НеКасперский

2021-05-30 15:36:15 Кто-то на рекламе в своём ютуб канале зарабатывает(мы к этому относимся с пониманием), а кого-то эта реклама раздражает.

Вместе с ребятами из Эксплойта сделали подборку блокировщиков рекламы для ПК и iOS Открыть/Комментировать

2021-05-30 15:03:57 Ого, Business Insider пишет, что Google специально усложняла пользователям поиск настроек конфиденциальности и собирала информацию об их местоположении.

То есть даже если у владельцев смартфонов функция отслеживания геолокации была отключена, Google продолжала получать информацию. А ещё компания заставляла производителей гаджетов прятать от пользователей настройки конфиденциальности.

Жадные, мерзкие, лицемерные. Готовы вводить в заблуждение и врать пользователям ради денег. Открыть/Комментировать

2021-05-29 18:06:51 #книганавыходные Открыть/Комментировать

2021-05-29 15:01:54 WhatsApp снова поменял своё решение

Мессенджер передумал ограничивать функционал пользователей, которые не примут новую политику конфиденциальности.

За шантаж пользователей, приложение могли удалить из AppStore. Из-за многочисленных дискуссий о надежности мессенджера, WhatsApp потерял много пользователей, которые перешли в Signal и Telegram. Открыть/Комментировать

2021-05-29 01:24:42 Британская полиция нашла нелегальную ферму для майнинга вместо фермы каннабиса

18 мая полиция Западного Мидлендса совершила налёт в Сандвел, ожидая увидеть подпольные плантации будущего ганджубасика. Вместо этого копы нашли ферму для майнинга, организаторы которой воровали электроэнергию через незаконное подключение к электросети.

Согласно анализу Кембриджского университета биткоин сейчас потребляет в год больше электроэнергии, чем Аргентина. Майнинг крипты требует много энергии из-за тяжелых компьютерных вычислений для проверки каждой транзакции. Потребление энергии вряд ли станет меньше, если криптовалюта не подешевеет. Открыть/Комментировать

2021-05-28 23:44:03 Кто из пентестеров/redteam’ров первым начнет в своих отчетах указывать не только техники MITRE ATT&CK, но и техники ФСТЭК, а еще и сценарии реализации угроз из них составлять, тот порвет рынок и получит кучу денег
— Alexey Lukatsky (@alukatsky) May 28, 2021 Открыть/Комментировать

2021-05-28 23:44:03 Лукацкий начал раздавать бизнес-советы. Советуем вам, Алексей, идею запатентовать и получать проценты Открыть/Комментировать

2021-05-28 19:27:43 Сайт для проверки утечек учетных данных Have i been Pwned теперь опенсорсный

Сайт HIBP собирает данные обо всех многочисленных утечках, которые происходят каждую неделю. Ежемесячные запросы на проверку аккаунтов с помощью почты и номера телефона на сайте достигают 1 млрд. Теперь с сайтом будет работать и ФБР, которая сможет добавлять туда пароли, обнаруженные в ходе своих расследований. Пароли ФБР будут предоставлены в парах хешей SHA-1 и NTLM.

Для этого HIBP добавляет новую программу с открытым исходным кодом Pwned Passwords, позволяющую легко передавать данные в HIBP. Исходный код сайта теперь опубликован на гитхабе.

Основатель HIPB Трой Хант говорит, что открывает исходный код сайта, так как философия сайта всегда заключалась в поддержке общества. Теперь он хочет, чтобы сообщество поддержало HIPB. HIBP написан на .NET и работает в Azure.

Хант начинает с кода Pwned Password, потому что это относительно просто. Причины такие:
1. Это очень простая кодовая база, состоящая из хранилища Azure, одной функции Azure и Cloudflare worker.
2. У него есть собственный домен, учетная запись Cloudflare и службы Azure, поэтому его можно легко выбрать и открыть с открытым исходным кодом независимо от остальной части HIBP.
3. Это полностью некоммерческий проект, без каких-либо затрат на API или корпоративных сервисов, таких как другие части HIBP (он хочет, чтобы усилия сообщества оставались в сообществе).
4. Данные, которые используются в Pwned Passwords, уже находятся в свободном доступе в открытом доступе через загружаемые наборы хешей.

https://www.zdnet.com/article/have-i-been-pwned-goes-open-source/ Открыть/Комментировать

2021-05-28 18:32:36 Microsoft обвинила российских хакеров в атаке на правозащитные организации США. Обвиняют группировку Nobelium. Об этом компания написала в своём блоге сегодня. Хакеры использовали почту для рассылки писем с фишинговыми ссылками. При переходе по ссылке на… Открыть/Комментировать

2021-05-28 17:02:32 Голосовой ассистент Тинькофф Олег снова всех удивил. Мы писали, что он научился защищать от спама и мошенников. Теперь Олег ещё и звонит(на уличные таксофоны). Говорят, что его выслушало уже около 500 000 человек по всей России. Это может быть эффективным в деревнях и отдаленных населенных пунктах, но, честно говоря, трудно представить как какая-нибудь Бабушка Раиса, идя в магазин за хлебом в своём селе, возьмёт трубку внезапно зазвеневшего таксофона.

Выглядит крипово, вам не кажется? У бабки, не знающей о существовании роботов и ботов на месте может инфаркт случиться. Открыть/Комментировать