Как многие знают, на этих выходных в Санкт-Петербурге проходил фестиваль компьютерного творчества, в т.ч. на которым был hackquest (по типу Capture The Flag). Так как у меня сейчас нет личного блога, решил поделиться решением заданий здесь, думаю многим будет интересно :) в т.ч. есть были задачи, которые обсуждались на Хабре (заливка «запрещенной» музыки в ВК). Тематика была — Prism, АНБ и т.д.
Я не сохранил весь список заданий, но многие из них еще работают, восстанавливаю по памяти.
Читать полностью »
Рубрика «hacking» - 7
Chaos Construction 2013: hackquest review-writeup
2013-08-12 в 11:27, admin, рубрики: hacking, hackquest, saint-petersburg, информационная безопасность, метки: hacking, hackquest, saint-petersburgАбоненты МГТС GPon под угрозой взлома, новые сети – новые проблемы
2013-08-01 в 15:21, admin, рубрики: gpon, hacking, ip-телефония, wi-fi, wps, беспроводные сети, взлом, домашние сети, информационная безопасность, мгтс, провайдер, Сетевое оборудование, метки: gpon, hacking, it security, wi-fi, wps, беспроводные сети, взлом, домашние сети, информационная безопасность, мгтс, провайдер 
1. Введение
В столице нашей необъятной Родины идет беспрецедентный по масштабу проект внедрения технологии Gpon от компании МГТС под эгидой борьбы против медных проводов и за доступную интернетизацию населения. Число абонентов МГТС по городу Москва превышает 3.5 миллиона человек, предполагается, что охвачены будут все.
Идея замечательная – оптика в каждую квартиру, высокоскоростной интернет, бесплатное подключение и Wi-Fi роутер в подарок (правда официально без права его перенастройки, но об этом далее). Реализация же такого масштабного проекта (подобное устройство ставится в каждую квартиру, где есть хотя бы городской телефон от МГТС) как обычно не обошлась без дыр в планировании, которые могут дорого обойтись конечному пользователю. Наша компания заинтересовалась вопросами информационной безопасности клиентов столь масштабного проекта и провела экспресс-исследование, результаты которого мы и предлагаем общественности для информирования о существующих угрозах и мерах борьбы с ними в домашних условиях.
Хак синтаксиса PHP
2013-05-14 в 19:26, admin, рубрики: bison, class, hacking, parser, php, syntax, ПрограммированиеВы когда-нибудь задумывались о том, как расширить ядро PHP? Что нужно для того, чтобы создать новое ключевое слово или даже разработать новый синтаксис? Если у вас есть есть базовые знания языка C, то проблем с созданием небольших изменений возникнуть не должно. Да, я понимаю, что это может быть немного бессмысленно, но неважно — забавно ведь.
Давайте создадим альтернативный способ определения класса. Самый простой способ определения, разрешённый в PHP, выглядит следующим образом:
<?php
class ClassName {}
Мы можем упростить синтаксис и заменить фигурные скобки на точку с запятой.
<?php
class ClassName;
Если вы попытаетесь выполнить этот код, то он, очевидно, выдаст ошибку. Не проблема, мы можем это исправить.
Читать полностью »
Впервые в Украине – AngelHack Kyiv с призовым фондом 5 тысяч евро
2013-04-26 в 9:00, admin, рубрики: angelhack, hack, Hackathon, hacking, Happy Farm, Блог компании Happy Farm, метки: angelhack, hack, Hackathon, hacking, Happy Farm15 и 16 июня 2013 года в Киеве состоится AngelHack — международный хакатон, который проходит в 30 странах мира, собирая ежегодно более 10 тыс. программистов, дизайнеров и предпринимателей. Впервые AngelHack пройдет и в Киеве!
Участников ждут 2 дня кодинга, позитива, общения с единомышленниками из Украины и других стран, отраслевые эксперты и тысячи глотков кофе. В финале конкурса, 16 июня, состоится презентация разработанных за выходные проектов перед международными экспертами.
Приз за первое место — 3000 евро и поездка в Сан-Франциско, второе место — 1500 евро, третье место — 500 евро. А три лучших команды по мнению жюри — будут презентовать свои уже отобранные идеи в рамках DemoDay на конференции Europe Venture Summit. Остальные команды могут рассчитывать на подарки от спонсоров мероприятия.
