Artykuły

ethical.blue Magazine NaN. Anomalie i zniekształcenia

przez

Zachęcam do zapoznania się z nową edycją, chyba jedynego aktywnego magazynu hakerskiego w Polsce, czyli ethical.blue od Dawida Farbańca.

Spis treści

  • Wartość typu numerycznego niebędąca liczbą (ang. Not a Number)
  • Funkcje skrótu (ang. hash)
  • Pomiar entropii Claude’a E. Shannona w teorii informacji
  • Podstawy analizy plików binarnych za pomocą Ghidra
  • Microbe.Win64.Blau!E4
  • Microbe.WinArm64.CyanBlau!E4
  • Kod samomodyfikujący się (x64)
  • Predykaty nieprzejrzyste (ang. opaque predicates)
  • Mieszane wyrażenia logiczno-arytmetyczne (ang. MBA)
  • Własna maszyna wirtualna (ang. custom virtual machine)
  • Weird.IL.FL4T!z

Link do tej edycji magazynu https://ethical.blue/m/NaN

Nie zgłaszaj luk Facebookowi!

przez

instagramResearcher Wesley Wineberg uzyskał dostęp do interfesjów shell i webowych Instagrama. W ramach zgłoszenia odnalezionych tak krytycznych luk w programie bug bounty Facebooka otrzymał w zamian NIC oraz zgłoszono to jego pracodawcy i grożono sztabem prawników.

http://exfiltrated.com/research-Instagram-RCE.php

Cała historia oraz jej echa zapewne na długo zapamiętają ludzie zajmujący się pentestingiem, sądząc po tym jaką burzę to wywołało już np. na Reddicie.

https://www.reddit.com/r/programming/comments/3xawa9/instagrams_million_dollar_bug/

Teraz zapewne każdy kto znajdzie tak poważną lukę 2 razy się zastanowi, czy sprzedać to pośrednikowi czy na czarnym rynku, ponieważ to w jaki sposób potraktował to Facebook nikogo więcej nie zachęci do zgłaszania do samego producenta, jeśli efektem jest brak jakiegokolwiek wynagrodzenia i jeszcze informowanie pracodawców…

Włamy po PageRank

przez

Forum Security NewsJak informuje strona znanego systemu katalogu linków PHPLd, natrafili na ślad grupy, która włamując się na strony z wysokim PageRankiem, oferuje wysoko płatne usługi publikowania tam linków:

Google PageRank Hacked by Directory Network

Przykładowa strona, na której znajdziecie ukryte linki:

http://www.mfa.fo/ (PageRank 6)

Google od 8 miesięcy ignoruje raporty, dzięki czemu przestępcy mogli zarobić olbrzymie pieniądze za dostęp do stron z tak wysokim PageRankiem.