Все делают это
Ты совершенно точно помнишь доменное имя, вбиваешь его в браузере и... попадаешь куда-то не туда, потому что перепутал, например, зоны ".org" и ".com". Знакомая ситуация? Все совершают похожие ошибки. Даже опытные хакеры.
Среди огромного многообразия шифровальщиков-вымогателей существует довольно интересный представитель по имени Maze. Его особенность в том, что он предварительно копирует данные жертвы для последующего шантажа, а уже потом шифрует объект. В первую очередь, целью злоумышленников-операторов Maze являются компании, чья информация может стоить действительно больших денег, а платёжеспособность обещает высокую вероятность выплаты кругленькой суммы в случае шантажа. Поэтому подобные атаки должны производиться со снайперской точностью. В теории.
На днях стало известно, что операторы Maze атаковали ресурсы Канадской ассоциации стандартизации (CSA). Далее, по отработанной схеме: злоумышленники опубликовали часть украденной информации и потребовали выкуп.
В этом месте истории должна играть напряжённая музыка, как в фильмах про заложников. Руководство канадской ассоциации должно решать, чем же поступиться - деньгами или репутацией? А злоумышленники должны радостно потирать руки в ожидании ответа.
И всё бы так и было, если бы не одно "но". Исследование опубликованного куска информации показало, что операторы Maze перепутали домен. И вместо Канадской ассоциации стандартизации была атакована строительная фирма из Нью-Йорка.
Атакованная по ошибке компания вообще не отличается какой-либо активностью в сети Интернет, да и не похоже, что бизнесмены так уж дорожат украденной информацией. А может, лавочка вообще давно прикрылась. Поэтому горе-злоумышленникам вряд ли удастся получить выкуп.
Хорошо, что эти же люди на работают на Почте России. Промахов было бы куда больше.
Ты совершенно точно помнишь доменное имя, вбиваешь его в браузере и... попадаешь куда-то не туда, потому что перепутал, например, зоны ".org" и ".com". Знакомая ситуация? Все совершают похожие ошибки. Даже опытные хакеры.
Среди огромного многообразия шифровальщиков-вымогателей существует довольно интересный представитель по имени Maze. Его особенность в том, что он предварительно копирует данные жертвы для последующего шантажа, а уже потом шифрует объект. В первую очередь, целью злоумышленников-операторов Maze являются компании, чья информация может стоить действительно больших денег, а платёжеспособность обещает высокую вероятность выплаты кругленькой суммы в случае шантажа. Поэтому подобные атаки должны производиться со снайперской точностью. В теории.
На днях стало известно, что операторы Maze атаковали ресурсы Канадской ассоциации стандартизации (CSA). Далее, по отработанной схеме: злоумышленники опубликовали часть украденной информации и потребовали выкуп.
В этом месте истории должна играть напряжённая музыка, как в фильмах про заложников. Руководство канадской ассоциации должно решать, чем же поступиться - деньгами или репутацией? А злоумышленники должны радостно потирать руки в ожидании ответа.
И всё бы так и было, если бы не одно "но". Исследование опубликованного куска информации показало, что операторы Maze перепутали домен. И вместо Канадской ассоциации стандартизации была атакована строительная фирма из Нью-Йорка.
Атакованная по ошибке компания вообще не отличается какой-либо активностью в сети Интернет, да и не похоже, что бизнесмены так уж дорожат украденной информацией. А может, лавочка вообще давно прикрылась. Поэтому горе-злоумышленникам вряд ли удастся получить выкуп.
Хорошо, что эти же люди на работают на Почте России. Промахов было бы куда больше.
Интернет вещей на производстве
Ранее мы нередко писали про уязвимости разных представителей Интернета вещей. Эта сфера IT развивается с большой скоростью, а новые возможности всегда означают и новые уязвимости.
