Текстовая версия материала из видео: "Основы Linux. Как управлять сетью":
http://hacker-basement.ru/2019/05/02/linux-for-newbies-network-configuration/

Тут компания BeyondTrust опубликовала отчёт, посвящённый уязвимостям и багам продуктов Microsoft. Кратко "весёлые" выводы:
- За 6 лет число «критических» уязвимостей в продуктах Microsoft возросло на 29%;
- За период с 2013 по 2018 годы количество уязвимостей в ПО Microsoft выросло на 110%, в общей сложности в 2018 году было выявлено более 700 проблем;
- За последние 6 лет число уязвимостей, классифицированных как «критические», также возросло - на 29%. Основная доля проблем, обнаруженных в 2018 году, приходится на баги удаленного выполнения кода (292 уязвимости), еще 197 охарактеризованы как «критические» (61%);
- В прошлом году в платформах Windows Vista, Windows 7, Windows RT, Windows 8/8.1 и Windows 10 в общей сложности было обнаружено 499 уязвимостей, из них 169 критические (34%). Аналогичное число проблем было выявлено и в Windows Server (30% составляют критические уязвимости);
- В браузере Microsoft Edge, число обнаруженных уязвимостей (112) в три раза превышает показатель Internet Explorer (39). А за два прошедших года количество обнаруженных в Edge багов увеличилось в шесть раз. Помимо этого, за шесть лет возросло и число уязвимостей в пакете Microsoft Office (на 121%).
Ну и в итоге, аторы пришли к заключению, что 81% критических уязвимостей из официальных бюллетеней безопасности Microsoft за 2019 год можно устранить, просто отключив права администратора.

Баг в Firefox.
Сегодня многие пользователи столкнулись с ситуацией, что у них перестали работать расширения для Firefox. В частности не работают HTTPS Everywhere, NoScript, uBlock Origin, LastPass, Ghostery, Kaspersky Protection, Download Manager, Dark Mode и ещё несколько, все они помечены как устаревшие, переустановить их тоже не получится. Проблема возникла из-за истечения сроков действия сертификатов которыми подписываются расширения, хотя новые правила верификации должны были вступить в силу с июня, и соответственно до июня должны были действовать старые сертификаты, но либо Mozilla решили "ускорить" процесс перехода на новые правила, либо что-то пошло не так. В любом случае исправить проблему можно только на стороне Mozilla, со стороны пользователя возможны только временные меры:
Linux (в том числе Firefox для Android, Developer Edition, Nightly):
В адресной строке пишем about:config, находим параметр
xpinstall.signatures.required
и меняем ему значение на false;
Windows, MacOS:
Выше описаный способ не работает, как вариант, можно изменить системное время на время до истечения срока действия сертификата.
И ещё одни способо для всех ОС:
Откройте Консоль браузера, нажав CTRL+Shift+J (для Windows и Linux) или Command+Shift+J (для MacOS), потом скопируйте, вставьте в консоль и выполните такой код:
// Re-enable *all* extensions
async function set_addons_as_signed() {
Components.utils.import("resource://gre/modules/addons/XPIDatabase.jsm");
Components.utils.import("resource://gre/modules/AddonManager.jsm");
let addons = await XPIDatabase.getAddonList(a => true);
for (let addon of addons) {
// The add-on might have vanished, we'll catch that on the next startup
if (!addon._sourceBundle.exists())
continue;
if( addon.signedState != AddonManager.SIGNEDSTATE_UNKNOWN )
continue;

addon.signedState = AddonManager.SIGNEDSTATE_NOT_REQUIRED;
AddonManagerPrivate.callAddonListeners("onPropertyChanged",
addon.wrapper,
["signedState"]);
await XPIDatabase.updateAddonDisabledState(addon);
}
XPIDatabase.saveChanges();
}
set_addons_as_signed();

Пока Mozilla не решит проблему, эту манипуляцию придется повторять каждые 24 часа.

Текстовая версия здесь: http://hacker-basement.ru/2019/05/11/evil-twin-atack-instruction-mitmap/

Крутое оформление Linux в стиле MacOS

Текстовая версия здесь:
http://hacker-basement.ru/2019/05/13/format-linux-in-macos-style/

Kali Linux. Обзор и настройка

Текстовая версия здесь:
http://hacker-basement.ru/2019/05/19/overview-kali-linux/

Как создать личное бесплатное облако. Настройка Syncthing

Текстовая версия здесь: http://hacker-basement.ru/2019/05/26/private-cloud-syncthing/

Уязвимость в браузе DuckDuckGo для Android

Разработчики браузера DuckDuckGo позиционируют свой продукт как максимально защищённый и анонимный. Но тут неожиданно выяснилось, что версия для Android уязвима к подмене URL адреса сайта.
Вот такой простенький скрипт:
<script>
function fakefuntion()
{
location = "https://duckduckgo.com/"
}
setInterval("fakefuntion()", 10);
</script>

вставленный в код страницы, позволяет выдать её за официальную страницу https://duckduckgo.com/. Обнаружил уязвимость Дхирадж Мишра и опубликовал на GitHub: https://gist.github.com/RootUp
Разработчики факт наличия уязвимости признали и уже занесли денег за её обнаружение.

