no system is safe. Страница 58

Как взломать устройства Bluetooth: 5 распространенных уязвимостей

Заинтересованы в безопасности? Следите за содержанием в кибербезопасности? Bluetooth – это беспроводная технология, которая позволяет людям пользоваться громкой связью при подключении к своим мобильным устройствам для аудио, навигации и многого другого. Bluetooth включен на многих устройствах, таких как мобильные телефоны, ноутбуки, iPad, наушники и т. Д., Что может быть приглашением для хакеров нарушить эту функцию. Большинство людей оставляют свой Bluetooth включенным все время, хотя на самом деле им следует…

Отравление кэша веб-приложений

Кэширование облегчает жизнь всем — и клиентам, которые быстрее получают данные, и серверам, которые значительно экономят на ресурсах. Некоторые даже построили на этом бизнес, строя сети CDN и предоставляя кэширование как услугу. Некоторые окружения настроены таким образом, что статичные файлы кэшируются по расширению. Например кэш распространяется на такие файлы как css или js. Подобным поведением воспользовался Omer Gil, который заметил, что если веб-приложение отвечает “200 OK” на несуществующий URL, то подставив…

Token ловушка

И так, что же такое Токены (Tokens) – своего рода растяжка, ловушка и если злоумышленник попадёт в неё, то вы немедленно будете об этом проинформированы. Токены бывают разных типов, но сегодня мы познакомимся лишь с некоторыми из них. Для их создания я бы рекомендовал ресурс: www.stationx.net/canarytokens/ Есть конечно и другие схожие ресурсы, но этот весьма известен и пользуется доверием, другие могут использовать ваш Email и присылать вам спам. Итак, рассмотрим интерфейс: С начало нужно вести адрес почты…

Фишинг в .onion

Но что делать при угрозе фишинга в Даркнете? Один из владельцев сайта в зоне .onion опубликовал у себя в блоге историю о том, как его сайт пытались использовать фишеры, и как он этому сопротивлялся. <Далее текст идет от первого лица> Джеймс Стэнли создатель и владелец сервиса SMS Privacy. Этот сервис предназначен для анонимного приема sms-сообщений за биткоины. У этого сервиса существует зеркало в сети Tor. Однажды эксперт по безопасности Чарли Хотерсолл-Томас обнаружил, что поиск Google для «site:*.onion.to…

Почему стоит отключить Google Maps

Картам Google нужна ваша история поиска Настройки Google «История приложений и веб-поиска» описывают, как компания собирает данные, такие как местоположение пользователя, для более быстрого и «персонализированного» взаимодействия. Говоря простым языком, это означает, что каждое место, которое вы искали в приложении - будь то стриптиз-клуб, магазин шашлыка или местонахождение наркодилера, который ездит на мопеде - сохраняется и интегрируется в алгоритм поисковой системы Google в течение определенного периода…

Как просканировать весь интернет

Весь диапазон IPv4 адресов — это 4-миллиарда IP-адресов. Это кажется огромной цифрой, но весь IPv4 интернет можно полностью просканировать на предмет одного TCP-порта за 40 минут, например найти все веб-серверы в мире или все открытые SSH-порты. При этом достаточно одного сервера и гигабитного канала. Это полезно для исследований, например если вы собираете статистику по используемым технологиям в мире, или оцениваете процент уязвимых сервисов, открытых наружу. Программа zmap (не путать с nmap) позволяет сканировать…

Разновидности VPN

Для начала - немного общих положений о VPN. Сценарии использования VPN могут быть разными, самые популярные их них: построение защищенного канала между двумя или более удалёнными сегментами сети (например, между офисами в Москве и Нижнем Новгороде); подключение удалённого работника к корпоративной сети (теперь об этом знает почти каждый офисный сотрудник); виртуальное изменение местоположения с помощью услуг VPN Providers (требует наименьших телодвижений для настройки, однако весь ваш трафик будет проходить…

Как использовать эксплоиты? Для новичков

Эксплойт (англ. exploit — использовать) — это общий термин в сообществе компьютерной безопасности для обозначения фрагмента программного кода, который, используя возможности предоставляемые ошибкой, отказом или уязвимостью, ведёт к повышению привилегий или отказу в обслуживании компьютерной системы. Для чего же они нужны? Эти експлоиты? На самом деле все просто, вот допустим понадобилась тебе пачка админок (хотя бы штук 10) и ты не перерываешь кучу сайтов в поисках иньекци, xss и т.п. А находишь свежий эксплоит…

Как взламывают криптовалютные биржи

Прогремевший в конце января 2018 года взлом японской криптовалютной биржи Coicheck не только лишил пользователей токенов на сумму, эквивалентную более $500 млн, но и здорово пошатнул уверенность криптосообщества в степени киберзащиты подобных центров обмена. В результате 5 марта японцы объединились против внешнего врага — организация, в которую войдут 16 лицензированных бирж, будет не только заниматься саморегулированием, но и противостоять атакам хакеров. Растущая популярность всего, обладающего приставкой…

Приложения для шифрования ваших файлов перед загрузкой в облако

Большинство провайдеров облачных хранилищ и облачных резервных копий, таких как Google Диск, Dropbox, Box и Microsoft OneDrive, предлагают некоторый уровень шифрования - по сути, скремблируют содержимое загруженных вами файлов. Для их раскодирования требуется ключ шифрования. Большинство провайдеров облачных хранилищ сами хранят ключ шифрования, вместо того, чтобы предоставить его пользователю и, таким образом, требуют от него или нее слепого доверия к тому, что компания не будет злоупотреблять доступом к вашим…

BYOB - Создаем собственный ботнет

Страница разработчика -== malwaredllc/byob Введение. BYOB (Build Your Own Botnet) - это проект с открытым исходным кодом, который предоставляет платформу для исследователей и разработчиков безопасности для создания и управления базовым ботнетом, чтобы углубить свое понимание сложной вредоносной программы, которая заражает миллионы устройств каждый год и порождает современные бот-сети, чтобы улучшить их способность разработать контрмеры против этих угроз. Он разработан, чтобы позволить разработчикам легко реализовывать…