Кроме умных утюгов и тостеров, технология IoT встречается и в системах управления предприятием. Компьютеризированные системы управления техническим обслуживанием (или, по-английски, Computerized Maintenance Management System, CMMS) отвечают за управление техническим обслуживанием предприятия, позволяют, в частности, контролировать износ оборудования и своевременно оформлять ремонтные работы.
Одной из таких систем является IBM Maximo, в которой сотрудниками Positive Technologies и была найдена уязвимость.
Суть атаки состоит в том, что любой пользователь указанной системы имеет возможность, превысив собственные полномочия, сформировать от имени сервера запрос к другим системам приедприятия или попытаться осуществить удалённое выполнение кода (RCE). Учитывая, что IBM Maximo, в силу производственной необходимости, допускает удалённый доступ к собственному интерфейсу, попытаться реализовать атаку можно из-под любого сотрудника.
Кроме того, данная система используется на крупных предприятиях, что может привести к целевым (APT) атакам.
Самым опасным результатом эксплуатации обнаруженной уязвимости может стать получение доступа к автоматизированной системе управления технологическим процессом (АСУ ТП) жертвы.
Для устранения уязвимости рекомендуется обновить IBM Maximo до последней версии.
Ранее мы нередко писали про уязвимости разных представителей Интернета вещей. Эта сфера IT развивается с большой скоростью, а новые возможности всегда означают и новые уязвимости.
Кроме умных утюгов и тостеров, технология IoT встречается и в системах управления предприятием. Компьютеризированные системы управления техническим обслуживанием (или, по-английски, Computerized Maintenance Management System, CMMS) отвечают за управление техническим обслуживанием предприятия, позволяют, в частности, контролировать износ оборудования и своевременно оформлять ремонтные работы.
Одной из таких систем является IBM Maximo, в которой сотрудниками Positive Technologies и была найдена уязвимость.
Суть атаки состоит в том, что любой пользователь указанной системы имеет возможность, превысив собственные полномочия, сформировать от имени сервера запрос к другим системам приедприятия или попытаться осуществить удалённое выполнение кода (RCE). Учитывая, что IBM Maximo, в силу производственной необходимости, допускает удалённый доступ к собственному интерфейсу, попытаться реализовать атаку можно из-под любого сотрудника.
Кроме того, данная система используется на крупных предприятиях, что может привести к целевым (APT) атакам.
Самым опасным результатом эксплуатации обнаруженной уязвимости может стать получение доступа к автоматизированной системе управления технологическим процессом (АСУ ТП) жертвы.
Для устранения уязвимости рекомендуется обновить IBM Maximo до последней версии.
Недолговечный криминальный бизнес
Сегодня будет история о том, что, на стороне зла есть не только печеньки, но и вполне себе реальные сроки.
На днях создатель сразу нескольких сетей DDoS-ботов на базе Mirai и Qbot (Satori, Okiru, Masuta, Fbot/Tsunami) Кеннет Керрин Шуман aka Nexus Zeta был признан виновным в "компьютерном мошенничестве и злоупотреблении". Да-да, вот так и звучит американская статья. Чем злоупотребляет Кеннет понятно из контекста.
Наказание постигло хакера как раз-таки за его сети ботов.
У Шумана было два сообщника - Vamp (Аарон Стерритт) и Drake (Логан Швыдюк), которые также участвовали в создании бот-нетов. Им тоже предъявлены обвинения.
С августа 2017 по август 2018 года предприимчивая компания сдавала результат своих трудов в аренду. Причем в бот-неты входило не только сетевое оборудование, но и IoT-устройства. Кроме того, сообщники также использовали ботнеты для атаки на различные онлайн-сервисы и компании.
Нелегальную лавочку прикрыли и, по итогу, 22-летний Шуман проведёт 13 месяцев за решёткой и потом ещё почти 5 лет будет находиться под наблюдением. Парень вполне мог не выбирать тёмную сторону, а, имея явный талант, наоборот, бороться со злом. И, что характерно, это занятие было бы ничуть не менее интересно, а возможно еще и более прибыльно, поскольку не оборвалось бы силами бдительных правоохранителей.
