В данной статье рассматриваю то, как разработчики децентрализованных приложений могут эксплуатировать возможности кастомизации и архитектурные недостатки протокола TON Connect для имперсонации легитимных децентрализованных приложений / кошельков, или даже проэксплуатировать уязвимости в кошельках, работающих в блокчейне TON.

Cобрала и проанализировала исходный код клиентских и серверных частей дрейнеров, заточенных под сеть TON, включая X-TonDrainer, Julia Drainer и TOD / The Open Drainer, чтобы понимать, какие недостатки продуктов они используют для своей работы.

История о black-box анализе защищённости IoT устройства от лица любопытствующего специалиста по анализу защищённости мобильных и веб-приложений.

Исследуем и раскроем проблемы безопасности умного цветочного горшка через изучение самых разнообразных входных точек вдоль стека OSI, рассмотрев в комплексе интерфейсы, окружающие устройство умного дома и включенные в него, от порта локального контроля до мобильного приложения.

Не секрет, что с каждым годом проблема одиночества становится всё острее и критичнее, причём настолько, что можно говорить о настоящей эпидемии и это, к сожалению, даже не станет преувеличением. Современное решение – интернет-знакомства, но где технологии – там и новые способы атаковать. Жаль, но злоумышленники обязательно воспользуются любой технической возможностью и сугубо человеческой уязвимостью для достижения своей цели.

Эта статья может быть любопытна тем, кого интересует обратная разработка, вредоносное ПО или киберразведка, а также всем, кто допускает использование таких приложений и хочет знать о связанных рисках.

Так сложилось, что одним из вариантов решения задачи сбора ответов пользователей на формы является использование электронной почты. Электронная почта – комплексная технология, в работе которой задействован целый список компонентов.

В таком сценарии формы выступают посредниками между рядом компонентов и пользователем, что, как известно из истории, неизбежно ведёт к эксплуатации уязвимостей технологий через пользовательский ввод – к инъекциям.

И, поскольку в распоряжении атакующего оказывается цепочка из компонентов различных реализаций, такая функциональность – просторное поле для анализа и проведения не одного, но сразу нескольких видов инъекций.