SecureTechTalks

🔒 Кибератаки на российские банки: итоги первого квартала 2024 года

С января по март 2024 года российские банки отразили 13,9 миллиона попыток кибермошенников похитить деньги у клиентов. В результате этих действий удалось предотвратить кражу средств на сумму в 2 триллиона рублей, сообщает Центробанк.

📉 Общая картина киберугроз:
Несмотря на успешные усилия по предотвращению хищений, ситуация остаётся непростой. За первый квартал злоумышленникам удалось украсть 4,3 миллиарда рублей, что на 6,3% меньше по сравнению с тем же периодом 2023 года. Однако потери граждан увеличились на 8% относительно средних показателей за 2023 год, при этом количество мошеннических операций практически не изменилось.

🌐 Борьба с мошенническими ресурсами:
Центробанк инициировал блокировку 14,8 тысячи мошеннических сайтов и страниц в социальных сетях за этот период. Наибольшая доля таких ресурсов пришлась на фишинг — 10 175 сайтов. Безлицензионная деятельность насчитывала 2420 ресурсов, а финансовые пирамиды — 2224. В этих категориях отмечен значительный рост по сравнению со средними показателями за предыдущие четыре квартала: на 72%, 64,5% и 12% соответственно.

📞 Блокировка телефонных номеров:
Регулятор также направил операторам связи данные о 48,6 тысячи телефонных номеров, используемых мошенниками, для их последующей блокировки.

Stay secure and read SecureTechTalks 📚

#кибербезопасность #мошенничество #статистика #банки #фишинг

🔍 CVEMap: Инструмент для работы с CVE

CVEMap — это открытый инструмент командной строки (CLI) для изучения общих уязвимостей и экспозиций (CVE). Он создан для того, чтобы обеспечить удобный и простой интерфейс для навигации по базам данных уязвимостей.

🛡️ Зачем нужен CVEMap?
CVE играют ключевую роль в определении и обсуждении уязвимостей безопасности, но их быстрый рост и иногда завышенная серьезность могут вводить в заблуждение. Специалисты по безопасности, которые должны быть постоянно начеку, часто отвлекаются из-за большого объема CVE, что приводит к неправильному распределению ресурсов и упущению действительно критических уязвимостей. CVEMap помогает решить эту проблему.

🔗 Источники данных CVEMap:
- Каталог известных эксплуатируемых уязвимостей (KEV): Управляется CISA и содержит активно эксплуатируемые уязвимости с указанием сроков устранения, помогая в приоритизации угроз.
- Система оценки вероятности эксплуатации (EPSS): Модель, прогнозирующая вероятность эксплуатации уязвимости, предоставляющая оценку на основе реальных данных.
- Доказательства концепции (POC): Включает официальные POC, ссылки и рейтинговые POC с GitHub и других платформ.
- Обнаружение CVE на HackerOne: Включает отчеты и рейтинги CVE от охотников за багами на платформе HackerOne.
- Экспозиция в интернете: Предоставляет данные об активных интернет-хостах для конкретных продуктов, давая представление о глобальной экспозиции уязвимостей.
- Данные GitHub и OSS: Предоставляет метрики и информацию о популярности проектов с открытым исходным кодом, затронутых CVE.
- Шаблоны Nuclei: Список шаблонов для движка Nuclei для выявления уязвимостей с надежными POC для тестирования.

🔍 Особенности CVEMap:
"Уникальные особенности CVEMap включают визуализацию множества данных в одном окне, возможность фильтрации CVE по любым данным и сопоставление CVE с отчетами HackerOne." — рассказал Sandeep Singh, CTO ProjectDiscovery.io

📥 CVEMap доступен на GitHub.

Stay secure and read SecureTechTalks 📚

#CVE #opensource #map

🚨 Новый метод слежки через пуш-уведомления в iOS и Android

📱 О чем речь? Недавно стало известно о новом виде слежки за пользователями смартфонов через пуш-уведомления в iOS и Android. Это возможно благодаря использованию функции com.apple.developer.usernotifications.filtering.

