Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
0 просмотренных постов скрыто
7

Уязвимость в приложении «Вжух» - бесконтактной оплате Айфонами через Bluetooth Low Energy⁠⁠

Уязвимость в приложении «Вжух» - бесконтактной оплате Айфонами через Bluetooth Low Energy.

Уязвимость в приложении «Вжух» - бесконтактной оплате Айфонами через Bluetooth Low Energy.

Появилась новость, что Сбербанк вернул владельцам айфонов бесконтактную оплату, обойдя блокировку NFC., создав приложение «Вжух».

Функция работает через Bluetooth Low Energy.

Технически это выглядит так, что платежный терминал вещает в эфир специальный сигнал с данными о платеже. iPhone ловит его, устанавливает соединение и передаёт подтверждение операции.

Но здесь же кроется и главный вопрос. Сигнал NFC вещает на сантиметры, а Bluetooth - на метры.

Кроме этого, у технологии менее защищенные каналы передачи данных. В теории это открывает пространство для атак типа МITM в переполненных общественных местах.

В компании заявляют, что оплата «соответствует всем стандартам безопасности, применяемым в платежной индустрии».

Что говорить Bluetooth, если и сигнал NFC перехватывали. Пользоваться или нет - это вопрос открытый.

Показать полностью
[моё] Приложение Смартфон Apple iPhone NFC Bluetooth Информационная безопасность Хакеры Взлом Обход защиты Сбербанк Сбербанк-сервис Вжух
32
190
ia.panorama
Топовый автор
ИА Панорама

Сотрудник «Сбера» пресёк хакерскую атаку, утопив сервер в святой воде⁠⁠

В штаб-квартире Минцифры состоялось награждение почётным знаком «Отличный связист» 25-летнего программиста «Сбера» Гамлета Лерояна, который в одиночку сумел отразить масштабную кибератаку на крупнейший российский банк.

Сотрудник «Сбера» пресёк хакерскую атаку, утопив сервер в святой воде

Как отметил министр цифрового развития Максут Шадаев, молодой человек в критической ситуации проявил себя не только настоящим профессионалом, но и продемонстрировал «легендарную русскую смекалку».

«Не всегда есть возможность оперативно справиться с хакерами, и когда Гамлет понял, что данные могут попасть к преступникам, он принял единственное верное решение – утопить сервер в купели со святой водой, которая стояла в офисе», – сказал глава Минцифры.

По предварительным данным, атака была осуществлена западными спецслужбами с целью нанести критический ущерб инфраструктуре «Сбера» и похитить данные клиентов банка.

В ближайшее время передовой опыт борьбы с хакерами может быть распространён и на другие дата-центры — наличие огнетушителя со святой водой станет обязательным при эксплуатации серверного и сетевого оборудования.

Показать полностью 1
[моё] Fake News ИА Панорама Сбербанк Банк Хакеры Религия Святая вода Православие
12
6

Сбербанк разводит на деньги или хакеры?⁠⁠

Получаю раз в месяц такие сообщения от Сбербанка в приложении:

Хотя номер подтверждён, и ЗП идёт на Сбер.

У вас такое бывает?

Показать полностью 2
Сбербанк Сбербанк Онлайн Хакеры Интернет-мошенники Негатив Развод на деньги Длиннопост
10
2015

Ответ petr1346 в «Странные приходы на Сбер»⁠⁠4

У меня был прикол, как мне взломали почту, через нее PayPal, в него добавили еще одну электронную почту, дропнули на нее мне 40$. В этот момент я увидел взлом, восстановил доступ к почте и PayPal, быстро удалил из аккаунта лишний почтовый адрес и стал радостным обладателем халявных 40$. Самый лучший взлом в моей жизни. Я потом еще долго думал, где бы мне засветить пароли, чтобы мне постоянно лишние деньги падали.

P.S. Скорее всего мой PayPal использовали для дропа денег с вороватых кредиток, потом наверное перевели бы еще куда нибудь мелкими суммами.

[моё] Сбербанк Деньги Ответ на пост Paypal Взлом Хакеры Текст
68

Самый крупный взлом за всю историю существования Биткоина⁠⁠

Биткоин кошелек Silk Road
наверно это самый крупный взлом за всю историю существования Биткоина, так как баланс монет составлял 69 369 BTC в переводе на доллары сумма превышало более $1 млрд.

Этот нашумевший биткоин кошелек 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx был привязан к маркетплейсу даркнета который был закрыт в 2013 году и его создатель Росс Ульбрихт получил двойной пожизненный срок без возможности УДО.


В 2019 году на профильных хакерских форумах распространили зашифрованный файл wallet.dat, который мог быть связан с этим кошельком, но с 2019 года прошло три года и уже потихоньку всплывает правда о том что к взлому была применена решетчатая атака "LATTICE ATTACK".

В прошлом выпуске мы опубликовали более подробный видеоматериал под названием "Одна слабая транзакция в ECDSA в блокчейне Биткоина и с помощью Lattice Attack мы получили Private Key к монетам BTC"

Если покопаться в транзакциях Биткоин кошелька 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx можно увидеть кое-что интересное.


Для этого мы решили дополнить наши исследования в этой области.

Данный видеоматериал создан для портала CRYPTO DEEP TECH для обеспечения финансовой безопасности данных и криптографии на эллиптических кривых secp256k1 против слабых подписей ECDSA в криптовалюте BITCOIN

Показать полностью
[моё] Криптовалюта Биткоины NFT Биржа Фондовый рынок Доллары Инвестиции Финансы Т-Банк Валюта Сбербанк Банк Кредит Ипотека Акции Нефть Рубль Кризис Взлом Хакеры Видео YouTube
6

Мошенники взломали страницу HELP!⁠⁠

Буквально 2 часа назад мошенники взломали страницу моей сестры в Инстаграмме и выложили данное фото

Сестра является блогером(контент связан с психологической помощью людям) , соответсвенно имеет лояльную аудиторию подписчиков, многие из которых уже отправили Деньги на карту указанную на фото и репостнули пост в своих социальных сетях. Сестра пытается как то вернуть доступ к странице , пока безуспешно.  Позвонил в Сбербанк, что бы хотя бы заблокировать карту мошенников (Карта Сбербанка), дабы люди не смогли им направить денежные средства и уже отправленные смогли бы вернуть , но Сбербанк отказался рассматривать данный вопрос и блокировать , хотя бы временно до выяснения всех обстоятельств карту.

Люди как справиться с этими бандитами ? Жалко людей которые отправляют Деньги этим мошенникам, звонят , пишут , плачут, волнуются думая,  что это реально произошедшая ситуация

[моё] Интернет-мошенники Хакеры Сбор денег Сбербанк Длиннопост Текст Негатив
22
36

Снова продают 40 000 000 записей клиентов Сбербанка⁠⁠

На форуме Raid похоже появился старый таинственный продавец, который опять заявляет о продаже 40 000 000 записей клиентов Сбербанка. Он сообщает, что его якобы отпустили, а продать данные ему нужно срочно. В среднем 0,5-3 рубля строка.

Именно из-за этого продавца разразился скандал с утечкой данных у Сбербанка.

Но госбанк признал утечку лишь тысяч клиентов на Урале.

P.S.

Продавать данные могут и мошенники, которые копируют чужие и старые базы.

Ссылок не дам, Греф и Наебулина обидятся. Сами найдете.

Пару фото в утешение.

Показать полностью 3
Новости Сбербанк IT Информационная безопасность Деньги Персональные данные Хакеры Банковская тайна Длиннопост
11
Посты не найдены