люди которые умудряются ловить малварь на телефоны на современной платформе -- это по-моему клинический случай и тащемта усе

защищай не защищай -- они один хер ручками поставят сначала рута а потом какое-то левое говно

люди которые умудряются ловить малварь на телефоны на современной платформе -- это по-моему клинический случай и тащемта усе

Дык куча устройств не получит апдейтов никогда и останется на ~4.x.

защищай не защищай -- они один хер ручками поставят сначала рута а потом какое-то левое говно

Ну ведь там красивые стикеры

защищай не защищай -- они один хер ручками поставят сначала рута а потом какое-то левое говно

был андроид 4.4 обычный. малварь зашла через баннер на сайте

и много ты видел андройд малвари которая через эксплойты раздается?

ее нет почти

дрвеб пропустил

если не вообще

дрвеб пропустил

Не панацея

Все антивири пускают

понятно что не панацея

и много ты видел андройд малвари которая через эксплойты раздается?

Ну ОК, второй аргумент: блистательная модерация в Маркете, пропускающая малварь уже не первый год.

> @knuckleba11 дрвеб пропустил он и не должен был ее поймать, с их уровнем технологий то что ты от них хочешь это технически невозможно

Лишние права вредны человеку

ну вот на iOS эти лишние права куда запарнее получить, и там малвари нет

ну или почти нет

Лишние права вредны человеку

под zanti и dsploit нужны были

поиграться в отпуске

Ну я за корп безопасность

ну это вообще пушка, хотели поставить израильский некстген, а в итоге получили малварь, ха-ха

Я один, а юзеров больше тысячи. И нахуя мне умные в кавычках?

ну это вообще пушка, хотели поставить израильский некстген, а в итоге получили малварь, ха-ха

конкретно я получил через сайт, при том достаточно было просто зайти на него с телефона

хотя до этого на этом же сайте был овермного раз

как можно получить малварь через сайт? скачать и запустить apk?

как можно получить малварь через сайт? скачать и запустить apk?

Ну эксплоиты не?

и много ты видел сайтов с 0дей эксплойтами для мобильного хрома?

По версии браузера и оси

обновлять браузер тебе ничего не мешает

как можно получить малварь через сайт? скачать и запустить apk?

загрузка принудительно шла

и много ты видел сайтов с 0дей эксплойтами для мобильного хрома?

Эээ, какая там 0 дей

Андроид 4.4 же

обновлять браузер тебе ничего не мешает

А вот это совсем другая история?

какое отношение имеет версия андройда к версии браузера?

ты можешь поставить свежий хром хоть на 4 хть куда

Если телефон рутовый, с последней версией браузера и например андрюша 6, и однажды ты разрешил хрому например обращаться к приложению телефона

То считай пизда рулю)

ты можешь поставить свежий хром хоть на 4 хть куда

Именно так. Но если юзерагент какой надо, то жри древний эксплойт

> @offsec и однажды ты разрешил хрому например обращаться к приложению телефона ну так не делай так и пизды не будет

Андроиды свежие — это хз какая доля рынка ?

Флагманы обновляют пару лет максимум

> @offsec и однажды ты разрешил хрому например обращаться к приложению телефона ну так не делай так и пизды не будет

Ты это большинству расскажи)

это понятно, но речь про технически грамотного человека который что-то подцепил

Ну тут тогда руки-жопа)

это понятно, но речь про технически грамотного человека который что-то подцепил

Ну таргет атаки легко

бгг

Ну тут тогда руки-жопа)

скорее было просто интересно, что будет дальше, не более)

ну да, легко, только пиздец как дорого

А если режим паранойя, ну есть другие способы

деньги я раьшне еще снял

пара сотен оставалась)

кто-то помню кидал этот apk сюда в чат

с год назад

ну да, легко, только пиздец как дорого

Ну не скажи, сейчас социалка не так дорого стоит. Ну смотря как сопоставлять время и выгоду

социалка не будет работать против не нуба

социалка не будет работать против не нуба

Я не буду отвечать ?

