CODE RED

Твиты из духовки. Как умная техника пишет в твиттер и для чего ей вообще доступ в соцсети Мне все еще не дает покоя история девочки Дороти, которая то ли была на самом деле, то ли фейк от начала до конца. Малышка твитила со всей бытовой техники, что попадалась под руку. А потом растворилась в медийном пространстве. Но идея осталась — понять, можно ли выходить в интернет с каждой кофемашины? Иначе зачем мозги умному дому и его компонентам? 📖Твиты из духовки. Как умная техника пишет в твиттер и для чего ей вообще доступ в соцсети

80% людей не используют даже половины возможностей своего смартфона. Но это легко исправить: "Не баг, а фича" - аутентичный канал о хакерстве, секретах мобильных приложений, конфиденциальности, уязвимостях сайтов, анонимности и личной безопасности в интернете. Используй свой смартфон на полную: @bugfeature

Пробить "анонима". Как ловят преступников, использующих телефон Представьте себе такую ситуацию: аноним звонит с одноразового телефона и шантажирует или требует выкуп за похищенного им человека. Через несколько дней преступник звонит повторно. Жертва звонит в полицию, и уже через час сотрудники определяют не только реальный номер злоумышленника, но и всю историю его переменивший и входящих и исходящих звонков. И все это без сложной аппаратуры и техники, поддельных базовых станций и перехвата сигнала. 📖Пробить "анонима". Как ловят преступников, использующих телефон

Думаете, успешно торговать могут единицы? Уверен, вы видели десятки реклам с названиями: «КАК ЗАРАБОТАТЬ ГОРЫ ДЕНЕГ», но по факту эти каналы создают лишь инфоцыгане, пытаясь продать нерабочие обучения! Автор канала Богатый трейдер поможет разобраться в теме даже новичкам. Всего один клик по кнопке может навсегда изменить твою жизнь... #реклама

​Xakep #246. Учиться, учиться, учиться! Этичный хакер должен отлично разбираться во всей специфике темной стороны. Если ты знаешь, как что-то сломать, то сможешь и защитить. Главное здесь — практика, но как ей заниматься, не нарушая закон? В этом выпуске мы расскажем, какие площадки позволяют оттачивать мастерство взлома и ценятся специалистами по безопасности. Также в номере: ▪ Собираем свой мобильник без слежки и закладок ▪ Предотвращаем загрузку руткитов в Linux ▪ Создаем нейронную сеть, которая подделывает голос ▪ Разбираемся, как работает система распознавания лиц в Китае ▪ Защищаем почту при помощи кастомных контент-фильтров ▪ Исследуем устройство криптовалюты TON и ее особенности Скачать из Архива хакера

​Хакеры: Российские хакеры также атаковали Android-приложения На прошедшей в Арлингтоне конференции CyberwarCon исследователи Google Нил Мета и Билли Леонард осветили новые детали деятельности киберпреступной группировки Fancy Bear. По словам специалистов Google, Fancy Bear в последнее время взяла на вооружение новую тактику: злоумышленники пытаются заразить смартфоны на базе Android вредоносными приложениями. Более того, киберпреступники даже пытались взломать разработчиков программ для Android, чтобы оснастить их изначально легитимные приложения вредоносной составляющей. «Группа Sandworm (Fancy Bear) действует достаточно эффективно уже на протяжении приличного периода времени. Атаки этих хакеров, как правило, имеют серьёзные разрушительные последствия, поэтому их трудно не заметить. Однако некоторые операции преступников остались в тени», — комментирует Леонард. Эксперты приводят пример такой кампании: в конце 2017 года Sandworm разрабатывала вредоносные Android-приложения на корейском языке. Злоумышленники маскировали их под финансовые сервисы или программы, выдающие расписание транспорта. На первый взгляд это был вполне легитимный софт, однако киберпреступники добавили к нему вредоносную составляющую, после чего загрузили в официальный магазин Google Play Store.

