• Еще один хороший отчет от экспертов компании Сyfirma. На этот раз был продемонстрирован новый способ заражения устройств на ОС Windows. Речь идет о новом классе атак - RenderShock. В отличие от традиционных схем заражения, RenderShock не требует от пользователя открытия файла, перехода по ссылке или запуска вложения. Активация вредоносного кода происходит пассивно, когда операционная система или служебные компоненты просто обрабатывают файл в фоновом режиме.
• Вектор атаки основан на использовании стандартных функций Windows, таких как панели предпросмотра, службы индексирования, антивирусные сканеры и облачные синхронизаторы. Это именно те инструменты, которые обеспечивают удобство работы с файлами: быстрый поиск, предварительный просмотр, автоматическое сканирование и отображение метаданных.
• Суть RenderShock заключается в следующем: злоумышленник подготавливает файл с внедрённым вредоносным кодом — это может быть PDF-документ с внешней ссылкой, Word-файл с макросом, LNK-ярлык или специально созданный многоформатный объект. Затем файл размещается в ZIP-архиве или другом носителе. Как только он попадает в поле обработки системы — например, при наведении курсора в проводнике, сканировании антивирусом или индексации системой поиска — запускается выполнение вредоносной логики.
• Сценарий RenderShock включает пять фаз — от доставки файла до активации удалённого кода. Среди возможных последствий:
➡ Незаметный сбор системной информации через DNS-запросы;
➡ Утечка учётных данных через механизмы SMB-аутентификации (включая NTLM-хеши);
➡ Удалённое выполнение кода с использованием встроенных функций предпросмотра или системных ярлыков;
➡ Передача конфиденциальных данных на внешние ресурсы без уведомления пользователя.
➡ Пример, приведённый экспертами: файл с расширением
• Особая опасность заключается в том, что RenderShock задействует легитимные системные процессы —
➡️ https://www.cyfirma.com/research/rendershock
#Отчет #Новости
• Вектор атаки основан на использовании стандартных функций Windows, таких как панели предпросмотра, службы индексирования, антивирусные сканеры и облачные синхронизаторы. Это именно те инструменты, которые обеспечивают удобство работы с файлами: быстрый поиск, предварительный просмотр, автоматическое сканирование и отображение метаданных.
• Суть RenderShock заключается в следующем: злоумышленник подготавливает файл с внедрённым вредоносным кодом — это может быть PDF-документ с внешней ссылкой, Word-файл с макросом, LNK-ярлык или специально созданный многоформатный объект. Затем файл размещается в ZIP-архиве или другом носителе. Как только он попадает в поле обработки системы — например, при наведении курсора в проводнике, сканировании антивирусом или индексации системой поиска — запускается выполнение вредоносной логики.
• Сценарий RenderShock включает пять фаз — от доставки файла до активации удалённого кода. Среди возможных последствий:
.LNK, помещённый в ZIP-архив, может инициировать обращение Windows Explorer к внешнему серверу за иконкой, что уже приводит к передаче авторизационных данных, даже если пользователь не открыл файл.• Особая опасность заключается в том, что RenderShock задействует легитимные системные процессы —
explorer.exe, searchindexer.exe, preview-handlers Office — которые не вызывают подозрений у антивирусных решений. Такие процессы часто входят в белые списки и считаются безопасными, что позволяет вредоносной активности оставаться незамеченной.#Отчет #Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯52👍8🤔8🔥4❤2👎2✍1🙉1
• Думаю все знают о самой крупнейшей международной конференции в мире по информационной безопасности — Black Hat. Так вот, недавно открыл для себя репо, где перечислены все тулзы, которые когда-либо были представлены и продемонстрированы на конференции. Есть удобная разбивка по годам, локации и категориям, которые перечислены ниже. Добавляйте в закладки для изучения!
➡ Red Teaming;
➡ Blue Teaming;
➡ OSINT & Recon;
➡ Exploit Development;
➡ Malware Analysis;
➡ DFIR & Forensics;
➡ Threat Intelligence;
➡ ICS/IoT/SCADA;
➡ Application Security (AppSec).
