Post #878
55
Channel Public Channel
ПА папкин ИБшник, мамкин хацкер
@devshitops
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
- Subscribers
- 79
- Photos
- 826
- Videos
- 80
- Links
- 250
Showing posts older than #879 · Back to latest
Older Posts 19 shown
Post #877
59
Погодите, а как же MAX?!
Post #876
56
НеКасперский Особые дипотношения ФСБ России провела атаку на иностранные посольства в Москве. Подразделение-группировка Secret Blizzard, ассоциированная с ведомством, вероятно, использовала российскую телеком-инфраструктуру, включая систему SORM, для внедрения вредоноса…
В этой новости прекрасно все.
От того как сработано, до того че рекомендуют микромягкие)
От того как сработано, до того че рекомендуют микромягкие)
Post #875
55
Post #873
71
папкин ИБшник, мамкин хацкер e
🤌🏻🤌🏻🤌🏻
Post #872
60
Глава некоммерческой организации Machine Intelligence Research Institute, бывший инженер компаний Google и Microsoft Нейт Соарес считает, что вероятность вымирания человечества из-за искусственного интеллекта (ИИ) составляет "по меньшей мере 95%", если мир продолжит развивать ИИ в текущем темпе, пишет британская газета Times.
Post #871
59
))
Post #870
61
Post #869
49
KillNet (RU AAT) заанонсили 29 числа атаки на FR и UA страны. Нечто глобальное.
Ну, что ж, посмотрим, а пока сдувает.
UPD: Ну типо сдули французов. Верится с трудом.
Ну, что ж, посмотрим, а пока сдувает.
UPD: Ну типо сдули французов. Верится с трудом.
Post #868
49
Post #867
52
папкин ИБшник, мамкин хацкер На заметку по поводу VPN.
😁
Post #866
57
Post #864
63
🕳️ Bitchat, шифровка и иллюзия безопасности
«Мэш-сети будущего уже наступили. Просто работают через баги.»
🛠 Что произошло?
Bitchat — децентрализованный мессенджер на базе мэш-сетей, который позиционируется как безопасная альтернатива мессенджерам с централизованной маршрутизацией. Его активно пушат с подачи Jack Dorsey, экс-главы Twitter. Но за маркетинговой ширмой — старые грабли.
🧠 Во-первых, мэш-сети не новость
Их используют давно: от военных сетей до DIY-проектов с ESP32. Тут просто хороший маркетинг, хайп вокруг приватности и сдержанный open-source.
🔐 Во-вторых, безопасность под вопросом:
- Исследователь Радочи нашёл баг, позволяющий перехватывать цифровые ключи и выдавать себя за доверенный контакт («Избранный»). Дорси сначала закрыл тикет на GitHub без объяснений, а затем открыл его снова — с предложением “в следующий раз писать в Issues”.
Другие исследователи отметили:
- Проблемы с реализацией Forward secrecy (старые сообщения уязвимы при компрометации ключа)
- Возможное переполнение буфера, способное дать доступ к памяти устройства
💬 Цитата Радочи:
“Bitchat в текущем виде не подходит для тех, кто всерьёз полагается на защищённую связь.”
⚠️ Что по итогу?
Мессенджер с претензией на приватность, у которого нет базовой криптографической проверки ключей - это не инструмент, а потенциальная угроза.
P.S. Аудит?
Провели… сообществом.
Результаты — соответствующие.
___
Справедливости ради:
сейчас в приложении весит табличка о проблемах с безопасностью.
«Мэш-сети будущего уже наступили. Просто работают через баги.»
🛠 Что произошло?
Bitchat — децентрализованный мессенджер на базе мэш-сетей, который позиционируется как безопасная альтернатива мессенджерам с централизованной маршрутизацией. Его активно пушат с подачи Jack Dorsey, экс-главы Twitter. Но за маркетинговой ширмой — старые грабли.
🧠 Во-первых, мэш-сети не новость
Их используют давно: от военных сетей до DIY-проектов с ESP32. Тут просто хороший маркетинг, хайп вокруг приватности и сдержанный open-source.
🔐 Во-вторых, безопасность под вопросом:
- Исследователь Радочи нашёл баг, позволяющий перехватывать цифровые ключи и выдавать себя за доверенный контакт («Избранный»). Дорси сначала закрыл тикет на GitHub без объяснений, а затем открыл его снова — с предложением “в следующий раз писать в Issues”.
