Евросоюз исключил из санкционных списков Владимира Жириновского.
😁5
Forwarded from БитЛента 🌲🪙⚡️ Вечный Восходл Души! サトし なカモと
🚨 ͏Пока все обсуждали слив еще не вышедшей шестой части GTA с геймплеями и исходниками, наши подписчики нашептали об уязвимости в приложении Тиньков, которая приводит к раскрытию информации и вовсе может подвести клиента «под статью».
Как оказалось, прогрессивная опция «совместный счет» позволяет злоумышленнику открыть счет на пару с любым клиентом без согласия второй стороны.
Для создания счета требуется лишь указать номер телефона клиента Тиньков, без каких-либо дополнительных сведений о второй стороне. Кроме того, нет и второго фактора для акцепта операции и получения согласия.
Отсутствует какой-либо второй фактор для подтверждения операции и согласия второй стороной (пуш-уведомление или смс). Как например, круговая верификация семейного аккаунта в Яндекс Go, а в Тиньков почему-то решили этим функционалом пренебречь.
Путем несложных манипуляций вас могут наградить «совместным счетом» и даже выпустить виртуальную банковскую карту. При этом сведения о второй стороне будут считаться банковской тайной, поэтому информация о личности своего визави клиенту будет не доступна.
Оказавшись достаточно продвинутым в вопросах OSINT, расследовавший инцидент ресерчер смог идентифицировать своего банковского «напарника» и создателя совместно счета, которым в конкретной ситуации оказался предприимчивый гражданин Украины, что в нынешней ситуации если не нагоняет страх и панику, то сеет легкие переживания из категории "а вдруг что".
Все бы ничего, но после дальнейших манипуляций баги стало понятно, что транзакции и переводы также не требуют каких-либо подтверждений.
Таким образом, открывается широкий простор для всевозможных провокаций и мошеннических махинаций, участниками которых могут стать весьма известные личности из числа клиентов Тиньков, не говоря уже про чиновников, военных или пенсионеров, ведь открыть счет и сделать переводы теперь еще более удобно «благодаря новой опции».
Впрочем, фантазировать можно сколько угодно, но с фактами - не поспоришь. (SecAtor)
Как оказалось, прогрессивная опция «совместный счет» позволяет злоумышленнику открыть счет на пару с любым клиентом без согласия второй стороны.
Для создания счета требуется лишь указать номер телефона клиента Тиньков, без каких-либо дополнительных сведений о второй стороне. Кроме того, нет и второго фактора для акцепта операции и получения согласия.
Отсутствует какой-либо второй фактор для подтверждения операции и согласия второй стороной (пуш-уведомление или смс). Как например, круговая верификация семейного аккаунта в Яндекс Go, а в Тиньков почему-то решили этим функционалом пренебречь.
Путем несложных манипуляций вас могут наградить «совместным счетом» и даже выпустить виртуальную банковскую карту. При этом сведения о второй стороне будут считаться банковской тайной, поэтому информация о личности своего визави клиенту будет не доступна.
Оказавшись достаточно продвинутым в вопросах OSINT, расследовавший инцидент ресерчер смог идентифицировать своего банковского «напарника» и создателя совместно счета, которым в конкретной ситуации оказался предприимчивый гражданин Украины, что в нынешней ситуации если не нагоняет страх и панику, то сеет легкие переживания из категории "а вдруг что".
Все бы ничего, но после дальнейших манипуляций баги стало понятно, что транзакции и переводы также не требуют каких-либо подтверждений.
Таким образом, открывается широкий простор для всевозможных провокаций и мошеннических махинаций, участниками которых могут стать весьма известные личности из числа клиентов Тиньков, не говоря уже про чиновников, военных или пенсионеров, ведь открыть счет и сделать переводы теперь еще более удобно «благодаря новой опции».
Впрочем, фантазировать можно сколько угодно, но с фактами - не поспоришь. (SecAtor)
👍2
Forwarded from Медиакиллер
Кейс с информационным освещением мобилизации продемонстрировал, что проводимые мероприятия крайне волнуют тех, кто к ним не имеет малейшего отношения. СМИ из Латвии, блогеры из Тбилиси, инфлюенсеры со столичных бульваров и персоны наподобие продюсера Роднянского и певицы Монеточки.
Несмотря на то, что Министерством обороны и президентом спокойно и информативно был описан алгоритм мобилизационных мероприятий, а также перечень лиц, к ним привлекающихся, это не помешало информационному пространству наводниться многочисленными фейками любых мастей, а часть блогеров и журналистов не поленились их распространять.
300 тысяч в масштабе 145-миллионной страны как будто стали абсолютным большинством, а про подготовку и переподготовку многие решили просто не упоминать.
Кроме того, глава Минобороны заявил, что мобилизация проводится для контроля линии соприкосновения длиной 1 тыс. км, а также территорий, перешедших под контроль российских военных. Также было обещано не привлекать солдат срочной службы и студентов.
