История одного патча #Apple
Новый материал по реверс-инжинирингу посвящён Patch Diffing программ, написанных на Оbjective-С. Рассказываем, как с его помощью находить 0-day и 1-day уязвимости в продуктах компании Apple.
Новый материал по реверс-инжинирингу посвящён Patch Diffing программ, написанных на Оbjective-С. Рассказываем, как с его помощью находить 0-day и 1-day уязвимости в продуктах компании Apple.
Zero-click атаки: Когда ваша безопасность не зависит от вас
Zero-click или zero-touch – это удаленная атака на устройство, не требующая от пользователя никаких дополнительных действий. Она может осуществляться по Wi-Fi и по Bluetooth, через сотовую связь и мессенджеры - всё, что мы так активно используем, подвергая опасности свои устройства.
Zero-click или zero-touch – это удаленная атака на устройство, не требующая от пользователя никаких дополнительных действий. Она может осуществляться по Wi-Fi и по Bluetooth, через сотовую связь и мессенджеры - всё, что мы так активно используем, подвергая опасности свои устройства.
checkm8 для Lightning-видеоадаптеров Apple
Появление эксплойта checkm8 можно назвать одним из важнейших событий прошедшего года для исследователей продукции Apple. Ранее мы уже опубликовали технический анализ этого эксплойта. Сейчас сообщество активно развивает джейлбрейк checkra1n на основе checkm8, поддерживающий линейку устройств iPhone от 5s до X и позволяющий установить на iOS пакетный менеджер Cydia и с его помощью устанавливать различные пакеты и твики.
Появление эксплойта checkm8 можно назвать одним из важнейших событий прошедшего года для исследователей продукции Apple. Ранее мы уже опубликовали технический анализ этого эксплойта. Сейчас сообщество активно развивает джейлбрейк checkra1n на основе checkm8, поддерживающий линейку устройств iPhone от 5s до X и позволяющий установить на iOS пакетный менеджер Cydia и с его помощью устанавливать различные пакеты и твики.
Подделка screenlife. «Да я Мадонну лично знаю»
В спорах в интернете и в реальной жизни наибольший вес имеют аргументы, которые подкрепляются доказательствами - скриншоты, фотографии, записи сообщений/звонков, видеозаписи экрана и т.д.
Статичные картинки себя уже дискредитировали - их слишком просто отредактировать. К аудиозаписям доверие тоже невысокое. Как же дело обстоит с видео или живой демонстрацией на экране устройства?
В спорах в интернете и в реальной жизни наибольший вес имеют аргументы, которые подкрепляются доказательствами - скриншоты, фотографии, записи сообщений/звонков, видеозаписи экрана и т.д.
Статичные картинки себя уже дискредитировали - их слишком просто отредактировать. К аудиозаписям доверие тоже невысокое. Как же дело обстоит с видео или живой демонстрацией на экране устройства?
Око за око
Сравнительно недавно технологии, позволяющие идентифицировать человека по сетчатке глаза или открывать дверь одним прикосновением ладони, мы видели только в фильмах про будущее, а сегодня каждый второй носит это "будущее" в кармане джинсов. Биометрия активно внедряется в разные сферы нашей жизни и помимо вау-эффекта уже вызывает некоторые опасения, особенно, когда дело касается финансов. Мы попытались разобраться, стоит ли бояться использования биометрии в банковской сфере, какие существуют риски и как они регулируются на сегодняшний день.
Сравнительно недавно технологии, позволяющие идентифицировать человека по сетчатке глаза или открывать дверь одним прикосновением ладони, мы видели только в фильмах про будущее, а сегодня каждый второй носит это "будущее" в кармане джинсов. Биометрия активно внедряется в разные сферы нашей жизни и помимо вау-эффекта уже вызывает некоторые опасения, особенно, когда дело касается финансов. Мы попытались разобраться, стоит ли бояться использования биометрии в банковской сфере, какие существуют риски и как они регулируются на сегодняшний день.
