Category : xaker

xaker
Злоумышленники могут незаметно вмешиваться в работу полицейских носимых камер

Специалист компании Nuix рассказал на DEF CON о том, что нательные камеры, которыми все чаще пользуются представители правоохранительных органов, имеют немало проблем.

  • четверг, 16 августа 2018 г. в 00:21:15
xaker
Ошибка в настройках Amazon S3 привела к утечке внутренних данных хостера GoDaddy

Аналитики компании UpGuard обнаружили в свободном доступе неправильно настроенный бакет Amazon S3, содержащий закрытую информацию об облачной инфраструктуре хостера и регистратора GoDaddy.

  • среда, 15 августа 2018 г. в 00:23:34
xaker
Google следит за пользователями, даже если «история местоположений» отключена

Журналисты Associated Press опубликовали результаты расследования, согласно которым, сервисы Google следят за пользователями мобильных устройств, даже если те отключили запись «истории местоположений».

  • среда, 15 августа 2018 г. в 00:23:23
xaker
3D в облаке. CAD Exchanger: облачный сервис для просмотра и конвертации трехмерных данных

Не часто, но все же бывает, что российская компания бросает вызов существующему в отрасли консервативному порядку, и каждая из таких success story заслуживает детального рассмотрения. Сегодня мы поговорим с нижегородскими парнями о том, как они смогли изменить сложившуюся (и не очень выгодную для клиента) ситуацию в мире систем автоматизированного проектирования.

  • среда, 15 августа 2018 г. в 00:23:13
xaker
[Без]опасный JavaScript. Изучаем проблемы кода на JS и выбираем средства борьбы с ними

Для подписчиковРазработка безопасных приложений на JavaScript — весьма непростое занятие. Но выполнимое. В этой статье рассмотрим особенности JavaScript, из-за которых возникает наибольшее количество проблем, и обратим внимание на инструменты разработчика, которые помогут их избежать.

  • среда, 15 августа 2018 г. в 00:23:01
xaker
В кардиостимуляторах Medtronic нашли уязвимости, потенциально опасные для жизни их владельцев

Резкой критике со стороны ИБ-сообщества подверглась компания MedTronic, производящая медицинские устройства (к примеру, инсулиновые помпы и кардиостимуляторы). Исследователи обнаружили ряд серьезных проблем в продукции MedTronic, однако в компании на предупреждения специалистов реагировали очень медленно и, в сущности, сочли потенциальную опасность для жизней пользователей несущественным риском.

  • среда, 15 августа 2018 г. в 00:22:50
xaker
Check Point: сети организаций могут быть скомпрометированы через взлом факсов

На конференции DEF CON, прошедшей в Лас-Вегасе, специалисты Check Point рассказали о проблеме Faxploit. Такое название получила атака на протокол для факсов ITU T.30, с помощью которой преступники могут проникнуть в сеть компании или организации.

  • среда, 15 августа 2018 г. в 00:22:40
xaker
Участники DEF CON взломали все, до чего смогли дотянуться, и некоторым пришлось пообщаться с полицие

На прошлой неделе Лас-Вегас традиционно принимал на своей территории сразу две хакерских конференции: Black Hat и DEF CON. Участники и посетители этих мероприятий не зря шутят, что в это время в Вегас можно приезжать только с одноразовым кнопочным телефоном, а многие компании в городе переходят на почти «осадное положение».

  • вторник, 14 августа 2018 г. в 00:22:51
xaker
Искусство распаковки. Потрошим защиту хитрого банкера GootKit

Для подписчиковРаспаковка исполняемых файлов — одна из задач, с которыми приходится сталкиваться при реверсе. И если наш объект — это малварь, то зачастую приходится сталкиваться с кастомными упаковщиками. В этой статье я покажу, как справиться с защитными механизмами банкера GootKit, который постоянно развивается, апгрейдится и к тому же использует разные методы сопротивления отладке.

  • вторник, 14 августа 2018 г. в 00:22:41