ПРОДОЛЖЕНИЕ — www.youtube.com/watch?v=FD8KfP8W6uQ
Наш Telegram канал — t.me/overlamer1
Второй канал — www.youtube.com/c/igorover
Паблик — overpublic1 — vk.com/over_view

Заказать рекламу вы можете здесь:
bit.ly/2nChGY8

Инстаграмчик здесь:
www.instagram.com/overbafer1

AliExpress в рамках закона [Bad AliExpress]:
vk.com/public137607137

Некультурный AliExpress:
vk.com/public146011210

#whatsapp #уязвимость #pentest

Уязвимости WhatsApp
По состоянию на начало 2018 года приложение для обмена сообщениями, принадлежащее Facebook, — WhatsApp имеет более 1,5 миллиарда пользователей, более миллиарда групп и 65 миллиардов сообщений, отправляемых каждый день. С таким большим количеством пользователей есть большая вероятность для онлайн-мошенничества, фишинга и фальшивых новостей.
Группа Check Point Research недавно обнародовала новые уязвимости в популярном приложении для обмена сообщениями, которые могут позволить злоумышленникам перехватывать и обрабатывать сообщения, отправленные как в личных, так и в групповых чатах, предоставляя им огромные возможности для создания и распространения дезинформации. Так как подменить сообщения WhatsApp?
Давайте взглянем на виды угроз:
1) Используя функцию «цитата» в групповом диалоге можно изменить имя отправителя, даже если этот человек не является членом группы.
2) Изменить текст чужого ответа. То есть подмена сообщений в WhatsApp
3) Отправлять личные сообщения члену группы, когда тот заблокировал эту возможность.
Как известно, WhatsApp шифрует каждое отправляемое вами сообщение: изображение, звонок, видео и тд., чтобы его мог видеть только получатель.
Эти процессы шифрования привлекли, и решили попробовать изменить алгоритм WhatsApp для расшифровки данных. И после расшифровки WhatsApp они обнаружили, что WhatsApp использует для этого «протокол protobuf2».
Преобразовав эти данные protobuf2 в Json, они смогли увидеть фактические отправленные параметры и манипулировать ими, чтобы проверки безопасности WhatsApp.
Для манипуляции потребовался инструмент BurpSuite. Однако, чтобы начать манипулирование, сначала нужно получить закрытый и открытый ключ нашего сеанса и заполнить его в нашем расширении burpsuit.
Подробный материал вы найдете в нашем телеграм канале через несколько дней после релиза этого видео — t.me/overlamer1
Второй нюанс — это брешь CVE-2019-11931. Она позволяла злоумышленникам удаленно, с помощью WhatsApp, взламывать устройства, зная только номера телефонов пользователей, другими словами это взлом WhatsApp. Хакеры отправляли жертвам специальный файл в любом формате (главное отправленный как документ), с помощью которого на гаджете устанавливалась шпионская программа или бэкдор, то есть как взломать WhatsApp. Это вело к проблемам с переполнением буфера и сбою. Проблема кроется в парсинге метаданных таких типов файлов. Результатом успешной эксплуатации может стать как состояние DoS, так и удаленное выполнение кода.
Фактически с помощью отправленного документа хакеры получали доступ к сообщениям и файлам, которые отправляли пользователи через WhatsApp.
Уязвимость была обнаружена в версиях программы для всех платформ: Android, iOS, Enterprise Client, Windows Phone, а также Business for Android и Business for iOS.
Её конечно залатали, но вот не долго длилось счастье. Если раньше она была привязана к конкретным операционным системам и к конкретным версиям вотсап. То сейчас уязвимость CVE-2019-2232 еще не устранена и она выполняет такие же функции: вызывает перманентную DoS-атаку на устройство, из-за чего оно может выйти из строя.
При этом для осуществления такой атаки не требуются права администратора, а также какое-либо участие владельца устройства — все происходит в фоновом режиме. Опасной уязвимости подвержены смартфоны на базе Android 8.0, Android 8.1, Android 9 и Android 10.
В Google заявили о том, что декабрьский патч, устраняющий все три проблемы, уже выпущен, а значит пользователям не о чем волноваться. Однако, беспокоиться все же стоит — дело в том, что очередные обновления операционной системы появляются на смартфонах Android в разное время. В то время, как клиенты одного производителя уже могут выдохнуть с облегчением, пользователи со смартфонами другого бренда пока не могут чувствовать себя в безопасности.