SLAE — Security Linux Assembly Expert Exam
Security Linux Assembly Expert - онлайн-курс и экзамен по основам 32-битного языка ассемблера процессоров семейства Intel в Linux-системах в контексте информационной безопасности. Курс будет полезен пентестерам, инженерам по информационной безопасности и всем, кто желает разобраться в основах ассемблера и научиться писать простые шеллкоды. После прохождения курса вы научитесь пользоваться основными системными вызовами Linux'a, писать простые шеллкоды, начнете понимать базовые принципы работы операционной системы на уровне ядра. В данной статье будут рассмотрены задания, необходимые для прохождения экзамена по этому курсу.
Security Linux Assembly Expert - онлайн-курс и экзамен по основам 32-битного языка ассемблера процессоров семейства Intel в Linux-системах в контексте информационной безопасности. Курс будет полезен пентестерам, инженерам по информационной безопасности и всем, кто желает разобраться в основах ассемблера и научиться писать простые шеллкоды. После прохождения курса вы научитесь пользоваться основными системными вызовами Linux'a, писать простые шеллкоды, начнете понимать базовые принципы работы операционной системы на уровне ядра. В данной статье будут рассмотрены задания, необходимые для прохождения экзамена по этому курсу.
Страх подавляет разум, или как изолироваться от социального инженера
С появлением у людей первых ценных секретов появилась и социальная инженерия – метод получения доступа к конфиденциальной информации путем психологического воздействия. Жертвой в данном случае становится не компьютер пользователя, а сам пользователь. Поэтому атаки социальной инженерии и не теряют свою актуальность. Они приобретают новые формы, адаптируясь под новые технологии, но главный тотализатор - особенности психологии человека - неизменны. Социальная инженерия будет работать до тех пор, пока обладатель тайны остается человеком: то есть принимает решения на основании инстинктов или эмоций, а не тщательно обдумывая поступивший запрос и действуя согласно прописанным правилам.
В этой статье мы расскажем о социальной инженерии, рассмотрим реальные примеры атак и уловки атакующих.
С появлением у людей первых ценных секретов появилась и социальная инженерия – метод получения доступа к конфиденциальной информации путем психологического воздействия. Жертвой в данном случае становится не компьютер пользователя, а сам пользователь. Поэтому атаки социальной инженерии и не теряют свою актуальность. Они приобретают новые формы, адаптируясь под новые технологии, но главный тотализатор - особенности психологии человека - неизменны. Социальная инженерия будет работать до тех пор, пока обладатель тайны остается человеком: то есть принимает решения на основании инстинктов или эмоций, а не тщательно обдумывая поступивший запрос и действуя согласно прописанным правилам.
В этой статье мы расскажем о социальной инженерии, рассмотрим реальные примеры атак и уловки атакующих.
(Г)розовые облака. Опасности облачных сервисов.
12 марта 2020 года в дата-центре Selectel состоялось мероприятие, посвящённое вопросам ИБ. В нём приняли участие ведущие пентестеры Digital Security: Иван Чалыкин и Рустам Комилджонов рассказали о безопасности облачных сервисов. В ходе презентации Иван и Рустам рассмотрели структуру и особенности OpenStack, описали возможные атаки как на провайдера, так и на клиента, поделились кейсами и советами, как минимизировать риски безопасности.
12 марта 2020 года в дата-центре Selectel состоялось мероприятие, посвящённое вопросам ИБ. В нём приняли участие ведущие пентестеры Digital Security: Иван Чалыкин и Рустам Комилджонов рассказали о безопасности облачных сервисов. В ходе презентации Иван и Рустам рассмотрели структуру и особенности OpenStack, описали возможные атаки как на провайдера, так и на клиента, поделились кейсами и советами, как минимизировать риски безопасности.
Выбираем решение для удаленной работы
Ограничительные меры в связи с пандемией набирают оборот, а значит, удаленщиков будет становиться все больше. Если бизнес может уйти на удаленную работу, ему уже повезло, осталось выбрать наиболее удобное и безопасное для этого решение. Мы сделали небольшие подборки инструментов, позволяющих работать и оставаться на связи в период самоизоляции.
Ограничительные меры в связи с пандемией набирают оборот, а значит, удаленщиков будет становиться все больше. Если бизнес может уйти на удаленную работу, ему уже повезло, осталось выбрать наиболее удобное и безопасное для этого решение. Мы сделали небольшие подборки инструментов, позволяющих работать и оставаться на связи в период самоизоляции.
