Всевидящее око DPI. Как работает глубокая инспекция пакетов и как от нее скрыться #privacy #dpi #подписчикам

Многие страны мира начали повсеместно внедрять технологии для слежки за своими гражданами и анализа их поведения. Механизмы вроде DPI ограничивают нашу свободу в Сети. Чтобы вступить в честный бой с этими механизмами, очень важно разобраться, как все устроено внутри.

https://xakep.ru/2019/06/03/howto-dpi/

Выпущен микропатч для 0-day уязвимости в Планировщике заданий

Неисправленная проблема повышения привилегий в Windows 10 получила неофициальный патч.

https://xakep.ru/2019/06/03/0patch-for-sandboxescaper-exploit/

Роскомнадзор внес Tinder в реестр организаторов распространения информации

Компания Match Group, LLC, владеющая мобильным приложением Tinder, теперь включена в ОРИ.

https://xakep.ru/2019/06/03/tinder-ori/

Новая атака на Android-устройства помогает имитировать нажатия на экран

Перед атакой Tap 'n Ghost уязвимы многие устройства с емкостными сенсорными экранами и поддержкой NFC.

https://xakep.ru/2019/06/03/tap-n-ghost/

Google все же планирует ограничить блокировщики рекламы в Chrome

Продолжаются споры вокруг Manifest V3, из-за изменений в котором могут пострадать блокировщики контента.

https://xakep.ru/2019/06/03/manifest-v3/

Авторизация посредством Apple ID, обновленный Find my и другие итоги  WWDC 2019

Конференция для разработчиков WWDC принесла множество новостей: представлена iOS 13, отдельная ОС для iPad, вместо iTunes появится три новых приложения, а Find my Friends и Find My iPhone теперь объединены в сервис Find My, который будет работать даже в отсутствии Wi-Fi и сотовой связи.

https://xakep.ru/2019/06/04/wwdc-2019/

Опубликована программа OFFZONE 2019

17–18 июня гостей конференции OFFZONE 2019 ждут доклады от более чем 60 спикеров из 8 стран мира, CTF-квест и игровые активности.

https://xakep.ru/2019/06/04/offzone-2019-program/

Начинаем со Smali. Как реверсить приложения для Android #android #smali #подписчикам

Обратная разработка позволяет не только разобраться в существующих приложениях, но и модифицировать их. В этом смысле приложения на Android — клад для начинающего хакера и настоящий аттракцион для любителя. Сегодня мы разберем несколько приложений, чтобы потренироваться в реверс-инжиниринге и узнать о подлинных возможностях твоего смартфона.

https://xakep.ru/2019/06/04/android-smali/

Еще один инструмент иранской APT-группы OilRig опубликован в открытом доступе

Некто, скрывающийся под псевдонимом Lab Dookhtegan, продолжает публиковать инструменты иранской хак-группировки APT34 (она же Oilrig и HelixKitten).

https://xakep.ru/2019/06/04/jason/

Уязвимость в телевизорах Supra позволяет транслировать на экран любое видео

Независимый исследователь Дхирадж Мишра (Dhiraj Mishra) обнаружил уязвимость в «умных» телевизорах Supra.

https://xakep.ru/2019/06/04/supra-tv-bug/