͏Израильский Университете Бен-Гуриона раскрыл подробности о новой атаке Air-Gap, в ходе которой используется скрытый ультразвуковой канал гироскопа MEMS для эксфильтрации данных из сетей с воздушным зазором.

При этом прием может осуществляться с ближайшего смартфона, которому даже не требуется микрофон для улавливания звуковых волн.

GAIROSCOPE является новейшим дополнением к длинному списку акустических, электромагнитных, оптических и тепловых методов, разработанных Исследовательским центром университета.

Среди последних исследований - разработка механизма, позволяющего преодолевать воздушные зазоры с помощью кабелей SATA.

Экспериментальная вредоносная программа генерирует ультразвуковые тоны на резонансных частотах гироскопа MEMS. Эти неуловимые слуху частоты производят механические микроколебания в гироскопе смартфона, которые можно демодулировать в двоичную информацию.

Как и другие атаки на сети с воздушным зазором, GAIROSCOPE не отличается тем, что опирается на способность злоумышленника взломать целевую среду с помощью таких уловок, как зараженные USB-накопители, водопои или компрометации цепочек поставок для доставки вредоносного ПО.

Но для нового метода также требуется заражение смартфонов в целевой среде мошенническим приложением, которое, в свою очередь.

На следующем этапе атаки злоумышленник злоупотребляет установленным ПО для сбора конфиденциальных данных (например, ключей шифрования, учетных данных и т.д.), кодирует и транслирует информацию в виде скрытых акустических звуковых волн через громкоговоритель машины.

Затем передача обнаруживается зараженным смартфоном, который находится в непосредственной близости и прослушивает встроенный в устройство датчик гироскопа, после чего данные демодулируются, декодируются и передаются злоумышленнику через Интернет по Wi-Fi.

Это стало возможным благодаря явлению, называемому ультразвуковым искажением, которое воздействует на MEMS-гироскопы на резонансных частотах. 

Результаты эксперимента показывают, что скрытый канал можно использовать для передачи данных со скоростями 1-8 бит/сек на расстояния 0-600 см, при этом передатчик достигает расстояния 800 см в узких помещениях.

На практике достаточно того, чтобы сотрудник разместил свой гаджет (например,тных, оптических и тепловых методов, разработанных Исследрядом со своей рабочей станцией на столе.

Метод можно использовать для обмена данными, включая короткие тексты, ключи шифрования, пароли или нажатия клавиш.

Динамик, он же гироскоп, на Android и iOS не отображает визуальных подсказок, когда приложение использует его, датчик также доступен из HTML через стандартный JavaScript.

Злоумышленнику может внедрить бэкдор JavaScript на легитимный веб-сайт, который сэмплирует гироскоп, получает скрытые сигналы и извлекает информацию через Интернет.

Чтобы смягчить последствия Gairoscope, организациям необходимо:

- применять политику разделения, чтобы держать смартфоны на расстоянии не менее 800 см от охраняемых зон,
- удалять громкоговорители и звуковые драйверы с оконечных устройств,
- фильтровать ультразвуковые сигналы с помощью брандмауэров,
- глушить скрытый канал, добавляя фоновые шумы к акустический спектр.

Каждый первый понедельник месяца в 12:00 каждый житель Нидерландов 1 минуту и 26 секунд вайбит под звуки сирены.

Тест пропускают, только если на этот день выпадает праздник.

Мой интернет-провайдер прислал письмо о важности борьбы с буллингом в интернете.

Мол, сейчас школьники активизируются, страдают от буллинга больше. По кнопке статья (перевод через гугл) про виды онлайн-травли и способы её предотвращения.

Вот сидели бы домашку делали по 5 часов в день, а не дурью маялись в своих интернетах, не было бы проблем. Ишь, буллинг! Тоже мне выдумали. Ещё скажите депрессия в 0 лет.

PayPal нагло отжал у нас $1,300,000 и отказывается возвращать, несмотря на соблюдение нами всех требований.

Мы далеко не первый бизнес, страдающий от этого мошенничества.

В 2022 году есть множество современных средств оплаты вроде Apple Pay и Google Pay, которые удобны и безопасны для всех участников транзакций. Банки и страховые компании успешно обеспечивают сохранность средств, взимая за свою работу меньшие комиссии, чем PayPal.

Использовать PayPal сегодня — вредная привычка, и лучше бросить её сегодня.

https://twitter.com/flipper_zero/status/1567194641610465281

🖨 Какой лазерный (?) МФУ купить в 2022 году?

Задачи:
- Печатать 30 листов в год
- Сканировать 5 листов в год
- Делать всё это по Wi-Fi (AirPrint)
- Делать это с macOS без всратых драйверов, которые крашат ядро
- Желательно в компактном и аккуратном комплексе, не как офисные монстры

На ум сразу приходят всякие типичные комбайны вроде HP/Canon/Epson за €150, но вдруг это пережитки прошлого, а я упускаю какой-то необычный вариант?

Или, может, посоветуете что-то более конкретное из «обычных», чтобы было меньше всего проблем с macOS?

В Нидерландах у почты PostNL есть приложение, которое показывает, что за письма вам доставят утром.

Отреверсила API и сделала Телеграм бота. Удобно.

Осталось прикрутить ZigBee-датчик на почтовый ящик, чтобы уведомлять «✉️ Some letters just got delivered».

Ой, как я не вовремя, тут королева Елизавета II умерла, уфф

the game

Чем они думали, когда выбрали эту песню?

https://youtu.be/ehbmC1irQuY

Почтальон сегодня вдвойне обрадовал и довез, наконец, Pinecil v2.

В iOS 16 очень непривычный экран блокировки. А именно уведомления.

Теперь они выползают снизу и схлопываются, а вместо большого списка из пушей вы любуетесь на свои обои.

Штош

UPD: Подписчики говорят, что это настраивается. Посмотрим