Товарищ майор -as-a-Service

Сегодня была опубликована следующая информация:
‼️Max снимает вас на камеру каждые 5-10 минут — даже в моменты, когда приложение неактивно.

Юзер случайно обнаружил нестандартную фичу, когда установил приложение на десктоп.

А вот детальный разбор этой поделки:
https://github.com/ZolManStaff/MAX-deep-analysis-of-the-messenger/tree/main

Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.

Выводы: крайне не рекомендуется ставить эту балалайку себе на устройства. Если вас заставляют в школе/университете/работе и т.д. не пожалейте 10к и купите отдельный девайс под такой замечательный софт

👀@ever_secure

Доклад от моего коллеги, рекомендую

Смотреть на:
- 📹Youtube
- 💳Boosty
- 📺VK
- 📺Rutube

В этом докладе мы рассмотрели ключевые уязвимости и проблемы безопасности, характерные для языка программирования Go (Golang). Разобрали, как особенности архитектуры и стандартных библиотек Go могут становиться источниками уязвимостей, таких, как race conditions, уязвимости в работе с внешними данными и ошибки в управлении зависимостями. Обсудим реальные кейсы, когда эти уязвимости приводили к серьезным инцидентам, и поделились практическими рекомендациями по их предотвращению.

Доклад будет полезен для разработчиков, которые хотят писать более безопасный код на Go, а также для специалистов по безопасности, стремящихся глубже понять специфику этого языка. Мы также рассмотрели инструменты и методики, которые помогут выявлять и устранять уязвимости на ранних этапах разработки.

👀@ever_secure | 💪 Мерч | 💳Поддержать

🎉 Результаты розыгрыша:

🏆 Победители:
1. vaneshik [YNDX] (@vaneshik)
2. Юлия (@pomeha_sprava)
3. Yuri (@ganzha_yuriy)

✔️Проверить результаты