Разборы

библиотека технических материалов Написать
РАЗБОР 1,8 тыс.
15 дней назад
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9
сп Сергей Попов 20 мин 0
РАЗБОР 2,4 тыс.
28 дней назад
Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13
сп Сергей Попов 35 мин 0
РАЗБОР 1,9 тыс.
38 дней назад
Flipper One vs Flipper Zero: сравнение для пентеста

Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...

#flipper one vs flipper zero#flipper one обзор#flipper one что нового#flipper zero для пентеста+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
39 дней назад
Static side-channel атака: заморозка генератора

В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...

#brownout атака#chypnosis#chypothermia атака на чип#llsi+10
сп Сергей Попов 24 мин 0
РАЗБОР 2,2 тыс.
48 дней назад
RowHammer атака на DRAM: JENGA-эффект и крах WCET

При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...

#cve-2021-42114#rowhammer атака на dram#side-channel атаки на память#trr обход+6
сп Сергей Попов 27 мин 0
РАЗБОР 2,2 тыс.
55 дней назад
GhostTac: бесконтактная атака на тактильные сенсоры роботов через EMI

Пятнадцать коммерческих тактильных сенсоров от восьми производителей - направленная EMI-инъекция поражает каждый из них со стопроцентным результатом. Без...

#emi атака на сенсоры#ghosttac#ghosttac атака на тактильные сенсоры#physical-layer security+7
сп Сергей Попов 24 мин 0
РАЗБОР 2,9 тыс.
63 дня назад
Flipper Zero атаки RFID NFC Sub-GHz: практика, техники и ограничения

На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...

#flipper#flipper zero#flipper zero sub-ghz атаки#flipper zero взлом rfid+10
сп Сергей Попов 22 мин 1
РАЗБОР 2,4 тыс.
82 дня назад
Bit-Flip атаки на веса LLM: как Rowhammer меняет решения модели без доступа к промпту

Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...

#adversarial machine learning#bit-flip атаки на llm#rowhammer атака на нейросети#атака на память dram+5
сп Сергей Попов 29 мин 0
РАЗБОР 2,4 тыс.
84 дня назад
Обнаружение Rowhammer атак через perf counters, PEBS и uncore-счётчики: практический гайд

139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...

#blue team мониторинг памяти#hardware performance counters security#intel pebs мониторинг безопасности#perf counters для безопасности+7
сп Сергей Попов 25 мин 0
РАЗБОР 2 тыс.
151 день назад
Side-channel атаки на чиплеты: новая физическая поверхность атаки в 2.5D/3D системах

В работе «Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems» экспериментально показано: RF-чиплет, встроенный в гетерогенную...

#2.5d packaging уязвимости#3d ic side-channel#chiplet безопасность#die-to-die interconnect уязвимости+5
сп Сергей Попов 27 мин 0
РАЗБОР 1,5 тыс.
153 дня назад
IoT уязвимости: как проверить умную колонку, роутер и смарт-ТВ

На аудите домашней сети в 2024 году первый же binwalk на прошивке роутера TP-Link вернул захардкоженный root:root в /etc/shadow - устройство 2021 года...

#firmware анализ#iot пентест#iot уязвимости#mqtt безопасность+5
сп Сергей Попов 19 мин 0
РАЗБОР 3,3 тыс.
261 день назад
Терминал macOS и Linux: В чем разница?

Если ты открыл эту статью, значит, ты уже переступил порог. Ты не из тех, кто видит в терминале чёрный ящик со страшными зелёными буквами. Для тебя это -...

#cybersecurity#linux#macos#terminal+1
sa samhainhf 55 мин 0
РАЗБОР 4,3 тыс.
262 дня назад
Домашний сервер на Raspberry Pi: Безопасно ли?

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

#raspberry pi#домашний сервер#кибербезопасность
sa samhainhf 53 мин 0
РАЗБОР 3,5 тыс.
265 дней назад
Криптография: Защита данных в деталях

Раньше, чтобы прочитать личное письмо, нужен был физический конверт, нож для вскрытия и присутствие в конкретном месте. Сейчас для этого нужен лишь запрос к...

#aes#ecc#gpg#pgp+13
sa samhainhf 47 мин 0
РАЗБОР 5,6 тыс.
266 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 4,1 тыс.
268 дней назад
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

#flipper zero#кибербезопасность
sa samhainhf 39 мин 0
РАЗБОР 3,8 тыс.
DFIR 269 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
РАЗБОР 2,4 тыс.
269 дней назад
Встроенные системы и программное обеспечение: Способы атак и гайд по защите

Мы привыкли думать о безопасности как о слоях. Внешний периметр, сетевая защита, антивирус, наконец - ядро операционной системы. И всегда оставалась...

#secure enclave#side-channel#spectre#tee+4
sa samhainhf 46 мин 0
РАЗБОР 4,6 тыс.
279 дней назад
Android. Чего стоят рут-права в наше время?

Мир делится на тех, кто покупает телефон, и тех, кто его получает. Первые радостно тыкают в ярлычки, платят за подписки и гордятся свежей прошивкой, которую...

#android#google#jailbreak#root+1
sa samhainhf 44 мин 0
РАЗБОР 3,8 тыс.
287 дней назад
Домашняя сеть, Часть 2. Аудит домашней сети.

Приветствую форумчане, поздравляю всех с Новым 2026 годом. Независимо от того, как вы встретили этот год, желаю вам чтобы он стал ярче и продуктивнее всех...

#аудит#домашняя сеть#кибербезопасность
sa samhainhf 61 мин 0
РАЗБОР 2,4 тыс.
375 дней назад
обучение #6. аппаратные атаки. как они работают и почему они менее популярны?

Примечание: Материал носит исключительно образовательный характер. Все приведённые методы должны использоваться только в рамках тестирования защищённости...

#usb#аппаратные атаки#атаки
g4 g4serka 4 мин 1
РАЗБОР 3,3 тыс.
407 дней назад
Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить...

#ai security#deepfake атаки#ransomware 3.0#threat intelligence+4
сп Сергей Попов 29 мин 0
РАЗБОР 2,2 тыс.
454 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 6,1 тыс.
467 дней назад
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

#dragonos#hamradio#linux#radiohack+5
de delifer 10 мин 0
РАЗБОР 3,7 тыс.
470 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
491 день назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
498 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0