Спецслужбы США год управляли схемами для отмывания денег в даркнете
В США результатом операции нескольких правительственных агентств стал арест 35 человек, занимавшихся продажей оружия, наркотиков и контрабанды в даркнете. У арестованных изъяли золото, наличные и криптовалюты на сумму в $23 млн. В том числе конфискован был готовящийся к продаже товар — от таблеток...
[Перевод] Google и HTTP
Я выступаю против усилий Google по дискредитации протокола HTTP. Здесь — обобщение причин, по которым я придерживаюсь такой точки зрения. Читать дальше →...
ФСБ хочет ввести ответственность за скрытое применение диктофонов и камер в смартфонах [и не только]
Федеральная служба безопасности вынесла на общественное обсуждение поправки в Уголовный и Административный кодексы Российской Федерации, в которых предлагается предлагается определить термин «специальные технические средства, предназначенные для негласного получения информации». Сейчас определения...
HyperX Pulsefire Surge RGB — прирождённый убийца
Иногда инженеры сотворяют маленькое чудо, и на свет появляется устройство, чья цена и технические характеристики попадают в «золотое сечение». Лучший выбор за свои деньги, оптимальная конфигурация, вот это всё. Спустя некоторое время перед разработчиками встаёт непростая задача — повторить подвиг....
[Из песочницы] Обзор уязвимости в Winbox от Mikrotik. Или большой фейл
Всем доброго времени суток, наверняка многие уже слышали про недавнюю уязвимость в роутерах Mikrotik, позволяющую извлечь пароли всех пользователей. В этой статье я бы хотел подробно показать и разобрать суть данной уязвимости. Читать дальше →...
Обзор Xiaomi Redmi Note 5 — среднебюджетный фаблет с претензией на оригинальность
Xiaomi хорошо играет в бюджетном и среднем сегменте, из года в год устройства компании получаются очень сбалансированными за свою цену. Давайте посмотрим, получилось ли у компании продолжить эту тенденцию в 2018-м году на примере Xiaomi Redmi Note 5. Читать дальше →...
Сердце смартфона: какой SoC выбрать
Мы систематизировали данные о различных чипах смартфонов, чтобы нагляднее показать разницу между ними и их производительностью. Упаковали все в одну табличку и вкратце рассказали, что и откуда взялось. Читать дальше →...
Проверка временем: Timejacking против Bitcoin
В конкурсе на самое популярное слово года призером IT-сферы наверняка бы стало слово «блокчейн». Несмотря на то, что идет нездоровая тенденция активно внедрять его куда угодно — в медицину, экономику, Интернет вещей, разведение кроликов и производство пирожков, основной сферой применения блокчейна...
Промышленный светильник Бриз 50
Продолжаю тестировать различные светодиодные светильники для того, чтобы понять, насколько фактические параметры у разных типов светильников соответствуют заявленным. Сегодня изучаю российский защищённый промышленный светильник ССдП 02-050-001 IP65 «Бриз 50». Читать дальше →...
Анализ применения цифровой подписи: 10 из 15 топовых криптовалют не подписывают ПО
Читая новость о внедрении в инфраструктуру одного из проектов, я задался вопросом: как вообще обстоят дела с применением цифровой подписи в оплоте финтех революции. Собственно одним лишь любопытством дело не закончилось. Тотально низкая безопасность в криптосфере – оксюморон и факт, поэтому, чтобы...
Security Week 24: Rowhammer в Android и сложность аппаратных уязвимостей
Люблю читать научные работы, исследующие компьютерные уязвимости. В них есть то, чего индустрии инфобезопасности часто не хватает, а именно — осторожности при формулировке определенных допущений. Это достоинство, но есть и недостаток: как правило, практическая польза или вред от свежеобнаруженного...
Нам нужно больше рюкзаков: Bobby XL от XD Design
Где-то в голландской студии XD Design работает яростный фанат Старкрафта. Только вместо пилонов он делает… «антиугонные» рюкзаки. Всего их шесть: первый такой рюкзак под названием Bobby появился в 2016 году. Последний, который доехал до Madrobots — особенно большой и просторный. Он называется Bobby...
Хайв-майнинг: новейший вариант защиты PoW-блокчейна от «атаки 51%»
Разработчики форка Litecoin Cash представили препринт технического документа 'The Hive: Agent-based Mining in Litecoin Cash', в котором описали свое предложение по защите криптовалютного блокчейна, работающего на базе алгоритма proof-of-work, от «атаки 51%». Их решение сочетает майнинг с...
В Office 365 Outlook нашли недокументированные API c подробными логами активности пользователя
Детальные логи Office 365 Outlook, извлечённые программой Magic-Unicorn-Tool: злоумышленник ищет счёт на оплату (payment invoice). Первая буква поискового запроса введена в 10:42:44.548, последняя в 10:43:07.214. Информация об активности хранится в логах шесть месяцев Долгое время ходили слухи, что...
Аудиогаджет специального назначения: Dictograph — от цеха и оперы до первой прослушки, технический шедевр 1907-го года
Начало широкого применения подслушивающих устройств в оперативной и следственной работе в массовом сознании ассоциируется с 30-ми, в редких случаях 20-ми годами прошлого века. В реальности спецсредства для прослушивания появились, активно и эффективно применялись ещё до первой мировой войны. фото...
Как мы научились подключать китайские камеры за 1000р к облаку. Без регистраторов и SMS (и сэкономили миллионы долларов)
Всем привет! Наверное, ни для кого не секрет, что в последнее время облачные сервисы видеонаблюдения набирают популярность. И понятно почему так происходит, видео — это "тяжелый" контент, для хранения которого необходима инфраструктура и большие объемы дискового хранилища. Использование локальный...
FindFace закроетcя для простых смертных
Разработчики сервиса FindFace, с помощью которого можно по фотографии находить людей «ВКонтакте», объявили о прекращении работы над его общедоступной версией и ее поэтапном отключении с 1 июля. Проект пытались подать публике как «инновационный сервис знакомств», но использовался он не только в...
АНБ приступило к удалению метаданных, которые записались из-за «глюка»
Агентство национальной безопасности США объявило, что сейчас идёт процедура удаления метаданных о телефонных разговорах и текстовых сообщениях (call record details, CDR), которые противозаконно записаны «из-за технического сбоя». Метаданные включают в себя подробную информацию о звонках и текстовых...