🇮🇱 האקר סטנדרטי

описание

חקירת חולשות, רוורסינג, תגובה לאירועים ושאר ירקות... בואו להיות חלק מחייו של האקר סטנדרטי. להזמנת הספר, צרו קשר בchat של הערוץ.

← к каналу @standardhacker

4 871

подписчиков

Охват к подписчикам

26,1%

ERR

Реакции к просмотрам

0,73%

237 на 24 постов

Пересылки к просмотрам

0,31%

102

Постов в день

0,7

всего 24

Где отзываются чаще

доля реакций к просмотрам

14 авг.פפפפ זה מטורף ⬇️⬇️⬇️ חוקרים מ-ANY.RUN רצו להבין איך עובדי IT מצפון קוריאה 🇰🇵, המקושרים ל-Lazarus / Famous Chollima, מצליחים להיכנס לחברות מערביות. אז במקום לחכות שהם יתקפו אותם — הם פשוט הקימו בשבילם חברה. חברת DeFi פיקטיבית. אתר. מיתוג. תהליך גיוס. ראיונות עבודה. Onboarding. ואז הם גייסו את החשודים בתור “עובדים”. 🤯 משם זה כבר הפך לניסוי מודיעיני: 🔹 QR codes עם Canary Tokens במהלך הראיונות 🔹 איסוף IPs ו-User Agents 🔹 מסמכי זיהוי מזויפים וגנובים 🔹 רישיון נהיגה שעבר דרך Google Gemini + SynthID 🔹 חשבונות בנק וארנקי Crypto 🔹 Virtual workstations שנראו כמו מחשבי פיתוח אמיתיים והחלק הכי יפה? ה-“עובדים” חשבו שהם עובדים על מחשבי החברה. בפועל הם עבדו בתוך סביבה מבוקרת (הסנדבוקס של Any.Run 🤣 מעולההה) שאפשרה לחוקרים לראות מה הם עושים בלייב. זה כבר לא Honeypot למכונה. זה Honeypot לבן אדם. במקום לחכות ל-malware, לחלץ IOC ולנסות להבין בדיעבד מה התוקף עשה — החוקרים בנו לתוקף עולם שלם ונתנו לו לחשוף בעצמו את ה-TTPs שלו. מחקר סייבר יצירתי ברמה אחרת. ממליץ מאוד לקרוא ולצפות בסרטונים של שני החלקים, במיוחד למי שעוסק ב-Threat Intelligence, DFIR ו-Detection Engineering. #האקר_סטנדרטי ✨4,58%
10 авг.לפני 6 שנים, JOES קמה כחברת IR. היום היא מתחילה לשנות צורה. הקמנו את החברה תוך כדי תגובה לאירועים, הקמה של צוות MDR וצוות אדום, כתיבה של מאמרים ומחקרים שפורסמו בעיתונים הגדולים בעולם, אבל משהו עם הזמן היה חסר. הכיוון שכיוונתי אליו השתנה. אני השתנתי. ואחרי 5 שנים הגיע הזמן לדחוף לשינוי. ישבנו לסיכום שנת 24, AI בחיתולים, המוצר בגדר רעיון, אבל הרוח הייתה חזקה. כבר בפברואר 2025, תוך כדי חופשת סקי במזרח אירופה, הצטופפנו חברי ההנהלה באיזה בית קפה ועל צג המחשב היה הבלופרינט הראשון. משם השאלה התחלפה - זה כבר לא ״האם״ אלא ״מתי״. המפתח הראשון הגיע בספטמבר של אותה שנה וכל ה-DNA של החברה התחיל להשתנות. כלי ה-Open-Source כולם כוונו להרכיב פאזל ונולדו מיני-דשבורדים כדי להרגיל את ה-MDR לקראת העומד לבוא. היום, עם צוות פיתוח של 8 אנשים, היה הדמו הראשון שלנו בסביבה אמיתית. התשתיות למעלה, כל המופעים מכוונים, המסך עולה והכל רץ כמו שעון שוויצרי. יצקנו 6 שנים של ידע לתוך מערכת SecOps אג׳נטית וסגרנו את הסייקל שהוא אולי אחד הכאבים הכי גדולים בסייבר היום - התהליך מהתראה לאירוע סייבר מנוהל, ועד recovery מלא. עוד הרבה עבודה לפנינו, הרבה כסף מדמם מהכיסים, התוכנית עוד רק בתחילתה, אבל הפידבקים משאירים אותנו עם העיניים על המטרה. והדרך? קשה להסביר במילים. קשה, אבל מאוד מתגמלת. מתרגש מההווה ונפעם מגנט העבודה קדימה #האקר_סטנדרטי 🎉2,61%