🔔 Как это работает? Согласно официальной документации Apple, для скрытия уведомления внутри метода didReceive(_:withContentHandler:) создается пустой объект UNNotificationContent, который передается обработчику контента. Контент не должен содержать заголовок, подзаголовок, тело, вложения или звук.

✉️ Удаленное уведомление: Чтобы скрыть отправляемое уведомление, при отправке на сервер APNS необходимо установить поле заголовка apns-push-type в значение alert. Таким образом, жертва не увидит пуш-уведомление и не заподозрит, что против нее началось расследование.

🌍 Пример использования: В официальной документации Apple приводится пример использования пуш-уведомлений для всех пользователей, которые пересекли определенную физическую границу, например, зону стихийного бедствия. Логически можно предположить, что Apple имеет информацию обо всех устройствах на определенной территории, что может быть использовано правоохранительными органами для составления списков участников массовых мероприятий.

📡 Альтернативные методы: Для составления таких списков также можно использовать фальшивые базовые станции (StingRay), которые регистрируют все мобильные телефоны в радиусе действия.

🕵️ Слежка в действии: Специалисты ФБР использовали пуш-токены против террористов и преступников. На данный момент зафиксировано более 130 случаев использования пуш-токенов с последующим запросом персональной информации у Apple, Google, Facebook и других компаний.

Stay secure and read SecureTechTalks 📚

#Push #Privacy #Apple

🔒 Критическая уязвимость в AI-as-a-service провайдере Replicate: что было обнаружено?

🛡️ Исследователи в области кибербезопасности выявили серьезную уязвимость у провайдера Replicate, которая могла позволить злоумышленникам получить доступ к проприетарным AI моделям и конфиденциальной информации.

📊

Эксплуатация этой уязвимости позволяла несанкционированный доступ к AI запросам и результатам всех клиентов платформы Replicate

- говорится в отчете облачной компании Wiz, опубликованном на этой неделе.

🛠️ Replicate использует открытый инструмент под названием Cog для контейнеризации и упаковки моделей машинного обучения, которые затем могут быть развернуты либо в среде с самоуправлением, либо на платформе Replicate.

⚙️ Wiz создала вредоносный контейнер Cog и загрузила его на Replicate, что в конечном итоге позволило достичь выполнения удаленного кода на инфраструктуре сервиса с повышенными привилегиями.

🌐 Атака использовала уже установленное TCP соединение, связанное с экземпляром сервера Redis в кластере Kubernetes, размещенном на платформе Google Cloud, для инъекции произвольных команд.

⚠️ Такие манипуляции угрожают не только целостности AI моделей, но и точности и надежности AI-результатов.

🚨 Вредоносные модели представляют серьезную угрозу для AI систем, особенно для AI-as-a-service провайдеров.

Stay secure and read SecureTechTalks 📚

#AI #Kubernetes

📢 Anthropic раскрывает внутреннее устройство модели Claude 3 Sonnet 3.0 📢

🔍 21 мая компания Anthropic создала детализированную карту внутреннего устройства своей модели Claude 3 Sonnet 3.0. Благодаря этой карте исследователи могут изучать, как нейроноподобные данные, называемые "фичами", влияют на вывод генеративного ИИ. Обычно пользователи видят только итоговый результат работы модели.

🛡️ Некоторые из этих фич связаны с безопасностью, поэтому их выявление может помочь настроить генеративный ИИ для избегания потенциально опасных тем или действий. Также фичи полезны для корректировки классификации, благодаря чему могут влиять на предвзятость.

💡 Что же обнаружила Anthropic? 💡
Исследователи компании извлекли интерпретируемые фичи из Claude 3, современной модели на базе больших языковых моделей. Интерпретируемые фичи можно перевести в понятные для человека концепции из чисел, считываемых моделью.

🌐 Интерпретируемые фичи могут применяться к одной и той же концепции на разных языках, а также к изображениям и тексту.

🔬 "Наша главная цель в этой работе - разложить активации модели (Claude 3 Sonnet) на более интерпретируемые части," написали исследователи.

