ВОЛШЕБНЫЙ чемоданчик Forensic MagiCube 🤦♀️
На всякий случай объясню, но уверена, что вы и так знали, вы же умнички!
Все мы знаем, что СМИ любят преувеличивать, придавать излишнюю эмоциональную окраску. Сейчас нам рассказывают о госзакупке китайских устройств MagiCube для СК РФ, которые, мол, и переписку любую вскроют, и нюдесы все ваши из телефона вытянут в считанные секунды.
Давайте мыслить здраво и в технических рамках. Ну или хотя бы зайдём на сайт компании Meiya Pico, поставляющей чемоданчики, где можно прочесть сухие факты.
MagiCube — одно из множества существующих на рынке устройств, нацеленное упростить использование документированных функций исследуемых устройств, а также на эксплуатацию уже существующих и публичных уязвимостей.
В MagiCube нет никакой магии и никакого волшебства. Основная суть чемоданчика в том, что он позволяет использовать давно известные инструменты любому дураку и в автоматизированном all-in-one режиме. Да, они обещают, что чемоданчик делает это хорошо и очень быстро, но никакой магии, повторюсь.
Стоит столько, потому что компания отлично понимает, кто будет покупателем.
Например, спецслужбы РФ, которые тратят миллионы рублей наших с вами денег на практически бесполезные иностранные устройства для обыска наших с вами телефонов. Ну хоть не сами разрабатывать взялись, иначе бы потратили миллиарды.
Поверьте, если обнаружится уязвимость в алгоритмах шифрования, например, секретных чатов Telegram, в новостях будут говорить громче и совсем не так. А пока используйте секретные чаты, двухфакторную авторизацию, VPN, iOS последней версии, и спите спокойно, ваши запретные мемы скрыты от лишних глаз.
На всякий случай объясню, но уверена, что вы и так знали, вы же умнички!
Все мы знаем, что СМИ любят преувеличивать, придавать излишнюю эмоциональную окраску. Сейчас нам рассказывают о госзакупке китайских устройств MagiCube для СК РФ, которые, мол, и переписку любую вскроют, и нюдесы все ваши из телефона вытянут в считанные секунды.
Давайте мыслить здраво и в технических рамках. Ну или хотя бы зайдём на сайт компании Meiya Pico, поставляющей чемоданчики, где можно прочесть сухие факты.
MagiCube — одно из множества существующих на рынке устройств, нацеленное упростить использование документированных функций исследуемых устройств, а также на эксплуатацию уже существующих и публичных уязвимостей.
В MagiCube нет никакой магии и никакого волшебства. Основная суть чемоданчика в том, что он позволяет использовать давно известные инструменты любому дураку и в автоматизированном all-in-one режиме. Да, они обещают, что чемоданчик делает это хорошо и очень быстро, но никакой магии, повторюсь.
Стоит столько, потому что компания отлично понимает, кто будет покупателем.
Например, спецслужбы РФ, которые тратят миллионы рублей наших с вами денег на практически бесполезные иностранные устройства для обыска наших с вами телефонов. Ну хоть не сами разрабатывать взялись, иначе бы потратили миллиарды.
Поверьте, если обнаружится уязвимость в алгоритмах шифрования, например, секретных чатов Telegram, в новостях будут говорить громче и совсем не так. А пока используйте секретные чаты, двухфакторную авторизацию, VPN, iOS последней версии, и спите спокойно, ваши запретные мемы скрыты от лишних глаз.
Вскоре, возможно, Аню Павликову и Машу Дубовик соизволят вытащить из СИЗО и отправить домой с браслетами или подписками о невыезде.
И вы, может, подумаете, что стоит обрадоваться. И лучше, наверное, сидеть тихо, чтобы не было хуже, ведь злые дяди смилоствились, стоит их уважать.
Не совершайте эту ошибку.
Продолжайте ненавидеть и бороться.
Девочки должны быть освобождены, с них должны быть сняты все обвинения.
Горе-шпион должен предстать перед судом по статье 282.2, получить реальный срок и пожизненный запрет занимать должности в правоохранительных органах.
И вы, может, подумаете, что стоит обрадоваться. И лучше, наверное, сидеть тихо, чтобы не было хуже, ведь злые дяди смилоствились, стоит их уважать.
Не совершайте эту ошибку.
Продолжайте ненавидеть и бороться.
Девочки должны быть освобождены, с них должны быть сняты все обвинения.
Горе-шпион должен предстать перед судом по статье 282.2, получить реальный срок и пожизненный запрет занимать должности в правоохранительных органах.
Приехали. Третья за год уязвимость в процессорах, связанная со спекулятивным выполнением кода. Снова Intel.
Уверяют, что все патчи уже выпущены.
https://habr.com/company/crossover/blog/420291/
Уверяют, что все патчи уже выпущены.
https://habr.com/company/crossover/blog/420291/
Habr
Spectre и Meltdown больше не самые опасные атаки на CPU Intel. Исследователи сообщили об уязвимости Foreshadow
В начале этого года информационное пространство потрясли новости о Spectre и Meltdown — двух уязвимостях, использующих спекулятивное исполнение кода для получения доступа к памяти (статьи и...