➡ https://github.com/UCYBERS/Awesome-Blackhat-Tools
• Кстати, ниже по ссылке можете найти все слайды, которые были представлены на всех конференциях BH, начиная с 2023 года.
➡ https://github.com/Conferences/BlackHat
#Пентест #Tools #ИБ
• Кстати, ниже по ссылке можете найти все слайды, которые были представлены на всех конференциях BH, начиная с 2023 года.
#Пентест #Tools #ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21❤13🔥7🤡3👎1😱1
• Как то я пропустил новость о том, что ИИ-помощник Copilot от Microsoft выдавал любому желающему скрипты MAS (Microsoft Activation Scripts) для бесплатной активации Windows 7-11 и приложений Office. Достаточно было попросить ИИ о помощи с активацией и вам предоставлялась подробная инструкция со всей необходимой информацией и серийным номером. Метод по итогу пофиксили, но интересно совсем другое.
• MAS, проект которого опубликован на GitHub, не банится Microsoft. Ну т.е. Microsoft вообще плевать на пиратство, хотя MAS используют миллионы людей. Вероятно, что ответ такого безразличия кроется в сообщении бывшего сотрудника Microsoft под ником Barnacules Nerdgasm, который ранее писал, что пиратство Windows 11 американскую компанию особо не волнует, так как сами пользователи и есть продукт. Кто бы сомневался, собирая и сливая столько телеметрии.
• Ну и самое крутое: сегодня MAS обновился (подробнее на скриншоте), дательное описание можно почитать на GitHub, который принадлежит Microsoft 😁
➡️ https://github.com/massgravel/MAS
#Разное #Новости #MAS #Microsoft
• MAS, проект которого опубликован на GitHub, не банится Microsoft. Ну т.е. Microsoft вообще плевать на пиратство, хотя MAS используют миллионы людей. Вероятно, что ответ такого безразличия кроется в сообщении бывшего сотрудника Microsoft под ником Barnacules Nerdgasm, который ранее писал, что пиратство Windows 11 американскую компанию особо не волнует, так как сами пользователи и есть продукт. Кто бы сомневался, собирая и сливая столько телеметрии.
• Ну и самое крутое: сегодня MAS обновился (подробнее на скриншоте), дательное описание можно почитать на GitHub
#Разное #Новости #MAS #Microsoft
Please open Telegram to view this post
VIEW IN TELEGRAM
👍45
• Многие хорошие вещи в мире вычислительной техники, которые сегодня считаются стандартом, впервые появились в IBM. Позднее гигант продавал подразделения из-за возросшей конкуренции. Эта же участь постигла жёсткий диск: он родился в IBM в 1956 году, много лет был одним из ведущих продуктов компании, но позднее, в 2002 году, производственные мощности были проданы Hitachi Global Storage Technologies.
• Отцом жёсткого диска часто называют Рейнольда Джосона. До HDD он уже работал с системами хранения данных: изобрёл систему mark sense, которая позволяла размечать карандашом на карточках данные, которые преобразовывались в перфокарты. В 1952 году IBM, компания из штата Нью-Йорк, направляет Джонсона в город Сан-Хосе в Калифорнии для создания лаборатории на Западном побережье США.
• К 1954 году команда Джонсона изобрела новый тип носителя. Впервые он был представлен 13 сентября 1956 года. Вероятно, этот день можно считать днём рождения жёсткого диска. Это была машина, состоящая из 50 алюминиевых пластин диаметром 24 дюйма (≈61 сантиметр). В ней умещалось всего лишь 5 миллионов 6-битных слов — 3,75 мегабайта.
• IBM продавала не комплектующие, а готовые компьютеры. Устройство IBM 350 — тот самый жёсткий диск — было одной из частей компьютера IBM 305 RAMAC. Как следует из названия Random Access Method of Accounting and Control, это было решение для управления и ведения финансовой отчётности на предприятиях. Первый инженерный прототип диска появился в июне 1956 года, реальные коммерческие поставки системы начались в январе 1958 года.