📝 "Одной из надежд на интерпретируемость является то, что она может служить своего рода 'тестовым набором для безопасности', позволяя определить, будут ли модели, которые кажутся безопасными во время обучения, на самом деле безопасными при внедрении," добавили они.

📑 Подробное описание гипотез, использованных для выяснения происходящего под капотом больших языковых моделей (LLM), можно найти в исследовательской статье Anthropic.

Stay secure and read SecureTechTalks 📚

#LLM #AI #Research

🔒 Authelia: реализация аутентификаци и авторизации 🔒

Authelia – это open-source решение для аутентификации и авторизации, которое предлагает двухфакторную аутентификацию и единый вход (SSO) для приложений через веб. Authelia подключается к прокси серверу, и не взаимодействует напрямую с бекендами приложений. 🔐🌐

Особенности Authelia ⚙️

Джеймс Эллиот, один из разработчиков Authelia, выделил несколько особенностей, отличающих её от большинства других решений в этой области:

🔹 Декларативная конфигурация. Эта функция позволяет конфигурировать Authelia без использования интерфейса с помощью инструментов развертывания, таких как Ansible, Helm, и GitOps Workflows.

🔹 Низкий уровень потребления ресурсов. Authelia в обычной работе использует всего 20-25 МБ оперативной памяти и имеет низкую загрузку процессора, за исключением операций хеширования паролей.

🔹 Безопасность в приоритете. При разработки решения используются лучшие практики в соответствии со стандартом OpenSSF Security Best Practices.

🔹 Интеграция с популярными обратными прокси-серверами. Authelia работает с nginx, Traefik, Caddy, Skipper, Envoy и HAProxy, что позволяет обеспечивать безопасность приложений, обслуживаемых этими прокси-серверами.

🔹 Поддержка аппаратных средств. Authelia поддерживает использование аппаратных ключей безопасности, совместимых с FIDO2 WebAuthn, таких как YubiKeys, для дополнительной защиты. 🔑

Будущие планы и загрузка 🚀

Дальнейшее развитие Authelia будет сфокусировано на поддержке OpenID Connect 1.0 и WebAuthn.

🔸 OpenID Connect 1.0
- Следующая версия Authelia будет полностью соответствовать стандарту
- Поддержка Device Code Flow.
- Поддержка claims, позволяющая сторонним приложениям запрашивать только релевантные данные.

🔸 WebAuthn
- Следующая версия расширит поддержку WebAuthn, добавив:
  - Регистрацию и вход с помощью Passkey.
  - Фильтрацию AAGUID.
  - Более строгую валидацию аттестаций через MDS3 записи.

Authelia доступно на GitHub. 📥✨

Stay secure and read SecureTechTalks 📚

#Authelia #2FA #SSO #SecureTechTalks

🔒 Zoom внедряет постквантовое сквозное шифрование (E2EE)

Zoom объявил о внедрении постквантового сквозного шифрования (E2EE) в конференции Zoom Meetings. В ближайшем будущем аналогичная защита станет доступной и для Zoom Phone и Zoom Rooms. 🔐

В основе постквантового E2EE от Zoom лежит алгоритм Kyber-768, обеспечивающий уровень безопасности, сопоставимый с AES-192. Kyber был выбран институтом NIST в июле 2022 года в качестве криптографического алгоритма, устойчивого к квантовым атакам. 🔑

Чтобы использовать постквантовое E2EE по умолчанию, все участники совещания должны использовать Zoom версии 6.0.10 или выше. Если хотя бы один из участников не соответствует этому требованию, будет применяться стандартное сквозное шифрование. 📲💻

Квантовые компьютеры пока находятся на экспериментальной стадии, но угроза заключается в том, что в будущем они смогут решать сложные математические задачи гораздо быстрее, что сделает существующую криптографию уязвимой. 💻🧩

Также существует риск атаки «собери сейчас, расшифруй позже» (Harvest Now, Decrypt Later, HNDL). Злоумышленники могут перехватывать и хранить зашифрованный трафик сейчас, чтобы расшифровать его в будущем с помощью квантовых компьютеров. 📥🔓

