С тех пор как я начал учиться программировать, я восхищаюсь уровнем доверия, который мы вкладываем в простую команду, подобную этой:
pip install package_nameРубрика «взлом» - 5
Путаница зависимостей. Как я взломал Apple, Microsoft и десятки других компаний
2021-04-02 в 15:49, admin, рубрики: bug bounty, DNS, skillfactory, баг баунти, баг или фича, баги, Блог компании SkillFactory, взлом, зависимости, зависимость, информационная безопасность, Тестирование IT-систем, Тестирование веб-сервисов, хакинг, хакинг днсМайнинг еды или «Пятерочка» глазами хакера
2021-01-21 в 21:09, admin, рубрики: баг, взлом, информационная безопасность, обход смс, приложение, пятёрочкаВведение
Написать этот пост меня вдохновила статья, которая давно висит на Хабре. Сразу хочу извиниться перед автором, лучше названия и придумать нельзя. Как вы все знаете «Пятерочка» активно рекламирует свои карты лояльности. В статье выше нам рассказывали о том, что мошенники активируют чужие карточки и списывают баллы. Хакеры пошли дальше и вместо активации чужих карт просто стали взламывать личные кабинеты пользователей. А что? Звучит даже проще активации карт, давайте разберёмся поподробнее.
Читать полностью »
О театре или почему всем плевать
2021-01-20 в 19:46, admin, рубрики: антитеррор, антитерроризм, безопасность, взлом, инженерные системы, информационная безопасность, проблема, ржд, театр безопасности, транспорт
На волне хайпа про РЖД я заметил, что много людей, даже из тех, кто "в теме", имеют странное представление о ситуации.
А большая часть тех, кто с безопасностью не связан вообще, высказывает какие-то уж совсем фантастические мнения, граничащие с теорией заговора.
В данной статье я сделаю попытку разобраться, без упора на информационную безопасность и поделиться своими мыслями, так что надеюсь, воспринято это будет правильно.
Под катом — мой личный анализ и попытка расставить точки над "ё".
А также несколько эксклюзивных железнодорожных фоточек...
Взломы и Вакцины, всё как вы любите…
2021-01-19 в 0:19, admin, рубрики: COVID-19, антивирусная защита, Биотехнологии, вакцина, взлом, здоровье, информационная безопасность, ковид-19, русские хакеры, утечка
За ссылки и первую часть текста спасибо SecAtor.
Европейское медицинское агентство (ЕМА) признало на прошлой неделе факт утечки в сеть некоторых данных в отношении лекарств и вакцин от COVID-19Читать полностью »
Криптоджекинг (Cryptojacking) что за птица?
2021-01-02 в 16:44, admin, рубрики: ботнет, взлом, информационная безопасность, криптовалюта, майнинг, хакерыОчень актуальная на сегодня тема криптовалют. Биткоин перешел границу в 30 тыс $ за монету и продолжает расти, вместе с криптой увеличивается количество инцидентов связанных с криптоджекингом (Cryptojacking)
Криптоджекинг – это схема использования чужих устройств (компьютеров, смартфонов, планшетных ПК или даже серверов) без ведома их владельцев с целью скрытого майнинга криптовалют.
Самые «громкие» утечки данных и взломы 2020 года
2021-01-01 в 16:09, admin, рубрики: взлом, информационная безопасность, утечка данных2020 год был одним из худших для кибербезопасности. В свете пандемии и катастрофических экономических потрясений, забота о сохранении нашей личной конфиденциальности и безопасности в Интернете ушли далеко от наших приоритетов.
Исследователи за 2020 год зафиксировали огромный всплеск фишинговых атак на банковский сектор. Медицинские компании с началом разработки вакцины от «тот кого нельзя называть» попали под прицел хакерских группировок.
Инциденты информационной безопасности, за которые CISO расстались с должностью
2020-12-31 в 14:49, admin, рубрики: взлом, информационная безопасность, инциденты, утечка данных
Согласно отчету Radware о состоянии безопасности веб-приложений за 2018 годЧитать полностью »
EDR: откуда взялся и почему это очередной виток защиты от хакеров
2020-12-15 в 10:10, admin, рубрики: edr, ruvds, ruvds_статьи, антивирусная защита, Блог компании RUVDS.com, взлом, информационная безопасность, социальная инженерия, хакеры
Компьютеры всегда были полем боя. Вечная битва взлома и защиты началась с появления первого массового ПК и будет продолжаться пока существует человечество. Первые хакеры были исследователями, они искали способы оптимизировать вычисления, найти более эффективные режимы работы, выжать максимум из скудных возможностей компьютеров. Тогда еще не было термина “хакер”, людей, которые занимались “взломом”, сейчас бы назвали системными программистами и программистами микроконтроллеров, до сих пор бьющихся за каждый лишний байт и пишущих на низком уровне.
Сложно сказать, когда развлечение стало злонамеренным, а потом корыстным. Первоначально, порча данных или железа не приводила к выгоде, потому написание вирусов — был удел одиночек, любителей в хорошем смысле слова, людей не ищущих выгоды.
Все изменила сеть…
Предпосылки возникновения EDR
Очень долго, компьютерные вирусы были чрезвычайно специфическими программами. Им приходилось выживать в очень стесненных условиях слабых компьютеров с ограниченными ресурсами, авторы вирусов были гуру Ассемблера, досконально знали все тонкости работы компьютеров на низком уровне. Но компьютеры становились мощнее, их связала сеть и все это запахло большими деньгами. Взлом был поставлен на поток, теперь это серьезный и крупный бизнес, уязвимости продают за огромные деньги, основной трафик компьютерных сетей — DDoS. Таким же крупным бизнесом стала и защита от атак. Прошли те времена, когда антивирусные программы покупались на дискетах и защищали только один компьютер. Даже сами понятия “вирус” и “антивирус” уже устаревают, целью атак становятся целые организации, а занимаются этим уже не одиночки-энтузиасты.
Читать полностью »
Из атакованных постаматов PickPoint украли тысячу заказов, а могли украсть ~50 тысяч
2020-12-08 в 11:16, admin, рубрики: PickPoint, взлом, Текучка, торговля, метки: PickPoint, взлом, Текучка, торговляКомпания оценила последствия хакерской атаки от 4 декабря: в 2732 зараженных постаматах находилось 49 тысяч заказов на общую стоимость 150 млн руб., из них в итоге было украдено не более 1 тысячи. Таким образом, средняя стоимость отправленной PickPoint посылки составляет 3 тысячи рублей, потери можно на основе этой суммы оценить в 3 миллиона. Ещё 10 млн потратили на «оперативную поддержку пользователей и восстановление сети постаматов».
В PickPoint рассказали,Читать полностью »
Вскрытие трафика в публичных сетях
2020-10-26 в 10:00, admin, рубрики: wifi, Блог компании RUVDS.com, взлом, информационная безопасность, исследование безопасности, открытые сети
Эта статья о том, как стать кулхацкером (или по-английски Script Kiddie) — условным злоумышленником, который испытывает недостаток знаний в области программирования и использует существующее программное обеспечение, чтобы провести атаку на смартфоны и планшеты своих одноклассников.
Шучу. На самом деле передо мной стояла задача понять две вещи:
- Насколько опасно пользоваться публичным WiFi в 2020 году, в мире где господствуют браузеры и сайты с повсеместно победившими технологиями HTTPS (на основе TLS 1.1+) и HSTS
- Сможет ли человек моего уровня знаний (не самого высокого) “залезть” в чужой браузер и стащить ценные данные.
Спойлер
А в спойлере спойлер:
- Да, Опасно!
- Вполне сможет