Атаки на бесконтактные банковские карты

Статья стажёра Summer of Hack 2019 по итогам исследования бесконтактных EMV-карт. Извлечение содержимого карты и работа с EMV-командами может быть интересна не только в исследовательских целях: существует несколько видов атак на бесконтактные банковские карты.

Громкие атаки десятилетия

Публикуем подборку громких атак десятилетия,
многие из которых были проведены в вебе.

Публикуем технический анализ нашумевшего эксплойта #Checkm8 и разбираемся в причинах неисправимой уязвимости в BootROM большинства девайсов Apple, включая, iPhone X. Данная статья стала лучшей в номинации «Информационная безопасность» конкурса Хабра среди IT-статей.

Создание плагина для Clang Static Analyzer для поиска целочисленных переполнений

В нашем блоге новый материал о создании плагина для поиска уязвимостей типа целочисленных переполнений на основе Clang. Расширяем возможности анализа исходного кода с помощью API компилятора.

ChipWhisperer: атака по энергопотреблению на Магму

Анализ энергопотребления — это один из видов атак по сторонним каналам, она считается наиболее универсальной. Рассказываем об атаках по энергопотреблению с помощью ChipWhisperer.