Другие исследователи отметили:
- Проблемы с реализацией Forward secrecy (старые сообщения уязвимы при компрометации ключа)
- Возможное переполнение буфера, способное дать доступ к памяти устройства
💬 Цитата Радочи:
“Bitchat в текущем виде не подходит для тех, кто всерьёз полагается на защищённую связь.”
⚠️ Что по итогу?
Мессенджер с претензией на приватность, у которого нет базовой криптографической проверки ключей - это не инструмент, а потенциальная угроза.
P.S. Аудит?
Провели… сообществом.
Результаты — соответствующие.
___
Справедливости ради:
сейчас в приложении весит табличка о проблемах с безопасностью.
Post #863
46
Forwarded from Russian OSINT
🇺🇸 Киберкомандование США унифицирует наступательный киберарсенал и выходит в радиочастотный спектр
По данным китайского исследовательского центра 🇨🇳Qi‑Anxin (奇安网情局), Киберкомандование США форсирует централизацию своего наступательного потенциала путём инвестиций (2025-2026) свыше $215 миллионов в программу «Надежная инфраструктура», включая JCAP и CRRP.
Ключевым элементом стратегии выступает единая платформа общего доступа (JCAP) в рамках масштабной архитектуры JCWA (Joint Cyber Warfighting Architecture), которая предназначена для слияния разрозненных ведомственных киберсистем в единый универсальный механизм для проведения скоординированных кибератак. Таким образом создаётся своего рода промышленный конвейер для проведения наступательных киберопераций.
Раньше у армии, флота и ВВС были свои, отдельные киберотряды и инструменты. Сейчас же подход становится более централизованным, чтобы бить по противнику гораздо мощнее и слаженнее, а не действовать вразнобой.
Одновременно с этим Пентагон выстраивает систему адаптивной защиты через Платформу быстрого реагирования в киберпространстве (CRRP). Платформа является технологическим фундаментом для Объединенной оперативной группы «Ноль» (JTF ZERO), сфокусированной на сверхбыстрой разработке и внедрении инновационных тактик и техник противодействия. Создаётся специальная оперативно-аналитическая группа, задача которой состоит в том, чтобы молниеносно придумывать новые методы защиты и TTP. Цель — не просто отбиваться от врагов, а всегда быть на шаг впереди, реагируя на новые угрозы практически мгновенно.
Особое внимание уделяется программе «CENTURION», которая нацелена на разработку передовых некинетических возможностей. По сути, это НИОКР-программа для создания самого передового и экзотического кибероружия некинетического воздействия.
Принципиально новое во всей этой истории: интеграция радиочастотных (RF) возможностей. Под этим подразумевается расширение наступательного киберпотенциала, то есть воздействие идёт не только в киберпространстве, но и одновременно в электромагнитном спектре. Задача — не просто взломать компьютер, но и получить возможность влиять на всё, что работает через радиосигналы.
Гипотетические примеры воздействия:
◀️ Паралич систем управления. Вместо того чтобы взорвать электростанцию, можно некинетически вывести из строя её систему управления так, что она просто перестанет работать.
👨💻Манипуляция данными. Вместо того чтобы уничтожить вражеский радар, можно незаметно изменить данные, которые он показывает, заставив противника видеть ложные цели или не видеть настоящие.
🗺 Глушить или подменять сигналы GPS.
🖥 Подавлять военные радиостанции, Wi-Fi, сотовые сети, ослеплять радары.
🤖 Перехватывать управление дронов или "ронять" их с неба.
Разработки программы CENTURION предназначены для взлома и выведения из строя самых сложных систем потенциальных противников США: cюда можно отнести правительственные сети, системы ПВО, центры управления ядерными силами и так далее.
👆Китайские специалисты отмечают, что 🇺🇸США делают ставку на полноспектральные операции, а не просто кибератаки.
✋ @Russian_OSINT
По данным китайского исследовательского центра 🇨🇳Qi‑Anxin (奇安网情局), Киберкомандование США форсирует централизацию своего наступательного потенциала путём инвестиций (2025-2026) свыше $215 миллионов в программу «Надежная инфраструктура», включая JCAP и CRRP.
Ключевым элементом стратегии выступает единая платформа общего доступа (JCAP) в рамках масштабной архитектуры JCWA (Joint Cyber Warfighting Architecture), которая предназначена для слияния разрозненных ведомственных киберсистем в единый универсальный механизм для проведения скоординированных кибератак. Таким образом создаётся своего рода промышленный конвейер для проведения наступательных киберопераций.
