No início deste mês a segunda temporada de Mr. Robot estreou.
O programa de TV, que retrata e apela a uma subcultura de nerds, hacktivistas, hackers e insiders tecnologia, tornou-se um hit cult instantâneo.
Além de grupos de hackers clássicos, os criadores do show foram inspirados pelos fundadores do Pirate Bay. No ano passado, Mr. Robot criador Sam Esmail admitiu que o personagem principal Elliot é, em parte, modelado após a trio ilustre.
Além disso, Mr. Robot inclui também vários acenos e ovos de páscoa para a tecnologia inclinado. Por exemplo, o primeiro episódio da segunda temporada incluiu uma fuga on-line para as pessoas a seguir no mundo real.
No episódio mais recente, os piratas foram saudados durante uma cena curta. Sem dar nenhum spoiler, o personagem principal Elliot foi mostrado jogando um filme pirata através de seu servidor de mídia PLEX.
O filme em questão, The Massacre cuidadosa da Burguesia, é "falso", mas isso não é verdade para as outras referências piratas exibidos.
uTorrent / PLEX e grupos de piratas
O programa de TV, que retrata e apela a uma subcultura de nerds, hacktivistas, hackers e insiders tecnologia, tornou-se um hit cult instantâneo.
Além de grupos de hackers clássicos, os criadores do show foram inspirados pelos fundadores do Pirate Bay. No ano passado, Mr. Robot criador Sam Esmail admitiu que o personagem principal Elliot é, em parte, modelado após a trio ilustre.
Além disso, Mr. Robot inclui também vários acenos e ovos de páscoa para a tecnologia inclinado. Por exemplo, o primeiro episódio da segunda temporada incluiu uma fuga on-line para as pessoas a seguir no mundo real.
No episódio mais recente, os piratas foram saudados durante uma cena curta. Sem dar nenhum spoiler, o personagem principal Elliot foi mostrado jogando um filme pirata através de seu servidor de mídia PLEX.
O filme em questão, The Massacre cuidadosa da Burguesia, é "falso", mas isso não é verdade para as outras referências piratas exibidos.
uTorrent / PLEX e grupos de piratas
Como a imagem acima mostra, Elliot usa uma versão recente do popular cliente BitTorrent uTorrent, mostrando um anúncio de casa para uma atualização para uTorrent Plus.
Na pasta "Filmes", que também é mostrada, podemos ver vários outros filmes completos com as etiquetas do grupo de libertação, como YIFY, como novo, Dipshit, RARBG e critério.
É seguro dizer que estes não foram incluídos por acidente, mas como um aceno para os piratas na platéia. O mesmo pode ser dito para o aviso FBI icônica que é mostrado quando o filme começa a ser reproduzido.
Na pasta "Filmes", que também é mostrada, podemos ver vários outros filmes completos com as etiquetas do grupo de libertação, como YIFY, como novo, Dipshit, RARBG e critério.
É seguro dizer que estes não foram incluídos por acidente, mas como um aceno para os piratas na platéia. O mesmo pode ser dito para o aviso FBI icônica que é mostrado quando o filme começa a ser reproduzido.
A menção não passou despercebido pelos grupos de piratas em questão. Entramos em contato com YIFY, que deixou depois de correr em problemas legais no ano passado, e ele aprecia a menção.
"Faz-me sentir como um pouco de um" bad ass ", mesmo que seja uma coisa muito menor no show ainda um sorriso insolente surgiu", disse YIFY TF.
"Eu gosto do fato de que os produtores do Sr. Robô especificamente não tentar obter um reflexo preciso de mundo real de hoje on-line."
Embora os nomes dos grupos de piratas são realmente precisas, pode haver espaço para melhorias. Um membro de outro grupo de liberação retratado no episódio, que comentou sobre a condição de anonimato, questionou preferência do cliente BitTorrent de Elliot.
"Acho que é difícil acreditar que o personagem principal do show - um profissional de hackers - está usando um software de código não-aberto para baixar ou transmitir suas torrentes", disse o membro do grupo.
Fonte: TF, para as últimas informações sobre direitos autorais, o compartilhamento de arquivos, sites de torrent e serviços ANONYMOUS VPN.