• 50 пластин по две поверхности для записи, покрытых ферромагнитным слоем. Всего 100 слоёв для записи, на каждом слое — 100 дорожек. Диски вращались на скорости 1200 оборотов в минуту. Скорость доступа составляла 8,800 6-битных слов в минуту (примерно 51 КБ/с). Была лишь одна пара головок для чтения и записи, которую вверх-вниз для выбора нужной пластины толкал специальный механизм. Эта конструкция с головками весила около 1,4 кг, но могла проскочить от верхней до нижней пластины меньше чем за секунду.
• Компьютер IBM RAMAC 305 с одним таким диском IBM 350 предоставлялся за плату в 3200 долларов в месяц (это примерно 40 тыс. баксов сегодня). Инженеры хотели сделать версию с ёмкостью повыше, но маркетологи не знали, зачем она кому-то может понадобиться.
• Кстати, на фото можно наблюдать первый жесткий диск размером 5 мегабайт 69 лет тому назад. Без автопогрузчика его было не поднять.
#Разное
• Отцом жёсткого диска часто называют Рейнольда Джосона. До HDD он уже работал с системами хранения данных: изобрёл систему mark sense, которая позволяла размечать карандашом на карточках данные, которые преобразовывались в перфокарты. В 1952 году IBM, компания из штата Нью-Йорк, направляет Джонсона в город Сан-Хосе в Калифорнии для создания лаборатории на Западном побережье США.
• К 1954 году команда Джонсона изобрела новый тип носителя. Впервые он был представлен 13 сентября 1956 года. Вероятно, этот день можно считать днём рождения жёсткого диска. Это была машина, состоящая из 50 алюминиевых пластин диаметром 24 дюйма (≈61 сантиметр). В ней умещалось всего лишь 5 миллионов 6-битных слов — 3,75 мегабайта.
• IBM продавала не комплектующие, а готовые компьютеры. Устройство IBM 350 — тот самый жёсткий диск — было одной из частей компьютера IBM 305 RAMAC. Как следует из названия Random Access Method of Accounting and Control, это было решение для управления и ведения финансовой отчётности на предприятиях. Первый инженерный прототип диска появился в июне 1956 года, реальные коммерческие поставки системы начались в январе 1958 года.
• 50 пластин по две поверхности для записи, покрытых ферромагнитным слоем. Всего 100 слоёв для записи, на каждом слое — 100 дорожек. Диски вращались на скорости 1200 оборотов в минуту. Скорость доступа составляла 8,800 6-битных слов в минуту (примерно 51 КБ/с). Была лишь одна пара головок для чтения и записи, которую вверх-вниз для выбора нужной пластины толкал специальный механизм. Эта конструкция с головками весила около 1,4 кг, но могла проскочить от верхней до нижней пластины меньше чем за секунду.
• Компьютер IBM RAMAC 305 с одним таким диском IBM 350 предоставлялся за плату в 3200 долларов в месяц (это примерно 40 тыс. баксов сегодня). Инженеры хотели сделать версию с ёмкостью повыше, но маркетологи не знали, зачем она кому-то может понадобиться.
• Кстати, на фото можно наблюдать первый жесткий диск размером 5 мегабайт 69 лет тому назад. Без автопогрузчика его было не поднять.
#Разное
👍41🔥16❤3🤣2
• Немного статистики: по данным сервиса StatCounter, осуществляющего мониторинг общемировой статистики использования web-браузеров, доля дистрибутивов Linux в США (5.03%) и Германии (5.47%) впервые за всё время превысила отметку в 5%. Статистика собрана на основании счётчика, размещённого на 1.5 млн сайтов.
• К слову, в Индии доля Linux снизилась до 8.77%, хотя в прошлом году была на отметке в 17.25%. Общемировая доля Linux оценивается в 4.1% (пиковое значение 4.48% было достигнуто в сентябре прошлого года, после чего происходит снижение).
• Что касается России, то статистика следующая: в июне прошлого года доля дистрибутивов Linux была на отметке в 2.34%, а на текущий момент составляет 3.27%. Учитывая то, что с 2023 по 2024 год показатель вырос всего на 0.08%, то за текущий год рост в 1% является максимально высоким за всё время. Думаю, что в 2026 году будет около 4 - 4.5%.