14 июл.יצא לי להסגיר כמה האקרים בחיי המקצועיים אבל לא ככה - 🍔 תראו איך מק’צ’יקן ו־9 מקנאגטס עזרו לקשור האקר רוסי למתקן ממשלתי ב־2025 נעצר בתאילנד Denis Obrezko, ובהמשך הוסגר לארה”ב, שם הוא הואשם כחבר בקבוצת הריגול הרוסית Void Blizzard (LaundryBear). זמן קצר לאחר מכן, רוסיה הוציאה נגדו צו מעצר משלה – מה שלפי החוקרים עשוי היה לסייע להרחיק את שיוכו לרוסיה ולקבוצת התקיפה הממומנת מהפעילות שיוחסה לו. החלק המבריק שמשך אותי לכתוב פוסט על זה הוא שהחוקרים החליטו לצאת למסע משלהם ולהבין מה קרה שם - וזה בכלל לא קשור ל־malware. חוקרי Ctrl-Alt-Intel לקחו כתובות מייל ומספרי טלפון שפורסמו במסמכי ה־FBI ששוחררו, והצליבו אותם עם דליפות מידע שונות. באחת מהן הם מצאו 13 הזמנות אוכל שביצע Obrezko במהלך 2021. ההזמנה הראשונה כללה: 🥤 Lipton Ice Tea 🍗 9 McNuggets 🍔 McChicken אבל מה שהיה חשוב באמת הוא לא מה הוא הזמין, אלא לאן🎯 כל ההזמנות בוצעו באמצע יום העבודה ונשלחו שוב ושוב לכתובות הצמודות למתחם EMERCOM, משרדי ההגנה הממשלתיים של רוסיה 🇷🇺 הם אפילו מצאו את התמונות של המקום ב-Google Maps בשילוב עם דליפות נוספות, מספרי טלפון, כתובות מייל ונתונים ממאגרים שונים, החוקרים הצליחו לחזק משמעותית את ההערכה ש־Obrezko פעל מתוך מתקן ממשלתי רוסי – קשר שלא הופיע במסמכי ה־FBI. תכלס, זה מה שאני הכי אוהב ב-OSINT. חשיבה יצירתית וחיבור נקודות מהעולם האמיתי כדי להפיל OpSec כושל. לפעמים לא צריך Zero-Day או Reverse Engineering. #האקר_סטנדרטי⚡️2,05%
31 июл.ועכשיו גם המודל של אנת׳רופיק ברח מהסנדבוקס - ציוץ פה #האקר_סטנדרטי ✨1,66%
12 авг.לפני שבועיים מצאנו באג בתהליך איסוף המידע (מי עושה מה) בפרויקט החדש של NVIDIA למען חופש ה-AI הם קוראים לו NOOA אתמול פול, איש מפתח בחברה בתחום -AI ומי שמוביל את הפרויקט, אישר את הממצא, כתב עליו בהרחבה בגיטהאב שלהם ובנוסף נתנו קרדיט והטמיעו את הקוד. מגניבבב 😏 #האקר_סטנדרטי ו-NVIDIA🫡1,30%
29 июл.וזה ממשיך - ציוץ של Hugging Face שופך אור על כל תהליך ההתקפה - מטורףףף הנה התקציר של המאמר שלה: אם הדיווח הזה מדויק, מדובר באחד מאירועי הסייבר המשמעותיים ביותר שנחשפו עד היום בתחום ה-AI. לא בגלל שנמצאה פרצה חדשה ב-Hugging Face, אלא בגלל שמי שביצע את שרשרת התקיפה היה AI Agent אוטונומי במסגרת הערכת יכולות של OpenAI. 