"Faz-me sentir como um pouco de um" bad ass ", mesmo que seja uma coisa muito menor no show ainda um sorriso insolente surgiu", disse YIFY TF.
"Eu gosto do fato de que os produtores do Sr. Robô especificamente não tentar obter um reflexo preciso de mundo real de hoje on-line."
Embora os nomes dos grupos de piratas são realmente precisas, pode haver espaço para melhorias. Um membro de outro grupo de liberação retratado no episódio, que comentou sobre a condição de anonimato, questionou preferência do cliente BitTorrent de Elliot.
"Acho que é difícil acreditar que o personagem principal do show - um profissional de hackers - está usando um software de código não-aberto para baixar ou transmitir suas torrentes", disse o membro do grupo.
Fonte: TF, para as últimas informações sobre direitos autorais, o compartilhamento de arquivos, sites de torrent e serviços ANONYMOUS VPN.
União faz a força - Colaboração é chave
CryptPad é o editor colaborativo conhecimento zero em tempo real. Encryption realizado em seu navegador protege os dados do servidor, a nuvem, ea NSA. A chave secreta de criptografia são armazenadas no identificador de fragmento URL que nunca é enviado para o servidor, mas está disponível para javascript-lo por compartilhar a URL, você dá autorização para outras pessoas que querem participar.
Este projeto utiliza o Editor CKEditor Visual, CodeMirror, eo motor realtime ChainPad.
CryptPad é o editor colaborativo conhecimento zero em tempo real. Encryption realizado em seu navegador protege os dados do servidor, a nuvem, ea NSA. A chave secreta de criptografia são armazenadas no identificador de fragmento URL que nunca é enviado para o servidor, mas está disponível para javascript-lo por compartilhar a URL, você dá autorização para outras pessoas que querem participar.
Este projeto utiliza o Editor CKEditor Visual, CodeMirror, eo motor realtime ChainPad.
CryptoDrop - um sistema de alerta precoce contra ransomware
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Drop tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
famílias ransomware testado contra Crypto Drop
Mesmo que não pode ser eliminado, Abutre do Sul é a certeza qualquer um que recebeu uma nota de resgate e pagou uma Bitcoin para recuperar seus arquivos preferem clicar em um diálogo dizendo "Está tudo bem, eu estou fechando os arquivos" em vez de tossir.
A pesquisa foi apresentada à recente conferência IEEE ICDCS no Japão
Links e Imagem logo abaixo
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Drop tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
famílias ransomware testado contra Crypto Drop
Mesmo que não pode ser eliminado, Abutre do Sul é a certeza qualquer um que recebeu uma nota de resgate e pagou uma Bitcoin para recuperar seus arquivos preferem clicar em um diálogo dizendo "Está tudo bem, eu estou fechando os arquivos" em vez de tossir.
A pesquisa foi apresentada à recente conferência IEEE ICDCS no Japão
Links e Imagem logo abaixo
CryptoDrop - um sistema de alerta precoce contra ransomware
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Gota tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Gota tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
Pesquisador de Segurança Publica How-To Guide To crack Encryption Android Full Disk
Google implementado pela primeira vez Full Disk Encryption no Android por padrão com o Android 5.0 Lollipop em um esforço para evitar que os criminosos ou agências governamentais tenham acesso não autorizado aos dados da pessoa. O que ele faz é que codifica todos os dados no dispositivo Android de um usuário antes que ele já escreveu para o disco usando o código de autenticação de um usuário. Uma vez que é criptografada, ele só pode ser descriptografado se o usuário inserir seu / sua senha. No entanto, o pesquisador de segurança Gal Beniamini descobriu problemas com a criptografia completa de disco. Ele publicou um guia passo-a-passo de como se pode quebrar as proteções de criptografia em dispositivos Android equipados com processadores Qualcomm Snapdragon. A fonte do exploit é postado no GitHub. criptografia de disco do Android em dispositivos com chips Qualcomm é baseado apenas em sua senha. No entanto, o Android usa sua senha para criar uma chave RSA de 2048 bits (Keymaster) derivada dela em seu lugar. Qualcomm é executado especificamente no Snapdragon TrustZone para proteger funções críticas como criptografia e verificação biométrica, mas Beniamini descobriu que é possível explorar uma falha de segurança e recuperar as chaves de TrustZone. Qualcomm tem uma pequena kernel no TrustZone para oferecer um ambiente Trusted Execution conhecida como Qualcomm seguro Execution Environment (QSEE), que permite que pequenas aplicações para executar dentro de QSEE de distância da principal sistema operacional Android. Beniamini detalhou uma forma de atacantes para explorar uma falha de segurança do kernel do Android para carregar seu próprio app QSEE dentro deste ambiente seguro, explorando assim falha escalada de privilégios e sequestro do espaço completo QSEE, incluindo as chaves geradas por criptografia completa de disco.
