Jump to content
  • ×   Pasted as rich text.   Paste as plain text instead

      Only 75 emoji are allowed.

    ×   Your link has been automatically embedded.   Display as a link instead

    ×   Your previous content has been restored.   Clear editor

    ×   You cannot paste images directly. Upload or insert images from URL.

  • Μηνύματα

    • Anastasis
      Τα smartphones, παρόλο που μας προσφέρουν πολλά, είναι πολύ ευαίσθητα και η καθημερινή χρήση τους μπορεί εύκολα να οδηγήσει σε μια ραγισμένη οθόνη. Μια έρευνα που διεξήχθη από την Motorola κατέληξε στο συμπέρασμα ότι τουλάχιστον το 50% των χρηστών smartphone έχουν βρεθεί με ραγισμένη οθόνη στο κινητό τους, έστω μία φορά στη ζωή τους. Όμως τώρα ίσως υπάρχει μια λύση για αυτό! Το πρόσφατα ανακοινωθέν Corning Gorilla Glass 6, υπόσχεται να μειώσει δραματικά τον κίνδυνο ραγίσματος ή θρυμματισμού της οθόνης σας. Σε ένα σημαντικό event, η Corning διαβεβαίωσε ότι το νέο Gorilla Glass 6 θα μπορούσε να επιβιώσει από έως και 15 διαδοχικές πτώσεις από ύψος 1 m ή λιγότερο. Σύμφωνα με την εταιρεία, το Corning Gorilla Glass 6 είναι “δύο φορές καλύτερο από το Gorilla Glass 5” και αποκαλείται ως “το πιο σκληρό γυαλί κάλυψης που διατίθεται για συσκευές κινητών τηλεφώνων”. Σχεδόν όλες οι flagship συσκευές, συμπεριλαμβανομένων των iPhone και Samsung μεσαίας και υψηλής απόδοσης, χρησιμοποιούν το Corning Gorilla Glass. Αλλά κάθε φορά, αυτές οι εταιρείες αποτυγχάνουν να δώσουν μια ελπιδοφόρα οθόνη για τις υψηλές τιμές τους. Κι αν δεν ραγίσει, η πρώτη πτώση από την τσέπη σίγουρα αποδυναμώνει την οθόνη με ορατές γρατσουνιές πάνω της. Ωστόσο, η Corning πιστεύει ότι το νέο προϊόν δεν θα παρουσιάσει καμία ρωγμή ούτε μετά από επαναλαμβανόμενες πτώσεις.   Θα ήταν ενδιαφέρον να δούμε πώς το νέο Gorilla Glass θα λειτουργήσει στα bezel-less τηλέφωνα. Γιατί σε αυτή την περίπτωση, η σύγκρουση γίνεται πρώτα με το γυαλί σε μια οθόνη edge to edge, σε αντίθεση με το παρελθόν όπου το πλαίσιο ήταν το πρώτο που ερχόταν σε επαφή με το έδαφος. Όσον αφορά την αντοχή στις γρατσουνιές, η εταιρεία είπε ότι το γυαλί θα προσφέρει την ίδια αντοχή σε γρατζουνιές όπως το προηγούμενο Gorilla Glass 5, αλλά θα είχε καλύτερη απόδοση.   Read more...
    • Anastasis
      Οι ευρωπαϊκές ρυθμιστικές αρχές επέβαλαν πρόστιμο ύψους 5 δισεκατομμυρίων δολαρίων στην Google, για την καταπάτηση των αντιμονοπωλιακών νόμων, σχετικά με το λειτουργικό σύστημα Android. Η επιτροπή, με επικεφαλής την Margrethe Vestager, κατηγόρησε την εταιρεία ότι καταχράστηκε την κυριαρχία της στην αγορά λειτουργικών συστημάτων για smartphone, καθώς ωθεί τους κατασκευαστές να παραδώσουν προεγκατεστημένα προγράμματα αναζήτησης Google και Chrome σε νέες τηλεφωνικές συσκευές.   