Рубрика «информационная безопасность»

*Статический анализ на Linux без запуска вредоноса: от .pdf файла до полного контроля над системой


Здравствуйте. Это моя первая статья, но можно судить строго и кидаться тапками - критика приветствуется

На днях ко мне попал интересный файл с безобидным на первый взгляд именем - что-то похожее на вложение из мессенджера. Внутри оказался тщательно спроектированный многоступенчатый зловред, анализом которого я хочу поделиться с вами.

Читать полностью »

SQL-инъекцию мы лечили 20 лет и вылечили. Prompt injection — фундаментально нерешаема. Это не я придумал. OWASP ставит её на первое место второй год подряд. Найдена в 73% продакшн AI-систем при аудитах.

Вы не за статистикой сюда пришли. Вы пришли за мясом. Ниже — 10 кейсов, которые не попали в типичный пересказ про Chevrolet за доллар. Тут пострашнее.

Читать полностью »
Глупость, жадность и прямой маркетинговый обман: темная сторона хайпа по «ИИ» - 1

Привет, это Олег Антипов с долгожданным сиквелом материала про то, что нейросети это не ИИ

Читать полностью »

Отпускаю изображение по CC BY 4.0

Отпускаю изображение по CC BY 4.0

Дисклеймер: это более компактная версия моей оригинальной статьиЧитать полностью »

В вашем ядре сейчас есть баги, которые не найдут в течение многих лет. Я знаю это, потому что проанализировала 125 183 из них, каждая в 20-летней git-истории ядра Linux помечена прослеживаемым тегом Fixes:.

Средний баг ядра существует 2,1 года. А некоторые подсистемы намного хуже: драйверы CAN‑шины [шины сети контроллеров] — в среднем 4,2 года, работа с сетью SCTP4,0 года. Самый долгоживущий баг в моём наборе данных — переполнение буфера в ethtool — сохранялся в ядре Читать полностью »

Heavy Artillery: Как гарантированно разбудить Samsung и Xiaomi на Android 14 без Firebase (FCM) - 1

Процессуальный Debug

Меня зовут Вячеслав, и я — «процессуальный хирург».
Читать полностью »

Взлом андроида Unitree G1. От радиоперехвата до джейлбрейка прошивки - 1

Стоило Илону Маску пообещать нам создание умных помощников вроде C-3PO, как исследователи безопасности тут же решили проверить, не получится ли вместо этого настоящий Терминатор. Мы разобрали нашумевшее Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js