Вот такой получился обзор на клипы Вконтакте (вк клипы) и я в курсе, что часть представленных работ взята из Тик-Ток и просто перезалито во вкудахт, но это лишнее подтверждение тому, что оные просто
кал. Видео сделано просто развлечься и не более. Я понимаю, что всё это шутки и ради своей шутки я воспринимаю это на серьёзке, просто вкудахтеры шутят тупо :)
___________________________________________________________________________
Не знаю зачем, но пусть будет — vk.com/reltihfloda8841
Новости пообщаться — t.me/zio402
Игровые стримы — www.youtube.com/channel/UCwEStwqLFN7JfyMdgk9oV3w
___________________________________________________________________________
Материалы из ролика:
Медаль Вкудахтера:
yadi.sk/i/LUxFe63ym-cmMw
Ссылка на клип с комментарием:
vk.com/clips/igor_pr1cel?z=clip333821242_456239301/60e80933be5f8a80d7
Он уже затерялся, но легко найти
___________________________________________________________________________
#Зио #ВкКлипы #Вкудахтеры #Вконтакте #Клипы

Можно ли определить террориста по его цифровому следу | Фестиваль: Кампус | Лектор: Артур Хачуян | Организатор: Бумага Медиа

Артур Хачуян — основатель Fubutech Technologies и SocialDataHub
27 мая 2017 года

Смотрите это видео на Лекториуме: www.lektorium.tv/lecture/30527
Другие ролики фестиваля «Кампус» доступны для просмотра по ссылке: www.lektorium.tv/course/30531

«Кампус» — это просветительский фестиваль от команды «Бумаги». Учиться можно не только в университетских аудиториях. Любая городская площадка — бар, театр, кино — это место, где вы узнаете новое и знакомитесь с интересными людьми.
campus.paperpaper.ru/

Подписывайтесь на канал: www.lektorium.tv/ZJA
Следите за новостями:
vk.com/openlektorium
www.facebook.com/openlektorium

Ближайшая конференция — Матемаркетинг-2020
9-13 ноября, Online
Билеты и подробности: matemarketing.ru
Программа конференции: bit.ly/3iMiT6Z

Большинство дашбордов перегружены информацией и бизнесу сложно понять, что имел ввиду аналитик.

В рамках доклада Виктор рассказывает:
— как определить какие данные нужно выводить в первую очередь и определить лишние;
— как сделать actionable-дашборд.

Бонус: галерея примеров «Как делать надо и как не надо».

Партнер выпуска — FIT SERVICE. БЕСПЛАТНАЯ замена любых технических жидкостей при покупке в FIT SERVICE clck.ru/JRsL2

9-го октября исполнилось бы 60 лет Борису Немцову. Мы в «Редакции» решили посвятить выпуск этому яркому человеку: его пути от блистательного юного губернатора и преемника Ельцина к роковому мосту.

Подписывайтесь на наши социальные сети:

Телеграм-канал «Редакции»:
t.me/redakciya_channel

Редакция в «ВК»:
vk.com/redakciya_pivovarova

Редакция в фейсбуке:
www.facebook.com/pivovarov.red

Инстаграм Пивоварова:
www.instagram.com/pivo_varov

Твиттер Пивоварова:
twitter.com/pivo_varov

Одноклассники:
ok.ru/redakciya

Наш блог в «Дзене»:
zen.yandex.ru/redakciya

Сотрудничество и идеи:
info@redakciya.com

По вопросам рекламы:
newsroom@carrot.moscow

#немцов #редакция

Закажите кредитную карту Visa Альфа-Банка 100 дней без % до 31 декабря и получите бесплатное годовое обслуживание. Оформите карту по ссылке — bit.ly/3pgy8YA

Телевизоры с Алисой на платформе Яндекс.ТВ — удобный и доступный вариант Smart TV: clck.ru/SagPX

Стендап-комик Стас Старовойтов ответил на 50 вопросов Карена Адамяна. Внутри — про самый кризисный момент в жизни комика после переезда в Москву. Жизнь в одной квартире с Ваней Усовичем. Про развод, измены, отношения с отцом. Про конкуренцию внутри Стендапа на ТНТ и Щербакова, которому комедия легко дается.

