hack_less

Взлом крупнейшего архива мирового интернета Киберпреступникам удалось взломать известный сайт Internet Archive похитив данные 31 миллиона пользователей Internet Archive — это некоммерческая организация, основанная в 1996 году в Сан-Франциско. Она занимается сохранением цифрового контента, создавая масштабную библиотеку интернета — В среду, 9 октября, на основном домене веб-архива появился всплывающий баннер с сообщением о «катастрофическом нарушении безопасности» Во всплывающем сообщении говорилось: «Чувствуете, что Internet Archive всегда был на грани катастрофического взлома? Что ж, это случилось. Ищите себя на HIBP!» Эксперт по кибербезопасности Трой Хант, основатель HIBP, подтвердил факт взлома. Хакеры самы отправили ему базу данных объёмом 6.4 ГБ, содержащую информацию о 31 миллионе учётных записей Ссылка на чтиво #News #InternetArchive #DDoS #HIBP ‍ Этичный хакер

Яндекс увеличивает втрое максимальную награду для охотников за ошибками в мобильных приложениях Яндекс выделил поиск ошибок в мобильных приложениях в отдельное направление. Оно охватывает все приложения, а за найденную уязвимость можно получить до 1 миллиона рублей. Чем глубже спрятана ошибка и чем популярнее приложение – тем выше награда. Охота идет на уязвимости, позволяющие получить доступ к чувствительным данным. Например, URL-фишинг, изменение логики работы приложения и исполнение произвольного кода. Подробнее — здесь. #News #ИБ ‍ Этичный хакер

Дуров снимает маску: Telegram уже 6 лет раскрывает данные преступников — Павел Дуров в своем телеграм-канале пояснил детали политики мессенджера в отношении раскрытия данных пользователей властям В сообщении он подчеркнул, что существенных изменений в работе Telegram не произошло, несмотря на недавние публикации, которые могли вызвать подобное впечатление Согласно Политике конфиденциальности, действующей с 2018 года, Telegram имеет право передавать IP-адреса и номера телефонов преступников государственным органам Такие меры применяются только при наличии правильно оформленного юридического запроса Ссылка на чтиво #News #Telegram #Durov #Confidentiality ‍ Этичный хакер

Разработчики Tails и Tor Project решили объединить усилия Некоммерческая организация Tor Project и разработчики Tails сообщили, что объединяют усилия Tails The Amnesic Incognito Live System — это специализированная операционная система на базе Linux, разработанная для обеспечения максимальной приватности и анонимности пользователей — Организации стремятся объединить ресурсы, снизить накладные расходы и более тесно сотрудничать в вопросах развития свободного интернета, защищая пользователей от слежки и цензуры «После объединения усилий команда Tails сможет сосредоточиться на своей основной миссии — поддержке и улучшении Tails ОС, изучении новых и дополнительных вариантов ее использования, получая при этом преимущества от более крупной организационной структуры The Tor Project», — пишут представители Tails Ссылка на чтиво #Tails #Tor #Confidentiality #Anonimity #News ‍ Этичный хакер

Прощай конфиденциальность: Павел Дуров готов сотрудничать с правоохранителями — Павел Дуров в своем телеграмм-канале заявил, что было принято решение обновить "Условия предоставления услуг" и "Политику конфиденциальности" Telegram «Мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру. Мы дали ясно понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы» — Павел Дуров Заместитель председателя Совета безопасности РФ Дмитрий Медведев уже выразил опасения, что Дуров может передать ключи шифрования французским спецслужбам #Durov #Confidentiality #Telegram ‍ Этичный хакер

ФАС vs Роскомнадзор: чья возьмет в деле о YouTube? Ассоциация «Ростелесеть», объединяющая более 200 региональных операторов связи, обратилась в Федеральную антимонопольную службу ФАС с просьбой возбудить производство по признакам нарушения закона «О защите конкуренции» — Ассоциация утверждает, что операторы связи столкнулись с «дискриминационными условиями» и наблюдали «сильное и неравномерное» замедление работы YouTube, Google и других сервисов компании, что вызвало резкий рост жалоб пользователей к провайдерам Кроме того, ассоциация требует признать виновными лиц, нарушивших антимонопольное законодательство, и принять меры для устранения нарушений #News #РКН #ФАС #YouTube ‍ Этичный хакер

Деанонимизация пользователей TOR — Правоохранительные органы Германии и других стран совместно работают над деанонимизацией пользователей с помощью атак по времени timing attack «По временным характеристикам отдельных пакетов анонимные соединения можно отследить до конкретного пользователя Tor, даже если соединения в сети Tor шифруются многократно», — сообщают журналисты, однако не поясняют, как именно работает эта техника Matthias Marx, представитель известного хакерского сообщества Chaos Computer Club CCC , подтвердил информацию СМИ: — «имеющиеся доказательства свидетельствуют о том, что правоохранительные органы в течение нескольких лет неоднократно и успешно проводили атаки на отдельных пользователей Tor с целью деанонимизации, используя для этого timing-анализ» В ответ на эту публикацию команда Tor пишет в блоге, что все, кто используют последние версии инструментов Tor Project, находятся в безопасности, а атаки по времени — это известная техника, от которой давно существуют эффективные средства защиты #News #TOR #Deanonymization ‍ Этичный хакер

РКН планирует потратить 59 млрд рублей на обновление системы блокировки — Согласно планам ведомства, РКН будет модернизировать технические средства противодействия угрозам, установленные на сетях операторов, говорится в паспорте федерального проекта «Инфраструктура кибербезопасности» На это предполагается выделить за пять лет 58,97 млрд рублей из федерального бюджета В РКН поясняют необходимость модернизации системы блокировки растущим объёмом интернет-трафика Это позволит РКН эффективнее бороться с VPN-сервисами и оперативно блокировать запрещённый контент #News #РКН #Locks ‍ Этичный хакер

Telegram: от мессенджера до хранилища преступной активности — The New York Times провело исследование контента в более 3,2 миллиона сообщений из 16 тысяч каналов мессенджера Издание опубликовало результаты расследования, охарактеризовав Telegram как «глобальную канализацию криминальной активности, токсичного контента, дезинформации, материалов о сексуальном насилии и расизма» После того как The New York Times отправила Telegram список вопросов, Павел Дуров выступил с первыми комментариями – он заявил, что «Представление о Telegram как о «каком-то анархическом рае» не соответствует действительности, подчеркнув, что компания ежедневно удаляет миллионы вредоносных постов и каналов» #News #Telegram #Durov ‍ Этичный хакер

Павел Дуров прокомментировал свой арест и будущее Telegram Павел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его задержанию во Франции и конфиденциальности Telegram «Мы готовы покинуть рынки, которые не соответствуют нашим принципам, потому что мы делаем это не ради денег. Нами движет стремление нести добро и защищать базовые права людей, особенно там, где эти права нарушаются» — Павел Дуров — В своем сообщении Дуров называет действия французских властей «ошибочным подходом» и говорит о том, что найти баланс между конфиденциальностью и безопасностью бывает нелегко Также глава Telegram обещает, что в мессенджер ждут перемены, а с преступниками, злоупотребляющими платформой, будут бороться активнее #Durov #Telegram #Confidentiality ‍ Этичный хакер