Forwarded from Грусти со мной
Приятного окончания рабочего дня всем.
В очередной раз 65daysofstatic. Кстати, именно эти ребята написали саундтрек к No man's Sky. Кто бы что ни говорил о ней, но саундтреки у этой игры офигенные.
https://www.youtube.com/watch?v=QE5A2Y-MTJ8
В очередной раз 65daysofstatic. Кстати, именно эти ребята написали саундтрек к No man's Sky. Кто бы что ни говорил о ней, но саундтреки у этой игры офигенные.
https://www.youtube.com/watch?v=QE5A2Y-MTJ8
YouTube
@65propaganda - Taipei
Artist : 65daysofstatic
Album : Wild Light
Year : 2013
http://www.65daysofstatic.com/
-
Album : Wild Light
Year : 2013
http://www.65daysofstatic.com/
-
Редко слушаю такое, но иногда супер.
65daysofstatic - Radio Protector правда больше нравится :>
65daysofstatic - Radio Protector правда больше нравится :>
Вау, пропустила кое-что.
Вчера Debian исполнилось 25 лет!
Мой любимый дистрибутив, которым универсально решаю все серверные задачи уже много лет.
Вчера Debian исполнилось 25 лет!
Мой любимый дистрибутив, которым универсально решаю все серверные задачи уже много лет.
Forwarded from Я у мамы а н и м э
This media is not supported in your browser
VIEW IN TELEGRAM
Поделитесь подписчиками
Я у мамы а н и м э
Поделитесь подписчиками
Никогда никого не "пиарила" намеренно, но вот не удержалась.
Раскрываю вам мой секретный источник АНИМЕ-КАРТИНОЧЕК!!!
(Люди пишут, что с некоторых клиентов не видно форвард. Он отсюда: @shietpost)
Раскрываю вам мой секретный источник АНИМЕ-КАРТИНОЧЕК!!!
(Люди пишут, что с некоторых клиентов не видно форвард. Он отсюда: @shietpost)
Когда-нибудь я смогу вот так, тогда и перестану считать себя ничтожным разработчиком.
https://habr.com/post/420579/
https://habr.com/post/420579/
Хабр
24-ядерный CPU, а я не могу набрать электронное письмо
Я не искал неприятностей. Не запускал процесс сборки Chrome тысячу раз за выходные, а только занимался самыми обычными задачами 21-го века — просто писал электро...
Ребята, нужна ваша помощь.
Есть очень творческая девушка: опыт в 3D-моделировании, художник, любит технику.
Она мечтает стать полноценным фронтенд-разработчиком, работать в клёвых проектах и зарабатывать деньги.
У неё нет абсолютно никакого опыта в программировании, но она готова упорно учиться и идти к цели.
Сделать всё это хочется "под ключ", чтобы тратить время продуктивно, поэтому нужно найти хорошие курсы по фронту с нуля.
Подскажите, пожалуйста, что-нибудь проверенное, чтобы человек, применив желание и упорство, реально получил по окончании ценные умения и возможность претендовать на должность уровня джуна.
Подойдут как онлайн варианты, так и оффлайн в Санкт-Петербурге.
Пока нагуглили netology, но отзывы неприятные, мол, могут вообще отбить желание учиться и дельного ничего не дают. Если есть что сказать про них, тоже пишите.
Своё очень полезное мнение направляйте в @DontSendNudesBot. Я буду рада, спасибо!
Люблю вас.
Есть очень творческая девушка: опыт в 3D-моделировании, художник, любит технику.
Она мечтает стать полноценным фронтенд-разработчиком, работать в клёвых проектах и зарабатывать деньги.
У неё нет абсолютно никакого опыта в программировании, но она готова упорно учиться и идти к цели.
Сделать всё это хочется "под ключ", чтобы тратить время продуктивно, поэтому нужно найти хорошие курсы по фронту с нуля.
Подскажите, пожалуйста, что-нибудь проверенное, чтобы человек, применив желание и упорство, реально получил по окончании ценные умения и возможность претендовать на должность уровня джуна.
Подойдут как онлайн варианты, так и оффлайн в Санкт-Петербурге.
Пока нагуглили netology, но отзывы неприятные, мол, могут вообще отбить желание учиться и дельного ничего не дают. Если есть что сказать про них, тоже пишите.
Своё очень полезное мнение направляйте в @DontSendNudesBot. Я буду рада, спасибо!
Люблю вас.
Forwarded from Попячечная 🌚
Доброе утро, 2018 год! (критическая уязвимость во всех версиях OpenSSH последних двадцати лет):
http://seclists.org/oss-sec/2018/q3/124
http://seclists.org/oss-sec/2018/q3/124
seclists.org
oss-sec: OpenSSH Username Enumeration