Безопасность для всех

Episodes

1. 38

   38. Один в поле не воин

   Процесс разработки ПО не такой простой, как может показаться. Он состоит из нескольких крупных стадий. Сначала появляется идея. Потом продумывается архитектура - из каких компонентов будет состоять продукт и как эти компоненты будут взаимодействовать между собой. Только после этого пишется код....

   Apr 15, 2022

   10m
2. 37

   37. Это я, почтальон Печкин

   Сегодня я расскажу про почтовый сервис ProtonMail. Он предоставляет возможность шифрования почты для своих пользователей. А также позволяет послать зашифрованное письмо внешнему адресату, который использует почтовый сервис без поддержки шифрования. Давайте разбираться, как это реализовано в...

   May 11, 2020

   8m
3. 36

   36. 7 раз подумай, 1 кликни

   Весь мир переживает непростое время. Коронавирус и, судя по всему, финансовый кризис затронули практически всех. Разные страны, разные слои общества. Как обычно и бывает некоторые люди начинают разводить панику и публиковать несуществующие новости или преувеличивать факты. А на фоне финансового...

   Apr 4, 2020

   3m
4. 35

   35. Выпуск новостей

   В сегодняшнем выпуске: исправлены уязвимости в Google Chrome; атаки на голосовых ассистентов через ультразвук; уязвимость в Apache Tomcat; рекомендации Google для Android разработчиков; DNS через HTTPS в Firefox.

   Mar 5, 2020

   5m
5. 34

   34. С глазу на глаз

   Сегодня я расскажу про протокол для мгновенного обмена сообщениями, который обладает одним интересным свойством - возможностью отказа от авторства сообщения.

   Jun 27, 2019

   8m
6. 33

   33. Побег из виртуальности

   Новое Android API для обновления приложений; побег из гостевой системы VirtualBox; проблемы с аппаратным шифрованием SSD накопителей.

   Nov 25, 2018

   8m
7. 32

   32. А нам параллельно!

   Две уязвимости в чипах Bluetooth Low Energy от Texas Instruments; выполнение скриптов через встроенное видео в Microsoft Word; мессенджер Signal будет шифровать данные об отправителе; атака PortSmash на процессоры Intel.

   Nov 14, 2018

   7m
8. 31

   31. Ты из какой песочницы?

   Протокол DNS через HTTPS получил номер RFC; исправлено несколько уязвимостей в Drupal; проблемы с безопасностью в мессенджере Signal; вредонос для macOS внедряющий рекламу; удаленное выполнение кода в DHCPv6 клиентах systemd; Windows Defender теперь может запускаться в песочнице.

   Nov 12, 2018

   8m
9. 30

   30. Кто сильнее?

   В медиа библиотеке live555 обнаружено удаленное выполнение кода; уязвимости в операционной системе для компактных устройств; обход аутентификации в libssh; отказ браузеров от поддержки TLS 1.0 и 1.1 в 2020 году.

   Oct 25, 2018

   9m
10. 29

    29. Минус Google+

    Уязвимость в WhatsApp позволяет скомпрометировать устройство при ответе на звонок; вторник патчей от Microsoft и Adobe; облачный бэкап Android устройств будет шифроваться; нововведения от Google для защиты данных пользователей.

    Oct 18, 2018

    6m
11. 28

    28. Красная уроза

    Атака FASTCash на банковские терминалы; новые методы обеспечения безопасности расширений в Chrome; обход пасскода на iPhone; ботнет GhostDNS; после обновления Windows 10 у некоторых пользователей исчезли их файлы; посторонние компоненты найдены в серверах SuperMicro; ГРУ обвиняют во…

    more
    Oct 11, 2018

    12m
12. 27

    27. Новости

    Ботнет Hide ‘N Seek атакует Android устройства; две уязвимости в ядре Linux, приводящие к локальному повышению привилегий; взлом аккаунтов пользователей Facebook; новая активность ботнета VPNFilter.

    Oct 5, 2018

    9m
13. 26

    26. Холодный расчет!

    Опубликован эксплоит, который может перезагрузить iPhone; украдены данные платежных карт пользователей с сайта Newegg; новый вариант атаки методом холодной перезагрузки (cold boot attack); удаленное выполнение кода на macOS с использованием обработчиков нестандартных адресов ресурсов (URL).

    Sep 27, 2018

    10m
14. 25

    25. Трансляция сетевых адресов

    Вторник патчей Microsoft; уязвимость в Tor браузере; исследователи научились угонять автомобили Tesla; ботнет Hakai набирает обороты. В конце я расскажу про технологию трансляции адресов (NAT), которая используется во многих роутерах.

