CODE RED

Уязвимые города. Чем опасны хакерские атаки на IoT-устройства: реальные истории Инфраструктура современного мегаполиса строится на устройствах интернета вещей: от видеокамер на дорогах до крупных ГЭС и больниц. Хакеры в состоянии сделать любое подключенное устройство ботом и использовать дальше для совершения DDoS-атак. Мотивы могут быть самыми разными: хакерам, например, может платить правительство или корпорация, а иногда это просто преступники, которые хотят повеселиться и заработать денег. Чем опасны хакерские атаки на IoT-устройства: реальные истории

​Атаки: уязвимости чипа Qualcomm позволяют украсть данные с Android-устройств Сотни миллионов устройств — особенно это касается смартфонов и планшетов на Android — находятся в зоне риска из-за серии новых опасных уязвимостей, выявленных в чипсетах Qualcomm. По словам специалистов, бреши позволяют похитить конфиденциальные данные, хранящиеся в защищённой секции. QSEE представляет собой аппаратно изолированную защищённую область, основная задача которой — обеспечить безопасность конфиденциальной информации. При этом предусмотрена отдельная секция для запуска доверенных приложений. Помимо другой персональной информации, QSEE также хранит закрытые ключи шифрования, пароли и данные банковских карт. В нормальном рабочем процессе драйверы и приложения не могут получить доступ к защищённой области, даже если у них есть права root. В ходе тестирования эксперты Check Point использовали устройства Samsung, LG и Motorola. В результате нашлось семь уязвимостей: dxhdcp2; sec_store; authnr; esecomm; kmota; tzpr25; prov. Исследователи утверждают, что обнаруженные бреши могут позволить атакующему следующие действия: Запустить доверенное приложение в Normal World (актуально для Android). Загрузить пропатченное доверенное приложение в Secure World (QSEE). Обойти «цепочку доверия» Qualcomm. Адаптировать доверенное приложение для запуска на устройстве другого производителя.

Роботы научились зарабатывать больше людей. Воспользуйся этим! На данный момент существует огромное количество ниш, где можно зарабатывать большие суммы, но все они меркнут на фоне Роботизированной торговли - тут все просто и максимально профитно, это факт. Вот владелец этого канала дает доступ к одному из них, ты можешь получить доступ к роботу абсолютно бесплатно и начать зарабатывать прямо сейчас! Заходи - ТЫК СЮДА - А если я нифига не шарю этом? Все очень просто, потому что это роботы, разберешься за 2 минуты, в любом раскладе выйдешь в плюс. Я смог выбить всего 150 бесплатных мест, поэтому переходи быстрее👇

Приключения паролей: что происходит с вашими учетными данными в Интернете? Большинство из нас доверяют веб-сайтам, чьи владельцы нам совершенно не знакомы, а стандарты эксплуатации — непонятны. Мы с готовностью забиваем в эти окошки на веб-страницах наши страховые номера, пароли, номера кредитных карт, адреса, номера телефонов и всевозможную иную конфиденциальную информацию, а потом без задней мысли куда-то отправляем эти данные. На пути к месту назначения наша конфиденциальная информация летит по воздуху в виде радиоволн, передается по медным проводам в виде электрических сигналов, проносится по оптоволоконным кабелям вспышками света. Наши данные, совершающие в Интернете этот сложный танец, зачастую проходят по общедоступным каналам, где их без труда может отследить предприимчивый хакер или бдительная государственная структура — например, АНБ или ФСБ… 📖Приключения паролей: что происходит с вашими учетными данными в Интернете?

Розыгрыш от админа Друзья, сегодня я решил разыграть случайным образом 3000 рублей среди моих подписчиков. Что нужно для участия? Быть подписанным на три моих канала: ✅CODE RED ✅@hackerfromgod ✅@hackrhive Написать боту @redcontestbot ключевое слово «Участвую» только ОДИН раз! 👍Вот и все, ты в деле! Желаю всем удачи и спасибо, что читаете мои каналы. Сам розыгрыш состоится в следующее воскресенье.

Хакеры: в первый день Pwn2Own 2019 хакеры заработали $195 000 за взлом девайсов В этом году Pwn2Own проходит в Токио. Организатором этого мероприятия уже который год выступает проект ZDI. Для исследователей предусмотрены вознаграждения — выделили сумму в $750 000. По условиям конкурса, хакеры должны создать рабочие эксплойты для уязвимостей в 17 системах. «Подошёл к концу первый день Pwn2Own Токио 2019. В общей сложности за этот день мы выплатили $195 000 за 12 уязвимостей. Экспертам удалось девять раз успешно пробить защиту семи устройств, принадлежавших пяти категориям», — говорится в посте ZDI. Таким образом, Амат Кама и Ричард Чжу из команды Fluoroacetate заработали $15 000 за взлом Sony X800G TV. Специалисты использовали JavaScript-уязвимость чтения за пределами границ во встроенном браузере. В теории атакующий мог бы использовать эту брешь для установки шелла на устройстве. Понадобилось бы только заманить жертву на определённый вредоносный сайт. Помимо этого, Кама и Чжу получили $60 000 за взлом устройства Amazon Echo. Ещё $15 000 — за компрометацию Samsung Q60 TV. Не обошлось и без эксплойтов для смартфонов. Команда Fluoroacetate положила себе в карман $20 000 за уязвимость в Xiaomi Mi9. Согласно описанному исследователями сценарию, заманив пользователя на определённый ресурс, можно извлечь фотографии с этого смартфона. Ещё $30 000 Чжу и Кама получили за атаку, в ходе которой удалось украсть картинку с Samsung Galaxy S10.

