книги хакеры / журнал хакер / 200_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

291 887

мобильных зловредов появилось во втором квартале

«Лаборатория Касперского» опубликовала отчет по итогам второго квартала 2015 года. За три месяца эксперты компании обнаружили более 290 тысяч новых образцов мобильной малвари, что почти в три раза больше, чем в первом квартале 2015 года. Лидируют в этом антитопе потенциально опасные приложения RiskTool (44,6%), на втором месте потенциально нежелательные рекламные приложения AdWare (19%) и замыкают тройку различные трояны (12,4%).

18

«пиратских ссылок» у Google просят удалить

каждую секунду

Корпорация Google опубликовала ежемесячный отчет DMCA takedown notices, то есть статистику обращений правообладателей. В июле компания получила около 47 миллионов обращений по поводу удаления контента, нарушающего чьи-то права. Простая математика подсказывает, что это восемнадцать ссылок в секунду. Был установлен и новый рекорд — 12,5 миллиона обращений за семь дней. Наиболее активными в данном вопросе по-прежнему остаются группы RIAA, MPAA и BPI.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

ДЕВУШКА НАПЕЧАТАЛА ТУФЛИ С ХАКЕРСКИМИ ИНСТРУМЕНТАМИ В КАБЛУКАХ

Китайская девушка-хакер под ником SexyCyborg реализовала концептуальный проект, спрятав инструменты для пентестинга в туфли на каблуках. В две объемные платформы поместились беспроводной маршрутизатор TL—MR10U с прошивкой OpenWRT и встроенным аккумулятором (правая туфля), USB-кейлоггер для подключения к ком-

пьютеру жертвы, Ethernet-кабель и набор отмычек (левая туфля). На туфле можно запустить Wispi и Jasager и прогуляться по офису жертвы со снифером на ножке. В случае необходимости маршрутизатор заряжается от электрической сети. В каждой платформе есть выдвижная часть, которую можно достать, даже не снимая обуви.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

SexyCyborg создала модель в 3D-редакторе и напечатала необходимые детали. Для моддинга использовались туфли модели Wu Ying, названные в честь знаменитого «скрытого удара», который мастер боевых искусств Хуан Фэйхун (герой Джеки Чана) использовал для отвлечения соперника. «Идя в таких туфлях, я отвлекаю жертву верхней частью своего тела, и он не замечает реальной опасности на ногах», — объясняет девушка.

Хакеры используют различные методы социальной инженерии, чтобы пронести на охраняемую территорию инструменты для пентестинга. Ручная кладь нередко осматривается охранниками на входе, поэтому маскировка маршрутизатора в туфлях — отличная находка: туфли «с секретом» выглядят невинно и не вызывают подозрений.

ПЕРВЫЙ МЕСЯЦ ПРОДАЖ WINDOWS 10

26 августа 2015 года Юсуф Мехди (Yusuf Mehdi), директор по маркетингу Windows, написал у себя в твиттере, что Windows 10 набрала за месяц после релиза 75 000 000 установок. Поделился Мехди и другой интересной статистикой.

75 000 000		Windows 8 в прошлом набрала лишь
установок Windows 10 набрала за первый месяц		40 000 000
Windows 10 работает	Более 90 000	уникальных	Среди устройств, получив-
в 192 странах мира,	моделей ПК и планшетов		ших апгрейд до Windows 10,
то есть практически во всех	проапгрейдились		есть девайсы 2007 года
странах вообще.	до Windows 10.		выпуска.
Владельцы Xbox One	Cortana рассказала		Из Windows Store
настримили уже 122 года	уже больше 500 000		скачали в 6 раз больше
геймплея на компьютеры	анекдотов, отвечая		приложений для «десятки»,
с Windows 10.	на запрос «tell me a joke».		чем для Windows 8.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

IPHONE 6 НА ВОДОРОДЕ РАБОТАЕТ НЕДЕЛЮ

Британская фирма Intelligent Energy разработала топливную ячейку на водороде, которая органично вставляется в корпус iPhone 6 и обеспечивает ему примерно семь дней непрерывной работы в интенсивном режиме.

Intelligent Energy — серьезная компания, имеющая портфель из 2000 патентов. Именно она выпускала модифицированные водородные такси, которые развозили гостей во время Олимпийских игр 2012 года в Лондоне.

Отличительная особенность батареи Intelligent Energy — она не требует изменения конструкции смартфона и совместима даже с существующими моделями без всякого моддинга, не считая нескольких вентиляционных отверстий для водяных испарений, которые образуются при сжигании водорода.

В нынешнем виде топливная ячейка не заменяет обычный литий-ионный аккумулятор, а дополняет его. По всей видимости, аккумулятор понадобится другой (ведь свободного места в телефоне нет), но разработчики пока не раскрывают подробностей. Заправлять топливный элемент предполагается через аудиоразъем, который при этом потеряет свою исходную функцию. Запасной водород хранится в отдельном картридже.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Фирма уже выпустила на рынок портативное зарядное устройство The Upp для мобильных гаджетов. Оно тоже работает на водороде и подключается к смартфону по USB. Информации о стоимости топливной ячейки пока нет.

«В результате захвата Mega китайскими инвесторами, передавшими контроль над сайтом в руки правительства Новой Зеландии, а также по ряду других конфиденциальных причин

я более не доверяю Mega. Не думаю, что ваши данные на Mega теперь можно считать сохранными».

Ким Дотком,

создатель файлообменника Mega

УМНЫЙ ХОЛОДИЛЬНИК ВЫДАЛ ХАКЕРАМ ПАРОЛЬ ОТ GMAIL

Холодильник был побежден хакерами из компании Pen Test Partners во время пентестерского конкурса на конференции DEF CON. Специалисты по безопасности после нескольких попыток сумели взломать холодильник Samsung и выманить у него учетные данные от аккаунта Gmail.