Сегодня будет история о том, что, на стороне зла есть не только печеньки, но и вполне себе реальные сроки.
На днях создатель сразу нескольких сетей DDoS-ботов на базе Mirai и Qbot (Satori, Okiru, Masuta, Fbot/Tsunami) Кеннет Керрин Шуман aka Nexus Zeta был признан виновным в "компьютерном мошенничестве и злоупотреблении". Да-да, вот так и звучит американская статья. Чем злоупотребляет Кеннет понятно из контекста.
Наказание постигло хакера как раз-таки за его сети ботов.
У Шумана было два сообщника - Vamp (Аарон Стерритт) и Drake (Логан Швыдюк), которые также участвовали в создании бот-нетов. Им тоже предъявлены обвинения.
С августа 2017 по август 2018 года предприимчивая компания сдавала результат своих трудов в аренду. Причем в бот-неты входило не только сетевое оборудование, но и IoT-устройства. Кроме того, сообщники также использовали ботнеты для атаки на различные онлайн-сервисы и компании.
Нелегальную лавочку прикрыли и, по итогу, 22-летний Шуман проведёт 13 месяцев за решёткой и потом ещё почти 5 лет будет находиться под наблюдением. Парень вполне мог не выбирать тёмную сторону, а, имея явный талант, наоборот, бороться со злом. И, что характерно, это занятие было бы ничуть не менее интересно, а возможно еще и более прибыльно, поскольку не оборвалось бы силами бдительных правоохранителей.
ZDNet
DDoS botnet coder gets 13 months in prison
Kenneth Schuchman, known as Nexus Zeta, created multiple DDoS botnets, including Satori, Okiru, Masuta, and Fbot/Tsunami.
🤔1
Кстати, это материал от нашей команды. Для разнообразия, поделюсь ссылкой на него из другого канала.
Forwarded from Hacker News
Разбираем атаки на Kerberos с помощью Rubeus. Часть 2
https://habr.com/ru/post/509290/?utm_campaign=509290&utm_source=habrahabr&utm_medium=rss
https://habr.com/ru/post/509290/?utm_campaign=509290&utm_source=habrahabr&utm_medium=rss
Хабр
Разбираем атаки на Kerberos с помощью Rubeus. Часть 2
Всем привет! Это вторая часть статьи про возможности инструмента проведения атак на протокол Kerberos — Rubeus. Первую можно прочитать тут. В этот раз мы расс...
Forwarded from Код Дурова
👿 Если Facebook не начинает свой день со слива данных — это не Facebook. Соцсеть призналась, что передавала данные неактивных пользователей третьим лицам:
https://kod.ru/facebook-peredacha-dannyh-jul-2020/
https://kod.ru/facebook-peredacha-dannyh-jul-2020/
Eще про один DDoS
Тема DDoS меня не отпускает, потому что такую новость нельзя обойти стороной. Что-то новое в старом добром ддосе — всегда интересно.
В конце июня один из европейских банков (название в отчёте не указано) подвергся рекордной DDoS-атаке в 809 миллионов пакетов в секунду (PPS).
Злоумышленники не стоят на месте и разрабатывают новые и новые механизмы. В этот раз, по мнению экспертов, был задействован ранее неизвестный, то есть новый, ботнет — слишком большое количество ip-адресов источников атаки были замечены впервые.
Ддосить, на самом деле, можно по-разному, создавая высокую нагрузку на канал (биты в секунду), серверы веб-приложений (запросы в секунду) и сетевые устройства, облачные приложения, дата-центры (пакеты в секунду).
В данном случае, злоумышленники явно пошли по третьему пути, поскольку в жертву полетело рекордное количество пакетов со всего 1 байтом данных. Таким образом, забивался не канал, а мощности сетевого оборудования.
Разумеется, 809 PPS было достигнуто только на пике атаки, которая длилась всего около 10 минут. Однако, без грамотной защиты, такой мощи было бы вполне достаточно для успеха злоумышленника.
