Перейти к содержанию

Windows RT взломали, Microsoft не против


Рекомендуемые сообщения

Теперь на Surface можно запускать даже Mac OS

 

В воскресенье 6 января в блоге On the Surface of Security была опубликована инструкция, позволяющая сделать джейлбрейк Windows RT, операционной системы, на которой работает планшет Microsoft Surface. Вчера же появилось приложение, с помощью которого взломать систему может любой пользователь. Джейлбрейк позволяет устанавливать на планшет сторонние приложения – правда, пока только на архитектуре ARM.

 

В Microsoft не выразили по этому поводу беспокойства, а наоборот, заявили, что «аплодируют изобретательности» хакеров. Впрочем, в компании также заметили, что не обещают оставить эту уязвимость в следующих версиях системы. Разработчики джейлбрейка, в свою очередь, считают, что смогут справиться и с обновлениями в системе безопасности.

 

Прежде на Microsoft Surface можно было устанавливать только авторизованные приложения. Если Microsoft не будет слишком усердно бороться с джейлбрейкерами, возможно, для Surface появится немало «самодельных» эппов. Между тем один энтузиаст умудрился запустить на планшете раннюю версию Mac OS – этому в Microsoft явно не будут рады

Ссылка на комментарий
Поделиться на другие сайты

сломать Webmoney например. Там Пароль+файл ключей. А если заходишь с другого ip он тебя подтвердить смской на мобильный. Попробуй сломать. Сейчас системы стали намного лучше. Ни как в 90-х

Ссылка на комментарий
Поделиться на другие сайты

Берёшь монтировку, идёшь в ДЦ Webmoney, ломаешь. :good:

Сломать в теории можно всё. Единственные ограничители - это средства и разумность действий, которые часто превышают наши возможности.

Ссылка на комментарий
Поделиться на другие сайты

сломать Webmoney например. Там Пароль+файл ключей. А если заходишь с другого ip он тебя подтвердить смской на мобильный. Попробуй сломать.

Не знаю, как Webmoney, но банк-клиенты с такой же защитой (пароль+файл ключей+ограничение по IP) - ломают уже давно. Короче - не вижу причин, почему Webmoney не могут ломануть.

 

Сейчас системы стали намного лучше. Ни как в 90-х

Хацкеры тоже на месте не стояли.

 

PS. А вот, например, что я нашел за минуту: http://forum.webmoney.ru/index.php?/topic/...BD%D0%B5%D0%B3/

Ссылка на комментарий
Поделиться на другие сайты

В Microsoft не выразили по этому поводу беспокойства, а наоборот, заявили, что «аплодируют изобретательности» хакеров. Впрочем, в компании также заметили, что не обещают оставить эту уязвимость в следующих версиях системы. Разработчики джейлбрейка, в свою очередь, считают, что смогут справиться и с обновлениями в системе безопасности.

 

Ну а, что им ещё делать.. :good: Думаю, уязвимость не станут исправлять.. Как минимум, по причине последнего предложения в данной цитате.

Ссылка на комментарий
Поделиться на другие сайты

Между тем один энтузиаст умудрился запустить на планшете раннюю версию Mac OS – этому в Microsoft явно не будут рады

Кто из нас путает: я, или энтузиаст?

 

MD5. этих бы хакеров, да системы защиты заставить писать.

Что md5?

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
все сломают и всегда. нет идеально защиты.

 

Считаю,что это правильно. Купив инструмент- я должен настроить его под себя, а не привыкать к корявому инструменту.Если же смартфон, планшетник, ноутбук.. не работает так, как мне надо, грош ему цена, он бросовый. Такие вещи я даже не покупаю. ;)

Ссылка на комментарий
Поделиться на другие сайты

Купив инструмент- я должен настроить его под себя, а не привыкать к корявому инструменту.

