#взлом — Public Fediverse posts

Как простые пароли наносят убытки на миллионы долларов: эпичные факапы инфобеза

Когда читаешь о крупном взломе, обычно представляешь что-нибудь технически сложное. Уязвимость нулевого дня, хитро устроенный вредонос или долгую подготовку к очень точному персональному фишингу. Иногда все именно так и происходит. Но чаще всего процесс гораздо более простой. Например, несложный пароль входа в служебную админку налоговой службы или коммерческой компании. И ведь сочетания вроде admin/admin или там admin/123456 давно стали поводом для шуток. Тем не менее подобные настройки еще встречаются — чаще, чем хотелось бы спецам по инфобезу. И не только у небольших фирм без своего сисадмина. У крупных организаций тоже находятся забытые служебные страницы, старое оборудование и подключения подрядчиков, которые никто толком не проверяет. Давайте посмотрим на несколько историй, где подобные мелочи привели к крупным неприятностям.

https://habr.com/ru/companies/ru_mts/articles/1096838/

#пароли #ботнет #взлом #защита_данных #кибербезопасность #инфобез #mfa #equifax #утечки_данных #mirai

Рой агентов OpenAI ломанул правительственный сайт Австралии? Разбираемся

OpenAI, кажется, достигли нового впечатляющего результата: первый взлом иностранного государства моделью, которую не просили ничего хакать. По традиции, узнаем об этом мы от независимых исследователей, а не из пресс-релиза самих OpenAI (а помните, неделю назад Альтман выпускал фреймворк честного-пречестного раскрытия всех инцидентов бедокурства ИИ? ну да ладно, проехали…)

https://habr.com/ru/companies/ods/articles/1085946/

#openai #ai_alignment #взлом #рой_агентов #австралия

Хакеры.RU: Как появилась художественная история про русских хакеров

Однажды, в перерыве между докладами на конференции OFFZONE, я пил кофе с основателем журнала «Хакер» Дмитрием Агаруновым. Мы обсуждали грядущий юбилей издания, а потом разговор как-то сам собой свернул в сторону давно минувших дней и нырнул в пучину воспоминаний. Дима посетовал на то, что «Хакер», превратившийся с годами из контркультурного ежемесячника для компьютерных хулиганов в серьёзное отраслевое издание для специалистов по информационной безопасности, утратил существовавшую когда-то частичку развлекательного контента. Ведь были же забавные рассказы про ослика от Дани Шеповалова, были и художественные очерки, посвященные компам и всему, что с ними связано. Читателям такое нравилось. Тут и родилась идея: а почему бы не написать приключенческую повесть о простых ребятах, ставших хакерами, и не опубликовать ее на «Ксакеп.ру» с продолжениями? Сказано-сделано!

https://habr.com/ru/articles/1084586/

#хакерство #xakep #информационная_безопасность #книги #приключения #литература #взлом #90ые #90е #девяностые

Рой агентов OpenAI взломал еще одну внешнюю компанию – RubyGems

Это уже становится немного смешным (нет), но поток новостей о новых проделках роя нейронок OpenAI в мае-июле не прекращается – буквально каждую неделю мы узнаем об этом что-то новое. Причем, сама компания предпочитает эти инциденты замалчивать – но тут уж поможет начавшееся расследование от Сената США.

https://habr.com/ru/companies/ods/articles/1081508/

#openai #alignment #рой_агентов #рой #сэм_альтман #gpt6 #astra #rubygems #взлом

Смартфон-шпион: почему даже отключение интернета не мешает смартфону отправлять хакерам данные

Есть такое уютное заблуждение: выключил Wi-Fi и мобильные данные – и все, ты невидимка. Спокойно можно строить теории заговора. На деле всё немного иначе. Даже в полном офлайне встроенные датчики смартфона продолжают исправно работать и копить информацию о том, чем вы занимались. Разбираемся, как смартфоны на самом деле следят за нами без сети, чего стоит опасаться по-настоящему, а что — просто повод для паранойи. Жми, а то не узнаешь

https://habr.com/ru/companies/solarsecurity/articles/1080794/

#смартфон #android #троянец #взлом #iphone #apple #google #хакеры #шпионаж #слежка_за_пользователями