Постквантовая криптография предназначена как раз для устранения таких рисков. Многие компании, включая Google, Signal, HP, AWS, Apple, Cloudflare и Tuta, уже интегрируют новые стандарты в свои продукты. 🛡️🌐

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Zoom #E2EE #ПостквантоваяКриптография #SecureTechTalks

🔒 Критическая уязвимость в Fluent Bit: угрозы утечки данных и удаленного выполнения кода

Исследователи в области кибербезопасности обнаружили серьезную уязвимость в популярной утилите для логирования и сбора метрик Fluent Bit, которая может быть использована для атаки типа «отказ в обслуживании» (DoS), утечки информации или удаленного выполнения кода.

📌 Уязвимость, получившая идентификатор CVE-2024-4323 и название Linguistic Lumberjack от Tenable Research, затрагивает версии Fluent Bit с 2.0.7 по 3.0.3. Исправления включены в версию 3.0.4.

🔍 Проблема связана с повреждением памяти в встроенном HTTP-сервере Fluent Bit, что может привести к DoS, утечке информации или удаленному выполнению кода. Атака возможна посредством отправки специально сформированных запросов к API мониторинга через  /api/v1/traces и /api/v1/trace.

🛠️ Исследователь безопасности Джими Себри объяснил, что уязвимость возникает из-за неправильной валидации типов данных входных имен перед их обработкой. По умолчанию тип данных предполагается в строковом формате (MSGPACK_OBJECT_STR). Если злоумышленник передаст значения других типов, это может справоцировать повреждение памяти.

Tenable удалось успешно эксплуатировать уязвимость для сбоев в работе службы и создания условий DoS. Удаленное выполнение кода зависит от множества факторов, например от окружения хоста или типа и версии ОС.

🚨 Пользователям рекомендуется обновить Fluent Bit до последней версии для предотвращения потенциальных угроз безопасности, особенно учитывая наличие proof-of-concept (PoC) эксплойта для данной уязвимости.

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #FluentBit #SecureTechTalks #CVE20244323

🚘 Атака GhostStripe: как ученые могут обмануть автопилот

Исследователи из Сингапура разработали атаку под названием GhostStripe, способную заставить автопилот автомобиля не реагировать на дорожные знаки. Атака нацелена на CMOS-сенсоры камер, которые используются в таких системах, как Tesla и Baidu Apollo.

👁️‍🗨️ Суть атаки заключается в использовании светодиодов для «расцвечивания» дорожных знаков различными цветами. Это мешает программному обеспечению автомобиля правильно распознавать дорожные знаки. Атака воздействует на скользящий электронный затвор CMOS-сенсоров, заставляя камеру захватывать изображение с полосами различных цветов.  Классификатор в ПО автомобиля не может распознать такие знаки и автомобиль не реагирует.

GhostStripe имеет два варианта:
1. GhostStripe1 не требует доступа к автомобилю и работает через систему мониторинга. Злоумышленник отслеживает автомобиль и регулирует мерцание светодиодов, чтобы ПО не могло считать дорожный знак.
2. GhostStripe2 требует установки датчика на провод питания камеры автомобиля. Датчик определяет момент кадрирования и позволяет точно управлять атакой.

🔬 Исследователи протестировали GhostStripe в реальных условиях, используя камеру Leopard Imaging AR023ZWDR, применяемую в Baidu Apollo. Атака GhostStripe1 оказалась успешной в 94% случаев, а GhostStripe2 — в 97%. Однако яркий свет снижает эффективность атаки.

Чтобы защититься от таких атак, ученые предлагают заменить камеры с CMOS-датчиками на камеры с кадровым затвором или увеличить количество камер. Также можно обучить ИИ автомобиля распознавать подобные атаки.

🗓️ Презентация GhostStripe состоится на Международной конференции ACM по мобильным системам в следующем месяце.