Актуальный заработок в Телеграм Таверна магната - это только актуальные и рабочие способы поднять деньжат Автор не только делится своим опытом, еще он покупает и отдает подписчикам совершенно бесплатно лучшие материалы с форумов. Подписываемся: https://t.me/joinchat/AAAAAE6leLBJO6Zpnaz8-A

Как работает Face ID в iPhone X: алгоритм на Python В этой статье разобран принцип алгоритма, подобного Face ID, с использованием Keras. Также представлены некоторые окончательные наработки, созданные с помощью Kinect. Изображение лица пользователя снимают с помощью инфракрасной камеры, которая более устойчива к изменениям света и цвета окружающей среды. Используя глубокое обучение, смартфон способен распознать лицо пользователя в мельчайших деталях, тем самым «узнавая» владельца каждый раз, когда тот подхватывает свой телефон. Удивительно, но Apple заявила, что этот метод даже безопаснее, чем Touch ID: частота ошибок 1 к 1 млн.  📖 Как работает Face ID в iPhone X: алгоритм на Python

​​​​​Ищешь работу в сфере IT? У наших друзей есть крутой канал по вакансиям Там ты найдешь такие вакансии, как: - Web разработка front-end и back-end - Разработка игр (часто требуется html 5, unity) - Фриланс заказы от кодига и до 2D и 3D анимации. - Аутсорсинг заказы на целую команду. Подписывайтесь, стараемся для вас 👉 @devjobs

​Google готов выплатить $1 млн за обход защиты смартфонов Pixel Google расширил свою программу по поиску уязвимостей в операционной системе Android, добавив туда новые категории: извлечение данных и обход экрана блокировки. Помимо этого, корпорация обещает $1 миллион тому, кто сможет найти критические уязвимости в чипсете Titan M. Google награждает исследователей за обнаруженные уязвимости в рамках специальной программы с 2015 года. За это время интернет-гигант успел выплатить более $4 миллионов. Самое большое на сегодняшний день вознаграждение досталось специалисту Alpha Lab за цепочку эксплойтов, способных привести к выполнению удалённого кода на устройствах Pixel 3. Теперь Google предлагает $1 миллион за такую же цепочку эксплойтов, способную пробить защиту чипсета Titan M, отвечающего за безопасность устройств Pixel. «Мы расширяем нашу программу по поиску уязвимостей, добавляя новую максимальную сумму вознаграждения, равную одному миллиону долларов. Вдобавок мы предлагаем бонус в 50% от этой суммы тому, кто сможет выявить уязвимости в ранних предварительных версиях Android. Таким образом, общее максимальное вознаграждение может составить $1,5 миллиона», — анонсирует Google новые правила.

Tor поисковик или как в сети Тор найти нужный onion сайт? Первый вопрос который появляется после запуска Tor-бразуера: «Как же здесь черт подери найти нужный сайт?». Да, это самый распространенный вопрос на тему Tor в сети. Народ даже не парится о правильной настройке Tor, которая в разы улучшает анонимность. А ведь правильнее было бы начать знакомство с Глубоким вебом именно с этого. Ну, предположим вы уже все настроили и все знаете, тогда давайте перейдем к основной теме сегодняшней статьи, а именно — как искать в тор. Tor поисковик или как в сети Тор найти нужный onion сайт?

​​​​Хочешь защитить себя от государственной слежки или просто узнать как устроен даркнет и что в нем можно найти? Тогда канал Тихий Омут ждет тебя в гости! Там выходят статьи на такие темы как: — Как устроен черный рынок в даркнете? — Как подделывают документы? — Как живут киберпреступники в розыске? — Как хакеры взламывают самые сложные системы? Все это и многое другое ты найдешь на этом канале. Присоединяйся пока канал не закрыли.

​Атаки: Ботнет Roboto атакует серверы Linux с уязвимым Webmin В августе 2019 года ИБ-эксперты сообщили, что в Webmin был обнаружен бэкдор, который позволял злоумышленнику выполнять произвольный код на целевой системе с правами суперпользователя. Спустя всего несколько дней после раскрытия информации о баге, уязвимые версии Webmin начали подвергаться атакам. Согласно данным разработчиков, Webmin насчитывает более 1 000 000 установок. Roboto в последнее время в основном занимался развитием, причем увеличивался не только размер ботнета, но и сложность его кода. Исследователи полагают, что пока операторы ботнета заняты в основном наращиванием размера, а до фактических атак еще не дошло. Помимо этого Roboto, установленный на взломанных Linux-машинах, может: позволить атакующему запускать шелл-команды на зараженном хосте; собирать информацию о зараженном сервера; загружать собранные данные на удаленный сервер; удалять себя. Также интересной особенностью Roboto является строение его внутренней структуры. С управляющим сервером связывается не каждый бот по отдельности. Большинство ботов Roboto — это простые «зомби», занятые передачей команд, тогда как другие работают для поддержки P2P-сети или занимаются сканированием в поисках других уязвимых установок Webmin, чтобы увеличивать размер ботнета.