Всё это в большинстве своем игнорировалось проукраинскими СМИ. Напоминаем, что в данной ситуации важно держать голову холодной, не вестись на вал информационных провокаций и руководствоваться только официальными заявлениями.
Несмотря на то, что Министерством обороны и президентом спокойно и информативно был описан алгоритм мобилизационных мероприятий, а также перечень лиц, к ним привлекающихся, это не помешало информационному пространству наводниться многочисленными фейками любых мастей, а часть блогеров и журналистов не поленились их распространять.
300 тысяч в масштабе 145-миллионной страны как будто стали абсолютным большинством, а про подготовку и переподготовку многие решили просто не упоминать.
Кроме того, глава Минобороны заявил, что мобилизация проводится для контроля линии соприкосновения длиной 1 тыс. км, а также территорий, перешедших под контроль российских военных. Также было обещано не привлекать солдат срочной службы и студентов.
Всё это в большинстве своем игнорировалось проукраинскими СМИ. Напоминаем, что в данной ситуации важно держать голову холодной, не вестись на вал информационных провокаций и руководствоваться только официальными заявлениями.
Сегодня наступает астрономическая осень 🍂
В 04:03 мск Солнце пересечёт небесный экватор и перейдёт из Северного небесного полушария в Южное. В нашем полушарии наступит астрономическая осень, а в Южном — весна. Астрономы называют это явление днём осеннего равноденствия.
Равноденствие уравнивает продолжительность дня и ночи на всей Земле. Солнце восходит точно на востоке и заходит точно на западе, находясь ровно 12 часов над горизонтом и 12 часов под горизонтом. Идеальный день для перфекционистов :)
В 04:03 мск Солнце пересечёт небесный экватор и перейдёт из Северного небесного полушария в Южное. В нашем полушарии наступит астрономическая осень, а в Южном — весна. Астрономы называют это явление днём осеннего равноденствия.
Равноденствие уравнивает продолжительность дня и ночи на всей Земле. Солнце восходит точно на востоке и заходит точно на западе, находясь ровно 12 часов над горизонтом и 12 часов под горизонтом. Идеальный день для перфекционистов :)
👍4
27-е Сентября, днем:
Акт космической агрессии/самозащиты: зонд DART врежется на скорости в 6км/сек в астероид Dimorphos, и изменит тем орбиту последнего вокруг астероида Didimos. Вопрос - насколько, и какой процент энергии уйдет в тепло.
27-е Сентября, вечером:
Артемида-1 : ближайшая попытка запуска сверхтяжелой ракеты SLS на гало-орбиту Луны. Среди полезных нагрузок: космический корабль Орион с двумя манекенами астронавтов, один из них с израильским противорадиационным жилетом, и 10 исследовательских наноспутников, из них 5 лунных.
Ноябрь:
Запуск (на Фалконе-9) лунного посадочного модуля Hakuto-R, японской частной компании iSpace, с маленьким эмиратским луноходом Rashid. Если выйдет - это будет первая мягкая посадка от некоммунистической страны, за 50 лет.
Тоже Ноябрь:
Нынешняя оценка Маска времени первого пуска Старшипа. Недавно прошли успешные прожигания: второй ступени (6 двигателей), и первой (7 из 33-х).
Есть шанс на полет первой метановой ракеты в истории: Relativity Terran-1 и LandSpace ZhuQue-2
Акт космической агрессии/самозащиты: зонд DART врежется на скорости в 6км/сек в астероид Dimorphos, и изменит тем орбиту последнего вокруг астероида Didimos. Вопрос - насколько, и какой процент энергии уйдет в тепло.
27-е Сентября, вечером:
Артемида-1 : ближайшая попытка запуска сверхтяжелой ракеты SLS на гало-орбиту Луны. Среди полезных нагрузок: космический корабль Орион с двумя манекенами астронавтов, один из них с израильским противорадиационным жилетом, и 10 исследовательских наноспутников, из них 5 лунных.
Ноябрь:
Запуск (на Фалконе-9) лунного посадочного модуля Hakuto-R, японской частной компании iSpace, с маленьким эмиратским луноходом Rashid. Если выйдет - это будет первая мягкая посадка от некоммунистической страны, за 50 лет.
Тоже Ноябрь:
Нынешняя оценка Маска времени первого пуска Старшипа. Недавно прошли успешные прожигания: второй ступени (6 двигателей), и первой (7 из 33-х).
Есть шанс на полет первой метановой ракеты в истории: Relativity Terran-1 и LandSpace ZhuQue-2
👍4
Forwarded from Карточный домик
This media is not supported in your browser
VIEW IN TELEGRAM
Дыхание планеты
Как за год меняется изображение Земли из космоса
Как за год меняется изображение Земли из космоса
👍2