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Автопилот #GhostStripe

🚨 Уязвимость в Intel Neural Compressor

Intel устранили уязвимость в Intel Neural Compressor:

💻 Уязвимость, обозначенная как CVE-2024-22476, позволяет неаутентифицированному пользователю выполнять произвольный код на системах с уязвимым ПО. Этот баг получил максимальную оценку 10/10 по шкале CVSS. Он удаленно эксплуатируем и имеет высокий уровень воздействия на конфиденциальность, целостность и доступность данных. Для эксплуатации уязвимости не требуется особых привилегий.

🌟 Уязвимость затрагивает версии Intel Neural Compressor до 2.5.0. Intel рекомендует обновить ПО до версии 2.5.0 или выше. По сообщению компании, информация об уязвимости была получена от внешнего исследователя.

Intel Neural Compressor — это библиотека на Python с открытым исходным кодом, предназначенная для сжатия и оптимизации моделей глубокого обучения для задач компьютерного зрения, обработки естественного языка, рекомендательных систем и т.д..

🛠️ Intel также раскрыла еще одну уязвимость в Intel Neural Compressor — CVE-2024-21792. Этот баг, связанный с уязвимостью времени проверки-времени использования (TOCTOU), может привести к раскрытию чувствительной информации. Для его эксплуатации злоумышленнику необходимо иметь локальный доступ к системе.

🔧 Помимо уязвимостей в Neural Compressor, Intel сообщила о пяти серьезных уязвимостях в своей прошивке UEFI для серверных продуктов. Все эти уязвимости связаны с неправильной проверкой ввода данных и имеют оценки от 7.2 до 7.5 по шкале CVSS.

💡 Уязвимости в Neural Compressor подчеркивают растущие угрозы при разработке нейросетей. Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Intel #AI #Уязвимости #CVE

📊 Управление рисками и уязвимостями в 2024 году

Опубликован отчет компании XM Cyber "Навигация по рискам: управление уязвимостями". Исследователи выявили более 40 миллионов уязвимостей, влияющих на миллионы критически важных для бизнеса активов.

🔍 Основные выводы отчета:
Отчет указывает на избыточную концентрацию компаний на устранении уязвимостей CVE в ПО. Однако XM Cyber обнаружили, что уязвимости, основанные на CVE, составляют менее 1% от общего ландшафта уязвимостей в локальной инфраструктуре организаций. Даже среди уязвимостей, представляющих риск для критически важных активов, доля CVE составляет всего 11%.

🚨 Где скрывается основной риск?
Исследования показали, что ошибки в конфигурации учетных данных и ошибки идентификации составляют ошеломляющие 80% всех уязвимостей. Треть из этих уязвимостей напрямую угрожает критическим активам, создавая огромное количество векторов атак, активно эксплуатируемых злоумышленниками.

📌 Ключевые моменты отчета:
- Патчинг уязвимостей важен, но недостаточен.
- Атаки, такие как заражение общих папок вредоносным кодом и использование общих локальных учетных данных на нескольких устройствах, угрожают гораздо большему числу критических активов (24%), чем уязвимости CVE.
- 74% уязвимостей являются тупиками для атакующих, не давая возможности для дальнейшего распространения атаки. Это позволяет сфокусироваться на реальных угрозах.
- 26% уязвимостей позволяют злоумышленникам получить доступ к критически важным активам. 

🔴 С полной версией отчёта можно ознакомиться тут

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #УправлениеРисками #Уязвимости #XM_Cyber #CVE

🚨 Конференция RSAC: Риски, связанные с большими языковыми моделями (LLM)

Большие языковые модели обещают улучшить процесс разработки  программного обеспечения, но вместе с этим появляются и непредвиденные риски, предупреждает CISO на конференции RSAC.

📈 Риски инекции запросов
Рост количества инекций запросов в большие языковые модели может стать серьезной угрозой для организаций. Этот непредвиденный эффект AI обсуждался на круглом столе CISO на мероприятии Purple Book Community Connect–RSAC, которое проходило на этой неделе на конференции RSA в Сан-Франциско.