Что ж, в завершение добавлю только, что жертвами "рекордных" DDoS-атак в последнее время становятся финансовые и телекоммуникационные компании. Вопрос только в том, почему: такие ли доступные эти предприятия, или промышленность просто постепенно перестает попадать в сферу экономических интересов злоумышленников.
Тема DDoS меня не отпускает, потому что такую новость нельзя обойти стороной. Что-то новое в старом добром ддосе — всегда интересно.
В конце июня один из европейских банков (название в отчёте не указано) подвергся рекордной DDoS-атаке в 809 миллионов пакетов в секунду (PPS).
Злоумышленники не стоят на месте и разрабатывают новые и новые механизмы. В этот раз, по мнению экспертов, был задействован ранее неизвестный, то есть новый, ботнет — слишком большое количество ip-адресов источников атаки были замечены впервые.
Ддосить, на самом деле, можно по-разному, создавая высокую нагрузку на канал (биты в секунду), серверы веб-приложений (запросы в секунду) и сетевые устройства, облачные приложения, дата-центры (пакеты в секунду).
В данном случае, злоумышленники явно пошли по третьему пути, поскольку в жертву полетело рекордное количество пакетов со всего 1 байтом данных. Таким образом, забивался не канал, а мощности сетевого оборудования.
Разумеется, 809 PPS было достигнуто только на пике атаки, которая длилась всего около 10 минут. Однако, без грамотной защиты, такой мощи было бы вполне достаточно для успеха злоумышленника.
Что ж, в завершение добавлю только, что жертвами "рекордных" DDoS-атак в последнее время становятся финансовые и телекоммуникационные компании. Вопрос только в том, почему: такие ли доступные эти предприятия, или промышленность просто постепенно перестает попадать в сферу экономических интересов злоумышленников.
Akamai
Largest Ever Recorded Packet Per Second-Based DDoS Attack Mitigated by Akamai | Akamai
On June 21, 2020, Akamai mitigated the largest packet per second (PPS) distributed denial-of-service (DDoS) attack ever recorded on the Akamai platform. The attack generated 809 million packets per second (Mpps), targeting a large European bank.
🤔1💯1
В контексте новости вспомнилось:
"Ты можешь быстрее. Не думай, что ты быстр — знай, что ты быстр." ц Матрица
"Ты можешь быстрее. Не думай, что ты быстр — знай, что ты быстр." ц Матрица
Сегодня поговорим об одной любопытной статье, в которой подводится итог годового исследования на тему "Какие мессенджеры пользуются наибольшей популярностью у киберпреступников". Так сказать, актуалочка в свете свободы телеграма.
Если не злорадствовать, то вопрос действительно довольно интересный, поскольку без средств коммуникаций ни одна отрасль, даже даркнет, не сможет существовать.
В силу того, что злоумышленники предпочитают обсуждать разработки, обговаривать планы и, главное, вести торговлю в максимально защищённых местах, исследование проводилось по подсчёту упоминаний того или иного мессенджера в индикаторах компрометации и на форумах даркнета.
Так, первое место уверенно занял любимый нами Telegram. У него 56 800 инвайт-ссылок и 223 000 упоминаний на форумах с января 2019 по январь 2020 года.
На втором месте оказался любимец геймеров — Discord. Платформа активно набирает свою аудиторию не только у простых пользователей, но и у любителей пошкодничать (или помошенничать).
Замыкает тройку лидеров известная абсолютно всем и каждому Аська! С появлением в этом мессенджере групповых чатов, ICQ получила второе дыхание, обойдя WhatsApp, Skype, IRC и Signal, которые, впрочем, так же входят в число любимчиков даркнета.
Отдельно упомянут Jabber (XMPP), мессенджер, который позволяет создавать собственную защищённую сеть и управлять ею. Но данные о массовости его применения не приведены.
