Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Этот месяц запомнился сразу несколькими вкусностями: удаленным выполнением кода в MediaWiki — движке, который используется в громадном количестве проектов, в том числе Википедии, и парой простых, но эффективных багов в роутерах Linksys (один из них даже послужил основой для червя TheMoon!). Но обо всем по порядку.
Хотелось бы начать сегодняшний Easy Hack с относительно старой атаки — возможности «обхода» HTTPS в браузере. Если точнее, возможности внедрить свой JavaScript-код в любой сайт, защищенный HTTPS, при условии, что злоумышленник может «вставить» свой прокси в настройках браузера жертвы. Да, эта атака не работает на современных топовых браузерах. Но, во-первых, еще шесть лет назад ей были подвержены все они, а во-вторых, она служит отличным примером основных проблем с HTTPS (SSL). Да и с технологической точки зрения интересна.
Участники конференции 2014 Linux Foundation Collaboration Summit приняли решение: ради привлечения новых разработчиков ядра …
Неизвестные хакеры заявляют, что получили доступ к базе данных с именами и почтовыми адресами пользователей Coinbase. База и…
«Первого апреля никому не верю» — эту поговорку знают даже дети, а для ИТ-компаний 1 апреля традиционно становится поводом п…
Конференция «Российские Интернет-Технологии» — профессиональное мероприятие «от разработчиков для разработчиков», охватывающ…
Компании Intel и CircuitCo разработали плату MinnowBoard нового поколения, с процессором Atom E3800 и по более низкой цене.
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Бразилия и Евросоюз договорились о про…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Седан Tesla Model S — один из самых пр…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Слежка Агентства по национальной безоп…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Очки Google Glass подходят для чего-ни…
Пользователи онлайн-хостинга Dropbox сообщают об «удалении» файлов. В некоторых случаях при попытке вместо файла выводится с…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Ежегодно 31 марта отмечается Всемирный…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% После почти двух лет вынужденного даун…
Сегодня ночью Линус Торвальдс объявил о выпуске очередной версии ядра Linux 3.14 и начале приема патчей для следующей версии…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Некоторые модели «умных» телевизоров P…
Десять лет назад пользователь под ником Wallis зарегистрировал на торрент-трекере The Pirate Bay раздачу электронных книг с …
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Американец Дейв Карлсон (Dave Carlson)…
Существует много причин, чтобы не устанавливать на свой телефон/планшет GApps и программу Google Play. У некоторых просто не…
В далеком 1992 году голландский инженер Питер Мейер (Peter Meijer) разработал алгоритм vOICe, который преобразует простые че…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Если вы недовольны работой интернет-пр…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Согласно свежему исследованию RAND Cor…
Во время облавы китайские власти задержали 1530 человек, причастных к рассылке спамерских сообщений через фальшивые базовые …
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Google, Facebook, LinkedIn и Twitter з…
Детективная история с «кражей» 850 тыс. BTC ($490 млн) со счетов крупнейшей биткоин-биржи Mt.Gox получила продолжение. Двое …
Вслед за Twitter, турецкие власти решили заблокировать еще и YouTube. Этот сайт тоже добавлен в список запрещенных ресурсов.…
Вчера на презентации в AppStore в Сан-Франциско исполнительный директор Microsoft Сатья Наделла официально представил компле…
В последнее время часто обсуждается тема, какие новые бизнес-модели могут использовать артисты вместо тиражирования компакт-…
Забыли дома рулетку и лазерный дальномер? Не беда, если можно быстро скачать на смартфон программу Roomscan, которая помогае…
Мобильными ботнетами под Android никого не удивишь. Вредоносные программы обычно распространяются через сторонние каталоги п…
Если перед вам стоит задача обеспечить передачу данных с микроконтроллера на любое мобильное устройство или компьютер, то вы…
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Amazon запустила сервис Amazon WorkSpa…
Компания Rapid7 выпустила Metasploit 4.9 — новую версию известного фреймворка для пентестинга. По сравнению с предыдущей вер…
В наше время очень непросто найти хорошее доменное имя для своего сайта. Все красивые имена давно заняты. Здесь на помощь пр…
Благодаря эмулятору/дебаггеру RPCS3 мы впервые получим возможность запустить под Windows игры, написанные для приставки Play…
Исследователи из Массачусетского технологического института предложили новый способ защиты веб-приложений от утечки данных. …
Он не прячет свой код под покровом обфускации и шифрования. Он не использует никаких техник антиотладки, детекта виртуальных машин и песочниц. Он не скрывается в недрах оперативной памяти и чудесно виден в диспетчере задач. Он прост, как автомат Калашникова. Но он реально опасен. Ведь это он заставил тысячи незадачливых пользователей платить деньги своим создателям, он ухитрился поставить на бабки сотрудников полиции Массачусетса (им пришлось покупать биткоины, чтобы расшифровать свои данные), он прославился «джентльменским» «снижением» цен в связи с резким ростом курса биткоина!
Интересное совпадение обнаружил Эндрю Гринберг из Forbes. Оказывается, второй пользователь Bitcoin на момент запуска криптов…
Facebook объявил о покупке компании-разработчика шлемов виртуальной реальности Oculus VR примерно за $2 млрд. Oculus VR счит…
Голосование, посвященное наиболее значимым техникам анализа веб-уязвимостей Top 10 Web Hacking Techniques проводится с 2006 …
Сайт защищен Qrator —
