Основы шифрования (часть 2) - Алгоритм RSA

Во второй части мы рассмотрим популярный алгоритм RSA, где при шифровании используется публичный ключ. Но вначале хочу предупредить вас еще раз. Код, представленный в этой статье, предназначен только для ознакомительных целей. Криптография – весьма обширная и сложная область, и чтобы у вас не было проблем, я не рекомендую шифровать информацию при помощи моей поделки.

Автор: Malarkey

Во второй части мы рассмотрим популярный алгоритм RSA, где при шифровании используется публичный ключ. Но вначале хочу предупредить вас еще раз. Код, представленный в этой статье, предназначен только для ознакомительных целей. Криптография – весьма обширная и сложная область, и чтобы у вас не было проблем, я не рекомендую шифровать информацию при помощи моей поделки.

Злоумышленники используют принтеры для хранения вредоносного ПО

Принтеры HP корпоративного класса могут использоваться в качестве репозиториев.

По данным ИБ-эксперта Криса Викери (Chris Vickery), злоумышленники используют неправильно сконфигурированные принтеры корпоративного класса для хранения вредоносных кодов и обхода обнаружения антивирусными продуктами.

Phishers Target Facebook Users with Scam Pages

Facebook users should be wary following a spate of malicious ‘Security System Pages’ created by phishers to steal people’s personal data. 

Not satisfied with merely securing a user’s login details, these offenders are now intent on forcing them to part with far more sensitive information.

Locking Passwords Away – For Good

The definition of madness is doing the same thing repeatedly but expecting a different result, as the old saying goes. It certainly sums up the current approaches to preventing bulk data theft from organizations’ networks and websites – in particular, the theft of users’ account passwords. The same, familiar methods are repeatedly applied to try and secure sensitive information, yet large-scale breaches keep happening with depressing regularity.

Amazon Launches Free SSL/TLS Certificates for AWS

Amazon Web Services has launched the AWS Certificate Manager, designed to protect and manage the private keys used with SSL/TLS certificates.

SSL, and its successor TLS, are industry-standard protocols for encrypting network communications and establishing the identity of websites over the Internet. SSL/TLS provides encryption for sensitive data in transit and authentication using SSL/TLS certificates to establish the identity of a site and secure connections between browsers and applications and the site.

But it usually requires a time-consuming manual process in order to purchase, upload and renew those certificates. AWS Certificate Manager allows a point-and click process, with no need to generate a key pair or certificate signing request (CSR), submit a CSR to a Certificate Authority, or upload and install the certificate once received. Once the certificate is approved, AWS Certificate Manager takes care of deploying certificates, and handles all certificate renewals. The certificates provisioned through the manager are also free, Amazon said.

Malware Developers Blackmail Creator of Open-Source Ransomware

Developers of the recently discovered open source-based “Magic” malware are blackmailing the creator of Hidden Tear and EDA2 , so-called educational ransomware, in order to force the developer to abandon the projects.

Utku Sen, a Turkey-based hacker announced that he has already removed all the files and commits of the EDA2 project after discovering that he made an error that no longer makes it possible for users to retrieve their data for free.

However, the group behind the Magic ransomware began blackmailing Sen in an effort to shut down Hidden Tear as well, saying in a forum post that they are willing to provide affected users with the decryption keys for free, if Sen agrees to take down all of his open source ransomware projects. He initially refused to give into the blackmail attempts, but later on Tuesday said he would "take down tear in 3 days." He had already promised to both help people affected by the malware and to fight the cybercriminals behind it at the same time.

Check Point Targets Data Centers and Large Enterprise Networks With Integrated Threat Prevention Appliances

Network security firm Check Point has released new hardware appliances designed to provide advanced monitoring and threat prevention, including protection against zero-day threats targeting enterprise networks.

Unveiled on Tuesday, the new Check Point 15000 and 23000 Series appliances are designed for large enterprise and data center networks, and include integrated firewall, IPS, Application Control, AV, AnitBot, URL Filtering, and Check Point’s sandbox solution, SandBlast.

According to Donald Meyer, head of data center marketing at Check Point, the new platforms are more than just a refresh of the old hardware.

“The hardware is optimized for running all protections simultaneously – including full SSL traffic inspection – without creating a performance bottleneck or compromising security effectiveness,” Meyer noted in a blog post.

В продуктах Lenovo обнаружен неизменяемый пароль 12345678

В приложениях Lenovo SHAREit для Windows и Android обнаружены четыре уязвимости.

Исследователь безопасности из Core Security Consulting Team Иван Уэртас (Ivan Huertas) обнаружил рядуязвимостей в Lenovo SHAREit для Windows и Android. Одна из проблем (CVE-2016-1491) заключается в использовании Windows-версией приложения одного и того же ненадежного неизменяемого пароля. При получении файлов создается хот-спот с паролем 12345678. С его помощью подключиться к хот-споту может любая система с беспроводной сетевой картой.

