Ох уж эта популярность... Мда... 😊

↖️ 📕тг • 🤬чатик • ✏️посты

#memes

Привет^3☕️

Я долго не писал. Но у меня есть причина. Я хотел… а потом заболел 😷
Тем не менее, со мной произошла забавная история. Она хорошо показывает, что может сделать температура с безопасником)

В нашем чате мы добавили бота 🤌
Не прошло и дня, как в нем появился блэкджек 🎰 Затем слоты.
Заходите депать 😏 И это я говорю вам не просто так.

Лежу я вечером с температурой и вижу то, что вы можете увидеть на картинках в посте. Меня это сильно удивляет, потому что весь день в чате крутится этот эмодзи, но такого еще не было 🧐
Удивился я знатно.

Как думаете, какая первая мысль у меня возникла?
Походу ломанули тг 💀

Пошел читать новости 📰 Ничего. Хмм.
Спросил у людей в чате, может у них так же? Тоже нет.🫤

Вот тут я напрягся 😐

Полез проверять это на телефоне, все ок
На ноуте, не ок

Шиза вышла на максимум 🗿

Подумал, что дело в версии тг на macOS. Пошел смотреть гит, там новый коммит, но ничего подозрительного 🫡Странно...

Вспомнил, что на рабочем ноуте у меня тоже стоит тг. Значит, если версии отличаются, то дело в них. Но и тут неудача. Версии одинаковые, результат разный.

Что сделал дальше? Правильно, сравнил хеши файлов приложения 🤐
И тут тоже все совпало.

Начал ломать голову:
«Как так вышло, что у меня всплывают какие-то странные картинки?» 🤬

Решил посмотреть логи ВМок, которые торчат наружу. Не найдя там внешних IP, я понял, что ничего не понял😩

Итак, что делает шизанутый безопасник с температурой?
Правильно, начинает искать инфу про атаки через тг за последнее время. Смотреть CVE и даже эксфильтрацию данных через эмодзи 🕺(да, ночью при температуре мне это показалось нормальной идеей)

Более того, такие атаки я даже нашел, правда за 2020 год… 😚
Но есть нюанс: ноут у меня обновленный, так что вряд ли это актуально.

Не зная, куда копать дальше, я решил еще раз внимательно посмотреть на эти эмодзи.
Открываю заспамленную личку и вижу стикер, на фоне которого кейс из Brawl Stars🤬
И тут все встало на свои места...

Похоже, у меня просто засрался кеш, а тг предлагал рандомные кастомные стикеры для анимации эмодзи. И все это время это была либо бага, либо просто кривые стикеры...

Был уже второй час ночи🌚
Продолжать не хотелось. Решил, что разберусь на следующий день.

Но на следующий день все уже было в порядке.

Единственное, что доказывает, что я не поехал кукухой, это скрины 😵‍💫
И на том спасибо.

Мораль истории простая:
иногда это не APT, не 0-day и не хитрая атака…
а просто кривой кеш и температура 38.5 😱

Так что если вы хотите стать безопасником, подумайте еще раз🫡
Потому что рано или поздно вы тоже будете искать эксфильтрацию через эмодзи в 2 часа ночи.

Ну и не болейте)🥰

↖️ 📕тг • 🤬чатик • ✏️посты

#оффтоп