Cybersecurity & Co. 🇺🇦

2021-04-22 23:33:12 Дыра в sudo, существующая уже 10 лет!



Открыть/Комментировать

2021-04-22 20:29:46 Статья моего товарища по поводу той самой UI/UX-дыры в блокчейнах на базе Cosmos. Весело!

https://link.medium.com/wGcFCcNpFfb Открыть/Комментировать

2021-04-20 18:44:59 Поговорили с «Настоящим Временем» про СВР и их сайт в Даркнете

https://www.currenttime.tv/a/razvedka-darknet/31211594.html Открыть/Комментировать

2021-04-20 15:45:29 Как выжить на несогласованном митинге

В среду, 21 апреля, многие из вас выйдут на митинг за Навального, свободу и гражданские права человека.

Как на самой демонстрации, так и в её предверии государство развернёт машину репрессий. Как не поддаваться на провокации полиции и правильно отвечать на вопросы, если вами или вашими близкими вдруг заинтересовались:
blog.libtea.club/mama_ya_v_policii

Ситуация во время протеста может накалиться до предела — полиция может нанести демонстрантам серьёзные травмы. В сети много советов по оказанию первой помощи, но часто они бесполезные или даже вредные. Пишем, как помочь и не навредить, на основе своего опыта:
blog.libtea.club/first_medical_aid

Что делать в случае задержания и как всё должно работать с точки зрения закона? Наш юрист по административному праву, Евгений Смирнов, в феврале проводил большой вебинар об этом. Запись не потеряла актуальности, и мы добавили таймкоды, чтобы вы могли посмотреть только то, что интересно именно вам:




Красная кнопка — приложение, разработанное участником @libteaclub, Александром Литреевым. Оно в одно нажатие оповестит правозащитников из ОВД-инфо и ваших друзей о том, что вас задержали. Адвокаты узнают, куда им ехать — достаточно включить трансляцию своего местоположения. В этот раз ставки высоки, поэтому Кнопка будет также выполнять функции системы массового оповещения и VPN.
redbtn.info

Берегите себя и помните про 51 статью конституции. Открыть/Комментировать

2021-04-19 17:12:03 Касательно якобы «слитой» базы ФБК. Это развод — никакая база (кроме email’ов) не слита. Все остальные данные были подобраны злоумышленниками по открытым источникам.

Если вам пришло письмо от этих горе-хакеров, пожалуйста, сообщите об этом в наш чат:
https://t.me/joinchat/nBJNt73zzKk4OTA0 Открыть/Комментировать

2021-04-18 14:32:24

Открыть/Комментировать

2021-04-18 14:05:49 ВАЖНО!

Мы решили сделать наш VPN полностью бесплатным ДЛЯ ВСЕХ в предверии митингов в среду. Начиная со вторника, все желающие смогут получить доступ к бесплатному VPN через Красную Кнопку.

Установите Красную Кнопку сейчас, чтобы получить уведомление:
https://redbtn.info Открыть/Комментировать

2021-04-17 16:43:26 Навальный.

Всем привет, меня зовут Александр Литреев. Человек, которого я искренне считаю своим другом сейчас находится в колонии во Владимирской области. Чудом выжив после покушения на убийство с использованием боевых отравляющих веществ, он вернулся на родину, где его, в нарушение всех возможных законов, вопреки любой морали и справедливости, незамедлительно отправили за решётку. Будучи в заключении, он подорвал своё здоровье. Сейчас к нему не допускают врачей, в связи с чем он объявил голодовку. Его жизнь находится под реальной угрозой. Фактически, его сейчас снова пытаются убить. Этот друг — Алексей Навальный.

Я требую немедленно допустить врачей к Алексею, освободить его и прекратить этот цирк с сфабрикованными уголовными делами. И вы, требуйте. Открыть/Комментировать

2021-04-14 23:59:40 Meet #MNEMOGATE. Exposed wallets in Cosmos-based blockchains. Recently, our joint investigation team SOLAR Labs & MightyFrog found out that there’s a relatively easy way to lose your tokens due to confusing naming of transaction parameters in Cosmos-based… Открыть/Комментировать

2021-04-14 23:26:43 Meet #MNEMOGATE. Exposed wallets in Cosmos-based blockchains.

Recently, our joint investigation team SOLAR Labs & MightyFrog found out that there’s a relatively easy way to lose your tokens due to confusing naming of transaction parameters in Cosmos-based blockchains. Some of the users put their mnemonics (wallet private key, in other words) into publicly visible MEMO of transactions, which is basically acting like more a "note" for a transaction.

Our team made some efforts to take situation under control and save inattentive people's tokens:

1) First of all, we've introduced a website to check if your wallet was exposed. We've scanned Cosmos, Persistence, CertiK, Akash & Sentinel blockchain networks and found wallets with tokens of total worth over 1,300,000 U.S. dollars. Go and check if your wallet is compromised.

2) We've delegated most of available tokens of such wallets to reliable validators — to make sure no one is able to withdraw them from you without your consent. For Sentinel — it's our SOLAR Validator and Amphibious, for other blockchains it's No. #1 validator of the network. Tokens cannot be withdrawn unless unbonded and unbonding period is long enough to take further actions and prepare to protect vulnerable wallets.

3) We're preparing pull requests for wallet apps and etc. to make sure, that MEMO parameter is changed to something less confusing and users are not submitting their mnemonics into it.

We've also introduced a hotline email to provide support to everyone, who were affected by this issue — help@wasmywalletleaked.com. Feel free to reach us if you have any questions.

Stay tuned,
Aleksandr Litreev
CEO at Solar Labs

Drink water, wash your hands and keep your mnemonic safe and secret. Открыть/Комментировать