Commonwealth Bank Australia - You have (1) unread secured message

Commonwealth Bank Australia - You have (1) unread secured message

Date Issued:	January 18, 2016
Fraud Alert #	241559
Target Company:	Commonwealth Bank Australia
From Address:	CommonwealthBank <customer.notification.message@gmail.com>
Subject Line:	You have (1) unread secured message

Crelan Bank loses big after it forgets to properly train employees against basic spear-phishing attacks!!!

Belgian Bank Crelan, Crédit Agricole's Belgian subsidiary, has announced that it was the victim of a fraud campaign and lost over €70 million ($75.8 million) in the process.

According to Belgian newspaper De Standaard, the fraudsters used a trick called CEO Fraud, also known as Business Email Compromise, or Whaling Attack.

This attack consists of a simple spear-phishing email sent to one of the company's high-ranking executives or somebody in the financial department.

The sender tries to pose as a business partner or even someone from the company itself, asking the recipient to transfer money to a desired account to finalize an urgent business transaction.

The email uses legitimate graphics and a lookalike domain name, trying to fool distraught employees and have them transfer the money without double-checking with somebody from inside the company first.

Невероятно простой трюк социальной инженерии стоил банку 70 млн евро

С помощью хорошо известного приема мошенники обвели представителей банка вокруг пальца.

Бельгийский банк Crelan стал жертвой фишинговой атаки, стоившей ему 70 млн евро. Используемый злоумышленниками трюк чрезвычайно прост и уже довольно давно применяется на практике. Атака заключается в отправке электронного письма представителю руководства компании или служащему финансового отдела.

Основы шифрования (часть 1) - Алгоритм Диффи-Хеллмана

Некоторое время назад я проводил исследование, чтобы лучше понять, как устроены криптографические алгоритмы. Сфера применения подобных алгоритмов весьма обширна. Мы защищаем информацию, хранящуюся на дисках или передаваемую через интернет. Мы проводим верификацию отсылаемых сообщений. В некоторых платежных системах шифрование является неотъемлемой частью.

Автор: Malarkey

Обнаружено вымогательское ПО на основе исходного кода проекта EDA2

Вредонос шифрует данные по алгоритму AES и требует выкуп за восстановление доступа к информации.

Исследователи обнаружили новый вид вымогательского ПО Magic, основанный на учебном проекте с открытым исходным кодом EDA2. В течение последних нескольких дней вредонос активно распространялся и инфицировал компьютеры жертв.

Индийские банки стали жертвами шифровальщика LeChiffre

Ущерб от действий злоумышленников составил несколько миллионов долларов.

Эксперты ИБ-компании Malwarebytes изучили образец вымогательского ПО LeChiffre, примененного неизвестными хакерами для инфицирования компьютерных систем трех индийских банков и фармацевтической компании. По сообщениям местных СМИ, ущерб от действий злоумышленников составил несколько миллионов долларов.

Skype начал скрывать IP адреса по умолчанию

Корпорация Microsoft наконец решила проблему с IP адресами в своем мессенджере Skype. Еще четыре года назад было известно, что уязвимость в VoIP мессенджере позволяла злоумышленнику получать IP адреса пользователей в сервисе. Несмотря на то, что Microsoft относительно недавно предоставила возможность пользователям скрывать свой IP, только сейчас эта опция стала дефолтной.

Пользователи Facebook стали жертвами новой вредоносной кампании

Хакеры распространяют троян Nivdort под видом уведомлений Facebook.

Исследователи из Comodo Threat Research Lab сообщили о новой спам-кампании, направленной на сотрудников и клиентов различных предприятий. Злоумышленники рассылают вредоносные письма, замаскированные под уведомления Facebook о получении голосового сообщения.

Мошенники научились похищать деньги с пластиковых карт «по воздуху»

В России выявлен новый вид мошенничества – хищение средств с карт, оснащенных технологиями бесконтактной оплаты товаров. Как сообщают «Известия» со ссылкой на данные компании Zecurion, в минувшем году при помощи самодельных терминалов (RFID-ридеров) злоумышленники похитили 2 млн рублей. По словам ряда экспертов, преступники научились списывать деньги с карт, используя смартфоны с чипами NFC.

Кевин Митник "Искусство обмана" Часть 3

Глава 4: Внушая доверие

Некоторые рассказы могли заставить Вас думать, будто я верю в то, что все на самом деле полные идиоты, готовые, даже жаждущие, отдать каждый секрет. Социальный инженер знает, что это неправда. Почему атака социальной инженерией так успешна? Это так, не потому что люди глупы или им не хватает здравого смысла… Просто мы, как люди, полностью уязвимы перед обманом, поскольку люди могут изменить доверие, если манипулировать определенным образом.

