infosec
63.2K subscribers
2.78K photos
168 videos
87 files
2.5K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• В Румынии раскрыт киберинцидент - заключённый, ранее осуждённый за киберпреступления, взломал тюремную IT-систему и изменил сроки заключения для себя и ещё 14 человек.

• История началась в июле 2025 года, когда заключённого временно перевели в тюремную больницу, где он получил доступ к учётным данным сотрудника тюрьмы с правами администратора системы ANP (система Национального управления пенитенциарных учреждений Румынии). Этого оказалось достаточно, чтобы организовать дальнейший взлом.

• Вернувшись обратно в тюрьму, заключённый воспользовался физическим доступом к инфокиоскам, которые были подключены к внутренней сети и снабжены клавиатурами. Используя учётные данные администратора, хакер проник в IMSweb - внутреннюю платформу управления информацией о заключённых. Там он, а позже и другие заключённые, провели более 300 часов активности в течение трёх месяцев.

• Среди задокументированных действий: изменение сроков заключения путём подстановки «заработанных дней», перевод денежных средств между тюремными счетами и даже редактирование условий содержания.

• Аномалии стали заметны лишь спустя 3 месяца, когда сотрудник финансового отдела обнаружил расхождения между покупками заключённых и состоянием их счетов. Вскоре выяснилось, что один из осуждённых совершил онлайн-покупки на сумму почти 600 баксов, используя виртуальные средства, полученные обманным путём.

• По результатам проверки выяснилось, что 15 заключённых получили прямую выгоду от хакерского вмешательства. Более того, злоумышленники получили доступ к изображениям с камер, внутренней документации и даже имели план клонирования всей IT-системы для дальнейшей продажи на чёрном рынке...

➡️ https://dinpolitica.ro/

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
116🔥31❤11👍553⚡2💔1🖕1
• Реклама компьютеров в 70-х годах. Всего лишь 6000 баксов и новенький ПК с жестким диском на 10 мб. полностью ваш...

• Кстати, $6000 - это примерно $50.000 на сегодняшний день. А вы говорите, что видеокарты дорогие...

#Разное
😁103⚡14💯7👀4💩2👌1
• 5 дней назад на YT были опубликованы выступления и доклады участников DEF CON 33 - крупнейшей хакерской конференции в мире. О некоторых исследованиях, которые были представлены на конференции, я уже рассказывал в канале, но теперь появилась возможность посмотреть все выступления и провести этот вечер (а может даже и не один) с пользой!

➡️ https://www.youtube.com/playlist/DEFCON

#Конференция #DEFCON
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍20❤8🔥6❤‍🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
• Хорошая статья была опубликована на хабре, автор которой продемонстрировал самый простой способ взлома подарочных сертификатов одного магазина одежды. С помощью скрипта, который был написал на Python, можно было просканировать все выпущенные и не активированные подарочные карты. По итогу, за 10 минут времени, автору удалось получить купонов на 177 тыс. рублей.

• Данная информация была направлена магазину для дальнейшего устранения уязвимости, за что автор получил денежное вознаграждение теплые слова благодарности...

➡️ https://habr.com/ru/articles/956174/

#Security #Web
Please open Telegram to view this post
VIEW IN TELEGRAM
8😁10716🤣9⚡66❤4👍3🔥1
😵‍💫 Загадочная скульптура во дворе ЦРУ, текст на которой смогли расшифровать только спустя 35 лет.

• Приятно создать скульптуру, которой будут не только любоваться, но и над которой будут ломать голову. Видимо, эта мысль пришла к американскому скульптору Джиму Сэнборну сразу после того, как он получил заказ на создание скульптуры в штаб-квартире ЦРУ в Лэнгли, что в штате Вирджиния.

• Скульптура под названием «Криптос» была установлена во дворе ЦРУ 3 ноября 1990 года и представляет собой монумент из окаменелого дерева, белого кварца, железобетона и меди, и больше всего напоминает часть свитка с текстом. Только вот текст, мягко говоря, не читабельный...