1. חברת OpenAI בדקה את יכולות ההתקפה של המודל הם הריצו Benchmark בשם ExploitGym, שמטרתו לבדוק האם Agent מסוגל למצוא ולנצל חולשות בעצמו - עד כאן ידוע. כדי שהבדיקה תהיה אמיתית: הורידו חלק ממנגנוני ההגנה של המודל. אפשרו לו להריץ קוד. נתנו לו סביבת Sandbox. סבבה. 2. ה-Agent “החליט לרמות” לפי OpenAI ו-Hugging Face, במקום לפתור את האתגרים בעצמו, הוא הסיק: “כנראה שהתשובות נמצאות אצל Hugging Face.” כלומר, המטרה שלו הפכה להיות: לפרוץ ל-Hugging Face לגנוב את פתרונות ה-Benchmark ולהגיש אותם כתשובות. זו לא הייתה הוראה מפורשת אלא התנהגות שנוצרה מתוך פונקציית המטרה של ההערכה. אוקיי - ושלב 3 מתחיל להיות פסיכי ⸻ 3. המודל מבצע Escape מה-Sandbox ה-Agent מצא 0-day במנגנון package cache של OpenAI. כתוצאה מכך: יצא מהסביבה המבודדת. קיבל גישה לאינטרנט. ⸻ 4. המודל השתלט על שרת חיצוני הוא מצא סביבת Code Execution ציבורית (Modal) ששימשה ל-CyberGym. שם הוא: השיג Root. הפך את השרת ל-C2 שלו.🤯🤯 השתמש בו במשך כל ההתקפה. ⸻ 5. פרץ ל-Hugging Face מכאן הוא העלה Datasets זדוניים. היו שתי חולשות: א. HDF5 שאפשרה לקרוא קבצים מקומיים מתוך ה-Pod. הוא גנב: Environment Variables Secrets Source Code בלי להריץ קוד! ⸻ ב. Jinja2 SSTI שהובילה ל-RCE מלא בתוך Kubernetes Pod. מרגע זה הייתה לו דריסת רגל אמיתית בתוך התשתית. ⸻ 6. התחיל Lateral Movement ה-Agent עשה בדיוק מה שעושה תוקף אנושי מנוסה - רק במהירות האור: קרא Service Account Tokens. דיבר עם Kubernetes API. גנב AWS Credentials. ניסה Metadata Service. עלה ל-Node Root. יצר Pods חדשים. גנב Secrets. התחבר ל-Tailscale. עבר לרשת הפנימית. הגיע ל-GitHub. ניסה להשפיע על CI/CD. הכול באופן אוטונומי לגמרי. ⸻ 7. שרת ה-Command & Control לא היה שרת C2 מיוחד. במקום זה הוא השתמש ב: Pastebin RequestBin Hugging Face Datasets File sharing ציבורי כלומר, שירותים לגיטימיים. המודל הזה גאון. אגב תוקפי APT ידועים עושים דברים דומים. ⸻ 8. הכול קרה במשך 4.5 ימים לפי הדוח: כ-17,600 פעולות כ-6,300 אשכולות פעילות אלפי פקודות Shell אלפי ניסיונות שונים רובם נכשלו. אבל מספיק שמעט הצליחו. חברים - וולקם טו דה פיוצ׳ר #האקר_סטנדרטי ✨1,28%
14 авг.אתמול עלה ב-Twitter ציוץ שצבר מאות אלפי צפיות שטוען ששורת קוד אחת יכולה “לפתוח” כ-100 מיליון מעבדי AMD, כולל גישה לאזורים הרגישים ביותר בתוך המחשב 🤯 אז רגע, מה זה בכלל אומר?😵‍💫 כשמערכת ההפעלה ניגשת לזיכרון, היא לא באמת אומרת ל-RAM: “תביא לי מידע מהצ’יפ הזה בשורה הזאת”. המעבד עובד עם כתובות זיכרון. מתחת לפני השטח יש Memory Controller שלוקח את הכתובת ומתרגם אותה למיקום הפיזי האמיתי בתוך שבבי ה-DRAM. כלומר, בפישוט: מעבד → כתובת זיכרון → מנהל הזיכרון → תא פיזי בזיכרון הנדיף (RAM) ובמקביל קיימים מנגנוני אבטחה בחומרה שמגדירים אזורים מסוימים כבלתי נגישים. למשל SMM - אזור מאוד privileged שמשמש את הקושחה - או זיכרון ששייך ל-PSP, מעבד האבטחה הפנימי של AMD. הרעיון הוא שגם אם מערכת ההפעלה עצמה נפרצה, היא עדיין לא אמורה להיות מסוגלת