Внимание! Сайт не гарантирует того, что представленный текст разрешён по возрасту. Не рекомендуется пользоваться сайтом, если вам меньше 18 лет.
" ... Google, как и Apple, постоянно добавляет в свою операционную систему новые функции, объясняет Владимир Каталов, генеральный директор компании «Элкомсофт», поставщика решений в области мобильной и цифровой криминалистики. Одним из ключевых новшеств в Android за последние годы стала функция «безопасный режим», благодаря которой все внутреннее содержимое смартфона шифруется, а доступ к данным возможен только с паролем или через распознавание лица или отпечатка пальца. ... "
" ... В связи с усилением конкуренции за уязвимые серверы атакующие сменили вектор атак и обратили свой взгляд на систему управления контентом Wordpress — функциональный движок для блогов. В этом продукте существует уязвимость, используемая для организации атак, — это небольшая функция Pingback, включенная по умолчанию. С ее помощью автономные блоги обмениваются информацией о комментариях и упоминаниях. Функция Pingback реализована так, что специально подготовленный XML-запрос заставляет уязвимый сервер запросить любую веб-страницу из интернета. Подобным образом можно маскировать IP-адреса оригинального ботнета. Такие атаки обычно называют Wordpress Pingback DDoS. Интересно, что при ведении Pingback-атаки трафик полностью шифруется: атакующему нужно лишь заменить «http» на «https». Если ресурс доступен по HTTPS (например, банк или какая-либо другая финансовая организация), это может быть использовано против него. Нейтрализация зашифрованного зловредного трафика сложна, но DDoS на Pingback поднимает уровень угрозы ещё выше. Поскольку у нас есть миллионы уязвимых серверов на Wordpress, сотни тысяч из них можно использовать в одной атаке. C начала 2016 года с массовым распространением HTTPS ожидается, что подобные атаки вырастут в частоте и мощности. В 2016 году 29,98 % от числа атак Pingback были выполнены с помощью протокола HTTPS. ... "
" ... Прокси-сервер является посредником между вашим устройством и компьютером через интернет, весь ваш трафик сначала идет на прокси-сервер, затем передается на ваш сайт или приложение. Чаще всего используется для защиты от DDOS-атак, анонимности или для доступа к сайтам с географическими ограничениями. После принятия год назад ФЗ-149, запрещающего использовать VPN (защищенная сеть между вашим компьютером и сервером VPN в сети интернет, весь трафик при этом шифруется) и прокси-сервисы для доступа к заблокированным ресурсам, вероятность стать соседом анонимайзера у российского провайдера близка к нулю. Отечественные провайдеры, как правило, щепетильно отслеживают и блокируют подобных нарушителей, да и постоянно расширяющийся список ограничений делает задачу их обхода с использованием облаков внутри страны невозможной. ... "