«Разрешить» — самая дорогая кнопка в вашем телефоне Смартфон считается личным устройством, но по факту постоянно оставляет след. Он регистрируется в сотовой сети, видит Wi-Fi-точки и Bluetooth-устройства рядом, передаёт данные приложениям, рекламным системам и аккаунтам. По этим сигналам можно понять, где владелец бывает, как двигается и какие места считает привычными. Отключить геолокацию полезно, но этого мало. Телефон всё равно работает с базовыми станциями, приложения могут собирать данные через разрешения, фотографии иногда сохраняют координаты, а VPN не скрывает радиосвязь и не запрещае…
Более 60 человек, один троян и сотни фишинговых страниц. Silver Fox поймали за хвост Китайская полиция раскрыла пять дел вокруг трояна Silver Fox. В разработке вредоносного ПО, фишинговых сайтах и краже денег подозревают 63 человека. По данным расследования, атаки били по сотрудникам предприятий и госучреждений, особенно по финансовым отделам, где проходят платежи, документы и внутренняя переписка. Silver Fox давал преступникам удалённый доступ к компьютерам, крал пароли, перехватывал проверочные СМС-коды и вытаскивал личные данные. Заражение шло через поддельные сайты для скачивания офисных …
Telegram столкнулся с BGP-хакерством за пределами Индии Павел Дуров обвинил индийского телеком-оператора Reliance в перехвате интернет-маршрутов. По словам основателя Telegram, из-за BGP-хакерства доступ к мессенджеру нарушился у миллионов пользователей за пределами Индии, включая ОАЭ. BGP отвечает за маршруты между сетями. Если оператор объявляет чужой маршрут, трафик может уйти не туда, куда должен. Дуров назвал действия Reliance саботажем и заявил, что компания игнорировала многочисленные обращения. Через четыре часа после публикации основатель Telegram сообщил, что Reliance прекратила вре…
ℹ️Дома, больница, заправка и 200 серверов. ФБР построило целый город, чтобы учить цифровой криминалистике ФБР построило в Алабаме учебный город площадью 2 тыс. кв. м для будущих специалистов по цифровой криминалистике. В нём есть дома, гостиничные номера, больница, заправка, энергетическая компания, дата-центр и автомобильный бокс. Здесь учатся не за партой, а в обстановке, где всё похоже на настоящее расследование. На площадке Kinetic Cyber Range слушатели ищут цифровые следы в умных домах, корпоративных сетях, серверах, больничных системах и автомобилях. В дата-центре им специально мешают х…
⚠️Сертификат заблокировали? Кто из десятков УЦ ещё работает с .ru «Поставил сертификат и забыл» — эта эпоха закончилась. CA/Browser Forum режет срок жизни TLS-сертификатов: 200 дней уже сейчас, 100 — с 2027-го, 47 — с 2029-го. Это замена раз в шесть недель, около восьми раз в год. Без автоматизации — самодельная машинка для аварий. А поверх технических правил легли санкции. Для российского домена выбор центра определяет не количество доступных УЦ, а юрисдикция и санкционный статус владельца. DigiCert и Sectigo отпадают сразу по зоне, европейские центры могут отказать по проверке клиента, а Ми…