🤨 Взлом через USB-кабель 👩‍💻

Майк Гровер, специалист в сфере IT-безопасности, разработал вредоносный USB-кабель, который может по Wi-Fi принимать команды от злоумышленника и передавать их на устройство жертвы от имени клавиатуры. Свою разработку Майк Гровер назвал 0-MG, и она равно эффективна против устройств под управлением Linux, macOS и Windows, но главная проблема в том, что это не уникальная приватная разработка, такие устройства давно существуют, и их может приобрести любой желающий, например на AliExpress.

Напоминаю, что зарядное устройство в большинстве случаев подключается к USB-порту, а значит, возможно проведение атаки BadUSB со всеми вытекающими последствиями.

Это устройство разработано при поддержке известного специалиста в сфере IT-безопасности Кевина Митника. Оно способно заражать компьютеры Linux, macOS или Windows после подключения кабеля к разблокированному устройству. Данная атака имеет только один минус: пользователь увидит подозрительную активность на экране своего компьютера, например вызов консоли и ввод команд. Как вы можете догадаться, достать подобную игрушку не шибко сложная задача, которая посильна не только спецслужбам, но и частным компаниям, занимающимся промышленным шпионажем. К счастью, против подобных атак есть эффективная защита – USB Condom. Он не позволит кабелю взаимодействовать с компьютером, за исключением передачи электроэнергии. Иными словами, с помощью подобного кабеля можно будет зарядить телефон и ничего более.

Через USB-кабель можно шпионить, внедрив в него диктофон и/или GPS-трекер – устройство, позволяющее отслеживать местонахождение кабеля и, следовательно, владельца. В случае с диктофоном кабель передается жертве, и дальше атакующий прослушивает все, что обсуждается около компьютера или иного устройства, к которому подключается кабель. Преимущество подобного устройства – регулярный доступ к питанию, если кабель используется, а значит, длительная и стабильная работа. Из минусов – качество, так как качественный микрофон внедрить в USB-кабель практически невозможно. Передача собранных диктофоном данных, как правило, осуществляется через встроенную сим-карту. Так работает 99% устройств, так как иные способы трудны в реализации.

🔵 Эпсилон // @epsilon_h

🎲 Наглядное представление о том, чем отличается работа CPU и GPU

Центральный процессор (CPU — central processing unit) и графический процессор (GPU — graphics processing unit) — две отдельные сущности с уникальными функциональными задачами.

▪️CPU является истинным мозгом компьютера, отвечающим за управление многообразными задачами. Его функциональное назначение включает в себя управление операционной системой, осуществление общих вычислений, операции с данными, а также регулирование доступа к ресурсам системы. В сущности, центральный процессор является неким «универсальным исполнителем», способным эффективно обрабатывать разнообразные задачи, что делает его неотъемлемым компонентом общего функционирования компьютера.
▪️В отличие от CPU, GPU специализируется на обработке графики и параллельных вычислениях. Его главная задача — обеспечить визуальное воспроизведение, отрисовку графики и одновременное выполнение сложных вычислений. Это превращает GPU в оптимальный инструмент для трехмерной графики, виртуальной реальности, научной деятельности и многих других областей, где параллельная обработка данных имеет решающее значение.

Вместе эти два процессора формируют баланс в вычислительной мощности компьютерных систем, гарантируя эффективное осуществление различных задач и создание уникального пользовательского опыта.

🔵 Эпсилон // @epsilon_h

📱 IPv6 поможет ускорить YouTube ?

► Поговорим о протоколе IPv6.
► Расскажем, как настроить роутер Keenetic (настройки подходят и к другим роутерам) что бы все соц сети работали как раньше.

Источник: Роман Умнов

🔵 Эпсилон // @epsilon_h

💻 Эстетика навесного монтажа

⚡️ Навесной монтаж — это способ монтажа отдельных электронных компонентов и схем, когда расположенные радиоэлектронные элементы соединяются друг с другом проводами или непосредственно выводами.
Данный тип монтажа особо распространялся в бытовой, особенно ламповой технике, где ламповая панель являлась одним из элементов соединительной цепи.

⚡️В любительских конструкциях монтаж ведётся на изолированных (диэлектрических) шасси. К шасси крепятся металлические стойки либо пистоны, к стойкам — компоненты схемы, соединяемые непосредственно или перемычками из проводов. Мелкие элементы (например, резисторы) могут припаиваться прямо к выводам крупногабаритных компонентов. Микросхемы при навесном монтаже прикрепляют к плате вверх выводами. Такой стиль монтажа на жаргоне радиолюбителей называется «мёртвый жук».

⚡️ В любительской полупроводниковой практике его применяют и сейчас для создания единичных простых конструкций, когда разрабатывать трассировку печатной платы и изготавливать её невыгодно по соображениям затрат времени. Также «мёртвым жуком» радиолюбители делают высокочастотные схемы, в которых проводники должны быть как можно более короткими. Если в схеме есть крупные детали (потенциометры, тумблеры, большие конденсаторы и т. д.), часть элементов может закрепляться навесным способом на их выводах, экономя пространство на печатной плате.

