Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68637034534333

CyberINS // Лаборатория ИБешника

cyber in network security

я заядлый ибешник, который рассказывает все, что находится в мире ИБ.

Реклама: https://iimax.ru/seller135

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Совет защититься — сигнал преследователю — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Совет защититься — сигнал преследователю

На связи CyberINS.

Сменить пароль — звучит разумно. Но в советах чат-ботов против слежки есть подвох: преследователь может контролировать устройство или общий аккаунт.

Если ты меняешь настройки, изменения могут предупредить преследователя о твоих действиях. А удаление данных — уничтожить доказательства. Вот тебе и защита по инструкции.

В проверке Нью-Йоркского университета проблемы с точностью, полнотой или безопасностью нашли в 86% ответов четырех чат-ботов. Уверенный тон тут плохой ориентир.

Мне здесь важно: тест касается конкретных систем и условий. Но правдоподобный совет — еще не безопасный план действий.

⏺ Разбор, на который опираюсь

#AI #Privacy // ❓ cyber in network security // max.ru/cyberins
49
Перейти в пост Открыть в MAX Сообщить о неточности
Один JSON — две роли — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Один JSON — две роли

На связи CyberINS.

В примере с JSON шлюз видит user, а сервис — admin. Одно тело запроса, две роли. Если ты полагаешься на проверку шлюза, здесь неприятный подвох: компоненты могут по-разному понять проверенные данные.

Ловушка — в повторяющихся ключах. Большинство перечисленных парсеров берет последнее значение, а pysimdjson — первое. Привычное поведение большинства тут не гарантия. Вот тебе и «просто формат данных».

Мой вывод: важно не только проверить запрос, но и сохранить смысл проверки. Я бы отклонял повторяющиеся ключи на входе: решение и действие должны опираться на один разбор, а не на удачное совпадение парсеров.

⏺ Разбор, на который опираюсь

#JSON #AppSec // ❓ cyber in network security // max.ru/cyberins
67
Перейти в пост Открыть в MAX Сообщить о неточности
Можно ли самому для себя устанавливать СКЗИ, если нет лицензии? На… — фото, канал «CyberINS // Лаборатория ИБешника»
Можно ли самому для себя устанавливать СКЗИ, если нет лицензии? На этот вопрос отвечает Альфа, изучив новое Постановление Правительства.

Подписывайтесь на канал, чтобы вовремя узнавать о приказах про информационную безопасность.

https://tglink.io/2ae4cbc9200b6c?erid=2W5zFHnKXrH 👈 здесь про обработку персональных данных, объекты КИИ, а также анализ требований ФСТЭК РФ, ФСБ и РКН.
#реклама
О рекламодателе

Рекламный пост

71
Перейти в пост Открыть в MAX Сообщить о неточности
SSH работает. Кто смотрит? — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 SSH работает. Кто смотрит?

На связи CyberINS.

При перехвате SSH сессия продолжала работать как обычно, а атакующие видели команды. Вот ловушка: привычное поведение соединения — плохой повод успокоиться.

В атаке через выходные узлы Tor трафик перенаправляли на серверы-перехватчики. Подставной SSH-сервер предъявлял свой host key. Если ты принимал его и вводил пароль, секрет доставался атакующим.

Но вход по SSH-ключу так ретранслировать нельзя: подпись клиента привязана к конкретной сессии. Это существенная граница атаки, а не мелкая оговорка.

Мой вывод: если 1–5 октября ты принял незнакомый или изменившийся host key через Tor и ввел пароль, одного сожаления мало. Пароль стоит считать скомпрометированным, учетные данные сменить, сервер проверить на Ebury.

⏺ Разбор, на который опираюсь

#Tor #SSH // ❓ cyber in network security // max.ru/cyberins
104
Перейти в пост Открыть в MAX Сообщить о неточности
Кнопка отбоя — еще не отбой — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Кнопка отбоя — еще не отбой

На связи CyberINS.

