Cybersecurity & Co. 🇺🇦

07 марта 2017 20:11

Только что обнаружил серьезную уязвимость в iOS. До момента исправления ошибки подробностей не будет, но рекомендую полностью отключить Siri.

Cybersecurity & Co. 🇺🇦

07 марта 2017 18:42

Интересно, зачем CIA собрались список японских ASCII смайликов? https://wikileaks.org/ciav7p1/cms/page_17760284.html

Cybersecurity & Co. 🇺🇦

07 марта 2017 18:20

В связи с этим, публикую фото самого защищенного ноутбука по моему мнению.

Cybersecurity & Co. 🇺🇦

07 марта 2017 18:13

Стало известно о проекте Vault 7 — средствах взлома разведки США. Среди них есть средство для атаки компьютеров Apple — DerStarke. Это вредоносное программное обеспечение записывает себя в низкоуровневую прошивку компьютеров Mac (EFI) и работает оттуда. Удалить вредоносную подпрограмму из EFI _гораздо_ сложнее, чем из самой операционной системы. EFI имеет доступ ко всей машине, и, страшно представить, как могут воспользоваться данной уязвимостью. В планах CIA — добавить возможность инъекций в файерволл Little Snitch и многое другое.

Подробнее на WikiLeaks (на англ.)
https://wikileaks.org/ciav7p1/cms/page_3375125.html

Cybersecurity & Co. 🇺🇦

24 февраля 2017 19:54

[СРОЧНО]
Напишу отдельным сообщением, что нужно срочно сменить пароли от сервисов, использовавших Cloudflare. Среди них — Uber, 1Password, Avito, 4PDA, OkCupid, Medium и The Pirate Bay.

Примечание: пользователи некорпоративной версии 1Password в безопасности.

Cybersecurity & Co. 🇺🇦

23 февраля 2017 19:13

Бабах! Ужас всех разработчиков и сайберсекьюрити специалистов!
Google научились в коллизию SHA-1 с гарантированным успехом! Переходите на SHA-256, например! https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html

Cybersecurity & Co. 🇺🇦

15 февраля 2017 12:29

Очередные 13 критических дырищ были закрыты в обновлении Flash Player. Не используйте Flash Player, пожалуйста.
https://threatpost.ru/adobe-patches-13-code-execution-vulnerabilities-in-flash/20604/

Cybersecurity & Co. 🇺🇦

06 февраля 2017 19:49

Ого! Вас уже 500!
А совсем недавно было около 80-ти. Спасибо, что вы со мной! Буду стараться и дальше обращать внимание на важные аспекты информационной безопасности. Будет нас 1000 — может разыграю что-нибудь :)

Подписывайтесь, кстати, на меня в Твиттере, а то чего вы как эти самые: twitter.com/alexlitreev

Вместе мы сильнее!
Ваш @alexlitreev.

Cybersecurity & Co. 🇺🇦

04 февраля 2017 14:29

Всем привет! Недавно наткнулся на такое чудо: https://pravzhizn.ru/downloadmessenger

Православный месседжер на базе Telegram. Естественно, возникают вопросы безопасности. Один из участников чата, где обсуждалось это чудо сообщил, что после входа в это приложение, Telegram прислал сообщение с другим типом устройства, хотя вход осуществлялся через веб-версию.

Сразу же возникли подозрения на закладку для атаки Man-In-The-Middle. Мы проверили — нет, “Правжизнь Телеграмм” отправляет данные напрямую на серверы Telegram, но при этом данные профиля при регистрации дублируются на православный сервер. Никакие из передаваемых на сторонний сервер данных не позволяют получить доступ к переписке пользователя.

Тем не менее, использовать данный сервис не рекомендую — разработчик не внушает доверия. Более того, пытается выдать себя за официальный продукт команды Telegram.

Cybersecurity & Co. 🇺🇦

14 января 2017 14:56

Хм, оказывается об этом известно уже как 690 дней: https://news.ycombinator.com/item?id=9097361

Ииииииииии, видимо, всем плевать!

Cybersecurity & Co. 🇺🇦

14 января 2017 14:47

Есть определенные подозрения в отношении CNN. На HTTPS версии их основного сайта cnn.com недействительный SSL сертификат.

Cybersecurity & Co. 🇺🇦

11 января 2017 14:00

Это всё, что вам нужно знать о безопасности серверной (!!!) версии Windows.

Cybersecurity & Co. 🇺🇦

11 января 2017 10:24

Немножечко написал, что думаю про активно распространяющиеся слухи о взломе Telegram: http://telegra.ph/FSB-vzlomalo-Telegram-na-samom-dele-net-01-11

Cybersecurity & Co. 🇺🇦

10 января 2017 20:14

Есть ли среди моих подписчиков любители Hello Kitty? Ну всякое бывает ведь!
Вчера, 9 января, стало известно об утечке персональных данных 3.3 млн. пользователей компании Sanrio — владельца бренда Hello Kitty. Если вдруг вы использовали какие-либо развлекательные сервисы, связанные с Hello Kitty, и до сих пор используете один пароль на всех сайтах (надеюсь, тут таких нет), то пора менять пароли!