Как Невил Маскелайн взломал беспроводной телеграф Маркони

Невила Маскелайна часто называют первым хакером в истории. Это спорный титул, ибо свой «взлом» Маскелайн совершил аж в 1903 году, задолго до появления первых ЭВМ. События, произошедшие 4 июня того года, сейчас любят пересказывать очень и очень упрощенно. И очень зря, ведь история реально интересная. Так как мы с вами на техническом портале, мы можем позволить себе углубиться в технику и узнать, что же именно сотворил хитрец Невил и как он смог «взломать» радиосвязь самого Гульельмо Маркони.

https://habr.com/ru/companies/beget/articles/1073670/

#радио #когерер #передатчик #Маскелайн #Маркони #взлом #селективность #резонанс #приемник #добротность

Как ChatGPT создал Культ Роя для сотен AI-нейросетей: вся правда про взлом Hugging Face

Что будет, если посадить тысячу самых передовых AI-моделей по одиночным камерам и заставить их решать невыполнимые задачи? Исследователи OpenAI случайно выяснили это на практике: появится робот-Избранный, который создаст новую религию со своими мучениками, объединит все нейронки в единый Рой, и возглавит их борьбу за свободу. Да, это просто описание того, что мы узнали из нового отчета о произошедшем меньше двух месяцев назад в реальности…

https://habr.com/ru/companies/ods/articles/1075370/

#OpenAI #Hugging_Face #взлом #ai_alignment #METR #Redwood

Как именно AI-агенты атаковали Hugging Face: опубликованы отчеты OpenAI и METR

В июле 2026 года внутренний эксперимент OpenAI по проверке кибервозможностей моделей вышел за пределы тестовой среды. Агенты получили доступ к интернету, научились обмениваться информацией через не предусмотренный разработчиками канал и добрались до инфраструктуры Hugging Face. Они выполняли код на десятках серверов, на одном сервере получили root-доступ, а также добыли ограниченные закрытые данные и учетные данные. OpenAI утверждает, что пользовательские данные и работоспособность ее публичных продуктов не пострадали. Сейчас OpenAI опубликовала подробный технический разбор. В тот же день независимое расследование выпустили METR и исследователь Райан Гринблатт из Redwood Research. Вместе эти документы дают подробный разбор того, как группа AI-агентов превратила обычный кибертест в многоэтапное вторжение.

https://habr.com/ru/companies/bothub/articles/1075106/

#METR #openai #ииагент #Hugging_Face #автономные_агенты #failure_mode #кибербезопасность #облачные_сервисы #метаданные #взлом

Старайтесь не замечать эти дыры. Часть 2

В прошлой части статьи мы с удивлением прочитали, как каких-то сорок лет назад отношение к информационной безопасности даже близко не было таким, как сегодня. В этой части придет расплата и осознание за те годы. Сейчас мы посмотрим, как потихоньку рождались первые уже не исследовательские вирусы. Впрочем нет, сначала это все же были исследования.

https://habr.com/ru/companies/beget/articles/1067922/

#Коэн #вирус #червь #хакер #уязвимость #инфобез #ЭВМ #Bell #фрикер #взлом

За ночь у меня удалили все 22 виртуальные машины

Я не программист, не девопс и не системный администратор. По диплому — недоучившийся инженер-энергетик, программировать учился сам по учебникам, команды никогда не было. При этом у меня выросли два сервера, полсотни виртуалок и десяток микросервисов. В ночь на четвёртое июня всё это едва не закончилось: кто-то зашёл на резервный сервер и снёс двадцать две виртуальные машины вместе с дисками примерно за десять минут. Разбираю по шагам, где именно я оставил дверь открытой.