Нажал отбой в Signal — а звук может все еще уходить собеседнику. Такой подвох нашли в RingRTC, библиотеке для звонков: кнопка и фактическое отключение могли разойтись.

Собеседник мог переполнить очередь событий запросами, и команда завершения обрабатывалась некорректно. Для тебя разговор закончен, а передача звука продолжается.

Но не путай демонстрацию с готовой атакой: опубликованный PoC моделирует переполнение очереди, а не доказывает полноценную атаку на приложение. Точные исправленные версии Signal для каждой платформы в публикации не установлены.

Я бы начал с обновления приложений. Мой вывод: шифрование не заменяет исправный отбой.

⏺ Разбор, на который опираюсь

#Signal #Security // ❓ cyber in network security // max.ru/cyberins
109
Перейти в пост Открыть в MAX Сообщить о неточности
One Day Offer: стань щитом для миллионов клиентов! — фото, канал «CyberINS // Лаборатория ИБешника»
One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!

Рекламный пост

99
Перейти в пост Открыть в MAX Сообщить о неточности
Патч прошел. А откат? — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Патч прошел. А откат?

На связи CyberINS.

ИИ закрыл баг — но что сломал рядом? У Trail of Bits есть пара плагинов: patching-bugs готовит исправления, regression-hunt ищет регрессии — поломки ранее работавшего и поддерживаемого поведения.

Мне здесь нравится проверка с откатом: один и тот же тест должен поймать баг в исходном коде, пройти с патчем и снова упасть после полного отката. Так меньше шансов принять изменение окружения за удачное исправление.

Но без индульгенций: в оценке на 21 известной регрессии regression-hunt дал на 25% меньше ложных находок, чем Codex с запросом на проверку регрессий. При этом часть известных регрессий осталась неподтвержденной.

Мой вывод: если ты принимаешь патч, не путай «регрессия не подтверждена» с «регрессии нет».

⏺ Разбор, на который опираюсь

#AppSec #AI // ❓ cyber in network security // max.ru/cyberins
110
Перейти в пост Открыть в MAX Сообщить о неточности
Хеш есть, запрета нет — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Хеш есть, запрета нет

На связи CyberINS.

Хеш в lock-файле есть, а вредоносный сервер все равно может подменить пакет. Если ты считаешь сам файл защитой, вот неприятная ловушка менеджеров пакетов.

В Pub несовпадение хеша не останавливает установку: менеджер обновляет хеш в lock-файле. Не сбой, а документированное поведение. Блокировку надо включать отдельно.

Но не будем обобщать: в эксперименте для каждого менеджера проверены один пакет, одна версия и одна платформа. Это не вердикт всем конфигурациям.

Я бы смотрел не на наличие хеша, а на реакцию при несовпадении. Заметить подмену и остановить установку — не одно и то же.

⏺ Разбор, на который опираюсь

#SupplyChain #AppSec // ❓ cyber in network security // max.ru/cyberins
133
Перейти в пост Открыть в MAX Сообщить о неточности
Шифрование без пропуска — фото, канал «CyberINS // Лаборатория ИБешника»
🔒 Шифрование без пропуска

На связи CyberINS.

Ты зашифровал соединение, а сайт все равно зависает. В разборе ТСПУ — технических средств противодействия угрозам — есть неприятный подвох: защищенное содержимое еще не означает доступный сайт.

Читать переписку фильтру необязательно: ему может хватить IP-адреса, порта или признаков протокола. А при обычном HTTPS без ECH имя сайта тоже может быть видно в начале TLS-соединения. Содержимое спрятали, но не все признаки соединения.

Я бы не искал универсальную кнопку в анти-DPI: если закрыт сам IP-адрес, изменение признаков запроса не спасет. Сначала важно понять, что именно блокируют, а не просто менять способ маскировки.

⏺ Разбор, на который опираюсь

#ТСПУ #DPI // ❓ cyber in network security // max.ru/cyberins
133
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «CyberINS // Лаборатория ИБешника» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти