Друзья! Мы получили международное признание! Госдеп США включил Андрея Масаловича aka КиберДед в санкционный список. Аккурат после этого под раздачу попал наш основной канал. YouTube удалил его без объяснения причин.

Ситуацию эту мы предвидели, но чуть-чуть не успели. Мы создали канал на Дзене и залили туда все ролики. Но пригласить аудиторию из YouTube на наш канал на российской площадке нам уже не удалось. Ну что же, исправляемся!

Всем, кто хочет продолжать смотреть ролики КиберДеда – приходите на наш новый канал в Дзен.

P.S. Если хотите поддержать КиберДеда – разместите ссылку на наш канал в Дзене в своих соцсетях и мессенджерах. Это будет самой большой помощью!

👆YouTube удалил канал Андрея Масаловича aka КиберДеда. Представляю сколько трудов и энергии было вложено в канал. Просто нет слов.

Выявлена проблема безопасности в утилите Pixel для редактирования скриншотов Markup, которая может позволить злоумышленникам восстанавливать обрезанные или отредактированные изображения и потенциально раскрывать конфиденциальную информацию.

Уязвимость была обнаружена реверс-инженерами Саймоном Ааронсом и Дэвидом Бьюкененом, о чем Google сообщила в начале января.

Недостаток был устранен в обновлении от марта 2023 года, однако старые фотографии все еще могут быть подвержены риску.

Ошибка получила название Acropalypse или, более формально, CVE-2023-21036.

Исследователи даже разместили (acropalypse.app) онлайн-утилиту для восстановления скриншотов Acropalypse, чтобы владельцы Pixel (и не только) могли протестировать свои собственные отредактированные изображения и посмотреть, можно ли их восстановить.

Для злоумышленника тоже весьма полезная бага, которую можно использовать.

Например, в сценарии когда кто-то отправит кому-то скриншот своей банковской карты с отредактированными номерами, а злоумышленник сможет снять цензуру с изображения и восстановить учетные данные карты.

В примере проведенном инженерами им удалось восстановить 80 процентов исходного образа, включая учетные данные и только верхние 20 процентов изображения были повреждены.

Они объяснили, что когда изображение обрезается с помощью разметки, отредактированная версия снимка экрана сохраняется в том же месте, что и оригинал, но не удаляется.

Это означает, что злоумышленники могут восстановить оставшиеся части исходных данных изображения.

Большинство сайтов социальных сетей, таких как Twitter, повторно обрабатывают изображения при их загрузке, тем самым удаляя следы исходных данных, оставшиеся на изображении.

Однако в Discord любые изображения, размещенные на платформе до 17 января, могут все еще иметь этот недостаток.

В целом, достаточно интересный инструмент для OSINTера, так как позволяет частично восстанавливать исходные, неотредактированные данные изображения обрезанной фотографии.

🔥Предлагаем ознакомиться с самыми интересными Telegram-каналами в сфере информационной безопасности, OSINT и IT:

▶️ Inside — уникальный контент на тему информационной безопасности от эксперта - авторские статьи, образовательные материалы и многое другое.

▶️ SecAtor — всё об инфосеке: войны спецслужб в киберпространстве, активность хакерских групп, уязвимости в ПО и инсайды отрасли.

▶️ Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.

▶️ Mycroft Intelligence — реальные кейсы и самые крутые инструменты OSINT от действующего корпоративного разведчика.

▶️ Поисковик ЗВИ — наш источник в оценке военного потенциала зарубежных стран.

▶️ Масалович и партнеры: OSINT — Канал КиберДеда, также известного как "Любимый OSINTер Кремля", он же "Леший".

▶️ Сводки частной разведки — канал российских osint-гуру, humint-инженеров и infopsy-технологов.

Внезапное прозрение настигло товарищей из американской Mandiant: "Мы разжигаем пожар!" - именно так они назвали свою очередную статью (там, судя по всему, аллюзия на песню Билли Джоэла, если кто разбирается - поправьте нас в комментариях).

Статья длинная, но суть сводится к следующему - в ходе проведения Россией СВО хактивисты всех мастей все чаще стали атаковать OT-системы (если кто не знает - это системы, функционирование которых непосредственно влияет на реальный мир, в отличие от IT). А это очень даже может привести к техногенным катастрофам и человеческим жертвам среди мирного населения.

Неожыданно (!) оказалось, что если всячески поощрять хактивистов, пиарить их в соцсеточках, называть "киберсопротивлением", то рано или поздно они начнут херачить по промышленным объектам в надежде убить или покалечить побольше некомбатантов.

Но Mandiant беспокоит даже не это, а то, что, во-первых, может быть ответочка (очень завуалированно написали, но смысл ясен). А во-вторых, то, что "правильных хактивистов" вполне может занести на повороте и они долбанут уже по хорошим американским ресурсам (а не по плохим русским), преследуя какие-то свои политические или идеологические цели.

Мы так-то писали про это без малого год назад, комментируя попытку уебать Rutube, - "допускаем, что со временем докатятся и до атак на объекты критической инфраструктуры и АСУ ТП, которые могут привести к человеческим жертвам (очень этого не хочется, но вероятность существует)."

До атак докатились, человеческих жертв, слава Богу, пока нет.

Поэтому Mandiant кипишует не зря. Аннушка уже разлила масло, а фарш невозможно провернуть назад. Добро пожаловать в дивный новый мир.