krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Odizolowane maszyny i tak zostają zainfekowane. Jak dane fizycznie pokonują air gap: sztuczki z firmware USB, ukryte kanały akustyczne i świetlne, promieniowanie radiowe portu USB, na przykładzie Stuxnetu i badań Ben-Gurionu, oraz co z tym robią obrońcy.
Wspólne biuletyny #StopRansomware są przy okazji publiczną kroniką ekonomii ransomware: brokerzy dostępu wyceniani od 100 do 1 miliona dolarów, wielopoziomowi afiliaci, liczniki na stronach wycieków i ryzyko sankcji dla każdego, kto ułatwi płatność. Co dokumenty faktycznie mówią — i dlaczego płatności i tak spadają.
Spowolnienia onion opłaca się z góry: stałe obwody do punktów introdukcji, pobieranie deskryptorów i zestawianie rendezvous dzieją się przed pierwszym bajtem. Dokąd naprawdę ucieka opóźnienie po stronie serwisu, które pokrętła torrc je przesuwają - i dlaczego tryb pojedynczego przeskoku wymienia anonimowość lokalizacji na szybkość.
Zawiadomienie o wycieku kondensuje tygodnie analizy śledczej do kilku ostrożnych zdań. Czasowniki opisujące zakres, format przechowywania haseł i odstęp między wykryciem a powiadomieniem mówią zwykle więcej niż przeprosiny.
Trwająca od dwóch lat kampania, która wcześniej celowała w użytkowników portfeli kryptowalut, przeniosła się na specjalistów od bezpieczeństwa: modułowy loader Electron ukrywa się w repozytoriach GitHuba podszywających się pod parser Fscan, automatyzację skanowania i narzędzia do analizy logów. Według Dr.Web zainfekowanych jest ponad 2000 systemów Windows.
Adres onion v3 to nie losowy tekst: to kodowanie base32 klucza publicznego ed25519, 2-bajtowej sumy kontrolnej SHA-3 i bajtu wersji. Ta konstrukcja czyni adresy odpornymi na literówki i samouwiarygadniającymi - oraz koncentruje całe ryzyko w jednym pliku z kluczem prywatnym.
Genesis Market upadł w kwietniu 2023 roku, ale handel stealer logami, bazami danych i dostępami zmienił adres, zamiast się skończyć. Badania Flashpoint, Sekoia i Kaspersky opisują gospodarkę odsprzedaży, która dziś konsoliduje się wokół forów takich jak Rehub.
Intruz wszedł do Crédit Mutuel Arkéa przez platformę dostawcy usług i użył własnego rachunku firmowego banku, aby przelać około 118 mln euro — kwoty, której bank nie potwierdza. Pieniądze wyszły jako zwykłe przelewy bankowe, zostały wypłacone w USDC i USDT na trzech giełdach, a częściowo trafiły do Monero.
DRAM przechowuje zawartość przez sekundy i minuty po wyłączeniu, dłużej po schłodzeniu, a klucze szyfrowania dysku zwykle są wśród nich. Co pokazała praca z Princeton z 2008 roku, czego nie naprawia współczesne skramblowanie pamięci i jakie mitygacje faktycznie wdraża Tails.
Większość stron oferujących złamanie poczty za kilkaset dolarów bierze pieniądze i nic nie dostarcza, pokazują testy akademickie. Market-watch o detalicznej branży hack-for-hire: drabince cen, mechanice zwrotu, który nigdy nie nadchodzi, profesjonalnym poziomie, który faktycznie działa, i o tym, co tracą klienci.
Pięć lat dławienia i blokad przez TSPU: bezpośrednie połączenia z Torem w Rosji spadły z około 310 000 użytkowników dziennie do około 20 000, a mosty przenoszą dziś większość pozostałego w kraju ruchu Tor.
Exit relaye noszą adres IP każdego użytkownika Tora, który przez nie przechodzi, więc operatorzy zbierają żniwo skarg: powiadomienia DMCA, zgłoszenia spamu, flagi oszustw i od czasu do czasu wezwanie. Własna dokumentacja Tor Project traktuje tę pocztę jako rutynę - i to w dużej mierze dlatego exit relaye pozostają najrzadszą warstwą sieci.