Опасный офис. Как хакеры скрывают вирусы в документах Microsoft Office На самом деле правильнее было бы назвать эту статью «Как хакеры скрывают вирусы в документах Office а Microsoft на это наплевать» Но давайте по порядку. В последних версиях Microsoft Office по умолчанию документы сохраняются в формате, основанном на Office Open XML, но Microsoft не во всем следует открытому стандарту. Вариант Microsoft часто называют MOX, Microsoft Open XML. Этот самый MOX имеет уязвимости, создающие угрозы безопасности. В этой статье мы подробно разберем одну из таких дыр, которая на момент статьи так и не закрыта. 📖Опасный офис. Как хакеры скрывают вирусы в документах Microsoft Office

​Пссс, сегодня будем взламывать 👺Хакинга много не бывает, поэтому рекомендую присоединится к Инкогнито и пополнить свой арсенал новыми навыками. 👍А главное: стать хакером в их команде - это абсолютно бесплатно Пока ты медлишь, эти ребята могут взламывать тебя. Так что поторопись: https://t.me/joinchat/AAAAAEwKL-pDyq1P5KDQgA

​Хакеры: подросток, нанявший хакеров для атаки на сеть школы, положил сети пятидесяти школ округа 17-летний ученик средней школы в штате Айдахо был арестован за организацию DDoS атак на крупнейший школьный округ штата. Атака положила школьные сервисы, включая онлайн-уроки и административные программы для расчёта зарплат. В США в последние годы произошли несколько атак на школы. ФБР расследует подобный случай в Вирджинии, произошедший несколько месяцев назад, а в прошлом году DDoS атака не дала провести общегородское тестирование в Канзасе. Пока власти не определили ни одного из виновников этих событий. Семнадцатилетней школьник нанял людей для организации атаки на школьные сервисы. В результате злоумышленники положили сети пятидесяти школ. Оценки тестов, данные по зарплатам и другие данные были утеряны. Уровень организации атаки был невысоким, поэтому в этот раз правоохранительные органы вычислили IP-адреса участников атаки и среди них нашли школьника. Для самих учеников атака на школу стала малоприятным событием: им придется проходить не одно тестирование повторно. А родители виновника возместят финансовые потери. Целью атаки были не деньги или данные. Кто-то хотел не пойти на экзамены.

Большое пополнение ассортимента в магазине ключей и аккаунтов @Soft_Discount, где по низким ценам можно купить почти любой популярный софт и премиум-аккаунты. 💎Google Drive Безлимит 💎Windows 10 Pro 💎Windows 10 Home 💎Ivi+ годовая подписка 💎Office 2016 Pro+ 💎Office 365 + 5 TB Onedrive 💎NordVPN на 2 года и многое другое Также ты можешь поучаствовать в бесплатных розыгрышах от ребят.

В поле зрения. Зачем за нами следят в соцсетях и кто продает наши данные? Каждый день мы что-то пишем, разыскиваем и выкладываем в интернете, и каждый день кто-то следит за нами по ту сторону экрана. Специальные программы сканируют фото, лайки и тексты, чтобы продать наши данные рекламным компаниям или полиции. Можно назвать это паранойей или научной фантастикой, но телефон, круг общения, переписка или ориентация — больше не секрет. 📖Зачем за нами следят в соцсетях и кто продает наши данные? Часть 1 📖Зачем за нами следят в соцсетях и кто продает наши данные? Часть 2

​Эксперты выявили уязвимости в 5G, позволяющие отслеживать местоположение Новое исследование выявило ранее неизвестные уязвимости в 5G. Несмотря на то, что это поколение сотовой связи считается более защищённым, чем 4G, эксперты продолжают сообщать о новых проблемах безопасности, ставящих под угрозу пользователей смартфонов. Специалисты обнаружили одиннадцать уязвимостей, которые можно использовать для отслеживания местоположения жертвы в реальном времени. Помимо этого, выявленные бреши открывают возможность для имитации экстренных оповещений, которые могут вызвать панику. По словам экспертов, подобные атаки увенчаются успехом и в случае с текущим поколением сотовой связи. Протестировав способы атак с использованием этих уязвимостей, эксперты смогли выявить два способа. В первом случае им удалось получить сетевые идентификаторы смартфона жертвы, которые в дальнейшем могут быть использованы для отслеживания местоположения цели. Второй способ атаки позволяет вызвать отказ в обслуживании и отключить смартфон от сотовой сети. В некоторых случаях специалистам даже удалось «понизить» соединение жертвы до менее защищённого стандарта. С самим исследованием можно ознакомиться здесь.

​Друзья, как на счет немного подзаработать? BUNKER - канал, который научит тебя делать деньги Тут ты найдешь только топовые методы даркнета❗️ https://t.me/joinchat/AAAAAEwbee7JhX8MmlQDrg