Архив за 03 августа 2020 - 2

Привет, Хабровчане!
В конце августа в OTUS запускается 2 мощных курса по обратной разработке кода (реверс-инжиниринг). В связи с этим приглашаем вас на День Открытых дверей, где Артур Пакулов (Ex-вирусный аналитик в Kaspersky Lab.) расскажет подробнее о программах, особенностях онлайн-формата, навыках, компетенциях и перспективах, которые ждут выпускников после обучения. А также приглашаем вас принять участие в бесплатных открытых уроках: «Анализ буткита» и «Анализ банковского трояна».


Предпосылки

Все описанное здесь основано на проекте, который я завершил в начале 2011 года, спустя аж несколько лет после его начала. Принимая участие в CanSecWest в 2009 году, Анибал Сакко и Альфредо Ортега из Core Security провели презентацию «Persistent BIOS Infection», где продемонстрировали, как можно пропатчить BIOS, чтобы совершить некоторые неприятные/удивительные вещи. Можете ознакомится с их докладом здесь. На то время это действительно впечатляло, но мне так и не выпал шанс попробовать это на практике. Год спустя мне нужно было подготовить групповой проект для учебы, поэтому я решил вернуться к взлому BIOS и самостоятельно реализовать что-нибудь из этого. Читать полностью »

Microsoft пока не объявляла сроков начала приёма предварительных заказов на свою игровую приставку следующего поколения. Тем временем, австралийский партнёр компании приоткрыл завесу тайны относительно запуска Xbox Series X. 

Компания Samsung собирается выпустить новый относительно недорогой фитнес-браслет Galaxy Fit2. Устройство с каталожным номером SM-R220 будет называться именно так.

Сколько стоит взломать почту: небольшой анализ рынка хакеров по найму - 1

Адрес электронной почты — ключевой элемент защиты личных данных. На него часто завязаны другие учетные записи пользователя. Завладев чужим e-mail, злоумышленник в состоянии восстановить или сбросить пароли связанных со взломанной учеткой сервисов. Если человек не использует двухфакторную аутентификацию (2FA), то он практически беззащитен. Двухфакторная аутентификация тоже не панацея, но здесь киберпреступнику потребуются дополнительные усилия — нужно перевыпустить SIM-карту или перехватить код аутентификации. Реализовать перехват достаточно сложно, поскольку коды обычно присылают в SMS или приложении-аутентификаторе.
Читать полностью »

Французский ритейлер неожиданно опубликовал стоимость PlayStation 5 и аксессуаров для приставки. Относительно цены самой консоли никаких сюрпризов — новые данные лишь подтверждают старые, а вот цена некоторых аксессуаров оказалась ниже ранее объявленной.

Интернет превращается в телевидение (не весь) - 1

С каждым днём в интернете нам всё больше «рекомендуют» и всё меньше дают выбирать самим. Создаётся всё больше вещей которые облегчают просмотр контента и вместе с тем дают меньше свободы выбора.
Читать полностью »

Компания Sony, похоже, решила в очередной раз изменить подход к бизнесу на рынке смартфонов. Только в этот раз не изобретать что-то новое, а вернуться к старому.

В России вступили в силу поправки в закон «О национальной платёжной системе». С 3 августа заработало ограничение на внесение наличных на анонимные кошельки и проездные. 

Так ли безопасен ваш iPhone? Обзор уязвимостей и тайных ходов в iOS - 1

Пользовательские данные не являются разменной монетой. Компания Apple потратила значительные усилия для того, чтобы заслужить себе репутацию, стойко отбиваясь от ФБР и прочих представителей силовых структур, ищущих возможность произвольного сбора данных владельцев iPhone.

В 2016 г. Apple отказалась ослабить защиту iOS для того, чтобы ФБР могла разблокировать iPhone стрелка из Сан-Бернардино. Завладев смартфоном Сайеда Фарука и промахнувшись десять раз с набором четырехзначного PIN кода, правоохранители тем самым заблокировали смартфон. Тогда в ФБР потребовали, чтобы Apple создала специальную ОС, в которой возможно подобрать код безопасности методом перебора...Читать полностью »

Сейчас клиентам отечественных банков доступны различные дебетовые карты: накопительные, пенсионные, зарплатные. Карточки на российском рынке долго приживались: население недоверчиво относилось к пластику, не понимая системы оплаты. Бонусы, кэшбек и многие другие программы помогли банкам вызвать интерес клиентов к карточкам.Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js