    Sep 20, 2018

    12m
15. 24

    24. Не переключайтесь!

    Cisco исправила уязвимости в своих продуктах; утечка данных с сайта Британских Авиалиний; исправлены 3 уязвимости в Wireshark; банковские трояны в Google Play; взломано расширение Mega для Chrome; приложение из AppStore шпионит за пользователями macOS; а Google отслеживает покупки с помощью…

    more
    Sep 13, 2018

    11m
16. 23

    23. Мы пойдем другим путем!

    Утечка данных пользователей Air Canada; в Twitter опубликована неисправленная уязвимость в Windows; из Google Play удалено 127 вредоносных приложений; кража данных платежных карт на зараженных сайтах. Основная тема - атаки по сторонним каналам (Side Channel Attacks).

    Sep 6, 2018

    11m
17. 22

    22. Горе луковое

    Новый вектор атак на Android приложения; 16-летний подросток смог взломать сервера Apple; удаленное выполнение кода в Apache Struts; внеочередное обновление Photoshop CC; украдены данные 2 миллионов пользователей оператора T-Mobile. Основная тема - TOR (The Onion Router)

    Aug 30, 2018

    12m
18. 21

    21. У вас есть бесплатный Wi-Fi?

    Вторник патчей от Microsoft; обновления для продуктов Adobe; уязвимости в прошивках Android, CMS WordPress и Typo3; а также уязвимость нулевого дня в macOS. Основная тема - безопасность Wi-Fi сетей.

    Aug 23, 2018

    9m
19. 20

    20. Выпуск новостей

    В Лас-Вегасе прошли две крупные хакерские конференции; исследователь получил доступ к коммитам в репозитории Homebrew; в сеть попали исходники Snapchat; возможность подделывать сообщения в групповых чатах WhatsApp; данные пациентов в открытом доступе; Android версия игры Fortnite не будет…

    more
    Aug 15, 2018

    10m
20. 19

    19. Невидимый секрет

    Chrome начал помечать HTTP сайты как незащищенные; Android приложения зараженные малварью для Windows; похищены данные пользователей Reddit; обновление безопасности для принтеров HP; зараженные роутеры Mikrotik используются для майнинга; уязвимость в CMS Drupal. Основная тема - алгоритм...

    Aug 8, 2018

    10m
21. 18

    18. Content Security Policy

    Новая уязвимость в протоколе Bluetooth; Исправлены уязвимости в Apache Tomcat; Google запускает U2F ключи собственного производства; Борьба с криптомайнерами в Google Play Store. Основная тема - Content Security Policy или по-русски Правило ограничения домена.

    Aug 2, 2018

    11m
22. 17

    17. Кто наследил?

    Взломан аккаунт певицы и актрисы Селены Гомез; Microsoft запускает новую программу вознаграждений для сервисов идентификации; ботнет из 18 000 устройств за один день. Основная тема - как сайты отслеживают пользователей и как нам от этого защищаться.

    Jul 26, 2018

    10m
23. 16

    16. Межсайтовый скриптинг

    Июльский вторник патчей от Microsoft; скомпрометирован сайт программы для удаленного доступа AmmyAdmin; фирму-аудитора безопасности обвинили в недостаточной проверке приведшей к утечке данных; утечка данных с сервиса опросов Typeform; нюансы нового режима USB Restricted Mode в iOS 11.4.1; взлом...

    Jul 18, 2018

    13m
24. 15

    15. Золотой ключик

    Взломан Github аккаунт команды Gentoo Linux; Twitter внедряет двухфакторную аутентификацию по USB ключу; почту Gmail могут читать сторонние разработчики. Основная тема - двухфакторная аутентификация с использованием физических устройств.

    Jul 11, 2018

    10m
25. 14

    14. На радиоволнах

    Утечка платежных данных с сайта Ticketmaster; два подростка арестованы за взлом более 500 000 аккаунтов; уязвимость в WordPress позволяет удалять файлы с сервера; с Docker Hub удалены образы с бэкдорами; в протоколе LTE выявлены уязвимости. Основная тема - Software Defined Radio

    Jul 4, 2018

    12m
26. 13

    13. VPN

    Как взломать стримера, macOS сохраняет содержимое зашифрованных файлов в кеше, а устройства Google Home и Chromecast раскрывают местоположение владельца. Основная тема - виртуальные частные сети (VPN).

