SecurityLab. Как создать реалистичный вредоносный USB-ключ

SecurityLab. Как создать реалистичный вредоносный USB-ключ

24.11.2016

http://www.securitylab.ru/analytics/484546.php?R=1

Данная статья представлена только в образовательных целях и не ставит цели сподвигнуть вас на взлом чужих систем.

Автор: Elie Bursztein I lead Google's anti-abuse research team, which invents ways to protect users against cyber-criminal activities and Internet threats. I blog about web performance and security.

Подбрасывание вредоносных USB-ключей в общественном месте - весьма эффективный метод компрометирования, что подтверждается нашим недавним широкомасштабным исследованием. Данная статья является продолжением, где рассказывается о том, насколько надежными и реально выглядящими можно создать подобные ключи.


Рисунок 1: Различные типы атак при помощи USB ключа

Рисунок 2: Схема реализации атаки с использованием социальной инженерии

Рисунок 3: Схема реализации атаки при помощи поддельного HID-ключа

Рисунок 4: Удачный экземпляр вредоносного ключа

Алексей Лукацкий. Тенденции мира ИБ. Ноябрь 2016

25 Ноября, 2016
Тенденции мира ИБ (презентация)
Алексей Лукацкий

http://www.securitylab.ru/blog/personal/Business_without_danger/325430.php


( Read more... )

Microsoft: использование устаревших ПК опасно для здоровья

Microsoft: использование устаревших ПК опасно для здоровья
08:44 / 24 Ноября, 2016
http://www.securitylab.ru/news/484545.php

Проблемы со старыми машинами доводят пользователей до слез и заставляют браться за бутылку.

Старые системы, требующие много времени на загрузку, являются одним из главных источников стресса для пользователей ПК. К такому выводу пришли исследователи Microsoft по результатам опроса жителей Великобритании.

Как сообщает издание Irish Examiner со ссылкой на экспертов компании, возраст домашних компьютеров в среднем составляет более трех лет. Таким системам на загрузку требуется на 65% больше времени, чем новым, поэтому в общей сложности на ожидание у пользователей уходят целые сутки (23,5 часа) в год.

По данным исследования, владельцам компьютеров, которым три года и больше, требуется в 3,5 раза больше времени на решение таких проблем, как избавление от вредоносного ПО. Для многих пользователей необходимость постоянного ожидания является слишком раздражающей.

Две трети (65%) владельцев старых компьютеров признались, что часто выходят из себя и кричат на компьютеры. Для 6% пользователей устаревшие машины являются настолько сильным источником стресса, что доводят их до слез и даже заставляют запивать «горе» алкоголем.

Как показал опрос, реакция на проблемы с ПК зависит от возраста не только компьютера, но и самого пользователя. Люди старше 55 лет тратят на ожидание загрузки ПК в общей сложности два часа в месяц. Каждый пятый из них (19%) работает с машиной старше пяти лет.

Azure RMS. Часть 5. Подключение к своей подписке Office 365

Azure RMS. Часть 5. Подключение к своей подписке Office 365



Часть 1. Предварительные действия
Часть 2. Удаление предыдущей версии Azure Active Directory Connector
Часть 2. Установка новой версии Azure Active Directory Connector
Часть 3. Продолжение установки после прерывания в результате ошибки
Часть 4. Синхронизация информации

1. Добавление тестовых лицензиий Office 365 (лицензий Службы управления правами)
2. Добавление настроек параметров локальной среды Active Directory

Часть 5. Подключение к своей подписке Office 365

1. Ошибка Доменное имя уже добавлено в другой клиент Office 365
2. Выключение синхронизации через PowerShell
3. Удаление пользователей в домене
4. Удаление домена
5. Подключение к своей подписке Office 365
6. Подтверждение добавленного домена
7. Ошибка записей, хранящихся у регистратора
8. Синхронизация учетных записей

Часть 6. Настройка шаблонов RMS

1. Регистрация подписки в Azure
2. Настройка шаблонов RMS в Azure
3. Недоступность портала manage.windowsazure.com

5.1. Ошибка Доменное имя yourdomain.com уже добавлено в другой клиент Office 365 yourdomain.onmicrosoft.com

Иногда при подтверждении домена получаем ошибку:



Такая ошибка появляется, если доменное имя уже привязано к другому клиенту Office 365 (к другому тенанту Office 365).
( Read more... )