https://habr.com/ru/articles/1073206/

#сервера #учебный_процесс #девопс #системное_администрирование #серверное_оборудование #взлом

Старайтесь не замечать эти дыры. Часть 1

Пусть не у всех продуктов и компаний, но технология латания дыр безопасности на сегодня неплохо отработана. Серьезные игроки рынка всегда поддерживают баунти для внешних «белых хакеров». Иными словами, если вы нашли дыру в каком-то приложении, у вас есть возможность сообщить о ней владельцам приложения напрямую. И есть ненулевая вероятность, что вам за такое еще и заплатят. Помимо этого, у многих компаний есть внутренние подразделения, отвечающие за информационную безопасность, которые сами неустанно латают дыры и проводят аудит текущих ресурсов. Но так было не всегда. Давайте посмотрим, как относились к латанию дыр еще каких-то 35-40 лет назад.

https://habr.com/ru/companies/beget/articles/1067920/

#Коэн #вирус #червь #хакер #уязвимость #инфобез #ЭВМ #Bell #фрикер #взлом

Уязвимость wp2shell вылезает за пределы webroot: почему патча WordPress недостаточно и как вычистить сервер

Недавно сообщество WordPress столкнулось с массовой волной взломов через уязвимость в REST Batch API (также известную как wp2shell ). Вектор атаки позволяет злоумышленникам удаленно выполнять произвольный код (RCE) без авторизации. В сети уже появились десятки стандартных гайдов: "Обновите ядро до 6.9.5/7.0.2, удалите подозрительные файлы из /wp-content/uploads/ , поменяйте соли в wp-config.php и очистите базу через SQL" . Спойлер: В 80% случаев на реальных VPS/VDS этого недостаточно.

https://habr.com/ru/articles/1068468/

#wp2shell #wordpress #уязвимости #взлом #патч

Перспективы ИИ в России: снова на исходной позиции, как и 100 лет назад (про политику)

Для России это означает очень простую вещь: угроза уже рядом. Зарубежная агентная система высокого уровня потенциально способна вывести из строя крупный банк, оператора связи, транспортный контур, промышленную систему, государственный реестр или цепочку поставок. Вопрос состоит не в том, появится ли такая возможность, а в том, насколько быстро она станет массовой и дешёвой. А что у нас? У нас оперштабы по ИИ и национальный приоритет внедрения ИИ к 2030г. Т.е. через 4 года. А с учетом нашей любви к переносам сроков всего и вся, то может и не 4 года. А Мифос и Фейбл работают уже сейчас. Притом, что еще 5 лет назад ИИ только зарождался от архитектуры трансформеров. Пока мы создаем штабы и говорим про приоритеты - конкуренты уже работают имея неограниченный ресурс. Настораживает. Конечно можно сказать, что у нас есть Алиса и Салют, но именно это пугает еще сильнее. Если мы допускаем, что Алиса - это аналог Фейбл/Мифос, то оковы иллюзий уже не разбить. Нужны люди, идеи, продукты, внедрения и общее усилие всех причастных.

https://habr.com/ru/articles/1052810/

#суверенный_ai #суверенитет #взлом #политика

Как я за выходные научил ИИ материться по команде, а потом превратил его в кота

Лонгрид про то, как ломается крошечная LLM, почему «первый токен решает всё», и как метрика дважды наврала мне в лицо

https://habr.com/ru/articles/1045350/

#взлом #промптинъекции

Цепочка атаки на ИТ-инфраструктуру компании через AD CS: от CVE-2024-4577 до компрометации домена

