Рубрика «информационная безопасность» - 135

Project Zero будет выжидать 90 дней перед раскрытием уязвимостей, чтобы повысить эффективность патчей

2020-01-09 в 9:26, admin, рубрики: Google, Google API, project zero, безопасность, информационная безопасность, патчи, Разработка под android

Проект Google по раскрытию уязвимостей Project Zero изменит политику их раскрытия. С этого года информация будет публиковаться только через 90 дней, даже если патч вышел ранее этого срока. Эта мера направлена на повышение качества исправлений, поскольку многие производители ПО стремятся как можно скорее выпустить их, но в итоге такие патчи малоэффективны.

Таким образом, 90-дневный срок позволит разработчикам получить больше времени на распространение исправления и убедиться, что оно эффективно устраняет причину проблемы. Читать полностью »

Реверс-инжиниринг популярного античита BattlEye

2020-01-09 в 4:48, admin, рубрики: anticheat, battleye, cheating, античит, защита от читерства, Игры и игровые приставки, информационная безопасность, реверс-инжиниринг, читерство

BattlEye — это преимущетвенно немецкий сторонний античит, в основном разрабатываемый 32-летним Бастианом Хейко Сутером. Он предоставляет (или пытается предоставить) издателям игр простую в применении систему античита, использующую механизмы общей защиты, а также обнаружение читов для конкретных игр для оптимизации безопасности. Как сказано на веб-сайте продукта, он всегда остаётся на вершине современных технологий и использует инновационные методики защиты и обнаружения; очевидно, это следствие национальности разработчика: QUALITY MADE IN GERMANY. BattlEye состоит из множества элементов, совместно работающих над поиском читеров в играх, оплативших использование продукта. Четырьмя основными элементами являются:

BEService
- Системная служба Windows, обменивающаяся данными с сервером BattlEye BEServer, который обеспечивает возможности клиент-серверной связи с BEDaisy и BEClient.
BEDaisy
- Драйвер ядра Windows, регистрирующий превентивные механизмы обработки событий и мини-фильтры, чтобы препятствовать читерам в незаконном изменении игры
BEClient
- Динамически подключаемая библиотека Windows, отвечающая за большинство векторов обнаружения, в том числе за описанные в данной статье. После инициализации она привязывается к процессу игры.
BEServer
- Проприетарный бэкенд-сервер, отвечающий за сбор информации и принятие конкретных мер против читеров.

Шелл-код

Недавно в Интернете всплыл дамп шелл-кода BattlEye, и мы решили написать о том, что же конкретно ищет текущая версия BattlEye. Мы не анализировали BattlEye целых шесть месяцев, поэтому наш последний дамп шелл-кода скорее всего уже устарел. Различные части кода восстанавливали только по памяти из этого последнего дампа, предположив, что в BattlEye дополняется только шелл-код и не удаляются предыдущие процедуры обнаружения.
Читать полностью »

Исследователи Check Point Research нашли в приложении TikTok много уязвимостей

2020-01-08 в 20:28, admin, рубрики: check point research, tiktok, tiktok ads, Аналитика мобильных приложений, информационная безопасность, Социальные сети и сообщества

Исследователи Check Point Research нашли в приложении TikTok много уязвимостей - 1

Команда исследователей Check Point Research обнаружила множество уязвимостей в приложении TikTok, часть которых они назвали критическими. Найденные уязвимости позволяли злоумышленникам захватывать учётные записи TikTok, удалять и загружать видео, а также извлекать личную информацию, например, адреса электронной почты. Читать полностью »

Охота за уязвимостями на 7% эффективнее

2020-01-07 в 11:30, admin, рубрики: bug bounty, hackerone, багхантинг, Законодательство в IT, индивидуальный предприниматель, информационная безопасность, налоги, усн, финансы в IT

«За что я люблю Россию, так это за низкие налоговые ставки» — анонимуc

С ростом дохода у охотника за уязвимостями все более остро становится вопрос о налогах. После определенных сумм мне стало жалко отдавать 13% (даже несмотря на то, что у коллег из США это вообще 30%). К тому моменту я уже слышал об упрощенке для ИП и решил провести ресерч, чтобы понять как я могу уменьшить сумму налога законными способами.

В этом посте я хочу рассказать историю успехов и фейлов, а также поделиться своим опытом, чтобы облегчить жизнь тем, кто хочет пройти похожий путь и показать новые возможности для тех, кто пока не задумывался на тему налогов и баг баунти.

Читать полностью »

Экс-сотрудница Cambridge Analytica опубликовала информацию о деятельности компании по всему миру

2020-01-07 в 10:22, admin, рубрики: Cambridge Analytica, Facebook, Facebook API, выборы, данные пользователей, Законодательство в IT, информационная безопасность, политическая реклама

_{Фото: www.cbsnews.com}

Бывший директор по развитию Cambridge Analytica Бриттани Кайзер опубликовала внутренние документы компании, которые дают новые подробности ее деятельности на выборах по всему миру. Именно Cambridge Analytica использовала данные пользователей Facebook для политической рекламы на выборах в США в 2016 году.