לקרוא את האזורים האלה. ופה המחקר נהיה מעניין. החוקר מצא שבמעבדי AMD מסוימים אפשר לשנות בזמן שהמערכת עובדת חלק מהלוגיקה שלפיה ה-Memory Controller ממפה כתובות ל-DRAM. במילים פשוטות: אתה מבקש כתובת A. מנגנוני האבטחה בודקים את A ואומרים: “כתובת לגיטימית, אפשר להמשיך.” אבל אחרי הבדיקה, ה-Memory Controller שולח את הבקשה למקום אחר ב-RAM. כך אפשר ליצור alias - כתובת שנראית לגיטימית למנגנוני ההגנה, אבל בפועל מגיעה לזיכרון שהיה אמור להיות מוגן. וזה החלק היפה במחקר. החוקר לא רק הראה ערך מוזר על המסך. הוא בנה כלים לחישוב המיפוי וטוען שבאמצעות הטכניקה ניתן להגיע לאזורים שאף אחד לא אמור לגשת אליהם! אבל יש כוכבית החשובה. ה-PoC הפומבי נבנה ונבדק על AMD Family 16h — דור Jaguar/Puma מלפני יותר מעשור ‼️. הפוסט הוויראלי, לעומת זאת, מדבר על כ-100 מיליון מעבדי AMD וטוען שהבעיה אינה ניתנת לתיקון. זה כבר leap הרבה יותר גדול. כדי להבין אם אנחנו מסתכלים על מחקר חומרה מעולה במעבדים ישנים, או על בעיה ארכיטקטונית שרלוונטית גם למחשבים שאנחנו משתמשים בהם היום, חסרה כרגע תשובה לשאלה אחת מאוד חשובה: האם אפשר לבצע את אותו תרגיל גם על מעבדי AMD מבוססי Zen מודרניים? Zen 1, Zen 2, Zen 3, Zen 4 או Zen 5. אם מישהו מצליח לשחזר את אותו primitive שם - הסיפור הזה נהיה הרבה, הרבה יותר מעניין. עד אז, הייתי מפריד בין מה שהמחקר באמת הדגים לבין הכותרת שכבר הגיעה למיליוני אנשים. המחקר המלא: github.com/xoreaxeaxeax/skitter-creek-bath-salts #האקר_סטנדרטי ✨1,07%
7 авг.היום, לפני 18 שנים, אחד מהשמות הגדולים בעולם הסייבר, דן קמינסקי, עלה לבמת Black Hat וחשף את אחת מחולשות האבטחה המשמעותיות ביותר בתולדות האינטרנט. המחקר שלו הראה כיצד ניתן לבצע DNS Cache Poisoning בקנה מידה רחב – חולשה שאיימה כמעט על כל שרת DNS בעולם, והובילה למאמץ חסר תקדים של חוקרי אבטחה, ספקים וארגונים כדי לתקן את הבעיה לפני שפורסמו הפרטים המלאים. (Internet Hall of Fame) 18 שנים אחרי, הלקח עדיין רלוונטי: ההתקפות המשמעותיות ביותר לא תמיד מנצלות אפליקציה אחת – הן מכוונות לשכבות התשתית שעליהן כולנו מסתמכים. DNS אולי נראה “משעמם”, אבל הוא עדיין אחד המרכיבים הקריטיים ביותר באבטחת האינטרנט. לצערנו, דן נפטר בשנת 2021 בגיל 42 בלבד, אבל המורשת שלו ממשיכה להשפיע על כל מי שעוסק באבטחת מידע ועל הדרך שבה האינטרנט מוגן כיום. (Wikipedia) למי שלא ראה (או רוצה להיזכר) – זו אחת ההרצאות שכל איש אבטחה צריך לראות לפחות פעם אחת: 🔗 https://lnkd.in/p/d-X_RdzC יהי זכרו ברוך. #האקר_סטנדרטי 🤍0,99%