В общем и целом, скорость и безопасность в современном мире важны даже для тех, от кого, собственно, и приходится защищаться.
Мораль всего этого исследования состоит в том, что безопасность не может быть статичной. Если ты хочешь по-настоящему защитить себя и свою компанию, нужно помнить о том, что даркнет становится всё более и более динамичным, поэтому и ты должен знать об изменениях и тенденциях в поведении субъектов угроз.
Кстати, что касается Телеграма. Ранее у нас уже был обзор статьи, в которой рассказан метод получения номера телефона у зазевавшегося мошенника.
Если не злорадствовать, то вопрос действительно довольно интересный, поскольку без средств коммуникаций ни одна отрасль, даже даркнет, не сможет существовать.
В силу того, что злоумышленники предпочитают обсуждать разработки, обговаривать планы и, главное, вести торговлю в максимально защищённых местах, исследование проводилось по подсчёту упоминаний того или иного мессенджера в индикаторах компрометации и на форумах даркнета.
Так, первое место уверенно занял любимый нами Telegram. У него 56 800 инвайт-ссылок и 223 000 упоминаний на форумах с января 2019 по январь 2020 года.
На втором месте оказался любимец геймеров — Discord. Платформа активно набирает свою аудиторию не только у простых пользователей, но и у любителей пошкодничать (или помошенничать).
Замыкает тройку лидеров известная абсолютно всем и каждому Аська! С появлением в этом мессенджере групповых чатов, ICQ получила второе дыхание, обойдя WhatsApp, Skype, IRC и Signal, которые, впрочем, так же входят в число любимчиков даркнета.
Отдельно упомянут Jabber (XMPP), мессенджер, который позволяет создавать собственную защищённую сеть и управлять ею. Но данные о массовости его применения не приведены.
В общем и целом, скорость и безопасность в современном мире важны даже для тех, от кого, собственно, и приходится защищаться.
Мораль всего этого исследования состоит в том, что безопасность не может быть статичной. Если ты хочешь по-настоящему защитить себя и свою компанию, нужно помнить о том, что даркнет становится всё более и более динамичным, поэтому и ты должен знать об изменениях и тенденциях в поведении субъектов угроз.
Кстати, что касается Телеграма. Ранее у нас уже был обзор статьи, в которой рассказан метод получения номера телефона у зазевавшегося мошенника.
Dark Reading
Criminals Turn to IM Platforms to Avoid Law Enforcement Scrutiny
Researchers from IntSights observed a sharp increase in the use of popular instant messaging apps over the past year among threat groups.
Клин клином
В последнее время понял, что одним постом по новостям у меня не обходится. Так что "никогда такого не было и вот опять". Сегодня мне есть что добавить про способы коммуникации злоумышленников. Но на этот раз, сухим отчётом дело не обойдётся.
Мессенджер EncroChat известен с 2016 года. До недавнего времени — это широко используемый в тёмных целях канал общения. Штука в том, что EncroChat - это целый комплекс "услуг". Сюда входили программное обеспечение, специальный мобильник на Android`е с обрезанными геолокацией, камерой, микрофоном, а также целый нидерландский провайдер.
Кроме того, выдаваемый пользователю телефон поддерживал работу сразу двух операционных систем, что позволяло маскировать его под стандартный гаджет на Android.
Сообщения, отправляемые в EncroChat шифровались до отправки, что делало бессмысленной прослушку каналов связи. Охват EncroChat был довольно внушительным — более 60 000 пользователей по всему миру. Mессенджером пользовались не только взломщики банковских счетов, но и наркоторговцы и киллеры. Сами преступники дополнительно шифровались, подменяя ключевые слова заранее обговорёнными.
Естественно, такая активность не могла остаться незамеченной. В итоге, мессенджер "валили" спецслужбы половины стран Европы.
Казалось бы, what's new?