На безопасной дистанции. Риски ИБ удаленного офиса
Компании массово перешли на удаленную работу. Топ-менеджмент стремится минимизировать ущерб для бизнеса и организовать режим удаленного офиса без потери эффективности. Однако, помимо регламента рабочих процессов, следует позаботиться об информационной безопасности. Убедитесь в готовности вашей инфраструктуры и штата к безопасной удаленной работе и скорректируйте недостатки вовремя.
Компании массово перешли на удаленную работу. Топ-менеджмент стремится минимизировать ущерб для бизнеса и организовать режим удаленного офиса без потери эффективности. Однако, помимо регламента рабочих процессов, следует позаботиться об информационной безопасности. Убедитесь в готовности вашей инфраструктуры и штата к безопасной удаленной работе и скорректируйте недостатки вовремя.
Greybox Fuzzing на примере AFLSmart
Наверное, все слышали про крутой фаззер AFL. Многие используют его как основной фаззер для поиска уязвимостей и ошибок. Недавно появился форк AFL, AFLSmart, который имеет интересное развитие идеи. Если верить документации, он может мутировать данные по заранее подготовленной модели, в то время как AFL применяет рандомные низкоуровневые операции. Однако, есть несколько подводных камней. В этой статье расскажем об AFLSmart и разберемся, что у него под капотом.
Наверное, все слышали про крутой фаззер AFL. Многие используют его как основной фаззер для поиска уязвимостей и ошибок. Недавно появился форк AFL, AFLSmart, который имеет интересное развитие идеи. Если верить документации, он может мутировать данные по заранее подготовленной модели, в то время как AFL применяет рандомные низкоуровневые операции. Однако, есть несколько подводных камней. В этой статье расскажем об AFLSmart и разберемся, что у него под капотом.
Разбираемся в VPN протоколах
В последние месяцы армия пользователей VPN значительно увеличилась. И речь не о любителях обходить блокировки и посещать запрещенные сайты, а о тех, кто использует VPN для безопасной работы. Это повод еще раз посмотреть на арсенал доступных протоколов и сравнить их с точки зрения безопасности.
В последние месяцы армия пользователей VPN значительно увеличилась. И речь не о любителях обходить блокировки и посещать запрещенные сайты, а о тех, кто использует VPN для безопасной работы. Это повод еще раз посмотреть на арсенал доступных протоколов и сравнить их с точки зрения безопасности.
Гид по личной банковской безопасности
Мы привыкли заботиться о защищенности корпоративной IT-инфраструктуры. Однако культура информационной безопасности в целом начинается с каждого конкретного пользователя. Чтобы повышать осведомленность в вопросах ИБ среди простых пользователей, специалисты Digital Security приготовили цикл материалов с простыми, но критичными для безопасности правилами. Публикуем первый из них - гид на тему личной банковской безопасности. Проверьте, все ли эти нехитрые рекомендации вы соблюдаете. Также наш гид удобно скачать и переслать друзьям, родственникам, коллегам.
Мы привыкли заботиться о защищенности корпоративной IT-инфраструктуры. Однако культура информационной безопасности в целом начинается с каждого конкретного пользователя. Чтобы повышать осведомленность в вопросах ИБ среди простых пользователей, специалисты Digital Security приготовили цикл материалов с простыми, но критичными для безопасности правилами. Публикуем первый из них - гид на тему личной банковской безопасности. Проверьте, все ли эти нехитрые рекомендации вы соблюдаете. Также наш гид удобно скачать и переслать друзьям, родственникам, коллегам.
Электронная почта: правила безопасности
Публикуем второй гид по личной информационной безопасности. На этот раз - на тему электронной почты. Правила базовые, однако громкие атаки часто начинаются с глупейшей, казалось бы, ошибки или неосмотрительности рядового сотрудника. Посредством email злоумышленники успешно проводят атаки социальной инженерии. Чтобы не стать их жертвой, проверьте, все ли эти рекомендации вы соблюдаете, и поделитесь информацией с коллегами
Публикуем второй гид по личной информационной безопасности. На этот раз - на тему электронной почты. Правила базовые, однако громкие атаки часто начинаются с глупейшей, казалось бы, ошибки или неосмотрительности рядового сотрудника. Посредством email злоумышленники успешно проводят атаки социальной инженерии. Чтобы не стать их жертвой, проверьте, все ли эти рекомендации вы соблюдаете, и поделитесь информацией с коллегами
Посоветуйте, что почитать. Часть 2
Мы сделали подборку полезных ресурсов по информационной безопасности. Сами их используем, поэтому рекомендуем тем, кому интересен мир ИБ. Одна часть подборки опубликована, и сегодня делимся другой.