Читать полностью »
На пути к созданию безопасного (веб)ресурса. Часть 3 — офис, сотрудники
2013-02-25 в 14:49, admin, рубрики: exploit, hacking, mitm, social engineering, безопасность, информационная безопасность, офис, сотрудники, метки: exploit, hacking, mitm, social engineering, безопасность, офис, сотрудники resursa-chast-3-—-ofis-sotrudniki.png "На пути к созданию безопасного (веб)ресурса. Часть 3 — офис, сотрудники")
Типичная работа сотрудника глазами самого сотрудника и глазами отдела безопасности
Первые две части данной темы были посвящены преимущественно веб-ресурсам. Эта часть более общая и не имеет как таковой привязки к профилю проекта (все же за исключением пары пунктов). Она освещает возможные, популярные векторы атак на сотрудников и на техническое обеспечение офиса компании (p.s. изначально хотел написать про security-тестирование, но решил «перепрыгнуть» эту тему в силу разных причин).
Автор не несет никакой ответственности за незаконное использование описанных методик и/или инструментов.
Читать полностью »
За кулисами Android: что-то, чего вы можете не знать
2012-11-24 в 12:36, admin, рубрики: android, cryptography, hacking, htc, security, информационная безопасность, криптография, метки: android, cryptography, hacking, htc, security 
0. Оглавление
- 1. Предисловие
- 2. Хак eMMC памяти HTC Desire HD с целью изменения идентификационной информации телефона
- 3. Создание телефона-оборотня с использованием криптографии
- 4. Ложная безопасность: обзор угроз несанкционированного доступа к данным
- 5. Заключение
1. Предисловие
Мобильные гаджеты стали неотъемлемой частью нашей повседневной жизни, мы доверяем им свои самые сокровенные тайны, а утрата такого устройства может привести к серьезным последствиям. Сегодня много внимания уделяется освещению вопросов мобильной безопасности: проводятся конференции, встречи, крупные игроки выпускают комплексные продукты для персональной и корпоративной защиты мобильных устройств. Но насколько такие средства эффективны, когда устройство уже утрачено? Насколько комфортны они в повседневном использовании – постоянные неудобства с дополнительным ПО, повышенный расход батареи, увеличенный риск системных ошибок. Какие советы можно дать беспокоящимся за сохранность своих мобильных данных? Не хранить ничего важного на смартфоне? Тогда зачем он такой нужен – не птичек же в космос отправлять, в самом деле?
Сегодня я хочу поговорить с вами об устройствах под управлением ОС Android, созданной глубокоуважаемой мною компанией Google. В качестве примера я использую неплохой смартфон прошлых лет от компании HTC – Desire HD. Почему его? Во-первых, именно с него мы начали свою исследовательскую деятельность в области безопасности Android-устройств, во-вторых – это все еще актуальный смартфон с полным набором функций среднестатистического гуглофона. Он поддерживает все версии Android, в нем стандартный взгляд HTC на организацию файловой системы и стандартная же раскладка разделов внутренней памяти. В общем, идеальный тренажер для защиты и нападения.
С этим докладом я выступил на вот-вот только прошедшей конференции ZeroNights 2012 и теперь хочу презентовать его хабрасообществу. Надеюсь он будет вам интересен и даже немного полезен.
Читать полностью »
Необычные XSS уязвимости
2012-08-05 в 15:19, admin, рубрики: hacking, kremlin, vkonakte, xss, информационная безопасность, метки: hacking, kremlin, vkonakte, xss Привет, читатель!
В этой статье не будет рассказываться о том, что такое XSS и с чем его едят. Все мы уже большие дяденьки (ну и тётеньки). Это статья о том, что внедрение произвольного кода бывает всегда и везде. Я покажу вам, что к таким видам атак уязвима самая популярная социальная сеть России и СНГ, а так же сайт президента РФ.
Уязвимости закрыты и мы можем начать.
Вы всё еще запускаете флешки из браузера? Тогда мы идем к вам.
Читать полностью »
Взлом одного Android приложения
2012-04-06 в 6:19, admin, рубрики: android, dex, hacking, smali, Разработка под android, метки: android, dex, hacking, smali Недавно я усиленно разрабатывал свое приложение под Android, и в процессе защиты платной версии понял, что довольно сложно обезопасить приложение от взлома. Ради спортивного интереса решил попробовать убрать рекламу из одного бесплатного приложения, в котором баннер предлагается скрыть, если заплатить денежку через In-App Purchase.
В этой статье я опишу, как мне удалось убрать рекламу бесплатно и в конце — несколько слов о том, как усложнить задачу взломщикам.