Δεν είναι η πρώτη φορά που η εταιρεία «χτυπήθηκε» με ένα τεράστιο πρόστιμο που ξεπέρασε το δισεκατομμύριο. Πίσω στο 2016, η εταιρεία έλαβε πρόστιμο ύψους 2,7 δισ. Δολαρίων για την διαχείριση των αποτελεσμάτων αναζήτησης, αφού έδινε την κορυφαία θέση στη δική της ιστοσελίδα αγορών. Οι ευρωπαϊκές ρυθμιστικές αρχές εξέτασαν λεπτομερώς την κίνηση της εταιρείας να καταβάλει σημαντικά ποσά σε κατασκευαστές smartphone και φορείς κινητής τηλεφωνίας, ώστε να εγκαθιστούν την αναζήτηση Google, ως την προεπιλεγμένη εφαρμογή αναζήτησης. Επίσης κατηγορούν την εταιρεία για τη θέσπιση αυστηρών κατευθυντήριων γραμμών προς τους ΚΑΕ, οι οποίες περιορίζουν την ανάπτυξη του Android που βασίζεται στο AOSP (Android Open Source Project). Οι ρυθμιστικές αρχές επιδιώκουν επίσης τον έλεγχο του τρόπου με τον οποίο η εταιρεία διεξάγει τις δραστηριότητές της. Σύμφωνα με το CNBC, η εταιρεία σημείωσε πτώση 0,3% στις μετοχές της αμέσως μετά την δημοσίευση των ειδήσεων.   Οι Ευρωπαίοι αξιωματούχοι ερευνούν το Android από το 2015, αφού η FairSearch υπέβαλε καταγγελία κατά της Google το 2013. Πολλοί τεχνολογικοί γίγαντες υποστήριξαν την καταγγελία, συμπεριλαμβανομένης της Microsoft, η οποία στη συνέχεια δήλωσε ότι η Google έχει το “μονοπώλιο” στην αγορά του Android. Οι νομοθέτες της ΕΕ ζήτησαν από την Google να εφαρμόσει νέες κατευθυντήριες γραμμές μέσα σε 90 ημέρες. Η μη συμμόρφωση με την απόφαση θα υποχρεώσει την εταιρεία να καταβάλει πρόστιμο ίσο με το 5% του μέσου όρου των ημερήσιων κερδών της Alphabet, της μητρικής εταιρείας της Google. Οι νέοι κανονισμοί είναι σίγουρο ότι θα αναγκάσουν την εταιρεία να ανανεώσει τη στρατηγική της για την παροχή εξατομικευμένων αποτελεσμάτων αναζήτησης, καθώς όλο το πρότυπό της βασίζεται στην αναζήτηση Google και σε ολόκληρο το οικοσύστημα της εφαρμογής. Read more...  
    • Anastasis
      Το υπουργείο δικαιοσύνης των ΗΠΑ, η Apple Και η Supercell, προειδοποιήθηκαν για μια πιθανή υπόθεση ξεπλύματος χρήματος. Μέσω του Apple, χρησιμοποιώντας ψεύτικους λογαριασμούς και gaming profiles, οι επιτήδειοι carders χρέωναν κλεμμένες χρεωστικές και πιστωτικές κάρτες για premium συνδρομές, και στην συνέχεια πουλούσαν τους λογαριασμούς στο Internet. Η δραστηριότητα βγήκε στο φως στα μέσα του Ιουνίου, όταν ερευνητές ασφαλείας της Kromtech Security βρήκαν κατά τύχη μια βάση δεδομένων MongoDB, χωρίς κωδικό, την οποία και ανέλυσαν.   “Αφού αρχίσαμε να αναλύουμε την βάση δεδομένων, δεν αργήσαμε να καταλάβουμε ότι αυτή δεν ήταν μια συνηθισμένη βάση δεδομένων κάποιας τυπικής επιχείρησης.” είπε ένας ερευνητής της Kromtech. “Με μια πρώτη ματιά, η βάση φαίνεται να ανήκει σε κλέφτες πιστωτικών καρτών (γνωστούς και ως carders), και η βάση είναι σχετικά καινούρια, δηλαδή μόλις μερικών μηνών.” Ο ίδιος ερευνητής της Kromtech αναφέρει ότι οι carders χρησιμοποιούσαν ένα ειδικό tool, με το οποίο δημιουργούσαν καινούριους IOS λογαριασμούς με ψεύτικα στοιχεία, και στη συνέχεια πρόσθεταν τις κάρτες στους καινούριους λογαριασμούς.   Στην συνέχεια οι carders χρησιμοποιούσαν ένα δεύτερο tool, με το οποίο κατέβαζαν αυτόματα συγκεκριμένες εφαρμογές, δημιουργούσαν καινούριους λογαριασμούς, και αγοράζαν premium συνδρομές, τις οποίες αργότερα πούλαγαν online για αληθινά λεφτά. Οι ειδικοί λένε ότι οι carders για να χρεώνουν τις κλεμμένες κάρτες, είχαν ως στόχο κυρίως λογαριασμούς από παιχνίδια όπως το Clash of Clans, Clash Royale και το Marvel Contest of Champions. Επίσης μέσα από την έρευνα αναφέρεται ότι η εκτεθειμένη βάση δεδομένων είχε στο σύνολο στοιχεία από 150.833 κάρτες,  και οι κάρτες προέρχονται από 19 διαφορετικές τράπεζες. Οι ερευνητές πιστεύουν ότι το περιεχόμενο της βάσης προήλθε από το dark web. Περισσότερα στοιχεία για την έρευνα μπορούν να βρεθούν στον σύνδεσμο.   Read more...  
