шифрование

Процедура ниже автоматически шифрует все текстовые поля в базе данных MySQL с использованием AES_ENCRYPT и преобразует результат в HEX:DELIMITER $$ CREATE PROCEDURE EncryptAllFields() BEGIN DECLARE done INT DEFAULT FALSE; DECLARE aTable, aColumn CHAR(255); DECLARE cur1 CURSOR FOR...

Команда исследователей GoBalance обнаружила серьёзную уязвимость в системе защиты сайтов .onion. Ошибка позволяет сократить 64-байтный ключ до половины его длины, что делает защищённую подпись уязвимой для вычислений. Это открытие ставит под угрозу безопасность многих ресурсов, использующих...

Реализация шифрования полезной нагрузки XOR-алгоритмом с последующим выполнением в C++. Шифрование payload: #include <iostream> #include <fstream> #include <vector> void xor_encrypt_decrypt(std::vector<char> &data, const std::string &key) { for (size_t i = 0; i < data.size(); ++i) {...

Исследователи кибербезопасности обнаружили обновлённую версию вредоносного ПО PamStealer, предназначенного для macOS. Главная особенность новой версии заключается в использовании серверного дешифрования, что делает невозможным восстановление основного модуля без участия сервера. Вредоносная...

Анализ компании InterSecLab выявил архитектуру приложения MAX, которая позволяет удалённо изменять его поведение без необходимости обновления через магазин приложений. Это означает, что сервер может вносить изменения в работу приложения для конкретных пользователей, что вызывает вопросы о...

Исследователи безопасности обнаружили критическую уязвимость в камерах видеонаблюдения Flock. Злоумышленники смогли физически вскрыть устройство и извлечь ключ шифрования, что ставит под угрозу конфиденциальность данных. В памяти устройств остались тысячи записей, включая персональные данные...

Современные мессенджеры, такие как Signal, Telegram и WhatsApp, используют мощное шифрование для защиты сообщений пользователей. Однако полиция нашла способ обойти эту защиту, не взламывая само шифрование. Метод заключается в превращении устройства пользователя в доверенное устройство, что...

Рассмотрим сценарий: к системе добавлен физический диск для хранения конфиденциальных данных с использованием LUKS-шифрования. После настройки происходит внезапное отключение питания без выполнения cryptsetup luksClose. Возникает вопрос: возможен ли доступ к данным без пароля? Этапы настройки...

Зловредная программа Mantax Otax представляет собой гибрид шпионского ПО и шифровальщика, атакуя устройства на Android. Вредоносное приложение распространяется через фишинговые сообщения и поддельные APK-файлы за пределами официального магазина Google Play. После установки программа запрашивает...

Ключевые угрозы цифровой безопасности: - Деанонимизация и уникализация пользователей - Системы массовой слежки и телеметрия - Утечки данных и кибершпионаж - Физический доступ к устройствам - Цензура и атаки на инфраструктуру Виртуальные машины: - Создание и шифрование ВМ в VirtualBox - Риски...