Привет^3☕️Я долго не писал. Но у меня есть причина. Я хотел… а потом заболел 😷
Тем не менее, со мной произошла забавная история. Она хорошо показывает, что может сделать температура с безопасником)
В нашем чате мы добавили бота 🤌
Не прошло и дня, как в нем появился блэкджек 🎰 Затем слоты.
Заходите депать 😏 И это я говорю вам не просто так.
Лежу я вечером с температурой и вижу то, что вы можете увидеть на картинках в посте. Меня это сильно удивляет, потому что весь день в чате крутится этот эмодзи, но такого еще не было 🧐
Удивился я знатно.
Как думаете, какая первая мысль у меня возникла?
Походу ломанули тг 💀
Пошел читать новости 📰 Ничего. Хмм.
Спросил у людей в чате, может у них так же? Тоже нет.🫤
Вот тут я напрягся 😐
Полез проверять это на телефоне, все ок
На ноуте, не ок
Шиза вышла на максимум 🗿
Подумал, что дело в версии тг на
macOS. Пошел смотреть гит, там новый коммит, но ничего подозрительного 🫡Странно...
Вспомнил, что на рабочем ноуте у меня тоже стоит тг. Значит, если версии отличаются, то дело в них. Но и тут неудача. Версии одинаковые, результат разный.
Что сделал дальше? Правильно, сравнил хеши файлов приложения 🤐
И тут тоже все совпало.
Начал ломать голову:
«Как так вышло, что у меня всплывают какие-то странные картинки?» 🤬
Решил посмотреть логи ВМок, которые торчат наружу. Не найдя там внешних
IP, я понял, что ничего не понял😩
Итак, что делает шизанутый безопасник с температурой?
Правильно, начинает искать инфу про атаки через тг за последнее время. Смотреть
CVE и даже эксфильтрацию данных через эмодзи 🕺(да, ночью при температуре мне это показалось нормальной идеей)
Более того, такие атаки я даже нашел, правда за
2020 год… 😚
Но есть нюанс: ноут у меня обновленный, так что вряд ли это актуально.
Не зная, куда копать дальше, я решил еще раз внимательно посмотреть на эти эмодзи.
Открываю заспамленную личку и вижу стикер, на фоне которого кейс из
Brawl Stars🤬
И тут все встало на свои места...
Похоже, у меня просто засрался кеш, а тг предлагал рандомные кастомные стикеры для анимации эмодзи. И все это время это была либо бага, либо просто кривые стикеры...
Был уже второй час ночи🌚
Продолжать не хотелось. Решил, что разберусь на следующий день.
Но на следующий день все уже было в порядке.
Единственное, что доказывает, что я не поехал кукухой, это скрины 😵💫
И на том спасибо.
Мораль истории простая:
иногда это не
APT, не
0-day и не хитрая атака…
а просто кривой кеш и температура
38.5 😱
Так что если вы хотите стать безопасником, подумайте еще раз🫡
Потому что рано или поздно вы тоже будете искать эксфильтрацию через эмодзи в 2 часа ночи.
Ну и не болейте)🥰
↖️ 📕
тг • 🤬
чатик • ✏️
посты#оффтоп
