Social Engineering

👨🏻‍💻 Zero-click. Удалённые атаки на устройства.

💬 Приветствую тебя user_name.

‼️ За последние 10 лет вся наша информация и общение перебрались с десктопов в мощные мобильники с кучей умного железа. Таким образом, пространство для атак сильно увеличилось.

☝🏻 Раньше считалось, что фаервол обеспечивает относительную безопасность пользователя. Но сейчас ясно, что все находятся под угрозой взлома, а главное – атака может быть незаметной.

📌 Zero-click или zero-touch – это удаленная атака на устройство, не требующая от пользователя никаких дополнительных действий. Она может быть проведена по воздуху (OTA, over-the-air): достаточно, чтобы жертва была в радиусе действия нужного беспроводного канала связи. О таких атаках мы и поговорим в этой статье.

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

💬 Интерес к подобным атакам в исследовательских кругах появился достаточно недавно, и сейчас они набирают большую популярность. Из работ в данной области можно выделить следующие (список не претендует на полноту):

➖ В области Wi-Fi: "Exploiting Qualcomm WLAN and Modem Over The Air" || "Reverse-engineering Broadcom wireless chipsets".

➖ В области Bluetooth: "BLEEDINGBIT".

➖ В области мессенджеров: "Android Messaging: A Few Bugs Short of a Chain" || "Towards Discovering Remote Code Execution Vulnerabilities in Apple FaceTime".

📌 Интерес к zero-click проявляют и эксплойт-брокеры, которые за такие цепочки эксплойтов предлагают до 3 миллионов долларов.

‼️ Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #hack #attack #android #zero_click

Ваш @Social_Engineering

Telegraph

Zero-click. Удалённые атаки на устройства.

Zero-click или zero-touch – это удаленная атака на устройство, не требующая от пользователя никаких дополнительных действий. Она может быть проведена по воздуху (OTA, over-the-air): достаточно, чтобы жертва была в радиусе действия нужного беспроводного канала…

9.43K views15:00

Social Engineering

📶 IPv6 Penetration Testing.

• У автора книги "Сети глазами хакера" есть весьма интересный материал по пентесту IPv6. Статья содержит информацию с актуальными методами атак на IPv6 и способах защиты. Единственный минус - информация представлена на английском языке. Если у вас с этим трудности, то на хабре есть перевод статьи на русский язык. Содержание следующее:

• IPv6 Intro:

➡

Multicast.
• Network Scheme.
• NDP Sniffing:

➡

Custom Sniffer;

➡

Example.
• System Tuning:

➡

ICMP Redirect;

➡

Load;

➡

TCP Window Scaling.
• RA Spoofing:

➡

Flags;

➡

Injector;

➡

Interval;

➡

Routing Issues, Asymmetric Routing;

➡

Impact.
• RDNSS Spoofing:

➡

Attack Point;

➡

Dependencies on Windows versions;

➡

Effectiveness.
• DNS Interception using DHCPv6:

➡

DHCPv6 Packet Types.
• Security Issues.
• Outro.

➡

https://blog.exploit.org/caster-legless/

• В дополнение

⬇

➡Бесплатная книга об IPv6, которая содержит в себе более 130 страниц информации на данную тему: https://github.com/becarpenter/book6/

➡Не забывайте по наш репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network/tree/main

S.E. ▪️ infosec.work ▪️ VT

Please open Telegram to view this post

VIEW IN TELEGRAM

19K views12:33

Social Engineering

👩‍💻 Kubernetes Security Guide.

• С ростом популярности Kubernetes все больше компаний стремятся использовать его для облегчения управления контейнеризованными приложениями. Вместе с этой тенденцией наблюдается рост числа неправильно сконфигурированных кластеров, что создает большие риски в части обеспечения безопасности.

• В этом руководстве вы найдете информацию по безопасной настройке кластера k8s. Материал вышел очень объемным и включает в себя практические примеры. Содержание следующее:

• Prerequisites;
• Test Environment – your own cluster in minutes using a ready-made script;
• Kubernetes Architecture;
• STRIDE for Kubernetes;
• Node Security – Start with the Basics:

➡

Attack Surface;

➡

Identifying Vulnerabilities;

➡

Reducing the Attack Surface (Firewall);

➡

Looking Inside – Whitebox Audit.
• Cluster Components Security:

➡

Update of key components;

➡

Anonymous Access;