемую защиту вторым фактором аутентификации. Но что будет, если пароль ты помнишь, а доступа ко второму фактору нет? Попробуем разобраться.

https://xakep.ru/2019/05/15/lost-factor/

Уязвимость Thrangrycat позволяет заражать устройства Cisco бэкдорами

Устройства Cisco уязвимы перед новой проблемой, получившей название Thrangrycat или 😾😾😾.

https://xakep.ru/2019/05/16/thrangrycat/

Атака на хостинг. Как я раскрутил эскалацию привилегий в Plesk #plesk #hack #подписчикам

Рут на shared-хостинге — не обязательно публичная уязвимость в ядре Linux. В этой статье будет разобрана уязвимость в популярной хостинг-панели Plesk, позволяющая повысить привилегии на хостинговом сервере и получить доступ ко всем соседям.

https://xakep.ru/2019/05/16/plesk-pe-attack/

Twitter случайно поделилась геолокационными данными пользователей с «доверенным партнером»

Представители Twitter признали, что компания допустила очередную утечку данных.

https://xakep.ru/2019/05/16/twitter-leak-2/

Исследователи приблизили коллизионные атаки на SHA-1 к реальности

Исследователи смогли "удешевить" атаку на SHA-1 c заданным префиксом. В сущности, это более дешевая и эффективная версия коллизионной атаки SHAttered, разработанной экспертами Google в 2017 году.

https://xakep.ru/2019/05/16/sha1-choosen-prefix/

Попробуй силы в «Конкурентной разведке» от PHDays и выиграй подписку на «Хакер»!

Завтра, 18 мая, стартует онлайн-конкурс «Конкурентная разведка». Суть — получить информацию о человеке в сети с помощью OSINT (поиск, сбор и анализ информации по открытым источникам). Квест позволит участникам на практике познакомиться с новыми техниками поиска информации, разобраться в анализе объемных данных и поиске уязвимостей в приложениях. Кроме того, тройка победителей получит возможность попасть на форум Positive Hack Days и подписку на «Хакер»!

https://xakep.ru/2019/05/17/phdays-osint-2019/

В рамках "вторника обновлений" устранена опасная уязвимость с потенциалом червя

Инженеры Microsoft опубликовали майские обновления для продуктов компании. В общей сложности было устранено 79 уязвимостей, одна из которых может быть не менее опасна, чем WannaCry.

https://xakep.ru/2019/05/17/may-patches/

Внутри x86-64 SystemV ABI. Как говорить с ядром Linux на его языке #linux #kernel #coding #подписчикам

Абстракция — основа программирования. Многие вещи мы используем, не задумываясь об их внутреннем устройстве, и они отлично работают. Всем известно, что пользовательские программы взаимодействуют с ядром через системные вызовы, но задумывался ли ты, как это происходит на твоей машине?

https://xakep.ru/2019/05/17/linux-x86-64-systemv-abi/

Новые проблемы процессоров Intel: side-channel атаки Zombieload, Fallout и RIDL

Процессоры Intel вновь под прицелом ИБ-экспертов. В CPU компании выявлен новый класс уязвимостей. Их исправление  может значительно сказаться на производительности уязвимых машин.

https://xakep.ru/2019/05/20/ridl-fallout-zombieload/

Google меняет защищенные ключи Titan Security Key из-за бага

Аппаратное решение для двухфакторной аутентификации, ключи Titan Security Key, оказались подвержены неприятному багу, связанному с Bluetooth.

https://xakep.ru/2019/05/20/bluetooth-titan-key-bug/