Статьи

Квантовые вычисления могут изменить моделирование материалов, оптимизацию и криптографию, но не ускоряют автоматически любую задачу. Чем квантовый компьютер отличается от классического, какие системы уже работают и почему специалистам по кибербезопасности нужно готовиться к переходу на постквантовые алгоритмы? Разберём факты без...

Киберугрозы становятся сложнее, а методы их обнаружения и нейтрализации постоянно развиваются. Один из интересных инструментов защиты — honeypot. Что это и как он работает? Рассмотрим основные виды honeypot-систем, их преимущества и потенциальные риски.  Что означает honeypot Представьте банку мёда, оставленную...

Как максимально использовать потенциал устройства, вдохновленного популярной игрушкой Tamagotchi, в своей работе над безопасностью сети? Посмотрите, как легко настроить это устройство и интегрировать его с сервером Discord. Благодаря расширенным функциям вы сможете по-новому отслеживать доступные сети Wi-Fi. Если вы хотите...

Атаки типа Keystroke Injection становятся всё более распространёнными. Один из инструментов, способных выполнить такую атаку, — кабель O.MG. Внешне он похож на обычный USB-кабель, но внутри скрывает микроконтроллер и средства беспроводной связи. Разбираемся, как он работает и в каких условиях...

В последних версиях Kali Linux изменился способ установки драйверов для некоторых адаптеров Alfa Network, включая AWUS036ACH-C, AWUS036ACS и AWUS036AC. В описанном ниже случае стандартная установка не обеспечивала корректную работу устройств. После установки актуальной версии драйвера из репозитория GitHub aircrack-ng/rtl8812au адаптер...

В кибербезопасности атака и защита требуют разных навыков, поэтому специалистов часто объединяют в red team, blue team и purple team. Red team моделирует действия реального противника, blue team обнаруживает атаки и защищает инфраструктуру, а purple team помогает обеим сторонам обмениваться...

Киберугрозы становятся сложнее и затрагивают всё больше организаций, поэтому инциденты требуют координированного реагирования. CSIRT NASK — одна из национальных команд польской системы кибербезопасности. Она принимает сообщения, анализирует угрозы и помогает ограничивать последствия атак. Разберём, что означает CSIRT и чем занимается...

В цифровую эпоху данные стали ценным ресурсом, а компьютерные сети проникли почти во все сферы жизни. Одни и те же инструменты могут помогать специалистам проверять безопасность или использоваться злоумышленниками. В этой статье рассмотрим популярные хакерские гаджеты и объясним, для каких...

Скимминг — это мошенническое копирование данных с магнитной полосы банковской карты для создания её дубликата. Разбираемся, как действует эта схема, какие последствия она может иметь и какие меры помогают защитить карту и деньги. Что такое скимминг? Скимминг — что это...

Спуфинг стал одним из распространённых инструментов социальной инженерии. При такой атаке злоумышленник подделывает идентификационные данные, чтобы вызвать доверие, получить конфиденциальную информацию или убедить жертву перевести деньги. Мишенью может стать любой пользователь, поэтому разберём основные виды спуфинга, признаки атаки и способы...

Фишинг умеет убедительно маскироваться под сообщения банков, интернет-магазинов и других доверенных организаций, поэтому остаётся одной из самых труднораспознаваемых сетевых угроз. В этой статье разберём, что такое фишинг, какие формы он принимает и к каким последствиям может привести. Практические рекомендации помогут...

Контролируемое копирование RFID-идентификатора бывает полезно, например при выпуске разрешённого дубликата, но возможно не для каждого типа карты. Несанкционированное клонирование — реальная угроза прежде всего для простых систем со статическим идентификатором. Риск и способы защиты зависят от стандарта метки, реализованной аутентификации...