➡️ https://gs.statcounter.com/os-market-share/desktop/
#Статистика
• К слову, в Индии доля Linux снизилась до 8.77%, хотя в прошлом году была на отметке в 17.25%. Общемировая доля Linux оценивается в 4.1% (пиковое значение 4.48% было достигнуто в сентябре прошлого года, после чего происходит снижение).
• Что касается России, то статистика следующая: в июне прошлого года доля дистрибутивов Linux была на отметке в 2.34%, а на текущий момент составляет 3.27%. Учитывая то, что с 2023 по 2024 год показатель вырос всего на 0.08%, то за текущий год рост в 1% является максимально высоким за всё время. Думаю, что в 2026 году будет около 4 - 4.5%.
#Статистика
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31👏8🤔6❤5⚡3💘2👎1
• Microsoft в очередной раз сокращает свой штат. На этот раз под сокращение попало более 9000 сотрудников, среди которых оказались 200 разработчиков ИИ, который они же и разработали 😁
• Сотрудники King годами работали над внутренними генеративными ИИ-инструментами для автоматизации задач вроде создания уровней и дизайна интерфейсов, написания текстов и тестирования. Эти инструменты обучались сотрудниками на результатах их же работ, а теперь выполняют задачи быстрее и дешевле.
• Так и получается, что работаешь над автоматизацией, а потом автоматизация заменяет тебя... уходишь к конкурентам, работаешь над улучшеной версией, а потом тебя снова сокращают. Ну и так по кругу...
➡️ https://mobilegamer.biz/Microsoft
#Новости
• Сотрудники King годами работали над внутренними генеративными ИИ-инструментами для автоматизации задач вроде создания уровней и дизайна интерфейсов, написания текстов и тестирования. Эти инструменты обучались сотрудниками на результатах их же работ, а теперь выполняют задачи быстрее и дешевле.
• Так и получается, что работаешь над автоматизацией, а потом автоматизация заменяет тебя... уходишь к конкурентам, работаешь над улучшеной версией, а потом тебя снова сокращают. Ну и так по кругу...
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
• Зацените какая красивая routing tumbochka... отлично подходит под интерьер с тем холодильником, который публиковал ранее.
➡️ link.
#оффтоп
#оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥83👍29🤷♂5❤🔥2👏2🤩2❤1👎1
• Присутствие WhatsApp в цифровом пространстве России - брешь в нацбезопасности, его участь предрешена — депутат Немкин.
• Ну что, скоро открытки с котиками от мам и бабушек придется получать в мессенджере Max. Кстати, открытки вы сможете получать даже в лифте, когда спускаетесь на улицу или поднимаетесь домой. Это самое важное. Ни один мессенджер так больше не умеет(сарказм).
• А если серьезно, то Telegram ждет аналогичная участь, это просто вопрос времени... к сожалению.
#Новости
• Ну что, скоро открытки с котиками от мам и бабушек придется получать в мессенджере Max. Кстати, открытки вы сможете получать даже в лифте, когда спускаетесь на улицу или поднимаетесь домой. Это самое важное. Ни один мессенджер так больше не умеет
• А если серьезно, то Telegram ждет аналогичная участь, это просто вопрос времени... к сожалению.
#Новости
🤬83👍28💩18
• Сразу скажу, что прочтение туториала по ссылке ниже занимает целых 2 часа времени и будет полезен в основном сетевикам, нежели ИБ специалистам. Но материал крайне интересный, поэтому рекомендую к прочтению всем без исключения.
• Автор этого материала написал инструкцию по воплощению инструмента диагностики сетевых проблем, который реализован в ОС FreeBSD и устанавливается прямо из коробки. Достаточно установить её на компактное устройство с двумя Ethernet интерфейсами и выполнить ряд манипуляций по настройке вполне стандартных вещей. Содержание лонгрида ниже, а бонусом идет ссылка на Github репозиторий содержащий готовый загрузочный образ и набор скриптов для настройки сниффера.
• Сниффер как способ решения проблем с сетью.