    • Anastasis
      CloudScraper is a Tool to spider and scrape targets in search of cloud resources. Plug in a URL and it will spider and search the source of spidered pages for strings such as ‘s3.amazonaws.com’, ‘windows.net’ and ‘digitaloceanspaces’. AWS, Azure, Digital Ocean resources are currently supported. This tool was inspired by a recent talk by Bryce Kunz. The talk Blue Cloud of Death: Red Teaming Azure takes us through some of the lesser known common information disclosures outside of the ever common S3 Buckets. The benefit of using raw regex’s instead of parsing for href links is that many times, these are not included in href links, they can be buried in JS or other various locations. CloudScraper grabs the entire page and uses a regex to look for links. This also has its flaws such as grabbing too much or too little but at least we know we are covering our bases 🙂 Download Use usage: CloudScraper.py [-h] [-u URL] [-d DEPTH] [-l TARGETLIST] optional arguments: -h, --help show this help message and exit -u URL Target Scope -d DEPTH Max Depth of links Default: 25 -l TARGETLIST Location of text file of Line Delimited targets example: python3 CloudScraper.py -u https://rottentomatoes.com     Copyright (c) 2018 JP
      Source: https://github.com/jordanpotti/
    • Anastasis
      Security Code Scan – static code analyzer for .NET Facts  Detects various security vulnerability patterns: SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), XML eXternal Entity Injection (XXE), etc.  Taint analysis to track user input data.  One click refactoring for some vulnerabilities.  Analyzes .NET and .NET Core projects in a background (intellisense) or during a build.  Continuous Integration (CI) through MSBuild.  Works with Visual Studio 2015 or higher. Visual Studio Community, Professional, and Enterprise editions are supported. Installation Security Code Scan (SCS) can be installed as: Visual Studio extension. Use the link or open “Tools > Extensions and Updates…” Select “Online” in the tree on the left and search for SecurityCodeScan in the right upper field. Click “Download” and install. NuGet package. Right-click on the root item in your solution. Select “Manage NuGet Packages for Solution…”. Select “Browse” on the top and search for Security Code Scan. Select project you want to install into and click “Install”. Another option is to install the package into all projects in a solution: use “Tools > NuGet Package Manager > Package Manager Console”. Run the command Get-Project -All | Install-Package SecurityCodeScan. Installing it as NuGet package gives the advantage to choose projects in a solution that should be analyzed. It is a good idea to exclude test projects because they do not make it into a final product. However, it requires discipline to install SCS into every solution a developer works with. Installing it as a Visual Studio extension is a single install action. Download Use   Source: https://github.com/security-code-scan/
×