Дневник Комбеза

Красиво 😄

Внутри Garmin Последнее время пользуюсь часами Garmin — неожиданно очень зашли по функциональности. В интервью выше мы говорили о том что Артём Кулаков находил SQLi в их приложении. А тут наткнулся на разбор их внутреннего устройства и старый уязвимостей в прошивке 👀 Почитать можно тут: https://habr.com/ru/companies/cloud4y/articles/732822/

Привет, коллеги! Сегодня спонтанно записали с Даней новый выпуск подкаста: поговорили про кибербезопасность, получение диплома, новости IT-мира и, самое интересное, разобрали хейтовый комментарий одного из зрителей. Также обсудили новинки из мира iOS - в частности, релиз эмулятора iPhone и перспективы джейлбрейка. Думаю, что вам будет интересно 😉 https://www.youtube.com/watch?v=LPraRGQne1A Подписывайся на @ohotanabagi

Что-то решили немного поболтать , сильно в тему не углублялись 🙂

🇷🇺 Спустя 5–7 часов мучений и обновления macOS с 15.7.3 до 15.7.4, мне удалось запустить vPhone на MacBook Pro M1 Max (32GB). Успеха удалось добиться только с оригинальным репозиторием от wh1te4ever, так как форк от Lakr233 вызывал панику ядра (kernel panic) при старте iOS. 🇺🇸 After 5–7 hours of struggling and updating macOS from 15.7.3 to 15.7.4, I finally managed to run vPhone on a MacBook Pro M1 Max with 32GB RAM. It only worked using the original repository by wh1te4ever; the Lakr233 fork kept causing a kernel panic during iOS startup.

Юра , мы всё п....

Рабочий вариант от самого wh1te4ever: https://github.com/wh1te4ever/super-tart-vphone

Если на выходных я сяду и это заработает - ребята история случилась ... И это просто 🤯 Для мира безопасности мобилки это очень важный момент...

Насколько это повторяемо? Вот репозиторий в продолжении темы выше https://github.com/wh1te4ever/super-tart-vphone-writeup Надо пробовать повторить завести 😂 @Mr_R1p соревнования кто быстрее сможет завести виртуальный айфон?)

Небольное расследование по данному ролику: на github у wh1te4ever лайкнут https://github.com/EthanArbuckle/iPhone18-3_26.1_23B85_Restore от декабря 2025, что верятно связано с ios, который он запускает на видео

Виртуальный iPhone существует! - В это трудно поверить, но ниже представлена последовательность недавних событий. Хронология: • 15 февраля на сайте Geekbench появился тест устройства iPhone99,11 (VPHONE600AP).

Некоторые СМИ поспешили связать запись с iPhone 17e, но необычный идентификатор вызвал сомнения.

• 16 - 17 февраля была обнаружена прошивка.

Возможно, речь идёт о разработке виртуального iPhone или инструмента для исследователей безопасности. Подобные слухи ходят давно, а в коде прошивок уже находили намёки на поддержку виртуализации.

• 21 февраля разработчик wh1te4ever продемонстрировал запуск виртуального iPhone с установленным джейлбрейком. -

Выход виртуального iPhone поможет не только исследователям в области безопасности, но и различным энтузиастам.

- Никто не гарантирует, что всё показанное здесь в итоге выйдет или появится именно в том виде, в каком нам хотелось бы. Однако это реальные подвижки, а сама виртуализация значительно ближе, чем нам кажется. И повторюсь, 2026 год может стать переломным для эмуляции iOS. - Источник: Geekbench, The Apple Wiki.

Легендарный CTF от ребят из Новосибирска возвращается 👀 Птичка принесла весть: команда, знакомая мне уже очень давно, спустя время снова набралась сил и запускает новый CTF. В этот раз — уже с приставкой Cyber (а Йети, кажется, наконец отпустили на заслуженный отдых 😁). Рекомендую залететь и порешать — уверен, будет интересно 🚀 https://t.me/siberian_security_league/126

Фото контент Как же круто сделаны были серверные hdd от ibm Просто титаническая штука

Прикольный тулинг не могу рекомендовать к применению , но на его основе можно понять как примерно большинство производителей МП детектят frida https://github.com/TheQmaks/phantom-frida

Кто-то уже сбросил 10+ кг. А кто-то всё ещё ждёт понедельника. Многие из вас уже работали со мной. Кто-то похудел. Кто-то улучшил питание. Кто-то просто перестал заедать стресс. Если вы знаете человека, которому я могу помочь — перешлите этот пост. Может быть, именно он сейчас нуждается в поддержке. 16 февраля стартует новый поток: 📍 100 дней 📍 без голодовок и крайностей 📍 с едой, которую можно есть и радоваться 📍 с результатом к лету Это проект про здоровые привычки, которые работают: на похудение, набор массы или рекомпозицию. Если среди ваших друзей есть тот, кто откладывал "до понедельника" — может, это именно его момент и тот самый понедельник 16.02 Спасибо вам за доверие. А тем, кто готов, жду в личке.

Наверное необычный пост для этого канала , но для нашей сферы работы очень важно не превратится в Смешарика. За последний год я очень изменился внешне - это очень большая работа Ильи со мной. Я изначально приходил с запросом: хочу питаться правильно и чтобы меня не распирало - и у нас получилось придти к классному результату. Всех кого интересует применим ли подход Ильи к нему пишите @ilyafitpro

Когда-то давно обещал что попробую пройти полностью Recon от pentesterlab.com Почему наш препод по веб безопасности не дал его как одну из лабораторных работ в вузе - не знаю 🤷‍♂️ Как курс базовой разведки в Web & Misc для CTF годно , но только потому что авторы видимо сами CTF-еры, потому что иногда задачки я начинал усложнять и потом было очень смешно наблюдать что где-то пошёл не так🤔 Продить советую в состоянии - хочу расслабиться и просто решать максимально тупым и прямолинейным способом 🤤 Новая форма жевачки для мозга - найдена 👍

Ну ребята из Rostics вы молодцы 😁

Тут ребята из MHL конференцию затеяли. Очень нравятся их ресурс поэтому отсутствие рекомендации в данном случае дело греховное😂 https://www.mobilehackinglab.com/mobile-hacking-conference-registration

Прозрачное программное обеспечение Прочитал это замечательное пособие об обеспечении безопасности ПО. Очень много терминологии и если вы не знакомы с базой в DevSecOps - первые 150 страниц ваши. После 200 страниц книга несёт в себе чисто рекомендательных характер. Читается оч нудно и скучно , но если вы аналитик то вам должно зайти. По моей оценке первая половина книги топ - остальное можно не читать(без потребности). Увидел для себя парочку инструментов для сбора sbom ну и с терминологией получше познакомился