Подключенный к интернету холодильник авторизуется на сайте Google Calendar, чтобы показывать хозяину информацию о текущих делах на встроенном экране. Хотя в холодильнике реализована поддержка SSL, компания-про- изводитель не позаботилась о правильной проверке сертификата при установке защищенного соединения с сервером Google, что делает возможным проведение атаки MITM. Устройство подключается к сети по Wi-Fi, так что теоретически провести атаку можно из-за пределов квартиры, от соседей или с улицы.

Просканировав порты, хакеры нашли два сервиса на портах 4444 (SSL) и 8888. Первый из них используется мобильным приложением, которое извлекает сертификат из локального хранилища. Правда, им так и не удалось подобрать пароль

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

для него. Также безуспешной оказалась попытка заменить прошивку холодильни-

-x cha

ка через поддельное обновление. Тем не менее MITM-атака признана успешной, поскольку холодильник все-таки выдал учетные данные от аккаунта Google.

КОМПЬЮТЕРНЫЕ ИГРЫ СНИЖАЮТ ТЯГУ К ЕДЕ, НАРКОТИКАМ И СЕКСУ НА 20%

Психологи из университета Плимута и Технологического университета Квинсленда (Великобритания) тщательно изучили, какое воздействие оказывает «Тетрис» на мозг человека. Оказалось, что игра на смартфоне в течение трех минут на 20% подавляет тягу к наркотикам, еде, сигаретам, алкоголю, сексу и другим активным действиям.

Это первое исследование такого рода, проведенное на людях в естественной среде их обитания, за пределами лаборатории. Подопытные отчитывались

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

о субъективной тяге, в то же время получали по СМС указания играть в «Тетрис» в случайные интервалы — семь раз в течение дня. В эксперименте принял участие 31 студент в возрасте 18–27 лет.

В каждом третьем измерении у студентов была зарегистрирована тяга к различным веществам или действиям. В большинстве случаев это была тяга к еде, но в 21% случаев тяга была классифицирована как наркотическая: кофе, сигареты, вино и пиво. В 16% тяга связана с конкретными действиями: желание спать, играть в компьютерные игры, общаться с друзьями или заниматься сексом.

Положительный эффект «Тетриса» со снижением тяги отмечен в течение всех семи дней эксперимента. Cтуденты запускали игру в среднем по сорок раз, но эффект так и не ослабел. Ученые предполагают, что игра в «Тетрис» ка- ким-то образом интерферирует со страстным желанием человека сделать чтото другое. Другими словами, мозг просто переключается на другую задачу и немного отвлекается от навязчивого желания.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

91%

российских

пользователей считает интернет дополнением к своей памяти и мозгу

«Лаборатория Касперского» провела опрос, который наглядно показывает, что постоянный доступ к интернету нас избаловал и портит память. Когда нам что-то нужно, 53% пользователей первым делом обращаются к интернету за информацией, и лишь четыре человека из десяти сначала пытаются самостоятельно вспомнить нужное. Каждый пятый пользователь забывает найденную информацию почти сразу после использования. 90% опрошенных считают, что в современном мире у людей слишком много контактных данных, чтобы помнить их все.

16%

пользователей Windows 10 используют браузер Edge

Интересные данные приводят компании Net Applications и StatCounter. Похоже, особой популярности браузер Edge пока не за-

воевал. По данным Net Applications, новый браузер в первые дни после релиза ОС использовали 0,14% пользователей, тогда как Windows 10 была установлена на 0,39% компьютеров. В середине августа StatCounter сообщила, что доля Windows 10 выросла до 4,4% рынка, но только 0,7% пользователей перешли на Edge. Если верить этой статистике, доля Edge на рынке не растет, а падает.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

ФАЛЬШИВЫЙ

РОСКОМНАДЗОР И БЛОКИРОВКА «ВИКИПЕДИИ»

ВРунете произошла массовая рассылка писем от имени Роскомнадзора в адрес администраторов доменных имен в зоне.ru. Прикрываясь именем Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, злоумышленники потребовали от админов разместить на сервере «невинный» файл с названием

reestr-id198617.php. Письма приходили с адреса [e-mail]. Массовая рассылка была сделана явно на волне информационного шума о блокировке «Википедии», которую попытался осуществить Роскомнадзор.

Как известно, одна из статей русскоязычной версии энциклопедии, в которой содержалась подробная информация о наркотическом веществе чарас, была

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

признана противоправной и запрещенной к доступу на территории РФ. Поскольку «Википедия» использует протокол шифрования HTTPS, то заблокировать одну страницу провайдеры не могли, так что утром 26 августа 2015 года под блокировку попала вся энциклопедия.

Блокировка продлилась недолго: вскоре Роскомнадзор пошел на попятную и убрал «Википедию» из реестра, несмотря на то что редакторы «Википедии» значительно расширили статью и дополнили ее новыми разделами. Однако история получила широкое освещение в СМИ и вызвала общественный резонанс, то есть в массовое сознание проникла схема «районный суд — Роскомнадзор — блокировка». Эту схему, как мы видим, теперь используют в социальной инженерии.

«Есть два способа отвечать на конкуренцию. Первый — совершенствовать себя и свой проект. Второй — пытаться вредить конкурентам. Первый способ долгосрочно работает, второй — нет.

Как только вы смещаете фокус с саморазвития на конкурентов, вы

впускаете в себя страх перед ними. Вы неосознанно приближаете то, чего боитесь. Страх — это само­ сбывающееся пророчество»

Павел Дуров

об отключении Instagram ВКонтакте