Ошибка нулевого символа позволяет обойти AMSI в Windows 10

Как пишет обнаруживший баг эксперт Сатоши Танда, ошибка позволяет обойти сканирование файла AMSI, так как оно прерывается, наткнувшись на нулевой символ. Вся информация, расположенная после нулевого символа, просто не обрабатывается Anti-Malware Scan Interface. Следовательно, все, что потребуется от злоумышленника — добавить перед вредоносным кодом нулевой символ, который поможет обойти защитный механизм AMSI.

@netpost

Сегодня суббота, значит полезный мануал уже тут!

Порой используя всемирную сеть, не всегда удобно переключатся между Chrome и Tor браузером. Поэтому подготовили простой но в тоже время удобный способ как можно пропустить траффик через луковую сеть Tor, используя Google Chrome.

Ранее мы писали мануал как перенаправить абсолютно весь траффик через сеть Tor на Windows. ЧИТАТЬ
#полезности #мануал

@netpost

Доброе воскресное утро господа!

Тут не давно парни из @RosKomSvoboda, опубликовали большой пост о приложении KeePassXС, а также почему именно оно удобно для хранения как паролей, так и других данных.

Время прочтения: ~ 20 минут.

#полезности

@netpost

Тут на обложке номера Forbes появился Павел Дуров.

В середине февраля издание назвало Дурова долларовым миллиардером. Forbes оценивает состояние основателя «ВКонтакте» и Telegram в $1.7 млрд

​​APPLE ПЕРЕНЕСЕТ КИТАЙСКИЕ АККАУНТЫ ICLOUD В ДАТА-ЦЕНТР В КИТАЕ

Как сообщают онлайн-издания, в конце этого месяца корпорация Apple перенесет данные китайских юзеров iCloud в дата-центр в Китае, как того требует законодательство страны.
Таким образом, власти КНР получат упрощенный доступ к аккаунтам граждан государства. До этого для получения доступа к личным данным жителей Китая требовалось разрешение американского суда, однако теперь оно не потребуется.

«Мы всячески выступали против того, чтобы iCloud подчинялся новым законам, но наша борьба не увенчалась успехом», — подчеркнули представители Apple.

@netpost

​​Специалисты из Израиля научились взламывать любой iPhone

И опять об Apple. Появилась очень интересная новость о том что эксперты израильской компании Cellebrite, которые помогли властям США в разблокировке iPhone стрелка из Сан-Бернардино, нашли новый способ обойти защиту смартфонов под управлением iOS 11, узнал Forbes.

Специалисты компании Cellebrite располагают инструментами, позволяющими им взломать не только новейший iPhone X с установленной последней версией ОС Apple iOS 11, но и вообще любую модель iPhone и iPad, работающую на операционных системах от iOS 5 до iOS 11. Об этом говорится в медиа-ките на сайте компании-разработчика программного обеспечения. По данным Forbes, в ноябре 2017 года специалисты Cellebrite по заказу министерства внутренней безопасности США успешно взломали iPhone X некого Абдулмаджида Саиди, подозреваемого в контрабанде оружия.
Хоть iOS и является закрытой операционной системой, но все же это ее не спасает от взлома, и различных утечек.

@netpost

Роскомнадзор предупредил об опасности установки приложения GetContact

Разгорелся небольшой такой скандал о новом быстро растущем приложении, а именно GetContact. Оно (приложение) позволяет проверить неизвестный мобильный номер, а именно узнать, как незнакомый абонент записан в контактах других пользователей приложения.
GetContact может свободно обмениваться накопленными данными пользователей с любыми третьими лицами.
Мы также не рекомендуем его устанавливать, и более тщательнее оберегать свою личную информацию.

Опасен больше не тот, кто вредит другим, а тот кто вредит самому себе. (И Шевелев)

@netpost

Пятница уже тут, выходные завтра, новости сегодня!

➡ Пользователей Mac-устройств стали чаще атаковать киберпреступники

➡ А ваш браузер защищен от веб-майнинга?

➡ «Одноклассники» запустили функцию распознавания лиц

➡ Viber создал мегачат для миллиарда человек (Глупо но все же)

➡ Новый опасный вредонос RedDrop атакует Android-приложения

➡ Минобороны РФ предписало офицерам следить за антивирусами

➡ Mozilla Firefox 59 получит новые функции безопасности и защиты данных

#дайджест

Субботнее утро настало, пост на ваших экранах!

В последнее время различных шифровальщиков развелось не мало, которые так или иначе приносят вред нашим драгоценным файлам.  Как только троян-вымогатель / шифровальщик попадает в вашу систему, уже поздно пытаться спасти несохраненные данные Тем не менее, если вы столкнулись с заражением шифровальщиком, не стоит паниковать. О том как бороться, мы рассказали ниже.

#мануал #полезности

Доброе, воскресное утро друзья!

Те, кто стремится к максимальной безопасности при работе с Windows, не должны ограничиваться одним только антивирусным сканером. Следуя нашим советам, вы защитите свой компьютер даже от хитрых атак.

#мануал #полезности

Light Phone 2: минималистичный телефон с E-Ink дисплеем

Компания Light разрабатывает новый «антисмартфон» Light Phone 2. Он обладает лишь самыми базовыми функциями и использует экран, выполненный по технологии электронных чернил. Light Phone был разработан в качестве «антисмартфона», чтобы предлагать лишь базовые функции телефонии. Аппарат размером с кредитную карту стоил $100. Его спецификации включают монохромный матричный светодиодный дисплей и порт Micro-USB, вес — всего 38,5 г. Продолжительность автономной работы Light Phone составляет до 20 дней.

