Этичный Хакер
228K subscribers
4.16K photos
514 videos
25 files
4.17K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
Адекватные HR'ы существуют, оказывается.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁116👍117👏1
😈 Хакеры научились красть данные со смартфонов без интернета

— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети

Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи

«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).

По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов


Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯22👏4😁31🔥1🤔1
🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY

HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом

Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции

Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом

— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍154🤔1
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Быстрее вступайте, пока это бесплатноhttps://t.me/+v5Ww3qmkm34yZDJi
Please open Telegram to view this post
VIEW IN TELEGRAM
😭31😁136🤔4🤯3👍1🔥1🕊1
👌 15 онлайн-сервисов, которые должен знать каждый сисадмин

1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса). 
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д. 
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍8😁1🤯1
This media is not supported in your browser
VIEW IN TELEGRAM
💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее

Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.

Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений

Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥138😭3
— В тарифе эконом свои правила

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁113🤔104🤯1😭1
😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность

С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ

Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли

Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)


Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников

Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября

🗣 Ссылка на форум

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍1😭1
Этичный Хакер
😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками — Он считает, что…
😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ

— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»

«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь


Он отмечает, что его коллеги все чаще описывают текущую траекторию развития создаваемых ими технологий фразами вроде «критическая точка» и «эндшпиль»

До этого Сэм Альтман заявил, что мир достиг «точки сингулярности» в гонке искусственного интеллекта

Технологическая сингулярность — гипотеза, согласно которой должен произойти момент, когда технологическое развитие станет неуправляемым и необратимым, что приведет к серьезным изменениям цивилизации

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁30🤯1610🕊5🔥2😭1
😈 Телевизоры LG могут подслушивать разговоры при выключенном экране

Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS

— В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса

❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране

Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования

Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯27😁7🤔4😭21
😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть

— Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них

Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями

Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid


Хакеры оставили сообщение для разработчиков прямо в блокчейне Bitcoin и пообещали вернуть большую часть украденных средств после устранения уязвимости: «Сначала исправьте баг. Убедитесь, что пропатчен каждый узел. После подтверждения исправления мы безопасно вернем деньги»

На следующий день после атаки, хакеры вернули на адрес федерации 3400 BTC. В настоящее время ни в Blockstream, ни в Liquid публично не объяснили, что будет с этими 598,5 BTC и являются ли они согласованным «вознаграждением», которое хакеры оставят себе

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥35👍106😁3😭1
🧑‍🎓 Книга: Linux глазами хакера. 6 изд

Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность;
Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных;
Приведены потенциальные уязвимости;
Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных;
Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.

«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы.

В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows.

Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров.

Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”


🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
13😭8👍7😁3🔥1
👏 Вчера состоялась презентация Apple — собрали для вас все самое главное

iPhone Duo:
Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит.

Титановый корпус, защита IP68, Touch ID в боковой кнопке.

Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры.

Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель.

Процессор A20 Pro, испарительная камера, две батареи.

До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования.

До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2.

Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки.

Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий.

От $1999. Предзаказ 16 октября, продажи с 23 октября.


iPhone 18 Pro и Pro Max
:
Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно.

Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage.

У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости.

Телевик — 4×; режим 8× использует кроп сенсора.

Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость.

Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2.

Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone.

Зарядка до 50% примерно за 15 минут с подходящим адаптером.

Цвета: бордовый, ледяной голубой, серебристый, чёрный.

До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM.

От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.


A20 Pro
:
Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine.

По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое.

Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.


Apple Watch Series 12
:
Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика.

Новый чип S11 и переработанная система датчиков.

Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут.

Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма.

До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы.

От $399, продажи с 18 сентября.


Apple Watch Ultra 4:
Чип S11, новая система датчиков и оценка восстановления Readiness.

До 50 часов обычной работы, до 84 часов в энергосбережении.
До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы.

Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября.

Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.


AirPods 5:
Активное шумоподавление теперь есть уже в базовой версии за $129.
По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC.

Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности.

Перевод разговоров Live Translation показывают третий год подряд.

Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября.

У старшей версии — до 5 часов с шумоподавлением.


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁94🤯3🕊1