📲 Как защититься, если вас заставляют разблокировать смартфон⁠⁠?

▪️ такое требование не является законным без соответствующего судебного решения;
▪️ если у вас в телефоне есть хоть что-то, за что полицейские могут зацепиться, то они за это зацепятся (а сейчас поводов «зацепиться» стало ещё больше);
▪️ даже если вы суперлояльный и послушный гражданин, вам вряд ли станет приятно от того, что кто-то будет копаться в вашей цифровой жизни, читать личную переписку, комментировать интимное фото, которое вам прислала жена в мессенджере...
▪️ не следует использовать разблокировку с помощью биометрических данных (отпечаток пальца, лицо), потому что тогда разблокировать телефон можно и без вашего согласия

⚠️ Сброс телефона до заводских настроек — самый надёжный способ. Если данные стёрты, то и изучить их атакующий уже не сможет (восстановить данные после сброса на современных смартфонах не выйдет, т.к. по умолчанию все данные прозрачно для пользователя шифруются, а сброс до заводских настроек уничтожает ключ шифрования. Работающее приложение под Android, которое позволяет это провернуть — Duress. Интерфейс у него из разряда "дизайном занимался программист", но своё дело оно делает.

1. Предполагается, что вы читали вступление и установили на экран блокировки пароль или пин-код вместо биометрии.
2. Обратите внимание, показываются ли при разблокировке вводимые символы.
3. В Duress переходим на вкладку Test (не Wipe!) и выбираем тип А, если на предыдущем шаге символы показывались при вводе, либо тип Б, если не показывались. При любом изменении этого параметра (например, если стоял А и вы выбрали Б) нужно перезапустить службу доступности (проще всего это сделать, перезагрузив телефон).
4. Там же задаём фейковый пароль, при вводе которого произойдёт очистка данных. Пароль должен по длине (числу символов) совпадать с реальным паролем.
5. Нажимаем кнопку в самом низу. Соглашаемся дать приложению права администратора устройства и доступ к службе доступности (тут зависит от прошивки, например, на телефонах Xiaomi в открывшемся окне нужно зайти в подраздел Скачанные приложения → Duress и включить там все опции).
6. После того, как выдали все разрешения, возвращаемся в приложение и добиваемся того, чтобы на кнопке (которая в самом низу) появился значок |.
7. Блокируем экран и вводим фейковый пароль. Разумеется, получаем отлуп, вводим правильный пароль. Если всё настроено верно, то вы увидите уведомление от Duress с текстом "ОК". Это значит, что если бы приложение работало не в тестовом, а в боевом режиме, ваши данные уже были бы стёрты.
8. Теперь повторяем всё то же самое в Duress на вкладке Wipe. Но учтите, что тесты кончились, теперь это боевой режим — отныне, при вводе фейкового пароля, вы потеряете все данные.

У этого разработчика есть и другие приложения, например, Sentry — вайпает телефон при заданном количестве неудачных попыток разблокировки и Потрачено — вайпает при наступлении определённых событий (например, при подключении к компьютеру или по приходу SMS с заданным текстом).

🔵 Эпсилон // @epsilon_h

🤨 Хакинг делится на следующие области:

▪️ Web-Hacking - взлом сайтов и все что с этим связано

▪️ Network Hacking - взлом сетей и всего сетевого

▪️ OSINT - отдельное направление связанной с разведкой, но так или иначе Вам нужно в этом разбираться

▪️ Forensic - цифровая криминалистика, отлов хакеров преступников и прочих личностей

▪️ Anonimity - все что связано с анонимностью. Настройка безопасной машины, VPS, подмена ip и проч. Это скорее средство для работы в смежных областях нежели специальность. Обязательный и минимально необходимый скилл для Black Hat

▪️ Reverse Engineering - это разбор программ на 0 и 1 с целью попытаться как она работает, разобрать её, изменить и запустить заново на языке Assembler

▪️ Социальная инженерия - обман людей, проход на территорию противника обманным путем, психология, НЛП, разведка и все что с этим связано. Тесно интегрируется c OSINT. Обязательная ветка развития для Black Hat

▪️ Application Security - динамический и статический анализ исходного кода. Это вы проверяете насколько все грамотно спрограммировано и выявляете потенциальные уязвимости

▪️ App pentest - тестирование Android и IOS приложений на проникновение. Также ваша отдельная ветка развития.

