По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB

image


В июле 2016 года работа First Bank, одного из крупнейших банков Тайваня, была парализована. Банк столкнулся с масштабной атакой: люди в масках одновременно опустошили три десятка банкоматов на $2 млн. Полиция терялась в догадках: на корпусах банкоматов не было ни следов взлома, ни накладных устройств — скиммеров. Злоумышленники даже не использовали банковские карты.


Как все происходило, зафиксировали видеокамеры: люди в масках подходили к банкоматам, звонили по мобильному — банкомат выдавал деньги, преступники складывали их в рюкзаки и убегали. После такого масштабного налета восемь крупнейших банков страны приостановили выдачу наличных в 900 банкоматах.


То, с чем столкнулся First Bank, называется логической атакой. Ее суть в том, что киберпреступники получают доступ к локальной сети банка и из нее устанавливают полный контроль над банкоматами. Удаленно они получают команду на выдачу денег. Сообщники взломщиков — “мулы” — забирают деньги и передают их организаторам атаки. Таким образом Cobalt — самая активная и опасная преступная группа — меньше чем за год атаковала банки в двух десятках стран мира.

Читать дальше →
По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB
Source: habrahabr

[recovery mode] Лекция Чарльза Мура, создателя Forth: 144-ядерный процессор, зачем? Сложно ли запрограммировать 144 вычислительных ядра?

Создатель 144-ядерного процессора GA144 и языка программирования Forth, известный программист Чарльз Мур (Charles H. Moore), известный также под именем Чак Мур (Chuck Moore), в своей лекции рассказывает о перспективах применения 144-х ядерного асинхронного чипа, созданного его компанией, GreenArrays, а также его программировании. Ведь его чип потребляет всего лишь 7 пДж энергии (при выполнении базовой инструкции ALU, что занимает 1.5 наносекунды), что делает его незаменимым в случаях, когда процессор может питаться лишь от автономного источника энергии без возможности подзарядки, начиная от разработок в сфере медицины и заканчивая робототехникой. Незадействованные ядра потребляют всего 100 нановатт, в то время, как активным, требуется всего 4 милливатта при обработке 666 MIPS: плотный код сводит к минимуму количество выполняемых инструкций, уменьшая количество выборки команд, переключения транзисторов и рабочего цикла.


Так как лекция еще не публиковалась ранее, мы опубликовали её для Вас на youtube:


Если кто-то будет в состоянии сделать субтитры — пишите, добавим, будем очень признательны, если кто-то найдет время для выполнения столь важной работы.


Сам процессор поступил в продажу в 2011-м году, по цене $20. В этой публикации мы постарались систематизировать имеющуюся новую информацию и заполнить пробелы, которые могут возникнуть после чтения документации от GreenArrays. Читать дальше →
[recovery mode] Лекция Чарльза Мура, создателя Forth: 144-ядерный процессор, зачем? Сложно ли запрограммировать 144 вычислительных ядра?
Source: habrahabr

Лекция Чарльза Мура, создателя Forth: 144-ядерный процессор, зачем? Сложно ли запрограммировать 144 вычислительных ядра?

Создатель 144-ядерного процессора GA144 и языка программирования Forth, известный программист Чарльз Мур (Charles H. Moore), известный также под именем Чак Мур (Chuck Moore), в своей лекции рассказывает о перспективах применения 144-х ядерного асинхронного чипа, созданного его компанией, GreenArrays, а также его программировании. Ведь его чип потребляет всего лишь 7 пДж энергии, что делает его незаменимым в случаях, когда процессор может питаться лишь от автономного источника энергии без возможности подзарядки, начиная от разработок в сфере медицины и заканчивая робототехникой. Незадействованные ядра потребляют всего 100 нановатт, в то время, как активным, требуется всего 4 милливатта при обработке 666 MIPS: плотный код сводит к минимуму количество выполняемых инструкций, уменьшая количество выборки команд, переключения транзисторов и рабочего цикла.