Прорывом в борьбе с EncroChat стало успешное внедрение в сеть "зловреда", который копировал сообщения с устройств перед шифрованием. Шпионская программка также собирала пароли блокировки экранов мобильников и отключала функцию экстренного удаления информации.
Ну вы поняли, да, иронию? Клин клином вышибают, добро с кулаками, против даркнета со зловредом и другие замечательные примеры народного творчества сюда подходят.
К моменту, когда разработчики EncroChat заметили слежку, было уже слишком поздно. Спецслужбы накопили огромный объём компромата, который лёг в основу задержания более 750 человек, ликвидации 20 лабораторий по производству наркотиков, нескольких тонн самих запрещённых веществ и т.д.
Несмотря на то, что EncroChat заявили о том, что они — законопослушный провайдер, который был скомпрометирован пользователями, на данный момент их деятельность остановлена.
Эта история лишний раз показывает, что инструменты защиты и взлома — это всего лишь инструменты. Важно то, в чьи руки они попадают. Так надёжная криптосистема может стать оружием наркоторговцев и убийц, а шпионская малварь — защитой от злоумышленников.
В последнее время понял, что одним постом по новостям у меня не обходится. Так что "никогда такого не было и вот опять". Сегодня мне есть что добавить про способы коммуникации злоумышленников. Но на этот раз, сухим отчётом дело не обойдётся.
Мессенджер EncroChat известен с 2016 года. До недавнего времени — это широко используемый в тёмных целях канал общения. Штука в том, что EncroChat - это целый комплекс "услуг". Сюда входили программное обеспечение, специальный мобильник на Android`е с обрезанными геолокацией, камерой, микрофоном, а также целый нидерландский провайдер.
Кроме того, выдаваемый пользователю телефон поддерживал работу сразу двух операционных систем, что позволяло маскировать его под стандартный гаджет на Android.
Сообщения, отправляемые в EncroChat шифровались до отправки, что делало бессмысленной прослушку каналов связи. Охват EncroChat был довольно внушительным — более 60 000 пользователей по всему миру. Mессенджером пользовались не только взломщики банковских счетов, но и наркоторговцы и киллеры. Сами преступники дополнительно шифровались, подменяя ключевые слова заранее обговорёнными.
Естественно, такая активность не могла остаться незамеченной. В итоге, мессенджер "валили" спецслужбы половины стран Европы.
Казалось бы, what's new?
Прорывом в борьбе с EncroChat стало успешное внедрение в сеть "зловреда", который копировал сообщения с устройств перед шифрованием. Шпионская программка также собирала пароли блокировки экранов мобильников и отключала функцию экстренного удаления информации.
Ну вы поняли, да, иронию? Клин клином вышибают, добро с кулаками, против даркнета со зловредом и другие замечательные примеры народного творчества сюда подходят.
К моменту, когда разработчики EncroChat заметили слежку, было уже слишком поздно. Спецслужбы накопили огромный объём компромата, который лёг в основу задержания более 750 человек, ликвидации 20 лабораторий по производству наркотиков, нескольких тонн самих запрещённых веществ и т.д.
Несмотря на то, что EncroChat заявили о том, что они — законопослушный провайдер, который был скомпрометирован пользователями, на данный момент их деятельность остановлена.
Эта история лишний раз показывает, что инструменты защиты и взлома — это всего лишь инструменты. Важно то, в чьи руки они попадают. Так надёжная криптосистема может стать оружием наркоторговцев и убийц, а шпионская малварь — защитой от злоумышленников.
VICE
How Police Secretly Took Over a Global Phone Network for Organized Crime
Police monitored a hundred million encrypted messages sent through Encrochat, a network used by career criminals to discuss drug deals, murders, and extortion plots.
Достойное серебро. Коротко о том, почему анализировать защищённость своих ресурсов надо всем
Forwarded from Представляешь,
Россия заняла 2-е место в мире по количеству утечек данных
Согласно отчёту InfoWatch, в прошлом году в России было зафиксировано 395 случаев утечки данных — это почти в полтора раза больше, чем годом ранее. Тем не менее, этого оказалось маловато, чтобы сместить США с первого места. Там за 2019 год зафиксировано более 1000 утечек.
