WTF // CYBER

ОН ВЗЛОМАЛ КОМПЬЮТЕРЫ NASA, ПОТОМУ ЧТО ИСКАЛ ИНОПЛАНЕТЯН. Представь ситуацию: ты сидишь дома за обычным компьютером. За окном — Лондон. А на твоём экране — компьютеры американских военных и NASA. Звучит как сюжет фильма? Для Гэри Маккиннона, известного под ником Solo, это стало реальностью. Искал он, по собственным словам, не деньги и не секретные военные разработки. Он хотел найти доказательства существования НЛО. 💻 КАК ОН ЭТО СДЕЛАЛ? В 2001–2002 годах Маккиннон проникал в компьютерные системы армии, ВМС и ВВС США, Пентагона и NASA. Но самое интересное — ему не понадобилась какая-то ф…

$20 000 РОБОТ. BLUETOOTH. ROOT. 27 августа 2026 года исследователь безопасности Olivier Laflamme опубликовал разбор взлома гуманоидного робота Unitree G1 EDU. За время исследования он нашёл две цепочки уязвимостей, которые позволяли получить root-доступ к компьютеру робота — причём одна из атак начиналась с Bluetooth, без обычного сопряжения устройства. За обнаруженные проблемы Unitree выплатили исследователю $5 000: $1 000 за одну RCE и $4 000 за вторую. Сам робот стоит около $20 000. А теперь — самое интересное. 💀 КАК ЕГО ВЗЛОМАЛИ? Первый путь начинался с сетевой разведки. Исследоват…

🇩🇪 ХАКЕРЫ ВЗЛОМАЛИ БЕРЛИН — И ТЕПЕРЬ ПРОДАЮТ ЕГО ДАННЫЕ 28 августа группировка Rhysida заявила, что украла данные государственных структур Берлина. Объём заявленного улова — 5,79 ТБ. Внутри, по словам атакующих: 📁 около 46 500 контрактов 📧 письма и номера телефонов 🔐 пароли 📄 другие чувствительные и якобы секретные данные А теперь самое интересное. Хакеры не просто требуют выкуп. Они выставили украденное на аукцион со стартовой ценой 30 BTC — около $77 600 на момент публикации. Берлин ответил коротко: «Мы не будем платить». При этом власти пока продолжают расследование и подчёр…

ФЛЕШКА МОЖЕТ СДЕЛАТЬ ХУЙНЮ, ДАЖЕ ЕСЛИ НА НЕЙ НЕТ ВИРУСА Ты находишь флешку. Вставляешь в свой компьютер. Windows определяет её. И вроде ничего страшного: «На ней вообще никаких файлов нет» А вот файлы здесь могут быть вообще ни при чём. USB-устройство не обязано представляться компьютеру именно как флешка. Оно может определить себя, например, как: ⌨️ клавиатура 🖱️ мышь 🎮 контроллер И компьютер, увидев знакомый тип устройства, обычно просто принимает его. На этом и строится класс атак BadUSB. 🤯 Самая неприятная часть Злоумышленнику необязательно класть на флешку virus.exe. Устр…

ТЫ ПОДКЛЮЧЁН К Wi-Fi. А ХАКЕР МОЖЕТ СТОЯТЬ МЕЖДУ ТОБОЙ И РОУТЕРОМ Знакомься - MITM. (Man-in-the-Middle). Или русским языком - «Человек посередине». Представь обычную сеть: 💻 ТЫ ↓ 📡 РОУТЕР ↓ 🌐 ИНТЕРНЕТ Компьютеру нужно знать, какой MAC-адрес соответствует IP роутера. Для этого в IPv4-сетях используется ARP. Условно: 192.168.0.1 → AA:BB:CC:DD:EE:FF И вот здесь появляется одна довольно неприятная особенность. 💀 ARP не умеет нормально проверять: «А ты точно роутер?» Устройство может получить ARP-сообщение примерно такого смысла: «192.168.0.1 теперь находится по MAC 11:22:33:44…