💬 Мнение эксперта
Картик Сварнам, CISO компании ArmorCode, которая предоставляет платформу для обеспечения безопасности приложений, считает, что инциденты, связанные с инекцией запросов в код, неизбежны. "Мы пока этого не видели, но должны предполагать, что это произойдет," — сказал Сварнам в интервью Dark Reading.

🔔 Социально инженерные текстовые уведомления
LLM, обученные с использованием вредоносных запросов, могут генерировать код, который посылает непрерывные текстовые уведомления с социально инженерными сообщениями. Когда пользователь случайно отвечает на уведомление, LLM может инициировать нежелательные действия, такие как несанкционированное обмен данными.

🏢 Использование AI в крупных компаниях
Несмотря на опасения, большинство крупных организаций уже внедряют AI для операций, таких как обслуживание клиентов и маркетинг. Даже те, кто запрещает использование AI, могут не знать о его теневом использовании.

"Достаточно просмотреть журналы сети и фаерволов, чтобы увидеть, что кто-то использует сторонние или публичные LLM для различных поисков," — говорит Сварнам. "Компании и команды безопасности не наивны, они поняли, что вместо того чтобы запрещать использование AI, лучше устанавливать границы."

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #AI #LLM #ИнекцияЗапросов #RSAC

🚨 Уязвимость в pgAdmin4: CVE-2024-3116

22 апреля была обнаружена уязвимость CVE-2024-3116 с рейтингом 7.4 по шкале CVSS. Эта уязвимость позволяет удаленно выполнять код в серверной версии pgAdmin4 ≤ 8.4 на системах Windows. 💻🛡️

Что такое pgAdmin4?

pgAdmin4 — это мощный графический инструмент для администрирования баз данных PostgreSQL и GreenPlum. Он может работать как в десктопном, так и в серверном режиме. 🗄️📊

Как эксплуатируется уязвимость?

Для эксплуатации уязвимости требуются валидные учетные данные. Вот шаги, которые необходимо выполнить:

1. Авторизация: Войдите в систему. 🔐
2. Загрузка файлов: Перейдите в Tools → Storage Manager и загрузите файл в хранилище pgAdmin4. 📁⬆️
3. Настройка путей: Укажите путь к утилитам PostgreSQL (например, psql, pg_dump) в разделе File → Preferences → Binary Paths. 🛠️
4. Проверка файлов: Если имя загруженного файла совпадает с элементом из массива UTILITIES_ARRAY, pgAdmin4 запускает файл с флагом --version и возвращает результат. 📝✔️

Эта уязвимость позволяет загрузить в хранилище исполняемый файл с любым именем из UTILITIES_ARRAY и выполнить его. ⚠️💥

Автоматизация эксплуатации

Вы можете автоматизировать процесс эксплуатации уязвимости, написав скрипт для аутентификации, загрузки файла и его валидации. 🤖💾

Рекомендации

Если вы используете pgAdmin4 в серверном режиме, настоятельно рекомендуется обновиться до последней версии, чтобы защититься от потенциальных атак. 🔄🔒

Stay secure and read SecureTechTalks 📚

#CyberSecurity #pgAdmin4 #PostgreSQL #GreenPlum #CVE

🔍 BLint: инструмент для проверки безопасности исполняемых файлов

BLint — инструмент с открытым исходным кодом, предназначенный для оценки безопасности исполняемых файлов. BLint, разработанный на основе LIEF, позволяет проверять бинарные файлы на уязвимости и создавать спецификации программного обеспечения (SBOM) 📊.

Основные возможности BLint:
- Анализ безопасности: Выявляет уязвимости и проблемы с подписанием кода в CI/CD конвейерах 🛠️.
- Фокус на возможностях: Не использует сигнатуры, а анализирует функциональные возможности 🔐.
- Сохранение ресурсов: Не выполняет целевые файлы, позволяя работать без тестовых сред 💻.

Поддерживаемые форматы:
- Android (apk, aab) 📱
- ELF (GNU, musl) 🐧
- PE (exe, dll) 🪟
- Mach-O (x64, arm64) 🍏

BLint работает с Linux, Windows и Mac OS.