До последнего момента оставалось тайной, каковы были масштабы деятельности самой компании и материнской SCL Elections; а также то, как много руководство Facebook знало о действиях фирмы. Читать полностью »

Я случайно рассекретил скам-проект

2020-01-06 в 18:28, admin, рубрики: bridgewater associates, tencent, информационная безопасность, криптовалюта, Криптовалюты, мошенничество, поддельный сайт, скам

Я случайно рассекретил скам-проект - 1
Photo from: www.aarp.org/podcasts/the-perfect-scam

Часто ли вы встречаетесь со скам-проектами? Я вот часто. Не в силу профессиональной деятельности или чего-то такого, а скорее так — из-за интереса. Но порой мне даже кажется, что не я нахожу их, а они ищут меня.

Сегодня я разберу один скам-проект, и расскажу почему я нахожу его «красивым».
Читать полностью »

«На чём корпорации вертели вашу приватность», Артур Хачуян (Tazeros Global)

2020-01-06 в 17:44, admin, рубрики: big data, Блог компании ua-hosting.company, глубинное обучение, информационная безопасность, машинное обучение, персональные данные, приватность

День защиты персональных данных, Минск, 2019 год. Организатор: правозащитная организация Human Constanta.

Ведущий (далее – В): – Артур Хачуян занимается… Можно сказать «на тёмной стороне» в контексте нашей конференции?

Артур Хачуян (далее – АХ): – На стороне корпораций – да.

В: – Он собирает ваши данные, продаёт их корпорациям.

АХ: – На самом деле нет…

В: – И он как раз расскажет, как корпорации могут использовать ваши данные, что происходит с данными, когда они попадают в онлайн. Он не будет, наверное, рассказывать, что с этим делать. Мы подумаем дальше…

«На чём корпорации вертели вашу приватность», Артур Хачуян (Tazeros Global) - 1

АХ: – Расскажу, расскажу. На самом деле долго рассказывать не буду, но на предыдущем мероприятии мне представили человека, которому «Фейсбук» даже аккаунт собаки заблокировал.
Всем привет! Меня зовут Артур. Я действительно занимаюсь обработкой и сбором данных. Конечно же, я не продают никому никакие персональные данные в открытом доступе. Шучу. Моя сфера деятельности – это извлечение знаний из данных, находящихся в открытых источниках. Когда что-то юридически является не персональными данными, но из этого можно извлечь знания и сделать их такими же по значимости, как если бы эти данные были получены из персональных данных. Ничего на самом деле страшного рассказывать не буду. Здесь, правда, про Россию, но про Белоруссию у меня тоже есть цифры.Читать полностью »

Hack The Box — прохождение Craft. Копаемся в Git, эксплуатируем уязвимости в API, разбираемся с Vault

2020-01-06 в 8:31, admin, рубрики: api, ctf, Git, Gogs, pentest, python, ralf_rt, Vault, информационная безопасность

Данной статьей я начну публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. Мы рассмотрим, как можно проэксплуатировать RCE в API, покопаемся в репозиториях Gogs, поработаем с базами данных и разберемся c системой хранения и кправления секретами Vault.

Подключение к лаборатории осуществляется через VPN. Рекомендуется не подключаться с рабочего компьютера или с хоста, где имеются важные для вас данные, так как Вы попадаете в частную сеть с людьми, которые что-то да умеют в области ИБ :)

Организационная информация

Специально для тех, кто хочет узнавать что-то новое и развиваться в любой из сфер информационной и компьютерной безопасности, я буду писать и рассказывать о следующих категориях:

PWN;
криптография (Crypto);
cетевые технологии (Network);
реверс (Reverse Engineering);
стеганография (Stegano);
поиск и эксплуатация WEB-уязвимостей.

Вдобавок к этому я поделюсь своим опытом в компьютерной криминалистике, анализе малвари и прошивок, атаках на беспроводные сети и локальные вычислительные сети, проведении пентестов и написании эксплоитов.
Читать полностью »

О безопасности в сети

2020-01-05 в 13:22, admin, рубрики: openssh, telegram, vpn, информационная безопасность, криптография, Настройка Linux, Научно-популярное, Стеганография, шифр вернама

Эта статья была написана несколько лет назад, когда блокировка мессенджера Telegram активно обсуждалась сообществом и содержит мои мысли на этот счет. И хотя сегодня эта тема уже почти забыта, я надеюсь что, возможно, это все еще будет кому-то интересно

Этот текст появился в результате моих размышлений на тему цифровой безопасности, и я долго сомневался, стоит ли его публиковать. Благо существует огромное количество специалистов, правильно понимающих всю проблематику, и уж им ничего нового я сообщить не могу. Однако, кроме них, существует еще огромное количество публицистов и других блогеров, которые не только заблуждаются сами, но и своими статьями порождают огромное количество мифов.

Читать полностью »

OSCP — мой опыт

2020-01-05 в 10:55, admin, рубрики: offensive security, oscp, penetration testing, информационная безопасность

Что это за четыре буквы и кому это вообще надо?

Я не буду описывать курс PWK и OSCP экзамен, простой запрос «OSCP review» выдаст вам кучу обзоров, описание формата, рекомендации и структуру курса. Просто поделюсь своим собственным опытом, как я сделал это и какие решения принимал. Данная сертификация это как дверь в закрытый клуб. Люди, которые сдали OSCP всегда найдут общие темы и поностальгируют над самыми сложными «машинами», вспомнят бессонные ночи и 24 часовой экзамен.