Этичный Хакер

😈 BTC → XMR без биржи и KYC: как устроена ликвидность EigenWallet

Профессиональные группы все реже полагаются на классические миксеры. Вместо них — атомарные свопы Bitcoin на Monero.

— Аналитики Match Systems разобрали инфраструктуру EigenWallet (ранее UnstoppableSwap), которая регулярно всплывает в расследованиях, связанных с северокорейским кластером, включая Lazarus Group и аффилированных операторов. Схема со стороны злоумышленника выглядит предельно просто: BTC уходят на одноразовый депозитный адрес атомарного свопа, обратно приходят XMR. Никакого централизованного сервиса, никакой идентификации, доступ в том числе через Tor. Криптографический протокол гарантирует, что сделка либо исполняется целиком, либо откатывается — ни одна сторона не может забрать активы, не отдав свои. Прямой транзакционной связи между Bitcoin и Monero не остается, а дальнейшее движение XMR закрыто конфиденциальностью самой сети. Главное, что показал анализ: EigenWallet — это только протокол обмена. Реальную ликвидность обеспечивают независимые операторы, у каждого своя инфраструктура и свой способ докупать XMR под следующие сделки. Match Systems выделили минимум шесть таких моделей, и внешне идентичные свопы за ними стоят совершенно разные. Самая массовая опирается на Lightning Network: полученные BTC дробятся, уходят в платежные каналы и проходят через ноды, связанные с OKX и Kraken, где, судя по всему, и происходит конвертация с последующим восстановлением запасов XMR. Другой оператор гонит средства через MayaChain и LiFi в Hyperliquid и покупает Monero там, минуя классические биржи. Третий сначала заводит BTC в Wasabi Wallet, чтобы разорвать связь между входом и выходом, — демиксинг, проведенный аналитиками, показал дальнейший выход частями по 0.1-0.25 BTC в Hyperliquid, обмен на USDT в Arbitrum One и переводы порциями по 10-15 тыс. USDT на KuCoin. Отдельного внимания заслуживает четвертая модель: BTC дробятся на суммы порядка 2-3 тыс. долларов, через THORChain обмениваются на LTC, дальше строится цепочка из двадцати с лишним последовательных Litecoin-транзакций, и уже из нее средства заходят в сервис мгновенного обмена за XMR. Для ускорения используется CPFP: последняя транзакция в цепочке несет повышенную комиссию и вытягивает весь пакет в один блок. Итог - аналитик видит транзакцию практически одновременно с ее подтверждением, когда обменный ордер уже ушел в обработку. Плюс отдельные сессии, прокси-IP и одноразовые XMR-адреса под каждый обмен. Окно на реагирование сжимается почти до нуля. Оставшиеся две модели проще: перевод в активы BNB Smart Chain через Remitano и NEAR Intents с последующим сведением на один депозитный адрес MEXC, либо прямой маршрут THORChain - KuCoin. Все перечисленное относится к крупным поставщикам, работающим со свопами от 1 BTC; помимо них в экосистеме крутится мелочь на небольших суммах. Почему это тяжело ломается. Блокировка одного маршрута ничего не дает — оператор меняет порядок сервисов, уходит в другой блокчейн или перераспределяет ликвидность между площадками. Одноразовые адреса, Tor, прокси и мелкая нарезка операций добивают и без того короткое время на реакцию. Практический вывод от Match Systems: находить депозитный адрес свопа уже недостаточно. Работать нужно по конкретному поставщику ликвидности — его операционным адресам и точкам, где он докупает XMR. Именно эти точки, централизованные биржи, инстант-обменники и отдельные кроссчейн-протоколы, остаются самым уязвимым местом схемы. Но чтобы что-то реально заморозить, нужна связка из мгновенного обнаружения транзакции и такой же быстрой координации между аналитиками, обменниками и правоохранителями. По мере роста популярности атомарных свопов такие платформы будут использоваться профессиональными группами все чаще. Анализа отдельных транзакций тут больше не хватает — разбирать придется всю экономику ликвидности, которая стоит за обменом краденых BTC на приватные активы. 🧑‍💻 Этичный хакер

— Так Apple видит руки потенциальных покупателей Apple Duo Выглядит удобно. 🧑‍💻 Этичный хакер

⛔️ Для россиян заблокировали Cursor — один из крупнейших зарубежных инструментов для написания кода с помощью ИИ 3 сенятабря в пользовательское соглашение Cursor добавили пункт об экспортном контроле США — этому предшествовала сделка SpaceX по покупке Anysphere (разработчика Cursor) за $60 млрд в середине августа А уже на следующий день сервис перестал работать без официального объявления 🧑‍💻 Этичный хакер

🤓 Как собрать ИИ-агента для пентеста и не превратить его в чёрный ящик — В статье вы рассмотрим как построить автономную систему, которая будет реально помогать специалисту, а не превратится в «чёрный ящик», чьи действия невозможно контролировать или проверить Отличие агента от чата с LLM: 1. Обычный чат — это просто справочник: человек дает задачу, получает код и сам его запускает 2. Агент — это система, которая сама планирует шаги, вызывает инструменты, анализирует результаты и корректирует свой план 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Создан червь для WeChat, который распространяется через входящие звонки — Исследователи разработали червя, который позволял захватывать аккаунты в WeChat с помощью простого входящего звонка ❗️ Жертве не требовалось даже отвечать на вызов, а после компрометации червь мог самостоятельно звонить другим контактам и распространяться дальше Для реализации атаки нужно было выполнить лишь одно условие: звонящий должен находиться в списке контактов WeChat жертвы