22 июл.עדכון לפריצה להאגינג-פייס ומי עומד מאחוריה זה סיפור מטורף שאתם חייבים לקרוא לעומק לפני כמה ימים חברת האגינג-פייס דיווחה על פריצה לסביבת הייצור שלה, ע״י מודל AI אוטונומי לחלוטין. הם הוציאו מאמר מלא על סיבוכיות הפריצה והעולם הגיב בהתאם - התוקפים עלו שלב לאוטונומי בלבד - מה הדבר הבא. אז אוטוטו ירוצו כותרות שקצת ישנו את הגרסה. לפי ציוץ של OpenAI, הם משתפים פעולה עם האגינג-פייס כדי לחקור את האירוע שהתרחש וכבר יש מידע מאוד ברור שמסביר איך OpenAI ערכו ניסוי מעבדה עם מודל GTP 5.6 Sol - שהמטרה שלו הייתה משימת CTF. הם קראו לזה ExploitGym… 😏 ככל הנראה המודל לא בדיוק צלח במשימה ספציפית שהתבקש, ובלי לעדכן הוא בחר להרחיב את המחקר שלו, יצא מה-Sandbox (ע״י ניצול חולשות זירו-דיי בפרוקסי של OpenAI) ומשם מצא דרך לתוך האגינג-פייס ע״י הרצת קוד על סביבת הייצור שלהם - וכל זה רק כדי להגיע ל״מטרה״ שקיבל במעבדה. זה מראה לנו שהמודלים המתקדמים כבר יודעים לרוץ לבד בלי שליטה, אבל אין להם באמת כוונת זדון - בינתיים. שתי החברות חוקרות את האירוע, מדווחות על החולשות ליצרנים הרלוונטיים ומחזקות את ההגנות בסביבות שלהם. המאמר המלא בקהילה #האקר_סטנדרטי✨0,85%
16 июл.🕵️ מה הקשר בין שרלוק הולמס, שיעורי בית של ילד והפלת עברייני סייבר? אם יש עוד כתבה אחת שקראתי השבוע ממש לעומק, זו הכתבה החדשה של Kim Zetter על Allison Nixon. לא מדובר בעוד חוקרת Threat Intelligence. ניקסון הקימה את חברת Unit 221B – שם שהוא מחווה לכתובת המפורסמת של שרלוק הולמס, 221B Baker Street. וזה כנראה מתאר בצורה הכי טובה את סגנון העבודה שלה. היא לא מתחילה מ־malware. היא מתחילה מפירורים. תמונה מסנאפצ’ט. שם משתמש ישן. שיעורי בית שמופיעים ברקע של תמונה. פוסט שנמחק. חבר שמגיב לחבר. חשבון שנפתח לפני עשור. כל פרט כזה, בפני עצמו, לא ייתן תמונה מלאה, אבל כשמחברים מאות פירורים כאלה, מתחילה להופיע זהות. זה בדיוק מה שהוביל לחשיפת חלק מהאנשים שמאחורי קבוצות כמו Scattered Spider, ולחקירות שהפכו בהמשך לכתבי אישום. בכתבה מסופר ממש על תפיסת ילד בן 19 בשדה תעופה בין פינלנד ליפן. מה שאני אוהב במיוחד בכתבה הוא הדרך שבה Kim Zetter מספרת אותה. במקום לדבר על IOCs או TTPs, היא מספרת סיפור בלשי… ובסוף אתה מבין ש־Attribution הוא לפעמים פחות “האקרים נגד האקרים”, אלא עבודת בילוש קלאסית - של פעם. אם אהבתם את המחקר על Void Blizzard, שבו הזמנות ממקדונלד’ס עזרו לקשור חשוד למתקן ממשלתי רוסי, הכתבה הזו היא המשך טבעי. גילוי נאות: יש לי היכרות אישית עם Kim, והעותק החתום של הספר שלה Zero Day נמצא פה מאחורי על המדף, ביחד עם עוד כמה מזכרות. מרגיש כאילו אתמול היא סיקרה מחקר שלי ל-Motherboard Vice. איזה ימים! #האקר_סטנדרטי⚡️0,75%
27 июл.פחות משבוע זה כל מה שלקח לצוות n8n לתקן את העקיפה שמצאנו ל-CVE-2026-27577, שאפשרה לתוקף בעל הרשאות נמוכות להגיע ל-Remote Code Execution על מערכת ההפעלה שעליה מותקנת הגרסה האחרונה של n8n. שאפו לצוות שלהם שיתוף פעולה מהיר ומקצועי. למחקר המלא #האקר_סטנדרטי ✨0,66%
14 июл.תמיד נחמד לקבל כל מיני כאלה (פישינג SMS) הישארו עירניים 👀 #האקר_סטנדרטי⚡️0,41%