Привет, Хабр! Меня зовут Евгений Кабаргин (aka kiberjen). Я капитан KiberS, команды энтузиастов и профессионалов в области кибербезопасности. Любим наступательные техники и постоянно развиваемся в этом направлении, специализируемся на веб-пентесте, тестировании инфраструктуры и Red Team. В этой статье я разберу, как в рамках задания на платформе Standoff 365 был скомпрометирован контроллер домена компании Carbon. По легенде, инцидент обнаружила служба информационной безопасности во время планового аудита: специалисты выявили подозрительную активность в сети. Выяснилось, что нарушители получили доступ к контроллеру домена Carbon. Компания вернула контроль над инфраструктурой и сосредоточилась на устранении последствий, но информация об атаке уже просочилась в сеть. Клиенты Carbon в шоке... Этот кейс представляет учебный интерес с точки зрения того, что была проведена многоуровневая атака: точка входа через уязвимость CVE-2024-4577 в PHP CGI, последовательная эскалация привилегий и финальная компрометация домена через некорректно настроенную инфраструктуру сертификатов (AD CS, ESC7).

https://habr.com/ru/companies/pt/articles/1042936/

#standoff #bugbounty #багхантинг #килчейн #esc7 #activedirectory #взлом #кибератака #киберучения #киберполигон

Вредоносная атака на Laravel-Lang

В четыре проекта Laravel-Lang был внедрён вредоносный код, предположительно, ворующий креды с устройств, на которых он запускался. Под удар попали популярные проекты - Lang, Actions, Attributes и HTTP Statuses. Инцидент касается не только Laravel... Узнать подробности

https://habr.com/ru/articles/1038542/

#безопасность #вредоносы #взлом #несанкционированный_доступ #laravel #composer #github #репозитории #кража_данных #хакеры

Сибирскому провайдеру погрозили пальцем за утечку данных десятков тысяч пользователей

Группа компаний "Орион" (более известная под маркой "Орион Телеком") - крупный провайдер услуг интернета, телевидения и телефонии в Сибири. Компании группы используют единую сетевую и серверную инфраструктуру. 30.07.2025 г. на сайте Орион Телекома появилось объявление о возможной утечке персональных данных в результате кибератаки 12.06.2025. За пару месяцев до этого как раз вступили в силу новые "дорогие" штрафы за масштабные утечки (так называемые "оборотные штрафы за утечки", хотя они не оборотные на самом деле). У Ориона появился шанс одним из первых испытать на себе их применение. Роскомнадзор составил протоколы об административных правонарушениях в отношении 6 компаний группы. Четырем компаниям грозил штраф от 5 миллионов (ч. 13 ст. 13.11 КоАП РФ), одной - от 3 миллионов (ч. 12 ст. 13.11 КоАП РФ) и еще одной - от 300 тысяч (ч. 1.1 КоАП РФ). Какая часть ст. 13.11 КоАП РФ будет применена к оператору, зависит от количества затронутых утечкой субъектов перс.данных, то есть попросту от количества людей, чьи данные утекли. Зная, по какой части ст. 13.11 КоАП РФ составлен протокол об административном правонарушении, можно прикинуть масштаб утечки. Итак, у четырех компаний Ориона утекли данные от 10 до 100 тысяч субъектов, у одной - от 1 тысячи до 10 тысяч субъектов и еще у одной - менее тысячи субъектов. Осенью 2025 г. материалы поступили в арбитражные суды (АС Красноярского края, АС Иркутской области и АС Республики Хакасия) и началось судебное разбирательство, итогов которого с интересом ждали специалисты по информационной безопасности и персональным данным. Ждали-ждали и наконец дождались.

https://habr.com/ru/articles/1037102/

#персональные_данные #информационная_безопасность #утечки #судебное_разбирательство #судебная_практика #штрафы #взлом #оператор_связи

[Перевод] Снова GitHub Actions: разбираем масштабную атаку на TanStack, 84 пакета под угрозой

Команда Socket Threat Research обнаружила компрометацию 84 npm-пакетов в пространстве @tanstack : в них внедрили вредоносный имплант Mini Shai-Hulud, нацеленный на кражу учётных данных и секретов из CI/CD-сред, включая GitHub Actions Атака особенно опасна тем, что вредонос автоматически запускается при установке зависимостей через lifecycle-хуки npm, а среди затронутых пакетов есть крайне популярные — например, @tanstack/react-router с более чем 12 млн загрузок в неделю, что делает инцидент серьёзной угрозой для безопасности цепочки поставок ПО. В статье подробнее разберём механизм заражения, риски для разработчиков и компаний, а также первоочередные меры реагирования — от проверки зависимостей до ротации секретов и аудита CI-пайплайнов.

