Временная скидка 60% на годовую подписку!
Xakep #202

Обзор The Rat и SpyGo — двух лучших современных кейлоггеров

Клавиатурные шпионы — весьма необычный класс программ, название которых давно не отражает их сути. Современные кейлоггеры могут делать скриншоты, следить через веб-камеру, записывать звук с микрофона, определять местоположение ноутбука, отсылать вместе с отчетом файлы указанного типа, дублировать историю браузера на случай ее удаления и делать множество других вещей.

Да будет свет! Выбираем бюджетную умную лампу

Можно по-разному относиться к идеям умного дома и подключения к интернету и смартфону всего, что только можно воткнуть в розетку. Однако будущее, как говорится, уже наступило, и умные лампы — один из самых ярких (во всех смыслах слова) представителей этого будущего. Сегодня на рынке есть множество производителей умных ламп, однако цены на их продукцию высоки, что толкает многих людей в сторону идеи купить китайский аналог в два-три раза дешевле. Тут, правда, никогда не знаешь, за что платишь. Попробуем внести некоторую ясность в этот вопрос.

Xakep #202

Шесть лучших библиотек Android-разработчика

Официальный Android SDK содержит в себе достаточный набор классов для создания полноценного приложения. Но будет ли оно лучшим? Сложно с нуля написать одновременно красивое, стабильное и полезное приложение. Иногда ловишь себя на мысли, что метод findViewById ты вызываешь уже в сотый раз и это тебе уже порядком надоело. Благодаря энтузиастам появляются библиотеки, которые существенно упрощают создание сложных конструкций или избавляют от однотипных действий. Сегодня мы разберемся, в чем именно они нам могут помочь.

Сайт Минфина Кыргызстана работает на взломанной CMS

Разработчики системы управления сайтами DIAFAN.CMS зафиксировали факт нелегального использования собственного продукта. Тщательная проверка показала, что сайт Министерства финансов Кыргызстана более двух лет работает на взломанной версии движка DIAFAN.CMS.

Xakep #202

Easy Hack: выполняем произвольный код на сервере через уязвимость в XSLT

XSLT, Extensible Stylesheet Language Transformations — это специальный язык для преобразования (в общем случае) документов XML. Это развесистый формат, так что в плане возможностей для атак XSLT — богатая технология, и с ней стоит разобраться подробнее.

Xakep #202

Скрываем смартфон от всевидящих глаз корпораций

Ты выходишь из подъезда, щуришься от не пойми откуда взявшегося солнца, а на телефон уже приходит сообщение. Это компания Google. Она точно знает, куда ты направляешься, и вежливо подсказывает расписание транспорта. Постой, тут еще одно сообщение: «Расписание рейсов в Питер». Действительно, вчера ты искал дешевый билет, Google знает и это. Она знает даже то, что сегодня ты собираешься в кино, именно это ты обсуждал в Hangouts. Интеллект и познания Google о юзерах уже давно никого не удивляют, но стоит ли ее сомнительная забота личной жизни?

Страница 368 из 1 622В начало...340350360366367368369370 380390400...
Pentest Award 2025

Бумажный спецвыпуск

Еженедельный дайджест

Спасибо за подписку! Мы будем присылать важные новости ИБ в еженедельном дайджесте
Ошибка при подписке Случилась ошибка при создании подписки на наш дайджест. Пожалуйста, попробуйте позднее
Важные события и скидка на подписку:

«Хакер» в соцсетях

Материалы для подписчиков