Код в мешке

Мобильная малварь GoldPickaxe ворует биометрию для создания дипфейков
https://xakep.ru/2024/02/16/goldpickaxe/

Мобильная малварь GoldPickaxe ворует биометрию для создания дипфейков

Новый троян для iOS и Android, получивший название GoldPickaxe, использует социальную инженерию, вынуждая жертв сканировать свои лица и документы, удостоверяющие личность. Исследователи Group-IB полагают, что потом эти данные используются для создания дипфейков…

9 views00:11

Код в мешке

Требования для Windows 11 обновили. ОС не запускается на машинах без POPCNT
https://xakep.ru/2024/02/16/windows-11-popcnt/

XAKEP

Требования для Windows 11 обновили. ОС не запускается на машинах без POPCNT

Хотя исходно Windows 11 имела весьма серьезные системные требования, на сегодняшний день пользователи научились успешно обходить почти все сложности, и практически ничто не препятствовало запуску Windows 11 на старом железе. Однако теперь ситуация может измениться…

9 views00:12

Код в мешке

SQL-инъекции. Разбираем на пальцах одну из самых популярных хакерских техник

В этой статье я разберу тему SQL-инъекций с самого начала — для тех, кто только осваивается в мире инфосека.

Мы пройдемся по базовым уязвимостям и пошагово разберем несложные атаки.
Потом поговорим о sqlmap — инструменте для автоматического пентеста SQLi.
В конце порекомендую ресурсы для дальнейшего изучения.
https://xakep.ru/2024/02/15/sqli/

HTB Drive. Повышаем привилегии через собственный модуль SQLite

В этом райтапе я покажу, как провести атаку на базу данных SQLite при помощи собственного загружаемого модуля.
Но сначала получим доступ к приватным данным через уязвимость IDOR и захватим учетку пользователя.
https://xakep.ru/2024/02/19/htb-drive/
...

8 viewsedited 00:13

Код в мешке

ExpressVPN несколько лет раскрывал DNS-запросы пользователей
https://xakep.ru/2024/02/12/expressvpn-leak/

XAKEP

ExpressVPN несколько лет раскрывал DNS-запросы пользователей

Разработчики ExpressVPN предупредили, что вынуждены удалить из своего приложения раздельное туннелирование. Дело в том, что эта функциональность оказалась связана с багом, который раскрывал домены, посещаемые пользователями.

5 views00:15

Код в мешке

«Яндекс» увеличивает награды за уязвимости в умных устройствах до миллиона рублей
https://xakep.ru/2024/02/08/yandex-smart-devises/

ИБ-эксперта, нашедшего ряд уязвимостей в продуктах Apple, обвинили во взломе Apple
https://xakep.ru/2024/02/09/noah-roskin-frazee/
...

XAKEP

«Яндекс» увеличивает награды за уязвимости в умных устройствах до миллиона рублей

Компания «Яндекс» сообщила о расширении bug bounty программы «Охота за ошибками» для умных устройств, в которую теперь входят новинки прошлого года — «Станция Дуо Макс», «Станция Миди» и «ТВ Станции». Максимальная сумма вознаграждения за найденные уязвимости…

6 viewsedited 00:18

Код в мешке

OnlyFake генерирует фальшивые документы всего за 15 долларов
https://xakep.ru/2024/02/08/onlyfake/

XAKEP

OnlyFake генерирует фальшивые документы всего за 15 долларов

Журналисты издания 404 Media обнаружили сервис OnlyFake, который заявляет, что использует нейросети и ИИ для создания поддельных удостоверений личности. Исследователи протестировали OnlyFake и успешно прошли проверку KYC (Know Your Customer) на нескольких…

5 views00:19

Код в мешке

Мыльная история. Как я нанял злого хакера для взлома электронной почты

Однажды самый известный в нашей стране почтальон по фамилии Печкин сказал: «Вот до чего бывают люди до чужого добра жадные!»
И он был прав, причем не в последнюю очередь применительно к пользовательским учеткам.
За минувший год у двоих моих знакомых увели аккаунты в наиболее популярной российской соцсети, а еще у троих ломанули электронную почту.

И я задумался: а сколько сейчас стоит взлом почтового ящика и каким образом обычно действуют злоумышленники?
https://xakep.ru/2024/02/08/mail-hacking-story/
...

5 viewsedited 00:20

Код в мешке

Kali Ashes. Закаляем хакерский дистр и учимся не шуметь в сети

Дистрибутив Kali Linux невероятно популярен среди пентестеров.
Однако при проникновении в сеть с настройками по умолчанию он может создать много шума в эфире, который не останется незамеченным.

В этой статье я расскажу о харденинге Kali и о том, как научить Linux работать в наиболее тихом режиме.
https://xakep.ru/2024/02/02/kali-hardening/
...

5 viewsedited 00:22

Код в мешке

Инструменты разведчика. Извлекаем данные из Instagram, Telegram, GitHub и других источников
https://xakep.ru/2023/10/17/osint-tools-2/

8 views00:26

Код в мешке

Краткий экскурс в Metasploit. Учимся обращаться с легендарным фреймворком
https://xakep.ru/2023/12/14/metasploit-for-newbies/

10 views00:27

Код в мешке

Авиаспоттинг по-хакерски. Принимаем и парсим авиационный трафик
https://xakep.ru/2023/12/19/ads-b-guide/

Разговоры в небе. Как самолеты передают данные по ADS-B

Современные самолеты непрерывно передают друг другу телеметрию по протоколу ADS-B.

В этой статье мы с тобой сделаем собственный воображаемый самолет, чтобы посмотреть, как работает передача данных.
Конечно, будем при этом соблюдать все законы и правила безопасности.
https://xakep.ru/2024/01/26/ads-b-sdr/
...

xakep.ru

Авиаспоттинг по-хакерски. Принимаем и парсим авиационный трафик

Взгляни на небо! Возможно, над твоей головой каждые несколько минут будет пролетать самолет, а то и не один. Я живу недалеко от аэропорта, и воздушный трафик в моем районе особенно сильный. Сервисы вроде Flightradar24 удивительно точно показывают информацию…

6 viewsedited 00:28

Код в мешке

В России начали продавать eSIM в Telegram
https://rg.ru/2024/02/20/kontrolnaia-prodazha.html

Российская газета

В России начали продавать eSIM в Telegram - Российская газета

В мессенджере Telegram начались продажи eSIM. Эксперты полагают, что это не более чем проверка перспективной бизнес-модели.

4 views03:15

Код в мешке

Правовое регулирование искусственного интеллекта (AI). Судебная практика. Кому принадлежат права на дипфейк?
https://zakon.ru/blog/2024/02/07/pravovoe_regulirovanie_iskusstvennogo_intellekta_ai_sudebnaya_praktikakomu_prinadlezhat_prava_na_dip