Канал @tehnota -> Технообзор №1 в России. Обзоры техники, смартфонов и различных гаджетов.

План «перехват». Взламываем беспроводные клавиатуры Logitech и набираем свой текст Об уязвимостях MouseJack сообщалось более трех лет назад. Некоторые производители беспроводных клавиатур с тех пор выпустили обновления прошивки, но миллионы (если не миллиарды) клавиатур во всем мире не исправлены, либо потому, что они не могут быть обновлены, либо потому, что производитель так и не удосужился обновить их. Как бы то ни было, в этой статье мы научимся применять данную уязвимость в своих целях. 📖 Взламываем беспроводные клавиатуры Logitech и набираем свой текст

​​Расширение Tor Snowflake превратит ваш браузер в прокси Разработчики Tor Project выпустили специальные расширения для браузеров Chrome и Firefox, позволяющие пользователям превратить свой интернет-обозреватель в прокси. Этим могут воспользоваться граждане стран, на территории которых блокируется сеть Tor. Обратите внимание: расширения предназначены не для тех пользователей, в чьей стране блокируют Tor-сеть, а для тех, кто хочет помочь таким людям. Если вы заинтересовались этой темой — например, у вас есть знакомые из стран с репрессивными режимами, — можете попробовать установить аддоны для Chrome или Firefox. Эти расширения, получившие имя Tor Snowflake, превратят браузер пользователя в прокси и позволят другим подключаться к сети Tor. Страны, ведущие агрессивную политику в отношении различных анонимайзеров (Tor в их числе), с годами научились успешно блокировать доступ к серверам, позволяющим присоединиться к «луковой» сети. Обычно все сводится к созданию списка IP-адресов, к которым некоторые страны локально запрещают доступ. Среди таких стран можно отметить Китай и Иран. Стоит учитывать — чем больше пользователей установят эти расширения, тем больше граждан стран с жёстким режимом смогут получить пропуск в сеть Tor.

Всем привет! Мы, совместно с ребятами из @dk_PR, подобрали несколько интересных каналов, которые могут вас заинтересовать: @medicalksu — нескучный канал о цифровой медицине. Новости и кейсы применения искусственного интеллекта, виртуальной реальности, гаджетов и нейротехнологий для здоровья и активной жизни. Подписывайтесь! @discoverysat — мир науки никогда не был так прост, гифки и статьи, интересный и полезный канал для тебя. @robotics_channel - пишет о робототехнике, искусственном разуме и сферах их применения. Регулярные новости, статьи, вакансии, обучающие курсы и полезные ресурсы. @popmeh - канал о том, как устроен мир. Они рассказывают обо всех достижениях человеческой мысли, которые в скором будущем изменят нашу жизнь! @tdailyru - канал с эксклюзивными новостями про хайтек и экспертным мнением обо всем, что происходит

«Крепче за баранку держись!» Кто и как обманывает «умные» автомобили. Совсем недавно у всех на слуху была громкая новость: случилась беда, «Тесла» рулит не туда! Как же после этого доверять «умным» машинам? Чтобы разобраться в серьезности угрозы для перспективной технологии, мы изучим архитектуру системы, историю вопроса, основные уязвимые точки и векторы атаки — а также посмотрим конкретные случаи. 📖Кто и как обманывает «умные» автомобили.

Новая версия MegaCortex меняет пароли в Windows и угрожает опубликовать украденные данные Новая версия вымогателя MegaCortex не только шифрует файлы, но и меняет пароли, а также угрожает обнародовать информацию жертвы, если та не заплатит выкуп. Напомню, что данный вымогатель известен специалистам уже некоторое время. Он распространяется при помощи другой малвари, к примеру Emotet. Новую версию MegaCortex заметили специалисты MalwareHunterTeam. Теперь шифровальщик изменяет расширения пострадавших файлов на .m3g4c0rtx, а также использует пару новых трюков. MegaCortex еще и запугивает своих жертв, принуждая их заплатить. Дело в том, что новая записка с требованием выкупа начинается с фразы «все ваши учтенные данные были изменены и все файлы зашифрованы». Как выяснили специалисты, это не пустая угроза: малварь действительно изменяет пароли жертв от Windows-аккаунтов. Кроме того, теперь злоумышленники утверждают, что не только зашифровали, но и скопировали все данные жертвы, и угрожают опубликовать их в открытом доступе, если не получат выкуп. Исследователи отмечают, что пока нет никаких подтверждений тому, что атакующие действительно копируют куда-либо информацию пострадавших.

