Безпека

🥷🏻 **Як WiFi може бачити крізь стіни **Звичайний WiFi роутер може відслідковувати рухи людини, яка знаходиться за стіною або в темряві, використовуючи радіоперешкоди. Простими словами, роутер видає електромагнітний сигнал, який фіксується датчиками і, відповідно, якщо особа рухається, вона створює перешкоди цьому сигналу, далі нейромережа їх аналізує, та дає зрозуміти, як рухається людина і куди вона йде (відео 1). Також, досліджено, що сигнал WiFi дозволяє підраховувати навіть нерухомо сидячих людей за стіною (що є більш складним завданням), відслідковуючи природні рухи тіла, такі як дихання або метушіння, і математичну модель, яка все це вирахує (відео 2). ...

😑 **Знову Pegasus, знову iMessage і знову Apple взламали **Минулого тижня під час перевірки айфону працівника організації Citizen Lab, було виявилено Zero-day вразливість, яка використовувалась для проникнення в систему шпигунського ПЗ Pegasus від NSO Group. «Експлойт використовував вкладення PassKit, що містили шкідливі зображення, які надсилалися з акаунта зловмисника в iMessage жертві». Це неперша успішна атака на Apple, використовуючи вразливість в iMessage. Про це я вже писав тут: /posts/post_3450/ «Ланцюжок експлойтів був здатний скомпрометувати iPhone останньої версії iOS 16.6 без будь-якої взаємодії з боку жертви (zero-click)», - пише Citizen Lab. Інформації небагато, але Apple ніби все пофіксили, тому рекомендується оновити їхні девайси. ...

🥷🏻 **Open source, синоніми слова безпека? **Зараз досить популярно робити свій продукт «open source», тобто вихідний код стає доступним для всіх. В багатьох складається враження, якщо вихідний код продукту відкритий, це автоматично означає, що продукт безпечний. Один з головних міфів - багато хто думає, ніби існує якесь ком’юніті, що обов’язково перевірить той код, знайде всі вразливості та “закладки”. Але в переважній більшості, цим ніхто займатися не буде. Це вимагає багато ресурсів, знань та часу. А уявіть, що там мільйони строк того коду… ...

🔴 **Як наочно перевірити вміст сумнівного посилання **Browserling - сервіс, який відкриє ваше посилання у віртуальній машині на базі вибраної вами операційної системи та браузера. Далі надає три хвилини для тестування. По суті, ви віддалено відкриваєте та користуєтесь в реальному часі ресурсом, на яке веде посилання, без загрози для себе. У безкоштовній версії можна обирати операційні системи лише Windows 10 та Android 7.1, а з браузерів - Chrome, Safari, Opera, Edge та Firefox. Наявні щоденні ліміти, 10 запитів. Також є версія у форматі розширення для Chrome. ...

🥷🏻 Не те, чим здається. Стеганографія **і не тільки **Deep Sound - софт, який приховує ваші дані (різні типи даних) в аудіо файлах. Також дозволяє їх розкодовувати та є можливість встановлення паролю. Quick Stego - софт, який дозволяє приховати текст в картинці. Немає обмежень щодо мови написання і розмірів повідомлення. Ghost secret - онлайн сервіс самоліквідовуваних записок. Його особливість у тому, що є можливість налаштувати кількість переглядів повідомлення, після якої воно самознищиться. ...

👨‍🎤 **Забороняємо можливість пошуку свого номеру в GetContact **Переходимо за посилання та авторизуємося на сайті GetContact. Далі прогортуємо донизу та обираємо функцію “Налаштування видимості” і вимикаємо її. Готово, пошук за цим номер більше не видаватиме ніяких результатів. Також у цьому розділі можна одразу видали теги, які вам не подобаються. Ідея взята з цього відео. Залишилось знайти, як зробити те саме з кредитною історією😁

🧐 **Деякі цікаві інструменти для аналізу та перевірки **creationdatebot - показує ID акаунта, та приблизну дату його реєстрації (не завжди точно). @onspectorbot - український бот для перевірки телеграм акаунтів на шахрайство. Актуально для при роботі з телеграм каналами. Також показує ID акаунта (не завжди працює). Bitcoin Transaction Visualizer, Breadcrumbs - інструменти для відслідковування транзакцій криптовалюти та їхньої візуалізації. Sucuri, SafeWeb - сервіси для перевірки безпечності сайтів. Просто введіть адресу сайта, який вас цікавить. ...

🤯 **Цікаві інструменти для вивчення веб-безпеки **Hack this site - cайт призначений для тестування своїх навичок етичного хакінгу. Реєструємось (потрібна тільки пошта) і обираємо челенджи залежно від вашого рівня. Безкоштовно. Grey Hack, Hacknet, Uplink, Hackmud - ігри-симулятори етичного хакінгу. Ви - хакер, який має або повну свободу дій, або все ж таки слідуєте якомусь сюжету (залежно від гри). Десь більш наближено до реальності (Grey hack), десь більше до візуалізації. SIFT Workstation - колекція безкоштовних open source інструментів для вивчення комп’ютерної криміналістики. Як аналізувати Windows, де які артефакти шукати, мобільна криміналістика для Android та IOS. Ще один ресурс, Hacker101 - безкоштовний курс лекцій з веб-безпеки. ...

🥷🏻 **Чим небезпечна функція «знайти людей поблизу» в Телеграм **Geogramint - інструмент, який видобуває інформацію про користувачів та групи, в яких увімкнена функція “знайти поблизу” в Телеграм. По суті, ваша локація стає доступною не тільки для людей поблизу, а для будь-кого. Достатньо обрати точку на карті і він підвантажить всіх користувачів даної функції в радіусі до 3 тис. метрів, і їхні унікальні ID акаунтів. Тобто, видобувається інформація про місцезнаходження та унікальний ідентифікатор в Телеграм. ...

🤔 **«Та я качаю з торента вже багато років і про майнери не знаю!» **Чому ви вирішили, що вірус майнер, це тільки якщо комп’ютер завантажений на 100% і все автоматично закривається? Який взагалі сенс зловмиснику завантажувати ваш комп’ютер на максимум? ПК буде постійно завантажений, працювати на ньому неможливо, в результаті, ви просто перевстановите операційну систему і зловмисник залишиться ні з чим. Тому, досвідчені люди встановлюють потужність майнера на 1 - 5%, щоб було непомітно при користуванні і заражають так тисячі комп’ютерів. ...