Оказалось, что чаще всего всего виновны в утечках не хакеры, а рядовые сотрудники. А за слив больше половины всех данных ответственна всего одна компания — ОФД «Дримкас». По их вине в сеть утекло больше 90 млн записей.
Хорошо, что хоть здесь не на первом месте.
Источник: Отчёт InfoWatch
Согласно отчёту InfoWatch, в прошлом году в России было зафиксировано 395 случаев утечки данных — это почти в полтора раза больше, чем годом ранее. Тем не менее, этого оказалось маловато, чтобы сместить США с первого места. Там за 2019 год зафиксировано более 1000 утечек.
Оказалось, что чаще всего всего виновны в утечках не хакеры, а рядовые сотрудники. А за слив больше половины всех данных ответственна всего одна компания — ОФД «Дримкас». По их вине в сеть утекло больше 90 млн записей.
Хорошо, что хоть здесь не на первом месте.
Источник: Отчёт InfoWatch
Это, конечно, не про безопасность (хотя, who knows), но по-моему, абсолютно чудесно. Больше всего это напоминает не "максимальное приближение к оффлайну", а влажную мечту школьников и студентов-выпускников, которые в этом году сдавались онлайн. Смотри, куда хочешь, сиди, хоть с видеосуфлером, все равно все будет в лучшем виде
Forwarded from addmeto
В Microsoft Teams (это их Zoom примерно) добавили крайне забавную фишку. Теперь в групповых звонках можно рассадить всех кроме спикера за виртуальные парты или виртуальный стадион. Выглядит отлично, фон у слушателей отделяется и показывается только сидящая за партой верхняя часть туловища.
В сочетании с отслеживанием и автоматическим исправлением глаз (чтобы казалось что они всегда смотрят в камеру) получается идеальный видеохостинг сильно приближающий впечатления к оффлайну и онлайну :) https://www.axios.com/microsoft-video-chat-eee1ada2-a0fe-4a54-8df1-2c08f2985faa.html
В сочетании с отслеживанием и автоматическим исправлением глаз (чтобы казалось что они всегда смотрят в камеру) получается идеальный видеохостинг сильно приближающий впечатления к оффлайну и онлайну :) https://www.axios.com/microsoft-video-chat-eee1ada2-a0fe-4a54-8df1-2c08f2985faa.html
Axios
Microsoft unveils new features to make video calls less miserable
They include a new "together mode" that puts all participants in a single virtual environment.
Forwarded from SecAtor
Не грози Южному Централу попивая сок у себя в квартале!
Разработчики мессенджера Signal забыли эту великую мудрость, когда начали тролить Telegram, заявляя, что у них, в отличие от детища Дурова, данные пользователей не хранятся. О чем им сразу и напомнили.
Напомнил ни кто иной как Thaddeus Grugq, ранее известный как торговец 0-day эксплойтами.
Grugq указал, что Signal вводит новый функционал своего PIN-кода, который будет позволять переносить мессенджер с устройства на устройство и, в перспективе, позволит отвязать аккаунт от телефонного номера. При этом пользовательские данные, которые раньше просто не хранились, теперь будут находиться на серверах мессенджера.
Пора возвращаться к голубиной почте...
Разработчики мессенджера Signal забыли эту великую мудрость, когда начали тролить Telegram, заявляя, что у них, в отличие от детища Дурова, данные пользователей не хранятся. О чем им сразу и напомнили.
Напомнил ни кто иной как Thaddeus Grugq, ранее известный как торговец 0-day эксплойтами.
Grugq указал, что Signal вводит новый функционал своего PIN-кода, который будет позволять переносить мессенджер с устройства на устройство и, в перспективе, позволит отвязать аккаунт от телефонного номера. При этом пользовательские данные, которые раньше просто не хранились, теперь будут находиться на серверах мессенджера.