Как проверить безопасность системы в Linux

Текстовая версия здесь - http://hacker-basement.ru/2019/06/02/security-audit-linux/

И снова уязвимость в Firefox

Пару дней назад разработчики браузера в экстренном порядке выпустили обновление 67.0.3, чтобы устранить уязвимость нулевого дня CVE-2019-11707, уже используемую в целевых атаках. Как оказалось, одной из мишеней злоумышленников являлась криптовалютная биржа Coinbase.
Специалисты по ИБ веб-сервиса вовремя отследили и заблокировали попытку использования новой уязвимости в Firefox. Последующий анализ показал, что на самом деле авторы атаки собирались применить сразу два эксплойта 0-day с целью установки вредоносного ПО на компьютеры сотрудников Coinbase. По словам исследователей, текущая кампания затронула также другие организации, работающие с криптовалютой. Представляя в Твиттере результаты расследования, Coinbase призвала заинтересованные стороны активнее обмениваться информацией, чтобы сообща дать достойный отпор злоумышленникам.
Вторая атакуемая уязвимость в Firefox была определена как «побег из песочницы» и получила идентификатор CVE-2019-11708. Согласно бюллетеню Mozilla, ее причиной является неадекватная проверка параметров, передаваемых в сообщениях Prompt:Open, которыми обмениваются сыновний и родительский процессы. Из-за этого последний (он запускается вне песочницы) получает возможность открыть веб-контент, подлежащий обработке в песочнице.
В бюллетене также сказано, что в комбинации с другими уязвимостями подобная ошибка может привести к исполнению произвольного кода на машине пользователя. Степень опасности новой 0-day оценена как высокая. Пользователям браузера настоятельно рекомендуется удостовериться в том, что у них установлена новейшая сборка — 67.0.4 (открыть меню -> «Справка» -> «О Firefox»).

Как определить точную геолокацию устройства. Обзор Seeker

Текстовая версия здесь - http://hacker-basement.ru/2019/06/29/seeker-geolocation-determination/

Проблемное обновление Windows 10

Пользователи Windows 10 (версии 1809) столкнулсь с проблемой после выхода обновления KB4507469. После перезагрузки компьютера рабочий стол не запускается, а пользователи видят только чёрный экран. Если столкнёшся с такой проблемой паниковать не стоит, достатачно нажать Ctrl+Alt+Delete и система принудительно перезагрузится, после перезагрузки всё запустится как обычно. В Microsoft сообщили, что о баге им известно, пофиксят в ближайщее время.

Основы захвата и расшифровки трафика. Введение в Wireshark

Текстовая версия здесь - http://hacker-basement.ru/2019/07/14/bases-capture-and-decrypt-traffic/

На сайте, в раздел Литература добавил книгу "Практическое использование Vim". Наверняка среди вас есть те, кто его использует
http://hacker-basement.ru/literature/

#информация
Наткнулся на интересную аналитику проведенную компанией Device Lock. Они изучили базы слитых паролей, содержащие, в общей сложности более 4 миллиардов записей и составили топ наиболее популярных.
10-ть самых популярных паролей:
123456
123456789
qwerty
password
12345
qwerty123
1q2w3e
12345678
111111
1234567890

10-ть самых популярных паролей, содержащих только буквы:
qwerty
password
qwertyuiop
qwert
iloveyou
zxcvbnm
qazwsx
dragon
monkey
asdfgh

10-ть самых популярных паролей, содержащих буквы, цифры и спецсимволы:
)4ever
1qaz@WSX
P@ssw0rd
123456QQAqqa
p@ssw0rd (1)
wowecarts@123
1qaz!QAZ (3)
film@123
fu7u4a#$$$
stt2014

10-ть самых популярных кириллических паролей:
я
пароль
йцукен
любовь
привет
люблю
наташа
максим
андрей
солнышко

Ну что? Есть твои пароли?

#новости
Tor Project
Представители Tor Project сообщили, что Россия вышла на первое место в мире по активности использования браузера Tor, обойдя США и Иран. В первые месяцы 2019 года у Tor было не более 300 тысяч пользователей из РФ в сутки. Уже в апреле было зафиксировано резкое увеличение активности. За период с апреля по июль исторический максимум пользователей из России менялся пять раз. Рекордный показатель в 600 тысяч пользователей был достигнут 11 июля 2019 года. Очень интересен тот факт, что одновременно с этим возросло количество русскоязычных сайтов, теперь их больше чем на английском языке, а соответственно русский язык можно считать наиболее популярным в DarkNet.

​​#новости
Отключай Bluetooth на iPhone 📱
Товарищи из hexway смогли определить номер телефона пользователя iPhone c помощью AirDrop. На GitHub опубликован эксплойт позволяющий, в момент когда кто-то рядом пытается использовать AirDrop, перехватить хэш телефонного номера отправителя и восстановить из него номер. По словам hexway, если связаться с пользователем через iMessage, можно определить имя владельца телефона. Экспертам удалось узнать имя с помощью TrueCaller, а также обнаружить его в имени устройства.
Исследователи также рассказали и о проблеме, которая может возникнуть при использовании функции «Поделиться паролем Wi-Fi» на iPhone. Пользователю нужно выбрать сеть из списка, и устройство начнет отправлять запросы Bluetooth LE на другие iPhone, запрашивая у них пароль. Широкополосные запросы BLE содержат пользовательские данные, а именно хэш SHA256 номера телефона, AppleID и адрес электронной почты. По словам экспертов, отправляются только первые 3 байта хэшей, но этого достаточно, чтобы идентифицировать номер телефона.
Также hexway заявляют, что возникшая проблема не является уязвимостью, а скорее следствием функций, которые обеспечивают работу экосистемы Apple. Описанные методы работают в iOS 10.3.1 и выше, в том числе в бета-версиях iOS 13.
На данный момент единственный способ решения проблемы - отключение Bluetooth на телефоне.