Forwarded from Mobile AppSec World (Yury Shabalin)
Управление уязвимостями или как быть в курсе всего
Всем привет!
Как многие из вас знают, недавно была опубликована уязвимость в Telegram, которая при должном уровне подготовки с небольшой примесью социальной инженерии превращалась в возможность установки произвольного приложения на устройство пользователя!
Эту новость я впервые увидел на канале "Управление Уязвимостями и прочее" моего друга, Саши Леонова, который делится новостями из мира ИБ, своими мыслями, комментариями и идеями.
Всем, кто интересуется миром ИБ, рекомендовал бы подписаться, так как сам с удовольствием читаю и много нового узнаю :)
Например о том, что есть такая замечательная штука, как Vulristics, которая может очень хорошо помочь собрать и агрегировать дополнительную информацию по обнаруженным CVE идентификатором, чтобы понять насколько они действительно критичны. В канале выходят ежемесячные обзоры Microsoft Patch Tuesday и Linux Patch Wednesday уязвимостей, проанализированных с помощью Vulristics.
Так что, приятного чтения!
#vulristics #leonov #telegram #cve
Всем привет!
Как многие из вас знают, недавно была опубликована уязвимость в Telegram, которая при должном уровне подготовки с небольшой примесью социальной инженерии превращалась в возможность установки произвольного приложения на устройство пользователя!
Эту новость я впервые увидел на канале "Управление Уязвимостями и прочее" моего друга, Саши Леонова, который делится новостями из мира ИБ, своими мыслями, комментариями и идеями.
Всем, кто интересуется миром ИБ, рекомендовал бы подписаться, так как сам с удовольствием читаю и много нового узнаю :)
Например о том, что есть такая замечательная штука, как Vulristics, которая может очень хорошо помочь собрать и агрегировать дополнительную информацию по обнаруженным CVE идентификатором, чтобы понять насколько они действительно критичны. В канале выходят ежемесячные обзоры Microsoft Patch Tuesday и Linux Patch Wednesday уязвимостей, проанализированных с помощью Vulristics.
Так что, приятного чтения!
#vulristics #leonov #telegram #cve
Telegram
Управление Уязвимостями и прочее
Об уязвимости "EvilVideo" в Telegram for Android. Пост вышел в блоге компании ESET. Они сообщают, что эксплоит для уязвимости продаётся в даркнете.
🔻 Злоумышленник создаёт payload, который отображается в Telegram for Android не как файл, а как превьюшка…
🔻 Злоумышленник создаёт payload, который отображается в Telegram for Android не как файл, а как превьюшка…
Forwarded from Белый хакер
Привет, друзья! Хотите узнать что-то крутое из мира шифрования и безопасности данных? Apple выкатил открытую библиотеку для гомоморфного шифрования, написанную на Swift. Это значит, что теперь можно создавать приложения, которые работают с зашифрованными данными, не раскрывая их на промежуточных этапах обработки.
🧑💻 Гомоморфное шифрование позволяет выполнять вычисления с данными, которые остаются зашифрованными на всех этапах обработки. То есть вы шифруете данные, передаёте их на сервер, сервер выполняет нужные вычисления и возвращает результат тоже в зашифрованном виде. Расшифровать результат можете только вы, используя свои ключи. Такой подход идеально подходит для облачных сервисов, конфиденциальных вычислений, электронного голосования и даже для работы с зашифрованными данными в СУБД и машинном обучении.
Как это может помочь?
P. S Библиотека распространяется под лицензией Apache 2.0, так что каждый из вас может её использовать и дорабатывать. Это огромный шаг вперёд в мире безопасности данных и конфиденциальных вычислений.
#Apple #Шифрование
Белый хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Mobile AppSec World (Yury Shabalin)
Шифрование!
Вот это прям реально круто! И чтобы Apple, да в openSource. Это внушает надежды, что проект будет поддерживаться.
Однако, судя по тому, что мы видим, редко кто обычное шифрование использует, почти никогда не встретишь использование Security Enclave, что говорить о гомоморфном шифровании (всегда два раза проверяю написание этого слова).
Но очень хочется верить, что если это правильно донести до разработки, очень надеюсь, что мы скоро сможем увидеть использование этого подхода в приложениях.
Так что изучаем, продвигаем и используем! :D
Вот это прям реально круто! И чтобы Apple, да в openSource. Это внушает надежды, что проект будет поддерживаться.
Однако, судя по тому, что мы видим, редко кто обычное шифрование использует, почти никогда не встретишь использование Security Enclave, что говорить о гомоморфном шифровании (всегда два раза проверяю написание этого слова).
Но очень хочется верить, что если это правильно донести до разработки, очень надеюсь, что мы скоро сможем увидеть использование этого подхода в приложениях.
Так что изучаем, продвигаем и используем! :D
Forwarded from Mobile AppSec World (Yury Shabalin)
Это лучшее, что я читал и слышал за последнее время!
Спасибо @OxFi5t за прекрасный ресерч!