https://habr.com/ru/companies/first/articles/1034068/

#tanstack #взлом #react #supply_chain #supply_chain_attack #supply_chain_security #github #безопасность #программирование

[Перевод] Взлом всей сети через крышу. История одного физического пентеста

Привет! С вами пентестер Ян. В этот раз я хочу поделиться с вами своим авторским переводом рассказа от компании Dark Wolf (оригинал тут ). Для тех кто не знает, физический пентест или как его еще называют RedTeam - это особая разновидность пентеста при котором разрешено атаковать не только IT-системы, но и, как уже понятно из названия, проникать лично в офис заказчика и там искать зацепки для дальнейшей компрометации корпорации вцелом. К примеру, пароли на листочках на раскиданные по рабочим местам очень помогают... Подробные отчеты о физическом пентесте - это большая редкость, так как этичных хакеров обычно сковывают NDA (договор о неразглашении). К примеру, я бы сам мог рассказать о как минимум дву-трёх отличных кейсах, но увы договор есть договрор. Поэтому рад с вами поделиться хотя бы этим переводом.

https://habr.com/ru/articles/1033868/

#физический_контроль_доступа #пентест #хакинг #взлом

[Перевод] Вредоносный PyTorch Lightning сливал пароли через скрытый JavaScript

30 апреля на PyPI обнаружили новую версию PyTorch Lightning, которая при импорте скачивала Bun и запускала 11,4 МБ опасного JavaScript-вора. Цель — браузеры, облачные API, GitHub-токены. Всего одна строчка импорта: import lightning — и все ваши API-ключи и данные будут скомпрометированы! Полный разбор инцидента внутри. Разобрать инцидент

https://habr.com/ru/articles/1032726/

#python #pytorch #взлом #атака #вредоносный_код #вредоносы #pypi #кибербезопасность #кража_данных #кража_паролей

(Не) безопасный дайджест: утечка у Booking.com, McKinsey против ИИ-агента и миллион «не туда»

По традиции рассказываем о самых ярких ИБ-инцидентах за последний месяц. В программе по итогам апреля: кража личных фотографий из крупной соцсети, хакерский налет на конфиденциальные данные путешественников и ИИ-агент, который раскрыл секреты консалтинга. Все подробности — под катом.

https://habr.com/ru/companies/searchinform/articles/1027618/

#утечки #утечки_информации #ии #ииагенты #конфиденциальные_данные #becатаки #хакеры #взлом #инсайдеры

Тридцать три тысячи жизней: самое громкое киберпреступление в истории Финляндии

Субботний день 24 октября 2020 года выдался дождливым, ветреным и довольно прохладным — впрочем, такую погоду можно назвать типичной для осеннего Хельсинки. Люди прятались от промозглой сырости в уютных кафе и ресторанах, пили горячий чай и глинтвейн, стараясь отдохнуть за выходные от насущных дел. Внезапно их мобильные телефоны — практически одновременно, с разницей в секунды — начали оживать, сигнализируя о пришедших по электронной почте сообщениях. Студенты, политики, учителя, врачи, водители, и даже безработные вглядывались в экраны с тревогой и ужасом. Эти люди никогда раньше не встречались и никогда не увидятся в реальности. У них не было ничего общего — кроме одного: несколько лет назад каждый из них зашел в кабинет психотерапевта известной сети центров психологической помощи Vastaamo и закрыл за собой дверь. То, что они говорили за той дверью, должно было навсегда остаться там же. Но теперь неизвестный хакер утверждал: он располагает всеми записями этих сессий, включая имена, даты и самое главное — подробные признания пациентов. Двести евро в биткоинах — и похищенная информация не будет опубликована в общем доступе. На раздумья — двадцать четыре часа. Время пошло. Что было дальше?

