TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #843 · 9.07

Прочитал две статьи о том, как у авторов уводили Телеграм-каналы. Схема одинаковая: тебе пишут якобы от имени какой-то известной фирмы с предложением заказать рекламу. Если ты соглашаешься, присылают ссылку на "Партнёрский кабинет", где нужно зарегистрироваться. Там спрашивают твой номер телефона и код из СМС, вот только СМС это авторизация в самом Телеграме. Вводишь код на сайт, с этого момента аккаунт потерян. Что характерно: 1. Поддержка Телеграма просто игнорит юзеров. Судя по тому, что я о ней слышал, существует она номинально, если вообще существует. По крайней мере, поддержка для разработчиков ботов в какой-то момент перестала отвечать мне вообще, думаю, с обычной поддержкой то же самое. Зато команда Телеграма гордится тем, как мало у них людей в штате! 2. Попытки пользователя восстановить доступ обратно через свой телефон блокируются с помощью спама запросами. Злоумышленники начинают постоянно логиниться, и сервер Телеграма врубает защиту: "Слишком много попыток, попробуйте через сутки". То есть система, которая должна помогать хорошим и мешать плохим, делает ровно наоборот. Интересный кейс для собеседования на безопасника, мне кажется. А так, конечно, всё ещё удивляют люди, которые ведут в интернете коммерческую деятельность, но не владеют даже базовыми навыками цифровой безопасности вроде "Везде включать 2FA" или "Смотреть в адресную строку". #web

Hashtags

Резултати

Намерени 2 подобни публикации

Търсене: #cellebrite

当前筛选 #cellebrite清除筛选
Libreware

@libreware · Post #1144 · 26.05.2023 г., 13:59

Lock and wipe on emergency. You can use PanicKit, tile,shortcut or send a message with a secret code. On trigger, using Device Administration API, it locks a device and optionally runs wipe (factory reset). Or it can send a broadcast message instead of the wipe. Also you can: fire when a device was not unlocked for X time fire when a USB data connection is made while a device is locked fire when a fake messenger app is launched fire when a duress password is entered (companion app: Duress) The app works in Work Profile too, but with limitations. Use it to install risky apps and Wasted in it. Then you can wipe this profile data with one click without wiping the whole device. For base security take a look at: Sentry.Only encrypted device may guarantee that the data will not be recoverable. Be aware that the app does not work in safe mode. Wasted (Lock a device and delete its data in an emergency) https://f-droid.org/packages/me.lucky.wasted/ https://github.com/x13a/Wasted #security#cellebrite#UFED

Libreware

@libreware · Post #944 · 12.05.2021 г., 20:15

LockUp Android application that will monitor the device for signs for attempts to image it using known forensic tools like the Cellebrite UFED. https://github.com/mbkore/lockup https://blog.korelogic.com/blog/2020/06/29/cellebrite_good_times_come_on Build by nekohasekai: https://github.com/nekohasekai/lockup/releases https://apt.izzysoft.de/fdroid/repo/io.nekohasekai.lockup #lockup#Cellebrite#cops