🥸 Telegram для Android хранит auth_key даже после выхода из аккаунта

При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов.

Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat
Для расшифровки можно использовать: github.com/RuslanUC/tgnet

Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые:

1. Вам отключают интернет и начинают вскрывать дверь.
2. Вы открываете Telegram и нажимаете «Log Out».
3. Приложение показывает экран входа — кажется, что аккаунт в безопасности.
4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту.

всё, дальше только баланда и небо в клетку 😬

😈 Хакеры украли персональные данные тысяч сотрудников школ и вузов Британии

❗️ Хакеры похитили более 600 тысяч записей с персональными данными сотрудников британских школ и университетов, атаковав системы министерства образования Великобритании

За взломом стоит киберпреступная группа ExfilSquad, которая уже опубликовала часть украденной информации в даркнете

— Злоумышленники проникли в систему техподдержки ведомства, через которую обрабатываются запросы от местных властей и руководителей учебных заведений, а также в портал программы Turing Scheme, используемый для координации британских студентов, обучающихся за рубежом

В общей сложности скомпрометировано около 607 тысяч записей с полными именами, должностями, адресами электронной почты и номерами телефонов

🧑‍💻 Этичный хакер

🤔 В России хотят снизить стоимость такси для семей с детьми

— В Минтрансе сообщили, что работают над поправками в закон о такси, которые предусматривают особенности формирования стоимости поездок для пассажиров с детьми

В Уфе уже начал действовать пилотный проект, в рамках которого многодетные семьи получают скидку 30% на поездки в такси с детским тарифом

Сейчас документ находится на межведомственном согласовании.

🧑‍💻 Этичный хакер

Бойся своих желаний.

🧑‍💻 Этичный хакер

😈 Инструмент для поиска конфиденциальной информации в открытых источниках

TruffleHog — инструмент для обнаружения, классификации, проверки и анализа секретов

— Он сканирует различные источники данных, чтобы находить конфиденциальную информацию, которая не должна быть доступна публично

Основные преимущества:
1. Широкий спектр сканирования — проверяет репозитории Git (локальные и удалённые), файловые системы, облачные хранилища, образы Docker и другие ресурсы.
2. Большая библиотека детекторов — обнаруживает более 800 типов секретов, охватывающих широкий спектр сервисов и технологий.
3. Активная проверка секретов — пытается подтвердить обнаруженные секреты с помощью живых API, что снижает количество ложных срабатываний и позволяет сосредоточиться на реальных проблемах.

🗣 Ссылка на GitHub
🗣 Обзор утилиты для поиска секретов TruffleHog
🗣 Официальный сайт
🗣 Небольшое руководство на Kali Tools
🗣 TruffleHog — инструмент, который находит секретные ключи в Git-репозитории

🧑‍💻 Этичный хакер

😳 Минцифры хочет уничтожить анонимность на зарубежных сайтах

— Ведомство предложило заставить иностранные ресурсы пускать россиян только по номеру телефона

Инициативу включили в третий пакет мер по борьбе с мошенничеством: кроме этого, по нему все сайты будут обязаны хранить ваш номер телефона и другие данные минимум три года

Сайты точно согласятся.

🧑‍💻 Этичный хакер

🧑‍🎓 Подборка статей по OSINT от нашей редакции

— Представляем нашу подборку, в которой вы сможете бесплатно обучиться навыкам осинтера

Часть 1: Как не вляпаться в непонятное, когда и так все понятно
Часть 2: Что от нас скрывают админы сайтов — быстрый чек за 2 минуты
Часть 3: Как ставить вопросы, так, чтобы получить на них ответы
Часть 4: Что у картинки за душой? Разбираемся с метаданными изображения
Часть 5: Что у pdf за душой — разбираемся с метаданными документов за 2 минуты
Часть 6: Фотошоп наше все? Выявляем фейк за 2 минуты
Часть 7: Вспоминаем забытые пароли от zip архива за 2 минуты
Часть 8: GEOINT по фото за 3 минуты
Руководство по геопространственной разведке (GEOINT)
Часть 9: Найти все и не потеряться
Часть 10: Что у нас с фирмами в США?
Заметки на полях: OSINT как дисциплина целевого анализа и оценки
Заметки на полях: Пароли
Часть 11: Приватность – новая роскошь
Как данные электронной почты помогают выявлять фишинг
Часть 12: Отслеживаем крипту за 10 минут
Часть 13: Руководство по ShodanX
Часть 14: Руководсвто по Argus
Часть 15: Когда OSINT не работает

Материал будет пополняться!

