Статьи

Атаки типа Keystroke Injection становятся всё более распространёнными. Один из инструментов, способных выполнить такую атаку, — кабель O.MG. Внешне он похож на обычный USB-кабель, но внутри скрывает микроконтроллер и средства беспроводной связи. Разбираемся, как он работает и в каких условиях...

В последних версиях Kali Linux изменился способ установки драйверов для некоторых адаптеров Alfa Network, включая AWUS036ACH-C, AWUS036ACS и AWUS036AC. В описанном ниже случае стандартная установка не обеспечивала корректную работу устройств. После установки актуальной версии драйвера из репозитория GitHub aircrack-ng/rtl8812au адаптер...

В кибербезопасности атака и защита требуют разных навыков, поэтому специалистов часто объединяют в red team, blue team и purple team. Red team моделирует действия реального противника, blue team обнаруживает атаки и защищает инфраструктуру, а purple team помогает обеим сторонам обмениваться...

Киберугрозы становятся сложнее и затрагивают всё больше организаций, поэтому инциденты требуют координированного реагирования. CSIRT NASK — одна из национальных команд польской системы кибербезопасности. Она принимает сообщения, анализирует угрозы и помогает ограничивать последствия атак. Разберём, что означает CSIRT и чем занимается...

В цифровую эпоху данные стали ценным ресурсом, а компьютерные сети проникли почти во все сферы жизни. Одни и те же инструменты могут помогать специалистам проверять безопасность или использоваться злоумышленниками. В этой статье рассмотрим популярные хакерские гаджеты и объясним, для каких...

Скимминг — это мошенническое копирование данных с магнитной полосы банковской карты для создания её дубликата. Разбираемся, как действует эта схема, какие последствия она может иметь и какие меры помогают защитить карту и деньги. Что такое скимминг? Скимминг — что это...

Спуфинг стал одним из распространённых инструментов социальной инженерии. При такой атаке злоумышленник подделывает идентификационные данные, чтобы вызвать доверие, получить конфиденциальную информацию или убедить жертву перевести деньги. Мишенью может стать любой пользователь, поэтому разберём основные виды спуфинга, признаки атаки и способы...

Фишинг умеет убедительно маскироваться под сообщения банков, интернет-магазинов и других доверенных организаций, поэтому остаётся одной из самых труднораспознаваемых сетевых угроз. В этой статье разберём, что такое фишинг, какие формы он принимает и к каким последствиям может привести. Практические рекомендации помогут...

Контролируемое копирование RFID-идентификатора бывает полезно, например при выпуске разрешённого дубликата, но возможно не для каждого типа карты. Несанкционированное клонирование — реальная угроза прежде всего для простых систем со статическим идентификатором. Риск и способы защиты зависят от стандарта метки, реализованной аутентификации...

Заголовок статьи намеренно провокационный: в интернете часто спрашивают, чем карта MIFARE отличается от RFID-карты. Чтобы ответить корректно, нужно разделить понятия MIFARE, RFID и NFC. Что означает каждое из них, как они связаны, является ли NFC частью RFID и где применяются...

Что такое RFID-карта? Технология радиочастотной идентификации уже много лет упрощает повседневные процессы — от контроля доступа до логистики. Разберём, как работает RFID-карта, для чего она применяется и какие возможности скрывает небольшой бесконтактный носитель. Что такое RFID-карта? RFID-карта — бесконтактный идентификатор,...

О кибербезопасности говорят всё чаще. По мере роста числа мошеннических схем и сетевых угроз эффективные меры защиты становятся необходимыми для компаний, учреждений и частных пользователей: они помогают сохранять конфиденциальность данных, целостность систем и доступность сервисов. Кибербезопасность включает не только технические...