[netstalkers]

https://youtube.com/shorts/WVt76WWKfwo


зато я выключил оповещение в ютюбе и вам оно не попадет в фид

мне кажется что об этом пора переставать писать. просто оставить мессенджер мах с его подневольной аудитоорией, если вы все еще там, по собственному желанию - ну ок

InterSecLab девять недель изучала андрюшечную версию МАХА изнутри. Выяснилось, что ВК, которой он принадлежит, может выставлять настройки отдельно для каждого аккаунта:

-включать проверку VPN и доступности сайтов,
-расширять журналы работы приложения,
-управлять функцией расшифровки голосовых.

для этого не требуется обновления, на экране и в настройках ничего не меняется

Есть отдельный сетевой щуп. Сервер присылает список адресов, МАХ проверяет их с телефона пользователя и отправляет результаты обратно. На тестовых устройствах этот канал сработал 19 раз. Среди целей были Госуслуги и серверы уведомлений Apple, Google и Huawei. Какие адреса сервер задавал другим аккаунтам, исследователи не знают

«СеКрЕтНыЙ чАт» в MAX это просто таймер удаления сообщений. Сквозного шифрования нет, сервер VK получает текст в читаемом виде

Если дать доступ к контактам, MAX загружает в VK адресную книгу: имена вместе с номерами, без хеширования номеров.

По чужому зарегистрированному номеру можно узнать имя и время создания аккаунта. После такого поиска сервер ещё больше 15 минут присылал исследователям статус онлайн найденного человека. Сам он уведомления не получил

В одном из тестов MAX отказался отправлять сообщение, пока на телефоне работал VPN. Когда VPN перенесли на роутер, отправка заработала

Авторы не нашли в изученной сборке тайной записи звонков и съёмки экранов мини-приложений. Они также не доказали, что VK уже настраивала слежку под конкретного человека. Но механизм индивидуальной настройки есть. Проверить, какие переключатели выставлены для вашего аккаунта, интерфейс MAX не позволяет.

Исследование:мне кажется что об этом пора переставать писать. просто оставить мессенджер мах с его подневольной аудитоорией, если вы все еще там, по собственному желанию - ну ок

InterSecLab девять недель изучала андрюшечную версию МАХА изнутри. Выяснилось, что ВК, которой он принадлежит, может выставлять настройки отдельно для каждого аккаунта:

-включать проверку VPN и доступности сайтов,
-расширять журналы работы приложения,
-управлять функцией расшифровки голосовых.

для этого не требуется обновления, на экране и в настройках ничего не меняется

Есть отдельный сетевой щуп. Сервер присылает список адресов, МАХ проверяет их с телефона пользователя и отправляет результаты обратно. На тестовых устройствах этот канал сработал 19 раз. Среди целей были Госуслуги и серверы уведомлений Apple, Google и Huawei. Какие адреса сервер задавал другим аккаунтам, исследователи не знают

«СеКрЕтНыЙ чАт» в MAX это просто таймер удаления сообщений. Сквозного шифрования нет, сервер VK получает текст в читаемом виде

Если дать доступ к контактам, MAX загружает в VK адресную книгу: имена вместе с номерами, без хеширования номеров.

По чужому зарегистрированному номеру можно узнать имя и время создания аккаунта. После такого поиска сервер ещё больше 15 минут присылал исследователям статус онлайн найденного человека. Сам он уведомления не получил

В одном из тестов MAX отказался отправлять сообщение, пока на телефоне работал VPN. Когда VPN перенесли на роутер, отправка заработала

Авторы не нашли в изученной сборке тайной записи звонков и съёмки экранов мини-приложений. Они также не доказали, что VK уже настраивала слежку под конкретного человека. Но механизм индивидуальной настройки есть. Проверить, какие переключатели выставлены для вашего аккаунта, интерфейс MAX не позволяет

бас буст техно цыганская версия в - настройки - звуковая дорожка - русский латиница

https://youtu.be/HKKzpCbBoiM

дайте любви Кибернабиулине и коментариям ютюбе

НаКаш, просыпайся мы там фбр взломали - на их рекрутинговом сайте появилась картинка покемона и сообщение от хакерской группировки - ШайниХантерс

Портал действительно оказался недоступен, а ФБР сообщило, что расследует подозрительную активность на нём. Хакеры утверждают, что вынесли 2 или 3 терабайта данных сотрудников и кандидатов

Образец примерно из 5000 записей они передали журналистам. Рейтерс⁠ проверили часть сведений и нашли как минимум 10 совпадений. Но происхождение базы установить не смогли. Скриншот с захваченным сайтом агентство тоже не подтвердило

А все из за того, что фбр мешает хакерам работать - весной бюро бюро описало, как ShinyHunters добиваются денег - пугают публикацией украденного, звонят пострадавшим и их родственникам, иногда устраивают ложный вызов полиции.

Могут заявить, что у них есть компрометирующие фото или видео, которых на самом деле нет. Совет ФБР пострадавшим - не платить

ShinyHunters возмутились. Уверяют, что родственникам не угрожают, полицию к ним не вызывают и компромат не сочиняют. Требуют за неделю убрать или исправить обвинения

«Итак, мир, теперь никакого искусственного интеллекта - это звучит как будто он не настоящий, отныне и впредь эйай будет назваться - эссай - супер интеллект, потому что он действительно невероятный»


Это уже выглядит глупо, через пару лет всю эту пятилетку будут вспоминать с таким же смущением как и олбанский язык

Неактивированный виндовс это скрепа

-_-

Прикиньте, ценники в магазине будут меняться специально под каждого покупателя, исходя из его покупательской способности

⚡️5 фундаментальных курсов по ИБ по цене одного

Это предложение для тех, кто готов войти в новую профессию прямо сейчас!

🔥Пакет курсов за 50 000 ₽ вместо 250 000 ₽:
▪️ Linux CyberPunk - обычная цена 49 500 ₽ (+ Курс идет с официальным дипломом системного администратора!)
▪️ SQL для хакера - обычная цена 15 000 ₽
▪️ HackerPoint - обычная цена ~70 000 ₽
▪️ HackerPoint (Blue vs Red Team) - обычная цена 43 500 ₽
▪️ AI-помощники на Python - обычная цена 71 500 ₽

Вы экономите 200 000 ₽ и получаете полную базу: от работы с терминалом и базами данных до разработки ИИ-агентов и взлома систем.

🔒 Квота: набор на программу ограничен по количеству мест.

🦔Отправь промокод Netstalkers в чат с менеджером, чтобы закрепить за собой скидку и узнать подробности:
👉@cyacademy_support

Но вот это уже какое то безумие

Из одного видео с одного ракурса генерится сколько угодно планов. Не понимаю как они будет качество оригинала сочетаться с нагенерированным, наверное поэтому демонстрация в 360р, но вот

То что я представляю каждый раз когда вижу новости типа -

- пАцАнЫ, у МеНя ЭйДжИаЙ уЖе

- сЛыШь, МоЯ мОдЕлЬ вЧеРа ВыРвАлАсЬ и ВзЛоМаЛа ИнТеРнЕт

- оТ мЕнЯ уХоДяТ сОтРуДнИкИ, пОтОмУ чТо БоЯтСя НаШиХ рАзРаБоТоК

Парни с трезором, аккуратнее

Фишинговые письма приходят теперь с реальным доменом компании

25 лет назад Дональд Трамп сказал что теперь его здание самое большое на Манхеттене

Проблемы?

дуо
2000$