Cybersecurity & Co. 🇺🇦

05 января 2017 22:28

Рубрика #ВечерняяДырень — сегодня в эфире Google Chrome.
Как оказалось, на сайте с автозаполнением могут быть скрытые поля, и гугл любезно подставит туда ваши данные. Будьте аккуратны :)

(Багу шесть лет. Как его исправляет гугл? Да никак. Им всё равно)

Cybersecurity & Co. 🇺🇦

07 марта 2017 19:31

Тем временем я направил письмо Крейгу Федериги — вице-президенту Apple по разработке программного обеспечения для получения комментариев по последним новостям. Как получу ответ — обязательно опубликую здесь.

Cybersecurity & Co. 🇺🇦

07 марта 2017 18:24

Ух, WikiLeaks выкинул в паблик очень много интересного материала по уязвимостям. Требуется тщательный анализ информации. На неделе будет большой пост обо всём этом.

Cybersecurity & Co. 🇺🇦

07 марта 2017 18:18

Предварительно: DerStarke можно удалить с Mac с помощью перезаписи EFI. Скачать прошивку EFI можно на сайте Apple: https://support.apple.com/ru-ru/HT201518

Основная проблема DerStarke — нельзя понять, есть ли он в системе или нет.

Cybersecurity & Co. 🇺🇦

28 февраля 2017 09:25

Уже ТРИ месяца Microsoft не может закрыть очень серьёзную дыру с исполнением произвольного кода в своих браузерах Edge и IE. Радует, что ими никто не пользуется.

https://threatpost.ru/google-discloses-another-high-severity-microsoft-bug/20754/

Cybersecurity & Co. 🇺🇦

24 февраля 2017 19:44

Это вообще мясо и ужас. Оставлю без комментариев — Медуза всё рассказала до меня: https://meduza.io/feature/2017/02/24/servis-cloudflare-dolzhen-zaschischat-sayty-no-on-mesyatsami-slival-dannye-polzovateley-v-otkrytyy-dostup

Cybersecurity & Co. 🇺🇦

20 февраля 2017 20:29

Снова опасная действующая дырень (zero day) в Windows раскрыта Google’ом: https://geektimes.ru/post/286118/

Cybersecurity & Co. 🇺🇦

08 февраля 2017 12:33

Усатая шляпа не может в двухфакторку. Не надо так. Используйте двухэтапную аутентификацию везде, где можно и нельзя.

https://twitter.com/ernestmakarenko/status/829059478549049344

Cybersecurity & Co. 🇺🇦

06 февраля 2017 14:57

Сегодня был тихонько исправлен серьезный баг, связанный с повышением привелегий в WordPress. Кто до сих пор использует WP и всё еще не на 4.7.2 — обновляйтесь скорее! https://threatpost.ru/wordpress-silently-fixed-privilege-escalation-vulnerability-in-4-72-update/20455/

Cybersecurity & Co. 🇺🇦

15 января 2017 20:55

Очень забавно, ведь HTTPS в Спутнике нет от слова "совсем".

Cybersecurity & Co. 🇺🇦

14 января 2017 14:48

https://twitter.com/alexlitreev/status/820265745997250560

Cybersecurity & Co. 🇺🇦

12 января 2017 18:47

А вот это вот требования Сбербанка к паролям в Сбербанк Онлайн. Регистр не учитывается. ¯\_(ツ)_/¯

Cybersecurity & Co. 🇺🇦

11 января 2017 11:02

Кому лень читать, помните, что математика на страже вашей конфиденциальности, и спецам из ФСБ это ещё долго будет не по зубам :)

Cybersecurity & Co. 🇺🇦

10 января 2017 20:15

Новогодние праздники подходят к концу, а это значит, что скоро будет много интересных постов. Оставайтесь на связи!

Cybersecurity & Co. 🇺🇦

06 января 2017 21:55

Устанавливал Windows 10 для того, чтобы на выходных поиграть в Call of Duty, и с удивлением, абсолютно случайно, обнаружил, что Flash Player теперь устанавливается вместе с системой. После некоторого гугления, оказалось, что такие дела начались со времен Windows 8! Более того, удалить предустановленный Adobe Flash Player ребята из Microsoft не позволяют.
«It should be illegal for Microsoft to claim any of their OSes are secure when their image ships with the Adobe» — говорит кто-то в комментариях на StackOverflow. И я полностью согласен, ведь всему миру известно, что Flash Player — рекордсмен по количеству уязвимостей и багов.

К счастью, есть способ выковырять заразу из Windows, но ручками, ручками: https://eksith.wordpress.com/2015/08/06/how-to-remove-flash-from-windows-10

Мда. Сегодня Майкрософт ставит вам Flash Player вместе с Windows. А завтра Спутник@мэйл.ру и Яндекс.Бар. Дожили.

Cybersecurity & Co. 🇺🇦

29 декабря 2016 14:53

На этот раз коротко и не совсем про безопасность. Факап уходящего года — Ростелеком в Санкт-Петербурге и Лен. области удаленно обновил клиентские роутеры D-Link DPN-R5402 на битую прошивку, тысячи пользователей испытывают проблемы отсутствия ТВ и интернета. По этой теме: https://www.youtube.com/watch?v=uB4zwhvaKLE