Инстаграм Стаса Старовойтова
www.instagram.com/starovoytov82
Инстаграм Карена
www.instagram.com/adamyan27

Тайм-коды:
00:00 Стас Старовойтов — 50 вопросов
1:45 — 2020 год — хорош для юмора или говно?
3:42 — «Почему после выступления Нурлана вы не реагируете на хорошие шутки?»
6:20 — как появились кредитные карты?
8:00 — Усовичу сделали минет в гримерке. У Стаса был такой рок-н-ролл?
9:50 — почему Стаса бесят онлайн-выступления?
12:00 — хороший комик должен уметь переработать боль в комедию
13:25 — фанаты Спартака избили комика. За что? И при чем тут Стас?
16:20 — жизнь в одной квартире с Ваней Усовичем. Как это было?
18:47 — откуда пошел слух, что Масляков-старший — гей?
23:54 — Яндекс придумал, как сделать простой телевизор крутым
26:50 — первое выступление Стаса Старовойтова. Провал в байкерском клубе
30:30 — как это — выступать перед зрителями в масках?
33:00 — за что Стас выгнал девушек из зала?
37:01 — отношения с бывшей женой. Развод
40:00 — почему кажется, что Стас всегда в депрессии?
43:20 — монолог про жопу из секс-шопа
48:55 — кто свободнее — американские комики или русские?
50:27 — про пиздец в жизни
54:56 — «Девушка с вибратором — это прекрасно»
58:00 — измена — это какое-то варварское «ты мне принадлежишь»
1:07:35 — заплакал у психотерапевта через 5 минут
1:10:09 — Стас никогда не видел своего отца
1:16:10 — «комики часто проебываются». Как проебывался Стас?
1:18:16 — Лехе Щербакову комедия дается легко
1:21:35 — стендап-комики вообще смеются над шутками?
1:24:40 — комик Дейв Шапелл. В чем его феномен?
1:28:23 — что смешит Стаса Старовойтова?
1:29:19 — можно ли научить стендап-комедии?
1:38:49 — музыка
1:41:18 — цензура в стендапе на ТНТ
1:42:38 — притча от Стаса
1:46:43 — MVP планеты

#СтасСтаровойтов #стендапТНТ #50вопросов

Самое странное и скандальное расследование ФБК.

Все началось с инстаграма странной белорусской девушки, которая объявила «секс-охоту» на Навального, а закончится международным скандалом. Безграничный дебилизм тех людей, которые в прошлом году прислали к нам в штаб непонятных девиц в латексных трусах, помог нам за руку поймать крупнейшего российского чиновника-взяточника, который отдыхает на яхте олигарха вместе с проститутками.

Текстовая версия здесь — navalny.com/p/5747/

Мы хотим, чтобы об этом расследовании узнало как можно больше граждан России — и вся надежда только на вас: лайкайте, комментируйте, а главное, распространите ссылки на ролик везде, где только можете.

Лучший способ борьбы сейчас с вот такими вороватыми путинскими чиновниками — бойкотировать перевыборы Путина, назначенные на 18 марта.

Не участвуйте в этом позорище. Призывайте всех присоединиться к забастовке избирателей — 2018.navalny.com/zabastovka/

Запишитесь в наблюдатели, чтобы помогать нам ловить за руку жуликов, когда они попытаются фальсифицировать явку — 2018.navalny.com/zabastovka/

Блог Алексея Навального navalny.com/
Поддержи забастовку избирателей финансово —https://2018.navalny.com/donate/?utm_source=youtube.com

Pink Floyd Greatest Hits Full Album 2020 | Best Of Pink Floyd, Pink Floyd Collection 2020

№599 от 05.07.2010

Экстракция. Как работают экстракторы? Как при помощи экстракции получают подсолнечное масло?

Автор сюжета: Елена Калиберда

Original video source: www.youtube.com/user/TheRoyalInstitution

Авторские права соблюдены.