Если честно, боюсь представить, сколько приложений подвержено этой проблеме.. Учитывая, что согласно нашему последнему анализу, примерно каждое 4-е приложение использует Jetpack :)
Но думаю, очень скоро мы это узнаем))
Спасибо @OxFi5t за прекрасный ресерч!
Если честно, боюсь представить, сколько приложений подвержено этой проблеме.. Учитывая, что согласно нашему последнему анализу, примерно каждое 4-е приложение использует Jetpack :)
Но думаю, очень скоро мы это узнаем))
Forwarded from Android Guards
Опять Android, опять навигация. Я уже рассказывал вам про интересную технику эксплуатации уязвимости в библиотеке Jetpack Navigation, которую обнаружил мой коллега. Кто не читал, обязательно ознакомьтесь. В той статье шла речь про навигацию для приложений использующих фрагменты. Но проблема не только в них. Поэтому я решил посмотреть что там с расширением для Jetpack Compose и оказалось, что там все еще веселее. Техники эксплуатации этой уязвимости даже более простые, чем в предыдущем варианте. Исследование вышло в двух вариантах:
1. На английском языке в блоге PT SWARM
2. На русском языке в моем личном блоге
Надеюсь вам понравится.
1. На английском языке в блоге PT SWARM
2. На русском языке в моем личном блоге
Надеюсь вам понравится.
HivisionIDPhotos — нейросеть для генерации фотографий для документов
https://habr.com/ru/news/850576/
Разработчики представили нейросеть, которая в реальном времени генерирует геймплей CS:GO
https://habr.com/ru/news/850552/
...
https://habr.com/ru/news/850576/
Разработчики представили нейросеть, которая в реальном времени генерирует геймплей CS:GO
https://habr.com/ru/news/850552/
...
Хабр
HivisionIDPhotos — нейросеть для генерации фотографий для документов
Соучредитель проекта SwanHub — китайского аналога Hugging Face работает над нейросетью HivisionIDPhotos , предназначенной для генерации фотографий для документов. Модель машинного обучения уже может...
Поиск по фото и раздетые дипфейки
https://habr.com/ru/articles/850540/
https://habr.com/ru/articles/850540/
Хабр
Поиск по фото и раздетые дипфейки
Современные технологии стремительно развиваются, и то, что когда-то казалось футуристической фантастикой, стало реальностью. Одной из таких технологий является поиск по фото — инструмент, который...
Router-On-A-Stick на Keenetic с помощью VLAN
https://habr.com/ru/articles/850532/
https://habr.com/ru/articles/850532/
Хабр
Router-On-A-Stick на Keenetic с помощью VLAN
Всем привет, эта небольшая инструкция посвящается моим коллегам и всем тем, кому нужно реализовать сценарий Router-On-A-Stick на устройствах с интернет-центром Keenetic. Делаете все на свой страх и...
Что выгодней — свое железо или облако?
На первый взгляд облако кажется идеальным решением: не нужно сразу вкладываться в железо, можно быстро масштабироваться, легко получать доступ к новым технологиям.
Однако стоит копнуть чуть глубже, и картина становится не такой однозначной.
Особенно когда речь заходит о долгосрочной перспективе и финансах.
Сегодня мы в ServerFlow попробуем разобраться, что же действительно выгоднее: аренда облачных ресурсов или покупка своего оборудования.
↘️ https://habr.com/ru/companies/serverflow/articles/849784/
...
На первый взгляд облако кажется идеальным решением: не нужно сразу вкладываться в железо, можно быстро масштабироваться, легко получать доступ к новым технологиям.
Однако стоит копнуть чуть глубже, и картина становится не такой однозначной.
Особенно когда речь заходит о долгосрочной перспективе и финансах.
Сегодня мы в ServerFlow попробуем разобраться, что же действительно выгоднее: аренда облачных ресурсов или покупка своего оборудования.
↘️ https://habr.com/ru/companies/serverflow/articles/849784/
...
Хабр
Что выгодней — свое железо или облако?
Привет, Хабр! Вопрос из заголовка уже давно волнует и малый бизнес, и крупные компании. На первый взгляд облако кажется идеальным решением: не нужно сразу вкладываться в железо, можно быстро...
Шифрование для облака: разные подходы
https://habr.com/ru/companies/ruvds/articles/846478/
https://habr.com/ru/companies/ruvds/articles/846478/
Хабр
Шифрование для облака: разные подходы
Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому приходится брать задачу в свои руки и...
Цифровой рубль: ответы на часто задаваемые вопросы
https://habr.com/ru/companies/rshb/articles/846934/
https://habr.com/ru/companies/rshb/articles/846934/
Хабр
Цифровой рубль: ответы на часто задаваемые вопросы
21 февраля R-Style Softlab провел вебинар на тему «Цифровой рубль: возможности и перспективы». Участниками вебинара стали организации банковской отрасли, заинтересованные во внедрении...