• Установка ОС FreeBSD и базовая настройка:
➡ Скачиваем ISO образ;
➡ Настройка опций BIOS;
➡ Развертывание образа на USB Flash;
➡ Загрузка с USB Flash и установка системы на SSD;
➡ Установка полезных пакетов программ и утилит;
➡ Подключение через SSH;
➡ Настройка `sudo’.
• Исследуем аппаратную часть:
➡ Получаем сведения об аппаратуре;
➡ Проводим тест Coremark для вычислительного ядра;
➡ Проводим тест STREAM для оперативной памяти;
• Настойка канала для удаленного доступа к устройству (mpd5).
• Настройка сетевого «моста» (Ethernet Bridging):
➡ Загрузка драйверов if_bridge и bridgestp;
➡ Создание и настройка интерфейса bridge0;
➡ Проверка работоспособности сетевого моста;
➡ Схемы включения сниффера.
• Анализ сетевого трафика:
➡ Настройка прав доступа к BPF;
➡ Правила фильтрации трафика в BPF;
➡ Правила фильтрации трафика в BPF с использованием DPI;
➡ Использования BPF фильтров в tcpdump’ и tshark’;
➡ Захват SIP пакетов с помощью утилиты `tcpdump’;
➡ Захват SIP пакетов с помощью утилиты `tshark’;
➡ Детектирование соединений SSH с помощью утилиты `tcpdump’;
➡ Детектирование соединений SSH с помощью утилиты `tshark’;
➡ Анализ HTTP запросов: добываем логин и пароль с помощью утилиты `tshark’;
➡ Анализ сетевой нагрузки с помощью утилиты `trafshow’;
➡ SNORT Intrusion Prevention System;
➡ Детектируем сканирование портов одно-строчным правилом для `snort’;
➡ Детектируем сканирование портов встроенным плагином `port_scan’.
• Бонус:
➡ Инструкция по быстрой установке сниффера на базе ОС FreeBSD;
➡ Инструкция по созданию своего загрузочного образа ОС FreeBSD со сниффером.
• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network
#Сети #Linux
• Автор этого материала написал инструкцию по воплощению инструмента диагностики сетевых проблем, который реализован в ОС FreeBSD и устанавливается прямо из коробки. Достаточно установить её на компактное устройство с двумя Ethernet интерфейсами и выполнить ряд манипуляций по настройке вполне стандартных вещей. Содержание лонгрида ниже, а бонусом идет ссылка на Github репозиторий содержащий готовый загрузочный образ и набор скриптов для настройки сниффера.
• Сниффер как способ решения проблем с сетью.
• Установка ОС FreeBSD и базовая настройка:
• Исследуем аппаратную часть:
• Настойка канала для удаленного доступа к устройству (mpd5).
• Настройка сетевого «моста» (Ethernet Bridging):
• Анализ сетевого трафика:
• Бонус:
• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network
#Сети #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
👍58❤14⚡8
• Ребята из Security Explorations нашли уязвимость в технологии eSIM. Объектом стала eUICC‑карта компании Kigen. Эта карта использует Java Card и сертифицирована по стандартам GSMA. В итоге исследователи получили контроль над картой.
• Подобные уязвимости были известны с 2019 года. Проблемы были связаны с байткодом Java Card. Ошибки возникали при работе с типами данных. Эти ошибки были как в реализации Oracle, так и в карте Kigen.
• Security Explorations использовала собственные инструменты, автоматически проверяющие байткод, память, стек и переменные. Эти средства применялись для анализа Kigen и тестов в сетях. Архитектура карты позволяет обходить защиту.
• ИБ‑специалисты провели атаку. Они установили вредоносное Java‑приложение через SMS. Им удалось извлечь закрытый ключ ECC, что дало доступ к eSIM‑профилям разных операторов. В списке были AT&T, Vodafone, Orange, T‑Mobile и другие.
• Украденные профили содержали сетевые настройки, ключи OTA, идентификаторы, Java‑приложения и служебные данные. Некоторые из них можно было изменить и установить заново. Обнаружить кражу профилей или какие‑то изменения сотовый оператор не мог.