Так как лекция еще не публиковалась ранее, мы опубликовали её для Вас на youtube:


Если кто-то будет в состоянии сделать субтитры — пишите, добавим, будем очень признательны, если кто-то найдет время для выполнения столь важной работы.


Сам процессор поступил в продажу в 2011-м году, по цене $20. В этой публикации мы постарались систематизировать имеющуюся новую информацию и заполнить пробелы, которые могут возникнуть после чтения документации от GreenArrays. Читать дальше →
Лекция Чарльза Мура, создателя Forth: 144-ядерный процессор, зачем? Сложно ли запрограммировать 144 вычислительных ядра?
Source: habrahabr

Цитата #443964

ххх: (рассматривая бумажку выданную в сервисе по ремонту ноутбуков) хм, написано ноут со следами эксплуатации… это они мою наклейку с котиками — следами эксплуатации обозвали?
ууу: нет, это они так обозвали твою расх*рачиную клаву и почти отвалившуюся крышку
Цитата #443964
Source: bash

Цитата #443963

У меня в кабинете 2 телевизора. На одну выведены камеры наблюдения из торгового зала Home Market, а по второму Евронюс (зачастую в безвучном режиме). Работал. Подымаю глаза и смотрю на мониторы. А там люди в масках грабят мой маркет.
Цитата #443963
Source: bash

Виктор Михайлович Глушков. Опережая время


Один из самых гениальных, талантливых и выдающихся людей XX столетия, ученый и мыслитель, который вправе стоять рядом с такими личностями как Эйнштейн, Тьюринг, «царь советской кибернетики» — Глушков Виктор Михайлович. Сегодня речь пойдет об этом великом человеке, который был неисчерпаемым кладезем идей, создателем научных и технических основ для информационной индустрии СССР.
Читать дальше →
Виктор Михайлович Глушков. Опережая время
Source: geektimes

Цитата #443962

Перешел я, значит, с одного оператора на другого. Вроде все работает, но СМС не приходят. Звоню в поддержку:
– Так и так, СМС не приходят.
– Вам нужно поменять номер центра сообщений на центр сообщений МТС, для этого я прямо сейчас вышлю вам СМС, – и кидает трубку.
Цитата #443962
Source: bash

[Перевод] Я — самозванец


Писать об этом очень тяжело, даже тяжелее, чем признаться себе в этом. Я писал заявления об увольнении с любимых мест работы, заканчивал отношения, много в чем не преуспел и портил свою репутацию. Но чувства, которые я из-за этого испытывал, были временными: поначалу бывало очень плохо, но через пару месяцев я оставлял это позади и жил дальше. И все же есть одно чувство, от которого мне так и не удалось избавиться за всю свою карьеру: синдром самозванца.

Переведено в Alconost


«Самозванец» — сильное слово, но именно так я чувствую себя на протяжении всей своей карьеры профессионального веб-разработчика. Мне кажется, что я, хоть и не прекращаю учиться каждый день, все равно отстаю. Мне кажется, что меня воспринимают как эксперта там, где я считаю себя затаившейся катастрофой. Я полный самозванец. Мошенник.
Читать дальше →
[Перевод] Я — самозванец
Source: habrahabr

[Из песочницы] Современная JWT авторизация для современного Node.js фреймворка Koa

image

Задача авторизации возникает практически в каждом Node.js проекте, однако, чтобы ее правильно настроить, необходимо подключить большое количество модулей и собрать кучу информации из разных источников.


В этой статье я опишу полноценное решение по авторизации на основе JSON Web Token (JWT) для Node.js и Koa с хранением хэшей паролей в MongoDB. От читателя ожидаются базовые знания Node.js и принципов работы с MongoDB через Mongoose.
Читать дальше →
[Из песочницы] Современная JWT авторизация для современного Node.js фреймворка Koa
Source: habrahabr