O pesquisador também disse Qualcomm ou OEMs podem cumprir com o governo ou agências policiais para quebrar o FDE: "Uma vez que a chave está disponível para TrustZone, Qualcomm e OEMs [Original Equipment Manufacturers] poderia simplesmente criar e assinar uma imagem TrustZone que extrai as chaves Keymaster e flash-lo para o dispositivo de destino ", escreveu Beniamini. "Isso permitiria que força a aplicação da lei para facilmente bruta a senha FDE desligar o dispositivo usando as teclas que vazaram."
@anastiel
links
https://source.android.com/security/encryption/
http://bits-please.blogspot.in/2016/06/extracting-qualcomms-keymaster-keys.html
http://thehackernews.com/2016/07/hacking-android-encryption.html?m=1
https://github.com/laginimaineb/ExtractKeyMaster
Google implementado pela primeira vez Full Disk Encryption no Android por padrão com o Android 5.0 Lollipop em um esforço para evitar que os criminosos ou agências governamentais tenham acesso não autorizado aos dados da pessoa. O que ele faz é que codifica todos os dados no dispositivo Android de um usuário antes que ele já escreveu para o disco usando o código de autenticação de um usuário. Uma vez que é criptografada, ele só pode ser descriptografado se o usuário inserir seu / sua senha. No entanto, o pesquisador de segurança Gal Beniamini descobriu problemas com a criptografia completa de disco. Ele publicou um guia passo-a-passo de como se pode quebrar as proteções de criptografia em dispositivos Android equipados com processadores Qualcomm Snapdragon. A fonte do exploit é postado no GitHub. criptografia de disco do Android em dispositivos com chips Qualcomm é baseado apenas em sua senha. No entanto, o Android usa sua senha para criar uma chave RSA de 2048 bits (Keymaster) derivada dela em seu lugar. Qualcomm é executado especificamente no Snapdragon TrustZone para proteger funções críticas como criptografia e verificação biométrica, mas Beniamini descobriu que é possível explorar uma falha de segurança e recuperar as chaves de TrustZone. Qualcomm tem uma pequena kernel no TrustZone para oferecer um ambiente Trusted Execution conhecida como Qualcomm seguro Execution Environment (QSEE), que permite que pequenas aplicações para executar dentro de QSEE de distância da principal sistema operacional Android. Beniamini detalhou uma forma de atacantes para explorar uma falha de segurança do kernel do Android para carregar seu próprio app QSEE dentro deste ambiente seguro, explorando assim falha escalada de privilégios e sequestro do espaço completo QSEE, incluindo as chaves geradas por criptografia completa de disco.
O pesquisador também disse Qualcomm ou OEMs podem cumprir com o governo ou agências policiais para quebrar o FDE: "Uma vez que a chave está disponível para TrustZone, Qualcomm e OEMs [Original Equipment Manufacturers] poderia simplesmente criar e assinar uma imagem TrustZone que extrai as chaves Keymaster e flash-lo para o dispositivo de destino ", escreveu Beniamini. "Isso permitiria que força a aplicação da lei para facilmente bruta a senha FDE desligar o dispositivo usando as teclas que vazaram."
@anastiel
links
https://source.android.com/security/encryption/
http://bits-please.blogspot.in/2016/06/extracting-qualcomms-keymaster-keys.html
http://thehackernews.com/2016/07/hacking-android-encryption.html?m=1
https://github.com/laginimaineb/ExtractKeyMaster