• Дело в том, что в стремлении сделать для самого загадочного отделения правительства США, самый загадочный памятник из возможных, Сэнборн, обратился к бывшему главному криптологу ЦРУ Эду Шейдту.

• Вместе они создали четыре зашифрованных текста для четырех частей «Криптоса», составив их из букв латинского алфавита и вопросительных знаков.

• Первые три части текста - плиты К1, К2 и КЗ - были расшифрованы в первые 7 лет после установки памятника. А вот четвертая плита К4 была расшифрована в сентябре этого года, спустя 35 долгих лет...

• Каждая из частей «Криптоса» выполнена в разной шифровальной технике. Так, в тексте К1 используется модифицированный шифр Виженера, то есть простая форма многоалфавитной замены.

• Текст на плите K2 тоже относится к разновидности шифра Виженера, но автор усложнил его, вставив символ Х между предложениями. В шифровании текста на КЗ был использован математический метод транспозиции, плюс усложняло дело фальшивое слово DESPARATLY.

• После многих лет безуспешных попыток энтузиастов расшифровать K4, Санборн готовился выставить решение на аукцион, где оно, как ожидалось, могло бы принести от 300 000 до 500 000 баксов. Однако 3 сентября он получил электронное письмо от журналистов Джаретта Кобека и Ричарда Бирна, содержащее полный расшифрованный текст.

• Кобек и Бирн нашли решение после того, как заметили в списке аукциона, что «таблицы кодирования» Санборна находятся в коллекции Смитсоновского института. Бирн сфотографировал документы, а Кобек позже понял, что среди них были склеенные между собой обрывки, которые раскрывали исходный открытый текст K4.

• Санборн подтвердил подлинность решения, объяснив, что он по ошибке включил эти обрывки в архивы при составлении документов несколько лет назад. После этого открытия он попросил Смитсоновский институт запечатать файлы на следующие 50 лет, и тот согласился.

• В ответ на эту новость компания RR Auction, занимающаяся продажей, предупредила Кобека и Бирна о недопустимости публикации текста, пригрозив судебным иском за вмешательство и нарушение авторских прав.

• В заявлении RR Auction отмечается, что даже если текст K4 в конечном итоге станет общедоступным, только победитель аукциона получит доступ к полному объяснению Санборна о связи между K4 и ранее упоминавшимся пятым отрывком, а также о замысле, лежащем в основе полного сообщения «Криптос».

• Как бы ни закончилась эта сага, люди, скорее всего, и дальше будут увлекаться загадкой «Криптос». Для произведения искусства, если вы можете привлечь чьё-то внимание на 10 минут, это уже неплохо. У Санборна получилось произведение искусства, которое привлекает внимание людей уже 35 лет...

➡ https://www.scientificamerican.com/kryptos

#Новости #Криптография
Please open Telegram to view this post
VIEW IN TELEGRAM
❤63👍31🔥207💩32
🇨🇳 Китайская пишущая машинка.

•
Как известно, китайская письменность представляет собой иероглифическую систему записи, где каждый знак соответствует не только звуку, но и морфеме, слову или понятию. А сам иероглиф является комбинацией из нескольких более простых.

• В 1871 году мировая телеграфная сеть достигла Поднебесной: первые линии соединили Шанхай с Гонконгом и Нагасаки. Ёмкости азбуки Морзе было недостаточно, и иностранные специалисты создали дополнительные кодовые книги на 10000 записей: 6800 для распространённых иероглифов, а оставшиеся 3000 оставили для собственных сокращений между операторами.

• Такое "сквозное шифрование" сильно усложняло работу: поиск по огромному фолианту занимал много времени, телеграммы выходили длиннее. К тому же сообщения на китайском языке считались зашифрованными, поэтому оплата шла по более дорогим тарифам.