Разработчики телефона также изучают дополнительные опции, такие как плеер, поддержка голосовых команд, GPS-навигации, возможность подключения к службе поиска попутчика для поездки и калькулятор.

​​Если выключат рубильник: Клименко уверен, что Россия проживет без Интернета

Россия технически готова к отключению от мирового интернета, но процесс не будет безболезненным. Об этом заявил советник президента России по вопросам развития интернета Герман Клименко в интервью телеканалу НТВ.

Он напомнил, что уже сейчас работает российский сегмент сети интернета, который был создан по указу президента России специально для чиновников. Клименко также отметил, что весь мир идет по пути регулирования интернета и "Россия – не исключение". Однако советник Путина подчеркнул, что в России не будут применены "экстремальные варианты вроде северокорейского или кубинского".

Доброе утро, дорогие читатели!

С утренним солнцем, и за горячей чашечкой кофе, сегодняшняя новость будет о небольшой статистике. А именно о том что рост пользователей интернета в России растет, а с ним и зависимость. Согласно опросу Boston Consulting Group, 44% россиян готовы ради интернета отказаться на год от алкоголя.
Треть — от сладкого, пятая часть — от машины, почти каждый десятый — от секса. 20% для того, чтобы выйти во Всемирную сеть, ничем жертвовать не готовы. Исследование показало, что зависимость от интернета в нашей стране увеличивается. Количество активных пользователей с 2013 года выросло с 48% до 65%.

Кто контролирует интернет, контролирует мир. Если глобальная сеть становится тоталитарной, то таковым становится и весь мир, буквально в одну секунду. (с) Джулиан Ассанж

Власти Шри-Ланки заблокировали соцсети из-за стычек буддистов и мусульман

Власти Шри-Ланки временно заблокировали социальные сети и мессенджеры WhatsApp и Viber, в том числе Facebook, чтобы остановить столкновения между буддистским большинством и исламским меньшинством в стране. Об этом сообщает Reuters.

Мне вот подсказывает что, будет всплеск активности Telegram в этих районах, учитывая тот момент что Telegram способен работать даже в заблокированном состоянии перенаправляя трафик через прокси SOCKS5.

@netpost

​​«Яндекс» объявил о закрытии своего фотохостинга

Фотохостинг «Яндекс.Фотки», запущенный в 2007 году, закрывается из-за низкой посещаемости.
Об этом сообщается в блоге сервиса. С 27 апреля компания начнет переносить контент пользователей на «Яндекс.Диск».
«Люди постепенно стали всё реже пользоваться сервисом. За последние полгода на «Фотки» заходили только 5% тех, у кого есть аккаунт. На «Диск» сейчас загружают в сто раз больше снимков, чем на «Фотки». Поэтому мы решили перенести в облако весь фотоархив», — пояснили в «Яндексе».

Отмечается, что ссылки на снимки, размещенные на «Яндекс.Фотках», будут работать по-прежнему. Все настройки также сохранятся — например, если альбом был приватным, он останется таковым и на «Яндекс.Диске».

Доброе субботнее утро господа!

Сегодня парни из "Лайфхакера" подготовили отличный пост, на тему 8 возможностей Windows 10, о которых вы могли не знать. А это: встроенный эмулятор объёмного звука, контроль памяти, динамическая блокировка и другие неочевидные возможности Windows 10.

#полезности @netpost

Воскресное утро на ваших экрана читатели!

Множество мифов, связанных с работой аккумулятора, только сбивают с толку. Решели проверить популярные заблуждения и выяснили, что влияет на срок службы любой батареи и как правильно заряжать гаджеты.

#полезности

​​Утро тут, понедельник также здесь!

Друзья, помните мы писали об удобнейшем приложении EVA которое помогает найти нужные стикеры, боты и каналы в Telegram? "Если нет, почитайте"
Так вот, недавно Eva запустила свой сайт, теперь искать новые каналы, полезных ботов и крутые стикеры можно с компьютера и iOS-устройств (iPhone/iPad).

Не ждите - пробуйте: https://evatlgrm.ru

​​БРАУЗЕР «ЯНДЕКСА» ПОЛУЧИЛ ЗАЩИТУ ОТ МАЙНИНГА

«Яндекс.Браузер» научился автоматически находить и блокировать скрытый майнинг. По имеющимся данным, отныне в браузере «Яндекса» функционирует автоматическая защита от майнинговых скриптов, которые встраиваются в сайты. С их помощью злоумышленники используют мощности компьютеров пользователей для добычи криптовалют.

Отмечается, что пользователь может определить такой сайт только после того, как возрастает нагрузка на процессор.

​​Мессенджер WhatsApp изменил функцию удаления сообщений

Как известно, ранее создатели WhatsApp порадовали пользователей очередным обновлением, которое позволило им удалять отправленные собеседнику сообщения.
Теперь удалить сообщение можно будет в течение 68 минут после публикации, передает «Федеральное агентство новостей». Отмечается, что обновленная версия WhatsApp уже доступна для скачивания.

Напомним что в Telegram удалить сообщения можно на протяжении 48 часов

@netpost