• Атака на сеть Orange показала, что можно клонировать eSIM. Дубликат на другом устройстве принимал звонки и SMS. Основной пользователь ничего не получал. Сеть считала доставку успешной. Kigen признала уязвимость и выплатила 30 тысяч баксов исследователям. GSMA изменила спецификацию TS.48. Теперь установка Java‑приложений в тестовых профилях запрещена.
#Отчет #ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯42🔥14❤6😱6🤔4🤣2✍1🎅1🎄1🗿1
• Пост выходного дня: на этой неделе Amazon празднует 30 лет с момента открытия. А ведь в самом начале, когда в мире произошел расцвет интернет-технологий, Джефф Безос понял, что компания, которая займет рынок онлайн-торговли прямо сейчас, пока на нем практически нет никакой конкуренции, получит практически безграничные возможности для своего развития. Конечно, это было только предположение, но Безос решил рискнуть.
• В 1994 году Джефф Безос зарегистрировал в сети торговую площадку с таинственным названием «Кадабра». Но реакция общества была неоднозначной, ведь это слово ассоциировалось не только с магическим «абракадабра», но и с «cadaver» («труп»). Джефф признал свою ошибку и сменил адрес сайта на
• Следующим вариантом стало слово «Амазонка» (Amazon) — Джефф наткнулся на него, пролистывая Оксфордский словарь. Название самой длинной реки в мире отлично подчеркивало амбициозность планов бизнесмена. Кроме того, оно начиналось на «А». В те времена это было важно, ведь привычных нам поисковых систем еще не было и пользователи находили новые сайты в онлайн-каталогах.
• Первый год ушел на разработку сайта и поиск поставщиков. Уже на старте Джеффу и его команде всего из пяти человек удалось создать не просто «крупнейший книжный магазин на Земле», а онлайн-площадку, где люди могли обмениваться впечатлениями о прочитанном и получать персональные рекомендации. Amazon не имел аналогов и новости о нем быстро распространялись по сети.
• Первое время Джеффу приходилось экономить деньги, поэтому он арендовал офис в подвальном помещении и самостоятельно отвозил заказы клиентов на почту. Свой первый рабочий стол предприниматель собственноручно смастерил из двери, купленной в соседнем магазине. Из этого офиса (на фото) Безос отправил первые книги покупателям. Так и пошло. Всего за два месяца Amazon получила заказы из 45 стран. Объем продаж за первый год ее существования составил $15,7 млн, а штат пришлось расширить до сотни сотрудников. Вот так за 30 лет личное состояние Безоса выросло с $0 до 230 миллиардов долларов.
#Разное
• В 1994 году Джефф Безос зарегистрировал в сети торговую площадку с таинственным названием «Кадабра». Но реакция общества была неоднозначной, ведь это слово ассоциировалось не только с магическим «абракадабра», но и с «cadaver» («труп»). Джефф признал свою ошибку и сменил адрес сайта на
Relentless.com («безжалостный»), но друзья бизнесмена отметили, что и это название звучит слишком зловеще. Безос прислушался к советам, но не стал отказываться от прав на купленный адрес. • Следующим вариантом стало слово «Амазонка» (Amazon) — Джефф наткнулся на него, пролистывая Оксфордский словарь. Название самой длинной реки в мире отлично подчеркивало амбициозность планов бизнесмена. Кроме того, оно начиналось на «А». В те времена это было важно, ведь привычных нам поисковых систем еще не было и пользователи находили новые сайты в онлайн-каталогах.
• Первый год ушел на разработку сайта и поиск поставщиков. Уже на старте Джеффу и его команде всего из пяти человек удалось создать не просто «крупнейший книжный магазин на Земле», а онлайн-площадку, где люди могли обмениваться впечатлениями о прочитанном и получать персональные рекомендации. Amazon не имел аналогов и новости о нем быстро распространялись по сети.
• Первое время Джеффу приходилось экономить деньги, поэтому он арендовал офис в подвальном помещении и самостоятельно отвозил заказы клиентов на почту. Свой первый рабочий стол предприниматель собственноручно смастерил из двери, купленной в соседнем магазине. Из этого офиса (на фото) Безос отправил первые книги покупателям. Так и пошло. Всего за два месяца Amazon получила заказы из 45 стран. Объем продаж за первый год ее существования составил $15,7 млн, а штат пришлось расширить до сотни сотрудников. Вот так за 30 лет личное состояние Безоса выросло с $0 до 230 миллиардов долларов.
