Типичный 🎩 Сисадмин

Два британца построили «самодельную мобильную антенну» и рассылали тысячи фишинговых SMS ⌨️

В сообщениях арестованные подозреваемые выдавали себя за банки «и другие официальные организации».

Они использовали самодельное устройство для массовой рассылки текстовых сообщений, при этом каким-то образом обходя защиту операторов. Подчеркивается, что это первый подобный случай в Великобритании.

🖥 Хотя полиция описывает созданное подозреваемыми устройство как «самодельное», не так сложно построить так называемый IMSI-перехватчик (IMSI-catcher) с помощью свободно доступного в продаже радиооборудования.

Типичный 🥸 Сисадмин

Дизайн очень человечный. Мне нужно это для моего СДВГ.

Типичный 🏥 Сисадмин

Когда удалил ненужные файлы, чтобы освободить место на диске на Linux-сервере и в итоге всё испортил

Linux / Линукс 🥸

Вышла стабильная версия systemd 256

Ключевые изменения:
• внедрение run0 как новой альтернативы sudo;

• новая опция командной строки ядра "systemd.crash_action=", которая определяет, что произойдет в случае сбоя системного в system manager (значения "systemd.crash_action=" могут быть такие: freeze, reboot или poweroff);

• поддержка cgroup v1 теперь считается устаревшей и systemd по умолчанию отказывается загружаться под ней;

• добавлен новый двоичный файл systemd-vpick, реализующий протокол vpick. Systemd-vpick можно использовать для разрешения путей к версионным каталогам «.v/»;

• зашифрованные учетные данные службы теперь могут быть доступны непривилегированным пользователям с помощью новых опций systemd-creds;

И другие изменения.

Типичный 🥸 Сисадмин

Оказывается, на очень медленных устройствах (здесь это Raspberry Pi со старой SD-картой) pip иногда уведомляет вас, что он не умер и действительно все еще работает... 😊

Типичный 🥸 Сисадмин

Windows Recall делает снимок экрана каждые пять секунд. Один этический хакер уже создал инструмент, показывающий, насколько просто извлекать эти данные.

Windows Recall — это функция, которая использует искусственный интеллект для анализа и записи всех действий пользователя на компьютере с операционной системой Windows 11. Она фиксирует все действия, включая использование приложений, посещение сайтов и открытие документов, и позволяет пользователю вернуться к любому моменту использования в пределах трех месяцев

Кибербезопасник Алекс Хагена запилил TotalRecall, который может извлекать всю информацию, которую Recall сохраняет. «БД не зашифрована», — говорит Хагена. В базу данных Recall входят снимки экрана всего, что находится на вашем рабочем столе — потенциальная золотая жила для хакеров-негодяев. Изображения включают в себя снимки сообщений, отправленных в зашифрованных чатах Telegram, Signal, WhatsApp и тд. Существуют записи посещенных сайтов и каждый бит текста, отображаемый на ПК. После развертывания TotalRecall сгенерирует сводку данных; Также возможен поиск по конкретным терминам в БД и по диапазону времени.

Трояны InfoStealer, которые автоматически крадут имена пользователей и пароли, являются серьезной проблемой уже более десяти лет — теперь их тоже можно легко модифицировать для поддержки Recall 🎹

В случаях с работодателями, которые придерживаются политики «приносите свои устройства», существует риск того, что кто-то уйдет с огромными объемами корпоративных данных, сохраненных на своих ноутбуках.

А этот момент мне очень понравился: В описании Microsoft говорится, что Recall можно использовать для поиска рецептов, которые вы просматривали в Интернете, но забыли на каких сайтах 🍕— согласен, аргумент весомый.

Судя по всему, Windows Recall — это встроенный троян 2.0.

Типичный 🥸 Сисадмин

Когда они просят ИТ-специалиста "разобраться" с утечкой...

А ты только и знаешь, как строить VPN-туннели 🎹

Типичный 💧 Сисадмин

Старики дважды кликают ВСЁ, но это никогда не бывает достаточно быстро.

Типичный 👨‍🦳 Сисадмин

Сисадмин решил отомстить за увольнение и уничтожил 180 виртуальных серверов своего работодателя

Сингапурская компания NCS понесла убытки в размере $680 тыс., а самого администратора усадили в тюрьму почти на три года.

39-летний специалист из Индии по имени Кандула Нагараджу пробрался в виртуальную инфраструктуру компании и уничтожил 180 виртуальных серверов в ее составе. Он был уверен, что его лишили работы незаслуженно, ведь, по его словам, Нагараджу не только хорошо зарекомендовал себя, но и «внес весомый вклад» в работу NCS.

Не гневи сисадмина 🤬

Типичный 🥸 Сисадмин

Бухгалтерия запнулась 🤷‍♀️

Типичный 🥸 Сисадмин