Видео докладов уже доступны на нашем Youtube-канале: https://www.youtube.com/playlist?list=PLpO1edtkcyU4basYuAuqEzd8kg-ZrGJ7r

Сотри меня, если сможешь: реально ли удалить все свои аккаунты в интернете?

Тонкая грань, разделяющая нашу физическую и цифровую идентичность, в настоящее время легко стирается. В интернете можно найти определённый объём информации о любом из нас. А вот насколько легко эту информацию о себе удалить?

Аналитики Digital Security провели обзор популярных сервисов и выяснили.

Обращаем внимание, что данная работа носит не технический, а сугубо аналитический характер.
Цель – проанализировать сложность удаления аккаунтов в 54 популярных, на взгляд наших аналитиков, сервисах. Охват большого числа онлайн-ресурсов не являлся целью.

#аналитика

(Без)умные устройства: топ-10 уязвимостей IoT от OWASP

Мы нашли и собрали в новой статье примеры уязвимых IoT-устройств для каждого типа уязвимостей. Наша цель – продемонстрировать риски, с которыми пользователи умных устройств сталкиваются ежедневно.
Уязвимые устройства могут быть совершенно разными – от детских игрушек до сигнализаций, холодильников и автомобилей. Некоторые устройства встречаются в нашем списке не один раз.
#tech


👉 https://dsec.ru/blog/bez-umnye-ustrojstva-top-10-uyazvimostej-iot-ot-owasp/

#tech
Всегда с удовольствием делимся полезным с сообществом. Разместили проект Ghidra анализатора для автоматизации исследования UEFI прошивок: https://github.com/DSecurity/efiSeek
Автор - исследователь Digital Security Евгений Рассказов.

Исследователи Digital Security нашли ряд уязвимостей в сервере Janus WebRTC от Meetecho.
Janus-сервер используется для проведения конференц-звонков и организации текстовых чатов как в небольших, так и в крупных компаниях типа Skyeng.
Большинство из найденных уязвимостей приводят к отказу в обслуживании, но есть и те, что могут быть использованы для удаленного выполнения кода на сервере Janus.

Подробности:
👉🏼 https://dsec.ru/all/issledovateli-digital-security-nashli-ryad-uyazvimostej-v-janus-webrtc-server/
😎 https://dsec.ru/research-center/vulnerabilities/meetecho/

Новые вредоносы появляются регулярно. Они заражают наши устройства, угрожают раскрыть конфиденциальную информацию, шифруют данные, выводят средства со счетов и доставляют массу других проблем. Мы собрали базовые рекомендации, которые помогут уберечься от хитроумных программ.

Пентест сайтов на PHP-фреймворках: куда смотреть. Рассказываем и демонстрируем:
👉🏼 https://dsec.ru/blog/uyazvimosti-php-frejmvorkov/

#tech

Secure SDLC: безопасность как фундаментальный аспект разработки

Завтра, 28 июля в 11:00, мы проведем вебинар, на котором поговорим о процессе безопасной разработки (Secure SDLC).

📝 В программе вебинара:
– Какие бизнес-задачи решает Secure SDLC
– Как строится Secure SDLC: схема проверки, инструментарий, согласование графика релизов
– Вот такие баги ловит команда Secure SDLC: кейсы из практики Digital Security
– Жизнь после SDLC: дальнейшее развитие APP Sec в компании


Интересна тема безопасной разработки? Приходите на вебинар Digital Security.

В ходе вебинара "Secure SDLC: безопасность как фундаментальный аспект разработки" нас просили посоветовать информационные источники по SDLC и ресурсы для обучения разработчиков.

Подготовили небольшую базовую подборку — надеемся, она будет вам полезна.

👉🏼 https://dsec.ru/blog/secure-sdlc-poleznye-resursy/

Публикуем материалы вебинара по безопасной разработке.
✔Видео: youtu.be/b4pLjR5-lDI
✔Презентация: https://bit.ly/342ezMc

Подготовили небольшой обзор безопасности протоколов мессенджеров. Под наблюдение попали Riot, What's App, Jami, Briar, Antox, Signal и Telegram.