Часть вторая.
Мы сделали подборку полезных ресурсов по информационной безопасности. Сами их используем, поэтому рекомендуем тем, кому интересен мир ИБ. Одна часть подборки опубликована, и сегодня делимся другой.
Часть вторая.
Summ3r 0f h4ck 2020. Обучающая программа в Digital Security
Digital Security приглашает на летнюю обучающую программу «Summ3r 0f h4ck». Она пройдет c 3 по 31 августа 2020 года в нашем офисе в Санкт-Петербурге.
Приём заявок продлится до 7 июня (включительно).
Сейчас весь мир пребывает в состоянии некоторой неопределённости, поэтому в случае изменения сроков или формата, мы сообщим о новых условиях.
Став участником Summ3r 0f h4ck, вы сможете:
- Провести исследование в выбранной области практической ИБ при поддержке куратора;
- Прослушать курс лекций от специалистов отдела исследований и отдела аудита защищённости и задать им любые вопросы;
- Получить практические навыки в рамках специально подготовленных; тренировочных стендов
- Если получится очень круто, сможете представить результаты проведённого исследования на профильной международной конференции.
Digital Security приглашает на летнюю обучающую программу «Summ3r 0f h4ck». Она пройдет c 3 по 31 августа 2020 года в нашем офисе в Санкт-Петербурге.
Приём заявок продлится до 7 июня (включительно).
Сейчас весь мир пребывает в состоянии некоторой неопределённости, поэтому в случае изменения сроков или формата, мы сообщим о новых условиях.
Став участником Summ3r 0f h4ck, вы сможете:
- Провести исследование в выбранной области практической ИБ при поддержке куратора;
- Прослушать курс лекций от специалистов отдела исследований и отдела аудита защищённости и задать им любые вопросы;
- Получить практические навыки в рамках специально подготовленных; тренировочных стендов
- Если получится очень круто, сможете представить результаты проведённого исследования на профильной международной конференции.
Remote Desktop глазами атакующего
Компании, у которых не были организованы системы удалённого доступа, в экстренном порядке разворачивали их пару месяцев назад. Не все администраторы были готовы к такой “жаре”, как следствие — упущения в безопасности: некорректная конфигурация сервисов или даже установка устаревших версий ПО с обнаруженными ранее уязвимостями. Одним эти упущения уже вернулись бумерангом, другим повезло больше, но выводы уж точно стоит сделать всем.
Лояльность к дистанционной работе кратно возросла, и всё больше компаний принимают удалёнку как допустимый формат на постоянной основе.
Итак, вариантов обеспечения удалённого доступа множество: различные VPN, RDS и VNC, TeamViewer и другие. Администраторам есть из чего выбрать, основываясь на специфике построения корпоративной сети и устройств в ней. Самыми популярными остаются VPN решения, однако, многие небольшие компании выбирают RDS (Remote Desktop Services), оно проще и быстрее в развёртывании.
Компании, у которых не были организованы системы удалённого доступа, в экстренном порядке разворачивали их пару месяцев назад. Не все администраторы были готовы к такой “жаре”, как следствие — упущения в безопасности: некорректная конфигурация сервисов или даже установка устаревших версий ПО с обнаруженными ранее уязвимостями. Одним эти упущения уже вернулись бумерангом, другим повезло больше, но выводы уж точно стоит сделать всем.
Лояльность к дистанционной работе кратно возросла, и всё больше компаний принимают удалёнку как допустимый формат на постоянной основе.
Итак, вариантов обеспечения удалённого доступа множество: различные VPN, RDS и VNC, TeamViewer и другие. Администраторам есть из чего выбрать, основываясь на специфике построения корпоративной сети и устройств в ней. Самыми популярными остаются VPN решения, однако, многие небольшие компании выбирают RDS (Remote Desktop Services), оно проще и быстрее в развёртывании.