⚡️ Max шпионит — записывает звонки и следит за вашим устройством

В свежем разборе на Хабре детально изучили начинку APK-файла приложения Max. Результаты реверс-инжиниринга вызывают серьезные опасения за безопасность личных данных.

Под капотом обнаружили:
— скрытую запись звонков,
— слив информации о других приложениях на серверы VK,
— трекинг IP и адресной книги,
— запрет на использование VPN,
— возможность управлять NFC,
— генерировать поддельные чаты.

Такой масштабный арсенал теневых функций превращает обычное средство связи в полноценное шпионское ПО.

Промт Хакера

🫡 Погружение в Kali Linux с нуля

Отличная отправная точка для тех, кто делает первые шаги в ИБ и хочет разобраться в устройстве главного хакерского дистрибутива.

В программе:
— базовое администрирование,
— основы этичного хакинга,
— практический аудит безопасности на примере виртуальных машин.

Весь обучающий материал доступен в формате удобного видеокурса.

Промт Хакера

Исправили ссылку, теперь плейлист открывается 🐸

👨‍💻 Полноценный Linux-десктоп на базе Android

Проект DroidDesk позволяет превратить любой смартфон в настоящую рабочую станцию.

Это не эмуляция: система работает нативно и получает прямой доступ к ядру устройства благодаря связке Termux + Termux-X11 + Proot.

Мощностей хватит, чтобы без проблем кодить в VS Code, работать в Blender и LibreOffice или даже разворачивать локальные ИИ-модели прямо на телефоне.

Промт Хакера

🤡 Агентство кибербезопасности США слило собственные пароли

Главное ведомство США по защите сетей (CISA) случайно опубликовало секретные ключи и учетные данные в открытом доступе на GitHub.

В публичном репозитории хранились доступы к серверам AWS GovCloud и текстовый файл с паролями от десятков внутренних систем.

При этом кто-то из сотрудников вручную отключил встроенную защиту GitHub от подобных утечек.

Эксперты уже назвали этот инцидент худшим провалом безопасности в истории, а Сенат требует от ведомства срочных объяснений.

Промт Хакера

😳 Google случайно слил эксплойт для Chromium

Разработчики по ошибке опубликовали рабочий код критической уязвимости в открытом багтрекере до того, как выпустили официальное исправление.

Дыра в Browser Fetch API позволяет превратить устройство пользователя в часть ботнета.

Баг обнаружили еще в 2022 году, признали критическим, но отложили в бэклог.

Как отмечают исследователи, публикацию быстро удалили, однако эксплойт уже успел разойтись по сети.

Сейчас под угрозой находятся все популярные браузеры на этом движке: Chrome, Edge, Opera и другие.

Промт Хакера

😳 Из Polymarket украли криптовалюту на $520 000

На популярной платформе прогнозов произошел инцидент безопасности — неизвестные опустошили два смарт-контракта и вывели крупную сумму на свой адрес.

В компании заявили, что деньги обычных юзеров не пострадали. Утечка произошла из-за компрометации приватного ключа от внутреннего кошелька, а не из-за уязвимостей в основном коде сервиса.

Детали атаки описаны здесь.

Промт Хакера