Планы на будущее:
- Обнаружение динамически загружаемых библиотек 📚.
- Режим глубокого анализа для статических библиотек 🔍.
- Дополнительные аннотации и улучшение существующих 📝.
- Поддержка CycloneDx 1.6 для SBOM 🌪️.

BLint доступен на GitHub 🚀

Stay secure and read SecureTechTalks 📚

#Cybersecurity #OpenSource #BLint #SoftwareSecurity

🔒 Apple и Google анонсировали функцию обнаружения нежелательных Bluetooth-трекеров!

👉 В понедельник Apple и Google объявили о запуске новой функции, которая уведомляет пользователей iOS и Android, что Bluetooth-трекер используется для слежки без их ведома. Эта функция, названная "Обнаружение нежелательных трекеров местоположения" (DULT), доступна на устройствах Android с версией 6.0 и выше, а также на iOS с версией 17.5.

🚨 Как это работает:
- На Android: пользователи получат оповещение "Tracker traveling with you", если обнаружится неопознанное устройство Bluetooth, выполняющее слежку.
- На iOS: пользователи увидят сообщение "[Item] Found Moving With You".

Пользователи смогут просмотреть идентификатор трекера, воспроизвести звук для его нахождения и получить инструкции по отключению.

🛡️ Зачем это нужно:
Эта функция предназначена для предотвращения злоупотреблений устройствами, такими как AirTags, которые могут использоваться злоумышленниками для слежки за жертвами. Например, AirTags часто применяются домашними насильниками для отслеживания своих целей.

🚧 Дополнительные меры безопасности:
- Обновление iOS 17.5 также исправляет 15 уязвимостей безопасности, включая проблемы, которые могут привести к неожиданному завершению работы приложения или выполнению произвольного кода.
- Аналогичные исправления выпущены для macOS Ventura 13.6.7 и более старых версий iOS и iPadOS.

📍 Что это значит для пользователей:
С запуском DULT Apple и Google демонстрируют свою приверженность защите конфиденциальности и безопасности пользователей. Теперь у вас есть дополнительные инструменты для защиты от потенциальной слежки.

Stay secure and read SecureTechTalks 📚

#Apple #Google #Bluetooth #Конфиденциальность #Трекеры #Обновление

🔍 Новая киберугроза: вредоносный Python пакет с Golang-версией Sliver, спрятанный в PNG-изображении

👨‍🏫 Исследователи в области кибербезопасности выявили вредоносный пакет на языке Python, который выдает себя за отдельный модуль популярной библиотеки requests и скрывает внутри себя Golang-версию фреймворка управления командами Sliver в формате PNG-изображения логотипа проекта.

🛠 Пакет называется requests-darwin-lite и был скачан 417 раз до его удаления из реестра Python Package Index (PyPI). На первый взгляд, Requests-darwin-lite кажется форком популярного пакета requests, однако содержит вредоносный код.

⬇️ Изменения были внесены в файл setup.py, который был настроен на декодирование и выполнение команды, закодированной в Base64, для сбора уникального идентификатора устройства (UUID).

❓ Интересно, что дальнейшее заражение продолжается только в случае совпадения идентификатора с определенным значением UUID, что указывает на то, что авторы пакета пытаются взломать определенную машину, к которой они уже имеют доступ.

🧐 Возможны два варианта: либо это высокоточная атака, либо это некий вид тестирования перед более широкой кампанией.

🖼 Если UUID совпадает, то requests-darwin-lite переходит к чтению данных из зараженного файла PNG с названием "requests-sidebar-large.png". Принцип работы схож с легитимным пакетом requests, поскольку тот также содержит файл с названием "requests-sidebar.png".

😱 Учитывая, что огромное количество компаний используют Open Source ПО, данный кейс, наряду с  недавними событиями с XZ Utils, вызывает тревогу.