    Jun 27, 2018

    8m
27. 12

    12. Сертификаты

    Уязвимость в Cortana позволяет сменить пароль на заблокированной системе, Microsoft исправила 50 уязвимостей в рамках вторника патчей, некоторые продукты и сервисы неправильно проверяют подписи приложений для macOS. В качестве основной темы я решил рассказать о сертификатах.

    Jun 21, 2018

    10m
28. 11

    11. Руссо туристо

    В большом количестве программ найдена уязвимость в функциональности работы с архивами; unicode используется для фишинга через SMS; удаленное выполнение кода в клиенте игрового сервиса Steam; подробности о вредоносах Nocturnal Stealer и BackSwap. Также я расскажу о рекомендациях, которые помогут...

    Jun 14, 2018

    11m
29. 10

    10. Ловись рыбка большая и маленькая

    В Москве прошла конференция по безопасности PHDays, уязвимости в наборе утилит procps-ng и технологии шифрования памяти виртуальных машин от AMD. А также уязвимость выполнения кода в системе управления версиями Git. Основная тема - фишинг и способы защиты от него.

    Jun 6, 2018

    10m
30. 9

    9. Пока все дома

    Голосовые помощники могут воспринимать неслышимые человеком команды; голосовой ассистент Alexa отправила запись разговора постороннему лицу; найдены уязвимости в автомобилях BMW; атаки на устройства интернета вещей; полумиллионный ботнет и поддельные DNS в настройках роутеров. Основная тема - как...

    May 29, 2018

    13m
31. 8

    8. Шифрование e-mail

    Adobe закрыла 48 уязвимостей в Acrobat, Reader и Photoshop; в мессенджере Signal для компьютеров обнаружены уязвимости, раскрывающие сообщения; удаленное выполнение кода через DHCP клиент обнаружено в дистрибутиве RHEL; обнаружена фишинг компания нацеленная на пользователей Apple. Сегодняшняя...

    May 23, 2018

    15m
32. 7

    7. Sorry, but you cannot eat them

    Содержимое сообщений мессенджера Signal может оставаться в центре уведомлений macOS; ошибка в шифровальщике GandCrab ломает загрузку Windows 7; удаленное выполнение кода в 7-zip и Microsoft Exchange Server; малварь, ворующая сохраненные пароли из Chrome и Firefox; новая технология беспарольного...

    May 16, 2018

    10m
33. 6

    6. Двухфакторная аутентификация

    Amazon пригрозил заблокировать аккаунт мессенджера Signal, опубликован PoC для Windows, вызывающий падение системы, локальное повышение привилегий в Linux, уязвимость в WebEx проигрывателе от Cisco, Gihub и Twitter писали пароли во внутренние логи в открытом виде. В конце я расскажу про...

    May 8, 2018

    12m
34. 5

    5. Я бы в летчики пошел...

    Функцией синхронизацией в iOS нужно пользоваться аккуратно. Полиция закрыла крупнейший сервис, продающий атаки отказ в обслуживании. Найдена возможность создавать мастер ключи к электронным замкам в отелях. В Drupal найдена еще одна проблема за последние несколько недель.

    May 2, 2018

    9m
35. 4

    4. Основы криптографии

    Обнаружены очередные поддельные расширения для браузера Google Chrome, часть пользователей установили эти расширения. Власти Канадской провинции Новая Шотландия выложили конфиденциальные данные в открытый доступ. Google закрывает возможность обхода блокировок через свои домены, а Volkswagen Group...

    Apr 24, 2018

    10m
36. 3

    3. Сим-сим, откройся...

    Сегодня новости в основном про уязвимости и патчи. Проблемы нашлись в менеджере паролей CyberArk Enterprise Password Vault, а Microsoft выпустила плановое обновление безопасности. Мы узнаем, все ли производители смартфонов на Android добавляют патчи безопасности в прошивки своих устройств....

    Apr 17, 2018

    13m
37. 2

    2. Как вы яхту назовете...

    Новости об очередных утечках персональных данных, прошедшем в Mail.ru митапе по безопасности, опасной уязвимости в Windows и открытии нового DNS сервера компанией CloudFlare. Основной темой выпуска будет DNS и его расширения и предполагаемые заместители: DNSSEC, DNSCrypt, DNS over TLS, DNS over...

    Apr 10, 2018

    9m
38. 1

    1. Если хочешь быть здоров, обновляйся

    Анализ использования уязвимостей за 2017 от компании Recorded Future, Microsoft исправила Meltdown, очередной баг Apple, связанный с паролями. В конце поговорим про обновления - стоит их ставить и как скоро.

    Apr 3, 2018

    10m