Канал приколов из мира IT WebDev - мемы, фейлы разработки, смешные баги, критика и многое другое. Тык - > @web_dev_humor

​​Пароли от WiFi во всем мире "WiFi Map" - это приложение, в котором пользователи добровольно делятся паролями от приватных точек доступа. Технология похожа на "CouchSurfing". Есть версии для IOS и Android. Приложение не требует регистрации, если вы не собираетесь добавлять и редактировать точки доступа. В целях борьбы с фейками, пользователям разрешено добавлять только данные WiFi, к которому они подключены. При запуске вы попадаете на карту, где выбираете интересующее место и точку доступа соответственно. Для приложения требуется Интернет, но можно сохранить регион во вкладке "Офлайн регионы". Скачать прогу можно по ссылке на моем втором канале

​​Хакеры: лаборатория Касперского идентифицировала таинственную хакерскую группу Все помнят, как в 2017 году хакерская группа Shadow Brokers опубликовала данные, принадлежащие Агентству Национальной Безопасности (АНБ) США. В одном из слитых файлов упоминались таинственные правительственные группировки (APT), о происхождении которых ничего не было известно. Теперь специалисты «Лаборатории Касперского» идентифицировали одну из этих хакерских групп. Среди слитых Shadow Brokers данных был файл sigs.py, который работал как встроенный антивирусный сканер. С его помощью АНБ проверяло компьютеры на наличие вредоносных программ и присутствие других киберпреступных групп. Скрипт sigs.py включал сигнатуры для детектирования 44 правительственных хакерских группировок, многие из которых были неизвестны сообществу специалистов в области кибербезопасности. Однако команде «Лаборатории Касперского» GReAT удалось идентифицировать одну из таинственных APT-групп, которая в sigs.py проходила под сигнатурой #27. По словам «Лаборатории Касперского», эта сигнатура вывела исследователей на файлы, принадлежащие группе «DarkUniverse». Эксперты считают, что DarkUniverse вела свою деятельность в период с 2009 по 2017 год. После утечки, организованной Shadow Brokers, группировка неожиданно затихла. «Прекращение деятельности этой APT-группы может быть следствием публикации данных под названием "Lost in Translation". Вторая возможная причина — атакующие просто решили переключиться на другие инструменты», — пишут специалисты «Лаборатории Касперского».

Известный хакер раздает инвайты в свой блог Тот самый хакер Антон Виленский, по гайдам которого в свое время взламывали аккаунты социальных сетей и сайты, опять взялся за свое и решил создать свой авторский блог. Успей, пока он делает это абсолютно бесплатно 👉https://t.me/joinchat/AAAAAFgTL_OjbLUh5QnKeA

Это должен знать каждый: как работает процессор Инструмент проще, чем машина. Зачастую инструментом работают руками, а машину приводит в действие паровая сила или животное. Чарльз Бэббидж Компьютер тоже можно назвать машиной, только вместо паровой силы здесь электричество. Но программирование сделало компьютер таким же простым, как любой инструмент. Процессор — это сердце/мозг любого компьютера. Его основное назначение — арифметические и логические операции, и прежде чем погрузиться в дебри процессора, нужно разобраться в его основных компонентах и принципах их работы. 📖Как работает процессор

​​Атаки: крупные чиновники 20 стран были атакованы с помощью бага WhatsApp Важные правительственные чиновники стран-союзников США в этом году подверглись атакам, в которых был использован популярный мессенджер WhatsApp. По словам людей, знакомых с расследованием, злоумышленники использовали баг, который позволял получить контроль над атакуемым устройством. Команда безопасности WhatsApp инициировала внутреннее расследование, результаты которого показали, что большую часть жертв этой кибероперации составляли высокие правительственные чиновники и военные. По словам специалистов, многие из этих стран являются союзниками США. Специалисты полагают, что настолько серьёзные атаки могут повлечь за собой последствия на политическом и дипломатическом уровне.

Изучайте языки программирования, осваивайте инструменты веб-разработки и получайте новые знания с каналом @drbrain4web. Каждый день: 1. актуальные статьи, 2. тренды, 3. фрагменты кода, 4. интересные задачи. Front & Back. Ждем Вас на канале @drbrain4web

VPN в каждый дом или как создать собственный VPN сервер В чем главная проблема VPN провайдеров? Вы не знаете что они делают с вашими данными. Очень мало VPN провайдеров прошли сторонний аудит и почти никто их них не открывает свой код. Даже в случае открытого кода и пройденного аудита, для параноиков вопрос про то, что же происходит на стороне провайдера — остается открытым. Ниже я расскажу о том, как заменить ваш VPN провайдер собственным сервером, развернутым на DigitalOcean с использованием WireGuard. 📖Как создать собственный VPN сервер