#Разное
👍79👏26❤20🤡11
This media is not supported in your browser
VIEW IN TELEGRAM
• Пост выходного дня: если сейчас вы задумываетесь, на сколько гигабайт купить карточку для фотоаппарата, то раньше люди задумывались над выбором из дискет, память которой составляла от 1 до 2 мб! На видео можно наблюдать цифровую фотокамеру Sony Digital Mavica с 0,3-мегапиксельной матрицей и дискетным приводом. Она была выпущена в 1997 году и на тот момент была весьма популярна.
• Размер файла в стандартном режиме составлял от 40 до 100 килобайт, и на одну дискету поместится от 10 до 20 фотографий. Но это стандартный режим, а есть еще качественный: фотокамера пишет снимок в формате BMP. В этом режиме фотокамера пишет снимок на дискету примерно минуту, а размер фотографии - около 900 килобайт, а значит на стандартную дискету помещается только один - два кадра.
• Представьте, что вы отправляетесь в путешествие. Тут вам нужно решить, сколько дискет вам понадобится =)) Вот такое раньше было время...
• Кстати, фотоаппарат на видео в 1999 году стоил около 800 баксов. Это очень большие деньги в то время. Да что уж говорить, и сейчас это не мало.
#Разное
• Размер файла в стандартном режиме составлял от 40 до 100 килобайт, и на одну дискету поместится от 10 до 20 фотографий. Но это стандартный режим, а есть еще качественный: фотокамера пишет снимок в формате BMP. В этом режиме фотокамера пишет снимок на дискету примерно минуту, а размер фотографии - около 900 килобайт, а значит на стандартную дискету помещается только один - два кадра.
• Представьте, что вы отправляетесь в путешествие. Тут вам нужно решить, сколько дискет вам понадобится =)) Вот такое раньше было время...
• Кстати, фотоаппарат на видео в 1999 году стоил около 800 баксов. Это очень большие деньги в то время. Да что уж говорить, и сейчас это не мало.
#Разное
👍95🔥18❤16😁2
• Агентство по кибербезопасности США (CISA) сообщило об уязвимости CVE-2025-1727 (8,1 балла по шкале CVSS) в системах связи End‑of‑Train (EOT) и Head‑of‑Train (HOT) тормозов товарных поездов, используя которую, злоумышленники могли по радио повлиять на движение транспорта. Самое забавное, что об этой уязвимости знали еще 20 лет назад. Исправления для этой уязвимости попросту не существует, нужно внедрять новую систему на базе 802.16t.
• Проблема связана со слабой аутентификацией в радиопротоколе, который связывает локомотив (голову поезда) с устройствами, установленными на последнем вагоне — оконечной сигнализацией (ETD), иногда называемой EOT, мигающим задним фонарем (FRED) или датчиком и тормозным устройством (SBU). Это позволяет атакующему злоумышленнику теоретически передать собственные команды в систему EOT/HOT и даже экстренно остановить состав.
• End‑of‑Train и Head‑of‑Train также могут принимать команды от машинистов, самой важной из которых является торможение задней части поезда. Уязвимая система известна под названиями End‑of‑Train device или FRED (Flashing Rear‑End Device — дословно «Мигающее заднее устройство»). Такое устройство устанавливается в последнем вагоне грузовых поездов. FRED собирает телеметрию и передаёт данные на устройство в начале поезда с помощью специального протокола, в основе которого лежит устаревшая контрольная сумма BCH. С появлением SDR (Software‑defined radio) оказалось, что такие пакеты можно легко подделывать и отдавать команды устройству EoT для внезапного включения тормозов. Расстояние зависит от усиления и прямой видимости. При этом EOT/HOT в том виде, в котором он разработан, работает на расстоянии нескольких километров, поскольку в некоторых случаях поезда длиной 3–5 км — не редкость.