Ты давно уже покупаешь инструмент как есть. А то, что на нем стоит тебе может даже не принадлежать. Даже если ты заплатил.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • drexdey
      От drexdey
      Взломали сервер и зашифровали файлы, теперь они имеют вид .innok, Не знаем, что делать и куда обращаться, надеюсь на вашу помощь. Файлы прилагаю к данному посту
      ззашифрованные.rar Addition.txt FRST.txt
    • lslx
      От lslx
      Взломали Сервер server2012R2 шифровальщик ooo4ps
      часть файлов зашифровано ,но больше беспокоит что два диска зашифрованы битлокером
    • KL FC Bot
      От KL FC Bot
      Угон аккаунтов в Telegram сегодня превратился в настоящий бизнес. Мошенники не только самыми изощренными методами крадут доступы к учетным записям, но и используют их для атаки на других пользователей с помощью дипфейков, социального инжиниринга и других методов. Обычно это работает так. Украв один аккаунт, злоумышленники начинают рассылать с него по всем контактам фишинговые сообщения с текстами вроде: «Привет, мне тут срочно деньги нужны, поможешь?», «Проголосуй за меня, пожалуйста, если не сложно» или «Вам отправили подарок – подписка Телеграм Премиум сроком на 1 год», чтобы угнать еще больше аккаунтов. Есть и более изощренные схемы, манипулирующие эмоциями людей – например, предложение о бесплатной фотосессии от якобы «начинающего фотографа, которому нужно наработать портфолио».
      В подобных сообщениях всегда есть фишинговые ссылки, зачастую выглядящие совершенно легитимно — например, как https://t.me/premium — но выводящие на сайты мошенников. Перейдя по ним и выполнив предложенные злоумышленниками действия, вы с большой долей вероятности лишитесь своего аккаунта в Telegram, а все ваши контакты окажутся под угрозой мошеннических рассылок уже от вашего имени.
      Помимо этого, угнанные или поддельные аккаунты могут использоваться не только для массовых фишинговых рассылок, но и для сложных таргетированных атак, порой с использованием дипфейков, направленных на сотрудников разнообразных компаний. Возможно, вы уже сталкивались с сообщениями от якобы «руководства компании» с обращением по имени-отчеству, рассказами о неких проверках компании со стороны государственных органов и требованиями в обстановке полнейшей секретности немедленно предоставить какие-либо данные или просьбой помочь компании деньгами с последующей компенсацией. Все это — фейки.
      При этом настоящий владелец аккаунта в Telegram может поначалу даже не подозревать, что он взломан, продолжать переписываться с друзьями, читать любимые каналы и думать, что по-прежнему не интересен мошенникам. Как такое вообще возможно? Telegram позволяет использовать один и тот же аккаунт с разных устройств, и, выманив у вас доступ к вашему аккаунту, мошенники открывают еще один сеанс на своем устройстве, не закрывая ваши активные сеансы. Затем они начинают переписку с вашими контактами, тут же удаляя отправленные от вашего лица сообщения в режиме «Удалить только у меня». При этом получатели эти сообщения видят, а вы — нет.
      Как показывает практика, мошенникам интересны все — даже самые обычные пользователи Telegram. Поэтому в этом материале мы ответим на два главных вопроса: как понять, что аккаунт в Telegram взломали, и что делать, если ваш аккаунт в Telegram взломан?
      Как понять, что ваш аккаунт в Telegram взломали
      Если хотя бы один пункт из списка ниже относится к вам – скорее всего, ваш аккаунт взломан.
      У вас внезапно поменялись никнейм или аватарка, а вы этого не делали. Вы участвовали в подозрительных конкурсах, розыгрышах или голосованиях. Вы переходили по ссылкам из сообщений в Telegram и вводили данные своей учетки – номер телефона, код подтверждения и пароль. Вы случайно заметили в любой переписке появившееся от вашего имени сообщение, которое тут же было удалено. Ваши друзья пишут, что с вашего аккаунта приходят странные сообщения, а вы их не видите. Вам пришел код подтверждения для входа на новом устройстве. Теперь обо всем по порядку.
       
      View the full article
    • Barrrin
      От Barrrin
      CollectionLog-2024.12.28-23.13.zip не знаю что еще описать, просто встроенный антивирус майкрософта нашел троян.
    • Bercolitt
      От Bercolitt
      Kaspersky Password Manager двойной вызов браузера Microsoft Edge на ПК с Windows 10 Home.
      По умолчанию в параметрах указан браузер MSEdge. При попытке зайти в свой личный кабинет онлайн банкинга Сбербанка в режиме автоматического входа из KPM, вначале вызывается обычный браузер MSEdge, а затем быстро перекидывается на тот же браузер в режиме защищенных платежей, в зеленой рамке. Появление окон с логином и паролем невозможно заметить глазом, сразу отображается окно, в которое надо ввести одноразовый код из смс. После ввода кода успешно попадаю в личный кабинет. При выходе из кабинета появляется первоначальная закладка в безопасных платежах для входа в ЛК, где красным цветом указано, что логин или пароль неверные. Логин точно правильный. Если ввести пароль из записи аккаунта в хранилище KPM, то вход в личный кабинет опять успешный. Бывает такое, что после появления двух браузеров MSEdge, в безопасных платежах закладка пустая. Стоит закрыть обычный браузер, как пустая закладка заполняется нужной информацией.
       


×
×
  • Создать...