🔵 Эпсилон // @epsilon_h

🖥 Как перестать бояться IT собеседования ?

▪️ Не бояться высоких требований и проходить как можно больше собеседований.Даже если в описании вакансии и на техническом собеседовании нагоняют жути, вы все равно можете пройти, потому что иногда так делают, чтобы оправдать потом низкую зарплату в оффере, мол, вы для нас не рыцарь в доспехах, но так и быть, возьмем за −30% от рыночной цены на вырост, но даже это больше вашей нынешней зарплаты. А если не пройдете, навык прохождения собесов тоже очень важен.

▪️ Обращаться за помощью к профессионалам. Никогда не врите в CV — ничего страшного, если чего-то не знаете, но при этом хорошее резюме — 50% успеха. Можно попросить помощи в составлении, например, у коуча — невероятно, но это не бесполезные полуэйчары, а очень даже полезные специалисты. У CV, составленного с помощью профессионала, рейт откликов и приглашений стремится к 100%.

▪️ Действовать в нескольких направлениях сразу. Ищи людей в комьюнити, которые работают в тех компаниях, куда ты хочешь. Общайся с ними, узнавай, что спрашивают на собесах, готовься, ищи рефералов.

▪️ Развивать навыки самопрезентации. Софт-скиллы решают.

▪️ Учитывать специфику разных направлений. Собеседование по С++ сплошняком состоит из понимания работы с памятью, так как это напрямую говорит, насколько человек может эффективно написать тот или иной алгоритм и при этом не отстрелить себе ногу. Эффективность — основная фишка С/С++.

🔵 Эпсилон // @epsilon_h

👩‍💻 4 минуты и ты знаешь как устроен компьютер

В видео поверхностная информация о комплектующих, исключительно для тех, кто начинает знакомство с устройством компьютера.
#железо #hardware #видеоуроки

🔵 Эпсилон // @epsilon_h

😂 Начинающий Мистер Скамер облажался

Телефонное мошенничество — один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль (сотрудника банка или правоохранительных органов, покупателя и т.д.), под разными предлогами выманивают у держателя платёжной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим банковским счётом / платёжной картой.

Бывает следующих типов:

▪️ прямое выманивание денег, когда мошенники звонят от имени родственника и просят деньги;
▪️шантаж, когда мошенники звонят от имени работника правоохранительных органов;
▪️банковское мошенничество, когда на мобильный телефон звонят мошенники, представляющиеся сотрудниками банка или службы безопасности;
▪️также мошенники могут применять звонки, чтобы вынудить установить мошенническое приложение или перейти по ссылке в СМС.

Мошенники используют приемы, методы и технологии социальной инженерии. Звонящие разыгрывает перед жертвой «спектакль», искусно играя роль сотрудника банка, технического специалиста и т. п..

😈На первом этапе жертва отвечает на звонок, звонящий мошенник представляется либо сотрудником банка, либо работником некоей вымышленной надбанковской структуры, борющейся с финансовым мошенничеством, сообщает о только что совершённом платеже или о подозрительных действиях со счётом жертвы и выясняет, какие у жертвы есть банковские карты и счета, а также имеющиеся на них суммы.

🤨 В следующем акте «клюнувшая» на первый разговор жертва принимает второй звонок, где якобы «старший сотрудник» предлагает «решение» проблемы, чаще всего путём перечисления денег жертвы на предоставленный злоумышленником банковский (карточный) «временный счёт».

Также злоумышленники используют сочетание фишинга и вишинга. Атака начинается с фишинга: мошенник рассылает электронные письма, текст в которых стимулирует жертву позвонить на номер телефона мошенника. Сочетание фишинга и вишинга используется в процедуре внедрения на компьютер жертвы трояна Bazar. В этом случае фишинговое письмо содержит сообщение о якобы совершившейся платной подписке с указанием номера колл-центра поддержки пользователей фальшивого сервиса. Жертва звонит с целью отменить подписку, и в процессе разговора мошенник уговаривает жертву посетить созданный злоумышленниками сайт подставной компании, откуда жертва под руководством мошенника самостоятельно скачивает и открывает вредоносный документ Microsoft Word, а затем разрешает выполнение макроса, который загружает и запускает BazarLoader, а этот загрузчик устанавливает сам троян.

🔵 Эпсилон // @epsilon_h

🖥 3 сайта помогут тебе стать программистом

Harvard CS50 - https://cs50.harvard.edu/x/
LeetCode - https://leetcode.com/
CodeWars - https://www.codewars.com/
Wargames - https://overthewire.org/wargames/

📱 Источник видео: Свят404

🔵 Эпсилон // @epsilon_h