Почитал тут очередной отчёт о путешествии. Человек описывает, как по всему пути следования он вскрывал информационные системы аэропортов, самолётов, гостиниц и путешествующих граждан. (Очевидно, из дипломатических соображений автор умалчивает о некоторых подробностях, утверждая, что в каждую взломанную систему он только вошёл и сразу же вышел, ( Read more... )

Эта новость родила мне идею. «Anonymous заявили, что осуществили взлом украинского провайдера EuroTraceTelcom, благодаря чему получили доступ к письмам, расположенным на домене МИД Украины mfa.gov.ua»
Всем работникам должно быть известно, что ничего секретного или хотя бы полусекретного электронной почтой отправлять нельзя. Оно, конечно, известно. ( Read more... )

Если поделить кибератаки на целевые (т.е. направленные на конкретную информсистему) и площадные (т.е. поражающие любую пригодную), то первым делом вылезает такая закономерность.

( Read more... )

Конкурс - не новая, но набирающая популярность форма подтверждения устойчивости ко взлому программ, информационных систем и конфигураций. Она является альтернативой процедуре сертификации в профессиональной лаборатории. По сравнению с последней пентест-конкурс имеет такие преимущества:
( Read more... )

Время между возникновением бреши ИБ и её обнаружением может растягиваться на месяцы. (Оно бы и на годы растягивалось, да жизненный цикл современных информсистем слишком короткий.) Как показывают учтённые нами инциденты, за этот срок дырку находят не только целеустремлённые злохакеры, но даже поисковые роботы.

( Read more... )

Новая формулировка ст.273 УК, помимо ранее рассмотренных особенностей, несёт новую угрозу для наших коллег-пентестеров.

Рассмотрим исходник дефиниции вредоносной программы. «Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, ( Read more... )

«Некоторые тут воздухом торгуют. Тратят деньги налогоплательщиков на так называемую полицию. И верят в байки маркетолухов, что она якобы предотвращает преступления.

( Read more... )

( Read more... )

Школьники - лучшие тестировщики средств защиты. В них сочетаются такие качества, как нешаблонность мышления, наличие массы свободного времени и отсутствие уголовной ответственности. А ещё - их много.

( Read more... )

Надёжность систем шифрования и ЭЦП проверяется не теоретическими выкладками. Не обнюхиванием исходного кода тысячами энтузиастов. Не сертификатом от назначенной лавки или даже конторы.


( Read more... )