Пора возвращаться к голубиной почте...
Twitter
thaddeus e. grugq
Explanation: For years @signalapp has been adding features while retaining the core commitment to a secure communications protocol with a functioning client and no more. Now, Signal will backup your data to their computers, protected by that PIN they’ve been…
Удаленка под контролем
На ночь глядя, Том Хантер познавательный.
Недавно я рассказывал о рекордной DDoS-атаке. Сегодня будет история по-скромнее, однако, интересная.
Пожалуй, ни для кого уже не секрет, что COVID сказывается и на вопросах информационной безопасности. В своём стремлении отправить персонал по домам, но сохранить работоспособность, компании полагаются на технологии удалённого доступа. С одной стороны, это безусловный прогресс. Но с другой...
Компания ESET сообщила, что, начавшие расти с 25 000 в декабре 2019 года атаки на протокол удалённого рабочего стола (RDP) к маю 2020 года доросли до показателя 100 000 в сутки. В основном, злоумышленники пытаются сбрутить слабый пароль у какого-нибудь нерадивого сотрудника, чтобы в дальнейшем запустить шифровальщик в корпоративную сеть жертвы, установить бэкдор или просто украсть/уничтожить данные.
Что рекомендует делать ESET:
— либо отключить выход в Интернет через RDP-подключение, либо минимизировать количество пользователей, имеющих удалённый доступ;
— определить парольной политикой надёжные пароли для учёток, в которые можно зайти по RDP;
— использовать дополнительный уровень аутентификации;
— использовать VPN-туннели;
— на межсетевом экране периметра запретить внешние подключения к локальным машинам через порт 3389 (TCP/UDP) или любой другой порт RDP;
— как можно скорее заменить старое оборудование, к которому может быть получен доступ по RDP.
Вообще, тема удалёнки очень интересна для безопасника. Как минимум, она богата на замечательные истории. Чего только стоит совсем свеженькая публикация про 0-day уязвимость в windows-клиенте zoom.
На ночь глядя, Том Хантер познавательный.
Недавно я рассказывал о рекордной DDoS-атаке. Сегодня будет история по-скромнее, однако, интересная.
Пожалуй, ни для кого уже не секрет, что COVID сказывается и на вопросах информационной безопасности. В своём стремлении отправить персонал по домам, но сохранить работоспособность, компании полагаются на технологии удалённого доступа. С одной стороны, это безусловный прогресс. Но с другой...
Компания ESET сообщила, что, начавшие расти с 25 000 в декабре 2019 года атаки на протокол удалённого рабочего стола (RDP) к маю 2020 года доросли до показателя 100 000 в сутки. В основном, злоумышленники пытаются сбрутить слабый пароль у какого-нибудь нерадивого сотрудника, чтобы в дальнейшем запустить шифровальщик в корпоративную сеть жертвы, установить бэкдор или просто украсть/уничтожить данные.
Что рекомендует делать ESET:
— либо отключить выход в Интернет через RDP-подключение, либо минимизировать количество пользователей, имеющих удалённый доступ;
— определить парольной политикой надёжные пароли для учёток, в которые можно зайти по RDP;
— использовать дополнительный уровень аутентификации;
— использовать VPN-туннели;
— на межсетевом экране периметра запретить внешние подключения к локальным машинам через порт 3389 (TCP/UDP) или любой другой порт RDP;
— как можно скорее заменить старое оборудование, к которому может быть получен доступ по RDP.
Вообще, тема удалёнки очень интересна для безопасника. Как минимум, она богата на замечательные истории. Чего только стоит совсем свеженькая публикация про 0-day уязвимость в windows-клиенте zoom.
WeLiveSecurity
Remote access at risk: Pandemic pulls more cyber‑crooks into the brute‑forcing game | WeLiveSecurity
ESET data shows that after COVID-19 has forced many people to work from home, cybercriminals have ramped up their brute-force attacks against remote access services.