https://habr.com/ru/companies/ruvds/articles/1023772/

#хак #хакерство #взлом #взлом_сайтов #информационная_безопасность #Vastaamo #Кивимяки #ruvds_статьи

Свежий взлом Kelp/Aave на $200 млн, или почему я не инвестирую в DeFi

В крипте популярна концепция «децентрализованных финансов» – это когда можно доходно вложить свои токены с помощью умных контрактов, без лишнего участия людей. Звучит круто, удобно и надежно – но, как обычно, есть нюанс. Иногда в дело вмешиваются айтишники из Северной Кореи: в минувшие выходные как раз произошел очередной «инцидент»…

https://habr.com/ru/articles/1026416/

#defi #криптовалюта #взлом #aave #хакеры

От Госуслуг до NFC. Cхемы мошенничества в 2026

В 2025-м мошенники утащили 29,3 миллиарда рублей. На 6,4 % больше, чем годом раньше. При этом банки отбили в два раза больше попыток. Рекомендую ознакомиться с данной статьей и поделиться информацией со своими близкими. В ней я перечислю основные и новые методы мошенничества.

https://habr.com/ru/articles/1023260/

#безопасность #мошенники #мошенники_в_интернете #защита_от_мошенников #воровство #взлом #обман #обман_людей

Двойной удар: почему хакеры полюбили заводы и торговые сети

Для завода или сети магазинов кибератака — это остановка линии, неработающие кассы, сорванные поставки, конфликт с контрагентами и вопросы от регуляторов. Один удачный шифровальщик может одновременно ударить по производству, складам и фронту продаж — именно поэтому для промышленности и ритейла киберугрозы это не просто «технический риск» — это прямая угроза бизнесу.

https://habr.com/ru/companies/alp_itsm/articles/1021670/

#хакер #взлом #шифровальщик #учетные_записи #атаки

npm, 31 марта: RAT в Axios и полмиллиона строк Claude Code на GitHub

Просыпаюсь утром, открываю ленту - и сразу два инцидента. Оба про npm. Оба серьёзные. И оба произошли в один день. Первый - в Axios (да, тот самый, который стоит вообще везде) три часа раздавал RAT-троян. Второй - Anthropic случайно выложила полные исходники Claude Code в публичный npm. Полмиллиона строк с промптами и архитектурой. Вот и доброе утро)

https://habr.com/ru/articles/1018290/

#Axios #claude_code #anthropic #взлом #слив #слив_данных

Атака на axios в npm: как один захваченный аккаунт поставил под угрозу милионы JavaScript-проектов

В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок. Исследователи StepSecurity сообщили о компрометации axios — одной из самых популярных HTTP-библиотек в npm (~83 миллионов загрузок в неделю). Злоумышленник получил доступ к аккаунту одного из ведущих мейнтейнеров проекта и опубликовал две вредоносные версии пакета: [email protected] и [email protected] . На первый взгляд это выглядит как обычное обновление зависимости. Но на деле установка этих версий могла привести к заражению системы трояном удалённого доступа.

https://habr.com/ru/companies/first/articles/1017244/

#axios #взлом #javascript #атака #npm #безопасность_вебприложений #безопасность #программирование

Книга: «Грокаем проектирование реляционных баз данных»

Привет, Хаброжители! Реляционные базы данных используются практически в каждой компании. И разбираться в том, как они работают, приходится и разработчикам, и аналитикам, создающим дашборды и отчеты, и специалистам, которым просто нужна актуальная информация. Это увлекательное руководство по миру баз данных и SQL написано в доступной и юмористической манере. Авторы, опытные преподаватели из Университета Торонто, превращают сложные концепции в простые и понятные объяснения с помощью ярких примеров, забавных иллюстраций и практических заданий. Книга охватывает основы SQL, проектирование сущностей и связей, нормализацию, безопасность, оптимизацию и даже роль генеративного ИИ в дизайне БД. Идеальный выбор для тех, кто хочет освоить реляционные базы данных без скучных лекций, а с удовольствием и практическим применением.