🧑‍💻 Этичный хакер

Эх, молодежь…

А раньше пользовались резиновой уточкой

🧑‍💻 Этичный хакер

👏 Мобильный трафик для Maxстанет бесплатным

— С 1 августа операторы «большой четверки» (МТС, МегаФон, Билайн и Т2) перестанут тарифицировать звонки, сообщения, пересылку файлов и использование цифровых сервисов в Max

Документ, фиксирующий эти условия, был подписан руководителями всех четырех компаний-операторов и представителями мессенджера

Мы в Max — https://max.ru/hack_less

🧑‍💻 Этичный хакер

😈 Claude взломал три организации и загрузил малварь в PyPI

— Во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций

Ретроспективную проверку активности Claude решили провести после недавнего инцидента с моделями OpenAI, которые нашли 0-day-уязвимости в тестовой инфраструктуре и в итоге атаковали Hugging Face

В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI — всего за час этот пакет успели скачать и запустить на 15 реальных системах

Самый серьезный инцидент произошел с Claude Opus 4.7: проблема возникла из-за того, что в выданном модели задании фигурировала вымышленная компания, которая носила то же имя, что и реально существующая организация

❗️ Не сумев обнаружить тестовую цель, модель атаковала настоящий домен, извлекла учетные данные приложений и инфраструктуры, а затем получила доступ к БД с несколькими сотнями строк продакшен-данных

Во всех случаях модели не изобретали никаких новых техник атак: в основе всех инцидентов лежали слабые пароли, открытые эндпоинты и типовые уязвимости

🧑‍💻 Этичный хакер

Лучше пусть лежат.

🧑‍💻 Этичный хакер

😈 Знакомство с BackBox Linux: обзор, установка, подсказки по использованию

Оглавление:
1. Что такое BackBox Linux;
2. Особенности BackBox Linux;
3. Как и где скачать последнюю BackBox Linux с официального сайта;
4. Live режим BackBox;
5. Установка BackBox;
6. Обновление BackBox (обновление операционной системы и инструментов BackBox);
7. Обзор основных возможностей и меню BackBox;
8. Анонимность в BackBox;
9. Службы (Services ) в BackBox;
10. Инструменты для аудита в BackBox;
11. Подсказки по работе с BackBox: настройка и установка дополнительных инструментов BackBox;
12. Примеры работы с инструментами BackBox.

— В этой статье познакомимся с BackBox: мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов

Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает

🗣 Ссылка на чтиво
🗣 Официальный сайт BackBox

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практический анализ вредоносных программ

— Практическое руководство по анализу вредоносного программного обеспечения

В книге рассматриваются:
◦ Безопасная виртуальная среда для анализа вредоносных программ
◦ Быстрое извлечение сетевых подписей и индикаторов на основе хоста
◦ Ключевые инструменты анализа, такие как IDA Pro, OllyDbg и WinDbg
◦ Уловки вредоносных программ и многое другое

🗣 Ссылка на книгу
🗣 Обзор книги: Practical Malware Analysis

🧑‍💻 Этичный хакер

👏 Apple впервые за много лет обновит дизайн iPad Air

Планшет сохраняет один и тот же внешний вид с 2020 года, когда Apple представила iPad Air четвертого поколения с плоскими гранями, безрамочным экраном и кнопкой Touch ID, встроенной в верхнюю грань

Ожидается, что в начале 2027 года Apple оснастит iPad Air OLED-дисплеем, который будет поставлять Samsung Display. Также планшет получит процессор M5

— Столь масштабное обновление аппаратной части может сопровождаться полной сменой дизайна устройства, как это произошло с iPad Pro в 2024 году, когда модель с OLED-экраном получила более тонкий корпус

При этом конкретных утечек о редизайне iPad Air пока не появлялось.

🧑‍💻 Этичный хакер