Социальный инженер ожидает подозрение и недоверие, и он всегда подготавливается, чтобы недоверие превратить в доверие. Хороший социальный инженер планирует атаку подобно шахматной игре, предполагая вопросы, которые цель атаки может задать, так что у него могут быть готовы подходящие ответы.

Одна из его основных техник включает создание чувства доверия со стороны его жертв. Как он заставляет Вас верить ему? Поверьте мне, может.

Кевин Митник "Искусство обмана" Часть 5

Глава 6: «Не могли бы Вы помочь?»

Вы знаете, как социальные инженеры обманывают людей, предлагая им свою помощь. Другой излюбленный подход основан на обратном: социальный инженер делает вид, что нуждается в помощи другого человека. Мы можем сочувствовать людям в затруднительном положении, и подход оказывается эффективным снова и снова, позволяя социальному инженеру достигнуть своей цели.

Кевин Митник "Искусство обмана" Часть 7

Глава 8: Используя чувство симпатии, вины и запугивание

Как обсуждалось в Главе 15,социальный инженер использует психологию влияния в достижении своей цели и исполнения просьб. Опытные социальные инженеры очень сведущи в развитии уловок, симулирующих эмоции, такие как страх, возбуждение или вина. Они делают это, используя психологические рычаги – автоматические механизмы, которые ведут людей к исполнению требований без всякой доступной им информации.

Мы все хотим избежать трудных ситуаций для нас и окружающих. Базируясь на этом позитивном импульсе, атакующий может сыграть на симпатии человека, заставить жертву чувствовать свою вину или использовать запугивание в роли оружия.

Вот вам несколько прогрессивных уроков в известной тактике игре на эмоциях.

Кевин Митник "Искусство обмана" Часть 8

Глава 9: Ответный удар

The String  , упомянутый где‑либо в этой книге (и, по моему мнению, самый лучший фильм, когда‑либо снятый о мошенничестве), изображает ловкую задумку в массе обворожительных деталей. Операция, описанная в фильме – удачный пример того, как лучшие мошенники проделывают «the wire,» один из трех видов обманов, которых называют «большими мошенничествами». Если вы хотите знать, как команда профессионалов проделывает аферу, загребая большое количество денег за один вечер, что лучшего учебника не найти.

Но обычные мошенники, со всеми их специфическими уловками, в целом действуют по определенной схеме. Иногда уловка работает в обратном направлении, что и называется «обратный обман».  Трюк в том, что злоумышленник организует ситуацию так, что жертва просит его  о помощи, либо злоумышленник отвечает на просьбу коллеги. Как это работает? Сейчас Вы это узнаете.

LINGO

ОБратный обман  Мошенничество, в котором жертвы сама просит мошенника о помощи.

Кевин Митник "Искусство обмана" Часть 9

Глава 11: Сочетая технологию и социальную инженерию

 Социальный инженер живет своей возможностью манипулировать людьми, заставлять делать то, что поможет ему достичь своей цели, но успех обычно требует большого количества знаний и навыков в использовании компьютеров и телефонных систем.

Five reasons why hackers easily get into corporate websites

Vulnerable web application is just one of the great gifts left for hackers, as it significantly reduces their time, cost and efforts to get into corporate network. Why companies fail to secure their web apps?

There are many ways hackers can get at your Web site and data, but in many of the most recent major data breaches the common weak link has been vulnerable web applications. Despite that many companies still underestimate the importance of web application security in their cybersecurity and risk management strategy.

Can you trust SSL encryption of your email provider?

One month ago, High-Tech Bridge launched a free online PCI DSS and NIST compliant SSL test. Two weeks ago we updated the service functionality and added support of non-HTTP protocols to enable testing of SSL/TLS security and reliability of any service, such as email.

Безопасность мобильных устройств. Часть 1 – Пароли и биометрическая аутентификация

В первой части будет рассказано о защите от неправомерного физического доступа к мобильному устройству. Во второй – об использовании биометрии в приложениях.

Автор: Lee Neely

Введение

Администраторы и конечные пользователи мобильных устройств должны быть более осведомлены о рисках в случае, если злоумышленник получил доступ к их смартфонам. Необходимо позаботиться о защите своего мобильного устройства, чтобы минимизировать эти риски.

В первой части будет рассказано о защите от неправомерного физического доступа к мобильному устройству. Во второй – об использовании биометрии в приложениях.

Зачем вам лучшие практики управления ИТ-инфраструктурой?

Как вы работаете: по наитию или по науке? Наверное, никто не даст однозначного ответа: работа в ИТ-сфере предполагает сочетание опыта и технологий, точных указаний, норм и красивых, даже талантливых, инженерных находок. В любом случае, опыт решает. А как насчёт чужого опыта? В мире создано множество сводов и правил, предназначенных для работы ИТ-служб, которые объединяет понятие с маркетинговым оттенком — «лучшие практики». Это опыт, сформированный множеством компаний и позволяющий довольно просто решать стандартные проблемы. 

