• Владельцы аппаратных криптовалютных кошельков Trezor и Ledger стали жертвами хакеров, которые рассылают им физические фишинговые письма (на фото).
• В таких письмах обозначено, что пользователю необходимо пройти срочную проверку своего аккаунта, чтобы избежать блокировку кошелька. В письме содержится QR-код, который перенаправляет пользователя на фишинговый ресурс с формой ввода Seed-фраз. Если жертва вводит данные, то теряет все имеющиеся средства, которые есть в кошельке.
• Нужно отметить, что атакующие хорошо подготовились к такой атаке - они рассылают поддельные письма на фирменных бланках Trezor и Ledger, что вызывает у жертв особый уровень доверия.
• Кстати, в начале этого года производитель Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. В результате утекли имена и контактные данные пользователей. Вот вам и последствия...
➡️ https://www.bleepingcomputer.com/trezor-and-ledger-attacks
#Новости #Crypto
• В таких письмах обозначено, что пользователю необходимо пройти срочную проверку своего аккаунта, чтобы избежать блокировку кошелька. В письме содержится QR-код, который перенаправляет пользователя на фишинговый ресурс с формой ввода Seed-фраз. Если жертва вводит данные, то теряет все имеющиеся средства, которые есть в кошельке.
• Нужно отметить, что атакующие хорошо подготовились к такой атаке - они рассылают поддельные письма на фирменных бланках Trezor и Ledger, что вызывает у жертв особый уровень доверия.
• Кстати, в начале этого года производитель Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. В результате утекли имена и контактные данные пользователей. Вот вам и последствия...
#Новости #Crypto
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍24❤10
• Недавно пересматривал курс от Андрея Созыкина по защищенным сетевым протоколам и решил найти дополнительный материал по протоколу TLS 1.3. В итоге нашел два очень крутых ресурса:
• https://tls13.xargs.org - это очень красивая и наглядная демонстрация работы протокола, начиная с первоначального соединения до его завершения. Каждый шаг детально описан, что позволяет в мельчайших подробностях изучить работу протокола TLS 1.3.
• https://tls.dxdt.ru/tls.html - огромная статья, автор которой актуализирует материиал на протяжении 11 лет. Тут можно найти буквально всё! Содержание следующее:
• Предназначение;
• Логика TLS;
• Первоначальное соединение (Handshake);
➡ Сообщения Handshake TLS 1.2 (и ранее);
➡ Сокращённый формат Handshake в TLS 1.2 (и раньше);
➡ Повторное проведение Handshake.
• Предупреждения (Alert);
• Сеансовые ключи;
• Протокол Диффи-Хеллмана;
• TLS 1.3: первоначальное соединение (Handshake):
➡ ClientHello 1.3;
➡ ServerHello 1.3;
➡ Защищённые сообщения Handshake в TLS 1.3;
➡ Управление сеансовыми ключами в TLS 1.3;
➡ Сокращённый вариант установления соединения (Handshake) в TLS 1.3;
➡ Защита данных расширения SNI.
• Асимметричные криптосистемы, электронная подпись:
➡ Криптосистема RSA;
➡ Криптосистема ECDSA.
• Параметры криптосистем;
• Сертификаты;
• Шифры в TLS:
➡ Шифр AES;
➡ Шифр ChaCha20.
• Режимы шифрования;
• Коды аутентификации сообщений;
• Аутентифицированное шифрование - GCM и CCM;
• Защищённые записи TLS;
• Длины ключей и сочетание криптосистем;
• Основные направления атак на TLS:
➡ TLS и постквантовая криптография;
➡ Метаинформация о соединении;
➡ Атаки со стороны сервисов.
• Приложение А. Конечные поля и эллиптические кривые в криптографии;
• Приложение Б. Применение TLS для защиты других протоколов;
• Приложение В. TLS и криптосистемы ГОСТ (ГОСТ-TLS).
#Сети #Разное
• https://tls13.xargs.org - это очень красивая и наглядная демонстрация работы протокола, начиная с первоначального соединения до его завершения. Каждый шаг детально описан, что позволяет в мельчайших подробностях изучить работу протокола TLS 1.3.
• https://tls.dxdt.ru/tls.html - огромная статья, автор которой актуализирует материиал на протяжении 11 лет. Тут можно найти буквально всё! Содержание следующее:
• Предназначение;
• Логика TLS;
• Первоначальное соединение (Handshake);
• Предупреждения (Alert);
• Сеансовые ключи;
• Протокол Диффи-Хеллмана;
• TLS 1.3: первоначальное соединение (Handshake):
• Асимметричные криптосистемы, электронная подпись:
• Параметры криптосистем;
• Сертификаты;
• Шифры в TLS:
• Режимы шифрования;
• Коды аутентификации сообщений;
• Аутентифицированное шифрование - GCM и CCM;
• Защищённые записи TLS;
• Длины ключей и сочетание криптосистем;
• Основные направления атак на TLS:
• Приложение А. Конечные поля и эллиптические кривые в криптографии;
• Приложение Б. Применение TLS для защиты других протоколов;
• Приложение В. TLS и криптосистемы ГОСТ (ГОСТ-TLS).
#Сети #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
5⚡34👍25❤14🔥5✍2