Источник: https://dsec.ru/blog/obzor-bezopasnosti-protokolov-messendzherov/

#аналитика

Сфера туризма оживает после пандемии. Мы стали внимательнее в вопросах охраны здоровья, и в поездках особенно тщательно следим за личной гигиеной.

А что насчёт гигиены цифровой? Специалисты Digital Security составили топ возможных угроз, от которых хочется предостеречь путешественников.
Читайте в нашем блоге на VC

👉🏼 https://vc.ru/services/153873-edem-v-otpusk-ya-i-moya-paranoyya

3D Secure, или что скрывают механизмы безопасности онлайн-платежей

Электронная коммерция — одна из самых больших и быстро растущих областей, в связи с чем она привлекает внимание как исследователей информационной безопасности, так и злоумышленников. Поэтому хотелось бы разобраться в некоторых аспектах механизмов безопасности, применяемых при проведении онлайн-платежей.

Протокол 3D Secure известен как один из основных механизмов для обеспечения безопасности онлайн-платежей.

Но также известно, что нет ничего абсолютно безопасного.

Об этом наша новая статья:

👉🏼 https://dsec.ru/blog/3d-secure-ili-chto-skryvayut-mehanizmy-bezopasnosti-onlajn-platezhej/

DevSecOps: организация фаззинга исходного кода

Узнав результаты голосования, проведённого среди читателей нашего блога на habr, мы решили подробно обсудить вопрос организации фаззинга.
Этой теме мы посвятили доклад на онлайн-встрече по информационной безопасности Digital Security ON AIR, в котором поделились опытом в DevSecOps.

📼 Запись доклада: https://www.youtube.com/playlist?list=PLpO1edtkcyU4basYuAuqEzd8kg-ZrGJ7r

👉🏼 Если же вы предпочитаете текстовый формат, эта статья для вас: https://dsec.ru/blog/devsecops-organizatsiya-fazzinga-ishodnogo-koda/

Summ3r of h4ck 2020. Итоги программы

Лето закончилось, и вместе с ним — наша традиционная программа Summ3r of h4ck.

Мы подвели итоги, собрали отзывы участников и готовы поделиться результатами:

📋https://habr.com/ru/company/dsec/blog/519214/

👉 29 октября мы проведём вторую онлайн-встречу по информационной безопасности Digital Security ON AIR. Присоединяйтесь! Готовимся рассказать много интересного:

📌 Инфраструктура эквайринга и её слабые компоненты

📌 Исследование безопасности UEFI BIOS

📌 С2 фреймворки в контексте Red Team тестирований

Эти и другие темы обсудим 29 октября в 17:00 (МСК). Регистрация тут.

Эксперты Digital Security провели аудит Корпоративной Почты Mail.ru. В блоге на Хабре коллеги в подробностях рассказывают о тестировании безопасности нового продукта.

💻 Безопасность прошивок UEFI BIOS — первая тема в программе нашего осеннего Digital Security ON AIR.

Недостатков безопасности в UEFI BIOS достаточно, а вот исследователей в этой области – напротив. У нас такая экспертиза есть, и мы готовы ею поделиться.

🗓 29 октября расскажем, как начать исследование прошивки UEFI BIOS, и на какие инструменты статического анализа стоит обратить внимание.

#onair #dsec #онлнайвстреча

С большим удовольствием публикуем статью "Укрощение Горыныча 2, или Символьное исполнение в Ghidra".

Во-первых, потому что автор — участница нашей программы Summ3r of h4ck этого и прошлого года.
А во-вторых, потому что получилась исследовательская работа с продолжением, что вдвойне интереснее.

👉🏻 https://habr.com/ru/company/dsec/blog/520206/

Временный номер — борьба за безопасность?

Наверное, всем известны сервисы, где можно "арендовать" временный почтовый ящик или временный телефонный номер.

Последние привлекли внимание аналитиков Digital Security🔎

Некоторое время мы наблюдали за активностью на подобных сервисах и анализировали, для чего люди используют временные номера, и безопасная ли это вообще затея.

Ознакомиться с результатами наблюдений 👇🏻