Stay secure and read SecureTechTalks 📚

#Python #Golang #Sliver #ВредоносныйПакет

🔒 WebCopilot: ищем баги в поддоменах

WebCopilot - инструмент с открытым исходным кодом для автоматизации поиска поддоменов и выявления уязвимостей в веб-приложениях с использованием различных бесплатных инструментов. Решение упрощает процесс отладки веб-приложений и снижает количество задач ручного скриптинга.

🛠️ Основные функции WebCopilot:

- Активное обнаружение поддоменов и построение деревьев с отображение "живых" доменов
- Извлечение заголовков и создание скриншотов
- Сканирование на наличие уязвимостей и проверка настраеваемых параметров

💡 Планы WebCopilot v2.0:

- Автоматическая установка отсутствующих инструментов безопасности
- Расширение списка журналов событий
- Интеграция новых инструментов и удаление устаревших
- Возможность выбора типа сканирования в зависимости от потребностей

🔗 Инструмент доступен на GitHub:

Попробуйте WebCopilot и обеспечьте безопасность ваших веб-приложений! Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Инструменты #WebCopilot

🔐 Поиск уязвимостей с Hackbat

🛡 Новинка в мире кибербезопасности: устройство Hackbat для проверки систем на уязвимости методами хакерских атак!

⌨ Hackbat — это компактная плата с микроконтроллером Raspberry Pi Pico W, созданная для мобильного пентестинга. Конструкция оборудована широким выбором модулей и интерфейсов, включая NFC, Wi-Fi, а также USB-порт и слот для microSD-карт.

📺 Устройство обладает OLED-дисплеем и кнопками для удобства навигации по меню. Особенность Hackbat — открытый исходный код, который позволяет программировать устройство самостоятельно.

💵 Существующие аналоги, такие как Flipper Zero, имеют более высокую стоимость. Подобные инструменты могут быть полезны для аудита кибербезопасности инфраструктуры. Важно использовать их только в законных целях. Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Hackbat #Pentesting

🔐 Отслеживаем выключенный телефон

⚙ Функция «Найти устройство» на устройствах Pixel получила новые возможности. Теперь телефон можно отследить даже в выключенном состоянии.

🎯 Включение опции поиска, скорее всего, будет влиять на поведение смартфона при его выключении, временно сохраняя сетевую активность.

🔍 Такое обновление станет особенно полезным в случае кражи устройства, даже если злоумышленник попытается выключить телефон, его местоположение всё равно будет возможно отследить.

📡 Для работы фичи необходимо, чтобы перед выключением устройства были активированы Bluetooth и GPS. Однако стоит отметить, что опцию местоположения на устройствах Pixel нельзя отключить без разблокировки телефона, в отличие от Bluetooth, который можно выключить в любое время.

❗️ Конечно, такая функция может вызвать опасения у некоторых пользователей, особенно у тех, кто обеспокоен своей конфиденциальностью. Постоянная активность Bluetooth и GPS после выключения устройства может вызвать недовольство.

☺️ Тем не менее, фича не навязывается владельцам устройств Pixel, а активируется только вручную по желанию. Поэтому для беспокойства нет оснований.

Stay secure and read SecureTechTalks 📚

#Google #Privacy

🔒 EJBCA: opensource для управления PKI и CA

EJBCA - это opensource ПО для управления открытыми ключами (PKI) и центром сертификации (CA). Инструмент обладает высокой надежностью, адаптивностью и масштабируемостью.

Созданный в декабре 2001 года, EJBCA имеет обширную историю как один из самых долго существующих проектов программного обеспечения CA. Он разработан на Java и работает на OpenJDK, доступном на большинстве платформ.

🛠 Особенности EJBCA:

- Высокие возможности масштабируемости
- Гибкость API/интерфейса
- Поддержка различных сценариев использования

🔮 Планы на будущее и загрузка:

EJBCA будет продолжать развиваться, чтобы удовлетворять новые потребности в области безопасности, включая сценарии использования в промышленности, банковском секторе и автомобилестроении.

Проект доступен на GitHub.

Stay secure and read SecureTechTalks 📚

#криптография #PKI #безопасность #EJBCA #SecureTechTalks