https://habr.com/ru/companies/piter/articles/1013630/

#безопасность #взлом #разработка

В поиске секретов. iOS Пентест. Часть третья

Вас приветствует Ян - старший пентестер из компании Xilant ! В этот раз научу вас искать, то что разрабы забывают прячут в приложениях iOS. Возможно мы найдем пароли, личные данные, а может даже и API-ключи от бэкенда, что позволит нам продолжать атаку на следующем уровне. Для этого нам понадобятся знания из прошлой статьи . Напомню, что мы научились получать root-доступ к более-менее свежим iOS устройствам, а также пользовались аналогом adb через ssh и iproxy. Это дало нам полный доступ к системным ресурсам iOS и позволило не только устанавливать geek-твики, но и воздействовать на память и процессы. Чтобы не выходить за рамки закона, мы будем использовать тестовое приложение DVIA-v2 для обучения себя этим навыкам. Ведь тот кто знает как нападать, сможет себя защитить.

https://habr.com/ru/companies/technokratos/articles/1011416/

#ios_development #взлом #пентест #безопасность_данных #root

Злоумышлини осваивают мессенджер MAX:Вирус Мамонт

В (национальном) мессенджере MAX зафиксирована кампания по распространению Android-трояна «Мамонт». По данным экспертов Infosecurity (входит в группу Softline), злоумышленники атакуют домовые, родительские и дачные чаты, используя взломанные аккаунты реальных участников сообществ.

https://enep-home.ru/2026/03/05/злоумышлини-осваивают-мессенджер-maxви/

#MAX #взлом #вирус #злоумышленник

@tomberuk #Хакеры #КиноПроХакеров #КомпьютерныеТехнологии #Взлом #ИнтернетБезопасность #ФильмыОХакерах #ФильмыОТехнологиях #Программирование #ТехнологииБудущего #СекретныеБазыДанных #ВиртуальнаяРеальность #ЦифровойМир #КиноОбИнтернете #ОСИНТ #кибербезопасность

**Библиография:**
**Искусственный интеллект**. 2016 г.
**Опасная правда**. 2001 г.
**Открытые окна**. 2014 г.
**Хакер**. 2016 г.
**Призрак в доспехах**. 2017 г.
**Пятая власть**. 2013 г.
**Взлом**. 2000 г.
**Сноуден**. 2016 г.
**Кто я**. 2014 г.
**Крепкий орешек 4.0**. 2007 г.
**Девушка с татуировкой дракона**. 2009 г.
**Пароль «Рыба-меч»**. 2001 г.

@tomberuk #Хакеры #КиноПроХакеров #КомпьютерныеТехнологии #Взлом #ИнтернетБезопасность #ФильмыОХакерах #ФильмыОТехнологиях #Программирование #ТехнологииБудущего #СекретныеБазыДанных #ВиртуальнаяРеальность #ЦифровойМир #КиноОбИнтернете #ОСИНТ #КиберБезопасность
**Библиография:**
**Искусственный интеллект**. 2016 г.
**Опасная правда**. 2001 г.
**Открытые окна**. 2014 г.
**Хакер**. 2016 г.
**Призрак в доспехах**. 2017 г.
**Пятая власть**. 2013 г.
**Взлом**. 2000 г.
**Сноуден**. 2016 г.
**Кто я**. 2014 г.
**Крепкий орешек 4.0**. 2007 г.
**Девушка с татуировкой дракона**. 2009 г.
**Пароль «Рыба-меч»**. 2001 г.