Однако после первого успешного взлома это ограничение уже не мешало распространению червя Захватив один аккаунт, вредонос мог сам звонить другим людям из списка контактов, поскольку скомпрометированный пользователь уже был добавлен в их контакты в WeChat

Именно такую цепочку специалисты продемонстрировали в приложенном к отчету видео, где Android-смартфон осуществляет вызов на целевой iPhone и захватывает аккаунт в WeChat, пока устройство еще продолжает звонить 🧑‍💻 Этичный хакер

👏 Вчера состоялась презентация Apple — собрали для вас все самое главное iPhone Duo:

◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит. ◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке. ◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры. ◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель. ◦ Процессор A20 Pro, испарительная камера, две батареи. ◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования. ◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2. ◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки. ◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий. ◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.

iPhone 18 Pro и Pro Max:

◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно. ◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage. ◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости. ◦ Телевик — 4×; режим 8× использует кроп сенсора. ◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость. ◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2. ◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone. ◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером. ◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный. ◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM. ◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.

A20 Pro:

◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine. ◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое. ◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.

Apple Watch Series 12:

◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика. ◦ Новый чип S11 и переработанная система датчиков. ◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут. ◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма. ◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы. ◦ От $399, продажи с 18 сентября.

Apple Watch Ultra 4:

◦ Чип S11, новая система датчиков и оценка восстановления Readiness. ◦ До 50 часов обычной работы, до 84 часов в энергосбережении. До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы. ◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября. ◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.

AirPods 5:

◦ Активное шумоподавление теперь есть уже в базовой версии за $129. По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC. ◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности. ◦ Перевод разговоров Live Translation показывают третий год подряд. ◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября. ◦ У старшей версии — до 5 часов с шумоподавлением.

🧑‍💻 Этичный хакер

👏 Вчера состоялась презентация Apple — собрали для вас все самое главное iPhone Duo:

◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит. ◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке. ◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры. ◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель. ◦ Процессор A20 Pro, испарительная камера, две батареи. ◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования. ◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2. ◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки. ◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий. ◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.

iPhone 18 Pro и Pro Max:

◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно. ◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage. ◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости. ◦ Телевик — 4×; режим 8× использует кроп сенсора. ◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость. ◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2. ◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone. ◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером. ◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный. ◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM. ◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.

A20 Pro:

◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine. ◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое. ◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.

Apple Watch Series 12:

◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика. ◦ Новый чип S11 и переработанная система датчиков. ◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут. ◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма. ◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы. ◦ От $399, продажи с 18 сентября.

Apple Watch Ultra 4:

◦ Чип S11, новая система датчиков и оценка восстановления Readiness. ◦ До 50 часов обычной работы, до 84 часов в энергосбережении. До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы. ◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября. ◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.

AirPods 5:

◦ Активное шумоподавление теперь есть уже в базовой версии за $129. По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC. ◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности. ◦ Перевод разговоров Live Translation показывают третий год подряд. ◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября. ◦ У старшей версии — до 5 часов с шумоподавлением.

🧑‍💻 Этичный хакер

— AGI отменяется! ИИ не справился с финальным боссом 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Linux глазами хакера. 6 изд ◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность; ◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных; ◦ Приведены потенциальные уязвимости; ◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных; ◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.

«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы. В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows. Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров. Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”

🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть — Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них

Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid

Хакеры оставили сообщение для разработчиков прямо в блокчейне Bitcoin и пообещали вернуть большую часть украденных средств после устранения уязвимости: «Сначала исправьте баг. Убедитесь, что пропатчен каждый узел. После подтверждения исправления мы безопасно вернем деньги» На следующий день после атаки, хакеры вернули на адрес федерации 3400 BTC. В настоящее время ни в Blockstream, ни в Liquid публично не объяснили, что будет с этими 598,5 BTC и являются ли они согласованным «вознаграждением», которое хакеры оставят себе 🧑‍💻 Этичный хакер

😈 Телевизоры LG могут подслушивать разговоры при выключенном экране Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS — В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса ❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране

Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена

🧑‍💻 Этичный хакер

😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ — Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»

«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь

Он отмечает, что его коллеги все чаще описывают текущую траекторию развития создаваемых ими технологий фразами вроде «критическая точка» и «эндшпиль» До этого Сэм Альтман заявил, что мир достиг «точки сингулярности» в гонке искусственного интеллекта Технологическая сингулярность — гипотеза, согласно которой должен произойти момент, когда технологическое развитие станет неуправляемым и необратимым, что приведет к серьезным изменениям цивилизации 🧑‍💻 Этичный хакер

😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли

Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)

Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября 🗣 Ссылка на форум 🧑‍💻 Этичный хакер

— В тарифе эконом свои правила 🧑‍💻 Этичный хакер

💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее ◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее; ◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов; ◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку; ◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену; ◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими. Для разработчиков также появились 2 версии модели: 1. Flare для быстрой массовой генерации 2. Sunburst для максимально детализированных изображений Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии. 🧑‍💻 Этичный хакер

👌 15 онлайн-сервисов, которые должен знать каждый сисадмин 1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций. 2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо. 3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта). 4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов. 5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP. 6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).  7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN. 8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости). 9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.  10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов). 11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse). 12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS. 13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов. 14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест. 15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — https://t.me/+v5Ww3qmkm34yZDJi

🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом — В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Хакеры научились красть данные со смартфонов без интернета — Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи

«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple). По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов

Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально 🧑‍💻 Этичный хакер

Адекватные HR'ы существуют, оказывается. 🧑‍💻 Этичный хакер