▪️ Wi-FI Hacking взлом беспроводных сетей

▪️ Coding - написание скриптов, программ для взлома. Это ветка развития программистов.

И это далеко не всё...

📝 Как стать этичным хакером — база

🔵 Эпсилон // @epsilon_h

📝 Подборка сайтов для начинающих программистов! 💻

http://learn.javascript.ru - Современный учебник JavaScript

http://iguania.ru/ - основы C ++

http://all4forweb.ru/forum/36/ - на сайте полно материала по различным языкам программирования

http://vbzero.narod.ru/part1.htm/ - Самоучитель Visual Basic 6.0 с нуля

http://ruseller.com/ - HTML и DHTML, PHP, CSS, jQuery, Mootools, Wordpress, Joomla!

http://habrahabr.ru/post/143737/ - Программирование для начинающих: как стартовать и куда двигаться?

http://htmlbook.ru/ - полезный сайт для тех кто изучает HTML и CSS

http://habrahabr.ru/post/150302/ - статья для тех, кто начинает изучать Python

http://e-maxx.ru/algo/ - различные алгоритмы на C ++

http://www.delphibasics.ru / - основы Delphi

http://programmersforum.ru/ - форум программистов

http://www.programmersclub.ru/lab/ - различные примеры

http://proglive.ru/free/ - бесплатные видео курсы

http://www.postroika.ru/html/ - html для чайников

http://www.cplusplus.com/ - много информации по C++ на английской

http://startandroid.ru/ - разработка под Android + книга "Google Android: программирование для мобильных устройств" А. Голощапова

http://www.intuit.ru/department/pl/javanetbeans/1/ - статья о Java для начинающих

https://www.wiley.com/en-ie/subjects - учебники от Wrox

http://htmlweb.ru/ - очень полезный блог по html, php, ajax, seo

#полезные_ссылки #полезности #подборка_статей #программирование

🔵 Эпсилон // @epsilon_h

💳 Новая схема мошенничества 🤨

Вам звонят "из банка" и убеждают продлить срок действия карты. Для этого просят продиктовать код из СМС.

Если вы это сделаете, мошенники получат доступ к личному кабинету в онлайн-банке и смогут выводить деньги или оформлять кредиты на ваше имя.Напоминаем, что сейчас банки автоматически продлевают обслуживание карт.

Если вас убеждают продлить договор с банком или мобильным оператором, смело кладите трубку.

А чтобы всегда знать, кто звонит, подключите бесплатный определитель номера. Он предупредит о мошенничестве и спаме.

🔵 Эпсилон // @epsilon_h

🤨 Разработчик малвари TrickBot приговорен к пяти годам и четырем месяцам тюрьмы

Гражданин России Владимир Дунаев приговорен к пяти годам и четырем месяцам лишения свободы за участие в создании и распространении малвари Trickbot, которая использовалась для атак на компании, медицинские учреждения и частных лиц по всему миру.

TrickBot (или "TrickLoader") - это признанный банковский троянец, который охотится за данными как предприятий, так и потребителей: банковской информацией, учетными данными, персональными данными (PII) и даже биткоинами. Будучи высокомодульной вредоносной программой, он может адаптироваться к любой среде или сети, в которой окажется. (Подробнее о вирусе)

Многочисленные трюки, на которые пошел этот троянец с момента своего обнаружения в 2016 году, объясняются креативностью и ловкостью его разработчиков. Помимо воровства, TrickBot получил возможность перемещаться по сети и закрепляться в ней с помощью эксплойтов, распространять свои копии через общие ресурсы Server Message Block (SMB), подбрасывать другие вредоносные программы, например Ryuk ransomware, и искать документы и медиафайлы на зараженных хост-машинах.

#Этичный_Хакинг #кибербезопасность #OSINT #QA_Engineer #хакер #it #cyber #hacker #взлом

🔵 Эпсилон // @epsilon_h