Рубрика «информационная безопасность» - 171

в 19:36, , рубрики: Tor, Биографии гиков, Дмитрий Богатов, Законодательство в IT, информационная безопасность

«Узник Тора» Дмитрий Богатов покинул Россию: «Признайте — война уже проиграна» - 1Весной 2017 года на Хабре (тогда ещё на Geektimes) подробно освещалась история 25-летнего математика и преподавателя Московской финансово-юридической академии Дмитрия Богатова, который провёл три месяца в СИЗО, а затем некоторое время под домашним арестом по сути за то, что являлся оператором выходного узла сети Tor (адрес его выходной ноды засветился среди адресов, с которых неизвестный публиковал экстремистские сообщения в социальных сетях).

Богатова задержали по обвинению в двух тяжких преступлениях, за которые в совокупности предусмотрена ответственность до 22 лет лишения свободы. История изобиловала множеством несостыковок, а также откровенными фальсификациями со стороны правоохранительных органов. Tor Project тогда опубликовал заявление, резко осудив действия правоохранительных органов России.
Читать полностью »

в 16:06, , рубрики: Блог компании INFATICA.io, блокировки контента, великий китайский фаервол, информационная безопасность, обход блокировок, Сетевые технологии, цензура

Эксперимент CacheBrowser: обход китайского фаервола без прокси с помощью кеширования контента - 1

Изображение: Unsplash

Сегодня значительная часть всего контента в интернете распространяется с использованием CDN-сетей. При этом исследований того, как различные цензоры распространяют свое влияние на такие сети. Ученые из университета Массачусетса проанализировали возможные методы блокировки CDN-контента на примере практик властей Китая, а также разработали инструмент обхода таких блокировок.

Мы подготовили обзорный материал с главными выводами и результатами этого эксперимента.Читать полностью »

в 8:14, , рубрики: devops, kubernetes, безопасность, Блог компании Флант, информационная безопасность, логи, монтирование, системное администрирование

Прим. перев.: Эта заметка была написана исследователем ИТ-безопасности из компании Aqua Security, специализирующейся на DevSecOps. Она является прекрасной иллюстрацией тех тонкостей в конфигурации Kubernetes, что важно всегда держать в голове, обслуживая кластеры в production. Конечно, если вы думаете про их безопасность…

Выход за пределы pod'а в Kubernetes через монтирование логов - 1

Kubernetes состоит из множества компонентов, и иногда их комбинирование определенным образом приводит к неожиданным результатам. В этой статье я покажу, как pod, запущенный с привилегиями root'а и примонтированной директорией /var/log узла, может раскрыть содержимое всей файловой системы хоста пользователю с доступом к его логам. Мы также обсудим варианты решения этой проблемы.Читать полностью »

в 7:01, , рубрики: exim, администрирование, Блог компании Инфосистемы Джет, информационная безопасность, Серверное администрирование, уязвимости, уязвимость

Пропатчил Exim — пропатчь еще раз. Свежее Remote Command Execution в Exim 4.92 в один запрос - 1

Совсем недавно, в начале лета, появились массовые призывы к обновлению Exim до версии 4.92 из-за уязвимости CVE-2019-10149 (Срочно обновляйте exim до 4.92 — идёт активное заражение / Хабр). А на днях выяснилось, что вредонос Sustes решил воспользоваться этой уязвимостью.

Теперь все экстренно обновившиеся могут опять «порадоваться»: 21 июля 2019 г. исследователь Zerons обнаружил критическую уязвимость в Exim Mail Transfer agent (MTA) при использовании TLS для версий от 4.80 до 4.92.1 включительно, позволяющую удаленно выполнять код с привилегированными правами (CVE-2019-15846).

Читать полностью »

в 17:24, , рубрики: telegram, Законодательство в IT, информационная безопасность, персональные данные, Роскомнадзор

Роскомнадзор не отреагировал на слив персональных данных в Telegram, ибо «не может проверить заблокированный ресурс» - 1
Данные файла «База»

9 августа 2019 года в анонимном телеграм-канале «Товарищ майор» (@MayorFSB) был опубликован пост. К нему был приложен файл Excel под названием «База» (вскоре удалённый). Как писала «Медуза», свойства файла свидетельствуют, что он создан 27 июля 2019 года, а последний раз редактировался 9 августа. В поле «компания» указано «ГУ МВД России по г. Москве». В файле 3198 полей с личными данными: телефон, ФИО, адрес регистрации, дата рождения, номер паспорта. Не во всех полях полные данные: где-то указаны только ФИО и телефон, где-то не хватает адреса регистрации.

Люди в «базе» — те, кто выходили на акции оппозиции в Москве или оставляли свои подписи в поддержку кандидатов в Мосгордуму.
Читать полностью »

в 14:39, , рубрики: intel, атака netcat, информационная безопасность, Процессоры, хранение данных

В некоторых процессорах Intel нашли уязвимость NetCAT — она позволяет красть данные по SSH - 1

Механизм повышения производительности процессоров Intel под названием Direct Data I/O (DDIO) оказался связан с критической уязвимостью NetCAT, которая позволяет злоумышленникам перехватывать нажатия клавиш во время подключения по SSH.

Уязвимость обнаружили исследователи в сфере кибербезопасности из Vrije Universiteit Amsterdam и ETH Zurich. Они опубликовали работу, в которой описали найденную ими критическую уязвимость NetCAT (сокращенно от Network Cache Attack), которая оказалась возможна благодаря поддержке Data-Direct I/O Technology.

При помощи этой технологии периферийные устройства могут получить прямой доступ для записи данных в кэш процессора вместо оперативной памяти. Этот механизм полезен для работы крупных дата-центров, где оперативной памяти может не хватать. Функция DDIO по умолчанию включена на всех серверных процессорах Intel (включая Intel Xeon E5, E7 и SP) с 2012 года.
Читать полностью »

в 13:30, , рубрики: telegram, информационная безопасность, Системы обмена сообщениями, хранение данных

При удалении сообщений в Telegram изображения оставались на смартфонах всех участников чата - 1

Telegram исправил ошибку, которая нарушила одну из ключевых функций конфиденциальности приложения чата — возможность удалять ваши сообщения.

Telegram заявлял, что приложение может отзывать сообщения, отправленные вашим друзьям. Отозванные чаты должны быть удалены с устройства собеседника.

Тем не менее, баг-хантер Дирадж Мишра заявил изданию The Register, что, хотя текстовое содержание сообщений будет удалено, все прикрепленные изображения останутся на телефоне.

«Предположим, что Боб отправляет изображение, и отправляет его по ошибке Алисе. Боб удаляет сообщение, используя функцию Telegram, известную как «Также удалить для Алисы», которая, по сути, удаляет сообщение для Алисы, — рассказывает Мишра, который нашел ошибку и в частном порядке сообщил об этом Telegram. — Очевидно, эта функция не работает должным образом, так как Алиса все равно сможет видеть изображение, хранящееся в папке Telegram Images. Функция удаляет изображение только из окна чата».
Читать полностью »

в 12:41, , рубрики: ccc, DIY, hacking, hardware, linux, Блог компании Positive Technologies, информационная безопасность, Компьютерное железо, конференции, системное программирование

CCCamp2019

С 21 по 25 августа в Германии проходил крупнейший хакерский фестиваль Chaos Communication Camp.

Он организуется каждые четыре года, и, как в предыдущий раз, площадкой для проведения стал индустриальный парк Ziegeleipark Mildenberg. Это крупная старинная фабрика по производству кирпичей с узкоколейной железной дорогой и речным портом, которая превращена в музей под открытым небом. И в этом удивительном месте на пять дней собрались более 5000 хакеров со всего света, которые неузнаваемо преобразили Ziegeleipark.

Предлагаю вам обзор докладов CCCamp 2019, которые мне особенно понравились.Читать полностью »

в 8:55, , рубрики: jwt, pentest, python, Блог компании OTUS. Онлайн-образование, информационная безопасность

Всем привет. Ни для кого не секрет, что ежемесячно OTUS запускает несколько абсолютно новых уникальных курсов, в этом месяце в их число вошел курс «Пентест. Практика тестирования на проникновение». По устоявшейся традиции, в преддверии старта курса, делимся с вами переводом полезного материала по данному направлению.

JWT: Атака на цифровую подпись VS MAC-атака - 1

Во время последнего пентеста я наткнулся на схему авторизации на основе JSON Web Token (или просто JWT). JWT состоит из трех частей: заголовок, полезная нагрузка, информация для верификации. Первая часть заголовка содержит имя алгоритма, который в дальнейшем будет использоваться для верификационной части JWT. Это опасно, так как злоумышленник может изменить эту информацию и таким образом (возможно) проконтролировать, какая схема будет использоваться сервером для проверки.Читать полностью »

в 0:28, , рубрики: botguard, bypass, CDN, Delphi, incap_ses, incapsula, javascript, защита от ботов, информационная безопасность, обход защиты, реверс-инжиниринг

Прорываемся сквозь защиту от ботов - 1

В последнее время на многих зарубежных сайтах стала появляться incapsula — система которая повышает защищённость сайта, скорость работы и при этом очень усложняет жизнь разработчикам программного обеспечения. Суть данной системы — комплексная защита с использованием JavaScript, который, к слову, многие DDOS боты уже научились выполнять и даже обходить CloudFlare. Сегодня мы изучим incapsula, напишем деобфускатор JS скрипта и научим своего DDOS бота обходить её!
Читать полностью »

1...1020...170171172...180190...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js