Раньше у армии, флота и ВВС были свои, отдельные киберотряды и инструменты. Сейчас же подход становится более централизованным, чтобы бить по противнику гораздо мощнее и слаженнее, а не действовать вразнобой.
Одновременно с этим Пентагон выстраивает систему адаптивной защиты через Платформу быстрого реагирования в киберпространстве (CRRP). Платформа является технологическим фундаментом для Объединенной оперативной группы «Ноль» (JTF ZERO), сфокусированной на сверхбыстрой разработке и внедрении инновационных тактик и техник противодействия. Создаётся специальная оперативно-аналитическая группа, задача которой состоит в том, чтобы молниеносно придумывать новые методы защиты и TTP. Цель — не просто отбиваться от врагов, а всегда быть на шаг впереди, реагируя на новые угрозы практически мгновенно.
Особое внимание уделяется программе «CENTURION», которая нацелена на разработку передовых некинетических возможностей. По сути, это НИОКР-программа для создания самого передового и экзотического кибероружия некинетического воздействия.
Принципиально новое во всей этой истории: интеграция радиочастотных (RF) возможностей. Под этим подразумевается расширение наступательного киберпотенциала, то есть воздействие идёт не только в киберпространстве, но и одновременно в электромагнитном спектре. Задача — не просто взломать компьютер, но и получить возможность влиять на всё, что работает через радиосигналы.
Гипотетические примеры воздействия:
◀️ Паралич систем управления. Вместо того чтобы взорвать электростанцию, можно некинетически вывести из строя её систему управления так, что она просто перестанет работать.
👨💻Манипуляция данными. Вместо того чтобы уничтожить вражеский радар, можно незаметно изменить данные, которые он показывает, заставив противника видеть ложные цели или не видеть настоящие.
🗺 Глушить или подменять сигналы GPS.
🖥 Подавлять военные радиостанции, Wi-Fi, сотовые сети, ослеплять радары.
🤖 Перехватывать управление дронов или "ронять" их с неба.
Разработки программы CENTURION предназначены для взлома и выведения из строя самых сложных систем потенциальных противников США: cюда можно отнести правительственные сети, системы ПВО, центры управления ядерными силами и так далее.
👆Китайские специалисты отмечают, что 🇺🇸США делают ставку на полноспектральные операции, а не просто кибератаки.
✋ @Russian_OSINT
Post #862
45
Forwarded from vx-underground
BREAKING: The United Kingdom's government is discussing a new bill titled: "Computer Child Safety Protection Forever Act". It is there to protect your kids.
This new law would place 24/7 surveillance cameras in your home. It is there to protect your kids.
They will be in your living room, kitchen, your bedroom, and bathroom. It is there to protect your kids.
If, for whatever reason, a person in the home uses any words the government has labeled potentially dangerous the police and/or military will go to your home. It is there to protect your kids.
If you disagree with this bill then you don't care about protecting children. It is there to protect your kids.
Let the government watch everything you do. You're busy, tired, low on cash. Give us access to everything. This law is good. People who disagree are against you. It is there to protect your kids.
This new law would place 24/7 surveillance cameras in your home. It is there to protect your kids.
They will be in your living room, kitchen, your bedroom, and bathroom. It is there to protect your kids.
If, for whatever reason, a person in the home uses any words the government has labeled potentially dangerous the police and/or military will go to your home. It is there to protect your kids.
If you disagree with this bill then you don't care about protecting children. It is there to protect your kids.
Let the government watch everything you do. You're busy, tired, low on cash. Give us access to everything. This law is good. People who disagree are against you. It is there to protect your kids.
Post #861
57
папкин ИБшник, мамкин хацкер Grok AI / Death Note ДУМОЙТЕ. btw, затестил. Весьма забавно и да: для своих шалостей зайди в настройки и снеси тумблеру NSFW кабину 🙂
Это уже какой то Goon AI 😀
Post #860
60
На YouTube завезли 4К HDR в сторисы/рилсы…. Теперь деградируем в отличном качестве.
upd: HDR больно по глазкам бьет в темной комнате…
upd: HDR больно по глазкам бьет в темной комнате…
Post #859
70
Post #858
78
Forwarded from ТАСС
❕Блокировки иностранных мессенджеров в России не планируются, речь идет о соответствии российским требованиям, сообщил Орешкин.