Используем DNS не по назначению
Умные люди обнаружили, что через DNS-серверы можно передавать на компьютеры пользователей не совсем ожидаемый ими контент. Маленькая демонстрация этого показана в Whois-записи веб-сервера jamiehankins.co.uk. Например, вот что демонстрирует людям авторитетный Whois-сервер по ссылке...
Шоу Звук #16 — Подкаст об аудиотехнике, форматах и технологиях
С вами «Шоу Звук» – это подкаст для тех, кто любит жить, работать, отдыхать и передвигаться, слушая любимую музыку, подкасты или аудиокниги. Начав с самых основ, мы поможем вам познакомится с миром аудиотехники. В 16-м выпуске мы говорим о природе особенностей различных акустических систем, с Юрием...
Security-фиксы iOS 8
Компания Apple выпустила существенное обновление для своей мобильной iOS, которое называется iOS 8. Обновление касается устройств iPhone 4s+, iPod 5 touch+, iPad 2+. Всего компания исправила 58 уязвимостей в iOS. Многие из исправленных уязвимостей могли использоваться атакующими для исполнения...
Apple перестала хранить криптоключи пользователей на своём сервере
В операционной системе iOS 8 реализовано несколько нововведений, связанных с информационной безопасностью. Некоторые из них указаны в документе “iOS Security Guide September 2014”. По сравнению с февральской версией документа, появились новые разделы с описанием функции «Always-on VPN»,...
Анализ Simplelocker-a — вируса-вымогателя для Android
Добрый день уважаемые хабрачитатели, сегодня специалисты нашей компании хотели бы представить вашему взору разбор одного попавшегося не так давно нам на глаза Android вируса, если можно его так назвать, SimpleLocker. Для того, чтобы узнать о нём побольше, мы проделали немалую работу, которою в...
История одного гика
Я не являюсь фанатом Apple, но большую часть времени я держу в руках iPhone. У меня было много разных гаджетов, начиная с легендарного Siemens A35, до опередившего время LG Phenom и даже – Siemens SX1. Могу ли я назвать себя гиком? Не знаю, но мне были интересны умные продукты. Мне хотелось понять...
BitTorrent Bleep: защищенный мессенджер от BitTorrent
Поскольку общению обычных людей государственные органы уделяют все больше внимания, многие компании и отдельные разработчики занялись разработкой защищенных приложений-мессенджеров. О своем намерении создать такое приложение заявляла и команда BitTorrent, еще в прошлом году. И теперь разработчики...
PT Reporting Portal: как увидеть главные угрозы безопасности
Анализ больших потоков данных стал в последние годы серьезной проблемой для самых разных средств безопасности. Сканеры уязвимостей и межсетевые экраны, системы управления инцидентами и DLP-модули — все они имеют дело с тысячами событий, которые агрегируются ежедневно, ежечасно или даже ежеминутно....
Что на самом деле является аргументом о стойкости систем аутентификации по голосу?
Итак, специалист в области биометрической идентификации skk утверждает здесь и в комментариях, что аутентификация по голосу может быть использована при дистанционном банковском обслуживании. Давайте посмотрим, что нам, неспециалистам в области биометрической аутентификации, должны предоставить как...
«Корпоративные лаборатории тестирования на проникновение» — программа профессиональной подготовки в области информационной безопасности
«Корпоративные лаборатории тестирования на проникновение» — взгляд изнутри. Всем привет! Мы уже рассказывали о «Корпоративных Лабораториях» в общих чертах, но сейчас хотим рассказать о процессе обучения более детально. С самого начала КЛ (Корпоративные Лаборатории) создавались с целью подготовки и...
[Перевод] Стивен Фрай про новый iPhone 6
От переводчика: этот текст не содержит особых откровений, но всё же я не смог пройти мимо Стивена Фрая в роли техноблоггера. Иллюстрация The Guardian С января 1984 года, когда я приобрёл мой первый Apple Apple Macintosh, сквозь мрачные поздние 80-е и середину 90-х, когда рыночная доля компании на...
Источники энергии для гаджетов будущего
Гаджеты неумолимо становятся всё меньше в размерах, несмотря на очевидные анатомические ограничения человека. И постепенно становятся всё «носимее», всё ближе к телу. Яркие примеры — фитнес-трэкеры, которые заняли место наручных часов, вытесненных было из обихода массовым распространением мобильных...
Видеоочки AirVR: аналог Samsung Gear VR для iPad
Выглядит немного странно, но работает Не так давно на Хабре публиковалась информация о видеоочках от Samsung, в которых в качестве дисплея и вычислительной системы используется большой экран Samsung Note 4 и вычислительные возможности этого устройства. Без Note 4 видеоочки Samsung Gear VR...
Хакеры сыграли в Doom на принтере
Специалисты по безопасности из Context Information Security продемонстрировали, как можно взломать офисный принтер на примере Canon Pixma. Взломанное устройство было полностью подчинено экспертам, на котором они запустили классический шутер 90-х годов. Читать дальше →...
Tor Hidden Service как техника Nat Traversal
За последние несколько месяцев мне несколько раз пришлось решать довольно однотипные задачи — регулярно получать доступ на компьютеры, «спрятанные» за NAT. Пока это был один стационарный компьютер, все решалось пробросом порта на домашнем роутере плюс DynDNS. Потом добавился ноутбук. И еще один....
Как компания D-Link предоставляет исходные коды прошивок
Приветствую хабрчане! У меня на работе есть несколько стареньких маршрутизаторов D-Link DI-524UP H/W Ver.: A1, выпускавшихся в 2005-2006 годах и доставшихся мне по наследству от прошлого админа. Понятно, что эти устройства отслужили свое, устарели как морально, так и физически и давно лежат на...
Luminous BT Smart Bulb: что внутри умной лампочки? Обзор + разборка на запчасти
В мире умных вещей особое место занимают так называемые smart-лампы. Это лампочки, снабженные дополнительными модулями и сенсорами, в результате чего обычная светодиодная лампа превращается в умное устройство. За последние годы сразу несколько компаний стали позиционировать себя в качестве...
Новая система распознавания лиц и биометрической идентификации ФБР готова к эксплуатации
Разработка системы Next Generation Identification (NGI) заняла несколько лет и стоила больше миллиарда долларов. Она предназначена для того, чтобы заменить устаревшую систему автоматического распознавания отпечатков пальцев, которая долгое время была главной биометрической базой данных ФБР. Система...