Size: a a a

ANTICHAT Channel

2017 November 10
ANTICHAT Channel
[Из песочницы] Может ли VeraCrypt стать следующим TrueCrypt?
https://goo.gl/deYqph
источник
2017 November 11
ANTICHAT Channel
Создан бот, который обрекает мошенников на вечные муки переписки

Новозеландская организация NetSafe разработала бота, который водит онлайн-мошенников за нос. Чат-бот Re:scam отвечает на письма, притворяясь угодившей на удочку жертвой, и заставляет преступников тратить насмарку часы и дни труда

#новости

Читать продолжение
источник
ANTICHAT Channel
Уязвимость в антивирусах позволяет вредоносному ПО добиться персистентности на системе
https://goo.gl/AYMKXk
источник
ANTICHAT Channel
BurpSuitePro 1.7.27+loader
1.7.27 + Loader
Download: https://pan.baidu.com/s/1dEDq3jb pass: ndi4
источник
ANTICHAT Channel
Отличная подборка материалов со множества прошедших конференций, от начала 2000 до наших дней в одном месте
https://infocon.hackingand.coffee/
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
2017 November 13
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
У драмы с ФБР и айфоном техасского стрелка внезапно появилось продолжение. Хотя, впрочем, вполне ожидаемо. Американское министерство юстиции заявило, что шифрование данных - это плохо, и оно стоит людям жизней, а правоохранительные органы должны иметь возможность получить доступ к данным на телефоне преступника. Как бы опять не началось все то же самое, как было с ФБР полтора года назад, где ФБР требовала от Apple написать кастомную iOS для телефона стрелка из Сан Бернардино. Тогда, к счастью, обошлось. Сейчас времена немного другие, неизвестно, как оно повернётся ещё. http://www.washingtonexaminer.com/rod-rosenstein-criticizes-tech-companies-for-phone-encryption/article/2640147
источник
ANTICHAT Channel
И об опасностях, которые вас подстерегают. Например, Ethernet кабель со скрытым микрофоном
источник
ANTICHAT Channel
Или разъём USB с gsm-трекингом. Никому нельзя верить, никому
источник
ANTICHAT Channel
Ищем эксплоиты из Python, сканим уязвимые серверы и автоматизируем
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Минфин: Доход россиян с криптовалютных операций облагается налогом
https://goo.gl/jMRmGC
источник
ANTICHAT Channel
Тут у New York Times как раз вышла большая статья о последствиях для NSA от утечек, которые публикуют Shadow Brokers. Если вкратце - ничего хорошего https://www.nytimes.com/2017/11/12/us/nsa-shadow-brokers.html
источник
ANTICHAT Channel
Продолжая тему шифрования устройств и бэкдоров. вот тут издание, пересказывая Арстехнику, пишет:

Первый заместитель генпрокурора США Род Розенштейн считает, что шифрование, к которому власти не будут иметь специального ключа, вредит национальной безопасности. Американские правоохранители, кажется, начинают терять терпение в общении с ИТ-компаниями, пишет ArsTechnica.

Род Розенштейн, первый заместитель генпрокурора США, в недавнем интервью Politico Pro подробно изложил позицию министерства юстиции относительно шифрования. По его мнению, оно не должно стать инструментом в руках преступников для ухода от правосудия.

https://hightech.fm/2017/11/13/strong-encryption

У меня, честно говоря, от таких заявлений руки опускаются. Потому что нихрена они там не понимают рисков, связанных с наличием "специального ключа" и не учатся на своих же ошибках. Они думают, что если у них будет такой "специальный ключ", то он будет только у них, и никуда он не утечет. Как вообще об этом можно говорить, когда чуть ли не каждую неделю Wikileaks выкладывает очередной архив то инструментов NSA, то инструментов ЦРУ, которые используют эти организации для ведения киберборьбы с другими странами и злоумышленниками? Вон буквально на прошлой неделе WL опубликовали исходники и документацию по Hive в рамках релиза Vault 8, из которого в том числе выяснилось, что инструменты подписывались фальшивыми сертификатами, прикидываясь программами Лаборатории Касперского. Поэтому я уверен, что если начнется очередной виток напряженности между министерством юстиции и компанией вроде Apple, то повторится та же история, что полтора года назад.

Тогда, напомню, ФБР хотела, чтобы Apple написала специальную версию iOS для iPhone террориста, которая бы облегчила ФБР процесс подбора пароля для устройства. В итоге все закончилось тем, что израильская компания Cellebrite, специализирующаяся на взломе мобильных устройств, обнаружила уязвимость в iOS (какую — мы до сих пор не знаем, но якобы к новым устройствам и новым версиям iOS она не может быть применена), и смогла получить доступ к данным на устройстве, поэтому ФБР отстала от Apple. Более того, на устройстве еще и никакой полезной информации не было обнаружено, а шуму-то было. я тогда написал пост о том, какие последствия может вызвать для всех нас наличие такого "специального ключа" (а по сути — бэкдора, надо называть вещи своими именами), и с тех пор ничего не поменялось.
https://alexmak.net/blog/2016/02/19/implications/
источник
2017 November 14
ANTICHAT Channel
источник
ANTICHAT Channel
Играем с Nextgen-антивирусом от Palo Alto Networks: он инжектирует свои dll в исполняемые процессы типа *.exe
https://goo.gl/WRF9Sw
источник