ТВОЙ АККАУНТ МОЖНО УКРАСТЬ, НЕ ЗНАЯ ПАРОЛЯ Ты придумал пароль на 30 символов. Включил 2FA. Поставил менеджер паролей. Казалось бы — хуй тебя взломаешь. Но есть одна проблема. После успешного входа сайт должен каким-то образом понимать: «Это тот же пользователь, который только что ввёл правильный пароль». Для этого используется сессия. 🧠 Что происходит технически? Условно: Вводишь пароль ↓ Сервер проверяет его ↓ Авторизация успешна ✅ ↓ Сервер создаёт session token ↓ Браузер сохраняет его, например, в cookie ↓ При следующих запросах браузер отправляет этот идентификатор серверу И се…

⚡ ХАКЕРЫ ВЫВЕЛИ БРИТАНСКУЮ ЭЛЕКТРОСТАНЦИЮ ИЗ СТРОЯ Сам инцидент произошёл в июле, но стало известно о нём только сейчас. В июле небольшая британская электростанция была выведена из работы на четыре дня после кибератаки. По данным британских СМИ, атаку связывают с хакерами, предположительно связанными с Ираном. Станция была небольшой — около 15 МВт, поэтому на энергоснабжении всей страны это никак не отразилось. Но сам факт очень показательный. // WTF // CYBER Раньше, чтобы остановить электростанцию, нужно было попасть внутрь. Теперь иногда достаточно попасть в сеть.

ТВОЙ Wi-Fi ПАРОЛЬ — НЕ ЕДИНСТВЕННЫЙ СПОСОБ ПОПАСТЬ В ТВОЮ СЕТЬ Ты поставил пароль: gH7!kP92xL4qZ 20 символов, цифры, спецсимволы. Всё. Теперь я в безопасности. Ну... почти. 😈 Проблема в том, что безопасность домашней сети — это не только пароль от Wi-Fi. 🧨 Например, есть WPS. Та самая кнопка на роутере: «Нажмите WPS для быстрого подключения». Очень удобно. Но если эта функция тебе вообще не нужна, зачем держать её включённой? 🔐 А ещё есть пароль администратора роутера. И это уже совсем другой пароль. Wi-Fi: «Подключись к моей сети». Админка роутера: «Управляй всей этой херн…

ТВОЯ ФОТОГРАФИЯ МОЖЕТ ЗНАТЬ О ТЕБЕ БОЛЬШЕ, ЧЕМ ТЫ ДУМАЕШЬ Ты сделал обычную фотографию. Для тебя это просто картинка. Но внутри оригинального файла иногда хранится дополнительная информация — EXIF. И там может оказаться: 📍 GPS-координаты 🕐 дата и время съёмки 📱 модель телефона или камеры 📷 параметры камеры 🖥️ информация о программе, которой редактировали фото И самое интересное: Проверить это может практически любой. Без программирования. Без Kali Linux. Без навыков хакера. 🤯 Хочешь проверить своё фото? Есть онлайн-сервисы вроде GpsPhoto. Загружаешь фотографию → смотришь метад…

ТВОЙ НИКНЕЙМ МОЖЕТ РАССКАЗАТЬ О ТЕБЕ БОЛЬШЕ, ЧЕМ ТЫ ДУМАЕШЬ Для тебя это просто ник. Например: DarkWolf1337 Ты используешь его в игре, на форуме, в Discord, GitHub или ещё где-нибудь. И вроде бы ничего страшного. А теперь представь, что этот же ник используется ещё на нескольких площадках. Для человека, который занимается OSINT, это уже может быть зацепкой. 🕵️ Как это работает? Допустим, найден один профиль. На нём: YouBannyWrot1337 На другом сайте находится такой же ник. А там уже есть аватарка. На третьем — ссылка на GitHub. На GitHub — имя. В профиле указаны интересы. Где-то опубли…