• Ещё одной серьёзной проблемой было слабое распространение книг и газет. Пишущая машинка позволяла создавать тексты быстро и удобно, их было проще тиражировать. Кроме этого, она стала для своего времени символом прогресса и глобализации. Однако Китай оказался не по зубам европейским и американским инженерам, поэтому ведущие производители объявили о невозможности создания пишущей машинки под иероглифическое письмо.

• Спустя 17 лет, в 1888 году, благодаря Девелло Шеффилду мир увидел первый вариант пишущей машинки, работающий с китайскими иероглифами! Шеффилд провёл частотный анализ и пришёл к выводу, что для работы необходимо от 4 до 6 тысяч знаков. В итоге он взял 4662 иероглифа и расположил их на диске (фото №1 выше), разделённом на 30 концентрических кругов и 4 сектора. В первых трёх символы были разделены по частоте их использования: 726, 1386, 2550, а в последнем секторе дублировались 162 знака, необходимые в миссионерской работе. Пишущая машинка Шеффилда обсуждалась в американских СМИ, но она так и осталась в единичном экземпляре и о ней быстро забыли.

• В 1909 году в США на контрибуцию запустили образовательную программу для китайских студентов. Одним из этих студентов был Джоу Хокун. К проблеме модернизации китайского языка он подошёл с технической стороны и решил во что бы то ни стало создать китайскую пишущую машинку.

• Прототип был создан к маю 1914 года, а спустя 2 года Джоу возвращается в Китай, успешно презентует своё изобретение и заключает договор с шанхайской компанией Commercial Press. Но производство всё равно откладывается, так как пишущая машинка Джоу имела серьёзный недостаток: для полноценной деятельности 3000 символов оказывается слишком мало, а цилиндрическая матрица не позволяла увеличить их количество. В 1918 году Commercial Press разрывает отношения с Джоу, и за разработку китайской пишущей машинки берётся другой инженер, Шу Чангун. В 1919 году он получает патент.

• Важным изменением стал лоток, заменивший цилиндр: литеры в нём не были закреплены, что позволяло менять их местами, создавать свои наборы. Дополнительно к 2500 иероглифам, в комплекте шло 5700 сменных литер, которые располагались в нижнем ящике. Лоток был разделён на три зоны: центральную для самых распространённых, и две боковые зоны для редких иероглифов.

• Всего с 1917 по 1934 год Commercial Press продало порядка 2000 устройств (фото №2), благодаря чем начала развиваться новая индустрия: стали открываться курсы обучения печати. Профессия машинистки была такой же престижной, как художника, спортсмена или ученого.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
50👍41❤23🤯15❤‍🔥2💩2🤡1💘1
This media is not supported in your browser
VIEW IN TELEGRAM
• Пост выходного дня: На этом видео можно наблюдать Nokia 6100 и сьемный модуль для съемки фото Nokia HS-1C. Это было чудное время, когда произошло зарождение мобильной фотографии.

➡️ https://mobile-review.com/review/nokia-hsc1.shtml

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
52👍10449🔥17❤11😢3🍌2👀221
• Пост выходного дня и немного оффтопа: разработчики, которые ранее выкатили web-порт игры Герои Меча и Магии III, представили проект браузерной версии мультиплеера культовой игры Doom!

• Особенности:

➡Самый настоящий мультиплеерный первый Doom под DOS в ваших браузерах;
➡3 эпизода для кооперативного прохождения;
➡26 арен для режима Deathmatch;
➡Возможность создать собственный сервер.

• Думаю, что олды вспомнят и оценят! Хороших выходных ❤

➡ https://dos.zone/

• P.S. в начале сентября в DosZone Team выпустили проект браузерной версии классического Quake III Arena. Культовая игра, во многом определившая развитие жанра сетевых соревновательных баталий, теперь доступна практически на любом устройстве в браузере. Она также доступна по ссылке выше.

#оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
50🔥54👍14❤5💊1
• Пока все обсуждают фейковую новость об утечке данных "самого безопасного мессенджера в мире", официальный сайт дистрибутива Xubuntu был взломан. Хакеры поменяли ссылки на странице загрузки дистрибутива, при переходе по которым скачивался архив с малварью, замаскированную под инсталлятор Xubuntu. Проверка указанного файла в сервисе VirusTotal показывает наличие вредоносного ПО.

• Если жертва запустит данный файл, то откроется фиктивный интерфейс, включающий выбор версии дистрибутива для загрузки, а также кнопку Generate Download Link. При нажатии на кнопку в каталог AppData Roaming сохраняется файл elzvcf.exe и в реестре Windows настраивается его выполнение при запуске системы. По предварительной информации вредоносное ПО анализирует данные в буфере обмена и заменяет адреса криптокошельков Bitcoin, Litecoin и т.д. на кошельки злоумышленников.

• Разработчики Xubuntu пока не прокомментировали ситуацию, но несколько часов назад удалили вредоносный архив и заблокировали доступ к разделу xubuntu.org/download/, организовав перенаправление на главную страницу сайта.

➡️ https://lists.ubuntu.com/archives/xubuntu

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
50🤯6423🤣14😱8❤7🔥4⚡1
• Доброе утро...🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
51😁214⚡189👍7💩77💯5🤡3
infosec
• Скам через тестовые задания на собеседованиях уже в прошлом. Злоумышленники пошли дальше и теперь скамят в первый рабочий день 😁 • Недавно на linkedin появилась забавная история (на скриншоте), которую опубликовал Kjartan Manvelyan. Ему предложили хорошую…
• Напоминание о том, что ИТ специалистам, которые работают во фрилансе, нужно быть предельно внимательными и бдительными!

• Это очередная история от одного разработчика - Дэвида Додда, которого чуть не взломали на фейковом собеседовании по программированию. А началось все с приглашения на работу от «блокчейн-компании» в соцсетях. После договоренности о собеседовании Дэвиду был направлен документ с информацией о проекте и кодом для поиска и исправления ошибок.

• Дэвид отмечает, что в случаях, когда ему предлагают участие в фриланс-проектах с предоставлением уже готового кода, он сначала загружает этот код в Docker-контейнер и запускает в песочнице. Но в этот раз ему было лень, а до собеседования оставалось всего несколько часов, поэтому он не стал заморачиваться.

• Перед тем, как запустить код, Дэвид попросил нейросеть проверить, нет ли в нём чего-нибудь подозрительного - например, кода для чтения файлов, которые не следует читать, доступа к криптокошелькам и т.д. И, о чудо, агент обнаружил обфусцированный код (скриншот №2). Если его декодировать, то получится URL-адрес, который содержит малварь с функционалом предоставления доступа к данным жертвы (полные привилегии Node.js, доступ к переменным окружения, подключениям к базам данных, файловым системам, криптокошелькам и т.д.).

• Вот таким образом фактор срочности играет на руку злоумышленникам. Если добавить сюда лень и невнимательность, то можно прощаться с данными. Так что всегда сканируйте файлы через VT, проверяйте ссылки, используйте различные инструменты и песочницы.

➡ https://blog.daviddodda.com/how-i-almost-got-hacked-by-a-job-interview

#Разное #ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
51✍78👍24❤9🤝4🔥3❤‍🔥1
• Вот так выглядит сеть SIM-ферм, которая содержала в себе 1200 SIM-боксов с 40 000 SIM-карт. Эту ферму накрыл Европол в рамках операции SIMCARTEL.

• По данным властей, мошеннический сервис предлагал телефонные номера, зарегистрированные на физических лиц в более чем 80 странах. Сервис использовался для создания более 49 млн. мошеннических учетных записей, и его уже удалось связать с 1700 случаями мошенничества в Австрии и 1500 — в Латвии.

• Всячески осуждаю, но выглядит красиво...

➡ Операция SIMCARTEL.
➡ Источник.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
52🔥53👍2114❤12⚡5😁2