• По итогам работы ИБ‑специалистов железнодорожным компаниям в США предстоит заменить более 75 000 устройств EoT на поездах по всей территории США, Канады и Мексики. Это внедрение запланировано на 2026 год, а на полную модернизацию составов потребуется около 5–7 лет и от $7 млрд до $10 млрд.
• Кстати, эта уязвимость была продемонстрирована на DEFCON ИБ исследователем Эриком Рейтером 6 лет назад. Если интересно, то на YT есть полноценный обзор:
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥34😱13❤5👍4🤯4✍1👏1🤔1
• Скажу честно, мне редко приходилось пользоваться загрузочными USB, переустанавливать системы и экспериментировать с различными ОС, так как специфика моей работы совсем в другом. Но недавно я открыл для себя очень крутой и, что самое главное, бесплатный проект с открытым исходным кодом, который называется netboot.xyz.
• Суть заключается в том, что netboot позволяет создать загрузочную флешку с возможностью установить любую ОС Linux через интернет. Все что вам нужно для начала работы - это загрузить с официального сайта загрузочный образ размером около 1МБ. Далее грузитесь с флешки, выбираете нужную систему и устанавливаете. Всё просто.
• Кстати, там еще есть раздел с утилитами, которые могут быть полезны при восстановлении и диагностики системы. Так то...
#Разное #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥64👍26❤14🤣4🤔2👎1🤮1
• Знаете какой вчера был день? Прошло 56 лет с момента посадки человека на Луну!
• 20 июля 1969 года, в 20:17:39 по Гринвичу, лунный модуль миссии «Аполлон-11» совершил первую в истории человечества пилотируемую посадку на другое небесное тело. Событие огромной значимости, как в плане науки, так и в плане идеологическом, стало возможным благодаря самоотверженной работе сотен людей — техников, контролёров, специалистов по связи. И, конечно, программистов, одной из которых была Маргарет Гамильтон (на фото).
• Однако посадка могла не состояться, если бы не гениальность Маргарет, которая разработала бортовое программное обеспечение для программы Apollo.
• Все коды писались, а потом печатались вручную, затем объединяясь в программы. Этот вид памяти назвали «LOL memory». Дословно его можно перевести как «память маленьких старых леди» («little old lаdies»). Ведь печатали коды в основном женщины.
• Когда Нил Армстронг и Эдвин Олдрин были уже почти у Луны, система внезапно дала сбой. На приоритетном дисплее компьютера появились предупреждения о чрезвычайной ситуации. Как выяснилось позднее, переключатель радара (который нужен был уже для обратного полёта) оказался в неправильном положении. Это привело к запросу на выполнение компьютером большего числа операций, чем он был способен обработать. Тут-то и сработала защита. В данном конкретном случае реакцией ПО было приостановить работу низкоприоритетных задач и перезапустить наиболее важные. Итог всем известен — полёт продолжился в штатном режиме, Аполлон приземлился. И всё это стало возможно благодаря усилиям и таланту одного человека - Маргарет Гамильтон. А ведь всё могло закончится совсем по другому...
• Кстати, на фото выше Маргарет запечатлена с распечаткой кода, который использовали для осуществления полета на Луну в 1969 году.
• Сейчас Маргарет 88 лет! Она возглавляет компанию Hamilton Technologies, а за всю жизнь смогла опубликовать более 130 научных работ, трудов и отчетов по 60 проектам и шести крупным программам, в которых она принимала участие. Так то...
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
👍82🔥45❤31
• Автор книги "Сети глазами хакера" выкатил очень интересную статью по пентесту IPv6. Материал содержит информацию с актуальными методами атак на IPv6 и способах защиты. Единственный минус - статья написана на английском языке. Если у вас с этим трудности, то воспользуйтесь chatgpt и deepl. Содержание следующее:
• IPv6 Intro:
• Network Scheme.
• NDP Sniffing:
• System Tuning:
• RA Spoofing:
• RDNSS Spoofing:
• DNS Interception using DHCPv6:
• Security Issues.
• Outro.
• В дополнение
#Сети #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30❤7⚡7🔥2