Ремонт HDD Western Digital My Book Essential: система не видит диск, нет питания. Дело в плате
https://habr.com/ru/companies/selectel/articles/762032/
https://habr.com/ru/companies/selectel/articles/762032/
Хабр
Ремонт HDD Western Digital My Book Essential: система не видит диск, нет питания. Дело в плате
Привет, Хабр! В прошлый раз я публиковал статью об очередном походе на испанскую барахолку. В ней рассказывал про купленные внешние жесткие диски. Один из них работал. Второй, HDD Western Digital My...
Как организовать контроль доступа на объектах культуры
https://habr.com/ru/companies/perco/articles/850408/
Полная автоматизация ворот
https://habr.com/ru/articles/850148/
...
https://habr.com/ru/companies/perco/articles/850408/
Полная автоматизация ворот
https://habr.com/ru/articles/850148/
...
Хабр
Как организовать контроль доступа на объектах культуры
Объекты культуры – музеи, театры, дворцово-парковые ансамбли, концертные залы, библиотеки. Основные требования к оборудованию контроля доступа определяются в зависимости от задач объектов. Например,...
Как устроены серийники для Windows, и как восстановить стёршийся COA
https://habr.com/ru/companies/timeweb/articles/843386/
https://habr.com/ru/companies/timeweb/articles/843386/
Хабр
Как устроены серийники для Windows, и как восстановить стёршийся COA
Эта история начинается с того, что я попытался переустановить Windows на ноутбуке, доставшемся мне вот с такой наклейкой Certificate of Authenticity (COA): Часть символов серийника видны хорошо,...
Почему AI не заменит программистов
https://habr.com/ru/articles/850398/
https://habr.com/ru/articles/850398/
Хабр
Почему AI не заменит программистов
В эпоху быстрого развития AI и LLM я все чаще вижу, что многие люди думают AI заменят всех программистов и они будут не нужны. Такую мысль высказывал даже CEO Nvidia - Jensen Huang. Но несмотря на...
Внедрение ИИ в СМИ достигнет предела, а творить будет человек: На медиа-саммите в Китае обсудили влияние технологий на облик медиасферы
https://rg.ru/2024/10/14/v-kitae-prohodit-vi-vsemirnyj-media-sammit-posviashchennyj-ii-v-zhurnalistike.html
https://rg.ru/2024/10/14/v-kitae-prohodit-vi-vsemirnyj-media-sammit-posviashchennyj-ii-v-zhurnalistike.html
Российская газета
В Китае проходит VI Всемирный медиа-саммит, посвященный ИИ в журналистике - Российская газета
Искусственный интеллект (ИИ) в наше время значительно меняет облик медиасферы. Журналисты все активнее используют технологии ИИ в своей работе. Создают с их помощью новости и изображения, проверяют информацию, анализируют огромные массивы данных, обрабатывать…
Уязвимы и опасны: почему автономный транспорт и роботы нового поколения могут стать целью хакеров
https://rg.ru/2024/10/14/uiazvimy-i-opasny-pochemu-avtonomnyj-transport-i-roboty-novogo-pokoleniia-mogut-stat-celiu-hakerov.html
https://rg.ru/2024/10/14/uiazvimy-i-opasny-pochemu-avtonomnyj-transport-i-roboty-novogo-pokoleniia-mogut-stat-celiu-hakerov.html
Российская газета
Уязвимы и опасны: почему автономный транспорт и роботы нового поколения могут стать целью хакеров - Российская газета
Кибератака на роботов-пылесосов, которые стали гоняться за домашними животными и хозяевами, выкрикивая оскорбления, насторожила экспертов по кибербезопасности. Примечательно, что публикация информации об этом взломе совпала с масштабной презентацией компании…
Атомная бомба от Персея
19-летний вундеркинд из США раскрыл нам секрет изготовления ядерного оружия
https://rg.ru/2024/10/09/atomnaia-bomba-ot-perseia.html
19-летний вундеркинд из США раскрыл нам секрет изготовления ядерного оружия
https://rg.ru/2024/10/09/atomnaia-bomba-ot-perseia.html
Российская газета
Атомная бомба от Персея - Российская газета
19-летний вундеркинд из США раскрыл нам секрет изготовления ядерного оружия
МВД предупредило о схемах мошенничества с использованием нейросетей
https://rg.ru/2024/10/13/ne-ver-glazam-svoim.html
https://rg.ru/2024/10/13/ne-ver-glazam-svoim.html
Российская газета
МВД предупредило о схемах мошенничества с использованием нейросетей - Российская газета
В одной из своих последних сводок происшествий МВД России сообщило, что сотрудниками полиции Курской области на интернет-ресурсах был обнаружен видеоролик, якобы озвученный голосом руководителя одного из подразделений региональной полиции. Сюжет, о котором…
Монета Hamster Сombat обвалилась в цене: какие итоги игры и кто остался в плюсе
https://rg.ru/2024/10/13/moneta-hamster-kombat-obvalilas-v-cene-kakie-itogi-igry-i-kto-ostalsia-v-pliuse.html
https://rg.ru/2024/10/13/moneta-hamster-kombat-obvalilas-v-cene-kakie-itogi-igry-i-kto-ostalsia-v-pliuse.html