Ибо это мое хобби, и оно работает

и да, люди которые хорошо умеют делать таргетную социалку в реальных боевых условиях -- это дорогие специалисты которых тяжело собрать

Ибо это мое хобби, и оно работает

лох не мамонт, не вымрет)

грубовато конечно)

и да, люди которые хорошо умеют делать таргетную социалку в реальных боевых условиях -- это дорогие специалисты которых тяжело собрать

Ну вопрос именно в таргете

ну скажем инженеры или топы которые имеют доступ к техническим и бизнес секретам корпорации X входящей в fortune 500

с год назад

https://t.me/apkmlwr

пром шпионаж нормального левела короче

и да, люди которые хорошо умеют делать таргетную социалку в реальных боевых условиях -- это дорогие специалисты которых тяжело собрать

И про дорого— я про свои затраты. Часто человек за 50 рублей продастся

развлекайтесь)

ну скажем инженеры или топы которые имеют доступ к техническим и бизнес секретам корпорации X входящей в fortune 500

Таки войди к нему в игру, где он задрот, и он за шмот в 1к рублей отдаст тебе тайны компании

> @trashographer И про дорого— я про свои затраты. Часто человек за 50 рублей продастся так затраты еще несет организатор/заказчик атаки, а не только ты

и ему надо тебя как-то найти и нанять

Плюс цена на донат для знакомства

это тоже немалые деньги и время

и по дороге отфильтровать кучу неадекватов которые могут все всрать

Нууу, это сложная система. Но это реально мое хобби, разводить людей. Не обворовывая

Таки войди к нему в игру, где он задрот, и он за шмот в 1к рублей отдаст тебе тайны компании

слишком дешево за такой инсайд

Но пару лет назад средняя цена покупки человека была около 100 рублей

За голоса вк отдавались

слишком дешево за такой инсайд

А ты полюби меня,как они. Еще и доплатишь

Ну в целом, если считать время и зарплату, да, дорого

> @trashographer Нууу, это сложная система. Но это реально мое хобби, разводить людей. Не обворовывая ну вот, а вынимать ценную инфу из не самых задрипанных контор через социалку -- это совсем другой левел, люди которые хорошо в это умеют это дорогие и редкие специалисты

Подготовка, фильтрация, создание базы для общения

> @trashographer Нууу, это сложная система. Но это реально мое хобби, разводить людей. Не обворовывая ну вот, а вынимать ценную инфу из не самых задрипанных контор через социалку -- это совсем другой левел, люди которые хорошо в это умеют это дорогие и редкие специалисты

Так ты вынимаешь не из конторы

А из кожаного человека. ?а они все такие алчные

не суть, ты получаешь доступ к коммерческой тайне и интеллекуальной собственности которые принадлежат конторе

> @trashographer Нууу, это сложная система. Но это реально мое хобби, разводить людей. Не обворовывая ну вот, а вынимать ценную инфу из не самых задрипанных контор через социалку -- это совсем другой левел, люди которые хорошо в это умеют это дорогие и редкие специалисты

не скажу за технические компании, но интересуясь инсайдом по спорту, скажу, что в основном решалось на доверительном общении + всегда "кто-то-знает-кого-то"

пока лавку не прикрыли)

вон выйми нам через социалку сорцы какого-то продукта если это так легко)

не суть, ты получаешь доступ к коммерческой тайне и интеллекуальной собственности которые принадлежат конторе

? поэтому проще споить айтишника ?

вон выйми нам через социалку сорцы какого-то продукта если это так легко)

я не говорил, что это легко) в каждой теме по-разному)

? поэтому проще споить айтишника ?

2 пива этому социальщику

вон выйми нам через социалку сорцы какого-то продукта если это так легко)

Ну после сегодняшнего вечера, я считаю, что это более, чем легко. Но нужен таргет и мотивация. Я в одно рыло не имею таких связей, чтобы войти в ваш продукт. Мало знаю деталей

А может и имею, но не знаю о них. Интел есть, но это для меня долгий и не интересный труд, который не принесет удовольствия

А деньги фу, не люблю деньги

Хотя в социалке важен фактор времени.

было бы наверное интересно почитать методички кгб по расположению человека к себе) наверняка что-то можно дельное подчеркнуть

было бы наверное интересно почитать методички кгб по расположению человека к себе) наверняка что-то можно дельное подчеркнуть

Хе, хотел сказать хохму, но нельзя

ну хз, я общаюсь с инженерами разных крупных контор и иногда они мне даже выдают какие-то инсайды, на них наверное можно спекулировать если знать как, но продать это абсолтно невозможно и что бы вытащить из подобного кейса какую-то реально ценную инфу что стоит денег (ключи, перс данные, сорцы, итд) -- я даже в теории не представляю что нужно сделать с мозгом этих людей

спросить где живут и прийдти с пистолетом к ним домой разве что))

?иногда человеку хочется просто поговорить. Надо дать ему это сделать