В посте мы расскажем, что такое ITIL, ITSM, CobiT, DevOps, как они связаны и почему даже системные администраторы небольших компаний должны что-то знать об этих аббревиатурах.

Как восстановить удаленные файлы!

Как восстановить удаленные файлы из корзины?

Пользователи, которые уже полноценно владеют компьютером, могут пропустить этот пункт. Он сделан для новичков, которые удалили файлы кнопкой «Del» или отправили их в корзину вручную.
Находим на рабочем столе корзину и заходим в неё.

Как удалить ключ восстановления из учетной записи Microsoft

При авторизации в Windows 10 через учетную запись Microsoft копия ключа автоматически загружается на сервер.  

Одним из преимуществ новых устройств под управлением Windows является активированная по умолчанию встроенная функция шифрования диска, позволяющая обезопасить данные (не путать с BitLocker). Тем не менее, как оказалось, ключи восстановления без ведома пользователей сохраняются на серверах Microsoft. По данным The Intercept, при авторизации в Windows 10 через учетную запись Microsoft копия ключа автоматически загружается на серверы компании.

Новый Android-вредонос блокирует работу антивирусов

Вредонос блокирует работу антивирусов с помощью межсетевого экрана DroidWall.

Исследователи компании Symantec обнаружили новый образец вредоносного ПО для Android, использующий межсетевой экран DroidWall для избежания обнаружения антивирусным ПО. Вредонос под названием Android.Spywaller собирает персональные данные жертв и отправляет информацию на подконтрольные злоумышленникам серверы.

Symantec Threat Alert Destructive Disakil malware linked to Ukraine power outages also used against media organizations

    

Symantec Threat Alert

A highly destructive Trojan (detected by Symantec as Trojan.Disakil), reportedly used in recent attacks against the Ukrainian energy sector, was also earlier used against media targets in the same country. Symantec telemetry confirms that several computers in a major Ukrainian media company were compromised by Disakil in late October and may have been destroyed by the malware.

На следующей неделе Microsoft прекращает поддержку всех версий IE, кроме 11

12 января корпорация Microsoft прекращает поддержку Internet Explorer версий 8, 9 и 10. Прежде, чем полностью прекратить поддержку устаревших версий своего обозревателя, компания выпускает финальный патч. После этого указанные версии Internet Explorer более не будут получать обновления безопасности или техническую поддержку. 

Безопасность мобильных устройств. Часть 2 – Использование биометрии в приложениях

В первой части мы рассматривали сканеры отпечатков, используемые для разблокировки устройства. Во второй части поговорим о том, как интегрировать сканер в приложение. Кроме того, мы рассмотрим различные идеи, связанные с защитой или взломом приложений, использующих биометрию.

В первой части мы рассматривали сканеры отпечатков, используемые для разблокировки устройства. Во второй части поговорим о том, как интегрировать сканер в приложение. Кроме того, мы рассмотрим различные идеи, связанные с защитой или взломом приложений, использующих биометрию.

В первой части я рассказывал о безопасной среде, предназначенной для управления отпечатками. Эта среда называется по-разному, но чаще всего двумя именами: Trusted Execution Environment (TEE) и Secure Enclave. По сути, обе эти среды представляют собой изолированные области, используемые для управления и проверки достоверной информации.

Что почитать о компьютерной безопасности в 2015 году

По инструкциям в Интернете можно многому чему научиться. Но при плюсах данного вида обучения (быстрота приобретения конкретных практических навыков и умений), есть и вполне значимый минус — несистематизированность получаемых знаний.

Хакеры взломали учетные записи директора Национальной разведки США

Хакеры изменили настройки в аккаунте Verizon FiOS и перенаправили звонки в организацию Free Palestine Movement.

Хакеры взломали личную электронную почту и другие сетевые учетные записи директора Национальной разведки США Джеймса Клеппера (James Clapper), сообщает издание Motherboard.

Защита корпоративной почты. Часть 1

Целью многих хакеров – независимо от применяемого ими способа запуска атаки – является кража данных, чтобы получить прибыль либо за счет использования самих данных, либо путем продажи их третьей стороне. Объекты краж очень разнообразны, начиная с учетных данных, которые позволяют проводить банковские операции, до интеллектуальной собственности и сведений о состоянии здоровья пациентов.
Кроме того, большие объемы данных, которые компании в настоящее время создают, хранят и собирают, содержат в себе огромное количество очень ценных сведений. Хакеры тайно собирают эти сведения в течение достаточно длительного времени, применяя вредоносное ПО и целенаправленные атаки, причем последнее – во все возрастающей степени.