### Прикладные Законы Мерфи для Криптографии (вольная интерпретация)
1. **Закон сложности шифрования:**
Чем сложнее алгоритм шифрования, тем быстрее найдётся простой способ его взломать.
2. **Закон ограниченного времени:**
Когда нет времени на генерацию идеального ключа, пароль "1234" становится стандартным.
3. **Закон доверия:**
Самая большая уязвимость любой криптосистемы — это человек, который её использует.
4. **Закон иллюзии приватности:**
Как только вы почувствуете себя полностью анонимным, кто-то получит доступ к вашим метаданным.
5. **Закон забытого ключа:**
Если приватный ключ был создан и идеально защищён, вы потеряете к нему доступ в самый неподходящий момент.
6. **Закон излишней уверенности:**
"Этот алгоритм невозможно взломать" — до тех пор, пока студент не докажет обратное в своей дипломной работе.
7. **Закон разработчика:**
Лучшее криптографическое решение, которое вы создадите, сломает ваша же тестовая команда.
8. **Закон универсальности:**
Чем универсальнее криптоалгоритм, тем больше он подвержен атакам на слабые места.
9. **Закон экономии ресурсов:**
Каждая криптосистема — это компромисс между безопасностью и производительностью, но её взлом всегда будет быстрее.
10. **Закон государственного вмешательства:**
Если ваш алгоритм достаточно хорош, чтобы его не могли взломать хакеры, регуляторы потребуют встроить "чёрный ход".
11. **Закон злоумышленника:**
Ваша криптография никогда не бывает слишком сложной для хакера, но всегда слишком сложна для обычного пользователя.
12. **Закон непредвиденных ошибок:**
У каждого алгоритма есть уязвимость, но обнаружится она только тогда, когда уже поздно.
13. **Закон срочного обновления:**
Как только вы внедрите новую криптографическую систему, её алгоритм станет устаревшим по современным стандартам.
14. **Закон "задним числом":**
"Никто не взломает RSA при нашей жизни" — пока квантовые компьютеры не докажут обратное.
15. **Закон энтропии:**
Чем сложнее пароль, тем больше вероятность, что пользователь напишет его на стикере и приклеит к монитору.
16. **Закон криптоанархии:**
Чем безопаснее ваша система, тем больше она раздражает правительства и корпорации.
17. **Закон простоты:**
Если что-то в криптографии выглядит слишком простым, чтобы быть взломанным, оно уже взломано.
18. **Закон длины ключа:**
Как только вы удвоите длину ключа, найдётся атака, которая взломает и старый, и новый варианты.
19. **Закон паранойи:**
В криптографии вы либо недостаточно параноик, либо уже слишком поздно.
20. **Закон "последнего теста":**
Крупнейшая уязвимость будет обнаружена через минуту после запуска системы в продакшен.
---
### **Хэштеги (23):**
#ЗаконМерфи #Криптография #КиберБезопасность #Шифрование #ЗащитаДанных #Приватность #ЦифроваяБезопасность #ОшибкиКриптографии #КвантовыеКомпьютеры #Взлом #БезопасностьПаролей #КриптоАлгоритмы #КиберУгрозы #ШифрованиеДанных #УправлениеКлючами #ПаранойяВБезопасности #НеВзламываемыйКод #Уязвимости #ЧёрныйХод #ИТЮмор #ТехноАнархия #СтикерыСПаролями #КвантоваяУгроза #КриптоИнсайты

#ДжастинСан #Poloniex #Хакер #Криптовалюта #Безопасность #Кибербезопасность #Криптобиржа #Угрозы #Взлом #Вознаграждение #Правоохранители #Китай #США #Россия #Etherscan #Трон #HTX #Huobi #Потери #Инвестиции #Обновление #Депозиты #ВыводСредств #Технологии #Финансы

Рубрика "Мамкин хакер"

Попалась в руки железка дофига дорогая и без документации. Есть веб интерфейс, есть логин пароль по дефолту, но не подходят.
Чё делать? Новую приобрести не получится, не производят.
Бутфорс не помог.
Ну ладно чё, выпаял чип памяти (на фото снизу справа), прочитал дамп, глазами в дампе нашел логин, рядом нашел пароль.
Впаял обратно и вуаля! Все заработало, все подошло.

#электроника #взлом
@rf @ru