Игорь Бедеров

В конце 2000-х ловили вредоносные флешки, разбросанные на парковках, а теперь достаточно кабеля, который внешне не отличается от того, что валяется в ящике стола у каждого второго сотрудника. Парни из Little Gadgets упаковали полноценный пентестерский инструмент в разъем USB Type-A. ESP32-S3 на борту, microSD, Wi-Fi и Bluetooth 5 — и все это определяется хостом как обычная зарядка. Клавиатурные инъекции, симуляция мыши, удаленный запуск пейлоадов через браузерный интерфейс и режим самоуничтожения...

Мир окончательно перешел от эпохи киберхулиганов-одиночек к индустриальному масштабу теневого IT-бизнеса. Рост ущерба, который мы наблюдаем, обусловлен не одной причиной, а своего рода «идеальным штормом» из трех факторов: технологического, социального и структурного. Что касается способов борьбы с ними, то здесь ключевое различие между подходами США, Китая и России лежит в философской плоскости: это либерально-рыночная модель против модели государственного киберсуверенитета. США делают ставку на мощь частных корпораций кибербезопасности в партнерстве с государственными агентствами вроде ФБР...

Мобильное приложение, которое позволяет переписываться через вспышки фонарика и камеру, используя азбуку Морзе. Называется Morse Code — Decode & Chat. Работает без интернета: навёл камеру на мигающий диод — получил текст, набрал ответ — смартфон отмигал его собеседнику...

предназначена для публичного доступа. Разберем пять конкретных дорков, нацеленных на поиск криптовалютных кошельков и их владельцев. 1⃣ wallet -block -explorer — по запросу «wallet» Google часто выдает blockchain-эксплореры и страницы с описанием блоков. Операторы -block -explorer убирают этот мусор, оставляя значимую информацию об адресе кошелька. 2⃣ wallet-1 OR wallet-2 -block -explorer — делает тоже самое, что и предыдущий дорк, но для нескольких адресов криптокошельков. 3⃣ site:domain.com wallet — ограничивает поиск упоминаний конкретного адреса кошелька определенным веб-ресурсом...