Перейти до змісту
  • Головна
  • Лідери

    1. SET

      SET

      Супермодератор


      • Бали

        3

      • Постів

        4 807


    2. velmen2

      velmen2

      Користувач


      • Бали

        2

      • Постів

        15 324


    3. Exploits

      Exploits

      Користувач


      • Бали

        1

      • Постів

        842


    4. Father

      Father

      Користувач


      • Бали

        1

      • Постів

        327


    Популярний контент

    Показано вміст із високою репутацією 02.07.18 у всіх областях

    1. SET

      100000 Постов!

      ссд рулят уже лет так 5, если не больше. причина - развитие облачных технологий. цена - второстепенная причина
      1 бал
    2. SET

      100000 Постов!

      цены падают не из-за доллара. доллар не обвалился настолько, чтобы так просели цены. подыматься цены врядли будут, говорят, что наоборот - к концу лета еще все подешевеет. поэтому магазины щас продают хоть так. власти Китая прижали три крупнейших производителя памяти (Самс, Хуникс, Интел-Микрон) и обвиняют их в сговоре и создании искусственного дефицита памяти, что автоматом повлекло за собой поднятие цен. одна причина. вторая - обвал стоимости криптовалют, что снизило спрос на видеокарты и асиксы, а соответственно - и на память. третья (как следствие первых двух) - из-за высоких цен не было большого спроса на нанд, что привело к большим запасам продукции на складах и переизбытку на рынке. п.с. помню, в 2012-2013гг брал себе 8гб ОЗУ в комп/ноут за 38$. Щас даже 4гб за эти деньги не купишь. охуели в хлам. п.п.с. тоже подумываю взять ссд. только сразу 500гб уже. щас за 100у.е. можно купить.
      1 бал
    3. velmen2

      100000 Постов!

      ну 120 щас на розетке от 750 грн,кингстон 900 по карте вапзе 850 я последний раз брал за 1200 пару месяцев назад 240 от 1350грн.бля вапще шара
      1 бал
    4. velmen2

      100000 Постов!

      ты про футбол или про погоду?)))))))))))))))))))))))))))))))))))))))))))))) да на футбол мне вапще насрать,самое бесполезное занятие в мире на ряду с религией) один из способов управления и манипуляцией масамми.
      1 бал
    5. SET

      100000 Постов!

      И шо теперь?
      1 бал
    6. Father

      100000 Постов!

      Выявлены уязвимости, позволяющие манипулировать трафиком в сетях 4G LTE и 5G http://b.radikal.ru/b22/1806/3e/e940b687a52f.jpg В коммуникационном стандарте LTE (4G), применяемом в современных сетях мобильной связи, выявлено несколько уязвимостей, дающих возможность анализировать трафик абонента и манипулировать данными, отправляемыми на устройство пользователя. Исследователями разработано три варианта атаки на LTE. Две атаки проводятся в пассивном режиме и позволяют собирать метаданные о трафике, например, идентифицировать определённые виды трафика и определять какие сайты посещает пользователь. Третья атака, представленная под кодовом именем aLTEr, позволяет организовать отправку подставных ответов на устройство пользователя и может применяться, например, для перенаправления на вредоносные сайты путём замены IP-адреса DNS-сервера в DNS-пакетах. Атака требует физического присутствия поблизости от жертвы и основана на инициировании подключения устройства жертвы к фиктивной базовой станции, трафик с которой перенаправляется к настоящей базовой станции (MITM-атака, напоминающая IMSI-catcher, но позволяющая не только прослушивать трафик, но и модифицировать пакеты). Возможность манипуляции трафиком вызвана недоработками в механизмах шифрования, применяемых на уровне данных LTE (Data Link Layer). В частности, данные в LTE шифруются с использованием алгоритма AES-CTR, работающего в режиме счётчика, но без применения средств для контроля целостности блоков. Отсутствие контроля целостности позволяет подменить шифротекст. В частности, в AES-CTR шифротекст формируется путём применения операции XOR между ключевой последовательностью (keystream) и исходными данными. Если атакующий знает какие данные будут переданы в пакете он может определить часть ключевой последовательности, используемую для создания куска шифротекста (операция XOR позволяет восстановить содержимое ключ зная итоговый шифротекст и исходные данные), и использовать его для подмены известных исходных данных на свои данные, сгенерировав для них корректный шифротекст. Наиболее простой практической реализацией является подмена IP-адреса DNS-сервера в DNS-пакетах, так как атакующий может предугадать адрес DNS-сервера (обычно используются серверы провайдера или публичные серверы вида 8.8.8.8 или 1.1.1.1). Примечательно, что проблема частично затрагивает и ещё не принятый стандарт 5G, в котором введён дополнительный режим надёжного шифрования передаваемых данных с контролем целостности, но проблема в том, что данный режим не обязателен и предложен в виде опции. Атаки могут быть проведены при нахождении в радиусе примерно километра от жертвы и требуют наличия специального SDR-оборудования (Software-Defined Radio), общей стоимостью примерно 4000 долларов, и применения модифицированного LTE-стека srsLTE. В лабораторных условиях для демонстрации стабильной атаки в помещении использовались специальные экраны, которые помогали избавиться от шумов и добиться поддержания устойчивого подключения. По мнению исследователей для проведения атаки в реальных условиях потребуется разработка дополнительных инженерных решений. YouTubeЧтобы дать операторам связи и производителям оборудования время на устранение уязвимости (проблема заложена в спецификации LTE и её так просто не устранить), исследователями опубликована лишь общая концепция атак, а некоторые детали, необходимые для практической реализации, планируется опубликовать только в мае следующего года на конференции «IEEE Symposium on Security and Privacy 2019». Для защиты от подмены DNS-пакетов, продемонстрированной в практической реализации атаки на LTE, пользователям рекомендуется применять методы зашиты DNS-трафика, такие как DNS-SEC и DNS over TLS/HTTPS.
      1 бал
    7. Exploits

      100000 Постов!

      бомба)) кто знает когда примерно ждать браслет бенд3?
      1 бал
    ×
    ×
    • Створити...

    Важлива інформація

    Використовуючи цей сайт, Ви погоджуєтеся з нашими Умови використання, Політика конфіденційності, Правила, Ми розмістили cookie-файлы на ваш пристрій, щоб допомогти зробити цей сайт кращим. Ви можете змінити налаштування cookie-файлів, або продовжити без зміни налаштувань..